This is a convenience translation. If this translation and the English version differ, the English version controls, except where applicable law requires otherwise.
English version
PATAKARAN SA PRIVACY
Kream & Sugar Dating LLC
Huling Na-update: Agosto 15, 2026
Petsa ng Pagkakaroon ng Bisa: Abril 20, 2026
MANGYARING BASAHIN NANG MABUTI ANG PATAKARANG ITO SA PRIVACY. INILALARAWAN NG PATAKARANG ITO SA PRIVACY KUNG PAANO KINOKOLEKTA, GINAGAMIT, IBINUBUNYAG, PINAPANATILI, AT PINOPROTEKTAHAN NG KREAM & SUGAR DATING LLC ANG IYONG IMPORMASYON KAPAG BINISITA MO ANG AMING WEBSITE, GINAMIT ANG KREAM & SUGAR DATING APPLICATION, NAKIBAHAGI SA AMING MGA MARKETING PLATFORM, NAG-SUBSCRIBE SA MGA UPDATE, O KAYA AY NAKIPAG-UGNAYAN SA AMING MGA SERBISYO. SA PAMAMAGITAN NG PAG-ACCESS O PAGGAMIT SA ANUMANG BAHAGI NG SERBISYO, KINIKILALA MO NA NABASA, NAUNAWAAN, AT SINASANG-AYUNAN MO ANG MGA GAWAING INILARAWAN SA PATAKARANG ITO SA PRIVACY. KUNG HINDI KA SUMASANG-AYON SA PATAKARANG ITO SA PRIVACY, DAPAT MONG AGARANG ITIGIL ANG LAHAT NG PAGGAMIT SA SERBISYO.
1. PANIMULA AT SAKLAW
1.1 Pagkakakilanlan ng Data Controller
Ang Patakarang ito sa Privacy (dito pagkatapos ay tutukuyin bilang "Patakaran," "Patakaran sa Privacy," o "Abiso sa Privacy") ay inilabas ng Kream & Sugar Dating LLC, isang limited liability company na nararapat na itinatag at umiiral sa ilalim ng mga batas ng State of North Carolina, na may pangunahing lugar ng negosyo sa State of North Carolina (dito pagkatapos ay tutukuyin bilang "Kumpanya," "kami," "amin," o "namin"). Pinapatakbo ng Kumpanya ang Kream & Sugar dating application (kabilang ang lahat ng mobile, web, at desktop na bersyon nito), ang website na matatagpuan sa https://kreamandsugardating.com at anumang subdomain nito, lahat ng nauugnay na marketing page, landing page, at pampromosyong microsite, at lahat ng kaugnay na serbisyo, feature, nilalaman, functionality, tool, laro, virtual cafe, interactive na karanasan, application programming interface, at anupamang produkto o handog na ibinibigay ng Kumpanya kaugnay nito (sama-samang tinutukoy bilang "Serbisyo" o "Mga Serbisyo").
1.2 Saklaw ng Patakarang Ito
Nalalapat ang Patakarang ito sa Privacy sa lahat ng personal na impormasyon, impormasyong nagbibigay-pagkakakilanlan (personally identifiable information), at hindi personal na impormasyon (sama-samang tinutukoy bilang "Impormasyon" o "Data") na kinokolekta ng Kumpanya mula o tungkol sa iyo (dito pagkatapos ay tutukuyin bilang "User," "ikaw," "iyo," o "iyong sarili") sa pamamagitan ng:
- (a) Ang iyong paggamit sa Kream & Sugar dating application at lahat ng feature nito, kabilang ang pagpaparehistro ng account, paggawa ng profile, pagmemensahe, voice chat, pakikilahok sa kaganapan, mga sesyon ng laro at virtual cafe, pamamahala ng subscription, at pagpoproseso ng pagbabayad;
- (b) Ang iyong mga pagbisita sa marketing website ng Kumpanya, kabilang ang lahat ng landing page, pampromosyong page, at impormatibong page;
- (c) Ang iyong pakikipag-ugnayan sa mga form na naka-host sa website, kabilang ang mga email subscription form, contact form, at popup form;
- (d) Ang iyong pakikipag-ugnayan sa mga integrasyon ng analytics at pag-aanunsyo ng Kumpanya sa marketing website, kabilang ang TikTok Pixel at Conversions API, Google Analytics (kabilang ang Google Tag Manager at server-side API), at Meta Pixel (Facebook/Instagram) at Conversions API. Ang mga integrasyong ito ng pixel ay gumagana lamang sa marketing website; ang mga mobile application ng Kumpanya ay naglalagay ng Meta software development kit sa isang pagsasaayos na pansukat lamang (measurement-only configuration) at nagpapadala ng mga conversion event sa server-side, sa bawat pagkakataon gaya ng inilarawan sa at napapailalim sa mga pahintulot sa Seksyon 3.1.4;
- (e) Anuman at lahat ng iba pang pakikipag-ugnayan sa Serbisyo, anuman ang device, platform, o pamamaraan kung saan mo ina-access ang Serbisyo.
Pinamamahalaan ng Patakarang ito ang pangongolekta, paggamit, pagbubunyag, pag-iimbak, pagpapanatili, paglilipat, at pagprotekta sa naturang Impormasyon sa lahat ng nabanggit na konteksto.
1.3 Kaugnayan sa Mga Tuntunin at Kundisyon
Ang Patakarang ito sa Privacy ay isinama sa pamamagitan ng pagtukoy sa Mga Tuntunin at Kundisyon ng Paggamit ng Kumpanya (ang "Mga Tuntunin"). Ang mga terminong may malaking titik na ginamit dito ngunit hindi binigyang-kahulugan sa Patakarang ito ay magkakaroon ng mga kahulugang ibinigay sa mga ito sa Mga Tuntunin. Kung sakaling magkaroon ng anumang salungatan sa pagitan ng Patakarang ito sa Privacy at ng Mga Tuntunin patungkol sa mga gawain sa pangongolekta, paggamit, o pagbubunyag ng data, ang mga probisyon ng Patakarang ito sa Privacy ang mangingibabaw.
1.4 Mga Pagbabago sa Patakarang Ito
Inilalaan ng Kumpanya ang karapatan, sa sarili at ganap nitong pagpapasya, na baguhin, susugan, i-update, o rebisahin ang Patakarang ito sa Privacy sa anumang oras at sa anumang dahilan, nang mayroon o walang paunang abiso sa iyo. Ang anumang naturang mga pagbabago ay magkakabisa kaagad sa sandaling mai-post ang nirebisang Patakaran sa Privacy sa Serbisyo. Ang petsa ng "Huling Na-update" sa itaas ng Patakarang ito ay magpapakita ng petsa ng pinakahuling rebisyon. Ang iyong patuloy na paggamit sa Serbisyo kasunod ng pag-post ng anumang nirebisang Patakaran sa Privacy ay bubuo sa iyong pagtanggap at pagsang-ayon sa naturang nirebisang Patakaran sa Privacy. Tanging responsibilidad mo na suriin ang Patakarang ito sa Privacy nang pana-panahon para sa mga pagbabago. Kung gagawa kami ng mga materyal na pagbabago sa Patakarang ito sa Privacy na malaki ang epekto sa kung paano namin kinokolekta, ginagamit, o ibinubunyag ang iyong personal na impormasyon, magsasagawa kami ng mga makatwirang pagsisikap na abisuhan ka sa pamamagitan ng in-app notification, email, o iba pang naaangkop na paraan, sa pasubali na ang naturang abiso ay isang paggalang at hindi magiging kundisyon sa pagkakabisa ng naturang mga pagbabago.
1.5 Pagkalapat sa mga Menor de Edad
Ang Serbisyo ay inilaan para lamang sa mga indibidwal na hindi bababa sa labingwalong (18) taong gulang. Ang Kumpanya ay hindi sinasadyang nangongolekta, humihingi, o nagpapanatili ng personal na impormasyon mula sa sinumang wala pang labingwalong (18) taong gulang. Kung malaman namin na nakakolekta kami ng personal na impormasyon mula sa isang indibidwal na wala pang labingwalong (18) taong gulang, magsasagawa kami ng mga agarang hakbang upang tanggalin ang naturang impormasyon mula sa aming mga talaan. Kung ikaw ay isang magulang o legal na tagapangalaga at naniniwalang ang iyong menor de edad na anak ay nagbigay ng personal na impormasyon sa Kumpanya, mangyaring makipag-ugnayan sa amin sa email address na ibinigay sa Seksyon 16 ng Patakarang ito, at magsasagawa kami ng mga makatwirang hakbang upang tanggalin ang naturang impormasyon.
2. MGA KATEGORYA NG IMPORMASYON NA AMING KINOKOLEKTA
Kinokolekta, tinatanggap, at bumubuo ang Kumpanya ng iba't ibang kategorya ng Impormasyon kaugnay ng iyong paggamit sa Serbisyo. Inilalarawan ng mga sumusunod na seksyon, nang detalyado, ang mga uri ng Impormasyong kinokolekta, ang mga pinagmumulan kung saan nakuha ang naturang Impormasyon, at ang mga sitwasyon kung kailan nagaganap ang naturang pangongolekta. Upang maiwasan ang pagdududa, hindi lahat ng kategorya ng Impormasyon na inilarawan sa ibaba ay kokolektahin mula sa bawat User; ang mga partikular na kategoryang kinokolekta ay nakadepende sa kung paano ka nakikipag-ugnayan sa Serbisyo (hal., kung ginagamit mo lamang ang marketing website, o kung gumawa ka rin ng account at ginamit ang dating application).
2.1 Impormasyong Direkta Mong Ibinibigay
Ang mga sumusunod na kategorya ng Impormasyon ay direktang kinokolekta mula sa iyo kapag kusa mo itong ibinigay sa pamamagitan ng iyong pakikipag-ugnayan sa Serbisyo:
2.1.1 Mga Form at Subscription sa Website
Kapag nakikipag-ugnayan ka sa mga form na naka-host sa website ng marketing ng Kumpanya, maaari kang magbigay ng:
- (a) Ang iyong email address, na isinumite sa pamamagitan ng form ng subscription sa email para sa layuning makatanggap ng mga update at komunikasyon sa marketing;
- (b) Ang iyong pangalan, email address, numero ng telepono (opsyonal), at nilalaman ng mensahe, na isinumite sa pamamagitan ng contact form ng website o mga popup form ng Elementor;
- (c) Ang iyong email address, na isinumite sa pamamagitan ng mga pagsusumite ng form sa website, na hinash sa aming server bago ipadala sa mga third-party analytics API (kabilang ang Conversions API ng TikTok) para sa advertising attribution na nagpapanatili ng privacy.
2.1.2 Impormasyon sa Pagpaparehistro ng Account
Kapag lumikha ka ng isang account sa dating application, kinakailangan mong magbigay ng partikular na Impormasyon na kinakailangan para sa paglikha at pagpapatotoo (authentication) ng account, kabilang ang ngunit hindi limitado sa:
- (a) Ang iyong email address, na nagsisilbing iyong pangunahing tagatukoy ng account at ginagamit para sa pagpapatotoo sa pamamagitan ng pag-verify ng one-time password ("OTP");
- (b) Ang iyong numero ng telepono, na maaaring gamitin para sa pag-verify ng OTP batay sa SMS, pagbawi ng account, at bilang karagdagang vector ng pagpapatotoo;
- (c) Ang iyong unang pangalan at apelyido;
- (d) Ang iyong petsa ng kapanganakan, na ginagamit upang i-verify na natutugunan mo ang pinakamababang kinakailangang edad na labingwalong (18) taong gulang;
- (e) Ang pagtatalaga ng iyong timezone.
Kung pipiliin mong magparehistro o magpatotoo sa pamamagitan ng isang third-party na tagapagbigay ng social login (kabilang ang ngunit hindi limitado sa Google, Apple, o Facebook), maaaring makatanggap ang Kumpanya ng partikular na Impormasyon mula sa naturang tagapagbigay gaya ng inilarawan sa Seksyon 2.4 ng Patakarang ito.
2.1.3 Impormasyon sa Profile
Sa pagpaparehistro para sa dating application, maaari kang magbigay ng karagdagang Impormasyon upang lumikha at i-customize ang iyong profile ng user, kabilang ang ngunit hindi limitado sa:
- (a) Ang iyong pagkakakilanlan ng kasarian (na maaaring kabilangan, nang walang limitasyon, ng Lalaki, Babae, Non-Binary, o Mas Gustong Huwag Sabihin);
- (b) Isang biyograpikal na paglalarawan o personal na pahayag (limitado sa isang libong (1,000) character), na nililinis para sa mga layuning pangseguridad bago iimbak;
- (c) Mga litrato sa profile (maaari kang mag-upload ng hanggang siyam (9) na litrato, kung saan ang isa (1) ay dapat italaga bilang iyong pangunahing litrato at dapat ay nagpapakita sa iyo);
- (d) Ang iyong kagustuhan sa konteksto ng pakikipag-date (Personal, Virtual, o pareho);
- (e) Ang iyong kagustuhan sa kasarian para sa mga potensyal na match (Mga Lalaki, Mga Babae, o Lahat);
- (f) Ang iyong nais na saklaw ng edad para sa mga potensyal na match (pinakamababa at pinakamataas);
- (g) Ang iyong nais na matchmaking radius (sa mga milya);
- (h) Ang iyong kagustuhan hinggil sa pandaigdigang pagtutugma sa labas ng iyong itinalagang heograpikong rehiyon.
2.1.4 Nilalaman ng Komunikasyon
Kapag nakikipag-usap ka sa pamamagitan ng dating application, kinokolekta namin ang nilalaman at metadata ng naturang mga komunikasyon, kabilang ang ngunit hindi limitado sa:
- (a) Mga text message na ipinadala sa pamamagitan ng in-app messaging system;
- (b) Mga voice note at audio recording na ginagawa at ipinapadala mo sa pamamagitan ng messaging system;
- (c) Mga GIF image na pinipili at ipinapadala mo sa pamamagitan ng pinagsamang serbisyo ng Giphy;
- (d) Data sa pakikilahok sa voice chat session;
- (e) Mga timestamp, delivery status, at read receipt na nauugnay sa lahat ng mensahe;
- (f) Metadata ng pag-uusap, kabilang ang impormasyon ng kalahok, mga petsa ng paggawa at pagsasara ng pag-uusap, at katayuan ng pag-uusap;
- (g) Virtual café voice. Habang ikaw ay nasa isang café voice chat, isang maikling rolling buffer ng café audio ang panandaliang pinapanatili sa iyong device. Ang on-device buffer na ito ay ia-upload sa Kumpanya at susuriin (itatranscribe sa teksto at susuriin para sa ipinagbabawal na nilalaman) lamang kapag ikaw o ang isa pang kalahok ay naghain ng ulat; kung walang ulat, ang buffer ay patuloy na ino-overwrite sa iyong device at hindi kailanman ipinapadala sa o pinapanatili ng Kumpanya. Kapag gumawa ng ulat, ang (mga) nauugnay na segment ng audio at ang kaukulang speech-to-text na transcript ay pinapanatili bilang ebidensya sa moderasyon alinsunod sa Seksyon 6.5. Hindi patuloy na nagre-record o nagpapadala ang Kumpanya ng café voice. Hiwalay sa daloy ng pag-uulat sa itaas, kung pinagana ng kalahok na ipinares sa iyo ang mga live caption, o na-trigger ang mga awtomatikong caption dahil nagsasalita ka ng wikang hindi nababasa ng kalahok na iyon, ang iyong pananalita sa café ay ipinapadala sa imprastraktura na kontrolado ng Kumpanya at kinukumberte sa teksto sa real time, at, kung saan pumili ang kalahok na iyon ng wika ng caption bukod sa wikang sinasalita mo, isinasalin ng makina sa imprastraktura na kontrolado ng Kumpanya, para lamang maipakita ito sa kalahok na iyon habang nagsasalita ka. Ang audio at ang nagreresultang teksto ay pinoproseso nang pansamantala, hindi pinapanatili pagkatapos maipakita, hindi ipinapakita sa sinuman maliban sa kalahok na kinakausap mo, at hindi ginagamit para sa anumang iba pang layunin. Sa partikular, hindi ginagamit ang mga ito para sa pagsasanay ng modelo (model training), na nangyayari lamang sa ilalim ng hiwalay na opt-in na pahintulot na inilarawan sa Seksyon 6.8.
- (h) Mga na-type na mensahe sa café (accessibility). Kung gagamitin mo ang feature na mag-type sa halip na magsalita (type-instead-of-speaking), ang tekstong ita-type mo ay ipinapasa sa pamamagitan ng mga server ng Kumpanya sa kalahok kung kanino ka ipinares, ipinapakita sa kalahok na iyon, at maaaring basahin nang malakas ng device ng kalahok na iyon. Ang mga na-type na mensahe sa café ay ipinapasa at hindi iniimbak ng Kumpanya, maliban na ang isang maikling rolling buffer ng mga kamakailang na-type na mensahe ay pinapanatili sa mga lumalahok na device at ina-upload at sinusuri bilang ebidensya sa moderasyon kapag naghain lamang ng ulat ang isang kalahok, sa parehong paraan tulad ng café voice sa itaas.
2.1.5 Impormasyon sa Pagbabayad at Subscription
Kapag nag-subscribe ka sa isang bayad na antas (tier) ng Serbisyo o bumili ng mga standalone na produkto, kinokolekta namin ang Impormasyong may kaugnayan sa transaksyon, kabilang ang ngunit hindi limitado sa:
- (a) Ang iyong identifier ng subscription/customer sa CCBill;
- (b) Mga token ng paraan ng pagbabayad (tandaan: ang buong mga numero ng credit card, numero ng debit card, at numero ng bank account ay kinokolekta at direktang pinoproseso ng aming third-party payment processor, CCBill, LLC, at hindi iniimbak sa aming mga server);
- (c) Mga pagpili ng antas ng subscription at mga petsa ng panahon ng subscription;
- (d) Mga halaga ng transaksyon, pera (currency), mga petsa ng panahon ng pagsingil, mga identifier ng invoice, at mga identifier ng transaksyon;
- (e) Mga na-redeem na promotion code, kabilang ang mga timestamp ng pag-redeem at kaugnay na mga halaga ng diskwento;
- (f) Mga talaan ng pagbili ng standalone na produkto.
2.1.6 Mga Ulat at Feedback ng User
Kapag nagsumite ka ng mga ulat tungkol sa iba pang Mga User o nagbigay ng feedback, kinokolekta namin:
- (a) Ang nilalaman ng iyong ulat o feedback, kabilang ang anumang libreng tekstong paglalarawan (free-text description) na iyong ibinibigay;
- (b) Ang kategorya ng iyong ulat (na maaaring kabilangan, nang walang limitasyon, ng Harassment, Inappropriate Content, Spam, Fake Profile, o Other);
- (c) Anumang karagdagang impormasyon na boluntaryo mong ibinibigay kaugnay ng naturang ulat;
- (d) Ang pagkakakilanlan ng iniulat na User at ang timestamp ng pagsusumite ng ulat.
2.1.7 Mga Kagustuhan sa Pag-block at Pakikipag-ugnayan
Kapag pinili mong i-block o i-unblock ang isa pang User, kinokolekta namin:
- (a) Ang pagkakakilanlan ng na-block na User;
- (b) Ang timestamp ng aksyon ng pag-block o pag-unblock;
- (c) Anumang opsyonal na dahilan na iyong ibibigay para sa pag-block.
2.1.8 Mga Kagustuhan sa Notipikasyon
Maaari mong isaayos ang iyong mga kagustuhan sa notipikasyon sa loob ng dating application, at kinokolekta namin ang:
- (a) Ang iyong mga gustong paraan ng paghahatid para sa bawat uri ng notipikasyon (na maaaring kabilangan ng Email, SMS, Push Notification, at In-App Notification);
- (b) Ang iyong pinagana o hindi pinaganang katayuan para sa bawat uri ng notipikasyon, kabilang ngunit hindi limitado sa: Upcoming Events, New Messages, Match Requests Received, Match Requests Accepted, Subscription Expiration, Promotions, Account Security, at mga notipikasyon ng Inactivity Re-engagement;
- (c) Mga timestamp ng anumang pagbabago sa iyong mga kagustuhan sa notipikasyon.
2.1.9 Impormasyon sa Paglahok sa Kaganapan
Kapag nagrehistro ka para sa, dumalo sa, o lumahok sa mga personal o birtwal na kaganapan na inorganisa o pinadali sa pamamagitan ng Serbisyo, kinokolekta namin ang:
- (a) Ang iyong mga talaan ng pagpaparehistro at pagdalo sa kaganapan;
- (b) Ang iyong katayuan sa paglahok sa kaganapan (kabilang ang mga talaan ng check-in at hindi pagsipot o no-show);
- (c) Anumang puna o rating na iyong ibibigay hinggil sa mga kaganapan o iba pang dumalo.
2.2 Impormasyong Awtomatikong Kinokolekta
Ang mga sumusunod na kategorya ng Impormasyon ay awtomatikong kinokolekta kapag ina-access o ginagamit mo ang Serbisyo, nang hindi nangangailangan ng anumang tahasang aksyon sa iyong panig bukod sa paggamit mismo ng Serbisyo:
2.2.1 Analytics ng Website at Datos ng Pixel
Kapag binisita mo ang marketing website ng Kumpanya, awtomatiko kaming nangongolekta ng Impormasyon sa pamamagitan ng cookies, mga pixel, at mga integrasyon ng server-side analytics, kabilang ngunit hindi limitado sa:
- (a) Mga page view, lalim ng pag-scroll (scroll depth), oras na ginugol sa pahina, mga pag-click sa button, at iba pang mga kaganapan ng pakikipag-ugnayan ng user;
- (b) Ang iyong IP address (na maaaring gawing di-nagpapakilala para sa ilang partikular na layunin ng analytics);
- (c) Ang uri ng iyong device, uri ng browser, bersyon ng browser, operating system, at resolution ng screen;
- (d) Pinagmulan ng trapiko at impormasyon ng referral, kabilang ang mga parameter ng UTM (source, medium, campaign, term, content);
- (e) Datos ng kaganapan na ipinadala sa TikTok sa pamamagitan ng TikTok Pixel (client-side) at TikTok Conversions API (server-side), na maaaring kabilangan ng mga na-hash na tagatukoy (tulad ng mga na-hash na email address), mga timestamp ng kaganapan, mga uri ng kaganapan (mga page view, pagsusumite ng form, mga pagpaparehistro), at kaugnay na metadata;
- (f) Datos ng kaganapan na ipinadala sa Google sa pamamagitan ng Google Analytics, Google Tag Manager, at server-side API ng Google, na maaaring kabilangan ng mga pinagmulan ng trapiko, mga parameter ng UTM, mga pakikipag-ugnayan sa pahina, impormasyon ng device at browser, at mga IP address na ginawang di-nagpapakilala;
- (g) Datos ng kaganapan na ipinadala sa Meta (Facebook/Instagram) sa pamamagitan ng Meta Pixel (client-side) at Meta Conversions API (server-side), na maaaring kabilangan ng mga na-hash na tagatukoy (tulad ng mga na-hash na email address), mga timestamp ng kaganapan, mga uri ng kaganapan (mga pagsusumite ng form, mga pagpaparehistro, mga page view), mga parameter ng UTM, at kaugnay na metadata.
Ang paggamit ng parehong client-side na pagsubaybay gamit ang pixel at server-side na pagsubaybay gamit ang Conversions API ay nagbibigay-daan sa Kumpanya na mapanatili ang analytics at atribusyon sa pag-aanunsyo kahit na ang mga cookie ng browser ay mabura, mapaso, o maharang, alinsunod sa mga pinakamahusay na kasanayan sa industriya para sa pagsukat na nagpoprotekta sa privacy.
2.2.2 Impormasyon sa Device at Browser (Dating Application)
Kapag ina-access mo ang dating application, awtomatiko kaming nangongolekta ng teknikal na impormasyon tungkol sa iyong device at browser, kabilang ang ngunit hindi limitado sa:
- (a) Isang device fingerprint, na isang natatanging identifier na nabuo mula sa mga katangian ng configuration ng iyong device at browser;
- (b) Ang iyong user agent string, na naglalaman ng impormasyon tungkol sa uri ng iyong browser, bersyon ng browser, operating system, at uri ng device;
- (c) Data sa pagtukoy ng VOIP (Voice over Internet Protocol), na nagsasaad kung ang numero ng iyong telepono ay nauugnay sa isang serbisyo ng VOIP sa halip na sa isang tradisyunal na cellular carrier.
2.2.3 IP Address at Data ng Lokasyon Batay sa IP
Sa iyong pag-access sa at paggamit ng Serbisyo, kabilang ang sa oras ng pagpaparehistro ng account, awtomatiko kaming nangongolekta ng:
- (a) Ang iyong Internet Protocol ("IP") address;
- (b) Data ng geolocation na nakuha mula sa iyong IP address sa pamamagitan ng aming third-party na tagapagbigay ng serbisyo ng geolocation ng IP, na maaaring maglaman ng iyong tinatayang lungsod, estado o rehiyon, bansa, code ng bansa, at mga tinatayang coordinate ng latitude at longitude;
- (c) Isang marka ng kumpiyansa (confidence score) na nauugnay sa katumpakan ng pagtukoy ng geolocation batay sa IP;
- (d) Impormasyon ng iyong Tagapagbigay ng Serbisyo sa Internet ("ISP") at organisasyon gaya ng iniulat ng serbisyo ng geolocation ng IP.
2.2.4 Data ng Lokasyon Batay sa GPS
Kung bibigyan mo ang dating application ng pahintulot na i-access ang mga kakayahan ng Global Positioning System ("GPS") ng iyong device, nangongolekta kami ng:
- (a) Ang iyong eksaktong mga coordinate ng latitude at longitude ng GPS (hanggang sa katumpakan na may walong (8) decimal place, na tumutugma sa humigit-kumulang 1.1 milimetro ng katumpakan);
- (b) Ang radius ng katumpakan ng pagbasa ng GPS (sa mga metro);
- (c) Mga timestamp na nagsasaad kung kailan huling na-update ang data ng lokasyon ng GPS.
