15X Labs · Legal
Patakaran sa Privacy
Pinapanatili naming sadyang maliit ang dami ng personal na datos na hinahawakan namin, at ipinapaliwanag namin nang eksakto kung ano ang nangyayari dito. Ang patakarang ito ay isinulat upang matugunan ang pinakamahigpit na pamantayan na sinusunod namin, at inilalapat namin ang mga pamantayang ito sa bawat gumagamit, sa bawat bansa.
Draft version, pending professional legal review. Read the full notice.
- Epektibo
- 28 July 2026
- Huling na-update
- 28 July 2026
1. Kung sino kami (data controller)
Ang Rekify Enterprises LLP (“kami”, “amin”, “aming”), na nagnenegosyo bilang 15X Labs, ang data controller para sa personal na data na pinoproseso sa pamamagitan ng aming mga Serbisyo. Ang aming rehistradong address ay Bareilly, Uttar Pradesh, India. Maaari mo kaming makontak para sa anumang usapin sa pagkapribado sa hello@15xlabs.com.
We have appointed representatives for the purposes of Article 27 of the GDPR and Article 27 of the UK GDPR. Until the details of those representatives are published here, data subjects in the European Economic Area, the United Kingdom and Switzerland may contact us directly at hello@15xlabs.com, marking the subject line "GDPR representative", and we will route the request accordingly. Contacting us directly does not limit any right you have.
For the purposes of the Indian Digital Personal Data Protection Act, 2023, our Grievance Officer can be reached at hello@15xlabs.com with the subject line "DPDP grievance". We acknowledge grievances within 72 hours and aim to resolve them within 30 days.
Ipinapahayag ng bawat isa sa aming mga app ang sarili nitong mga kasanayan sa data sa privacy label nito sa App Store at sa Data Safety form nito sa Google Play. Ang mga pahayag na iyon sa antas ng store ang nag-iisang pinagmulan ng katotohanan para sa app na iyon, pinapanatiling pareho sa patakarang ito, at ina-update kapag nagbago ang app. Kung saan ang isang app ay nangongolekta ng mas kaunti kaysa sa inilalarawan ng patakarang ito, ang listing ng app at ang anumang abiso sa loob ng app ang mamamahala para sa app na iyon. Ang patakarang ito ang pinakamataas na saklaw, kailanman ay hindi ang pinakamababa.
2. Kung ano ang aming kinokolekta
Kinokolekta lamang namin ang kailangan ng isang app upang gumana, manatiling matatag, at mapabuti. Depende sa app, maaaring kabilang dito ang:
- Data ng aparato at teknikal: modelo ng aparato, bersyon ng OS, wika, rehiyon, bersyon ng app, at hindi permanenteng mga identifier ng aparato o pag-install.
- Data sa paggamit at analytics: mga binuksang screen, mga ginamit na tampok, haba ng session, at pinagsama-samang mga kaganapan ng pakikipag-ugnayan.
- Data sa diagnostic at crash: mga crash log, mga trace ng performance, at mga ulat ng error.
- Data sa pagbili: katayuan ng subscription at in-app-purchase. Ang mga pagbabayad ay ganap na pinoproseso ng Apple o Google; hindi namin kailanman natatanggap o iniimbak ang mga detalye ng iyong card.
- Nilalaman na iyong ibinibigay: anumang pinili mong ipasok sa isang app (mga tala, mga kagustuhan, mga pag-upload), kasama ang mga detalye ng account tulad ng email address kung saan nag-aalok ng mga account ang isang app.
- Pakikipag-ugnayan sa suporta: ang nilalaman ng mga email na ipinapadala mo sa amin at anumang detalyeng isinasama mo.
Sensitibo at kaugnay ng kalusugan na data. Ang ilan sa aming mga app ay umiiral upang tulungan kang magtala ng impormasyon sa kalusugan, kagalingan, gamot, katawan, o pamumuhay, at ang ilan ay nagpapahintulot sa iyo na magsumite ng mga larawan o dokumento. Kung saan ang isang app ay nagpoproseso ng ganoong uri ng data, ginagawa lamang nito iyon dahil pinili mong ipasok ito, para lamang sa function na hiningi mo, at, sa European Economic Area, United Kingdom, at Switzerland, batay lamang sa iyong tahasang pahintulot sa ilalim ng Artikulo 9(2)(a) ng GDPR. Hindi namin ginagamit ang data na kaugnay ng kalusugan para sa pag-a-advertise, hindi namin ito ibinebenta, at hindi namin ito ibinabahagi sa mga kasosyo sa pag-a-advertise sa ilalim ng anumang kalagayan. Kung saan man kayang itago ng isang app ang naturang data sa iyong aparato, ginagawa nito iyon.
