Privacy Policy

1. හැඳින්වීම සහ අපගේ කැපවීම (Introduction & Commitment)

Kasun Weligama - Business Studies (LMS) අන්තර්ජාල අධ්‍යාපනික වේදිකාව වෙත ඔබව ඉතා ගෞරවයෙන් පිළිගනිමු. නවීන තාක්ෂණය මුසු වූ අධ්‍යාපනික අත්දැකීමක් ශ්‍රී ලාංකීය දරු දැරියන්ට ලබා දීමේදී, ඔවුන්ගේ පුද්ගලික තොරතුරු සහ දත්ත ආරක්ෂා කිරීම අප ආයතනයේ ප්‍රමුඛතම සහ පරම වගකීමක් ලෙස අපි තරයේ සලකමු. මෙම අතිශය සවිස්තරාත්මක පුද්ගලිකත්ව ප්‍රතිපත්තිය (Comprehensive Privacy Policy) මගින් පැහැදිලි කරනු ලබන්නේ, 2022 අංක 9 දරන ශ්‍රී ලංකා පුද්ගලික දත්ත ආරක්ෂණ පනත (Personal Data Protection Act of Sri Lanka) සහ ජාත්‍යන්තර මට්ටමේ දත්ත ආරක්ෂණ ප්‍රමිතීන්ට (GDPR Standards) අනුකූලව, අප විසින් ඔබගේ දත්ත එකතු කරන්නේ කෙසේද, එම දත්ත ක්‍රියාවට නංවන්නේ කෙසේද, සහ ඒවා සුරක්ෂිත කරන්නේ කෙසේද යන්නයි.

අපගේ වෙබ් අඩවියට (Website), ජංගම යෙදුමට (PWA/Mobile App) හෝ අපගේ ඕනෑම ඩිජිටල් සේවාවකට පිවිසීමෙන්, ලියාපදිංචි වීමෙන් හෝ පරිහරණය කිරීමෙන්, ඔබ මෙම ලියවිල්ලේ අන්තර්ගත සියලුම නීතිමය කොන්දේසි කියවා තේරුම් ගෙන ඒවාට පූර්ණ වශයෙන් එකඟ වන බව නෛතිකව ප්‍රකාශ කරයි.

2. අප විසින් රැස් කරනු ලබන දත්ත වර්ග (Categories of Data We Collect)

ඔබට අඛණ්ඩ, කාර්යක්ෂම සහ ඉහළම ගුණාත්මකභාවයෙන් යුත් සේවාවක් සැපයීම සඳහා, අපි ප්‍රධාන කාණ්ඩ කිහිපයක් යටතේ දත්ත රැස් කරමු:

• සෘජුවම ලබා දෙන පුද්ගලික හැඳුනුම් දත්ත (PII - Personally Identifiable Information): අපගේ පද්ධතියේ නව ගිණුමක් ලියාපදිංචි කිරීමේදී (Registration), ඔබ විසින් සපයනු ලබන ඔබගේ සම්පූර්ණ නම, ජාතික හැඳුනුම්පත් අංකය (NIC), උපන්දිනය, ස්ත්‍රී/පුරුෂ භාවය, නිවැරදි නේවාසික ලිපිනය, ඔබගේ සහ දෙමාපියන්ගේ සක්‍රීය ජංගම දුරකථන අංක, අධ්‍යාපනය ලබන පාසල, සහ අ.පො.ස උසස් පෙළ විභාගයට පෙනී සිටින වර්ෂය මීට අයත් වේ.
• මූල්‍ය සහ ගනුදෙනු දත්ත (Financial & Transactional Data): ඔබ විසින් පන්ති ගාස්තු හෝ වෙනත් අධ්‍යාපනික ද්‍රව්‍ය සඳහා ගෙවීම් කිරීමේදී උඩුගත කරන බැංකු තැන්පතු පත්‍රිකා (Bank Deposit Slips), මුදල් හුවමාරු කළ දිනයන්, වේලාවන් සහ ගනුදෙනු විමර්ශන අංක (Reference/Trace Numbers) අපගේ සර්වර් වල සුරක්ෂිතව ගබඩා කෙරේ. කෙසේ වෙතත්, ක්‍රෙඩිට්/ඩෙබිට් කාඩ්පත් (Credit/Debit Cards) භාවිත කරමින් කරන අන්තර්ජාල ගෙවීම් වලදී, ඔබගේ කාඩ්පත් අංක හෝ CVV අංක අපගේ පද්ධතියේ කිසිසේත්ම ගබඩා නොවන අතර, එම කාර්යය සම්පූර්ණයෙන්ම සිදු කරන්නේ ශ්‍රී ලංකා මහ බැංකුවේ අනුමැතිය ලත් ආරක්ෂිත ගෙවීම් ද්වාර (Secure Payment Gateways) මගිනි.
• උපාංග සහ තාක්ෂණික හඳුනාගැනීම් දත්ත (Technical & Device Analytics): අපගේ පද්ධතියේ ආරක්ෂාව තහවුරු කිරීම පිණිස අතිශය වැදගත් වන මෙම කාණ්ඩය යටතේ, ඔබ අන්තර්ජාලයට පිවිසෙන IP ලිපිනය (Internet Protocol Address), ඔබ භාවිතා කරන උපකරණයේ මාදිලිය (Device Model), මෙහෙයුම් පද්ධතිය (OS - Windows, iOS, Android), බ්‍රවුසරයේ වර්ගය සහ එහි සංස්කරණය (Browser Version), MAC Address, තිරයේ ප්‍රමාණය (Screen Resolution) සහ ඔබ පද්ධතියට ලොග් වන භූගෝලීය පිහිටීම (Geo-location patterns) වැනි දත්ත ස්වයංක්‍රීයව ලොග් (Log) කරනු ලබයි.
• අධ්‍යාපනික හැසිරීම් සහ ප්‍රගති දත්ත (Behavioral & Academic Progress Data): ඔබගේ ඉගෙනුම් ක්‍රියාවලිය අධීක්ෂණය කිරීම සඳහා, ඔබ නරඹන වීඩියෝ දේශන මොනවාද, ඔබ ඒවා කොපමණ වේලාවක් නරඹන්නේද, ඔබ විසින් බාගත කරනු ලබන නිබන්ධන මොනවාද, සහ මාර්ගගත විභාග (Online MCQ Exams) වලදී ඔබ ලබාගන්නා ලකුණු සහ වැය කරන කාලය පිළිබඳව අපගේ පද්ධතිය විසින් ගැඹුරු විශ්ලේෂණයක් සිදු කරනු ලබයි.

3. රැස් කරන දත්ත භාවිත කරන අරමුණු (Purposes of Data Processing)

අප විසින් ලබා ගන්නා ලද දත්ත අතිශය වගකීමෙන් යුතුව, පහත සඳහන් නීත්‍යානුකූල අරමුණු සඳහා පමණක් භාවිතා කරනු ලැබේ:

• පද්ධතියට ප්‍රවේශය සහ සේවාව සැපයීම: ඔබගේ අනන්‍යතාවය තහවුරු කර, ඔබ මුදල් ගෙවා ඇති පන්ති වලට අදාළ වීඩියෝ දේශන සහ නිබන්ධන සඳහා කිසිදු බාධාවකින් තොරව ප්‍රවේශය (Access) ලබා දීම.
• අති දැඩි පද්ධති ආරක්ෂාව සහ වංචා වැළැක්වීම (Fraud Prevention & Security): අපගේ බුද්ධිමය දේපල ආරක්ෂා කිරීම සඳහා මෙම දත්ත අතිශයින් තීරණාත්මක වේ. තාක්ෂණික දත්ත (IP Address, Device logs) විශ්ලේෂණය කිරීම මගින්, එක් සිසුවෙකුගේ ගිණුමක් තවත් කිහිපදෙනෙකු සමඟ බෙදාගෙන භාවිතා කරන්නේද (Account Sharing), නැතහොත් අනවසර මෘදුකාංග මගින් වීඩියෝ පටිගත කිරීමට (Screen Recording / Downloading) උත්සාහ කරන්නේද යන්න අපගේ AI පද්ධති මගින් ස්වයංක්‍රීයව හඳුනාගනී. එසේ හසුවන ගිණුම් ක්ෂණිකව අවහිර කිරීමට මෙම දත්ත භාවිත කෙරේ.
• ඵලදායී සන්නිවේදනය (Effective Communication): පන්ති කාලසටහන් වෙනස්වීම්, නව වීඩියෝ පද්ධතියට එකතු කිරීම්, නිබන්ධන තැපැල් කිරීම්, ගාස්තු ගෙවීම් පිළිබඳ සිහිකැඳවීම් සහ විභාග ප්‍රතිඵල පිළිබඳව ඔබව සහ ඔබගේ දෙමාපියන්ව SMS හෝ WhatsApp පණිවිඩ හරහා කඩිනමින් දැනුවත් කිරීම.
• අධ්‍යාපනික මගපෙන්වීම (Academic Guidance): ඔබගේ විභාග ලකුණු සහ වීඩියෝ නැරඹීමේ කාලය විශ්ලේෂණය කිරීම හරහා, ඔබට අපහසු පාඩම් හඳුනාගෙන ඊට අදාළ අමතර සහාය ලබා දීමට ගුරුවරයාට හැකියාව ලැබේ.
• පද්ධතිය දියුණු කිරීම: බහුතරයක් සිසුන් භාවිතා කරන උපකරණ සහ බ්‍රවුසර හඳුනාගෙන, ඊට සරිලන පරිදි අපගේ වෙබ් අඩවියේ වේගය (Loading Speed) සහ පෙනුම (UI/UX) තවදුරටත් වර්ධනය කිරීම.

