Privacy

Ang The Milkweed Foundation ay isang public benefit LLC na nakarehistro sa Estados Unidos. May mga legal na obligasyon ang isang public benefit LLC na wala sa karaniwang kompanyang naghahangad ng tubo — pinapangalanan ng operating agreement nito ang isang layuning pampublikong kapakinabangan, at kailangang timbangin ng mga manager ang layuning iyon kasabay ng kita ng mga miyembro sa bawat mahalagang desisyon. Binabanggit namin ito rito dahil binabago nito kung ano ang maaari at hindi namin magagawa sa inyong datos. Hindi namin inuuna ang kita ng shareholder sa kapinsalaan ng ibang stakeholder, wala kaming negosyo sa advertising na maaaring pagkagamitan ng datos, at kailangang igalang ng anumang paglipat ng pagmamay-ari sa hinaharap ang layuning pampublikong kapakinabangan na nakasulat sa aming charter. Inilalarawan ng mga proteksyon sa ibaba kung ano ang ginagawa namin; inilalarawan naman ng anyong public benefit kung bakit kaya naming panindigan ang mga pangakong iyon.

• Ang inyong account: email, pangalan (ayon sa inilagay ninyo), at ang password hash mula sa aming authentication provider.
• Ang inyong mensahe: ang tekstong isinulat ninyo, ang pangalan ng taong tatanggap nito, at ang kanilang email o numero ng telepono.
• Ang inyong iskedyul: ang oras ng araw na pinili ninyo para sa pang-araw-araw na check-in.
• Ang inyong mga check-in: talaan ng bawat check-in na ipinadala sa inyo at kung tumugon kayo rito.
• Pagsingil: hindi kami tumatanggap ng bayad sa pag-sign up. Kapag nagdagdag na kayo ng card, ang aming payment provider ang nag-iimbak nito — token lamang ang nakikita namin.

• Behavioral analytics. Hindi kami gumagamit ng Google Analytics, Mixpanel, Heap, o anumang third-party tracking pixel. Ang tanging datos na tulad ng event na itinatago namin ay kung tumugon kayo sa isang check-in.
• Mga advertising identifier. Walang Facebook Pixel, walang Google Ads conversion tag, walang LinkedIn Insight tag. Walang negosyo sa advertising na nakakabit sa Beacon.
• Datos para sa pagsasanay ng modelo. Walang anumang isinulat ninyo — nilalaman ng mensahe, metadata ng account, o padron ng check-in — ang ginagamit upang sanayin ang isang AI model, sa amin man o sa kaninuman.
• Cross-site fingerprinting. Hindi namin sinusubukang tukuyin kayo sa ibang site o session sa labas ng inyong authenticated session sa amin.
• Sensitibong demographic profiling. Hindi namin hinuhulaan o iniimbak ang lahi, relihiyon, katayuan sa imigrasyon, o kaugnayang pampulitika. Wala kaming pakinabang sa datos na iyon at ayaw namin itong nasa aming mga sistema.

Ang bawat datos sa nakaraang listahan ay umiiral para sa iisang bagay: ihatid ang inyong mensahe sa tamang tao sa sandaling pinili ninyo, kung at kapag lamang tumigil kayo sa pagkumpirmang narito pa kayo. Hindi kami gumagawa ng profile ng user. Hindi kami nagbebenta ng datos. Hindi namin ito ginagamit upang sanayin ang mga modelo.

• Iilang tauhan ng Milkweed Foundation — para sa mga kahilingan sa suporta na sinimulan ninyo o para sa pagtugon sa insidente.
• Ang aming authentication provider (Clerk): ang inyong email, pangalan, at naka-encrypt na datos ng session.
• Ang aming payment provider (Stripe): pagkakakilanlan sa pagsingil at card token, kung naaangkop.
• Ang aming mga delivery provider (mga email at SMS carrier): ang address ng tatanggap, at ang mensahe sa mismong sandali ng paghahatid.
• Hosting (Cloudflare): ang mga byte ng naka-encrypt na datos na nakaimbak, kasama ang karaniwang request logs (IP, user agent, timestamp) sa maikling panahon ng pag-iingat.

Kinokolekta namin ang contact method at pangalan ng tatanggap na pinili ninyo. Iisa lamang ang gamit namin dito: ang paghahatid ng inyong mensahe kung tumigil ang inyong mga check-in. Hindi namin kinokontak ang tatanggap bago ang sandaling iyon — wala silang natatanggap na marketing, walang preview, walang paunang abiso na may Beacon para sa kanila. Kung matanggap nila ang mensahe at piliin nilang tanggihan ito, iginagalang namin ang pagtanggi at inaalis ang kanilang contact sa aming sistema sa loob ng 30 araw. Ang impormasyon sa contact ng tatanggap ay may kaparehong panahon ng pag-iingat gaya ng iba pang bahagi ng inyong account: sa buong panahon ng account dagdag ang 30 araw, pagkatapos ay buburahin.

• Nilalaman ng mensahe: sa buong panahon ng inyong account dagdag ang 30 araw matapos ninyo itong tanggalin, pagkatapos ay buburahin.
• Mga log ng check-in: 90 araw, pagkatapos ay pinagsasama-sama at buburahin.
• Mga tala ng account: sa buong panahon ng inyong account at 30 araw pagkatapos nito.
• Mga log ng request sa edge: 30 araw, ayon sa default na retention ng Cloudflare.

Mababasa, ma-e-export, maitatama, o matatanggal po ninyo ang inyong datos anumang oras sa pamamagitan ng inyong account. Kung kayo po ay nasa hurisdiksiyong may mas malakas na karapatan sa datos (EU, California, at iba pa), nalalapat po ang mga iyon bilang karagdagan sa baseline na ito — sumulat lamang po kayo sa amin at gagabayan namin kayo.

Sa kasalukuyan, magagamit ang Beacon sa United States at Canada. Hindi pa kami naglulunsad sa European Union — kapag ginawa namin ito, magtatalaga kami ng lead sa data protection at ia-update ang pahinang ito kasama ang mga karapatang partikular sa EU bago magbukas ng sign-up sa alinmang bansa sa EU. Para sa mga residente ng California sa ilalim ng CCPA: may karapatan po kayong malaman kung ano ang kinokolekta namin (kumpleto na ang listahan sa itaas), karapatang magpabura (gamitin ang mga setting ng account o sumulat sa amin), karapatang tumanggi sa pagbebenta ng datos (hindi kami nagbebenta ng datos — wala pong tatanggihan), at karapatang hindi maging biktima ng diskriminasyon dahil sa paggamit ng mga karapatang ito. Para sa anumang hurisdiksiyong may mas malakas na proteksiyon sa datos kaysa sa baseline ng United States, nalalapat ang mga proteksiyong iyon bilang karagdagan sa nakasaad dito. Sumulat po sa privacy@milkweed.foundation kung kailangan ninyong gamitin ang isang karapatang hindi saklaw ng mga kontrol sa loob ng produkto.

Kung makatanggap kami ng subpoena, utos ng hukuman, warrant, o national-security letter na humihingi ng impormasyon tungkol sa inyong account, sinusunod namin ang protokol na nakadokumento sa pahina ng seguridad. Inilalarawan ng protokol na iyon kung kailan namin kayo aabisuhan, kung kailan kami ipinagbabawal ng batas na abisuhan kayo, kung ano ang ibibigay namin bilang tugon sa isang balidong kahilingan, at ang aming warrant canary. Ang buong protokol ay nasa /legal/security.

Sumulat po sa privacy@milkweed.foundation. May taong sasagot.