Patakaran sa Privacy
Huling na-update noong Agosto 5, 2026
Petsa ng pagkakabisa: Agosto 5, 2026
Huling na-update: Agosto 5, 2026
1. Panimula
Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, isinisiwalat, inililipat at pinoprotektahan ng Realytics ang personal na datos, at inilalarawan nito ang mga karapatang mayroon ang mga indibidwal sa ilalim ng mga batas na naaangkop sa amin. Nalalapat ito sa website ng Realytics sa realytics.com, sa platform ng Realytics at sa mga analytics module nito, sa aming mga application programming interface, sa aming mga browser extension at mobile application kung saan inaalok ang mga ito, sa aming mga newsletter, webinar at kaganapan, at sa aming mga komunikasyon sa benta at suporta. Sama-sama, tinutukoy ang mga ito sa Patakarang ito bilang ang "Mga Serbisyo" ("Services").
Isinulat namin ang Patakarang ito upang basahin, hindi lamang upang tanggapin. Kapag may praktikang nagdadala ng tunay na kapalit para sa iyo, inilalarawan namin ito nang malinaw sa halip na itago ito sa likod ng pangkalahatang pananalita.
Paalala sa mga business customer. Kapag ang isang organisasyon ay nag-subscribe sa Mga Serbisyo at nag-upload o nag-connect ng datos na may kaugnayan sa sarili nitong mga customer, empleyado o contact, ang organisasyong iyon ang controller ng datos na iyon at ang Realytics ay kumikilos bilang processor nito. Ang aming paghawak sa gayong datos ay pinamamahalaan ng kasunduan sa subscription at ng Data Processing Addendum na natapos kasama ang organisasyong iyon, hindi ng Patakarang ito. Pinamamahalaan ng Patakarang ito ang personal na datos kung saan ang Realytics mismo ang controller, na kinabibilangan ng datos ng account at contact, datos sa pagsingil, datos ng paggamit at ng device, datos sa marketing, at datos na malaya naming kinokolekta mula sa mga pampubliko at third-party na pinagmulan.
2. Sino kami at sino ang may pananagutan sa iyong datos
Ang Realytics ay nagpapatakbo sa pamamagitan ng dalawang legal na entidad.
|
Papel |
Entidad |
Mga detalye |
|---|---|---|
|
Controller ng datos |
Realytics Corp Limited |
Numero ng pagpaparehistro HE424817, 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus |
|
Parent company at affiliate |
Reality Analytics, Inc. (Delaware C-Corporation) |
1000 N. West Street, Suite 1200, Wilmington, Delaware 19801, United States |
Ang Realytics Corp Limited, ang entidad sa Cyprus, ang controller ng personal na datos na inilalarawan sa Patakarang ito. Ito ang nagtatakda ng mga layunin at paraan ng pagproseso. Dahil ang Realytics Corp Limited ay itinatag sa European Union, direkta itong sakop ng Pangkalahatang Regulasyon sa Proteksyon ng Datos ng EU (GDPR) at ng batas sa proteksyon ng datos ng Cyprus, at pinangangasiwaan ito ng Tanggapan ng Komisyoner para sa Proteksyon ng Personal na Datos ng Republika ng Cyprus, na siyang karampatang awtoridad sa pangangasiwa para sa aming pagproseso.
Ang Reality Analytics, Inc. ang aming parent company. Nagbibigay ito ng mga tungkuling pang-engineering, seguridad, pananalapi at korporatibo sa antas ng grupo at nagpoproseso ng personal na datos sa ngalan at sa ilalim ng tagubilin ng Realytics Corp Limited. Ang mga paglilipat sa pagitan ng dalawang entidad ay pinamamahalaan ng mga pananggalang na inilalarawan sa Seksyon 11.
Para sa mga katanungan, kahilingan at reklamo tungkol sa privacy, makipag-ugnayan sa amin sa , o sumulat sa address sa Cyprus na nasa itaas na nakapangalan sa contact para sa proteksyon ng datos. Kung magtatalaga ang Realytics ng isang Data Protection Officer ayon sa batas, maaaring maabot ang taong iyon sa pamamagitan ng parehong mga detalye ng contact maliban kung maglathala kami ng ibang mga detalye.
3. Mga kategorya ng personal na datos na kinokolekta namin
Ang datos na hawak namin ay nahahati sa anim na grupo, na nagkakaiba ayon sa kung paano ito nakakarating sa amin.
Datos na direkta mong ibinibigay. Kapag gumawa ka ng account, humiling ng demo, nagsimula ng trial, nag-subscribe sa newsletter, nagparehistro para sa isang kaganapan, nag-apply para sa isang posisyon o nakipag-ugnayan sa suporta, nagbibigay ka ng mga identifier at detalye ng contact tulad ng iyong pangalan, business email address, numero ng telepono, employer, posisyon sa trabaho at bansa. Ang mga credential ng account ay itinatago bilang salted cryptographic hash; hindi kailanman namin iniimbak ang mga password sa anyong mababasa namin. Kung makikipag-usap ka sa aming mga koponan sa suporta o benta, pinapanatili namin ang korespondensya, kabilang ang anumang attachment at, kung saan ka pinaalalahanan nang maaga, mga recording ng tawag.
Nilalamang isinusumite mo sa Mga Serbisyo. Kabilang dito ang mga proyekto at workspace na iyong kino-configure, mga domain, lokasyon, brand, kakumpitensya at keyword na iyong sinusubaybayan, mga file at dataset na iyong ini-upload, mga dashboard at ulat na iyong ginagawa, mga komento at annotation, at ang mga prompt, tagubilin at input na ibinibigay mo sa anumang tampok na tinutulungan ng AI o generative. Ipinapaliwanag ng Seksyon 8 kung paano maaaring gamitin ang nilalamang ito upang bumuo at magpabuti ng aming mga modelo kung saan ito pinapayagan ng aming mga kasunduan sa customer at ng batas sa proteksyon ng datos, na isang mahalagang puntong hinihiling naming basahin mo.
Datos sa pagbabayad at pagsingil. Kinokolekta namin ang pangalan sa pagsingil, address sa pagsingil, mga identifier sa buwis kung saan kinakailangan, limitadong metadata ng payment card tulad ng huling apat na digit, brand ng card at petsa ng pag-expire, at ang iyong kasaysayan ng transaksyon at invoice. Ang buong numero ng payment card ay hinahawakan ng aming mga payment processor at hindi inilalaang iimbak ng Realytics.
Teknikal na datos, datos ng paggamit at ng device. Kinokolekta namin ang IP address kung saan ka kumokonekta, ang magaspang na lokasyong hinihinuha mula rito sa antas ng lungsod o bansa, uri at bersyon ng browser, operating system, uri ng device at mga katangian ng screen, wika at time zone, mga referring at exit page, ang mga pahina at tampok na tinitingnan mo, mga query na pinapatakbo mo, mga click at scroll behaviour, tagal ng session at mga timestamp, mga crash report, diagnostic log, at mga identifier na nakaimbak sa cookies at katulad na teknolohiya. Inilalarawan ng Seksyon 12 ang cookies at ang iyong mga kontrol sa mga ito.
Datos mula sa mga third party. Tumatanggap kami ng personal na datos mula sa mga provider ng analytics at product telemetry, mga kasosyo sa advertising at attribution, mga payment processor at serbisyo sa pagpigil ng pandaraya, mga reseller at referral partner, mga serbisyo sa seguridad at laban sa pang-aabuso, at mga vendor ng impormasyon sa negosyo at enrichment kung saan namin nakukuha ang laki ng kompanya, sektor, technology stack at impormasyon tungkol sa papel ng mga business contact. Kapag nag-sign in ka gamit ang isang third-party identity provider o nagbigay ka ng awtorisasyon sa isang third-party integration, natatanggap namin ang datos na inilalarawan sa Seksyon 9. Kapag nakipag-ugnayan ka sa amin sa mga social platform, tumatanggap kami ng limitadong datos ng engagement mula sa mga platform na iyon.
