පෞද්ගලිකත්ව ප්‍රතිපත්තිය (Privacy Policy)

1. අප එකතු කරන දත්ත (Data we collect)

විකුණුම්කරුවන්ගෙන් (Sellers): Email ලිපිනය, Password (Email එකෙන් Sign up වීමේදී මෙය Hashed කර සුරැකේ), ඔබ ඇතුළත් කරන Shop විස්තර (නම, WhatsApp අංකය, Description, Social Links, ලිපිනය සහ ගෙවීම් ක්‍රමවේද ලේබල්), නිෂ්පාදන දත්ත (Product Data) සහ Upload කරනු ලබන පින්තූර. පාරිභෝගිකයින්ගෙන් (Buyers): Cart එකට එකතු කරන දේවල් (මේවා සුරැකෙන්නේ ඔබේ Browser එකේ පමණි, අපගේ Servers වල නොවේ). පාරිභෝගිකයෙකු Checkout එකේදී "Send Order" Tap කළ විට තහවුරු කරන Order විස්තර පමණක් අප සලකා බලන අතර, පාරිභෝගිකයා විසින්ම WhatsApp පණිවිඩය තුළ Type කරන්නේ නම් මිස, අපි ඔවුන්ගේ Phone අංක, නම් හෝ ලිපින වෙනම එකතු කරනු නොලබයි. (ලියාපදිංචි වීමේදී එකතු කරන දත්ත පිළිබඳ විස්තර Section 11 හිද, ඔබ අප වෙත එවනු ලබන පණිවිඩ පිළිබඳ විස්තර Section 12 හිද අඩංගු වේ).

2. අප දත්ත එකතු කිරීමට හේතු (PDPA lawful basis)

ශ්‍රී ලංකාවේ පුද්ගලික දත්ත ආරක්ෂණ පනත (PDPA, No. 9 of 2022) සහ EU GDPR රීතීන් යටතේ අපි ප්‍රධාන නීතිමය පදනම් (Lawful bases) තුනක් මත පුද්ගලික දත්ත හසුරුවනු ලබයි: (a) Performance of a Contract — ඔබේ Shop එක සාර්ථකව ක්‍රියාත්මක කිරීමට සහ Platform එකෙහි සේවාවන් බාධාවකින් තොරව ලබාදීම සඳහා. (b) Legitimate Interests — පද්ධතිය අවභාවිතා කිරීම වැළැක්වීමට, Platform එකෙහි ආරක්ෂාව තහවුරු කිරීමට සහ මූලික මෙහෙයුම් විශ්ලේෂණ (Operational analytics) කටයුතු සඳහා පමණි. (මෙම දත්ත කිසිවිටකත් තෙවන පාර්ශවයන්ට විකුණනු නොලබන අතර, Targeted Advertising සඳහා යොදා නොගනී). (c) Consent — ඔබ විසින් පැහැදිලිවම අපගේ සේවාවන් ලබාගැනීමට එකඟතාවය පළ කර ඇති අවස්ථාවලදී (Service announcements සහ අවශ්‍ය අවස්ථාවලදී සිදුකරන WhatsApp follow-up කටයුතු සඳහා). ඔබට අවශ්‍ය ඕනෑම වෙලාවක ඔබේ එකඟතාවය (Consent) ඉවත් කරගැනීමට legal@chatkatalog.com වෙත Email එකක් එවිය හැකියි.

