Patakaran sa Privacy

Ang data controller ay ang Bx Labs, isang French simplified joint-stock company na may iisang shareholder (SASU), may share capital na €1,000, nakarehistro sa Paris Trade and Companies Register (RCS) sa ilalim ng numerong 108 596 651, at may rehistradong tanggapan sa 9 rue des Colonnes, 75002 Paris, France.

Para sa anumang tanong tungkol sa iyong datos, sumulat sa contact@bxlabs.ai.

Pinoproseso namin ang mga sumusunod na datos kapag ginagamit mo ang aming serbisyo:

• Email address at identifier ng account (pagpaparehistro, pag-sign in, komunikasyon)
• Numero ng telepono ng tatawagan at senaryo ng prank call
• Audio recording at awtomatikong transcription ng mga tawag, pati ang senaryo, boses at transcript ng mga test sa browser (tingnan sa ibaba)
• Kasaysayan ng iyong mga credit at pagbili (ang bayad mismo ay pinoproseso ng Stripe: hindi namin kailanman natatanggap ang numero ng iyong card)
• Ang bansang tinukoy mula sa iyong IP address (hindi kailanman ang address mismo), para maipakita at masingil ang presyong para sa iyong bansa: hindi ito sine-save sa iyong account; ang dalawang-letrang code lang nito ang ikinakabit sa bayad sa Stripe at, kapag may binawasang regional na presyo, ipinapadala rin sa Bx Labs OS (tingnan ang § 6)
• Kapag may pahintulot mo lamang: cookies para sa pagsukat ng audience at advertising (tingnan ang § 4)
• Kapag may hiwalay mong pahintulot lamang: pagsukat ng paggamit, click map at pag-record ng session, na nakatago ang mga teksto at input (tingnan ang § 4)
• Pagsukat ng mga page view, nang walang cookies (tingnan ang § 5)
• Pag-sign up at mga pagbili, na ipinapadala sa aming panloob na tracking tool (tingnan ang § 6)

Pag-record at transcription ng tawag. Nire-record ang bawat tawag sa telepono na ginawa gamit ang PrankCall AI (ang dalawang boses: ng AI at ng taong tinawagan) at awtomatikong ginagawang teksto. Hindi nire-record ang mga test sa browser, pero itinatago ang kanilang senaryo, ang napiling boses at ang kanilang transcript. Itinatago ang mga recording, transcript at senaryong ito habang umiiral ang iyong account at binubura kasabay nito. Maaaring i-access ito ng Bx Labs para sa moderation (pagsunod sa mga tuntunin ng paggamit, pag-iwas sa pang-aabuso) at para sa support, at nila-log ang bawat pag-access. Maaari mong i-replay at i-download ang sarili mong mga tawag mula sa iyong kasaysayan.

• Pagbibigay ng serbisyo — account, mga tawag, mga credit, mga email na may kinalaman sa account: pagtupad sa kontrata (Artikulo 6(1)(b) GDPR)
• Invoicing at accounting: legal na obligasyon (Artikulo 6(1)(c))
• Moderation at pag-iwas sa pang-aabuso: lehitimong interes (Artikulo 6(1)(f))
• Pagsukat ng audience at pagsubaybay sa mga sign-up at benta (§ 5 at § 6): lehitimong interes (Artikulo 6(1)(f))
• Cookies para sa pagsukat ng audience at advertising (§ 4): ang iyong pahintulot (Artikulo 6(1)(a)), na maaari mong bawiin anumang oras
• Pagpapabuti ng karanasan — pagsukat ng paggamit, click map at pag-record ng session (§ 4): ang iyong pahintulot (Artikulo 6(1)(a)), hiwalay sa nauna, na maaari mong bawiin anumang oras

Walang cookie para sa pagsukat o advertising na inilalagay hangga't hindi mo ito tinatanggap sa banner ("Tanggapin", o ang kahong "Pagsukat ng audience at advertising"). Kapag may pahintulot mo lamang, nilo-load namin ang:

• Google Analytics 4 (pagsukat ng audience) at Google Ads (pagsukat ng conversion), na ibinibigay ng Google Ireland Limited;
• kung naaangkop, ang Meta pixel (Meta Platforms Ireland Limited) at ang TikTok pixel (TikTok Technology Limited), para sukatin ang aming mga advertising campaign.