KINIKILALA MO NA ANG DATA NG LOKASYON BATAY SA GPS AY LUBOS NA MAS EKSAKTO KAYSA SA DATA NG GEOLOCATION BATAY SA IP AT NA ANG PANGONGOLEKTA NG GANOONG DATA AY KINAKAILANGAN PARA SA PANGUNAHING PAG-ANDAR NG SERBISYO, KABILANG ANG NANG WALANG LIMITASYON ANG PAGPAPATUGMA BATAY SA KALAPITAN, PAG-ACCESS SA MGA FEATURE NA PINAGHIHIGPITAN NG LOKASYON, AT MGA SERBISYONG KAUGNAY NG EVENT. ANG PAG-DISABLE SA PAG-ACCESS SA GPS AY MAGDUDULOT NG PAGBABA NG KALIDAD NG PAG-ANDAR NG SERBISYO.
2.2.5 Data ng Aktibidad at Paggamit
Awtomatiko naming itinatala at sinusubaybayan ang iyong mga pakikipag-ugnayan sa at paggamit ng dating application, kabilang ang ngunit hindi limitado sa:
- (a) Ang mga uri ng mga aktibidad na iyong isinasagawa sa Serbisyo (kabilang ang, nang walang limitasyon, mga sesyon ng boses na chat, mga tanong na sinagot, mga puntos na nakapuntos, mga sesyon ng virtual cafe na sumali, mga pagbabago sa profile, at mga kaganapan sa pag-authenticate);
- (b) Mga timestamp at metadata na nauugnay sa bawat aktibidad;
- (c) Ang iyong heograpikong lokasyon sa oras ng bawat aktibidad;
- (d) Ang mga feature na ina-access mo at ang dalas ng naturang pag-access;
- (e) Mga feature kung saan ka pinagkaitan ng pag-access at ang mga dahilan para sa naturang pagkakait;
- (f) Ang iyong online status (na maaaring kabilangan ng Online, Offline, Away, Busy, o Active);
- (g) Mga timestamp ng pag-login at pag-logout;
- (h) Ang petsa at oras ng iyong huling aktibidad at ang iyong huling online na katayuan;
- (i) Mga pagtingin sa profile na pinasimulan mo at mga pagtingin sa iyong profile ng iba pang mga User, kabilang ang mga nauugnay na timestamp;
- (j) Mga kahilingan sa pagtutugma na ipinadala at natanggap, at ang mga kinalabasan ng mga ito (tinanggap, tinanggihan, nag-expire).
2.2.6 Data ng Kaganapang Panseguridad
Para sa mga layunin ng pagpapanatili ng seguridad at integridad ng Serbisyo, awtomatiko naming itinatala ang mga kaganapang may kaugnayan sa seguridad, kabilang ang ngunit hindi limitado sa:
- (a) Mga pagtatangkang mag-login (parehong matagumpay at hindi matagumpay);
- (b) Isang beses na mga kahilingan at pagkumpleto ng passcode;
- (c) Mga kaganapan sa pag-verify ng email;
- (d) Mga kaganapan sa pag-verify ng telepono;
- (e) Mga kaganapan sa pag-login at pagpapatotoo gamit ang OAuth;
- (f) Mga kaganapan sa pag-logout;
- (g) Mga kaganapan sa pag-lock at pag-unlock ng account;
- (h) Ang IP address na nauugnay sa bawat kaganapang panseguridad;
- (i) Ang user agent string na nauugnay sa bawat kaganapang panseguridad;
- (j) Ang katayuan ng tagumpay o kabiguan at antas ng kalubhaan ng bawat kaganapang panseguridad;
- (k) Karagdagang kontekstuwal na metadata na nauugnay sa bawat kaganapang panseguridad.
2.2.7 Data ng Kaganapan sa Pagbabayad
Kaugnay ng pagproseso ng pagbabayad, awtomatiko naming kinokolekta at itinatala ang:
- (a) Mga kaganapang webhook na natanggap mula sa aming tagaproseso ng pagbabayad, kabilang ang mga pagkakakilanlan ng kaganapan, mga uri ng kaganapan, at mga timestamp ng pagproseso;
- (b) Mga update sa katayuan ng pagproseso ng pagbabayad (kabilang ang Pending, Completed, Failed, at iba pang mga tagapagpahiwatig ng katayuan);
- (c) Mga mensahe ng error at metadata ng pagproseso na nauugnay sa mga transaksyon sa pagbabayad.
2.3 Impormasyong Hinango o Binuo ng Kumpanya
Maaaring hanguin, buuin, kuwentahin, o ipahiwatig ng Kumpanya ang karagdagang Impormasyon mula sa Impormasyong inilarawan sa Mga Seksyon 2.1 at 2.2, kabilang ang ngunit hindi limitado sa:
- (a) Mga pagtatasa ng pagiging tugma at mga marka ng pagtutugma batay sa mga katangian ng iyong profile, mga kagustuhan, at mga pattern ng pag-uugali;
- (b) Mga pagtatalaga ng lokasyon na nagmamapa ng iyong natukoy na heograpikong posisyon sa isang paunang tinukoy na lokasyon sa loob ng sistema ng lokasyon ng Serbisyo;
- (c) Mga analytics sa paggamit ng feature at mga sukatan ng pakikipag-ugnayan;
- (d) Mga pagtatasa ng panganib para sa mga layunin ng pagtuklas ng pandaraya at seguridad ng account;
- (e) Mga pattern ng pag-uugali para sa mga layunin ng awtomatikong pagtukoy sa pagiging kwalipikado sa promosyon (kabilang ang, nang walang limitasyon, mga promotional trigger na nakabatay sa pagpaparehistro, kawalan ng aktibidad, paggamit ng feature, at lokasyon);
- (f) Mga marka ng tiwala sa device batay sa pagtuklas ng VOIP, fingerprinting ng device, at pagsusuri sa kasaysayan ng numero ng telepono;
- (g) Mga modelo ng pagpapatungkol sa pag-aanunsyo na hinango mula sa korelasyon ng data ng analytics ng website (kabilang ang data ng event ng pixel at Conversions API) sa pagpaparehistro ng account at mga event ng conversion sa subscription.
2.4 Impormasyong Natanggap mula sa mga Ikatlong Partido
Maaaring makatanggap ang Kumpanya ng Impormasyon tungkol sa iyo mula sa mga sumusunod na pinagmulan ng ikatlong partido:
2.4.1 Mga Tagapagbigay ng Social Login
Kung pipiliin mong magparehistro o magpatotoo sa pamamagitan ng isang tagapagbigay ng OAuth ng ikatlong partido (Google, Apple, o Facebook), matatanggap namin mula sa naturang tagapagbigay:
- (a) Ang iyong natatanging tagatukoy ng user na partikular sa tagapagbigay;
- (b) Isang access token at, kung saan naaangkop, isang refresh token, kasama ang mga nauugnay na timestamp ng pag-expire;
- (c) Naturang impormasyon sa profile na ginagawang available ng tagapagbigay alinsunod sa sarili nitong mga tuntunin at sa iyong mga setting ng privacy sa tagapagbigay na iyon (na maaaring magsama ng iyong pangalan, email address, at larawan sa profile).
2.4.2 Tagaproseso ng Pagbabayad
Ang aming ikatlong partidong tagaproseso ng pagbabayad, ang CCBill, LLC, ay maaaring magbigay sa amin ng:
- (a) Data ng kumpirmasyon ng transaksyon, kabilang ang mga tagatukoy ng transaksyon at katayuan ng pagbabayad;
- (b) Mga abiso ng webhook hinggil sa mga pagbabago sa katayuan ng subscription, mga kabiguan sa pagbabayad, mga chargeback, at iba pang mga kaganapang nauugnay sa pagbabayad;
- (c) Mga tagatukoy ng subscription at customer na kinakailangan para sa pamamahala ng subscription.
2.4.3 Tagapagbigay ng IP Geolocation
Ang aming ikatlong partidong tagapagbigay ng IP geolocation ay nagbibigay sa amin ng:
- (a) Data ng heograpikong lokasyon na hinango mula sa iyong IP address, kabilang ang lungsod, estado, bansa, tinatayang mga coordinate, at impormasyon ng ISP, gaya ng inilarawan sa Seksyon 2.2.3.
2.4.4 Pagtuklas ng Carrier at VOIP
Sa pamamagitan ng aming mga tagapagbigay ng serbisyo sa telekomunikasyon, maaari kaming makatanggap ng:
- (a) Data ng katalinuhan sa uri ng linya ng carrier na nagpapahiwatig kung ang isang numero ng telepono ay nauugnay sa isang mobile carrier, landline, o serbisyo ng VOIP;
- (b) Katayuan ng pagpapatunay at pag-verify ng numero ng telepono.
2.4.5 Mga Platform ng Analytics at Patalastas
Sa pamamagitan ng aming mga integrasyon sa analytics at patalastas, maaari kaming makatanggap ng:
- (a) Pinagsama-samang (aggregated) data at mga ulat ng analytics mula sa Google Analytics, Meta (Facebook/Instagram), at TikTok patungkol sa mga pattern ng trapiko sa website, demograpiko ng user, at pagganap ng kampanya;
- (b) Data ng attribution ng patalastas na nag-uugnay sa mga impression ng ad, pag-click, at conversion;
- (c) Data ng segmentasyon ng audience na nakuha mula sa pixel ng marketing website at mga event ng Conversions API.
2.5 Impormasyon sa Integrasyon ng Kalendaryo (Opsyonal na Feature)
Kung pipiliin mong ikonekta ang isang serbisyo ng kalendaryo ng ikatlong partido (kasalukuyang Google Calendar o Microsoft Outlook / Microsoft 365 Calendar) sa Serbisyo, ang Kumpanya ay nangongolekta, nag-iimbak, at bumubuo ng sumusunod na Impormasyon para lamang patakbuhin ang opsyonal na feature na iyon:
- (a) Isang kredensyal sa awtorisasyon ng OAuth (isang "refresh token") na ibinigay sa Kumpanya ng tagapagbigay ng kalendaryo sa oras na magbigay ka ng pahintulot. Ang kredensyal na ito ay nagbibigay-awtoridad sa Kumpanya na magdagdag at mamahala ng mga event sa kalendaryo para sa iyo. Ito ay nakaimbak sa naka-encrypt na anyo (tingnan ang Seksyon 6.6) at hindi ginagamit para sa anumang layunin bukod sa pagdaragdag sa, pag-update, at pag-aalis mula sa iyong nakakonektang kalendaryo ng mga partikular na event na inilarawan sa subsection (c);
- (b) Ang saklaw ng access na iyong ipinagkaloob at ang identifier ng kalendaryo kung saan idinaragdag ang mga event (bilang default, ang iyong pangunahing kalendaryo);
- (c) Isang rekord, para sa bawat event na idinaragdag ng Kumpanya sa iyong kalendaryo para sa iyo, ng identifier na itinalaga ng tagapagbigay sa entry ng kalendaryo na iyon, na pinapanatili upang ma-update ng Kumpanya ang entry kung magbago ang mga detalye ng pinagbabatayang event, o alisin ito kung kakanselahin mo ang iyong pagpaparehistro o RSVP.
Ang pagkokonekta ng kalendaryo ay ganap na opsyonal, naka-disable bilang default, at sinisimulan lamang sa pamamagitan ng iyong positibong aksyon (affirmative action). Ang Serbisyo ay humihiling lamang ng pahintulot na kinakailangan upang magdagdag at mamahala ng mga partikular na event na pipiliin mong idagdag sa pamamagitan ng Serbisyo. Ang Serbisyo ay hindi humihiling ng pahintulot na basahin ang iyong umiiral na kalendaryo, at hindi binabasa, kinukuha, ini-import, o iniimbak ng Kumpanya ang mga nilalaman ng iyong kalendaryo o anumang mga entry sa kalendaryo na hindi ginawa ng Serbisyo. Maaari mong idiskonekta ang isang nakakonektang kalendaryo anumang oras sa pamamagitan ng mga setting sa loob ng app ng Serbisyo, na nagpapawalang-bisa sa nakaimbak na kredensyal sa awtorisasyon, at maaari mo ring bawiin ang access ng Kumpanya nang direkta sa pamamagitan ng mga setting ng seguridad ng iyong Google o Microsoft account. Ang paraan kung paano pinoproseso mismo ng tagapagbigay ng kalendaryo ang iyong Impormasyon ay pinamamahalaan ng sariling patakaran sa privacy ng tagapagbigay na iyon, tulad ng higit pang inilarawan sa Seksyon 5.2.18.
3. MGA COOKIE, TEKNOLOHIYA SA PAGSUBAYBAY, AT MGA KATULAD NA TEKNOLOHIYA
3.1 Mga Uri ng Cookie at Teknolohiya sa Pagsubaybay
Ang Serbisyo ay gumagamit ng mga cookie, pixel, lokal na storage, session token, at mga katulad na teknolohiya sa pagsubaybay. Ang mga partikular na teknolohiyang ginagamit ay nag-iiba depende sa kung nakikipag-ugnayan ka sa marketing website o sa dating application:
3.1.1 Mga Mahahalagang Cookie at Token
- (a) Mga Session Token at JWT Token (Dating Application): Ginagamit para sa pagpapatotoo (authentication) at pamamahala ng session sa loob ng dating application. Ang mga token na ito ay ibinibigay sa pag-login at nag-e-expire pagkatapos ng itinalagang panahon o sa pag-logout (kung kailan sila ay ibinibilang sa blacklist upang maiwasan ang muling paggamit);
- (b) Mga Refresh Token (Dating Application): Ginagamit upang makakuha ng mga bagong access token nang hindi nangangailangan ng muling pagpapatotoo, na napapailalim sa pag-expire;
- (c) Mga Mahahalagang Cookie sa Website: Mga first-party na cookie na kinakailangan upang mapanatili ang estado ng session sa website, mga kagustuhan, at pangunahing functionality.
3.1.2 Mga Cookie sa Analytics at Patalastas
- (a) Mga Cookie ng Google Analytics: Mga cookie na itinakda ng Google Analytics at Google Tag Manager para sa layuning maunawaan ang paggamit ng site, mga pinagmumulan ng trapiko, at pakikipag-ugnayan ng user sa marketing website. Maaaring subaybayan ng mga cookie na ito ang mga page view, tagal ng session, bounce rate, at mga conversion event;
- (b) Mga Cookie ng TikTok Pixel: Mga cookie na itinakda ng TikTok Pixel para sa pagsubaybay sa panig ng client (client-side tracking) ng mga page view, pag-click, pagsusumite ng form, at iba pang mga event ng pakikipag-ugnayan ng user sa marketing website;
- (c) Mga Cookie ng Meta Pixel: Mga cookie na itinakda ng Meta (Facebook/Instagram) Pixel para sa pagsubaybay sa panig ng client ng mga on-site event, kabilang ang mga page view, pagsusumite ng form, pagpaparehistro, at iba pang mga conversion event sa marketing website.
3.1.3 Pagsubaybay sa Panig ng Server (Server-Side) (Walang Cookie)
Bukod sa mga cookie at pixel sa panig ng client, gumagamit ang Kumpanya ng mga server-side Conversions API para sa TikTok, Google, at Meta (Facebook/Instagram) kaugnay ng marketing website. Ang pagsubaybay sa panig ng server ay direktang nagpapadala ng data ng event mula sa aming mga server patungo sa kani-kanilang platform ng analytics, na nagbibigay-daan sa pagsukat na nagpoprotekta sa privacy at attribution ng patalastas na hindi nakadepende sa mga cookie ng browser. Maaaring kabilang sa mga server-side event ang mga na-hash na identifier (tulad ng mga na-hash na email address), mga timestamp ng event, mga uri ng event, at kaugnay na metadata. Ang pamamaraang ito ay nagbibigay-daan sa Kumpanya na mapanatili ang mga kakayahan sa analytics at attribution ng patalastas kahit na ang mga cookie ng browser ay natanggal, nag-expire, o na-block ng mga setting ng browser o mga tool sa privacy ng User.
3.1.4 Pagsukat sa Patalastas ng Mobile Application at App Tracking Transparency
Ang mga iOS at Android application ng Kumpanya ay hindi nagpapakita ng anunsyo o patalastas at walang nilalamang software para sa pagpapakita ng patalastas. Naka-embed sa mga application ang software development kit ng Meta sa isang pagsasaayos na pansukat lamang (measurement-only configuration), na nagtatala ng mga kaganapan sa pag-install at pag-activate ng application at, alinsunod sa mga pahintulot na inilarawan sa ibaba, ng advertising identifier ng device, para sa layunin ng pagsukat at pag-optimize ng sariling mga kampanya sa pagpapatalastas ng Kumpanya. Bukod pa rito, nagpapadala ang Kumpanya ng ilang partikular na kaganapan sa conversion (conversion events) mula sa sarili nitong mga server patungo sa mga platform ng pagpapatalastas (kasalukuyang Meta at TikTok) para sa tanging layunin ng pagsukat sa pagiging epektibo ng sariling mga kampanya sa pagpapatalastas ng Kumpanya. Maaaring kabilang sa mga kaganapang ito sa panig ng server (server-side events) ang isang na-hash na email address; isang na-hash na numero ng telepono; isang na-hash na panloob na tagatukoy ng account; para sa mga user na nag-sign in gamit ang Facebook, ang tagatukoy ng Facebook account; ang advertising identifier ng device kung saan pinahihintulutan (Apple Identifier for Advertisers o Google Advertising ID); mga tagatukoy ng pag-click sa kampanya na dati nang naitala laban sa account; ang uri ng kaganapan (tulad ng pagpaparehistro, pagkumpleto ng pag-verify, pagsisimula ng pagsubok, o pagbili ng subscription); halaga at pera ng pagbili; at konteksto ng device tulad ng bersyon ng operating system.
Sa iOS, humihiling ang Kumpanya ng pahintulot sa pamamagitan ng prompt ng App Tracking Transparency ng Apple. Ang mga kaganapan sa conversion na nauugnay sa isang user ng iOS ay ipinapadala lamang kung saan nagbigay ng pahintulot ang naturang user, at ang advertising identifier ng Apple ay ina-access lamang nang may gayong pahintulot. Ang mga user na tatanggi ay sinusukat lamang sa pamamagitan ng framework ng SKAdNetwork ng Apple, na nagbibigay ng di-nagpapakilala (anonymous), pinagsama-samang mga istatistika ng kampanya at hindi tumutukoy sa sinumang indibidwal. Ang pahintulot ay maaaring bawiin anumang oras sa Mga Setting ng iOS (Privacy & Security, pagkatapos ay Tracking); sa oras ng pagbawi, hihinto ang pagpapadala na may kaugnayan sa user na iyon at ang nakaimbak na advertising identifier ay buburahin.
Sa Android, ang mga kaganapan sa conversion ay ipinapadala batay sa pag-opt out (opt-out basis). Maaaring i-reset o burahin ng mga user ang kanilang Google Advertising ID sa mga setting ng sistema ng Android, at maaaring ganap na mag-opt out sa pagpapadala ng conversion sa panig ng server sa pamamagitan ng pakikipag-ugnayan sa Kumpanya gamit ang impormasyon sa pakikipag-ugnayan na ibinigay sa Patakarang ito sa Privacy.
Kung ang isang User ay dumating sa Serbisyo sa pamamagitan ng isang link ng kampanya, ang nauugnay na mga parameter ng kampanya at mga tagatukoy ng pag-click ay itinatala laban sa account ng naturang User upang bigyang-daan ang Kumpanya na masukat ang pagganap ng sarili nitong mga kampanya, at ibinabahagi sa nagmulaang platform ng pagpapatalastas bilang bahagi lamang ng mga kaganapan sa conversion na inilarawan sa Seksiyong ito. Hindi nagbebenta ang Kumpanya ng Impormasyon, at nagbabahagi lamang ng Impormasyon sa mga platform ng pagpapatalastas gaya ng inilarawan dito at sa Mga Seksiyon 3.1.2 at 3.1.3.
3.1.5 Lokal na Imbakan
Maaaring gumamit ang Serbisyo ng lokal na imbakan ng browser upang mag-imbak ng mga kagustuhan, naka-cache na data, at iba pang impormasyong kinakailangan para sa mahusay na pagpapatakbo ng Serbisyo sa iyong device.
3.1.6 Buong Imbentaryo ng Cookie
Ang isang kumpletong imbentaryo bawat cookie, kabilang ang pangalan ng bawat cookie, ang tagapagbigay na nagtatakda nito, ang layunin nito, at ang tagal ng pagpapanatili nito, ay nai-publish sa https://kreamandsugardating.com/cookie-policy. Pinamamahalaan ng Kumpanya ang pahintulot sa cookie sa pamamagitan ng sarili nitong first-party na solusyon sa pamamahala ng pahintulot at direktang pinapanatili ang imbentaryong iyon, na ina-update ito tuwing may idinaragdag, inaalis, o binabagong cookie. Ang imbentaryo ay nakaayos sa parehong mga kategorya ng pahintulot na ipinapakita sa banner ng pahintulot (Strictly Necessary, Statistics, at Marketing) at sumasalamin sa aktwal na mga cookie na ginagamit.
3.2 Pamamahala ng Cookie at Pag-opt Out
Maaari mong kontrolin, paghigpitan, o burahin ang mga cookie sa pamamagitan ng mga setting ng iyong web browser. Pakitandaan na ang hindi pagpapagana o pagbura ng mga cookie ay maaaring makapinsala sa ilang partikular na feature ng Serbisyo, kabilang ang functionality at pag-personalize ng website. Ang mga sumusunod na mapagkukunan ay nagbibigay ng impormasyon sa pamamahala ng mga cookie at pag-opt out sa mga partikular na platform ng analytics at pagpapatalastas:
- (a) Pamamahala ng Pahintulot: Maaari mong bawiin, baguhin, o muling kumpirmahin ang iyong pahintulot sa cookie anumang oras sa pamamagitan ng pag-click sa link na "Your Privacy Choices" sa footer ng anumang pahina sa marketing website, na nagbubukas ng panel ng mga kagustuhan sa pahintulot, o sa pamamagitan ng pagbisita sa https://kreamandsugardating.com/cookie-policy. Ang pahintulot ay kinokolekta at pinamamahalaan ng sariling first-party na solusyon sa pamamahala ng pahintulot ng Kumpanya; walang third-party na tool sa pahintulot ang ginagamit. Ang iyong mga kagustuhan sa pahintulot ay nakaimbak sa isang first-party na `ks_consent` cookie. Kinikilala rin ng marketing website ang signal ng Global Privacy Control (GPC) ng iyong browser, na tinatrato ito bilang isang pag-opt out sa mga cookie sa Marketing (pagpapatalastas) at sa kaukulang "pagbebenta" o "pagbabahagi" ng personal na impormasyon, maliban kung ikaw ay mag-opt in pagkatapos sa pamamagitan ng panel ng mga kagustuhan sa pahintulot;
- (b) Pag-opt Out sa Google Analytics: Maaari kang mag-opt out sa pagsubaybay ng Google Analytics sa pamamagitan ng pag-install ng Google Analytics Opt-Out Browser Add-On, na available sa: https://tools.google.com/dlpage/gaoptout
- (c) Mga Kagustuhan sa Pagpapatalastas ng Meta (Facebook/Instagram): Maaari mong pamahalaan ang iyong mga kagustuhan sa pagpapatalastas ng Meta sa: https://www.facebook.com/settings/?tab=ads
- (d) Mga Setting ng Privacy ng TikTok: Maaari mong suriin ang mga setting at patakaran sa privacy ng TikTok sa: https://www.tiktok.com/legal/privacy-policy
- (e) Mga Setting ng Cookie ng Browser: Maaari mong isaayos ang mga setting ng cookie ng iyong browser upang i-block o burahin ang mga first-party at third-party na cookie. Sumangguni sa dokumentasyon ng tulong ng iyong browser para sa mga tagubilin.
3.3 Mga Signal ng Do Not Track
Ang ilang partikular na web browser ay maaaring magpadala ng mga signal ng "Do Not Track" ("DNT") sa mga website at online na serbisyo. Sa ngayon, walang pangkalahatang tinatanggap na pamantayan kung paano dapat tumugon ang mga kompanya sa mga signal ng DNT. Kasalukuyang hindi binabago ng Serbisyo ang mga gawi nito sa pangongolekta o paggamit ng data bilang tugon sa mga signal ng DNT. Kung may pinagtibay na pare-parehong pamantayan para sa pagtugon sa mga signal ng DNT, muling susuriin ng Kumpanya ang mga gawi nito at ia-update ang Patakarang ito sa Privacy nang naaayon. Ang DNT ay naiiba sa signal ng Global Privacy Control (GPC), na kinikilala ng marketing website gaya ng inilarawan sa Seksiyon 3.2(a).
3.4 Attribution ng Marketing
Kapag dumating ka sa Kream & Sugar mula sa isang link sa post ng isang creator, isang advertisement, o isang referral, itinatala namin kung aling campaign, creator, o channel ang nag-refer sa iyo — halimbawa ang mga tag ng marketing campaign (mga UTM parameter), isang identifier ng creator o referral, at mga identifier ng pag-click sa advertising na ibinigay ng platform na pinanggalingan mo (tulad ng fbclid ng Meta, gclid ng Google, ttclid ng TikTok, at rdt_cid ng Reddit). Ginagamit namin ang first-party na impormasyong ito upang sukatin kung aling mga pagsusumikap sa marketing ang nagdadala ng mga tunay na miyembro, upang mabayaran nang patas ang mga creator, at upang maiwasan ang mapanlinlang o pekeng mga pag-sign-up. Pinapanatili namin ito hangga't aktibo ang iyong account at para sa isang makatwirang panahon pagkatapos noon para sa mga layunin ng accounting at laban sa panloloko (anti-fraud). Hindi namin ibinebenta ang impormasyong ito; ang anumang pagbabahagi sa isang platform ng advertising ay ginagawa lamang nang may pahintulot mo sa marketing.