Para sa mga residente ng Estado ng Washington at Nevada, ang mga batas sa data ng kalusugan ng consumer, ang My Health My Data Act at Nevada SB 370, ay nalalapat sa anumang data ng kalusugan ng consumer na hawak namin. Kinokolekta lamang namin ito nang may iyong pahintulot, hindi namin ito ibinebenta, hindi namin ito kailanman ibinebenta nang walang hiwalay na nakasulat na pahintulot na kinakailangan ng mga batas na iyon, at maaari mong gamitin ang iyong mga karapatan, kabilang ang kumpirmasyon, pag-access, pagbawi ng pahintulot, at pagpawi, sa pamamagitan ng pagsulat sa hello@15xlabs.com na may linya ng paksa na “Consumer health data”. Pipawiin namin ang data, at iuutos sa aming mga processor na gawin din ang pareho, sa loob ng nakatadhana sa batas na panahon.
Hindi kami sadyang nangongolekta ng mga biometric identifier para sa mga layunin ng pagkakakilanlan, at hindi kami nangongolekta ng data na nagpapakita ng pinagmulang lahi o etniko, mga paniniwalang panrelihiyon o pilosopiko, mga opinyong pampulitika, pagiging miyembro ng unyon ng manggagawa, genetic data, oryentasyong sekswal, tumpak na kinalalagyan o mga identifier ng gobyerno, maliban kung malinaw na kinakailangan ng pangunahing function ng isang app at tahasan kang pumayag sa app. Sa ilalim ng mga tuntunin ng Apple, ang data na nakuha mula sa HealthKit o isang framework na kaugnay ng Kalusugan ay hindi kailanman ginagamit para sa pag-a-advertise, marketing, o data broking, at hindi kailanman ibinubunyag sa mga ikatlong partido para sa mga layuning iyon.
Pag-sign in gamit ang Apple, Google o ibang provider. Kung saan ang isang app ay nag-aalok ng social o platform sign in, kabilang ang Sign in with Apple, nakatatanggap lamang kami ng matatag na identifier ng user, ang pangalang ipinapakita na sumasang-ayon kang ibahagi, at isang email address. Kung pipiliin mong itago ang iyong email address, nagbibigay sa amin ang Apple ng isang private relay address sa halip, at pinatuturingan namin ito nang tulad ng alinmang contact address: ginagamit lamang namin ito para sa mga mensahe sa account at suporta, at hindi namin kailanman sinusubukang alamin ang iyong totoong address mula rito. Hindi kami kumuha ng mga contact, listahan ng kaibigan, post, o anumang iba pang data mula sa provider ng sign in, at hindi kami nagpo-post ng anuman para sa iyo. Ang Sign in with Apple ay inaalok saanman nag-aalok ang isang app ng isa pang opsyon sa pag-sign in ng ikatlong partido.
Mga privacy label ng App Store at Google Play. Ang mga paghahayag sa pahinang ito ay isinulat upang tumugma sa mga label ng App Privacy sa bawat listing sa App Store at sa seksyon ng Data safety sa bawat listing sa Google Play. Ginagamit lamang namin ang kinolektang data para sa mga layuning ipinahayag doon, at kapag nagbago ang isang kasanayan sa data, sama-sama naming ina-update ang mga label ng store at ang patakarang ito, bago ilabas ang pagbabago.
3. Kung bakit namin ito pinoproseso, at ang aming mga legal na batayan
- Upang ibigay ang mga Serbisyo: pagtupad sa isang kontrata sa iyo (GDPR Art. 6(1)(b)).
- Upang panatilihing ligtas, matatag, at malaya sa pang-aabuso ang mga app: aming mga lehitimong interes (Art. 6(1)(f)).
- Upang sukatin at pagbutihin ang mga tampok: pahintulot kung saan kinakailangan, kung hindi man ay mga lehitimong interes.
- Para sa personalized na pag-a-advertise o pagsubaybay: sa pamamagitan lamang ng iyong pahintulot, na hiningi sa pamamagitan ng prompt ng App Tracking Transparency ng Apple o isang banner ng pahintulot sa loob ng app.
- Upang sumunod sa batas: legal na obligasyon (Art. 6(1)(c)).
Kung saan ang pagproseso ay umaasa sa pahintulot, maaari mo itong bawiin anumang oras, sa mga setting ng iyong aparato, sa app, o sa pamamagitan ng pag-email sa amin. Ang pagbawi ay hindi nakakaapekto sa pagproseso na isinagawa bago ang pagbawi.
4. Mga Cookie at katulad na teknolohiya
Ang aming website ay gumagamit lamang ng kung ano ang mahigpit na kinakailangan upang maghatid ng mga pahina. Ang aming mga app ay maaaring gumamit ng lokal na imbakan, mga identifier ng SDK, at katulad na teknolohiya para sa mga layuning inilarawan sa itaas. Kung saan kinakailangan ang pahintulot, halimbawa sa EEA, UK, Switzerland, at Brazil para sa hindi mahahalagang teknolohiya, hinihingi namin ito bago gamitin ang mga teknolohiyang iyon, at maaari mong baguhin ang iyong pinili anumang oras. Ang buong detalye, kabilang ang kung paano i-off ang bawat kategorya, ay nasa aming Patakaran sa Cookie at Pagsubaybay.
