Patakaran sa Privacy

Inilalarawan ng Patakaran sa Privacy na ito ("Patakaran") kung paano nangongolekta, gumagamit, nagbubunyag, naglilipat, at nagpapanatili ng personal na data ang Metasign Inc, isang kumpanyang inkorporada sa Wyoming, Estados Unidos ("Metasign", "Kumpanya", "kami" o "namin"), kaugnay ng mga website, application, API, at kaugnay na serbisyo ng Xpptx (sama-samang tinutukoy bilang "Mga Serbisyo").

Maliban kung may abiso sa produkto, pahina ng pag-checkout, kasunduan sa enterprise, o iba pang nakasulat na abiso na nagtatalaga ng ibang tagapamahala ng personal na data para sa isang partikular na serbisyo, ang Metasign Inc ang nagpapatakbo ng mga Serbisyo at ang tagapamahala ng personal na data na inilalarawan sa Patakarang ito.

1. Saklaw

Nalalapat ang Patakaran na ito sa personal na data na naproseso kaugnay ng:

• mga pagpapatakbo ng website, kabilang ang pagpaparehistro, account, pagpepresyo, at mga legal na pahina;
• paggawa ng account, pagpapatunay, at pamamahala ng account;
• mga daloy ng trabaho ng produkto, kabilang ang pagbuo ng nilalaman, pag-edit, at pag-export;
• mga subscription, pagbabayad, pagsingil, at pamamahala ng talaan ng credit;
• analytics, pagsukat ng advertising, pagsusuri ng session at performance, at pagpapahusay ng serbisyo;
• suporta sa customer, pagsubaybay sa seguridad, pag-iwas sa pandaraya, at legal na pagsunod.

Para sa mga detalye ng contact at humiling ng mga channel, tingnan ang Seksyon 13 (Contact).

2. Mga Kategorya ng Personal na Data

2.1 Direktang Ibinibigay Mong Data

• data ng account, tulad ng email, username, at mga detalye ng profile;
• data ng pagpapatotoo at pag-uugnay ng pagkakakilanlan, kabilang ang data na ginagamit upang beripikahin ang pag-login at iugnay ito sa mga serbisyo sa pag-sign in ng third-party;
• data ng nilalaman, kabilang ang mga senyas, na-upload na mga file, nabuo o na-edit na nilalaman ng presentasyon, at nauugnay na metadata;
• data ng transaksyon at talaan ng credit, kabilang ang mga order ID, uri ng plano, katayuan ng subscription, pag-renew at pagkansela, mga balanse at talaan ng paggamit ng credit, at mga dokumento ng pagsingil;
• mga mensahe sa support at kalakip na isinusumite mo sa amin.

2.2 Awtomatikong Nakolektang Data

• data ng device at network, tulad ng IP address, browser, operating system, uri ng device, locale/wika, referring URL, at mga timestamp;
• data ng paggamit at telemetry, tulad ng mga page view, mga interaksyon ng feature, mga log ng kahilingan/tugon, mga diagnostic, data ng pagganap, at mga kaganapan ng conversion;
• analitika ng interaksyon at sesyon, tulad ng mga pag-click, pag-scroll, mga pattern ng nabigasyon, at teknikal na data ng sesyon-replay kung saan naka-enable;
• mga tagatukoy ng advertising at attribution, tulad ng mga parameter ng kampanya at mga tagatukoy ng conversion kung saan naka-enable;
• mga signal ng seguridad at panganib, kabilang ang mga resulta ng pagpapatotoo, mga signal laban sa pang-aabuso, mga tagapagpahiwatig laban sa pandaraya, at mga kaganapan sa panganib ng API/token;
• data ng cookie at lokal na imbakan, kabilang ang estado ng sesyon, estado ng pagpapatotoo, mga pagpipilian sa pahintulot, at mga kagustuhan sa pagpapatakbo.

