Legal

Patakaran sa Pagkapribado

Ipinapaliwanag ng patakarang ito kung anong personal na data ang kinokolekta ng Zinn Digital®, bakit, ang mga legal na batayan kung saan kami umaasa, kanino namin ito ibinabahagi, at ang mga karapatang mayroon kayo rito.

Kung sino kami

Huling na-update: Oktubre 10, 2026.

Ang Zinn Digital® Ltd (Company No. 16385785, VAT No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "kami", o "namin") ang tagapangasiwa ng data (data controller) para sa personal na data na inilalarawan sa patakarang ito, maliban kung kami ay kumikilos bilang processor sa ngalan ninyo tulad ng ipinaliwanag sa ibaba.

Sineseryoso namin ang pagkapribado at pinoproseso lamang ang data na kailangan namin upang mapatakbo ang aming platform ng hosting at SEO, sumingil para rito, suportahan kayo, panatilihin itong ligtas, at tuparin ang aming mga legal na obligasyon. Saklaw ng patakarang ito ang aming mga website, dashboard, at API; detalyadong saklaw ng aming Patakaran sa Cookie ang mga cookie at mga katulad na teknolohiya.

1. Ang data na kinokolekta namin

Ang personal na data na hawak namin ay nahahati sa ilang malinaw na grupo.

Data ng account

Ang mga detalyeng ibinibigay ninyo sa amin kapag kayo ay nagparehistro at gumamit ng platform: ang inyong pangalan, email address, organisasyon, mga kredensyal sa pag-log in at mga setting ng multi-factor, at ang mga tungkulin at miyembro ng koponan na inyong itinalaga. Ang pagpapatotoo ay pinangangasiwaan sa pamamagitan ng aming identity provider.

Data sa pagsingil

Ang kailangan namin upang masingil kayo at makapag-isyu ng mga invoice: pangalan at address sa pagsingil, bansa, mga tax identifier, ang planong binili ninyo, at isang awtorisasyon sa pagbabayad. Ang mga pagbabayad gamit ang card ay pinoproseso ng aming mga tagapagbigay ng serbisyo sa pagbabayad — hindi namin kailanman tinatanggap o iniimbak ang buong numero ng inyong card o security code.

Data sa paggamit at analytics

Kung paano kayo nakikipag-ugnayan sa aming sariling mga website at dashboard: mga tiningnang pahina, mga ginamit na feature, impormasyon ng device at browser, at IP address. Sa aming mga marketing site, sinusukat ito mula sa unang pahina gamit ang PostHog at Google Analytics 4, na na-configure upang hindi makatanggap ng personal na data o ng inyong mga termino sa paghahanap; ang mga signal ng advertising ng Google ay ginagamit lamang upang sukatin at pahusayin ang aming sariling mga patalastas. Sa EEA, UK, at Switzerland, wala sa mga ito ang gumagana hanggang sa kayo ay sumang-ayon; sa ibang lugar, gumagana ito bilang default, at maaari ninyong baguhin ang inyong pasya anumang oras tulad ng ipinapaliwanag sa aming Patakaran sa Cookie.

Suporta at mga komunikasyon

Ang nilalaman ng mga ticket, email, at mensaheng ipinapadala ninyo sa amin, upang matulungan namin kayo at mapanatili ang talaan ng napagkasunduan.

Data ng site ng customer (bilang processor)

Ang mga website at aplikasyon na hino-host ninyo sa amin ay maaaring maglaman ng personal na data tungkol sa inyong sariling mga gumagamit at customer. Pinoproseso lamang namin ang data na iyon upang patakbuhin ang hosting para sa inyo — tingnan ang seksyon 4.

2. Paano namin ginagamit ang iyong data

Ginagamit namin ang personal na data upang:

Ibigay, patakbuhin, i-secure, at pahusayin ang platform at ang mga feature nito.
Gawin at pamahalaan ang iyong account at patotohanan ka.
Tumanggap ng bayad, mag-isyu ng mga invoice, at tuparin ang mga obligasyon sa buwis at accounting.
Magbigay ng suporta at tumugon sa inyong mga kahilingan.
Magpadala sa inyo ng mga mensahe ng serbisyo — mga pag-renew, abiso sa seguridad, at mahahalagang pagbabago — at, kung saan kayo ay nag-opt in, mga update sa produkto at marketing na maaari ninyong i-unsubscribe anumang oras.
Magsubaybay para sa pang-aabuso, panloloko, at mga banta sa seguridad, at ipatupad ang aming mga tuntunin.
Maunawaan kung paano ginagamit ang sarili naming mga website upang mapahusay namin ang mga ito, gamit ang analytics na maaari mong piliing hindi salihan anumang oras.
Ipakita ang sarili naming advertising sa Google sa mga taong kasalukuyan o dating naging customer namin, ibukod ang mga kasalukuyang customer mula sa advertising na nakalaan para sa mga bago, at sukatin kung alin sa aming mga patalastas ang nagbunga ng mga pagpaparehistro at pagbili (tingnan ang seksyon 5).
Sumunod sa batas at tumugon sa mga wastong legal na kahilingan.

