Sera ya Faragha

50pick Ltd, Dar es Salaam, Tanzania. Mawasiliano: msaada@50pick.tz. Afisa wetu wa ulinzi wa data (DPO) anapatikana kupitia anwani hiyo hiyo.

• Utambulisho: jina kamili na tarehe ya kuzaliwa; kwa ajili ya kutoa fedha na maombi ya uwakala, aina na namba ya mojawapo ya nyaraka nne — Kitambulisho cha Taifa (NIDA), pasipoti, leseni ya udereva au kadi ya mpiga kura — pamoja na tarehe ya kuisha muda wake pale nyaraka inapokuwa nayo; na picha za nyaraka hiyo pamoja na selfie, kutoka kwa watu wanaoomba kuwa mawakala, na kutoka kwa wachezaji walioziwasilisha kabla ya tarehe 10 Oktoba 2026 (zinahifadhiwa kama §5 inavyoeleza)
• Mawasiliano: namba ya simu (E.164), anwani ya barua pepe, mkoa
• Fedha: kumbukumbu za kuweka na kutoa fedha, MSISDN ya pesa za simu, shughuli za utabiri; kwa kuweka fedha kwa kadi, jina na anwani ya bili unayoandika; na jina lililosajiliwa kwa namba ya pesa za simu unayotolea fedha
• Kiufundi: anwani ya IP na maandishi ya user-agent ya kivinjari, huhifadhiwa unapoingia na kwenye matukio ya usalama; muda wa kuanza na wa kuisha wa kipindi; na, ukiruhusu takwimu, kupitia Google Analytics, kurasa unazofungua, aina ya kifaa na kivinjari chako, na eneo lako la takriban
• Hesabu za matembeleo: kwa kila tembeleo, seva zetu wenyewe huongeza moja kwenye jumla za kila siku za ukurasa uliofunguliwa, tovuti iliyokuleta na lebo za kampeni kwenye anwani yake; hakuna kidakuzi wala kitambulisho kinachotumika, na hakuna chochote kinachoweza kukutambulisha kinachohifadhiwa
• Hesabu za safari: seva zetu pia huongeza moja kwenye jumla za kila siku za hatua chache za kutumia 50pick — kufungua karatasi ya dau, kuonyeshwa ujumbe wa salio lisilotosha, kuweka dau, kuthibitishwa kwa amana — pamoja na mahali hatua ilipoanzia na lebo za kampeni za ukurasa wa kwanza wa tembeleo lako; jumla hizi hazina kidakuzi, kitambulisho wala chochote kinachoweza kukutambulisha
• Kitabia: mabadiliko ya mipaka ya kuweka fedha na hasara, vipindi vya kujiondoa na kupumzika

• Utekelezaji wa mkataba: akaunti, pochi, uwekaji wa dau, utatuzi wa masoko
• Wajibu wa kisheria: uthibitisho wa utambulisho (KYC) na AML/CFT chini ya Anti-Money Laundering Act na POCA, kodi chini ya Income Tax Act
• Maslahi halali: kuzuia udanganyifu, ufuatiliaji wa uadilifu wa soko, tahadhari za usalama
• Ridhaa: ofa na habari za 50pick kwa SMS kwa yeyote anayeziomba, ambazo unaweza kuziondoa wakati wowote kwenye Wasifu → Arifa; na Google Analytics — ikiwa tu utairuhusu unapoulizwa mara ya kwanza, na unaweza kubadilisha uamuzi huo wakati wowote katika §7 ya sera hii
• Leseni yetu ya Bodi ya Michezo ya Kubahatisha Tanzania: ofa na habari za 50pick kwa SMS, zinazotumwa kwa namba za simu za Tanzania za watu wazima chini ya leseni yetu — unaweza kuzisimamisha wakati wowote kwenye Wasifu → Arifa, na ukishasimamisha hatutumi tena isipokuwa ukiomba

Tunashiriki data na:

