Privacy Policy
අවසන් වරට යාවත්කාලීන කළ දිනය: 10/27/2026
1. හැඳින්වීම සහ අරමුණ
1.1. ගිවිසුමේ ස්වභාවය
RDICT LMS (Learning Management System) ඩිජිටල් අධ්‍යාපනික වේදිකාව වෙත සාදරයෙන් පිළිගනිමු. RDICT ආයතනය ලෙස (මෙහිදී "අපි", "අපගේ" හෝ "RDICT" ලෙස අර්ථ දැක්වේ) අපගේ වෙබ් අඩවිය, ජංගම යෙදුම්, සහ ඊට අනුබද්ධ සියලුම ඩිජිටල් සේවාවන් භාවිතා කරන ශිෂ්‍ය ශිෂ්‍යාවන්ගේ සහ පරිශීලකයන්ගේ දත්තවල රහස්‍යභාවය (Confidentiality) සහ පෞද්ගලිකත්වය (Privacy) ඉහළම ප්‍රමිතීන්ට අනුව ආරක්ෂා කිරීමට අපි නීත්‍යානුකූලව බැඳී සිටින්නෙමු.
1.2. පෞද්ගලිකත්ව ප්‍රතිපත්තියේ විෂය පථය
මෙම සවිස්තරාත්මක පෞද්ගලිකත්ව ප්‍රතිපත්තිය මඟින්, ඔබ අපගේ පද්ධතිය සමඟ අන්තර්ක්‍රියා කරන විට ඔබෙන් ලබාගන්නා දත්ත මොනවාද, එම දත්ත රැස්කරන්නේ කිනම් තාක්ෂණික ක්‍රමවේද හරහාද, ඒවා භාවිතා කරන්නේ කුමන අරමුණු සඳහාද, සහ එම දත්ත වෙත ප්‍රවේශ වීමට බාහිර පාර්ශවයන්ට ඇති හැකියාව කොපමණද යන්න නීතිමය රාමුවක් තුළ පැහැදිලි කරයි.
2. අප රැස්කරන දත්තවල ස්වභාවය
පද්ධතියේ නිසි ක්‍රියාකාරීත්වය සහ ඉහළම අධ්‍යාපනික අත්දැකීමක් තහවුරු කිරීම උදෙසා පහත දැක්වෙන ප්‍රධාන කාණ්ඩ යටතේ අපි තොරතුරු රැස් කරන්නෙමු:
2.1. පරිශීලකයා විසින් සෘජුවම සපයනු ලබන දත්ත
- පුද්ගලික හඳුනාගැනීමේ දත්ත: ලියාපදිංචි වීමේදී අනිවාර්ය වන සම්පූර්ණ නම, ස්ථිර ලිපිනය, උපන් දිනය, ජාතික හැඳුනුම්පත් අංකය (NIC) සහ පාසල හෝ වෙනත් අධ්‍යාපන ආයතන පිළිබඳ විස්තර.
- සන්නිවේදන තොරතුරු: සෘජු සන්නිවේදනය සඳහා භාවිතා කරන වලංගු විද්‍යුත් තැපැල් ලිපින (Email), පරිශීලකයාගේ සහ දෙමාපියන්ගේ/භාරකරුවන්ගේ ජංගම දුරකථන අංක.
- මූල්‍ය ලේඛන: පන්ති ගාස්තු තහවුරු කිරීම සඳහා පද්ධතියට උඩුගත කරන ලද බැංකු තැන්පතු පත්‍රිකා (Bank Deposit Slips) සහ මුදල් හුවමාරු සනාථ කිරීමේ පින්තූර.
2.2. පද්ධතිය විසින් ස්වයංක්‍රීයව රැස්කරන දත්ත
- උපාංග සහ තාක්ෂණික තොරතුරු: පද්ධතියට ප්‍රවේශ වන උපාංගයේ වර්ගය (Mobile, Tablet, Desktop), මෙහෙයුම් පද්ධතිය (OS), බ්‍රව්සර් වර්ගය සහ අනුවාදය, මෙන්ම උපාංග හැඳුනුම්පත් (Device IDs).