3. Ang aming mga legal na batayan

Sa ilalim ng UK GDPR at EU GDPR, umaasa kami sa isa o higit pa sa mga legal na batayang ito tuwing pinoproseso namin ang iyong personal na data:

Kontrata — upang maibigay ang serbisyong inyong pinag-subscribean at masingil ito.
Mga lehitimong interes — upang i-secure ang platform, pigilan ang pang-aabuso at panloloko, patakbuhin at pahusayin ang aming negosyo, at i-market ang sarili naming mga serbisyo sa mga taong kasalukuyan o dating mga customer namin (kabilang ang advertising sa Google na inilarawan sa seksyon 5), na binabalanse laban sa inyong mga karapatan at kalayaan.
Legal na obligasyon — upang panatilihin ang mga talaan sa buwis, accounting, at iba pang talaang itinatakda ng batas.
Pahintulot — para sa marketing kung saan kinakailangan ang pahintulot; maaari mong bawiin ang pahintulot anumang oras nang hindi naaapektuhan ang pagpoproseso na naisagawa na. Ang analytics ng website ay umaasa sa aming lehitimong interes na maunawaan kung paano ginagamit ang aming mga site, at maaari kang tumutol dito anumang oras.

4. Kapag kumikilos kami bilang tagaproseso

Kapag nagho-host kami ng iyong website o application, maaari itong maglaman ng personal na data tungkol sa sarili mong mga bisita, user, o customer. Para sa data na iyon, ikaw ang controller at kami ang iyong processor: pinangangasiwaan lamang namin ito alinsunod sa iyong mga dokumentadong tagubilin at upang maibigay lamang ang serbisyo sa pag-host — hindi namin ito ginagamit para sa aming sariling mga layunin.

Pinapanatili naming lohikal na nakahiwalay ang naturang data sa pagitan ng mga tenant, naglalapat ng mga kontrol sa pag-access ng hindi bababa sa pribilehiyo, at tinutulungan kayong matugunan ang inyong sariling mga obligasyon, kabilang ang pagtugon sa mga kahilingan ng data-subject at mga tungkulin sa insidente ng seguridad na nakaatang sa inyo bilang controller. Kung kailangan ninyo ng hiwalay na kasunduan sa pagpoproseso ng data, makipag-ugnayan sa amin.

5. Pagbabahagi at mga sub-processor

Hindi namin ibinebenta ang iyong personal na data. Ibinabahagi lamang namin ito sa mga tagapagbigay ng serbisyo na tumutulong sa amin sa pagpapatakbo ng platform, bawat isa ay sumasailalim sa isang kontrata na naglilimita sa kanila sa aming mga tagubilin, at bawat isa ay nakalagay sa likod ng isang adapter upang maaari itong palitan. Kabilang dito ang:

Mga tagabigay ng serbisyo sa pagbabayad, upang tumanggap ng kabayaran at maiwasan ang panloloko.
Mga tagabigay ng imprastraktura at cloud na nagho-host ng platform at ng data nito.
Isang tagapagbigay ng transactional email, upang magpadala ng mga mensahe sa account at serbisyo.
Mga tagapagbigay ng analytics ng produkto (PostHog, at Google Analytics 4), na ginagamit sa aming sariling mga website upang sukatin kung paano ginagamit ang mga ito, at (Google) upang sukatin ang aming sariling mga ad kung saan pinapayagan mo ang pag-a-advertise.
Google, para sa aming sariling advertising: isang one-way encrypted (hashed) na anyo ng iyong e-mail address at, kung ibinigay mo ang mga ito, ang iyong pangalan, bansa, at postcode, gaya ng ipinaliwanag sa ibaba.
Mga registry ng domain at mga provider ng DNS, CDN, at seguridad, kung saan ginagamit ang mga ito ng iyong plano.
Mga propesyonal na tagapayo at awtoridad, kung saan legal kaming inaatasan na magsiwalat ng data.

