சட்டம்
தனியுரிமை அறிவிப்பு
பதிப்பு 1.0.0-draft.3 · 28 அக்டோபர், 2026 முதல் அமலுக்கு
மாற்றங்களின் சுருக்கம்: முதல் பொது பதிப்பு.
# Smart Sewa — பயனர் தனியுரிமைக் கொள்கை
**பதிப்பு (Version):** 1.0.0-draft.1
**அமலுக்கு வரும் தேதி (Effective date):** 2026-10-27
**அதிகாரப்பூர்வ மொழி (Authoritative language):** ஆங்கிலம்
**தரவு கட்டுப்படுத்துபவர் (Data controller):** Sunrise Ceylon Holdings (Pvt) Ltd
**தரவு பாதுகாப்பு அதிகாரி (DPO):** info@smartsewa.lk
**உள் குறிப்பு:** LP-02-USER-PP
> _இது வரைவு மொழிபெயர்ப்பாகும். ஆங்கிலப் பதிப்பே சட்டப்படி அதிகாரப்பூர்வ ஆவணம். வெளியிடுவதற்கு முன்பு தகுதிவாய்ந்த மொழிபெயர்ப்பாளரும் இலங்கை வழக்கறிஞரும் மதிப்பாய்வு செய்ய வேண்டும்._
---
## 1. இந்தக் கொள்கை பற்றி
இந்தத் தனியுரிமைக் கொள்கை `Sunrise Ceylon Holdings (Pvt) Ltd` ("**நாங்கள்**") `Smart Sewa` தளத்தின் பயனர்களின் தனிப்பட்ட தரவை எப்படி சேகரிக்கிறோம், பயன்படுத்துகிறோம், பகிர்கிறோம், மற்றும் பாதுகாக்கிறோம் என்பதை விளக்குகிறது.
பயனர் தனிப்பட்ட தரவுக்கு நாங்கள் **தரவு கட்டுப்படுத்துபவர் (data controller)**. எங்கள் தரவு பாதுகாப்பு அதிகாரியை `info@smartsewa.lk` இல் தொடர்பு கொள்ளலாம்.
இந்தக் கொள்கை இலங்கையின் **தனிப்பட்ட தரவு பாதுகாப்பு சட்டம், எண் 9, 2022** ("**PDPA**") இற்கு இணங்க எழுதப்பட்டுள்ளது. வேறு அல்லது கடுமையான தேவைகள் கொண்ட ஒரு அதிகார எல்லை ஒரு குறிப்பிட்ட பயனருக்கு பொருந்தும்போது, நாங்கள் கடுமையான தேவையை மதிப்போம்.
## 2. நாங்கள் சேகரிக்கும் தனிப்பட்ட தரவு
பின்வரும் வகைகள் ஒப்புதல் மற்றும் தரவு பதிவேட்டின் §3 உடன் ஒத்திசைவாக இருக்கின்றன.
**நீங்கள் வழங்குபவை:**
- **அடையாளம்:** கைபேசி எண், கடவுச்சொல் (ஹாஷ் செய்யப்பட்டது), முழு சட்டப்பூர்வ பெயர் (வழங்கப்பட்டால்), பிறந்த தேதி, நாடு, மின்னஞ்சல் (விருப்பம்).
- **சுயவிவரம்:** சுயவிவரப் புகைப்படம் (விருப்பம்), சேமிக்கப்பட்ட முகவரிகள், முகவரிக் குறிப்புகள்.
- **உள்ளடக்கம்:** பணிக் குறிப்புத் தலைப்புகள், விளக்கங்கள், புகைப்படங்கள், அரட்டைச் செய்திகள், விமர்சனங்கள்.
- **மீட்பு:** காப்புப்பிரதி மின்னஞ்சல் மற்றும் பாதுகாப்புக் கேள்வி (விருப்பம்).
- **கொடுப்பனவு (v2):** கொடுப்பனவு வழங்குநர் டோக்கன் (அட்டை விவரங்கள் அல்ல).
**தானாகச் சேகரிக்கப்படுபவை:**
- **இருப்பிடம்:** பணிக் குறிப்பு வெளியீட்டில் துல்லியமான GPS, சேமிக்கப்பட்ட முகவரிகள்; தொடர்ச்சியாகக் கண்காணிக்கப்படுவதில்லை.
