1. Sa madaling sabi
Ipinapaliwanag ng Patakaran sa Privacy na ito kung anong personal na data ang pinoproseso ng My Fish (tatak na «myfish.uno»), bakit, kanino ito ibinabahagi at ano ang mga karapatan mo. Umiiral ito sa serbisyo sa tatlo nitong channel: ang web (myfish.uno), ang app sa App Store at ang app sa Google Play.
Ang pinakamahalaga:
- hindi namin ibinebenta ang iyong data at hindi kami nagpapakita ng naka-target na patalastas;
- hindi kami humihingi ng email address para gumawa ng account;
- pribado ang iyong mga session bilang default;
- ikaw mismo ang makakapag-download ng iyong data at makakapagbura ng account mo, nang libre.
2. Tagakontrol ng data
Ang may pananagutan sa pagproseso ng iyong data ay:
Pangalan ng kumpanya: IM'IN OÜ
Rehistradong opisina: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145 (Estonia)
Numero ng rehistro: 17314352
Address para sa pakikipag-ugnayan: support@imin.uno
Ipinatutupad namin ang General Data Protection Regulation (GDPR).
3. Ang data na pinoproseso namin
Account: ang iyong username, password (naka-hash lamang kapag iniimbak, hindi kailanman bilang payak na teksto), ang fingerprint ng iyong recovery code, wika, time zone, mga petsa ng paggawa at huling aktibidad ng account, at ang mga sign-in token ng iyong mga device (iniimbak bilang fingerprint, may label ng device). Kung mayroon, ang pagsuspinde ng aming team sa iyong account, kasama ang petsa at dahilan nito.
Profile (opsyonal): ipinapakitang pangalan, pagpapakilala, avatar o larawan sa profile, bansa, rehiyon, paboritong uri ng isda.
Talaan ng pangingisda: ang iyong mga session (petsa, tagal, lugar at GPS coordinates, teknik, pain, kagamitan, tala, larawan, naitalang panahon), ang iyong mga huli (uri, sukat, timbang, oras, larawan, tala, posisyon), ang iyong mga spot (pangalan, GPS coordinates, paglalarawan, katangian, larawan, personal na tala, antas ng visibility), ang iyong mga eksperimento at pagsubok sa laboratoryo, at ang estadistikang nagmumula rito.
Laro at pakikisalamuha: XP, antas, tropeo, leaderboard, pagsali sa mga hamon, koponan at resulta, mga kaibigan at friend request, referral code at ugnayan sa taong nag-imbita sa iyo, mga notification na natanggap sa app.
Premium: ang iyong katayuan bilang subscriber, ang plataporma ng pagbili (Apple, Google o Stripe), ang mga teknikal na identifier ng subscription at ng customer sa platapormang iyon, mga petsa ng panahon, at ang kasaysayan ng mga libreng araw ng Premium. Hindi namin kailanman natatanggap o iniimbak ang numero ng iyong bank card. Kung ginamit mo ang alok sa pagtanggap, nag-iingat din kami ng fingerprint na pumipigil na maibigay ito nang dalawang beses: ang iyong username, ang installation identifier ng app at, kung mayroon, ang orihinal na identifier ng device sa RevenueCat, na bawat isa ay iniingatan lamang bilang one-way na cryptographic fingerprint na hindi maibabalik sa orihinal na halaga (seksyon 10).
Mga misyon at pagsukat ng takbo ng serbisyo: mga pangyayaring kaugnay ng mga misyon at ng alok na Premium (halimbawa «nakita ang alok», «naipadala ang imbitasyon», «naisumite ang spot»), kasama ang iyong bansa, wika at katayuan sa oras ng pangyayari.
Mga click sa kasosyo: kapag nagbukas ka ng link ng kasosyo, binibilang namin ang click kasama ang petsa, bansa at katayuang Premium, nang walang identifier ng account. Para hindi mabilang nang dalawang beses ang parehong click, nag-iimbak kami ng naka-encrypt na fingerprint na nagbabago araw-araw at hindi magagamit para matunton ka.
Mga ulat at palitan ng mensahe: ang mga ulat na isinusumite mo at ang mga mensaheng ipinapadala mo sa support.
Teknikal na data: IP address (ginagamit para sa seguridad at para limitahan ang pang-aabuso), mga teknikal na log ng server (petsa, address na tinawag, response code), at mga ulat ng error ng app (teknikal na mensahe ng error, wala ang iyong nilalaman).
Hindi kami humihingi sa iyo ng anumang sensitibong data (kalusugan, paniniwala, atbp.): huwag maglagay nito sa iyong mga tala o larawan.
