Patakaran sa privacy

1. Sino ang nagpoproseso ng data

Ang data controller (operator) ay si {{FIO}}, isang self-employed na indibidwal sa ilalim ng Russian professional income tax regime (NPD), INN {{INN}}, postal address para sa mga kahilingan: [FILL IN: postal address], email {{EMAIL}} (ang Operator). Personal na pananagutan ng Operator ang pag-aayos ng pagproseso ng data.

Saklaw ng patakarang ito ang Telegram bot na @sayboopBot, ang Mini App nito at ang website na sayboop.com (sama-sama, Boop). Para ito sa mga user mula sa anumang bansa. Para sa mga tao sa EU at EEA (Iceland, Liechtenstein, Norway), ito rin ang abiso sa ilalim ng Artikulo 13 ng GDPR. Kinatawan ng Operator sa EU: [FILL IN: name, address and email of the Art. 27 GDPR representative].

Sinusunod ng patakaran ang Artikulo 18.1 ng Russian Federal Law Blg. 152-FZ “On Personal Data” at ang Regulation (EU) 2016/679 (GDPR).

2. Kaninong data at anong data

Pinoproseso namin ang data ng mga user ng Boop at ng mga bumibili ng Boop Plus.

• Data mula sa Telegram. Sa bawat mensahe sa bot, ipinapadala ng Telegram sa Boop ang ID, pangalan, username at language code mo. Kapag binuksan mo ang Mini App, puwede ring may link ng larawan ang signed na package ng Telegram. Sinusuri ng Boop ang signature ng Telegram at ang ID at language code lang ang isinusulat sa database. Hindi isinusulat ng Boop ang pangalan, username, numero ng telepono o larawan mo.
• Mga paalala: text, petsa at oras, pag-uulit, status (naghihintay, ipinapadala, naipadala, tapos na, hindi naihatid), numero ng mensahe sa chat, at tala ng error sa paghahatid.
• Paulit-ulit na alerto: kapag in-on mo ito, muling ipapadala ng bot ang paalala, hanggang 10 beses, hanggang markahan mo ito. Nagtatago kami ng counter ng pag-uulit para rito.
• Maraming gawain sa isang mensahe. Kapag nag-type o nagdikta ka ng maraming gawain nang sabay, hinahati ito ng AI sa magkakahiwalay na paalala. Napupunta ang text sa OpenAI; ang audio ay unang napupunta sa xAI para gawing text. Agad na sine-save ng bot ang gawaing may oras. Naghihintay ang iba hanggang magbigay ka ng oras.
• Settings: time zone (isang default na zone hanggang pumili ka), mga button ng snooze, at ang oras para sa “bukas”.
• Draft: text ng pangungusap na hanggang 1,500 character, o numero ng setting, o link sa paalalang inililipat mo. Naghihintay ang bot ng sagot mo nang 30 minuto at pagkatapos ay hindi na nito binabasa ang draft. Nananatili ang record ng draft hanggang sa command na /cancel, bagong draft o /forget.
• Mga voice message. Hindi isinusulat ang audio sa database ng Boop. Habang pinoproseso ang kahilingan, karaniwang wala pang isang minuto, nasa memory ng server ang recording at ipinapadala sa xAI para gawing text. Nananatili ang voice message sa Telegram chat mo hanggang burahin mo ito. Ang transcript ay nagiging text ng paalala o mensahe ng bot sa parehong chat.
• Mga na-forward na voice message. Kapag nag-forward ka ng voice message ng ibang tao, natatanggap ng Boop mula sa Telegram ang recording at ang pangalan ng nagpadala. Ginagawa itong text ng Boop at ipinapadala ang text kasama ang pangalan sa chat mo. Hindi isinusulat ng Boop sa database ang pangalan ng nagpadala: nananatili ito sa Telegram chat mo. Sa chat lang din nananatili ang transcript hanggang pumindot ka ng button. Sine-save ng button na “Ipaalala” ang transcript bilang paalala. Ipinapadala ng button na “Buod” ang transcript sa OpenAI para buurin.
• Mga counter ng limit: mga pagproseso ng AI kada oras at kada araw, voice message kada araw, at markang “hindi makapaghatid ng mensahe ang bot”.
• Mga service mark ng account: ang petsa ng pagtatapos ng Boop Plus at markang “kumpirmado ang time zone”.
• Log ng mga event: uri ng event (simula, anumang mensahe sa bot o pagbukas ng Mini App, nagawang paalala, naihatid, bayad), araw, oras ng unang ganoong marka sa araw na iyon, at tag ng link na pinanggalingan mo. Walang text sa log.
• Mga bayad: numero ng bayad, Telegram ID, halaga, plan, petsa, petsa ng pagtatapos ng Plus, at marka ng refund. Walang email sa record na ito.
• Email address: kung magbabayad ka gamit ang card sa website. Kailangan namin ito para maipadala ang resibo.
• Telegram login sa pahina ng pagbabayad: ID, pangalan, username, link ng larawan, oras ng login at signature. Sinusuri ng server ang signature at ang ID lang ang itinatago. Puwedeng humingi ng pahintulot ang login button para ma-message ka ng bot sa Telegram.
• Mga teknikal na log sa Cloudflare: oras ng kahilingan, address ng pahina, response code at IP address. Hindi isinusulat sa log ang mga text ng paalala, boses at email.

