Patakaran sa Privacy

1. Panimula

Inilalarawan ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, at ibinabahagi ng Smart Money API ("kami," "amin," o "aming"), na pinapatakbo ni Ardit Tashi, ang impormasyon tungkol sa iyo kapag ginamit mo ang aming website (smartmoneyapi.com), mga serbisyo ng API, dashboard, at mga kaugnay na produkto (kolektibong tinatawag na "Serbisyo").

Nakatuon kami sa pagprotekta sa iyong privacy at pagproseso ng iyong personal na data alinsunod sa General Data Protection Regulation (GDPR), UK GDPR, at iba pang mga aplikableng batas sa proteksyon ng data.

Sa pamamagitan ng paggamit ng aming Serbisyo, sumasang-ayon ka sa pagkolekta at paggamit ng impormasyon alinsunod sa patakarang ito. Kung hindi ka sumasang-ayon sa anumang bahagi ng patakarang ito, mangyaring itigil ang paggamit ng aming Serbisyo.

2. Tagapamahala ng Data

Ang tagapamahala ng data na responsable para sa iyong personal na data ay:

Para sa anumang mga katanungan o kahilingan tungkol sa iyong personal na data, mangyaring makipag-ugnayan sa amin sa pamamagitan ng aming formularyo ng pakikipag-ugnayan.

3. Data na Aming Kinokolekta

3.1 Impormasyong Direktang Ibinibigay Mo

• Pagrehistro ng account: Email address, display name, at password (hashed) kapag nag-sign up ka sa pamamagitan ng email. Kung gumamit ka ng Google Sign-In sa pamamagitan ng Firebase Authentication, natatanggap namin ang iyong email address at Google profile name.
• Impormasyon sa pagbabayad: Ang mga detalye ng paraan ng pagbabayad ay ipinoproseso at iniimbak ng Stripe, ang aming processor ng pagbabayad. Tanging hindi sensitibong buod ng data sa pagbabayad (huling 4 na digit ng card, bansa ng pagbabayad, katayuan ng subscription) ang aming natatanggap. Hindi namin kailanman iniimbak ang buong numero ng card.
• Formularyo ng pakikipag-ugnayan: Pangalan, email address, paksa, at nilalaman ng mensahe kapag nakipag-ugnayan ka sa amin.
• Mga kagustuhan sa paggamit ng API: Mga simbolo sa watchlist, mga patakaran ng alert, mga URL ng webhook, at iba pang mga setting ng configuration na iyong ini-save sa dashboard.

