Patakaran sa Privacy
Huling na-update: Agosto 2, 2026
Pinapatakbo ng SLG Inc. ("kami" o "amin") ang AI video creation service na "Stepeee" (ang "Serbisyo") at nakatuon sa pagprotekta sa iyong personal na impormasyon. Ipinapaliwanag ng Patakaran sa Privacy na ito kung anong personal na data ang kinokolekta namin at kung paano namin ito ginagamit at pinamamahalaan. Dahil ginagamit ang Stepeee ng mga customer sa buong mundo, sumusunod kami sa mga batas sa proteksyon ng data sa kaugnay na mga rehiyon, kasama ang GDPR (EU General Data Protection Regulation), CCPA/CPRA (California Consumer Privacy Act / California Privacy Rights Act), LGPD (Brazil's General Data Protection Law), at APPI (Japan's Act on the Protection of Personal Information).
1. Impormasyong Kinokolekta Namin
1.1 Impormasyon ng Account
- Email address
- Username (palayaw)
- Profile picture (opsyonal)
- Uri ng plan (Free / Vault / Plus / Pro / Team)
- Petsa ng paglikha ng account
- Detalye ng public profile (opsyonal): website URL, link sa social media (X, Instagram, YouTube, TikTok)
- Detalye ng pagiging miyembro ng team: pangalan ng team, ang iyong tungkulin sa loob ng team (owner / admin / member), petsa ng imbitasyon, petsa ng pagsali
1.2 Impormasyon sa Authentication
- Data ng Google sign-in: kapag nag-sign in ka gamit ang Google, tinatanggap namin ang iyong email address at display name (gumagamit ang Stepeee ng passwordless authentication — nag-sign in ka gamit ang magic link o Google account)
- Data ng koneksyon sa social media (TikTok, Instagram, X): mga OAuth token na nakukuha kapag ikinonekta mo ang isang social account para sa pag-post (hiwalay ito sa pag-sign in ng account)
- Data ng two-factor authentication (2FA): impormasyong sikreto ng two-factor authentication at mga recovery code (naka-store nang naka-encrypt)
- Aktibidad sa pag-sign in: huling oras ng pag-sign in, bilang ng nabigong pagtatangkang mag-sign in, katayuan ng pag-lock ng account
- Magic link token (pansamantala; mag-e-expire pagkalipas ng 30 minuto)
1.3 Impormasyon sa Lokasyon
- Bansa, na-detect sa pamamagitan ng GeoIP: awtomatikong kinikilala mula sa iyong IP address kapag nagrehistro ka, ginagamit para sa pagkalkula ng buwis at mga feature na partikular sa rehiyon
- Billing address (opsyonal): pangalan, address, postal code, bansa, state/prefecture
1.4 Impormasyon sa Pagbabayad
- Bahagyang detalye ng credit card: card brand, huling 4 digit, petsa ng pag-expire (hindi namin ini-store ang buong numero ng iyong card — pinoproseso ang lahat ng data ng pagbabayad sa PCI DSS-compliant na environment ng Stripe)
- Detalye ng billing: pangalan, email address, numero ng telepono, address
- Kasaysayan ng pagbabayad: halaga ng transaksyon, currency, halaga ng buwis, katayuan ng pagbabayad, URL ng resibo
- Detalye ng subscription: uri ng plan, billing cycle, petsa ng pag-renew, petsa ng pagkansela
- Setting ng auto-recharge: threshold, halaga ng recharge, buwanang cap, kasaysayan ng recharge
- Impormasyon ng prepaid card / gift card (para sa payout ng referral): recipient email address
1.5 Data ng Paggamit
- Impormasyon ng project: pangalan ng project, petsa ng paglikha, deskripsyon
- Detalye ng na-upload na file: pangalan ng file, laki, kategorya (larawan / video / audio / BGM), petsa ng pag-upload, format ng file, resolution, tagal
- Kasaysayan ng pagbuo ng video: petsa ng paggawa, ginamit na model, Token na nagamit, oras ng pagproseso
- Data ng AI processing: mga prompt na inilalagay mo para sa pagbuo ng teksto, larawan, video, boses, at BGM
- Paggamit ng Storage
- Balanse ng Token at kasaysayan ng paggamit
- Paggamit ng feature
- Mga entry sa knowledge base: impormasyon ng negosyo, detalye ng produkto/serbisyo, kadalubhasaan, gabay sa komunikasyon, FAQ, at iba pang impormasyong irinerehistro mo nang maaga