Pag-aanunsyo sa Google. Kung mayroon kayong account sa amin, maaari naming ibahagi ang isang one-way encrypted (hashed) na anyo ng inyong e-mail address — at, kung ibinigay ninyo ang mga ito, ang inyong pangalan, bansa, at postcode — sa Google upang maipakita namin ang aming sariling mga patalastas sa mga kasalukuyang customer, huwag isama ang mga kasalukuyang customer sa mga patalastas na nakalaan para sa mga bago, at sukatin kung alin sa aming mga patalastas ang nagbunga ng mga pagpapatala at pagbili (Google Customer Match at pinahusay na mga conversion). Ginagamit lamang ng Google ang data na ito para sa aming advertising account. Hindi ito kailanman ibinabahagi kung mag-a-unsubscribe kayo mula sa aming mga marketing e-mail (ang link sa ibaba ng bawat marketing e-mail) o kung hihilingin ninyo sa amin sa office@zinndigital.com; kapag ginawa ninyo ito, aalisin namin kayo sa mga listahang pinapanatili namin sa Google sa susunod na araw-araw na pag-update. Ang aming legal na batayan ay ang aming lehitimong interes sa pag-market ng aming sariling mga serbisyo sa mga taong kasalukuyan o dating aming mga customer.

Pumipili kami ng mga sub-processor na nagbibigay ng naaangkop na proteksyon sa seguridad at privacy, at pinapanatili naming napapanahon ang mga kategorya sa itaas. Maaari rin kaming magbunyag ng data kung kinakailangan ng batas, upang ipatupad ang aming mga tuntunin, o upang protektahan ang mga karapatan, kaligtasan, at ari-arian ng Zinn Digital®, ng aming mga customer, o ng publiko.

6. Mga internasyonal na paglilipat

Kami ay nakabase sa United Kingdom at mas pinipiling panatilihin ang data sa UK at sa European Economic Area hangga't maaari — ang aming website analytics, halimbawa, ay gumagamit ng rehiyon ng EU. Maaaring magproseso ng data ang ilan sa aming mga provider sa ibang mga bansa.

Kung saan ang personal na data ay inililipat sa labas ng UK o EEA, umaasa kami sa isang legal na mekanismo sa paglilipat — isang desisyon sa pagiging sapat, ang Kasunduan o Addendum sa Pandaigdigang Paglilipat ng Data ng UK, o ang Mga Karaniwang Sugnay sa Kontrata ng EU — kasama ang mga karagdagang proteksyon kung kinakailangan, upang mapanatili ng iyong data ang katumbas na antas ng proteksyon.

7. Gaano katagal namin pinapanatili ang data

Pinapanatili lamang namin ang personal na data hangga't kailangan namin ito para sa mga layunin sa patakarang ito. Ang data ng account ay pinapanatili habang aktibo ang iyong account. Pagkatapos mong isara ito, pinapanatili namin ang nararapat upang matugunan ang mga legal, buwis, at accounting na tungkulin at upang ayusin ang mga hindi pagkakaunawaan, pagkatapos ay binubura o ginagawang anonymous ang iba pa.

Ang mga rekord sa pagsingil at invoice ay pinapanatili para sa panahong kinakailangan ng batas sa buwis. Ang nilalaman ng website at mga backup ay sumusunod sa palugit ng pagpapanatili na inilarawan sa inyong plano. Ang data ng analytics ay pinapanatili sa limitadong panahon at walang direktang pagkakakilanlan.

8. Ang iyong mga karapatan

Alinsunod sa mga kondisyon sa batas sa proteksyon ng data, may karapatan kang:

I-access ang personal na data na hawak namin tungkol sa iyo at kumuha ng kopya.
Iwasto ang data na hindi tumpak o hindi kumpleto.
Burahin ang iyong data kung walang mas matimbang na dahilan para panatilihin namin ito.
Limitahan o tutulan ang aming pagpoproseso, kabilang ang pag-profile at direktang marketing.
Tanggapin ang iyong data sa isang portable at nababasa ng makinang format, at maipadala ito sa ibang provider kung saan posible sa teknikal na aspeto.
Bawiin ang pahintulot anumang oras, kung saan kami ay umaasa sa pahintulot, nang walang parusa.

Upang maisagawa ang alinman sa mga karapatang ito, makipag-ugnayan sa amin gamit ang mga detalye sa ibaba; tutugon kami sa loob ng takdang panahon na itinatakda ng batas. Ang pagsasagawa ng inyong mga karapatan ay libre at walang anumang parusa. Kung hindi kayo nasisiyahan sa kung paano namin pinangangasiwaan ang inyong data, maaari kayong magreklamo sa Information Commissioner's Office ng UK sa ico.org.uk, o sa inyong lokal na awtoridad sa pangangasiwa sa EEA, bagama't ikalulugod namin ang pagkakataong ayusin muna ang mga bagay-bagay.

