የግላዊነት ፖሊሲ

በአጭሩ

• ሱቅዎ ለመሥራት የሚያስፈልገውን እንይዛለን፦ ማን እንደሚገባ፣ እንዲሁም ሱቅዎ የሚመዘግበውን ክምችት፣ ሽያጭ፣ ዱቤ፣ ደንበኞችና ሠራተኞች።
• የይለፍ ቃሎች የሚቀመጡት ወደ ኋላ ሊመለስ በማይችል ሃሽ ብቻ ነው። የጣት አሻራዎ ከስልክዎ አይወጣም።
• የሱቅዎ መዝገቦች የሚቀመጡት በጀርመን ፍራንክፈርት በሚገኙ ሰርቨሮች ላይ ነው።
• መተግበሪያው የአጠቃቀምና የብልሽት ሪፖርቶችን ወደ Google Firebase ይልካል። ሪፖርቶቹ የሚይዙት የውስጥ የሂሳብ ቁጥር ነው እንጂ ስምዎን፣ ስልክ ቁጥርዎን ወይም ትክክለኛ የገንዘብ መጠኖችን አይደለም።
• መረጃዎን አንሸጥም፤ ማስታወቂያም አናሳይም።

የምንሰበስበው መረጃ

ለሚገባ እያንዳንዱ ሰው የሂሳብ መረጃ፦

• ሙሉ ስምና ስልክ ቁጥር። የሚገቡት በስልክ ቁጥርዎ ነው። የኢሜይል አድራሻ አንጠይቅም።
• የይለፍ ቃልዎ፣ በbcrypt ሃሽ ብቻ የሚቀመጥ፤ ስለዚህ ልናረጋግጠው እንችላለን እንጂ ልናነበው አንችልም።
• ሚናዎ፣ ፈቃዶችዎ፣ የሚሠሩባቸው ቅርንጫፎችና ሂሳብዎ ንቁ መሆኑ። የሠራተኞች ሂሳብ የሚፈጠረው በሱቁ ባለቤት ወይም በአስተዳዳሪ ነው።

ሱቅዎ በመተግበሪያው የሚመዘግበው፦

• የንግድዎ ስም፣ ቅርንጫፎችና የቅርንጫፎቹ አድራሻ።
• ምርቶች፣ ምድቦች፣ መለኪያዎች፣ ዋጋዎችና ፎቶዎች፤ የግዢ ዙሮች ከግዢና ከመሸጫ ዋጋ፣ ከአቅራቢ፣ ከቀንና ከባርኮድ ጋር።
• ሽያጮችና ደረሰኞች፦ ዕቃዎቹ፣ መጠኖቹ፣ እንዴት እንደተከፈሉ፣ ማን እንደሸጠ፣ ደንበኛ ከመረጡም ደንበኛው። ዱቤ ማለት ገና አልተከፈለም ተብሎ የተመዘገበ ሽያጭ ነው።
• ሴሪያል ቁጥር ላለው ስልክ ወይም ሌላ ዕቃ፣ የተሸጠው ዕቃ ሴሪያል ቁጥር ወይም IMEI፤ ሽያጩ በኋላ እንዲገኝ።
• በባንክ ዝውውር ለተከፈለ ሽያጭ፣ የክፍያ ደረሰኙ ፎቶ። ደረሰኞች ስሞችን፣ የሂሳብ ቁጥሮችንና የገንዘብ መጠኖችን ሊያሳዩ ይችላሉ።
• በቅርንጫፎች መካከል የሚደረጉ ዝውውሮች፣ ከማስታወሻዎቻቸው ጋር።
• ደንበኞች (ስም፣ ካስገቡም ስልክ ቁጥር ወይም ኢሜይል) እና አቅራቢዎች (ድርጅት፣ ተጠሪ ሰው፣ ስልክና ኢሜይል)።
• ማን ምን እንደጨመረ፣ እንደቀየረ ወይም እንዳስወገደ የሚያሳይ የኦዲት መዝገብ።

