Patakaran sa Privacy

1. Pangkalahatang-ideya

Nalalapat ang Patakarang ito sa tatlong kategorya ng mga indibidwal: mga bisita ng aming website, mga kinatawan ng mga customer na nagre-rehistro o namamahala ng Serbisyo, at mga end user ng mga website, mobile application at API kung saan naka-deploy ang Phylaxa detection ng aming mga customer. Ang data na aming pinoproseso — at ang kapasidad kung saan namin ito pinoproseso — ay nag-iiba sa mga kategoryang ito at inilalarawan sa ibaba.

Hindi nalalapat ang Patakarang ito sa mga third-party na property na wala sa aming kontrol, kabilang ang mga property ng customer kung saan naka-deploy ang Phylaxa. Ang mga property na iyon ay saklaw ng mga patakaran sa privacy ng kani-kanilang mga customer.

2. Mga Papel bilang Controller at Processor

Ang Phylaxa ay isang bot detection service, at ito ang humuhubog sa aming papel sa privacy. Kapag binisita ninyo ang aming website, humingi ng demo o namahala ng isang customer account, kumikilos ang Phylaxa bilang data controller ng inyong personal na data. Kapag nag-deploy ang isang customer ng Phylaxa sa sarili nitong mga digital na property, nagkakabaligtad ang mga papel: ang customer ang nagtatakda kung bakit at paano sinusuri ang traffic ng end user, at pinoproseso ng Phylaxa ang nagresultang telemetry nang mahigpit bilang isang data processor na kumikilos ayon sa mga nakadokumentong tagubilin ng customer.

Para sa telemetry ng end user, ang customer ang controller (o “negosyo” sa ilalim ng CCPA) at ang Phylaxa ang processor (o “service provider”). Ang pagprosesong iyon ay pinamamahalaan ng aming Data Processing Addendum at hindi ng Patakarang ito. Kung kayo ay isang end user ng isang property na protektado ng Phylaxa, pakidirekta ang mga kahilingan tungkol sa privacy sa operator ng property na iyon; makatwirang tutulungan namin ang operator sa pagtugon.

3. Impormasyong Aming Kinokolekta

Kinokolekta lamang namin ang data na kailangan upang mapatakbo, ma-secure at mapabuti ang Serbisyo:

• Data ng account — pangalan, email address sa trabaho, kumpanya, tungkulin sa trabaho, mga kredensyal sa pagpapatunay at mga detalye ng pagsingil, na ibinibigay kapag kayo ay nagrehistro, humingi ng demo o nakipag-ugnayan sa amin.
• Data ng paggamit at telemetry — mga IP address, mga katangian ng device at browser, mga parameter ng koneksyong TLS at HTTP/2, timing ng interaksyon at mga pattern ng pag-navigate, na kinokolekta mula sa mga session ng end user sa mga property ng customer nang eksklusibo upang makilala ang pagkakaiba ng taong traffic sa automated.
• Data ng cookie at tracking — mga strictly necessary na cookie lamang na kailangan upang mapatakbo ang aming website at customer dashboard. Hindi kami gumagamit ng mga third-party advertising cookie at hindi kami nakikilahok sa cross-site tracking.

4. Paano Namin Ginagamit ang Impormasyon

Ginagamit namin ang data na aming kinokolekta para sa mga sumusunod na layunin:

• upang ibigay, mapatakbo at mapanatili ang Serbisyo, kabilang ang pag-score ng traffic at pagbabalik ng mga risk verdict sa mga customer;
• upang ma-secure ang Serbisyo, pigilan ang pang-aabuso sa aming sariling mga sistema at mapabuti ang aming mga detection model gamit ang pinagsama-sama o de-identified na data ng traffic;
• upang makipag-ugnayan sa inyo tungkol sa inyong account, mga update ng produkto, mga insidente ng seguridad at — kung pinahihintulutan — mga balita ng produkto at imbitasyon sa mga kaganapan;
• upang sumunod sa mga legal na obligasyon, ipatupad ang aming mga kasunduan at ipagtanggol ang aming mga legal na karapatan.

5. Mga Legal na Batayan ng Pagproseso

Kung nalalapat ang GDPR o UK GDPR, pinoproseso namin ang personal na data sa mga sumusunod na legal na batayan:

• pagganap ng isang kontrata (Art. 6(1)(b) GDPR), halimbawa upang maihatid ang Serbisyo sa customer na inyong kinakatawan;
• mga lehitimong interes (Art. 6(1)(f) GDPR), tulad ng pag-secure ng Serbisyo, pagtukoy ng automated abuse at pagpapabuti ng katumpakan ng detection, kung ang mga interes na iyon ay hindi naaapi ng inyong mga karapatan;
• pahintulot (Art. 6(1)(a) GDPR), para sa mga opsyonal na cookie at ilang marketing communication, na maaari ninyong bawiin anumang oras;
• pagsunod sa isang legal na obligasyon (Art. 6(1)(c) GDPR), halimbawa mga kinakailangan sa buwis, accounting at pagpapatupad ng batas.

6. Pagbabahagi ng Data at mga Subprocessor

Hindi kami nagbebenta ng personal na data, at hindi namin ito ibinabahagi para sa cross-context behavioral advertising. Ibinibunyag lamang namin ang personal na data sa:

Ang kasalukuyang listahan ng mga subprocessor ay pinananatili sa aming Data Processing Addendum at available sa mga customer kapag hiniling.