- **சாதனம்:** சாதன ID, OS + பயன்பாட்டு பதிப்பு, புஷ் அறிவிப்பு டோக்கன், IP முகவரி (இடைநிலை).
- **பயன்பாடு:** ஹாஷ் செய்யப்பட்ட ID-கள் கொண்ட பயன்பாட்டு நிகழ்வுகள் (பார்த்த திரைகள், எடுத்த செயல்கள்) — BA §12 காண்க.
- **செயலிழப்பு / செயல்திறன் பதிவுகள்:** தனிப்பட்ட உள்ளடக்கம் இல்லை.
**மூன்றாம் தரப்பினரிடமிருந்து:**
- **கொடுப்பனவு வழங்குநரிடமிருந்து (v2):** பரிவர்த்தனை உறுதிப்படுத்தல்கள், பணத் திரும்ப நிகழ்வுகள்.
- **உங்களைப் பற்றி பணியாளர்கள் விட்ட விமர்சனங்களிலிருந்து:** உங்கள் மதிப்பீடு.
## 3. நாங்கள் ஏன் சேகரிக்கிறோம் — நோக்கங்கள் மற்றும் சட்டப்பூர்வ அடிப்படை
ஒப்புதல் பதிவேட்டின் §4 படி:
| நோக்கம் | பயன்படுத்தப்படும் தரவு | சட்டப்பூர்வ அடிப்படை (PDPA) |
|---|---|---|
| கணக்கு செயல்பாடு (உள்நுழைவு, அறிவிப்புகள், பொருத்துதல், பணியமர்த்தல்) | அடையாளம், சாதனம், இருப்பிடம் | ஒப்பந்தம் |
| வயது சரிபார்ப்பு | பிறந்த தேதி | சட்டப்பூர்வ கடமை |
| மோசடி / துஷ்பிரயோகம் தடுப்பு | சாதனம், IP, GPS சரிபார்ப்பு, நடத்தை | சட்டப்பூர்வ ஆர்வம் |
| ஆதரவு மற்றும் சச்சரவு தீர்வு | அரட்டை, அழைப்பு மெட்டாடேட்டா, பணி வரலாறு | ஒப்பந்தம், சட்டப்பூர்வ ஆர்வம் |
| ஒழுங்குமுறை பதிவு வைத்தல் (v2 கொடுப்பனவுகள்) | பரிவர்த்தனை பதிவுகள் | சட்டப்பூர்வ கடமை |
| சந்தைப்படுத்தல் தகவல்தொடர்பு | தொடர்பு + விருப்பங்கள் | ஒப்புதல் |
| அத்தியாவசியம் இல்லாத பகுப்பாய்வு | ஹாஷ் செய்யப்பட்ட நிகழ்வுகள் | ஒப்புதல் |
| தயாரிப்பு பகுப்பாய்வு (அத்தியாவசியம்) | ஹாஷ் செய்யப்பட்ட நிகழ்வுகள் | சட்டப்பூர்வ ஆர்வம் |
| ஆதரவு வழியாக மீட்பு | காப்புப்பிரதி மின்னஞ்சல், பாதுகாப்புக் கேள்வி | ஒப்புதல் |
## 4. உங்கள் தரவை நாங்கள் யாருடன் பகிர்கிறோம்
ஒப்புதல் பதிவேட்டின் §6 படி:
- **அமர்த்தப்பட்ட ஒரு பணியாளர்** உங்கள் முழுப் பெயர் (குறைந்தபட்சம் முதல் பெயர்), முகவரி, முகவரிக் குறிப்பு, மற்றும் மறைக்கப்பட்ட அழைப்பு சேனலுக்கு அணுகல் ஆகியவற்றைப் பெறுகிறார் — நீங்கள் அமர்த்தலை உறுதிப்படுத்திய பின்பே.
- **இன்னும் அமர்த்தப்படாத ஏலம் வைக்கும் பணியாளர்கள்** உங்கள் தோராயமான பகுதி, பணிக் குறிப்பு விவரங்கள், மற்றும் (அரட்டை வழியாக, நீங்கள் அவர்களைச் சுருக்கப் பட்டியலிட்டால்) நீங்கள் அனுப்பும் செய்திகளை மட்டுமே காண்கின்றனர்.