4. දත්ත හුවමාරුව සහ දැඩි රහස්‍යභාවය (Strict Confidentiality & Data Sharing)

අපගේ සිසුන්ගේ පුද්ගලික තොරතුරු යනු අප ආයතනය සතු වටිනාම, සංවේදී ම සහ රහසිගතම සම්පතයි. එම නිසා, ඔබගේ කිසිදු පුද්ගලික තොරතුරක් බාහිර අලෙවිකරණ සමාගමකට (Marketing Agencies), වෙනත් ටියුෂන් ආයතනයකට හෝ කිසිදු තුන්වන පාර්ශවයකට වාණිජ පරමාර්ථ සඳහා විකිණීම, කුලියට දීම හෝ හුවමාරු කිරීම කිසිදු තත්වයක් යටතේ සිදු නොකරන බවට අපි වගකීමෙන් යුතුව ප්‍රතිඥා දෙමු.

එසේ වුවද, පද්ධතියේ ක්‍රියාකාරීත්වය පවත්වාගෙන යාම සඳහා අතිශය සීමිත අවස්ථාවන්හිදී පමණක් දැඩි රහස්‍යතා ගිවිසුම් (Non-Disclosure Agreements) වලට යටත්ව තොරතුරු හුවමාරු විය හැක:

• විශ්වාසදායී සේවා සපයන්නන් (Trusted Service Providers): වෙබ් සර්වර් සපයන ආයතන (Cloud Hosting), SMS ගේට්වේ (SMS Gateways), සහ මාර්ගගත ගෙවීම් ද්වාර (Payment Gateways) සමග ඔවුන්ගේ සේවාවන් ක්‍රියාත්මක කිරීමට අවශ්‍ය අවම දත්ත ප්‍රමාණය පමණක් හුවමාරු වේ.
• නීතිමය අනිවාර්යතා (Strict Legal Obligations): ශ්‍රී ලංකා ප්‍රජාතාන්ත්‍රික සමාජවාදී ජනරජයේ නීතියට අනුව, අධිකරණ නියෝගයක් (Court Order) මත හෝ, අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුව (CID), පරිගණක හදිසි ප්‍රතිචාර සංසදය (CERT) වැනි රාජ්‍ය බලධාරීන් විසින් නීත්‍යානුකූලව ඉල්ලීමක් කරනු ලැබුවහොත්, එම පරීක්ෂණ වලට සහාය දීමක් ලෙස අපට දත්ත ලබා දීමට සිදුවනු ඇත. විශේෂයෙන්ම, අපගේ වීඩියෝ හොරෙන් බෙදාහරින පුද්ගලයින් සම්බන්ධ නීතිමය පියවර ගැනීමේදී එම පුද්ගලයාගේ IP දත්ත සහ ලොග් සටහන් බලධාරීන්ට ලබා දෙනු ඇත.

