Patakaran sa Privacy · SnapID Mark

1. Saklaw

Ipinapaliwanag ng patakarang ito kung paano kinokolekta, ginagamit at pinoprotektahan ng SnapID Mark ("kami") ang personal na data kapag ginagamit mo ang mga SnapID Mark app (larawan at video), ang SnapID Admin app, ang admin website at ang verify page. Ang SnapID Admin app para sa Android at iOS ay ang bersyon sa phone ng admin website na app.snapidmark.com: parehong account, parehong mga workspace at parehong mga feature sa pamamahala. Ang sinasabi ng patakarang ito tungkol sa admin website ay umiiral din sa SnapID Admin app maliban kung iba ang nakasaad, at nakalista sa seksyon 2.8 ang kinokolekta ng Admin app sa phone. Para sa mga business workspace, ang negosyo ang nagpapasya ng mga layunin ng pagproseso ng data ng mga miyembro nito. Pinoproseso namin ang data na iyon ayon sa mga tagubilin ng negosyo.

2. Data na kinokolekta namin

2.1 Impormasyon ng account

Email, display name, profile photo (mula sa Google o ina-upload mo), numero ng telepono kung idinagdag mo ito sa profile mo, wika at mga setting. Nagsa-sign in ka gamit ang email at password, Google o Apple. Sa Apple, puwede mong gamitin ang nakatagong email address ng Apple.
Mga guest account: gamitin ang app nang hindi nagpaparehistro. Ang guest account ay may anonymous na identifier lang, walang email o pangalan.
Two-step verification: kapag in-on ito ng isang workspace, nagsa-sign in ang mga May-ari/Admin sa admin website at sa SnapID Admin app gamit ang code mula sa isang authenticator app. Ang mga recovery code ay iniimbak lang bilang mga hash. Hindi namin itinatago ang mismong mga code.

2.2 Mga larawan, video at data ng stamp

Mga larawan sa business workspace: ang mga orihinal na larawan, mga larawang may stamp at ang data ng stamp (oras, SnapID code, mga tala, pirma, mga sticker, template, proyekto / site, ang mga field na hinihingi ng workspace) ay ipinapadala sa workspace. Pinipili ng bawat workspace kung paano nagpapadala ang bawat miyembro: Manual (ang default, nananatili ang mga larawan sa device bilang "Hindi pa naipadala" hanggang i-tap mo ang "Ipadala sa workspace") o Awtomatiko (ipinapadala agad pagkatapos kumuha). Ang mga larawan sa clock in at clock out ay laging agad na ipinapadala. Puwede mong i-delete sa device mo ang larawang "Hindi pa naipadala", at hindi na ito kailanman maipapadala.
Mga personal na larawan (kasama ang mga larawang kinuha sa guest mode): nananatili sa device mo. Natatanggap lang namin ang isang personal na larawan kapag ikaw (na may Premium) ay nag-tap ng "I-back up" para sa larawang iyon. Tingnan ang seksyon 4a. Para sa larawang hindi naka-back up, walang ipinapadala ang app tungkol dito, kahit hash: ang SnapID code sa larawan ay ginagawa sa device at pinipirmahan gamit ang device key (tingnan ang seksyon 2.4), kaya masusuri pa rin ng verify page ang code at ang oras ng pagkuha, pero hindi nito maikukumpara ang file ng larawan.
Video: ang video ay nire-record, nilalagyan ng stamp, pinoproseso at iniimbak sa device mo lang. Hindi namin kailanman natatanggap ang video file.
Video sa business workspace: ipinapadala ng app sa workspace ang isang record (oras, haba, resolution, kung may tunog, lokasyon, ang template sa oras na iyon, impormasyon ng device), hanggang 6 na still frame na may stamp (JPEG), ang SHA-256 fingerprint ng video file at isang HMAC signature (attest) na ginawa gamit ang device key.
Personal na video (kasama ang video na ni-record sa guest mode, sa bawat plan): awtomatikong itinatala lang ng app ang fingerprint ng file, sa pamamagitan ng isang "attest", para maikumpara ng verify page ang isang video file. Hindi ipinapadala ang video file. Ang record ay naglalaman ng SnapID code, ang SHA-256 ng file, opsyonal na haba, ang uri (larawan o video), ang attest signature at isang timestamp ng server. Hindi maibabalik ang hash sa larawan, at walang frame o lokasyon ang record. Naka-link pa rin ito sa account mo, kaya itinuturing itong personal na data. Ina-upload lang ang mga frame ng personal na video kapag may Premium ka at nag-tap ka ng "I-back up". Walang ganitong awtomatikong record ang mga personal na larawan.
Mga fingerprint ng file (SHA-256) para sa paghahambing ng integridad.
Tunog: humihingi lang ang app ng access sa mikropono kapag in-on mo ang tunog sa video camera. Nananatili ang tunog sa loob ng video file sa device mo. Ang natatanggap lang ng workspace ay kung may tunog ang video.
Ang iyong photo library: sine-save lang ng app ang mga larawan at video na may stamp sa album na "SnapID Mark". Hindi nito binabasa ang iba mong larawan, maliban sa larawang ikaw mismo ang pumili (halimbawa, profile photo).