5. Pag-a-advertise, attribution, at pagsukat
Naga-advertise kami ng aming mga app. Upang malaman kung gumana ang isang patalastas, sinusukat namin at ng aming mga kasosyo ang mga pag-install, pagsubok, at subscription na maimumulat sa isang kampanya. Depende sa app at sa channel, ang mga kasosyong kasama ay maaaring kinabibilangan ng Apple, sa pamamagitan ng Apple Ads attribution, SKAdNetwork, at AdAttributionKit, Meta Platforms, sa pamamagitan ng Meta software development kit at Conversions API, TikTok, sa pamamagitan ng TikTok Pixel, ang TikTok software development kit, at ang TikTok Events API, Google, sa pamamagitan ng Google Ads conversion measurement, Firebase, at Google Analytics para sa Firebase, at isang kasosyo sa pagsukat sa mobile na nagpapatibay ng attribution sa lahat ng channel. Gumagamit din kami ng RevenueCat para sa mga karapatan sa subscription, pagsubok, pag-renew, at pagpapatunay ng resibo, at PostHog para sa mga analytics ng produkto at pagsukat ng paggamit. Ang PostHog ay itinuturing na isang teknolohiyang nakatali sa pahintulot para sa mga bisita at user sa European Economic Area, United Kingdom, at Switzerland, at tinutukoy namin ang mga tao dito sa pamamagitan ng isang pseudonymous identifier sa halip na sa pangalan kung saan pinapahintulutan ng tampok. Ang kasalukuyang listahan ay nasa aming pahina ng mga subprocessor.
Kung saan gumagamit ang isang app ng pagsubaybay para sa mga layunin ng pag-a-advertise sa iOS, ipinapakita muna nito ang prompt ng App Tracking Transparency, at walang IDFA o iba pang identifier ng pagsubaybay ang ina-access maliban kung pinahihintulutan mo ito. Ang pagpili sa "Hilingin sa App na Huwag Subaybayan" ay iginagalang sa aming mga app at sa bawat SDK na aming ina-integrate. Ang ilan sa aming mga app ay hindi man lang gumagamit ng ATT dahil hindi sila nagsasagawa ng pagsubaybay sa iba't ibang app o site, at sa kasong iyon walang ipinapakitang prompt. Maaari mong baguhin ang iyong pinili anumang oras sa iOS Settings, Privacy and Security, Tracking, o i-reset o limitahan ang iyong advertising ID sa mga setting ng Android. Kung saan kinakailangan ng batas ang pahintulot, nagtatanong kami bago gumana ang anumang teknolohiya ng pag-a-advertise o pagsukat, at ang pagtanggi ay kasingdali ng pagtanggap.
Maaari din kaming gumawa ng mga audience mula sa mga hashed identifier, tulad ng isang hashed email address o isang identifier ng pag-a-advertise, upang maitampok ng mga platform ng pag-a-advertise ang aming mga app sa mga taong posibleng makakita sa mga ito na kapaki-pakinabang, o ibukod ang mga umiiral na user. Hindi kami kailanman nagsasama ng mga katangiang kaugnay ng kalusugan, pinansyal, o iba pang sensitibong katangian sa naturang audience. Sa terminolohiya ng CCPA tulad ng sinusugan ng CPRA, ang aktibidad na ito ay maaaring maging katumbas ng “pagbabahagi” para sa cross-context behavioural advertising, at sa terminolohiya ng ilan pang mga batas ng estado ng United States sa “targeted advertising”. Hindi kami nagbebenta ng personal na impormasyon kapalit ng pera. Maaari kang mag-opt out anumang oras, tulad ng inilarawan sa seksyon ng mga karapatan sa ibaba, at iginagalang namin ang mga kinikilalang universal opt out signal kabilang ang Global Privacy Control.
Hindi namin ginagamit ang alinman sa mga sumusunod para sa pag-a-advertise o pagbuo ng audience: data sa kalusugan, medikal, gamot, o sintomas, mga larawan o dokumentong ibinibigay mo, nilalamang isinusulat mo sa loob ng isang app, o data mula sa mga app ng mga bata.
6. Mga tagapagbigay ng serbisyo at mga ikatlong partido
Ibinabahagi lamang namin ang personal na data sa mga processor na tumutulong sa amin na patakbuhin ang mga Serbisyo, sa ilalim ng mga kontrata na naghihigpit sa kanila sa aming mga tagubilin. Ang mga karaniwang kategorya ay kinabibilangan ng:
- Mga tagapagbigay ng cloud hosting, imbakan, at paghahatid ng nilalaman
- Mga tagapagbigay at gateway ng modelo ng AI, kung saan ang isang aplikasyon ay may mga tampok na pinapagana ng AI
- Mga tagapagbigay ng transkripsyon ng boses, kung saan ang isang aplikasyon ay nag-aalok ng input ng boses
- Mga tagapagbigay ng analytics at pagsukat ng produkto
- Mga tagapagbigay ng pag-uulat ng crash at pagsubaybay sa performance
- Mga tagapagbigay ng suporta sa customer at email
- Mga kasosyo sa pagpapatalastas, kung saan ang isang app ay may suporta ng patalastas
- Apple at Google, para sa pamamahagi ng app, pagpapasok ng singil at pamamahala ng subscription
Ang mga pinangalanang tagapagbigay sa likod ng mga kategoryang ito ay nakatala sa aming pahina ng mga subprocessor, kasama ang ginagawa ng bawat isa at kung saan nito pinoproseso ang data.
