පෞද්ගලිකත්ව ප්රතිපත්තිය
බලාත්මක දිනය: {{EFFECTIVE_DATE}}
ඔබ සහ ඔබේ දරුවා {{PRODUCT_NAME}} ("සේවාව") — ශ්රී ලංකාවේ පහ ශ්රේණි ශිෂ්යත්ව විභාගයට දරුවන් සූදානම් වීමට උපකාර කරන web application එකක් — භාවිතා කරන විට {{BUSINESS_LEGAL_NAME}} ("අපි", "අප", "අපගේ") පෞද්ගලික දත්ත එකතු කරන, භාවිත කරන, බෙදාගන්න, සහ ආරක්ෂා කරන ආකාරය මෙම පෞද්ගලිකත්ව ප්රතිපත්තියෙන් පැහැදිලි කරයි.
මෙම ප්රතිපත්තියේ විස්තර කර ඇති පෞද්ගලික දත්ත සඳහා දත්ත පාලකයා (data controller) අපි වෙමු. ඔබට කිසියම් ප්රශ්නයක් ඇත්නම් හෝ ඔබේ අයිතිවාසිකම් ක්රියාත්මක කිරීමට අවශ්ය නම්, {{PRIVACY_EMAIL}} වෙත අප හා සම්බන්ධ වන්න.
සේවාව භාවිතා කරන්නේ දරුවන් විසින් නිසා, අපි කැප වූ දරුවන්ගේ පෞද්ගලිකත්වය පිළිබඳ කොටසක් (කොටස 4) ලියා ඇත. කරුණාකර එය හොඳින් කියවන්න. ගිණුම නිර්මාණය කර පාලනය කරන්නේ දෙමාපියෙකු හෝ භාරකරුවෙකු විසින් වන අතර, දරුවා වෙනුවෙන් කැමැත්ත (consent) ලබා දෙන්නේ ද ඔහු/ඇය විසිනි.
1. මෙම ප්රතිපත්තිය අදාළ වන්නේ කාටද
දරුවෙකුට ස්වාධීනව register විය නොහැක. සෑම දරුවෙකුගේ profile එකක්ම නිර්මාණය වන්නේ, සහ පාලනය වන්නේ, දෙමාපිය හෝ භාරකරු ගිණුමක් යටතේ ය.
- දෙමාපියන් / භාරකරුවන් — ගිණුමක් register කර, දායකත්වයක් කළමනාකරණය කර, දරුවාගේ සේවා භාවිතය අධීක්ෂණය කරන අය.
- දරුවන් (සාමාන්යයෙන් වයස 9–11) — දෙමාපියන්ගේ ගිණුම යටතේ සහ අධීක්ෂණය යටතේ ඉගෙනුම් අන්තර්ගතය භාවිතා කරන අය.
2. අප එකතු කරන පෞද්ගලික දත්ත මොනවාද
දෙමාපියාගෙන් / භාරකරුගෙන්:
| දත්ත | අප එය එකතු කරන හේතුව |
|---|---|
| නම | ගිණුම හඳුනාගැනීමට සහ කළමනාකරණය කිරීමට |
| ජංගම දුරකථන අංකය | ගිණුම නිර්මාණය කර ආරක්ෂා කිරීමට (one-time-password login) |
| ඊමේල් ලිපිනය (ලබා දී ඇත්නම්) | ගිණුම් දැනුම්දීම්, receipts, සහ ප්රගති යාවත්කාලීන කිරීම් |
| භාෂා මනාපය (සිංහල/ඉංග්රීසි) | ඔබ තෝරාගත් භාෂාවෙන් සේවාව පෙන්වීමට |
| දායකත්ව සහ බිල්පත් තත්ත්වය | ඔබේ දායකත්වය කළමනාකරණය කිරීමට. Card සහ ගෙවීම් විස්තර හසුරුවන්නේ අපගේ ගෙවීම් සැපයුම්කරු විසිනි, ඒවා අප විසින් ගබඩා නොකරයි (කොටස 6 බලන්න) |
දරුවාගෙන් / දරුවා පිළිබඳ:
| දත්ත | අප එය එකතු කරන හේතුව |
|---|---|
| දර්ශන නාමය (display name) | ඉගෙනුම් අත්දැකීම පෞද්ගලීකරණය කිරීමට |
| භාෂා මනාපය | තෝරාගත් භාෂාවෙන් අන්තර්ගතය ලබා දීමට |
| ඉගෙනුම් ප්රගතිය, quiz උත්සාහයන් සහ ලකුණු, points සහ streaks | ඉගැන්වීමට, ප්රගතිය නිරීක්ෂණයට, සහ දෙමාපියන්ට වාර්තා කිරීමට |
| onboarding අවස්ථාවේදී ස්වයං-වාර්තා කරන "විශ්වාසය / හැඟීම" පිළිතුරක් | දිරිගන්වනසුලු ආරම්භක ස්ථානයක් සැකසීමට සහ මුල් පාඩම් ගැලපීමට |
| විකල්ප avatar / profile රූපය | දරුවාගේ profile එක පෞද්ගලීකරණය කිරීමට, එකතු කර ඇත්නම් පමණි |
අපි දත්ත අවම කිරීම (data minimisation) පුරුදු කරමු: දරුවෙකුගේ ඊමේල්, නිශ්චිත ස්ථානය, සම්බන්ධතා ලැයිස්තුව, හෝ device identifiers අපි එකතු නොකරමු, සහ ඉහත විස්තර කර ඇති දෑ හැර වෙනත් පෞද්ගලික තොරතුරු දරුවන්ගෙන් අපි නොඉල්ලමු.
