Patakaran sa Privacy

1. Pangkalahatang-ideya at saklaw

Ang Patakarang ito ay naaangkop sa personal na impormasyong pinoproseso namin kaugnay ng Mga Serbisyo, ina-access mo man ang mga ito sa pamamagitan ng aming website sa victoi.io, ng Victoi mobile application sa iOS o Android, ng aming mga application programming interface ("mga API"), o ng anumang iba pang channel na naka-link sa o tumutukoy sa Patakarang ito. Hindi ito naaangkop sa mga produkto, website, o serbisyo ng third party na nakikipag-integrate sa o ina-access sa pamamagitan ng Mga Serbisyo at pinamamahalaan ng sarili nilang mga patakaran sa privacy.

Kung ikaw ay isang empleyado, contractor, aplikante sa trabaho, o kinatawan ng vendor, ang aming pagpoproseso ng iyong personal na impormasyon ay inilalarawan sa isang hiwalay na abisong ibinigay sa iyo sa kontekstong iyon.

2. Kung sino kami

Ang data controller na responsable sa personal na impormasyong pinoproseso sa ilalim ng Patakarang ito ay ang Victoi, Inc., isang korporasyong Delaware. Para sa mga tanong, kahilingan, o reklamo tungkol sa privacy, makipag-ugnayan sa amin sa privacy@victoi.com. Para sa iba pang legal na abiso, makipag-ugnayan sa legal@victoi.com.

Kapag ang isa pang affiliate o partner ng Victoi ang kumikilos bilang controller o joint controller para sa isang partikular na Serbisyo (halimbawa, isang regulated na payments o banking partner na nag-iisyu ng card, nangangalaga ng pondo, nagpepresyo o nag-aayos ng isang posisyon, o nagpoproseso ng posisyon sa prediction market), tutukuyin namin ang partidong iyon sa punto ng pagkolekta o sa mga pagsisiwalat sa ibaba at idadaan ang iyong kahilingan sa naaangkop na paraan.

3. Impormasyong kinokolekta namin

Ang mga kategorya ng personal na impormasyong kinokolekta namin ay nakadepende sa kung aling Mga Serbisyo ang ginagamit mo at kung paano ka nakikipag-ugnayan sa amin. Ang mga kategoryang inilarawan sa ibaba ay tumutugma sa mga tinukoy sa ilalim ng California Consumer Privacy Act ("CCPA"), gaya ng inamyendahan ng California Privacy Rights Act ("CPRA"), at sa mga kategorya ng personal na data na kinikilala sa ilalim ng General Data Protection Regulation ("GDPR") ng EU at UK.

3.1 Mga identifier

Pangalan, petsa ng kapanganakan, postal address, email address, numero ng telepono, username ng account, IP address, mga device identifier (gaya ng mga advertising ID at installation ID), mga identifier ng Apple ID o Google account (kapag ginamit sa pag-sign in), at mga natatanging customer number.

3.2 ID na inisyu ng gobyerno at mga pinansyal na identifier

Pasaporte, national ID, lisensya sa pagmamaneho, residence permit, o iba pang dokumentong inisyu ng gobyerno (kabilang ang mga identifier number, bansang nag-isyu, petsa ng pag-expire, at mga larawan ng harap at likod); mga tax identification number (halimbawa, U.S. Social Security Number kung kinakailangan); at impormasyon ng bank account, payment card, at blockchain address na idinadagdag mo para sa mga transfer, deposito, at withdrawal.

3.3 Biometric na impormasyon at mga katangian

Mga selfie, mga frame ng video para sa liveness check, at ang mga face-template embedding na binubuo namin mula sa iyong dokumento ng pagkakakilanlan at selfie para sa layuning kumpirmahin na ang taong nasa harap ng camera ang siyang tao sa dokumento. Tingnan ang seksyon 8 para sa mga detalye.

3.4 Komersyal na impormasyon at mga transaksyon

Mga rekord ng mga bayad, transfer, deposito, withdrawal, transaksyon sa card, mga order at posisyon sa tokenized asset, mga posisyon sa prediction market, on-chain na aktibidad na nauugnay sa mga address na isinusumite mo, mga booking ng biyahe (kabilang ang mga detalye ng pasahero, itinerary, mga pinili sa upuan at karagdagang serbisyo), mga ticket sa event, mga kontribusyon sa fundraising, mga kontribusyon at loan sa Jangi (rotating savings), mga bayarin, balanse, statement, refund, at dispute.

3.5 Aktibidad sa internet, application, at network

Mga page at screen na tiningnan, mga feature na ginamit, mga in-app na aksyon, mga query sa paghahanap, tagal ng session, mga click at tap, mga log ng error at crash, mga sukatan ng performance, engagement sa push notification, time zone, kagustuhan sa wika, uri ng browser, operating system, bersyon ng app, uri ng network, at carrier.

3.6 Geolocation

Tinatayang lokasyon na hinango mula sa IP address, at, sa iyong pahintulot, mas tumpak na lokasyon mula sa device. Tingnan ang seksyon 9.

3.7 Audio, elektroniko, visual, at katulad na impormasyon

Ang nilalaman ng mga mensahe, tawag, at media na ipinapadala mo sa pamamagitan ng Mga Serbisyo (text, mga larawan, video, dokumento, voice note, mga stream ng voice at video call), metadata ng tawag (mga kalahok, oras, tagal), mga sukatan ng kalidad ng tawag, at content na ina-upload mo sa mga event, fundraiser, survey, o grupo ng Jangi. Kasama rin sa kategoryang ito ang mga prompt at mensaheng isinusumite mo sa Viki (ang aming AI assistant), voice audio na nakukuha sa panahon ng mga voice session ng Viki, mga frame ng camera kapag in-enable mo ang camera input, at mga dokumento o larawang inilalakip mo para sa pagpoproseso ng AI (tingnan ang seksyon 13).