Hindi kami nagbebenta ng personal na data para sa pera, at hindi kami kailanman nagbebenta o nagbabahagi ng data na nauugnay sa kalusugan, nilalamang isinusumite mo, o data ng mga bata. Kung ang aming pagsukat sa pagpapatalastas ay maituturing na “pagbabahagi” para sa cross context behavioural advertising o “targeted advertising” sa ilalim ng batas ng estado ng United States, ipinapaliwanag ito sa seksyon 5 at maaari kang mag-opt out anumang oras. Maaari naming ibunyag ang data kung kinakailangan ayon sa batas, upang tumugon sa isang legal na kahilingan mula sa isang awtoridad, upang ipatupad ang aming mga tuntunin, upang protektahan ang mga karapatan at kaligtasan, o kaugnay ng isang pagsasama (merger) o pagbili (acquisition), kung saan ang patakarang ito ay patuloy na lalapat hanggang sa mapalitan. Sinusuri namin ang bawat kahilingan ng pamahalaan para sa pagiging balido at ibinubunyag lamang ang pinakamababang kailangan.
7. Mga internasyonal na paglilipat ng data
Nakasentro kami sa India at gumagamit ng mga tagapagbigay na maaaring magproseso ng data sa United States, sa European Economic Area at sa iba pang lugar. Kung ang personal na data ay lumabas ng EEA, UK o Switzerland, umaasa kami sa mga angkop na pananggalang, pangunahin na ang Standard Contractual Clauses ng European Commission (kasama ang UK Addendum at ang mga pag-aangkop sa Swiss kung naaangkop), kasama ang mga teknikal at organisasyonal na hakbang. Ang isang kopya ng mga nauugnay na pananggalang ay available sa kahilingan sa hello@15xlabs.com.
- Sapat na proteksyon muna: kung saan kinilala ng European Commission o ng Pamahalaan ng UK ang isang pupuntahang bansa na nagbibigay ng sapat na antas ng proteksyon, umaasa kami sa desisyong iyon ng kapatipayakan at hindi nagdaragdag ng mga hindi kinakailangang papeles sa itaas nito.
- Mga pagtatasa sa epekto ng paglilipat: bago umasa sa Standard Contractual Clauses para sa isang bagong tagapagbigay, sinusuri namin ang batas at gawaing nakasanayan ng pupuntahang bansa, ang uri ng data, at kung may anumang karagdagang hakbang tulad ng encryption, pseudonymisation o pagtukoy sa rehiyon ng imbakan ang kinakailangan. Inuulit namin ang pagtatasang iyon kapag ang isang tagapagbigay ay may malaking pagbabago sa kung saan o kung paano nito pinoproseso ang data.
- India at Brazil: ang mga paglilipat ay ginagawa batay sa kontrata, at sa iyong pahintulot kung saan ang DPDP Act o ang LGPD ay nangangailangan ng pahintulot, gamit ang mga pamantayang sugnay ng ANPD kung saan naaangkop ang mga ito.
- Kung saan nangyayari ang pagproseso: ang mga tagapagbigay na aming ginagamit at ang mga rehiyon na pinagproprosesuhan nila ay nakatala sa aming pahina ng mga subprocessor, na pinapanatili naming updated.
Kapag ang isang pananggalang na aming inaasahan ay mawalan ng bisa, sinususpinde namin ang naapektuhang paglilipat o inililipat ang pagproseso sa halip na magpatuloy nang walang legal na batayan.
8. Gaano namin katagal pinapanatili ang data
Pinapanatili lamang namin ang personal na data hangga't kailangan para sa layunin kung kailan ito kinolekta. Ang talahanayan sa ibaba ay nagtatakda ng aming mga default na panahon ng pagpapanatili. Kung saan ang isang partikular na app o isang partikular na legal na tungkulin ay nangangailangan ng mas maikli o mas mahabang panahon, ang partikular na panuntunang iyon ang mangunguna.
| Category | Default retention |
|---|---|
| Account data, where an app offers accounts | For as long as the account is active, plus a 30 day grace period after closure |
| Support correspondence | 24 months from the last message, then deleted or irreversibly anonymised |
| Diagnostic, crash and product analytics | Up to 24 months in identifiable form, then aggregated or deleted |
| Transactional and billing records | As long as tax, accounting and consumer protection law require, typically 7 to 10 years |
| Consent and preference records | For as long as we rely on the consent, plus the retention period the local regulator recommends for proof of consent |
| Server access and security logs | Up to 12 months, longer only where an active investigation requires it |
| Backups | Deleted on the normal backup expiry cycle, typically within 35 days of the source deletion |
Pagkatapos ng naaangkop na panahon, ang data ay binubura o permanenteng ginagawang di-makilala (anonymised). Kung saan ang mas maikling panahon ay kinakailangan ng isang partikular na batas o ng sariling deklarasyon sa privacy ng isang app, ang mas maikling panahong iyon ang mangunguna.