3. අප පෞද්ගලික දත්ත භාවිතා කරන ආකාරය සහ අපගේ නෛතික පදනම
| අරමුණ | නෛතික පදනම (lawful basis) |
|---|---|
| ගිණුම නිර්මාණය කර ආරක්ෂා කිරීම; පාඩම්, quizzes, සහ ප්රගති නිරීක්ෂණය ලබා දීම | ඔබ සමඟ අපගේ ගිවිසුම ඉටු කිරීම (performance of our contract) |
| ඔබේ දරුවාගේ ප්රගතිය ඔබට වාර්තා කිරීම | ඔබ සමඟ අපගේ ගිවිසුම ඉටු කිරීම |
| අත්යවශ්ය සේවා පණිවිඩ යැවීම (උදා. ගිණුම, බිල්පත්, ආරක්ෂාව) | ඔබ සමඟ අපගේ ගිවිසුම ඉටු කිරීම |
| විකල්ප යාවත්කාලීන කිරීම්, මතක් කිරීම්, හෝ marketing යැවීම | ඔබේ කැමැත්ත (consent) — ඔබට ඕනෑම වෙලාවක එය ඉවත් කළ හැකියි |
| අනාගතයේදී හඳුන්වා දෙන්නේ නම්, analytics හෝ නිෂ්පාදන වැඩිදියුණු කිරීම | ඔබේ කැමැත්ත (අපි දැනට කිසිදු තෙවන පාර්ශ්ව analytics හෝ advertising trackers භාවිත නොකරමු) |
| නෛතික සහ නියාමන බැඳීම් සපුරාලීම | නෛතික බැඳීමක් සමඟ අනුකූලතාව |
අපි පෞද්ගලික දත්ත විකුණන්නේ නැත. දරුවන්ගේ දත්ත හැසිරීම් මත පදනම් වූ advertising සඳහා හෝ advertising profiles තැනීමට අපි භාවිත නොකරමු.
4. දරුවන්ගේ පෞද්ගලිකත්වය
දරුවෙකුගේ පෞද්ගලික දත්ත අප හසුරුවන ආකාරය මෙම කොටසින් පාලනය වේ.
- දෙමාපිය කැමැත්ත. දෙමාපියෙකු හෝ භාරකරුවෙකු ගිණුම නිර්මාණය කර කැමැත්ත ලබා දුන් පසු පමණක් අපි දරුවෙකුගේ පෞද්ගලික දත්ත එකතු කර හසුරුවමු. දෙමාපියා දරුවා වෙනුවෙන් කැමැත්ත ලබා දෙයි.
- අප එකතු කරන්නේ කුමක්ද සහ ඇයි. කොටස 2 හි දරුවාගේ වගුව බලන්න. දරුවාට ඉගැන්වීමට සහ දෙමාපියන්ට ප්රගතිය වාර්තා කිරීමට අවශ්ය දෑ පමණක් අපි එකතු කරමු.
- Advertising හෝ profiling නැත. අපි දරුවන්ට advertising නොපෙන්වමු සහ marketing සඳහා දරුවන් profile නොකරමු.
- දෙමාපිය පාලනය සහ අයිතිවාසිකම්. දෙමාපියාට ඕනෑම වෙලාවක දරුවාගේ දත්ත බැලීමට, නිවැරදි කිරීමට, export කිරීමට, විකල්ප හැසිරවීම් සීමා කිරීමට, හෝ දරුවාගේ profile එක සහ ඊට අදාළ දත්ත මැකීමට හැකියි. කොටස 9 බලන්න.