- ජාල තොරතුරු: අන්තර්ජාල ප්‍රොටෝකෝල ලිපිනය (IP Address), අන්තර්ජාල සේවා සපයන්නා (ISP) සහ භූගෝලීය කලාපීය තොරතුරු (Geo-location Tracking).
- පද්ධති අන්තර්ක්‍රියා වාර්තා: පද්ධතියට ලොග් වන සහ ඉවත් වන වේලාවන් (Timestamps), සජීවී සහ පටිගත කළ දේශන නැරඹූ කාලසීමාවන්, පන්ති පැමිණීමේ ලේඛන (Attendance logs), සහ විභාග සඳහා වැය කළ කාලය.
2.3. තෙවන පාර්ශවීය ප්‍රභවයන්ගෙන් ලබාගන්නා දත්ත
අන්තර්ජාලය හරහා සෘජු ගෙවීම් (Online Card Payments) සිදුකරන විට, ගෙවීම් තහවුරු වීමේ තත්ත්වය (Success/Fail Status) ආරක්ෂිත Payment Gateway හරහා අප වෙත දැනුම් දෙනු ලැබේ. (ක්‍රෙඩිට් හෝ ඩෙබිට් කාඩ්පත්වල අංක, CVV, සහ කල් ඉකුත්වන දින කිසිඳු විටෙක අපගේ සර්වරවල ගබඩා නොවේ).
3. Google User Data (Google ලියාපදිංචිය)
අපගේ පද්ධතියට ලොග් වීම පහසු කිරීම සඳහා අපි 'Google Sign-In' (Google OAuth) සේවාව භාවිතා කරමු. ඔබ Google හරහා අපගේ පද්ධතියට සම්බන්ධ වන විට පහත සඳහන් තොරතුරු රැස් කරනු ලැබේ:
- ලබාගන්නා දත්ත (Data Collection): ඔබගේ විද්‍යුත් තැපැල් ලිපිනය (Email Address), සම්පූර්ණ නම (Name), සහ පින්තූරය (Profile Picture).
- භාවිතා කිරීමේ අරමුණ (Purpose of Use): මෙම දත්ත භාවිතා කරන්නේ ඔබව පද්ධතියේ පරිශීලකයෙකු ලෙස හඳුනාගැනීමටත් (Authentication), ඔබගේ පැතිකඩ (Profile) නිර්මාණය කිරීමටත්, සහ අත්‍යාවශ්‍ය සන්නිවේදන කටයුතු සිදු කිරීමටත් පමණි.
- දත්ත ආරක්ෂාව සහ බෙදාගැනීම (Data Security & Sharing): Google සේවාවන්ගෙන් ලබාගන්නා කිසිදු දත්තයක් බාහිර තෙවන පාර්ශවයකට (Third-parties) ලබා නොදෙන අතර, ඒවා අපගේ ආරක්ෂිත දත්ත ගබඩාවල ගුප්තකේතනය කර (Encrypted) සුරක්ෂිතව තබා ඇත.
4. දත්ත සැකසීම සහ ආරක්ෂාව
අප විසින් රැස් කරනු ලබන සියලුම දත්ත අධ්‍යාපනික කාර්යයන් සහ පද්ධතියේ ආරක්ෂාව තහවුරු කිරීමේ අරමුණු සඳහා පමණක් භාවිතා කෙරේ. කිසිදු වාණිජ අරමුණක්, බාහිර ප්‍රචාරණ කටයුත්තක් (Marketing Campaigns) හෝ දත්ත විකිණීමේ අරමුණක් සඳහා අපි කිසිදා බාහිර ආයතනයකට දත්ත ලබා නොදෙමු.
- ගුප්තකේතනය (Encryption): වෙබ් අඩවිය සහ සර්වරය අතර සිදුවන සියලුම දත්ත හුවමාරුවන් SSL සහ TLS තාක්ෂණයන්ගෙන් සම්පූර්ණයෙන්ම සංකේතනය කර ඇත.