3.2 Impormasyong Awtomatikong Kinokolekta

• Mga log ng kahilingan sa API: Mga timestamp, endpoint na na-access, mga code ng katayuan ng HTTP, mga oras ng tugon, at iyong identifier ng API key (hindi ang key mismo) para sa bawat kahilingan. Ginagamit para sa rate limiting, pagpigil sa pang-aabuso, at analytics ng paggamit.
• IP address: Kinokolekta para sa seguridad, pagpigil sa pandaraya, at rate limiting. Ang mga IP address ay ginagawang anonymous pagkatapos ng 30 araw.
• Impormasyon sa browser at device: Uri ng browser, operating system, at laki ng viewport na kinokolekta sa pamamagitan ng mga log ng server at cookies. Ginagamit upang mapabuti ang compatibility. Ang user-agent string na naitala sa pag-sign-up ay ginagamit din para sa pagsusuri na nagpapanatili ng libreng plano sa isa bawat tao, na inilarawan sa seksyon 4.
• Data ng session: Mga token ng authentication at mga identifier ng session na pinamamahalaan sa pamamagitan ng secure na cookies ng Firebase Authentication.
• Analytics ng paggamit: Kung tatanggapin mo ang analytics cookies sa aming cookie consent banner, itinatala namin ang mga pahinang tinitingnan mo, mga pattern ng paggamit ng feature, at mga landas ng pag-navigate upang maunawaan kung paano nakikipag-ugnayan ang mga user sa Serbisyo. Itinatala rin namin ang kampanya o ad link na nagdala sa iyo (halimbawa UTM tags o Google/Microsoft click IDs), at kung naka-log in ka, o nag-save ng API key sa browser na ito, iniimbak namin ito sa iyong account. Kung tumanggi ka, o hindi pa napipili, hindi namin ito kinokolekta mula sa iyong browser, na may dalawang eksepsyon. Ang una: bawat pahinang binubuksan mo ay nagpapadala ng maikling presence signal, upang lumitaw ka sa visitor map. Nagdadala ito ng iyong bansa (kinuha mula sa country header ng Cloudflare), iyong platform at isang maikling code, kinakalkula mula sa iyong IP address at ang petsa, na ginagamit lamang para sa pagbilang; walang naiimbak sa iyong device (tingnan ang seksyon 7.6). Ang pangalawa ay isang referral link ng isang partner. Kung dumating ka sa pamamagitan ng referral link ng isang partner, itinatala namin ang click na iyon (ang pahinang pinuntahan mo, uri ng iyong browser, tinatayang lokasyon mo at isang hashed form ng iyong IP address) upang mabigyan ng kredito ang partner.
• Tinatayang lokasyon at mga page view na naka-link sa account: Ang tinatayang lokasyon (iyong bansa, at lungsod kung saan ka nag-sign up) ay hinango mula sa iyong IP address sa pamamagitan ng Cloudflare at itinatago sa iyong account, upang maunawaan kung saan matatagpuan ang aming mga kliyente. Kung hindi namin na-record ang iyong bansa noong nag-sign up ka, ire-record namin ang bansang unang nakita namin kapag nag-sign in ka o nagba-browse habang naka-log in. Kung naka-log in ka, o nag-save ng API key sa browser na ito, ang mga pahinang tinitignan mo ay naka-link sa iyong account. Pinapanatili namin ito habang aktibo ang iyong account.

3.3 Impormasyon mula sa Mga Third Party

• Google / Firebase: Kung nag-sign in ka gamit ang Google, natatanggap namin ang iyong email address ng Google account at display name mula sa Firebase Authentication.
• Stripe: Katayuan ng subscription, tier ng plan, at buod ng impormasyon sa pagbabayad mula sa mga webhook ng Stripe kapag nag-subscribe o namamahala ka ng iyong subscription.

4. Paano Namin Ginagamit ang Iyong Data

Ginagamit namin ang impormasyong aming kinokolekta para sa mga sumusunod na layunin:

• Pagbibigay ng serbisyo: Upang maibigay, mapatakbo, at mapanatili ang API, dashboard, at mga kaugnay na serbisyo, kasama ang pag-authenticate ng iyong pagkakakilanlan at pagpapatupad ng mga tier ng subscription at rate limits.
• Pamamahala ng account: Upang lumikha at pamahalaan ang iyong account, iproseso ang mga pagbabayad sa pamamagitan ng Stripe, magpadala ng mga resibo sa pagbabayad, at ipaalam sa iyo ang mga isyu na may kaugnayan sa account.
• Pagpapabuti ng serbisyo: Upang maunawaan kung paano nakikipag-ugnayan ang mga user sa aming platform at kung saan matatagpuan ang aming mga customer, matukoy ang mga bug, at bumuo ng mga bagong feature batay sa mga pattern ng paggamit.
• Seguridad at pagpigil sa pandaraya: Upang makita at pigilan ang hindi awtorisadong access, pang-aabuso sa API, at mapanlinlang na aktibidad. Upang mapanatili ang libreng plano sa isa bawat tao, kapag ang isang libreng account ay ginawa, inihahambing namin ang IP address at ang browser user-agent string na naitala sa pag-sign-up, at kung gaano katulad ang email address, sa iba pang libreng account. Dalawang libreng account ay itinuturing bilang isang tao, at nagbabahagi ng isang libreng allowance, lamang sa isang malakas na tugma: ang parehong IP address at ang parehong user agent sa loob ng 48 oras (sa loob ng 60 minuto kapag ang user agent ay isang napakakaraniwang browser string), o ang parehong IP address sa loob ng 30 araw na may halos magkaparehong email address bago ang @ sign. Ang isang mas mahinang tugma, tulad ng parehong IP address lamang, ay minamarkahan lamang para sa aming pagsusuri at hindi nag-uugnay ng sinuman. Ang isang bagong libreng account na malakas na tumutugma sa dalawa o higit pang mas lumang libreng account ay hindi tumatanggap ng libreng API key hanggang sa aming suriin ito. Itinatala namin kung aling patakaran ang tumugma upang maaari naming suriin o i-undo ang isang link; mag-email sa [email protected] upang humiling ng pagsusuri.
• Mga komunikasyon: Upang tumugon sa iyong mga kahilingan sa suporta at mga pagsumite ng formularyo ng pakikipag-ugnayan. Maaari rin kaming magpadala ng hindi madalas na mga update ng produkto kung mayroon kang aktibong account; maaari kang mag-unsubscribe sa anumang oras.
• Pagsunod sa batas: Upang sumunod sa mga aplikableng legal na obligasyon, tumugon sa mga lehitimong kahilingan mula sa mga pampublikong awtoridad, at ipatupad ang aming Mga Tuntunin ng Serbisyo.