9. Seguridad at abiso sa paglabag
Gumagamit kami ng encryption habang itinilipat (TLS), mga kontrol sa pag-access, pamamahalang may pinakamababang pribilehiyo at mga kilalang tagapagbigay ng imprastraktura. Walang sistema ang ganap na ligtas, ngunit gumagawa kami ng makatwiran at angkop na mga hakbang na proporsyonal sa panganib.
Kapag may nangyaring paglabag sa personal na data, narito ang aming ipinangangako, may partikular man na batas na nag-aatas nito o wala:
- Mga Regulator: kung saan lalapat ang GDPR o UK GDPR, abisuhan namin ang karampatang awtoridad sa pangangasiwa nang walang hindi kinakailangang pagkaantala at, kung posible, sa loob ng 72 oras pagkatapos malaman ang paglabag, maliban kung hindi ito malamang na magdulot ng panganib sa iyong mga karapatan at kalayaan.
- Ikaw: kung saan ang isang paglabag ay malamang na magdulot ng mataas na panganib sa iyo, direktang sasabihin namin sa iyo nang walang hindi kinakailangang pagkaantala, sa simpleng wika.
- Ano ang sasabihin namin sa iyo: kung ano ang nangyari, kung aling mga kategorya ng data ang sangkot, ano ang mga malamang na kahihinatnan, ano ang ginawa namin upang pigilan ito, ano ang magagawa mo upang protektahan ang iyong sarili, at isang pook ng pakikipag-ugnayan para sa mga tanong.
- Mangunguna ang mas maikling takdang-panahon: kung saan ang batas ng estado ng US, ang India DPDP Act, ang LGPD ng Brazil o alinman sa iba pang rehimeng legal ay nagtatakda ng mas maikling takdang-panahon ng pag-aabiso o mas malawak na tungkulin sa pag-aabiso kaysa sa isa sa itaas, sinusunod namin ang mas mahigpit na kinakailangan.
- Aming mga tagapagproseso: iniaatas ng aming mga kontrata sa mga tagapagbigay na mag-ulat ng paglabag sa amin nang walang hindi kinakailangang pagkaantala upang maabot namin ang mga takdang-panahong ito.
Upang mag-ulat ng pinaghihinalaang kahinaan o ng isang posibles paglabag sa amin, sumulat sa hello@15xlabs.com na may “Security report” sa paksa. Magpapadala kami ng pagkumpirma sa loob ng 72 oras.
10. Mga bata at disenyong angkop sa edad
Ang aming mga aplikasyon at ang website na ito ay inilaan para sa at nakatuon sa mga taong may edad na 18 pataas. Hindi nakatuon ang mga ito sa mga bata, hindi ibinebenta sa mga bata, at hindi kami nakakaalam na kumokolekta ng personal na data mula sa sinumang wala pang 18 taong gulang. Sa ilalim ng Children's Online Privacy Protection Act (COPPA) ng United States, ang aming mga serbisyo ay hindi nakatuon sa mga batang wala pang 13 taong gulang at hindi kami nakakaalam na kumokolekta ng kanilang data. Sa ilalim ng UK Age Appropriate Design Code at Fundamentals for a Child Oriented Approach ng Ireland, nagtatayo kami gamit ang mga default na nagpoprotekta sa privacy, pagpapaliit ng data at walang mga dark pattern. Sa ilalim ng Artikulo 8 ng GDPR at ng mga limitasyon ng pahintulot ng magulang na itinakda ng bawat Bansang Miyembro, ang aming pamantayan na 18 pataas ay mas mataas sa bawat isa sa mga ito. Sa ilalim ng EU Digital Services Act, hindi kami nagpapakita ng mga patalastas batay sa pag-profiling gamit ang personal na data ng isang taong alam namin o may makatwirang hinala na isang menor de edad.
Kung naniniwala ka na ang isang taong wala pang 18 taong gulang ay nagbigay sa amin ng personal na data, makipag-ugnayan sa hello@15xlabs.com gamit ang linyang ng paksa na "Minor account" at buburahin namin ito nang walang hindi kinakailangang pagkaantala, at sa anumang pagkakataon sa loob ng 30 araw, at kukumpirmahin namin sa iyo sa pamamagitan ng pagsulat ang pagbura.
- Mga kodigo sa disenyo: nagtatayo kami ayon sa mga pamantayan sa UK Age Appropriate Design Code, Fundamentals for a Child-Oriented Approach to Data Processing ng Ireland at California Age Appropriate Design Code, na nangangahulugang mga default na nagpoprotekta sa privacy, pagpapaliit ng data at walang mga dark pattern na nag-uudyok sa isang kabataan na magbigay ng higit pang data.