1.6 Impormasyon ng Koneksyon sa Social Media
- Mga nakakonektang platform: YouTube, TikTok, Instagram, X, WordPress
- Pangalan ng account, ID ng account, at profile picture sa bawat platform
- Access token at refresh token (naka-store nang naka-encrypt)
- Mga ibinigay na saklaw ng permiso
- Petsa ng koneksyon, huling petsa ng paggamit, katayuan ng koneksyon
- Para sa WordPress: site URL, application password (naka-store nang naka-encrypt), setting ng kategorya/tag ng post, at katulad na detalye
1.7 Teknikal na Impormasyon
- IP address
- Uri at bersyon ng browser
- Impormasyon ng device (OS, resolution ng screen)
- Access log (petsa/oras ng access, referring URL)
- Data ng cookie
- IP address at user agent na naitala kapag binago mo ang iyong email address (para sa layuning audit)
1.8 Data ng Content
- Mga na-upload na larawan, video, audio, at BGM file
- AI-generated na content (larawan, video, audio, BGM, teksto)
- Data ng editing project (estado ng editor, kasaysayan ng bersyon)
- Mga nakumpletong video at ang kanilang metadata
1.9 Data ng Feedback at Survey
- Mga sagot sa survey: karanasan sa paggawa ng video, software na ginagamit mo, hiling na feature, mungkahi sa UI, rating ng kasiyahan
- Mga ulat ng bug at mungkahi ng feature
- Survey sa pagkansela: dahilan ng pagkansela, feedback, haba ng paggamit
- Pagsusumite ng referral content: URL ng referral video o artikulo, email address (opsyonal), pampublikong impormasyon tulad ng pangalan ng creator, pangalan ng channel, o pangalan ng blog, at anumang karagdagang tala
2. Paano Namin Kinokolekta ang Impormasyon
2.1 Direktang Ibinigay mo
Kinokolekta namin ang impormasyong direktang ibinibigay mo, tulad ng kapag nagrerehistro ka ng account, ina-update ang iyong profile, inilalagay ang detalye ng pagbabayad, nag-a-upload ng content, nakikipag-ugnayan sa amin, o sumasagot sa isang survey.
2.2 Awtomatikong Kinokolekta
Habang ginagamit mo ang Serbisyo, awtomatiko naming kinokolekta ang teknikal na impormasyon (IP address, impormasyon ng browser, access log, atbp.), data ng lokasyon mula sa GeoIP, data ng cookie, at data ng paggamit.
2.3 Natatanggap mula sa Ibang Partido
Kung nag-sign in ka gamit ang Google account, tinatanggap namin ang iyong email address at display name mula sa Google. Ginagamit lang ang mga koneksyon sa OAuth sa TikTok, Instagram, at X para sa pag-post sa social media, hindi kailanman para sa pag-sign in. Tinatanggap din namin ang impormasyon sa pagproseso ng pagbabayad mula sa Stripe.
3. Legal na Batayan para sa Pagproseso
Sa ilalim ng EU/EEA/UK General Data Protection Regulation (GDPR), pinoproseso namin ang personal na impormasyon batay sa mga sumusunod na legal na batayan.
| Layunin | Legal na Batayan |
|---|---|
| Pamamahala ng account at paghahatid ng serbisyo | Pagganap ng kontrata (GDPR Art. 6(1)(b)) |
| Pagproseso ng pagbabayad at pamamahala ng subscription | Pagganap ng kontrata (GDPR Art. 6(1)(b)) |
| Seguridad at pag-iwas sa fraud | Lehitimong interes (GDPR Art. 6(1)(f)) |
| Pagsusuri ng paggamit at pagpapabuti ng serbisyo | Lehitimong interes (GDPR Art. 6(1)(f)) |
| Paggamit ng content para mapabuti ang kalidad ng AI generation | Pahintulot (GDPR Art. 6(1)(a)) |
| Pagpapanatili ng mga rekord ng buwis | Legal na obligasyon (GDPR Art. 6(1)(c)) |
| Pagproseso ng reward ng Referral Program at pamamahala ng impormasyon ng payout (prepaid card / gift card) | Pagganap ng kontrata (GDPR Art. 6(1)(b)) |
| Pagpapadala ng mahahalagang abiso ng serbisyo | Pagganap ng kontrata (GDPR Art. 6(1)(b)) |
| Pamamahala ng team, imbitasyon ng miyembro, at pagbabahagi ng data sa loob ng team | Pagganap ng kontrata (GDPR Art. 6(1)(b)) |
Kung nakabatay sa pahintulot ang pagproseso, maaari mo itong bawiin anumang oras. Ang pagbawi ng pahintulot ay hindi nakakaapekto sa legalidad ng pagprosesong isinagawa bago ang pagbawi.