2.3 Data mula sa Mga Third Party

• mga tagapagbigay ng pagkakakilanlan, kabilang ang Google Identity Services (Mga Serbisyo ng Pagkakakilanlan ng Google), kapag pinili o pinagana mo ang pag-sign-in sa Google;
• mga processor ng pagbabayad at mga tagapagbigay ng serbisyo laban sa pandaraya, kabilang ang Stripe at mga kasosyo nito;
• mga tagapagbigay ng analytics, advertising, at pagsukat, kabilang ang Google Analytics at Google Ads;
• mga tagapagbigay ng analytics ng sesyon, pagganap, at karanasan sa produkto, kabilang ang Microsoft Clarity.

3. Mga Layunin ng Pagproseso at Mga Batayang Legal

Pinoproseso namin ang personal na data upang:

• magbigay, magpatakbo, magpanatili, sumuporta, at magpahusay ng mga Serbisyo;
• patotohanan ang mga user at protektahan ang mga account;
• isagawa ang mga daloy ng pagbuo, pag-edit, at pag-export ng content;
• iproseso ang mga subscription, pagbabayad, buwis, accounting, at talaan ng credit;
• sumukat ng trapiko, pagganap ng produkto, pagpapatungkol sa kampanya, at mga conversion;
• unawain ang pinagsama-sama o de-identified na mga pattern ng paggamit at suriin ang mga teknikal na problema;
• tuklasin, imbestigahan, at pigilan ang pang-aabuso, pandaraya, hindi awtorisadong pag-access, at mga insidente sa seguridad;
• magbigay ng suporta at mga komunikasyong may kaugnayan sa serbisyo;
• sumunod sa mga legal na obligasyon at ipatupad ang kontraktwal o legal na mga karapatan.

Pinoproseso namin ang Input at Output upang tugunan ang mga kahilingan ng user at upang patakbuhin, protektahan, suportahan, at pahusayin ang mga Serbisyo. Hindi namin isinasapubliko o ibinebenta ang hindi pampublikong Input o Output. Ang paggamit sa naturang content para sa ibang layuning may malaking pagkakaiba, kabilang ang pagsasanay ng pangkalahatang-gamit na modelo ng AI, ay sasailalim sa karagdagang abiso sa produkto, setting, o kasunduan kapag hinihingi ng naaangkop na batas.

Kung kinakailangan ng naaangkop na batas, umaasa kami sa isa o higit pa sa mga sumusunod na legal na batayan:

• pagganap ng isang kontrata;
• mga lehitimong interes, tulad ng seguridad ng platform, pag-iwas sa pandaraya, mga operasyon ng serbisyo, pagpapabuti ng produkto, at pagsukat na hindi nangangailangan ng pahintulot;
• pahintulot, kung saan kinakailangan ng batas para sa mga partikular na cookies, analytics, pagsukat ng advertising, o mga aktibidad sa marketing;
• pagsunod sa mga legal na obligasyon;
• pagtatatag, ehersisyo, o pagtatanggol sa mga legal na paghahabol.

4. Cookies at Katulad na Teknolohiya

Gumagamit kami ng cookies at mga katulad na teknolohiya, kabilang ang local storage, mga tag, pixel, at software development kit (SDK), upang mapanatili ang session, patotohanan ang mga user, magbigay ng mga function at kontrol sa seguridad, at magsagawa ng analytics, pagsukat ng performance, attribution ng advertising, at pagsukat ng conversion.

Ang mga teknolohiyang ito ay maaaring ibigay ng Metasign o mga ikatlong partido, kabilang ang Google Analytics, Google Ads, Microsoft Clarity, Google Identity Services, at Stripe. Depende sa configuration, maaari nilang iproseso ang mga online identifier, data ng device at network, data ng pahina at interaksyon, mga parameter ng kampanya, at mga kaganapan sa conversion.

Maaari mong pamahalaan ang mga cookies sa pamamagitan ng mga setting ng browser at, kung saan magagamit, mga tool sa pamamahala ng pahintulot. Ang pagharang sa ilang teknolohiya ay maaaring makaapekto sa pagpapatotoo, pag-checkout, seguridad, o iba pang mga function ng serbisyo.

