Patakaran sa Privacy

Sino kami

Ang Agent Self-Audit ay serbisyong pinapatakbo ng UNIHOLIX OÜ, isang pribadong limited company na nakarehistro sa Estonia (registry code 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Kami ang controller ng personal na datos na inilalarawan sa patakarang ito. Contact: ceo@uniholix.com.

Ano ang pinoproseso namin at bakit

Sa madaling salita: binabasa ang file mo sa browser mo at hindi ito kailanman ina-upload. Pagkatapos magbayad, isang maikli at na-mask na buod lang nito ang ipinapadala sa amin para isulat ang report mo, at hindi namin iniingatan ang buod na iyon o ang report.

• Ang file mo. Naglo-load ka ng log ng sarili mong AI agent, o ng file na nagpapakita ng aktibidad nito, gaya ng JSON, CSV, spreadsheet o text file, chat export, PDF, Word o PowerPoint file, naka-save na web page, larawan o screenshot. Binabasa ito ng browser mo, kinikilala ang teksto sa mga larawan, ginagawa ang libreng preview at ime-mask ang mga sikreto at personal na datos. Hindi kailanman umaalis ang file sa device mo.
• Ang buod. Pagkatapos magbayad, nagpapadala ang browser mo ng maikli at na-mask na buod ng log, gaya ng mga pangalan ng tool, bilang, oras, mga domain name ng mga serbisyong kinontak ng agent at maiikling sipi, sa server namin. Ipinapasa ito ng server namin sa aming AI model provider para isulat ang report mo. Hindi namin iniingatan ang buod o ang report pagkatapos magawa ang report mo. Isang one-way na digital fingerprint lang ng buod ang sumasama sa bayad mo, para maihatid namin ang binayaran mo. Hindi na maibabalik ang fingerprint na iyon sa buod.
• Mga file sa pagkilala ng teksto. Kung maglo-load ka ng larawan o screenshot, dina-download ng browser mo ang text recognition engine at ang mga file ng wika nito mula sa isang pampublikong content delivery network. Natatanggap ng network na iyon ang IP address mo, gaya ng anumang web request, pero hindi kailanman ang file mo.
• Datos ng pagbabayad. Ang payment processor namin ang humahawak ng bayad mo. Natatanggap namin ang email address mo, ang bansa mo, ang halaga, ang currency at ang status ng bayad, kasama ang kumpirmasyon mong humiling ka ng agarang paghahatid. Sa payment processor lang napupunta ang detalye ng card mo at hindi ito umaabot sa amin.
• Mga email sa amin. Kung susulatan mo kami, gagamitin namin ang email address at mensahe mo para sagutin ka.
• Teknikal na datos. Ginagamit ng server namin sandali ang IP address mo para limitahan ang bilang ng mga request at panatilihing ligtas ang serbisyo. Ang hosting provider namin ay nag-iingat ng karaniwang request logs, gaya ng IP address, oras at hiniling na page. Walang laman na file o buod mo ang mga log na ito.
• Datos sa device mo. Iniingatan ng page ang na-mask na buod, ang report mo at ang wika mo sa local storage ng browser mo, para nandoon pa rin ang mga ito kapag bumalik ka mula sa payment page. Nananatili ang datos na ito sa device mo. Puwede mo itong burahin anumang oras sa settings ng browser mo.
• Walang tracking. Hindi kami gumagamit ng analytics o advertising cookies, at hindi kami gumagamit ng anumang analytics o advertising tracker.

Alisin muna ang personal na datos. Ang mga log ng agent ay maaaring maglaman ng personal na datos at mga sikreto. Alisin ang mga ito bago ka mag-load ng log. Ime-mask ng page ang mga karaniwang uri, gaya ng mga email address, numero ng telepono, key at numerong kahawig ng card, pero ang pag-mask ay safety net, hindi garantiya. Bago ka magbayad, ipinapakita sa iyo ng page nang eksakto kung ano ang ipapadala.

Kung naglalaman pa rin ang buod ng personal na datos tungkol sa ibang tao, gaya ng iyong mga customer o staff, ikaw ang magpapasya kung bakit at paano ito pinoproseso. Pagkatapos, pinoproseso lang namin ito para sa iyo at ayon sa iyong mga tagubilin, para gawin ang report mo, bilang processor ayon sa GDPR Art. 28. Ang mga business customer na nangangailangan ng data processing agreement ay puwedeng sumulat sa ceo@uniholix.com.