4. Paano Namin Ginagamit ang Iyong Impormasyon
4.1 Pagbibigay ng Serbisyo
- Pamamahala ng account at authentication ng user (kasama ang social sign-in at 2FA)
- Mga feature sa paggawa ng video (AI image generation, video generation, voice synthesis, BGM generation, text generation)
- Mga feature sa pamamahala ng project
- Pag-iimbak ng file
- Pag-post ng video sa mga social media platform
4.2 Billing at Pagbabayad
- Pamamahala at pag-renew ng subscription
- Pagbili ng Token at auto-recharge
- Pagkalkula ng buwis (paglalapat ng naaangkop na rate para sa iyong bansang tinitirhan)
- Pag-isyu ng invoice at resibo
- Pagproseso ng refund
- Pagkalkula, pagkumpirma, at pagbabayad ng referral reward (Token exchange, prepaid card / gift card)
4.3 Pagpapabuti ng Serbisyo
- Statistical na pagsusuri ng paggamit
- Pagbuo ng mga bagong feature
- Pagpapabuti ng performance ng sistema
- Pagpapabuti ng kalidad ng AI generation (kapag may pahintulot ka lang)
4.4 Pakikipag-ugnayan sa Iyo
- Mahahalagang abiso ng serbisyo (pagbabago ng plan, security alert, atbp.)
- Mga abisong may kinalaman sa pagbabayad (kumpirmasyon ng pagbabayad, paalala sa pag-renew, atbp.)
- Pagtugon sa iyong mga katanungan
- Pagsusuri at pagkumpirma ng mga sinumiteng referral content, at pagpapasya kung ilalathala ang mga ito
4.5 Pananatiling Ligtas ang Serbisyo
- Pag-iwas at pagtukoy ng fraud
- Fraud risk-scoring na isinasagawa ng aming payment processor (Stripe)
- Pag-iwas sa pang-aabuso ng first-time offer (limitado sa isang beses na pagbili bawat Account)
- Pangkalahatang hakbang sa seguridad
- Pagtukoy ng mga paglabag sa aming Mga Tuntunin ng Serbisyo
5. Paggamit sa AI at Machine Learning
5.1 Data na Ipinapadala para sa AI Processing
Kapag ginagamit mo ang mga AI feature ng Serbisyo, ipinapadala ang mga sumusunod na data sa mga external na AI service provider para sa pagproseso:
- Pagbuo ng teksto: ipinapadala ang mga prompt na inilalagay mo sa aming AI text-generation provider
- Pagbuo ng larawan, video, audio, at BGM: ipinapadala ang iyong mga prompt at kaugnay na input data sa aming mga AI processing server
- Mga entry sa knowledge base: kasama bilang bahagi ng prompt ang impormasyong irinehistro mo (detalye ng negosyo, impormasyon ng produkto, kadalubhasaan, atbp.) kapag gumagawa ng content, at ipinapadala ito sa aming mga AI processing provider
Agad na binubura ang data na ito ng bawat provider pagkatapos makumpleto ang pagproseso. Hindi namin kailanman ibinibigay ang iyong content sa mga third-party na AI service para sa model training. Gayunpaman, ang pagtrato ng bawat AI service provider sa data ay pinamamahalaan ng sarili nilang patakaran.