- **எங்கள் ஆதரவு மற்றும் நம்பிக்கை-மற்றும்-பாதுகாப்பு ஊழியர்கள்** டிக்கெட்டுகள் மற்றும் சச்சரவுகளைத் தீர்க்கத் தேவையான வகையில், தணிக்கைக்கு உட்பட்டு, உங்கள் தரவை அணுகுகின்றனர்.
- **மூன்றாம் தரப்பு செயலாக்குபவர்கள்.** நாங்கள் பின்வரும் முக்கிய செயலாக்குபவர்களைப் பயன்படுத்துகிறோம், அனைத்தும் எழுதப்பட்ட தரவு செயலாக்க ஒப்பந்தங்களின் கீழ்:
- **Google Cloud Platform** — உள்கட்டமைப்பு ஹோஸ்டிங் (விருப்பமான பகுதிகள்: சிங்கப்பூர் அல்லது வழங்கப்பட்டால் இலங்கை).
- **Cloudflare** — எட்ஜ் பாதுகாப்பு, WAF, DDoS, Turnstile (US / உலகளாவிய விளிம்புகள்).
- **`[TBD before launch]`** — SMS OTP மற்றும் முக்கிய அறிவிப்புகள்.
- **WhatsApp Business API (Meta)** — WhatsApp OTP காப்பு மற்றும் முக்கிய அறிவிப்புகள்.
- **Firebase Cloud Messaging (Google) மற்றும் Apple Push Notification service** — புஷ் அறிவிப்பு விநியோகம்.
- **`[TBD before launch]`** (v2 மட்டும்) — கொடுப்பனவு செயலாக்கம் மற்றும் கொடுப்பனவுகள்.
- **`[ANALYTICS STACK — TBD, சுய-ஹோஸ்ட் விருப்பமானது]`** — தயாரிப்பு பகுப்பாய்வு (ஹாஷ் செய்யப்பட்ட ID-கள் மட்டும்).
- **`[TBD before launch]`** — செயலிழப்பு மற்றும் பிழை கண்காணிப்பு (PII இல்லை).
அனைத்து செயலாக்குபவர்களின் தற்போதைய பட்டியல் எங்கள் DPO இடமிருந்து கோரிக்கையின் பேரில் கிடைக்கும், மற்றும் அது மாறும்போது புதுப்பிக்கப்படும்.
- **சட்ட அமலாக்கம் மற்றும் ஒழுங்குமுறையாளர்கள்** சட்டப்படி தேவைப்படும் இடத்தில், சரியான சட்டக் கோரிக்கையைப் பெற்ற பின்.
- **விருப்பமான பங்குதாரர்கள்** (v4 இல் காப்பீடு, நிதிச் சேவைகள்) ஒவ்வொரு சலுகைக்கும் உங்கள் வெளிப்படையான ஒப்புதலுடன் மட்டுமே.
உங்கள் தனிப்பட்ட தரவை நாங்கள் **விற்பதில்லை**.
## 5. எல்லை தாண்டிய இடமாற்றங்கள்
பிரிவு 4 இல் பட்டியலிடப்பட்ட செயலாக்குபவர்களில் சிலர் (குறிப்பாக Cloudflare, WhatsApp/Meta, Firebase Cloud Messaging, மற்றும் Apple Push Notification service) இலங்கைக்கு வெளியே அமைந்துள்ளனர்.
நாங்கள் இலங்கைக்கு வெளியே தனிப்பட்ட தரவை மாற்றும் இடத்தில், **தனிப்பட்ட தரவு பாதுகாப்பு சட்டம், எண் 9, 2022** உடன் இணக்கமாக, பின்வரும் சட்டப்பூர்வ அடிப்படைகளில் ஒன்று அல்லது அதற்கு மேற்பட்டவற்றை நம்பியிருக்கிறோம்:
- **ஒப்பந்தத் தேவை** — உங்களுக்குத் தளத்தை வழங்குவதற்கு இடமாற்றம் தேவைப்படும் இடத்தில்.