Datos na kinokolekta namin mula sa pampubliko at bukás na pinagmulan. Ang Realytics ay isang kompanya ng analytics, at bahagi ng aming produkto ay binuo mula sa impormasyong pampublikong naa-access sa internet o lisensyado mula sa mga supplier ng datos. Inilalarawan ng Seksyon 10 ang gawaing ito, ang mga pananggalang na naaangkop dito, at ang mga karapatang mayroon ang mga indibidwal na maaaring lumitaw ang impormasyon sa gayong pinagmulan.
Hindi namin hinahangad na kolektahin ang mga espesyal na kategorya ng personal na datos — datos na naghahayag ng lahi o etnikong pinagmulan, opinyong pampulitika, relihiyoso o pilosopikong paniniwala, membership sa unyon ng manggagawa, genetic o biometric na datos, datos sa kalusugan, o datos tungkol sa sekswal na buhay o sekswal na oryentasyon. Huwag magsumite ng gayong datos sa Mga Serbisyo. Kung saan nakararating sa amin ang espesyal na kategoryang datos nang hindi sinasadya, binubura namin ito kapag natukoy maliban kung inaatasan kami ng batas na panatilihin ito.
4. Bakit kami nagpoproseso ng personal na datos, at sa anong legal na batayan
Hindi kami umaasa sa pangkalahatang pahayag na ang iyong paggamit sa Mga Serbisyo ay bumubuo ng pahintulot sa lahat ng inilalarawan dito. Sa ilalim ng GDPR, bawat layunin ay nangangailangan ng sarili nitong legal na batayan, at inilalahad ng talahanayan sa ibaba ang sa amin. Kung saan kami umaasa sa lehitimong interes, tinimbang namin ang interes na iyon laban sa iyong mga karapatan at kalayaan at itinuturing naming proporsyonal ang pagproseso; kung nais mong maunawaan ang aming pangangatwiran para sa isang partikular na layunin, sumulat sa at ipapaliwanag namin ito.
|
Layunin |
Mga kategorya ng datos na ginagamit |
Legal na batayan |
|---|---|---|
|
Paglikha at pangangasiwa ng iyong account; pagpapatunay ng iyong pagkakakilanlan; pagbibigay ng Mga Serbisyo at ng mga tampok nito |
Mga identifier, datos ng contact, nilalaman ng account, teknikal na datos |
Kontrata (Art. 6(1)(b)) |
|
Pagproseso ng mga bayad, pag-iinvoice, pangongolekta, mga rekord sa buwis at accounting |
Datos sa pagsingil at pagbabayad, mga identifier |
Kontrata (Art. 6(1)(b)); legal na obligasyon (Art. 6(1)(c)) kung saan kinakailangan ang pagpapanatili o pag-uulat |
|
Pagbibigay ng suporta sa customer at pagtugon sa mga katanungan |
Mga identifier, datos ng contact, korespondensya, teknikal na datos |
Kontrata (Art. 6(1)(b)); lehitimong interes (Art. 6(1)(f)) kung hindi ka pa customer |
|
Pagsubaybay sa availability ng serbisyo, pag-diagnose ng mga depekto, debugging at pagpaplano ng kapasidad |
Teknikal na datos, datos ng paggamit at ng device |
Lehitimong interes (Art. 6(1)(f)) sa pagpapatakbo ng maaasahang serbisyo |
|
Pagtukoy at pagpigil sa pandaraya, pang-aabuso, pagbabahagi ng credential, scraping ng aming sariling Mga Serbisyo, at mga insidente sa seguridad |
Teknikal na datos, mga identifier, datos ng paggamit |
Lehitimong interes (Art. 6(1)(f)) sa pagprotekta sa aming Mga Serbisyo at mga user; legal na obligasyon (Art. 6(1)(c)) kung saan kinakailangan ang pag-uulat |
|
Pagsusuri sa paggamit ng produkto upang maunawaan kung aling mga tampok ang ginagamit at upang mapabuti ang mga ito |
Datos ng paggamit, teknikal na datos at datos ng device, sa pinagsama-sama o pseudonymised na anyo hangga't maisasagawa |
Lehitimong interes (Art. 6(1)(f)) sa pagpapaunlad ng aming produkto |
|
Pagbuo, pagsasanay, pagsusuri at pagpapabuti ng mga modelo ng machine learning at AI (tingnan ang Seksyon 8) |
Pinagsama-sama o de-identified na nilalaman ng customer kung saan pinapayagan ng kontrata, datos ng paggamit, feedback, pampubliko at lisensyadong datos |
Lehitimong interes (Art. 6(1)(f)) kung saan kumikilos ang Realytics bilang controller; kontrata (Art. 6(1)(b)) kung saan kinakailangan upang magbigay ng hiniling na tampok na AI |
|
Pagbuo at pagpapanatili ng aming mga analytics dataset mula sa pampubliko at lisensyadong pinagmulan (tingnan ang Seksyon 10) |
Pampublikong naa-access na datos sa web, lisensyadong mga dataset |
Lehitimong interes (Art. 6(1)(f)) sa paggawa ng analytics tungkol sa merkado at kompetisyon |
|
Pagpapadala ng mga abiso tungkol sa serbisyo, seguridad, pagsingil at administrasyon na hindi mo maaaring i-opt out habang may hawak kang account |
Mga identifier, datos ng contact |
Kontrata (Art. 6(1)(b)); lehitimong interes (Art. 6(1)(f)) |
|
Direktang marketing sa pamamagitan ng email sa mga prospect at sa mga kasalukuyang customer tungkol sa mga kaugnay na produkto |
Mga identifier, datos ng contact, enrichment na datos, datos ng engagement |
Pahintulot (Art. 6(1)(a)) kung saan hinihingi ng batas; kung hindi, lehitimong interes (Art. 6(1)(f)) sa ilalim ng exemption para sa kasalukuyang customer |
|
Advertising, retargeting, audience matching at pagsukat sa mga third-party na platform (tingnan ang Seksyon 12 at 13) |
Mga online identifier, datos ng cookie, na-hash na mga email address, datos ng paggamit |
Pahintulot (Art. 6(1)(a)) para sa mga user sa EEA, UK at Switzerland; lehitimong interes o mga mekanismo ng pag-opt out sa ibang hurisdiksyon kung saan pinapayagan |
|
Mga hindi mahahalagang cookie, pixel, session replay at katulad na teknolohiya |
Mga identifier ng cookie at device, datos ng paggamit |
Pahintulot (Art. 6(1)(a)), na nakukuha sa pamamagitan ng aming cookie banner |
|
Pagre-recruit at pagsusuri ng mga aplikante sa trabaho |
Datos ng aplikasyon, korespondensya |
Lehitimong interes (Art. 6(1)(f)); pahintulot kung saan pinapanatili namin ang iyong mga detalye para sa mga posisyon sa hinaharap |
|
Paggamit at pagtatanggol ng mga legal na claim, pagtugon sa mga legal na kahilingan, pagsasagawa ng mga audit, at pamamahala ng mga korporatibong transaksyon |
Anumang kaugnay na kategorya |
Lehitimong interes (Art. 6(1)(f)); legal na obligasyon (Art. 6(1)(c)) |
Kung saan kami umaasa sa pahintulot, maaari mo itong bawiin anumang oras at kasingdali ng pagbibigay nito ang pagbawi; hindi naaapektuhan ng pagbawi ang legalidad ng pagprosesong naisagawa na. Kung saan kami umaasa sa lehitimong interes, may karapatan kang tumutol, at ipinapaliwanag ng Seksyon 14 kung paano.
Kung sakaling nais naming gamitin ang iyong personal na datos para sa layuning hindi inilalarawan sa Patakarang ito at hindi tugma sa mga layunin sa itaas, ipapaalam namin ito sa iyo at, kung saan hinihingi ito ng batas, kukunin namin ang iyong pahintulot bago iyon gawin. Hindi kami naglalaan ng karapatang iproseso ang iyong datos para sa mga hindi isiniwalat na layunin.
