රහස්‍යතා ප්‍රතිපත්තිය
බලපැවැත්වෙන දිනය: 2026 වප් 11
Rentora LK යනු ශ්‍රී ලංකාවේ කැමරා සහ production උපකරණ කුලියට දෙන ව්‍යාපාරයකි. වටිනා උපකරණ බාර දෙන නිසා, ඒවා අරගෙන යන්නේ කවුද කියා අපට හරියටම දැනගන්න වෙනවා. සාමාන්‍ය සාප්පුවකට වඩා වැඩි තොරතුරු අපි ඉල්ලන්නේ ඒ නිසායි. මේ පිටුවෙන් කියැවෙන්නේ අපි එකතු කරන දේ, ඒ මොකටද කියන එක, ඒවා තවත් දකින්නේ කවුද, සහ ඒවා ඉවත් කරගන්නේ කොහොමද කියන එකයි.
Rentora LK ක්‍රියාත්මක වන්නේ Omenfield Enterprises (PVT) LTD යටතේය. සමාගමේ ශ්‍රී ලංකා ලියාපදිංචි අංකය PV00373996 වේ.
- ලියාපදිංචි ලිපිනය: J/22, Palugampala Road, Sannasgama, Lellopitiya, Ratnapura, Sri Lanka
- සේවා ස්ථානය: 88/3A/1, Galwatta Road, Kudabuthgamuwa, Angoda, Sri Lanka
- සම්බන්ධ වීමට: [email protected], +94 72 280 0069 (ඇමතුම් සහ WhatsApp)
මෙම ප්‍රතිපත්තිය ලියා ඇත්තේ ශ්‍රී ලංකාවේ පුද්ගල දත්ත ආරක්ෂණ පනත අංක 9, 2022 (Personal Data Protection Act No. 9 of 2022) යටතේය.
1. අපි එකතු කරන තොරතුරු
ගිණුමක් හදනකොට
- නම, email ලිපිනය, දුරකථන අංකය
- ඔබ Google මඟින් ඇතුළු වෙනවා නම්: Google අප සමඟ බෙදාගන්නා ඔබේ නම සහ email ලිපිනය, සහ Google ඔබට පාවිච්චි කරන ගිණුම් අංකය (5 කොටස බලන්න)
- ඔබ අඩවිය කියවන භාෂාව
කුලියට ගන්නකොට
- ඔබ ගත්තේ මොනවාද, දින, සහ බාරගන්න හෝ ගෙනත් දෙන ලිපිනය
- ඉන්වොයිස්, ගෙවීම්, තැන්පතු (deposit), ප්‍රමාද ගාස්තු, සහ ආපසු ගෙවීම්
- උපකරණ පිටතට යනකොට සහ ආපසු එනකොට ගන්නා ඡායාරූප. ඒවා තියෙන්නේ උපකරණයේ තත්ත්වය සටහන් කරගන්න.
- ඔබේ වෙන්කිරීම ගැන අපේ කාර්ය මණ්ඩලය ලියන සටහන්
හැඳුනුම්පත තහවුරු කරනකොට (KYC)
ලක්ෂ ගණනක් වටිනා උපකරණයක් හඳුනාගන්න බැරි කෙනෙකුට බාර දෙන්න අපට බැහැ. රක්ෂණයෙන් (insurance) ඒක ආවරණය වෙන්නේ නැහැ, අලාභය අපට දරන්න වෙනවා. තහවුරු කිරීම සඳහා අපි එකතු කරන්නේ:
- සම්පූර්ණ නම සහ උපන් දිනය
- හැඳුනුම්පත් වර්ගය සහ අංකය (ජාතික හැඳුනුම්පත, රියදුරු බලපත්‍රය, හෝ විදේශ ගමන් බලපත්‍රය)
- දුරකථන අංකය සහ නිවසේ ලිපිනය
- හදිසි අවස්ථා සම්බන්ධතා දෙකක්. එකිනෙකට නම, ඥාතිත්වය, සහ දුරකථන අංකය.
- production house එකක් වෙනුවෙන් කුලියට ගන්නවා නම්, එහි නම
- අඩුම තරමේ එක සමාජ මාධ්‍ය ගිණුමක් (Facebook, Instagram, හෝ TikTok)
- ඡායාරූප: හැඳුනුම්පතේ දෙපැත්ත හෝ ගමන් බලපත්‍රයේ පිටුව, selfie එකක්, සහ ලිපිනය හෝ ආදායම තහවුරු කරන එකක් (උදාහරණ: විදුලි බිල, වතුර බිල, පඩි පත්‍රිකාව)
- ඔබ අපේ නියමයන්ට එකඟ වූ බවත්, ඒ දිනය සහ වේලාවත්
- ඔබේ browser වර්ගය, සහ ඔබේ IP ලිපිනයේ සංකේතගත (hashed) අනුවාදයක්
තහවුරු කිරීම මඟ හැර ඇණවුම දාන්නත් පුළුවන්. එහෙම කළොත්, උපකරණ බාරගන්න එනකොට අපේ ස්ථානයේදී මුහුණට මුහුණ ඒක කරන්න වෙනවා. තහවුරු නොකළ කිසිවෙකුට අපි උපකරණ බාර දෙන්නේ නැහැ.