Hindi humihingi ang Boop ng espesyal na kategorya ng data (kalusugan, paniniwala, biometrics). Hindi ginagamit ang boses para kilalanin ka, kaya hindi ito biometric na data. Huwag maglagay ng sensitibong detalye sa paalala kung ayaw mong maproseso ito gaya ng nakasulat sa ibaba.

Kung hindi ka magbibigay ng data. Kung walang Telegram ID mo, hindi ka mapapadalhan ng bot ng paalala. Kung walang email, hindi ka makakapagbayad gamit ang card, dahil sa email na iyon ipinapadala ang resibo. Hindi mo kailangang gamitin ang boses, paulit-ulit na alerto at iba pang feature.

3. Mga layunin at legal na batayan

• Gumawa ng paalala at ipadala ito sa tamang oras: data mula sa Telegram, mga paalala, settings, markang “kumpirmado ang time zone”, draft at boses. Legal na batayan: pagtupad sa kontrata sa iyo (talata 5 ng bahagi 1 ng Art. 6 ng 152-FZ; Art. 6(1)(b) GDPR). Pumapasok ka sa kontrata kapag sinimulan mo ang bot, ayon sa mga tuntunin sa paggamit ng Boop [FILL IN: link to the free Boop terms]. Ang Boop Plus ay sakop ng alok.
• Unawain ang pangungusap o boses, magmungkahi ng oras at pag-uulit, ayusin ang typo, hatiin ang sunod-sunod na gawain sa mga paalala, at buurin ang voice message gamit ang button na “Buod”: text ng pangungusap at audio. Legal na batayan: pareho.
• Gawing text ang na-forward na voice message ng ibang tao: ang recording at pangalan nila. Legal na batayan: lehitimong interes ng Operator na ibigay sa iyo ang transcript (talata 7 ng bahagi 1 ng Art. 6 ng 152-FZ; Art. 6(1)(f) GDPR). Nasa Telegram mo na ang recording; hindi ito itinatago ng Boop at ginagamit lang kapag pumindot ka ng button. Mag-forward lang ng recording kung may karapatan kang gawin ito. Hindi hiwalay na inaabisuhan ng Boop ang nagpadala dahil wala itong contact details niya (Art. 14(5)(b) GDPR).
• Tumanggap ng bayad para sa Boop Plus, idagdag ang bayad na panahon, maglabas ng resibo at refund: mga bayad, petsa ng pagtatapos ng Plus, email at ID. Mga legal na batayan: pagtupad sa kontrata at obligasyon sa ilalim ng Russian Federal Law Blg. 422-FZ (Art. 6(1)(c) GDPR).
• Ipatupad ang limit ng plan at protektahan ang serbisyo laban sa abuso at aberya: mga counter ng limit at teknikal na log. Legal na batayan: lehitimong interes ng Operator sa gumagana at ligtas na serbisyo (talata 7 ng bahagi 1 ng Art. 6 ng 152-FZ; Art. 6(1)(f) GDPR).
• Bilangin kung ilan ang gumagamit ng Boop, sino ang bumabalik at saan sila nanggaling: log ng mga event. Legal na batayan: lehitimong interes ng Operator na malaman kung gumagana ang produkto. Kabuuan lang ang tinitingnan namin at hindi kami gumagawa ng profile.
• Sagutin ang mga mensahe mo: ang isinulat mo sa amin. Legal na batayan: pagtupad sa kontrata o ang kahilingan mo.