3.8 Impormasyong propesyonal, sa trabaho, o sa akreditasyon

Kung kinakailangan para sa isang partikular na feature (halimbawa, upang i-verify ang isang business o organizer na account, o upang suriin ang isang regulatory na kaugnayang idineklara mo), impormasyon sa trabaho, hanapbuhay, pinagmulan ng pondo, pinagmulan ng yaman, at akreditasyon na ibinibigay mo.

3.9 Mga inference

Mga inference na hinahango namin mula sa mga kategorya sa itaas para sa pagtuklas ng pandaraya, pag-personalize ng serbisyo, pag-score ng panganib, at mga rekomendasyon ng produkto, kabilang ang mga signal ng panganib at tiwala na hinango mula sa mga pattern ng device, pag-uugali, at transaksyon.

3.10 Sensitibong personal na impormasyon (CPRA) / special-category na data (GDPR)

Pinoproseso namin ang mga sumusunod na kategorya na itinalagang "sensitibo" sa ilalim ng CPRA o "special-category" na data sa ilalim ng GDPR:

• mga numero ng ID na inisyu ng gobyerno (hal., Social Security Number, pasaporte, lisensya sa pagmamaneho);
• mga log-in credential ng account kasama ng mga security o access code;
• tumpak na geolocation (kapag ibinigay mo ang pahintulot);
• ang nilalaman ng mga mensahe, tawag, at media na hindi nakadirekta sa Victoi;
• biometric na impormasyon (mga face embedding) na pinoproseso para sa pag-verify ng pagkakakilanlan, kung iniaatas ng mga batas sa anti-money-laundering at counter-terrorism-financing.

Ginagamit namin ang sensitibong personal na impormasyon para lamang sa mga layuning inilarawan sa Patakarang ito at hindi namin ito ginagamit o isinisiwalat upang mag-infer ng mga katangian tungkol sa iyo. Ang mga residente ng California ay maaaring may karapatang limitahan ang aming paggamit ng sensitibong personal na impormasyon; tingnan ang seksyon 19.

4. Mga pinagmumulan ng personal na impormasyon

Kinokolekta namin ang personal na impormasyon mula sa mga sumusunod na pinagmumulan:

• Direkta mula sa iyo, kapag gumawa ka ng account, kinumpleto ang pag-verify ng pagkakakilanlan, naglagay ng pondo o gumamit ng Mga Serbisyo, nakipag-ugnayan sa amin, o nagsumite ng content;
• Awtomatiko mula sa iyong mga device, kapag na-install o binuksan mo ang app o binisita ang aming website, kabilang ang sa pamamagitan ng cookies at mga katulad na teknolohiya (tingnan ang Patakaran sa Cookie);
• Mula sa ibang mga user, kapag nagpadala sila sa iyo ng pondo, mensahe, tawag, imbitasyon sa event, kahilingan sa fundraising, o idinagdag ka bilang benepisyaryo o contact;
• Mula sa mga service provider at partner, kabilang ang mga vendor ng pag-verify ng pagkakakilanlan at KYC, mga payment processor, mga nag-iisyu ng card, mga banking partner, mga exchange at katapat sa settlement na nagpepresyo at nag-aayos ng iyong mga posisyon, mga operator ng prediction market, mga aggregator ng supply sa biyahe, mga provider ng anti-fraud, mga provider ng pag-screen sa sanctions at politically exposed person, mga pampublikong registry at database ng gobyerno, at mga database ng credit reference at adverse media;
• Mula sa mga pinagmumulang available sa publiko, kabilang ang mga business register, listahan ng sanctions, rekord ng hukuman, at mga pampublikong social-media profile na ginawa mong pampubliko.

5. Paano namin ginagamit ang impormasyon

Ginagamit namin ang personal na impormasyon para sa mga sumusunod na layunin:

5.1 Pagbibigay at pagpapatakbo ng Mga Serbisyo

• paggawa at pagpapanatili ng iyong account at pag-authenticate sa iyo;
• pagbubukas, paglalagay ng pondo, at pagpapatakbo ng mga wallet, balanse, at card;
• pagpoproseso ng mga peer-to-peer na transfer, mga transaksyon sa mobile money (kabilang ang sa pamamagitan ng mga partner gaya ng Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa, at mga katulad na network), mga bayad sa card, daloy ng pera, at pamamahala ng mga benepisyaryo;
• pagtatala at pag-aayos ng mga posisyon sa tokenized asset at prediction market at iba pang aktibidad na may kaugnayan sa pamumuhunan;
• pagbibigay-daan sa pamamahala ng mga on-chain address para sa pagtanggap at pagpapadala ng mga suportadong asset sa mga address na isinusumite mo;
• paghahanap, pag-book, pagbabago, at pamamahala ng mga flight, hotel, upuan, at karagdagang serbisyo sa pamamagitan ng aming mga partner sa biyahe;
• pagbibigay-daan sa pagmemensahe, mga voice at video call, mga group call, mga broadcast list, pagbabahagi ng file, paggawa ng event, ticketing, mga survey, fundraising, at mga circle ng Jangi (rotating savings);
• pagbibigay ng suporta sa customer at pagtugon sa iyong mga komunikasyon.