5.2 Paggamit para Mapabuti ang Kalidad ng Serbisyo
Kung tahasan ka lang mag-opt in, maaari naming gamitin ang anonymized na content data para sa:
- Pagpapabuti ng kalidad ng pagbuo ng video
- Pagpapabuti ng katumpakan ng image recognition
- Pagbuo ng mga bagong feature
5.3 Ang Iyong mga Karapatan
- Opsyonal ang pagpayag sa paggamit ng iyong content para sa pagpapabuti ng kalidad ng AI, at maaari mong bawiin ang iyong pahintulot anumang oras
- Ang pagbawi ng iyong pahintulot ay hindi nakakaapekto sa iyong access sa mga pangunahing feature ng Serbisyo
- Hindi namin ginagamit ang impormasyong nakakakilala sa personal para sa pagpapabuti ng kalidad ng AI
6. Pagbabahagi at Pagsisiwalat sa Ibang Partido
Maaari naming ibahagi ang pinakamababang kinakailangang impormasyon sa ibang partido para sa mga layuning inilarawan sa ibaba. Hindi namin kailanman ibinebenta ang iyong personal na impormasyon sa ibang partido.
6.1 Mga Service Provider
Nagbabahagi kami ng impormasyon, hangga't kinakailangan para maibigay ang Serbisyo, sa mga sumusunod na kategorya ng provider:
- Stripe (payment processor): impormasyon ng card, billing address, email address, IP address
- Nagbibigay ng prepaid card / gift card: email address, halaga ng payout ng referral
- Cloud infrastructure provider: file ng user, database
- Content delivery provider: na-upload na file, generated content
- AI processing provider: prompt, input data (agad na binubura pagkatapos ng pagproseso)
- Analytics provider: anonymized na data ng paggamit
- Email delivery provider: email address
6.2 Social Sign-In Provider
Kung nag-sign in ka gamit ang Google account, tinatanggap namin mula sa Google ang impormasyong kinakailangan para sa authentication (email address, display name). Hindi kami nagbabahagi ng anumang karagdagang impormasyon tungkol sa iyo sa Google. Ginagamit lang ang mga koneksyon sa OAuth sa TikTok, Instagram, at X para sa pag-post sa social media, hindi kailanman para sa pag-sign in.
6.3 Mga Social Media Platform
Kung ginagamit mo ang mga feature ng Serbisyo sa pag-post sa social media o blog, ipinapadala ang nilalaman ng iyong post (teksto, larawan, video, audio, pamagat, deskripsyon, tag, atbp.) sa platform na iyong pinili (YouTube, TikTok, Instagram, X, WordPress). Pinamamahalaan ng bawat platform ang impormasyong ito sa ilalim ng sarili nilang patakaran sa privacy (para sa post sa WordPress, nalalapat ang patakaran ng nakakonektang site).
6.4 Data na Ibinabahagi sa Loob ng Team
Kung gumagamit ka ng Team plan, ibinabahagi ang mga sumusunod na impormasyon sa loob ng team:
- Username (palayaw) at profile picture ng mga miyembro ng team
- Mga tungkulin sa loob ng team (owner / admin / member)
- Nilalaman ng project ng team (script, larawan, video, audio, at iba pang data ng produksyon)
Hindi kailanman ibinabahagi sa ibang miyembro ng team ang email address, impormasyon sa pagbabayad, at personal (hindi-team) na data ng project ng mga miyembro ng team. Kung aalis ka sa isang team, mawawala ang iyong access sa mga project ng team na iyon.
6.5 Mga Legal na Hiling
Maaari kaming magsiwalat ng impormasyon hangga't pinapayagan ng batas kapag hinihiling ng batas, bilang tugon sa isang legal na hiling mula sa law enforcement o regulator, o kapag kinakailangan para protektahan ang mga karapatan o kaligtasan mo o ng iba.
6.6 Paglipat ng Negosyo
Kung ililipat, pagsasamahin, o hahatiin ang buo o bahagi ng aming negosyo, maaaring ilipat ang personal na impormasyon bilang bahagi ng transaksyong iyon. Sa kasong iyon, hihilingin namin sa tumanggap na protektahan ang iyong impormasyon sa antas na hindi bababa sa katumbas ng Patakarang ito.
7. Internasyonal na Paglipat ng Data
Nakabase kami sa Japan. Sa kurso ng pagpapatakbo ng Serbisyo, maaaring ilipat ang iyong personal na impormasyon sa mga sumusunod na bansa at rehiyon.