• Selcom, lango letu la malipo, linaloshughulikia kuweka na kutoa fedha: hupokea namba ya pesa za simu na kiasi; kwa kuweka fedha kwa kadi, pia anwani yako ya barua pepe, jina la akaunti yako, namba yako ya simu na jina na anwani ya bili unayoandika; na kabla ya kutoa fedha hutuambia jina lililosajiliwa kwa namba inayopokea
• Mamlaka ya Mapato Tanzania (TRA): unaposhinda na kodi ya ushindi ikakatwa kwenye ushindi wako, tunaripoti kwa TRA, kama sheria ya kodi inavyotaka, orodha ya kila mshindi — kwa kila mmoja, tarehe, soko au raundi, ushindi, kodi iliyokatwa na kiasi kilicholipwa, pamoja na taarifa za akaunti zinazomtambulisha mshindi. Huu ni utoaji wa taarifa wa kawaida, si pale tu tunapolazimishwa
• Bodi ya Michezo ya Kubahatisha Tanzania, Mamlaka ya Mapato Tanzania (Tanzania Revenue Authority) na FIU, zaidi ya hayo, pale tunapolazimishwa kisheria
• Watoa huduma za wingu: Railway, nchini Marekani (kanda us-west2), inayoendesha programu, kuhifadhi hifadhidata zake na nakala rudufu zake; na Cloudflare R2, barani Ulaya Magharibi, inayohifadhi nyaraka za utambulisho, selfie na nakala rudufu za hifadhidata zilizosimbwa; na GitHub Actions, nchini Marekani, inayotengeneza nakala rudufu ya kila usiku ya hifadhidata na kuijaribu kabla ya kusimbwa na kuhifadhiwa
• Mtandao wa Cloudflare, unaopitisha kila muunganisho wa www.50pick.tz: kila ombi husimbuliwa katika kituo cha data cha Cloudflare kilicho karibu nawe na kusimbwa tena linapoelekea kwenye seva zetu
• Postmark, nchini Marekani, inayotuma barua pepe zetu: huhifadhi kumbukumbu ya kila barua pepe, na hurekodi barua pepe inapofunguliwa na kiungo kinachobofywa ndani yake
• Lango letu la SMS nchini Tanzania, linalotuma ujumbe wetu mfupi (SMS), kama misimbo ya matumizi ya mara moja na ofa na habari za 50pick, ambazo unaweza kuzisimamisha wakati wowote kwenye Wasifu → Arifa: hupokea namba yako ya simu na maandishi ya kila ujumbe, na hutuambia kama kila ujumbe umefika
• Anthropic, inayoandika majibu katika gumzo la Msaada wa 50pick: hupokea ujumbe wa mazungumzo hayo, si taarifa za akaunti yako; huhifadhi data nchini Marekani na inaweza kuchakata ombi nchini Marekani, Ulaya, Asia au Australia
• Sentry, katika Umoja wa Ulaya, inayopokea ripoti za hitilafu kutoka kwenye seva zetu: namba za simu za Tanzania, anwani za barua pepe na namba ndefu kama namba ya NIDA huondolewa kwenye ripoti kabla haijatumwa
• Google Analytics, inayoendeshwa na Google, ikiwa tu utaruhusu takwimu, inayopima jinsi tovuti inavyotumika: hupokea anwani na kichwa cha kila ukurasa unaofungua, sehemu yoyote inayoweza kukutambulisha ikiwa imeondolewa; aina ya kivinjari na kifaa chako; eneo la takriban linalotokana na anwani yako ya IP; na kitambulisho cha nasibu kinachohifadhiwa kwenye kidakuzi. Haipokei jina lako, namba ya simu, anwani ya barua pepe wala taarifa za akaunti yako, na haitumiki kwa matangazo. Haiendeshwi kwenye kurasa za wafanyakazi wala kwenye ukurasa uliofunguliwa kutoka kiungo cha kubadilisha nenosiri, cha kuthibitisha barua pepe au cha mwaliko wa wakala. Google inaweza kuchakata data hii nchini Marekani na nchi nyingine
• Ukiwasha arifa, huduma ya arifa ya kivinjari chako, inayoendeshwa na kampuni iliyokitengeneza, huziwasilisha; maudhui ya kila arifa husimbwa

Kamwe hatuuzi data binafsi.

• Kumbukumbu za akaunti na utambulisho (KYC): angalau miaka 7 baada ya akaunti kufungwa (sharti la kisheria la AML). Ukituomba kufuta akaunti iliyofungwa, taarifa zako za mawasiliano na nenosiri huondolewa mara moja, isipokuwa kama ilivyoelezwa hapa chini kuhusu SMS za ofa na habari; rekodi yako ya utambulisho (jina lako, tarehe yako ya kuzaliwa na namba ya hati yako) na picha zozote za nyaraka zako za utambulisho au selfie huhifadhiwa hadi angalau miaka 7 baada ya kufungwa, kama sheria ya AML inavyotaka, na katika kipindi hicho rekodi hiyo hulinganishwa na uthibitisho mpya wa utambulisho ili isitumike kufungua akaunti nyingine. Baada ya hapo rekodi yako ya utambulisho na picha hizo hufutwa, isipokuwa namba ya hati ikiwa imegeuzwa kuwa msimbo (wala si namba yenyewe), ambayo huhifadhiwa ili hati hiyo hiyo isitumike kufungua akaunti nyingine
• Historia ya utabiri na miamala: angalau miaka 7
• Maingizo ya kumbukumbu za ukaguzi (audit log): angalau miaka 7
• Ridhaa ya matangazo: hadi utakapoiondoa, kufunga akaunti yako, au miaka 2 ipite bila kuingia
• Kumbukumbu za SMS za ofa na habari: angalau miaka 7. Kwa kila ujumbe tunahifadhi namba ya simu, maandishi ya ujumbe na kilichotokea kwa ujumbe huo. Ukituomba kufuta akaunti iliyofungwa, uhusiano wa kumbukumbu hizo na akaunti yako huondolewa, na sehemu iliyobaki huhifadhiwa
• Namba ya simu ya kila mdhamini wa wakala aliyetajwa kabla ya toleo la 2026-10-07 la sera hii, ikiwa imegeuzwa kuwa msimbo: huhifadhiwa kwa muda wote ambao 50pick inatuma ujumbe wa matangazo, ili tusiwasiliane naye kamwe kwa matangazo (§9)
• Hesabu za matembeleo, jumla za kila siku zisizomtambulisha mtu yeyote: siku 400
• Hesabu za safari, jumla za kila siku zisizomtambulisha mtu yeyote: siku 400
• Google Analytics, ikiwa tu utaruhusu takwimu: Google huhifadhi matukio inayopokea kwa miezi 2, na data inayohusishwa na kitambulisho cha nasibu cha kivinjari chako kwa miezi 14

