Patakaran sa Privacy

1. Panimula

Inilalarawan ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, at ibinabahagi ng Smart Money API ("kami," "amin," o "aming"), na pinapatakbo ni Ardit Tashi, ang impormasyon tungkol sa iyo kapag ginamit mo ang aming website (smartmoneyapi.com), mga serbisyo ng API, dashboard, at mga kaugnay na produkto (kolektibong tinatawag na "Serbisyo").

Nakatuon kami sa pagprotekta sa iyong privacy at pagproseso ng iyong personal na data alinsunod sa General Data Protection Regulation (GDPR), UK GDPR, at iba pang mga aplikableng batas sa proteksyon ng data.

Sa pamamagitan ng paggamit ng aming Serbisyo, sumasang-ayon ka sa pagkolekta at paggamit ng impormasyon alinsunod sa patakarang ito. Kung hindi ka sumasang-ayon sa anumang bahagi ng patakarang ito, mangyaring itigil ang paggamit ng aming Serbisyo.

2. Tagapamahala ng Data

Ang tagapamahala ng data na responsable para sa iyong personal na data ay:

Para sa anumang mga katanungan o kahilingan tungkol sa iyong personal na data, mangyaring makipag-ugnayan sa amin sa pamamagitan ng aming formularyo ng pakikipag-ugnayan.

3. Data na Aming Kinokolekta

3.1 Impormasyong Direktang Ibinibigay Mo

• Pagrehistro ng account: Email address, display name, at password (hashed) kapag nag-sign up ka sa pamamagitan ng email. Kung gumamit ka ng Google Sign-In sa pamamagitan ng Firebase Authentication, natatanggap namin ang iyong email address at Google profile name.
• Impormasyon sa pagbabayad: Ang mga detalye ng paraan ng pagbabayad ay ipinoproseso at iniimbak ng Stripe, ang aming processor ng pagbabayad. Tanging hindi sensitibong buod ng data sa pagbabayad (huling 4 na digit ng card, bansa ng pagbabayad, katayuan ng subscription) ang aming natatanggap. Hindi namin kailanman iniimbak ang buong numero ng card.
• Formularyo ng pakikipag-ugnayan: Pangalan, email address, paksa, at nilalaman ng mensahe kapag nakipag-ugnayan ka sa amin.
• Mga kagustuhan sa paggamit ng API: Mga simbolo sa watchlist, mga patakaran ng alert, mga URL ng webhook, at iba pang mga setting ng configuration na iyong ini-save sa dashboard.

3.2 Impormasyong Awtomatikong Kinokolekta

• Mga log ng kahilingan sa API: Mga timestamp, endpoint na na-access, mga code ng katayuan ng HTTP, mga oras ng tugon, at iyong identifier ng API key (hindi ang key mismo) para sa bawat kahilingan. Ginagamit para sa rate limiting, pagpigil sa pang-aabuso, at analytics ng paggamit.
• IP address: Kinokolekta para sa seguridad, pagpigil sa pandaraya, at rate limiting. Ang mga IP address ay ginagawang anonymous pagkatapos ng 30 araw.
• Impormasyon sa browser at device: Uri ng browser, operating system, at laki ng viewport na kinokolekta sa pamamagitan ng mga log ng server at cookies. Ginagamit upang mapabuti ang compatibility.
• Data ng session: Mga token ng authentication at mga identifier ng session na pinamamahalaan sa pamamagitan ng secure na cookies ng Firebase Authentication.
• Analytics ng paggamit: Mga page view, pattern ng paggamit ng feature, at mga landas ng navigation na kinokolekta nang anonymous upang maunawaan kung paano nakikipag-ugnayan ang mga user sa Serbisyo.

3.3 Impormasyon mula sa Mga Third Party

• Google / Firebase: Kung nag-sign in ka gamit ang Google, natatanggap namin ang iyong email address ng Google account at display name mula sa Firebase Authentication.
• Stripe: Katayuan ng subscription, tier ng plan, at buod ng impormasyon sa pagbabayad mula sa mga webhook ng Stripe kapag nag-subscribe o namamahala ka ng iyong subscription.