5. Gaano katagal namin itinatago ang personal na datos
Pinapanatili namin ang personal na datos hangga't naglilingkod ito sa layuning pinagkolektahan nito, o hangga't hinihingi ng batas. Ang mga sumusunod na panahon ang aming mga default sa operasyon.
|
Datos |
Panahon ng pagpapanatili |
|---|---|
|
Datos ng account at profile |
Sa buong buhay ng account, pagkatapos ay 90 araw matapos ang pagsasara upang payagan ang muling pag-activate at paglutas ng hindi pagkakaunawaan |
|
Nilalaman at mga proyektong iyong nilikha |
Binubura o hindi na mababaligtad na ina-anonymize sa loob ng 90 araw mula sa pagsasara ng account |
|
Mga backup na naglalaman ng datos ng account |
Nililinis sa ikot ng backup rotation, na hindi lalampas sa 12 buwan |
|
Mga invoice, rekord ng pagbabayad at dokumentasyon sa buwis |
Sa panahong hinihingi ng naaangkop na batas sa buwis at accounting |
|
Mga support ticket at korespondensya |
3 taon mula sa huling mensahe |
|
Mga log ng seguridad, audit at access |
12 buwan, na pinalalawig kung saan may insidenteng iniimbestigahan |
|
Datos ng contact sa marketing at kasaysayan ng engagement |
Hanggang mag-unsubscribe ka o tumutol, at sa anumang kaso ay hindi hihigit sa 24 buwan matapos ang iyong huling engagement sa amin |
|
Mga identifier ng cookie at advertising |
Ayon sa mga tagal na inilathala sa aming Patakaran sa Cookies, na may hangganang 13 buwan para sa mga hindi mahahalagang cookie |
|
Datos ng recruitment |
12 buwan matapos ang isang desisyon, o mas matagal kung may pahintulot mo |
|
Pinagsama-sama at anonymized na estadistika |
Walang taning, dahil hindi na tinutukoy ng datos na ito ang sinumang indibidwal |
|
Mga rekord na kailangan para sa legal na claim |
Hanggang tuluyang malutas ang claim at ang anumang panahon ng apela |
Kung saan naisama na ang datos sa isang sinanay na modelo sa anyong walang indibidwal na maaaring makilala o maibalik, ang modelong iyon ay maaaring manatili matapos mabura ang pinagbatayang datos. Tinutugunan ito nang tapat ng Seksyon 8, dahil naniniwala kaming karapatan mong malaman ito.
6. Paano namin pinoprotektahan ang personal na datos
Naglalapat kami ng mga teknikal at organisasyonal na hakbang na idinisenyo upang protektahan ang personal na datos laban sa aksidental o labag sa batas na pagkasira, pagkawala, pagbabago, hindi awtorisadong pagsisiwalat at hindi awtorisadong pag-access, na isinasaalang-alang ang katangian ng datos, ng pagproseso at ng panganib. Kabilang sa mga hakbang na iyon ang mga kontrol sa access, obligasyon sa pagiging kompidensyal, seguridad sa transmisyon, mga pamamaraan sa backup at pagbawi, mga pamamaraan sa pagtugon sa insidente, at pagliit ng datos o pseudonymisation kung saan naaangkop.
Hindi namin inilalarawan sa publiko ang detalyadong arkitektura ng sistema o ang mga detalye ng implementasyon ng seguridad, dahil ang paggawa nito ay lilikha mismo ng panganib sa seguridad. Natatanggap ng mga customer ang karagdagang impormasyon sa seguridad ng processor na hinihingi ng batas sa pamamagitan ng Data Processing Addendum.
Walang sistemang lubos na ligtas, at hindi namin sinasabing iba rito. Kung magkaroon ng paglabag sa personal na datos na malamang magdulot ng panganib sa iyong mga karapatan at kalayaan, aabisuhan namin ang Tanggapan ng Komisyoner para sa Proteksyon ng Personal na Datos sa loob ng 72 oras mula nang malaman namin ito, gaya ng hinihingi ng Artikulo 33, at aabisuhan namin ang mga apektadong indibidwal nang walang hindi kinakailangang pagkaantala kung saan mataas ang panganib. Maaari mong iulat ang isang pinaghihinalaang kahinaan o insidente sa .
7. Kanino namin isinisiwalat ang personal na datos
Isinisiwalat namin ang personal na datos sa mga sumusunod na sitwasyon at wala nang iba.
Mga service provider na kumikilos ayon sa aming tagubilin. Kabilang dito ang mga provider ng cloud hosting at imprastraktura, mga provider ng database at storage, mga network ng content delivery at proteksyon laban sa DDoS, mga platform ng email delivery at komunikasyon, mga platform ng customer relationship management at support ticketing, mga kasangkapan sa product analytics at error monitoring, mga payment processor at serbisyo sa pagkalkula ng buwis, mga provider ng identity at authentication, at mga propesyonal na tagapayo kabilang ang mga auditor at abogado. Ang bawat isa ay nakatali sa isang nakasulat na kasunduan sa pagproseso ng datos na naglilimita sa kanila sa aming mga tagubilin, nagpapataw ng mga obligasyon sa pagiging kompidensyal at seguridad, at nagbabawal sa paggamit ng datos para sa kanilang sariling layunin. Ang kasalukuyang listahan ng aming mga sub-processor ay pinapanatili sa https://realytics.com/legal/subprocessors at, para sa mga customer, ay isinasama sa Data Processing Addendum.
Mga kompanya sa grupo. Ang Reality Analytics, Inc. at anumang mga affiliate sa hinaharap ay tumatanggap ng personal na datos kung saan kinakailangan para sa mga tungkulin ng grupo na inilalarawan sa Seksyon 2, na napapailalim sa mga pananggalang sa loob ng grupo na nasa Seksyon 11.
Mga kasosyo sa advertising at analytics. Kung saan nagbigay ka ng pahintulot, o kung saan pinapayagan ito ng naaangkop na batas nang may opt-out, ibinabahagi namin ang mga online identifier at na-hash na email address sa mga platform ng advertising para sa mga layuning inilalarawan sa Seksyon 13. Sa ilalim ng ilang batas sa privacy ng mga estado ng Estados Unidos, ang aktibidad na ito ay bumubuo ng "pagbabahagi" ("sharing") para sa cross-context behavioural advertising at maaaring bumuo ng isang "pagbebenta" ("sale"). Malinaw naming sinasabi ito sa Seksyon 13 sa halip na itanggi, at nagbibigay kami ng gumaganang paraan ng pag-opt out.
Mga reseller at referral partner. Kung saan ipinakilala ka sa amin ng isang reseller o partner, o kung saan hiniling mo na pamahalaan ng isang partner ang iyong account, maaari naming ipagpalitan sa partner na iyon ang iyong mga detalye ng contact at katayuan ng subscription para sa layuning paglingkuran ang iyong relasyon. Hindi namin isinisiwalat ang iyong personal na datos sa mga reseller o partner upang maaari nilang i-market sa iyo ang kanilang sariling mga produktong walang kaugnayan. Kung nais ng isang partner na mag-market sa iyo, kailangan nilang kumuha ng sarili nilang legal na batayan nang direkta mula sa iyo.
Mga korporatibong transaksyon. Kaugnay ng isang merger, pagkuha, financing, reorganisasyon, insolvency o pagbebenta ng mga asset, maaaring isiwalat ang personal na datos sa mga katapat at sa kanilang mga tagapayo sa ilalim ng mga obligasyon sa pagiging kompidensyal. Aabisuhan ka namin sa anumang pagbabago sa pagkakakilanlan ng controller at sa anumang materyal na pagbabago sa kung paano hinahawakan ang iyong datos.
Mga pagsisiwalat na legal at pangkaligtasan. Maaari naming isiwalat ang personal na datos kung saan legal kaming pinipilit gawin ito ng isang wasto at umiiral na legal na proseso, o kung saan kinakailangan ang pagsisiwalat upang maitatag, magamit o maipagtanggol ang mga legal na claim, upang ipatupad ang aming mga tuntunin, o upang makapagprotekta laban sa pandaraya o sa isang seryosong banta sa kaligtasan ng sinuman. Kaugalian naming suriin ang bawat kahilingan para sa bisa at proporsyonalidad, tanggihan ang mga kahilingang masyadong malawak o may depekto, hilingin ang pormal na proseso sa halip na mga impormal na kahilingan, at, maliban kung legal na ipinagbabawal, abisuhan ang apektadong indibidwal o customer bago ang pagsisiwalat upang magkaroon sila ng pagkakataong tumutol.