7.1 Mga Destinasyon ng Paglipat
- United States: Stripe (pagbabayad), nagbibigay ng prepaid card / gift card (payout), cloud infrastructure provider, content delivery provider, analytics provider
- Iba pang rehiyon: kung saan man matatagpuan ang aming mga AI processing server
7.2 Mga Pananggalang
Kapag inililipat namin ang personal na impormasyon sa labas ng Japan, inilalapat namin ang mga sumusunod na pananggalang:
- Standard Contractual Clauses (SCC) o katumbas na kontraktwal na proteksyon
- Pag-verify ng mga sertipikasyon sa proteksyon ng data ng tumanggap (hal., SOC 2, ISO 27001)
- Pag-encrypt ng data habang ipinapadala at habang naka-store
- Kontrol sa access batay sa prinsipyo ng least privilege
- Regular na security audit
Para sa data na pagmamay-ari ng mga residente ng EU/EEA, inilalapat namin ang naaangkop na pananggalang sa ilalim ng GDPR Article 46. Nakatanggap din ang Japan ng adequacy decision mula sa European Commission.
8. Gaano Katagal Namin Pinapanatili ang Iyong Data
Pinapanatili namin ang personal na impormasyon hangga't kinakailangan para matupad ang mga layuning inilarawan sa Patakarang ito, o gaya ng hinihiling ng batas.
| Kategorya ng Data | Panahon ng Pagpapanatili |
|---|---|
| Impormasyon ng account | Permanenteng mabubura 3 araw pagkatapos mong hilingin ang pagbura ng account |
| Data ng project | Mabubura kasabay ng iyong account |
| Na-upload na file (Free plan) | Mabubura ang impormasyon sa Step 1–3 at kaugnay na materyal 30 araw matapos ma-finalize ang setup (mag-a-unlock ang setup screen pagkatapos) |
| Na-upload na file (matapos kanselahin ang paid plan) | Mabubura 30 araw matapos lumipat sa Free plan (palaging ipinapakita sa screen ang bilang ng natitirang araw hanggang sa naka-iskedyul na petsa ng pagbura; maibabalik ng pag-upgrade ang iyong mga file) |
| Data ng authentication (2FA) | Mabubura kapag na-disable ang 2FA |
| OAuth token | Mabubura kapag idiniskonekta mo ang integration |
| Data ng koneksyon sa social media | Mabubura kapag idiniskonekta mo ang integration |
| Data ng log | Mabubura pagkalipas ng 1 taon |
| Mga rekord ng pagbabayad | Pinapanatili sa loob ng 7 taon, gaya ng hinihiling ng batas |
| Feedback at survey | Mabubura pagkalipas ng 3 taon |
| Referral reward at impormasyon ng payout (prepaid card / gift card) | Pinapanatili sa loob ng 7 taon mula sa huling transaksyon |
| Data ng pagiging miyembro ng team | Mabubura kapag umalis ka sa team o nalusaw ang team |
Pagkatapos matapos ang panahon ng pagpapanatili, ligtas na binubura o ginagawang anonymized ang personal na impormasyon. Kung legal na kinakailangan ang pagpapanatili, binubura namin ang data pagkalipas ng legal na kinakailangang panahon.
9. Seguridad ng Data
Ginagawa namin ang mga sumusunod na teknikal at organisasyonal na hakbang para protektahan ang iyong personal na impormasyon mula sa hindi awtorisadong access, pagkawala, panghihimasok, at pagsisiwalat.
9.1 Mga Teknikal na Hakbang
- Industry-standard na encryption habang naka-store para sa impormasyon sa authentication (sikretong impormasyon ng two-factor authentication, OAuth token, nakarehistrong external API key, atbp.)
- TLS/SSL encryption habang ipinapadala
- Naka-encrypt na pag-iimbak ng authentication at OAuth token
- Magic link authentication (passwordless; naka-store nang naka-hash ang pansamantalang token at mag-e-expire pagkalipas ng 30 minuto)
- Proteksyon sa CSRF, pag-iwas sa XSS, at pag-iwas sa SQL injection
- Proteksyon ng account sa pamamagitan ng two-factor authentication (2FA)
- Progressive lockout matapos ang mga nabigong pagtatangkang mag-sign in
9.2 Mga Organisasyonal na Hakbang
- Kontrol sa access batay sa prinsipyo ng least privilege
- Pagmomonitor ng mga access log
- Regular na security audit
- Pagsasanay sa seguridad para sa mga empleyado
9.3 Kung Saan Nakaimbak ang Data
- File ng user: cloud storage service (naka-encrypt)
- Database: cloud database service (naka-encrypt)
- Backup: ipinamamahagi sa maraming rehiyon
10. Cookies at mga Katulad na Teknolohiya
Ginagamit namin ang cookies at mga katulad na teknolohiya sa pag-iimbak ng browser para sa mga sumusunod na layunin.
