Tafsiri isiyo rasmi — toleo la Kiingereza ndilo linalotumika. Ukikubali masharti haya, unakubali toleo la Kiingereza (English version); likitofautiana na tafsiri hii, la Kiingereza ndilo linalofuatwa.
Sera ya Faragha
Inaanza kutumika: 4 Oktoba 2026 · Toleo 2026-10-04
Sera hii inaeleza data binafsi ambayo Thamanisha (tovuti, programu ya wavuti, programu ya simu na API — "Huduma") huchakata, kwa nini, nani mwingine huichakata na wapi, huhifadhiwa kwa muda gani, na haki ulizo nazo chini ya Sheria ya Ulinzi wa Data ya Kenya, 2019 (Data Protection Act, 2019 — "DPA") na Kanuni zake.
1. Nani anawajibika kwa data yako
Mdhibiti wa data ni Thamanisha. Taasisi ya kisheria iliyosajiliwa inayoendesha Thamanisha itatajwa hapa itakaposajiliwa. Mawasiliano kwa jambo lolote katika sera hii: privacy@thamanisha.com.
2. Tunachochakata, kwa nini, kwa msingi gani, na kwa muda gani
Salio, mali ulizo nazo na takwimu zinazofanana unazotupa ni maelezo ya mali, ambayo DPA inayachukulia kuwa data binafsi nyeti. Tunayachakata kwa idhini yako pekee na kwa ajili tu ya kukuonyesha wewe.
| Madhumuni | Data | Msingi wa kisheria (DPA s.30) | Huhifadhiwa kwa |
|---|---|---|---|
| Akaunti yako na kuingia | Barua pepe na/au nambari ya simu, vitambulisho vya kuingia, njia ya kuingia. Hatuoni nenosiri lako kamwe — kuingia kunashughulikiwa na Firebase Authentication. | Mkataba | Hadi utakapofuta akaunti yako |
| Kumbukumbu zako za pesa | Akaunti na salio unazoongeza, malengo, bajeti na matumizi, kanuni za uhamishaji (sweep), mali ulizo nazo, kumbukumbu za Chama, arifa | Idhini (data nyeti) na mkataba | Hadi utakapozifuta au kufuta akaunti yako. Jina na salio la akaunti iliyobatilishwa hufutwa ndani ya saa 48; risiti ya idhini (mtoa huduma, ruhusa, tarehe zilizotolewa na kubatilishwa) huhifadhiwa kama ushahidi hadi utakapofuta akaunti yako. |
| Miunganisho ya uhasibu (QuickBooks, Zoho Books) | Data ya leja ya kusoma tu inayoletwa inapohitajika; tokeni ya ufikiaji ya OAuth, iliyosimbwa kwa AES-256-GCM juu ya usimbaji wa hifadhidata | Idhini | Tokeni hufutwa papo hapo unapobatilisha; jina la kitabu na muda wa usawazishaji ndani ya saa 48; risiti ya idhini hadi utakapofuta akaunti yako |
| Financial Coach (Kocha wa Fedha) | Ujumbe unaotuma (angalia sehemu ya 3) | Idhini | Hatuhifadhi maudhui ya mazungumzo kwenye seva zetu. Tunahifadhi idadi ya maswali yaliyoulizwa kila siku, ili kutumia vikomo vya mpango. |
| Uchambuzi wa nyaraka (upakiaji) | Faili unayopakia (taarifa ya akaunti, hati ya mshahara, risiti) na takwimu zinazosomwa kutoka kwake | Idhini | Hatuhifadhi faili. Hutumwa kwa mtoa huduma wa AI, matokeo hurudishwa kwenye kivinjari chako na kuhifadhiwa kwenye kifaa chako pekee. |
| Malipo, usajili na risiti | Mpango, kumbukumbu ya malipo, kiasi, sarafu, njia ya malipo, barua pepe, kumbukumbu ya mteja kwa mtoa huduma. Taarifa za siri za kadi na M-Pesa hushikiliwa na mtoa huduma wa malipo, kamwe si sisi. | Mkataba; wajibu wa kisheria (kumbukumbu za kodi) | Mpango na kiungo cha mtoa huduma hadi usajili wako utakapositishwa. Unapofuta akaunti yako, matukio yako ya malipo hufutwa, lakini kwanza kumbukumbu ya kodi isiyokutaja moja kwa moja (pseudonymised) ya kila malipo na marejesho huhifadhiwa (angalia "Kumbukumbu za kodi" hapa chini). Mtoa huduma wa malipo huhifadhi kumbukumbu zake za miamala chini ya wajibu wake wa kisheria. Maingizo ya kuzuia ulaghai wa chargeback huhifadhiwa. |