Kung kinakailangan ng naaangkop na batas, humihingi kami ng pahintulot bago gumamit ng hindi mahahalagang cookies (tulad ng ilang analytics o advertising cookies).

5. Pagbubunyag ng Personal na Data

Maaari naming ibunyag ang personal na data sa:

• mga processor ng pagbabayad at pagsingil, kabilang ang Stripe, upang iproseso ang mga pagbabayad, subscription, mga senyales ng pandaraya, at mga kaugnay na kaganapan sa pagsingil;
• mga identity provider, kabilang ang Google Identity Services, kapag gumagamit ka ng mga sinusuportahang paraan ng pag-sign-in;
• mga cloud hosting, storage, CDN, AI/content-processing, at mga provider ng imprastraktura na ginagamit upang maghatid ng mga hiniling na feature;
• mga provider ng analytics, advertising-measurement, monitoring, at observability, kabilang ang Google Analytics, Google Ads, at Microsoft Clarity;
• suporta sa customer at mga nagbibigay ng serbisyo sa komunikasyon;
• legal, pagsunod, pag-audit, at mga propesyonal na tagapayo;
• mga regulator, korte, tagapagpatupad ng batas, at pampublikong awtoridad kung saan kinakailangan ng batas;
• mga counterparty at tagapayo na kasangkot sa mga transaksyon ng merger, acquisition, financing, restructuring, o paglilipat ng asset;
• ibang mga partido sa iyong direksyon o sa iyong awtorisasyon.

Hindi kami nagbebenta ng personal na data kapalit ng pera. Mas malawak ang kahulugan ng ilang batas sa privacy sa "pagbebenta," "pagbabahagi," o "naka-target na advertising" at maaari nilang ituring na saklaw na aktibidad ang ilang pagsisiwalat para sa pagsukat ng advertising. Kapag nalalapat ang mga batas na iyon, ibinibigay namin ang mga abiso at pagpipiliang iniaatas ng batas. Hindi namin isinisiwalat ang hindi pampublikong Input o Output sa mga third party para sa sarili nilang hiwalay na layunin sa advertising.

6. Pagproseso ng Bayad (Stripe)

Kapag bumili ka ng subscription o binabayarang feature, ang pagpoproseso ng pagbabayad ay isinasagawa ng Stripe, Inc. at ng mga kaakibat nito ("Stripe"), na gumaganap bilang aming tagaproseso ng pagbabayad.

Para sa mga pagbabayad sa card, ang iyong buong numero ng card, CVC/CVV, at buong mga kredensyal sa pagbabayad ay kinokolekta at direktang pinoproseso ng Stripe sa ilalim ng sariling teknikal at mga kontrol sa pagsunod ng Stripe. Hindi kami nag-iimbak o tumatanggap ng buong numero ng card o CVC/CVV sa aming mga system.

Maaari kaming tumanggap at magproseso ng limitadong data ng pagbabayad at pagsingil mula sa Stripe, gaya ng:

• mga identifier ng customer at paraan ng pagbabayad (halimbawa, ang customer ID at payment method ID na itinalaga ng Stripe);
• metadata ng card (halimbawa, brand, uri ng pagpopondo, at huling apat na digit);
• mga detalye ng contact sa pagsingil at bansa/rehiyon sa pagsingil;
• katayuan ng subscription, katayuan ng invoice, mga resulta ng pagbabayad, at mga kaganapan sa refund/chargeback;
• panganib, pandaraya, at mga senyales na nauugnay sa hindi pagkakaunawaan na ibinigay ng Stripe.

Ginagamit namin ang data na ito upang:

• lumikha at mamahala ng mga subscription at invoice;
• magbigay ng mga resibo, suporta sa pagsingil, at kasaysayan ng pagbabayad sa antas ng account;
• tumutukoy at pumipigil sa pandaraya, pang-aabuso sa pagbabayad, at mga hindi awtorisadong transaksyon;
• matugunan ang buwis, accounting, audit, at legal na obligasyon.