3. Cookies සහ Analytics

අපි පද්ධතියේ ක්‍රියාකාරිත්වය වෙනුවෙන් අත්‍යවශ්‍යම වන සීමිත Cookies ප්‍රමාණයක් භාවිතා කරනු ලබයි: Authentication cookie එකක් (Sellers ලා සඳහා පමණි), භාෂා මනාප (Language preference) සුරැකෙන Cookie එකක් සහ Sign up/Contact Forms ආරක්ෂා කිරීම සඳහා වන Bot-protection cookie එකක් පමණි. මීට අමතරව, සමස්ත වෙබ් අඩවියේ හැසිරීම් රටාවන් (Page views, Session length, Traffic sources) විශ්ලේෂණය කර ගැනීමට අපි Google Analytics 4 සහ Cookie රහිත Performance Monitor එකක් භාවිතා කරමු. මේවා මඟින් කිසිදු පුද්ගලික අනන්‍යතාවයක් (Personal identification) හසුකර නොගන්නා අතර, ප්‍රචාරණ කටයුතු (Advertising) සඳහා දත්ත සපයන්නේද නැත. වෙබ් අඩවියට පිවිසෙන පළමු අවස්ථාවේදීම Cookie Notice එකක් දර්ශනය වන අතර, එය Dismiss කර දින 90ක් යනතුරු නැවත පෙන්වන්නේ නැත. ඔබට අවශ්‍ය නම් නිල Google Analytics opt-out browser add-on එක (https://tools.google.com/dlpage/gaoptout) හරහා මෙලෙස Track වීම සම්පූර්ණයෙන්ම වළක්වා ගත හැක. අපි කිසිදු ආකාරයක Advertising හෝ Remarketing Pixels භාවිතා නොකරමු.

4. කා සමඟ බෙදාගන්නවාද (Subprocessors)

අපගේ සේවාවන් උපරිම මට්ටමින් ලබාදීම සඳහා අපි පහත සඳහන් අංශ යටතේ තෙවන පාර්ශවීය සේවාවන් (Third-party services) සම්බන්ධ කරගනු ලබනවා: Hosting, Content Delivery (CDN), Bot Mitigation (ව්‍යාජ ගිණුම් වැළැක්වීම), Image Storage, Performance Analytics, Database සහ Authentication කටයුතු මෙන්ම Transactional Emails (ගිණුම් තහවුරු කිරීමේ සහ Trial විස්තර දැනුම් දෙන පණිවිඩ) යැවීම සඳහා පමණි. මෙම සෑම සේවාවක්ම ඔවුන්ගේම ආරක්ෂිත Privacy Terms යටතේ ක්‍රියාත්මක වේ. අපි කිසිසේත්ම ඔබේ පුද්ගලික දත්ත (Personal data) වෙනත් පාර්ශවයන්ට විකුණන්නේ නැත. එමෙන්ම, අපි මාකටිං හෝ ප්‍රචාරණ කටයුතු (Marketing/Advertising) සිදුකරන කිසිදු Subprocessor කෙනෙක් සම්බන්ධ කරගන්නේ නැත.

අපේ සම්පූර්ණ Subprocessor ලැයිස්තුව බලාගැනීමට අපගේ නිල subprocessor ලැයිස්තුව පරිශීලනය කරන්න.

5. දත්ත ගබඩා කරන ස්ථානය (Where data is stored)

අපගේ ප්‍රධාන Database එක සහ Image Storage එක පවත්වාගෙන යනු ලබන්නේ ශ්‍රී ලංකාවට ඉතාමත් වේගයෙන් සම්බන්ධ විය හැකි (Low latency ඇති) යටිතල පහසුකම් සහිත කලාපවලයි (Infrastructure regions). සමහර Subprocessors සේවා සැපයීමේදී ශ්‍රී ලංකාවෙන් පිටත දත්ත හැසිරවීමට ඉඩ ඇත. එහිදී අපි එම සෑම Subprocessor කෙනෙකුගේම සම්මත ගිවිසුම්ගත ආරක්ෂණ ක්‍රමවේද (Standard contractual safeguards) මත විශ්වාසය තබන අතර, ඉදිරියේදී ලංකාවේ දත්ත ආරක්ෂණ අධිකාරිය (Data Protection Authority) මඟින් නිකුත් කරනු ලබන නිල දේශසීමා හරහා දත්ත හුවමාරු කිරීමේ නියෝගයන්ට (Cross-border directive) අනුකූලව කටයුතු කිරීමට සූදානම්ව සිටිමු.