4. KUNG PAANO NAMIN GINAGAMIT ANG IYONG IMPORMASYON
Ginagamit ng Kumpanya ang Impormasyon na kinokolekta nito para sa mga sumusunod na layunin. Ang bawat layunin ay inilalarawan nang may pagtitiyak upang bigyang-daan kang maunawaan ang kalikasan at saklaw ng aming mga aktibidad sa pagproseso ng data.
4.1 Pagbibigay at Pagpapatakbo ng Serbisyo
Ginagamit namin ang iyong Impormasyon upang ibigay, patakbuhin, panatilihin, at pahusayin ang Serbisyo, kabilang ang ngunit hindi limitado sa:
- (a) Paglikha, pagpapatotoo, at pamamahala ng iyong account sa pamamagitan ng walang password na pag-verify gamit ang one-time password sa pamamagitan ng email o SMS, o sa pamamagitan ng third-party OAuth social login;
- (b) Pagpapakita ng iyong profile sa iba pang mga User alinsunod sa iyong mga kagustuhan at sa aming mga algorithm sa pagtutugma;
- (c) Pagpapadali ng mga pagtutugma sa pagitan ng mga User batay sa heograpikong kalapitan, mga kagustuhan sa edad, mga kagustuhan sa kasarian, mga kagustuhan sa konteksto ng pakikipag-date, at mga pagtatasa ng pagiging tugma;
- (d) Pagpapagana at pagpapadali ng real-time na pagmemensahe (kabilang ang text, mga voice note, at mga GIF na larawan), mga sesyon ng voice chat, mga interaksyon sa virtual cafe (kabilang ang live captioning at pagsasalin ng boses sa café at mga feature sa accessibility tulad ng type-to-speak), at pakikilahok sa laro;
- (e) Pagproseso at pamamahala ng mga subscription, pagbabayad, refund, at pagbili ng mga standalone na produkto;
- (f) Pag-oorganisa, pangangasiwa, at pamamahala ng mga personal (in-person) at birtwal na kaganapan;
- (g) Pagpapatupad ng mga kagustuhan sa pag-block sa pamamagitan ng pagpigil sa mga naka-block na User na tingnan ang impormasyon ng iyong profile, makipag-ugnayan sa iyo, makisalamuha sa iyo sa mga virtual cafe, o maipares sa iyo sa mga laro (personal man o birtwal).
4.2 Website sa Pagmemerkado at mga Komunikasyon
Ginagamit namin ang iyong Impormasyon upang:
- (a) Magpadala sa iyo ng mga update at email sa pagmemerkado kung pinili mong sumali (opted in) upang makatanggap ng mga naturang komunikasyon sa pamamagitan ng form ng subscription sa email;
- (b) Tumugon sa iyong mga katanungan, mensahe, at kahilingan na isinumite sa pamamagitan ng contact form sa website, mga Elementor popup form, o iba pang mga channel ng komunikasyon;
- (c) Magpadala ng mga transaksyonal na komunikasyon na kinakailangan para sa pagpapatakbo ng iyong account at ng Serbisyo, kabilang ang ngunit hindi limitado sa mga authentication code, mensahe ng pag-verify ng email, mensahe ng pag-verify ng telepono, mga kumpirmasyon sa pagbabayad, mga update sa katayuan ng subscription, at mga alerto sa seguridad ng account (tandaan: hindi maaaring mag-opt out sa mga transaksyonal na komunikasyon, dahil mahalaga ang mga ito sa pagpapatakbo at seguridad ng iyong account);
- (d) Magpadala ng mga hindi transaksyonal na komunikasyon alinsunod sa iyong mga kagustuhan sa abiso, kabilang ang ngunit hindi limitado sa mga alerto sa bagong mensahe, mga abiso sa kahilingan sa pagtutugma, mga paalala sa kaganapan, mga pampromosyong alok, at mga abiso sa muling pakikipag-ugnayan (re-engagement).
4.3 Mga Serbisyong Nakabatay sa Lokasyon
Ginagamit namin ang data ng iyong lokasyon (parehong nakabatay sa IP at nakabatay sa GPS) para sa mga sumusunod na layunin:
- (a) Pagtukoy sa iyong heograpikong lokasyon para sa pagtutugma batay sa kalapitan (proximity-based matchmaking) sa loob ng iyong tinukoy na radius;
- (b) Pagtatalaga sa iyo sa isang heograpikong rehiyon sa loob ng sistema ng lokasyon ng Serbisyo para sa mga layunin ng mga feature, kaganapan, at promosyon na pinaghihigpitan ayon sa lokasyon;
- (c) Pag-verify sa iyong pagiging karapat-dapat para sa mga promosyon at kaganapang partikular sa lokasyon;
- (d) Pagbibigay ng nilalaman at mga rekomendasyong nauugnay sa lokasyon;
- (e) Pagtukoy at pagpigil sa pandaraya, kabilang ang pagtukoy sa mga kahina-hinalang heograpikong anomalya.
4.4 Analytics, Atribusyon sa Pag-aanunsyo, at Pagpapahusay ng Serbisyo
Ginagamit namin ang Impormasyong nakalap sa pamamagitan ng analytics sa website, mga pixel, at mga server-side API upang:
- (a) Subaybayan at i-optimize ang pagganap ng website at karanasan ng user;
- (b) Suriin ang gawi ng user sa website sa pagmemerkado upang mapabuti ang nilalaman, disenyo, at functionality;
- (c) Sukatin ang pagiging epektibo ng mga kampanya sa pag-aanunsyo sa mga platform ng TikTok, Google, at Meta (Facebook/Instagram);
- (d) Magbigay ng pagsubaybay na walang cookie (cookieless tracking) sa pamamagitan ng mga server-side Conversions API para sa mga pangunahing kaganapan (mga pagsusumite ng form, pagpaparehistro) na nananatili lagpas sa mga limitasyon ng cookie sa browser;
- (e) Bumuo ng mga modelo ng atribusyon sa pag-aanunsyo upang maunawaan kung aling mga channel sa pagmemerkado at kampanya ang humihimok sa pagkuha ng user at mga conversion;
- (f) Suriin ang pinagsama-sama (aggregated), de-identified, o ginawang anonymous na mga pattern ng paggamit, mga trend, at pakikipag-ugnayan ng user upang mapabuti ang Serbisyo;
- (g) Suriin ang pagiging epektibo ng mga feature, kaganapan, promosyon, at nilalaman;
- (h) Magsagawa ng pananaliksik at pagpapaunlad upang mapahusay ang karanasan ng gumagamit;
- (i) Gumawa ng mga panloob na ulat at business intelligence.
4.5 Kaligtasan, Seguridad, at Pag-iwas sa Pandaraya
Ginagamit namin ang iyong Impormasyon upang protektahan ang kaligtasan at seguridad ng aming mga User at ang integridad ng Serbisyo, kabilang ang ngunit hindi limitado sa:
- (a) Pagtukoy, pag-iimbestiga, at pag-iwas sa pandaraya, hindi awtorisadong pag-access, at iba pang ilegal o mapaminsalang mga aktibidad;
- (b) Pagsubaybay at pagpapatupad ng pagsunod sa aming Mga Tuntunin at Kundisyon ng Paggamit at lahat ng naaangkop na patakaran;
- (c) Pagsasagawa ng moderasyon ng nilalaman at pagsusuri sa mga ulat ng User ukol sa mga paglabag;
- (d) Pagpapatupad ng mga pag-ban sa device upang maiwasan ang pag-iwas sa mga suspensiyon at pag-ban sa account;
- (e) Pagsasagawa ng VOIP detection upang matukoy ang mga posibleng mapanlinlang na numero ng telepono;
- (f) Pagpapanatili ng mga log ng kaganapan sa seguridad para sa mga layunin ng pag-audit, imbestigasyon, at pagtugon sa insidente;
- (g) Pagpapatupad ng rate limiting upang maiwasan ang mga brute-force attack, denial-of-service attack, at iba pang anyo ng awtomatikong pang-aabuso;
- (h) Paggamit ng device fingerprinting upang matukoy at maiwasan ang paggawa ng maraming account ng iisang indibidwal na lumalabag sa Mga Tuntunin;
- (i) Pagsusuri at pagtugon sa mga kahilingan sa refund, chargeback, at mga hindi pagkakaunawaan sa pagbabayad, kabilang ang, kung saan ang isang pagbili ay ginawa sa pamamagitan ng isang third-party na app store, sa pamamagitan ng pagbabahagi ng nauugnay na impormasyon sa account, pakikipag-ugnayan, at kasaysayan ng pagbili at refund sa provider ng app store na iyon gaya ng inilarawan sa Seksyon 5.2.19, upang suriin ang pagiging lehitimo ng kahilingan at upang matukoy at maiwasan ang pang-aabuso sa refund.
4.6 Pagsunod sa Batas at Pagpapatupad ng Batas
Ginagamit namin ang iyong Impormasyon kung kinakailangan upang sumunod sa aming mga legal na obligasyon, kabilang ang ngunit hindi limitado sa:
- (a) Pagtugon sa mga legal na kahilingan mula sa mga ahensya ng pagpapatupad ng batas, mga awtoridad sa regulasyon, mga hukuman, at iba pang mga katawan ng pamahalaan, kabilang ang mga subpoena, utos ng hukuman, search warrant, at national security letter;
- (b) Pagpapanatili ng ebidensya may kaugnayan sa mga legal na paglilitis, mga kahilingan ng pagpapatupad ng batas, o mga imbestigasyon ng regulasyon, kabilang ang pagpapataw ng mga evidence hold sa nauugnay na mga komunikasyon at data ng account;
- (c) Pagtaguyod, paggamit, o pagtatanggol sa mga legal na pag-angkin;
- (d) Pagsunod sa mga naaangkop na batas, regulasyon, at legal na proseso;
- (e) Pagbubunyag ng Impormasyon sa mga sitwasyong pang-emerhensiya na kinasasangkutan ng napipintong panganib ng kamatayan o malubhang pisikal na pinsala sa sinumang tao, alinsunod sa naaangkop na batas.
4.7 Awtomatikong Pag-target ng Promosyon
Kami ay gumagamit ng partikular na data ng pag-uugali at transaksyon upang matukoy ang iyong pagiging karapat-dapat para sa mga awtomatikong promosyon, kabilang ang ngunit hindi limitado sa mga promosyong pinalitaw ng:
- (a) Petsa at lokasyon ng pagpaparehistro ng account;
- (b) Unang kaganapan ng subscription;
- (c) Tagal ng kawalan ng aktibidad ng account;
- (d) Mga pattern ng paggamit ng feature at mga sukatan ng pakikipag-ugnayan;
- (e) Heyograpikong lokasyon.
Ang gayong awtomatikong pampromosyong pag-target ay hindi kinasasangkutan ng pagbebenta ng iyong personal na impormasyon sa mga ikatlong partido at isinasagawa lamang sa loob ng Serbisyo para sa layunin ng pag-aalok sa iyo ng may-katuturang pampromosyong presyo.
4.8 Pagsasama ng Kalendaryo (Opsyonal)
Kung saan nagkonekta ka ng kalendaryo ng ikatlong partido tulad ng inilarawan sa Seksyon 2.5, ginagamit namin ang kredensyal sa awtorisasyon ng OAuth na iyong ipinagkaloob nang para lamang sa pagdaragdag sa iyong nakakonektang kalendaryo ng mga personal o birtwal na kaganapan kung saan ka nagparehistro o nag-RSVP sa pamamagitan ng Serbisyo, at upang i-update o alisin ang mga entry sa kalendaryong iyon kung magbago ang kaukulang kaganapan o kanselahin mo ang iyong pagpaparehistro o RSVP. Hindi namin ginagamit ang access na ito para sa anumang iba pang layunin, hindi namin binabasa ang mga nilalaman ng iyong kalendaryo, at hindi namin ginagamit ang data ng kalendaryo para sa pag-aanunsyo, pagmemerkado, pag-profile, o pagsasanay ng mga modelo ng machine-learning.
5. PAANO NAMIN IBINABAHAGI AT IBINUBUNYAG ANG IYONG IMPORMASYON
Hindi ibinebenta o pinaparentahan ng Kumpanya ang iyong personal na impormasyon sa mga ikatlong partido. Gayunpaman, maaari naming ibahagi, ibunyag, o kung hindi man ay gawing available ang iyong Impormasyon sa mga sumusunod na kategorya ng mga tatanggap, sa ilalim ng mga sumusunod na sitwasyon at para sa mga sumusunod na layunin:
5.1 Iba Pang mga User ng Serbisyo
Ang ilang Impormasyon ay likas na ibinabahagi sa iba pang mga User bilang bahagi ng pangunahing functionality ng dating application, kabilang ngunit hindi limitado sa:
- (a) Ang impormasyon ng iyong profile (kabilang ang iyong pangalan, edad, kasarian, bio, mga litrato, kagustuhan sa konteksto ng pakikipag-date, at pangkalahatang heyograpikong lokasyon) ay makikita ng ibang mga User alinsunod sa mga feature sa pagtutugma at pagtuklas ng Serbisyo, na napapailalim sa iyong mga kagustuhan sa pag-block;
- (b) Ang nilalaman ng iyong mga mensahe, voice note, at GIF ay makikita ng mga tatanggap nito;
- (c) Ang iyong online status at mga timestamp ng huling pagiging aktibo ay maaaring makita ng iba pang mga User kung kanino ka naitugma;
- (d) Ang iyong pakikilahok sa mga kaganapan, mga virtual cafe, at mga laro ay maaaring makita ng iba pang mga kalahok nito;
- (e) Ang isang blocked indicator ay makikita sa profile ng sinumang User na iyong na-block, ngunit para lamang sa iyo; ang mga na-block na User ay hindi makatatanggap ng abiso ng pagiging na-block at hindi makakakita ng alinman sa iyong Impormasyon.
5.2 Mga Tagapagbigay ng Serbisyo na Ikatlong Partido (Dating Application)
Kumukuha kami ng mga third-party service provider upang magsagawa ng ilang partikular na tungkulin para sa amin kaugnay ng dating application, at nagbabahagi kami ng Impormasyon sa mga naturang tagapagbigay hanggang sa lawak lamang na kinakailangan para maisagawa nila ang mga naturang tungkulin. Ang mga naturang tagapagbigay ay may obligasyon ayon sa kontrata na gamitin lamang ang iyong Impormasyon para sa mga layunin kung kailan ito ibinahagi at alinsunod sa Patakaran sa Privacy na ito. Inilalarawan ng mga sumusunod ang mga pangunahing kategorya ng mga naturang tagapagbigay at ang Impormasyong ibinabahagi sa bawat isa:
5.2.1 Pagpoproseso ng Pagbabayad: CCBill, LLC
- Ibinahaging impormasyon: Mga tagatukoy ng customer at subscription, halaga ng transaksyon, pera, impormasyon ng panahon ng pagsingil, at ang limitadong hanay ng personal na data na kinakailangan ng CCBill upang singilin ang may-hawak ng kard (karaniwang pangalan, address sa pagsingil, email, at IP address).
- Layunin: Pagpoproseso ng mga pagbabayad, pamamahala ng mga umuulit na subscription, pagbibigay ng mga refund, paghawak ng mga chargeback, at pagtanggap ng mga kaganapan sa webhook na nauugnay sa pagbabayad.
- Paunawa: Direktang kinokolekta ng CCBill ang iyong buong mga detalye ng instrumento sa pagbabayad (hal., mga numero ng credit card) sa pamamagitan ng sarili nitong mga ligtas na interface ng pagbabayad at siyang merchant of record para sa transaksyon. Ang mga naturang detalye ay hindi ipinapadala sa pamamagitan ng o nakaimbak sa aming mga server.
- Patakaran sa Privacy ng CCBill: Para sa impormasyon kung paano pinangangasiwaan ng CCBill ang iyong data sa pagbabayad, mangyaring sumangguni sa [CCBill Privacy Policy](https://ccbill.com/legal/privacy).
5.2.2 Paghahatid ng Transactional Email
- Ibinibigay na impormasyon: Mga address ng email, nilalaman ng email (kabilang ang mga code ng pag-verify, mga link sa pag-sign in, nilalaman ng notification, at mga transaksyonal na komunikasyon), mga address ng sender, at mga header ng pag-unsubscribe.
- Layunin: Paghahatid ng mga transactional at pambabatid na email para sa amin.
5.2.3 Mga Tagapagbigay ng SMS at Telekomunikasyon
- Impormasyong ibinabahagi: Mga numero ng telepono, nilalaman ng mensaheng SMS (kabilang ang mga verification code, teksto ng abiso, at ang pangalan ng aplikasyon ng Kumpanya), at mga carrier line type intelligence query (pangalan ng carrier, uri ng linya, mobile country / network code).
- Layunin: Paghahatid ng mga mensaheng SMS para sa pag-verify ng account, pag-verify ng numero ng telepono, at paghahatid ng abiso; pagsasagawa ng pagtuklas ng VOIP at pagsusuri sa uri ng linya ng carrier para sa pag-iwas sa pandaraya.
- Pagpapanatili ng mga naka-cache na resulta ng Lookup: Upang mabawasan ang paulit-ulit na mga panlabas na tawag sa API at limitahan ang data na ipinapadala sa sub-processor, kina-cache ng Kumpanya ang tugon ng carrier-line-type-intelligence (pangalan ng carrier, klasipikasyon ng VOIP / mobile, at country code) nang hanggang tatlumpung (30) araw, na naka-key sa isang one-way, hindi naibabalik (non-reversible) na hash ng numero ng telepono sa halip na sa mismong numero ng telepono. Hindi kasama sa cache ang iyong kasaysayan ng tawag, kasaysayan ng SMS, o nilalaman ng mensahe.
- Listahan ng pagpigil (Suppression list): Kapag binura mo ang iyong account o nag-opt out ka, ang iyong numero ng telepono ay iniimbak sa isang suppression list na pinapanatili ng Kumpanya bilang isa lamang one-way, hindi naibabalik (non-reversible) na hash upang maiwasan ang muling pagpaparehistro o muling pagmemerkado sa isang binurang numero. Ang plaintext na numero ng telepono ay hindi pinapanatili sa suppression list.
- Impormasyon sa mobile, pahintulot sa SMS, at marketing ng ikatlong partido: Hindi ibinebenta o pinaparentahan ng Kumpanya ang iyong numero ng telepono. Hindi ibinabahagi ng Kumpanya ang iyong numero ng telepono sa anumang ikatlong partido para sa sariling mga layunin sa marketing o promosyon ng ikatlong partidong iyon, at hindi ito ibinabahagi sa alinmang partido para sa layuning paganahin ang partidong iyon na magpadala sa iyo ng mga mensahe. Ang iyong numero ng telepono ay isinisiwalat sa plaintext lamang sa mga tagapagbigay ng telekomunikasyon na kinuha ng Kumpanya upang magpadala ng sariling mga mensahe ng Kumpanya sa iyo, sa ganoong kapasidad lamang. Bukod dito, at gaya ng inilarawan sa Seksyon 3.1.4, ang isang one-way, hindi naibabalik (non-reversible) na cryptographic hash ng iyong numero ng telepono ay maaaring ipadala sa mga platform ng pag-aanunsyo (sa kasalukuyan ay Meta Platforms, Inc. at TikTok) para sa tanging layunin ng pagsukat sa pagiging epektibo ng sariling mga kampanya sa pag-aanunsyo ng Kumpanya, alinsunod sa mga pahintulot na inilarawan sa Seksyon na iyon; natatanggap ng mga platform na iyon ang hash sa halip na ang mismong numero ng iyong telepono, at hindi awtorisadong gamitin ito upang makipag-ugnayan sa iyo. Ang iyong mga rekord ng pag-opt in at pag-opt out sa SMS ay eksklusibong ginagamit upang tukuyin kung alin sa sariling mga mensahe ng Kumpanya ang pinahintulutan mong matanggap at hindi isinisiwalat sa anumang ikatlong partido.
5.2.4 Tagapagbigay ng IP Geolocation
- Impormasyong ibinabahagi: Ang iyong IP address.
- Layunin: Pagtukoy sa iyong tinatayang heyograpikong lokasyon (lungsod, estado, bansa, tinatayang mga coordinate) para sa functionality ng serbisyong nakabatay sa lokasyon, kabilang ang matchmaking, pagiging karapat-dapat sa promosyon, at pagtuklas ng pandaraya.
5.2.5 Tagapagbigay ng GPS-Based Reverse Geocoding
- Impormasyong ibinabahagi: Ang iyong mga GPS latitude at longitude coordinate.
- Layunin: Pag-convert sa iyong mga GPS coordinate tungo sa mga heyograpikong pangalan ng lokasyon na nababasa ng tao (reverse geocoding) para sa layunin ng pagtatalaga ng lokasyon sa loob ng Serbisyo.
5.2.6 Integrasyon ng GIF: Giphy (Shutterstock, Inc.)
- Impormasyong ibinabahagi: Mga query sa paghahanap na inilalagay mo kapag naghahanap ng mga GIF sa loob ng interface ng pagmemensahe. Dahil ang mga larawang GIF ay direktang nilo-load mula sa mga server ng Giphy, natatanggap din ng Giphy ang iyong IP address at user agent ng device kapag ipinapakita ang mga GIF.
- Layunin: Pagbibigay ng mahahanap na nilalamang GIF sa loob ng feature sa pagmemensahe ng Serbisyo. Maaaring mangolekta ang Giphy ng karagdagang impormasyon alinsunod sa sarili nitong patakaran sa privacy.
5.2.7 Awtentikasyon sa Social Login: Google LLC, Apple Inc., Meta Platforms, Inc. (Facebook)
- Impormasyong ibinabahagi: Mga token ng pagpapatotoo ng OAuth at, kung kinakailangan, ang iyong tagatukoy ng account sa kaukulang platform.
- Layunin: Pagpapagana ng pagpaparehistro at pagpapatotoo ng account sa pamamagitan ng social login ng ikatlong partido. Ang bawat tagapagbigay ay maaaring magkaroon ng access sa Impormasyon alinsunod sa sarili nitong patakaran sa privacy at sa iyong mga setting ng privacy sa platform na iyon.
5.2.8 Cloud Object Storage; Amazon Web Services, Inc. (Security Token Service)
- Impormasyong ibinabahagi: Ang mga litrato at file na ini-upload ng gumagamit ay iniimbak sa nakalaang cloud object storage na kontrolado ng Kumpanya na may mga kontrol sa pag-access; pinoproseso ng tagapagbigay ng storage ang mga nakaimbak na file para lamang maibigay ang serbisyo sa pag-iimbak. Ang Amazon Web Services, Inc. ay nag-iisyu ng mga pansamantalang kredensyal sa seguridad sa pamamagitan ng Security Token Service (STS) nito na ginagamit upang patakbuhin ang opsyonal na age-verification liveness capture na inilarawan sa Seksyon 14.3.
- Layunin: Ligtas na pag-iimbak at paghahatid ng nilalamang ini-upload ng gumagamit, at pag-iisyu ng mga panandaliang kredensyal para sa feature ng age-verification liveness.
5.2.9 Biometric na Pag-verify at Moderasyon ng Litrato: Amazon Rekognition (Amazon Web Services, Inc.)
- Impormasyong ibinabahagi: (a) Para sa mga User na kusang-loob na nag-opt in sa pag-verify ng edad: isang litrato ng mukha ng User na kinunan ng sarili ("verification selfie"); isang face vector (isang hindi naibabalik na matematikal na representasyon ng heometriya ng mukha ng User) na idinaragdag sa isang pribadong Face Collection na nakalaan lamang para sa Serbisyo para sa layunin ng pagtuklas ng mga duplicate na account; (b) Para sa lahat ng pag-upload ng litrato sa profile: ang litratong isinumite sa iyong gallery ng profile, na ipinapadala bilang raw image bytes para sa klasipikasyon ng moderasyon ng nilalaman at, para sa litratong itinalaga bilang iyong pangunahing litrato, awtomatikong pagtuklas na ang litrato ay naglalarawan ng isang tao at, kung saan ang iyong account ay paksa ng isang ulat na nag-aakusa na maaaring wala ka pa sa legal na edad, pagtatantya sa maliwanag na edad ng taong inilalarawan, para sa mga layunin ng kaligtasan ng bata. Walang face template o identifier ang nililikha o iniimbak mula sa mga pagsusuring inilarawan sa sugnay (b) na ito.
- Layunin: (i) Pagtatantya ng isang maliwanag na saklaw ng edad mula sa verification selfie (ginagamit lamang upang kumpirmahin na ang User ay mukhang hindi bababa sa labingwalong (18) taong gulang); (ii) paghahambing ng verification selfie sa iyong mga umiiral na litrato sa profile upang kumpirmahin na ang mga litratong iyon ay naglalarawan ng parehong tao; (iii) paghahanap sa pribadong Face Collection upang matukoy ang mga pagtatangkang lumikha ng mga duplicate na account; (iv) pagdaragdag ng resultang face vector sa pribadong Face Collection upang makilala ka ng mga paghahanap ng duplicate na account sa hinaharap; (v) pag-uuri ng mga pag-upload ng litrato sa profile upang ipatupad ang mga pamantayan ng komunidad hinggil sa kahubaran, tahasang sekswal na nilalaman, malinaw na karahasan, mga sandata, at mga simbolo ng poot; (vi) pagtuklas na ang isang pangunahing litrato sa profile ay naglalarawan ng isang tao; at (vii) kung saan ang isang account ay naiulat na posibleng pagmamay-ari ng isang menor de edad, pagtatantya sa maliwanag na edad ng tao sa pangunahing litrato, para lamang matukoy kung ang pag-verify ng edad ay dapat hilingin o iatas tulad ng inilarawan sa Mga Tuntunin at Kundisyon (Seksyon 11.12).