5. Legal na Batayan para sa Pagproseso (GDPR)

Kung matatagpuan ka sa European Economic Area (EEA) o United Kingdom, ipinoproseso namin ang iyong personal na data sa ilalim ng mga sumusunod na legal na batayan:

• Pagganap ng kontrata (Artikulo 6(1)(b)): Pagproseso na kinakailangan upang maibigay ang Serbisyo sa iyo, kasama ang paglikha ng account, access sa API, at pagproseso ng pagbabayad.
• Lehitimong interes (Artikulo 6(1)(f)): Pagproseso para sa seguridad, pag-iwas sa pandaraya, pagpapabuti ng serbisyo, at analytics kung saan ang aming mga interes ay hindi nangingibabaw sa iyong mga karapatan.
• Legal na obligasyon (Artikulo 6(1)(c)): Pagproseso na kinakailangan upang sumunod sa mga aplikableng batas at regulasyon.
• Pahintulot (Artikulo 6(1)(a)): Para sa mga hindi mahahalagang cookies at opsyonal na mga komunikasyon sa marketing, kung saan nagbigay ka ng partikular na pahintulot. Maaari mong bawiin ang pahintulot sa anumang oras nang hindi naaapektuhan ang pagiging lehitimo ng naunang pagproseso.

6. Pagbabahagi at Pagbubunyag ng Data

Ibinabahagi namin ang iyong data lamang sa mga sumusunod na pangyayari:

• Mga tagapagbigay ng serbisyo: Ibinabahagi namin ang data sa mga pinagkakatiwalaang third-party na tagapagbigay ng serbisyo na tumutulong sa amin sa pagpapatakbo ng Serbisyo (tingnan ang Seksyon 7). Ang mga tagapagbigay na ito ay nakatali sa mga kasunduan sa pagproseso ng data at maaari lamang gamitin ang iyong data ayon sa aming direksyon.
• Mga kinakailangan sa batas: Maaari naming ibunyag ang iyong data kung kinakailangan ng batas, kautusan ng korte, o awtoridad ng gobyerno, o kung naniniwala kami na kinakailangan ang pagbubunyag upang protektahan ang mga karapatan, ari-arian, o kaligtasan ng Smart Money API, aming mga user, o ang publiko.
• Mga paglipat ng negosyo: Kung ang Smart Money API ay makuha, sumanib, o maglipat ng mga asset, maaaring ilipat ang iyong data bilang bahagi ng transaksyon na iyon. Ipaaalam namin sa iyo sa pamamagitan ng email o isang prominenteng notice sa aming website bago maganap ang anumang paglipat.
• Sa iyong pahintulot: Maaari naming ibahagi ang iyong data para sa anumang iba pang layunin sa iyong tahasang pahintulot.

Hindi namin ibinabahagi ang indibidwal na data ng user sa ibang mga user ng Serbisyo.