4. Paano Namin Ginagamit ang Iyong Data

Ginagamit namin ang impormasyong aming kinokolekta para sa mga sumusunod na layunin:

• Pagbibigay ng serbisyo: Upang maibigay, mapatakbo, at mapanatili ang API, dashboard, at mga kaugnay na serbisyo, kasama ang pag-authenticate ng iyong pagkakakilanlan at pagpapatupad ng mga tier ng subscription at rate limits.
• Pamamahala ng account: Upang lumikha at pamahalaan ang iyong account, iproseso ang mga pagbabayad sa pamamagitan ng Stripe, magpadala ng mga resibo sa pagbabayad, at ipaalam sa iyo ang mga isyu na may kaugnayan sa account.
• Pagpapabuti ng serbisyo: Upang maunawaan kung paano nakikipag-ugnayan ang mga user sa aming platform, makilala ang mga bug, at bumuo ng mga bagong feature batay sa mga pattern ng paggamit.
• Seguridad at pagpigil sa pandaraya: Upang makita at pigilan ang hindi awtorisadong access, pang-aabuso sa API, at mapanlinlang na aktibidad.
• Mga komunikasyon: Upang tumugon sa iyong mga kahilingan sa suporta at mga pagsumite ng formularyo ng pakikipag-ugnayan. Maaari rin kaming magpadala ng hindi madalas na mga update ng produkto kung mayroon kang aktibong account; maaari kang mag-unsubscribe sa anumang oras.
• Pagsunod sa batas: Upang sumunod sa mga aplikableng legal na obligasyon, tumugon sa mga lehitimong kahilingan mula sa mga pampublikong awtoridad, at ipatupad ang aming Mga Tuntunin ng Serbisyo.

5. Legal na Batayan para sa Pagproseso (GDPR)

Kung matatagpuan ka sa European Economic Area (EEA) o United Kingdom, ipinoproseso namin ang iyong personal na data sa ilalim ng mga sumusunod na legal na batayan:

• Pagganap ng kontrata (Artikulo 6(1)(b)): Pagproseso na kinakailangan upang maibigay ang Serbisyo sa iyo, kasama ang paglikha ng account, access sa API, at pagproseso ng pagbabayad.
• Lehitimong interes (Artikulo 6(1)(f)): Pagproseso para sa seguridad, pagpigil sa pandaraya, pagpapabuti ng serbisyo, at aggregate analytics kung saan ang aming mga interes ay hindi na-override ng iyong mga karapatan.
• Legal na obligasyon (Artikulo 6(1)(c)): Pagproseso na kinakailangan upang sumunod sa mga aplikableng batas at regulasyon.
• Pahintulot (Artikulo 6(1)(a)): Para sa mga hindi mahahalagang cookies at opsyonal na mga komunikasyon sa marketing, kung saan nagbigay ka ng partikular na pahintulot. Maaari mong bawiin ang pahintulot sa anumang oras nang hindi naaapektuhan ang pagiging lehitimo ng naunang pagproseso.

6. Pagbabahagi at Pagbubunyag ng Data

Ibinabahagi namin ang iyong data lamang sa mga sumusunod na pangyayari:

• Mga tagapagbigay ng serbisyo: Ibinabahagi namin ang data sa mga pinagkakatiwalaang third-party na tagapagbigay ng serbisyo na tumutulong sa amin sa pagpapatakbo ng Serbisyo (tingnan ang Seksyon 7). Ang mga tagapagbigay na ito ay nakatali sa mga kasunduan sa pagproseso ng data at maaari lamang gamitin ang iyong data ayon sa aming direksyon.
• Mga kinakailangan sa batas: Maaari naming ibunyag ang iyong data kung kinakailangan ng batas, kautusan ng korte, o awtoridad ng gobyerno, o kung naniniwala kami na kinakailangan ang pagbubunyag upang protektahan ang mga karapatan, ari-arian, o kaligtasan ng Smart Money API, aming mga user, o ang publiko.
• Mga paglipat ng negosyo: Kung ang Smart Money API ay makuha, sumanib, o maglipat ng mga asset, maaaring ilipat ang iyong data bilang bahagi ng transaksyon na iyon. Ipaaalam namin sa iyo sa pamamagitan ng email o isang prominenteng notice sa aming website bago maganap ang anumang paglipat.
• Sa iyong pahintulot: Maaari naming ibahagi ang iyong data para sa anumang iba pang layunin sa iyong tahasang pahintulot.

Hindi namin ibinabahagi ang indibidwal na data ng user sa ibang mga user ng Serbisyo.

7. Mga Serbisyo ng Third-Party

Ginagamit namin ang mga sumusunod na third-party na serbisyo, bawat isa ay may sariling patakaran sa privacy:

7.1 Firebase / Google (Authentication & Storage)

Ginagamit namin ang Firebase Authentication (ibinigay ng Google LLC) upang pamahalaan ang mga user account at authentication. Maaaring mangolekta ang Firebase ng mga identifier ng device, IP address, at data ng authentication event. Saklaw ng Firebase ang Privacy Policy ng Google: policies.google.com/privacy. Ang data na ipinoproseso sa pamamagitan ng Firebase ay maaaring iimbak sa United States. Naaangkop ang Standard Contractual Clauses (SCCs) para sa mga user ng EEA.