- නීති විරෝධී ක්‍රියා මැඩලීම: එකම ශිෂ්‍ය ගිණුමට විවිධ IP ලිපිනයන්ගෙන් ප්‍රවේශ වීමට දරන උත්සාහයන් (Account Sharing) තාක්ෂණිකව හඳුනාගැනීම සහ වළක්වාලීම.
- නීතිමය මැදිහත්වීම්: ශ්‍රී ලංකා රජයේ අධිකරණයක්, පොලීසියක් හෝ වෙනත් නීත්‍යානුකූල බලධාරියෙකු විසින් ලබාදෙන නිල නියෝගයක් (Court Order/Subpoena) මත අවශ්‍ය තොරතුරු සැපයීමට අප නීතියෙන් බැඳී සිටින්නෙමු.
5. ශ්‍රී ලංකා දත්ත ආරක්ෂණ නීතිය (PDPA) සහ පරිශීලක අයිතිවාසිකම්
මෙම පද්ධතිය ශ්‍රී ලංකා ප්‍රජාතාන්ත්‍රික සමාජවාදී ජනරජයේ 2022 අංක 09 දරන පුද්ගලික දත්ත ආරක්ෂණ පනතට (Personal Data Protection Act, No. 09 of 2022 - PDPA) පූර්ණ ලෙස අනුකූලව ක්‍රියාත්මක වේ. ඒ අනුව පරිශීලකයන් වශයෙන් ඔබට පහත සඳහන් නෛතික අයිතිවාසිකම් හිමි වේ:
- දත්ත නිවැරදි කිරීමේ අයිතිය (Right to Rectification): ඔබගේ ගිණුමේ ඇති වැරදි හෝ යල්පැනගිය තොරතුරු නිවැරදි කරගැනීමට ඕනෑම අවස්ථාවක පරිපාලනය වෙත ඉල්ලීමක් ඉදිරිපත් කළ හැක.
- දත්ත සහ ගිණුම් ස්ථිරව මකා දැමීමේ අයිතිය (Right to Erasure / Deletion): පද්ධතියෙන් ඉවත් වීමට අවශ්‍ය ඕනෑම අවස්ථාවක ඔබගේ පුද්ගලික තොරතුරු, විභාග ලකුණු සහ උඩුගත කළ ලිපිගොනු අපගේ දත්ත ගබඩාවලින් ස්ථිරවම මකා දැමීමට (Permanent Deletion) ඉල්ලුම් කිරීමේ පූර්ණ අයිතිය ඔබට ඇත.
- හැඳුනුම්පත් (NIC) සහ සංවේදී ලේඛන රඳවා තබාගැනීමේ ප්‍රතිපත්තිය: අනන්‍යතාවය තහවුරු කිරීම සඳහා ලබාගන්නා NIC ඡායාරූප දැඩි ලෙස Encrypted කර Private Storage තුළ පමණක් තැන්පත් කෙරේ. අනන්‍යතාවය තහවුරු කිරීමේ කාර්යය අවසන් වූ පසු හෝ ගිණුම මකාදැමීමේදී මෙම ලිපිගොනු පද්ධතියෙන් ස්වයංක්‍රීයව ඉවත් කරනු ලැබේ.
- දත්ත ආරක්ෂණ විමසීම් (Privacy Contact): පෞද්ගලිකත්ව ප්‍රතිපත්තිය හෝ දත්ත ආරක්ෂාව සම්බන්ධ ඕනෑම නෛතික විමසීමක් සඳහා අපගේ නිල විද්‍යුත් තැපෑල ([email protected]) හෝ දුරකථන අංකය (+94 76 894 3333) හරහා RDICT දත්ත ආරක්ෂණ අංශය හා සම්බන්ධ විය හැක.
මෙම ප්‍රතිපත්තිය නීතිමය සහ තාක්ෂණික අවශ්‍යතා අනුව යාවත්කාලීන විය හැකි අතර, නවතම සංශෝධන මෙම පිටුවෙහි නිරන්තරයෙන් ප්‍රකාශයට පත් කරනු ලැබේ.