6. දත්ත කොපමණ කාලයක් රඳවා ගන්නවාද (How long we keep it)

• සක්‍රීය seller ගිණුම් (Active seller accounts): ඔබේ ගිණුම සක්‍රීයව පවතින තාක්කල් සියලුම දත්ත පද්ධතියේ ආරක්ෂිතව තබාගනු ලබනවා.
• වසන ලද seller ගිණුම් (Closed seller accounts): ඔබ ඔබේ dashboard එකෙන් ගිණුම delete කරපුවාම, live database එකෙන් වහාම ඉවත් වෙනවා. ඔබේ දත්ත අඩංගු Encrypted Backups දින 30ක් ඇතුළත පද්ධතියෙන් සම්පූර්ණයෙන්ම ඉවත් වී (Rotate වී) මැකී යයි.
• ක්‍රියාකාරී Logs සහ Traffic සටහන් (Operational logs & traffic metrics): දින 90ක් පමණි.
• Audit Logs (ආරක්ෂක සහ නීතිමය සාක්ෂි සඳහා): මේවා වෙනස් කළ නොහැකි Append-only Storage එකක අසීමිත කාලයක් සුරැකිව පවතී.
• Backups: දින 30ක් rolling.
• Contact Form පණිවිඩ: ඔබ එවූ පණිවිඩයක් Archive කර දින 180කට පසු පද්ධතියෙන් සම්පූර්ණයෙන්ම මකා දැමෙනවා.
• පැරණි අයදුම්පත් (Legacy Applications): 2026 ජූනි 1 දිනෙන් පසු අපි අලුතින් අයදුම්පත් (Apply forms) බාරගැනීම නතර කරනු ලැබුවා. ප්‍රතික්ෂේප වූ, Pending හෝ අනුමත වී කාලය ඉකුත් වූ පැරණි අයදුම්පත් ඒවායේ තත්ත්වය වෙනස් වූ දිනයේ සිට දින 90ක් තබාගෙන මකා දමනු ලැබේ. දැනටමත් සක්‍රීය ගිණුමක් සඳහා භාවිත කර ඇති අයදුම්පත්, එම ගිණුම පවතින තාක්කල් රඳවා ගැනේ.

අක්‍රීය Shop පිටු සහ ඒවායේ දත්ත පද්ධතියෙන් ඉවත් කරන කාලසීමාවන් පිළිබඳ විස්තර දැනගැනීමට අපගේ Terms පිටුවේ ඇති අක්‍රීය ගිණුම් සහ Shop පිටු ඉවත් කිරීම කියන කොටස පරිශීලනය කරන්න.

7. ඔබේ අයිතිවාසිකම් (Your rights — PDPA + GDPR)

• දත්ත ලබාගැනීමේ අයිතිය (Request a copy of your data): ඔබේ දත්තවල පිටපතක් ඉල්ලා සිටීමට ඔබට පුළුවන් (PDPA right of access; GDPR Article 15).
• දත්ත නිවැරදි කිරීමේ අයිතිය (Ask for corrections): පද්ධතියේ ඇති ඔබේ දත්තවල යම් වැරදීමක් ඇත්නම් ඒවා නිවැරදි කිරීමට ඉල්ලා සිටිය හැකියි (PDPA right to rectification; GDPR Article 16).
• දත්ත මකා දැමීමේ අයිතිය (Ask for deletion): පද්ධතියෙන් ඔබේ දත්ත සම්පූර්ණයෙන්ම ඉවත් කරන ලෙස ඉල්ලා සිටීමට ඔබට හැකියාව තිබෙනවා (PDPA right of erasure; GDPR Article 17).
• දත්ත හැසිරවීම සීමා කිරීම (Restrict processing): ඔබේ දත්ත භාවිත කරන ආකාරය සීමා කිරීමට ඉල්ලා සිටිය හැකියි (GDPR Article 18).
• දත්ත හැසිරවීමට විරුද්ධ වීම (Object to processing): අප විසින් දත්ත පාවිච්චි කිරීමට එරෙහිව ඔබට විරුද්ධත්වය පළ කළ හැකියි (GDPR Article 21).
• දත්ත වෙනත් තැනකට රැගෙන යාම (Request portability): ඔබේ දත්ත වෙනත් පද්ධතියකට මාරු කරවා ගැනීමට ඉල්ලා සිටිය හැකියි (GDPR Article 20).