| Barua pepe na arifa unazoomba | Anwani ya barua pepe, mapendeleo ya arifa, tokeni ya push ya kifaa | Idhini | Hadi utakapojiondoa au kufuta akaunti yako |
| Usaidizi | Unachotuandikia na maelezo yako ya mawasiliano | Mkataba; maslahi halali | Kwa muda unaohitajika kushughulikia ombi lako, kisha hufutwa ukiomba |
| Njia za kocha za WhatsApp na USSD | Nambari yako ya simu na ujumbe / uchaguzi wa menyu unaotuma | Idhini (wewe ndiye unayeanzisha mazungumzo) | Hayahifadhiwi nasi zaidi ya kujibu; vitambulisho vya ujumbe hushikiliwa kwenye kumbukumbu ya muda (memory) kwa takriban dakika 10 ili kuepuka majibu maradufu |
| Usalama na kuzuia matumizi mabaya | Anwani ya IP, metadata ya maombi, ishara za kugundua boti, vihesabu vya kikomo cha maombi | Maslahi halali | Vihesabu vya muda mfupi; kumbukumbu za upangishaji kulingana na muda wa uhifadhi wa kumbukumbu wa mpangishaji wetu |
| Kurekebisha hitilafu (pale kinapowashwa) | Ujumbe wa hitilafu, stack trace, toleo la kivinjari/kifaa — si data yako ya kifedha | Maslahi halali | Kulingana na mpangilio wetu wa uhifadhi wa ufuatiliaji wa hitilafu |
| Takwimu za matumizi ya bidhaa (pale zinapowashwa) | Matukio ya matumizi yaliyochaguliwa na kitambulisho cha akaunti kisichokutaja moja kwa moja (pseudonymous). Hakuna barua pepe, nambari ya simu, takwimu za kifedha wala URL ghafi; hakuna kurekodi vipindi wala kunasa mibofyo kiotomatiki. | Maslahi halali | Kulingana na mpangilio wetu wa uhifadhi wa takwimu; tutumie barua pepe ili zifutwe |
| Ushahidi wa ulichokubali | Toleo lipi la masharti haya / sera hii ulilokubali au kuliondolea idhini, na lini (saa ya seva) | Wajibu wa kisheria (kuthibitisha idhini, DPA s.32) | Hadi utakapofuta akaunti yako |
| Kumbukumbu za kodi (baada ya kufuta akaunti yako) | Kwa kila malipo au marejesho: nambari ya risiti, tarehe, kiasi, sarafu, mpango au bidhaa, mtoa huduma wa malipo na kumbukumbu yake, na nambari ya ankara ya KRA eTIMS ikiwa ilitolewa. Hakuna jina, barua pepe, nambari ya simu wala kitambulisho cha mtumiaji — huhifadhiwa chini ya hashi ya njia moja yenye ufunguo ya kitambulisho chako cha mtumiaji, ili tuweze kuzipata ukiomba, na hakuna anayeweza kujua ni za nani kutokana na kumbukumbu zenyewe pekee. | Wajibu wa kisheria (DPA s.30(1)(b)(ii); Sheria ya Taratibu za Kodi, 2015 (Tax Procedures Act, 2015) s.23) | Miaka 5 tangu mwisho wa mwaka wa kodi wa malipo hayo, kisha hufutwa kiotomatiki |
| Ushahidi wa ufutaji | Hashi ya njia moja ya kitambulisho chako cha mtumiaji, tarehe ya ufutaji na aina za data zilizofutwa | Wajibu wa kisheria; maslahi halali | Huhifadhiwa baada ya ufutaji; haiwezi kutumika kurejesha data yako |
3. Uchakataji wa AI
- Financial Coach na uchambuzi wa nyaraka hutumia modeli kubwa za lugha kutoka Google (Gemini), huku Anthropic (Claude) akiwa wa akiba, zinazofikiwa kupitia Vercel AI Gateway. Wote watatu hufanya kazi nje ya Kenya (angalia sehemu ya 5).
