Ruka hadi maudhui
Voterswall · Institute of Democracy
Voterswall

Sera ya faragha

Data unayotupa ni muhimu kwako. Sera hii inaeleza, kwa lugha rahisi, jukwaa la Voterswall linafanya nini nayo na jinsi tunavyoilinda.

Ilisasishwa mwisho: 30 Oktoba 2026

Hii ni tafsiri. Ikiwa kuna tofauti, toleo la Kiingereza ndilo linalotumika.

1. Sisi ni nani na jukumu letu

Voterswall ni jukwaa la uchaguzi linaloendeshwa na VotersWall Institute of Democracy (“VotersWall”, “sisi”). Taasisi — vyuo vikuu, vyuo vya ufundi, vyuo, shule, SACCO, vyama vya wafanyakazi, vyama na mashirika mengine — hulitumia kuendesha chaguzi zao mtandaoni na katika vituo vya kupigia kura vinavyosimamiwa.

Tunapoendesha uchaguzi kwa ajili ya taasisi, taasisi ndiyo mdhibiti wa data: inaamua nani yuko kwenye rejista yake, taarifa zipi zinakusanywa na uchaguzi ni wa nini. VotersWall ni mchakataji wa data: tunachakata data hiyo tu kwa maagizo ya taasisi na kwa ajili ya uchaguzi huo. Kwa tovuti yetu, maombi ya maonyesho na akaunti za wafanyakazi wa taasisi, sisi ndio mdhibiti wa data.

2. Data binafsi tunayochakata

Tunachakata tu kile ambacho uchaguzi unahitaji. Kulingana na jinsi taasisi inavyoweka uchaguzi wake, hii ni:

  • Maingizo ya rejista yanayotolewa na taasisi: jina kamili, ufunguo wa kipekee wa taasisi (kwa mfano nambari ya usajili au ya uanachama), jinsia, nambari ya simu na/au barua pepe, na vikundi vinavyotumika kwa ustahiki na idadi ya waliopiga kura (kwa mfano kampasi, idara, darasa au tawi). Pia tunarekodi kama mpiga kura amethibitishwa na kama na lini alipiga kura, na kwa njia gani (mtandaoni au kituoni) — kamwe si jinsi alivyopiga kura.
  • Wagombea: jina linalopendelewa, picha na kauli mbiu kwenye karatasi ya kura, nafasi wanayogombea na, inapotumika, jina na nambari ya simu ya wakala.
  • Akaunti za wafanyakazi (wasimamizi, maafisa wasimamizi wa uchaguzi, makarani wa rejista, maafisa wa vituo): jina, barua pepe, nambari ya simu, jukumu na historia ya kuingia.
  • Data ya usalama na mipaka: anwani ya IP, kitambulisho cha kifaa cha nasibu kilichohifadhiwa kwenye kidakuzi, aina ya kivinjari na mfumo wa uendeshaji, aina ya kifaa na saa ya kila kuingia. Hizi hutekeleza mipaka ya upigaji kura kwa kifaa na kwa mtandao iliyowekwa na taasisi, hulinda dhidi ya matumizi mabaya na huonekana katika kumbukumbu za ukaguzi za uchaguzi.
  • Nambari za siri za mara moja (OTP) zinazotumwa kwa SMS au barua pepe ili kuingia. Nambari hazihifadhiwi kamwe kwa maandishi wazi: tunahifadhi tu hashi yenye ufunguo, na kila nambari inaisha muda ndani ya dakika chache.
  • Maombi ya maonyesho kutoka tovuti hii: jina, shirika, barua pepe, nambari ya simu (si lazima), idadi inayotarajiwa ya wapiga kura, ujumbe wako na anwani ya IP iliyotumika.

Hatuombi wapiga kura umri, anwani ya nyumbani au nambari ya kitambulisho cha taifa isipokuwa taasisi ikichagua mojawapo kuwa ufunguo wake wa kipekee. Hatutumii bayometriki.

3. Usiri wa kura

Kura yako ni siri, hata kwetu. Kila kura husimbwa fiche inapowasilishwa na kuhifadhiwa katika hifadhi ya kura ya kuongeza tu, iliyounganishwa kwa hashi, bila kiungo chochote na mpiga kura, kipindi chake, kifaa, anwani ya IP au saa ilipopigwa. Matokeo yanaweza kufichuliwa tu mwishoni mwa uchaguzi, katika hafla inayohitaji angalau walinzi wawili kati ya watatu wa funguo. Rejista inaonyesha tu kwamba umepiga kura, ili usipige kura mara mbili; haionyeshi kamwe chaguo zako.