2.3 Lokasyon

Eksaktong lokasyon sa GPS, katumpakan, pinagmulan ng lokasyon at ang nakuhang address sa sandaling kumuha ka ng larawan o mag-clock in/out. Hindi patuloy na sinusubaybayan ng app ang lokasyon mo sa background. Kung hindi mo ibibigay ang pahintulot sa lokasyon, puwede ka pa ring kumuha ng larawan nang walang lokasyon, pero hindi gagana ang clock in na may geofence.
Panahon sa lokasyon ng pagkuha (Personal Premium at mga business workspace).
Paghahanap ng address, panahon at mini map: ipinapadala ng app ang iyong coordinates sa aming server. Tinatawagan ng server ang Google Maps Platform para sa address, at para sa panahon at larawan ng mapa kapag kasama lang ang mga ito sa plan mo (Personal Premium, mga business workspace). Kung hindi sumagot ang Google, gagamitin ng server ang OpenStreetMap Nominatim para sa address. Pansamantalang naka-cache ang mga resulta ayon sa grid cell ng lugar (hindi ayon sa account) para mabawasan ang mga tawag.
Mga mapa ng site ng workspace: kapag tumitingin o nag-e-edit ng mga site ang mga May-ari/Admin (sa admin website o sa SnapID Admin app), direktang naglo-load ang device ng mga map tile mula sa Google Maps (o sa OpenStreetMap kapag hindi available ang Google). Natatanggap ng mga provider na ito ang IP address at ang bahagi ng mapa na tinitingnan.
"Kasalukuyang lokasyon" sa mapa ng mga site: binabasa lang ng admin website (nang may pahintulot ng browser) at ng SnapID Admin app ang eksaktong lokasyon mo kapag nag-tap ka ng "Kasalukuyang lokasyon" habang nagdadagdag o naglalagay ng work site, para igitna ang mapa o ilagay doon ang site. Kung ise-save mo ang site, iniimbak ang coordinates nito bilang data ng workspace. Hindi iniimbak kasama ng account mo ang sarili mong posisyon, at hindi kailanman sinusubaybayan ng admin website at ng Admin app ang lokasyon mo sa background.

2.4 Impormasyon ng device

Modelo ng device, operating system, bersyon ng app, wika, time zone, orasan ng device kumpara sa oras ng server, ang install ID ng app at ang device key na ginawa ng app.
Mga signal ng pekeng lokasyon (iniuulat ng operating system) at pagkaantala ng pag-upload, na ginagamit para magtakda ng mga integrity flag sa mga larawan.
Ang push token ng device kapag pinayagan mo ang mga notification, kasama ang platform, bersyon ng app at wika. Ang mga pinili mo sa notification para sa bawat grupo. Tingnan ang seksyon 14.

2.5 Mga signal ng device laban sa pamemeke

Para labanan ang mga pekeng larawan, nagpapadala ang app sa SnapID Mark ng ilang signal tungkol sa device:

hardware attestation (Android Keystore / Apple App Attest), na nagpapakitang opisyal na build ang app at nasa security chip ang key nito
ang boot state ng device (kung naka-lock ang bootloader, ang resulta ng verified boot)
kung naka-root / naka-jailbreak ang device, at kung emulator ito
kung may debugger o tool na pang-tamper ng app (halimbawa, Frida, Xposed)
ang signing certificate ng app (Android)
ang pinagmulan ng install at kung naka-on ang developer options / USB debugging (Android).

Ipinapadala ng app ang mga signal na ito kapag nirerehistro nito ang device key nito at hanggang isang beses sa isang araw pagkatapos noon. Ginagamit lang ang mga ito para i-flag ang mga larawan para sa pagsusuri at para harangin ang mga pekeng app. Nakatali ang mga ito sa device key ng account mo, hindi ipinapadala sa ibang partido at hindi ginagamit para sa advertising. Ang pinagmulan ng install at ang developer options ay para sa impormasyon lang at hindi kailanman nagfa-flag ng larawan. Pinapanatili ng na-upload na larawan ang mga integrity flag ng pag-upload na iyon (halimbawa, "naka-root na device", "hindi na-verify ang device"). Nakikita ng mga May-ari/Admin ng isang workspace ang mga flag na ito sa mga larawan sa workspace na iyon. Para sa pagpapanatili ng data, tingnan ang seksyon 7.

2.6 Data ng negosyo

Mga role, imbitasyon, attendance (oras ng clock in/out, site, status ng geofence), audit log ng mga aksyon ng admin.
Mga aplikasyon para sa bagong workspace: pangalan ng workspace, industriya, laki, tax code, numero ng telepono, nilalayong paggamit at ang mga sagot na ipinadala mo. Bawat bagong workspace ay mano-manong sinusuri ng SnapID team bago ito magamit.
Mga request sa support: ang usapan, mga attachment at mga detalyeng ipinadala kasama nito (workspace ID, bersyon ng app, browser, kasalukuyang page). Ang request para sa pag-reset ng two-step verification ay naglalaman ng iyong email, pangalan ng workspace at mensahe.