යාළුවෙක් හඳුන්වා දෙනකොට
ඔබේ referral කේතය, ඒක පාවිච්චි කළේ කවුද, සහ දෙපැත්තටම හම්බ වුණු ත්‍යාග ලකුණු.
ඔබ asset partner කෙනෙක් හෝ investor කෙනෙක් නම්
ගෙවීම් සඳහා බැංකු තොරතුරු, ගෙවීම් වාර්තා, ඔබට අයිති උපකරණ, සහ ඔබේ ඉපැයීම් ප්‍රකාශන.
අඩවිය පාවිච්චි කරනකොට ස්වයංක්‍රීයව
ඔබ බලන පිටු, කොපමණ වෙලාවක් රැඳෙනවාද, ඔබේ උපාංගය සහ browser, සහ IP ලිපිනයෙන් ගණන් බලන ආසන්න ස්ථානය.
2. ඔබේ හැඳුනුම්පත් ඡායාරූප ගබඩා වන ආකාරය
ඔබේ හැඳුනුම්පත් ඡායාරූප සහ selfie එක, අඩවියේ අනෙක් හැම දෙයටම වඩා වෙනස් විදිහකට තමයි අපි හසුරුවන්නේ.
ඡායාරූපයක් සුරකින්න කලින්, අපේ සර්වරය ඒක නැවත encode කරනවා, කැමරාව ගොනුවට ලියන සැඟවුණු metadata ඉවත් කරනවා, ඊට පස්සේ OpenPGP මඟින් encrypt කරනවා. ඒක අගුළු ඇරෙන යතුර (key) තියෙන්නේ Rentora හිමිකරු ළඟ, අන්තර්ජාලයෙන් පිටත. සර්වරයේ නැහැ. දත්ත ගබඩාවේ නැහැ. කිසිම backup එකකවත් නැහැ.
ප්‍රායෝගිකව මේකෙන් වෙන්නේ මෙන්න මේකයි:
- කාර්ය මණ්ඩලයට සර්වරයෙන් ඔබේ ලියකියවිලි විවෘත කරන්න බැහැ
- අපේ ගබඩාව හෝ දත්ත ගබඩාව කවුරුහරි හොරකම් කළත්, ඔවුන්ට හම්බ වෙන්නේ කියවන්න බැරි ගොනු විතරයි
- ලියකියවිල්ලක් බලන්න නම්, බලය ලත් අයෙකුට තමන්ගේ browser එකට පෞද්ගලික යතුර දාන්න වෙනවා. විනාඩි දහයකින් පස්සේ ඒ යතුර ඉබේම මැකෙනවා.
මේකේ සීමාව ගැනත් අපි කෙළින්ම කියනවා. තහවුරු කිරීමේ ෆෝරමයේ ඔබ ටයිප් කරන තොරතුරු, කියන්නේ නම, හැඳුනුම්පත් අංකය, ලිපිනය, සහ සම්බන්ධතා, ඒ විදිහට encrypt කරලා නැහැ. ඒවා තියෙන්නේ අඩවියේ අනෙක් දත්තවලින් වෙන් කරපු දත්ත ගබඩාවක, අපේ කණ්ඩායමට විතරක් ප්‍රවේශ වෙන්න පුළුවන් විදිහට. තහවුරු කිරීමේ සහ සහාය සේවාවේ වැඩට ඒවා සොයන්න වෙන නිසා.
3. අපි ඒවා පාවිච්චි කරන්නේ ඇයි
- උපකරණ අපේ අතින් යන්න කලින් ඔබ කියන කෙනාමද කියා තහවුරු කරගන්න
- වෙන්කිරීම බාරගන්න, ගෙවීම අයකරගන්න, සහ ඉන්වොයිසය දෙන්න
- ඔබේ වෙන්කිරීම ගැන SMS, WhatsApp, හෝ email මඟින් ඔබට කියන්න
- උපකරණවල තත්ත්වය සටහන් කරගන්න සහ හානි හෝ අලාභ විසඳගන්න
- asset partners සහ investors ලට හිමි මුදල් ගෙවන්න
- උපන්දින සුබ පැතුම් සහ ත්‍යාග ලකුණු පණිවිඩ යවන්න
- මොන පිටු සහ භාණ්ඩ මිනිස්සු පාවිච්චි කරනවාද කියා දැනගෙන, කැඩිච්ච දේ හදන්න
- බදු, ගිණුම්කරණ, සහ නීතිමය වගකීම් ඉටු කරන්න
5. Google මඟින් ඇතුළු වීම
Email කේතයක් වෙනුවට ඔබේ Google ගිණුමෙන් Rentora වෙත ඇතුළු වෙන්න පුළුවන්. එහෙම කළාම Google අපට දෙන්නේ මොනවාද, අපි ඒවාට කරන්නේ මොකක්ද කියන එක මේ කොටසේ තියෙනවා.