10.1 Mahahalagang Cookie
- Pananatiling naka-sign in ka (pamamahala ng session)
- Token ng proteksyon sa CSRF
- Mga feature ng seguridad
Kailangan ang mga cookie na ito para gumana ang Serbisyo at hindi maaaring i-disable.
10.2 Analytics Cookie
- Analytics service: pagsusuri ng paggamit at pagsukat ng performance
- Pagkolekta ng statistics para mapabuti ang Serbisyo
Maaari mong i-disable ang analytics cookie sa pamamagitan ng mga setting ng iyong browser o ng opt-out feature ng kaugnay na serbisyo.
10.3 Functional Cookie at Browser Storage
Iniimbak namin ang mga sumusunod na setting sa sessionStorage at localStorage ng iyong browser:
- Kagustuhan sa wika (lang, lang_select)
- Kagustuhan sa tema (color_theme: light/dark)
- Estado ng display ng navigation
Nananatili ang data na ito sa iyong browser at hindi kailanman ipinapadala sa aming mga server. Maaari mo itong i-clear mula sa mga setting ng iyong browser.
11. Ang Iyong mga Karapatan
Depende sa kung saan ka nakatira, maaaring meron kang mga sumusunod na karapatan sa ilalim ng naaangkop na batas.
11.1 Karapatan sa Access
Maaari mong tanungin sa amin kung anong personal na impormasyon ang hawak namin tungkol sa iyo at kung paano namin ito pinoproseso.
11.2 Karapatan sa Pagwawasto
Kung hindi tumpak ang iyong personal na impormasyon, maaari mong hilingin sa amin na iwasto ito. Maaari mo ring i-update nang direkta ang karamihan sa impormasyon mula sa mga setting ng iyong account.
11.3 Karapatan sa Pagbura ("Right to Be Forgotten")
Sa ilalim ng ilang kundisyon, maaari mong hilingin sa amin na burahin ang iyong personal na impormasyon. Maaari mo ring burahin nang direkta ang iyong account mula sa mga setting ng iyong account. Tandaan na maaaring hindi namin mabura ang ilang data — tulad ng mga rekord ng pagbabayad — hanggang matapos ang anumang legal na kinakailangang panahon ng pagpapanatili.
11.4 Karapatan sa Paghihigpit sa Pagproseso
Sa ilalim ng ilang kundisyon, maaari mong hilingin sa amin na paghigpitan kung paano namin pinoproseso ang iyong personal na impormasyon.
11.5 Data Portability
Maaari mong i-download ang anumang file na ina-upload o ginawa mo sa loob ng Serbisyo.
11.6 Karapatan sa Pagtutol
Maaari kang tumutol sa pagprosesong nakabatay sa aming lehitimong interes.
11.7 Karapatan sa Pagbawi ng Pahintulot
Kung nakabatay sa iyong pahintulot ang pagproseso, maaari mo itong bawiin anumang oras. Ang pagbawi ng pahintulot ay hindi nakakaapekto sa legalidad ng pagprosesong isinagawa bago ang pagbawi.
11.8 Paano Isasagawa ang mga Karapatang Ito
Para isagawa ang alinman sa mga karapatang ito, mangyaring makipag-ugnayan sa amin gamit ang mga detalye sa dulo ng Patakarang ito. Matapos i-verify ang iyong pagkakakilanlan, tutugon kami sa loob ng panahong hinihiling ng naaangkop na batas (karaniwang sa loob ng 30 araw).
12. Karagdagang Karapatan para sa mga Residente ng EU/EEA/UK
Sa ilalim ng EU/EEA/UK General Data Protection Regulation (GDPR/UK GDPR), may mga sumusunod na karagdagang karapatan ang mga residente ng EU, EEA, at UK.
12.1 Reklamo sa Supervisory Authority
Kung hindi ka nasisiyahan sa paraan ng aming pagtrato sa iyong personal na impormasyon, maaari kang maghain ng reklamo sa lokal mong data protection authority.
