Patakaran sa Privacy

Sino kami

Petsa ng bisa: [EFFECTIVE DATE]

Ipinapaliwanag ng patakarang ito kung paano pinangangasiwaan ng [COMPANY LEGAL NAME], [REGISTERED ADDRESS] (“Rimefox”, “kami”) ang personal na data kapag binisita mo ang rimefox.com o ginamit ang dashboard, editor at Rimefox AI. Para sa mga tanong tungkol sa data mo, sumulat sa [DATA PROTECTION CONTACT].

Ang mga website at tindahang ginawa gamit ang Rimefox ay pag-aari ng kanilang mga may-ari. Kapag bumisita o bumili ka sa ganitong website, ang may-ari nito ang nagpapasya kung paano gagamitin ang data mo; tingnan ang “Data ng mga mamimili at bisita ng mga merchant” sa ibaba.

Data na kinokolekta namin

• Account: ang pangalan mo, email address at password. Iniimbak lang ang mga password bilang one-way hash; naka-encrypt na iniimbak ang mga secret ng two-step verification.
• Workspace at team: ang mga website mo, mga team member, kanilang mga role at imbitasyon, at isang activity log ng workspace.
• Content mo: mga pahina, teksto, larawan, video, file, form, produkto at iba pang data na idinadagdag mo sa mga website mo.
• Billing: ang plan, subscription at mga invoice mo. Inilalagay mo ang detalye ng pagbabayad sa checkout ng aming payment processor, hindi sa mga pahina ng Rimefox.
• Rimefox AI: ang mga request mo, ang mga larawang ina-attach mo at ang usapan ninyo ng Rimefox AI, pati ang rekord ng paggamit ng AI.
• Suporta: ang mga support ticket, mensahe at attachment mo.
• Seguridad: ang mga session mo na naka-sign in, na may pangkalahatang label ng device, at isang history ng pag-sign in: bawat pag-sign in at bawat bigong pagtatangka kasama ang oras, IP address, bansa (mula sa Cloudflare), browser identifier at paraan, na itinatago nang 365 araw. Nire-record din ang IP address at bansa sa bawat aksyon sa activity log ng workspace mo. Nakikita mo ang sarili mong history ng pag-sign in sa Account → Seguridad, nakikita ng mga may-ari ng workspace ang activity log, at nakikita ng mga administrator ng Rimefox ang pareho, para protektahan ang mga account at imbestigahan ang pang-aabuso. Ginagamit din ang mga IP address para limitahan ang paulit-ulit na pagtatangkang mag-sign in at mga katulad nito.

Bakit namin ito ginagamit

• para gawin at patakbuhin ang account at mga website mo, at para i-host at i-publish ang mga ito;
• para i-sign in ka at protektahan ang account mo;
• para singilin ang plan mo sa pamamagitan ng aming payment processor;
• para patakbuhin ang Rimefox AI kapag hiniling mo;
• para sagutin ang mga support request;
• para magpadala ng mga email ng account, gaya ng pag-verify ng email, mga link para i-reset ang password at mga abiso sa seguridad pagkatapos magpalit ng password o ng two-step verification.

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Kapag ginamit mo ang Rimefox AI, ipinapadala ang request mo, ang kaugnay na content ng website mo at mga kopya ng mga larawang ina-attach mo sa mga third-party na serbisyo sa pagproseso ng AI para makagawa sila ng resulta. Gumagana lang ang Rimefox AI sa draft ng website mo gamit ang isang nakapirming hanay ng mga sinuring tool; hindi nito naaabot ang mga bayad, order, customer o pag-publish.

Itinatago ang mga mensahe ng usapan kasama ng website mo nang hanggang 90 araw at binubura kapag permanenteng binura ang website. Naglalaman ang mga ito ng tinype mo, mga reference sa mga naka-attach na larawan at ang ipinakita sa iyo ng Rimefox AI. Walang teksto ng mga request mo ang mga rekord ng run at mga audit event.