2.7 Teknikal na data

Mga error log at impormasyon sa pag-access sa server (IP address, oras) para sa operasyon at seguridad. Gumagamit ang mga SnapID Mark mobile app ng Google Analytics for Firebase at Firebase Crashlytics para sa anonymous na istatistika ng paggamit at mga ulat ng pag-crash (puwede mong i-off ang mga ito), tingnan ang seksyon 12. Naglalaman ang SnapID Mark app ng Google AdMob advertising SDK para sa mga libreng personal na user, tingnan ang seksyon 13. Hindi gumagamit ang SnapID Admin app ng Analytics o Crashlytics at walang ad ito (seksyon 2.8).

2.8 SnapID Admin app (Android, iOS)

Ang SnapID Admin app ay para sa mga May-ari/Admin na namamahala ng mga business workspace. Kinokolekta lang nito ang kailangan sa pamamahala ng workspace:

Mga detalye ng account: pangalan, email, numero ng telepono kung idinagdag mo, at ang iyong account ID (user ID), gaya ng sa seksyon 2.1.
Eksaktong lokasyon, kapag nag-tap ka lang ng "Kasalukuyang lokasyon" habang nagdadagdag o naglalagay ng work site sa mapa ng mga site, para igitna ang mapa o ilagay ang site (seksyon 2.3). Hindi binabasa ng app ang lokasyon mo sa ibang pagkakataon o sa background.
Mga larawan at file na pinili mo: ang iyong profile photo, ang logo ng kumpanya at mga attachment sa mga request sa support, na pinili sa pamamagitan ng photo / file picker ng system. Ang mga file lang na pinili mo ang natatanggap ng app. Hindi ito humihingi ng access sa camera at hindi nito binabasa ang iba mong larawan.
Iba pang content na ginagawa mo: data ng workspace gaya ng mga site, template, patakaran, miyembro at imbitasyon, at mga mensahe sa support (seksyon 2.6).
Push token: isang identifier ng device para sa mga notification, pagkatapos mo lang i-on ang mga notification sa Profile ko (seksyon 14).

Mga pahintulot: ang photo / file picker para sa iyong profile photo, logo ng kumpanya at mga attachment (walang pahintulot sa camera); lokasyon kapag nag-tap ka lang ng "Kasalukuyang lokasyon" sa mapa ng mga site; mga notification kapag in-on mo lang ang mga ito sa Profile ko. Puwede mong tanggihan ang alinman sa mga ito at gamitin pa rin ang natitirang bahagi ng app.

Hindi gumagamit ang SnapID Admin app ng Google Analytics, Firebase Crashlytics, advertising ID (Advertising ID / IDFA) o mga ad, at hindi ka nito sinusubaybayan sa mga app o website ng ibang kumpanya. Tumatakbo lang ang Google Analytics sa admin website, at kapag pumayag ka lang sa cookies (seksyon 12).

Walang ibinebenta ang SnapID Admin app: wala itong in-app purchase at hindi ito nangongolekta ng kasaysayan ng pagbili. Ipinapakita lang ng page na "Plan at billing" nito ang kasalukuyang plan, mga seat at storage ng workspace, na binabasa mula sa server ng SnapID. Binibili ang mga business seat plan sa SnapID Mark app (seksyon 15).

3. Mga layunin

Paglalagay ng stamp sa mga larawan, pagbibigay ng mga SnapID code at pagpapatakbo ng pampublikong verify page.
Clock in gamit ang larawan, pagsusuri ng geofence at mga ulat para sa mga negosyo.
Pagtukoy ng panloloko (pekeng oras, pekeng lokasyon, pekeng app, pinakialamang device) at pagtataas ng mga integrity flag, batay sa mga signal sa seksyon 2.5.
Pagsusuri ng mga bagong workspace, pag-sync, backup, customer support, seguridad at pagpapahusay ng Serbisyo.
Pagpapadala ng mga email na kailangan ng account mo (pag-verify ng email, pag-reset ng password, mga imbitasyon, resulta ng pagsusuri ng workspace, mga sagot ng support).
Pagpapadala ng mga push notification at iba pang email ayon sa pinili mo para sa bawat grupo ng notification (seksyon 14).
Mga bayad sa seat plan at Premium at pagsunod sa batas.

Hindi namin ibinebenta ang personal na data at hindi kailanman ginagamit ang iyong mga larawan, video, lokasyon sa GPS o content ng stamp para sa advertising. Para sa mga libreng personal na user, maaaring gamitin ng aming advertising partner na Google AdMob ang advertising ID ng device para magpakita ng mga ad, ayon lang sa pinili mo (seksyon 13).

4. Legal na batayan

Pinoproseso namin ang personal na data sa ilalim ng Batas ng Vietnam sa Proteksyon ng Personal na Data Blg. 91/2025/QH15 (may bisa mula Enero 1, 2026), ng Decree 356/2025/ND-CP na gumagabay sa Batas na iyon at ng mga kaugnay na batas ng Vietnam. Ang aming mga batayan ay: ang iyong pahintulot (kinukuha kapag ibinigay mo ang mga pahintulot sa camera, mikropono, lokasyon at notification, kapag nag-on ka ng isang grupo ng email at, para sa mga personal na larawan, kapag nag-tap ka ng "I-back up"), pagtupad sa kontrata ng serbisyo, at mga legal na obligasyon. Ang data ng lokasyon na tinukoy ng mga positioning service ay itinuturing na sensitibong personal na data. Kinokolekta lang namin ito kapag kumuha ka ng larawan o nag-clock in/out (sa SnapID Admin app at sa admin website, kapag nag-tap ka lang ng "Kasalukuyang lokasyon" sa mapa ng mga site), at puwede mong bawiin ang pahintulot sa lokasyon sa mga setting ng iyong OS anumang oras (hihinto ang ilang feature, gaya ng mga geofence).