12.2 Data Controller
Ang data controller para sa Serbisyo ay ang SLG Inc. (1-3-3-303 Okubo, Shinjuku-ku, Tokyo 169-0072, Japan).
12.3 Internasyonal na Paglipat ng Data
Nakatanggap ang Japan ng adequacy decision mula sa European Commission. Para sa mga paglipat sa ibang bansa, inilalapat namin ang naaangkop na pananggalang tulad ng Standard Contractual Clauses (SCC).
12.4 Mga Katanungan sa Privacy
Para sa mga katanungang may kinalaman sa GDPR, mangyaring makipag-ugnayan sa amin gamit ang mga detalye sa dulo ng Patakarang ito.
13. Karagdagang Karapatan para sa mga Residente ng California (CCPA/CPRA)
Sa ilalim ng California Consumer Privacy Act (CCPA) at ng California Privacy Rights Act (CPRA), may mga sumusunod na karapatan ang mga residente ng California.
13.1 Karapatan Tungkol sa Pagbebenta o Pagbabahagi ng Personal na Impormasyon
Hindi namin ibinebenta o ibinabahagi ang iyong personal na impormasyon sa ibang partido. Dahil dito, hindi na kailangang magsumite ng "Do Not Sell or Share My Personal Information" na hiling, ngunit kung makikipag-ugnayan ka sa amin tungkol dito, agad naming ikukumpirma ito para sa iyo.
13.2 Mga Kategorya ng Personal na Impormasyong Kinokolekta Namin
Sa nakaraang 12 buwan, nakolekta namin ang mga sumusunod na kategorya ng personal na impormasyon:
- Identifier: email address, username, IP address, natatanging identifier
- Komersyal na impormasyon: kasaysayan ng pagbabayad, detalye ng subscription, kasaysayan ng pagbili ng Token
- Aktibidad sa internet o network: impormasyon ng browser, access log, data ng paggamit
- Geolocation data: country code (mula sa GeoIP), billing address
- User-generated content: na-upload na file, AI-generated na content, data ng project
13.3 Karagdagang Karapatan para sa mga Residente ng California
- Karapatan na malaman: humiling ng pagsisiwalat ng mga kategorya at partikular na piraso ng personal na impormasyong nakolekta namin
- Karapatan sa pagbura: humiling ng pagbura ng iyong personal na impormasyon
- Karapatan sa pagwawasto: humiling ng pagwawasto ng hindi tumpak na personal na impormasyon
- Karapatan sa hindi diskriminasyon: hindi ka tatrato nang iba dahil sa pagsasagawa ng iyong mga karapatan sa privacy
13.4 Paano Magsumite ng Hiling
Para isagawa ang alinman sa mga karapatang ito, mangyaring makipag-ugnayan sa amin gamit ang mga detalye sa dulo ng Patakarang ito. Tutugon kami sa loob ng 45 araw pagkatanggap ng iyong hiling.
14. Karagdagang Karapatan para sa mga Residente ng Brazil (LGPD)
Sa ilalim ng General Data Protection Law (LGPD) ng Brazil, bukod sa mga karapatang inilarawan sa Seksyon 12, may karapatan ang mga residente ng Brazil na:
- Bawiin ang pahintulot sa pagproseso ng personal na impormasyon
- Humiling ng anonymization, pag-block, o pagbura ng personal na impormasyon
- Mabatid tungkol sa pagbabahagi ng personal na impormasyon sa pagitan ng mga pampubliko at pribadong entity
- Mabatid ng mga kahihinatnan ng pagtangging magbigay ng pahintulot
Maaari ka ring maghain ng reklamo sa national data protection authority (ANPD) ng Brazil.
15. Personal na Impormasyon ng mga Bata
Hindi nakadirekta ang Serbisyo sa mga batang wala pang 16 taong gulang (o wala pang 13 taong gulang sa United States). Hindi namin sinasadyang kinokolekta ang personal na impormasyon mula sa mga batang wala pang 16 taong gulang.
Kung malaman naming nagbigay sa amin ng personal na impormasyon ang isang batang wala pang 16 taong gulang (o wala pang 13 taong gulang sa United States), agad namin itong bubura.