Sa iyong tagubilin. Isinisiwalat namin ang datos sa mga third party kung saan inutusan mo kami, halimbawa kapag pinagana mo ang isang integration o pinahintulutan mo ang isang export.
Hindi namin isinisiwalat ang personal na datos sa mga data broker.
8. Artipisyal na katalinuhan at machine learning
Inilalarawan ng seksyong ito ang isang praktikang direktang nakaaapekto sa iyo, at mas nanaisin naming mabasa mo ito rito kaysa matuklasan mo ito sa bandang huli.
Ang ginagawa namin. Bumubuo ang Realytics ng mga modelo ng machine learning at AI na nagpapagana sa mga tampok tulad ng competitive insights, forecasting, segmentation, ranking, recommendation, anomaly detection, classification at generative assistance. Upang buuin, sanayin, i-fine-tune, suriin at pagbutihin ang mga sistemang ito, gumagamit kami ng datos mula sa tatlong pinagmulan: nilalaman at mga input na isinusumite sa Mga Serbisyo kung saan pinapayagan ng aming mga kasunduan sa customer ang paggamit na iyon, kabilang ang mga prompt at tagubiling ibinibigay mo sa mga tampok na tinutulungan ng AI at ang mga dataset at configuration na iyong nilikha; datos ng paggamit at interaksyon, kabilang ang kung aling mga output ang tinatanggap, ini-edit, muling binubuo o tinatanggihan mo, na siyang paraan namin ng pagsukat at pagpapabuti ng kalidad; at pampubliko at lisensyadong datos, gaya ng inilalarawan sa Seksyon 10.
Ang aming legal na batayan ay lehitimong interes sa ilalim ng Artikulo 6(1)(f) kung saan kumikilos ang Realytics bilang controller, at kontrata sa ilalim ng Artikulo 6(1)(b) kung saan kinakailangan ang pagproseso upang magbigay ng tampok na AI na iyong hiniling. Itinuturing naming may tunay at tiyak kaming interes sa pagbuo ng mga kakayahan sa analytics at AI na nagpapatumpak, nagpapaligtas at nagpapagamit sa Mga Serbisyo, at nagdodokumento kami ng pagtatasa ng lehitimong interes bago umasa sa batayang iyon para sa pagbuo ng modelo. Isinasaalang-alang ng pagtatasang iyon ang pangangailangan, pagliit ng datos, makatuwirang inaasahan, ang pinagmulan at pagiging sensitibo ng datos, ang relasyon sa pagitan ng Realytics at ng indibidwal, ang pagkakaroon ng mas mababang mapanghimasok na alternatibo, at ang mga pananggalang na inilalarawan sa ibaba. Pinapanatili naming nasusuri ang pagtatasang ito habang umuunlad ang aming mga modelo at tampok. Kung nais mong ipaliwanag namin ang aming pangangatwiran para sa isang partikular na aktibidad ng pagproseso, sumulat sa .
Ang mga pananggalang na inilalapat namin. Pinaliliit namin ang personal na datos sa mga training set at, kung saan matutugunan ang isang layunin ng pagsasanay gamit ang pinagsama-sama, pseudonymised o de-identified na datos, iyon ang ginagamit namin. Sinasala namin ang mga direktang identifier at espesyal na kategoryang datos palabas ng materyal sa pagsasanay kung saan namin natutukoy ang mga ito. Ang aming mga modelo ay hindi idinisenyo o sinanay upang bumuo ng personal na datos tungkol sa mga natutukoy na indibidwal, at hindi namin ginagamit ang kompidensyal na nilalaman ng isang customer upang bumuo ng mga output na nakatutok sa ibang natutukoy na customer. Ang access sa datos at pipeline ng pagsasanay ay limitado sa mga awtorisadong tauhan. Kung saan sinasabi ng kasunduan ng isang business customer na hindi maaaring gamitin ang Datos ng Customer nito para sa pagbuo ng modelo, ang kasunduang iyon ang masusunod.
Mga modelo ng third party. May ilang tampok na inihahatid gamit ang mga modelong pinapatakbo ng mga third-party na provider ng AI. Kung saan namin idinadaan ang iyong input sa gayong provider, ginagawa namin ito sa ilalim ng isang kasunduan sa pagproseso ng datos na nagbabawal sa provider na gamitin ang iyong nilalaman upang sanayin ang sarili nitong mga modelo at humihinging burahin ito sa loob ng tinukoy na panahon. Kung saan nakadepende ang isang tampok sa isang provider na ang mga tuntunin ay hindi namin maiaayon sa pamantayang ito, sasabihin namin ito sa iyo bago mo gamitin ang tampok.
Ang iyong mga karapatan, tumpak na inilahad. Dahil nakabatay ang pagprosesong ito sa lehitimong interes, binibigyan ka ng Artikulo 21 ng GDPR ng karapatang tumutol dito anumang oras. Kung tututol ka, ititigil namin ang paggamit ng iyong nilalaman para sa pagbuo ng modelo maliban kung mapapatunayan naming may nakahihigit at nakakumbinsing lehitimong batayan na lumalampas sa iyong mga interes, at ipapaliwanag namin sa iyo ang aming pangangatwiran kung ganoon ang aming konklusyon. Ipadala ang mga pagtutol sa . Nais naming maging tapat tungkol sa dalawang hangganan. Una, kapag nasanay na ang isang modelo, ang pag-alis ng impluwensya ng datos ng isang partikular na indibidwal mula sa modelong iyon ay hindi palaging posible sa teknikal na paraan; kung saan hindi ito posible, ibubukod namin ang iyong datos sa mga susunod na pagsasanay at, kung saan magagawa, sa mga susunod na bersyon ng modelo, at sasabihin namin ito sa halip na ipahiwatig ang isang pagbura na hindi namin maisasagawa. Pangalawa, ang pagtutol sa pagbuo ng modelo ay hindi nagbibigay sa iyo ng karapatang magpatuloy sa paggamit ng mga tampok na nakadepende sa pagprosesong iyong tinutulan, bagaman lagi muna kaming maghahanap ng maisasagawang kaayusan.
Mga kaayusan sa enterprise. Maaaring makipagnegosasyon ang mga business customer ng mga kontraktuwal na tuntuning ganap na nagbubukod sa kanilang nilalaman mula sa pagbuo ng modelo, at ang gayong mga tuntunin sa isang kasunduan sa subscription, Order Form o Data Processing Addendum ay nangingibabaw sa seksyong ito para sa datos ng customer na iyon.
Awtomatikong pagpapasya. Hindi gumagawa ang Realytics ng mga desisyon tungkol sa iyo na nagdudulot ng legal na epekto o katulad na makabuluhang epekto sa iyo batay lamang sa awtomatikong pagproseso. Ang aming mga modelo ay bumubuo ng mga analitikong insight, iskor at rekomendasyon tungkol sa mga merkado, lokasyon, brand at kakumpitensya, na inilalaan upang magbigay-alam sa komersyal na paghuhusga ng tao sa halip na palitan ito. Ginagamit ang awtomatikong lohika sa pagtukoy ng pandaraya at pang-aabuso upang mag-flag ng aktibidad para sa pagsusuri ng tao; ang isang na-flag na account ay hindi sinususpinde nang walang pagtatasa ng tao maliban kung kinakailangan ang agarang suspensyon upang mapigilan ang pinsala, at sa kasong iyon maaari kang humiling ng pagsusuri ng tao sa pamamagitan ng pakikipag-ugnayan sa amin.
9. Mga nakakonektang account at integration
Pinapayagan ka ng Mga Serbisyo na ikonekta ang mga third-party na account upang makakuha ang Realytics ng datos sa ngalan mo. Sa ngayon, kabilang dito ang mga platform ng analytics, search, advertising at business listing, at inaasahan naming magdagdag ng iba pang koneksyon sa paglipas ng panahon, kabilang ang mga account sa advertising, mga serbisyo sa business profile at listing, mga sistema ng e-commerce at point-of-sale, at iba pang platform ng marketing at datos.
Ang mga sumusunod na pangako ay naaangkop sa bawat integration na inaalok namin, sa kasalukuyan o sa hinaharap.
