Patakaran sa Pagkapribado

Epektibo: Abril 27, 2026 ·  Huling binago: Abril 28, 2026

1. Sino kami

Ang Brethof AI (“kami”, “atin”, “ang atin”) ay gumagana brethofai.comIsang digital na tindahan para sa mga modelong maaaring i-3D print. Ipinaliliwanag ng Patakaran sa Pagkapribado na ito kung anong personal na datos ang aming kinokolekta kapag bumibisita ka sa site o bumibili ng modelo, at kung ano ang ginagawa namin dito.

Nasa Poland kami. Ang patakarang ito ay nilikha upang sumunod sa EU General Data Protection Regulation (GDPR) at sa batas sa proteksyon ng datos ng Poland.

2. Anong mga datos ang aming kinokolekta

2.1 Kapag lumilikha ka ng account

• Ang iyong email address (ginagamit para sa pag-log in at pagpapadala ng mga resibo ng order)
• Ang iyong pangalan sa display (opsyonal, ipinapakita lamang sa iyo)
• Isang bcrypt hash ng iyong password (hindi namin kailanman iniimbak ang password mismo)
• Mga code para sa pag-verify ng email at pag-reset ng password (awtomatikong natatanggal matapos gamitin o ma-expire)

2.2 Kapag bumili ka

• Ang iyong mga detalye sa pagbabayad at impormasyon ng card ay ipinapasok na. direkta sa Stripe — hindi nila kinakontak ang ating mga server. Nakakatanggap lamang kami ng kumpirmasyon ng order, ang halaga, at ang customer ID ng Stripe.
• Ano ang binili mo, kailan, at anong lisensya (Personal o Commercial)
• Talaan ng mga download (timestamp + format ng file) upang maibigay namin sa iyo ang lifetime access

2.3 Kapag bisitahin mo ang website

• Mga karaniwang log ng server mula sa aming hosting provider (IP address, path ng kahilingan, timestamp, user agent). Ginagamit para sa seguridad at pag-aayos ng mga problema, at itinatago nang hanggang 30 araw.
• Privacy-respecting analytics (self-hosted Umami) — walang cookies, walang cross-site tracking, walang fingerprinting. Nakikita namin ang kabuuang bilang ng mga pagbisita sa pahina at ang pinagmulan ng mga ito, ngunit hindi kailanman ang mga indibidwal na bisita.
• Isang technical na cookie (ang JWT sa httponly Makukuha ito sa form) kung mag-log in ka lamang. Ito ay nagiging invalid pagkatapos ng 72 oras.

3. Bakit namin ito ginagamit (legal na batayan ayon sa GDPR)

• Kontrata — upang maproseso ang iyong order, maipadala ang mga file, at ibigay ang impormasyon ng iyong account. (Art. 6(1)(b))
• Pangangailangang legal — upang mapanatili ang mga tala ng invoice na kinakailangan para sa buwis sa loob ng panahong itinakda ng batas pangbuwis ng Poland (sa kasalukuyan, 5 taon). (Art. 6(1)(c))
• Lehitimong interes — para sa mga log ng seguridad at pangkalahatang analitika, na isinasaalang-alang ang iyong karapatan sa privacy. (Art. 6(1)(f))

Ginagawa namin ito hindi Umaasa tayo sa pahintulot para sa marketing dahil hindi kami nagpapadala ng mga email para sa marketing. Kung sakaling gawin namin ito, ito ay sa pamamagitan lamang ng opt-in.

4. Sino ang ibinahagi namin ito

Ibinabahagi lamang namin ang data sa mga third party na kinakailangan upang mapatakbo ang serbisyo:

• Stripe (Stripe Payments Europe Ltd, Ireland) — tagaproseso ng pagbabayad. Patakaran sa Pagkapribado ng Stripe
• Cloudflare (Cloudflare Inc., USA) — CDN at proteksyon laban sa DDoS para sa ating mga static na asset. Patakaran sa Pagkapribado ng Cloudflare
• Hostinger (Hostinger International Ltd, Lithuania) — pag-host ng API at database
• Hostinger SMTP — para sa pagpapadala ng mga email na may kaugnayan sa transaksyon (mga code sa pagpapatunay, mga resibo)

Bawat isa sa mga processor na ito ay may angkop na Data Processing Agreements (DPAs) at nagbibigay ng mga transfer na naaayon sa GDPR. Parehong umaasa ang Stripe at Cloudflare sa Standard Contractual Clauses para sa mga transfer sa labas ng EEA.