Ang report mo ay ginawa ng AI para sa sarili mong kaalaman. Puwede itong magkamali, at hindi ito propesyonal na payo. Hindi namin ito ginagamit para magdesisyon tungkol sa iyo.

Hindi namin ibinebenta ang personal na datos mo, hindi namin ito ginagamit sa advertising, at hindi namin ginagamit ang buod o ang report mo para sanayin ang mga AI model.

Ang serbisyo ay para sa mga taong 13 taong gulang pataas (o sa mas mataas na minimum na edad sa kanilang bansa), ang mga wala pang 18 ay maaari lang gumamit nito nang may pahintulot ng magulang o tagapag-alaga, at hindi namin sinasadyang pinoproseso ang personal na datos ng mas batang mga bata.

Mga legal na batayan

• Kontrata (GDPR Art. 6(1)(b)): paggawa ng report mo, pagtanggap ng bayad mo at pagsagot sa mga tanong mo tungkol sa isang pagbili.
• Lehitimong interes (Art. 6(1)(f)): pagpapanatiling ligtas ng serbisyo, pag-iwas sa panloloko at pang-aabuso, at pagsagot sa iba pang mensahe.
• Mga legal na obligasyon (Art. 6(1)(c)): pag-iingat ng mga talaan ng accounting, kasama ang mga talaan ng bayad, ayon sa hinihingi ng batas ng Estonia.

Sino ang nagpoproseso nito para sa amin

Gumagamit kami ng mga service provider na nagpoproseso ng personal na datos para sa amin at ayon sa aming mga tagubilin. Inilalarawan namin sila rito ayon sa kategorya.

• Payment processor: tumatanggap ng mga bayad at nagpapadala ng resibo mo sa email. Pinoproseso rin nito ang datos ng pagbabayad bilang independent controller para sa sarili nitong mga legal na tungkulin, gaya ng pag-iwas sa panloloko, alinsunod sa sarili nitong patakaran sa privacy.
• Mga AI model provider: gumagawa ng report mo mula sa na-mask na buod. Mga komersyal na serbisyo lang ang ginagamit namin na hindi gumagamit ng datos mo para sanayin ang kanilang mga model. Maaari nilang itago ang mga input at resulta sa limitadong panahon para matukoy ang maling paggamit, ayon sa sarili nilang mga tuntunin.
• Hosting provider: nagpapatakbo ng website at nag-iingat ng request logs.
• Email provider: tumatanggap at nag-iimbak ng mga email na ipinapadala mo sa amin.
• Content delivery network: naghahatid ng mga file sa pagkilala ng teksto sa browser mo kapag naglo-load ka ng larawan o screenshot. Natatanggap nito ang IP address mo pero walang anumang nilalaman mo.

Ang ilan sa mga provider na ito ay nagpoproseso ng datos sa labas ng European Economic Area, halimbawa sa United States. Kapag ginagawa nila ito, nakabatay ang paglilipat sa adequacy decision ng European Commission o sa Standard Contractual Clauses ng Commission.

Paano namin ito pinoprotektahan

Naka-encrypt ang lahat ng koneksyon sa serbisyo at sa aming mga provider. Limitado ang access sa mga sistema namin sa mga taong nangangailangan nito at protektado ito ng two-step sign-in. Ang payment processor lang namin ang humahawak ng detalye ng card.

Gaano katagal namin itong iniingatan

• Ang file mo: hindi namin kailanman natatanggap.
• Ang buod at ang report: hindi iniingatan. Ginagamit lang ang mga ito habang ginagawa ang report mo.
• Mga talaan ng bayad, kasama ang fingerprint ng buod at ang kumpirmasyon mo sa agarang paghahatid: 7 taon, ayon sa hinihingi ng Estonian Accounting Act.
• Mga email sa amin: hangga't kailangan namin ang mga ito para asikasuhin ang kahilingan mo, at hindi hihigit sa 2 taon pagkatapos maisara ito, maliban kung bahagi ang mga ito ng mga talaan ng accounting.
• Mga log ng request at seguridad: hanggang 2 taon. Ang datos na ginagamit para limitahan ang mga request ay nasa memory lang, sa loob ng ilang minuto.

Mga karapatan mo

Puwede mong hilingin sa amin na bigyan ka ng access sa personal na datos mo, itama o burahin ito, limitahan ang pagproseso nito o ihinto ang pagproseso nito, at bigyan ka ng kopya sa portable na format.