Walang ads ang Boop. Hindi nagbebenta ng data ang Operator, hindi ito ibinabahagi para sa advertising at hindi ito ginagamit para mag-train ng AI model.

Mga operasyon sa data: pagkolekta, pagtatala, pag-iimbak, pagwawasto, pagkuha, paggamit, paglilipat (pagbibigay, access) sa mga tatanggap sa seksiyon 4, pagbura at pagsira. Awtomatiko ang pagproseso.

4. Sino ang tumatanggap ng data

Mga processor na kumikilos para sa Operator. Bawat isa ay gumagana ayon sa sarili nitong tuntunin sa pagproseso ng data at natatanggap lang ang kailangan para sa gawain nito.

• Cloudflare, Inc. (USA): mga server, database at teknikal na log. Patakaran ng Cloudflare.
• OpenAI, L.L.C. (USA): hinahanap ang gawain at oras sa pangungusap, inaayos ang typo, hinahati ang sunod-sunod na gawain at binubuod ang transcript. Natatanggap nito ang text nang walang pangalan o ID mo. Ayon sa mga patakaran ng OpenAI API, hindi nagte-train ang OpenAI ng model gamit ang data na ito at puwede itong itago sa abuse monitoring log nang hanggang 30 araw. Patakaran ng OpenAI.
• SpaceXAI LLC (xAI) (USA): paggawa ng text mula sa boses. Natatanggap nito ang audio recording. Sinusunod ng pagtatago ang mga patakaran ng xAI. Patakaran ng xAI.
• Typesafe AI, Inc. (USA): nagmumungkahi ng oras at pag-uulit. Natatanggap nito ang text ng paalala nang walang pangalan o ID mo. Patakaran ng TypeSafe.

Mga independiyenteng tatanggap. Pinoproseso nila ang data ayon sa sarili nilang patakaran.

• Telegram: naghahatid ng mga mensahe, nagpapasa ng voice message at tumatanggap ng bayad sa Telegram Stars. Patakaran ng Telegram.
• OOO NKO “YuMoney” (YooKassa), Russia: bayad gamit ang card. Natatanggap nito ang halaga, plan, Telegram ID at email mo. Sa YooKassa mo inilalagay ang data ng card; hindi ito nakikita ng Operator.
• Russian Federal Tax Service sa pamamagitan ng app na “Moy Nalog”: natatanggap ang detalye ng kita, ayon sa hinihingi ng Batas Blg. 422-FZ. Hindi ito pagproseso para sa Operator.

Habang mano-mano pang ginagawa ang resibo, natatanggap ng Operator ang email mo sa isang service message sa Telegram. Mano-manong binubura ng Operator ang mensaheng iyon matapos maipadala ang resibo. Hindi namin ibinabahagi ang email sa iba.

Google Calendar. Kapag ikinonekta mo ang Google Calendar, may access lang ang Boop sa mga kalendaryong ito mismo ang gumawa (ang scope na calendar.app.created). Gumagawa ang Boop ng kalendaryong “Boop” at doon isinusulat ang mga paalala mo. Hindi binabasa o binabago ng Boop ang iba mong kalendaryo. Puwede mong bawiin ang access gamit ang button na “Disconnect” sa app, ang command na /forget, o sa myaccount.google.com/permissions. Sumusunod ang paggamit ng Boop sa data na natanggap mula sa Google sa Google API Services User Data Policy, kasama ang mga requirement ng Limited Use.

Puwede lang naming ibigay ang data sa mga awtoridad kapag may legal na kahilingan.

5. Paglilipat sa ibang bansa

Nakaimbak ang data sa mga server ng Cloudflare, kasama ang mga server sa labas ng Russia. Pinoproseso ng Telegram at Cloudflare ang data sa labas ng Russia, kasama sa labas ng EEA. Natatanggap ng OpenAI, xAI at TypeSafe ang data sa USA. Nasa Russia ang YooKassa at ang Tax Service.