Kung gagamitin ng menor de edad ang Serbisyo, kinakailangan ang pahintulot at pangangasiwa ng magulang o guardian. Maaaring humiling ang mga magulang at guardian ng pagbura sa personal na impormasyon ng kanilang anak.
17. Pagmamay-ari at Paglilisensya ng Content
17.1 Ang Iyong Content
Pinapanatili mo ang copyright sa content na ina-upload mo. Kumukuha lang kami ng limitadong lisensya para gamitin ang iyong content, at hangga't kinakailangan lang para maibigay ang Serbisyo (pag-iimbak, pagpapakita, paghahatid, at pag-backup nito). Nagtatapos ang lisensyang ito kapag binura mo ang content.
17.2 AI-Generated na Content
Binibigyan ka ng karapatang gamitin ang content na nabuo gamit ang mga AI feature ng Serbisyo (larawan, video, audio, teksto, atbp.).
17.3 Pampublikong Content
Kung gagawin mong pampubliko ang content sa pamamagitan ng mga community feature ng Serbisyo, mapapanood ito ng ibang user. Ikaw ang pumipili kung gagawin mong pampubliko ang content, at maaari mo itong ibalik sa private anumang oras.
17.4 Referral Content
Mananatili sa user ang copyright sa mga referral video o artikulo ("Referral Content") na isinumite ng mga user sa pamamagitan ng Content Submissions page. Ang saklaw ng lisensyang nakukuha namin, kung ilalathala man ang content at gaano katagal, at kung paano pinoproseso ang mga hiling ng pagwawasto o pagtanggal ay nakasaad sa Mga Tuntunin sa Paglalathala ng Referral Content.
18. Abiso sa Data Breach
Kung magkaroon ng security incident — tulad ng pagtagas, pagkawala, o hindi awtorisadong pagbabago ng personal na impormasyon — gagawin namin ang mga sumusunod na hakbang.
18.1 Pag-abiso sa mga Regulator
Para sa mga insidenteng saklaw ng GDPR, aabisuhan namin ang kaugnay na supervisory authority sa loob ng 72 oras mula nang malaman ang insidente. Para sa mga insidenteng saklaw ng Act on the Protection of Personal Information ng Japan, agad kaming mag-uulat sa Personal Information Protection Commission.
18.2 Pag-abiso sa Iyo
Kung malamang na magdulot ang isang insidente ng malaking panganib sa iyong mga karapatan o kalayaan, aabisuhan namin nang hindi nagpapaliban ang mga apektadong user. Ilalarawan ng aming abiso ang insidente, ang uri ng data na naapektuhan, ang mga hakbang na ginagawa namin, at ang dapat mong gawin.
19. Mga Pagbabago sa Patakarang Ito
Maaari naming i-update ang Patakaran sa Privacy na ito para masalamin ang mga pagbabago sa batas, mga pagpapabuti sa Serbisyo, o mga pagbabago sa aming negosyo.
19.1 Paano Ka Namin Aabisuhan
- Para sa mga menor na pagbabago, aabisuhan ka namin sa loob ng Serbisyo
- Palaging available sa page na ito ang kasalukuyang bersyon
19.2 Kung Kailan Magkakabisa ang mga Pagbabago
Magkakabisa ang mga pagbabago sa sandaling mai-post sa page na ito ang na-update na Patakaran. Para sa mahahalagang pagbabago, maaari kaming magbigay ng 30-araw na notice period matapos ang pag-post. Kung ipagpapatuloy mong gamitin ang Serbisyo pagkatapos ng panahong iyon, ituturing namin itong pagtanggap mo sa mga pagbabago.
20. Makipag-ugnayan sa Amin
Para sa mga katanungan tungkol sa kung paano namin tinatrato ang personal na impormasyon, para isagawa ang iyong mga karapatan, o para maghain ng reklamo, mangyaring makipag-ugnayan sa amin sa:
Pagkatanggap ng iyong katanungan, i-verify namin ang iyong pagkakakilanlan at tutugon kami sa loob ng panahong hinihiling ng naaangkop na batas. Karaniwan, tumutugon kami sa loob ng 30 araw, bagaman maaari itong ma-extend hanggang 90 araw depende sa pagiging komplikado ng iyong hiling — ipapaalam namin sa iyo nang maaga kung mangyayari iyon.