4. Kwa nini tunaitumia na kwa msingi gani wa kisheria

Chini ya kifungu cha 30 cha Sheria ya Ulinzi wa Data, 2019 tunachakata data binafsi:

  • ili kuendesha uchaguzi wa taasisi kwa niaba yake — kuthibitisha wapiga kura wanaostahili, kutuma nambari za kuingia na viungo vya kupigia kura, kuonyesha karatasi sahihi ya kura, kuhesabu kura na kutoa matokeo, ripoti na vyeti (utekelezaji wa jukumu la uchaguzi la taasisi na wa mkataba wetu nayo);
  • ili kuweka chaguzi salama na zinazokaguliwa — kuzuia udanganyifu na matumizi mabaya, kutekeleza mipaka ya upigaji kura na kuweka kumbukumbu za ukaguzi zinazoonyesha uchakachuaji (maslahi halali na utiifu wa wajibu wa kisheria);
  • ili kujibu maombi ya maonyesho unayotutumia (hatua zinazochukuliwa kwa ombi lako kabla ya mkataba).

Hatutumii data ya uchaguzi kwa matangazo, hatuiuzi, na hatuitumii kwa madhumuni mengine yoyote isipokuwa uchaguzi wa taasisi.

5. Tunashiriki na nani

Data binafsi inashirikiwa tu kadri inavyohitajika kuendesha uchaguzi:

  • Taasisi na wafanyakazi inaowateua (kulingana na majukumu yao), na waangalizi huru inaowaruhusu.
  • Advanta Africa — utumaji wa SMS za nambari za mara moja, viungo vya kupigia kura na vikumbusho (nambari ya simu na maandishi ya ujumbe).
  • SendGrid (Twilio Inc.) — utumaji wa barua pepe za jumbe hizo hizo (barua pepe na maandishi ya ujumbe).
  • Mtoa huduma wetu wa seva — seva na nakala rudufu ambazo jukwaa linaendeshwa juu yake.
  • Mamlaka, pale tu sheria inapohitaji, kwa mfano kwa amri ya mahakama.

Wachakataji wetu wadogo wamefungwa kwa mkataba kuchakata data kwa ajili yetu tu na kuilinda. Baadhi yao (kwa mfano SendGrid) wanaweza kuchakata data nje ya Kenya; uhamisho huo hufanywa kwa kinga zinazohitajika na vifungu vya 48 hadi 50 vya Sheria. Matokeo huchapishwa tu kama taasisi inavyoamua (kwa mfano kwenye skrini ya matokeo), na hayana kamwe data binafsi kuhusu jinsi mtu yeyote alivyopiga kura.

6. Tunaihifadhi kwa muda gani

Tunahifadhi data ya uchaguzi kwa muda ambao taasisi inaagiza, na si zaidi ya inavyohitajika kwa uchaguzi na kutatua mzozo wowote kuuhusu.

Kwa uwazi kuhusu jinsi uadilifu unavyofanya kazi: kumbukumbu za ukaguzi na kura zilizofungwa ni za kuongeza tu kwa muundo. Maingizo binafsi hayawezi kuhaririwa wala kufutwa, kwa sababu ndivyo uchaguzi unavyothibitishika. Huhifadhiwa kwa kipindi ambacho matokeo yanaweza kupingwa na hadi mzozo wowote utatuliwe kikamilifu, kisha huhifadhiwa kwenye kumbukumbu au kufutwa kwa jumla kama ilivyokubaliwa na taasisi. Kura zilizofungwa hazina data binafsi.

Nambari za kuingia huisha muda ndani ya dakika chache. Maombi ya maonyesho huhifadhiwa tunapoyafuatilia na hufutwa ukituomba.

7. Haki zako

Chini ya Sheria ya Ulinzi wa Data, 2019 una haki ya kujulishwa jinsi data yako inavyotumika, kuifikia, kupinga uchakataji wake, kurekebishiwa au kufutiwa data isiyo sahihi au inayopotosha, na kuhamisha data yako.

Kwa kuwa taasisi inadhibiti rejista yake, tafadhali wasiliana na taasisi yako kwanza (kwa mfano ofisi yake ya uchaguzi au karani wa rejista); inaweza kurekebisha taarifa za rejista kabla upigaji kura haujaanza. Unaweza pia kutuandikia kwa [email protected] — tutasaidia, au tutapeleka ombi lako kwa taasisi na kuisaidia kulijibu.