7. Mga Serbisyo ng Third-Party

Ginagamit namin ang mga sumusunod na third-party na serbisyo, bawat isa ay may sariling patakaran sa privacy:

7.1 Firebase / Google (Authentication & Storage)

Ginagamit namin ang Firebase Authentication (ibinigay ng Google LLC) upang pamahalaan ang mga user account at authentication. Maaaring mangolekta ang Firebase ng mga identifier ng device, IP address, at data ng authentication event. Saklaw ng Firebase ang Privacy Policy ng Google: policies.google.com/privacy. Ang data na ipinoproseso sa pamamagitan ng Firebase ay maaaring iimbak sa United States. Naaangkop ang Standard Contractual Clauses (SCCs) para sa mga user ng EEA.

7.2 Stripe (Payment Processing)

Ang lahat ng pagproseso ng pagbabayad ay hinahawakan ng Stripe, Inc. (o Stripe Payments Europe Ltd. para sa mga user ng EEA). Ipinoproseso ng Stripe ang impormasyon ng iyong payment card alinsunod sa PCI DSS Level 1. Hindi kailanman iniimbak ng Smart Money API ang mga numero ng payment card. Privacy Policy ng Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & DDoS Protection)

Ang aming website ay inihatid sa pamamagitan ng content delivery network ng Cloudflare. Ipinoproseso ng Cloudflare ang mga IP address, katangian ng browser, at mga header ng kahilingan para sa seguridad at pagganap. Privacy Policy ng Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Optional Alerts)

Kung nag-configure ka ng mga alert ng Telegram bot (Pro plan), ang iyong Telegram chat ID ay ligtas na iniimbak at ginagamit lamang upang maihatid ang mga alert na iyong na-configure. Hindi namin naa-access ang iyong kasaysayan ng mensahe sa Telegram.

7.5 Google Analytics 4 at Google Tag Manager (Google)

Ang Google Tag Manager ay naglo-load sa karamihan ng mga pahina ng website na ito bago ka gumawa ng anumang pagpili ng cookie. Ang paglo-load nito ay isang kahilingan sa Google, na samakatuwid ay tumatanggap ng iyong IP address at mga detalye ng browser. Ang Google Analytics 4 ay tumatakbo sa pamamagitan nito lamang pagkatapos mong tanggapin ang mga analytics cookie, at pagkatapos ay tumatanggap ng data tungkol sa iyong pagbisita: ang address at pamagat ng pahina na iyong tiningnan, isang random na identifier na naka-imbak sa isang cookie, ang iyong wika at laki ng screen, at ang iyong IP address. Tingnan ang aming Patakaran sa Cookie at Patakaran sa Privacy ng Google (policies.google.com/privacy).