Ginagawa namin ito hindi Ibenta ang iyong data, ibahagi ito sa mga advertiser, o gamitin ito para sa behavioral profiling.

5. Saan nakaimbak ang iyong data

Ang mga datos ng account at order ay nakaimbak sa isang database na PostgreSQL na nasa EU (sa mga data center ng Hostinger sa Europa). Ang mga file na binili mo ay ipinapadala mula sa Cloudflare R2 na may edge caching sa EU. Ang mga backup ay naka-encrypt kapag nakatago.

6. Gaano katagal namin ito itatago

• Impormasyon ng account — hangga’t umiiral ang iyong account. Kung aalisin mo ang account, aalisin din namin ang personal na datos sa loob ng 30 araw.
• Mga order / invoice — 5 taon pagkatapos ng order, ayon sa kinakailangan ng batas sa buwis ng Poland. Pagkatapos nito, ginagawang anonymous at pinagsasama-sama para lamang sa mga estadistika.
• Talaan ng server — 30 araw, pagkatapos ay aalisin.
• Mga code para sa pag-verify ng email — hanggang sa gamitin mo ang mga ito o sa loob ng 24 na oras, alinman ang mauna.

7. Ang iyong mga karapatan sa ilalim ng GDPR

May karapatan ka na:

• Pag-access — humingi ng kopya ng mga datos na hawak namin tungkol sa iyo
• Pagwawasto — Itama ang anumang maling impormasyon.
• Pagtanggal ("karapatang makalimutan") — humingi sa amin na burahin ang iyong datos, alinsunod sa mga kinakailangan sa legal na pag-iimbak.
• Pagiging portable — makatanggap ng iyong datos sa format na mababasa ng makina
• Restriksyon — humihiling sa amin na itigil ang pagproseso habang nalulutas ang alitan
• Pagtutol — tumututol sa anumang pagproseso batay sa lehitimong interes
• Bawiin ang pahintulot — para sa anumang pagproseso na nangangailangan nito

Upang gamitin ang anumang karapatang ito, magpadala ng email [email protected]Sasagutin namin sa loob ng 30 araw.

May karapatan ka ring maghain ng reklamo sa awtoridad sa proteksyon ng datos ng Poland: Koponan sa Pagprotekta ng Personal na Datos (UODO)ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Mga Cookie

Gumagamit kami ng iisang technical cookie:

• brethof_session — ang JWT session token. Itinatakda kapag naglo-log in. HttpOnly, Secure, SameSite=Lax. Mag-e-expire ito matapos ang 72 na oras.

Ginagamit namin localStorage Upang matandaan ang iyong shopping cart sa pagitan ng mga pagbisita. Nananatili ito sa iyong device at hindi ito ipinapadala sa amin hanggang sa mag-checkout ka.

Hindi kami gumagamit ng anumang third-party tracking cookies, advertising pixels, o fingerprinting. Walang banner na “Accept all cookies” dahil wala namang opsyonal na bagay na kailangang tanggapin.

9. Mga Bata

Ang aming tindahan ay hindi nakalaan para sa mga batang wala pang 16 na taong gulang. Hindi kami kusang-nag-iipon ng impormasyon mula sa mga bata. Kung sa iyong palagay ay may batang lumikha ng account, makipag-ugnayan sa amin at aalisin namin ito.

10. Mga Pagbabago sa Patakarang Ito

Kung babaguhin namin ang Patakarang ito, aayusin namin ang petsang “Huling binago” sa itaas. Para sa mga makabuluhang pagbabago (bagong prosesor, bagong kategorya ng data), magpapadala kami ng email sa mga nakarehistrong user nang hindi bababa sa 14 araw bago maging epektibo ang pagbabago.

11. Makipag-ugnayan

Mga katanungan tungkol sa privacy, mga kahilingan para sa data, o mga reklamo: [email protected]Sasagutin namin sa loob ng 5 araw ng trabaho para sa mga pangkalahatang katanungan at sa loob ng 30 araw para sa mga pormal na kahilingan sa ilalim ng GDPR.