• Para sa Russia: sinusunod ng paglilipat sa ibang bansa ang Artikulo 12 ng 152-FZ. Abiso sa Roskomnadzor: [FILL IN: number and date]. Wala ang USA sa listahan ng mga bansang may sapat na proteksyon ng data. Natatanggap lang ng mga AI model ang text o audio na kailangan para gumana ang isang feature. Nasa database ng Cloudflare ang lahat ng data mula sa seksiyon 2 na isinusulat ng Boop, kasama ang log ng mga event.
• Para sa EEA: kalahok ang Cloudflare sa EU-U.S. Data Privacy Framework. Natatanggap ng OpenAI at TypeSafe ang data ayon sa kanilang tuntunin sa pagproseso ng data kasama ang EU Standard Contractual Clauses (Art. 46 GDPR). xAI: [FILL IN: transfer safeguard under the xAI API agreement]. Puwede kang humingi ng kopya ng mga safeguard sa {{EMAIL}}.

6. AI at mga awtomatikong desisyon

Inuunawa ng AI ang pangungusap, puwede itong hatiin sa ilang gawain, inaayos ang typo sa pamagat, nagmumungkahi ng oras at pag-uulit, at gamit ang button na “Buod” ay binubuod ang transcript. Agad na sine-save ng bot ang gawaing may oras. Puwede mong tingnan, baguhin o burahin ang anumang paalala. Hindi gumagawa ang Boop ng desisyong may legal na epekto sa iyo o katulad na makabuluhang epekto (Art. 16 152-FZ; Art. 22 GDPR).

Puwedeng magkamali ang AI sa oras o sa text. Tingnan ang mahahalagang paalala.

7. Gaano katagal namin itinatago ang data

• Mga paalala (kasama ang mga tapos na) at settings: habang ginagamit mo ang Boop, hanggang /forget o kahilingang burahin. Binubura ng server ang mga tapos at binurang card pagkalipas ng 30 araw. Nananatili ang mga usage counter pagkatapos ng /forget.
• Draft: hanggang /cancel, bagong draft o /forget.
• Boses: hindi isinusulat sa database; nasa memory ng server lang habang pinoproseso ang kahilingan.
• Mga service mark tungkol sa mensahe sa Telegram (walang nilalaman): 7 araw.
• Mga teknikal na log ng Cloudflare: ayon sa patakaran ng plan ng Cloudflare.
• Log ng mga event: [FILL IN: period, for example 14 months]. Binubura ng Operator ang mga record na mas luma rito. Kapag hiniling mo, mas maaga naming buburahin ang mga record mo.
• Mga bayad: habang kailangan para sa refund at tax audit, pero hindi lalampas sa [FILL IN: period from a tax adviser] pagkatapos ng panahon ng Plus. Pagkatapos, binubura o ginagawang anonymous ng Operator ang record.
• Itinatago ng Tax Service ang resibo sa “Moy Nalog” ayon sa sarili nitong patakaran.

Itinatago ng Telegram ang mga mensahe sa chat mo kasama ang bot. Ikaw mismo ang bumubura ng mga ito sa Telegram.

8. Paano burahin ang data mo

• Ang command na /forget sa bot, pagkatapos mong kumpirmahin, ay binubura sa server ang lahat ng paalala, imbitasyon sa kaibigan, settings at draft mo. Mga usage counter lang ang itinatago namin para hindi ma-reset ang libreng limit sa pagbura ng data. Nananatili rin ang petsa ng pagtatapos ng Plus. Nananatili ang record ng bayad, kaya posible pa rin ang refund. Kung bubuksan mo ulit ang Mini App, muling isusulat ng Boop ang time zone ng device mo.
• Hindi binubura ng /forget ang log ng mga event at mga bayad. Para burahin ang log ng mga event, sumulat sa {{EMAIL}}. Itinatago namin ang mga bayad sa panahong nakasaad sa seksiyon 7.
• Nagtatago ang Mini App ng kopya ng mga paalala mo at pila ng hindi na-save na pagbabago sa device mo. Nabubura ito kapag nilinis mo ang cache ng Telegram o inalis ang Mini App.

Kapag natupad na ang layunin o natapos ang panahon, binubura ng Operator ang data sa database. Ang mga backup sa Cloudflare ay binubura ayon sa iskedyul nito.