Kung tatanggi ka, wala sa mga script na ito ang nilo-load. Itinatago ang iyong pinili nang anim na buwan sa isang cookie na "cookie-consent", at pagkatapos nito ay tatanungin ka ulit. Maaari mo itong baguhin anumang oras gamit ang link na "Pamahalaan ang cookies" sa ibaba ng bawat pahina: ang pagbawi ng pahintulot ay pinapatay ang mga serbisyong ito at binubura ang kanilang cookies.

Pagpapabuti ng karanasan. Kapag may pahintulot mo lamang, na hiwalay na ibinibigay sa banner (kahong "Pagpapabuti ng karanasan"), sinusukat namin kung paano ginagamit ang site para mapabuti ito, gamit ang Umami, isang open-source na tool na ang Bx Labs mismo ang nagho-host sa Amazon Web Services sa France (rehiyon ng Paris, eu-west-3): walang datos na inililipat palabas ng European Union o ipinagkakatiwala sa ibang third party. Kinokolekta namin ang: mga page view (address na walang parameter o anchor, naunang pahina, pamagat ng pahina, wika, laki ng screen, uri ng device, browser at operating system, bansa at lungsod na hinango sa IP address, na hindi itinatago), mga click at pag-scroll (click map), at ang pag-record ng iyong mga session (kung paano gumagalaw ang pahina, 10 minuto pinakamatagal bawat pahina), kung saan nakatago ang lahat ng teksto at lahat ng input; ang mga sensitibong bahagi (senaryo, tinawagang numero, mga transcript, kasaysayan at recording ng tawag, email address) ay hindi talaga nire-record. Walang cookie na inilalagay ang Umami, pero nagbabasa at nagsusulat ang mga script nito sa iyong device: nilo-load lamang ang mga ito pagkatapos ng iyong pahintulot, at hindi kailanman sa mobile app. Legal na batayan: ang iyong pahintulot (Artikulo 6(1)(a) GDPR); hindi saklaw ng pahintulot sa pagsukat ng audience at advertising ang layuning ito, at gayundin ang kabaligtaran. Pagtatago: 90 araw para sa mga recording ng session, 13 buwan para sa mga istatistika (page view, click, pag-scroll). Itinatago ang iyong pinili nang anim na buwan sa isang cookie na "ux-consent". Ang pagbawi nito sa pamamagitan ng "Pamahalaan ang cookies" ay agad na humihinto sa pagsukat (magre-reload ang pahina).

Kung walang pahintulot, ginagamit lamang ng site ang storage na kailangan para gumana ito: ang iyong session sa pag-sign in (Supabase) at ang cookies na "cookie-consent" at "ux-consent" na nagtatanda ng iyong mga pinili. Kung dumating ka sa pamamagitan ng campaign link, itinatago lamang ang mga tag nitong utm_source, utm_medium at utm_campaign sa iyong browser (localStorage) kapag may pahintulot mo, para sukatin ang bisa ng aming mga campaign; kung walang pahintulot, binabasa lamang ang mga ito mula sa address ng pahina kapag gumawa ka ng account (§ 6). Gayundin, kung saan nagmula ang iyong pagbisita (ang referring site at ang landing page, nang walang kanilang mga parameter) ay itinatago lamang sa iyong browser (localStorage, 30 araw) kapag may pahintulot mo; kung walang pahintulot, hawak lamang ito sa nakabukas na pahina habang tumatagal ang pagbisita, nang walang isinusulat sa iyong browser. Ang pagbawi ng pahintulot ay binubura ang mga ito.

Sa parehong pahintulot, sinusukat din namin ang mga hakbang at resulta ng pag-sign up, pag-log in, paggamit ng studio, mga trial sa browser at mga tawag, checkout at pag-play ng recording; ang tagal ng mga ito, ang aktwal na performance ng pahina (Core Web Vitals) at mga kategorya ng teknikal na error, nang walang mensahe ng error o stack trace. Para sa naka-sign in na account, isang pseudonym na hinango mula sa identifier nito gamit ang SHA-256 ang nagbibigay-daan sa amin na sukatin ang mga pagbalik sa paglipas ng panahon. Hindi kailanman natatanggap ng Umami ang iyong pangalan, email address, mga numero ng telepono, senaryo, audio, mga transcript o mga authentication token. Ang mga istatistika at pseudonym na ito ay may parehong 13 buwang pagtatago at humihinto ang pagkolekta kapag binawi mo ang pahintulot na ito.

Binibilang namin ang mga page view ng site na ito. Ginagawa ang pagsukat na ito sa server, para sa bawat bisita: wala itong ginagamit na cookie, local storage o script sa pahina. Walang isinusulat o binabasa sa iyong device para dito, kaya hindi kailangan ng pahintulot sa batayang iyon (Artikulo 82 ng French Data Protection Act). Hiwalay ito sa Google Analytics (§ 4).