- Walang mga ad sa mga menor de edad: kailanman ay hindi kami nakakaalam na naghahatid ng personalized, behavioural o cross-context na pagpapatalastas sa sinumang alam namin o may makatwirang hinala na isang menor de edad, at hindi namin ibinebenta o ibinabahagi ang kanilang data para sa pagpapatalastas.
- Walang pag-profiling: hindi kami nagsasagawa ng profiling sa mga menor de edad, at hindi namin ginagamit ang kanilang data upang bumuo ng mga kategorya ng interes o upang i-optimize ang pakikipag-ugnayan.
- Mga magulang at tagapangalaga: sumulat sa hello@15xlabs.com na may “Child data request” sa paksa upang suriin, iwasto o burahin ang data ng isang bata, o upang bawiin ang pahintulot na ibinigay mo dati. Tumutugon kami sa loob ng 30 araw at karaniwang mas mabilis pa, at hindi namin iniaatas na lumikha ka ng account upang magtanong.
Kung naniniwala ka na ang isang bata ay nagbigay sa amin ng personal na data, makipag-ugnayan sa hello@15xlabs.com at agad namin itong buburahin.
11. Ang iyong mga karapatan
Depende sa kung saan ka nakatira, mayroon ka ng ilan o lahat ng mga sumusunod na karapatan: pag-access, kopya ng iyong data, pagwawasto, pagbura, paghihigpit, pagtutol, portability, pagbawi ng pahintulot, at ang karapatang hindi mapasailalim sa mga desisyong nakabatay lamang sa awtomatikong pagproseso na may mga legal na epekto (hindi kami nagpapatupad ng ganoong paggawa ng desisyon).
- EEA at UK (GDPR / UK GDPR): lahat ng karapatan sa itaas, kasama ang karapatang maghain ng reklamo sa iyong lokal na awtoridad sa pangangasiwa o sa UK Information Commissioner's Office.
- California (CCPA/CPRA): mga karapatang malaman, ma-access, mabura, maiwasto at mailipat, at limitahan ang paggamit ng sensitibong personal na impormasyon. Hindi kami nagbebenta ng personal na impormasyon para sa pera. Ang aming pagsukat sa pagpapatalastas ay maaaring maituring na “pagbabahagi” para sa cross context behavioural advertising, at maaari kang mag-opt out anumang oras sa pamamagitan ng pag-email sa amin o pagpapadala ng kinikilalang universal opt out signal tulad ng Global Privacy Control, na aming iginagalang. Hindi kami kailanman nagbebenta o nagbabahagi ng data na nauugnay sa kalusugan. Hindi ka namin ididiskrimina dahil sa paggamit ng isang karapatan, at ang mga awtorisadong ahente ay maaaring magsumite ng mga kahilingan para sa iyo.
- Canada (PIPEDA): mga karapatan sa pag-access at pagwawasto, at ang karapatang magreklamo sa Office of the Privacy Commissioner ng Canada.
- Quebec (Law 25): pag-access, pagwawasto, portability, de-indexation at ang karapatang bumawi ng pahintulot, kasama ang karapatang maabisuhan kapag ang isang desisyon ay nakabatay lamang sa awtomatikong pagproseso. Walang tampok sa amin ang gumagawa ng ganoong desisyon. Ang mga reklamo ay maaaring isampa sa Commission d'accès à l'information du Québec.
- Australia (Privacy Act / APPs): mga karapatan sa pag-access at pagwawasto, at ang karapatang magreklamo sa OAIC.
- New Zealand (Privacy Act 2020): mga karapatan sa pag-access at pagwawasto, at ang karapatang magreklamo sa Privacy Commissioner.
- Japan (APPI): mga karapatan sa pagbubunyag, pagwawasto at pagpapatigil sa paggamit.
- South Korea (PIPA): pag-access, pagwawasto, pagbura, pagpapatigil ng pagproseso at pagbawi ng pahintulot, at ang karapatang magreklamo sa Personal Information Protection Commission.
- China (PIPL): pag-access, kopya, pagwawasto, pagbura, pagbawi ng pahintulot, portability, at isang paliwanag ukol sa aming mga alituntunin sa pagproseso. Kapag ang isang app ay ginawang available sa mainland China, ang mga paglilipat sa ibang bansa ay isinasagawa lamang batay sa batas at may hiwalay na pahintulot kung kinakailangan.
- Singapore (PDPA) at Thailand (PDPA): pag-access, pagwawasto, pagbawi ng pahintulot, at, sa Thailand, pagbura, pagtutol at portability, na may karapatang magreklamo sa PDPC o sa Thai PDPC ayon sa pagkakasunod.
- Switzerland (revFADP): mga karapatang katumbas ng mga nasa itaas, at ang karapatang makipag-ugnayan sa FDPIC.
- Turkey (KVKK): upang malaman kung ang iyong data ay pinoproseso, humiling ng impormasyon, pagwawasto, pagbura at abiso sa mga ikatlong partido, at magreklamo sa awtoridad ng KVKK.
- South Africa (POPIA): pag-access, pagwawasto, pagbura, pagtutol, at ang karapatang magreklamo sa Information Regulator.