Maaaring iproseso ng Stripe ang personal na data bilang isang independiyenteng tagapamahala ng personal na data para sa ilang partikular na aktibidad, alinsunod sa sarili nitong paunawa sa privacy at mga legal na obligasyon.

7. Mga Internasyonal na Paglilipat, Pagpapanatili, at Seguridad

Dahil gumagamit kami ng pandaigdigang imprastraktura at mga vendor, ang personal na data ay maaaring ilipat sa at iproseso sa mga bansa maliban sa iyong bansang tinitirhan. Kung kinakailangan, nagpapatupad kami ng mga kinikilalang pananggalang para sa mga paglilipat ng cross-border.

Ang pagpapanatili ay nakasalalay sa data at kung bakit ito pinoproseso:

• ang data ng account at profile ay karaniwang pinapanatili habang ang account ay nananatiling aktibo at sa loob ng makatwirang panahon pagkatapos para sa pagbawi ng account, seguridad, paglutas ng hindi pagkakaunawaan, at pagsunod sa batas;
• ang Input, mga na-upload na file, Output, at data sa pag-edit ay karaniwang pinananatili hangga't kailangan upang maisagawa ang hiniling na proseso at mapanatili ang mga proyekto o history ng account, o hanggang sa matanggal sa pamamagitan ng mga available na kontrol o beripikadong kahilingan, alinsunod sa mga backup at legal na obligasyon;
• ang mga log ng seguridad, diagnostic, analytics, at kahilingan ay pinapanatili para sa mga panahong makatwirang kinakailangan para sa seguridad, pag-iwas sa pang-aabuso, pag-troubleshoot, pagsukat, at integridad ng serbisyo;
• ang mga rekord ng transaksyon, buwis, accounting, subscription, at pagsingil ay pinapanatili para sa mga panahong kinakailangan ng mga batas sa pananalapi, buwis, audit, chargeback, at iba pang naaangkop na batas;
• ang mga rekord ng suporta at legal ay pinapanatili habang kinakailangan upang matugunan ang kahilingan, magtatag o ipagtanggol ang mga paghahabol, at matugunan ang mga legal na tungkulin.

Kapag hindi na kailangang panatilihin ang data, binubura, ina-anonymize, o dini-de-identify namin ito alinsunod sa naaangkop na batas. Ang data na inalis sa mga aktibong system ay maaaring manatili sa mga backup na may limitadong access hanggang sa mapalitan ang mga ito sa karaniwang retention cycle.

Nagpapatupad kami ng mga makatwirang pang-administratibo, teknikal, at pang-organisasyong pag-iingat, kabilang ang mga kontrol sa pag-access, pag-encrypt sa transit kung naaangkop, at pagsubaybay sa seguridad. Walang paraan ng pagpapadala o pag-iimbak na ganap na secure, at responsable ka sa pagprotekta sa iyong mga kredensyal at API token/key.

8. Iyong mga Karapatan sa Privacy at Paghawak ng Kahilingan

Alinsunod sa naaangkop na batas at pinahihintulutang mga pagbubukod, maaari kang magkaroon ng mga karapatan na:

• kumpirmahin kung pinoproseso namin ang iyong personal na data at humiling ng access;
• humiling ng pagwawasto ng hindi tumpak na data;
• humiling ng pagtanggal ng personal na data;
• humiling ng paghihigpit sa ilang partikular na pagproseso;
• tumutol sa pagproseso batay sa mga lehitimong interes;
• humiling ng data portability sa isang structured, karaniwang ginagamit na format;
• bawiin ang pahintulot kung saan ang pagpoproseso ay umaasa sa pahintulot;
• mag-opt out sa pagbebenta, pagbabahagi, naka-target na advertising, o ilang partikular na profiling kung saan ipinagkakaloob ng naaangkop na batas ang karapatang iyon;
• iapela ang pagtanggi sa isang kahilingan sa privacy kapag kinikilala ng batas ang naturang karapatan.