የመግቢያና የስልክ መዝገቦች፦

• የአሁኑ ክፍለ-ጊዜዎ መዝገብ፦ የመግቢያ ቶከንዎ ሃሽ ቅጂና መተግበሪያው ለመጨረሻ ጊዜ የተገናኘበት ሰዓት።
• በጣት አሻራ የሚገቡ ከሆነ፣ የስልኩ ቶከን ሃሽ፣ የስልኩ ኦፐሬቲንግ ሲስተም ስምና ቶከኑ የሚያበቃበት ጊዜ።
• በተከታታይ ስንት የተሳሳተ የይለፍ ቃል እንደገባ፤ ከአምስት በኋላ ሂሳቡ ለ15 ደቂቃ እንዲቆለፍ።
• ማሳወቂያዎችን ከፈቀዱ፣ የስልኩ የማሳወቂያ ቶከን፣ የመተግበሪያው ቋንቋና ስልኩ ለመጨረሻ ጊዜ የተመዘገበበት ሰዓት፣ እንዲሁም የተላኩልዎ ማሳወቂያዎች (ከታች “ማሳወቂያዎች” የሚለውን ይመልከቱ)።

የጽሑፍ መልዕክቶች (ኤስኤምኤስ)፦

• የስልክ ቁጥርን በጽሑፍ መልዕክት ስናረጋግጥ፣ የአንድ ጊዜ ኮድ በኤስኤምኤስ አቅራቢያችን AfroMessage በኩል እንልካለን። እነሱ የስልክ ቁጥሩንና መልዕክቱን ይቀበላሉ። ኮዱን የምናስቀምጠው በሃሽ ብቻ ነው፤ ከ5 ደቂቃ በኋላም ያበቃል።
• የMezgeb ሠራተኞች ለሱቅ ባለቤቶች ወይም ለሠራተኞች፣ ለምሳሌ ስለ ዕቅዳቸው፣ የጽሑፍ መልዕክት ሊልኩ ይችላሉ። እነዚህ የሚላኩት በሰው ነው እንጂ በራሳቸው አይደለም። AfroMessage የስልክ ቁጥሮቹንና መልዕክቱን ይቀበላል።

የዕቅድ ክፍያዎች፦

• ዕቅዱ፣ መጠኑ፣ የከፈሉበት ባንክ ወይም ቴሌብር፣ የግብይት ማጣቀሻው፣ ክፍያው መረጋገጡና መቼ እንደተረጋገጠ።
• ክፍያን ለማረጋገጥ ማጣቀሻውን በክፍያ ማረጋገጫ አገልግሎት ልንፈትሽ እንችላለን። አገልግሎቱ ማን እንደከፈለ ሊነግረን ይችላል፤ ያንን መረጃ በመዝገቦቻችን አናስቀምጥም።

የአጠቃቀምና የብልሽት ሪፖርቶች፦ ከታች “የአጠቃቀምና የብልሽት ሪፖርቶች” የሚለውን ይመልከቱ።

የሰርቨር መዝገቦች፦ ሰርቨሮቻችን የጥያቄዎችንና የስህተቶችን ቴክኒካዊ መዝገብ ይይዛሉ፤ ይህም የIP አድራሻዎችን ሊያካትት ይችላል። የመዝገብ ፋይሎቹ በዙር ስለሚቀየሩ የቆዩት ይደመሰሳሉ።

በስልክዎ ላይ የሚቀረው

ያለ ኢንተርኔት መሸጥ እንዲቻል፣ መተግበሪያው አንዳንድ መረጃዎችን በስልኩ ላይ ያስቀምጣል፦

• በአንድሮይድ ደህንነቱ የተጠበቀ ማከማቻ ውስጥ፦ የመግቢያ ቶከንዎ፣ ስልክ ቁጥርዎና መገለጫዎ፣ ያለ ኢንተርኔት ለመግባት የሚያገለግል የይለፍ ቃልዎ ጨው የተጨመረበት ሃሽ፣ እንዲሁም የጣት አሻራ ቶከኑ።
• በመተግበሪያው የግል ማከማቻ ውስጥ፦ ምርቶች፣ ክምችትና የመነሻ ገጽ አሃዞች፣ እንዲሁም ለመላክ የሚጠብቁ ሽያጮች።