9. Mga cookie at analytics

Gumagamit ang aming mga website ng kaunting first-party cookie para sa mga kagustuhan (tulad ng iyong lokal, pera, at tema) at mga analytics cookie para sa PostHog at Google Analytics 4, na, sa EEA, UK, at Switzerland, ay gumagana lamang pagkatapos mong tanggapin at sa ibang lugar ay gumagana mula sa unang pahinang titingnan mo. Kung saan mo pinapayagan ang advertising, sinusukat ng tag ng Google ang sarili naming mga patalastas; hindi kami nagpapatakbo ng mga network ng advertising ng third-party o mga tracker na cross-site. Inililista ng aming hiwalay na Patakaran sa Cookie ang bawat cookie ayon sa pangalan, kung ano ang ginagawa nito, at kung gaano ito katagal nananatili, at ipinapaliwanag kung paano mag-opt out sa analytics.

10. Paano namin pinoprotektahan ang data

Naka-built-in ang seguridad sa platform. Hindi namin iginigiit ang anumang partikular na sertipiko ng pagsunod dito, ngunit nagpapanatili kami ng matitibay na teknikal at organisasyonal na hakbang at maaari naming ilarawan ang aming mga pamamaraan sa mga mamimili kapag hiniling.

Pag-encrypt ng data habang ipinapadala gamit ang TLS sa lahat ng aming serbisyo.
Paghihiwalay sa bawat tenant upang hindi ma-access ng kapaligiran ng isang customer ang sa iba.
Limitadong access sa mga system batay sa pinakamababang pribilehiyo, kung saan ang mga secret ay itinatago sa isang nakalaang secrets manager sa halip na nasa code.
Isang na-o-audit na bakas ng mga pribilehiyo at administratibong pagkilos.
Patuloy na pagsubaybay, pag-scan para sa malware, at isang partikular na proseso para sa paghawak ng mga insidente sa seguridad.

10a. Mga AI app na ikinokonekta mo (MCP)

Maaari kayong magkonekta ng isang AI app tulad ng Claude o ChatGPT sa inyong account sa pamamagitan ng aming MCP server. Kayo mismo ang nag-aapruba sa bawat app sa isa sa aming mga page pagkatapos ninyong mag-sign in, at kayo ang pumipili ng organisasyon at ng mga pahintulot na makukuha nito. Pagkatapos ay maaari lamang kumilos ang app sa loob ng mga pahintulot na iyon, sa pamamagitan lamang ng aming MCP server, at hanggang sa idiskonekta ninyo ito.

Kung ano ang aming pinapanatili: ang app na ikinonekta mo, kung aling organisasyon at mga pahintulot ang iyong ipinagkaloob, kung sino ang nag-apruba nito, kung kailan ito huling ginamit, at isang talaan ng bawat pagkilos na ginagawa nito, sa log ng aktibidad ng iyong organisasyon.
Mga token: tumatanggap ang app ng access token na tumatagal ng isang oras at isang refresh token na nagbabago sa bawat oras na ito ay ginagamit. Nag-iimbak lamang kami ng mga one-way hash ng mga ito, hinding-hindi ang mga mismong token.
Ang natatanggap ng app: tanging ang mga sagot sa mga kahilingang ginagawa nito para sa iyo. Ang kumpanyang gumagawa ng app ang nangangasiwa sa naturang data sa ilalim ng sarili nitong patakaran sa privacy, hindi sa amin.
Ang iyong kontrol: maaari mong makita at idiskonekta ang bawat nakakonektang app anumang oras sa ilalim ng Mga Setting, Mga tool ng AI; agad na hihinto sa paggana ang isang nadiskonektang app. Ang mga tala ng koneksyon ay itinatago hangga't umiiral ang log ng aktibidad ng iyong organisasyon.

Zinn® SEO para sa Google Docs™ at data ng user ng Google

Ang paggamit ng hilaw o nalinang na data ng user na natanggap mula sa Workspace APIs ay susunod sa Patakaran sa Data ng User ng Google, kabilang ang mga kinakailangan sa Limitadong Paggamit.