Hinihiling namin ang pinakamakitid na saklaw ng access na kailangan ng tampok, at humihingi kami ng read-only na access saanman ito pinapayagan ng tampok. Ginagamit namin ang datos na nakukuha sa pamamagitan ng isang integration para lamang magbigay at magpabuti ng mga tiyak na tampok na pinaganahan mo ito. Hindi namin ginagamit ang datos na nakuha sa pamamagitan ng isang nakakonektang account para sa mga layuning pang-advertising o pang-marketing, hindi namin ito ibinebenta o inililipat, at hindi namin ito ibinibigay sa mga third party maliban sa mga sub-processor na mahigpit na kinakailangan upang mapatakbo ang tampok, upang sumunod sa umiiral na legal na proseso, o kaugnay ng isang korporatibong transaksyon gaya ng inilalarawan sa Seksyon 7. Ang access ng tao sa datos na nakuha sa pamamagitan ng isang integration ay limitado sa kung ano ang kinakailangan upang magbigay ng suportang iyong hiniling, upang mag-imbestiga ng insidente sa seguridad o pinaghihinalaang pang-aabuso, upang sumunod sa batas, o kung saan ang datos ay pinagsama-sama at ginawang anonymous para sa pagsusuring pang-operasyon. Maaari mong idiskonekta ang isang integration anumang oras mula sa mga setting ng iyong account, at sa pagdiskonekta ay ititigil namin ang karagdagang pagkuha at buburahin o gagawing anonymous ang nakuhang datos sa loob ng 90 araw, maliban kung hinihingi ng batas ang pagpapanatili nito.
Kung saan nagpapataw ang sariling mga tuntunin ng developer ng isang platform ng mas mahihigpit na kinakailangan kaysa sa Patakarang ito, ang mga kinakailangang iyon ang mamamahala sa aming paghawak ng datos mula sa platform na iyon at sinusunod namin ang mga ito bilang karagdagan sa mga pangakong nasa itaas. Ang aming paggamit ng impormasyong natatanggap mula sa mga Google API ay sumusunod sa Google API Services User Data Policy, kabilang ang mga kinakailangan nito sa Limited Use.
Kapag naikonekta mo na ang isang third-party na account, ang iyong relasyon sa platform na iyon ay patuloy na pinamamahalaan ng sariling mga tuntunin at patakaran sa privacy ng platform na iyon, na wala kaming kontrol.
10. Datos na kinokolekta mula sa pampubliko at lisensyadong pinagmulan
Bumubuo ang Realytics ng analytics tungkol sa merkado, lokasyon, brand at kompetisyon, at malaking bahagi ng pinagbatayang datos ay nagmumula sa mga pinagmulang iba sa aming sariling mga customer. Inilalarawan namin ang gawaing ito nang hayagan dahil ang mga indibidwal na maaaring lumitaw ang impormasyon sa pampublikong pinagmulan ay may karapatang malaman ang aming ginagawa.
Ang aming web crawler. Nagpapatakbo kami ng isang awtomatikong crawler na bumibisita sa mga pampublikong naa-access na web page. Kinokolekta nito ang istruktural, teknikal at komersyal na impormasyon tungkol sa mga website at negosyo: mga URL at arkitektura ng site, mga hyperlink at anchor text, mga pamagat ng pahina at metadata, katayuan ng HTTP at mga response header, pagganap at teknikal na katangian ng pahina, impormasyon tungkol sa produkto at presyo, mga pangalan ng negosyo, address, oras ng pagbubukas at mga listahan ayon sa kategorya, at mga pinagsama-samang senyas na ginagamit upang kalkulahin ang mga sukatan sa merkado at visibility.
Ang aming crawler ay hindi idinisenyo o ginagamit upang bumuo ng mga profile ng mga indibidwal. Hindi namin itinutok ang crawler sa mga personal na profile, social media account o user-generated content para sa layuning kumuha ng impormasyon tungkol sa mga indibidwal; hindi kami gumagawa ng mga rekord sa antas ng tao, listahan ng contact o profile ng pag-uugali ng mga indibidwal mula sa na-crawl na datos; at hindi kami sinasadyang nagka-crawl ng mga pinagmulang ang pangunahing nilalaman ay espesyal na kategoryang datos, tulad ng nilalamang pangkalusugan, medikal, relihiyoso, pampulitika o pang-adulto. Kung saan lumilitaw nang hindi sinasadya ang personal na datos tulad ng pangalan ng may-akda, isang byline o isang detalye ng contact ng negosyo sa loob ng isang pampublikong pahinang aming kina-crawl, pinapanatili lamang ito bilang bahagi ng rekord sa antas ng pahina o sa antas ng negosyo at hindi ito kinukuha tungo sa isang dataset na nasa antas ng indibidwal, ni pinayayaman, ni ginagamit upang gumawa ng mga hinuha tungkol sa taong iyon.
Paano kumikilos ang aming crawler. Kinikilala namin ang aming crawler gamit ang isang nakalaan at hindi pineke na user-agent string na nag-uugnay sa isang pampublikong pahinang nagpapaliwanag ng layunin nito, upang laging alam ng mga operator ng site na kami iyon. Iginagalang namin ang robots.txt at ang mga direktiba sa loob ng pahina kabilang ang noindex at nofollow, at itinuturing naming wastong pagtutol sa pag-crawl ang isang pagbubukod sa robots.txt na sinusunod namin nang hindi humihingi ng katwiran. Pinipigilan namin ang bilis ng aming mga request upang maiwasang maglagay ng hindi makatuwirang karga sa anumang site. Hindi namin sinusubukang lampasan ang authentication, mga paywall, rate limit o teknikal na kontrol sa access, at hindi kami nag-a-access ng anumang nilalamang hindi pampublikong magagamit. Maaaring humiling ng pagbubukod ang mga operator ng site at mga indibidwal sa pamamagitan ng pagsulat sa , at nagpapanatili kami ng permanenteng blocklist ng mga host at address na humiling na ibukod.
Mga lisensyado at third-party na dataset. Nagli-lisensya rin kami ng datos mula sa mga komersyal na supplier ng datos, kabilang ang mga dataset ng business listing, lokasyon, foot traffic, mobility, transaction panel, presyo at pananaliksik sa merkado.
Hindi humahawak ang Realytics ng datos sa antas ng indibidwal sa mga dataset na ito. Kinukuha at pinoproseso lamang namin ang datos na ito sa pinagsama-sama, de-identified o panel-level na anyo — halimbawa, ang bilang ng mga pagbisita sa isang lokasyon sa loob ng isang panahon, o mga indeks ng paggastos ayon sa kategorya para sa isang merkado — at hindi kami kumukuha, gumagawa o humahawak ng mga rekord na naglalarawan ng pag-uugali ng isang natukoy o natutukoy na tao. Hindi namin sinusubukang muling tukuyin ang mga indibidwal sa loob ng mga pinagsama-samang dataset, at hindi namin pinagsasama ang mga dataset para sa layuning iyon. Hinihiling namin sa aming mga supplier na garantiyahang legal nilang nakolekta ang pinagbatayang datos, na mayroon silang wastong legal na batayan sa pagbibigay nito sa amin, at na nakuha ang anumang pahintulot o abisong kinakailangan sa hurisdiksyon ng pagkolekta, at kontraktuwal naming ipinagbabawal sa mga supplier na bigyan kami ng espesyal na kategoryang datos o mga rekord sa antas ng indibidwal. Kung matuklasan naming nagbigay ang isang supplier ng datos na lampas sa mga hangganang ito, ititigil namin ang pagkuha at buburahin ang apektadong datos.
Dahil hindi tinutukoy ng ganitong uri ng pinagsama-sama at de-identified na datos ang sinumang indibidwal, nasa labas ito ng saklaw ng batas sa proteksyon ng datos. Inilalarawan namin ito rito dahil mas nanaisin naming maunawaan mo kung saan binuo ang aming analytics kaysa hulaan mo na lamang ito.