7.6 Visitor map (lokasyon mula sa Cloudflare)

Lumilitaw ka sa visitor map bilang isang tuldok tanggapin man o hindi ang analytics cookies. Ang bawat pahina na iyong bubuksan sa site na ito ay nagsasabi sa aming server na ikaw ay online, at ang pahina ay patuloy na ginagawa ito minsan bawat minuto habang ito ay bukas pa sa iyong screen. Hindi namin ipinapadala ang iyong IP address sa anumang location service para dito. Kung hindi mo tinanggap ang analytics cookies, ang mapa ay nagpapakita lamang ng iyong bansa: binabasa ito ng aming server mula sa bansa na idinidikit ng Cloudflare, na humahawak na ng bawat request sa aming site (seksyon 7.3), sa request, at ang mapa ay iginuhit ka sa gitna ng bansang iyon. Hindi kami gumagamit ng lungsod o coordinates para sa iyo, walang naiimbak sa iyong device para dito, at ang iyong browser ay hindi nagpapadala ng identifier o lokasyon. Kung tinanggap mo ang analytics cookies, ang iyong tinatayang lokasyon ay nagmumula rin sa Cloudflare: ang iyong bansa at, kung saan nagbibigay ang Cloudflare, isang tinatayang latitude at longitude, na aming i-round sa 0.1 degree (mga 11 km). Itinatago namin ang rounded na lugar, o ang bansa lamang, sa loob ng 5 minuto, kasama ang iyong bansa, kung gumagamit ka ng website, iOS o Android, at isang one-way code na ginawa mula sa iyong IP address, isang server secret at ang petsa, na nagbabago araw-araw. Hindi namin kailanman itinatago ang iyong IP address mismo o ang pangalan ng iyong lungsod. Sa loob ng 5 minutong iyon, ang mapa ay nagpapakita sa iyo bilang bahagi lamang ng bilang para sa iyong lugar, hindi kailanman bilang isang indibidwal na entry, at ang mga bisita na nagbabahagi ng isang network address ay binibilang ng isang beses. Upang maiwasan ang pagbilang ng isang pagbisita nang dalawang beses, nag-iimbak din kami ng katulad na one-way code na ginawa mula sa iyong IP address at mga detalye ng browser sa loob ng 2 araw. Nagdaragdag din kami ng isa sa isang simpleng bilang para sa iyong lugar at oras (tingnan ang seksyon 9). Kung bawiin mo ang iyong pahintulot, ang mapa ay nagpapakita lamang ng iyong bansa mula noon; ang iyong 5-minutong record ay mag-e-expire sa loob ng 5 minuto at ang 2-araw na code sa loob ng 2 araw. Ang mga bilang na idinagdag na ay mananatili, dahil walang anuman sa mga ito ang nag-uugnay pabalik sa iyo. Ang mapa ay nagpapakita rin ng tinatayang lungsod ng mga aktibong koneksyon sa aming API. Para sa isang request na nagdadala ng API key, ang aming server ay nagbabasa ng tinatayang latitude at longitude na idinidikit ng Cloudflare sa request, i-round ito sa 0.1 degree (mga 11 km) at hinahawakan ito tulad ng isang pagbisita sa website: ang parehong uri ng one-way code at ang parehong 5-minutong record, kaya sa live na mapa ang isang address na parehong nagba-browse sa site at tumatawag sa API ay isang entry. Ang mga hourly count ay naka-imbak nang hiwalay, kaya ang isang address na gumagawa ng pareho ay maaaring mabilang ng isang beses para sa bawat isa sa loob ng parehong oras. Hindi ito nakadepende sa cookie banner, na nalalapat lamang sa website. Ang gayong tuldok ay walang label na nagsasabing ito ay nagmula sa isang API connection, at walang account, API key o iba pang pagkakakilanlan na naka-imbak para dito. Ang aming sariling mga serbisyo ay lumilitaw nang magkakasama bilang isang solong punto. Kapag nag-click ka sa isang tuldok, ang mapa ay pinangalanan ang pinakamalapit na malaking lungsod mula sa isang list na nakapaloob sa pahina; walang ipinapadala sa sinuman para dito.

8. Cookies at Tracking

Ginagamit namin ang mga cookies at katulad na teknolohiya upang mapatakbo ang Serbisyo at mapabuti ang iyong karanasan. Para sa buong detalye sa mga cookies na aming ginagamit at kung paano pamahalaan ang mga ito, mangyaring tingnan ang aming Patakaran sa Cookies.

Sa buod:

• Mahahalagang cookies: Kinakailangan para sa authentication, pamamahala ng session, at seguridad. Hindi maaaring i-disable nang hindi nasisira ang core functionality.
• Analytics cookies: Ginagamit upang maintindihan ang mga pattern ng paggamit. Maaaring tanggihan sa pamamagitan ng cookie consent banner.
• Third-party cookies: Itinakda ng Stripe at Firebase para sa mga daloy ng pagbabayad at pagpapatotoo.

Maaari mong baguhin ang iyong cookie choice anumang oras sa pamamagitan ng pag-click sa "Mga Setting ng Cookie" sa footer ng website, o sa pamamagitan ng pag-aayos ng mga setting ng iyong browser.