- Kinachotumwa: ujumbe unaoandika kwa kocha, au faili unayopakia ili ichambuliwe. Hakuna kitu kingine kutoka kwenye akaunti yako kinachoambatishwa.
- Fedha zako binafsi hazitumwi kwa kocha. Muhtasari wa kibinafsi wa salio na malengo yako ungegeuza elimu kuwa ushauri wa kibinafsi, unaohitaji leseni ya Mamlaka ya Masoko ya Mitaji (CMA). Hadi Thamanisha itakapokuwa na leseni hiyo, kocha hutoa elimu ya jumla pekee na hapokei data yoyote ya akaunti.
- Chini ya masharti ya kibiashara ya API ya watoa huduma hao, tunachotuma hakitumiki kufunza modeli zao. Pale ambapo uelekezaji wa kutohifadhi data kabisa (zero-data-retention) umewashwa kwenye gateway yetu, watoa huduma hawakihifadhi; vinginevyo wanaweza kukihifadhi kwa kipindi kifupi kwa ajili tu ya ufuatiliaji wa matumizi mabaya na usalama.
- Matokeo ya AI yanaweza kuwa na makosa. Ni ya kielimu, si ushauri, na hakuna uamuzi kukuhusu — wa mkopo, ustahiki au vinginevyo — unaofanywa kwa njia za kiotomatiki.
4. Nani huchakata data yako kwa niaba yetu
Hatuuzi data yako binafsi kamwe. Tunaishiriki tu na watoa huduma walio hapa chini, wanaoichakata kwa maelekezo yetu chini ya masharti yao ya uchakataji wa data, na na mamlaka pale sheria inapotaka.
| Mtoa huduma | Kwa ajili ya nini | Data | Wapi | Lini |
|---|---|---|---|---|
| Vercel Inc. | Kupangisha tovuti, programu ya wavuti na API; kuelekeza maombi kupitia AI Gateway | Maombi yote yanapopitishwa, anwani ya IP, kumbukumbu za seva | Marekani (mtandao wa kimataifa wa edge) | Daima |
| Google LLC — Firebase Authentication & Cloud Firestore | Utambulisho wa kuingia na hifadhidata inayohifadhi data ya akaunti yako | Barua pepe / nambari ya simu, vitambulisho vya kuingia, kila kitu unachohifadhi kwenye programu | Marekani / Umoja wa Ulaya (eneo la Google Cloud la mradi wetu wa Firebase) | Daima |
| Google LLC — Gemini models (via Vercel AI Gateway) | Majibu ya Financial Coach (Kocha wa Fedha); kusoma nyaraka unazopakia | Ujumbe wako kwa kocha; maudhui ya faili unazopakia ili zichambuliwe | Marekani / kimataifa | Pale tu unapotumia kipengele hicho |
| Anthropic PBC — Claude models (via Vercel AI Gateway) | Mtoa huduma wa AI wa akiba pale modeli ya msingi isipopatikana | Sawa na hapo juu, pale tu mtoa huduma wa akiba anapotumika | Marekani | Pale tu unapotumia kipengele hicho |
| Stripe, Inc. / Stripe Payments Europe | Malipo ya kadi na utozaji wa usajili | Jina, barua pepe, maelezo ya kadi (yanashikiliwa na Stripe, kamwe si sisi), historia ya malipo | Marekani / Ayalandi | Pale tu unapotumia kipengele hicho |
| Paystack (a Stripe company) | Malipo ya M-Pesa, uhamisho wa benki na kadi | Barua pepe, nambari ya simu, kumbukumbu ya malipo na kiasi | Nigeria / Kenya | Pale tu unapotumia kipengele hicho |
