Privacy policy para sa AYA

Email ng account (para sa pag-login at mga resibo), ang alias o pangalang pipiliin mo para sa produkto, GPS na lokasyon kapag na-scan (mula lamang sa nakakita, hindi kailanman mula sa bata), at impormasyon ng device para sa push notification. Hindi namin hinihingi ang numero ng telepono para i-activate ang wristband o name label. Kung magbibigay ka ng numero ng telepono sa checkout, para sa delivery, o bilang callback number ng bagahe, iniimbak namin ito para makumpleto ang order.

Ginagamit namin ang iyong data para lamang ibigay ang serbisyo ng AYA: pag-login gamit ang email, push notification kapag may nag-scan, pagpapakita ng lokasyon ng nakakita sa mapa, at pagproseso ng order sa pamamagitan ng Stripe.

Ang GPS location ay kinokolekta LAMANG mula sa naghahanap (ang taong nag-scan ng QR code) - hindi kailanman mula sa iyong bata. Ang lokasyon ay ginagamit upang ipakita sa iyo kung nasaan talaga ang iyong bata. Ang GPS datos ay awtomatikong tinatanggal pagkatapos ng 30 araw.

Gumagamit kami lamang ng strictly necessary cookies: aya_sid (session), NEXT_LOCALE (language preference) at Stripe payment cookies. Walang tracking, walang advertising cookies. Tingnan ang aming cookie policy para sa mga detalye.

Ibinabahagi namin ang data sa mga sumusunod na third party: • Twilio - paghahatid ng SMS kung saan ginagamit pa • Stripe - pagproseso ng bayad • MobilePay (via Stripe) - Danish na mobile payment • Sentry - pagsubaybay sa error at pagmonitor ng performance • Hetzner - hosting • Upstash - Redis cache at rate limiting • Stalwart SMTP - mga transactional na email (resibo, notification) • Meta - pagsukat ng ad sa pamamagitan ng Conversions API (naka-hash na email at telepono, server-to-server; walang cookie, walang browser pixel) Tumatakbo ang analytics nang walang cookie sa sarili naming server. Para sa pagsukat ng ad, ibinabahagi namin ang naka-hash na datos ng pagbili nang server-to-server sa Meta sa pamamagitan ng Conversions API - walang cookie at walang browser pixel. Hindi namin ibinebenta ang data mo.

Awtomatikong binubura ang karamihan ng scan log at GPS data pagkalipas ng 30 araw (pinapanatili ang lugar ng pag-activate at huling alam na lokasyon ng bawat produkto). Ina-anonymize ang alias sa wristband 30 araw matapos itong mag-expire; pinapanatili ng mga label at bagahe ang pangalang pinili mo. Iniimbak ang email ng account habang aktibo ang account. Maaari kang humiling ng pagbura anumang oras.

Sa ilalim ng GDPR mayroon kang karapatan na: maabot ang iyong datos, pagbabago, pagtanggal, data portability, pagbabawal sa pagpoproseso at pagtutol. Makipag-ugnayan sa amin sa pamamagitan ng support page upang gamitin ang iyong mga karapatan.

Iniimbak namin lamang ang pangalang unang pangalan ng bata - hindi kailanman apellido, mga larawan o iba pang personal na impormasyon. Ang bata ay hindi direktang nakikipag-ugnayan sa AYA. Lahat ng datos ay pinamamahalaan ng magulang.

Maaari naming i-update ang patakarang ito paminsan-minsan. Ipapaalam ang mahahalagang pagbabago sa pamamagitan ng email o sa website. Laging makikita ang pinakabagong bersyon sa pahinang ito.