- **வெளிப்படையான ஒப்புதல்** — இந்தத் தனியுரிமைக் கொள்கை வெளிப்படுத்தல் மூலமும், தொடர்புடையதாக, பயன்பாட்டில் குறிப்பிட்ட ஒப்புதல் திரைகள் மூலமும் பெறப்படுகிறது.
- **ஒப்பந்தப் பாதுகாப்புகள்** — ஒவ்வொரு செயலாக்குபவரும் பாதுகாப்பு, அணுகல் கட்டுப்பாடு, மீறல் அறிவிப்பு, துணை-செயலாக்குபவர் நிர்வாகம், மற்றும் தணிக்கை கடமைகளுக்கு எழுத்துப்பூர்வமாக ஒப்புக்கொண்டுள்ளனர், கட்டுப்படுத்துபவராக நாங்கள் தேவைப்படுவது போலவே குறைந்தபட்சம் சமமாக.
- **வழங்குநர் சான்றிதழ்கள்** — கூடுதல் பாதுகாப்பாக அங்கீகரிக்கப்பட்ட சான்றிதழ்கள் (எடுத்துக்காட்டாக ISO 27001, SOC 2) கொண்ட செயலாக்குபவர்களை நாங்கள் விரும்புகிறோம்.
தரவு பாதுகாப்பு ஆணையம் போதுமான முடிவுகள் அல்லது அங்கீகரிக்கப்பட்ட ஒப்பந்த ஏற்பாடுகளை வெளியிடும்போது, அந்த வழிமுறைகளை நம்புவதற்கு எங்கள் இடமாற்றங்களை நாங்கள் புதுப்பித்து, அதற்கேற்ப இந்தக் கொள்கையையும் புதுப்பிப்போம்.
**தரவு குடியிருப்பு விருப்பம்.** பகுதித் தேர்வை வழங்கும் சேவைகளுக்கு, நாங்கள் இலங்கை அல்லது சிங்கப்பூரில் செயலாக்கத்தை விரும்புகிறோம். தற்போதைய தரவு-குடியிருப்பு வரைபடம் எங்கள் DPO இடமிருந்து கிடைக்கும்.
## 6. உங்கள் தரவை நாங்கள் எவ்வளவு காலம் வைத்திருக்கிறோம்
ஒப்புதல் பதிவேட்டின் §5 படி. சுருக்கம்:
- கணக்கு தரவு: உங்கள் கணக்கின் காலம், மற்றும் 7 நாள் நீக்கும் சலுகைக் காலம்.
- அரட்டைச் செய்திகள்: பணி மூடிய 90 நாட்களுக்குப் பிறகு, அல்லது தொடர்புடைய எந்த சச்சரவும் மூடப்படும் வரை.
- பணிக் குறிப்பு உள்ளடக்கம்: பணி மூடிய 12 மாதங்களுக்குப் பிறகு.
- விமர்சனங்கள்: தக்கவைக்கப்படுகின்றன (கணக்கு நீக்கத்தில் அநாமதேயமாக்கப்படுகின்றன).
- பரிவர்த்தனை பதிவுகள் (v2): 7 வருடங்கள் (வரிச் சட்டம்).
- சாதனம் / IP அமர்வு தரவு: 90 நாட்கள்.
- ஒப்புதல் பதிவுகள்: ஒப்புதலின் சான்றாக காலவரையின்றி தக்கவைக்கப்படுகின்றன.
- பகுப்பாய்வு நிகழ்வு தரவு: 24 மாதங்கள் மூல; ஒருங்கிணைக்கப்பட்டவை காலவரையின்றி.
## 7. உங்கள் தரவை நாங்கள் எப்படிப் பாதுகாக்கிறோம்
**OWASP MASVS / ASVS**, **CIS Google Cloud Foundations Benchmark**, மற்றும் எங்கள் பாதுகாப்பு தரநிலைகளில் விவரிக்கப்பட்டுள்ள பிற தொழில் தரநிலைகளுடன் இணங்கும் தொழில்நுட்ப மற்றும் அமைப்பு நடவடிக்கைகளை நாங்கள் செயல்படுத்துகிறோம். முக்கிய கட்டுப்பாடுகளில் போக்குவரத்தில் (TLS 1.3) மற்றும் ஓய்வில் (உணர்திறன் மிக்க தரவுக்கு வாடிக்கையாளர்-நிர்வகிக்கப்பட்ட விசைகளுடன்) குறியாக்கம், முழுத் தணிக்கை பதிவேட்டுடன் கடுமையான அணுகல் கட்டுப்பாடுகள், மற்றும் ஊழியர்களுக்கு பல-காரணி அங்கீகாரம் ஆகியவை அடங்கும்.