- Pagpapanatili: Ang mga verification selfie at larawan ng dokumento ng ID na ini-upload para sa pag-verify ng edad ay iniimbak sa nakalaang cloud object storage na kontrolado ng Kumpanya na napapailalim sa isang patakaran sa lifecycle ng awtomatikong pag-expire sa loob ng tatlumpung (30) araw. Ang face vector na nakaimbak sa Face Collection ay nananatili hangga't nananatiling aktibo ang iyong account at permanenteng binubura kapag ginamit mo ang iyong karapatan sa permanenteng pagbura ng account sa ilalim ng Seksyon 7.5.2. Ang mga litrato sa profile na isinumite para sa moderasyon ay hindi pinapanatili ng Amazon Rekognition; ang resulta lamang ng klasipikasyon ng moderasyon (hal., ang mga pangalan ng anumang tumugmang label ng paglabag sa patakaran) ang naka-log sa aming mga server para sa mga layunin ng pag-audit.
- Mahalaga: Pagsasanay sa Modelo. Ang mga verification selfie, dokumento ng ID, litrato sa profile, at ang mga resultang face vector ay hindi ginagamit ng Amazon Web Services upang sanayin o pagbutihin ang anumang mga machine-learning model ng Amazon Rekognition. Pinili ng Kumpanya na huwag lumahok sa opsyonal na programa sa pagpapabuti ng ML ng AWS para sa mga serbisyong ito.
5.2.10 Optical Character Recognition para sa Dokumento ng Pagkakakilanlan: Amazon Textract (Amazon Web Services, Inc.)
- Impormasyong ibinabahagi: Mga litrato ng mga dokumento ng pagkakakilanlan na ibinigay ng gobyerno (mga lisensya sa pagmamaneho sa United States, mga identification card ng estado sa United States, at mga pasaporte ng United States) na boluntaryong ini-upload ng mga User sa dalawang partikular na sitwasyon: (a) kapag nag-opt in ang isang User sa beripikasyon ng edad at hinilingang kumpirmahin ang katayuan bilang nasa hustong gulang sa pamamagitan ng pagsumite ng isang dokumento ng pagkakakilanlan; o (b) kapag nagsumite ang isang User ng isang dokumento ng pagkakakilanlan bilang ebidensya kaugnay ng isang apela laban sa isang pansamantalang paghihigpit (soft-restriction) sa beripikasyon ng edad.
- Layunin: Pagkuha ng mga structured data field mula sa isinumiteng dokumento ng pagkakakilanlan sa pamamagitan ng awtomatikong pagsusuri ng dokumento ng pagkakakilanlan, kabilang ang (i) petsa ng kapanganakan, na ginagamit lamang upang kumpirmahin na ikaw ay hindi bababa sa labing-walo (18) taong gulang, at (ii) isang awtomatikong pagtatasa ng kumpiyansa (confidence assessment) na ginagamit upang tukuyin kung ang pagsusumite ay maaaring awtomatikong maaprubahan o dapat ipasa sa manu-manong administratibong pagsusuri ng mga tauhan ng Kumpanya.
- Pagpapanatili: Ang mga larawan ng dokumento ng pagkakakilanlan ay iniimbak sa nakalaang cloud object storage na kontrolado ng Kumpanya na napapailalim sa isang tatlumpung (30) araw na awtomatikong patakaran sa lifecycle ng pag-expire. Ang mga na-extract na field (pangalan, apelyido, petsa ng kapanganakan, uri ng dokumento, petsa ng pag-expire, at mga marka ng kumpiyansa bawat field) ay pinapanatili sa database ng aming aplikasyon para sa tagal ng nauugnay na pagtatangka sa beripikasyon o rekord ng apela, at napapailalim sa pagbura sa ilalim ng Seksyon 7.5.2.
- Mahalaga: Pagsasanay sa Modelo. Ang mga larawan ng dokumento ng pagkakakilanlan at mga na-extract na field ay hindi ginagamit ng Amazon Web Services upang sanayin o pahusayin ang anumang machine-learning model ng Amazon Textract.
5.2.11 Awtomatikong Moderasyon ng Nilalaman: Google LLC (pangunahin) at OpenAI, L.L.C. (failover)
- Impormasyong ibinabahagi: Nilalamang free-text na isinusumite mo sa Serbisyo para sa layunin ng awtomatikong pagsusuri sa paglabag sa patakaran, kabilang ang (nang walang limitasyon): teksto ng talambuhay sa profile, display name sa profile at mga field ng pangalan/apelyido, katawan ng teksto ng direktang mensahe, mga speech-to-text na transcript ng mga voice note sa direktang mensahe, at mga speech-to-text na transcript ng iniulat na boses sa virtual-café na inilarawan sa Seksyon 2.1.4(g). Para sa lahat ng nilalamang boses, ang speech-to-text na transkripsyon ay isinasagawa sa sariling imprastraktura ng Kumpanya; ang nagreresultang teksto ng transcript lamang — hindi kailanman ang pinagbatayang audio — ang ipinapadala sa provider ng pag-uuri. Kung saan ikaw o ang ibang User ay naghain ng ulat, ang kamakailang nilalaman mula sa kaugnay na usapan at mula sa iniulat na profile (teksto ng mensahe, mga transcript ng voice-note, talambuhay at display name, at ang mga larawang inilarawan sa ibaba) sa loob ng isang limitadong kamakailang panahon ay isinusumite rin para sa pag-uuri upang masuri ang ulat.
- Mga Larawan (pagsusuri ng ulat lamang): Kaugnay ng pagsusuri ng isang ulat, ang mga litrato sa profile ng iniulat na user at mga larawang isinumite ng nag-ulat bilang ebidensya ay maaari ding isumite sa provider ng pag-uuri para sa pagmamarka laban sa parehong nakapirming mga kategorya ng patakaran. Sa labas ng pagsusuri ng ulat, ang mga larawan ay sinusuri lamang ng magkakahiwalay na serbisyong inilarawan sa Mga Seksyon 5.2.9 at 5.2.13.
- Layunin: Pag-uuri sa isinumiteng nilalaman laban sa isang maliit at nakapirming hanay ng mga kategorya ng patakaran (tulad ng panliligalig, poot, sekswal na nilalaman, at pananakit sa sarili) upang ang lumalabag na nilalaman ay maharangan, mai-redact, o maipasa sa manu-manong administratibong pagsusuri ng mga tauhan ng Kumpanya, at upang masuri ang mga ulat ng user.
- Failover provider: Kung sakaling hindi magagamit ang pangunahing provider ng pag-uuri, ang parehong nilalaman ay maaaring isumite sa isang pangalawang provider, OpenAI, L.L.C., sa ilalim ng magkatumbas na mga pangako: ang nilalamang isinumite sa pamamagitan ng API nito ay hindi ginagamit upang sanayin ang mga modelo ng provider at pinapanatili lamang ng provider sa loob ng limitadong panahon para sa pagsubaybay sa pang-aabuso bago burahin.
- Pagpapanatili: Ang isinumiteng nilalaman ay ipinapadala sa API ng pag-uuri sa bawat kahilingan (per-request basis) at hindi pinapanatili ng provider para sa mga layunin ng pagsasanay sa modelo alinsunod sa mga kontraktwal na kasunduan ng Kumpanya. Pinapanatili lamang ng Kumpanya ang resulta ng pag-uuri (ang listahan ng mga tumugmang kategorya ng patakaran at ang kaugnay na mga confidence score) sa sarili nitong mga server para sa mga layunin ng pag-audit at mga apela, alinsunod sa iskedyul ng pagpapanatili sa Seksyon 6.5.
- Patakaran sa Privacy at Mga Tuntunin ng API ng Google: Para sa impormasyon kung paano pinangangasiwaan ng Google ang data na isinumite sa mga developer API nito, mangyaring sumangguni sa [Google Privacy Policy](https://policies.google.com/privacy) at sa [Gemini API Additional Terms of Service](https://ai.google.dev/gemini-api/terms), na namamahala sa mga generative-AI at content-moderation API ng Google (kabilang ang kontraktwal na pangako na ang data ng paid-tier na API ay hindi ginagamit upang sanayin ang mga modelo ng Google).
5.2.12 Mga Push Notification: Web Push Protocol (VAPID)
- Impormasyong ibinabahagi: Mga endpoint URL ng push subscription, mga P256DH public encryption key, at mga lihim na susi sa pagpapatunay (authentication secret keys) na nauugnay sa iyong browser o device.
- Layunin: Paghahatid ng mga push notification sa iyong device o browser alinsunod sa iyong mga kagustuhan sa notification.
5.2.13 Hash Matching para sa Materyal ng Sekswal na Pag-abuso sa Bata
- Impormasyong ibinabahagi: Isang hindi mababaligtad na perceptual hash na hinango mula sa bawat larawang i-upload mo sa Serbisyo. Ang hash ay nabubuo sa aming mga server bago ipadala; ang mismong pinagbatayang larawan ay hindi kailanman ipinapadala sa serbisyo ng hash-matching.
- Layunin: Paghahambing ng hash laban sa isang database ng industriya ng mga kilalang hash ng child sexual abuse material (CSAM) para sa tanging layunin ng pagtukoy at pagharang sa naturang materyal mula sa Serbisyo, bilang pagtupad sa mga obligasyon ng Kumpanya sa ilalim ng pederal na REPORT Act of 2024 at mga naaangkop na batas ng estado.
- Pagpapanatili: Ang mga hash na nabuo para sa pagtutugma ay hindi pinapanatili ng serbisyo ng hash-matching lampas sa tagal ng kahilingan sa pagtutugma. Kung saan ang isang larawan ay natukoy bilang isang positibong tugma, pinapanatili ng Kumpanya ang larawan at kaugnay na metadata sa sarili nitong imprastraktura sa loob ng isang (1) taon gaya ng iniaatas ng 18 U.S.C. § 2258A(h).
5.2.14 Transkripsyon ng Boses: Isinasagawa sa Imprastraktura ng Kumpanya (Walang Third-Party Sub-Processor)
- Kasalukuyang gawain: Ang speech-to-text na transkripsyon ng nilalamang boses — kabilang ang mga voice note sa direktang mensahe at iniulat na boses sa virtual-café na inilarawan sa Seksyon 2.1.4(g) — ay ganap na isinasagawa sa sariling self-hosted na imprastraktura ng Kumpanya gamit ang mga open-source na modelong speech-recognition na pinatatakbo ng Kumpanya. Walang third-party na serbisyo sa transkripsyon ang tumatanggap ng iyong audio. Ang nagreresultang teksto ng transcript lamang ang ipinapadala sa sub-processor ng pag-uuri ng nilalaman na inilarawan sa Seksyon 5.2.11, at para lamang sa mga layunin ng kaligtasan ng nilalaman na inilarawan doon.
- Itinigil na sub-processor: Isiniwalat sa isang naunang bersyon ng Patakarang ito ang AssemblyAI, Inc. bilang isang sub-processor sa transkripsyon ng boses. Ang integrasyong iyon ay itinigil na; walang voice audio ang ipinapadala sa AssemblyAI o sa alinmang iba pang third-party na provider ng transkripsyon.
- Pagpapanatili: Ang mga transcript ay pinapanatili sa mga server ng Kumpanya para sa mga layunin ng pag-audit at mga apela alinsunod sa iskedyul ng pagpapanatili sa Mga Seksyon 6.4(k) at 6.5.
5.2.15 Paghahatid ng Nilalaman at Mga Serbisyong Edge: Cloudflare, Inc.
- Impormasyong ibinabahagi: Metadata ng kahilingan sa HTTP (IP address, URL ng kahilingan, user-agent, katayuan ng tugon, laki ng tugon, timestamp) para sa trapiko sa mga website at aplikasyon ng Serbisyo, kabilang ang mga URL ng larawan at media na hiniling ng iyong client.
- Layunin: Pagbibigay ng mga serbisyo sa paghahatid ng nilalaman (content delivery), DNS, at edge security para sa Serbisyo — paghahatid ng mga larawan, voice note, at iba pang asset sa pamamagitan ng isang pambuong-daigdig na content delivery network na may mga kontrol sa pag-access para sa pribadong media na ini-upload ng user, at pagbawas sa latency, mga gastusin sa bandwidth, at pagkalantad sa awtomatikong pang-aabuso.
- Pagpapanatili: Pinapanatili ng Cloudflare ang mga edge HTTP log para sa panahong tinukoy sa mga karaniwang tuntunin ng serbisyo nito; hindi nagko-configure ang Kumpanya ng karagdagang pagpapanatili ng log nang lampas sa mga default ng Cloudflare.
5.2.16 Pagtuklas ng Bot at Pag-iwas sa Pang-aabuso: Cloudflare Turnstile (Cloudflare, Inc.)
- Ibinahaging impormasyon: Kapag nagpasimula ka ng isang aksyong sensitibo sa seguridad sa dating application — partikular, ang paghiling ng isang one-time password ("OTP") sa pamamagitan ng email o SMS, o pag-sign in sa pamamagitan ng isang third-party social login — ang Cloudflare Turnstile widget ay nangongolekta at nagpapadala ng ilang partikular na client-side signal sa Cloudflare, kabilang ang iyong IP address, isang TLS fingerprint, ang User-Agent header ng iyong browser, at ang Turnstile sitekey at pinagmulang domain. Ang mga signal na ito ay napapabilang din sa mga kategorya ng Awtomatikong Kinokolektang Impormasyon na inilarawan sa Mga Seksyon 2.2.2 at 2.2.3.
- Layunin: Pagkilala sa pagitan ng mga taong User (Users) at mga awtomatikong bot upang maprotektahan ang proseso ng pagpapatotoo (authentication flow) laban sa awtomatikong paggawa ng account, credential-stuffing, OTP-pumping, at iba pang anyo ng awtomatikong pang-aabuso, at upang mapahusay ang mga algorithm sa pagtuklas ng bot ng Cloudflare. Gumaganap ang Cloudflare bilang tagaproseso ng data ng Kumpanya para sa layuning ito. Ipinahayag ng Cloudflare na hindi nito direktang matutukoy ang sinumang indibidwal mula sa mga signal na kinokolekta ng Turnstile, at ang naturang mga signal ay ginagamit lamang upang matukoy at maharangan ang mga bot at hindi ginagamit para sa pag-aanunsyo o cross-site tracking.
- Pagpapanatili: Pinoproseso ng Cloudflare ang mga signal ng Turnstile para sa panahong tinukoy sa mga karaniwang tuntunin ng serbisyo nito at sa Turnstile Privacy Addendum na binanggit sa ibaba. Hindi mismo pinapanatili ng Kumpanya ang mga hilaw na signal ng Turnstile; pinapanatili lamang nito ang panandalian, minsang gamit na verification token na ibinalik ng Turnstile, at para lamang sa tagal ng nauugnay na kahilingan sa pagpapatotoo.
- Cloudflare Turnstile Privacy Addendum: Para sa mga detalye kung paano pinoproseso ng Cloudflare ang mga client-side signal na nakolekta ng Turnstile, mangyaring sumangguni sa [Cloudflare Turnstile Privacy Addendum](https://www.cloudflare.com/turnstile-privacy-policy/).
5.2.17 Tumatanggap ng Mandatong Pag-uulat: National Center for Missing & Exploited Children ("NCMEC")
- Ibinahaging impormasyon: Kung saan ang awtomatikong pipeline sa pagtuklas ng child-sexual-abuse-material ng Kumpanya (inilarawan sa Seksyon 5.2.13) ay nakatukoy ng isang positibong hash match, kinakailangan ang Kumpanya ng pederal na batas (18 U.S.C. § 2258A) na maghain ng ulat sa CyberTipline sa NCMEC. Kasama sa ulat ang (a) ang tumugmang larawan, (b) ang identifier ng account ng nag-upload na User, metadata ng pagpaparehistro, IP address, at fingerprint ng device, (c) ang kasaysayan ng pagmo-moderate sa antas ng account ng Serbisyo at estado ng pagka-ban sa oras ng pagtutugma, at (d) ang tumugmang hash at identifier ng pinagmulan. Pinapanatili rin ng Kumpanya ang tumugmang larawan sa loob ng isang (1) taon sa ilalim ng 18 U.S.C. § 2258A(h) upang suportahan ang pagsisiyasat ng NCMEC at ng pagpapatupad ng batas.
- Layunin: Pagsunod sa mga pederal na obligasyon sa pag-uulat ng Kumpanya sa ilalim ng 18 U.S.C. § 2258A at ng REPORT Act of 2024. Ang NCMEC ay isang mandatong regulasyong tagatanggap at hindi kinuha bilang isang sub-processor ng Kumpanya.
- Walang pag-opt-out: Ang pag-uulat sa NCMEC ay hindi sakop ng pag-opt-out ng user, pagbawi ng pahintulot, o mga kahilingan sa pagbura ng data-subject sa ilalim ng anumang naaangkop na batas sa proteksyon ng data. Ang pagpapanatili ng naiuulat na materyal ay katulad ding kinakailangan ng pederal na batas at nangingibabaw sa anumang limitasyon sa pagpapanatili na maaaring naaangkop sa Patakarang ito.
5.2.18 Pagsasama ng Kalendaryo: Google LLC at Microsoft Corporation
- Ibinahaging impormasyon: Kung saan kusang-loob kang nagkonekta ng isang third-party calendar sa Serbisyo (tingnan ang Seksyon 2.5), ipinapadala ng Kumpanya sa naaangkop na tagapagbigay ng kalendaryo (Google LLC para sa Google Calendar, o Microsoft Corporation para sa mga kalendaryo ng Microsoft Outlook / Microsoft 365), kasama ang OAuth authorization credential na iyong ipinagkaloob, ang mga detalye ng partikular na kaganapan na pinili mong idagdag, lalo na ang pamagat ng kaganapan, paglalarawan, petsa, mga oras ng pagsisimula at pagtatapos, time zone, at lokasyon.
- Layunin: Pagdaragdag sa iyong nakakonektang kalendaryo ng mga kaganapan kung saan ka nagparehistro o nag-RSVP sa pamamagitan ng Serbisyo, at pag-update o pag-alis sa mga entry sa kalendaryo na iyon kung magbago ang pinagbabatayang kaganapan o ikaw ay magkansela. Hindi binabasa, kinukuha, o iniimbak ng Kumpanya ang mga nilalaman ng iyong umiiral na kalendaryo, at humihiling lamang ng access na kinakailangan upang pamahalaan ang mga kaganapang idinadagdag nito para sa iyo.
- Patakaran sa Data ng User ng Mga Serbisyo ng Google API (Limitadong Paggamit): Ang pag-access ng Kumpanya sa, at paggamit ng, impormasyong natanggap mula sa Google APIs ay susunod sa [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), kabilang ang mga kinakailangan sa Limitadong Paggamit (Limited Use). Ang impormasyong nakuha sa pamamagitan ng pahintulot ng Google Calendar ay ginagamit lamang upang ibigay at pahusayin ang feature ng kalendaryo na nakaharap sa user na inilarawan sa itaas; hindi inililipat sa o ibinebenta sa iba maliban kung kinakailangan upang ibigay ang feature na iyon, upang sumunod sa naaangkop na batas, o bilang bahagi ng isang pagsasama (merger), pagbili (acquisition), o pagbebenta ng asset gaya ng inilarawan sa Seksyon 5.6; hindi ginagamit o inililipat para sa layunin ng paghahatid ng anunsyo; at hindi ginagamit para sa anumang layuning walang kaugnayan sa pagdaragdag at pamamahala sa mga kaganapang pinili mong idagdag. Hindi pinahihintulutan ng Kumpanya ang mga tao na basahin ang data na ito maliban sa (i) nang may tahasang pagsang-ayon mo, (ii) kung kinakailangan para sa mga layunin ng seguridad tulad ng pag-iimbestiga sa pang-aabuso, (iii) upang sumunod sa naaangkop na batas, o (iv) kung saan ang data ay pinagsama-sama (aggregated) at tinanggalan ng pagkakakilanlan (de-identified) at ginagamit para sa mga panloob na operasyon, sa bawat pagkakataon alinsunod sa mga kinakailangan sa Limitadong Paggamit (Limited Use).
- Mga patakaran sa privacy ng tagapagbigay: Para sa impormasyon kung paano pinoproseso ng mga tagapagbigay na ito ang iyong data, mangyaring sumangguni sa [Google Privacy Policy](https://policies.google.com/privacy) at sa [Microsoft Privacy Statement](https://privacy.microsoft.com/privacystatement).
- Opsyonal at mababawi: Ang pagsasamang ito ay opsyonal at naka-disable bilang default. Maaari mong bawiin ang access ng Kumpanya anumang oras sa pamamagitan ng mga setting sa loob ng app (in-app settings) ng Serbisyo o direkta sa pamamagitan ng mga setting ng seguridad ng iyong Google o Microsoft account, tulad ng inilarawan sa Seksyon 2.5.
5.2.19 Mga Tagapagbigay ng App Store: Apple Inc. at Google LLC (Pagsusuri ng Refund at Pagtatalo)
- Ibinahaging impormasyon: Kung saan bumili ka ng isang subscription o iba pang binayarang aytem sa pamamagitan ng isang third-party app store (ang Apple App Store, na pinatatakbo ng Apple Inc., o Google Play, na pinatatakbo ng Google LLC) at humiling ka ng refund, o kung iba mang hinilingan ng tagapagbigay ng app store ang Kumpanya na tumulong sa pagsusuri ng isang refund o pagtatalo sa pagbabayad para sa pagbiling iyon, maaaring magpadala ang Kumpanya sa tagapagbigay na iyon ng impormasyong may kaugnayan sa kahilingan. Ang impormasyong ito ay binubuo ng pangkalahatan, nakategoryang mga indicator sa halip na mga hilaw na talaan, at maaaring kabilangan ng tagal at katayuan ng iyong account, ang antas ng iyong pakikipag-ugnayan sa Serbisyo sa nauugnay na panahon ng subscription, at ang iyong kabuuang kasaysayan ng pagbili at refund.
- Layunin: Pagtulong sa tagapagbigay ng app store sa pagtukoy kung lehitimo ang refund o pagtatalo, at pagtuklas at pag-iwas sa pang-aabuso sa refund at "friendly fraud" (halimbawa, lubusang paggamit ng binayarang subscription at pagkatapos ay paghingi ng refund ng mga halagang makatarungang dapat bayaran). Ibinabahagi lamang ng Kumpanya ang impormasyong makatwirang kinakailangan para sa layuning ito at hindi nagbabahagi ng mga nilalaman ng iyong mga komunikasyon. Ang tagapagbigay ng app store, hindi ang Kumpanya, ang gumagawa ng pinal na desisyon sa refund.
- Mga patakaran sa privacy ng tagapagbigay: Ang sariling pangangasiwa ng tagapagbigay ng app store sa impormasyong ito ay pinamamahalaan ng patakaran sa privacy nito; mangyaring sumangguni sa [Apple Privacy Policy](https://www.apple.com/legal/privacy/) at sa [Google Privacy Policy](https://policies.google.com/privacy).
5.3 Mga Third-Party Service Provider (Marketing Website)
Kinukuha namin ang mga sumusunod na third-party service provider kaugnay ng pagpapatakbo ng marketing website:
5.3.1 Tagapagbigay ng Email Marketing
- Ibinahaging impormasyon: Mga email address ng mga user na nagsu-subscribe sa mga komunikasyon sa marketing sa pamamagitan ng form ng subscription sa website.
- Layunin: Pamamahala ng mga listahan ng subscription sa email at paghahatid ng mga email sa marketing at mga update.
5.3.2 Pagpoproseso ng Form sa Website
- Impormasyong ibinabahagi: Data sa pagsusumite ng form (kabilang ang pangalan, email address, numero ng telepono, at nilalaman ng mensahe) na isinumite sa pamamagitan ng mga contact form at popup form sa website.
- Layunin: Pagpoproseso at pamamahala ng mga pagsusumite ng form sa website ng marketing.
5.3.3 Website Hosting
- Impormasyong ibinabahagi: Karaniwang data ng log ng web server, kabilang ang mga IP address, mga user agent string, mga request URL, at mga timestamp.
- Layunin: Pag-host at paghahatid ng website ng marketing.
5.4 Mga Kasosyo sa Analytics at Pag-aanunsyo (Website ng Marketing)
Ibinabahagi namin ang Impormasyon sa mga sumusunod na kasosyo sa analytics at pag-aanunsyo sa pamamagitan ng pixel tracking at server-side Conversions API sa website ng marketing:
5.4.1 TikTok (ByteDance Ltd.)
- Impormasyong ibinabahagi (client-side sa pamamagitan ng TikTok Pixel): Mga page view, pag-click, pagsusumite ng form, at iba pang mga kaganapan ng pakikipag-ugnayan ng user, kasama ang mga identifier na nakabatay sa cookie.
- Impormasyong ibinabahagi (server-side sa pamamagitan ng TikTok Conversions API): Mga na-hash na identifier (tulad ng mga na-hash na email address), mga timestamp ng kaganapan, mga uri ng kaganapan, at nauugnay na metadata.
- Layunin: Pagsubaybay at pag-optimize ng mga kampanya sa pag-aanunsyo sa TikTok; pagsukat ng attribution sa pag-aanunsyo at mga conversion event.
5.4.2 Google (Alphabet Inc.)
- Impormasyong ibinabahagi (client-side sa pamamagitan ng Google Analytics at Google Tag Manager): Mga page view, session data, mga pinagmumulan ng trapiko, mga parameter ng UTM, mga pakikipag-ugnayan sa pahina, impormasyon ng device at browser, at mga hindi nagpapakilalang IP address.
- Impormasyong ibinabahagi (server-side sa pamamagitan ng Google API): Data ng kaganapan kabilang ang mga parameter ng UTM at mga hindi nagpapakilalang IP address para sa pagsukat ng pagiging epektibo ng kampanya.
- Layunin: Pag-unawa sa mga pattern ng trapiko sa website, pakikipag-ugnayan ng user, at pagiging epektibo ng kampanya sa marketing; pag-optimize ng mga kampanya sa pag-aanunsyo sa Google.
5.4.3 Meta: Facebook/Instagram (Meta Platforms, Inc.)
- Impormasyong ibinabahagi (client-side sa pamamagitan ng Meta Pixel): Mga page view, pagsusumite ng form, pagpaparehistro, at iba pang on-site na kaganapan, kasama ang mga identifier na nakabatay sa cookie.