9. Pagpapanatili ng Data

Pinapanatili namin ang iyong personal na data hangga't kinakailangan para sa mga layunin na inilarawan sa patakarang ito:

• Mga aktibong account: Ang data ng account at mga kagustuhan, kasama na ang tinatayang lokasyon na iniimbak kasama ng iyong account at ang mga page view na naka-link dito, ay pinapanatili habang aktibo ang iyong account.
• Mapa ng mga bisita: Ang online-now record (iyong bansa at, kung tinanggap mo lamang ang analytics cookies, ang iyong rounded na lokasyon; pati na rin ang platform at isang araw-araw na nagbabagong one-way code) ay itinatago sa loob ng 5 minuto. Ang duplicate-check code ay itinatago sa loob ng 2 araw. Ang mga bilang ng pagbisita ay itinatago bawat lugar na mga 11 km at bawat oras sa loob ng 30 araw, pagkatapos ay pinagsama sa mga lugar na mga 110 km bawat araw at itinatago nang walang hanggan. Wala silang code o iba pang link sa isang visitor. Ang tinatayang lokasyon ng isang aktibong API connection ay itinatago sa parehong paraan.
• Mga log ng kahilingan sa API: Ang mga detalyadong log ay pinapanatili sa loob ng 90 araw para sa pag-debug at seguridad. Ang mga pinagsama-samang anonymised na istatistika ay pinapanatili nang walang takda.
• Mga IP address: Ang buong IP address ay ginagawang anonymised pagkatapos ng 30 araw. Ang mga anonymised na rekord ay maaaring panatilihin para sa seguridad analytics.
• Mga rekord sa pagbabayad: Ang mga rekord ng pagbabayad at subscription sa Stripe ay pinapanatili sa loob ng 7 taon upang sumunod sa mga obligasyon sa pag-iingat ng mga rekord sa pananalapi.
• Mga tinanggal na account: Sa pagtanggal ng account, ang iyong personal na data (email, kagustuhan, mga API key) ay tinatanggal sa loob ng 30 araw. Ang pinagsama-samang anonymised na data analytics ay maaaring panatilihin. Ang mga rekord ng mga naka-link na libreng account ay tinatanggal kasama ang account. Ang mga IP address sa mga ito ay pinapanatili lamang bilang keyed hashes (one-way code na ginawa gamit ang isang server secret), hindi kailanman bilang ang address mismo.
• Mga pagsusumite sa contact form: Pinapanatili hanggang sa 2 taon upang subaybayan ang kasaysayan ng suporta, pagkatapos ay tinatanggal.

10. Ang Iyong Mga Karapatan

Depende sa iyong lokasyon, maaari kang magkaroon ng mga sumusunod na karapatan tungkol sa iyong personal na data:

• Karapatan sa pag-access (Artikulo 15 GDPR): Humiling ng kopya ng personal na data na hawak namin tungkol sa iyo.
• Karapatan sa pagwawasto (Artikulo 16 GDPR): Humiling ng pagwawasto ng hindi tumpak o hindi kumpletong data.
• Karapatan sa pagbura / "karapatan na makalimutan" (Artikulo 17 GDPR): Humiling ng pagtanggal ng iyong personal na data kung walang nakakapangibabaw na legal na dahilan para sa amin na ipagpatuloy ang pagproseso nito.
• Karapatan sa paghihigpit ng pagproseso (Artikulo 18 GDPR): Humiling na limitahan namin ang pagproseso ng iyong data sa ilang mga sitwasyon.
• Karapatan sa portability ng data (Artikulo 20 GDPR): Tumanggap ng iyong data sa isang istrukturadong, machine-readable na format at ipadala ito sa ibang controller.
• Karapatan na tumutol (Artikulo 21 GDPR): Tumutol sa pagproseso batay sa aming lehitimong interes.
• Karapatan na bawiin ang pahintulot: Kung ang pagproseso ay batay sa pahintulot, bawiin ito anumang oras nang hindi naaapektuhan ang naunang lehitimong pagproseso.
• Karapatan na magreklamo: Magreklamo sa iyong pambansang awtoridad sa proteksyon ng data (hal., ang ICO sa UK, o iyong lokal na EU supervisory authority).

Upang magamit ang alinman sa mga karapatang ito, makipag-ugnayan sa amin sa pamamagitan ng aming contact form. Tugunan namin sa loob ng 30 araw. Maaari naming hilingin sa iyo na patunayan ang iyong pagkakakilanlan bago tuparin ang ilang mga kahilingan.