ඔබගෙන් ලැබෙන මෙවැනි ඕනෑම ඉල්ලීමක් (Request එකක්) ව්‍යාපාරික දින 21ක් ඇතුළත ඉටු කිරීමට අපි බැඳී සිටිනවා. ඒ සඳහා legal@chatkatalog.com වෙත Email එකක් එවන්න. (මීට අමතරව, ඔබටම ස්වයංක්‍රීයව දත්ත Export කර ගැනීමට සහ Account එක Delete කර ගැනීමට හැකි Self-service විශේෂාංග ඉදිරියේදී අපගේ Roadmap එක හරහා එකතු වීමට නියමිතයි).

8. ළමුන් (Children)

ChatKatalog පද්ධතිය වයස අවුරුදු 18ට අඩු කිසිදු අයෙකුගේ භාවිතය සඳහා අරමුණු කර සකස් කරන ලද්දක් නොවේ. (අපගේ Seller Terms වලට අනුව විකුණුම්කරුවෙකු වීමට වයස අවුරුදු 18 සම්පූර්ණ වී තිබිය යුතුය). අපි කිසිසේත්ම වයස අවුරුදු 18ට අඩු ළමුන්ගෙන් දැනුවත්ව දත්ත එකතු කරන්නේ නැත.

9. මෙම ප්‍රතිපත්තියේ සිදුවන වෙනස්කම් (Changes to this policy)

මෙම පෞද්ගලිකත්ව ප්‍රතිපත්තියේ යම් සුවිශේෂී හෝ වැදගත් වෙනස්කමක් සිදු වුවහොත්, ඒ පිළිබඳව දැනට සක්‍රීයව සිටින විකුණුම්කරුවන්ට (Active sellers) Email පණිවිඩයක් හරහා අපි දැනුම් දෙනවා. එසේම, මෙම පිටුවේ ඉහළින්ම සඳහන් කර ඇති "Last updated" (අවසන් වරට යාවත්කාලීන කළ) දිනය නිල සහ අවසාන දිනය ලෙස සැලකේ.

10. සම්බන්ධතා (Contact)

ඔබේ දත්ත සම්බන්ධයෙන් වන ඉල්ලීම් (Data requests), ප්‍රශ්න හෝ පැමිණිලි සඳහා legal@chatkatalog.com හරහා අපව සම්බන්ධ කරගත හැකියි. (අපගේ නිල දියත් කිරීමට පෙර සිදුකරන ආරක්ෂණ විගණනයේදී (Pre-launch security audit) නීති උපදෙස් මත අපගේ දත්ත භාර නිලධාරියාගේ නිල තනතුර "Privacy Officer" ද නැතහොත් "Data Protection Officer" ද යන්න ස්ථිර කිරීමට නියමිතයි).

11. Sign up වීමේදී අප එකතු කරනු ලබන දත්ත (What we collect when you sign up)

ඔබ පද්ධතියේ ලියාපදිංචි වීමේදී (Sign up කිරීමේදී) අපි එකතු කරගනු ලබන්නේ ඔබේ Shop එක සාර්ථකව පවත්වාගෙන යාමට අත්‍යවශ්‍යම වන දේවල් පමණකි. Google Sign-in හෝ සාමාන්‍ය Email ලියාපදිංචිය හරහා අපි පහත දත්ත එකතු කරගන්නවා: ඔබේ නම සහ Email ලිපිනය (ඔබේ ගිණුම හඳුනා ගැනීමට); ඔබේ WhatsApp අංකය (පාරිභෝගිකයින්ට Orders එවීමට පාවිච්චි කරන අංකය); ඔබේ ව්‍යාපාරයේ හෝ Shop එකේ නම සහ ඔබ තෝරාගන්නා Shop URL එක; අපගේ Terms, Privacy Policy, සහ Seller Guidelines පිළිගත් බව තහවුරු කරන සලකුණු (Legal-acceptance booleans) 3. අපි කිසිවිටකත් ලියාපදිංචි වීමේදී ඔබේ නිවසේ ලිපිනය (Home address) අසන්නේ නැත. Admin පැනලයේ ලිපිනය ඇතුළත් කිරීමේ කොටසක් (Field එකක්) පවතින්නේ, ඔබ කැමති නම් පමණක් ඔබේ Shop පිටුවේ පාරිභෝගිකයින්ට Location එකක් පෙන්වා ගැනීමට පමණි. ඔබගේ මෙම දත්ත සියල්ල ඔබේ විකුණුම්කරුගේ ගිණුම (Seller account) පවතින තාක්කල් රඳවා තබා ගන්නා අතර, ගිණුම වැසූ පසු සිදුවන දේ Section 6 හි සඳහන් කර ඇත. (මෙම ප්‍රතිපත්තියේ පැරණි පිටපත්වල සඳහන් වූ /apply පෝරමය 2026 ජූනි 1 දිනෙන් පසු සම්පූර්ණයෙන්ම ඉවත් කර ඇති අතර, දැනට පද්ධතියේ ඉතිරිව ඇති පැරණි අයදුම්පත්ද Section 6 හි රීතීන් අනුගමනය කරනු ලබයි).