4a. Personal na backup at pahintulot

Ang legal na batayan ay ang iyong pahintulot. Napupunta lang sa cloud ang isang personal na larawan (o isang frame ng personal na video) kapag may Premium ka at nag-tap ka ng "I-back up" para sa bawat item (o pumili ng ilang item at kumpirmahin nang isang beses). Bawat request sa pag-upload ay may kasamang consent marker na may uri ng pahintulot, oras ng pag-tap mo at bersyon ng app. Tinatanggihan ng server ang pag-upload kung wala ito.
Paliwanag bago ang una mong backup: nagpapakita ang app ng screen na nagsasabi kung ano ang ina-upload, saan ito iniimbak (Google Cloud, Singapore), sino ang makakakita nito (ikaw lang, at ang mga taong may share link kung gagawa ka nito) at kung paano ito ide-delete.
Walang awtomatikong backup. Walang opsyong "i-back up lahat" at hindi kami kailanman nag-a-upload ng personal na content sa background.
Kasingdali ng pagbibigay ang pagbawi ng pahintulot: i-delete ang na-back up na item sa app. Inaalis ng pag-delete ang mga file ng item na iyon sa cloud. Puwede ka ring sumulat sa cellhubsapp@gmail.com. Hindi naaapektuhan ng pagbawi ng pahintulot ang pagprosesong nagawa na bago nito.
Maaaring may ibang tao sa mga larawan. Pakiusap, i-back up lang ang mga larawang may karapatan kang i-back up.

5. Pagbabahagi

Mga business workspace: ang mga May-ari/Admin ng workspace na sinalihan mo, at ikaw mismo, ay makakakita ng mga larawan, frame ng video, lokasyon, integrity flag at attendance na ipinadala mo sa workspace na iyon. Hindi ibinabahagi sa mga negosyo ang mga larawan at video sa iyong personal na workspace.
Operations team ng SnapID: puwedeng tumingin ang mga awtorisadong staff ng data ng workspace nang read-only para suriin ang mga workspace, magbigay ng support at harapin ang pang-aabuso. Bawat pag-export ng data ng staff ay itinatala sa audit log ng workspace.
Pampublikong verify page: ang sinumang may SnapID code ay makakakita ng pangunahing impormasyon: ang SnapID code, oras ng pagkuha, isang lugar na na-round sa humigit-kumulang 1.1 km (hindi eksaktong coordinates), ang display name ng workspace o account at ang mga integrity flag. Lumalabas lang ang larawang may watermark kapag gumawa ang may-ari ng share link na may limitasyon sa oras.
Video sa pampublikong page: hindi kailanman lumalabas ang mga frame ng video sa pampublikong page, kahit may share link. Ang share link ng video ay nagpapakita lang ng pangunahing impormasyon sa itaas. Hindi nito ipinapakita ang haba, resolution, kung may tunog o ang bilang ng frame.
Tool na "Ikumpara ang file": hina-hash ang file ng bisita sa kanyang browser at ang digest lang ang ipinapadala. Hindi kailanman umaalis ang file sa kanyang device.
Mga service provider (processor):
- Google Cloud / Firebase: mga server, database, imbakan ng file, pag-sign in.
- Google Maps Platform: address, panahon, mga larawan ng mapa at mga map tile. Ang OpenStreetMap ang fallback para sa mga address at map tile.
- Amazon Web Services (Amazon SES): pagpapadala ng email.
- Firebase Cloud Messaging (Google) at Apple Push Notification service (Apple): paghahatid ng mga push notification sa device mo.
- Google Analytics / Google Analytics for Firebase (Google): istatistika ng paggamit nang walang pangalan, email, larawan o lokasyon, tingnan ang seksyon 12.
- Firebase Crashlytics (Google): mga ulat ng pag-crash at error nang walang pangalan, email, larawan o lokasyon, tingnan ang seksyon 12.
- Mga payment channel: App Store, Google Play, RevenueCat.
- Ang Google at Apple kapag pinili mong mag-sign in gamit ang kanilang mga account.
Pinoproseso lang nila ang data para maibigay sa amin ang kanilang mga serbisyo.
Advertising partner: nakakatanggap ang Google AdMob (Google LLC) ng data ng device kapag nagpapakita ito ng mga ad sa mga libreng personal na user, tingnan ang seksyon 13. Pinoproseso ng Google ang data na ito sa ilalim ng mga patakaran ng Google.
Mga awtoridad kapag hinihingi ng batas.

6. Pag-iimbak at paglilipat

Iniimbak ang data sa imprastraktura ng Google Cloud sa rehiyon ng Southeast Asia (Singapore). Ipinapadala ang email sa pamamagitan ng Amazon SES sa rehiyon ng Tokyo (Japan). Ang paglilipat ng personal na data sa labas ng bansa ay sumusunod sa batas ng Vietnam sa proteksyon ng personal na data (Batas 91/2025/QH15 at Decree 356/2025/ND-CP), kasama ang paghahanda at pagtatago ng transfer impact assessment.