• mga subprocessor na nagho-host, naghahatid at sumusuporta sa Serbisyo — kabilang ang mga provider ng cloud hosting, content delivery, email delivery, pagsingil at error monitoring — na bawat isa ay nakatali sa mga nakasulat na tuntunin sa proteksyon ng data na hindi bababa sa antas ng proteksyon ng sa amin;
• mga propesyonal na tagapayo, regulator, hukuman at mga awtoridad sa pagpapatupad ng batas, kung ang pagbubunyag ay hinihingi ng batas o kailangan upang protektahan ang mga karapatan, kaligtasan at seguridad;
• isang kahaliling entidad kaugnay ng isang merger, acquisition, pagpopondo o pagbebenta ng mga asset, batay sa patuloy na paglalapat ng Patakarang ito.

7. Pagpapanatili ng Data

Pinananatili namin ang data ng account sa loob ng relasyon ng customer at sa isang limitadong panahon pagkatapos nito, ayon sa hinihingi para sa mga layuning legal, accounting at audit. Ang detection telemetry ng end user ay pinananatili sa anyong nakikilala nang hindi hihigit sa 30 araw bilang default; maaaring mag-configure ang mga customer ng mas maikling panahon ng pagpapanatili.

Pagkatapos ng naaangkop na panahon ng pagpapanatili, ang telemetry ay tinatangg o di-mababawing dini-de-identify. Ang mga pinagsama-samang istatistika na hindi na maaaring iugnay sa isang indibidwal ay maaaring panatilihin upang sukatin at mapabuti ang performance ng detection.

8. Mga Internasyonal na Paglilipat ng Data

Ang Phylaxa ay nakabase sa Estados Unidos at nagpoproseso ng data sa mga rehiyon kung saan umaandar ang Serbisyo. Kapag ang personal na data ay inililipat mula sa European Economic Area, United Kingdom o Switzerland patungo sa isang bansang walang adequacy decision, umaasa kami sa mga Standard Contractual Clause ng European Commission (at sa UK addendum), kasama ng mga pandagdag na teknikal at organisasyonal na panukala.

Available ang mga regional data residency option para sa mga enterprise deployment, na nagpapahintulot sa detection telemetry na maproseso at maimbak sa loob ng isang piniling rehiyon.

9. Seguridad

Nagpapanatili kami ng mga teknikal at organisasyonal na panukalang idinisenyo upang protektahan ang personal na data laban sa aksidente o labag sa batas na pagwasak, pagkawala, pagbabago at di-awtorisadong access o pagbubunyag. Kabilang dito ang encryption sa transit gamit ang TLS at sa rest, mga least-privilege access control, audit logging, mga hiwalay na environment at mga security control na naka-align sa mga pamantayan ng SOC 2.

Walang paraan ng paghahatid o pag-iimbak ang ganap na secure. Kung malaman namin na may nangyaring personal data breach, aabisuhan namin ang mga apektadong customer at, kung kinakailangan, ang mga supervisory authority at mga indibidwal, alinsunod sa naaangkop na batas.

10. Ang Inyong mga Karapatan sa Privacy

Depende sa inyong hurisdiksyon — kabilang ang sa ilalim ng GDPR, UK GDPR at CCPA na sinususog ng CPRA — maaaring mayroon kayong ilan o lahat ng mga sumusunod na karapatan:

Upang gamitin ang mga karapatang ito, makipag-ugnayan sa amin sa privacy@phylaxa.example. Beberipikahin namin ang inyong kahilingan at tutugon sa loob ng panahong hinihingi ng naaangkop na batas. Kung ang inyong data ay nakolekta sa isang property ng customer, pakikontak nang direkta ang customer na iyon; bilang processor, tutulungan namin ang customer sa pagtupad ng inyong kahilingan.

• na ma-access ang personal na data na hawak namin tungkol sa inyo, at makatanggap ng kopya sa isang portable na format;
• na maitama ang di-tumpak na data at hilingin ang pagtanggal ng inyong data;
• na higpitan o tutulan ang pagproseso batay sa mga lehitimong interes, at bawiin ang pahintulot kung ang pagproseso ay batay sa pahintulot;
• na mag-opt out sa pagbebenta o pagbabahagi ng personal na data — na hindi namin ginagawa — at maging malaya mula sa diskriminasyon dahil sa paggamit ng inyong mga karapatan;
• na maghain ng reklamo sa inyong lokal na supervisory authority.

11. Mga Cookie at Katulad na Teknolohiya

Ang aming website at customer dashboard ay gumagamit lamang ng mga strictly necessary na cookie at katulad na teknolohiya na kailangan para sa pagpapatunay, seguridad at load balancing. Dahil hindi kami gumagamit ng analytics o advertising cookie, walang kailangang cookie-consent banner sa aming website.

Maaari ninyong i-configure ang inyong browser upang tumanggi ng mga cookie; ang paggawa nito ay maaaring pumigil sa customer dashboard na gumana. Sa mga property ng customer, anumang cookie na itinakda ng Phylaxa agent ay mga first-party cookie na kontrolado ng customer.

12. Privacy ng mga Bata

Ang Serbisyo ay nakatuon sa mga negosyo at hindi inilaan para sa mga batang wala pang 16 taong gulang. Hindi kami sadyang nangongolekta ng personal na data mula sa mga bata. Kung naniniwala kayong may batang nagbigay sa amin ng personal na data, makipag-ugnayan sa amin sa privacy@phylaxa.example at tatanggalin namin ito.

13. Mga Pagbabago sa Patakarang Ito at Kontak

Maaari naming i-update ang Patakarang ito paminsan-minsan. Kung gagawa kami ng mga materyal na pagbabago, aabisuhan namin ang mga customer sa pamamagitan ng email o ng dashboard bago magkabisa ang mga pagbabago, at palagi naming ipapahiwatig ang petsa ng pinakahuling rebisyon sa itaas ng pahinang ito.

Ang mga tanong, kahilingan at reklamo tungkol sa Patakarang ito o sa aming mga gawi sa data ay maaaring idirekta sa aming privacy team sa privacy@phylaxa.example.