Legal na batayan at ang iyong mga karapatan. Kung saan may kinasasangkutang personal na datos ang aktibidad na ito, ang aming legal na batayan ay lehitimong interes sa ilalim ng Artikulo 6(1)(f): ang paggawa ng market intelligence at competitive analytics ay isang kinikilalang komersyal na aktibidad, ang datos ay limitado sa kung ano ang pampublikong naa-access o legal na lisensyado, at ang mga pananggalang sa itaas ay idinisenyo upang panatilihing minimal ang epekto sa mga indibidwal. Dahil ang datos ay hindi direktang nakuha mula sa iyo, naaangkop ang Artikulo 14 ng GDPR, at ang seksyong ito kasama ang Patakarang ito ang bumubuo sa impormasyong ginagawa naming pampubliko para sa layuning iyon. Ang pagbibigay ng indibidwal na abiso sa bawat taong maaaring lumitaw ang pangalan nang hindi sinasadya sa isang na-crawl na pahina ay mangangailangan ng hindi proporsyonal na pagsisikap sa loob ng kahulugan ng Artikulo 14(5)(b), at ang paglalathala ng seksyong ito ang hakbang na ginagawa namin sa halip.
Kung naniniwala kang lumilitaw ang iyong personal na datos sa aming mga dataset, maaari mong gamitin ang mga karapatan sa Seksyon 14, kabilang ang karapatang tumutol at ang karapatan sa pagbura. Sumulat sa nang may sapat na detalye upang matagpuan namin ang datos. Hindi ka namin hihilinging bigyang-katwiran ang isang pagtutol sa pagprosesong nakabatay sa lehitimong interes sa kontekstong ito; kung tututol ka at hindi namin mapapatunayan ang nakahihigit at nakakumbinsing batayan, aalisin namin ang datos at idaragdag ang kaugnay na pinagmulan sa aming listahan ng pagbubukod.
11. Mga internasyonal na paglilipat ng personal na datos
Ang Realytics ay isang negosyong kontrolado mula sa Cyprus na may parent company sa Estados Unidos at mga service provider sa ilang bansa, kaya tumatawid nga sa mga hangganan ang personal na datos. Kabilang sa mga paglilipat palabas ng European Economic Area ang mga paglilipat sa loob ng grupo mula sa Realytics Corp Limited patungo sa Reality Analytics, Inc. sa Estados Unidos, at mga paglilipat sa mga service provider na nasa labas ng EEA.
Kung saan naglilipat kami ng personal na datos sa isang bansang kinilala ng European Commission bilang nagbibigay ng sapat na antas ng proteksyon, umaasa kami sa desisyon sa kasapatan na iyon sa ilalim ng Artikulo 45. Para sa mga paglilipat sa Estados Unidos at sa ibang bansang walang desisyon sa kasapatan, kabilang ang mga paglilipat sa loob ng grupo patungo sa Reality Analytics, Inc., umaasa kami sa Standard Contractual Clauses ng European Commission (Implementing Decision (EU) 2021/914) kung saan kinakailangan. Para sa mga paglilipat ng datos mula sa United Kingdom, ginagamit namin ang Standard Contractual Clauses kasama ang UK International Data Transfer Addendum, at para sa datos mula sa Switzerland, inilalapat namin ang Swiss addendum. Kung saan walang magagamit na kasapatan ni Standard Contractual Clauses, umaasa kami sa ibang mekanismong kinikilala ng Artikulo 46 o, bilang eksepsyon at kung saan lamang natutugunan ang mahihigpit na kondisyon, sa isang derogasyon sa ilalim ng Artikulo 49.
Hindi sapat ang mga kontraktuwal na sugnay lamang, kaya dinadagdagan namin ang mga ito ng praktikal na hakbang. Nagtatago kami ng talaan ng mga paglilipat na ginagawa namin, ng kanilang mga tatanggap, ng kanilang mga layunin at ng mekanismong pinagbabatayan sa bawat isa, at sinusuri namin ang sitwasyon kapag materyal na nagbago ang legal na kalagayan sa isang bansang patutunguhan. Pinaliliit namin ang inililipat sa pinagmulan, at naglalapat kami ng encryption habang inililipat at ng pseudonymisation kung saan pinapayagan pa rin ito ng layunin. Kontraktuwal kaming nangangakong abisuhan ang tagaluwas ng datos tungkol sa anumang kahilingan ng gobyerno para sa personal na datos maliban kung legal na ipinagbabawal ito, na hamunin ang mga kahilingang lumilitaw na labag sa batas o masyadong malawak, at na huwag magsiwalat nang higit sa pinakamababang legal na kinakailangan.
Maaari kang humiling ng kopya ng mga pananggalang na naaangkop sa isang tiyak na paglilipat, kabilang ang kaugnay na Standard Contractual Clauses na may binurang komersyal na kompidensyal na tuntunin, sa pamamagitan ng pagsulat sa .
12. Cookies at katulad na teknolohiya
Gumagamit kami ng cookies, pixel, local storage, software development kit at katulad na teknolohiya sa apat na kategorya. Ang mga mahigpit na kinakailangang teknolohiya ay nagpapagana sa authentication, pamamahala ng session, seguridad, load balancing at pagpigil sa pandaraya, at hindi maaaring i-disable nang hindi nasisira ang Mga Serbisyo. Ang mga functional na teknolohiya ay nagtatandaan ng iyong mga kagustuhan tulad ng wika, time zone at mga setting ng interface. Ang mga teknolohiya sa analytics ay tumutulong sa aming maunawaan kung paano ginagamit ang Mga Serbisyo upang mapabuti namin ang mga ito. Ang mga teknolohiya sa advertising ay sumusuporta sa aktibidad na inilalarawan sa Seksyon 13.
Para sa mga bisita sa EEA, United Kingdom at Switzerland, ang lahat ng hindi mahahalagang cookie ay itinatakda lamang matapos kang magbigay ng pahintulot sa pamamagitan ng aming cookie banner, na nag-aalok ng tunay na opsyong tumanggi na ipinapakita nang kasinlinaw ng pagtanggap. Maaari mong baguhin o bawiin ang iyong mga pinili anumang oras sa pamamagitan ng link sa mga setting ng cookie na nasa footer ng aming website. Iginagalang din namin ang senyas ng Global Privacy Control kung saan ito ipinapadala ng iyong browser, at itinuturing naming wastong pag-opt out ito sa mga advertising cookie at sa pagbabahagi para sa cross-context behavioural advertising.
Ang mga hindi mahahalagang cookie ay nag-e-expire nang hindi lalampas sa 13 buwan matapos itakda. Inilalarawan ng aming Patakaran sa Cookies ang mga kategorya ng cookie na ginagamit, ang kanilang mga layunin at ang iyong mga kontrol, at ina-update ito habang nagbabago ang aming mga kasangkapan. Pinapayagan ka rin ng mga kontrol sa antas ng browser na harangin o burahin ang cookies, bagaman pipigilan ng pagharang sa mahigpit na kinakailangang cookies ang paggana ng Mga Serbisyo.
13. Advertising, at ang aming posisyon sa "pagbebenta" at "pagbabahagi"
Ino-advertise namin ang Mga Serbisyo, at gumagamit kami ng mga third-party na platform ng advertising upang gawin ito. Ibig sabihin nito ay naglalagay kami ng mga advertising pixel at tag mula sa mga platform tulad ng Google, Meta, TikTok at LinkedIn sa aming marketing website, at nag-a-upload kami ng na-hash na mga email address sa mga platform na iyon para sa audience matching, pagbubukod sa mga kasalukuyang customer at pagsukat ng bisa ng kampanya. Itinatago ng hashing ang address mula sa payak na pagsusuri ngunit hindi nito ginagawang anonymous ito, at hindi kami nagkukunwaring iba rito.
Malinaw naming inilalahad ang aming posisyon. Sa ilalim ng California Consumer Privacy Act gaya ng sinusugan, at sa ilalim ng mga maihahambing na batas sa ibang estado ng Estados Unidos, ang ilan sa aktibidad na ito ay bumubuo ng "pagbabahagi" ng personal na impormasyon para sa cross-context behavioural advertising, at maaaring bumuo ng "pagbebenta" dahil may natatanggap kaming benepisyo kapalit nito. Hindi kami nagpapalit ng personal na impormasyon para sa pera. Maraming kompanya sa aming sektor ang nagtataguyod ng lubusang pagtanggi sa pagbebenta at pagbabahagi habang pinapatakbo mismo ang mga teknolohiyang ito; mas nanaisin naming sabihin sa iyo ang aming ginagawa at bigyan ka ng gumaganang paraan upang ihinto ito.