Upang magsumite ng kahilingan, makipag-ugnayan sa amin gamit ang channel na nakalista sa Seksyon 13 (Contact) na may sapat na impormasyon para mahanap namin ang iyong mga talaan. Maaari naming i-verify ang iyong pagkakakilanlan, kabilang ang pag-verify ng pagmamay-ari ng account o kontrol ng nauugnay na email address, bago tuparin ang iyong kahilingan.

Kung pinahihintulutan ng batas, maaari kang magtalaga ng isang awtorisadong ahente na magsumite ng mga kahilingan para sa iyo. Maaaring kailanganin namin ang patunay ng awtorisasyon at maaaring hiwalay na i-verify ang iyong pagkakakilanlan.

Tumutugon kami sa mga kahilingan sa privacy sa loob ng mga takdang panahon na kinakailangan ng naaangkop na batas. Kung saan legal na kinakailangan, kung tatanggihan namin ang lahat o bahagi ng isang kahilingan, ibibigay namin ang batayan para sa desisyong iyon at mga naaangkop na tagubilin sa apela.

9. Mga Pagbubunyag sa Privacy ng Estado ng U.S

Kung saan nalalapat ang mga naaangkop na batas sa privacy ng estado ng U.S., maaaring mayroon kang mga partikular na karapatan na malaman/mag-access, magtama, magtanggal, at makakuha ng portability ng personal na data, at mag-opt out sa ilang partikular na aktibidad sa pagpoproseso kung saan kinakailangan ng batas.

Hindi kami nagbebenta ng personal na data para sa pera. Depende sa kung paano binibigyang-kahulugan ng naaangkop na batas ang pagbebenta, pagbabahagi, o naka-target na advertising, ang ilang partikular na teknolohiya sa pagsukat ng advertising ay maaaring mapabilang sa mga kahulugang iyon. Kung kinakailangan, maaari kang mag-opt out gamit ang isang magagamit na pahintulot o kontrol sa privacy o sa pamamagitan ng pakikipag-ugnayan sa amin sa ilalim ng Seksyon 13. Hindi namin pinoproseso ang sensitibong personal na data para sa mga layuning nangangailangan ng hiwalay na karapatan sa pag-opt out sa ilalim ng naaangkop na batas ng estado maliban kung isiniwalat at legal na pinahihintulutan.

Kung ang iyong batas ng estado ay nagbibigay ng karapatan sa apela, maaari kang mag-apela sa pamamagitan ng pagtugon sa aming tugon sa kahilingan sa privacy o pakikipag-ugnayan sa amin gamit ang channel na nakalista sa Seksyon 13 (Makipag-ugnayan) na may linya ng paksa na "Apela sa Privacy." Susuriin at tutugon namin ayon sa mga naaangkop na legal na timeline.

10. Karagdagang Pangrehiyong Pagbubunyag ng Privacy

Para sa mga user sa mga hurisdiksyon na may mga karagdagang kinakailangan sa privacy (kabilang, kung saan naaangkop, ang EEA, UK, at Switzerland), nalalapat din ang sumusunod:

• maaari kang magkaroon ng karagdagang mga karapatan sa ilalim ng lokal na batas, tulad ng karapatang magsampa ng reklamo sa isang karampatang awtoridad sa pangangasiwa;
• kung saan kinakailangan, pinoproseso namin ang personal na data sa ilalim ng mga kinikilalang legal na base at naglalapat ng naaangkop na mga pananggalang sa paglilipat para sa mga paglilipat ng data sa cross-border;
• kung saan kinakailangan ang pahintulot sa ilalim ng lokal na batas para sa mga partikular na aktibidad sa pagproseso, maaari mong bawiin ang pahintulot anumang oras para sa pagproseso sa hinaharap;
• kung nagbibigay ang lokal na batas ng mas matibay na sapilitang proteksyon kaysa sa Patakarang ito, mananaig ang mga proteksyong iyon sa lawak ng anumang pagkakaiba.