5. දත්ත ගබඩා කිරීමේ කාලසීමාව (Data Retention Policy)

ඔබ අපගේ සේවාවන් ලබා ගන්නා සම්පූර්ණ කාලසීමාව තුළදී ඔබගේ දත්ත සක්‍රීයව පවත්වාගෙන යනු ලැබේ. ඔබගේ උසස් පෙළ විභාගය අවසන් වීමෙන් පසුව වුවද, ආයතනයේ මූල්‍ය සහ නීතිමය වාර්තා පවත්වා ගැනීමේ (Audit & Legal purposes) අවශ්‍යතාවය මත, ඔබගේ ගෙවීම් වාර්තා සහ මූලික හැඳුනුම් දත්ත අවම වශයෙන් වසර 5 ක කාලයක් අපගේ සංරක්ෂිත දත්ත සමුදාය තුළ (Archived Database) සුරක්ෂිතව තබා ගනු ඇත.

6. තොරතුරු ආරක්ෂා කිරීමේ අති නවීන තාක්ෂණය (Advanced Data Security Measures)

ඔබගේ තොරතුරු හැකර්වරුන්ගෙන් (Hackers) සහ අනවසර පිවිසීම් වලින් (Unauthorized Access) ආරක්ෂා කිරීම සඳහා අපගේ තාක්ෂණික කණ්ඩායම විසින් ජාත්‍යන්තර ප්‍රමිතීන්ට අනුකූලව නවීනතම ආරක්ෂක පවුරු නිර්මාණය කර ඇත:

• SSL 256-bit Encryption: වෙබ් අඩවිය පුරාම අති නවීන සංකේතන (Encryption) තාක්ෂණය යොදා ඇති බැවින්, ඔබගේ උපාංගයත් අපගේ සර්වරයත් අතර ගමන් කරන දත්ත කිසිවෙකුට අතරමගදී කියවිය නොහැකි පරිදි ආරක්ෂා වේ.
• මුරපද ආරක්ෂාව (Password Hashing): ඔබගේ මුරපද (Passwords) කිසිවිටෙකත් සාමාන්‍ය අකුරු (Plain text) ලෙස අපගේ දත්ත සමුදායේ ගබඩා නොකරන අතර, ඒවා Bcrypt වැනි අතිශය සංකීර්ණ සහ ආපසු හැරවිය නොහැකි (Irreversible) Hashing ඇල්ගොරිතම භාවිත කර කේතනය කර ඇත. පද්ධති පරිපාලකයාටවත් ඔබගේ මුරපදය දැකගත නොහැක.
• බහුවිධ ආරක්ෂණ පවුරු (Multi-layer Firewalls & DDoS Protection): අපගේ සර්වර් වලට එල්ල විය හැකි සයිබර් ප්‍රහාර (DDoS Attacks) වැළැක්වීම සඳහා පැය 24 පුරා ක්‍රියාත්මක වන ස්වයංක්‍රීය ආරක්ෂණ පද්ධති යොදා ඇත.

කෙසේ වුවද, අන්තර්ජාලය හරහා දත්ත හුවමාරු කිරීම 100% ක් සුරක්ෂිත යැයි කිසිදු තාක්ෂණික සමාගමකට සහතික විය නොහැක. එබැවින්, ඔබගේ උපාංගයේ ආරක්ෂාව (Virus Guards භාවිතය) සහ ඔබගේ ගිණුමේ මුරපදය කිසිවෙකුටත් නොදී අතිශය රහසිගතව තබා ගැනීමේ පරම වගකීම ඔබ සතු බව තරයේ සිහිතබා ගන්න.

7. කුකීස් සහ ලුහුබැඳීමේ තාක්ෂණයන් (Cookies & Tracking Technologies)

අපගේ වෙබ් අඩවියේ සුමට ක්‍රියාකාරීත්වය සහ ආරක්ෂාව තහවුරු කිරීම සඳහා අපි කුඩා දත්ත ගොනු විශේෂයක් වන Cookies සහ ඒ හා සමාන Session Tracking තාක්ෂණයන් භාවිත කරමු.