መውጣት (log out) የመግቢያ ቶከኑን ያጠፋል። ሌላው መረጃ መተግበሪያው እስኪራገፍ ወይም በአንድሮይድ ቅንብሮች ውስጥ መረጃው እስኪጸዳ ድረስ በስልኩ ላይ ይቆያል። ይህን ከማድረግዎ በፊት ለመላክ የሚጠብቅ ሽያጭ አለመኖሩን ያረጋግጡ፤ እስኪላኩ ድረስ የሚገኙት በዚያ ስልክ ላይ ብቻ ነው።

በጣት አሻራ መግባት

በጣት አሻራ መግባት የአንድሮይድን የራሱን ማረጋገጫ ይጠቀማል። የጣት አሻራዎ የሚረጋገጠው በስልኩ ነው፤ ወደ መተግበሪያውም ሆነ ወደ እኛ አይደርስም። እንደ ስልኩ ዓይነት፣ አንድሮይድ በምትኩ የስክሪን መቆለፊያዎንም ሊቀበል ይችላል።

በይለፍ ቃልዎ ከገቡ በኋላ ሰርቨራችን ለስልኩ የዘፈቀደ ቶከን ይሰጣል። እኛ የምናስቀምጠው የቶከኑን ሃሽ ብቻ ነው። ቶከኑ በተጠቀሙበት ቁጥር ይቀየራል፣ ከ90 ቀናት በኋላ ያበቃል፣ የይለፍ ቃልዎን ሲቀይሩም ይሰረዛል።

ማሳወቂያዎች

በስልክዎ ላይ ማሳወቂያዎችን ከፈቀዱ፣ መተግበሪያው እንደ ዝቅተኛ ክምችት፣ ከሳምንት በኋላም በዱቤ ያሉ ሽያጮች፣ ወደ ቅርንጫፍዎ የተላኩ ዝውውሮች፣ የዕቅድዎ ማብቂያ፣ የተረጋገጠ ክፍያና ከMezgeb የሚላኩ መልዕክቶች ያሉትን ያሳውቅዎታል። ሠራተኞች የሚደርሳቸው ሚናቸው የሚፈልገው ማሳወቂያ ብቻ ነው።

• ማሳወቂያዎች የሚደርሱት በGoogle Firebase Cloud Messaging በኩል ነው። የእያንዳንዱ ማሳወቂያ ጽሑፍ በGoogle በኩል ያልፋል፤ የምርት ስሞችን፣ የቅርንጫፍ ስሞችንና ያልተከፈሉ የገንዘብ መጠኖችን ሊይዝ ይችላል።
• ለመላክ የሚጠብቁ ሽያጮች እንዳሉ የሚያስታውሰው ማሳወቂያ የሚዘጋጀው በስልኩ ራሱ ነው፤ በሰርቨራችን በኩል አያልፍም።
• ማሳወቂያዎችን በማንኛውም ጊዜ በአንድሮይድ ቅንብሮች ውስጥ ማጥፋት ይችላሉ። ሲወጡ የስልኩ የማሳወቂያ ቶከን ከሰርቨራችን ይሰረዛል።

የአጠቃቀምና የብልሽት ሪፖርቶች

የምንለቃቸው የመተግበሪያው ስሪቶች የአጠቃቀምና የብልሽት ሪፖርቶችን ወደ Google Firebase (Analytics እና Crashlytics) ይልካሉ። የምንጠቀምባቸው የትኞቹ ባህሪያት ጥቅም ላይ እንደሚውሉ ለማየትና ብልሽቶችን ለማስተካከል ነው።