எந்த அமைப்பும் முழுமையாகப் பாதுகாப்பானது அல்ல. உங்களுக்கு உண்மையான ஆபத்தை ஏற்படுத்தும் தனிப்பட்ட தரவு மீறலை நாங்கள் ஒருபோதும் அனுபவித்தால், PDPA படி (உறுதிப்படுத்தப்பட்ட 72 மணி நேரத்திற்குள் இலக்காக) உங்களுக்கும் தரவு பாதுகாப்பு ஆணையத்திற்கும் நாங்கள் அறிவிப்போம்.
## 8. PDPA இன் கீழ் உங்கள் உரிமைகள்
ஒப்புதல் பதிவேட்டின் §8 படி உங்களுக்கு பின்வரும் உரிமைகள் உள்ளன:
- **அணுகல் உரிமை** — உங்கள் தனிப்பட்ட தரவின் நகலைப் பெறவும்.
- **திருத்தல் உரிமை** — துல்லியமற்ற தரவைத் திருத்தவும்.
- **அழித்தல் உரிமை** — நீக்கத்தை கோரவும் (சட்டப்பூர்வ தக்கவைப்பு கடமைகளுக்கு உட்பட்டு).
- **கட்டுப்படுத்தும் உரிமை** — மறுஆய்வுக்கு நிலுவையில் செயலாக்கத்தை முடக்கவும்.
- **தரவு நகர்த்தல் உரிமை** — உங்கள் தரவை இயந்திரம்-படிக்கக்கூடிய வடிவத்தில் பெறவும்.
- **எதிர்க்கும் உரிமை** — குறிப்பிட்ட செயலாக்கத்தை எதிர்க்கவும்.
- **தானியங்கி முடிவெடுத்தல் தொடர்பான உரிமைகள்** — அர்த்தமுள்ள விளக்கத்தைப் பெறவும், மனித மறுஆய்வைக் கோரவும்.
- **ஒப்புதலைத் திரும்பப் பெறும் உரிமை** ஒப்புதல் அடிப்படையாக இருக்கும் இடத்தில்.
- **புகார் தெரிவிக்கும் உரிமை** தரவு பாதுகாப்பு ஆணையத்திடம்.
எந்த உரிமையையும் நடைமுறைப்படுத்த, பயன்பாட்டில் Settings → Privacy → **My data** ஐப் பயன்படுத்தவும், அல்லது `info@smartsewa.lk` ஐத் தொடர்பு கொள்ளவும். 7 நாட்களுக்குள் பதிலளிக்க இலக்காகக் கொள்கிறோம்; சட்டப்பூர்வ அதிகபட்சம் 30 நாட்கள்.
**கட்டணங்கள்.** எந்த உரிமை தொடர்பான முதல் கோரிக்கையும் இலவசம். மீண்டும் மீண்டும் அல்லது வெளிப்படையாக அதிகப்படியான கோரிக்கைகளுக்கு, சட்டம் அனுமதிக்கும் வகையில் நிர்வாகச் செலவைப் பிரதிபலிக்கும் நியாயமான கட்டணத்தை நாங்கள் விதிக்கலாம்; இது பொருந்தினால் நாங்கள் உங்களுக்கு முன்கூட்டியே தெரிவிப்போம்.
**அடையாள சரிபார்ப்பு.** எந்த DSR கோரிக்கைக்கும் சேவை செய்வதற்கு முன், போலிக்கு எதிராகப் பாதுகாக்க உங்கள் அடையாளத்தை நாங்கள் சரிபார்ப்போம். அதிக உணர்திறன் கோரிக்கைகளுக்கு (KYC அணுகல், கணக்கு நீக்கம்), கூடுதல் சரிபார்ப்பு படிகள் தேவைப்படலாம்.