- Impormasyong ibinabahagi (server-side sa pamamagitan ng Meta Conversions API): Mga na-hash na identifier (tulad ng mga na-hash na email address), mga timestamp ng kaganapan, mga uri ng kaganapan, mga parameter ng UTM, at nauugnay na metadata.
- Layunin: Pagsubaybay at pag-optimize ng mga kampanya sa pag-aanunsyo sa Meta (Facebook/Instagram); pagsukat ng attribution sa pag-aanunsyo at mga conversion event.
5.5 Pagpapatupad ng Batas at mga Legal na Obligasyon
Maaari naming ibunyag ang iyong Impormasyon sa mga ahensya ng pagpapatupad ng batas, mga awtoridad sa regulasyon, mga hukuman, mga katawan ng gobyerno, at iba pang awtorisadong entidad sa ilalim ng mga sumusunod na sitwasyon:
- (a) Bilang tugon sa isang wasto at maipapatupad na subpoena, utos ng hukuman, search warrant, national security letter, o iba pang legal na proseso ayon sa batas;
- (b) Kapag makatwiran kaming naniniwala na ang pagbubunyag ay kinakailangan upang sumunod sa naaangkop na batas, regulasyon, o legal na obligasyon;
- (c) Kapag makatwiran naming pinaniniwalaan na ang paghahayag ay kinakailangan upang protektahan ang mga karapatan, ari-arian, o kaligtasan ng Kumpanya, ng aming mga User, o ng publiko;
- (d) Sa mga sitwasyong pang-emerhensiya na kinasasangkutan ng napipintong panganib ng kamatayan o malubhang pisikal na pinsala sa sinumang tao, kung saan maaari naming ihayag ang Impormasyon sa angkop na tagapagpatupad ng batas o mga serbisyong pang-emerhensiya nang walang naunang legal na proseso, alinsunod sa naaangkop na batas (kabilang ang, nang walang limitasyon, 18 U.S.C. § 2702(b)(8) at § 2702(c)(4) ng Stored Communications Act);
- (e) Kaugnay ng imbestigasyon, pag-iwas, o pagtuklas ng pandaraya, mga insidente sa seguridad, o mga paglabag sa aming Mga Tuntunin at Kundisyon ng Paggamit.
Kapag nakatanggap kami ng legal na kahilingan para sa iyong Impormasyon, maaari kaming maglagay ng evidence hold sa kaugnay na data ng account at mga komunikasyon upang mapanatili ang naturang data sa tagal ng legal na paglilitis o imbestigasyon. Maaaring kabilang sa mga evidence hold ang pagpapanatili ng mga mensahe, data ng account, mga talaan ng transaksyon, at iba pang may-katuturang Impormasyon, at maaaring magsama ng isang tinukoy na tagal at dahilan para sa hold.
5.6 Mga Paglilipat ng Negosyo
Sakaling sumailalim ang Kumpanya sa isang pagsasanib (merger), pagkuha (acquisition), muling pagsasaayos, pagkalugi, pagbuwag, pagbebenta ng lahat o halos lahat ng mga ari-arian nito, o katulad na transaksyon o paglilitis ng korporasyon, ang iyong Impormasyon ay maaaring ilipat sa kumukuha na entidad o kahalili bilang bahagi ng naturang transaksyon. Sa ganitong pagkakataon, magsasagawa kami ng mga makatwirang pagsisikap upang matiyak na ipagpapalagay ng kumukuha na entidad o kahalili ang mga obligasyong itinakda sa Patakaran sa Privacy na ito kaugnay ng iyong Impormasyon, o magbibigay sa iyo ng abiso at pagkakataong mag-opt out sa naturang paglilipat sa lawak na kinakailangan ng naaangkop na batas.
5.7 Pinagsama-sama at De-Identified na Data
Maaari kaming magbahagi ng pinagsama-sama (aggregated), de-identified, o ginawang anonymous na data na hindi makatwirang magagamit upang tukuyin ka sa mga ikatlong partido para sa analitikal, pananaliksik, business intelligence, o iba pang mga layunin. Ang naturang data ay hindi itinuturing na personal na impormasyon sa ilalim ng Patakaran sa Privacy na ito.
5.8 Nang May Pahintulot Mo
Maaari naming ibahagi ang iyong Impormasyon sa mga ikatlong partido kapag nagbigay ka ng iyong hayagang pahintulot sa naturang pagbabahagi, kabilang ang ngunit hindi limitado sa mga sitwasyon kung saan kusang-loob kang nagbabahagi ng nilalaman mula sa Serbisyo sa mga panlabas na platform o nagbibigay ng awtorisasyon para sa isang partikular na paglilipat ng data.
6. PAG-IIMBAK, PAGPAPANATILI, AT SEGURIDAD NG DATA
6.1 Imprastraktura ng Pag-iimbak ng Data
Ang iyong Impormasyon ay nakaimbak sa mga ligtas na server gamit ang PostgreSQL relational database management systems. Ang mga file na ini-upload ng gumagamit, kabilang ang mga litrato, ay nakaimbak sa nakalaang cloud object storage na kontrolado ng Kumpanya. Ang imprastraktura ng Kumpanya ay maaaring gumamit ng mga karagdagang serbisyo sa cloud at mga mekanismo ng paghahatid ng nilalaman kung kinakailangan upang maibigay ang Serbisyo nang maaasahan at mahusay.
6.2 Pag-encrypt ng Mensahe
Ang nilalaman ng mga text message na ipinadala sa pamamagitan ng application sa pakikipag-date ay naka-encrypt gamit ang server-side encryption bago iimbak sa database. Pinapanatili ng Kumpanya ang kakayahang i-decrypt ang mga naturang mensahe kung kinakailangan para sa pagmo-moderate ng nilalaman, pagsunod sa mga legal na obligasyon (kabilang ang mga kahilingan sa pagpapatupad ng batas at mga utos ng hukuman), pagpapatupad ng Mga Tuntunin at Kundisyon ng Paggamit, at iba pang mga layuning inilarawan sa Patakaran sa Privacy na ito. Ang mga voice note at audio recording ay iniimbak bilang mga naka-encrypt na file sa cloud object storage na kontrolado ng Kumpanya. ANG KUMPANYA AY HINDI NAGBIBIGAY NG TUNAY NA END-TO-END ENCRYPTION; PINAPANATILI NG KUMPANYA ANG MGA KAKAYAHAN SA PAG-DECRYPT PARA SA MGA LAYUNING INILARAWAN DITO.
6.3 Pag-hash ng Sensitibong Data
Ang ilang partikular na kategorya ng sensitibong data ay hina-hash gamit ang mga pamantayan sa industriya na pamamaraan ng cryptographic bago iimbak o ipadala, kabilang ang:
- (a) Mga authentication token at verification code;
- (b) Mga email address na ipinadala sa mga ikatlong partidong tagapagbigay ng analytics sa pamamagitan ng server-side Conversions APIs (hina-hash bago ipadala para sa pagpapatungkol ng ad na nagpapanatili ng privacy);
- (c) Iba pang mga sensitibong kredensyal at token ayon sa naaangkop.
6.4 Mga Panahon ng Pagpapanatili ng Data
Pinapanatili ng Kumpanya ang iyong Impormasyon para sa mga sumusunod na panahon:
- (a) Data ng Aktibong Account: Hangga't nananatiling aktibo ang iyong account at para sa isang makatwirang panahon pagkatapos noon upang matupad ang mga layuning inilarawan sa Patakaran sa Privacy na ito, maliban kung ang mas mahabang panahon ng pagpapanatili ay kinakailangan o pinahihintulutan ng batas.
- (b) Data ng Soft-Deleted na Account: Kapag binura mo ang iyong account sa pamamagitan ng feature na pagbura ng account sa loob ng app, ang iyong account ay "soft deleted," ibig sabihin ay nakatago ang iyong profile mula sa ibang mga User at na-deactivate ang iyong account, ngunit ang iyong data ay pinapanatili sa aming mga sistema. Ang soft-deleted na data ay pinapanatili para sa isang makatwirang panahon upang paganahin ang pagbawi ng account, sumunod sa mga legal na obligasyon, lutasin ang mga hindi pagkakaunawaan, at ipatupad ang aming mga kasunduan.
- (c) Data ng Permanenteng Naburang Account: Kapag permanenteng binura mo ang iyong account sa loob ng application sa pakikipag-date (Settings → Privacy & Data → Request permanent deletion), o nagsumite ng na-verify na kahilingan sa pagbura sa pamamagitan ng email tulad ng inilarawan sa Seksyon 7.5.2, magsasagawa kami ng mga pagsisikap na makatwiran sa komersyo upang permanenteng burahin ang iyong personal na impormasyon mula sa aming mga aktibong sistema sa loob ng isang makatwirang takdang panahon, napapailalim sa mga eksepsiyon na inilarawan sa Seksyon 6.5.
- (d) Mga Log ng Kaganapan sa Seguridad: Ang datos ng kaganapan sa seguridad (kabilang ang mga pagtatangkang mag-login, mga kaganapan sa pagpapatotoo, mga IP address, at mga user agent string na nauugnay sa mga naturang kaganapan) ay pinapanatili para sa panahong kinakailangan upang mapanatili ang seguridad ng Serbisyo, matukoy at mapigilan ang pandaraya, at sumunod sa mga naaangkop na legal na kinakailangan.
- (e) Mga Rekord ng Pagbabayad at Transaksyon: Ang datos ng transaksyon sa pagbabayad ay pinapanatili para sa panahong kinakailangan ng mga naaangkop na regulasyon sa buwis, accounting, at pananalapi, at kung kinakailangan upang lutasin ang mga hindi pagkakaunawaan sa pagbabayad.
- (f) Mga Rekord ng Pag-moderate ng Nilalaman: Ang mga ulat, aksyon sa pag-moderate, babala, at rekord ng pagpapatupad ay pinapanatili para sa panahong kinakailangan upang ipatupad ang aming mga patakaran, lutasin ang mga hindi pagkakaunawaan, at sumunod sa mga legal na obligasyon. Kung saan ang nilalaman ay inalis o hindi pinagana bilang tugon sa isang abiso ng sinasabing paglabag sa copyright na natanggap alinsunod sa Seksyon 21.4 ng Mga Tuntunin at Kundisyon ng Paggamit, ang Kumpanya ay nagpapanatili ng isang panloob na entry sa audit-log ng administratibo para sa naturang aksyon sa pag-alis, na nagtatala ng pagkakakilanlan ng tagapangasiwa na nagsagawa ng pag-alis, ang petsa at oras ng pag-alis, ang itinalang dahilan, at ang pagkakakilanlan ng inalis na nilalaman, alinsunod sa mga probisyon ng safe-harbor ng 17 U.S.C. § 512. Ang Kumpanya ay hindi nagpapanatili ng mga kopya ng pinagbabatayang litrato, voice note, o iba pang bytes ng media pagkatapos ng pag-alis.
- (g) Mga Pagpigil ng Ebidensya (Evidence Holds): Kung saan ang isang evidence hold (pagpigil ng ebidensya) ay inilagay sa iyong datos kaugnay ng isang legal na paglilitis, kahilingan sa pagpapatupad ng batas, o pagsisiyasat ng regulasyon, ang iyong datos na napapailalim sa naturang pagpigil ay pananatilihin hanggang sa bawiin ang pagpigil, anuman ang anumang kahilingan sa pagbura o iba pang mga panahon ng pagpapanatili.
- (h) Datos ng Analytics at Marketing sa Website: Ang datos na nakalap sa pamamagitan ng analytics ng website, mga pixel, at mga server-side Conversions API ay pinapanatili ayon sa mga patakaran sa pagpapanatili ng datos ng bawat tagapagbigay ng analytics (ang Google Analytics, Meta, at TikTok ay bawat isa'y nagpapanatili ng sarili nilang mga iskedyul ng pagpapanatili ng datos). Ang mga server-side hashed event log ay pinapanatili alinsunod sa mga naturang patakaran sa pagpapanatili ng tagapagbigay.
- (i) Datos ng Subscription sa Email: Ang mga email address at mga kagustuhan sa subscription na ibinigay sa pamamagitan ng website ng marketing ay pinapanatili hangga't nananatili kang naka-subscribe at para sa isang makatwirang panahon pagkatapos noon, maliban kung humiling ka ng pagbura.
- (j) Datos ng Biometric na Pagpapatunay: Ang mga selfie sa pagpapatunay at mga imahe ng dokumento ng pagkakakilanlan na na-upload kaugnay ng opsyonal na feature ng pagpapatunay ng edad ay iniimbak sa nakatalagang cloud object storage na kontrolado ng Kumpanya na napapailalim sa isang patakaran ng awtomatikong pag-expire ng lifecycle na tatlumpung (30) araw. Ang mga face vector na nakaimbak sa pribadong Amazon Rekognition Face Collection ay pinapanatili para sa habambuhay ng iyong account, napapailalim sa maximum na panlabas na limitasyon na tatlong (3) taon mula sa iyong huling pakikipag-ugnayan sa Serbisyo (alinsunod sa Illinois Biometric Information Privacy Act, 740 ILCS 14/15(a)). Ang mga detalyadong panuntunan sa pagpapanatili para sa biometric na Impormasyon ay nakasaad sa Seksyon 14.3.3 ng Patakarang ito.
- (k) Audio at Mga Transkripsyon sa Pag-moderate ng Boses: Ang voice audio ng virtual cafe ay dumarating lamang sa mga server ng Kumpanya kapag ang isang kalahok ay nagsumite ng ulat, tulad ng inilarawan sa Seksyon 2.1.4(g), o kung saan hiwalay kang nagbigay ng opt-in na pahintulot sa pagsusuri ng boses na inilarawan sa Seksyon 6.8 (ang pagpapanatili para sa programang iyon ay pinamamahalaan ng subsection (l) ng Seksyon na ito). Ang audio na na-upload kaugnay ng isang ulat, kasama ang kaukulang mga speech-to-text na transkripsyon nito, ay iniimbak sa nakatalagang cloud object storage na kontrolado ng Kumpanya na napapailalim sa isang patakaran ng awtomatikong pag-expire ng lifecycle na tatlumpung (30) araw, anuman ang kinalabasan ng pagsusuri. Para sa nilalamang boses na sinusuri ng awtomatikong pag-moderate bago maihatid (tulad ng mga direct-message na voice note), ang transkripsyon ay pansamantala: kung saan walang paglabag na natagpuan, ang transkripsyon ay hindi pinapanatili. Kung saan ang pagsusuri sa pag-moderate ay nagreresulta sa isang rekord ng pagpapatupad, ang kaukulang audio, transkripsyon, at metadata ay pinapanatili bilang bahagi ng Mga Rekord ng Pag-moderate ng Nilalaman na inilarawan sa subsection (f) ng Seksyon na ito.
- (l) Corpus sa Pagsasanay ng Voice ML (opt-in lamang): Para sa Mga User na nagbigay ng hiwalay, hayag, at opt-in na pahintulot na inilarawan sa Seksyon 6.8, ang mga katangian ng estilo ng pakikipagtalastasan na hinango mula sa audio ng voice-cafe ay pinapanatili hangga't nananatiling may bisa ang pahintulot na iyon at binubura kapag binawi mo ang pahintulot o binura ang iyong account. Ang pinagbabatayang raw audio ng voice-cafe na nakalap para sa layuning ito ay pinapanatili lamang nang pansamantala — nang hindi hihigit sa animnapung (60) araw — sa nakatalagang cloud object storage na kontrolado ng Kumpanya na napapailalim sa isang patakaran ng awtomatikong pag-expire ng lifecycle, para lamang pahintulutan ang mga hinangong katangian na muling kalkulahin habang pinipino ang modelo, at pagkatapos nito ay permanenteng binubura. Ang corpus na ito ay ginagamit lamang upang sanayin ang sariling modelo ng matchmaking ng Kumpanya, hindi kailanman ibinebenta o ibinubunyag sa anumang ikatlong partido, at higit pang pinamamahalaan ng abiso sa Privacy ng Biometric na Impormasyon sa Seksyon 14.3.7.
6.5 Mga Pagbubukod sa Pagbura ng Datos
Sa kabila ng anumang kahilingan para sa pagbura ng datos, maaaring panatilihin ng Kumpanya ang partikular na Impormasyon kung saan:
- (a) Ang pagpapanatili ay kinakailangan ng naaangkop na batas, regulasyon, o legal na obligasyon;
- (b) Ang isang pagpigil ng ebidensya (evidence hold) ay inilagay sa datos kaugnay ng isang legal na paglilitis o kahilingan ng pagpapatupad ng batas;
- (c) Ang pagpapanatili ay kinakailangan para sa pagtatatag, paggamit, o pagtatanggol ng mga legal na pag-angkin;
- (d) Ang pagpapanatili ay kinakailangan para sa mga layunin ng pagtukoy at pagpigil sa pandaraya;
- (e) Ang datos ay pinagsama-sama (aggregated), inalisan ng pagkakakilanlan (de-identified), o ginawang anonymous sa paraang hindi ito makatwirang magagamit upang tukuyin ang iyong pagkakakilanlan;
- (f) Ang pagpapanatili ay kinakailangan upang ipatupad ang Mga Tuntunin at Kundisyon ng Paggamit ng Kumpanya, kabilang ang ngunit hindi limitado sa pagpapanatili ng mga rekord ng mga ban at mga aksyon sa pagpapatupad upang maiwasan ang pag-iwas o paglusot.
6.6 Mga Hakbang sa Seguridad
Ang Kumpanya ay nagpapatupad at nagpapanatili ng makatwiran sa komersyo na teknikal, administratibo, at pang-organisasyong mga hakbang sa seguridad na idinisenyo upang protektahan ang iyong Impormasyon mula sa hindi awtorisadong pag-access, pagbubunyag, pagbabago, pagkasira, at iba pang anyo ng labag sa batas na pagpoproseso. Kasama sa mga hakbang na ito, nang walang limitasyon:
- (a) Pag-encrypt (Encryption): Pag-encrypt ng Impormasyon habang inililipat (in transit) at habang nakaimbak (at rest), na inilalapat sa isang layered na batayan at naka-calibrate sa pagiging sensitibo ng bawat kategorya ng Impormasyon, kasama ang pag-hash ng mga password, isang beses na passcode, at iba pang kredensyal, at ang pag-hash ng mga identifier na ipinadala sa mga third-party na platform ng analytics o pag-aanunsyo para sa pagsukat na nagpoprotekta sa privacy;
- (b) Mga Kontrol sa Pag-access: Mga kontrol sa pag-access na nakabatay sa tungkulin (role-based access controls) at mga kontrol sa napatotohanang sesyon na naglilimita sa pag-access sa Impormasyon para lamang sa awtorisadong tauhan at mga serbisyo;
- (c) Seguridad ng Network at Aplikasyon: Transport-layer encryption para sa datos habang inililipat, kasama ang mga karaniwang kontrol sa seguridad ng network at aplikasyon at mga security header;
- (d) Pag-iwas sa Pag-abuso: Rate limiting at iba pang mga depensa laban sa awtomatikong pag-abuso na idinisenyo upang maprotektahan laban sa mga brute-force attack, mga denial-of-service attack, at katulad na aktibidad;
- (e) Pagtukoy sa Pandaraya: Mga hakbang upang matukoy at mapigilan ang pandaraya at pag-iwas sa ban (ban evasion), kabilang ang paggamit ng mga signal ng device at account at ang pagpapatupad ng mga paghihigpit sa account at device;
- (f) Sanitization ng Input: Sanitization ng nilalamang binuo ng gumagamit upang maprotektahan laban sa mga injection attack at katulad na pag-atake.
Ang mga partikular na pananggalang na ginagamit ay sinusuri at ina-update paminsan-minsan ayon sa itinuturing ng Kumpanya na angkop, at hindi inilalathala ng Kumpanya ang detalyadong teknikal na pagsasaayos ng mga kontrol sa seguridad nito, dahil ang paggawa nito ay mismong maghaharap ng panganib sa seguridad.
BAGAMAN MAY NAKASAAD SA NAUNANG BAHAGI, WALANG PARAAN NG PAGPAPADALA SA INTERNET AT WALANG PARAAN NG ELEKTRONIKONG PAG-IIMBAK ANG LUBOS NA LIGTAS. HINDI MAAARI AT HINDI GINAGARANTIYA NG KUMPANYA ANG GANAP NA SEGURIDAD NG IYONG IMPORMASYON. KINIKILALA AT SINASANG-AYUNAN MO NA IPINAPADALA MO ANG IYONG IMPORMASYON SA IYONG SARILING PANGANIB, AT ANG KUMPANYA AY HINDI MANANAGOT PARA SA ANUMANG HINDI PINAHINTULUTANG PAG-ACCESS SA, PAGLALAHAD NG, O PAGKAWALA NG IYONG IMPORMASYON DULOT NG MGA SANHING LAMPAS SA MAKATWIRANG KONTROL NG KUMPANYA.
6.7 Suppression List para sa mga Na-ban na Account
Kung saan permanente naming bina-ban ang isang account dahil sa nakumpirmang chargeback, hidwaan sa pagbabayad na isinampa nang may masamang hangarin (payment dispute filed in bad faith), o iba pang materyal na paglabag sa aming Mga Tuntunin at Kundisyon ng Paggamit, nagpapanatili kami ng isang one-way, hindi naibabalik (non-reversible) na cryptographic hash ng iyong email address, numero ng telepono, fingerprint ng device, at ng IP address na ginamit sa oras ng paglabag, sa isang hiwalay na "suppression list." Ang mga talaang ito:
- (a) Ay pinapanatili nang walang takdang panahon;
- (b) Hindi maibabalik, madi-decrypt, o kung hindi man ay mababago pabalik sa orihinal na mga halaga kung saan sila nakuha;
- (c) Eksklusibong ginagamit upang tanggihan ang muling pagpaparehistro, pigilan ang pag-iwas sa ban, at protektahan ang integridad, kaligtasan, at seguridad ng Serbisyo;
- (d) Naka-imbak nang hiwalay sa iyong iba pang Impormasyon at hindi ginagamit para sa marketing, profiling, pag-aanunsyo, analytics, o anumang layuning walang kaugnayan sa pagpapatupad ng ban;
- (e) Patuloy na nalalapat kahit pagkatapos mong gamitin ang isang karapatan sa pagbura, pagtanggal, o "karapatang malimutan" ("right to be forgotten") sa ilalim ng naaangkop na batas.
Ang pagpoproseso na ito ay kinakailangan para sa aming mga lehitimong interes sa pagpapatakbo ng isang ligtas na serbisyo, pagpigil sa pandaraya, at pagpapatupad ng aming mga kasunduan (GDPR Article 6(1)(f)), at exempted sa pagtanggal sa ilalim ng GDPR Article 17(3)(b) at 17(3)(e), CCPA / CPRA Section 1798.105(d)(2) (fraud-prevention exemption), at magkakatulad na mga probisyon ng iba pang naaangkop na batas sa privacy. Kapag ginamit mo ang isang karapatan sa pagbura, ang lahat ng iba pang personal na data na nakatali sa iyong account ay tatanggalin alinsunod sa Seksyon 6.4 at Seksyon 7; ang mga entry sa suppression list ay pinapanatili tulad ng inilarawan sa Seksyon 6.7 na ito. Ang suppression list ay hindi naglalaman ng plaintext na personal na impormasyon at hindi magagamit upang mabawi, makontak, matukoy, o ma-profile ang sinumang indibidwal.
Kung saan ang Kumpanya ay naglapat ng paghihigpit sa pag-verify ng edad sa isang account (halimbawa, isang verification cooldown na ipinataw kasunod ng isang hindi matagumpay o posibleng mapang-abusong pagtatangka sa pag-verify ng edad), ang isang maliit na hanay ng mga hindi naibabalik na cryptographic hash na nakuha mula sa iyong face vector identifier, fingerprint ng device, identifier ng account, at (kung mayroon) ang IP address na nauugnay sa pinaghihigpitang pagtatangka sa pag-verify ay pinapanatili sa isang hiwalay na "verification-cooldown registry." Ang mga talaang ito ay nagbabahagi ng bawat isa sa mga katangiang inilarawan sa mga subsection (a) hanggang (e) sa itaas (walang takdang pagpapanatili, hindi naibabalik, eksklusibong paggamit upang ipatupad ang paghihigpit, hiwalay na imbakan, at pananatili sa kabila ng pagbura), ay pinoproseso sa parehong batayan ng lehitimong interes (GDPR Article 6(1)(f), CCPA / CPRA Section 1798.105(d)(2)), at umiiral lamang upang maiwasan ang pag-reset ng paghihigpit sa pag-verify ng edad sa pamamagitan ng pagtanggal-at-muling-pag-sign-up. Tulad ng suppression list na inilarawan sa itaas, ang verification-cooldown registry ay hindi naglalaman ng plaintext na personal na impormasyon at hindi magagamit upang mabawi, makontak, matukoy, o ma-profile ang sinumang indibidwal.