7. Pagpapanatili ng data

Itinatago namin ang data habang aktibo ang account mo at ayon sa retention policy ng iyong plan / negosyo. Ang mga larawan at video na hindi na-upload ay nananatili lang sa device mo.

Mga na-back up na personal na item: kapag nag-delete ka ng isa, inaalis sa cloud ang mga file ng larawan at frame nito. Itinatago ang teknikal na record ng SnapID (code, oras, SHA-256 fingerprint at ang kasamang data ng stamp) para masabi ng verify page na "na-delete". Hindi ito ipinapakita sa publiko.
Mga attest fingerprint ng personal at guest na video: itinatago hanggang permanenteng ma-delete ang account.
Mga business workspace: itinatago ang mga orihinal sa orihinal na retention period ng plan at saka dine-delete. Nananatili ang larawang may stamp, thumbnail, record, fingerprint at SnapID code. Ang mga frame ng video ay pinamamahalaan ng workspace ayon sa sariling patakaran ng negosyo.
Mga tinanggihang workspace: itinatago ang mga detalye ng aplikasyon bilang sanggunian. Dine-delete ang workspace kapag na-delete ng May-ari nito ang kanyang account.
Mga device key at signal ng device: pinapanatili ng bawat device key ang resulta ng attestation nito at ang pinakabagong self-check nito (pinapalitan ng bago ang luma). Binabawi ang isang key kapag nag-sign out ka sa device na iyon, kapag nagrehistro ang app ng bagong key o kapag na-delete mo ang account mo. Itinatago ang record ng binawing key para masuri pa rin ang mga SnapID code na pinirmahan gamit ito. Kapag permanenteng na-delete ang isang account, nawawala ang lahat ng link ng mga record ng key nito sa account: inaalis ang account ID, install ID, modelo ng device, bersyon ng app, resulta ng attestation at self-check. Ang natitira lang ay ang kailangan para masuri ang mga umiiral na SnapID code. Ang mga integrity flag na naka-store kasama ng isang larawan ay itinatago kasama ng larawan.
Mga request sa support: itinatago ang usapan at mga attachment para mabalikan namin ang mga ito kung kailangan mo pa ng tulong.
Mga notification: itinatago ang push token hanggang mag-sign out ka sa device na iyon, mag-expire ang token o humiling ka ng pag-delete ng account. Itinatago kasama ng account mo ang mga pinili mo sa email at ang record ng mga ito. Awtomatikong dine-delete pagkalipas ng 90 araw ang log ng paghahatid ng notification (tatanggap, uri ng notification, status ng paghahatid).
Mga guest account: nananatili sa device ang mga guest na larawan. Ang guest account na hindi ginamit nang 30 araw ay dine-delete kasama ang data nito sa server.
Pagkatapos ng pag-delete ng account: tingnan ang seksyon 9. Dine-delete o ginagawang anonymous ang personal na data sa loob ng makatwirang panahon, maliban sa data na kailangan naming itago ayon sa batas o pag-aari ng isang business workspace.

8. Ang iyong mga karapatan

Sa ilalim ng Batas sa Proteksyon ng Personal na Data Blg. 91/2025/QH15, may karapatan ka:

na maabisuhan
na magbigay at bumawi ng pahintulot
na ma-access at maitama
na mag-delete
na limitahan ang pagproseso
na tumutol sa pagproseso
na makuha ang iyong data
na magreklamo, magsumbong, magdemanda at humingi ng danyos.

Ipadala ang mga request sa cellhubsapp@gmail.com. Sumasagot kami sa loob ng mga takdang panahon ayon sa batas. Para sa data sa isang business workspace, makipag-ugnayan din sa iyong negosyo.

9. Pag-delete ng account

Sa SnapID Mark app: Settings → Account → I-delete ang account.
Sa SnapID Admin app (Android, iOS): Profile ko → I-delete ang account, o mula sa screen na "Pumili ng workspace".
Sa web: snapidmark.com/delete-account (mag-sign in para kumpirmahin).

Kung ikaw ang May-ari ng isang business workspace na may iba pang miyembro, ilipat muna ang pagmamay-ari. Ang workspace na ikaw lang ang nasa loob ay dine-delete kasama ng account mo pagkatapos mong kumpirmahin. Ang mga larawang naghihintay pa sa pila sa device ay hindi na maa-upload pagkatapos ng pag-delete.

Kapag kinumpirma namin ang permanenteng pag-delete, dine-delete ang iyong personal na data, ang mga file ng iyong na-back up na personal na larawan at ang iyong mga attest record (mga hash). Binabawi ang mga device key sa sandaling isumite mo ang request. Sa permanenteng pag-delete, nawawala ang lahat ng link ng mga record ng iyong device key sa account mo at itinatago lang ang mga ito para masuri ang mga umiiral na SnapID code. Nananatili sa status na "na-delete" ang teknikal na record ng mga na-back up na larawan, at ang mga larawan sa trabaho sa isang business workspace ay itinatago o dine-delete ayon sa pasya ng negosyo. Ang mga SnapID code na naitatak noon ay mahahanap pa rin sa verify page pero hindi na ipinapakita ang pangalan mo.