- සන්නිවේදන. සේවා පණිවිඩ යවන්නේ දරුවාට නොව දෙමාපියාට ය. App එකේ පෙන්වන ඉගෙනුම් මතක් කිරීම් කැමැත්ත සමඟ ලබා දෙන අතර ඒවා ක්රියා විරහිත කළ හැකියි.
- අධීක්ෂණය. සේවාව භාවිතා කිරීමට අදහස් කරන්නේ දරුවෙකු දෙමාපියෙකු හෝ භාරකරුවෙකුගේ අධීක්ෂණය යටතේ ය.
5. ස්වයංක්රීය පෞද්ගලීකරණය
Quiz කාර්යසාධනය මත පදනම්ව සේවාව දරුවෙකුගේ ඉගෙනුම් මාර්ගය සකස් කරයි — උදාහරණයක් ලෙස, "mastery" සීමාවට ළඟා වූ පසු ඊළඟ මට්ටමට ගෙන යාම. මෙය ඔබේ දරුවාට නිවැරදි වේගයකින් ඉගෙනීමට උපකාර කිරීමට නිර්මාණය කළ ස්වයංක්රීය පෞද්ගලීකරණයකි. එය නෛතික බලපෑම් ඇති නොකරයි, සහ දෙමාපියාට දරුවාගේ ප්රගතිය බැලීමට සහ ඕනෑම වෙලාවක ඒ ගැන අප හා සම්බන්ධ වීමට හැකියි.
6. අප දත්ත බෙදාගන්නේ කවුරුන් සමඟද (සේවා සපයන්නන්)
සේවාව ක්රියාත්මක කිරීමට අපට උපකාර කරන සේවා සපයන්නන් සමඟ පමණක්, සුදුසු ආරක්ෂණ යටතේ, අපි පෞද්ගලික දත්ත බෙදාගනිමු. අපි දත්ත විකුණන්නේ නැත. වත්මන් සපයන්නන්:
| සපයන්නා | කාර්යය | ස්ථානය |
|---|---|---|
| Supabase | Database, authentication, file storage | සිංගප්පූරුව |
| Vercel | Application hosting | ශ්රී ලංකාවෙන් පිටත |
| Cloudflare R2 | Video content delivery | Global CDN |
| Resend | Transactional email | ශ්රී ලංකාවෙන් පිටත |
| PayHere | ගෙවීම් සැකසීම (card/ගෙවීම් විස්තර directly හසුරුවයි) | ශ්රී ලංකාව |
| Google (Gemini) | අපගේ අන්තර්ගත pipeline එකේ සිංහල භාෂා සැකසීම | ශ්රී ලංකාවෙන් පිටත |
නීතියෙන් අවශ්ය වන විට හෝ පරිශීලකයන්ගේ හෝ මහජනයාගේ අයිතිවාසිකම්, ආරක්ෂාව, හෝ දේපළ ආරක්ෂා කිරීමට අවශ්ය විට ද අපි දත්ත හෙළිදරව් කළ හැකියි.
7. ජාත්යන්තර දත්ත හුවමාරු
අපගේ සමහර සේවා සපයන්නන් දත්ත ශ්රී ලංකාවෙන් පිටත සකසයි (කොටස 6 බලන්න). අපි පෞද්ගලික දත්ත විදේශගත කරන විට, අදාළ ශ්රී ලංකා දත්ත ආරක්ෂණ නීතියට අනුකූල සුදුසු ආරක්ෂණ මගින් එය ආරක්ෂා වන බව සහතික කිරීමට අපි පියවර ගනිමු.
8. අපි දත්ත තබාගන්නේ කොපමණ කාලයක්ද
විස්තර කර ඇති අරමුණු සඳහා අවශ්ය තාක් කල් හෝ නීතියෙන් අවශ්ය තාක් කල් පමණක් අපි පෞද්ගලික දත්ත තබාගනිමු.
- ඔබේ දායකත්වය/ගිණුම ක්රියාත්මක තාක්: සේවාව ලබා දීමට අපි ගිණුම් සහ ඉගෙනුම් දත්ත තබාගනිමු.
- ගිණුම වසා දැමීමෙන් පසු: ගිණුම වසා දැමීමෙන් {{RETENTION_PERIOD}} ඇතුළත අපි පෞද්ගලික දත්ත මකා දමමු හෝ නිර්නාමික කරමු, නීතියෙන් වැඩි කාලයක් තබාගත යුතු ඇතැම් වාර්තා (උදා. ගනුදෙනු වාර්තා) හැර.
