Privacy සහ ඔබේ තේරීම්
අපි භාවිත කරන දේ සහ ඒ ඇයි කියන එක පැහැදිලිව
Web Blitz enquiry එකකට පිළිතුරු දෙන්න, අනුමත order එකක් ක්රියාත්මක කරන්න, අනුමත site එක deliver කරන්න සහ ඔබේ choices record කරන්න අවශ්ය අවම තොරතුරු පමණක් S3rendib Synthetics භාවිත කරනවා. Service එක ලබාගැනීමට advertising consent අවශ්ය නැහැ.
Development draft එකක්: production එකේ publish කිරීමට පෙර ශ්රී ලාංකික නීතිඥ review එක සහ native Sinhala හා Sri Lankan Tamil review එක record කළ යුතුයි. මෙය formal legal compliance එකක් තිබෙන බව කියන ප්රකාශයක් නොවේ.
Notice version එක: v2-draft-2026-07-18
අපි collect කරන්න පුළුවන් තොරතුරු
ඔබ තෝරන action එක අනුව තොරතුරු වෙනස් වෙනවා:
- Paid enquiry එකකට business නම, contact කරන පුද්ගලයාගේ නම, WhatsApp අංකය, contact සඳහා කැමති භාෂාව, site එකේ primary භාෂාව සහ ඔබ optional ලෙස එවන කෙටි project note එක හෝ allowlisted visual-reference slug එක භාවිත වෙනවා.
- Charity application එකකට organization නම, contact කරන පුද්ගලයාගේ නම, WhatsApp අංකය, තෝරාගත් භාෂා සහ කලින් පැහැදිලි කර ඇති charity exchange එක පිළිගත් බව භාවිත වෙනවා.
- ඔබ ඉදිරියට යනවා නම්, ලිඛිත package එක සහ approvals, payment method එක, amount, currency, timestamp, verify කළ පුද්ගලයා, අවම external reference එකක්, Build Ready සහ delivery facts, අනුමත content, publication decisions සහ support history operational records ලෙස තිබෙන්න පුළුවන්. Banking credentials collect කරන්නේ නැහැ. වෙනම අවශ්යතාවක් සහ retention decision එකක් අනුමත කර නැත්නම් payment screenshots තබාගන්නේත් නැහැ.
- Advertising preference evidence එකට random first-party subject identifier එකක්, choice එක, notice version එක, locale එක සහ timestamp එක භාවිත වෙනවා. අවම first-party attribution එකකට allowlisted UTM values සහ landing path එක තබාගන්න පුළුවන්; arbitrary query strings, form prose, contact details හෝ payment evidence තබාගන්න බැහැ.
- Public functions ආරක්ෂා කරන්න කෙටි කාලයකට abuse-prevention digests සහ safe operational logs භාවිත වෙන්න පුළුවන්. ඒවාට secrets හෝ අවශ්ය නැති client prose ඇතුළත් නොවිය යුතුයි.
අපි මේ තොරතුරු භාවිත කරන්නේ ඇයි
- ඔබ එවන service enquiry එක හෝ charity application එක භාරගෙන පිළිතුරු දෙන්න.
- ඔබ ඉදිරියට යන විට scope, මිල, schedule, payment, delivery, publication, hosting, corrections සහ support තහවුරු කර ක්රියාත්මක කරන්න.
- Service එක ආරක්ෂා කරන්න, duplicate හෝ abusive submissions පාලනය කරන්න, failures සොයා බලන්න සහ වගකීම පැහැදිලි operational record එකක් තබාගන්න.
- Optional advertising choice එක මතක තබාගෙන ඒක ක්රියාත්මක කරන්න. Service සඳහා අවශ්ය processing එක සහ optional advertising measurement එක වෙන වෙනම purposes දෙකක්.