- Nigeria (NDPA), Saudi Arabia (PDPL) at ang United Arab Emirates (PDPL): pag-access, pagwawasto, pagbura, pagbawi ng pahintulot at pagtutol, na may karapatang magreklamo sa nauukol na pambansang awtoridad.
- India (DPDP Act, 2023): mga karapatan sa pag-access, sa pagwawasto at pagbura, sa pagresolba ng reklamo, at sa paghirang ng ibang tao upang magpatupad ng iyong mga karapatan.
- Brazil (LGPD): kumpirmasyon ng pagproseso, pag-access, pagwawasto, anonymisation, portability, pagbura, impormasyon tungkol sa pagbabahagi, at ang karapatang magreklamo sa ANPD.
- Sa lahat ng iba pang lugar: kung nakatira ka sa isang bansang hindi nabanggit sa itaas, ibinibigay pa rin namin sa iyo ang pangunahing nilalaman ng mga karapatang ito. Kapag ang iyong lokal na batas ay nagkakaloob sa iyo ng mas malakas kaysa sa inilarawan dito, ang iyong lokal na batas ang maglalapat at igagalang namin ito. Hindi namin itinatakda na patunayan mo kung aling batas ang sumasaklaw sa iyo bago kami kumilos sa isang kahilingan.
Hindi kami gumagawa ng mga desisyon tungkol sa iyo sa pamamagitan lamang ng awtomatikong pamamaraan kung saan ang mga desisyong iyon ay nagdudulot ng mga legal na epekto o katulad na makabuluhang epekto, sa alinmang bansa. Kapag ang isang app ay gumagamit ng isang modelo upang bumuo ng isang marka, isang mungkahi o isang buod, ipinapakita ito sa iyo bilang impormasyon upang iyong husgahan, at kailanman ay hindi inilalapat sa iyo bilang isang desisyon.
Upang magpatupad ng alinmang karapatan, mag-email sa hello@15xlabs.com mula sa address na nauugnay sa iyong kahilingan. Tumutugon kami sa loob ng 30 araw (o mas maaga kung kinakailangan ng batas), at maaari kaming humingi ng impormasyon upang kumpirmahin ang iyong pagkakakilanlan. Walang bayad maliban kung ang isang kahilingan ay malinaw na walang batayan o labis-labis.
12. Artificial intelligence at awtomatikong pagproseso
Ang ilang tampok ay nagpapadala ng nilalamang ibinibigay mo sa isang provider ng modelo upang ang isang mungkahi, buod, marka o larawan ay mabuo at maibalik sa iyo. Kapag nakikipag-ugnayan ka sa isang AI system, ipinapaalam namin ito sa iyo sa interface, alinsunod sa mga tungkulin sa transparency sa EU Artificial Intelligence Act. Ang mga provider ay kumikilos bilang aming mga processor, nakakontratang ipinagbabawal na gamitin ang iyong nilalaman upang sanayin ang kanilang sariling mga pangkalahatang layuning modelo, at pinapanatili lamang ito sa maikling panahon na kinakailangan upang maibalik ang isang resulta at maiwasan ang pang-aabuso.
Hindi kami gumagamit ng AI upang gumawa ng mga desisyong nagdudulot ng mga legal o katulad na makabuluhang epekto tungkol sa iyo, at walang tampok na nagsasagawa ng biometric categorisation, inferensya ng emosyon sa lugar ng trabaho o kapaligirang pang-edukasyon, social scoring, o alinmang iba pang kasanayang ipinagbabawal sa ilalim ng Act na iyon. Kung mas gusto mo na ang isang piraso ng nilalaman ay hindi iproseso ng isang tampok ng AI, huwag itong isumite sa tampok na iyon.
Aling mga provider ang tumatanggap ng iyong nilalaman. Kung nag-aalok ang isang app ng tampok na AI, ang nilalaman na isinumite mo sa tampok na iyon ay ipinapadala sa Anthropic (Claude), na siyang gumagawa ng tugon. Ginagamit lamang ang OpenAI bilang fallback na provider kapag hindi available ang Anthropic. Kung nag-aalok ang isang app ng voice input, ginagawang teksto ng ElevenLabs ang iyong rekord ng boses. Ang mga kahilingang ito ay ipinapasa sa pamamagitan ng Vercel AI Gateway at ng aming infrastructure provider, ang Rork. Hindi lahat ng app ay gumagamit ng bawat provider, at ang app na walang tampok na AI ay walang ipinapadala sa alinman sa kanila.
Ano ang ipinapadala. Ang nilalaman lamang na isinumite mo sa tampok na iyon, kasama ang mga setting na kinakailangan upang masagot ito, tulad ng iyong napiling wika at rehiyon ng output. Kung nag-aalok ang isang app ng voice input, ipinapadala rin ang audio recording na ginawa mo.
Ano ang hindi ipinapadala. Ang iyong pangalan, ang mga detalye ng iyong account o profile, at ang iyong na-save na kasaysayan sa app ay hindi ipinapadala sa mga provider na ito. Pinagbabawalan sila ng aming mga kontrata na gamitin ang iyong nilalaman upang sanayin ang kanilang sariling mga modelo. Pinananatili lamang nila ang nilalaman sa maikling panahon na kailangan upang magbalik ng resulta at maiwasan ang pang-aabuso.