• የምንልከው፦ የውስጥ የሂሳብ ቁጥር (ስምዎ ወይም ስልክ ቁጥርዎ ሳይሆን የዘፈቀደ ኮድ) እና ሚናዎ፤ ለብልሽት ሪፖርቶች ደግሞ የንግድዎና የቅርንጫፍዎ የውስጥ ቁጥሮች።
• እንደ መግባት (በይለፍ ቃል ወይም በጣት አሻራ)፣ የተጠናቀቀ ሽያጭ (እንዴት እንደተከፈለ፣ በዱቤ ወይም ያለ ኢንተርኔት መሆኑ፣ የመስመሮች ብዛትና እንደ “500–1999” ያለ የዋጋ ክልል)፣ ሽያጭ መሰረዝ ወይም እንደተከፈለ መመዝገብ፣ ደረሰኝ መጋራት፣ ባርኮድ መቃኘት፣ ክምችት ገቢ ማድረግ፣ ዝውውር ማጠናቀቅ፣ ወደ ሰርቨር ለመላክ የዘገዩ ሽያጮች ያሉ ክስተቶች፣ እንዲሁም የሚከፍቷቸው ገጾች ስም።
• ስሞችን፣ ስልክ ቁጥሮችን፣ የምርት ስሞችን፣ ደንበኞችን ወይም ትክክለኛ የገንዘብ መጠኖችን አንልክም።
• Firebase እንደ የስልኩ ሞዴል፣ የአንድሮይድ ስሪትና የመተግበሪያው ስሪት ያሉ መደበኛ ቴክኒካዊ መረጃዎችንም ይሰበስባል።

እነዚህን ሪፖርቶች የሚያጠፋ ቅንብር በመተግበሪያው ውስጥ ገና የለም። ሪፖርቶቹን ካልፈለጉ ያግኙን።

ሰርቨራችን ስህተት ሲያጋጥመው፣ ችግሩን አግኝተን እንድናስተካክል የስህተት ሪፖርት ወደ Sentry ይልካል። ሪፖርቱ ከመላኩ በፊት በጥያቄው የተጻፈውን ወይም የተላከውን (እንደ የይለፍ ቃልና የሽያጭ ዝርዝሮች)፣ ኩኪዎችን፣ የመግቢያ ቶከኖችንና የIP አድራሻዎችን እናስወግዳለን። ሪፖርቱ ግን ያልተሳካውን ገጽ ወይም ተግባር አድራሻ ሊይዝ ይችላል።

መረጃዎ የት ይቀመጣል

የሱቅዎ መዝገቦች የሚቀመጡት Supabase በሚያስተዳድረው የPostgreSQL ዳታቤዝ ውስጥ ነው፤ ሰርቨራችንን የሚያስኬደው ደግሞ Render ነው። ሁለቱም ከኢትዮጵያ ውጭ፣ በጀርመን ፍራንክፈርት ይገኛሉ። መተግበሪያው ከሰርቨራችን ጋር የሚገናኘው በHTTPS ነው፤ ሰርቨሩ ከዳታቤዙ ጋር ያለው ግንኙነትም የተመሰጠረ ነው።

ፎቶዎች (የምርትና የግዢ ዙር ፎቶዎች፣ እንዲሁም የባንክ ዝውውር ደረሰኝ ፎቶዎች) የሚቀመጡት በCloudflare R2 ሲሆን ከኢትዮጵያ ውጭ ሊቀመጡ ይችላሉ፤ የሚታዩትም በድረ-ገጽ ሊንኮች ነው። መተግበሪያው የደረሰኝ ፎቶን የሚያሳየው ያንን ሽያጭ ማየት ለሚችሉ የሱቅዎ ሰዎች ብቻ ነው፤ ሊንኮቹም የትም አይታተሙም። ነገር ግን ሊንኩ ያለው ማንኛውም ሰው ፎቶውን መክፈት ይችላል። እነዚህን ሊንኮች ለሌሎች አያጋሩ፤ የግል መረጃንም በምርት ፎቶዎች ውስጥ አያስገቡ።

አገልግሎት ሰጪዎቻችን (“ማን ሊያየው ይችላል” በሚለው ሥር የተዘረዘሩት) በራሳቸው ፖሊሲዎች እንደተገለጸው መረጃን በሌሎች አገሮችም ሊያስተናግዱ ይችላሉ።