Advertising සහ measurement choices
Advertising default එකෙන් off. Explicit opt-in එකක් සහ වෙනම activation gate එකක් නැතිව Web Blitz වෙතින් Meta script එකක් load කරන්න, Pixel request එකක් යවන්න හෝ Conversions API event එකක් forward කරන්න බැහැ. Development අවසන් වන විට Pixel සහ CAPI disabled තත්ත්වයේම තියෙනවා.
Advertising consent decline කළත් withdraw කළත් enquiry, WhatsApp හෝ service route එක නැති වෙන්නේ නැහැ. Withdrawal එකෙන් ඉදිරි advertising events නවත්වන අතර අපට පාලනය කළ හැකි තැන browser advertising state එක ඉවත් කරනවා.
- Automatic advanced matching off.
- Phone numbers, email addresses, enquiry text, charity narratives, payment evidence සහ client content launch එකේ Meta payloads ලෙස අනුමත කර නැහැ.
- පසුව activate කරනවා නම් named Meta asset එකක්, update කළ provider notice එකක්, consent සහ network tests, payload review, deletion hooks සහ human approval අවශ්යයි.
Services සහ තොරතුරු ලබන පාර්ශ්ව
Production processor list එකේ තිබිය යුත්තේ ඇත්තටම activate කර ඇති services පමණයි. දැනට අනුමත development decisions මෙන්න:
- Hosted Supabase Database, Auth, Edge Functions, Storage සහ Secrets කියන්නේ private data, operator, function, file සහ secret boundaries සඳහා අනුමත services. Live project region එක, contract terms සහ subprocessors production එකට පෙර තහවුරු කළ යුතුයි.
- Cloudflare Turnstile protected forms වල form abuse checks සඳහා configure කරලා තියෙනවා. Verification අවශ්ය form එකක් සමඟ ඔබ interact කළ පසුව පමණක් එහි browser script එක load වෙනවා; දැනට අදාළ privacy terms release එකට පෙර තහවුරු කළ යුතුයි.
- Pixel සහ CAPI disabled තත්ත්වයේ තිබෙන තුරු Meta operational service provider කෙනෙක් නොවේ. Opt-in, technical proof, notice update සහ වෙනම human activation එකෙන් පසුව පමණක් Meta recipient කෙනෙක් වෙනවා.
- Checked-in development state එකේ transactional-email vendor කෙනෙක් තෝරා නැහැ. Vendor කෙනෙක් configure කළොත් notification යැවීමට පෙර මේ notice එකේ එම නම සහ processing එක සඳහන් කළ යුතුයි. Credentials නැත්නම් notifications queue එකේම operatorට පෙනෙන ලෙස තියෙනවා.
- Shared client-site domain එක සහ එහි live hosting/CDN provider එක human release decision එකක්. ඒ route එකෙන් real client content publish කිරීමට පෙර මේ notice එක update කළ යුතුයි.
Data boundaries
Public browser එකෙන් narrow Edge Functions පමණක් call කරන අතර private lifecycle, payment, content හෝ operational tables වෙත direct access ලැබෙන්නේ නැහැ. Operator actions සඳහා MFA සහිත Supabase Auth අවශ්යයි. Privileged credentials public configuration වෙනුවට Supabase Secrets තුළ තිබිය යුතුයි.
ඉදිරියේ real-client drafts, original assets, rights evidence සහ approvals private Supabase Storage තුළ තියෙනවා. Static build එකට ලැබෙන්නේ අනුමත public projection එක පමණයි. දැන් directory එකේ records illustrative — ඒවා real clients හෝ delivered work එකේ evidence නොවේ.