Maaari kang mag-opt out anumang oras gamit ang link na "Huwag Ibenta o Ibahagi ang Aking Personal na Impormasyon" ("Do Not Sell or Share My Personal Information") sa footer ng aming website, sa pamamagitan ng pag-aayos ng kategorya ng advertising sa aming cookie preference centre, o sa pamamagitan ng pagpapadala ng senyas ng Global Privacy Control, na awtomatiko naming iginagalang bilang pag-opt out. Hindi ka namin hinihilingang gumawa ng account upang mag-opt out, at hindi ka namin dinidiskrimina sa paggamit ng karapatang ito.
Hindi namin sinasadyang ibinebenta o ibinabahagi ang personal na impormasyon ng mga consumer na wala pang 16 na taong gulang. Hindi namin ginagamit ang sensitibong personal na impormasyon upang huminuha ng mga katangian, at nililimitahan namin ang aming paggamit ng anumang sensitibong personal na impormasyon sa mga layuning pinapayagan ng Seksyon 7027(m) ng mga regulasyon ng CCPA.
Ang aming mga marketing email ay laging naglalaman ng gumaganang one-click na link sa pag-unsubscribe, at agad naming isinasagawa ang mga kahilingang mag-unsubscribe. Ang pag-unsubscribe sa marketing ay hindi humihinto sa mga abiso tungkol sa serbisyo, seguridad at pagsingil, na kailangan naming ipadala sa iyo habang may hawak kang account.
14. Ang iyong mga karapatan at kung paano ito gagamitin
Depende sa kung saan ka nakatira, mayroon kang ilan o lahat ng mga sumusunod na karapatan.
Sa ilalim ng GDPR at ng batas ng Cyprus, kung ikaw ay nasa EEA, at sa ilalim ng katumbas na batas ng United Kingdom at Switzerland, mayroon kang karapatan sa access sa iyong personal na datos at sa isang kopya nito; ang karapatan sa pagwawasto ng hindi tumpak o hindi kumpletong datos; ang karapatan sa pagbura kung saan naaangkop ang isa sa mga batayan ng Artikulo 17; ang karapatan sa paghihigpit ng pagproseso sa mga sitwasyong inilalahad sa Artikulo 18; ang karapatan sa portability ng datos para sa datos na iyong ibinigay na pinoproseso namin sa awtomatikong paraan batay sa pahintulot o kontrata; ang karapatang tumutol sa pagprosesong nakabatay sa lehitimong interes, kabilang ang profiling, at isang ganap na karapatang tumutol sa direktang marketing; ang karapatang bawiin ang pahintulot anumang oras; ang karapatang huwag mapailalim sa mga desisyong ganap na awtomatiko na may legal o katulad na makabuluhang epekto; at ang karapatang maghain ng reklamo sa isang awtoridad sa pangangasiwa.
Sa ilalim ng mga batas sa privacy ng mga estado ng Estados Unidos, kabilang ang mga batas ng California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Indiana, Kentucky, Rhode Island, Maryland, Minnesota at ng iba pang estado kung saan naaangkop sa amin ang mga batas na iyon, maaaring mayroon kang karapatang malaman at ma-access ang mga kategorya at tiyak na piraso ng personal na impormasyong nakolekta namin, ang kanilang mga pinagmulan, ang aming mga layunin, at ang mga kategorya ng tatanggap; ang karapatang magbura ng personal na impormasyon na napapailalim sa mga eksepsyong itinakda ng batas; ang karapatang magwasto ng hindi tumpak na personal na impormasyon; ang karapatang mag-opt out sa pagbebenta, sa pagbabahagi para sa cross-context behavioural advertising, sa naka-target na advertising at sa profiling na naglalayong magbunga ng mga desisyong may legal o katulad na makabuluhang epekto; ang karapatang limitahan ang paggamit at pagsisiwalat ng sensitibong personal na impormasyon; ang karapatan sa hindi pagdiskrimina; at, sa mga estadong nagbibigay nito, ang karapatang umapela sa pagtanggi sa iyong kahilingan. Maaari ring humiling ang mga residente ng California ng impormasyon tungkol sa mga pagsisiwalat para sa layuning direktang marketing sa ilalim ng batas na "Shine the Light".
Hindi kami gumagamit ng teknolohiya ng awtomatikong pagpapasya upang gumawa ng makabuluhang desisyon tungkol sa mga consumer sa loob ng kahulugan ng mga regulasyon ng CCPA ng California. Kung magbago ito, ibibigay namin ang mga abiso, karapatang mag-opt out, karapatan sa access at mekanismo ng apela na hinihingi ng batas bago gamitin ang teknolohiya para sa layuning iyon.
Paano gamitin ang iyong mga karapatan. Sumulat sa , gamitin ang mga kontrol sa privacy sa mga setting ng iyong account, o gamitin ang link na "Huwag Ibenta o Ibahagi ang Aking Personal na Impormasyon" para sa mga pag-opt out. Tumutugon kami sa loob ng isang buwan para sa mga kahilingan sa ilalim ng GDPR, na maaaring palawigin ng dalawang karagdagang buwan para sa mga masalimuot na kahilingan kasama ang abiso sa iyo, at sa loob ng 45 araw para sa mga kahilingan sa ilalim ng batas ng mga estado ng Estados Unidos, na maaaring palawigin nang isang beses ng karagdagang 45 araw. Hindi kami naniningil ng bayad maliban kung ang isang kahilingan ay hayagang walang batayan o labis.
Beripikasyon. Kailangan naming matiyak na ang isang kahilingan ay nagmumula sa iyo o sa taong may karapatang kumilos para sa iyo. Karaniwan naming bineberipika ito sa pamamagitan ng iyong mga credential ng account o ng email address na hawak namin. Kung saan ang isang kahilingan ay tungkol sa datos na nakolekta mula sa pampubliko o lisensyadong pinagmulan sa halip na mula sa isang account, maaaring kailanganin namin ng karagdagang impormasyon upang matagpuan ang kaugnay na mga rekord, at hinihingi lamang namin ang kinakailangan. Hindi namin gagamitin ang impormasyon sa beripikasyon para sa anumang ibang layunin. Maaaring kumilos ang isang awtorisadong ahente sa ngalan mo sa pagpapakita ng lagdang awtorisasyon, at maaari pa rin kaming makipag-ugnayan sa iyo upang kumpirmahin ito.
Mga awtorisadong ahente at apela. Kung tatanggihan namin ang isang kahilingan nang buo o bahagi, ipapaliwanag namin kung bakit at ipapaalam namin sa iyo ang iyong karapatang umapela o magreklamo. Upang umapela sa isang desisyon sa ilalim ng batas ng isang estado ng Estados Unidos, tumugon sa aming sagot na may markang "Appeal" at isang ibang miyembro ng aming koponan sa privacy ang susuri nito.
Mga awtoridad sa pangangasiwa. Maaari kang magreklamo sa Tanggapan ng Komisyoner para sa Proteksyon ng Personal na Datos ng Republika ng Cyprus (Iasonos 1, 1082 Nicosia, Cyprus; ), na siyang aming pangunahing awtoridad sa pangangasiwa, o sa awtoridad sa sarili mong bansang tinitirhan o pinagtatrabahuhan. Sa United Kingdom, maaari kang magreklamo sa Information Commissioner's Office. Hihilingin naming iharap mo muna sa amin ang usapin upang magkaroon kami ng pagkakataong lutasin ito, ngunit hindi ka obligadong gawin ito.
15. Mga bata
Ang Mga Serbisyo ay mga kasangkapang pangnegosyo na inilaan para gamitin ng mga propesyonal at hindi nakatuon sa mga bata. Hindi kami sinasadyang nangongolekta ng personal na datos mula sa sinumang wala pang 16 na taong gulang, at hindi kami sinasadyang nagbebenta o nagbabahagi ng personal na impormasyon ng sinumang wala pang 16. Kung malaman naming nakakolekta kami ng personal na datos mula sa isang batang wala pang 16 nang walang naaangkop na awtorisasyon, agad namin itong buburahin. Ang isang magulang o tagapag-alaga na naniniwalang nagbigay ang isang bata sa amin ng personal na datos ay dapat makipag-ugnayan sa .