| Flutterwave, Whop, Coda Payments | Njia mbadala za kulipa zinazotolewa katika baadhi ya maeneo / kwa bidhaa za kidijitali | Barua pepe, kumbukumbu ya malipo na kiasi | Nigeria / Marekani / Singapore | Pale tu unapotumia kipengele hicho |
| Cloudflare, Inc. (our content-delivery worker) | Kuwasilisha viungo vya kupakua bidhaa za kidijitali unazonunua | Anwani ya barua pepe, bidhaa iliyonunuliwa | Mtandao wa kimataifa wa edge | Pale tu unapotumia kipengele hicho |
| Resend, Inc. | Barua pepe za huduma: risiti, majibu ya usaidizi, arifa ulizojiandikisha kupokea | Anwani ya barua pepe, maudhui ya ujumbe | Marekani | Pale tu kinapowashwa |
| Google LLC — Gmail | Visanduku vyetu vya barua vya usaidizi, vinavyopokea maombi unayotuma | Anwani yako ya barua pepe na unachoandika kwa usaidizi | Marekani | Pale tu unapotumia kipengele hicho |
| Meta Platforms — WhatsApp Cloud API | Toleo la WhatsApp la Financial Coach | Nambari yako ya WhatsApp na ujumbe wako | Marekani / kimataifa | Pale tu unapotumia kipengele hicho |
| Africa's Talking | Njia ya kocha kupitia USSD; SMS kwa mawasiliano ya biashara | Nambari ya simu, uchaguzi wa USSD, maudhui ya SMS | Kenya | Pale tu unapotumia kipengele hicho |
| Intuit (QuickBooks) / Zoho (Zoho Books) | Kusoma vitabu vyako vya hesabu, pale tu unapoviunganisha | Data ya leja ya kusoma tu kupitia OAuth; tunashikilia tokeni ya ufikiaji iliyosimbwa | Marekani / eneo la kituo cha data cha Zoho lako | Pale tu unapotumia kipengele hicho |
| Expo (650 Industries, Inc.) | Kuwasilisha arifa za push za simu | Tokeni ya push ya kifaa, maandishi ya arifa | Marekani | Pale tu unapotumia kipengele hicho |
| Functional Software, Inc. (Sentry) | Ripoti za hitilafu na kuanguka kwa programu | Ujumbe wa hitilafu, stack trace, toleo la kivinjari/kifaa | Marekani | Pale tu kinapowashwa |
| PostHog, Inc. | Takwimu za matumizi ya bidhaa | Matukio ya matumizi yaliyochaguliwa, yakihusishwa na kitambulisho cha akaunti kisichokutaja moja kwa moja (pseudonymous) | Umoja wa Ulaya | Pale tu kinapowashwa |
5. Uhamishaji nje ya Kenya
Wengi wa watoa huduma walio hapo juu huhifadhi au kuchakata data nje ya Kenya — hasa Marekani na Umoja wa Ulaya. Tunahamisha data binafsi nje ya nchi kwa namna tu ambayo DPA (ss.48–50) na Kanuni za Ulinzi wa Data (Jumla), 2021 (Data Protection (General) Regulations, 2021) zinaruhusu: kwa watoa huduma wanaofungwa na masharti ya uchakataji wa data yanayowataka kuilinda kwa kiwango angalau sawa na DPA, ikiwa ni pamoja na kinga za kimkataba. Kwa sababu takwimu zako za kifedha ni data binafsi nyeti, tunategemea pia idhini yako, unayotoa unapokubali sera hii, kwa uhamishaji huo. Unaweza kutuomba maelezo ya kinga inayotumika kwa mtoa huduma yeyote.
6. Usalama
- Mawasiliano yote husimbwa yanapopitishwa (HTTPS/TLS); hifadhidata husimbwa ikiwa imehifadhiwa na Google Cloud.
- Tokeni za miunganisho ya uhasibu zina tabaka la pili la usimbaji (AES-256-GCM) na hazitumwi kamwe kwenye kivinjari chako.