6.8 Machine Learning at Mga Pinagsama-samang Parameter ng Modelo
Maaaring gamitin ng Kumpanya ang pinagsama-samang data ng user upang sanayin, suriin, at pahusayin ang mga panloob na modelo ng machine-learning na sumusuporta sa Serbisyo (halimbawa, mga modelong nakakaimpluwensya sa mga mungkahi ng match, pagraranggo ng nilalaman, o pagtuklas ng pandaraya). Ang mga signal ng pag-uugali at pakikipag-ugnayan na hindi sensitibo — tulad ng aktibidad sa loob ng app, mga resulta ng match, at metadata ng mensahe — ay ginagamit para sa layuning ito sa ilalim ng mga paglalahad sa Patakarang ito. Hiwalay, at kung kailan ka lamang nagbigay ng iyong hayagang, opt-in na pahintulot (naka-off bilang default, maaaring bawiin anumang oras, at hindi kailanman isang kundisyon sa paggamit ng Serbisyo), ginagamit din ng Kumpanya ang audio ng iyong voice-cafe at ang mga katangian ng estilo ng komunikasyon at pakikipag-ugnayan na nakuha mula rito (tulad ng dinamika sa pakikipag-usap at prosody) upang sanayin at pahusayin ang sariling panloob na modelo ng matchmaking ng Kumpanya, upang ang Serbisyo ay makapagmungkahi ng mas tugmang mga match. Ang first-party na paggamit sa matchmaking na ito ang tanging layunin kung saan ang pinahintulutang data ng boses ay ginagamit upang sanayin ang isang modelo; ang naturang data at anumang mga katangiang nakuha mula rito ay hindi kailanman ibinebenta, pinapaupahan, ipinagpapalit, ginagamit upang sanayin ang modelo ng sinumang ikatlong partido, o kung hindi man ay ginagamit upang kumita mula sa iyong biometric na impormasyon, at pinangangasiwaan alinsunod sa iskedyul ng pagpapanatili at pagsira sa Seksyon 6.4 at sa abiso sa Privacy ng Biometric na Impormasyon sa Seksyon 14.3. Kung saan ang iyong Impormasyon ay nag-ambag sa naturang mga modelo bago mo gamitin ang isang karapatan sa pagbura o pagtanggal ng account:
- (a) Buburahin ng Kumpanya ang mga pinagbabatayang talaan (ang mga hilaw na sample ng pagsasanay, mga embedding na naka-key sa iyong account, at anumang mga feature store na naka-index ayon sa iyong user identifier) alinsunod sa Mga Seksyon 6.4 at 7.5;
- (b) Hindi isasama ng Kumpanya ang iyong Impormasyon sa anumang *hinaharap* na pagsasanay pagkatapos maproseso ang kahilingan sa pagtanggal;
- (c) Ang mga pinagsama-samang parameter ng modelo (ang mismong mga sinanay na weight) ay hindi ibabalik, muling sasanayin mula sa simula, o kung hindi man ay babaguhin para lamang alisin ang natitirang estadistikal na kontribusyon ng data ng sinumang solong user. Kapag ang data ay naisama na sa isang pinagsama-samang modelo sa ganitong paraan, ang mga nagreresultang parameter ay hindi naglalaman ng makikilalang impormasyon tungkol sa iyo at hindi magagamit upang mabawi, muling mabuo, makontak, o muling makilala ka. Hayagang kinikilala ng European Data Protection Board na ang mga pinagsama-samang parameter ng modelo na nakakatugon sa mga kundisyong ito ay nasa labas ng saklaw ng "personal na data" (EDPB Opinion 28/2024, Disyembre 2024).
Kung saan pana-panahong muling sinasanay ng Kumpanya ang mga modelo mula sa simula sa isang na-refresh na dataset, ang natitirang kontribusyon ng mga tinanggal na account ay natural na inaalis mula sa mga susunod na bersyon ng modelo sa pamamagitan ng siklong iyon ng muling pagsasanay. Ang Kumpanya ay kasalukuyang hindi nakikibahagi sa paggawa ng desisyon na nakabatay lamang sa automated na proseso na nagbubunga ng mga legal na epekto tungkol sa iyo sa loob ng kahulugan ng GDPR Article 22; kung magbago ito, ang Patakarang ito ay ia-update at (kung kinakailangan) kukuha ng tahasang pahintulot.
7. ANG IYONG MGA KARAPATAN AT MGA PAGPIPILIAN
7.1 Impormasyon ng Account at Profile
Maaari mong i-access, suriin, at i-update ang ilan sa iyong Impormasyon sa account at profile anumang oras sa pamamagitan ng mga in-app setting at mga feature sa pag-edit ng profile ng dating application. Responsibilidad mo ang pagpapanatili ng katumpakan at pagiging kumpleto ng iyong Impormasyon.
7.2 Mga Kagustuhan sa Notipikasyon
Maaari mong pamahalaan ang iyong mga kagustuhan sa notipikasyon, kabilang ang pagpapagana o hindi pagpapagana ng mga partikular na uri ng notipikasyon at mga paraan ng paghahatid (Email, SMS, Push Notification, In-App Notification), sa pamamagitan ng mga in-app setting ng notipikasyon. Para sa mga abiso sa SMS partikular, maaari kang mag-opt out anumang oras sa pamamagitan ng pagtugon ng STOP sa anumang mensaheng SMS na natanggap mula sa Kumpanya; upang muling paganahin ang mga abiso sa SMS, tumugon ng START. Ang mga sumusunod na SMS keyword ay kinikilala: STOP, STOPALL, UNSUBSCRIBE, CANCEL, END, at QUIT upang mag-opt out; START, YES, at UNSTOP upang mag-opt in muli. Ang pagtugon ng STOP ay nagwawakas sa bawat mensaheng SMS na ipinapadala ng Kumpanya sa mobile number na iyon, kabilang ang mga one-time passcode, mga abiso sa account, at mga mensahe sa marketing; walang kategorya ng mensaheng SMS ang exempted mula sa isang kahilingan ng STOP. Kung mag-opt out ka sa SMS, maaari kang magpatuloy na magpatotoo gamit ang mga one-time passcode na inihatid sa iyong email address, at ang mahahalagang komunikasyon sa transaksyon ay ihahatid sa iyo sa pamamagitan ng email at in-app notification sa halip. Hiwalay, at patungkol sa mga channel ng komunikasyon maliban sa SMS, hindi ka maaaring mag-opt out sa mga komunikasyon sa transaksyon na mahalaga sa pagpapatakbo at seguridad ng iyong account (kabilang ang, nang walang limitasyon, mga authentication code, mga mensahe sa pag-verify, at mga kritikal na alerto sa seguridad ng account). Ang mga komunikasyon sa marketing at promosyon ay maaari ding i-opt out, nang hindi ganap na nag-o-opt out sa SMS, sa pamamagitan ng mga in-app setting ng notipikasyon o sa pamamagitan ng paggamit ng mekanismo sa pag-unsubscribe na ibinigay sa naturang mga komunikasyon. HINDI NAGPOPROSESO NG MGA KAHILINGAN SA PAG-OPT OUT ANG KOPONAN NG SUPORTA NG KUMPANYA; ANG LAHAT NG PAGBABAGO SA KAGUSTUHAN SA NOTIPIKASYON AY DAPAT GAWIN SA PAMAMAGITAN NG MGA IN-APP SETTING, MGA LINK NG PAG-UNSUBSCRIBE NA IBINIGAY SA MGA KOMUNIKASYON, O SA PAMAMAGITAN NG PAGTUGON NG STOP SA ANUMANG MENSAHENG SMS.
7.3 Email Marketing (Website)
Kung nag-subscribe ka sa mga email sa marketing sa pamamagitan ng form ng subscription sa website, maaari kang mag-opt out sa mga email sa marketing sa hinaharap sa pamamagitan ng pag-click sa link na "unsubscribe" na kasama sa alinmang naturang email sa marketing. Ang pag-unsubscribe sa mga email sa marketing ng website ay hindi nakakaapekto sa mga email sa transaksyon o notipikasyon na ipinadala sa pamamagitan ng dating application.
7.4 Data ng Lokasyon
Maaari mong i-disable ang mga serbisyo ng lokasyon na nakabatay sa GPS sa pamamagitan ng pagbawi sa access ng dating application sa mga kakayahan sa lokasyon ng iyong device sa pamamagitan ng mga setting ng iyong device. Gayunpaman, tulad ng inilarawan sa Seksyon 2.2.4, ang pag-disable sa access sa GPS ay magdudulot ng pagbaba sa functionality ng Serbisyo, kabilang ang ngunit hindi limitado sa napinsalang matchmaking batay sa kalapitan (proximity-based matchmaking) at ang kawalan ng kakayahang ma-access ang mga feature na nakadepende sa lokasyon. Ang data ng geolocation na nakabatay sa IP ay awtomatikong kinokolekta kapag ina-access mo ang Serbisyo at hindi maaaring i-disable nang hindi ititigil ang paggamit sa Serbisyo.
7.5 Pagbura ng Account
7.5.1 In-App na Pagbura ng Account (Soft Delete)
Maaari mong simulan ang pagbura ng account sa pamamagitan ng in-app na feature sa pagbura ng account. Ang aksyong ito ay bumubuo ng isang "soft delete" kung saan:
- (a) Ang iyong profile ay itinatago mula sa iba pang mga User;
- (b) Ang iyong account ay ide-deactivate at hindi mo magagawang i-access ang Serbisyo;
- (c) Ang iyong data ay pinapanatili sa aming mga system tulad ng inilarawan sa Seksyon 6.4(b);
- (d) Maaari mong mabawi ang iyong account sa loob ng isang makatwirang panahon sa pamamagitan ng pakikipag-ugnayan sa Kumpanya.
7.5.2 Permanenteng Pagbura ng Data (Hard Delete)
Maaari mong permanenteng burahin ang iyong account at personal na data nang direkta sa loob ng dating application sa pamamagitan ng pag-navigate sa Settings → Privacy & Data → Request permanent deletion. Ang aksyon ay hindi na mababawi. Sa pagkumpirma, permanenteng buburahin ng Kumpanya ang iyong personal na data mula sa mga aktibong system, napapailalim lamang sa mga eksepsiyong inilarawan sa Seksyon 6.5 (kabilang ang, nang walang limitasyon, ang limitadong pagpapanatili para sa suppression-list na inilarawan sa Seksyon 6.7 at ang exemption para sa aggregated-model-parameter na inilarawan sa Seksyon 6.8), at magpapadala ng email ng kumpirmasyon sa email address na nauugnay sa iyong account. Kung hindi mo ma-access ang application (halimbawa, dahil nawalan ka ng access sa iyong numero ng telepono o nasuspinde ang iyong account), maaari kang magsumite sa halip ng isang nakasulat na kahilingan sa pagbura sa pamamagitan ng email sa address na tinukoy sa Seksyon 16, at tutugon ang Kumpanya sa loob ng tatlumpung (30) araw. Upang gamitin ang iyong mga karapatan sa pag-access o data portability, mag-navigate sa Settings → Privacy & Data → Download my data.
7.6 Subscription sa Push Notification
Maaari kang mag-unsubscribe mula sa mga push notification sa pamamagitan ng pagbawi sa mga pahintulot sa push notification sa pamamagitan ng mga setting ng iyong browser o device, o sa pamamagitan ng pamamahala sa iyong mga kagustuhan sa push notification sa loob ng mga in-app na setting ng dating application.
7.7 Mga Kontrol sa Cookie at Analytics
Maaari mong pamahalaan ang iyong mga kagustuhan sa cookie at limitahan ang pangongolekta ng data ng analytics tulad ng inilarawan sa Seksyon 3.2 ng Patakarang ito, kabilang ang sa pamamagitan ng mga setting ng cookie ng browser, mga tool sa privacy na nakabatay sa browser, at mga mekanismo sa pag-opt-out na partikular sa platform na ibinibigay ng Google, Meta, at TikTok.
7.8 Pagdiskonekta sa Social Login
Kung ikaw ay nagrehistro o nag-authenticate sa pamamagitan ng isang third-party na tagapagbigay ng social login, maaari mong pamahalaan ang koneksyon sa pagitan ng Serbisyo at ng tagapagbigay na iyon sa pamamagitan ng sariling mga interface ng mga setting at pahintulot ng tagapagbigay. Ang pagdiskonekta sa isang tagapagbigay ng social login ay maaaring makaapekto sa iyong kakayahang mag-authenticate sa Serbisyo gamit ang pamamaraang iyon.
8. MGA KARAPATAN SA PRIVACY NA PARTIKULAR SA ESTADO
8.1 Mga Residente ng California (California Consumer Privacy Act / California Privacy Rights Act)
Kung ikaw ay isang residente ng Estado ng California, maaari kang magkaroon ng mga karagdagang karapatan sa ilalim ng California Consumer Privacy Act of 2018, gaya ng sinusugan ng California Privacy Rights Act of 2020 (sama-samang tinutukoy bilang ang "CCPA"), kabilang ang ngunit hindi limitado sa:
- (a) Karapatang Malaman: Ang karapatang humiling na ibunyag ng Kumpanya ang mga kategorya at partikular na bahagi ng personal na impormasyon na nakolekta nito tungkol sa iyo, ang mga kategorya ng mga pinagmulan kung saan kinolekta ang naturang impormasyon, ang layuning pangnegosyo o pangkomersiyo sa pangongolekta ng naturang impormasyon, at ang mga kategorya ng mga ikatlong partido kung kanino ibinahagi ang naturang impormasyon;
- (b) Karapatang Magpabura: Ang karapatang humiling ng pagbura sa personal na impormasyon na kinolekta ng Kumpanya mula sa iyo, napapailalim sa ilang partikular na eksepsiyon sa ilalim ng CCPA;
- (c) Karapatang Magwasto: Ang karapatang humiling ng pagwawasto sa hindi tumpak na personal na impormasyon na pinapanatili ng Kumpanya tungkol sa iyo;
- (d) Karapatang Mag-opt-Out sa Pagbebenta o Pagbabahagi: Ang karapatang mag-opt out sa "pagbebenta" o "pagbabahagi" ng iyong personal na impormasyon, gaya ng pagpapakahulugan sa mga naturang termino sa ilalim ng CCPA. Hindi ibinebenta ng Kumpanya ang iyong personal na impormasyon. Sa lawak na ang anumang pagbabahagi ng data na inilarawan sa Patakaran sa Privacy na ito ay bumubuo ng "pagbabahagi" sa ilalim ng CCPA (kabilang ang, nang walang limitasyon, ang pagpapadala ng mga hashed identifier sa mga platform ng analytics at pag-aanunsyo sa pamamagitan ng mga pixel at Conversions API), maaari mong gamitin ang iyong karapatang mag-opt out sa pamamagitan ng alinman sa mga sumusunod na paraan: (i) pagtanggi o pag-disable sa mga Marketing cookie sa pamamagitan ng link na "Your Privacy Choices" sa footer ng marketing website, tulad ng inilarawan sa Seksyon 3.2(a); (ii) pagpapagana sa signal ng Global Privacy Control (GPC) sa iyong browser, na kinikilala ng marketing website bilang isang wastong pag-opt-out sa pagbebenta at pagbabahagi; o (iii) pakikipag-ugnayan sa amin sa email address na tinukoy sa Seksyon 16;
- (e) Karapatan sa Walang Diskriminasyon: Ang karapatang hindi makatanggap ng diskriminasyong pagtrato dahil sa paggamit ng alinman sa iyong mga karapatan sa CCPA.
Upang magamit ang alinman sa mga karapatang ito, mangyaring magsumite ng isang napapatunayang kahilingan ng mamimili sa Kumpanya gamit ang impormasyon sa pakikipag-ugnayan na ibinigay sa Seksyon 16. Ive-verify ng Kumpanya ang iyong pagkakakilanlan bago iproseso ang anumang kahilingan at tutugon sa loob ng mga takdang panahon na kinakailangan ng CCPA.
Huwag Ibenta o Ibahagi ang Aking Personal na Impormasyon: Hindi ibinebenta ng Kumpanya ang iyong personal na impormasyon. Ang mga residente ng California na nagnanais humiling na umiwas ang Kumpanya sa pagbabahagi ng kanilang personal na impormasyon para sa mga layunin ng cross-context behavioral advertising ay maaaring gawin ito sa pamamagitan ng link na "Your Privacy Choices" sa footer ng marketing website, sa pamamagitan ng pagpapagana ng Global Privacy Control (GPC) signal sa kanilang browser (na kinikilala ng marketing website bilang isang balidong pag-opt out), o sa pamamagitan ng pakikipag-ugnayan sa amin sa email address na tinukoy sa Seksyon 16.
Batas "Shine the Light" ng California: Alinsunod sa California Civil Code Section 1798.83, ang mga residente ng California na nagbigay ng personal na impormasyon sa Kumpanya ay maaaring humiling ng partikular na impormasyon tungkol sa pagbubunyag ng Kumpanya ng personal na impormasyon sa mga ikatlong partido para sa kanilang mga layunin ng direktang marketing. Hindi nagbubunyag ang Kumpanya ng personal na impormasyon sa mga ikatlong partido para sa kanilang mga layunin ng direktang marketing.
Abiso sa Pangongolekta: Alinsunod sa CCPA Section 1798.100(b), ang mga kategorya ng personal na impormasyon na kinokolekta ng Kumpanya at ang mga layunin kung saan ginagamit ang naturang impormasyon ay inilalarawan sa Mga Seksyon 2 at 4 ng Patakaran sa Privacy na ito, ayon sa pagkakabanggit.
Sensitibong Personal na Impormasyon: Biometric Data. Alinsunod sa CCPA Section 1798.121, may karapatan kang limitahan ang paggamit at pagbubunyag ng Kumpanya ng iyong sensitibong personal na impormasyon, kabilang ang biometric na Impormasyon na ginagamit upang tukuyin ang isang consumer (tulad ng face vector na inilarawan sa Seksyon 14.3 ng Patakarang ito), sa mga paggamit na kinakailangan upang maisagawa ang mga serbisyong makatwirang inaasahan ng isang karaniwang consumer na humihiling ng mga serbisyong iyon. Ang paggamit ng Kumpanya ng biometric na Impormasyon ay mahigpit nang limitado sa mga tinukoy na layunin na inilarawan sa Seksyon 14.3.2, na lahat ay kinakailangan upang maisagawa ang serbisyo sa pag-verify ng edad kung saan ka nag-opt in. Hindi gumagamit ang Kumpanya ng biometric na Impormasyon upang maghinuha ng mga katangian tungkol sa iyo, para sa cross-context behavioral advertising, o para sa anumang iba pang layunin na lampas sa mga hayagang tinukoy. Maaari mong bawiin anumang oras ang iyong pahintulot sa pagpoproseso ng biometric gaya ng inilarawan sa Seksyon 14.3.6.
8.2 Mga Residente ng Virginia (Virginia Consumer Data Protection Act)
Kung ikaw ay isang residente ng Commonwealth ng Virginia, maaari kang magkaroon ng mga karagdagang karapatan sa ilalim ng Virginia Consumer Data Protection Act ("VCDPA"), kabilang ang karapatang mag-access, magwasto, magbura, at kumuha ng kopya ng iyong personal na data, pati na rin ang karapatang mag-opt out sa pagpoproseso ng personal na data para sa mga layunin ng targeted advertising, ang pagbebenta ng personal na data, at pag-profile bilang pagpapatuloy ng mga desisyong nagbubunga ng mga legal o katulad na makabuluhang epekto. Upang gamitin ang alinman sa mga karapatang ito, mangyaring makipag-ugnayan sa amin gamit ang impormasyong ibinigay sa Seksyon 16.
8.3 Mga Residente ng Colorado (Colorado Privacy Act)
Kung ikaw ay isang residente ng Estado ng Colorado, maaari kang magkaroon ng mga karagdagang karapatan sa ilalim ng Colorado Privacy Act ("CPA"), kabilang ang karapatang mag-access, magwasto, magbura, at kumuha ng naililipat (portable) na kopya ng iyong personal na data, pati na rin ang karapatang mag-opt out sa pagpoproseso ng personal na data para sa mga layunin ng targeted advertising, ang pagbebenta ng personal na data, at pag-profile. Upang gamitin ang alinman sa mga karapatang ito, mangyaring makipag-ugnayan sa amin gamit ang impormasyong ibinigay sa Seksyon 16.
8.4 Mga Residente ng Connecticut (Connecticut Data Privacy Act)
Kung ikaw ay isang residente ng Estado ng Connecticut, maaari kang magkaroon ng mga karagdagang karapatan sa ilalim ng Connecticut Data Privacy Act ("CTDPA"), kabilang ang karapatang mag-access, magwasto, magbura, at kumuha ng naililipat (portable) na kopya ng iyong personal na data, pati na rin ang karapatang mag-opt out sa pagpoproseso ng personal na data para sa mga layunin ng targeted advertising, ang pagbebenta ng personal na data, at pag-profile. Upang gamitin ang alinman sa mga karapatang ito, mangyaring makipag-ugnayan sa amin gamit ang impormasyong ibinigay sa Seksyon 16.
8.5 Mga Residente ng Utah (Utah Consumer Privacy Act)
Kung ikaw ay isang residente ng Estado ng Utah, maaari kang magkaroon ng mga karagdagang karapatan sa ilalim ng Utah Consumer Privacy Act ("UCPA"), kabilang ang karapatang mag-access at magbura ng iyong personal na data, pati na rin ang karapatang mag-opt out sa pagpoproseso ng personal na data para sa mga layunin ng targeted advertising at ang pagbebenta ng personal na data. Upang gamitin ang alinman sa mga karapatang ito, mangyaring makipag-ugnayan sa amin gamit ang impormasyong ibinigay sa Seksyon 16.
8.6 Iba Pang Mga Batas sa Privacy ng Estado
Habang nagkakabisa ang mga karagdagang batas sa privacy ng estado, magsisikap ang Kumpanya na sumunod sa mga naturang batas kung naaangkop. Kung ikaw ay residente ng isang estado na nagpatupad ng isang komprehensibong batas sa privacy ng consumer na hindi partikular na tinugunan sa Seksyon 8 na ito, maaari kang makipag-ugnayan sa amin sa email address na ibinigay sa Seksyon 16 upang magtanong tungkol sa at gamitin ang anumang naaangkop na mga karapatan.
8.7 Canadian residente (PIPEDA, Quebec Batas 25, BC / Alberta PIPA)
Iniaalok ang Serbisyo sa Canada. Kung ikaw ay isang residente ng Canada, ang iyong personal na impormasyon ay pinangangasiwaan alinsunod sa pederal na Personal Information Protection and Electronic Documents Act ("PIPEDA") at, kung saan naaangkop, ang Act respecting the protection of personal information in the private sector of Quebec (tulad ng sinusugan ng Law 25), ang British Columbia Personal Information Protection Act, at ang Alberta Personal Information Protection Act. Bilang karagdagan sa mga karapatang inilarawan sa iba pang bahagi ng Patakarang ito, mayroon kang karapatang:
- (a) Pag-access at pagwawasto: humiling ng access sa personal na impormasyon na hawak ng Kumpanya tungkol sa iyo at humiling ng pagwawasto ng hindi tumpak o hindi kumpletong impormasyon;
- (b) Bawiin ang pahintulot: bawiin ang iyong pahintulot sa pangongolekta, paggamit, o pagbubunyag ng Kumpanya ng iyong personal na impormasyon anumang oras, napapailalim sa mga legal o kontraktwal na paghihigpit at makatwirang abiso. Ang pagbawi ng pahintulot para sa isang opsyonal na aktibidad ng pagpoproseso (tulad ng mga paggamit ng matchmaking-ML na inilarawan sa Mga Seksyon 6.8 at 14.3.7) ay hindi nag-aatas sa iyong tanggalin ang iyong account at hindi nakakaapekto sa pagiging legal ng pagpoproseso na isinagawa bago ang pagbawi;
- (c) Pahintulot para sa sensitibong impormasyon (Quebec Law 25): kinukuha ng Kumpanya ang iyong hayag, opt-in na pahintulot bago mangolekta o gumamit ng sensitibong personal na impormasyon — kabilang ang mga feature na nagmula sa boses (voice-derived features) na inilarawan sa Seksyon 14.3.7 — para sa layunin ng matchmaking-ML. Ang pahintulot na ito ay naka-off bilang default, hinihingi nang hiwalay sa anumang iba pang pahintulot, at hindi kailanman kundisyon sa paggamit ng pangunahing Serbisyo;
- (d) Tumanggi sa pangalawang paggamit / pag-profile: maaari mong tanggihan ang paggamit ng iyong data ng aktibidad at pakikipag-ugnayan upang sanayin ang modelo ng matchmaking (isang pag-opt out na available sa Settings → Privacy & Data, o sa pamamagitan ng pakikipag-ugnayan sa amin), hiwalay sa pag-opt in sa boses;
- (e) Portability at pagbura ng data: humiling ng kopya ng iyong personal na impormasyon sa isang nakaayos, karaniwang ginagamit na format, at humiling ng pagbura nito, gaya ng inilarawan sa Seksyon 7.5;
- (f) Walang pagkakakilanlang voiceprint / biometric database: hindi lumilikha ang Kumpanya ng isang voiceprint o iba pang biometric identifier upang tukuyin ka (Seksyon 14.3.7); ang modelo ng matchmaking ay umaasa sa mga relational at communication-style na feature sa halip na mga template ng pagkakakilanlan. Hindi nagpapatakbo ang Kumpanya ng isang biometric database na mangangailangan ng pagbubunyag sa Commission d'accès à l'information ng Quebec; kung sakaling magbago iyon, isasagawa ng Kumpanya ang kinakailangang paghahain bago ipatupad ang anumang naturang sistema sa serbisyo at ia-update ang Patakarang ito;
- (g) Awtomatikong pagpoproseso: ang mga mungkahi sa pagtutugma (match suggestions) ay para sa impormasyon lamang at hindi pumapalit sa iyong sariling mga pagpipilian. Isang desisyon sa account ang maaaring gawin sa pamamagitan ng awtomatikong paraan sa loob ng kahulugan ng Quebec Law 25 s. 12.1: kung saan may ulat na nag-aakusa na ang isang user ay maaaring wala pang labing-walo (18) at hindi mapawalang-bisa ng mga awtomatikong pagsusuri na inilarawan sa Seksyon 5.2.9 ang ulat na iyon, ang account ay maaaring limitahan sa read-only hanggang sa makumpleto ang pag-verify ng edad. Kung mangyari ito sa iyo, ipapaalam sa iyo ang desisyon, awtomatikong inaalis ang paghihigpit kapag nakumpleto ang pag-verify, at maaari mong ipasuri ang desisyon sa isang miyembro ng tauhan ng Kumpanya sa pamamagitan ng apela sa loob ng app na inilarawan sa Mga Tuntunin at Kundisyon (Seksyon 11.12.4).
Upang gamitin ang alinman sa mga karapatang ito, o upang maabot ang Privacy Officer ng Kumpanya, makipag-ugnayan sa amin gamit ang impormasyon sa Seksyon 16.