4. Bakit namin ito ginagamit, at sa anong legal na batayan
Pagbibigay ng serbisyo (pagtupad sa kontrata natin): paggawa at pag-secure ng account mo, pag-save at pagpapakita ng iyong talaan, mapa, mga kaibigan, leaderboard at hamon, pamamahala ng Premium at mga libreng araw, pagsagot sa mga hiling mo.
Ang iyong pahintulot: access sa lokasyon ng device mo, sa camera at sa iyong mga larawan, at pagpapadala ng push notification. Maaari mong bawiin ang pahintulot na ito anumang oras sa mga setting ng device mo.
Ang aming lehitimong interes: pagprotekta sa serbisyo laban sa panloloko, pandaraya at pang-aabuso; moderasyon ng nilalaman; pangkalahatang pagsukat sa paggamit ng serbisyo, mga misyon at link ng kasosyo para mapabuti ito at makuwenta ang komisyong dapat bayaran ng mga kasosyo; awtomatikong pagsasalin ng pampublikong nilalaman para mabasa sa wika mo. Maaari mo itong tutulan (seksyon 11).
Ang aming mga legal na obligasyon: pag-iingat ng mga rekord sa accounting na kaugnay ng mga subscription at pagsagot sa mga hiling ng awtoridad kapag iniaatas ng batas.
Wala kaming ginagawang desisyong may legal na epekto sa iyo sa ganap na awtomatikong paraan, at hindi kami gumagawa ng profiling para sa patalastas.
5. Lokasyon
Binabasa lamang ng app ang posisyon ng device mo kapag nakabukas ito at gumagamit ka ng feature na nangangailangan nito: paggitna ng mapa sa paligid mo, paglalagay ng spot o session, pagkuha ng panahon o iskor ng pangingisda sa lugar. Hindi nito sinusundan ang posisyon mo sa background.
Sine-save nang eksakto ang mga coordinate kapag gumawa ka ng spot, session o huli, dahil iyon mismo ang layunin ng talaan. Ipinapakita lamang ito sa iba ayon sa visibility na pinili mo (seksyon 7).
Para sa panahon, ipinapadala namin sa provider ng panahon ang posisyong ni-round off (mga isang kilometro), nang walang identifier ng account.
Maaari mong tanggihan o bawiin ang access sa lokasyon sa mga setting ng device mo: mailalagay mo pa rin nang mano-mano ang iyong mga lugar sa mapa.
6. Mga larawan
Ang mga larawang idinaragdag mo sa spot, session, huli o profile mo ay nakaimbak sa aming server. Inihahatid ang mga ito sa pamamagitan ng mga link na may pirma at pansamantala: gumagana ang isang link para sa iisang larawan lamang at sa limitadong panahon, pagkatapos ay kusa itong titigil gumana.
Nakikita ang larawan ng parehong mga taong nakakakita sa nilalamang kinakabitan nito. Iwasang mag-post ng mga larawang may makikilalang ibang tao nang wala silang pagsang-ayon. Kapag hindi na ginagamit ng anumang nilalaman ang isang larawan o video (inalis mo ito, o binura mo ang huli, ang session o ang spot), awtomatikong binubura ang file nito mula sa imbakan pagkalipas ng panahong pangkaligtasan na hindi bababa sa 7 araw; saklaw ng paglilinis na ito ang mga file na na-upload mula nang ipatupad ito. Kapag binura mo ang account mo, binubura mula sa imbakan ang mga file ng mga larawan at video ng iyong mga nilalaman, at anumang file na nakarehistro sa pangalan mo, maliban sa file na ginagamit pa ng nilalaman ng ibang account.
7. Ang nakikita ng ibang user
Laging nakikita ng ibang naka-sign in na user: ang iyong username, ipinapakitang pangalan, avatar o larawan sa profile, pagpapakilala, bansa, antas at puwesto sa mga leaderboard. Maaaring mahanap ang username mo sa paghahanap ng kaibigan.
Ayon sa pinili mo:
- ang iyong mga session at ang mga huli nito: pribado bilang default; maaari mong buksan ang mga ito sa iyong mga kaibigan, malalapit na kaibigan o sa lahat, at itago ang ilang detalye;
- ang iyong mga spot: pampubliko (nakikita sa mapa ng lahat, kasama ang posisyon), para sa mga kaibigan lamang, o pribado; hindi kailanman ipinapakita sa iba ang personal na tala ng spot;
- mga hamon: sa pagsali, ang iyong username, ranggo at ang mga huling binilang sa hamon (kasama ang larawan) ay nakikita ng ibang kalahok, at ng lahat kung pampubliko ang hamon.