Ano ang binabasa pero hindi kailanman ipinapadala o itinatago: ang iyong IP address at user agent ay binabasa lamang para kalkulahin ang fingerprint na inilalarawan sa ibaba, at itinatapon kasama ng request. Hindi kailanman ipinapadala: ang buong URL at ang mga parameter nito (maliban lamang sa mga campaign tag na utm_source, utm_medium, utm_campaign, utm_content at utm_term, kapag dala ng address ang mga ito), ang path ng pahinang nagdala sa iyo rito (ang domain lamang nito ang itinatago), o anumang lokasyong mas tiyak kaysa sa bansa.

Ano ang ipinapadala, para sa bawat page view:

• ang araw (UTC) at ang oras ng pagpapadala;
• isang pang-araw-araw na fingerprint, na inilalarawan sa ibaba;
• ang path ng pahina, na nililimitahan sa listahan ng mga nailathalang pahina;
• ang uri ng pinagmulan (search engine, social network, AI assistant, ibang site, internal link, wala) at, kung may kinalaman, ang domain lamang nito;
• kung mayroon, ang mga campaign tag (utm_*) ng address ng pahina;
• ang bansa, bilang code na may dalawang titik;
• ang klase ng device (desktop, mobile, tablet, bot).

Ang pang-araw-araw na fingerprint ay isang hash (SHA-256) ng iyong IP address, iyong user agent, isang salt na nagbabago araw-araw at ang domain ng site na ito. Ginagamit lamang ito para bilangin ang magkakaibang bisita sa isang araw, at hindi ka nito masusundan mula sa isang araw papunta sa susunod o mula sa isang site papunta sa iba. Itinatago ang fingerprint ng isang araw hanggang sa katapusan ng ikalawang kasunod na araw (D+2), at pagkatapos ay binubura ng pang-araw-araw na purge sa 03:15 UTC — ibig sabihin, 76 na oras pinakamatagal mula nang ito ay maitala. Mga aggregate lamang ang natitira pagkatapos (mga pagbisita, magkakaibang bisita bawat araw, mga pahina, pinagmulan, bansa, device), at wala sa mga ito ang tumutukoy sa isang tao.

Tatanggap: Bx Labs, na tumatanggap at nag-a-aggregate ng mga view na ito sa Bx Labs OS, ang panloob nitong tool, na hino-host ng Convex sa European Union (Ireland). Legal na batayan: lehitimong interes (Artikulo 6(1)(f) GDPR), ang pagsukat ng audience ng sarili naming site — walang profiling, walang advertising, walang pagtutugma sa anumang third party. Maaari kang tumutol nang hindi kami sinusulatan: kung nagpapadala ang iyong browser ng signal na Global Privacy Control (Sec-GPC) o Do Not Track (DNT), hindi talaga sinusukat ang pagbisita.

Kapag kinumpirma mo ang iyong pag-sign up, ipinapadala namin sa Bx Labs OS, ang panloob na tool ng Bx Labs (hino-host ng Convex sa European Union, sa Ireland): ang iyong email address, ang iyong pangalan kung alam (kung hindi, ang bahagi ng iyong address bago ang @), ang identifier ng iyong account, ang petsa ng pag-sign up at kung saan nagmula ang iyong pagdating: ang referring site (nang walang mga parameter nito), ang landing page at, kung dumating ka sa pamamagitan ng campaign link, ang mga tag nito (utm_source, utm_medium, utm_campaign, utm_content, utm_term); kapag may pahintulot ka sa cookies (§ 4), pati ang mga iyon ng una mong pagbisita. Ipinapadala rin namin ang iyong bansa, na hinango sa iyong IP address sa oras ng pag-sign up (hindi kailanman ang address mismo), maliban kung nagsesenyas ang iyong browser ng pag-opt out sa tracking (Global Privacy Control o Do Not Track). Kapag bumili ka ng mga credit, ipinapadala namin ang pack na binili, ang bilang ng credit, ang halagang ibinayad at ang currency nito. Sa katapusan ng bawat tawag, ipinapadala namin ang resulta nito (kumonekta o hindi, at kung bakit), ang tagal nito, ang bansang tinawagan at ang dialling code nito, at ang bilang ng credit, pati ang numerong tinawagan at ang teksto ng prank, para sa support, moderation at pag-iwas sa pang-aabuso (ang parehong numero na tinawagan mula sa ilang account). Kapag nag-log in ka, at pinakamarami nang dalawang beses sa isang araw kapag bumalik kang naka-log in na, ipinapadala namin ang petsa ng pag-log in, kung paano ka nag-log in (password, Google, link na natanggap sa email…) at ang uri ng access (website o mobile app); hindi kailanman ang iyong IP address o ang iyong browser. Sa pagbiling may binawasang regional na presyo, ipinapadala rin namin ang antas ng presyo, ang bansang tinukoy mula sa iyong IP address, at ang bansa ng iyong card (o, kung wala, ng iyong billing address), para matukoy kung magkaiba ang dalawa; itinatala rin ang pagkakaiba sa aming mga teknikal na log (mga country code at antas lang).