መረጃውን እንዴት እንጠቀምበታለን

• አገልግሎቱን ለማስኬድ፦ እርስዎን ለማስገባት፣ ሽያጮችን ለማመሳሰል፣ ክምችትዎን፣ ዱቤዎንና ሪፖርቶችዎን ለማሳየት።
• ስልክ ቁጥሮችን ለማረጋገጥ፣ ክፍያዎችን ለማረጋገጥና ዕቅድዎን ለማስተዳደር።
• የፈቀዷቸውን ማሳወቂያዎችና ሂሳብዎን የሚመለከቱ መልዕክቶችን ለመላክ።
• እርዳታ ሲጠይቁ ለመርዳት።
• ሂሳቦችን ደህንነታቸው የተጠበቀ ለማድረግ፣ ለምሳሌ በአንድ ሂሳብ አንድ ንቁ ስልክ ብቻ በመፍቀድና የኦዲት መዝገብ በመያዝ።
• መተግበሪያው እንዴት ጥቅም ላይ እንደሚውል ለመረዳትና ችግሮችን ለማስተካከል፣ ከላይ በተገለጹት ሪፖርቶች።

መረጃዎን አንሸጥም፤ ማስታወቂያ ለማሳየትም አንጠቀምበትም።

ማን ሊያየው ይችላል

• በሱቅዎ ውስጥ፦ ባለቤቱና አስተዳዳሪዎች ሁሉንም ያያሉ። ሠራተኞች የሚያዩት ፈቃዶቻቸውና ቅርንጫፎቻቸው የሚፈቅዱትን ብቻ ነው፤ ለምሳሌ የግዢ ዋጋና ትርፍ እንዲያዩ ካልተፈቀደላቸው ተደብቀው ይቆያሉ።
• የMezgeb ሠራተኞች፦ በMezgeb ፈቃድ ያላቸው ሰዎች እርዳታ ለመስጠት፣ ክፍያዎችን ለማስተናገድ ወይም አገልግሎቱ እንዲሠራ ለማድረግ ሲያስፈልግ ሂሳቦችንና የሱቅ መረጃን ማየት ይችላሉ። የአስተዳደር መሣሪያዎቻችን ለምሳሌ እያንዳንዱን ንግድ፣ የባለቤቱን ስምና ስልክ ቁጥር፣ ዕቅዱንና ክፍያዎቹን፣ ቅርንጫፎቹን፣ የሠራተኞቹንና የሽያጮቹን ብዛት ያሳያሉ። በአስተዳደር ገጻችን የሚደረግ እያንዳንዱ ተግባር ይመዘገባል።
• የMezgebን የተወሰኑ ክፍሎች የሚያስኬዱልን አገልግሎት ሰጪዎች፦ Supabase (ዳታቤዝ)፣ Render (ሰርቨሮች)፣ Cloudflare (ፎቶዎች)፣ Google Firebase (የአጠቃቀምና የብልሽት ሪፖርቶች፣ ማሳወቂያዎች)፣ Sentry (የሰርቨር የስህተት ሪፖርቶች)፣ AfroMessage (ኤስኤምኤስ) እና የክፍያ ማረጋገጫ አገልግሎት። የሚቀበሉት ለድርሻቸው የሚያስፈልገውን ብቻ ነው።
• ሌሎች፣ ሕግ ሲያስገድድ።

ለምን ያህል ጊዜ እናስቀምጠዋለን

የሱቅዎ ታሪክና ሪፖርቶች ሙሉ ሆነው እንዲቆዩ፣ መዝገቦቹን ሂሳቡ እስካለ ድረስ እናስቀምጣለን። በዚሁ ምክንያት በመተግበሪያው የሚሰርዟቸው አብዛኞቹ ነገሮች፣ እንደ ምርቶች፣ ደንበኞች፣ አቅራቢዎችና ሠራተኞች፣ የሚቦዝኑ እንጂ የሚደመሰሱ አይደሉም።

የአንድ ጊዜ ኮዶች ከ5 ደቂቃ፣ የጣት አሻራ ቶከኖች ደግሞ ከ90 ቀናት በኋላ ያበቃሉ። የስልክ የማሳወቂያ ቶከን ሲወጡ ወይም Google ቶከኑ እንደማይሠራ ሲነግረን ይሰረዛል። መለያዎን በመተግበሪያው ውስጥ (ተጨማሪ › የግል መረጃ እና የይለፍ ቃል › መለያውን ሰርዝ) መሰረዝ ወይም እኛን መጠየቅ ይችላሉ፤ /am/delete-account/ ላይ «መለያዎን ይሰርዙ»ን ይመልከቱ። እንደ ክፍያ ያሉ አንዳንድ መዝገቦች ለሂሳብ አያያዝ መቀመጥ ሊኖርባቸው ይችላል።