Ang mga pampublikong teksto (paglalarawan ng spot, pagpapakilala) ay maaaring awtomatikong isalin para sa mga mambabasang iba ang wika.
8. Kanino ipinapasa ang iyong data
Hindi namin ibinebenta ang iyong data. Naka-host ito sa server na inuupahan namin mula sa Hetzner Online GmbH (kumpanyang Aleman, Gunzenhausen, Germany) at kami mismo ang namamahala, kung saan naroon ang database at ang mga larawan. May ilang data na ipinapasa sa mga sumusunod na provider, para lamang sa gawaing nakasaad:
- Hetzner Online GmbH (Gunzenhausen, Germany): pagpapaupa ng server na nagho-host ng serbisyo (database at mga larawan);
- Apple (App Store) at Google (Google Play): pamamahagi ng app at bayad sa mga subscription na binili sa app;
- RevenueCat: teknikal na pamamahala ng mga subscription na binili sa app (natatanggap ang panloob na identifier ng account mo at ang katayuan ng subscription);
- Stripe: bayad sa mga subscription na binili sa web (natatanggap ang panloob na identifier ng account mo, ang username mo at ang impormasyon sa pagbabayad na inilalagay mo roon);
- MET Norway (Norwegian Meteorological Institute) at Visual Crossing: panahon (natatanggap ang posisyong ni-round off, nang walang identifier ng account);
- OpenAI: awtomatikong pagsasalin ng mga pampublikong tekstong inilagay ng mga user (natatanggap ang tekstong isasalin, nang walang identifier ng account);
- mga background ng mapa: Apple Maps sa iPhone, Google Maps sa Android, OpenStreetMap, CARTO at Esri sa web (direktang hinihingi ng device mo sa kanila ang mga larawan ng lugar na ipinapakita, kaya naipapasa sa kanila ang IP address mo);
- OpenStreetMap (serbisyong Overpass): paghahanap ng mga lugar na mahalaga sa paligid ng ipinapakitang lugar (natatanggap ang bahagi ng mapa, nang walang identifier ng account).
Kapag nagbukas ka ng link ng kasosyo o ng direksyon, umaalis ka sa My Fish: ang site o app na pupuntahan ay may sariling patakaran.
Maaari rin kaming magbigay ng data sa mga awtoridad kapag inoobliga kami ng batas.
9. Paglilipat sa labas ng European Union
Ang ilan sa mga provider na nakalista sa seksyon 8 ay nakabase sa labas ng European Union, lalo na sa Estados Unidos (Apple, Google, RevenueCat, Stripe, OpenAI, Visual Crossing, CARTO, Esri). Kapag inililipat sa kanila ang personal na data, saklaw ang paglilipat na iyon ng mga pananggalang na itinakda ng GDPR: desisyon ng European Commission tungkol sa kasapatan kung mayroon (halimbawa ang EU–US Data Privacy Framework para sa mga kumpanyang sumali rito) o mga standard contractual clause.
Maaari kang humingi sa amin ng detalye tungkol sa mga pananggalang na ito sa support@imin.uno.
10. Gaano katagal iniingatan ang data
- Ang iyong account at nilalaman (profile, mga session, huli, spot, larawan, tropeo, kaibigan): hangga't umiiral ang account mo. Walang awtomatikong pag-expire: sa iyo ang talaan mo. Maaari kang magbura ng anumang item anumang oras.
- Mga sign-in token: bawat isa ay balido nang hanggang 30 araw, at hindi kailanman tumatagal nang higit sa 180 araw ang isang session; binabawi agad kapag nag-sign out ka sa device o nagpalit ng password. Binubura ang bakas nila (fingerprint at label ng device) mga 30 araw matapos bawiin, o 31 araw matapos huling gamitin.
- Mga link sa mga larawan: limitadong tagal (1 oras).
- Naka-cache na data ng panahon: walang personal na identifier, regular na nililinis.
- Naka-cache na awtomatikong salin: iniingatan nang walang identifier ng account; binubura ang mga salin ng mga tala ng isang session kapag hindi na ito pampubliko, at ang mga salin ng iyong mga teksto (pagpapakilala, mga tala) kapag binura mo ang account mo.
- Mga bilang ng click sa kasosyo: iniingatan bilang estadistika, nang walang identifier ng account.
- Mga rekord na kaugnay ng bayad na subscription: sa tagal na iniaatas ng batas sa accounting at buwis (hanggang 7 taon sa batas ng Estonia).
