Patakaran sa Privacy

1. Sino ang may hawak ng datos mo

Ang Instant Index PH (“kami”) ang nagpapatakbo ng serbisyong makikita sa instantindexph.com, at kami ang Personal Information Controller sa ilalim ng Data Privacy Act of 2012 (RA 10173) at ng Implementing Rules and Regulations nito.

Para sa kahit anong tanong tungkol sa datos mo, mag-e-mail sa [email protected]. Sumasagot kami sa loob ng hindi hihigit sa 30 araw, at kadalasan sa loob ng 24 oras na may pasok.

2. Anong datos ang kinokolekta namin

2.1 Datos ng account

• Ang pangalan mo, gaya ng inilagay mo noong nag-sign up ka
• Ang e-mail address mo
• Ang hash ng password mo — hindi ang password mismo, kaya hindi namin ito mabasa at hindi rin namin maibibigay sa iyo
• Ang petsa ng paggawa ng account at ang history ng paggamit
• Kung nag-log in ka gamit ang Google: ang Google ID mo at ang pangalan mo, na ipinasa ng Google. Hindi namin natatanggap ang Google password mo o ang laman ng account mo.

2.2 Mga isinumiteng URL

Kapag nagsumite ka ng mga URL, ito ang itinatala namin:

• Ang mga URL mismo
• Ang status ng pag-crawl at ang resulta nito
• Ang oras ng pagsusumite

Awtomatikong binubura ang mga isinumiteng URL pagkalipas ng 48 oras. Ang natitira lang ay mga pinagsama-samang bilang (bilang ng submission, nagamit na credits), na hindi na magagamit para mabuo muli ang mga address.

2.3 Datos ng pagbabayad

Crypto ang bayad, at hawak ito ng Cryptomus o NOWPayments depende sa halaga. Kung card o PayPal ang pipiliin mo, nagaganap ang transaksyon sa aming site na instanturlindexer.com at ang patakaran sa privacy ng site na iyon ang sumasaklaw dito. Hindi namin natatanggap at hindi namin iniimbak ang numero ng card, ang detalye ng bangko, o ang private key ng wallet mo. Ang itinatago lang namin ay ang transaction ID, ang halaga, ang currency at ang petsa — kailangan ang mga ito sa accounting at sa invoice mo.

2.4 Teknikal na datos

• IP address, para sa seguridad at sa paglilimita ng bilang ng request
• Uri ng browser at ng operating system
• Mga access log at error log

3. Layunin at legal na basehan

Bawat paggamit ng datos ay may tiyak na basehan sa ilalim ng seksyon 12 ng RA 10173:

• Pagtupad sa kontrata — paggawa at pamamahala ng account mo, pagproseso ng mga submission mo, pagtanggap ng bayad, at pagbibigay ng suporta.
• Obligasyon sa batas — pag-iingat ng mga rekord ng accounting at pagtugon sa mga kinakailangan ng BIR.
• Lehitimong interes — pagsisiguro ng serbisyo, pagpigil sa panloloko at pang-aabuso, at pagsukat ng paggamit nang pinagsama-sama. Tinitimbang ito laban sa mga karapatan mo, at maaari kang tumutol dito (seksyon 7).
• Pahintulot — para sa mga hindi mahalagang mensahe. Maaari mong bawiin anumang oras, at walang epekto ito sa account mo.

4. Gaano katagal namin itinatago ang datos

• Mga isinumiteng URL — 48 oras, pagkatapos ay awtomatikong binubura.
• Datos ng account — habang umiiral ang account, at 30 araw pa pagkatapos mong humiling ng pagbura.
• Mga rekord ng accounting — 10 taon, ang tagal na hinihingi ng BIR. Naglalaman lang ang mga ito ng kailangan para sa invoice.
• Mga teknikal na log — hanggang 12 buwan lamang.