8.8 Pagsasagawa ng Iyong mga Karapatan
Upang gamitin ang anumang karapatan sa privacy na inilarawan sa Seksyon 8 na ito:
- (a) Maaari kang magsumite ng kahilingan sa pamamagitan ng email sa address na tinukoy sa Seksyon 16;
- (b) Ibeberipika ng Kumpanya ang iyong pagkakakilanlan bago iproseso ang anumang kahilingan sa pamamagitan ng pag-aatas sa iyo na kumpirmahin ang impormasyong nauugnay sa iyong account;
- (c) Tutugon ang Kumpanya sa mga naberipikang kahilingan sa loob ng mga takdang panahon na itinatakda ng naaangkop na batas ng estado (karaniwang apatnapu't limang (45) araw, na may mga pagpapalawig gaya ng ipinapahintulot ng batas);
- (d) Maaari kang magtalaga ng isang awtorisadong ahente upang magsumite ng mga kahilingan sa ngalan mo, sa kondisyong magpapakita ang ahente ng nakasulat na awtorisasyon at mabeberipika ng Kumpanya ang parehong awtoridad ng ahente at ang iyong pagkakakilanlan;
- (e) Kung tatanggihan ng Kumpanya ang iyong kahilingan, maaari mong iapela ang naturang pagtanggi sa pamamagitan ng pakikipag-ugnayan sa amin sa email address na tinukoy sa Seksyon 16, at tutugon ang Kumpanya sa iyong apela sa loob ng takdang panahon na itinatakda ng naaangkop na batas.
9. MGA PANDAIGDIGANG PAGLILIPAT NG DATOS
9.1 Teritoryal na Pagiging Available ng Serbisyo
Ang Serbisyo ay kasalukuyang ginagawang available lamang sa mga User na matatagpuan sa loob ng United States of America at Canada. Kabilang sa mga pagsusuri sa pagiging kwalipikado sa pagpaparehistro ang beripikasyon ng isang +1 numero ng telepono at isang server-side IP geolocation gate; ang mga IP address na hindi US/Canada ay tinatanggihan sa pagpaparehistro. Ang Kumpanya ay hindi sinasadyang tumatanggap ng mga pagpaparehistro mula sa, o nagdidirekta ng Serbisyo sa, mga User na matatagpuan sa European Economic Area, United Kingdom, Switzerland, o anumang iba pang hurisdiksyon sa labas ng United States at Canada. Kung ikaw ay matatagpuan sa labas ng United States o Canada, ang Serbisyo ay hindi inilaan para sa iyo, at hindi ka dapat magrehistro ng account o magsumite ng anumang personal na impormasyon.
9.2 Lokasyon ng Pagpoproseso
Ang Kumpanya ay nakabase sa United States, at ang Serbisyo ay pinatatakbo mula sa at nakadirekta sa mga User sa loob ng United States at Canada. Ang iyong Impormasyon ay pinoproseso ng mga sumusunod na provider ng imprastraktura sa mga tinukoy na lokasyon:
- (a) Cloudflare, Inc.: (i) Cloudflare R2 (object storage para sa media na na-upload ng user at mga backup ng database), hurisdiksyon ng Eastern North America (default), na may datos na pangunahing naninirahan sa Virginia, United States; (ii) ang content delivery network, edge-compute platform, at edge security services ng Cloudflare, na nagsisilbi sa mga website at application ng Serbisyo, kabilang ang may kontroladong pag-access na paghahatid ng media na na-upload ng user, mula sa pandaigdigang edge network ng Cloudflare; at (iii) Cloudflare Turnstile, na naglo-load sa iyong browser sa mga authentication screen at nagpapadala ng mga client-side signal (IP address, TLS fingerprint, at User-Agent header) sa pandaigdigang edge network ng Cloudflare para sa pagtuklas ng bot, gaya ng inilarawan sa Seksyon 5.2.16.
- (b) Amazon Web Services (Amazon Rekognition at Amazon Textract, na ginagamit upang patakbuhin ang mga opsyonal na feature para sa beripikasyon ng edad at moderasyon ng larawan): rehiyon ng `us-east-1` (Northern Virginia, United States).
- (c) Application servers at PostgreSQL database: pinatatakbo ng Kumpanya sa nakalaang imprastraktura na ibinibigay ng isang hosting provider na may punong-tanggapan sa Europa. Ang sumusuportang provider ng imprastraktura ay nagpapanatili ng attestasyon ng ISO/IEC 27001 at SOC 2, at ang datos ay naka-encrypt at rest sa storage layer; ang pamamaraang ito ay kinikilala bilang isang "naaangkop na teknikal at organisasyonal na panukala" sa ilalim ng GDPR Art. 32 at kahalintulad na batas panlalawigan ng Canada (PIPEDA, Quebec Law 25).
- (d) CCBill, LLC (tagaproseso ng pagbabayad at merchant of record), ang mga provider ng telekomunikasyon at transactional-email ng Kumpanya, Google LLC (Analytics 4, Gmail SMTP, at isang hosted text-classification API na ginagamit para sa awtomatikong moderasyon ng text-content gaya ng inilarawan sa Seksyon 5.2), Meta (Conversions API), at TikTok (Events API) gaya ng higit pang inilarawan sa Mga Seksyon 3 at 4 ng Patakarang ito. Ang mga third-party processor na ito ay maaaring mag-imbak at magproseso ng iyong Impormasyon sa mga hurisdiksyon sa labas ng United States at Canada alinsunod sa kani-kanilang mga patakaran sa privacy at sa mga kasunduan sa pagpoproseso ng datos ng Kumpanya sa bawat provider.
9.3 Mga Pananggalang para sa Pandaigdigang Paglilipat
Ang Kumpanya ay nagpapanatili ng kasunduan sa pagpoproseso ng datos ng vendor (vendor data processing agreement o DPA) sa bawat isa sa mga third-party processor na tinukoy sa Seksyon 9.2(d), at umaasa sa karaniwang mga kontraktwal na panukala ng tagaproseso (gaya ng mga karaniwang kontraktwal na sugnay, ang EU-US Data Privacy Framework kung saan naaangkop, at ang mga kaukulang addenda ng UK/Swiss) para sa anumang cross-border na paglilipat na pinasimulan ng tagaprosesong iyon. Kung saan ang iyong Impormasyon ay inililipat sa mga pandaigdigang hangganan, ang Kumpanya ay gumagawa ng mga makatwirang hakbang sa komersyo upang matiyak na ang iyong Impormasyon ay tumatanggap ng sapat na antas ng proteksyon, kabilang ang sa pamamagitan ng paggamit ng mga kontraktwal na pananggalang, mga mekanismo ng sertipikasyon, o iba pang mga mekanismo ng paglilipat na kinikilala sa ilalim ng mga naaangkop na batas sa proteksyon ng datos.
10. MGA THIRD-PARTY NA LINK AT SERBISYO
10.1 Mga Third-Party na Website at Serbisyo
Ang Serbisyo, kabilang ang marketing website at ang dating application, ay maaaring maglaman ng mga link sa o mga integrasyon sa mga third-party na website, application, o serbisyo na hindi pagmamay-ari o kontrolado ng Kumpanya. Ang Patakaran sa Privacy na ito ay hindi nalalapat sa anumang mga third-party na website, application, o serbisyo, at ang Kumpanya ay hindi mananagot para sa mga gawi sa privacy, mga paraan ng pangongolekta ng datos, o nilalaman ng anumang naturang mga ikatlong partido. Hinihikayat ka naming suriin ang mga patakaran sa privacy ng anumang mga third-party na website, application, o serbisyo na binibisita o pinakikipag-ugnayan mo.
10.2 Nilalaman ng Giphy
Kapag naghahanap ka at nagpapadala ng mga GIF image sa pamamagitan ng integrasyon ng Giphy sa dating application, ang iyong mga query sa paghahanap ay ipinapadala sa Giphy (isang kumpanya ng Shutterstock, Inc.). Dahil ang mga GIF image ay direktang nilo-load mula sa mga server ng Giphy, natatanggap din ng Giphy ang iyong IP address at user agent ng device. Ang pangongolekta, paggamit, at pagsisiwalat ng Giphy sa iyong datos ay pinamamahalaan ng sariling patakaran sa privacy ng Giphy, na hiwalay at independyente sa Patakaran sa Privacy na ito.
10.3 Mga Provider ng Social Login
Kapag gumamit ka ng isang third-party na provider ng social login (Google, Apple, o Facebook) upang magparehistro o mag-authenticate, ang palitan ng impormasyon sa pagitan ng Serbisyo at ng provider na iyon ay pinamamahalaan sa bahagi ng patakaran sa privacy ng nasabing provider at ng iyong mga setting ng privacy sa naturang platform.
10.4 Mga Platform ng Analytics at Advertising
Ang mga kasanayan sa pangongolekta at pagpoproseso ng data ng Google Analytics, Meta (Facebook/Instagram), at TikTok sa website sa marketing ay pinamamahalaan sa bahagi ng kani-kaniyang patakaran sa privacy ng bawat platform. Hinihikayat ka ng Kumpanya na suriin ang mga patakaran sa privacy ng mga platform na ito:
11. PRIVACY NG MGA BATA
Ang Serbisyo ay hindi inilaan para sa paggamit ng mga indibidwal na wala pang labing-walong (18) taong gulang. Hindi sinasadyang nangongolekta, humihingi, nag-iimbak, o nagpoproseso ang Kumpanya ng personal na impormasyon mula sa mga indibidwal na wala pang labing-walong (18) taong gulang. Kung malaman ng Kumpanya na nakakolekta ito ng personal na impormasyon mula sa isang indibidwal na wala pang labing-walong (18) taong gulang, magsasagawa ang Kumpanya ng mga agarang hakbang upang tanggalin ang naturang impormasyon mula sa mga sistema nito. Kung naniniwala ka na ang isang menor de edad ay nagbigay ng personal na impormasyon sa Kumpanya, mangyaring makipag-ugnayan agad sa amin sa email address na ibinigay sa Seksyon 16, at mag-iimbestiga kami at magsasagawa ng naaangkop na aksyon.
Bagama't ang Children's Online Privacy Protection Act of 1998 ("COPPA") at ang mga nagpapatupad na regulasyon nito sa 16 C.F.R. Part 312 ay partikular na nalalapat sa online na pangongolekta ng personal na impormasyon mula sa mga batang wala pang labintatlong (13) taong gulang, nagpapatupad ang Kumpanya ng mas mahigpit na labing-walong (18) taong gulang na pinakamababang limitasyon sa edad para sa paggamit ng Serbisyo, alinsunod sa aming posisyon para sa adult-dating at sa mga naaangkop na batas ng estado na nagbabawal sa pagpapatakbo ng mga serbisyo sa pakikipag-date para sa mga menor de edad. Alinsunod dito, nagpapatupad ang Serbisyo ng mga teknikal at pamamaraang hakbang na idinisenyo upang pigilan ang pagpaparehistro at paggamit ng Serbisyo ng sinumang indibidwal na wala pang labing-walong (18) taong gulang, kabilang ngunit hindi limitado sa pagpapatunay ng edad sa pagpaparehistro, pangongolekta ng petsa ng kapanganakan, at pag-verify ng pagkakakilanlan na nagsasama ng pagtatantya ng edad sa pamamagitan ng pagsusuri sa mukha. Kung makatanggap ang Kumpanya ng pagtatanong, reklamo, o kahilingan mula sa isang magulang o legal na tagapangalaga na may kaugnayan sa isang batang wala pang labintatlong (13) taong gulang, tutugon ang Kumpanya alinsunod sa COPPA at 16 C.F.R. Part 312.
12. PAGPAPATUPAD NG BATAS AT MGA LEGAL NA PAGLALAHAD
12.1 Mga Naaayon sa Batas na Kahilingan
Susunod ang Kumpanya sa mga naaayon sa batas na kahilingan mula sa mga ahensya sa pagpapatupad ng batas, hukuman, awtoridad sa regulasyon, at iba pang mga katawan ng pamahalaan para sa paglalahad ng Impormasyon ng User, sa kondisyong ang mga naturang kahilingan ay ihahatid sa pamamagitan ng wastong mga legal na pamamaraan, kabilang ngunit hindi limitado sa:
- (a) Mga wasto at maipapatupad na subpoena (sibil o kriminal);
- (b) Mga utos ng hukuman;
- (c) Mga search warrant;
- (d) Mga national security letter;
- (e) Iba pang mga legal na proseso na pinahintulutan sa ilalim ng naaangkop na batas.
12.2 Pagpapanatili ng Ebidensya
Sa pagtanggap ng isang naaayon sa batas na kahilingan sa pagpapanatili o paunawa sa litigation hold, magsasagawa ang Kumpanya ng mga makatwirang hakbang upang mapanatili ang nauugnay na Impormasyon ng User, kabilang ang paglalagay ng mga evidence hold sa tinukoy na data ng account, mga komunikasyon, at mga rekord ng transaksyon. Maaaring panatilihin ang mga evidence hold sa loob ng panahong tinukoy sa kahilingan sa pagpapanatili o para sa mas mahabang panahon na maaaring kailanganin ng naaangkop na batas.
12.3 Mga Pang-emerhensyang Paglalahad
Sa mga sitwasyong kinasasangkutan ng napipintong panganib ng kamatayan o malubhang pisikal na pinsala sa sinumang tao, ang Kumpanya ay maaaring, sa sarili nitong pagpapasya, maglahad ng nauugnay na Impormasyon ng User sa naaangkop na mga ahensya sa pagpapatupad ng batas o mga serbisyong pang-emerhensya nang hindi nangangailangan ng paunang legal na proseso, alinsunod sa naaangkop na batas pederal at ng estado (kabilang, nang walang limitasyon, ang 18 U.S.C. § 2702(b)(8) at § 2702(c)(4) ng Stored Communications Act).
12.4 Abiso sa User
Kung saan legal na pinahihintulutan at hindi ipinagbabawal ng mga tuntunin ng legal na proseso, magsasagawa ang Kumpanya ng mga makatwirang pagsisikap na abisuhan ang apektadong User tungkol sa isang kahilingan sa pagpapatupad ng batas para sa kanilang Impormasyon. Gayunpaman, ang Kumpanya ay walang obligasyong magbigay ng naturang abiso kung saan ang paggawa nito ay ipagbabawal ng batas, makakasagabal sa isang imbestigasyon sa pagpapatupad ng batas, o magdudulot ng panganib sa kaligtasan ng sinumang tao.
13. ABISO SA DATA BREACH
13.1 Tugon sa Breach
Kung magkaroon ng isang data breach na kinasasangkutan ng hindi awtorisadong pag-access sa, pagkuha sa, o paglalahad ng iyong personal na impormasyon, ang Kumpanya ay:
- (a) Magsasagawa ng agarang mga hakbang upang imbestigahan at pigilan ang breach;
- (b) Tantiyahin ang saklaw at uri ng paglabag at ang mga kategorya ng Impormasyong naapektuhan;
- (c) Abisuhan ang mga apektadong User at mga naaangkop na awtoridad sa regulasyon sa loob ng mga takdang panahon na kinakailangan ng mga naaangkop na batas ng estado at pederal sa pag-abiso sa paglabag sa data;
- (d) Magbigay sa mga apektadong User ng impormasyon tungkol sa uri ng paglabag, ang mga kategorya ng Impormasyong nasasangkot, at ang mga hakbang na ginagawa ng Kumpanya upang pagaanin ang paglabag at maiwasan ang mga pag-uulit sa hinaharap;
- (e) Mag-alok ng mga serbisyo sa pag-iwas at pagpapagaan ng pagnanakaw ng pagkakakilanlan sa mga apektadong User kung saan kinakailangan ng naaangkop na batas o kung saan itinuturing ng Kumpanya na angkop ang naturang mga serbisyo dahil sa uri at saklaw ng paglabag.
14. SENSITIBONG IMPORMASYON
14.1 Mga Kategorya ng Sensitibong Impormasyon
Kinikilala ng Kumpanya na ang ilang partikular na kategorya ng Impormasyon na kinokolekta nito ay maaaring ituring na "sensitibo" sa ilalim ng mga naaangkop na batas sa privacy, kabilang ang ngunit hindi limitado sa:
- (a) Eksaktong data ng heolokasyon (tulad ng inilarawan sa Seksyon 2.2.4);
- (b) Impormasyong naghahayag ng lahi o etnikong pinagmulan, mga relihiyosong paniniwala, o oryentasyong sekswal (hanggang sa saklaw na kusang-loob na ibinunyag sa nilalaman ng profile);
- (c) Biometrikong data, na kinokolekta lamang nang may nauna, hiwalay, may-kabatiran, at tahasang pahintulot sa pag-opt in kaugnay ng opsyonal na feature sa pag-verify ng edad, na binubuo ng (i) isang kinuha sa sarili na verification selfie, (ii) isang hindi mababaligtad na mathematical face vector na hinango mula sa selfie na iyon at nakaimbak sa isang pribadong Face Collection na nakatuon lamang sa Serbisyo, at (iii) kung saan naaangkop, mga litrato ng mga dokumento ng pagkakakilanlan na ibinigay ng gobyerno at ang mga nakabalangkas na field na nakuha mula roon. Ang pangongolekta, paggamit, pag-iimbak, at pagsisiwalat ng kategoryang ito ng Impormasyon ay detalyadong inilarawan sa Mga Seksyon 5.2.9 at 5.2.10 ng Patakarang ito. Ang paggamit ng feature sa pag-verify ng edad ay opsyonal maliban kung kinakailangan ng naaangkop na batas ng estado o probinsya, o kung saan nakatanggap ang Kumpanya ng kapani-paniwalang ulat na maaaring ikaw ay wala pang labing-walo (18) at hindi nagawang ipagwalang-bahala ng mga awtomatikong pagsusuri nito ang ulat na iyon, kung saan ang iyong account ay maaaring malimitahan hanggang sa makumpleto ang pag-verify; sa labas ng mga sitwasyong iyon ay hindi mo kinakailangang gamitin ang feature, at maaari kang tumanggi anumang oras;
- (d) Impormasyong may kaugnayan sa kalusugan (tandaan: hindi nangongolekta ang Kumpanya ng impormasyon sa kalusugan; gayunpaman, maaaring kusang-loob na magsiwalat ang mga User ng impormasyong may kaugnayan sa kalusugan sa nilalaman ng profile o mga mensahe).
14.2 Pagpoproseso ng Sensitibong Impormasyon
Hanggang sa saklaw na nagpoproseso ang Kumpanya ng sensitibong Impormasyon, ang naturang pagpoproseso ay isinasagawa lamang para sa mga layunin ng pagbibigay ng Serbisyo tulad ng inilarawan sa Patakaran sa Privacy na ito at hindi ginagamit para sa anumang layunin maliban sa mga isiniwalat dito. Kung saan kinakailangan ng naaangkop na batas ang iyong pahintulot o nagbibigay ito ng mga karagdagang proteksyon para sa pagpoproseso ng sensitibong Impormasyon, susunod ang Kumpanya sa mga naturang kinakailangan.
14.3 Privacy ng Biometrikong Impormasyon: Espesipikong Paunawa
Ang Seksyon 14.3 na ito ay nagbibigay ng mga karagdagang pagsisiwalat na naaangkop sa pangongolekta at pagpoproseso ng Kumpanya ng biometrikong Impormasyon sa pamamagitan ng opsyonal na feature sa pag-verify ng edad, bilang pagtupad sa mga obligasyon ng Kumpanya sa ilalim ng Illinois Biometric Information Privacy Act (740 ILCS 14, "BIPA"), ng Texas Capture or Use of Biometric Identifier Act (Tex. Bus. & Com. Code § 503.001, "CUBI"), ng Washington Biometric Privacy Act (Wash. Rev. Code § 19.375), ng California Consumer Privacy Act of 2018 na sinusugan ng California Privacy Rights Act of 2020 (sama-samang tinutukoy bilang ang "CCPA"), ng EU General Data Protection Regulation (Regulation (EU) 2016/679, "GDPR") Article 9, at anumang iba pang naaangkop na mga batas sa biometriko o espesyal na kategorya ng data.
14.3.1 Mga Kategorya ng Kinolektang Biometrikong Impormasyon
Para sa mga User na kusang-loob na nag-opt in sa pag-verify ng edad, kinokolekta ng Kumpanya ang:
- (a) Verification selfie: Isang kinuha sa sarili na litrato ng mukha ng User, na kinunan sa pamamagitan ng camera ng device ng User at na-upload sa nakalaang cloud object storage na kontrolado ng Kumpanya;
- (b) Face vector: Isang hindi mababaligtad na numerikal na representasyon ng heometriya ng mukha ng User (kung minsan ay tinutukoy bilang isang "biometric template" o "face print"), na binuo mula sa verification selfie at nakaimbak sa isang pribadong Face Collection na nakatuon lamang sa Serbisyo. Ang face vector ay hindi magagamit upang buuin muli ang orihinal na litrato at eksklusibong ginagamit upang matukoy ang mga pagtatangka ng parehong indibidwal na gumawa ng maraming account;
- (c) Mga larawan ng dokumento ng pagkakakilanlan (para lamang sa mga User na hinilingang kumpirmahin ang kanilang katayuan bilang nasa hustong gulang gamit ang isang dokumentong ibinigay ng gobyerno, o para sa mga User na nagsumite ng ebidensya bilang suporta sa isang apela sa pag-verify ng edad): mga litrato ng isang lisensya sa pagmamaneho sa United States, kard ng pagkakakilanlan ng estado sa United States, o pasaporte ng United States, at ang mga nakabalangkas na field na nakuha mula roon sa pamamagitan ng awtomatikong pagsusuri ng dokumento (petsa ng kapanganakan, unang pangalan, apelyido, uri ng dokumento, at petsa ng pag-expire). Kung saan kinunan ang likod ng isang lisensya sa pagmamaneho sa United States o kard ng pagkakakilanlan ng estado, maaari ding basahin ng Kumpanya ang data na nababasa ng makina (machine-readable data) na nakalimbag sa dokumentong iyon para sa tanging layunin ng pag-cross check nito laban sa impormasyong nakalimbag sa harap, bilang isang panukala laban sa pakikialam (anti-tampering measure);
- (d) Mga liveness signal: isang awtomatikong pagsusuri sa liveness na isinagawa sa verification selfie na inilarawan sa subseksyon (a) upang tasahin ang posibilidad na ang nakunang larawan ay naglalarawan ng isang buhay na tao na pisikal na naroroon sa oras ng pagkuha, sa halip na isang nakalimbag na litrato, pag-replay sa screen, maskara, o iba pang artipakto ng spoofing. Ang pagsusuring ito ay ganap na isinasagawa sa imprastraktura na kontrolado ng Kumpanya, at ang verification selfie ay hindi ipinapadala sa anumang ikatlong partido para sa layuning ito. Kung saan ang awtomatikong pagsusuri ay hindi tiyak, ang User ay maaaring udyukan na kumpletuhin ang isang maikling kinuha sa sarili na "aktibong" hakbang sa liveness, na sinusuri sa parehong imprastraktura na kontrolado ng Kumpanya. Ang nagresultang kinalabasan ng liveness ay pinapanatili bilang bahagi ng talaan ng pagtatangka sa pag-verify; ang anumang karagdagang frame na nakuha para sa aktibong hakbang ay pinoproseso nang pansamantala at hindi pinapanatili lampas sa kahilingang gumawa sa mga ito, maliban bilang bahagi ng verification selfie o mga larawan ng ebidensya sa apela na pinamamahalaan na ng subseksyon (a) ng Seksyon 14.3.1 na ito. Ang mga partikular na modelo, pamamaraan, at threshold na ginagamit para sa pagtukoy ng liveness ay sadyang hindi isiniwalat sa Patakarang ito bilang isang panukala sa kaligtasan at laban sa pag-iwas (anti-circumvention measure).
14.3.2 Mga Espesipikong Layunin ng Pangongolekta
Kinokolekta, kinukuha, tinatanggap, at sa iba pang paraan ay nakukuha ng Kumpanya ang nabanggit na biometrikong Impormasyon para lamang sa mga sumusunod na tinukoy na layunin:
- (a) Pagtatantya ng hayag na saklaw ng edad ng User upang kumpirmahin na ang User ay hindi bababa sa labing-walo (18) taong gulang, gaya ng kinakailangan ng Mga Tuntunin at Kundisyon ng Paggamit ng Serbisyo;
- (b) Paghahambing ng verification selfie laban sa mga umiiral nang litrato sa profile ng User upang kumpirmahin na ang mga litratong iyon ay naglalarawan ng parehong indibidwal (pagpigil sa pagpapanggap o anti-impersonation);
- (c) Paghahanap sa pribadong Face Collection upang matukoy ang mga duplicate na account (anti-fraud);
- (d) Pagdaragdag ng nagresultang face vector sa pribadong Face Collection upang makilala ng mga paghahanap ng duplicate na account sa hinaharap ang User;
- (e) Para sa mga dokumento ng pagkakakilanlan lamang: pag-extract at pag-verify ng petsa ng kapanganakan na nakalimbag sa dokumento para sa tanging layunin ng pagkumpirma na ang User ay hindi bababa sa labingwalong (18) taong gulang, at pag-verify na ang petsa ng pag-expire ng dokumento (kung saan naroroon sa mga na-extract na field) ay hindi pa lumilipas;
- (f) Para sa mga dokumento ng pagkakakilanlan lamang: pag-cross-check ng impormasyong nakilala sa harap ng dokumento laban sa data na nababasa ng makina sa likod ng dokumento, para sa tanging layunin ng pagtukoy ng pakikialam o pagbabago sa dokumento;
- (g) Para sa mga pansariling litrato para sa pag-verify (verification selfie) at anumang mga frame na nakuha para sa aktibong fallback sa pagpihit ng ulo: pagtukoy sa mga presentation attack (mga nakalimbag na litrato, pag-replay sa screen, mga maskara, at katulad na mga spoofing artifact) upang makumpirma na ang verification selfie ay naglalarawan ng isang buhay na tao na pisikal na naroroon sa oras ng pagkuha. Ang pagsusuring ito ng pagiging buhay (liveness analysis) ay eksklusibong isinasagawa sa imprastrakturang pinapatakbo ng Kumpanya at hindi ipinapadala sa sinumang ikatlong partido.
