Patakaran sa Privacy

1. Sino kami

Pinapatakbo ng Autodori ang autodori.com, ang dealer dashboard at ang mga dealer website sa *.autodori.com (at sa sariling domain ng mga dealer). Maaabot mo kami sa hello@autodori.com o sa aming contact page. Para sa mga tanong tungkol sa privacy, kasama ang mga kahilingan sa ilalim ng GDPR, LGPD ng Brazil, APPI ng Japan o Privacy Act ng Australia, sumulat sa parehong address na may “Privacy” sa subject.

2. Mga dealer at mamimili ng kotse

Dalawang grupo ng tao ang gumagamit ng Autodori, at iba ang aming papel sa bawat isa:

• Mga dealer (ang mga negosyong naka-subscribe sa Autodori) at ang kanilang staff: kami ang nagpapasya kung paano ginagamit ang data ng kanilang account at billing, kaya kami ang controller ng data na iyon.
• Mga mamimili ng kotse na gumagamit ng website ng dealer: ang dealer ang nagpapasya kung ano ang gagawin sa iyong kahilingan, kaya ang dealer ang controller at pinoproseso namin ang data na iyon para sa dealer. Para sa mga tanong tungkol sa kahilingang ipinadala mo sa isang dealer, kontakin muna ang dealer na iyon. Tutulungan namin silang sumagot.

3. Ano ang kinokolekta namin

• Mga detalye ng account mula sa mga dealer: ang iyong pangalan, pangalan ng dealership, pangalan ng website, email, numero ng telepono at password (naka-imbak lamang bilang secure hash, hindi kailanman sa nababasang anyo).
• Mga detalye ng billing: plan, billing period, currency, mga halagang binayaran at mga record ng invoice. Sa Stripe mo tina-type ang detalye ng iyong card, at hindi ito umaabot sa aming mga server. Binibigyan kami ng Stripe ng card fingerprint, brand ng card at huling apat na numero.
• Nilalamang idinadagdag ng mga dealer: mga kotse, larawan, presyo, paglalarawan, detalye ng tindahan at ang mga login ng kanilang staff.
• Mga kahilingan mula sa mga mamimili sa mga dealer website: pangalan, email, numero ng telepono, mensahe, ang kotseng tinanong mo, at ang petsa ng test drive o kahilingan ng video.
• Mga mensaheng ipinadala sa aming contact form: pangalan, email, dealership (kung ibinigay), paksa at mensahe.
• Teknikal na data: IP address, detalye ng browser at device, at mga record ng pag-sign in at mga security event gaya ng mga nabigong login.
• Mga check sa pag-sign up: kung nakakatanggap ng mail ang domain ng iyong email address, at kung ito ay galing sa pansamantalang email service.

4. Bakit namin ito ginagamit

Ginagamit lamang namin ang personal na data para sa mga layuning ito, bawat isa ay may legal na batayan:

• Para gawin at patakbuhin ang iyong dealer website at dashboard (para tuparin ang aming kontrata sa iyo).
• Para maningil ng subscription, magpadala ng resibo at paalala sa trial o renewal, at mag-ingat ng accounting records (kontrata, at ang aming legal na tungkulin sa ilalim ng batas sa buwis).
• Para panatilihing ligtas ang Autodori: rate limits, bot checks, proteksyon sa login at isang libreng trial bawat negosyo. Para pigilan ang paulit-ulit na libreng trial, iniingatan namin ang email, numero ng telepono, pangalan ng dealership at card fingerprint na ginamit sa bawat trial (ang aming lehitimong interes na pigilan ang panloloko at pang-aabuso).
• Para sagutin ang iyong mga mensahe at kahilingan ng suporta (ang aming lehitimong interes, o mga hakbang na hiniling mo bago ang kontrata).
• Para magpadala ng mga service email gaya ng mga sign-in code, pag-reset ng password at mga abiso tungkol sa iyong site o plan (kontrata).

Hindi namin ibinebenta ang personal na data, hindi ginagamit para sa advertising at hindi ibinabahagi para sa advertising. Maaaring awtomatikong tanggihan ng aming mga check sa pag-sign up ang ikalawang libreng trial; maaari ka pa ring bumili ng plan, o kontakin kami at isang tao ang susuri nito.

5. Kanino namin ito ibinabahagi

Gumagamit kami ng ilang service provider na nagpoproseso ng data para sa amin sa ilalim ng kontrata:

• Stripe (United States): mga bayad, invoice at fraud checks sa pagbabayad.
• Vercel (United States): hosting ng autodori.com at ng mga dealer website, sa mga server sa Singapore.
• Neon (United States): ang aming database, na nakaimbak sa Singapore.
• Resend (United States): pagpapadala ng email.
• Cloudflare (United States): bot checks sa aming mga form, kapag naka-on, at pag-iimbak ng mga larawan at video na ina-upload ng mga dealer.
• Isang AI service, kapag ginagamit namin ang aming internal assistant (halimbawa Anthropic, United States): ang mga business record lang na itinatanong namin dito.

Ibinabahagi rin namin ang data kapag hinihingi ng batas, halimbawa sa mga awtoridad sa buwis o bilang tugon sa wastong utos ng korte, at sa mga propesyonal na tagapayo na nakatali sa pagiging kumpidensyal. Kung maibenta o ma-merge ang Autodori, maaaring mapunta ang data sa bagong may-ari sa ilalim ng patakarang ito.

6. Paglipat sa ibang bansa

Nasa Singapore ang aming mga server at database, at ang aming mga provider ay mga kumpanyang nakabase sa United States. Ito ang mga bansang kasangkot at ang kanilang mga batas sa privacy:

• Singapore: ang aming database (Neon) at ang mga server na nagpapatakbo ng autodori.com at ng mga dealer website (Vercel). May pangkalahatang batas sa privacy ang Singapore, ang Personal Data Protection Act 2012, at kasali ito sa APEC Cross-Border Privacy Rules (CBPR) system.
• United States: ang Stripe, Vercel, Neon, Resend, Cloudflare at ang AI service ay mga kumpanya sa United States at maaaring mag-access o magproseso ng data doon. Walang pangkalahatang pederal na batas sa privacy ang United States. Saklaw ang privacy ng mga batas para sa ilang sektor at ng mga batas ng estado gaya ng California Consumer Privacy Act, at kasali ang bansa sa APEC CBPR system.
• Pinapatakbo ng Cloudflare ang bot checks at pag-iimbak ng file sa mga server sa maraming bansa, kaya nakadepende ang bansa sa kung nasaan ka at hindi ito maaaring pangalanan nang maaga.

Hindi kinikilala ng Personal Information Protection Commission ng Japan ang alinman sa mga bansang ito bilang may sistemang katumbas ng sa Japan. Kaya gumagamit lamang kami ng mga provider na obligado sa kontrata na protektahan ang personal na data sa mga hakbang na naaayon sa APPI, GDPR at LGPD (gaya ng data processing terms at standard contractual clauses), at sinusuri namin ang mga tuntuning ito bago kami magsimulang gumamit ng isang provider. Maaari mong hingin sa amin ang detalye ng mga hakbang na ito anumang oras.

7. Gaano katagal namin ito iniingatan

• Mga dealer account at ang kanilang nilalaman: habang aktibo ang subscription. Kapag natapos ang trial o plan nang walang bayad, ipo-pause ang site at pagkatapos ay permanenteng buburahin, kasama ang mga kotse at kahilingan ng mamimili, 30 araw pagkatapos (nakasaad ang petsa sa email ng pag-pause). Hanggang doon, maaari mong i-download ang iyong mga kotse at kahilingan ng customer mula sa iyong dashboard (“I-download ang aking data”), at mag-e-email kami 3 araw bago ang pagbura.
• Mga kahilingan ng mamimili: hangga’t iniingatan ito ng dealer sa kanilang dashboard, at hindi kailanman lalampas sa account ng dealer.
• Mga billing record: hangga’t hinihingi ng mga batas sa buwis at accounting, karaniwang 5 hanggang 10 taon depende sa bansa.
• Mga record ng libreng trial (email, numero ng telepono, pangalan ng dealership at card fingerprint): hanggang 3 taon pagkatapos ng trial, para ipatupad ang isang libreng trial bawat negosyo.
• Mga mensahe sa contact form: hangga’t kailangan para sumagot at mag-follow up, at hindi lalampas sa 2 taon.
• Mga security record gaya ng rate limit counters: mula isang araw hanggang ilang buwan.

Maaaring manatili sa mga backup copy ang binurang data sa maikling panahon hanggang mapalitan ang mga ito.

8. Cookies

Ginagamit lamang namin ang mga cookie na kailangan ng site para gumana: ang napili mong wika, ang iyong sign-in session, at isang panandaliang cookie na nagpapakita ng iyong kumpirmasyon pagkatapos mag-sign up. Kapag naka-on ang bot check, maaaring maglagay ang Cloudflare ng cookie na kailangan para dito. Ang mga payment page ng Stripe, na nasa sariling site ng Stripe, ay naglalagay ng mga cookie ng Stripe. Hindi kami gumagamit ng analytics o advertising cookies, kaya walang cookie banner.

9. Ang iyong mga karapatan

Depende sa kung saan ka nakatira, maaari mong hilingin sa amin na:

• kumpirmahin kung may hawak kaming data tungkol sa iyo at bigyan ka ng kopya;
• itama ang data na mali o kulang;
• burahin ang iyong data, o gawin itong anonymous;
• ibigay sa iyo ang iyong data sa karaniwang format, o ipadala ito sa ibang provider;
• itigil o limitahan ang ilang paggamit, o tumutol sa paggamit batay sa aming lehitimong interes;
• bawiin ang pahintulot kung saan namin ito inaasahan, at sabihin sa iyo kung kanino namin ibinabahagi ang iyong data.

Sumulat sa hello@autodori.com. Maaari naming hilingin na kumpirmahin mo ang iyong pagkakakilanlan. Sumasagot kami sa loob ng 15 araw, o mas maaga kapag hinihingi ng batas. May ilang data na kailangan naming ingatan, gaya ng mga billing record. Mga mamimili ng kotse: ipinapasa namin ang iyong kahilingan sa dealer na may hawak ng iyong data.

Maaari ka ring magreklamo sa isang data protection authority, halimbawa ang National Privacy Commission sa Pilipinas, ANPD sa Brazil, ang Personal Information Protection Commission sa Japan, ang OAIC sa Australia, o ang awtoridad kung saan ka nakatira sa EU o UK.

10. Seguridad

Gumagamit ng HTTPS ang lahat ng traffic. Naka-imbak ang mga password bilang secure hash, gumagamit ng two-step login ang mga admin account, nila-lock ang pag-sign in pagkatapos ng paulit-ulit na pagkabigo at limitado ang access sa data sa mga taong nangangailangan nito. Walang sistemang lubos na ligtas; kung malagay sa panganib ang iyong data dahil sa breach, sasabihin namin sa iyo at sa mga awtoridad ayon sa hinihingi ng batas.

11. Mga bata

Ang Autodori ay serbisyo para sa mga negosyo at hindi para sa sinumang wala pang 18 taong gulang. Hindi namin sinasadyang kinokolekta ang data ng mga bata.

12. Mga pagbabago sa patakarang ito

Kapag binago namin ang patakarang ito, ina-update namin ang petsa sa itaas. Para sa mahahalagang pagbabago, nag-e-email kami sa mga dealer bago ito magkabisa.

13. Contact at data protection officer

Ang mga tanong o kahilingan tungkol sa iyong data ay ipadala sa hello@autodori.com, na umaabot din sa aming data protection contact (ang “encarregado” sa ilalim ng LGPD).