අපට ලැබෙන දේ
- ඔබේ නම
- ඔබේ email ලිපිනය
- ඔබේ profile ඡායාරූපය
- Google ඔබව හඳුනාගන්න පාවිච්චි කරන ගිණුම් අංකය
අපි Google ගෙන් ඉල්ලන්නේ මේ මූලික profile තොරතුරු විතරයි (openid, email, සහ profile අවසර). ඔබේ Gmail, contacts, calendar, Drive ගොනු, හෝ Google ගිණුමේ වෙනත් කිසිවකට ප්‍රවේශය අපි ඉල්ලන්නේ නැහැ.
අපි ඒවා පාවිච්චි කරන ආකාරය
ඔබේ Rentora ගිණුම හදන්න, නැත්නම් ඔබට දැනටමත් තියෙන ගිණුම සොයාගන්න, සහ ඔබව ඇතුළු කරගන්න අපි මේ තොරතුරු පාවිච්චි කරනවා. ඔබ Rentora කණ්ඩායමේ කෙනෙක් නම්, අපේ වෙන්කිරීම් පද්ධතියේ ඔබ කරන වෙනස්කම් ළඟ ඔබේ නම සහ Google profile ඡායාරූපය පෙන්වනවා. එතකොට කවුද මොනවා කළේ කියා කණ්ඩායමට පේනවා.
ඔබ ඇතුළු වෙන හැම වෙලාවකම Google අපට sign-in token එකක් දෙනවා. ඔබ කවුද කියා තහවුරු කරගන්න අපි ඒක එක පාරක් පාවිච්චි කරලා ඉවත දානවා. අපි ඒක ගබඩා කරන්නේ නැහැ. ඊට පස්සේ ඔබේ Google ගිණුමට ඇතුළු වෙන්න අපට බැහැ.
ඔබේ Google email ලිපිනය දැනටමත් Rentora ගිණුමකට අයිති නම්, අපි ඒ දෙක තනියම සම්බන්ධ කරන්නේ නැහැ. අපි හොයාගත්ත ගිණුම ඔබට පෙන්නලා, මුලින් ඔබෙන් තහවුරු කරගන්නවා. ඒ ලිපිනය ගැන Google ට සහතික වෙන්න බැරි නම් (Gmail හෝ Google Workspace ලිපිනයක් නොවේ නම්), සම්බන්ධ කරන්න කලින් ඒ ලිපිනයට code එකකුත් එවනවා.
ගබඩා වන තැන සහ දකින අය
ඔබේ නම, email ලිපිනය, සහ Google ගිණුම් අංකය ඔබේ පැතිකඩේ අනෙක් තොරතුරු එක්කම අපේ ගිණුම් දත්ත ගබඩාවේ තියෙනවා. Profile ඡායාරූපය තබාගන්නේ Rentora කාර්ය මණ්ඩල ගිණුම් සඳහා විතරයි. ඒ දත්ත ගබඩාවට ප්‍රවේශය තියෙන්නේ Rentora කණ්ඩායමට විතරයි.
අපි Google පරිශීලක දත්ත විකුණන්නේ නැහැ, වෙන කාටවත් දෙන්නෙත් නැහැ. ව්‍යතිරේක වෙන්නේ 4 කොටසේ සඳහන් නීතිමය අවස්ථා විතරයි.
Google පරිශීලක දත්ත දැන්වීම් සඳහා පාවිච්චි කරන්නේ නැහැ. කෘත්‍රිම බුද්ධි (AI) හෝ machine learning ආකෘති හදන්න, දියුණු කරන්න, හෝ පුහුණු කරන්නත් පාවිච්චි කරන්නේ නැහැ.
Google APIs වලින් ලැබෙන තොරතුරු Rentora පාවිච්චි කරන්නේ Limited Use අවශ්‍යතා ඇතුළුව Google API Services User Data Policy එකට අනුකූලවයි: https://developers.google.com/terms/api-services-user-data-policy
ඉවත් කිරීම
ඔබේ Google ගිණුමේ Third-party apps කොටසෙන් (myaccount.google.com/connections) ඕනෑම වෙලාවක Rentora ගේ ප්‍රවේශය ඉවත් කරන්න පුළුවන්. Google අපට දුන් තොරතුරු මකන්න, ඔබේ Rentora ගිණුම මකන්න, නැත්නම් 8 සහ 9 කොටස්වල කියා ඇති විදිහට [email protected] වෙත ලියන්න.