5.2 Pagsunod sa regulasyon, panganib, at pag-iwas sa pandaraya

• pagsasagawa ng customer due diligence, pag-verify ng pagkakakilanlan, pag-screen sa sanctions, pag-screen sa mga politically exposed person, at patuloy na pagmomonitor ayon sa iniaatas ng mga batas sa anti-money-laundering, counter-terrorism-financing, at sanctions;
• pagtuklas, pag-iimbestiga, at pagpigil sa pandaraya, pang-aabuso, money laundering, manipulasyon ng merkado, mga insidente sa seguridad, at iba pang ilegal o hindi awtorisadong aktibidad (kabilang ang mga signal ng velocity, device, pag-uugali, IP, at VPN detection);
• pagpapatupad ng aming Mga Tuntunin ng Serbisyo, Patakaran sa Katanggap-tanggap na Paggamit, at iba pang patakaran;
• pagsunod sa mga utos ng hukuman, mga naaayon sa batas na kahilingan, at iba pang legal na obligasyon.

5.3 Pag-personalize at pagpapahusay ng serbisyo

• pag-aangkop ng content, mga listahan, at mga rekomendasyon sa loob ng Mga Serbisyo;
• pag-diagnose ng mga teknikal na isyu, pag-debug, at pagpapahusay ng mga feature at performance;
• pagsasagawa ng pananaliksik, analytics, at pagbuo ng produkto sa pinagsama-sama o de-identified na data.

5.4 Mga komunikasyon

• pagpapadala ng mga abisong pang-operasyon at pang-transaksyon (hal., mga alerto sa seguridad, kumpirmasyon ng transaksyon, statement, update sa dispute, kahilingan sa KYC, pagbabago sa patakaran);
• pagpapadala ng mga komunikasyon sa marketing kung saan pinapayagan, na may kakayahang mag-opt out;
• pagtugon sa iyong mga katanungan at pagsuporta sa iyong paggamit ng Mga Serbisyo.

5.5 Mga legal na claim, audit, at transaksyong pangkorporasyon

• pagtatatag, paggamit, o pagtatanggol ng mga legal na claim;
• pagsunod sa mga pagsusuri ng regulator, audit, at obligasyon sa pag-uulat;
• pagsusuri, pakikipagnegosasyon, at pagkumpleto ng mga transaksyong pangkorporasyon gaya ng mga financing, merger, acquisition, reorganisasyon, o pagbebenta ng mga asset, kung saan ang personal na impormasyon ay maaaring isa sa mga asset na inililipat.

6. Mga legal na batayan sa pagpoproseso (EEA at UK)

Kung ikaw ay nasa EEA o UK, pinagbabatayan namin ang mga sumusunod na legal na batayan sa ilalim ng Articles 6 at 9 ng GDPR / UK GDPR:

• Pagtupad ng kontrata. Upang maibigay ang Mga Serbisyong hiniling mo, kabilang ang pagbubukas at pagpapatakbo ng iyong account, pagpoproseso ng mga transaksyon, pagtatala at pag-aayos ng mga posisyon, pagkumpleto ng mga booking, at pagbibigay ng suporta.
• Pagsunod sa isang legal na obligasyon. Upang matupad ang mga obligasyon sa anti-money-laundering, counter-terrorism-financing, sanctions, buwis, accounting, mga pagbabayad, proteksyon ng consumer, at iba pang regulasyon.
• Mga lehitimong interes. Upang matukoy at mapigilan ang pandaraya, ma-secure ang Mga Serbisyo, mapahusay ang mga feature, magsagawa ng pananaliksik at analytics, makipag-ugnayan sa iyo tungkol sa Mga Serbisyo, at ituloy ang mga legal na claim, kung saan ang mga interes na iyon ay hindi nangingibabaw sa iyong mga karapatan.
• Pahintulot. Kung iniaatas ng batas, kabilang ang para sa mga komunikasyon sa marketing sa pamamagitan ng mga elektronikong paraan sa ilang hurisdiksyon, mga opsyonal na cookie at katulad na teknolohiya, access sa iyong camera, mikropono, photo library, mga contact, at tumpak na lokasyon, at para sa pagpoproseso ng biometric na data para sa pag-verify ng pagkakakilanlan. Maaari mong bawiin ang pahintulot anumang oras.
• Malaking pampublikong interes / pagpigil sa krimen. Para sa pagpoproseso ng sensitibong data (kabilang ang biometric na data at data ng dokumento ng pagkakakilanlan) bilang bahagi ng customer due diligence na iniaatas ng mga batas sa anti-money-laundering at counter-terrorism-financing.

7. Pag-verify ng pagkakakilanlan at KYC

Upang magbukas at magpatakbo ng ilang partikular na account at upang sumunod sa mga naaangkop na batas, inaatasan kaming i-verify ang iyong pagkakakilanlan. Sa pamamagitan ng aming pipeline ng pag-verify ng pagkakakilanlan, kinokolekta namin ang:

• ang iyong buong legal na pangalan, petsa ng kapanganakan, address ng tirahan, at tax identification number;
• larawan ng isang dokumento ng pagkakakilanlan na inisyu ng gobyerno (harap, at kung naaangkop, likod), kasama ang na-extract na data ng dokumento gaya ng numero ng dokumento, bansang nag-isyu, at petsa ng pag-expire;
• selfie o maikling live na video, kung saan bumubuo kami ng mga face-template embedding na ginagamit upang ihambing sa larawan sa dokumento ng pagkakakilanlan;
• mga resulta ng pag-screen laban sa mga listahan ng sanctions, mga registry ng mga politically exposed person, at mga database ng adverse media;
• para sa aktibidad na may mas mataas na panganib, impormasyon sa pinagmulan ng pondo at pinagmulan ng yaman, hanapbuhay, employer, at mga sumusuportang dokumento.