12. ඔබ අප වෙත එවනු ලබන පණිවිඩ (Messages you send us — WhatsApp + Contact Form)

WhatsApp හරහා එවන පණිවිඩ: ඔබ WhatsApp හරහා ChatKatalog අප වෙත පණිවිඩයක් එවන විට, එම පණිවිඩ සියල්ල WhatsApp ආයතනයේ කොන්දේසි (Terms) යටතේ ඔබේ Device එකෙහිම සුරැකිව පවතී. අපට ලැබෙන්නේ ඔබ අප වෙත එවන දේ පමණකි. ඔබ මුලින්ම අපව සම්බන්ධ කරගැනීමෙන් පසුව, ඔබට අවශ්‍ය Support සහ Follow-up කටයුතු සඳහා පමණක් අපි WhatsApp භාවිතා කරනු ලබනවා. Contact Form හරහා එවන පණිවිඩ: ඔබ මෙම වෙබ් අඩවියේ ඇති Contact Form එක Submit කරන විට අපි පහත දත්ත එකතු කරගන්නවා: ඔබේ සම්පූර්ණ නම, Email ලිපිනය, ඔබ ඇතුළත් කරන Subject Line එක, පණිවිඩය (Message body) සහ ඔබ පණිවිඩය එවීමට භාවිතා කළ භාෂාව. මෙම පණිවිඩ Archive කර දින 180ක් රඳවා තබා ගන්නා අතර, ඉන්පසු පද්ධතියෙන් සම්පූර්ණයෙන්ම මකා දැමේ (Section 6 බලන්න).

13. විකුණුම්කරුවන්ගේ දත්ත එකිනෙක වෙන් කර තබන ආකාරය (How we keep sellers' data separate)

ChatKatalog යනු Multi-tenant පද්ධතියකි (Multi-tenant platform). මෙහිදී එක් එක් විකුණුම්කරුගේ සීමාවන් (Tenant boundaries) ආරක්ෂා කරනු ලබන්නේ Application Layer එකෙන් නොව, කෙලින්ම දත්ත මට්ටමෙන්මයි (Data layer එකේ Row-level security තාක්ෂණයෙනි). මේ නිසා, එක් Seller කෙනෙකුගේ Queries වලට කිසිවිටකත් වෙනත් Seller කෙනෙකුගේ දත්ත වෙත ළඟා වීමට (Access වීමට) කිසිදු ඉඩක් නැත. අපගේ පරිපාලනමය ප්‍රවේශයන් (Privileged administrative access) පවා විගණනය කරන ලද සීමිත පරාසයකට (Audited surface එකකට) පමණක් සීමා කර ඇත. අපි කිසිවිටකත් එක් Seller කෙනෙකුගේ කැටලොග් හෝ පාරිභෝගික පණිවිඩ දත්ත වෙනත් පාර්ශවයකට විකුණන්නේ, බෙදාගන්නේ හෝ හෙළිදරව් කරන්නේ නැත.