7.2 Stripe (Payment Processing)

Ang lahat ng pagproseso ng pagbabayad ay hinahawakan ng Stripe, Inc. (o Stripe Payments Europe Ltd. para sa mga user ng EEA). Ipinoproseso ng Stripe ang impormasyon ng iyong payment card alinsunod sa PCI DSS Level 1. Hindi kailanman iniimbak ng Smart Money API ang mga numero ng payment card. Privacy Policy ng Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & DDoS Protection)

Ang aming website ay inihatid sa pamamagitan ng content delivery network ng Cloudflare. Ipinoproseso ng Cloudflare ang mga IP address, katangian ng browser, at mga header ng kahilingan para sa seguridad at pagganap. Privacy Policy ng Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Optional Alerts)

Kung nag-configure ka ng mga alert ng Telegram bot (Pro plan), ang iyong Telegram chat ID ay ligtas na iniimbak at ginagamit lamang upang maihatid ang mga alert na iyong na-configure. Hindi namin naa-access ang iyong kasaysayan ng mensahe sa Telegram.

8. Cookies at Tracking

Ginagamit namin ang mga cookies at katulad na teknolohiya upang mapatakbo ang Serbisyo at mapabuti ang iyong karanasan. Para sa buong detalye sa mga cookies na aming ginagamit at kung paano pamahalaan ang mga ito, mangyaring tingnan ang aming Patakaran sa Cookies.

Sa buod:

• Mahahalagang cookies: Kinakailangan para sa authentication, pamamahala ng session, at seguridad. Hindi maaaring i-disable nang hindi nasisira ang core functionality.
• Analytics cookies: Ginagamit upang maunawaan ang mga pattern ng paggamit. Maaaring tanggihan sa pamamagitan ng cookie consent banner.
• Third-party cookies: Itinakda ng Stripe at Firebase para sa mga daloy ng pagbabayad at pagpapatotoo.

Maaari mong pamahalaan ang iyong mga kagustuhan sa cookie anumang oras gamit ang aming cookie consent banner o sa pamamagitan ng pag-aayos ng iyong mga setting sa browser.

9. Pagpapanatili ng Data

Pinapanatili namin ang iyong personal na data hangga't kinakailangan para sa mga layunin na inilarawan sa patakarang ito:

• Mga aktibong account: Ang data at kagustuhan ng account ay pinapanatili habang aktibo ang iyong account.
• Mga log ng kahilingan sa API: Ang mga detalyadong log ay pinapanatili sa loob ng 90 araw para sa pag-debug at seguridad. Ang mga pinagsama-samang anonymised na istatistika ay pinapanatili nang walang takda.
• Mga IP address: Ang buong IP address ay ginagawang anonymised pagkatapos ng 30 araw. Ang mga anonymised na rekord ay maaaring panatilihin para sa seguridad analytics.
• Mga rekord sa pagbabayad: Ang mga rekord ng pagbabayad at subscription sa Stripe ay pinapanatili sa loob ng 7 taon upang sumunod sa mga obligasyon sa pag-iingat ng mga rekord sa pananalapi.
• Mga tinanggal na account: Sa pagtanggal ng account, ang iyong personal na data (email, kagustuhan, mga API key) ay tinatanggal sa loob ng 30 araw. Ang pinagsama-samang anonymised na data analytics ay maaaring panatilihin.
• Mga pagsusumite sa contact form: Pinapanatili hanggang sa 2 taon upang subaybayan ang kasaysayan ng suporta, pagkatapos ay tinatanggal.

10. Ang Iyong Mga Karapatan

Depende sa iyong lokasyon, maaari kang magkaroon ng mga sumusunod na karapatan tungkol sa iyong personal na data:

• Karapatan sa pag-access (Artikulo 15 GDPR): Humiling ng kopya ng personal na data na hawak namin tungkol sa iyo.
• Karapatan sa pagwawasto (Artikulo 16 GDPR): Humiling ng pagwawasto ng hindi tumpak o hindi kumpletong data.
• Karapatan sa pagbura / "karapatan na makalimutan" (Artikulo 17 GDPR): Humiling ng pagtanggal ng iyong personal na data kung walang nakakapangibabaw na legal na dahilan para sa amin na ipagpatuloy ang pagproseso nito.
• Karapatan sa paghihigpit ng pagproseso (Artikulo 18 GDPR): Humiling na limitahan namin ang pagproseso ng iyong data sa ilang mga sitwasyon.
• Karapatan sa portability ng data (Artikulo 20 GDPR): Tumanggap ng iyong data sa isang istrukturadong, machine-readable na format at ipadala ito sa ibang controller.
• Karapatan na tumutol (Artikulo 21 GDPR): Tumutol sa pagproseso batay sa aming lehitimong interes.
• Karapatan na bawiin ang pahintulot: Kung ang pagproseso ay batay sa pahintulot, bawiin ito anumang oras nang hindi naaapektuhan ang naunang lehitimong pagproseso.
• Karapatan na magreklamo: Magreklamo sa iyong pambansang awtoridad sa proteksyon ng data (hal., ang ICO sa UK, o iyong lokal na EU supervisory authority).