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

Ang contact form at ang assistant sa rimefox.com

Contact form: kapag sumulat ka sa amin sa form sa rimefox.com, natatanggap namin ang pangalan mo, email address mo, ang paksang pinili mo at ang mensahe mo. Ginagamit lang namin ang mga ito para sagutin ka. Ipinapadala ang mensahe sa aming team sa email at itinatago sa aming database nang 30 araw, para masubukang muli ang pumalyang pagpapadala, at pagkatapos ay binubura. Ginagamit lang ang IP address mo para limitahan ang paulit-ulit na pagsusumite; hindi ito iniimbak kasama ng mensahe mo. Hindi gumagawa ng account ang form.

Assistant: sinasagot ng Rimefox AI assistant sa rimefox.com ang mga tanong tungkol sa Rimefox mula sa content ng aming pampublikong website. Wala itong access sa anumang account o website. Ipinapadala ang tanong mo at ang sagot sa mga third-party na serbisyo sa pagproseso ng AI para magawa ang sagot, at itinatago bilang anonymous na transcript nang 14 na araw para suriin ang kalidad ng mga sagot at maiwasan ang pang-aabuso, at pagkatapos ay binubura. Walang IP address, account o cookie na iniimbak kasama ng transcript, at hindi itinatago ang usapan sa browser mo. Huwag maglagay ng personal na impormasyon sa assistant.

Cookie at storage ng browser

Sa rimefox.com, hindi kami gumagamit ng cookie para sa advertising o analytics. [CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme: cookie na nase-set lang kapag pinili mo ang light o dark na theme, itinatago nang isang taon at ibinabahagi ng mga Rimefox app para matandaan nila ang pinili mo.
• Tinatandaan ng local storage ng browser na isinara mo ang alok na ipakita ang isang pahina sa ibang wika.
• Minsang ginagamit ang session storage ng browser para i-reload ang isang pahina pagkatapos ng update ng site.

Kapag nag-sign in ka sa dashboard, gumagamit kami ng kinakailangang session cookie (__Host-rimefox_session, hanggang 7 araw) at, sa two-step na pag-sign in, isang challenge cookie na tumatagal nang 10 minuto.

Traffic at analytics sa mga website na ginawa gamit ang Rimefox

Bawat website na naka-host sa Rimefox ay may traffic report na nire-record ng aming mga server, nang walang cookie at walang script: para sa bawat request, ang oras, ang IP address ng bisita, ang bansang iniulat ng Cloudflare, ang address ng page, ang nagre-refer na website, ang status at laki ng sagot, at ang pangalan ng browser o bot na hinango mula sa browser identifier (hindi itinatago ang buong identifier). Ginagamit ito para sa seguridad (halimbawa, para i-block ang mga mapang-abusong address) at para sa istatistika ng may-ari ng website, hindi kailanman para sa advertising, at hindi ito ibinabahagi sa mga third party. Itinatago nang 90 araw ang mga raw record, kasama ang mga IP address; nang 25 buwan ang mga pang-araw-araw na total. Ang mga may-ari at administrator lang ng website, at ang mga administrator ng Rimefox, ang nakakakita ng mga IP address.

Puwede ring i-on ng may-ari ng website ang detalyadong analytics, na naka-off bilang default, sa privacy mode na walang cookie o sa consent mode na nagtatanong muna sa mga bisita. Hindi ito kailanman nag-iimbak ng mga cookie, buong referrer address, query string o value ng form, at binibilang nito ang mga bisita gamit ang pang-araw-araw na key na binubura ang secret sa loob ng 48 oras. Sa consent mode, tumatagal nang 180 araw ang isang kinakailangang preference cookie, at itinatago nang 730 araw ang record ng pinili ng bisita.

Data ng mga mamimili at bisita ng mga merchant

Ang may-ari ng bawat website o tindahan ang controller ng data ng mga bisita, mamimili at customer nito. Pinoproseso ng Rimefox ang data na iyon para sa may-ari, para lang maibigay ang serbisyo. Hindi namin ginagamit ang analytics data ng mga merchant para sa sarili naming layunin, maliban sa pinagsama-samang kabuuan ng platform na hindi nagpapakilala ng sinuman.

