Iginagalang ng Cognixa Labs LLC ("kami", "namin", "Restorix") ang iyong privacy. Ipinaliliwanag ng Patakaran sa Privacy na ito kung anong data ang kinokolekta namin, paano namin ito ginagamit, at ang iyong mga karapatan sa ilalim ng GDPR (EU), CCPA (California), at iba pang naaangkop na batas sa privacy.
1. Data Controller
Ang Cognixa Labs LLC ang data controller para sa personal na data na pinoproseso sa pamamagitan ng Restorix. Makipag-ugnayan sa aming Data Protection Officer sa [email protected].
2. Data na Kinokolekta Namin
2.1 Data na ibinibigay mo
- Data ng account: email address, password (bcrypt-hashed), display name
- Data ng pagbabayad: mga transaction ID, halaga, timestamp (pinoproseso ng Stripe/Cryptomus, hindi namin nakikita o iniimbak ang iyong card number)
- Data ng paggamit: mga domain na ire-restore mo, kasaysayan ng job, mga deploy target configuration (ang mga credential ay naka-encrypt gamit ang AES-256-GCM)
2.2 Data na awtomatikong kinokolekta
- Technical na data: IP address (naka-hash para sa affiliate fraud detection), uri ng browser, uri ng device
- Mga usage log: mga API request, timestamp, mga error log (pinapanatili sa loob ng 90 araw)
- Cookie: tingnan ang aming Patakaran sa Cookie para sa mga detalye
3. Paano Namin Ginagamit ang Iyong Data
- Paghatid ng serbisyo: pagproseso ng mga restore, pamamahala ng iyong balance, paghahatid ng mga ZIP file
- Authentication: pag-verify ng iyong pagkakakilanlan, pamamahala ng mga session
- Komunikasyon: email verification, pag-reset ng password, mga paalala sa renewal, mga tugon sa support
- Affiliate program: pagsubaybay ng mga referral at komisyon (IP-hashed lamang)
- Seguridad: rate limiting, fraud detection, pagpigil sa abuso
- Pagsunod sa batas: pagpapanatili ng mga financial transaction record ayon sa hinihingi ng batas
4. Legal na Batayan ng Pagproseso (GDPR Article 6)
- Pagganap ng kontrata: pagprosesong kinakailangan para maihatid ang Serbisyong hiniling mo
- Legal na obligasyon: pagpapanatili ng financial record (mga batas sa buwis/accounting)
- Legitimate interest: seguridad, pagpigil sa pandaraya, pagpapabuti ng serbisyo
- Pahintulot: mga cookie, marketing communications (maaari mong bawiin anumang oras)
5. Pagbabahagi ng Data
HINDI namin ibinibenta ang iyong personal na data. Nagbabahagi lang kami ng data sa:
- Mga payment processor: Stripe, Cryptomus, Heleket, PayPro (pagproseso ng transaksyon lamang)
- Email provider: Resend (mga transactional email)
- Infrastructure: ang aming hosting provider (database, file storage)
- Mga legal na awtoridad: kapag hinihingi lamang ng valid na legal na proseso
International na paglilipat: Ang iyong data ay maaaring iproseso sa Estados Unidos. Ang data ng EU/UK ay inililipat sa ilalim ng Standard Contractual Clauses (SCCs). Ang mga query sa Wayback Machine ay pumupunta sa Internet Archive (nakabase sa US).
6. Pagpapanatili ng Data
- Data ng account: pinapanatili habang aktibo ang iyong account
- Mga na-restore na file (S3): awtomatikong tinatanggal pagkatapos ng 90 araw sa pamamagitan ng lifecycle policy
- Mga financial record: pinapanatili sa loob ng 7 taon (legal na kinakailangan/batas sa buwis)
- Mga server log: pinapanatili sa loob ng 90 araw
- Mga audit log: pinapanatili para sa mga layuning pangseguridad/forensic
7. Ang Iyong mga Karapatan
7.1 Mga karapatan sa GDPR (mga residente ng EU/UK)
- Access: humiling ng kopya ng iyong personal na data
- Rectification: itama ang maling data
- Erasure: humiling ng pagtanggal ng iyong data ("karapatang makalimutan")
- Restriction: limitahan kung paano namin pinoproseso ang iyong data
- Portability: tanggapin ang iyong data sa machine-readable na format
- Pagtutol: tumutol sa pagproseso batay sa legitimate interest
- Bawiin ang pahintulot: para sa pagprosesong batay sa pahintulot (mga cookie, marketing)
7.2 Mga karapatan sa CCPA (mga residente ng California)
- Malaman: kung anong personal na data ang kinokolekta namin at paano ito ginagamit
- Tanggalin: humiling ng pagtanggal ng iyong personal na data
- Opt-out: sa "pagbebenta" ng personal na data (hindi kami nagbebenta ng data)
- Non-discrimination: pantay na serbisyo anuman ang mga karapatang ginamit mo
Para gamitin ang alinmang karapatan, gamitin ang aming form ng Kahilingan ng Data o mag-email sa [email protected]. Tumutugon kami sa loob ng 30 araw. Maaari ka ring maghain ng reklamo sa iyong lokal na data protection authority (hal., ICO sa UK, CNIL sa France).
8. Seguridad ng Data
Gumagamit kami ng mga industry-standard na hakbang sa seguridad: AES-256-GCM encryption para sa mga credential na nakaimbak, TLS habang in transit, bcrypt password hashing, Redis-backed na rate limiting, CSRF protection, at isang dedikadong security middleware. Ang pagproseso ng pagbabayad ay ganap na itinatalaga sa mga PCI-DSS-compliant na processor.
9. Privacy ng mga Bata
Ang Serbisyo ay hindi inilaan para sa sinumang wala pang 18 taong gulang. Hindi kami sadyang nangongolekta ng data mula sa mga menor de edad. Kung naniniwala kang nakakolekta kami ng ganito, makipag-ugnayan sa [email protected].
10. Mga Pagbabago sa Patakarang Ito
Maaari naming i-update ang Patakaran sa Privacy na ito. Ang mga mahahalagang pagbabago ay ipapaalam sa pamamagitan ng email. Ang petsa ng "Huling na-update" sa itaas ay sumasalamin sa pinakabagong rebisyon.
11. Makipag-ugnayan
Para sa anumang tanong o kahilingan tungkol sa privacy:
Email: [email protected]
Koreo: Cognixa Labs LLC, 525 Randall Ave Ste 100, Cheyenne, WY 82001, USA