11. Seguridad

Nagpapatupad kami ng naaangkop na teknikal at organisasyonal na mga hakbang upang protektahan ang iyong personal na data laban sa hindi awtorisadong pag-access, pagbabago, pagsisiwalat, o pagkasira. Kabilang dito ang:

• HTTPS/TLS encryption para sa lahat ng data sa transit
• Mga API key na hinash gamit ang bcrypt bago iimbak
• Firebase Authentication industry-standard session management
• Mga SQLite database na may limitadong pahintulot sa file system
• Cloudflare DDoS protection at WAF
• Mga kontrol sa access na naglilimita sa pag-access sa data sa pinakamababang kinakailangan

Walang paraan ng paghahatid sa internet o elektronikong imbakan ang 100% secure. Habang nagsisikap kami na gumamit ng mga komersyal na katanggap-tanggap na paraan upang protektahan ang iyong data, hindi namin magagarantiyahan ang ganap na seguridad. Sa kaganapan ng isang paglabag sa data na nagdudulot ng panganib sa iyong mga karapatan at kalayaan, ipapaalam namin sa mga apektadong user at mga kaugnay na supervisory authority ayon sa kinakailangan ng batas.

12. Mga Internasyonal na Paglilipat ng Data

Ang Smart Money API ay pinapatakbo mula sa loob ng European Economic Area. Gayunpaman, ang ilan sa aming mga third-party na tagapagbigay ng serbisyo (kabilang ang Google/Firebase at Stripe) ay nagproseso ng data sa United States. Kung naglilipat kami ng personal na data sa labas ng EEA o UK, tinitiyak namin na may naaangkop na mga safeguard, kabilang ang:

• Standard Contractual Clauses (SCCs) na inaprubahan ng European Commission
• Mga desisyon ng adequacy kung naaangkop
• Binding Corporate Rules kung naaangkop

Maaari kang humiling ng impormasyon tungkol sa mga tiyak na mekanismo ng paglilipat na aming pinagkakatiwalaan sa pamamagitan ng paggamit ng aming contact form.

13. Privacy ng Mga Bata

Ang aming Serbisyo ay hindi nakadirekta sa mga indibidwal na wala pang 18 taong gulang. Hindi namin sinasadyang mangolekta ng personal na data mula sa mga bata. Kung ikaw ay isang magulang o tagapag-alaga at naniniwala na nagbigay ang iyong anak sa amin ng personal na data, mangyaring makipag-ugnayan sa amin sa pamamagitan ng aming contact form at tatanggalin namin ang data agad.

14. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Privacy Policy na ito paminsan-minsan upang sumalamin sa mga pagbabago sa aming mga kasanayan o naaangkop na batas. Kapag gumawa kami ng mga makabuluhang pagbabago, gagawin namin ang sumusunod:

• I-update ang "Huling Na-update" na petsa sa itaas ng pahinang ito
• Abisuhan ang mga rehistradong user sa pamamagitan ng email kung ang mga pagbabago ay makabuluhang nakakaapekto sa iyong mga karapatan
• Magpakita ng prominenteng abiso sa aming website

Hinihikayat ka naming suriin ang patakarang ito paminsan-minsan. Ang iyong patuloy na paggamit ng Serbisyo pagkatapos maging epektibo ang mga pagbabago ay nagpapahiwatig ng iyong pagtanggap sa binagong patakaran.

15. Makipag-ugnayan sa Amin

Para sa anumang mga katanungan, alalahanin, o kahilingan na may kaugnayan sa Privacy Policy na ito o sa iyong personal na data, mangyaring makipag-ugnayan sa amin:

Kung hindi ka nasisiyahan sa aming tugon, may karapatan kang magreklamo sa isang awtoridad sa proteksyon ng data. Dahil kami ay itinatag sa Italy, ang pangunahing awtoridad ay ang Garante per la protezione dei dati personali (garanteprivacy.it); Ang mga user ng EU/EEA ay maaari ding makipag-ugnayan sa kanilang lokal na supervisory authority.