14. Trial කාලසීමාවේ දත්ත රඳවා ගැනීම (Trial content retention)

ඔබගේ දින 45ක නොමිලේ ලැබෙන Pro Trial කාලසීමාව තුළදී ඔබ විසින් නිර්මාණය කරන ලද, Free Tier සීමාවන් ඉක්මවා යන අතිරික්ත දත්ත (Excess content), Trial එක අවසානයේ ලැබෙන කෙටි සහන කාලයකට (Grace period) පසුව ඔබේ Shop එක සාමාන්‍ය Free Tier එකට මාරු වූ දින සිට (දින 53 සිට) දින 120ක් යනතුරු පද්ධතියේ රඳවා තබා ගනු ලබනවා. ඉන්පසුව එම අතිරික්ත දත්තයන් ස්ථිරවම මකා දමනු ලැබේ. කෙසේ වෙතත්, ඔබගේ Free-tier shop එක සහ ඊට ගැළපෙන දත්ත සියල්ල ඔබ විසින්ම ගිණුම Delete කරන තුරු හෝ දින 365ක අඛණ්ඩ අක්‍රියතාවයක් (Inactivity) පවතින තුරු පද්ධතියේ සුරැකිව පවතී.

15. Shop පිටු Archive කිරීම (Shop archive)

ඔබ දින 365ක් පුරා ඔබේ Admin පැනලයට Log වීමට කටයුතු කර නොමැති නම්, Shop එක Archive කිරීමට ප්‍රථම අපි ඔබට අවවාදාත්මක Email පණිවිඩයක් එවනු ලබනවා. දින 395ක් සම්පූර්ණ වූ විට ඔබේ Shop එක "Archived" තත්ත්වයට පත්වේ — එහිදී පාරිභෝගිකයින්ට ඔබේ Public URL එක හරහා Shop එක වෙත පිවිසීමට නොහැකි වන නමුත්, ඔබේ සියලුම දත්ත පද්ධතිය තුළ සුරැකිව පවතී. ඔබට ඕනෑම වෙලාවක legal@chatkatalog.com වෙත Email එකක් එවමින් ඔබේ Shop එක නැවත Restore කරගත හැක. එලෙස Restore නොකර දිගටම පැවතුණහොත් දින 730 දී අවසන් නිවේදනයක් එවනු ලබන අතර, දින 760 ක් සම්පූර්ණ වූ විට එම Shop එක සහ එහි ඇති සියලුම දත්ත පද්ධතියෙන් ස්ථිරවම මකා දමනු ලැබේ. (නිතර Admin ක්‍රියාකාරකම් සිදුවන, Orders ලැබෙන හෝ අලුත් Products ඇතුළත් කරන කිසිදු Shop එකක් කිසිවිටකත් ස්වයංක්‍රීයව Auto-archive වෙන්නේ නැත).

16. අනන්‍යතාවය තහවුරු කිරීම (Uniqueness enforcement)

පද්ධතිය අවභාවිතා කිරීම වැළැක්වීමට සහ සෑම Shop පිටුවක්ම සැබෑ ව්‍යාපාරයක් නියෝජනය කරන බව තහවුරු කරගැනීමට, එක් ව්‍යාපාරයක් සඳහා භාවිත කරන WhatsApp අංක, ප්‍රධාන Social Links සහ Google Maps Locations වෙනත් කිසිදු ගිණුමකට භාවිත කළ නොහැකි පරිදි අනන්‍ය (Unique) කරනු ලබනවා. භෞතිකව වෙළඳසැල් පවත්වාගෙන යන විකුණුම්කරුවන්ගේ (Physical-store sellers) සැබෑ පැවැත්ම තහවුරු කරගැනීමේ සංඥාවක් (Real-presence signal එකක්) ලෙස ඔවුන්ගේ Google Maps Location එක පද්ධතියට එකතු කරගනු ලැබේ. ව්‍යාපාර කිහිපයක් පවත්වාගෙන යන අයෙකුට (Multi-business owners) අවශ්‍ය නම් WhatsApp හරහා අපව සම්බන්ධ කරගෙන Multi-shop ව්‍යතිරේකයක් (Exception එකක්) ලබාගත හැකියි.

17. තහවුරු කිරීමේ සාක්ෂි (Verification evidence)

ව්‍යාපාරය තහවුරු කිරීම (Verification කටයුතු) සඳහා ඔබ විසින් ඉදිරිපත් කරනු ලබන ඡායාරූප සහ Screenshots පරීක්ෂා කරනු ලබන්නේ වංචනික ක්‍රියා වැළැක්වීම සඳහා (Fraud prevention) ChatKatalog අපගේ කාර්ය මණ්ඩලය විසින් පමණි. මේවා කිසිවිටකත් ප්‍රසිද්ධියේ ප්‍රදර්ශනය නොකරන අතර, ඔබගේ ගිණුම අනුමත වී (Approved වී) දින 30ක් ඇතුළත පද්ධතියෙන් සම්පූර්ණයෙන්ම මකා දමනු ලැබේ.