Retention සහ deletion schedule එක
මේවා අනුමත operational periods. Verify කළ request එකක් අනුව කලින් delete කරන්න පුළුවන්; හැබැයි document කළ legal හෝ accounting හේතුවක් නිසා අවම record එකක් තබාගැනීමට සිදුවෙන්න පුළුවන්.
| Data | සැලසුම් කළ retention කාලය |
|---|---|
| ඉදිරියට නොගිය paid enquiries | අවසන් meaningful contact එකෙන් දින 90 |
| Reject කළ හෝ withdraw කළ charity applications | Decision එකෙන් දින 90 |
| IP/phone abuse-prevention HMAC digests | දින 7 |
| Consent සමඟ පසුව enable කළොත් identifiable marketing events | දින 90 |
| Anonymized daily aggregates | මාස 24 |
| Consent evidence | අදාළ processing එක අවසන් වූ පසු මාස 24 |
| Customer operational records | Hosting/contract කාලය සහ තවත් මාස 24 |
| Invoice සහ අවම payment evidence | Accountant හෝ අදාළ නීතිය තහවුරු කරන කාලය; V2 එකෙන් අනුමාන කරන්නේ නැහැ |
| Client source content සහ original assets | Active hosting/contract කාලය, ඉන්පසු ලිඛිත renewal, grace, recovery සහ deletion schedule එක — අනුමත exceptions තිබේ නම් ඒවාට යටත්ව |
| Encrypted recovery exports | Document කළ legal record එකකට වැඩි කාලයක් අවශ්ය නැත්නම් දින 30කින් delete කරනවා |
Access, correction, deletion සහ withdrawal requests
ඔබේ තොරතුරු access කරන්න, වැරදි තොරතුරු correct කරන්න, delete කරන්න හෝ advertising consent withdraw කරන්න info@serendib.tech වෙත email කරන්න. Request එක අදාළ Web Blitz enquiry එක, application එක හෝ client site එක සඳහන් කර ඔබව ආරක්ෂිතව contact කළ හැකි ක්රමය දන්වන්න.
- Access: ඔබට සම්බන්ධ identifiable information copy එකක් හෝ summary එකක් ඉල්ලන්න.
- Correction: අසම්පූර්ණ හෝ වැරදි තොරතුර කුමක්ද කියා සඳහන් කර නිවැරදි තොරතුර දෙන්න.
- Deletion: ඉවත් කරන්න ඕන enquiry, application, content, asset හෝ account එකක් නැති consent record එක සඳහන් කරන්න.
- Advertising withdrawal: ඉදිරි optional advertising processing නවත්වන්න කියා ඉල්ලන්න; service contact route එක දිගටම තිබෙනවා.
තොරතුරු ලබාදීමට, වෙනස් කිරීමට හෝ delete කිරීමට පෙර identity verify කරනවා. වෙනම safe verification route එකක් සකස් කරන ලෙස ඉල්ලලා නැත්නම් passwords, සම්පූර්ණ bank details, identity-document scans හෝ අදාළ නැති sensitive records email කරන්න එපා.
Request එක ලැබී එය verify කළ හැකි වූ පසු මාසයක් ඇතුළත පිළිතුරු දීමට අපි උත්සාහ කරනවා. මෙය operational target එකක් මිස guarantee එකක් හෝ හැම request එකකටම අදාළ legal deadline එකක් ගැන ප්රකාශයක් නොවේ.
Document කළ legal obligation එකක් තිබේ නම් deletion එකෙන් පසුවත් අවම audit හෝ payment record එකක් ඉතිරි වෙන්න පුළුවන්. Backup deletion එක backup lifecycle එක අනුව සිදුවෙන්න පුළුවන්. Search engines, independent archives සහ third-party caches වහාම update වෙනවා කියලා සහතික කරන්න බැහැ; universal erasure එකක් promise කරනවා වෙනුවට අපට පාලනය කළ හැකි purge steps record කරනවා.
Data-request email එක: info@serendib.tech
වෙනස්කම් සහ ප්රශ්න
Notice එකේ material change එකක් වුණොත් optional advertising consent එක නැවත unknown තත්ත්වයට යනවා. මේ draft එක, providers හෝ data request එකක් ගැන ප්රශ්න සඳහා එම email channel එකම භාවිත කරන්න.
Counsel acceptance එක සහ native-language approval එක pre-launch human gates ලෙස ඉතිරියි.