16. Mga site at serbisyo ng third party
Naglalaman ang Mga Serbisyo ng mga link sa mga website ng third party, at kinakailangang inilalarawan at tinutukoy ng aming analytics ang mga website na pinapatakbo ng iba. Hindi nalalapat ang Patakarang ito sa mga site na iyon, at hindi kami responsable sa kanilang nilalaman o mga praktika sa privacy. Pakisuri ang patakaran sa privacy ng anumang site o serbisyo ng third party bago ito bigyan ng personal na datos.
17. Mga pagbabago sa Patakarang ito
Maaari naming i-update ang Patakarang ito upang ipakita ang mga pagbabago sa aming mga praktika, sa aming Mga Serbisyo, o sa batas. Kapag ginawa namin ito, babaguhin namin ang petsang "Huling na-update" sa itaas at ilalathala ang bagong bersyon sa realytics.com. Kung saan materyal ang isang pagbabago — halimbawa, isang bagong layunin ng pagproseso, isang bagong kategorya ng tatanggap, o isang pagbabago sa kung paano namin ginagamit ang iyong nilalaman para sa pagbuo ng modelo — magbibigay kami ng paunang abiso sa pamamagitan ng email sa mga may hawak ng account o sa pamamagitan ng kitang-kitang abiso sa loob ng produkto, at, kung saan hinihingi ng batas ang pahintulot para sa pagbabago, kukunin namin ito bago magkabisa ang pagbabago. Nagpapanatili kami ng archive ng mga nakaraang bersyon at magbibigay ng mas naunang bersyon kapag hiniling.
18. Paano makipag-ugnayan sa amin
|
Layunin |
Contact |
|---|---|
|
Mga tanong sa privacy, kahilingan ng data subject, pagtutol |
|
|
Contact para sa proteksyon ng datos |
Realytics Corp Limited, 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus, na may markang "Attention: Privacy" |
|
Mga ulat sa seguridad at pinaghihinalaang kahinaan |
|
|
Pagbubukod sa crawler at mga kahilingan sa pag-alis |
|
|
Postal address, parent company sa Estados Unidos |
Reality Analytics, Inc., 1000 N. West Street, Suite 1200, Wilmington, Delaware 19801, USA |
Annex A — Talahanayan ng pagsisiwalat para sa California
Binubuod ng sumusunod na talahanayan ang mga kategorya ng personal na impormasyong kinokolekta namin gaya ng nakalista sa California Consumer Privacy Act, ang mga layuning pinaggagamitan namin ng mga ito, at kung ang bawat kategorya ay isinisiwalat para sa isang layuning pangnegosyo o ibinabahagi para sa cross-context behavioural advertising.
|
Kategorya sa ilalim ng CCPA |
Kinokolekta |
Isinisiwalat para sa layuning pangnegosyo |
Ibinebenta o ibinabahagi para sa advertising |
|---|---|---|---|
|
Mga identifier (pangalan, email, IP address, ID ng account, ID ng cookie) |
Oo |
Oo, sa mga service provider |
Oo, mga online identifier at na-hash na email |
|
Mga rekord ng customer (pangalan at address sa pagsingil, telepono, metadata ng payment card) |
Oo |
Oo, sa mga payment processor at provider ng accounting |
Hindi |
|
Komersyal na impormasyon (kasaysayan ng subscription, transaksyon at pagbili) |
Oo |
Oo, sa mga service provider at reseller na naglilingkod sa iyong account |
Hindi |
|
Aktibidad sa internet at network (aktibidad sa pagba-browse at paghahanap sa loob ng Mga Serbisyo, paggamit ng tampok, datos ng interaksyon) |
Oo |
Oo, sa mga provider ng analytics at monitoring |
Oo, kung hindi ka nag-opt out |
|
Datos ng geolocation (magaspang, hinango mula sa IP; datos ng lokasyon ng negosyong iyong inilalagay) |
Oo |
Oo, sa mga service provider |
Hindi |
|
Impormasyong propesyonal o pantrabaho (employer, posisyon sa trabaho, sektor, laki ng kompanya) |
Oo |
Oo, sa mga provider ng CRM at marketing |
Oo, para sa audience matching |
|
Impormasyong audio at elektroniko (korespondensya sa suporta, mga recording ng tawag na may abiso) |
Oo |
Oo, sa mga provider ng platform ng suporta |
Hindi |
|
Mga hinuha (mga hinuha tungkol sa segment, interes at propensity na ginagawa para sa marketing at product analytics) |
Oo |
Oo, sa mga service provider |
Oo, kung hindi ka nag-opt out |
|
Sensitibong personal na impormasyon |
Hindi sinasadyang kinokolekta |
Hindi naaangkop |
Hindi |
|
Impormasyong biometric |
Hindi |
Hindi naaangkop |
Hindi |
|
Impormasyong pang-edukasyon |
Hindi |
Hindi naaangkop |
Hindi |
Ang mga layuning pangnegosyo at komersyal na pinaggagamitan ng bawat kategorya ay ang mga inilalahad sa Seksyon 4. Ang mga kategorya ng pinagmulan kung saan kinokolekta ang personal na impormasyon ay ang mga inilalahad sa Seksyon 3. Ang mga panahon ng pagpapanatili ay inilalahad sa Seksyon 5.
Annex B — Buod ng mga pangunahing posisyon
Ang annex na ito ay ibinibigay para sa kaginhawaan at hindi humahalili sa katawan ng Patakaran.
|
Paksa |
Posisyon ng Realytics |
|---|---|
|
Controller |
Realytics Corp Limited (Cyprus); ang parent company sa Delaware ay isang affiliate na kumikilos ayon sa mga tagubilin nito |
|
Pangunahing awtoridad sa pangangasiwa |
Tanggapan ng Komisyoner para sa Proteksyon ng Personal na Datos, Cyprus |
|
Mga legal na batayan |
Nakamapa layunin sa bawat layunin sa Seksyon 4; walang pag-asa sa "paggamit ay nangangahulugang pahintulot" |
|
AI at pagsasanay ng modelo |
Oo, kung saan pinapayagan ng mga kasunduan sa customer at ng batas; nakadokumento ang pagtatasa ng lehitimong interes kung saan ginagamit ang Art. 6(1)(f); iginagalang ang mga pagtutol sa ilalim ng Artikulo 21 gaya ng kinakailangan |
|
Mga third-party na provider ng AI |
Kontraktuwal na ipinagbabawal na magsanay gamit ang iyong nilalaman |
|
Seguridad |
Mga teknikal at organisasyonal na hakbang batay sa panganib; ibinibigay sa mga customer ang detalyadong impormasyon sa implementasyon sa pamamagitan ng DPA kung saan kinakailangan |
|
Pagbebenta at pagbabahagi sa ilalim ng batas ng Estados Unidos |
Kinikilala para sa mga advertising identifier, na may gumaganang pag-opt out at iginagalang na Global Privacy Control |
|
Pagsisiwalat sa mga partner para sa sarili nilang marketing |
Hindi pinapayagan |
|
Mga data broker |
Walang pagsisiwalat |
|
Web crawler |
Naglalathala ng user-agent, iginagalang ang robots.txt, pinipigilan ang bilis, walang profiling sa antas ng tao, may ibinigay na address para sa pagbubukod |
|
Mga lisensyadong dataset |
Pinagsama-sama, de-identified o panel-level lamang; walang hawak na datos sa antas ng indibidwal; walang sinusubukang muling pagtukoy |
|
Mga paglilipat mula EEA patungong Estados Unidos |
Standard Contractual Clauses para sa mga paglilipat sa mga bansang walang kasapatan, kabilang ang Estados Unidos, kung saan kinakailangan |
|
Mga kahilingan ng gobyerno |
Sinusuri para sa bisa, hinahamon kung masyadong malawak, ipinapaalam sa customer maliban kung ipinagbabawal |
|
Mga hindi isiniwalat na layunin sa hinaharap |
Hindi inilalaan; ang mga bagong layunin ay nangangailangan ng abiso at, kung saan kinakailangan, ng pahintulot |
|
Mga bata |
Hindi sinasadyang kinokolekta, ibinebenta o ibinabahagi ang datos ng wala pang 16 |