- Miunganisho ni ya kusoma tu: hatuwezi kuhamisha pesa, na hatupokei kamwe manenosiri ya benki, M-Pesa au udalali.
- Kila ombi la akaunti hukaguliwa dhidi ya utambulisho wako ulioingia nao; mtumiaji mmoja hawezi kusoma kumbukumbu za mwingine.
- Uvunjaji wa usalama ukiweka data yako hatarini tutamjulisha Kamishna wa Ulinzi wa Data ndani ya saa 72 tangu tulipoufahamu (DPA s.43) na kukujulisha bila kuchelewa kusiko na sababu.
7. Haki zako na jinsi ya kuzitumia
- Kufikia na kuhamisha data — Settings → "Download my data" (Mipangilio → Pakua data yangu) hupakua kila kitu ambacho seva zetu zinashikilia kukuhusu kama faili moja la JSON.
- Kufuta — Settings → "Delete my account" (Mipangilio → Futa akaunti yangu) hufuta data yako na utambulisho wako wa kuingia, na kukuonyesha kinachohifadhiwa na kwa nini (kumbukumbu za kodi, za kuzuia ulaghai na za ufutaji katika sehemu ya 2, kumbukumbu za pamoja za Chama ambazo ni za wanachama wengine pia, na kiungo cha utozaji cha usajili ambao bado hujausitisha — usitishe kwanza kwenye Billing (Malipo)).
- Kuondoa idhini — batilisha muunganisho wowote kwa mguso mmoja (Connected accounts (Akaunti zilizounganishwa) au Settings → "Manage consents" (Mipangilio → Simamia idhini)), jiondoe kwenye barua pepe yoyote, au acha kutumia kocha. Kuondoa idhini hakuathiri uchakataji ambao tayari umefanyika.
- Kusahihisha — hariri maelezo yako kwenye programu, au tuombe.
- Kupinga au kuzuia — tuombe tuache au tupunguze uchakataji unaotegemea maslahi halali, ikiwa ni pamoja na takwimu za matumizi.
- Kujulishwa — sera hii; tuulize chochote ambacho haijibu.
Kwa jambo lolote ambalo vidhibiti vya ndani ya programu havishughulikii, tuma barua pepe kwa privacy@thamanisha.com kutoka kwa anwani iliyo kwenye akaunti yako. Tunaweza kukuomba uthibitishe utambulisho wako, na tunajibu ndani ya muda uliowekwa na Kanuni za Ulinzi wa Data (Jumla), 2021.
8. Malalamiko
Tafadhali wasiliana nasi kwanza ili tuweze kurekebisha. Pia una haki ya kuwasilisha malalamiko kwa Ofisi ya Kamishna wa Ulinzi wa Data kupitia odpc.go.ke.
9. Vidakuzi (cookies) na hifadhi ya ndani
- Programu huhifadhi mapendeleo yako, dalili za kipindi, hifadhi fupi ya muda ya takwimu na matokeo yoyote ya upakiaji kwenye hifadhi ya ndani (local storage) ya kivinjari chako. Kufuta akaunti yako huyaondoa kwenye kifaa hicho.
- Firebase Authentication huhifadhi kipindi chako cha kuingia kwenye hifadhi ya kivinjari.
- Pale takwimu za matumizi zinapowashwa, huhifadhi kitambulisho chake kwenye hifadhi ya ndani pekee — hakuna vidakuzi.
- Kurasa za malipo hupakia skripti ya mtoa huduma wa malipo (k.m. Stripe), ambayo inaweza kuweka vidakuzi vyake kwa ajili ya kuzuia ulaghai.
- Hatutumii vidakuzi vya matangazo wala vifuatiliaji vya matangazo vya tovuti mbalimbali.
10. Watoto
Huduma ni kwa watu wazima (miaka 18+). Hatuchakati data ya watoto kwa kujua.
11. Mabadiliko
Hili ni toleo 2026-10-04. Tunapofanya mabadiliko ya msingi tunachapisha toleo jipya, na programu hukuomba ulipitie na kulikubali kabla ya kuendelea. Masharti ya Huduma yanaeleza Huduma ni nini na si nini.