- Mga teknikal na log at backup: iniingatan sa limitadong panahon, pagkatapos ay napapatungan sa karaniwang takbo ng operasyon.
Binubura mo ang account mo mula sa app, at kinukumpirma ito gamit ang iyong password; agad at permanente na ang pagbura:
- binubura: ang iyong profile, password at recovery code, lahat ng iyong sign-in, ang iyong referral code at customer identifier sa Stripe, ang iyong mga larawan at video (ang mismong mga file, maliban sa mga larawan ng iyong mga pampublikong spot, na nananatili kasama ng mga ito, at sa file na ginagamit pa ng nilalaman ng ibang account), ang iyong XP, mga antas, tropeo, liga, titulo at estadistika, ang iyong mga pagkakaibigan, notification, ulat, mga ideya at boto, eksperimento sa laboratoryo, ang kasaysayan ng iyong mga libreng araw ng Premium at mga misyon, at ang mga salin ng iyong mga teksto;
- inaalisan ng laman at minamarkahang nabura: ang iyong mga session at huli (binubura ang kanilang mga tala, posisyong GPS, pangalan ng lugar, larawan, video, kagamitan, pain at teknik; ang natitira lamang ay mga datos gaya ng mga petsa, tagal, uri ng isda, laki, timbang, mga sukat gaya ng hangin o temperatura ng tubig, at ang spot ng session), at ang iyong mga spot na pribado o para sa mga kaibigan lamang (inaalis sa mapa at sa app, wala ang personal mong tala at ang iyong mga larawan; nananatili sa database ang kanilang pangalan, posisyon at paglalarawan);
- nananatili, nang wala ang iyong pagkakakilanlan: ang mga pampublikong spot na ginawa mo (nananatili sa katalogo ng mapa, nakakabit sa account na MY FISH, kasama ang kanilang mga larawan pero wala ang personal mong tala, dahil nagtala roon ang ibang mangingisda ng sarili nilang mga session; sumulat sa amin kung gusto mong alisin din ang mga ito), ang mga nakaraan mong pagsali sa mga hamon, na nakakabit sa account na walang pangalan, ang iyong mga puwesto sa ranggo ng mga natapos na hamon (wala ang iyong username, pangalan at mga larawan), at isang rekord na walang pangalan na pumapalit sa account mo (walang username, pangalan o larawan mo, walang magagamit na password; iniingatan nito ang petsa ng paggawa ng account at ang katayuan ng subscription);
- walang sinumang makakakuha ng dati mong username sa loob ng 90 araw, at pagkatapos ay magagamit na itong muli;
- kung ginamit mo ang alok sa pagtanggap, iniingatan nang walang takdang panahon ang fingerprint nito (ang dati mong username, ang installation identifier ng app at, kung mayroon, ang orihinal na identifier ng device sa RevenueCat — bawat isa bilang one-way na cryptographic fingerprint, hindi na naka-link sa iyong account), para lamang hindi na ito maibigay sa ikalawang pagkakataon;
- iniingatan ang talaan ng mga aksiyong pang-administrasyon na may kinalaman sa account mo (halimbawa, isang pagsuspinde at ang dahilan nito);
- nananatili hangga't iniaatas ng batas: mga rekord na kaugnay ng bayad na subscription;
- maaaring naglalaman pa ng iyong data ang mga naunang backup hanggang mapatungan ang mga ito; hindi kailanman ginagamit ang mga ito para ibalik ang nabura nang account.
11. Ang iyong mga karapatan at paano ito gamitin
May mga sumusunod kang karapatan sa iyong data:
- Access at portability: sa app, ang button na «I-download ang aking data», sa ibaba ng Patakaran sa Privacy na ito, ay nagbibigay sa iisang file ng lahat ng nasa account mo (profile, mga spot, session, huli, tropeo, XP, estadistika, kaibigan). Libre ito at bukas sa lahat ng account.
- Pagwawasto: lahat ng inilagay mo ay maaaring baguhin sa app (profile, mga session, huli, spot).
- Pagbura: maaari mong burahin ang isang nilalaman, o ang buong account mo sa pagkumpirma gamit ang iyong password, mula sa profile mo sa app, nang hindi na kailangang sumulat sa amin; kung hindi ka na makapag-sign in, ipinaliliwanag ng pahinang myfish.uno/delete-account kung paano ito hilingin sa amin.
- Paglilimita at pagtutol: maaari mong hilinging limitahan namin ang isang pagproseso o tutulan ang pagprosesong nakabatay sa aming lehitimong interes, sa pagsulat sa support@imin.uno.