Upang magamit ang alinman sa mga karapatang ito, makipag-ugnayan sa amin sa pamamagitan ng aming contact form. Tugunan namin sa loob ng 30 araw. Maaari naming hilingin sa iyo na patunayan ang iyong pagkakakilanlan bago tuparin ang ilang mga kahilingan.

11. Seguridad

Nagpapatupad kami ng naaangkop na teknikal at organisasyonal na mga hakbang upang protektahan ang iyong personal na data laban sa hindi awtorisadong pag-access, pagbabago, pagsisiwalat, o pagkasira. Kabilang dito ang:

• HTTPS/TLS encryption para sa lahat ng data sa transit
• Mga API key na hinash gamit ang bcrypt bago iimbak
• Firebase Authentication industry-standard session management
• Mga SQLite database na may limitadong pahintulot sa file system
• Cloudflare DDoS protection at WAF
• Mga kontrol sa access na naglilimita sa pag-access sa data sa pinakamababang kinakailangan

Walang paraan ng paghahatid sa internet o elektronikong imbakan ang 100% secure. Habang nagsisikap kami na gumamit ng mga komersyal na katanggap-tanggap na paraan upang protektahan ang iyong data, hindi namin magagarantiyahan ang ganap na seguridad. Sa kaganapan ng isang paglabag sa data na nagdudulot ng panganib sa iyong mga karapatan at kalayaan, ipapaalam namin sa mga apektadong user at mga kaugnay na supervisory authority ayon sa kinakailangan ng batas.

12. Mga Internasyonal na Paglilipat ng Data

Ang Smart Money API ay pinapatakbo mula sa loob ng European Economic Area. Gayunpaman, ang ilan sa aming mga third-party na tagapagbigay ng serbisyo (kabilang ang Google/Firebase at Stripe) ay nagproseso ng data sa United States. Kung naglilipat kami ng personal na data sa labas ng EEA o UK, tinitiyak namin na may naaangkop na mga safeguard, kabilang ang:

• Standard Contractual Clauses (SCCs) na inaprubahan ng European Commission
• Mga desisyon ng adequacy kung naaangkop
• Binding Corporate Rules kung naaangkop

Maaari kang humiling ng impormasyon tungkol sa mga tiyak na mekanismo ng paglilipat na aming pinagkakatiwalaan sa pamamagitan ng paggamit ng aming contact form.

13. Privacy ng Mga Bata

Ang aming Serbisyo ay hindi nakadirekta sa mga indibidwal na wala pang 18 taong gulang. Hindi namin sinasadyang mangolekta ng personal na data mula sa mga bata. Kung ikaw ay isang magulang o tagapag-alaga at naniniwala na nagbigay ang iyong anak sa amin ng personal na data, mangyaring makipag-ugnayan sa amin sa pamamagitan ng aming contact form at tatanggalin namin ang data agad.

14. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Privacy Policy na ito paminsan-minsan upang sumalamin sa mga pagbabago sa aming mga kasanayan o naaangkop na batas. Kapag gumawa kami ng mga makabuluhang pagbabago, gagawin namin ang sumusunod:

• I-update ang "Huling Na-update" na petsa sa itaas ng pahinang ito
• Abisuhan ang mga rehistradong user sa pamamagitan ng email kung ang mga pagbabago ay makabuluhang nakakaapekto sa iyong mga karapatan
• Magpakita ng prominenteng abiso sa aming website

Hinihikayat ka naming suriin ang patakarang ito paminsan-minsan. Ang iyong patuloy na paggamit ng Serbisyo pagkatapos maging epektibo ang mga pagbabago ay nagpapahiwatig ng iyong pagtanggap sa binagong patakaran.

15. Makipag-ugnayan sa Amin

Para sa anumang mga katanungan, alalahanin, o kahilingan na may kaugnayan sa Privacy Policy na ito o sa iyong personal na data, mangyaring makipag-ugnayan sa amin:

Kung hindi ka nasisiyahan sa aming tugon, may karapatan kang magreklamo sa isang awtoridad sa proteksyon ng data. Dahil kami ay itinatag sa Italy, ang pangunahing awtoridad ay ang Garante per la protezione dei dati personali (garanteprivacy.it); Ang mga user ng EU/EEA ay maaari ding makipag-ugnayan sa kanilang lokal na supervisory authority.