Para sa buong detalye ng kung ano ang kinokolekta namin, bakit, at gaano katagal namin itong pinapanatili, tingnan ang aming Patakaran sa KYC / AML.

8. Biometric na impormasyon

Ginagamit namin ang biometric na impormasyon para lamang i-verify na ang taong nagbubukas o nagpapatakbo ng account ang siyang taong nasa dokumento ng pagkakakilanlang isinumite, at upang pigilan ang panggagaya at pandaraya. Ang pagpoproseso ng biometric ay binubuo ng:

• pagkuha ng mga frame ng liveness check o maikling video sa panahon ng onboarding;
• pagbuo ng mga matematikal na face-template embedding mula sa iyong selfie at sa iyong dokumento ng pagkakakilanlan;
• paghahambing ng mga embedding na iyon upang matukoy ang posibilidad ng pagtutugma;
• pagpapanatili ng desisyon sa pagtutugma, ng sumusuportang ebidensya, at ng mga pinagbatayang imahe at embedding para sa panahong kinakailangan upang sumunod sa mga batas sa anti-money-laundering at pagtatala ng rekord (tingnan ang seksyon 16).

Kung ang batas sa iyong hurisdiksyon (halimbawa, ang BIPA ng Illinois, ang CUBI ng Texas, o ang batas sa biometric ng Washington) ay nag-aatas ng nakasulat na abiso at pahintulot bago kolektahin ang mga biometric identifier, ibinibigay namin ang abisong iyon at kinukuha ang iyong pahintulot sa punto ng pagkolekta. Hindi namin ibinebenta ang mga biometric identifier, at hindi namin ginagamit ang mga ito para sa anumang layunin maliban sa pag-verify ng pagkakakilanlan, pag-iwas sa pandaraya, at pagsunod sa regulasyon.

Ang biometric authentication sa antas ng device (Face ID, Touch ID, Android biometric prompt) ay buong pinangangasiwaan ng operating system ng iyong device. Hindi kailanman tumatanggap o nag-iimbak ang Victoi ng iyong fingerprint ng device, face geometry, o anumang biometric template na ginagamit sa pag-unlock ng iyong device.

9. Data ng lokasyon

Sa iyong pahintulot, kinokolekta ng Victoi mobile app ang tinatayang o tumpak na lokasyon mula sa iyong device para sa mga layuning gaya ng:

• pagtukoy kung available ang isang Serbisyo sa iyong hurisdiksyon;
• pagtuklas ng kahina-hinalang aktibidad sa account, mga impossible-travel pattern, at mga pagtatangkang agawin ang account;
• pagpapakita ng kalapit na content (halimbawa, sa paghahanap ng biyahe);
• pagsunod sa sanctions at iba pang paghihigpit ayon sa heograpiya.

Maaari kaming mangolekta ng lokasyon kahit hindi ginagamit ang app, kapag ibinigay mo ang pahintulot sa background location, upang suportahan ang mga signal ng seguridad na nakatali sa kasalukuyang aktibidad (halimbawa, mga tap-to-pay session o aktibong tawag). Maaari mong baguhin ang mga pahintulot sa lokasyon sa mga setting ng iyong device anumang oras.

10. Mga contact at address book

Sa iyong pahintulot, binabasa ng app ang mga contact ng iyong device upang mabilis mong mahanap ang mga kaibigan at kapamilyang nasa Victoi na, makapagdagdag ng mga benepisyaryo para sa mga transfer, at makapagsimula ng mga chat o tawag. Pinoproseso namin ang mga contact upang:

• itugma ang mga numero ng telepono at email address sa mga umiiral na Victoi account;
• hayaan kang pumili ng mga tatanggap para sa mga transfer, mensahe, tawag, imbitasyon sa grupo, o survey;
• panatilihin ang iyong naka-save na listahan ng mga benepisyaryo.

Hindi namin ginagamit ang iyong mga contact upang magpadala ng mga mensahe sa marketing sa mga taong hindi user ng Victoi nang wala ang kanilang pahintulot. Maaari mong bawiin ang pahintulot sa mga contact sa mga setting ng iyong device; kapag ginawa mo ito, hihinto sa paggana ang mga feature ng pagtuklas ng contact.

11. Mga mensahe, tawag, at content ng user

Kasama sa Mga Serbisyo ang pagmemensahe, mga voice at video call (one-to-one at grupo), mga broadcast list, pagbabahagi ng file, mga survey, mga post sa fundraising, at aktibidad sa grupo ng Jangi. Pinoproseso namin ang nilalaman at metadata ng mga komunikasyong iyon upang maihatid ang mga ito, ma-store ang mga ito para sa iyong access, masuportahan ang pag-playback ng media at pag-set up ng tawag (kabilang ang sa pamamagitan ng aming calling provider, ang LiveKit), maipatupad ang aming mga patakaran, matugunan ang mga naaayon sa batas na kahilingan, at mapahusay ang reliability.

Hindi namin ginagamit ang nilalaman ng iyong mga pribadong mensahe, tawag, o file para sa advertising. Kung saan nag-aalok kami ng end-to-end encryption para sa mga partikular na surface, inilalarawan namin iyon sa Serbisyo mismo.