- Pagbawi ng pahintulot: maaaring i-off anumang oras ang lokasyon, camera, mga larawan at notification sa mga setting ng device mo.
Para sa anumang hiling, sumulat sa support@imin.uno at ibigay ang username mo. Dahil wala sa amin ang email address mo, maaari naming hilinging patunayan mong sa iyo nga ang account. Sumasagot kami sa loob ng isang buwan.
Reklamo: maaari kang magreklamo sa awtoridad sa proteksyon ng data ng Estonia (Andmekaitse Inspektsioon, www.aki.ee) o sa awtoridad ng bansang tinitirhan mo — sa France, ang CNIL (www.cnil.fr).
12. Mga menor de edad
Hindi para sa mga batang wala pang 13 taong gulang ang My Fish, at hindi kami sadyang nangongolekta ng data tungkol sa kanila. Mula 13 taong gulang hanggang sa edad na itinakda ng batas ng bansa mo para makapagbigay nang mag-isa ng pahintulot (hanggang 16 sa European Union), kailangan ang pagsang-ayon ng magulang o legal na tagapag-alaga.
Kung sa tingin mo ay may batang gumawa ng account nang walang ganoong pagsang-ayon, sumulat sa support@imin.uno: buburahin namin ang account.
13. Seguridad
Pinoprotektahan namin ang iyong data sa pamamagitan ng mga angkop na hakbang, lalo na: mga naka-encrypt na koneksyon (HTTPS), mga password at recovery code na naka-hash lamang kapag iniimbak, mga sign-in token na nakatago sa ligtas na imbakan ng telepono mo, mga larawang inihahatid sa mga link na may pirma at pansamantala, limitasyon sa mga pagtatangkang mag-sign in, at pagtatakip sa lihim na impormasyon sa mga log.
Walang sistemang hindi nagkakamali. Pumili ng natatanging password, itago ang recovery code sa ligtas na lugar at ipaalam sa amin kung may duda ka. Kapag may paglabag sa data na nagdudulot ng mataas na panganib sa iyo, ipapaalam namin sa iyo gaya ng iniaatas ng batas.
14. Imbakan sa device mo, cookies at pagsukat ng bisita
Sa device mo, sine-save ng app: ang iyong mga sign-in token (sa ligtas na imbakan ng telepono; sa local storage ng browser sa web), ang iyong mga kagustuhan (wika, mga setting, mga hakbang na nakita na), kopya ng data na na-load na para sa mabilis at offline na pagpapakita, mga entry na naghihintay maipadala kapag wala kang network, at isang installation identifier (isang numerong random na pinili, ipinapadala lamang sa aming server kapag hiniling mo ang alok sa pagtanggap). Binubura sa device ang iyong mga token, ang kopya ng iyong data at ang mga entry na hindi pa naipapadala kapag nag-sign out ka. Nabubura ang iba kapag in-uninstall mo ang app; sa iPhone, maaaring manatili roon ang nakatago sa ligtas na imbakan ng telepono.
Hindi kami gumagamit ng mga cookie o tracker na pang-patalastas, at wala kaming ibinabahaging data sa mga advertising network.
Sa bersyong web ng app, sinusukat namin ang mga pagbisita sa pahina gamit ang tool na Rybbit, na naka-install sa sarili naming server: hindi ipinapasa ang estadistikang ito sa ikatlong partido at ginagamit lamang para mapabuti ang serbisyo.
Ang mga background ng mapa na ipinapakita sa web ay nilo-load mula sa mga server ng mga provider nito (seksyon 8).
15. Mga notification
Maaari kang padalhan ng app ng mga push notification, kung papayag ka. Limitado ang mga ito sa tatlong uri: kapag may kumakausap sa iyo (halimbawa friend request o imbitasyon), ang may kinalaman sa iyong mga hamon, at ang may kinalaman sa account mo (halimbawa ang iyong Premium).
Para maipadala ang mga ito, nag-iingat kami ng teknikal na token na tumutukoy sa device mo sa serbisyo ng notification ng Apple o Google. Binubura ito kasama ng account mo.
Maaari mong i-off ang mga notification anumang oras, sa app o sa mga setting ng device mo.
16. Mga pagbabago sa patakarang ito
Maaari naming i-update ang patakarang ito, halimbawa kapag may nagbagong feature o provider. Nasa simula ng dokumento ang petsa ng huling update. Para sa mahalagang pagbabago, ipapaalam namin sa iyo nang maaga sa app o sa myfish.uno.
17. Pakikipag-ugnayan
Para sa anumang tanong tungkol sa iyong data o para gamitin ang iyong mga karapatan: support@imin.uno
IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estonia.