10. Seguridad

Naka-encrypt ang data habang ipinapadala (HTTPS/TLS) at habang naka-store sa Google Cloud. Pinipirmahan gamit ang device key ang mga request mula sa app. Batay sa role ang access, puwedeng gumamit ng two-step verification ang mga May-ari/Admin, at itinatala sa audit log ang mga aksyon ng admin. Walang system na ganap na ligtas. Kung may mangyaring insidente, aabisuhan ka namin ayon sa hinihingi ng batas.

11. Mga bata

Hindi para sa mga bata ang Serbisyo. Ang pagproseso ng data ng mga bata (kung mayroon) ay nangangailangan ng pahintulot mula sa magulang o tagapag-alaga ayon sa hinihingi ng batas. Limitado ang mga ad sa app sa content na angkop para sa edad 13 pataas (rating na "T" ng Google).

12. Analytics ng paggamit at mga ulat ng pag-crash (Google Analytics, Firebase Crashlytics)

Gumagamit kami ng Google Analytics 4 at Google Analytics for Firebase (Google LLC, na nagpoproseso ng data para sa amin) para malaman kung aling mga screen at feature ang ginagamit, para maayos namin ang mga problema at mapahusay ang produkto. Umiiral ito sa website na snapidmark.com, sa admin website na app.snapidmark.com, sa verify page na verify.snapidmark.com at sa mga SnapID Mark mobile app. Hindi gumagamit ang SnapID Admin app para sa Android at iOS ng Google Analytics o Firebase Crashlytics: para sa SnapID Admin, tumatakbo lang ang Google Analytics sa admin website, nang may pahintulot mo.

Ano ang kinokolekta: mga screen / page na tiningnan (mga pangalan lang ng template gaya ng "Gallery" o "/:orgId/billing", hindi kailanman mga ID ng larawan o workspace), mga aksyon gaya ng pag-sign in (paraan lang: Google, Apple, email), pagkuha ng larawan / pag-record ng video (personal o workspace lang at ang layout ng stamp), pagbabahagi, pag-back up (bilang lang), pagbukas ng sheet ng mga plan at resulta ng pagbili (walang halaga), paggawa / pagsali / paglipat ng workspace, pag-clock in / out, pagbukas ng verify page at ang resulta nito; pangkalahatang impormasyon ng device at app (modelo, operating system, bersyon ng app, wika, bansang tinantya mula sa IP address); isang random na ID ng pag-install ng app (app instance ID) o ang cookie na _ga sa web; at mga pangkalahatang katangian: plan (libre / Premium), personal o workspace na paggamit, role (May-ari / Admin / Miyembro), guest o hindi.
Hindi kailanman ipinapadala: mga pangalan, email address, numero ng telepono, larawan, video, lokasyon sa GPS, address, SnapID code, invite code, pangalan o ID ng workspace. Hindi namin itinatakda ang iyong account ID bilang User ID ng Google Analytics. Hindi ginagamit ng mga app ang advertising ID (Advertising ID / IDFA) para sa Analytics, at laging tinatanggihan ang mga advertising signal ng Analytics.
Mga ulat ng pag-crash (Firebase Crashlytics, sa mga SnapID Mark mobile app lang): kapag biglang huminto ang app o nagkaroon ng malubhang error, nagpapadala ito ng ulat ng pag-crash sa Firebase Crashlytics (Google LLC, na nagpoproseso ng data para sa amin) para mahanap at maayos namin ang problema. Ang ulat ay naglalaman ng: stack trace at pangalan ng error, modelo ng device, operating system, bersyon ng app, bakanteng memory / disk space, oryentasyon ng screen, oras ng pag-crash, isang random na ID ng pag-install ng app (Crashlytics installation UUID) at ilang pangkalahatang value: ang screen na nakabukas (pangalan lang ng template), ang mode ng camera (larawan / video), plan (libre / Premium), personal o workspace na paggamit, role, guest o hindi, wika ng app. Hindi kailanman ipinapadala: mga pangalan, email address, numero ng telepono, larawan, video, lokasyon, SnapID code o account ID; wala kaming itinatakdang user identifier sa Crashlytics, kaya hindi naka-link ang mga ulat sa account mo. Itinatago ng Google ang mga ulat nang 90 araw, saka dine-delete; maaaring iproseso ang mga ito sa labas ng Vietnam.
Mga SnapID Mark mobile app: naka-on bilang default ang istatistika ng paggamit at mga ulat ng pag-crash; i-off ang mga ito anumang oras sa Settings › Seguridad at privacy › Ibahagi ang anonymous na data ng paggamit at mga ulat ng pag-crash, may bisa kaagad (dine-delete din ang mga hindi pa naipadalang ulat ng pag-crash sa phone). Sa European Economic Area, United Kingdom at Switzerland, naka-off ito sa simula hanggang i-on mo.
Website, admin website at verify page: iniimbak lang ang mga analytics cookie (_ga, _ga_*) pagkatapos mong i-click ang "Tanggapin" sa cookie banner. Tinatanggihan ang default (Google Consent Mode v2); sa estadong iyon, maaaring makatanggap ang Google ng mga cookieless na signal na hindi nagpapakilala, na ginagamit para tantyahin ang traffic. Baguhin ang pinili mo gamit ang link na "Mga setting ng cookie" sa footer ng website o sa pag-clear ng data ng site sa iyong browser; iniimbak ang pinili mo sa browser storage ng bawat site (localStorage).
Do Not Track / Global Privacy Control: kung nagpapadala ang iyong browser ng alinman sa mga signal na ito, ganap na naka-disable ang Google Analytics sa lahat ng aming website.
Mga in-app purchase sa SnapID Mark app: nagpapadala ang RevenueCat (ang aming purchase processor) ng mga event ng pagbili, pag-renew at pagkansela kasama ang app installation ID sa itaas sa Google Analytics, para makita namin ang kita ayon sa screen at bersyon ng app. Walang ipinapadalang detalye ng card o ng account sa store.
Pagpapanatili at paglilipat: itinatago ang detalyadong data ng event nang 14 na buwan at saka awtomatikong dine-delete (maaaring itago nang mas matagal ang mga pinagsama-samang ulat na hindi nagpapakilala); maaari itong iproseso ng Google sa labas ng Vietnam.