12. Paano namin ibinabahagi ang impormasyon

Ibinabahagi namin ang personal na impormasyon sa:

• Ibang mga user — kapag nagpadala o tumanggap ka ng transfer, mensahe, tawag, ticket sa event, kontribusyon sa Jangi, o iba pang pakikipag-ugnayan, natatanggap ng kaugnay na kabilang partido ang impormasyong kinakailangan upang makumpleto ang pakikipag-ugnayang iyon (halimbawa, ang iyong pangalan, username, mga detalye ng transaksyon, at nilalaman ng mensahe).
• Mga service provider at processor — mga vendor na nagpoproseso ng impormasyon sa ngalan namin para sa hosting, pag-verify ng pagkakakilanlan, KYC, sanctions screening, pag-iwas sa pandaraya, pag-iisyu at pagpoproseso ng card, pagpoproseso ng bayad, banking at treasury, pagpepresyo at pag-aayos ng tokenized asset at prediction market, market data, supply sa biyahe, pagmemensahe, pagtawag, mga push notification, analytics, pag-uulat ng crash, suporta sa customer, at paghahatid ng email/SMS (tingnan ang seksyon 14).
• Mga partner sa banking, pagbabayad, at pag-trade — kabilang ang mga nag-iisyu ng card, processor, acquirer, mga counterparty sa ACH at SWIFT, mga operator ng mobile money, mga katapat sa liquidity at settlement, exchange, custodian, at mga supplier sa biyahe, ayon sa kinakailangan upang makumpleto ang transaksyon o serbisyong hiniling mo.
• Mga propesyonal na tagapayo — mga auditor, abogado, accountant, consultant, at insurer na kumikilos sa ilalim ng mga tungkulin ng pagiging kumpidensyal.
• Mga awtoridad ng gobyerno, regulator, at tagapagpatupad ng batas — kung kinakailangan upang sumunod sa naaangkop na batas, utos ng hukuman, o balidong legal na proseso, o upang protektahan ang aming mga karapatan, ang mga karapatan ng aming mga user, o ang kaligtasan ng publiko.
• Mga acquirer, financer, at kahalili — kaugnay ng isang financing, merger, acquisition, reorganisasyon, pagbebenta ng mga asset, bankruptcy, o katulad na transaksyon o paglilitis, alinsunod sa mga obligasyon ng pagiging kumpidensyal.
• Sa iyong utos o pahintulot — sa sinumang iba pa kapag inutusan mo kaming magbahagi o mag-post ng impormasyon.

13. Viki at mga AI feature (data)

Kasama sa Mga Serbisyo ang Viki, ang aming AI assistant, na nagbibigay ng mga feature na pinapagana ng AI sa buong platform, kabilang ang conversational chat, mga live na voice session, pag-unawa sa imahe at dokumento, at pagbuo ng content (halimbawa, pagsagot sa mga tanong, pagbubuod ng impormasyon, o paggawa ng draft ng mga mensahe). Inilalarawan ng seksyong ito ang personal na impormasyong pinoproseso kapag ginagamit mo ang Viki, kung sino ang nagpoproseso nito, at ang mga pagpipiliang mayroon ka.

Kapag ginagamit mo ang Viki, ang mga sumusunod na impormasyon ay ipinapadala para sa pagpoproseso:

• ang mga prompt at mensaheng isinusumite mo sa Viki;
• voice audio na ini-stream sa panahon ng mga live na voice session ng Viki;
• mga frame ng camera, kapag in-enable mo ang camera sa panahon ng isang voice session;
• mga dokumento at larawang inilalakip mo upang suriin ng Viki;
• limitadong konteksto ng account, gaya ng locale ng iyong profile at ng data ng account na kailangan upang masagot ang isang tanong mong may kaugnayan sa account.

Ang impormasyong ito ay pinoproseso ng mga third-party na AI service provider na kumikilos bilang aming mga processor — sa kasalukuyan, ang Google LLC (sa pamamagitan ng Gemini API). Pinoproseso ng Google ang impormasyong ito ayon sa aming mga dokumentadong tagubilin at sa ilalim ng mga tuntunin nito sa pagpoproseso ng data ng Gemini API, na nag-aatas sa Google na protektahan ang iyong personal na impormasyon gamit ang mga pananggalang na hindi bababa sa kasing-proteksyon ng mga inilarawan sa Patakarang ito at gamitin lamang ito upang maibigay ang serbisyo sa amin.

Maaari kaming magdagdag, magpalit, o mag-alis ng mga AI service provider paminsan-minsan. Ia-update namin ang Patakarang ito upang ipakita ang anumang materyal na pagbabago at, kung iniaatas ng naaangkop na batas, muling hihingin ang iyong pahintulot.

Hinihingi ng app ang iyong malinaw na pahintulot bago unang ibahagi ang iyong data sa isang AI provider. Maaari mong bawiin ang pahintulot na iyon anumang oras sa Settings, na nagdi-disable sa mga feature ng Viki. Ang pagbawi ng pahintulot ay hindi nakakaapekto sa pagpoprosesong naganap habang may bisa ang iyong pahintulot.

Ang nilalaman ng mga pag-uusap sa AI ay pinapanatili gaya ng inilarawan sa seksyon 16 (Pagpapanatili ng data). Nililimitahan ng aming mga kasunduan sa mga AI provider ang paggamit ng iyong personal na impormasyon sa pagbibigay ng serbisyo sa amin; hindi namin pinapayagan ang aming mga AI provider na gamitin ang iyong personal na impormasyon upang i-train ang kanilang mga foundation model nang wala ang iyong pahintulot.