18. පාරිභෝගික පැමිණිලි (Buyer reports)

ඔබගේ Public Catalog පිටුවට පිවිසෙන පාරිභෝගිකයින්ට හෝ ඕනෑම අයෙකුට අදාළ Shop එක සම්බන්ධයෙන් යම් පැමිණිල්ලක් (Shop report එකක්) Submit කිරීමට අවස්ථාව තිබෙනවා. මෙම පැමිණිලි සියල්ල ChatKatalog කාර්ය මණ්ඩලය විසින් ඉතා ස්වාධීනව පරීක්ෂා කරනු ලබනවා. පැමිණිල්ල ඉදිරිපත් කරන පුද්ගලයාගේ සම්බන්ධ කරගත හැකි විස්තර (Contact details) ඇතුළත් කිරීම අනිවාර්ය නොවේ.

19. ඔබ ලබාදෙන ගෙවීම් තොරතුරු (Payment information you provide)

Order එකක් place කරන buyers ලාට පෙන්වන්න අපි seller ගේ ගෙවීම් තොරතුරු (bank account විස්තර, QR code images, payment link URLs) එකතු කරගන්නවා — ඒත් seller එයාගේ admin dashboard එකෙන් කෙලින්ම share කරාට පස්සේ විතරයි. මේ තොරතුරු අපගේ database එකේ (Supabase Postgres) සහ object storage එකේ (QR images සඳහා Cloudflare R2) encrypt කරලා store කරනවා. මේවා කවදාවත් public catalog පිටු වල පෙන්නන්නේ නැහැ, නීතියෙන් බල කරන අවස්ථාවක මිස වෙනත් කිසිම පාර්ශවයකට share කරන්නෙත් නැහැ.

20. ගෙවීම් විස්තර share log සහ edit alerts

හැම ගෙවීම් විස්තර share කිරීමක්ම (seller ID, order ID, වෙලාව) අපි security audit log එකක මාස 12ක් රඳවාගන්නවා — ආරවුලක් හෝ වංචනික reveal එකක් සම්බන්ධයෙන් පරීක්ෂණයකට උදව්වක් විදිහට. Buyers ලාට එයාලගේ WhatsApp number එකට අදාළ orders වල access logs ඉල්ලන්න පුළුවන් legal@chatkatalog.com හරහා. Seller ගේ ගෙවීම් තොරතුරු edit කරාම (bank account වෙනස් කිරීම්, අලුත් QR upload කිරීම්, payment link update කිරීම්) account-takeover ආරක්ෂාවක් විදිහට seller ගේ account email එකට email notification එකක් යනවා.

21. Booking තොරතුරු

Booking කරන්න පුළුවන් services තියෙන shop එකකට ඔබ booking request එකක් යවනකොට, checkout එකේදී ඔබ දාන booking විස්තරත් අපි එකතු කරගන්නවා: ඔබට කැමති දිනය සහ වේලාව, එක්කම ඔබ ලියන වැඩේ ගැන free-text විස්තරය. මේ booking තොරතුරු order එකේම කොටසක් — ඔබ book කරන shop එකට අපි ඒක බෙදලා දෙනවා, ඒක තමයි මුළු සේවාවේම අරමුණ. වෙන ඕනෑම order එකක් වගේම booking data එකත් අපි සලකන්නේ, එකම retention සහ deletion නීතිම එයටත් අදාළ වෙනවා (6 වන වගන්තිය බලන්න). කරුණාකර job-description field එකට වෛද්‍ය හෝ වෙනත් සංවේදී පෞද්ගලික විස්තර දාන්න එපා — ඒවා seller එක්ක කෙලින්ම WhatsApp හරහා කතා කරන්න. එවැනි දත්ත අපිට අවශ්‍ය නෑ; අපි ඒවා ඉල්ලන්නෙත් නෑ, වර්ගීකරණය කරන්නෙත් නෑ.