• Kupata: kuomba nakala ya data yako (hutolewa ndani ya siku 30)
• Kurekebisha: kusahihisha data isiyo sahihi
• Kufuta: kwa kuzingatia kumbukumbu ambazo sheria inatulazimu kuhifadhi (angalia §5)
• Kubebeka: kupokea data yako katika muundo unaosomeka na mashine
• Kupinga: kupinga jinsi tunavyotumia data yako kwa kutuandikia; hatuchambui wasifu wako kwa ajili ya matangazo
• Malalamiko: kwa Tume ya Ulinzi wa Data Binafsi ya Tanzania

Tunatumia seti ya chini kabisa ya vidakuzi inayohitajika: kipindi chako cha kuingia (vidakuzi vya HttpOnly vilivyosainiwa kwa HMAC, vinavyoisha si zaidi ya siku 7 baada ya kuingia), lugha yako, ujumbe unaohifadhiwa kwa sekunde 30 unaoeleza kwa nini ulitolewa kwenye akaunti, kumbukumbu kwamba ulifunga taarifa ya utambulisho kwenye pochi yako, chaguo lako la nafasi ya kadi kwenye simu, na, kwa akaunti za wafanyakazi pekee, vidakuzi vya kuingia kwa uthibitishaji wa hatua mbili. Ikiwa tu utaruhusu takwimu, Google Analytics huweka vidakuzi viwili, _ga na _ga_W66WRL67MQ, vyenye kitambulisho cha nasibu kinachotumika kuhesabu matembeleo; vinadumu siku 395, na kuzima takwimu huvifuta. Takwimu zimezimwa hadi utakapochagua: uamuzi wako huhifadhiwa kwenye hifadhi ya kivinjari chako kwa siku 395 ukiruhusu, au siku 180 ukikataa, kisha utaulizwa tena. Hakuna vidakuzi vya matangazo. Kukataa takwimu hakubadilishi jinsi 50pick inavyofanya kazi. Kidakuzi cha onyesho la awali kilichosainiwa, kp_preview, huwekwa tu pale mfanyakazi wa 50pick anapowasha onyesho la awali la kurasa ambazo bado hazijazinduliwa, au unapofungua kiungo cha onyesho la awali ambacho 50pick ilikutumia; hakina taarifa binafsi zaidi ya kuonyesha nani aliyekitoa, na kinadumu si zaidi ya saa 24. Kwa muda wote kichupo cha kivinjari kikiwa wazi, lebo za kampeni za ukurasa wa kwanza wa tembeleo lako (utm_source na utm_campaign) huhifadhiwa kwenye hifadhi ya kichupo hicho kama kp-utm, ili hesabu za safari zigawanywe kwa kampeni; hazina kitambulisho na hufutika kichupo kinapofungwa. Baadhi ya machaguo ya maonyesho, kama kuficha salio lako, kufunga ujumbe au kuwa umeshaona Jinsi ya kucheza (50pick-howto-seen, ili mwongozo ufunguke wenyewe mara moja tu), huhifadhiwa kwenye hifadhi ya kivinjari chako ndani ya kifaa chako.