14. Mga service provider (halimbawang listahan)

Ang mga sumusunod na kategorya ng mga service provider ay nagpoproseso ng personal na impormasyon sa ngalan namin. Ang listahan ay halimbawa lamang at maaaring magbago; nagpapanatili kami ng panloob na listahan ng mga sub-processor at ibibigay namin ito kapag hiniling ng mga enterprise o regulated na counterparty.

15. Mga internasyonal na paglilipat ng data

Ang Victoi ay nakabase sa Estados Unidos, at ang personal na impormasyong pinoproseso namin ay maaaring ilipat sa, i-store sa, at iproseso sa Estados Unidos at sa iba pang bansa kung saan kami o ang aming mga service provider ay nag-o-operate. Ang mga batas sa privacy sa mga bansang iyon ay maaaring naiiba sa mga batas sa iyong bansa.

Kapag naglilipat kami ng personal na impormasyon mula sa EEA, UK, o Switzerland patungo sa isang bansang walang natanggap na adequacy decision, pinagbabatayan namin ang mga naaangkop na pananggalang, kabilang ang Standard Contractual Clauses ng European Commission (at ang UK International Data Transfer Addendum kung naaangkop), mga karagdagang hakbang kung kinakailangan, at, kung naaayon sa batas, ang iyong malinaw na pahintulot o ang pangangailangan ng paglilipat para sa pagtupad ng iyong kontrata sa amin. Maaari kang humiling ng kopya ng mga pananggalang na inilagay namin sa pamamagitan ng pakikipag-ugnayan sa amin.

16. Pagpapanatili ng data

Pinapanatili namin ang personal na impormasyon hangga't kinakailangan upang maibigay ang Mga Serbisyo at para sa mga lehitimong layuning pangnegosyo o legal. Ang eksaktong panahon ng pagpapanatili ay nakadepende sa uri ng impormasyon at sa mga legal na obligasyong naaangkop: Sa pangkalahatan, pinapanatili namin ang mga rekord ng account, KYC, at transaksyon nang hanggang sampung (10) taon pagkatapos isara o burahin ang iyong account, at mas matagal lamang kung iniaatas ito ng isang batas, regulator, o hukuman.

• Data ng account, profile, at contact — hangga't bukas ang iyong account, at isang makatwirang panahon pagkatapos nito para sa mga layuning legal, accounting, audit, paglutas ng hindi pagkakaunawaan, at seguridad.
• Mga rekord ng KYC, pag-verify ng pagkakakilanlan, at AML — pinapanatili nang hanggang sampung (10) taon pagkatapos ng pagtatapos ng relasyon sa customer o ng pagkumpleto ng isang okasyonal na transaksyon, alinsunod sa mga naaangkop na kinakailangan sa pagtatala ng rekord ng anti-money-laundering at counter-terrorism-financing (at mas matagal kung iniaatas ng lokal na batas o kung inutusan ng regulator o hukuman).
• Mga rekord ng transaksyon — ang mga bayad, transfer, aktibidad sa card, order sa tokenized asset, posisyon sa prediction market, booking ng biyahe, kontribusyon sa Jangi, donasyon sa fundraising, ticket sa event, at mga kaugnay na rekord ay pinapanatili nang hanggang sampung (10) taon mula sa petsa ng transaksyon, o mas matagal kung iniaatas ng mga batas sa pinansyal na pagtatala ng rekord, buwis, at proteksyon ng consumer.
• Mga komunikasyon — ang mga mensahe, tawag, at content na ipinapadala mo sa pamamagitan ng Mga Serbisyo ay pinapanatili hanggang sa burahin mo (o, kung naaangkop, ng iyong kabilang partido) ang mga ito, o hanggang sa isara ang iyong account, alinsunod sa mga obligasyon sa legal hold at kahilingan ng tagapagpatupad ng batas.
• Mga log ng server at seguridad, mga signal ng pandaraya, at telemetry ng device — sa pangkalahatan ay pinapanatili nang hanggang dalawampu't apat (24) na buwan, mas matagal kung kinakailangan para sa seguridad o legal na imbestigasyon.
• Mga kagustuhan sa marketing at rekord ng pag-opt out — pinapanatili nang walang takdang panahon upang maigalang namin ang iyong mga kagustuhan.

Kapag wala na kaming lehitimong pangangailangang magproseso ng personal na impormasyon, binubura o ina-anonymize namin ito, o, kung hindi posible ang pagbura (halimbawa, dahil naka-store ang impormasyon sa mga backup), ligtas namin itong ini-store at ibinubukod sa anumang karagdagang pagpoproseso hanggang sa maging posible ang pagbura.

17. Seguridad

Nagpapanatili kami ng mga teknikal, organisasyonal, at pisikal na pananggalang na idinisenyo upang protektahan ang personal na impormasyon laban sa hindi awtorisadong pag-access, pagsisiwalat, pagbabago, at pagsira. Kabilang dito ang encryption habang ipinapadala at habang nakaimbak, mga access control at least-privilege na access, mga secure na kasanayan sa pagbuo ng software, secure na pag-iimbak ng mga credential sa secure-enclave o keystore ng iyong device, hardware-based na pamamahala ng mga key, network segmentation, pamamahala ng mga kahinaan, logging at pagmomonitor, pagsasanay ng mga empleyado, at pagpaplano ng pagtugon sa insidente. Gayunpaman, walang perpektong security program, at hindi namin magagarantiya ang ganap na seguridad. Ikaw ang responsable sa pagpapanatiling secure ng iyong mga credential ng account at mga device.