මෙමගින් ඔබව පද්ධතියේ සක්‍රීයව (Logged-in) තබා ගැනීමට, ආරක්ෂක තර්ජන හඳුනාගැනීමට සහ ඔබගේ වෙබ් අත්දැකීම වේගවත් කිරීමට අපට හැකියාව ලැබේ. මෙම කුකීස් මගින් ඔබගේ වෙනත් පුද්ගලික දත්ත හොර රහසේ ලබාගැනීමක් කිසිසේත්ම සිදු නොවේ. ඔබගේ වෙබ් බ්‍රවුසරයේ සැකසුම් (Settings) වෙනස් කිරීම මගින් ඔබට Cookies ප්‍රතික්ෂේප කළ හැකි වුවද, එසේ කිරීමෙන් පද්ධතියට ලොග් වීමට හෝ වීඩියෝ නැරඹීමට බාධා ඇතිවිය හැකි බව සලකන්න.

8. පරිශීලකයාගේ අයිතිවාසිකම් (Your Rights Over Your Data)

ඔබ විසින් අප පද්ධතියට ලබා දී ඇති දත්ත සම්බන්ධයෙන් ඔබට යම් යම් අයිතිවාසිකම් පවතී. ඔබගේ පැතිකඩ (Profile) වෙත පිවිසීමෙන් ඔබට ඔබගේ මූලික තොරතුරු යාවත්කාලීන කිරීමේ (Update) හැකියාව ඇත. එසේම, ඔබට ඔබගේ දත්ත සම්බන්ධයෙන් යම් ගැටළුවක් හෝ වෙනසක් අවශ්‍ය නම් පාරිභෝගික සහායක අංශය සම්බන්ධ කරගත හැක.

9. ප්‍රතිපත්තිය කාලීනව සංශෝධනය කිරීම (Amendments to Privacy Policy)

තාක්ෂණයේ සීඝ්‍ර දියුණුව, නව සේවාවන් හඳුන්වා දීම සහ රටේ නීතිමය පසුබිම් වල සිදුවන වෙනස්කම් මත පදනම්ව, ඕනෑම අවස්ථාවකදී මෙම පුද්ගලිකත්ව ප්‍රතිපත්තිය සංශෝධනය කිරීමේ, කොටස් එකතු කිරීමේ හෝ ඉවත් කිරීමේ පූර්ණ සහ සුවිශේෂී අයිතිය අප සතු වේ.

එසේ සිදු කරන ඕනෑම ප්‍රධාන නීතිමය වෙනස්කමක්, එය ක්‍රියාත්මක වීමට පෙර, වෙබ් අඩවිය හරහා (Notice/Pop-up) හෝ කෙටි පණිවිඩයක් (SMS) මගින් ඔබට කල්තියා දැනුම් දෙනු ඇත. නව ප්‍රතිපත්තිය වෙබ් අඩවියේ පළ කිරීමෙන් පසුවද ඔබ විසින් අපගේ සේවාවන් අඛණ්ඩව භාවිතා කිරීමෙන්, ඔබ එම නව සංශෝධිත නියමයන්ට සම්පූර්ණයෙන්ම එකඟ වන බව නීත්‍යානුකූලව සනාථ වේ.

10. නීතිමය බලපැවැත්වීම (Governing Law)

මෙම පුද්ගලිකත්ව ප්‍රතිපත්තිය නිර්මාණය කර ඇත්තේ සහ ක්‍රියාත්මක වන්නේ ශ්‍රී ලංකා ප්‍රජාතාන්ත්‍රික සමාජවාදී ජනරජයේ නීති පද්ධතියට සහ ආණ්ඩුක්‍රම ව්‍යවස්ථාවට අනුකූලවය. මෙම ප්‍රතිපත්තියට අදාළව මතුවන ඕනෑම නීතිමය ගැටළුවක් විසඳාගත යුත්තේ ශ්‍රී ලංකාවේ පිහිටි නිසි බලයලත් අධිකරණයක් හරහා පමණි.

11. විමසීම් සහ සහාය (Contact & Support)

මෙම සංකීර්ණ පුද්ගලිකත්ව ප්‍රතිපත්තිය සම්බන්ධයෙන් හෝ ඔබගේ පෞද්ගලික දත්තවල ආරක්ෂාව සම්බන්ධයෙන් ඔබට යම් ගැටළුවක්, පැහැදිලි කරගැනීමක් හෝ නීතිමය උපදෙසක් අවශ්‍ය නම්, කරුණාකර අපගේ පාරිභෝගික සහායක සහ කළමනාකරණ කණ්ඩායම අමතන්න: