Patakaran sa Pribadong Impormasyon

Ang pahinang ito ay makukuha rin sa Ingles: English.

Huling na-update: Hunyo 2, 2026

Tinutulungan ng Brunchie ang mga tao na mag-ayos ng mga pisikal na kaganapan — mga listahan ng mga bisita, RSVP, mga botohan, itineraries, paghahati ng gastos, pag-upo, pagbabahagi ng litrato, at pangkatang mensahe. Ipinaliliwanag ng Patakaran sa Pribadong Impormasyon na ito kung anong personal na impormasyon ang aming kinokolekta, kung paano namin ito ginagamit, kung kanino namin ito ibinabahagi, at ang mga pagpipilian at karapatan na iyong tinataglay. Ito ay nalalapat sa aming website, aming mga app sa iOS at Android, at mga kaugnay na serbisyo (kabuuan, ang "Serbisyo"). Ang Brunchie ay pinapatakbo ng Brunchie team, isang kumpanyang nakabase sa Canada.

Sa pamamagitan ng paggamit ng Serbisyo, sumasang-ayon ka sa Patakaran sa Pribadong Impormasyong ito. Kung hindi ka sumasang-ayon, huwag gamitin ang Serbisyo. Ang patakaran na ito ay gumagana kasabay ng aming Mga Tuntunin ng Serbisyo at Mga Tuntunin at Pahintulot sa SMS.

Impormasyong Kinokolekta Namin

Kinokolekta namin ang mga sumusunod na kategorya ng impormasyon:

• Impormasyon sa account. Kapag bumuo ka ng account, kinokolekta namin ang iyong email address (kailangan), pangalan, username, bansa, pananalaping ginagamit, at orasong lugar. Maaari mong opsyonal na idagdag at i-verify ang numero ng telepono.
• Impormasyon sa pagpapatunay. Ang Brunchie ay walang password — hindi namin iniimbak ang mga password. Pinapasok ka namin gamit ang one-time code sa email, at opsyonal na one-time code sa telepono (OTP) na ipinapadala sa pamamagitan ng SMS o tinig, passkeys, o single sign-on (SSO) na may provider na pinili mo. Pinoproseso namin ang impormasyong kailangan upang ihatid at i-verify ang mga code at kredensyal na ito.
• Impormasyon ng aparato at seguridad. Sa bawat pag-login mo, kinokolekta namin ang limitadong profile ng aparato at network para sa layunin ng seguridad ng account. Tingnan ang nakalaang seksyon na Aparato at Seguridad sa ibaba.
• Nilalaman na nililikha mo (nilalaman ng user). Kapag gumagamit ka ng Serbisyo, iniimbak namin ang nilalaman na nililikha o in-upload mo — mga kaganapan, gastos, botohan, itineraries, pagkakalagay sa upuan, at ang mga litrato, video, mensahe sa guestbook, at komento na idinadagdag mo. Sa disenyo, ang nilalaman na ibinibigay mo sa isang kaganapan ay nakikita ng ibang mga bisita at taga-organisa ng kaganapan na iyon. Ang mga litrato at video ay i-upload lamang kapag pinili mong idagdag ang mga ito.
• Mga identifier para sa push at aparato (mga mobile app). Upang ihatid ang mga push notification, ang mga app ng Brunchie para sa iOS at Android ay kinokolekta ang token para sa pagpapatala ng push (Apple Push Notification service sa iOS, Firebase Cloud Messaging sa Android) at isang random na nabuong identifier ng aparato. Tingnan ang seksyon na Mga Mobile App (iOS at Android) sa ibaba.
• Pakikilahok ng mga bisita. Ang mga bisita ay maaaring mag-RSVP, bumoto sa mga botohan, at tingnan ang mga detalye ng kaganapan sa pamamagitan ng shared link nang hindi gumagawa ng account. Kapag nakikilahok ang isang bisita sa paraang ito, pinoproseso namin ang impormasyong isinumite nila (tulad ng tugon sa RSVP o boto sa botohan) upang mapatakbo ang kaganapan.
• Mga cookie at analytics. Gumagamit kami ng mga cookie at product analytics (PostHog) upang maunawaan kung paano ginagamit ang Serbisyo at mapabuti ito. Itinatanggi namin ang paggamit sa analytics IP address at mga identifier ng aparato sa analytics pipeline, kaya ang datos na ito ay hindi ginagamit para subaybayan ka sa internet. Ang product analytics ay tumatakbo sa loob ng web experience (kasama ang loob ng mga web view ng app); ang mga app ay hindi nagdaragdag ng hiwalay na native advertising o analytics SDK. Tingnan ang Mga Cookie at Analytics sa ibaba.
• Mga Diagnostiko. Pangunahing teknikal na datos na kinakailangan upang mapatakbo at ma-troubleshoot ang Serbisyo, tulad ng mga error at mga log ng koneksyon.
• Mga Komunikasyon. Kung makipag-ugnayan ka sa amin para sa suporta, iniimbak namin ang mga mensaheng ipinadala mo upang matulungan ka namin.

Aparato at Seguridad

Kapag nag-sign in ka, kinokolekta namin ang limitadong profile ng aparato at network para lamang sa layuning protektahan ang iyong account. Kasama dito ang:

• Uri ng aparato
• Operating system at bersyon
• Browser at bersyon
• Platform ng app (web, iOS, o Android)
• IP address
• Tinatayang bansa, na hinango mula sa iyong IP address ng aming content-delivery provider (Cloudflare)

Layunin: seguridad ng account lamang. Ginagamit namin ang impormasyong ito upang ma-detect ang hindi awtorisadong pag-access at gumawa ng desisyong batay sa panganib kung dapat ba hamunin ang partikular na pagtatangka na mag-sign in (halimbawa, humihingi ng karagdagang hakbang sa pagpapatunay) bago namin ipadala ang verification code. Sinusubaybayan namin ang hanggang sa mga sampung kamakailang aparato kada account upang makilala ang mga aparato na dati nang ginamit mo.

Awtomatikong pagpoproseso. Ang hakbang na batay sa panganib na ito ay isang awtomatikong proseso: binabalanse ng software ang mga signal ng aparato at network sa itaas upang magpasya kung ang pag-sign in ay tila karaniwan o nangangailangan ng karagdagang hamon. Ito ay hindi gumagawa ng mga legal o katulad na makabuluhang epekto tungkol sa iyo — sa pinakamataas, maaari itong humiling na kumpletuhin mo ang karagdagang hakbang sa pagpapatunay. Maaari kang makipag-ugnayan sa amin sa privacy@brunchie.app para sa mga katanungan tungkol sa pagpoprosesong ito.

Batas na batayan. Kung nalalapat ang GDPR o mga katulad na batas, umaasa kami sa aming tamang interes sa pagpapanatiling ligtas ng mga account at pagpigil sa hindi awtorisadong pag-access.

Pag-iimbak. Iniimbak namin ang hilaw na IP address sa kasaysayan ng iyong seguridad na login sa loob ng hanggang 90 araw, pagkatapos ay walang balik na tinatanggal ito. Iniimbak namin ang isang one-way na salted hash (HMAC-SHA256) ng IP nang permanente upang makilala ang bumabalik na aparato nang walang pag-iimbak namin ng hilaw na IP. Ang hilaw na IP address ay hindi maaaring mabawi mula sa hash.

Mahigpit na para sa seguridad. Ang telemetry ng aparato at seguridad na ito ay ginagamit nang mahigpit para sa pagpapatunay at panganib sa seguridad ng account. Ito ay hindi kailanman ipinasok sa product analytics o advertising, at hindi kailanman namin ito ipinagbibili.

Mga Mobile App (iOS at Android)

Ang mga app ng Brunchie para sa iOS at Android ay mga mobile client para sa serbisyo ng Brunchie. Bukod sa impormasyong inilarawan sa itaas, ang mga app ay kasangkot sa mga sumusunod:

Mga identifier para sa push at aparato. Upang ipadala sa iyo ang mga push notification (halimbawa, bagong RSVP o update sa kaganapan), ang app ay kinokolekta ang token para sa pagpapatala ng push — mula sa Apple Push Notification service (APNs) sa iOS o Firebase Cloud Messaging (FCM) sa Android — kasama ang randomly generated na identifier ng aparato. Ito ay ipinapadala sa aming mga server at sa Apple o Google upang ma-routa ang notification sa iyong aparato, at nauugnay sa iyong account. Ang mga push notification ay sumusuporta sa iyong mga kagustuhan sa notification; maaari mong i-off ang mga ito sa app o sa mga setting ng iyong aparato. Ang pagtanggal ng app ay tinatanggal ang lokal na identifier ng aparato ngunit hindi mismo tinatanggal ang iyong server-side account (tingnan ang Iyong Karapatan).

Mga pahintulot sa aparato. Ang mga app ay humihiling ng mga sumusunod na pahintulot sa tamang konteksto — lamang kapag gumagamit ka ng kaugnay na feature — at maaari mong tanggihan o bawiin ang mga ito anumang oras sa mga setting ng iyong aparato:

• Camera at mikropono — para sa in-app na photobooth (mga litrato at video), ang guestbook, at pag-scan ng mga QR code para sa check-in. Ang pagkuha ay nangyayari sa iyong aparato; ang media ay i-upload lamang kapag pinili mong idagdag ito sa isang kaganapan.
• Aklatan ng larawan — upang hayaan kang pumili ng mga umiiral na litrato o video na idadagdag sa isang kaganapan.
• Lokasyon — ginagamit kapag itinatakda mo ang lokasyon ng isang kaganapan o kapag iniminumungkahi ng app ang iyong orasong lugar. Hindi namin sinusubaybayan ang iyong lokasyon sa background.
• Mga notification — upang ipakita sa iyo ang mga update sa kaganapang pinagpilian mo.

Sinusunod namin ang prinsipyo ng pagpapakonti ng datos at humihiling lamang ng mga pahintulot na kinakailangan para sa mga feature na ginagamit mo.

Paano Namin Ginagamit ang Iyong Impormasyon

Ginagamit namin ang impormasyong kinokolekta namin upang:

• Magbigay, mapatakbo, at mapanatili ang Serbisyo, kabilang ang iyong mga kaganapan at ang pakikilahok ng iyong mga bisita.
• Ipasok ka at panatilihing ligtas ang iyong account (passwordless authentication at mga pagsusuri sa aparato/seguridad na inilarawan sa itaas).
• Magpadala ng transaksyon at komunikasyon sa kaganapan — mga verification code, pagpapatibay ng RSVP, mga update sa kaganapang pinili mo, at mga abiso ng serbisyo.
• Maproseso ang mga pagbabayad para sa mga bayad na feature ng host sa pamamagitan ng aming payment processor (Stripe).
• Magbigay ng customer support at tumugon sa iyong mga kahilingan.
• Maunawaan at mapabuti kung paano ginagamit ang Serbisyo sa pamamagitan ng product analytics na nagpapanatili ng pagkapribado.
• Sumunod sa mga obligasyon na legal at ipatupad ang aming Mga Tuntunin ng Serbisyo.

Legal na Batayan para sa Pagpoproseso (GDPR)

Kung nalalapat ang EU/UK General Data Protection Regulation, pinoproseso namin ang iyong personal na impormasyon sa mga sumusunod na batayan:

• Kontrata — upang magbigay ng Serbisyong iyong sinasapihan, kabilang ang iyong account, mga kaganapan, at pakikilahok ng mga bisita.
• Tamang interes — upang panatilihing ligtas ang mga account (ang pagpoproseso ng aparato/seguridad sa itaas), pigilan ang pang-aabuso, at mapabuti ang Serbisyo, na binabalanse laban sa iyong mga karapatan.
• Pahintulot — para sa opsyonal na mga feature tulad ng pagdadagdag ng numero ng telepono at pagpili sa mga SMS update sa kaganapan. Maaari mong bawiin ang pahintulot anumang oras.
• Obligasyon na legal — upang sumunod sa mga naaangkop na batas at tumugon sa mga mapanuring kahilingan.

Mga Sub-Processor

Ibinabahagi namin ang personal na impormasyon sa mga sumusunod na serbisyong nagbibigay ng serbisyo ng ikatlong partido ("sub-processor"), bawat isa ay kumikilos para sa amin at lamang sa kailangan para sa papel na inilarawan:

• Twilio — nagpapadala ng SMS at voice verification code at mga text na update sa kaganapan, at nagve-verify ng numero ng telepono. Ginagamit lamang para sa mga tatanggap sa Estados Unidos at Canada.
• Meta Platforms / WhatsApp Business — maaaring gamitin sa hinaharap upang ihatid ang mga update sa kaganapan sa WhatsApp (nakaplano; hindi pa aktibo).
• Cloudflare — content delivery para sa aming website at isang signal ng approximate na heolokasyon sa bansa na ginagamit para sa evaluasyon ng panganib sa pag-login.
• Stripe — pagpoproseso ng pagbabayad para sa mga bayad na feature ng host (kasalukuyang limitado).
• Mailgun — paghahatid ng transaksyonal at email sa kaganapan.
• Google Cloud Platform — pagho-host ng aplikasyon at imprastruktura.
• Apple (Apple Push Notification service) — naghatid ng mga push notification sa mga iOS device.
• Google (Firebase Cloud Messaging) — naghatid ng mga push notification sa mga Android device.
• PostHog — product analytics.

Pinapahintulutan ang mga provider na ito na gumamit ng iyong impormasyon lamang upang magsagawa ng mga serbisyo para sa amin at nag-uutos na maprotektahan ito.

Pagbabahagi — Hindi Namin Ipinagbibili ang Iyong Impormasyon

Hindi namin ipinagbibili ang iyong personal na impormasyon, at hindi namin ito ibinabahagi para sa cross-context behavioral advertising. Ibinabahagi namin ang impormasyon lamang:

• Kasama ang mga nakalistang sub-processor sa itaas, upang mapatakbo ang Serbisyo.
• Kasama ang ibang kalahok sa iyong mga kaganapan bilang bahagi ng paraan ng pagtatakbo ng Serbisyo — halimbawa, ang RSVP, boto sa botohan, shared photo, o mensahe ay nakikita ng mga kaugnay na kalahok sa kaganapan.
• Kapag kinakailangan ng batas, proseso na legal, o mapanuring kahilingan ng gobyerno, o upang maprotektahan ang mga karapatan, seguridad, at seguridad ng aming mga user, publiko, o ng Brunchie.
• Sa kaugnayan sa isang merger, pagkuha, o pagbenta ng mga asset, kung saan bibigyan namin ng paunawa bago maging napapailalim ang iyong impormasyon sa isang iba't ibang patakaran sa pagkapribado.

Mga Internasyonal na Paglipat

Ang Brunchie ay pinapatakbo mula sa Canada at gumagamit ng imprastruktura at provider na maaaring magproseso ng impormasyon sa ibang bansa, kabilang ang Estados Unidos. Kapag naglipat kami ng personal na impormasyon sa ibayong hangganan, umaasa kami sa naaangkop na mga safeguard (tulad ng standard na mga contractual clause kung kinakailangan) upang maprotektahan ito ayon sa patakarang ito at naaangkop na batas.

Pag-iimbak ng Datos

Iniimbak namin ang personal na impormasyon lamang sa haba ng panahong kailangan para sa mga layuning inilarawan sa patakarang ito:

• Impormasyon sa account at nilalaman ay iniimbak habang aktibo ang iyong account.
• Hilaw na IP address sa kasaysayan ng iyong seguridad na login ay iniimbak sa loob ng hanggang 90 araw, pagkatapos ay walang balik na tinatanggal; iniimbak nang permanente ang isang one-way na salted hash upang makilala ang mga bumabalik na aparato, tulad ng inilarawan sa Aparato at Seguridad.
• Sa pagtanggal ng account, tinatanggal o ini-anonymize namin ang iyong impormasyon sa account, na tinatanggal din ang iyong numero ng telepono, mga rekord ng pahintulot, usapan, at mga log ng paghahatid ng mensahe.

Maaari naming panatilihin ang limitadong impormasyon kung kinakailangan upang sumunod sa legal na mga obligasyon o lutasin ang mga pagtatalo.

Iyong Karapatan

Depende sa kung saan ka naninirahan, maaaring magkaroon ka ng mga karapatan sa ilalim ng mga batas tulad ng GDPR, California Consumer Privacy Act (CCPA/CPRA), at Canada's PIPEDA, kabilang ang karapatan na:

• Ma-access ang personal na impormasyon na aming iniimbak tungkol sa iyo.
• Kumpirmahin ang maling o hindi kumpletong impormasyon.
• Tanggalin ang iyong personal na impormasyon.
• Limitahan o tutulan ang ilang pagpoproseso.
• Portability — tumanggap ng iyong impormasyon sa portable na format.
• Bawiin ang pahintulot anumang oras kung umaasa kami sa pahintulot (tulad ng para sa SMS o opsyonal na numero ng telepono).

Upang maisagawa ang alinman sa mga karapatang ito, makipag-ugnayan sa amin sa privacy@brunchie.app. Tutugon kami sa loob ng mga panahon na kinakailangan ng naaangkop na batas at maaaring kailanganing i-verify ang iyong identidad. Hindi ka namin didiskriminahin dahil sa paggamit mo ng iyong mga karapatan sa pagkapribado. Kung nasa EU/UK ka, may karapatan ka rin na mag-file ng reklamo sa iyong lokal na data protection authority.

Pagtanggal ng iyong account. Maaari mong tanggalin ang iyong account at ang kaugnay na datos nito nang direkta sa Brunchie — sa app o sa web, sa iyong account settings sa ilalim ng tanggalin ang account — o sa pamamagitan ng pag-email sa privacy@brunchie.app. Ang pagtanggal ay tinatanggal ang iyong data sa account at tinatanggal din ang iyong numero ng telepono, mga rekord ng pahintulot, usapan, mga log ng paghahatid ng mensahe, at mga nirehistrong identifier ng aparato at push token. Tandaan na ang pagtanggal ng mobile app mula sa iyong aparato lamang ay hindi tinatanggal ang iyong server-side account.

Mga Cookie at Analytics

Gumagamit kami ng mga cookie at mga katulad na teknolohiya upang mapatakbo ang Serbisyo, tandaan ang iyong mga kagustuhan, at suriin ang paggamit. Para sa product analytics, gumagamit kami ng PostHog. Upang maprotektahan ang iyong pagkapribado, ang mga IP address at mga identifier ng aparato sa analytics ay itinatanggi sa analytics pipeline. Maaari mong kontrolin ang mga cookie sa pamamagitan ng mga setting ng iyong browser; ang pag-disable ng ilang cookie ay maaaring makaapekto sa pagtatakbo ng Serbisyo.

SMS

Kung idaragdag at i-verify mo ang numero ng telepono at pumili ka, nagpapadala kami ng mga text message sa dalawang kategorya lamang: mga code para sa pagpapatunay ng account at mga update sa kaganapang pinili mong matanggap. Hindi namin pinapadala ang mga marketing o promotional text. Ang SMS ay available sa mga tatanggap sa Estados Unidos at Canada. Para sa buong detalye — kabilang kung paano pumili, kung paano itigil (sagutin ang STOP (itigil)), at kung paano makakuha ng tulong (sagutin ang HELP (tulong)) — tingnan ang aming Mga Tuntunin at Pahintulot sa SMS.

Seguridad

Gumagamit kami ng naaangkop na teknikal at organisasyonal na mga hakbang upang maprotektahan ang iyong personal na impormasyon, kabilang ang encryption in transit (HTTPS) para sa datos na ipinapalitan sa pagitan ng iyong aparato at aming mga server, mga kontrol sa pag-access, at mga hakbang sa seguridad ng account na inilarawan sa Aparato at Seguridad. Sa mga mobile device, iniimbak ang push registration token gamit ang secure storage ng operating system. Walang ganap na ligtas na paraan ng paghahatid o pag-iimbak, ngunit pinag-aaralan namin upang maprotektahan ang iyong impormasyon at limitahan ang pag-access dito.

Pagkapribado ng mga Bata

Ang Serbisyo ay hindi nakatuon sa mga batang wala pang 13, at hindi namin sinasadyang kinokolekta ang personal na impormasyon mula sa mga batang wala pang 13. Kung sa palagay mo ay nagbigay sa amin ng personal na impormasyon ang isang batang wala pang 13, mangyaring makipag-ugnayan sa privacy@brunchie.app at gagawa kami ng mga hakbang upang tanggalin ito.

Mga Residente sa Quebec at Batas 25

Kung nasa Quebec ka, nalalapat ang karagdagang proteksyon sa ilalim ng batas sa pagkapribado ng Quebec (Batas 25):

• Privacy officer. Maaari mong abisuhan ang taong responsable para sa pagprotekta ng personal na impormasyon sa Brunchie sa privacy@brunchie.app.
• Breach notification. Kung ang isang pangyayaring paglabag sa sikretong ay lumikha ng panganib na malubhang pinsala, nakatuon kaming abisuhan ang mga apektadong indibidwal at ang may-kaugnay na awtoridad ayon sa batas, at mapanatili ang record ng mga pangyayaring ito.
• Mga awtomatikong desisyon. Tulad ng inilarawan sa Aparato at Seguridad, gumagamit kami ng awtomatikong proseso upang suriin ang panganib sa pag-login. Sa kahilingan, may karapatan kang mabigyan ng impormasyon tungkol sa (a) ang personal na impormasyon na ginamit upang gumawa ng desisyon, (b) ang mga pangunahing salik at dahilan na nagdulot nito, at (c) ang iyong karapatan na itama ang impormasyong iyon at magsumite ng mga obserbasyon sa isang kasapi ng aming koponan na maaaring suriin ang desisyon. Makipag-ugnayan sa aming privacy officer sa privacy@brunchie.app.
• Pagpoproseso sa labas ng Quebec. Ang ilang personal na impormasyon ay pinoproseso sa labas ng Quebec at Canada (partikular sa Estados Unidos, ng mga nakalistang sub-processor sa itaas). Bago ang mga paglipat na ito, sinusuri namin na natatanggap ng impormasyon ang sapat na proteksyon, na konsistent sa naaangkop na batas.

Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakaran sa Pribadong Impormasyong ito mula sa panahon hanggang panahon. Kapag gumawa kami ng mga makabuluhang pagbabago, ii-update namin ang petsa ng "Huling na-update" sa itaas at, kung naaangkop, magbibigay ng karagdagang paunawa. Ang iyong patuloy na paggamit ng Serbisyo pagkatapos ng isang pag-update ay nangangahulugang tinatanggap mo ang binagong patakaran.

Makipag-ugnayan

Kung may mga katanungan ka tungkol sa Patakaran sa Pribadong Impormasyong ito o kung paano namin pinapamahalaan ang iyong impormasyon, makipag-ugnayan sa amin sa privacy@brunchie.app o sa pamamagitan ng aming pahina ng pakikipag-ugnayan.

Wika

Ang dokumentong ito ay inilathala sa Ingles at isinalin sa iba pang mga wika para sa inyong kaginhawaan. Kung mayroong anumang salungatan o hindi pagkakatugma sa pagitan ng bersyong Ingles at ng isang salin, mananaig ang bersyong Ingles — maliban kung iniaatas ng naaangkop na batas na ang bersyon sa lokal na wika ang mangibabaw. Sa partikular, para sa mga residente ng Québec, Canada, ang bersyong Pranses ang ilalapat hanggang sa lawak na iniaatas ng batas ng Québec.