18. Ang iyong mga karapatan sa privacy

Depende sa kung saan ka nakatira, maaaring may mga karapatan kang i-access, itama, burahin, ilipat, o higpitan ang aming pagpoproseso ng iyong personal na impormasyon, mag-opt out sa ilang partikular na pagsisiwalat, at maghain ng reklamo sa isang supervisory authority. Inilalarawan ng mga seksyon sa ibaba ang mga karapatang partikular sa mga residente ng mga estado ng U.S. at sa mga residente ng EEA / UK. Upang magsumite ng kahilingan, mag-email sa privacy@victoi.com mula sa email address na nauugnay sa iyong Victoi account, o gamitin ang mga in-app na kontrol sa privacy kung available. Ibe-verify namin ang iyong pagkakakilanlan gamit ang impormasyong nasa aming mga rekord bago tuparin ang isang kahilingan.

Hindi ka namin didiskriminahin o gagantihan dahil sa paggamit ng alinman sa iyong mga karapatan sa privacy. Maaari kang gumamit ng awtorisadong ahente upang magsumite ng kahilingan sa ngalan mo, alinsunod sa pag-verify.

19. Abiso para sa mga residente ng mga estado ng U.S.

19.1 California (CCPA / CPRA)

Kung ikaw ay residente ng California, mayroon kang mga sumusunod na karapatan, alinsunod sa pag-verify at sa mga naaangkop na eksepsyon:

• Karapatang malaman ang mga kategorya at partikular na piraso ng personal na impormasyong nakolekta namin tungkol sa iyo, ang mga kategorya ng pinagmulan, ang mga layunin ng pagkolekta, at ang mga kategorya ng mga third party kung kanino namin ito isiniwalat;
• Karapatang burahin ang personal na impormasyong nakolekta namin mula sa iyo, alinsunod sa mga eksepsyon kabilang ang mga para sa pagkumpleto ng mga transaksyon, pagsunod sa mga legal na obligasyon, pagtuklas ng pandaraya, at pagprotekta sa aming seguridad;
• Karapatang itama ang hindi tumpak na personal na impormasyon;
• Karapatang mag-opt out sa pagbebenta o pagbabahagi ng personal na impormasyon. Hindi kami nagbebenta ng personal na impormasyon kapalit ng pera. Maaari kaming "magbahagi" ng personal na impormasyon sa mga partner sa advertising at analytics ayon sa pagkakabigay-kahulugan ng terminong iyon sa ilalim ng CPRA (cross-context na behavioral advertising); maaari kang mag-opt out sa pamamagitan ng pagsasaayos ng mga kagustuhan sa cookie (tingnan ang aming Patakaran sa Cookie) at ng pagpapadala ng mga signal ng Global Privacy Control, na ginagalang namin;
• Karapatang limitahan ang paggamit ng sensitibong personal na impormasyon, maliban kung ang paggamit ay kinakailangan upang maibigay ang Mga Serbisyo, sumunod sa batas, pigilan ang pandaraya o mga insidente sa seguridad, o gaya ng pinapayagan sa iba pang paraan ng CPRA;
• Karapatan sa hindi pagdidiskrimina dahil sa paggamit ng iyong mga karapatan;
• Karapatang mag-opt out sa automated na paggawa ng desisyon sa mga limitadong sitwasyong inilarawan sa seksyon 23.

Ang mga kategorya ng personal na impormasyong nakolekta, naibenta, naibahagi, at naisiwalat para sa isang layuning pangnegosyo sa nakaraang labindalawang (12) buwan ay nakabuod sa seksyon 3 at seksyon 12. Hindi namin sinasadyang ibenta o ibahagi ang personal na impormasyon ng mga residente ng California na wala pang labing-anim (16) na taong gulang.

19.2 Iba pang estado ng U.S.

Ang mga residente ng Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Indiana, Florida, Delaware, New Hampshire, New Jersey, Minnesota, Maryland, Rhode Island, Kentucky, at iba pang estadong may komprehensibong batas sa privacy ay may mga katulad na karapatan, na maaaring kabilangan ng mga karapatang mag-access, magtama, magbura, kumuha ng portable na kopya, at mag-opt out sa targeted na advertising, pagbebenta ng personal na impormasyon, at ilang partikular na uri ng profiling. Upang gamitin ang mga karapatang ito, makipag-ugnayan sa privacy@victoi.com.

19.3 Mga apela

Kung tanggihan namin ang iyong kahilingan, maaari kang umapela sa pamamagitan ng pagtugon sa aming pagtanggi o pakikipag-ugnayan sa privacy@victoi.com na may subject line na "Privacy Appeal." Kung tanggihan ang iyong apela, maaari kang makipag-ugnayan sa attorney general ng iyong estado.

20. Mga karapatan sa EEA at UK (GDPR)

Kung ikaw ay nasa EEA o UK, mayroon kang mga sumusunod na karapatan sa ilalim ng GDPR / UK GDPR:

• access sa iyong personal na data at kopya nito;
• pagtatama ng hindi tumpak o hindi kumpletong data;
• pagbura (ang "karapatang makalimutan"), alinsunod sa mga legal na eksepsyon;
• paghihigpit ng pagpoproseso sa ilang partikular na sitwasyon;
• data portability para sa data na ibinigay mo sa amin at pinoproseso namin sa pamamagitan ng mga automated na paraan;
• pagtutol sa pagpoprosesong batay sa mga lehitimong interes, kabilang ang profiling;
• pagtutol sa direktang marketing (kabilang ang profiling para sa direktang marketing) anumang oras;
• hindi mapailalim sa isang desisyong batay lamang sa automated na pagpoproseso na nagdudulot ng legal o katulad na makabuluhang epekto, maliban kung pinapayagan ng batas (tingnan ang seksyon 23);
• pagbawi ng pahintulot anumang oras, kung saan pahintulot ang aming pinagbabatayan;
• paghahain ng reklamo sa iyong lokal na supervisory authority sa proteksyon ng data, kabilang ang UK Information Commissioner's Office, ang Irish Data Protection Commission, o ibang awtoridad sa EEA ng iyong karaniwang tirahan, lugar ng trabaho, o lugar ng sinasabing paglabag.