Dau ulilochagua kupitia kiungo huhifadhiwa kwenye sessionStorage ya kichupo hicho kama kp-pending-bet kwa muda usiozidi saa 24: swali, upande na kiasi ulichochagua, lebo za mwaliko na kampeni za kiungo, na kitambulisho cha akaunti yako ukiwa umeingia. Kando na hilo, kp-sheet-intents:v2: ikifuatiwa na kitambulisho hicho cha akaunti huhifadhi swali, upande, kiasi, muda na vitambulisho vya maombi vilivyotengenezwa bila mpangilio kwa dau ambazo bado hazijathibitishwa, ili kupakia ukurasa upya kuhifadhi ombi la awali. Dau hizi ambazo bado hazijathibitishwa haziishi baada ya saa 24: rekodi huondolewa baada ya dau lililothibitishwa au ukaguzi uliofanikiwa wa akaunti ileile baada ya muda wa kusubiri uthibitisho, au ukifunga kichupo. Kubadilisha akaunti hakuondoi maombi ambayo bado hayajathibitishwa ya akaunti nyingine. kp-sheet-intents:legacy:v1 huhifadhi rekodi kamili za awali ambazo akaunti yake haikurekodiwa, na taarifa zozote za risiti zilizothibitishwa, hadi ukifunga kichupo. Rekodi ya awali huacha kuzuia dau jingine kwenye swali na upande huo tu baada ya akaunti yake ya awali kuthibitisha risiti yenye swali, upande na kiasi kilekile.

Kwa raundi ya Juu na Chini, rekodi hiyohiyo ya kp-pending-bet huhifadhi raundi, upande (juu au chini) na kiasi ulichochagua unapotoka humo kwenda kuweka pesa, au kwenda raundi inayofuata, kwa kanuni ileile ya saa 24; haiweki dau lolote.

Unapojaza tiketi ya Maswali Millionea, majibu uliyochagua kwa wiki hiyo huhifadhiwa kwenye sessionStorage ya kichupo hicho kama kp-millionea-slip: ikifuatiwa na msimbo wa wiki, pamoja na msimbo wa akaunti yako, muda yalipohifadhiwa na alama ya kama uliondoka kwenye tiketi kwa njia itakayokurudisha kwake. Hurudi kwa akaunti yako pekee, kwa muda usiozidi saa 24, ukurasa wa tiketi wenyewe ukipakiwa upya au kufunguliwa tena, baada ya kuweka pesa kutoka kwenye tiketi au kuingia tena. Huondolewa tiketi yako ikishakatwa, ukiyafuta au ukiondoka kwenye ukurasa wa tiketi ndani ya 50pick, ukurasa wa tiketi utakapofunguliwa tena ikiwa hayawezi kurudi, au ukifunga kichupo, na kamwe hayakati tiketi bila wewe kuthibitisha.

Vipindi vinasainiwa kwa HMAC-SHA-256. Misimbo ya OTP inafichwa kwa scrypt + chumvi (salt) ya kila OTP + pilipili (pepper) ya jumla. Nywila: scrypt pamoja na chumvi (salt) ya kila mtumiaji. Miunganisho na tovuti na programu yetu husimbwa inaposafirishwa kwa TLS (HTTPS). Funguo za uthibitishaji wa hatua mbili husimbwa ndani ya hifadhidata kwa AES-256-GCM, na nakala rudufu za hifadhidata husimbwa kwa AES-256-GCM kabla ya kuhifadhiwa. Mzunguko wa ukaguzi wa ISO 27001 kila mwaka; pentest mara mbili kwa mwaka.

Mtu anapoomba kuwa wakala wa 50pick, hutupatia majina, mawasiliano na nakala za vitambulisho vya taifa vya wadhamini wawili, na anathibitisha kuwa kila mdhamini amekubali. Kama wewe ni mdhamini wa aina hiyo: tunahifadhi taarifa zako kwa ajili ya kuhakiki maombi hayo pekee (na, kama ilivyoelezwa hapa chini, namba yako ikiwa imegeuzwa kuwa msimbo); nakala ya kitambulisho huharibiwa siku 90 baada ya uamuzi, na mara moja maombi yakikataliwa; na unaweza kutuomba tuharibu taarifa zako mapema zaidi kwa kumwandikia msimamizi wa data aliyetajwa katika §1 — huhitaji kuwa na akaunti.

Hadi toleo la 2026-10-07 la sera hii tuliwaambia wadhamini wote kwamba hatuwasiliani nao kamwe kwa matangazo. Kama ulitajwa kuwa mdhamini kabla ya hapo, ahadi hiyo inabaki: hatuwasiliani nawe kamwe kwa matangazo. Ili kuitimiza, tunahifadhi namba yako ya simu ikiwa imegeuzwa kuwa msimbo (si namba yenyewe) kwa muda wote ambao 50pick inatuma ujumbe wa matangazo; ukituomba tuharibu taarifa zako, kila kitu kingine huondolewa, lakini si msimbo huu, kwa sababu bila huo tusingeweza kutimiza ahadi hiyo. Kama umetajwa kuwa mdhamini baada ya hapo: 50pick inaweza kukutumia ofa kwa SMS.