Kung bumili ka o nakipag-ugnayan sa isang tindahang ginawa gamit ang Rimefox, makipag-ugnayan sa tindahang iyon tungkol sa data mo. May mga tool ang mga may-ari ng tindahan para i-export ang lahat ng nakaimbak tungkol sa email address ng isang customer at burahin ito sa lahat ng kanilang website. Hindi iniimbak ng mga contact form ang mga IP address ng mga bisita. Ang traffic report ng website, na kinabibilangan ng mga IP address at bansa ng mga bisita, ay nakikita ng mga may-ari at administrator ng website.

Saan iniimbak ang data mo

• Mga naka-publish na website at ang aming mga naka-encrypt na backup: Cloudflare R2, sa hurisdiksyon ng EU.
• Mga file na ina-upload mo: isang pribadong Backblaze B2 bucket sa rehiyong EU Central, naka-encrypt habang nakaimbak.
• Data ng account, website at tindahan: ang aming database, naka-replicate sa aming mga server. [CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Dumaraan sa Cloudflare ang lahat ng pampublikong trapiko papunta sa Rimefox at sa mga naka-publish na website.

Mga service provider

Ibinabahagi lang namin ang data sa mga provider na tumutulong sa aming patakbuhin ang serbisyo:

• Cloudflare (network at storage) at Backblaze (storage ng file);
• Paddle o Freemius, ang aming mga payment processor para sa mga plan;
• isang serbisyo sa pagpapadala ng transactional email para sa mga email ng account [CONFIRM: PROVIDER NAME];
• OpenSRS, para sa mga business email mailbox na idinadagdag mo;
• mga third-party na serbisyo sa pagproseso ng AI para sa Rimefox AI [CONFIRM: PROVIDERS AND LOCATIONS].

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

Seguridad

Naka-encrypt ang mga koneksyon gamit ang HTTPS. Hina-hash ang mga password gamit ang Argon2id, at available ang two-step verification para sa bawat user. Sinusuri at nire-re-encode ang mga na-upload na larawan bago iimbak. Ine-encrypt ang mga backup ng database bago umalis sa aming mga server, at naka-encrypt na iniimbak ang mga na-upload na file. Inilalayo ang mga secret sa database at hindi kailanman ipinapadala sa mga browser.

Ang mga miyembro lang ng isang workspace ang makakakita ng data nito, ayon sa kanilang role. Nirerekord ang bawat pagbasa at aksyon ng aming mga platform administrator sa admin console.

Gaano katagal namin itinatago ang data

• Data ng account: habang umiiral ang account mo.
• Mga binurang website: puwedeng i-restore sa loob ng 30 araw, pagkatapos ay permanenteng buburahin. Itinatago ang mga order at kaugnay na rekord pampinansyal para sa accounting. [CONFIRM: ACCOUNTING RETENTION PERIOD]
• Mga usapan sa Rimefox AI: hanggang 90 araw; itinatago ang rekord ng paggamit ng AI bilang patunay sa billing.
• Mga backup ng database: 90 araw. Mga binura o pinalitang na-upload na file: 30 araw sa history ng storage. Hindi inaalis ang mga backup na kopya ng mga na-upload na file kapag binura ang orihinal. [CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• Analytics: gaya ng inilarawan sa itaas.

Kapag binura ang isang account, binubura ang mga user nito, o ginagawang anonymous kapag nakapangalan pa sila sa isang rekord na kailangan naming itago.

Ang mga karapatan mo

Depende sa kung saan ka nakatira, puwede mong hilinging ma-access, maitama, ma-export o mabura ang personal na data mo, limitahan o tutulan ang paggamit nito, at bawiin ang pahintulot. Sumulat sa [DATA PROTECTION CONTACT]. Puwede ka ring magreklamo sa isang awtoridad sa proteksyon ng data. [CONFIRM: LEAD SUPERVISORY AUTHORITY]

Puwede mong i-export ang mga produkto, order, customer, ulat at contact mula sa dashboard mo bilang CSV o Excel. Para burahin ang buong account mo, sumulat sa amin.

Mga pagbabago sa patakarang ito

Ia-update namin ang patakarang ito kapag nagbago ang paraan ng pagproseso namin. Ipinapakita ng petsa ng bisa sa itaas ang kasalukuyang bersyon. [CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]