Baadhi ya maombi hayawezi kutekelezwa baada ya upigaji kura kuanza: kura iliyopigwa haiwezi kubadilishwa wala kuondolewa, na maingizo ya ukaguzi hayawezi kuondolewa, kwa sababu uchaguzi lazima ubaki unaothibitishika. Kura yako yenyewe haina jina na haiwezi kufuatiliwa hadi kwako.

8. Malalamiko

Ikiwa huridhiki na jinsi data yako ilivyoshughulikiwa, unaweza kuwasilisha malalamiko kwa Ofisi ya Kamishna wa Ulinzi wa Data (ODPC), Kenya — www.odpc.go.ke. Tungependa nafasi ya kulitatua kwanza kupitia [email protected].

9. Watoto

Voterswall hutumika katika baadhi ya chaguzi za shule. Katika hali hiyo shule, ikiwa mdhibiti wa data, inawajibika kuwa na msingi halali wa kuchakata data ya wanafunzi, ikiwemo idhini yoyote ya mzazi au mlezi inayohitajika na kifungu cha 33 cha Sheria. Tunachakata data ya watoto tu kwa maagizo ya shule, na tu kile ambacho uchaguzi unahitaji. Mzazi au mlezi mwenye wasiwasi anaweza kuwasiliana na shule au kutuandikia kwa [email protected].

10. Vidakuzi

Tunatumia tu vidakuzi ambavyo jukwaa linahitaji kufanya kazi: kidakuzi cha kipindi kinachokuweka umeingia, kidakuzi cha CSRF kinacholinda fomu dhidi ya kughushiwa, na kwenye kurasa za kupigia kura kidakuzi cha kifaa chenye kitambulisho cha nasibu kinachotumika kwa mipaka ya kifaa ya taasisi (na, katika vituo vya kupigia kura vinavyosimamiwa, kidakuzi cha kituo). Hakuna vidakuzi vya matangazo wala uchanganuzi, na tovuti hii haikufuatilii.

11. Jinsi tunavyoilinda

  • Usimbaji fiche: kila kura husimbwa fiche; miunganisho hutumia HTTPS; siri kama funguo za lango huhifadhiwa zikiwa zimesimbwa.
  • Nambari za mara moja kwa kila kuingia: wapiga kura huingia kwa ufunguo wao wa kipekee na OTP; kila akaunti ya mfanyakazi hutumia uthibitishaji wa hatua mbili, pamoja na mipaka ya majaribio na kufungiwa.
  • Kumbukumbu za ukaguzi zinazoonyesha uchakachuaji: vitendo vinavyohusu usalama hurekodiwa katika kumbukumbu ya kuongeza tu iliyounganishwa kwa hashi, inayoweza kuhamishwa na kuthibitishwa kwa uhuru.
  • Mipaka na udhibiti wa kasi wa kuingia, nambari na upigaji kura kwa kifaa na kwa mtandao.
  • Ruhusa ndogo kabisa: wafanyakazi wanaona tu kile jukumu lao linahitaji; ufikiaji hurekodiwa.
  • Ulinzi wa funguo: matokeo yanaweza kufichuliwa tu na angalau walinzi wawili kati ya watatu wa funguo pamoja.

Hakuna mfumo ulio salama kikamilifu. Uvunjaji wa data binafsi ukitokea tutaiarifu taasisi bila kuchelewa ili iweze, nasi pale inapohitajika, kumjulisha Kamishna wa Ulinzi wa Data na watu walioathirika kama Sheria inavyotaka.

12. Mabadiliko ya sera hii

Tunaweza kusasisha sera hii jukwaa au sheria inapobadilika. Tarehe iliyo juu inaonyesha toleo la karibuni; mabadiliko makubwa yatatangazwa kwenye tovuti hii na kwa taasisi tunazofanya nazo kazi.

13. Wasiliana nasi

Kwa maswali au maombi kuhusu sera hii au jinsi tunavyoshughulikia data:

Barua pepe
[email protected]
Anwani ya Kenya
Wang'ong'u Center, Waiyaki Way, Kenya
Anwani ya Marekani
6565 N. MacArthur Blvd, #225, Irving, TX 75039, USA

Rudi kwenye ukurasa wa mwanzo