9. ඔබේ අයිතිවාසිකම්
අදාළ නීතියට යටත්ව, ඔබට (සහ දරුවෙකුගේ දත්ත සඳහා, දරුවා වෙනුවෙන් දෙමාපියාට) පහත අයිතිවාසිකම් ඇත:
- අප සතු පෞද්ගලික දත්ත වෙත ප්රවේශ වීම (access);
- වැරදි හෝ අසම්පූර්ණ දත්ත නිවැරදි කිරීම (correct);
- ගිණුම සහ ඊට අදාළ දත්ත මැකීම (delete);
- ඔබේ දත්තවල පිටපතක් portable ආකෘතියකින් ලබා ගැනීම;
- මූලික සේවාවට බලපෑමක් නොකර, විකල්ප හැසිරවීම් (උදා. marketing) සඳහා කැමැත්ත ඉවත් කිරීම;
- කොටස 5 හි විස්තර කර ඇති ස්වයංක්රීය පෞද්ගලීකරණය ඇතුළු ඇතැම් හැසිරවීම් වලට විරුද්ධත්වය දැක්වීම (object).
කිසියම් අයිතියක් ක්රියාත්මක කිරීමට, {{PRIVACY_EMAIL}} වෙත සම්බන්ධ වන්න. අදාළ නීතියෙන් අවශ්ය කාලය තුළ අපි පිළිතුරු දෙමු. ක්රියා කිරීමට පෙර අපට ඔබේ අනන්යතාව තහවුරු කිරීමට අවශ්ය විය හැකියි.
10. ආරක්ෂාව
පෞද්ගලික දත්ත ආරක්ෂා කිරීමට අපි තාක්ෂණික සහ සංවිධානාත්මක පියවර භාවිත කරමු, ඒවාට එක් එක් ගිණුම එහි දත්ත වලට පමණක් සීමා කරන access controls, transit කරන විට encryption, සහ සීමිත පරිපාලන ප්රවේශය ඇතුළත් වේ. කිසිදු පද්ධතියක් සම්පූර්ණයෙන් ආරක්ෂිත නැත, නමුත් ඔබේ තොරතුරු ආරක්ෂා කිරීමට සහ ඕනෑම සිදුවීමක් ඉක්මනින් විසඳීමට අපි ක්රියා කරමු.
11. දත්ත කඩවීම් (data breaches)
ඔබේ අයිතිවාසිකම් වලට බලපෑමට ඉඩ ඇති පෞද්ගලික දත්ත කඩවීමක් සිදු වුවහොත්, අදාළ නීතියෙන් අවශ්ය පරිදි අපි ඔබට සහ අදාළ අධිකාරියට දැනුම් දෙමු.
12. Cookies
ඔබව logged in තබාගැනීමට සහ ඔබේ cookie තේරීම මතක තබාගැනීමට අවශ්ය අත්යවශ්ය cookies සහ local storage පමණක් අපි භාවිත කරමු. අපි දැනට කිසිදු තෙවන පාර්ශ්ව advertising හෝ analytics cookies භාවිත නොකරමු. විස්තර සඳහා අපගේ Cookie Policy බලන්න.
13. පැමිණිලි
අප පෞද්ගලික දත්ත හසුරුවන ආකාරය පිළිබඳ ඔබට කනස්සල්ලක් ඇත්නම්, එය විසඳීමට අපට හැකි වන පරිදි කරුණාකර මුලින්ම {{PRIVACY_EMAIL}} වෙත අප හා සම්බන්ධ වන්න. ශ්රී ලංකාවේ දත්ත ආරක්ෂණ අධිකාරිය (Data Protection Authority of Sri Lanka) වෙත පැමිණිල්ලක් ඉදිරිපත් කිරීමේ අයිතිය ද ඔබට ඇත.
14. මෙම ප්රතිපත්තියේ වෙනස්කම්
අපි කලින් කලට මෙම ප්රතිපත්තිය යාවත්කාලීන කළ හැකියි. සැලකිය යුතු වෙනස්කම් කරන්නේ නම්, සේවාව හරහා හෝ ඊමේල් මගින් ඔබට දැනුම් දී, ඉහත "Last updated" දිනය යාවත්කාලීන කරමු.
15. සම්බන්ධතා
{{BUSINESS_LEGAL_NAME}}
{{BUSINESS_ADDRESS}}
ඊමේල් (privacy): {{PRIVACY_EMAIL}}
ඊමේල් (general): {{CONTACT_EMAIL}}
අදාළ ප්රතිපත්ති
මෙම ලේඛනයේ බලය ඇති අනුවාදය ඉංග්රීසි අනුවාදයයි. සිංහල සහ ඉංග්රීසි අනුවාද අතර වෙනසක් ඇත්නම්, ඉංග්රීසි අනුවාදය අදාළ වේ.