Binabasa lamang ng add-on ang dokumentong binuksan mo, at kapag ginagamit mo lamang ito: humihiling lamang ito sa Google ng access sa kasalukuyang dokumento (ang pahintulot na documents.currentonly), at kailanman ay hindi sa iba mo pang mga file.
Ipinapadala nito ang dokumentong iyon — ang teksto, mga heading, pamagat, at ang mga field ng SEO na pupunan mo — sa sarili mo lamang na WordPress site, ang address kung saan mo ito ikinonekta. Hindi kailanman nito ipinapadala ito sa Zinn Digital® o sa sinumang iba pa.
Sa iyong Google account, nagtatago ito ng dalawang setting para sa add-on: ang address ng iyong site at ang key na ginawa mo sa WordPress. Wala nang iba pa mula sa iyong dokumento ang iniimbak ng add-on.
Tumatakbo ang pagsusuri sa SEO at pagiging madaling basahin sa Zinn® SEO plugin sa inyong site, nang walang anumang AI model. Ang inyong data ng user sa Google ay hindi kailanman ginagamit upang gumawa, magsanay, o magpahusay ng anumang pangkalahatang modelo ng AI o machine-learning.
Ang iyong data ng user ng Google ay hindi kailanman ibinebenta o inililipat kaninuman, at hindi kailanman ginagamit para sa advertising.

Basahin ang patakaran ng Google: Patakaran sa Data ng User ng Mga Serbisyo ng Google API — https://developers.google.com/terms/api-services-user-data-policy

11. Mga Bata

Ang serbisyo ay inilaan para sa mga negosyo at nasa hustong gulang. Hindi ito nakatuon sa mga bata, at hindi kami sadyang nangongolekta ng personal na data mula sa mga bata. Kung naniniwala kayo na ang isang bata ay nagbigay sa amin ng personal na data, makipag-ugnayan sa amin at tatanggalin namin ito.

12. Mga pagbabago sa patakarang ito

Maaari naming i-update ang patakarang ito habang nagbabago ang aming platform, mga provider, o mga legal na obligasyon. Kapag gumawa kami ng materyal na pagbabago, ia-update namin ang petsa sa itaas ng pahinang ito at, kung naaangkop, aabisuhan kayo sa pamamagitan ng email o sa dashboard. Mangyaring suriin ito paminsan-minsan.

13. Paano kami kokontakin

Ang tagapangasiwa ng data ay ang Zinn Digital® Ltd (Company No. 16385785, VAT No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Para sa anumang tanong sa privacy, o upang gamitin ang iyong mga karapatan, makipag-ugnayan sa amin sa pamamagitan ng aming page sa pakikipag-ugnayan sa zinndigital.com/contact, o mag-email sa office@zinndigital.com para sa mga pormal na kahilingan sa proteksyon ng data. Ipapadala namin ang iyong kahilingan sa taong responsable para sa proteksyon ng data.

Mga madalas itanong

Sino ang responsable para sa aking data?

Ang Zinn Digital® Ltd (Company No. 16385785, VAT No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ang data controller para sa data ng iyong account, pagsingil, at mga bisita sa website. Kapag nag-host kami ng isang site para sa iyo, kumikilos kami bilang isang processor para sa personal na data sa loob ng site na iyon — nananatili kang controller para rito.

Ibinibenta mo ba ang aking personal na data?

Hindi. Hindi namin kailanman ibinebenta ang iyong personal na data o ang data ng iyong mga bisita, at hindi namin ito ibinabahagi para sa advertising ng third party. Ibinabahagi lamang namin ito sa mga sub-processor na tumutulong sa aming patakbuhin ang serbisyo, at hanggang sa kinakailangan lamang nila.

Ano ang aking mga karapatan?

Sa ilalim ng UK GDPR at, kung saan ito nalalapat, ang EU GDPR, maaari kang humiling na i-access, itama, burahin, limitahan o tutulan ang aming paggamit ng iyong personal na data, humiling ng naililipat na kopya, at bawiin ang pahintulot anumang oras. Makipag-ugnayan sa amin at tutugon kami sa loob ng itinakdang panahon ayon sa batas. Maaari ka ring magreklamo sa Information Commissioner's Office ng UK sa ico.org.uk.

Saan iniimbak at pinoproseso ang aking data?

Nagho-host at nagpoproseso kami ng data sa mga data center na pinili para sa serbisyo at, para sa analytics ng aming website, sa cloud region sa EU ng PostHog. Kung saan inililipat ang data sa labas ng UK o EEA, umaasa kami sa mga legal na pag-iingat na inilarawan sa patakarang ito, tulad ng mga desisyon sa kasapatan at mga karaniwang kontraktwal na sugnay.

Gaano ninyo katagal pinapanatili ang aking data?

Itinatabi namin ang mga talaan ng account at paniningil hangga't mayroon kayong account at pagkatapos ay hangga't kinakailangan lamang ng batas — halimbawa, upang matugunan ang mga obligasyon sa buwis at accounting. Ang nilalaman ng website at mga backup ay itinatabi para sa palugit ng pagpapanatili na inilarawan sa inyong plano at pagkatapos ay buburahin.