Para gamitin ang mga karapatang ito, mag-email sa ceo@uniholix.com. Sumasagot kami sa loob ng isang buwan. Kung masalimuot ang kahilingan, maaaring kailanganin namin ng hanggang dalawa pang buwan, at ipaaalam namin sa iyo iyon sa loob ng unang buwan. Dahil hindi namin iniingatan ang buod o ang report mo, karaniwang wala kaming hawak na personal na datos tungkol sa iyo maliban sa mga talaan ng bayad at mga email na ipinadala mo sa amin.

Puwede ka ring magreklamo sa Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, AKI, www.aki.ee) o sa data protection authority sa bansang tinitirhan o pinagtatrabahuhan mo.

Agent Policy Builder

Ang Agent Policy Builder, sa site na ito, ay gumagawa ng mga file na nagsasabi sa mga AI crawler kung paano maaaring gamitin ang isang website. Saklaw din ito ng iba pang bahagi ng patakarang ito.

• Libreng bahagi. Ipinapadala sa server namin ang mga pinili mo, ang mga path at ang address ng sitemap mo para gawin ang file, na agad na ipinapakita sa iyo. Hindi namin iniingatan ang mga ito.
• Pro Kit at ang device mo. Ang mga inilalagay mo, gaya ng pangalan, address, mga link at contact ng site mo, ay nananatili sa browser mo, para nandoon pa rin ang mga ito kapag bumalik ka at magawa ulit ang kit sa loob ng panahon ng pag-download. Puwede mong burahin ang mga ito sa settings ng browser mo. Isang one-way na digital fingerprint lang ng mga inilagay mo para sa kit, ang uri ng site mo at ang wika mo ang sumasama sa bayad mo. Ginagawa ulit ang kit sa bawat pag-download at hindi ito iniingatan.
• Pag-iingat at legal na batayan. Ang fingerprint at ang bilang ng pag-download ay bahagi ng talaan ng bayad at iniingatan hangga't iniingatan ang mga talaan ng bayad. Pinoproseso namin ang mga ito para tuparin ang kontrata namin sa iyo (GDPR Art. 6(1)(b)).

Huwag maglagay ng personal na datos ng ibang tao. Lumalabas ang contact address na ilalagay mo sa sarili mong mga file, na ikaw ang naglalathala.

Karagdagang paunawa para sa ilang rehiyon

California. Kung nakatira ka sa California, binibigyan ka ng California Consumer Privacy Act, na binago ng California Privacy Rights Act (CCPA/CPRA), ng karapatang malaman kung anong personal na impormasyon ang kinokolekta, ginagamit at isinisiwalat namin, ng karapatang ipabura ito, ng karapatang ipatama ito, at ng karapatang hindi madiskrimina dahil sa paggamit ng mga karapatang ito. Hindi namin ibinebenta o ibinabahagi ang personal na impormasyon mo, ayon sa kahulugan ng mga terminong iyon sa batas na iyon. Para gamitin ang mga karapatan mo, mag-email sa ceo@uniholix.com.

United Kingdom. Kung nasa United Kingdom ka, ibinibigay sa iyo ng UK GDPR at ng Data Protection Act 2018 ang mga karapatang inilarawan sa itaas. Puwede ka ring magreklamo sa Information Commissioner's Office (ICO).

Brazil. Kung nasa Brazil ka, binibigyan ka ng General Personal Data Protection Law (LGPD) ng mga karapatang kinabibilangan ng kumpirmasyon na pinoproseso namin ang datos mo, access, pagtatama, anonymisation, pag-block o pagbura, portability, at impormasyon kung kanino namin ito ibinabahagi. Para gamitin ang mga karapatang ito, mag-email sa ceo@uniholix.com. Puwede ka ring magreklamo sa National Data Protection Authority (ANPD).

Republic of Korea. Kung nasa Republic of Korea ka, binibigyan ka ng Personal Information Protection Act (PIPA) ng karapatang ma-access ang personal na impormasyon mo at hilingin sa aming itama ito, burahin ito o ihinto ang pagproseso nito. Para gamitin ang mga karapatang ito, mag-email sa ceo@uniholix.com. Ang personal na impormasyon mo ay pinoproseso sa labas ng Korea ng mga service provider na inilalarawan sa patakarang ito.

Mga pagbabago

Maaari naming i-update ang patakarang ito kapag nagbago ang serbisyo o ang batas. Palaging nasa page na ito ang kasalukuyang bersyon. Kung ang isang pagbabago ay may malaking epekto sa paraan ng pagproseso namin sa personal na datos mo, ipapaalam namin ito sa serbisyo bago ito magkabisa.