21. Mga bata

Ang Mga Serbisyo ay hindi nakadirekta sa mga bata, at hindi kami sinasadyang nangongolekta ng personal na impormasyon mula sa sinumang wala pang 18 taong gulang (o sa mas mataas na minimum na edad na iniaatas sa iyong hurisdiksyon). Kung malaman namin na nakakolekta kami ng personal na impormasyon mula sa isang bata nang walang na-verify na pahintulot ng magulang o tagapag-alaga kung kinakailangan, buburahin namin ito. Kung naniniwala kang may batang nagbigay sa amin ng personal na impormasyon, makipag-ugnayan sa privacy@victoi.com.

22. Marketing at mga kagustuhan

Kung pinapayagan ng batas, maaari kaming magpadala sa iyo ng mga komunikasyon sa marketing tungkol sa mga produkto, promosyon, at anunsyo ng Victoi sa pamamagitan ng email, push notification, o SMS. Maaari kang mag-opt out anumang oras sa pamamagitan ng:

• paggamit ng unsubscribe link sa anumang marketing email;
• pagtugon ng STOP sa anumang marketing SMS;
• pag-off ng mga notification sa marketing sa app sa ilalim ng Settings › Notifications;
• pakikipag-ugnayan sa privacy@victoi.com.

Patuloy kaming magpapadala sa iyo ng mga abisong pang-transaksyon at pang-operasyon na kinakailangan upang maibigay ang Mga Serbisyo (halimbawa, mga alerto sa seguridad, kumpirmasyon ng transaksyon, statement, kahilingan sa KYC, at update sa patakaran), at hindi ka maaaring mag-opt out sa mga iyon.

23. Automated na paggawa ng desisyon at profiling

Gumagamit kami ng automated na pagpoproseso, kabilang ang profiling, kaugnay ng pag-verify ng pagkakakilanlan, sanctions screening, pagmomonitor ng transaksyon, pag-score ng pandaraya at panganib, at mga pagpapasya sa pagiging kwalipikado. Sa ilang kaso, ang pagpoprosesong iyon ay maaaring magdulot ng legal o katulad na makabuluhang epekto sa iyo (halimbawa, pagtangging magbukas ng account, pag-block ng transaksyon, pagsuspinde ng account, o paglilimita ng mga feature).

Kung iniaatas ng batas, ipapaalam namin sa iyo ang automated na desisyon, ang lohikang ginamit, at ang kahalagahan at malamang na mga kahihinatnan, at maaari kang humiling ng pagsusuri ng tao, magpahayag ng iyong pananaw, at tutulan ang desisyon sa pamamagitan ng pakikipag-ugnayan sa privacy@victoi.com.

24. Cookies at mga katulad na teknolohiya

Ang aming website at ilang partikular na Serbisyo ay gumagamit ng cookies, mga software development kit, pixel, mobile identifier, at mga katulad na teknolohiya. Ang detalyadong impormasyon tungkol sa mga kategorya ng cookies na ginagamit namin, ang mga layunin ng mga ito, at kung paano pamahalaan ang iyong mga kagustuhan ay nakalatag sa aming Patakaran sa Cookie.

25. Mga link at integrasyon ng third party

Ang Mga Serbisyo ay maaaring maglaman ng mga link sa mga website, app, o serbisyo ng third party, at maaaring mag-embed ng content ng third party. Hindi kami responsable sa mga kasanayan sa privacy ng mga third party na iyon, at ang iyong paggamit sa mga ito ay pinamamahalaan ng sarili nilang mga tuntunin at patakaran sa privacy. Ang mga self-custody wallet, pampublikong blockchain network, at on-chain explorer ay pinapatakbo ng mga third party (o walang sinumang partido) at pampubliko ayon sa disenyo; kapag nag-broadcast ka na ng transaksyon o nagbahagi ng address, ang nauugnay na impormasyon ay maaaring maging permanente at nakikita ng kahit sino.

26. Mga pagbabago sa Patakarang ito

Maaari naming i-update ang Patakarang ito paminsan-minsan. Kapag gumawa kami ng mga materyal na pagbabago, aabisuhan ka namin sa pamamagitan ng Mga Serbisyo o ng iba pang paraan bago magkabisa ang pagbabago, kung iniaatas ng batas. Ipinapakita ng petsang "Huling na-update" sa itaas kung kailan huling nirebisa ang Patakaran. Ang iyong patuloy na paggamit ng Mga Serbisyo pagkatapos ng petsa ng pagkakabisa ay nangangahulugan ng iyong pagtanggap sa na-update na Patakaran.

27. Makipag-ugnayan sa amin

Para sa mga tanong o upang gamitin ang iyong mga karapatan sa privacy, makipag-ugnayan sa privacy@victoi.com. Para sa iba pang legal na abiso, makipag-ugnayan sa legal@victoi.com.