13. Mga ad sa app (Google AdMob)

Pinapanatiling libre ng mga ad ang SnapID Mark app para sa personal na paggamit. Ang aming advertising partner ay ang Google AdMob (Google LLC).

Sino ang nakakakita ng mga ad: mga libreng personal na account at guest user lang. Walang ad ang Personal Premium. Hindi kailanman nagpapakita ng ad ang mga business workspace (ang camera ng workspace, ang mga larawan nito at ang mga page ng pamamahala nito), ang admin website, ang SnapID Admin app at ang verify page.
Saan: isang maliit na banner na may label na "Ad" sa ibaba ng mga sheet ng camera tool (Template, Sticker, Pumirma, Tala, Info), ilang ad card sa Settings, at paminsan-minsan ay isang full-screen na ad pagkatapos ng maraming paggamit ng mga camera tool (may limitasyon bawat araw). Hindi kailanman sa viewfinder, malapit sa shutter, habang kumukuha ng larawan o nagre-record, o sa pag-verify ng larawan.
Data na maaaring kolektahin ng Google AdMob: ang advertising ID ng device (Android Advertising ID, o ang IDFA sa iOS kung papayagan mo), impormasyon ng device at operating system, tinatayang lokasyon mula sa IP address, mga interaksyon sa ad (impression, tap) at diagnostics ng ads SDK. Hindi ipinapadala sa Google AdMob ang iyong mga larawan, video, GPS coordinates, pangalan, email at SnapID code.
Pahintulot: kung saan hinihingi ng batas (ang European Economic Area, UK, Switzerland at ilang estado ng US), hinihingi ng app ang pinili mo sa pamamagitan ng consent management platform ng Google bago mag-load ng mga ad. Sa iOS, ginagamit lang ang IDFA kung papayagan mo ito sa prompt na "Allow tracking" (App Tracking Transparency). Kung hindi ka papayag, maaari ka pa ring makakita ng mga hindi personalized na ad.
Pagbabago ng pinili mo: sa app, Settings › "Mga option sa privacy" (ipinapakita kung saan hinihingi ng batas). Sa Android, puwede mong i-delete o i-reset ang advertising ID sa Settings ng device › Google › Ads. Sa iOS, pumunta sa Settings › Privacy & Security › Tracking.
Pag-alis ng mga ad: mag-upgrade sa Personal Premium.

Pinoproseso ng Google ang data sa advertising sa ilalim ng mga patakaran ng Google: policies.google.com/technologies/ads.

14. Mga notification (email at push)

Nagpapadala ang SnapID Mark ng mga notification sa dalawang channel: mga push notification (sa mga phone app na SnapID Mark at SnapID Admin, at sa iyong browser sa admin website kung in-on mo ang mga notification sa browser) at email. Hiwalay na ino-on o ino-off ang bawat channel para sa bawat grupo ng notification.