11. Privacy ng mga Bata

Ang Mga Serbisyo ay hindi nakadirekta sa mga indibidwal na wala pang 18 taong gulang, o isang mas mataas na limitasyon ng edad kung saan kinakailangan ng lokal na batas. Hindi namin sinasadyang nangongolekta ng personal na data mula sa mga indibidwal sa ilalim ng naaangkop na minimum na edad na lumalabag sa naaangkop na batas.

Kung naniniwala kang ang isang indibidwal sa ilalim ng naaangkop na minimum na edad ay nagsumite ng personal na data nang hindi wasto, makipag-ugnayan sa amin gamit ang channel na nakalista sa Seksyon 13 (Contact). Kung kinakailangan, gagawa kami ng mga makatwirang hakbang upang tanggalin ang nauugnay na data.

12. Mga Serbisyo ng Third-Party at Mga Update sa Patakaran

Ang Mga Serbisyo ay maaaring magsama ng mga link sa mga third-party na website, produkto, o serbisyo na hindi kinokontrol ng Metasign. Ang Patakarang ito ay hindi nalalapat sa mga serbisyo ng third-party na iyon. Ang iyong paggamit ng mga serbisyo ng third-party ay napapailalim sa sarili nilang mga tuntunin at patakaran sa privacy.

Maaari naming pana-panahong baguhin ang Patakarang ito upang maipakita ang mga pagbabago sa operasyon, batas, o regulasyon. Kapag may mahahalagang pagbabago, ipo-post namin ang binagong Patakaran kasama ng bagong petsa ng "Huling Na-update" at, kung iniaatas ng batas, magbibigay kami ng karagdagang abiso o hihingi ng pahintulot.

Kung patuloy mong gagamitin ang Mga Serbisyo matapos magkabisa ang binagong Patakaran, ilalapat ang Patakarang iyon sa iyong paggamit mula sa panahong iyon, sa lawak na pinahihintulutan ng batas.

13. Makipag-ugnayan

Kung mayroon kang mga tanong tungkol sa Patakaran na ito o gusto mong magsumite ng kahilingan sa privacy, makipag-ugnayan sa:

Metasign Inc (Wyoming, Estados Unidos)
Email: support@metasigncloud.com

Para sa mga kahilingan sa privacy, mangyaring isama ang:

• ang email address na nauugnay sa iyong account;
• ang uri ng kahilingan (halimbawa: pag-access, pagwawasto, pagbura, paghihigpit, pagtutol, kakayahang dalhin, pag-opt out, o apela);
• sapat na detalye para mahanap namin ang mga nauugnay na talaan;
• kung gumagamit ng awtorisadong ahente, patunay ng awtorisasyon ayon sa kinakailangan ng naaangkop na batas.

Maaari kaming humiling ng karagdagang impormasyon na kinakailangan upang i-verify ang iyong pagkakakilanlan at awtoridad bago tuparin ang mga kahilingan sa privacy na kinasasangkutan ng personal na data.

14. Pangkalahatang Probisyon

Ang Patakarang ito ay dapat basahin at ilapat kasama ng mga naaangkop na abiso sa produkto, abiso ng pahintulot, at pagsisiwalat na partikular sa rehiyon.

Kung nagbibigay ang naaangkop na batas ng mas malawak na mga karapatan o proteksyon kaysa sa Patakarang ito, mananaig ang batas na iyon sa lawak ng anumang pagkakaiba.

Kung ang anumang probisyon ng Patakarang ito ay pinaniniwalaang hindi wasto o hindi maipapatupad, ang natitirang mga probisyon ay mananatiling ganap na may bisa at bisa.

Anumang naka-capitalize na termino na hindi tinukoy sa Patakaran na ito ay may mga kahulugang ibinigay sa Mga Tuntunin ng Paggamit, kung saan naaangkop.