7. ප්‍රවර්ධන පණිවිඩ
ඔබ එපා කියන තුරු අපි දීමනා සහ පුවත් SMS, WhatsApp, සහ email මඟින් යවනවා. වෙන්කිරීම් තහවුරු කිරීම්, ඉන්වොයිස්, සහ මතක් කිරීම් නම් දෙපැත්තෙන්ම දිගටම එනවා. ඒවා ඔබට අවශ්‍ය නිසා.
ප්‍රවර්ධන පණිවිඩ නවත්තන්න: WhatsApp එකේ STOP කියා පිළිතුරු දෙන්න, [email protected] වෙත ලියන්න, නැත්නම් +94 72 280 0069 අමතන්න.
8. අපි කොපමණ කාලයක් තබාගන්නවාද
- තහවුරු කිරීමේ ලියකියවිලි සහ KYC දත්ත: ඔබ මකන්න කියන තුරු.
- වෙන්කිරීම්, ඉන්වොයිස්, සහ ගෙවීම්: වසර දෙකක් ක්‍රියාකාරී පද්ධතියේ. ඊට පස්සේ සංරක්ෂිත ගබඩාවට ගෙනියලා, Rentora LK ව්‍යාපාරය පවතින තාක් තබාගන්නවා. බදු සහ සමාගම් නීතිය ඒක ඉල්ලනවා.
- Analytics: මාස 14ක්.
- සහාය සංවාද: ඔබේ ගිණුම විවෘතව තියෙන තාක්.
- Google මඟින් ඇතුළු වීමෙන් ලැබුණු තොරතුරු: ඔබේ ගිණුම විවෘතව තියෙන තාක්.
ඔබ ගිණුම මකා දැම්මොත්, ඔබේ පැතිකඩ, තහවුරු කිරීමේ ලියකියවිලි, තහවුරු කිරීමේ දත්ත, සම්බන්ධතා, සහ පණිවිඩ පිළිබඳ කැමැත්ත වහාම ඉවත් කරනවා. ඉන්වොයිස් සහ ගෙවීම් වාර්තා ඉතුරු වෙනවා, මොකද නීතියෙන් ඒවා තබාගන්න කියනවා. ඒත් ඔබේ නම වෙනුවට යොමු අංකයක් යොදනවා.
9. ඔබේ අයිතිවාසිකම්
පුද්ගල දත්ත ආරක්ෂණ පනත යටතේ ඔබට අපෙන් ඉල්ලන්න පුළුවන්:
- ඔබ ගැන අප ළඟ තියෙන දේ පෙන්වන්න
- වැරදි දෙයක් තිබුණොත් හදන්න
- ඔබේ දත්ත මකන්න
- යම් කාරණයක් සඳහා ඒවා පාවිච්චි කරන එක නවත්වන්න
- වෙන තැනකට ගෙනියන්න පුළුවන් ආකාරයෙන් පිටපතක් දෙන්න
[email protected] වෙත ලියන්න, +94 72 280 0069 වෙත පණිවිඩයක් දාන්න, නැත්නම් Rentora කණ්ඩායමේ ඕනෑම කෙනෙකුට කියන්න. දින 14ක් ඇතුළත අපි පිළිතුරු දෙනවා.
ඔබේ ඉල්ලීම අපි හරියට නොහැසිරෙව්වොත්, ශ්‍රී ලංකා දත්ත ආරක්ෂණ අධිකාරිය (Data Protection Authority of Sri Lanka) වෙත පැමිණිල්ලක් කරන්න පුළුවන්.
10. වයස
Rentora ගිණුමක් තබාගන්න වයස අවුරුදු 16ක් හෝ ඊට වැඩි විය යුතුයි. ඊට අඩු අයගෙන් දැනුවත්ව දත්ත එකතු කරන්නේ නැහැ. ළමයෙක් අපට තමන්ගේ දත්ත දීලා කියා ඔබට හිතෙනවා නම්, [email protected] වෙත ලියන්න. අපි ඒවා ඉවත් කරනවා.
11. ප්‍රතිපත්තියේ වෙනස්කම්
මේ ප්‍රතිපත්තිය වෙනස් කරනකොට උඩ තියෙන දිනය අලුත් කරනවා. ඔබේ දත්ත පාවිච්චි කරන ආකාරයට බලපාන වෙනසක් නම්, ඒක බලාත්මක වෙන්න කලින් email හෝ SMS මඟින් ඔබට දැනුම් දෙනවා.