Patakaran sa privacy
Huling binago:
Sino kami
Ang OAS Guides (oasguide.ca) ay pinapatakbo ng TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1, Canada.
Ipinapaliwanag ng patakarang ito kung anong personal na impormasyon ang kinokolekta namin, kung bakit namin ito kinokolekta, kung sino pa ang humahawak nito, kung gaano katagal namin ito iniingatan, at kung ano ang maaari ninyong hilinging gawin namin dito. Nalalapat ito sa website na ito, sa aming mga bayad na gabay, sa inyong customer account at sa mga email na ipinapadala namin sa inyo.
Sinusunod namin ang pederal na batas ng Canada sa privacy (ang Personal Information Protection and Electronic Documents Act, o PIPEDA), ang Personal Information Protection Act ng British Columbia, at, para sa mga nakatira sa Quebec, ang Act respecting the protection of personal information in the private sector ng Quebec.
Ang taong responsable sa inyong impormasyon
Si Robert Kidd ang aming Privacy Officer (opisyal na namamahala sa privacy). Siya ang responsable sa kung paano namin hinahawakan ang personal na impormasyon at sa pagsagot sa inyong mga tanong at kahilingan.
- Email: [email protected] (pakilagay po ang "Privacy" sa subject line)
- Sulat sa koreo: Privacy Officer, TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1
Ang maikling bersyon
- Mababasa ninyo ang bawat libreng gabay at magagamit ang bawat pagsusuri ng pagiging kwalipikado nang hindi ibinibigay sa amin ang inyong pangalan o email address.
- Ang tina-type ninyo sa aming search box o sa mga pagsusuri ng pagiging kwalipikado ay nananatili sa inyong web browser. Hindi ito ipinapadala sa amin.
- Kinokolekta lamang namin ang inyong pangalan at email address kapag bumili kayo ng gabay o sumulat sa amin.
- Ang aming payment provider, ang Stripe, ang humahawak sa inyong card. Hindi namin kailanman nakikita o iniimbak ang numero ng inyong card.
- Hindi namin ibinebenta ang inyong impormasyon. Hindi kami nagpapakita ng advertising, at hindi kami gumagamit ng advertising o tracking cookies.
Ang kinokolekta namin kapag binisita ninyo ang site
Tulad ng bawat website, ang aming server at ang aming network provider, ang Cloudflare, ay nakatatanggap ng ilang teknikal na impormasyon tuwing may nilo-load na pahina: ang inyong internet (IP) address, ang uri ng browser at device, ang pahinang hiniling ninyo, ang pahinang nag-link dito, at ang petsa at oras. Ginagamit namin ito para maipadala sa inyo ang pahina, maprotektahan ang site mula sa mga atake at mahanap at maayos ang mga error. Iniingatan ng aming server ang rekord na ito nang 30 araw at pagkatapos ay binubura ito.
Binibilang namin ang mga pagbisita gamit ang Cloudflare Web Analytics. Hindi ito gumagamit ng cookies, hindi kayo sinusundan mula sa isang site papunta sa iba, at hindi ito gumagawa ng profile tungkol sa inyo. Mga kabuuan lamang ang sinasabi nito sa amin, gaya ng kung ilang tao ang nagbasa ng isang pahina.
Ang paghahanap sa aming site at ang aming mga pagsusuri ng pagiging kwalipikado ay tumatakbo sa loob ng sarili ninyong web browser. Ang tina-type ninyo sa mga ito ay hindi ipinapadala sa amin o sa sinuman, at hindi namin ito nakikita.
Ang kinokolekta namin kapag bumili kayo ng gabay
Kapag bumili kayo ng gabay, magbabayad kayo sa isang secure na pahinang pinapatakbo ng Stripe, ang aming payment provider. Kinokolekta ng Stripe ang mga detalye ng inyong card, ang inyong pangalan, ang inyong email address at, kung may buwis, ang inyong billing address. Hindi ibinibigay sa amin ng Stripe ang numero ng inyong card.
Sinasabi sa amin ng Stripe:
- ang inyong pangalan at email address
- kung aling gabay ang binili ninyo, ang presyo, ang anumang sales tax at ang kabuuan
- ang mga reference number ng Stripe para sa inyo at para sa inyong bayad, para mahanap namin ang bayad kung kailangan ninyo ng refund
Ginagamit namin ito para maibigay sa inyo ang inyong gabay, maipadala sa email ang inyong resibo at mga link sa pag-download, magawa ang inyong customer account, makapagbigay ng mga refund at maingatan ang mga rekord ng negosyo at buwis na hinihingi ng batas.
Ang iniingatan namin sa inyong customer account
Ginagawa ang inyong account kapag una kayong bumili ng gabay. Nilalaman nito:
- ang inyong email address at pangalan
- ang wikang ginagamit ninyo sa site
- ang mga gabay na binili ninyo, ang inyong mga resibo at anumang refund
- ang petsa kung kailan binuksan ang inyong account at ang petsa ng huli ninyong pag-sign in
- isang listahan ng inyong mga download, kasama ang petsa at ang internet address na pinagmulan ng bawat isa
- isang password, kung pipiliin lamang ninyong maglagay nito; iniimbak lamang namin ito sa anyong ginulo (isang one-way na "hash") na hindi na maibabalik sa inyong password
Para makapag-sign in kayo nang walang password, pinapadalhan namin kayo sa email ng isang sign-in link na isang beses lang magagamit. Habang naka-sign in kayo, nag-iingat kami ng rekord ng inyong pag-sign in na may maikling paglalarawan ng inyong browser (halimbawa, "Firefox sa Windows") para manatili kayong naka-sign in nang hanggang 90 araw.
Para mapigilan ang mga taong nanghuhula ng password o bumabaha ng sign-in email sa inbox ng iba, itinatala namin ang mga nabigong pagtatangkang mag-sign in at ang mga kahilingan ng sign-in email, kasama ang email address at internet address na ginamit. Binubura namin ang mga rekord na ito pagkalipas ng 2 araw.
Ang kinokolekta namin kapag sumulat kayo sa amin
Kung mag-email kayo sa amin, matatanggap namin ang inyong email address, ang inyong pangalan kung ibibigay ninyo ito, at anumang isusulat ninyo. Ginagamit lamang namin ito para sagutin kayo. Huwag po ninyong ipadala sa amin ang inyong Social Insurance Number, mga rekord ng kalusugan o mga kopya ng mga sulat mula sa pamahalaan maliban kung hingin namin ang mga ito. Hindi namin kailangan ang mga ito para sagutin ang mga pangkalahatang tanong, at hindi namin kayo mapapayuhan tungkol sa sarili ninyong kaso.
Kung bakit namin ginagamit ang inyong impormasyon
Ginagamit lamang namin ang personal na impormasyon para:
- ipakita sa inyo ang website at panatilihin itong ligtas
- ibenta at ihatid ang mga gabay na binibili ninyo, magpadala ng mga resibo at magbigay ng mga refund
- patakbuhin ang inyong customer account at hayaan kayong mag-sign in
- sagutin ang inyong mga tanong
- ingatan ang mga rekord na hinihingi ng batas sa buwis at negosyo
- bilangin ang mga pagbisita para malaman namin kung aling mga pahina ang kapaki-pakinabang
Hindi namin ginagamit ang inyong impormasyon para sa anumang ibang layunin maliban kung pumayag muna kayo o hinihingi ito ng batas. Hindi namin ito ginagamit para gumawa ng mga awtomatikong desisyon tungkol sa inyo, at hindi kami gumagawa ng mga profile ng aming mga mambabasa.
Ang inyong pahintulot
Magagamit ninyo ang mga libreng bahagi ng site nang hindi nagbibigay sa amin ng anumang personal na impormasyon.
Kapag bumili kayo ng gabay o sumulat sa amin, pumapayag kayo na magamit namin ang inyong impormasyon para sa mga layuning nakalista sa itaas na may kaugnayan sa hiniling ninyo. Hihingi kami ng inyong malinaw na pahintulot bago namin gamitin ang inyong impormasyon para sa anumang iba pa. Halimbawa, hindi namin kayo kailanman isasama sa isang newsletter o padadalhan ng mga alok maliban kung hilingin ninyo ito sa amin.
Maaari ninyong bawiin ang inyong pahintulot anumang oras sa pamamagitan ng pagsulat sa aming Privacy Officer. Kung gagawin ninyo ito, sasabihin namin sa inyo kung ano ang ibig sabihin nito para sa inyo. Halimbawa, hindi namin maiingatan ang inyong mga gabay sa inyong account kung hihilingin ninyong burahin namin ang account, at kailangan naming ingatan ang ilang rekord ng pagbili para sa layunin ng buwis.
Sino pa ang humahawak ng inyong impormasyon
Hindi kami nagbebenta, nagpaparenta o nakikipagpalitan ng personal na impormasyon. Ibinabahagi lamang namin ito sa mga kumpanyang nagpapatakbo ng mga bahagi ng aming serbisyo para sa amin, at ang kailangan lamang ng bawat isa para magawa ang trabaho nito:
- Ang Stripe (Stripe Payments Canada, Ltd. at Stripe, Inc.) ay tumatanggap ng mga bayad at nagbibigay ng mga refund. Ginagamit din ng Stripe ang impormasyon sa pagbabayad para maiwasan ang panloloko, ayon sa sarili nitong patakaran sa privacy sa stripe.com/en-ca/privacy.
- Ang Cloudflare, Inc. ang naghahatid ng aming mga web page, nagpoprotekta sa site mula sa mga atake at nagbibilang ng mga pagbisita. Ang patakaran nito sa privacy ay nasa cloudflare.com/privacypolicy.
- Ang Hetzner Online GmbH ang may-ari ng computer (server) kung saan tumatakbo ang aming website, ang aming database at ang aming email. Kami ang may kontrol sa server na iyon; ang Hetzner ang nagbibigay ng makina at ng data centre.
Dapat protektahan ng bawat isa sa mga kumpanyang ito ang inyong impormasyon at magagamit lamang nila ito para maibigay ang kanilang serbisyo, maliban kung iba ang sinasabi ng sarili nilang patakaran (para sa Stripe, ang pag-iwas sa panloloko).
Maaari rin kaming magbigay ng personal na impormasyon kung hinihingi ito ng batas, halimbawa sa ilalim ng utos ng hukuman. Kung mangyari iyon, ibibigay lamang namin ang hinihingi ng batas.
Kung saan iniimbak ang inyong impormasyon
Ang aming server ay nasa isang data centre ng Hetzner sa Hillsboro, Oregon, sa Estados Unidos. Ang Stripe at ang Cloudflare ay nag-iimbak at nagpoproseso rin ng impormasyon sa Estados Unidos at sa iba pang bansa.
Ibig sabihin nito, maaaring ma-access ang inyong impormasyon ng mga hukuman, pulisya at ahensya ng pamahalaan ng mga bansang iyon sa ilalim ng kanilang mga batas. Pinili namin ang mga kumpanyang ito dahil pinoprotektahan nila ang impormasyon sa pamantayang itinuturing naming katumbas ng hinihingi ng batas ng Canada, at hinihingi ito ng aming mga kasunduan sa kanila.
Paano namin pinoprotektahan ang inyong impormasyon
- Naka-encrypt (HTTPS) ang bawat pahina ng site, at ang bawat koneksyon sa aming server.
- Sa Stripe lamang napupunta ang mga detalye ng inyong card. Hindi kailanman dumadaan ang mga ito sa aming server o umaabot dito.
- Isang beses lang gumagana ang mga sign-in link at nag-e-expire ang mga ito pagkalipas ng 60 minuto. Ang mga download link ay may pirma (signed) para hindi mabago ang mga ito, at nag-e-expire pagkalipas ng 30 araw.
- Iniimbak lamang ang mga password at sign-in code sa anyong ginulo (hashed).
- Ang aming Privacy Officer lamang at ang mga taong pinahihintulutan niya ang may access sa database, at para lamang patakbuhin ang serbisyo o sagutin ang inyong kahilingan.
Walang sistemang ganap na ligtas. Kung ang isang privacy breach (paglabag sa seguridad ng personal na impormasyon) ay lumikha ng tunay na panganib ng malaking pinsala sa inyo, sasabihan namin kayo at ang Privacy Commissioner of Canada sa lalong madaling panahon. Para sa mga residente ng Quebec, inaabisuhan din namin ang Commission d'accès à l'information kapag ang isang breach ay lumikha ng panganib ng malubhang pinsala. Nag-iingat kami ng rekord ng bawat privacy breach.
Gaano katagal namin iniingatan ang inyong impormasyon
- Mga rekord ng server ng mga pagbisita sa pahina: 30 araw.
- Mga nabigong pagtatangkang mag-sign in at mga kahilingan ng sign-in email: 2 araw.
- Mga sign-in link: binubura 7 araw pagkatapos mag-expire ang mga ito.
- Mga naka-sign in na session: binubura kapag nag-expire ang mga ito, hanggang 90 araw pagkatapos ng huli ninyong pagbisita, o kapag nag-sign out kayo.
- Ang inyong account, mga pagbili, mga resibo at listahan ng mga download: habang mayroon kayong account, at pagkatapos ay sa loob ng 6 na taon pagkatapos ng katapusan ng taon ng huli ninyong pagbili, dahil hinihingi ng batas sa buwis ng Canada na ingatan namin ang mga rekord ng negosyo nang ganoon katagal. Pagkatapos noon, binubura namin ang mga ito.
- Mga email na ipinadala ninyo sa amin: 2 taon pagkatapos ng huli naming sagot, maliban kung bahagi ang mga ito ng rekord ng pagbili o refund.
Kapag nagbura kami ng impormasyon, binubura namin ito mula sa aming server. Ang mga backup ay napapatungan (overwritten) sa loob ng 30 araw.
Cookies
Ang cookie ay isang maliit na file na iniimbak ng isang website sa inyong web browser.
- Isang cookie lamang ang inilalagay namin, at kapag nag-sign in lamang kayo sa inyong customer account. Pinapanatili kayo nitong naka-sign in. Binubura ito kapag nag-sign out kayo, o 90 araw pagkatapos ng huli ninyong pagbisita.
- Maaaring maglagay ang Cloudflare ng panandaliang security cookie para matukoy kung alin ang tunay na bisita at alin ang awtomatikong atake. Hindi nito natutukoy kung sino kayo.
- Kapag nagbayad kayo, naglalagay ang payment page ng Stripe ng sarili nitong cookies para maproseso ang bayad at maiwasan ang panloloko.
Hindi kami gumagamit ng advertising cookies, mga social media button na sumusubaybay sa inyo, o anumang cookie na sumusunod sa inyo sa ibang website. Dahil kailangan ang mga cookie na ginagamit namin para gumana ang site, hindi kami nagpapakita ng cookie banner.
Ang inyong mga karapatan
Maaari ninyong hilingin sa amin na:
- sabihin sa inyo kung anong personal na impormasyon tungkol sa inyo ang hawak namin, kung paano namin ito ginagamit at kung kanino namin ito ibinahagi, at bigyan kayo ng kopya
- itama ang impormasyong mali o kulang
- burahin ang inyong account at ang inyong impormasyon, maliban sa mga rekord na hinihingi ng batas na ingatan namin
- itigil ang paggamit ng inyong impormasyon para sa isang layuning pinayagan ninyo
Kung nakatira kayo sa Quebec, maaari rin kayong humingi ng kopya ng impormasyong ibinigay ninyo sa amin sa isang karaniwang format na magagamit ng ibang negosyo (tulad ng spreadsheet file).
Para gumawa ng kahilingan, mag-email po sa [email protected] na may "Privacy" sa subject line, o sumulat sa amin sa address sa itaas. Para sa inyo lamang namin maibigay ang inyong impormasyon, sasagot kami sa email address na nasa inyong account at maaari naming hilingin na kumpirmahin ninyo ang kahilingan mula sa address na iyon.
Sumasagot kami sa loob ng 30 araw, at walang bayad. Kung hindi namin magagawa ang hinihiling ninyo, sasabihin namin sa inyo nang nakasulat kung bakit, at sasabihin namin kung paano magreklamo.
Kayo mismo ang makapagpapalit ng inyong email address, at makapaglalagay o makapag-aalis ng password, sa page na "Email at password" ng inyong account.
Paano magreklamo
Makipag-ugnayan po muna sa aming Privacy Officer. Titingnan namin ang bawat reklamo at sasabihin namin sa inyo kung ano ang nalaman namin at kung ano ang ginawa namin tungkol dito.
Kung hindi kayo nasisiyahan sa aming sagot, maaari kayong magreklamo sa:
- Office of the Privacy Commissioner of Canada: priv.gc.ca, 1-800-282-1376
- Office of the Information and Privacy Commissioner for British Columbia: oipc.bc.ca, 250-387-5629
- kung nakatira kayo sa Quebec, sa Commission d'accès à l'information du Québec: cai.gouv.qc.ca, 1-888-528-7741
Paano namin pinamamahalaan ang personal na impormasyon
May nakasulat kaming mga patakaran sa paghawak ng personal na impormasyon. Ayon sa mga ito:
- inaaprubahan ng aming Privacy Officer ang bawat bagong paggamit ng personal na impormasyon at ang bawat bagong kumpanyang hahawak nito, at sinusuri muna niya ang mga panganib sa privacy, kasama ang mga panganib ng pag-iimbak ng impormasyon sa labas ng Quebec at sa labas ng Canada
- dapat sundin ng sinumang humahawak ng aming mga rekord ng customer ang mga patakarang ito
- ang bawat kahilingan at reklamo ay sinasagot nang nakasulat at itinatala
- ang bawat privacy breach ay itinatala at sinusuri, at iniuulat kung saan hinihingi ito ng batas
- binubura ang impormasyon kapag natapos ang mga panahon ng pag-iingat na nakasaad sa itaas
Mga pagbabago sa patakarang ito
Kung babaguhin namin ang patakarang ito, ipo-post namin dito ang bagong bersyon na may bagong petsa. Kung ang isang pagbabago ay nakaaapekto sa kung paano namin ginagamit ang impormasyong hawak na namin, mag-e-email kami sa mga may account bago ito magkabisa at hihingi ng pahintulot kung saan hinihingi ito ng batas.