Push token: kapag pinayagan mo ang mga notification sa device mo, kumukuha ang app ng push token mula sa Firebase Cloud Messaging at ipinapadala ito sa amin kasama ang platform ng device (Android, iOS, o web para sa browser), bersyon ng app at wika. Sa admin website, humihingi lang ng pahintulot ang browser pagkatapos mong i-click ang "I-on ang mga notification sa browser" sa Profile ko. Sa SnapID Admin app, humihingi lang ng pahintulot ang phone pagkatapos mong i-on ang mga notification sa Profile ko. Iniimbak ang token sa ilalim ng account mo (hanggang 10 device) at ginagamit lang para ihatid ang mga notification na pinayagan mo. Hindi ito ginagamit para sa advertising o pagsubaybay.
Tinatayang time zone: kasama ng push token, ipinapadala ng app ang time zone ng device (halimbawa, UTC+7), para lang maihatid ang mga notification sa tamang lokal na oras (hindi ipinapadala ang mga paalala at balita sa mga tahimik na oras, 22:00–07:00). Hindi ibinabahagi ang time zone sa kahit sino.
Mga processor: inihahatid ng Firebase Cloud Messaging (Google LLC) ang mga notification sa device mo. Sa iPhone at iPad, dumadaan ang mga ito sa Apple Push Notification service (Apple Inc.). Maiikli ang mga notification (halimbawa, "May sagot na ang Ticket #A7K2") at walang larawan, video o lokasyon.
Laging ipinapadala ang mga email tungkol sa seguridad at account: pag-sign in, two-step verification, pag-delete ng account, mga imbitasyon, resulta ng pagsusuri ng workspace. Ito ay mga transactional na email na kailangan para protektahan at patakbuhin ang account mo, hindi marketing.
Ipinapadala lang ang ibang grupo ng email kapag in-on mo ang mga ito: aktibidad ng workspace, mga paalala, balita at alok. Naka-off bilang default ang Balita at alok para sa email at push.
Araw-araw na summary: isang email sa mga May-ari/Admin ng workspace, naka-on bilang default. Sa email lang ito ipinapadala (hindi bilang push notification), at puwede mo itong i-off anumang oras sa Profile ko sa admin website o sa SnapID Admin app.
Ayon sa plan: natatanggap ng libreng personal na account ang mga grupong paalala at balita at alok bilang push notification; kasama sa Personal Premium ang email para sa mga grupong ito. Sumusunod sa workspace ang email ng workspace (laging kasama). Ang mga email tungkol sa seguridad at account sa itaas ay laging ipinapadala sa lahat, sa bawat plan.
Paano i-off ang mga ito: i-off ang mga push notification sa mga setting ng phone mo, o sa app sa Settings › Mga notification; ang mga notification sa browser sa mga setting ng site ng browser. Sa SnapID Admin app, i-off ang mga notification sa Profile ko o sa mga setting ng phone mo. I-on o i-off ang email sa SnapID Mark app sa Settings › Mga notification, o sa Profile ko sa admin website at sa SnapID Admin app.
Record ng pinili mo: para sa bawat grupo ng email, itinatago namin ang pinakabago mong pagbabago (on o off, kailan, kung saan mo ito ginawa gaya ng app o admin website, at ang IP address kapag available) bilang record ng pinili mo.
Pag-delete ng token: dine-delete ang push token ng isang device kapag nag-sign out ka sa device na iyon o kapag iniulat ng Firebase na hindi na ito gumagana. Dine-delete ang lahat ng token ng account sa sandaling humiling ka ng pag-delete ng account. Dine-delete kasama ng account mo ang mga pinili mo sa notification.

15. Mga plan at pagbabayad

Libreng personal na plan: nagpapakita ng mga ad (seksyon 13), nagpi-print ng SnapID Mark logo sa mga larawan, nagse-save ng mga larawan sa karaniwang kalidad, at walang mini map, panahon, mga photo frame o mga color filter; ginagamit lang ang email para sa mga mensahe tungkol sa seguridad at account (seksyon 14).
Personal Premium: isang auto-renewing na subscription na nag-a-unlock ng mga feature sa itaas, nag-aalis ng mga ad at nagdadagdag ng 2 GB na cloud storage para sa mga larawang pinili mong i-back up (seksyon 4a). Nananatili sa phone mo ang mga larawan bilang default.
Mga business plan: binibili ng isang organisasyon para sa workspace na inaprubahan ng SnapID, sa SnapID Mark app sa pamamagitan ng App Store / Google Play (puwede ring mag-link ang admin website sa web checkout ng RevenueCat kung available); nakakakuha ang mga miyembro ng lahat ng feature sa workspace, nang walang ad. Walang ibinebenta ang SnapID Admin app para sa Android at iOS.
Data ng pagbabayad: ang mga pagbili, pag-renew, pagkansela at refund ay pinangangasiwaan ng App Store / Google Play (o ng web checkout, para sa pagbiling ginawa roon); sinasabi sa amin ng RevenueCat (RevenueCat, Inc.) ang status ng subscription. Natatanggap namin ang account id sa app (ang iyong user id, o ang workspace id para sa mga seat plan), ang biniling produkto, ang store, ang panahon, ang status ng pag-renew at anumang problema sa billing. Hindi namin natatanggap ang numero ng iyong card o mga detalye ng pagbabayad. Ito ang iyong kasaysayan ng pagbili (Personal Premium, at ang mga seat plan na binili sa SnapID Mark app o sa pamamagitan ng admin website). Hindi ito kinokolekta ng SnapID Admin app: ipinapakita lang ng page na "Plan at billing" nito ang buod ng plan ng workspace na binabasa mula sa server ng SnapID. Ginagamit namin ang data na ito para i-on ang mga benepisyo ng plan at itinatago ito hangga't hinihingi ng mga patakaran sa accounting at buwis.
Pag-renew at pagkansela: awtomatikong nagre-renew ang mga subscription maliban kung kakanselahin mo nang hindi bababa sa 24 na oras bago matapos ang kasalukuyang panahon, sa iyong mga subscription sa App Store / Google Play. Mga detalye sa Mga Tuntunin ng Paggamit, seksyon 8.

16. Mga pagbabago at pakikipag-ugnayan

Maaari naming i-update ang patakarang ito at aabisuhan ka namin sa app tungkol sa mahahalagang pagbabago. Contact para sa privacy: cellhubsapp@gmail.com.