9. Ang mga karapatan mo

Puwede kang:

• alamin kung pinoproseso namin ang data mo, anong data at bakit, at kumuha ng kopya;
• itama ang maling data;
• burahin ang data mo o limitahan ang pagproseso nito;
• tumutol sa pagprosesong batay sa lehitimong interes: log ng mga event, mga counter ng limit, teknikal na log at na-forward na voice message. Ititigil ng Operator ang pagproseso maliban kung magpakita ito ng matibay na dahilan para magpatuloy;
• makuha ang data mo sa machine-readable na format (Art. 20 GDPR);
• bawiin ang pahintulot kung nakabatay rito ang pagproseso;
• magreklamo sa Roskomnadzor (rkn.gov.ru) o sa data protection authority ng bansa mo sa EEA.

Para gamitin ang isang karapatan, sumulat sa {{EMAIL}}. Ang command na /paysupport sa bot ay sumasagot lang sa mga tanong tungkol sa bayad. Ibigay ang Telegram ID mo o sumulat mula sa account na pinag-uusapan. Sumasagot kami sa loob ng 10 araw ng trabaho (Art. 14 152-FZ). Puwede namin itong palawigin nang 5 araw ng trabaho kung ipapaliwanag namin kung bakit. Para sa mga tao sa EEA, sumasagot kami sa loob ng hindi hihigit sa 1 buwan (Art. 12 GDPR).

10. Paano namin pinoprotektahan ang data

• Naka-encrypt (HTTPS) ang koneksyon sa bot, website at mga serbisyo sa seksiyon 4.
• Sinusuri ng Mini App ang signature ng Telegram, kaya hindi mababasa ng iba ang mga paalala mo. Sinusuri rin ng pahina ng pagbabayad ang parehong signature, kaya sa account na nag-login naa-activate ang Plus.
• Ang Operator lang ang may access sa database at service key, bukod sa teknikal na access ng Cloudflare bilang processor.
• Walang text ng paalala, boses o email sa mga log.

Kapag nagkaroon ng data breach, aabisuhan ng Operator ang Roskomnadzor sa loob ng panahong itinakda ng 152-FZ. Kung apektado ang mga tao sa EEA, aabisuhan ng Operator ang supervisory authority sa loob ng panahong itinakda ng Art. 33 GDPR. Sasabihan ng Operator ang mga apektadong tao kung hinihingi ito ng batas.

11. Cookies at storage sa device

Walang sariling cookie ang sayboop.com at hindi ito naglo-load ng analytics o ad tracker. Sa sarili naming site naglo-load ang mga font.

May Telegram login button ang pahina ng pagbabayad. Naglo-load ito mula sa telegram.org, at puwedeng maglagay ang Telegram ng sarili nitong cookie ayon sa patakaran nito.

Puwedeng maglagay ang Cloudflare ng teknikal na cookie para protektahan laban sa mga bot. Hindi ito ginagamit para sa ads at hindi ka nito sinusundan sa ibang site.

Nagtatago ang Mini App sa device mo ng: kopya ng mga paalala mo, pila ng hindi na-save na pagbabago, mga button ng snooze, tema, tunog at vibration, at mga counter ng animation ng corgi. Dahil dito, mas mabilis bumukas ang listahan at gumagana ito offline. Hindi ipinapadala sa server ang settings ng tema, tunog at animation.

12. Mga bata

Hindi para sa mga batang wala pang 14 na taong gulang ang Boop. Sa EEA, wala pang 16 o ang edad na itinakda ng bansa mo. Kung nagpadala sa amin ng data ang isang bata nang walang pahintulot ng magulang, sumulat sa {{EMAIL}} at buburahin namin ito.

13. Mga pagbabago sa patakarang ito

Inilalathala namin ang bagong bersiyon sa pahinang ito at pinapalitan ang petsa sa itaas. Sinasabihan ka namin sa bot tungkol sa malalaking pagbabago. Puwede kang humingi ng mga lumang bersiyon sa email.

14. Contact

{{FIO}}, self-employed (tax regime na Russian NPD), INN {{INN}}
Address: [FILL IN: postal address]
Email: {{EMAIL}}
Telegram: @sayboopBot, command na /paysupport