Ang iyong pahintulot. Kapag ipinapadala ng isang app ang iyong nilalaman sa mga provider na ito, humihingi muna ito ng iyong tahasang pahintulot sa app, at walang ipinapadala hangga't hindi mo ito ibinibigay. Maaari mong bawiin ang pahintulot na iyon anumang oras sa mga setting ng app na iyon, na nagpapatigil sa mga tampok nitong AI hanggang sa payagan mo itong muli.
13. Mga karapatan sa privacy sa estado ng United States
Kung ikaw ay residente ng California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island o iba pang estado na may komprehensibong batas sa privacy, maaari kang humiling na malaman, i-access, iwasto, burahin at i-port ang iyong personal na impormasyon, mag-opt out sa nakatutok na pag-a-advertise at profiling, at limitahan ang paggamit ng sensitibong personal na impormasyon. Hindi namin ginagamit ang iyong data para sa profiling na may mga legal o katulad na makabuluhang epekto.
Iginagalang namin ang Global Privacy Control at iba pang kinikilalang pangkalahatang hudyat ng opt out. Hindi kami nandidiskrimina laban sa iyo sa pagpapatupad ng isang karapatan, at kung saan ang isang estado ay nagbibigay ng apela, maaari kang mag-apela sa isang pagtanggi sa pamamagitan ng pagtugon sa aming desisyon, pagkatapos nito ay maaari kang makipag-ugnayan sa Attorney General ng iyong estado. Ang mga awtorisadong ahente ay maaaring magsumite ng mga kahilingan na may patunay ng awtoridad. Ipadala ang lahat ng kahilingan sa hello@15xlabs.com.
14. Pagbura ng iyong data o account
Maaari mong burahin ang karamihan sa data sa pamamagitan lamang ng pagbura sa app, na nag-aalis ng data na nakaimbak sa iyong aparato. Kapag ang isang app ay nag-aalok ng isang account, ang pagbura ng account sa loob ng app ay ibinibigay at nag-aalis ng nauugnay na data sa panig ng server. Maaari ka ring mag-email sa hello@15xlabs.com na may linya ng paksa na “Data deletion request” at ipoproseso namin ito, na napapailalim sa anumang mga talaan na dapat naming panatilihin alinsunod sa batas.
Ang bawat app namin na nagpapahintulot sa iyong gumawa ng account ay nagpapahintulot din sa iyong burahin ang account na iyon mula sa loob ng app, alinsunod sa App Store Review Guideline 5.1.1(v), at ang pagbura ay nag-aalis sa account at sa nauugnay nitong data sa panig ng server sa halip na i-deactivate lamang ito. Ang pagsulat sa hello@15xlabs.com ay isang alternatibong paraan, hindi ang tanging paraan. Inilalahad ng pahina sa pagbura ng account ang daan sa loob ng app at ang mga alituntunin sa oras na nalalapat.
15. Mga pagbabago sa patakarang ito
Maaari naming i-update ang patakarang ito habang umuunlad ang aming mga Serbisyo o nagbabago ang batas. Ang petsa kung kailan “huling na-update” sa itaas ay palaging nagpapakita ng kasalukuyang bersyon, at ang mga materyal na pagbabago ay ipahahayag sa loob ng app o sa pamamagitan ng email kung angkop. Ang patuloy na paggamit sa mga Serbisyo pagkatapos ng isang update ay nangangahulugang tinatanggap mo ang binagong patakaran.
16. Pakikipag-ugnayan at mga reklamo
Rekify Enterprises LLP, Bareilly, Uttar Pradesh, India. Contact sa privacy: hello@15xlabs.com. Kung hindi ka nasisiyahan sa aming tugon, maaari kang magreklamo sa iyong lokal na awtoridad sa proteksyon ng data.
These matters, and any dispute, claim or proceeding arising out of or connected with them, whether contractual or non contractual, are governed by the laws of India, without regard to conflict of law rules. The competent courts at Bareilly, Uttar Pradesh, India shall have exclusive jurisdiction and shall be the exclusive venue, and you submit to the personal jurisdiction of those courts and waive any objection based on venue or inconvenient forum. To the fullest extent the law allows, disputes must be brought individually, and class, collective, consolidated and representative proceedings are waived. Nothing here prevents us from seeking injunctive or equitable relief in any competent court to protect our intellectual property or to stop unauthorised use of the Services. If you are a consumer resident in a country whose mandatory law does not permit this choice of court, that law prevails to that limited extent, and only to that extent, so you keep any right you have to bring proceedings where you live and to the protection of the mandatory consumer laws of that place.
Draft policies
These legal documents are detailed drafts prepared to cover our global operations. They have not yet been reviewed by qualified legal counsel in every jurisdiction. We recommend having them reviewed by an attorney licensed in your key markets before relying on them for app store submissions or regulatory compliance.