Ginagamit ang mga datos na ito para subaybayan ang aming mga sign-up, benta at ang bisa ng aming mga campaign. Walang datos ng pagbabayad (card, IBAN) na ipinapadala: nananatili sa Stripe ang pagbabayad. Legal na batayan: lehitimong interes (Artikulo 6(1)(f) GDPR). Itinatago ito habang umiiral ang iyong account, at saklaw din nito ang iyong kahilingang magbura (§ 9).

Hindi namin kailanman ibinebenta ang iyong datos. Ibinabahagi lamang ito sa mga provider na kailangan ng serbisyo, na nagpoproseso nito sa ngalan namin:

• Supabase — database at authentication, hino-host sa European Union (Paris, France)
• Microsoft Azure — server ng mga tawag at voice model na Azure OpenAI, sa European Union (rehiyong France Central para sa server)
• Twilio — pagruruta ng mga tawag sa telepono at mga recording
• Stripe — pagbabayad para sa mga credit (Stripe Payments Europe, Ireland)
• Brevo — mga email na may kinalaman sa account (France)
• Vercel — pagho-host ng website (Vercel Inc., United States)
• Google — Google Analytics at Google Ads (Google Ireland Limited), kapag may pahintulot mo lamang (§ 4)
• Meta — Meta pixel (Meta Platforms Ireland Limited), kapag may pahintulot mo lamang (§ 4)
• TikTok — TikTok pixel (TikTok Technology Limited), kapag may pahintulot mo lamang (§ 4)
• Amazon Web Services — pagho-host ng Umami, ang tool ng Bx Labs para sa pagsukat ng paggamit, sa France (rehiyon ng Paris), kapag may pahintulot mo lamang (§ 4)
• Convex — pagho-host ng Bx Labs OS, ang aming panloob na tool (European Union, Ireland; § 5 at § 6)

Kapag nagpoproseso ang isang provider ng datos sa labas ng European Union (lalo na sa United States), saklaw ang paglilipat ng standard contractual clauses ng European Commission o ng EU–U.S. Data Privacy Framework.

Sa ilalim ng General Data Protection Regulation (GDPR) at ng French Data Protection Act, mayroon kang mga sumusunod na karapatan:

• Karapatang ma-access ang iyong personal na datos
• Karapatan sa pagwawasto
• Karapatan sa pagbura
• Karapatan sa paghihigpit ng pagproseso
• Karapatan sa data portability
• Karapatang tumutol sa pagprosesong nakabatay sa lehitimong interes
• Karapatang bawiin ang iyong pahintulot anumang oras
• Karapatang magbigay ng mga tagubilin kung ano ang mangyayari sa iyong datos pagkatapos ng iyong kamatayan

Para gamitin ang mga ito, sumulat sa contact@bxlabs.ai. Kung sa tingin mo ay hindi iginagalang ang iyong mga karapatan, maaari kang magsampa ng reklamo sa French data protection authority (CNIL), 3 place de Fontenoy, 75007 Paris, France, o sa www.cnil.fr/fr/plaintes.

Maaari mong hilingin anumang oras ang kumpletong pagbura ng iyong datos sa pamamagitan ng pagsulat sa contact@bxlabs.ai. Ipoproseso namin ang iyong kahilingan sa loob ng 30 araw. Ang pagbura ng iyong account ay binubura rin ang mga recording, transcript at senaryo ng iyong mga tawag. Itinatago ang mga talaan ng accounting na may kinalaman sa iyong mga pagbili sa panahong itinakda ng batas.

Nagpapatupad kami ng angkop na teknikal at pang-organisasyong hakbang sa seguridad para protektahan ang iyong personal na datos laban sa hindi awtorisadong pag-access, pagbabago, pagbubunyag o pagsira.

Para sa anumang tanong tungkol sa patakaran sa privacy na ito, sumulat sa Bx Labs: contact@bxlabs.ai.