Hindi ginagamit ng Kumpanya ang biometrikong Impormasyon sa pag-verify ng edad na inilarawan sa Seksyon 14.3 na ito (ang verification selfie, mga larawan ng dokumento ng pagkakakilanlan, mga liveness frame, at ang nagresultang face vector) para sa advertising, marketing, profiling, pagsasanay ng mga machine-learning model, o anumang iba pang pangalawang layunin. Sa partikular, alinman sa verification selfie o sa mga aktibong fallback na frame ng pagpihit ng ulo ay hindi pinapanatili, ginagamit, o ginagawang available para sa layunin ng pagsasanay, pag-fine-tune, o iba pang pagpapabuti ng anumang machine-learning model, pinapatakbo man ng Kumpanya o ng sinumang ikatlong partido. Ang isang hiwalay at natatanging kategorya ng biometrikong impormasyon — ang mga katangian ng estilo ng pakikipag-usap na nakuha mula sa audio ng voice-cafe — ay kinokolekta lamang nang may hayag, opt-in na pahintulot mo at ginagamit lamang upang sanayin ang sariling matchmaking model ng Kumpanya tulad ng inilarawan sa Seksyon 14.3.7 at Seksyon 6.8; hindi kailanman ito ibinebenta, ipinapaupa, ipinagpapalit, ginagamit ng sinumang ikatlong partido, o ginagamit upang kumita mula sa iyong biometrikong impormasyon.
14.3.3 Iskedyul ng Pagpapanatili
Pinapanatili lamang ng Kumpanya ang biometrikong Impormasyon para sa mga panahong mahigpit na kinakailangan upang matupad ang mga layuning itinakda sa Seksyon 14.3.2, at sa anumang pagkakataon ay hindi lalampas sa mga panahong itinakda sa ibaba:
- (a) Ang mga verification selfie at mga larawan ng dokumento ng pagkakakilanlan ay iniimbak sa nakatalagang cloud object storage na kontrolado ng Kumpanya na napapailalim sa isang tatlumpung (30) araw na patakaran sa awtomatikong siklo ng buhay ng pag-expire, pagkatapos nito ay permanenteng tatanggalin ang mga orihinal na file ng larawan mula sa imbakan;
- (b) Ang mga face vector na nakaimbak sa pribadong Amazon Rekognition Face Collection ay pinapanatili hangga't nananatiling aktibo ang iyong account at patuloy mong ginagamit ang Serbisyo. Ang mga face vector ay permanenteng tatanggalin kapag (i) ginamit mo ang iyong karapatan sa permanenteng pagtanggal ng account sa ilalim ng Seksyon 7.5.2 ng Patakarang ito, (ii) ang paunang layunin kung saan kinolekta ang biometrikong Impormasyon ay natupad na, o (iii) sa loob ng tatlong (3) taon mula sa iyong huling pakikipag-ugnayan sa Serbisyo, alinman ang maunang mangyari. Ang tatlong taong panlabas na limitasyon ay pinagtibay bilang ang mas mababa sa maximum na panahon ng pagpapanatili na pinahihintulutan sa ilalim ng BIPA Seksyon 15(a) at ang panahon kung kailan ang Kumpanya ay may batayan ng lehitimong interes upang mapanatili ang face vector para sa pagtukoy ng pandaraya (anti-fraud), at naaayon sa prinsipyo ng data-minimisation sa ilalim ng GDPR Artikulo 5(1)(c), ang kinakailangan sa pagwasak sa loob ng "makatwirang panahon" ng Texas Capture or Use of Biometric Identifier Act (Tex. Bus. & Com. Code § 503.001(b)), ang Washington Biometric Privacy Act (Wash. Rev. Code § 19.375.020(3)), at Seksyon 23 ng Act respecting the protection of personal information in the private sector (Law 25) ng Quebec. Para sa mga User na ang mga account ay hindi aktibo sa loob ng matagal na panahon, ang proseso ng pagtanggal na dulot ng kawalan ng aktibidad na inilarawan sa Seksyon 6.4 ay independiyenteng magiging sanhi upang ang mga nauugnay na face vector ay matanggal bago maabot ang tatlong taong panlabas na limitasyon;
- (c) Ang mga na-extract na field ng dokumento ng pagkakakilanlan (petsa ng kapanganakan, unang pangalan, apelyido, uri ng dokumento, at petsa ng pag-expire), kasama ang mga field ng dokumento na nababasa ng makina (kung saan naaangkop) at mga signal ng liveness (ang resulta ng liveness na naitala para sa pagtatangka), ay pinapanatili sa aming database ng aplikasyon para sa itatagal ng nauugnay na pagtatangka sa pag-verify o talaan ng apela, at tatanggalin sa permanenteng pagtanggal ng account o sa pagtatapos ng tatlong taong panlabas na limitasyon na tinukoy sa subseksyon (b), alinman ang maunang mangyari;
- (d) Ang mga frame na nakuha para sa aktibong hakbang ng liveness ay hindi pinapanatili sa matibay na imbakan. Ang mga ito ay pansamantalang pinoproseso sa sariling imprastraktura ng Kumpanya, ang nagresultang pasa/bagsak (pass/fail) na kinalabasan ay itinatala tulad ng inilarawan sa subseksyon (c), at ang mga pinagbabatayang frame byte ay itatapon sa pagtatapos ng kahilingan na nagsumite sa mga ito.
14.3.4 Pagbubunyag ng Biometrikong Impormasyon
Hindi nagbebenta, nagpapaupa, nagpapalit, o kung hindi man ay kumikita ang Kumpanya mula sa biometrikong Impormasyon. Hindi nagbubunyag, muling nagbubunyag, o kung hindi man ay nagpapakalat ang Kumpanya ng biometrikong Impormasyon sa sinumang ikatlong partido maliban sa:
- (a) sa mga tagapagbigay ng serbisyo ng Kumpanya, para lamang isagawa ang mga teknikal na tungkuling inilarawan sa Seksyon 14.3.2 (Amazon Web Services, Inc., para sa awtomatikong pagsusuri na isinagawa ng Amazon Rekognition at Amazon Textract) at upang magbigay ng imbakang kontrolado ng Kumpanya na inilarawan sa Seksyon 14.3.3, sa bawat kaso ay kontraktwal na ipinagbabawal sa paggamit ng naturang Impormasyon para sa anumang iba pang layunin;
- (b) Kung saan kinakailangan ng, o bilang tugon sa, isang may-bisang subpoena, utos ng hukuman, search warrant, o iba pang legal na prosesong naaayon sa batas na nag-uutos ng pagbubunyag;
- (c) Nang may nakasulat na pahintulot mo, kung ang naturang pahintulot ay ibinigay mo nang hiwalay at partikular para sa iminungkahing pagbubunyag.
Para sa kalinawan: ang pagpoproseso ng pagtukoy ng liveness na inilarawan sa subseksyon (g) ng Seksyon 14.3.2 ay eksklusibong isinasagawa sa imprastrakturang pinapatakbo ng Kumpanya at hindi ibinubunyag, ipinapadala, o kung hindi man ay ibinabahagi sa sinumang ikatlong partido para sa layuning iyon. Ang mga modelong nagsasagawa ng pagpoproseso na iyon ay mga open-source neural-network weight na ipinamamahagi sa ilalim ng mga mapagpahintulot na open-source na lisensya at lokal na pinapatakbo; alinman sa verification selfie o sa mga aktibong fallback na frame ng pagpihit ng ulo ay hindi lumalabas sa kontroladong kapaligiran ng Kumpanya kaugnay ng pagsusuri ng liveness.
14.3.5 Pag-iimbak at Proteksyon
Ang biometrikong Impormasyon ay iniimbak gamit ang isang makatwirang pamantayan ng pangangalaga sa loob ng industriya ng Kumpanya, at sa paraang katulad o mas nagpoprotekta kaysa sa paraan kung paano nag-iimbak, nagpapadala, at nagpoprotekta ang Kumpanya ng iba pang kumpidensyal at sensitibong Impormasyon, kabilang ang sa pamamagitan ng paglalapat ng pag-encrypt habang ipinapadala (encryption in transit) para sa lahat ng transmisyon, pag-encrypt habang nakaimbak (encryption at rest) para sa mga nakaimbak na larawan at artifact, mahigpit na mga kontrol sa pag-access na naglilimita sa pag-access sa Face Collection at mga nakaimbak na artifact ng pag-verify sa isang maliit na bilang ng mga awtorisadong backend service, at audit logging ng lahat ng pag-access sa mga talaan ng pag-verify.
14.3.6 Karapatang Bawiin ang Pahintulot
Maaari mong bawiin ang iyong pahintulot sa patuloy na pagpoproseso ng Kumpanya ng iyong biometrikong Impormasyon anumang oras. Ang pagbawi ay isinasagawa sa pamamagitan ng mga sumusunod na paraan:
- (a) Paraan sa loob ng app. Mula sa loob ng dating application, mag-navigate sa Settings → Privacy & Data → Request permanent deletion. Ang pagkumpirma sa proseso ng pagtanggal ng account ay nagpapawalang-bisa sa biometrikong pahintulot at nagpapasimula sa pagtanggal na inilarawan sa ibaba. Ang paraang ito ay nagpapatupad ng karapatan sa permanenteng pagtanggal ng account na inilarawan sa Seksyon 7.5.2.
- (b) Nakasulat na kahilingan. Maaari mo ring bawiin ang pahintulot sa pamamagitan ng pagpapadala ng nakasulat na kahilingan sa contact address na tinukoy sa Seksyon 16. Ive-verify ng Kumpanya ang iyong pagkakakilanlan at ipoproseso ang kahilingan sa loob ng mga timeline sa ibaba.
Pagpoproseso sa backend sa pagbawi. Sa isang wastong kahilingan sa pagbawi, ang mga backend system ng Kumpanya ay:
- (i) Agad na burahin ang face vector na nauugnay sa iyong account mula sa pribadong Face Collection ng Kumpanya. Nangyayari ito nang sabay (synchronously) bilang bahagi ng transaksyon sa pagbura ng account; sa karaniwang proseso, nakukumpleto ito sa loob ng ilang segundo pagkatapos maproseso ang kahilingan ng aming mga server;
- (ii) Burahin ang nakaimbak na face identifier mula sa database ng Kumpanya;
- (iii) I-block ang apektadong account sa pagsisimula ng mga bagong pagtatangka ng biometric verification. Kung ang isang wastong paghihigpit sa beripikasyon (cooldown, soft ban, o hard ban) ay aktibo laban sa account sa oras ng pag-withdraw, ang face vector ay maaaring panatilihin para sa tagal ng paghihigpit na iyon para lamang maipatupad ang naunang desisyon laban sa pang-aabuso; ang pagpapanatiling ito ay inilalarawan sa Mga Seksyon 6.4 at 14.3.3(b) at napapailalim sa mga limitasyong tinukoy doon.
Sa lahat ng iba pang mga kaso, kukumpletuhin ng Kumpanya ang pagbura ng biometric na Impormasyon na nauugnay sa iyong account sa loob ng isang makatwirang panahon sa komersyo na hindi lalampas sa tatlumpung (30) araw, maliban sa lawak na ang pagpapanatili ay kinakailangan ng isang pagbubukod na inilarawan sa Seksyon 6.5. Kung ang synchronous deletion call ay mabigo para sa mga pansamantalang dahilan (halimbawa, isang isyu sa network o availability ng serbisyo), ang kabiguan ay itatala upang makumpleto ng isang operator ng Kumpanya ang pagbura nang manu-mano; ang pagbura, sa anumang pagkakataon, ay makukumpleto sa loob ng tatlumpung (30) araw na sukdulang takdang panahon.
14.3.7 Mga Katangiang Biometric na Hango sa Boses (Matchmaking; Opt-In Lamang)
Ang Seksyon 14.3.7 na ito ay nalalapat lamang sa mga User na nagbigay ng hiwalay, hayag, at opt-in na pahintulot sa paggamit ng datos ng boses ng unang partido para sa matchmaking na inilarawan sa Seksyon 6.8 ng Patakarang ito at sa Seksyon 4.2.5 ng Mga Tuntunin at Kundisyon. Ang pahintulot na iyon ay naka-off bilang default, kailanman ay hindi kondisyon sa paggamit ng Serbisyo, at maaaring bawiin anumang oras.
- (a) Kategorya. Sa pamamagitan ng iyong opt-in na pahintulot, hinango ng Kumpanya ang mga katangian ng estilo ng pakikipagtalastasan at pakikipag-ugnayan mula sa iyong audio sa voice-cafe (tulad ng dinamika sa pag-uusap, pagpapalitan ng pagsasalita, at prosodiya). Sa lawak na ang anumang naturang katangian ay bumubuo ng isang "biometric identifier" o "biometric information" sa ilalim ng Illinois Biometric Information Privacy Act (740 ILCS 14), ng Texas Capture or Use of Biometric Identifier Act, o ng Washington Biometric Privacy Act, ito ay itinuturing bilang biometric na Impormasyon sa ilalim ng Seksyon 14.3 na ito. Ang Kumpanya ay hindi gumagawa ng voiceprint para sa layunin ng pagtukoy sa iyong pagkakakilanlan.
- (b) Layunin. Ang mga katangiang ito, at ang pansamantalang raw audio kung saan hinango ang mga ito, ay ginagamit para sa tanging layunin ng pagsasanay at pagpapahusay ng sariling panloob na modelo ng matchmaking ng Kumpanya upang makapagmungkahi ang Serbisyo ng mas magkakatugmang mga match. Hindi ginagamit ang mga ito para sa pag-aanunsyo, marketing, o anumang iba pang pangalawang layunin, at hindi ibinubunyag sa o ginagamit ng sinumang ikatlong partido.
- (c) Iskedyul ng pagpapanatili at pagwasak (BIPA Section 15(a)). Ang raw na voice-cafe audio na kinuha para sa layuning ito ay pinapanatili nang hindi hihigit sa animnapung (60) araw at pagkatapos ay permanenteng binubura sa pamamagitan ng isang patakaran sa lifecycle ng awtomatikong pag-expire. Ang mga hinangong katangian ay pinapanatili lamang hangga't may bisa ang iyong opt-in na pahintulot. Ang lahat ng naturang audio at mga hinangong katangian na nauugnay sa iyong account ay permanenteng binubura kapag binawi mo ang iyong pahintulot (tingnan ang subseksyon (e)) o binura mo ang iyong account sa ilalim ng Seksyon 7.5.2, at sa anumang pagkakataon ay hindi pinapanatili nang mas matagal kaysa sa tatlong (3) taon mula sa iyong huling pakikipag-ugnayan sa Serbisyo. Ang iskedyul na ito ay bumubuo sa pampublikong magagamit na nakasulat na patakaran sa pagpapanatili at pagwasak ng Kumpanya para sa kategoryang ito ng biometric na Impormasyon para sa mga layunin ng BIPA Section 15(a).
- (d) Walang pagbebenta o pagkakakitaan (BIPA Section 15(c)). Ang Kumpanya ay hindi nagbebenta, nagpapaupa, nakikipagkalakalan, o kung hindi man ay kumikita mula sa biometric na Impormasyong ito na hango sa boses, at hindi ito ibinubunyag maliban sa limitadong imprastraktura na kontrolado ng Kumpanya na nagsasagawa ng paghango ng katangian at pagsasanay ng modelo.
- (e) Pagbawi ng pahintulot. Maaari mong bawiin ang iyong pahintulot anumang oras sa Settings → Privacy & Data (o ang katumbas na kontrol sa loob ng app), na nagpapahinto sa lahat ng karagdagang pagkuha at, sa pasulong na batayan, ay nagti-trigger ng pagbura sa iyong dating nakuhang raw audio at mga hinangong katangian alinsunod sa subseksyon (c). Ang pagbawi ay hindi nag-aatas sa iyo na burahin ang iyong account at hindi nakakaapekto sa pagiging legal ng pagpoproseso na isinagawa bago ang pagbawi.
15. MGA TAGUBILIN SA PAG-OPT OUT
Para sa iyong kaginhawahan, ang sumusunod ay isang pinagsama-samang buod ng mga magagamit na mekanismo sa pag-opt out na inilarawan sa kabuuan ng Patakaran sa Privacy na ito:
15.1 Email Marketing (Website)
I-click ang link na "unsubscribe" sa anumang email sa marketing na natanggap mula sa Kumpanya upang ihinto ang mga komunikasyon sa marketing sa hinaharap mula sa listahan ng subscription sa email ng website.
15.2 Mga Notipikasyon sa Marketing at Promosyon sa Loob ng App
Pamahalaan ang iyong mga kagustuhan sa notipikasyon sa pamamagitan ng mga setting ng notipikasyon sa loob ng dating application. Maaari mong i-disable ang mga promosyonal at muling pakikipag-ugnayang notipikasyon habang pinapanatili ang mahahalagang transaksyonal na notipikasyon.
15.3 Analytics at Pagsubaybay (Website)
Upang limitahan ang pangongolekta ng datos ng analytics sa website ng marketing, maaari mong:
15.4 Mga Notipikasyon sa SMS
Nagsasagawa ang Kumpanya ng dalawang magkahiwalay na programa ng SMS, bawat isa ay may sarili at hiwalay na naitalang pahintulot:
- (a) Mga mensahe sa account. Ang mga one-time passcode, alerto sa bagong mensahe, kumpirmasyon ng pagtutugma, at mga abiso sa subscription at pagsingil ay ipinapadala sa numero ng mobile na isusumite mo sa panahon ng pagpaparehistro, batay sa paghahayag ng pahintulot na ipinapakita sa oras na isumite mo ang numerong iyon.
- (b) Mga mensahe sa marketing. Ang mga anunsyo at paalala sa kaganapan, mga alok na pang-promosyon, mga update sa feature, at mga imbitasyon sa virtual-café ay ipinapadala lamang kung hiwalay mong mamarkahan ang opsyonal na kahon ng marketing na ipinapakita sa pagpaparehistro. Ang kahong iyon ay walang marka bilang default, hindi kailanman kondisyon sa paggawa ng account o sa paggamit ng anumang bahagi ng Serbisyo, at maaaring i-off anumang oras sa mga setting ng notification sa loob ng app.
Nag-iiba-iba ang dalas ng mensahe. Maaaring maglapat ng mga rate ng mensahe at data.
Maaari kang mag-opt out sa SMS anumang oras sa pamamagitan ng:
- (i) Pagtugon ng STOP sa anumang mensaheng SMS na natanggap mula sa Kumpanya (kinikilala rin ang: STOPALL, UNSUBSCRIBE, CANCEL, END, QUIT);
- (ii) Pag-disable sa SMS bilang paraan ng paghahatid sa mga kagustuhan sa notification sa loob ng app ng dating application.
Ang pagtugon ng STOP ay nagpapahinto sa lahat ng mensaheng SMS mula sa Kumpanya patungo sa numerong iyon ng mobile, kabilang ang mga one-time passcode na ginagamit sa pag-sign in; walang kategorya ng mensahe ang exempted dito. Kung mag-o-opt out ka, maaari kang magpatuloy sa pag-sign in gamit ang mga one-time passcode na inihahatid sa iyong email address. Upang ipagpatuloy ang mga mensaheng SMS pagkatapos mag-opt out, tumugon ng START (kinikilala rin ang: YES, UNSTOP) sa anumang mensahe, o muling paganahin ang SMS sa iyong mga kagustuhan sa notification. Para sa tulong, tumugon ng HELP sa anumang mensahe o mag-email sa [email protected].
15.5 Mga Push Notification
Bawiin ang mga pahintulot sa push notification sa pamamagitan ng mga setting ng iyong browser o device, o i-disable ang mga push notification sa pamamagitan ng mga setting ng notification sa loob ng app ng dating application.
15.6 Huwag Ibenta o Ibahagi ang Aking Personal na Impormasyon (CCPA)
Hindi ibinebenta ng Kumpanya ang iyong personal na impormasyon. Ang mga residente ng California ay maaaring mag-opt out sa anumang pagbabahagi ng kanilang personal na impormasyon para sa mga layunin ng cross-context behavioral advertising sa pamamagitan ng link na "Your Privacy Choices" sa footer ng marketing website, sa pamamagitan ng pagpapagana ng signal ng browser na Global Privacy Control (GPC) (na kinikilala ng marketing website bilang isang wastong pag-opt out), o sa pamamagitan ng pakikipag-ugnayan sa amin sa email address na tinukoy sa Seksyon 16.
16. IMPORMASYON SA PAKIKIPAG-UGNAYAN
16.1 Pakikipag-ugnayan sa Data Controller
Kung mayroon kang anumang mga tanong, alalahanin, o kahilingan patungkol sa Patakaran sa Privacy na ito, sa mga gawi sa data ng Kumpanya, o sa iyong mga karapatan sa privacy, maaari kang makipag-ugnayan sa amin sa:
Kream & Sugar Dating LLC Email: [email protected] Mailing Address: 210 N Church St, Unit 1706, Charlotte, NC 28202
16.2 Mga Kahilingan sa Privacy
Lahat ng kahilingan na gamitin ang mga karapatan sa privacy na inilarawan sa Patakarang ito (kabilang ang mga kahilingan para sa pag-access, pagbura, pagwawasto, o portability ng personal na data) ay dapat idirekta sa email address na tinukoy sa Seksyon 16.1. Kikilalanin ng Kumpanya ang pagtanggap sa iyong kahilingan at tutugon sa loob ng takdang panahon na kinakailangan ng naaangkop na batas.
16.3 Mga Reklamo
Kung naniniwala ka na nilabag ng Kumpanya ang iyong mga karapatan sa privacy o hindi sapat na natugunan ang iyong mga alalahanin sa privacy, maaari kang maghain ng reklamo sa:
- (a) Kumpanya, gamit ang impormasyon sa pakikipag-ugnayan na ibinigay sa itaas;
- (b) Naaangkop na tanggapan ng attorney general ng estado o ahensya ng proteksyon ng mamimili sa iyong estado ng paninirahan;
- (c) Anumang iba pang naaangkop na awtoridad sa regulasyon.
17. MGA IBA PANG PROBISYON
17.1 Umiiral na Batas
Ang Patakaran sa Privacy na ito ay pamamahalaan at bibigyang-kahulugan alinsunod sa mga batas ng State of North Carolina, nang walang pagsasaalang-alang sa mga prinsipyo nito ng salungatan ng mga batas, hangga't hindi pinangungunahan ng naaangkop na pederal na batas.
17.2 Pagkakahiwalay ng mga Probisyon
Kung ang anumang probisyon ng Patakaran sa Privacy na ito ay mapagpasyahang imbalido, ilegal, o hindi maipapatupad ng isang hukumang may karampatang hurisdiksyon, ang naturang kawalang-bisa, pagiging ilegal, o kawalan ng kakayahang maipatupad ay hindi makakaapekto sa anumang iba pang probisyon ng Patakaran sa Privacy na ito, at ang mga natitirang probisyon ay mananatiling may buong puwersa at bisa. Ang imbalido, ilegal, o hindi maipapatupad na probisyon ay babaguhin sa pinakamababang saklaw na kinakailangan upang gawin itong balido, legal, at maipapatupad habang pinapanatili ang orihinal nitong layunin.
17.3 Buong Kasunduan sa Privacy
Ang Patakaran sa Privacy na ito, kasama ang Mga Tuntunin at Kundisyon ng Paggamit (hanggang sa saklaw na tinutugunan ng mga ito ang mga kasanayan sa data), ay bumubuo sa buong kasunduan sa pagitan mo at ng Kumpanya kaugnay ng pangongolekta, paggamit, paghahayag, at proteksyon ng iyong Impormasyon kaugnay ng Serbisyo.
17.4 Paglilipat (Assignment)
Maaaring italaga o ilipat ng Kumpanya ang Patakaran sa Privacy na ito at ang mga karapatan at obligasyon nito sa ilalim nito, nang buo o bahagi, sa sinumang kahalili, kaakibat, o pinaglipatan kaugnay ng isang pagsasanib (merger), pagbili (acquisition), muling pagbubuo (reorganization), o pagbebenta ng mga ari-arian, nang wala ang iyong paunang pahintulot, sa kondisyong sumasang-ayon ang pinaglipatan na mapasailalim sa mga tuntunin ng Patakaran sa Privacy na ito.
17.5 Walang Pagwawaksi
Ang kabiguan ng Kumpanya na ipatupad ang anumang probisyon ng Patakaran sa Privacy na ito ay hindi bubuo ng isang pagwawaksi sa naturang probisyon o sa karapatan ng Kumpanya na ipatupad ito sa ibang pagkakataon.
18. PAGKILALA
SA PAMAMAGITAN NG PAG-ACCESS O PAGGAMIT SA SERBISYO, KABILANG ANG PAGBISITA SA MARKETING WEBSITE, PAGPASA NG MGA FORM, PAGSU-SUBSCRIBE SA MGA UPDATE, O PAGGAMIT SA DATING APPLICATION, KINIKILALA MO NA NABASA MO ANG PATAKARAN SA PRIVACY NA ITO SA KABUUAN NITO, NA NAUUNAWAAN MO ANG MGA TUNTUNIN AT KUNDISYON NITO, AT NA SUMASANG-AYON KA SA PANGONGOLEKTA, PAGGAMIT, PAGHAHAYAG, PAG-IIMBAK, PAGPAPANATILI, AT PROTEKSYON NG IYONG IMPORMASYON TULAD NG INILALARAWAN DITO. KINIKILALA MO PA NA ANG IYONG PATULOY NA PAGGAMIT SA SERBISYO KASUNOD NG ANUMANG MGA PAGBABAGO SA PATAKARAN SA PRIVACY NA ITO AY BUMUBUO NG IYONG PAGTANGGAP SA MGA NATURANG PAGBABAGO.
*Ang Patakaran sa Privacy na ito ay may bisa simula noong Abril 20, 2026.*
*© 2026 Kream & Sugar Dating LLC. Lahat ng karapatan ay nakalaan.*