Pinapatakbo ng LeafTime ang website at app ng TripNaru. Ipinapaliwanag ng patakarang ito ang pagproseso ng datos para sa bawat feature; hindi nangongolekta ng datos ng hindi pa inilulunsad na produkto ang paglalarawan lamang dito. Kapag binura ang account, buburahin ang personal na impormasyong kaugnay nito o itatago nang hiwalay kung hinihingi ng batas. Maaaring manatili ang mga teknikal o tala sa gastos na hindi kailangang tumukoy sa user para sa pagpapatakbo ng serbisyo at pagsusuri ng kalidad. Ang tekstong Koreano ang batayang bersyon, nang hindi inaalis ang mga karapatang ipinag-uutos ng naaangkop na batas.
1. Anong datos ang pinoproseso namin at bakit
Depende sa feature at impormasyong ibinibigay mo ang datos na pinoproseso namin. Hiwalay ang impormasyong kailangan para patakbuhin ang serbisyo sa mga opsyonal na input at pahintulot ng device. Huwag magsumite ng dokumento ng pagkakakilanlan o kumpletong detalye ng bayad na walang kaugnayan sa kahilingan mo.
| Kategorya | Datos | Layunin |
|---|---|---|
| Account | Mga identifier mula sa tagapagbigay ng pag-sign in, kagustuhan sa wika, identifier ng hindi nagpapakilalang paggamit, at datos ng pag-uugnay ng account. Pinamamahalaan sa AWS Cognito at proseso ng pagpapatotoo ang email at datos ng profile para sa pagpapatotoo; hiwalay na inilalarawan sa ibaba ang mga pangalan at detalye ng contact na ibinigay para sa reserbasyon o pagtatanong. | Pag-sign in, pagpapanatili ng account, at pagpapatuloy ng biyahe sa iba't ibang device |
| Pagpaplano ng biyahe | Destinasyon, mga petsa, bilang ng kasama, badyet, interes, pangangailangan sa pagkilos gaya ng dami ng paglalakad, paggamit ng wheelchair o stroller, mga paghihigpit sa pagkain at allergy na pinili mong ilagay (na maaaring impormasyong pangkalusugan), mga inangkat na booking sa eroplano at hotel, at mga nabuong plano sa biyahe. | Pagbuo ng plano sa biyahe, pagmumungkahi at pagbubukod ng mga lugar at restawran |
| Gabay na AI | Audio ng mga pag-uusap gamit ang boses, teksto ng usapan, mga larawang ipinadala mo mula sa kamera, at mga alaala sa biyahe na ipinapakiusap mong itago ng gabay | Pagbuo ng mga gabay at sagot na salin |
| Pagsasalin gamit ang kamera at pag-import ng detalye ng biyahe | Tekstong kinilala sa device, mga crop ng larawang ipinabasa mo muli, larawan ng tiket sa eroplano, file, o teksto | Pagsasalin at pagkuha ng detalye ng flight |
| Lokasyon | Kasalukuyan mong lokasyon habang ginagamit ang feature na sinimulan mo (gabay sa ruta, gabay ng kamera, nasaan ako, mga alaala sa biyahe) | Pagkalkula ng ruta at distansya (Kakao Map at TravelTime, seksyon 4), at gabay sa mga kalapit na lugar. Patuloy lang na tumatanggap ng lokasyon sa background ang gabay sa ruta at mga alaala sa biyahe kung pinapayagan mo ang lokasyon sa background, at hihinto kapag isinara mo ang feature. |
| Komunidad | Palayaw (kung walang itinakda, bibigyan ng “Traveler” na sinusundan ng anim na digit), mga review, rating, komento, tugon at larawan, mga pag-like, tala at link ng pagbabahagi, ulat (dahilan at hanggang 500 karakter ng detalye), listahan ng mga naka-block, tala ng pagtanggap sa mga alituntunin (bersyon, oras, wika), mga tala ng parusa | Pagbibigay ng serbisyo sa komunidad, paghawak ng mga ulat at paghihigpit |
| Mga abiso | Push token ng device (naka-encrypt ang storage), kasaysayan ng mga notification sa app | Mga tugon, resulta ng moderation, at update sa reservation |
| Tulong sa pagpapareserba ng restaurant | Pangalan ng nagpareserba (baybay Latin sa pasaporte, at kana o Hangul kung kailangan ng restaurant), numero ng telepono, email (opsyonal), bilang ng tao, hinihinging petsa at oras, at mga espesyal na kahilingan | Paghiling ng reservation at pag-uulat ng resulta |
| Mga bayad at puntos | Mga resulta ng bayad at resibo mula sa payment provider at app store, mga tala ng refund, mga puntos na kinita at nagamit. Hindi namin kailanman natatanggap ang numero ng card o iba pang detalye ng instrumento sa pagbabayad. | Pagsingil at pag-refund, pamamahala ng puntos, at pagtatago ng mga rekord ayon sa batas |
| Pagpapareserba ng hotel | Mga pangalan at contact detail ng nagpareserba at mga bisita (naka-encrypt ang storage), mga detalye ng reservation | Pagtupad at pagkumpirma sa booking |
| Mga abiso sa paglulunsad | Numero ng telepono o email, wika at pahinang ginamit sa pagrehistro, paliparan ng pagdating (kung nagrehistro mula sa pahina ng destinasyon), palayaw at mensahe (opsyonal) | Pamamahala ng request at pagpapadala ng balita sa paglulunsad |
| Mga katanungan at kahilingan sa karapatan | Email ng nagpadala, mensahe at mga attachment, mga rekord ng paghawak, at pinakamababang datos na kailangan para beripikahin ang kahilingan | Suporta, refund, dispute, at mga kahilingan sa privacy. Hindi awtomatikong agad binubura ang lahat ng email pagkatapos sumagot; ipinapaliwanag sa seksyon 5 ang tagal ng pagtatago. |
| Mga ad (kapag naka-enable sa mga rekomendasyon ng restaurant para sa libreng biyahe) | IP address at tinatayang rehiyon, mga identifier ng device at ad na nakadepende sa pahintulot ng device at mga pinili sa privacy, mga interaction sa ad, diagnostic, at mga pinili sa consent na pinoproseso ng Google. Itinatala ng TripNaru ang mga ad session na kaugnay ng biyahe, slot, oras, impression, click, at halaga, currency, at precision ng kita na iniulat ng SDK. | Paghatid ng ad, mga pinili sa privacy, pagsukat ng performance ng ad at tinatayang kita, pag-iwas sa pandaraya |
| Awtomatikong nabuong impormasyon | Oras ng pag-access, IP address, request path, browser, device, operating system at bersyon ng app, mga error, at mga rekord ng paggamit ng serbisyo | Pagbibigay at pag-secure ng serbisyo at pag-diagnose ng mga error. Tinalakay sa seksyon 13 ang cookies at storage ng device. |
2. Impormasyong pampubliko
Makikita ang mga palayaw, review, rating, komento, at tugon na inilathala mo ayon sa audience ng feature. Maaaring kailanganin ang access sa app o account para makita ang mga larawan. Maaaring mabasa ng sinumang may share link ang impormasyon nito; suriin muna ang nilalaman bago ibahagi.
Maaaring ipakita ng mga share page (tripnaru.com/s/…) ang pangalan ng lugar, rating, buod ng review, at palayaw. May direktiba itong huwag isama sa search index at hindi nito ipinapakita ang mga in-upload na larawan ng review. Hindi authentication o garantiya ng pagiging lihim ang direktibang noindex. Kapag itinago o binura ang post, hihinto ang karaniwang pampublikong pagpapakita nito sa serbisyo namin, pero hindi nito mababawi ang mga kopyang hawak ng iba.
3. Pagproseso ng AI
Ibinubukod namin ang pag-edit ng pampublikong impormasyon tungkol sa lugar at event sa pagproseso ng personal na biyahe o usapan ng manlalakbay. Pinoproseso ang request na may personal na datos para sa kaugnay na feature; hindi nagiging pampublikong datos ang pribadong usapan dahil lang tinawag na pampublikong katalog ang isang dataset.
AI Guide: Depende sa feature, maaaring ipadala sa Google Gemini o OpenAI ang audio, text, mga larawan o kinilalang text, at kinakailangang konteksto ng biyahe. Inuuri ng naka-configure na TypeSafe route ang layunin ng request at binibigyang-kahulugan ang mga request na may kaugnayan sa itinerary. Ipinapadala ang audio sa pamamagitan ng device o voice-processing route ng TripNaru.
Ipinapadala ng pagsasalin gamit ang camera, pag-unawa sa menu, at pag-import ng flight sa OpenAI ang mga piniling larawan, crop, kinilalang text, at mga dokumento o text tungkol sa flight. Kung maaari, takpan ang mga hindi kailangang pangalan, booking number, at mukha ng ibang tao.
Ipinapadala sa moderation ng OpenAI ang mga text ng komento at review para sa pagsusuri ng komunidad. Hindi idinadagdag bilang hiwalay na field ang mga larawan, palayaw, at account identifier, pero maaaring maisama pa rin ang personal na datos na inilagay sa text. Itinatala namin ang mga naaangkop na kategorya at aksyon.
Hindi agad mabubura ang lahat ng rekord kapag pinatay ang pag-store ng request. Naka-set sa store:false ang mga OpenAI Responses request namin, samantalang may hiwalay na patakaran ang safety log at cache. Karaniwang itinatago ang mga standard abuse log nang hanggang 30 araw bilang default, maliban sa mga legal o pangkaligtasang eksepsiyon; may sarili ring patakaran ang moderation at iba pang endpoint. Tingnan ang mga kontrol sa data ng OpenAI API.
Maaaring mag-iba ang mga tuntunin sa paghawak ng data ng Google Gemini ayon sa uri ng API at configuration ng account. Ipinapadala lang ng TripNaru ang datos na kailangan ng aktuwal na ginagamit na feature ayon sa naaangkop na mga tuntunin ng serbisyo. Tingnan ang kasalukuyang mga tuntunin ng Gemini API.
Pinoproseso ng TypeSafe at iba pang external AI processor ang datos ayon sa sarili nilang privacy notice at mga tuntunin ng serbisyo. Ibinubukod ng TripNaru ang pagproseso ng provider sa mga teknikal na rekord na kami mismo ang nagtatago. Tingnan ang kasalukuyang patakaran sa privacy ng TypeSafe.
4. Mga processor at internasyonal na paglilipat ng datos
Ginagamit ng TripNaru ang mga provider ng server, AI, bayad, notification, routing, at booking na nakalista sa ibaba. Kapag ginamit mo ang kaugnay na feature, maaaring ipadala sa provider sa pamamagitan ng naka-encrypt na koneksyon ang impormasyong kailangan nito. Ibinubukod ng mga talahanayan ang mga service processor sa mga tatanggap na tutupad sa external booking na hiniling mo. Kung ayaw mo ng isang partikular na external processing step, maaari mong piliing huwag gamitin ang feature na iyon; maaaring malimitahan lamang ang feature na nangangailangan ng datos na iyon.
| Tumatanggap (bansa) | Datos | Layunin | Panahon ng pagpapanatili | Contact para sa privacy |
|---|---|---|---|---|
| Amazon Web Services, Inc. (mga server sa Seoul, Republic of Korea) | Lahat ng data sa patakarang ito | Imbakan ng file at backup (S3), paghahatid ng content (CloudFront), pagpapatunay (Cognito), pamamahala ng encryption key (KMS) | Hanggang matapos ang kontrata o ang panahon ng pagpapanatili sa patakarang ito | aws-korea-privacy@amazon.com |
| Kakao Enterprise Corp. — KakaoCloud (mga server sa Seoul, Republic of Korea) | Data sa patakarang ito na pinoproseso o iniimbak ng app | Mga server, database, at cache ng app | Hanggang matapos ang kontrata o ang panahon ng pagpapanatili sa patakarang ito | cx@kakaoenterprise.com |
| OpenAI OpCo, LLC (Estados Unidos) | Mga usapan at konteksto ng biyahe, larawan ng menu at nakilalang teksto, larawan at teksto ng flight, mga tanong sa paghahanap sa Gabay, at mga komento/rebyu sa komunidad | Mga sagot ng Gabay, pagpapaliwanag ng menu, pagsasalin, pagkuha ng detalye ng flight, paghahanap, at moderasyon | Hiwalay sa mga setting ng pag-iimbak ng request ang mga safety log at cache para sa bawat endpoint. Karaniwang itinatago ang abuse log nang hanggang 30 araw bilang default, maliban kung may eksepsiyong legal o pangkaligtasan. Tingnan ang seksyon 3 at mga opisyal na kontrol ng API. | privacy@openai.com |
| Google LLC — AdMob, AdSense, at Privacy & messaging (Estados Unidos) | IP address, mga identifier ng device at ad, mga interaksyon sa ad, diagnostic, at mga pinili sa privacy mula sa ad SDK | Pagpapakita at pagsukat ng mga ad, pag-iwas sa panloloko, at pamamahala ng mga pinili sa privacy | Alinsunod sa Patakaran sa Privacy ng Google | Contact para sa privacy ng Google |
| Google — Gemini API (Estados Unidos at mga bansang may pasilidad ng hosting provider/subprocessor) | Mga voice at text na usapan sa AI Guide, mga larawang ipinadala mo, at mga detalye ng biyahe na kailangan para makasagot | Pagbuo ng mga sagot ng AI Guide | Pansamantalang tala para maiwasan ang maling paggamit at sumunod sa batas, alinsunod sa mga tuntunin ng provider. Iba ang kondisyon ng mga libreng serbisyo; tingnan ang seksyon 3. | Contact para sa privacy ng Google |
| TypeSafe AI, Inc. (Estados Unidos) | Teksto ng mga request sa AI Guide at mga nabuong sagot | Pag-uuri ng layunin at pagsusuri ng sagot | Itatago hangga't makatwirang kailangan para sa serbisyo at lehitimong layunin ng negosyo, saka buburahin o poprosesuhin nang hindi makikilala ang indibidwal, alinsunod sa patakaran at mga legal na eksepsyon nito | Patakaran sa Privacy ng TypeSafe · privacy@typesafe.ai |
| TravelTime Technologies Ltd — TravelTime API (United Kingdom) | Kapag humingi ka ng gabay sa ruta papunta sa destinasyon sa Japan: kasalukuyang lokasyon mo (pinagmulan), mga coordinate ng destinasyon at paraan ng biyahe; mga coordinate sa pagitan ng mga lugar at matutuluyan sa itinerary | Pagkalkula ng ruta at oras ng biyahe sa Japan | Alinsunod sa naaangkop na mga tuntunin ng serbisyo ng provider at mga patakaran sa pagpapanatili para sa seguridad at ayon sa batas. Hindi ginagarantiya ang agarang pagbura ng lahat ng tala pagkatapos maihatid o masagot. | michelle.gee@traveltime.com (Data Protection Officer) |
| Kakao Corp. — Kakao Map API (Republic of Korea) | Kapag humingi ka ng gabay sa ruta papunta sa destinasyon sa Korea: kasalukuyang lokasyon mo (pinagmulan), mga coordinate ng destinasyon at teksto ng paghahanap dito; mga coordinate sa pagitan ng mga lugar at matutuluyan sa itinerary | Pagkalkula ng ruta at oras ng biyahe sa Korea, at paghahanap ng lugar | Alinsunod sa naaangkop na mga tuntunin ng serbisyo ng provider at mga patakaran sa pagpapanatili para sa seguridad at ayon sa batas. Hindi ginagarantiya ang agarang pagbura ng lahat ng tala pagkatapos maihatid o masagot. | Customer Center ng Kakao, +82-1577-3754 |
| PostHog, Inc. (Estados Unidos, US Cloud) | Mga landas ng pahina sa web, kategorya ng lungsod/wika/device, mga kaganapan sa pagtingin ng pahina/plano ng biyahe/link ng aplikasyon, mga code ng kampanya, at pansamantalang random na pagkakakilanlan habang bukas ang pahina. Maaaring malantad ang IP address sa komunikasyon sa network. | Pag-unawa sa paggamit ng web at mga hakbang ng conversion. Naka-disable ang mga profile ng tao, pagrekord ng sesyon, at awtomatikong pagkuha ng pag-click. | Saklaw ang mga tuntunin ng pagpapanatili ng datos ng planong proyekto; tingnan ang pagpapanatili ng datos ng PostHog. Nagbabago ang pagkakakilanlan ng browser sa memorya kapag ni-reload ang pahina. | Pagkapribado ng PostHog |
| Functional Software, Inc. — Sentry (Estados Unidos) | Kapag nagkaroon ng error: device at bersyon ng aplikasyon, detalye ng error at landas ng kahilingan (hindi kasama ang teksto sa bayad, reserbasyon, at komunidad) | Pagsusuri ng mga aberya | Alinsunod sa naaangkop na mga tuntunin ng serbisyo ng provider at mga patakaran sa pagpapanatili para sa seguridad at ayon sa batas. Hindi ginagarantiya ang agarang pagbura ng lahat ng tala pagkatapos maihatid o masagot. | compliance@sentry.io |
| Google LLC — Firebase Cloud Messaging; Apple Inc. — APNs (Estados Unidos) | Token ng push, teksto ng abiso | Paghahatid ng mga abiso | Alinsunod sa naaangkop na mga tuntunin ng serbisyo ng provider at mga patakaran sa pagpapanatili para sa seguridad at ayon sa batas. Hindi ginagarantiya ang agarang pagbura ng lahat ng tala pagkatapos maihatid o masagot. | Kontak sa pagkapribado ng Google · Kontak sa pagkapribado ng Apple |
| Toss Payments Co., Ltd. (Republika ng Korea) | Numero ng order, halaga, at susi ng customer na hindi nagpapakilala (walang pangalan o detalye ng pakikipag-ugnayan). Direktang inilalagay mo ang detalye ng bayad sa Toss Payments. | Pagproseso ng bayad sa Korea | Ayon sa hinihingi ng batas | privacy@tosspayments.com, +82-1544-7772 |
| Apple Inc., Google LLC — pagsingil sa tindahan ng aplikasyon (Estados Unidos) | Mga resulta at resibo ng pagbili sa aplikasyon | Pagpapatunay ng bayad sa aplikasyon | Ayon sa hinihingi ng batas | Kontak sa pagkapribado ng Apple · Kontak sa pagkapribado ng Google |
Para maisagawa ang mga reserbasyong hiniling mo, ibinibigay rin namin ang personal na datos sa mga ikatlong partido gaya ng sumusunod.
| Tumatanggap (bansa) | Datos | Layunin | Panahon ng pag-iingat ng tatanggap | Contact para sa privacy |
|---|---|---|---|---|
| Restawran na hiniling mong ipareserba namin (Republika ng Korea o Japan) | Pangalan ng nagpareserba, numero ng telepono, bilang ng kasama, petsa at oras, at mga espesyal na kahilingan (hindi ibinabahagi ang email) | Reserbasyon sa restawran | Ayon sa sariling patakaran ng restawran | Restawrang ipinapakita sa pahina ng pagpapareserba |
| Nuitée Travel Limited — LiteAPI (Ireland) at hotel | Mga pangalan at detalye ng pakikipag-ugnayan ng nagpareserba at mga bisita, pati detalye ng reserbasyon | Pagtupad sa reserbasyon ng hotel | Ayon sa sariling patakaran ng bawat kumpanya | info@nuitee.com |
5. Pagpapanatili at pagbura
- Account, mga plano ng biyahe, tala ng lokasyon, mga tala ng AI Guide, datos ng komunidad, at mga token ng push: itinatabi hanggang burahin mo ang account. Buburahin namin ang mga ito sa loob ng 30 araw mula sa kahilingan, ayon sa talahanayan sa seksyon 6.
- Mga sesyon ng patalastas, pagpapakita, pag-click, at kitang iniulat ng SDK na hawak ng TripNaru: buburahin sa loob ng 30 araw mula sa kahilingan na burahin ang account. Buburahin din ang mga rekord ng patalastas sa device na ito na hindi pa naipapadala. Saklaw ng Patakaran sa Pagkapribado ng Google ang pagpapanatili at pagbura ng datos na direktang pinoproseso ng Google.
- Mga tala ng kontrata at pagbawi ng alok, at mga tala ng pagbabayad at paghahatid ng produkto o serbisyo: 5 taon. Mga tala ng reklamo ng mamimili at paghawak ng alitan: 3 taon (Artikulo 6 ng Batas ng Korea sa Proteksiyon ng Mamimili sa Elektronikong Komersiyo at Artikulo 6 ng Kautusang Nagpapatupad nito). Ginagamit lang ang mga talang ito para sa layuning itinakda ng batas. Nananatili ang mga ito kahit burahin ang account at iniuugnay lang sa pamamagitan ng panloob na pantukoy, nang walang pangalan, email o numero ng telepono mo. Iba ang mga tala ng pagpapareserba ng hotel: iniimbak nang naka-encrypt kasama ng mga ito ang pangalan at detalye ng pakikipag-ugnayan ng nagpareserba at bisitang kailangan para maisagawa ang reserbasyon.
- Maaaring kasama sa mga teknikal na tala para sa pagpapatakbo ng serbisyo, pagtutugma ng gastos, pagsisiyasat ng error, at pagsusuri ng kalidad ang ilang bahagi ng mga kahilingan at tugon ng AI, mga kahilingang may larawan, tala ng ruta, at resulta ng paghahanap ng produkto sa ibang serbisyo. Inaalis ng pagbura ng account ang direktang ugnayan dito. Maaaring panatilihin ang mga teknikal o tala sa gastos na hindi tumutukoy sa user; saklaw pa rin ng patakarang ito at mga karapatan mo sa privacy ang anumang natitirang nilalamang may personal na impormasyon.
- Mga tala ng pagmo-moderate sa komunidad at parusa: iniingatan para mapangasiwaan ang mga parusa at apela. Kapag binura mo ang komento, buburahin namin ang teksto nito at mag-iiwan lang ng placeholder na “binurang komento”; mananatili sa tala ng pagmo-moderate ang kopya ng nilalamang sinusuri. Kapag binura mo ang account, buburahin namin ang kopyang iyon, pero mananatiling naka-link sa panloob na identifier ang resulta ng pagmo-moderate (mga kategoryang inilapat at mga hakbang na ginawa), mga tala ng parusa, pagtanggap sa mga alituntunin, at pagbabahagi. Aalisin ang mga ulat mo sa pagkakaugnay sa account at dahilan at detalye na lang ang ititira.
- Mga kahilingan para sa abiso sa paglulunsad: itinatago hanggang bawiin mo ang kahilingan o maipadala namin ang balita ng paglulunsad. Hindi naka-link ang mga ito sa account sa app kaya hindi mabubura ang mga ito kapag binura mo ang account doon; mag-email sa hello@tripnaru.com at buburahin namin ang mga ito.
- Mga kahilingan para sa suporta at privacy: itinatago habang kailangan para tugunan ang kahilingan; ang mga tala na itinuturing na reklamo o alitan ng mamimili ay sumusunod sa tatlong taong panahong itinakda ng batas. Buburahin kapag natapos na ang layunin ang mga hindi kailangang attachment o materyal sa pag-verify na hindi saklaw ng legal na pag-iingat.
Buburahin sa paraang hindi na maibabalik ang datos kapag lumampas na sa panahon ng pag-iingat. Hiwalay na iniimbak sa ibang datos ang kailangang panatilihin ayon sa batas.
Kung may personal na impormasyon ang tala na pinananatili, maaari kang humiling ng access, pagbura, o paghihigpit sa pagproseso sa hello@tripnaru.com. Hiwalay na itinatago sa takdang panahon ang mga tala ng bayad at alitang kailangang panatilihin ayon sa batas; inihihiwalay sa personal na impormasyong nakatakdang burahin ang mga teknikal na talang naproseso na para hindi na tumukoy sa isang tao.
6. Pagbura ng account mo
Sa mga setting ng account sa app, tingnan kung ano ang buburahin at pananatilihin, i-verify ang pagkakakilanlan mo, at humiling ng pagbura. Kung hindi magamit ang app o naharang ang awtomatikong proseso, ipadala ang parehong kahilingan sa hello@tripnaru.com.
- Agad: masa-sign out ka sa lahat ng device, hindi na ipapakita ang palayaw at mga pampublikong post mo (review, komento, larawan), at hindi na mabubuksan ang mga link na ibinahagi mo. Buburahin din ang mga push token sa puntong ito.
- Sa loob ng 30 araw: buburahin namin ang lahat sa kolum na “Binura” sa ibaba, pati ang account mo sa pag-sign in at email at iba pang datos ng profile na hawak ng serbisyo ng pagpapatotoo (AWS Cognito).
- Mag-e-expire ang natitirang puntos (Mga Tuntunin, puntos). Ipapakita ng app ang mga puntos na mag-e-expire bago ka magkumpirma.
- Maaaring pumigil sa awtomatikong pagbura ng account sa app ang aktibong kahilingan sa restawran, nakabinbing refund, hindi pa nagagamit na balanse ng pakete ng reserbasyon, o nakabinbing refund ng pakete. Maaaring tumanggap ang suporta ng pinagsamang kahilingan para sa pagkansela, refund ng hindi nagamit na balanse, at pagbura ng account. Hindi mo kailangang ubusin ang balanse para gamitin ang mga karapatan mo sa privacy.
| Lugar | Binura | Pinananatili at dahilan |
|---|---|---|
| Account | Email, pangalan at iba pang datos ng profile, account sa pag-sign in sa serbisyo ng pagpapatotoo, mga session ng anonymous na account | Panloob na identifier ng account at pseudonymous na identifier sa pag-sign in — para harangin ang pag-access sa pamamagitan ng binurang account at maiugnay ang mga tala sa ibaba |
| Pagpaplano ng biyahe | Destinasyon, mga petsa, bilang ng kasama, badyet, interes, pangangailangan sa pagkilos, mga sagot tungkol sa paghihigpit sa pagkain at allergy, inangkat na detalye ng flight at hotel, mga naka-save na pagpipilian, kahilingan sa pagbabago ng plano, mga gawain at paalala sa paghahanda, resulta ng rekomendasyon, mga lugar, coordinate, oras, matutuluyan, at detalye ng reserbasyon sa plano sa biyahe | Nilinis na balangkas ng mga tala ng biyahe at itinerary (mga identifier, status, araw, pagkakasunod-sunod, at uri) — ikinakabit dito ang mga resulta ng bayad na ruta at tala ng bayad sa ibaba |
| Lokasyon | Mga sample ng lokasyon at tala ng galaw mula sa mga alaala sa biyahe, at lokasyon ng matutuluyan na ginagamit sa gabay sa ruta | Mga orihinal na kahilingan, tugon, at resulta ng bayad na pagkalkula ng ruta (kabilang ang mga coordinate ng pinagmulan at destinasyon, ruta, at oras) — seksyon 5 |
| Gabay na AI | Mga session ng pag-uusap, alaala sa biyahe, gawain, at panukala sa pagbabago ng plano | Mga orihinal na kahilingan at tugon ng mga bayad na AI call (kabilang ang teksto ng pag-uusap) — seksyon 5 |
| Mga aktibidad | Mga listahan ng rekomendasyon at pagpipilian para sa biyaheng ito | Mga hilaw na paghahanap ng bayad na produkto at mga resulta nito (kasama ang mga petsa at bilang ng kasama na hinanap), at mga tala ng inilabas na affiliate checkout link |
| Komunidad | Palayaw (papalitan ng tanda na binura), teksto at larawan ng mga review, komento at tugon, mga pag-like, listahan ng naka-block, mga notification, mga kopya ng post sa tala ng pagmo-moderate | Mga resulta ng pagmo-moderate, tala ng parusa, pagtanggap sa mga alituntunin, tala ng pagbabahagi, dahilan at detalye ng mga ulat mo (hindi naka-link sa account) — para sa mga parusa, apela, at ebidensya |
| Tulong sa pagpapareserba ng restaurant | Pangalan, numero ng telepono, email, at espesyal na kahilingan ng nagpareserba; mga tanong, sagot, at tala sa restaurant; mga larawan ng review; mga review na hindi pa aprubado at teksto ng mga aprubadong review; mga notification na hindi pa naipapadala | Mga tala ng kahilingan, bayad, at refund na inalisan ng detalye ng contact, at mga tala ng notification na naipadala na — mga panahong itinakda ng batas sa seksyon 5 |
| Mga bayad at puntos | Natitirang puntos (nag-expire) | Mga tala ng bayad, resibo at refund, pagbili ng pass sa biyahe, mga puntos na kinita, nagamit, at nag-expire — mga panahong itinakda ng batas sa seksyon 5 |
| Pagpapareserba ng hotel | Mga kahilingan sa paghahambing ng hotel na walang naganap na bayad | Mga session sa pag-checkout ng hotel, pagtatangka sa booking, at piniling hotel (naka-encrypt na nakaimbak ang pangalan at detalye ng contact ng nag-book at bisita) — mga panahong itinakda ng batas sa seksyon 5 |
Pagkabura ng account, maaaring manatili ang mga tala ng bayad, refund, at alitang kailangang panatilihin ayon sa batas, pati mga teknikal na tala na kailangan sa pagpapatakbo ng serbisyo. Pinamamahalaan ayon sa nakasaad na layunin at panahon ang personal na impormasyon sa mga tala; hiwalay sa impormasyon ng account ang mga talang hindi kailangang tumukoy sa isang tao. Tingnan ang seksyon 5 para sa detalye ng panahon ng pag-iingat.
Kung hindi mo magamit ang app, mag-email sa hello@tripnaru.com; susundin namin ang parehong proseso pagkatapos i-verify ang pagkakakilanlan mo. Maaari mong alisin ang koneksyon ng TripNaru sa mga setting ng nakakonektang app sa Kakao o Naver account na ginamit mo sa pag-sign in. Dapat burahin sa mismong serbisyo ang datos na direktang pinamamahalaan ng ibang serbisyo (halimbawa, account mo sa Kakao, Naver, o YouTube).
7. Mga link ng affiliate at patalastas
Kapag naka-enable ang mga ad sa web, lalagyan ng label na “Patalastas” ang Google AdSense sa mga pampublikong listahan at detalye ng lugar at mahahabang artikulo sa paglalakbay. Hindi kami humihingi ng ad sa mga pahina ng malayang paghahanap ng teksto, itinerary, reserbasyon, o bayad. Maaaring iproseso ng Google ang pampublikong pahina, IP address, impormasyon ng browser, at cookies para maghatid at sumukat ng ad at maiwasan ang pandaraya. Inilalapat ng ad tag at mga mensahe sa privacy ng Google ang naaangkop na personalized, hindi personalized, o limitadong ad mode ayon sa rehiyon at mga pinili mo sa privacy. May mensahe ng pahintulot kung kailangan. Sa “Mga setting ng privacy ng patalastas” sa tabi ng ad, maaari mong baguhin ang mga pahintulot sa EU. Maaaring magpakita ang consent optimization ng Google ng mensaheng hindi humahadlang sa paggamit kasama ng limitadong ad kapag mas maliit ang posibilidad ng pahintulot. Mananatiling available ang content kahit walang ad o hindi ito ma-load. Hindi saklaw ng pass sa biyahe ang mga ad sa pampublikong content sa web.
Kapag naka-enable ang mga ad, lalabas ang Google AdMob sa ilang puwesto sa mga rekomendasyon ng restawran para sa libreng biyahe at lalagyan ng label na “Ad”. Walang ad ang mga biyahe na may aktibong Trip Pass o Route Pass. Hindi namin isinasama sa mga kahilingan sa ad ang itinerary, mga interes, eksaktong lokasyon ng GPS, pangalan, email, o numero ng telepono mo. Maaaring iproseso ng SDK ang tinatayang rehiyon mula sa IP address mo.
Bago humiling ng mga ad, tinitingnan namin ang mga pinili sa privacy ng Google at nagpapakita ng mensahe ng pahintulot kung kailangan. Hindi personalized na mga ad lang ang hinihiling namin, pero maaari pa ring gamitin ang mga identifier para limitahan ang dalas, gumawa ng pinagsama-samang ulat, at maiwasan ang pandaraya. Kung kailangan ng Google ng daan papunta sa mga pagpipilian sa privacy, bubuksan muli ng “Mga setting ng privacy ng patalastas” sa mga rekomendasyon ng restawran ang form ng Google. Maaari mo ring baguhin ang mga pahintulot sa advertising identifier at pagsubaybay sa settings ng device.
Maaaring maglaman ang mga affiliate link ng mga identifier para sa screen, lungsod, partner, placement, at pagtukoy kung saang booking nagmula ang link. Hindi namin direktang inilalagay ang pangalan o mga detalye sa pakikipag-ugnayan sa mga link na ito. Kung maaaring isama ang isang identifier sa ibang tala para matukoy ang isang tao, ituturing namin itong personal na impormasyon.
Ang pagproseso sa website ng partner ay pinamamahalaan ng patakaran sa privacy nito. Maaaring gumamit ang mga partner ng sarili nilang cookie para maiugnay ang booking sa link namin. Hindi ipinapasa ng mga affiliate link ang pangalan, contact, o detalye ng bayad mo sa mga partner.
8. YouTube Data API
Gumagamit ang TripNaru ng YouTube Data API para maghanap ng mga pampublikong video tungkol sa mga destinasyon, restaurant, at event. Pinoproseso nito ang mga pampublikong termino sa paghahanap gaya ng pangalan ng lugar at pampublikong metadata ng video gaya ng ID, pamagat, pangalan ng channel, at petsa ng pag-publish. Hindi namin hinihingi o kinokolekta ang YouTube account, OAuth token, history ng pinanood, o pribadong data mo, at hindi kami nag-a-upload o nagbabago ng mga video.
Kapag tiningnan mo ang thumbnail sa YouTube o binuksan ang opisyal na player, maaaring direktang makipag-ugnayan sa YouTube o Google ang browser o app mo. Maaari nilang iproseso ang teknikal na impormasyon alinsunod sa sarili nilang mga patakaran. Hindi gumagawa ang TripNaru ng personal na history ng pinanood o profile ng pakikipag-ugnayan sa bawat video.
Ang paggamit at pag-iimbak ng impormasyong natanggap sa YouTube API ay sumusunod sa Mga Tuntunin ng Serbisyo para sa YouTube API at Patakaran sa Privacy ng Google.
9. Mga hakbang sa seguridad
- Naka-encrypt gamit ang TLS ang lahat ng ipinapadalang data. Iniimbak ang mga push token at detalye ng bisita sa hotel gamit ang envelope encryption at mga key mula sa serbisyo ng pamamahala ng key (AWS KMS).
- Hinahati ayon sa tungkulin ang access sa mga tool ng operasyon, at itinatala ang mga kilos ng operator.
- Naka-configure ang pagsubaybay sa error at mga log para hindi isama ang detalye ng nag-book, data ng bayad, at mga teksto sa komunidad.
10. Mga karapatan mo
Maaari kang humiling ng access, pagwawasto, pagbura, paghihigpit sa pagproseso, o pagbawi ng pahintulot sa hello@tripnaru.com. Maaari ring maghain ang awtorisadong kinatawan. Gagamitin lang namin ang pinakamaliit na impormasyong kailangan para beripikahin ang pagkakakilanlan at susundin ang itinakdang deadline ng batas para sa partikular na karapatan. Ipapaliwanag namin ang anumang legal na pagkaantala o paghihigpit at kung paano ito tututulan; hindi kami nangangako ng iisang 24-oras o 10-araw na palugit para sa lahat.
Hindi para sa mga batang wala pang 14 taong gulang ang TripNaru. Kung malaman naming nakolekta ang impormasyong nangangailangan ng pahintulot ng tagapag-alaga nang hindi dumaan sa kinakailangang proseso, kikilos kami nang naaangkop, kasama ang pagbura nito. Kapag naglalagay ng personal o impormasyong pangkalusugan ng kasama, ilagay lang ang kailangan para sa biyahe.
Para sa payo o pamamagitan ng mga usaping privacy, maaari kang makipag-ugnayan sa Korean Personal Information Infringement Report Center (118, privacy.kisa.or.kr) o Personal Information Dispute Mediation Committee (+82-1833-6972, www.kopico.go.kr).
11. Opisyal sa privacy
| Bagay | Mga detalye |
|---|---|
| Tagapangasiwa | LeafTime (리프타임) · Kinatawan si Myungseong Kim · Rehistro ng negosyo 517-19-02380 |
| Opisyal sa privacy | Myungseong Kim (Kinatawan) |
| Makipag-ugnayan | hello@tripnaru.com |
| Batas na namamahala | Batas sa Proteksyon ng Personal na Impormasyon ng Republic of Korea |
| Telepono | +82-70-2948-4933 |
12. Batayang legal at mga pagpipilian
Pinoproseso batay sa naaangkop na kontrata ang datos na kailangan para sa account at mga serbisyong itinerary, booking, o bayad na hiniling mo; pinoproseso naman batay sa legal na obligasyon ang mga rekord ng transaksyong inaatas ng batas. Nangangailangan ng naaangkop na pahintulot, abiso, o iba pang wastong batayan para sa partikular na pagproseso ang opsyonal na mga anunsyo sa paglulunsad o marketing at mga pagsisiwalat.
Maaaring kabilang sa impormasyon tungkol sa kalusugan ang mga limitasyon sa pagkain at allergy. Gagamitin ang impormasyong pinili mong ibigay para itala ang mga pagkaing o sangkap na dapat iwasan at baguhin ang itinerary o mga mungkahi sa restaurant. Maaari mong hindi ibigay ang opsyonal na impormasyon at magamit pa rin ang mga feature na hindi nangangailangan nito.
Para sa mga feature na gumagamit ng provider sa labas ng Korea, nakalista sa seksyon 4 ang kaugnay na provider, impormasyon, at layunin. Tanging impormasyong kailangan para sa feature ang ipinapadala; kung hindi mo ito gagamitin, walang paglilipat ng data para sa feature na iyon.
Kung ang ganap na awtomatikong pagpapasyang gumagamit ng personal na data ay may malaking epekto sa mga karapatan o obligasyon mo at natutugunan ang mga kundisyon ng batas, maaari kang humiling ng paliwanag o pagsusuri. Susuriin namin ang mga naaangkop na kundisyon at tutugon alinsunod sa kaugnay na batas.
13. Cookies, storage ng browser, at mga pahintulot ng device
Gumagamit ng PostHog ang web analytics nang walang analytics cookie o permanenteng storage sa browser. Hindi kasama sa mga property ng event ang URL query at fragment, indibidwal na trip UUID, detalye ng account, malayang text input, o eksaktong lokasyon. Hindi kasama sa pagsusuri ang mga pahina ng Scenes, preview ng lugar, at authentication, at iginagalang ang Do Not Track ng browser. Hindi sapat ang mga event na ito para matukoy ang parehong bisita pagkatapos mag-reload o sa ibang device, o malaman kung nag-sign up siya sa app mula sa web.
Maaaring gamitin ang cookies at storage ng browser/device para sa pag-sign in at seguridad, mga setting ng wika, at hindi pa tapos na biyahe o order. Maaari mong i-clear o i-block ang cookies sa mga setting ng browser, pero maaaring malimitahan ang pag-sign in o pagbawi ng estado. Iba ang pag-sign out o pag-uninstall ng app sa pagbura ng data ng account sa server.
Hinihingi lang ang pahintulot sa lokasyon, camera, mga larawan, mikropono, at notification kapag kailangan ng feature; maaari itong baguhin sa mga setting ng device. Maaaring malimitahan ang feature kapag tumanggi ka, pero hindi nito kailangang hadlangan ang pampublikong impormasyon. Limitado ang lokasyon sa background sa pinaganang feature at saklaw ng pahintulot.
Maaaring magproseso ng teknikal na data ang mga panlabas na serbisyo ng ad at video. Tinalakay sa seksyon 7 ang mga pagpipilian sa privacy ng ad at setting sa pagsubaybay ng device. Bago magdagdag ng analytics o pagproseso ng ad, susuriin ang saklaw ng data at anumang kailangang pahintulot, at ia-update ang patakarang ito.
14. Mga pagbabago sa patakaran at mga katanungan
Ipinapaliwanag namin ang mahahalagang pagbabago sa mga layunin, datos, tatanggap, paglilipat, o tagal ng pagtatago at kung kailan magkakabisa ang mga ito. Hindi mismo sinisimulan ng pag-edit ng patakaran ang pagproseso na nangangailangan ng hiwalay na pahintulot. Maaari kang humiling ng mas naunang bersyon ng patakarang ito sa aming contact channel. Ipadala ang mga tanong, pagwawasto, o pagtutol sa hello@tripnaru.com o gamitin ang Makipag-ugnayan.