5. Mga processor at tatanggap ng datos

Hindi namin ibinebenta ang anumang datos. Gumagamit kami ng mga sumusunod na prubidor, at bawat isa ay nakatali sa isang kasunduan sa pagproseso ng datos:

• Cryptomus — pagproseso ng bayad sa crypto (mas mababa sa $25)
• NOWPayments — pagproseso ng bayad sa crypto ($25 pataas)
• DigitalOcean — hosting ng mga application server at ng database
• Cloudflare — proteksyon laban sa pag-atake, filtering at paghahatid
• Resend at Brevo — pagpapadala ng mga transactional e-mail (verification, reset, invoice)
• Google — ang opsyonal na Google login, at ang pagpapadala ng mga URL na ipinagkatiwala mo sa amin para ma-crawl

6. Pagpapadala ng datos sa labas ng Pilipinas

May ilan sa mga prubidor na ito na nagpoproseso ng datos sa labas ng Pilipinas, partikular sa Estados Unidos. Sa ilalim ng seksyon 21 ng RA 10173, nananatili kaming may pananagutan sa personal na impormasyong ipinapasa namin sa isang third party, nasaan man ito naproseso. Nakasaad sa kontrata sa bawat prubidor ang antas ng proteksyong kailangan, at maaari mong hilingin sa amin ang kopya ng mga pangakong ito.

7. Mga karapatan mo

Sa ilalim ng RA 10173, ito ang mga karapatan mo bilang data subject, anumang oras:

• Karapatang maipaalam — malaman kung anong datos mo ang hawak namin at bakit
• Karapatang ma-access — makakuha ng kopya ng datos na hawak namin tungkol sa iyo
• Karapatang maitama — maitama ang maling datos
• Karapatang burahin o harangin — ipabura o ipa-block ang datos mo, maliban sa mga rekord ng accounting na iniaatas ng batas na itago namin
• Karapatang tumutol — tumutol sa paggamit ng datos mo, kasama na ang paggamit na nakabatay sa lehitimong interes
• Karapatan sa data portability — makuha ang datos mo sa isang organisadong format na mababasa ng makina
• Karapatan sa danyos — makakuha ng bayad-pinsala sa anumang pinsalang dulot ng mali, huwad o labag sa batas na paggamit ng datos mo

Para gamitin ang mga karapatang ito, mag-e-mail sa [email protected]. Kung hindi ka nasiyahan sa sagot namin, maaari kang maghain ng reklamo sa National Privacy Commission, 5th Floor, Delegation Building, PICC Complex, Roxas Boulevard, Pasay City 1307 — privacy.gov.ph.

8. Cookies

Wala kaming ginagamit na advertising cookie o third-party tracker para sa profiling. Ang tanging mga cookie na inilalagay namin ay kailangang-kailangan para gumana ang serbisyo:

• Isang session cookie, na nagpapanatili sa iyong naka-log in
• Isang teknikal na cookie mula sa Cloudflare Turnstile tuwing may anti-bot check

Dahil kailangang-kailangan ang mga ito para sa serbisyong ikaw mismo ang humiling, hindi kailangan ang paunang pahintulot mo para dito. Kapag binura mo ang mga ito, mala-log out ka.

9. Seguridad

Nakaimbak ang mga password bilang hash na kinalkula sa pamamagitan ng isang algorithm na ginawa para labanan ang brute-force attack. Ang mga API key na ipinagkakatiwala mo sa amin ay naka-encrypt sa AES-256-GCM habang nakaimbak. Naka-encrypt sa TLS ang lahat ng palitan, limitado ng firewall ang access sa imprastruktura, at ang origin server ay maaabot lang sa pamamagitan ng Cloudflare.

Walang sistemang walang butas. Kapag may paglabag sa datos na maaaring maglagay sa panganib sa mga karapatan mo, ipapaalam namin ito sa National Privacy Commission sa loob ng 72 oras mula nang malaman namin ito, at ipapaalam din namin sa iyo nang direkta — gaya ng iniaatas ng NPC Circular 16-03.

10. Mga menor de edad

Hindi para sa mga wala pang 18 taong gulang ang serbisyo — iyon ang edad ng kakayahang pumasok sa kontrata sa Pilipinas — at hindi kami sadyang nangongolekta ng datos nila. Kung may mapansin kang menor de edad na nagbigay sa amin ng datos, ipagbigay-alam mo at buburahin namin ito.

11. Mga pagbabago

Ipapaalam namin sa iyo sa e-mail ang anumang malaking pagbabago sa patakarang ito, hindi bababa sa 30 araw bago ito magkabisa. Nasa itaas ng page na ito ang petsa ng huling update.

12. Contact

May tanong, paggamit ng karapatan, o reklamo: [email protected].