እንዴት እንጠብቀዋለን

• የይለፍ ቃሎች በbcrypt ሃሽ ይደረጋሉ፤ የአንድ ጊዜ ኮዶች፣ የክፍለ-ጊዜ ቶከኖችና የጣት አሻራ ቶከኖችም በሃሽ ይቀመጣሉ።
• እያንዳንዱ ሂሳብ በአንድ ጊዜ በአንድ ስልክ ላይ ብቻ መግባት ይችላል። በሌላ ስልክ መግባት የመጀመሪያውን ያስወጣል።
• በተከታታይ አምስት የተሳሳቱ የይለፍ ቃሎች ሂሳቡን ለ15 ደቂቃ ይቆልፋሉ።
• የሠራተኞች ፈቃዶችና የቅርንጫፍ መዳረሻ እያንዳንዱ ሰው የሚያየውንና የሚሠራውን ይገድባሉ።
• የአስተዳደር ገጻችን የይለፍ ቃልና የማረጋገጫ መተግበሪያ (authenticator) ኮድ ይፈልጋል፤ እያንዳንዱንም ተግባር ይመዘግባል።

ፍጹም ደህንነቱ የተጠበቀ ሥርዓት የለም። ሂሳብዎ አላግባብ ጥቅም ላይ ውሏል ብለው ካሰቡ ወዲያውኑ ያግኙን።

የእርስዎ ምርጫዎች

• አብዛኛውን መረጃዎን በመተግበሪያው ውስጥ ማየትና ማስተካከል ይችላሉ፦ ስምዎንና የይለፍ ቃልዎን በመገለጫዎ፣ ባለቤቶችና አስተዳዳሪዎች ደግሞ ሠራተኞቻቸውን፣ ደንበኞቻቸውንና አቅራቢዎቻቸውን።
• የመረጃዎን ቅጂ፣ እንዲስተካከል ወይም እንዲሰረዝ ሊጠይቁን ይችላሉ፤ የአጠቃቀም ሪፖርቶችንም መቃወም ይችላሉ።
• ማሳወቂያዎችን በአንድሮይድ ቅንብሮች ውስጥ ማጥፋት ይችላሉ።
• በአንድ ሱቅ ውስጥ የሚሠሩ ከሆነ፣ ስለ ንግዱ ምን እንደሚመዘገብ የሚወስነው ሱቁ ነው፤ መጀመሪያ ባለቤቱን ይጠይቁ።
• የአንድ ሱቅ ደንበኛ ከሆኑ፣ መረጃዎን የመዘገበው ሱቁ ነው፤ ሱቁን ያነጋግሩ።

ይህ ድረ-ገጽ

ይህ ድረ-ገጽ ኩኪዎችን፣ የአጠቃቀም መከታተያዎችን ወይም ማስታወቂያዎችን አይጠቀምም፤ ፊደላቱንም የሚጭነው ከሌላ ኩባንያ ሳይሆን ከራሱ ነው። እንደማንኛውም ድረ-ገጽ ግን፣ ድረ-ገጹን የሚያስተናግደው ኩባንያ እንደ IP አድራሻና የተጠየቁ ገጾች ያሉ መደበኛ መዝገቦችን ሊይዝ ይችላል።

ልጆች

Mezgeb ለሱቆች የተሠራ የንግድ መሣሪያ ነው፤ ለልጆች የታሰበ አይደለም።

በዚህ ፖሊሲ ላይ የሚደረጉ ለውጦች

ይህን ፖሊሲ ስንቀይር ይህን ገጽና ቀኑን እናዘምናለን። ለውጡ መረጃዎ ጥቅም ላይ በሚውልበት መንገድ ላይ ተጽዕኖ ካለው፣ ተግባራዊ ከመሆኑ በፊት ለሱቅ ባለቤቶች በቀጥታ እናሳውቃለን።

ያግኙን

የግላዊነት ጥያቄ ካለዎት ወይም መረጃዎን በተመለከተ ጥያቄ ማቅረብ ከፈለጉ፣ በሚከተሉት አድራሻዎች ያግኙን (Mezgeb)፦