## 9. தானியங்கி முடிவெடுத்தல்
ஒப்புதல் பதிவேட்டின் §12 படி நாங்கள் தானியங்கி அமைப்புகளைப் பயன்படுத்துகிறோம்:
- உங்கள் பணிக் குறிப்புகளைப் பணியாளர்களுடன் பொருத்த (தூரம், கிடைக்கும் தன்மை, சேவை வகை, மதிப்பீட்டின் அடிப்படையில்).
- உங்கள் பட்டியலில் ஏலம் வைப்பவர்களை வரிசைப்படுத்த (மதிப்பீடு × தூரம் × அனுபவம்).
- மனித மறுஆய்வுக்கு அசாதாரண வடிவங்களை (மோசடி, பாதுகாப்பு) குறிக்க.
உங்களைக் கணிசமாகப் பாதிக்கும் முக்கியமான முடிவுகள் (கணக்கு இடைநிறுத்தம், தடை, பணத் திரும்பம், சச்சரவு முடிவு) எப்போதும் **மனிதனால்** எடுக்கப்படுகின்றன, தானியங்கி அமைப்பால் அல்ல. DPO ஐத் தொடர்பு கொள்வதன் மூலம் எந்த தானியங்கி செயலாக்கத்தின் அர்த்தமுள்ள விளக்கத்தையும் நீங்கள் கோரலாம்.
## 10. குழந்தைகள்
தளம் **18 அல்லது அதற்கு மேற்பட்ட** வயதுவந்தோருக்கானது. 18 வயதுக்குட்பட்ட எவரிடமிருந்தும் அறிந்தே தனிப்பட்ட தரவை நாங்கள் சேகரிப்பதில்லை. 18 வயதுக்குட்பட்ட ஒரு நபர் எங்களுக்கு தரவை வழங்கியுள்ளார் என்பதை நாங்கள் அறிந்தால், அதை நாங்கள் நீக்குவோம்.
## 11. குக்கீகள் (இணையம் மட்டும், v1.5 முதல்)
தயவுசெய்து குக்கீ கொள்கை (ஆவணம் 6) ஐப் பார்க்கவும்.
## 12. இந்தக் கொள்கையின் மாற்றங்கள்
நாங்கள் எங்கள் தனி விருப்பப்படி இந்தக் கொள்கையை அவ்வப்போது புதுப்பிக்கலாம். **முக்கியமான மாற்றங்கள்** (எடுத்துக்காட்டாக, நாங்கள் சேகரிக்கும் தனிப்பட்ட தரவின் மாற்றங்கள், அல்லது இந்தக் கொள்கையின் கீழ் உங்கள் தரவு பொருள் உரிமைகளின் மாற்றங்கள்) குறைந்தபட்சம் **அவை நடைமுறைக்கு வருவதற்கு 7 நாட்களுக்கு முன்பு** பயன்பாட்டில் அறிவிக்கப்படும் (சூழ்நிலைகளில் குறுகிய காலம் நியாயமாக இருந்தால் அல்லது சட்டத்தால் தேவைப்படாவிட்டால்), எளிய-மொழி சுருக்கத்துடன், மற்றும் — சட்டத்தால் தேவைப்படும் இடத்தில் — தளத்தைத் தொடர்ந்து பயன்படுத்துவதற்கு முன்பு UC-15 படி உங்கள் மீள்-ஏற்பு தேவைப்படும். **முக்கியமற்ற மாற்றங்கள்** பதிப்பிடப்பட்டு தேதியிடப்பட்டு பதிவேற்றத்தில் நடைமுறைக்கு வருகின்றன. ஒரு மாற்றம் நடைமுறைக்கு வந்த பிறகு **நீங்கள் தளத்தைத் தொடர்ந்து பயன்படுத்துவது அதை ஏற்பதாகும்**.
## 13. தொடர்பு
தரவு பாதுகாப்பு அதிகாரி: `info@smartsewa.lk`
தரவு பாதுகாப்பு ஆணையம் (இலங்கை): `[TBD before launch]`
ஆங்கிலப் பதிப்பே அதிகாரப்பூர்வ மூலம்.