Patakaran sa Privacy

Sino kami

• Si Vũ Đăng Công ay isang independiyenteng developer na nakabase sa Vietnam at ang operator ng Ember.
• Pakikipag-ugnayan: hi@keepember.com.

Anong data ang kinokolekta namin

• Account: pangalan at email na natatanggap kapag nag-sign in ka gamit ang Apple, Google, o paraan ng pag-sign in gamit ang email. Ang mga dati nang account ay maaari ding gumamit ng password. Hinihiling lamang namin ang mga scope sa pag-sign in na inilarawan sa ibaba.
• Nilalamang ginagawa mo: mga taong idinadagdag mo, ang kanilang mga detalye, petsa, tala, tag, at grupo; mga paalala at talaan ng mga pakikipag-ugnayan.
• Pag-input gamit ang boses at Keeper AI: pananalita na pinili mong i-transcribe, mga itatanong mo, at ang kontekstong kailangan upang sagutin ang mga ito.
• Mga pampublikong tanong sa Tarot: kapag nag-sign in ka upang makatanggap ng interpretasyon, ang tanong na inilagay sa pampublikong pahina ng Tarot ay dumadaan sa URL at maaaring lumabas sa kasaysayan ng browser at mga server log.
• Data ng device at diagnostic: isang push token kung ie-enable mo ang mga paalala, mga bersyon ng app at operating system, modelo ng device, mga ulat ng crash at error, diagnostic sa pag-sync, at, kapag naka-enable, mga pagsukat sa performance ng app. Ipinapaliwanag ng seksyon ng pagsukat kung aling mga talaan ang naka-link sa isang account.
• Paggamit: kung kailan mo binubuksan ang app, gaano katagal itong nananatiling bukas, mga screen na binisita mula sa isang nakapirming listahan, at mga bilang ng mga napiling aksyon. Ang mga first-party na talaan ng paggamit na ito ay naka-link sa iyong account ngunit hindi naglalaman ng iyong mga contact, tala, journal entry, o nilalaman ng pag-uusap sa Keeper.
• Mga Pagbabayad: Pinangangasiwaan ng Apple In-App Purchase o Google Play Billing ang pagbabayad. Hindi natatanggap ng Ember ang mga detalye ng iyong card.
• Opsyonal na lokasyon at mga contact: lungsod ng isang contact para sa panahon, text ng address na inilagay mo para sa geocoding, opsyonal na mga coordinate ng birth-chart, at mga contact sa device kapag pinili mo lamang na i-import ang mga ito. Hindi sinusubaybayan ng Ember ang iyong lokasyon sa background.
• Waitlist sa website: kung sasali ka rito, ang iyong email address at napiling wika.

Paano namin ginagamit ang iyong data

• Upang ibigay ang Ember, patotohanan ka, magpadala ng mga paalala, i-sync ang iyong data kapag pinagana, at sagutin ang mga kahilingang ginawa mo sa Keeper at iba pang mga feature ng AI.
• Upang magpadala ng mga mensahe ng serbisyo at mga mensaheng pinili mong matanggap.
• Upang mag-diagnose ng mga error, maunawaan ang paggamit ng serbisyo, at sukatin at pagbutihin ang advertising tulad ng inilarawan sa ibaba.
• Hindi namin ginagamit ang nilalaman ng iyong mga contact, tala, journal, o mga pag-uusap sa Keeper para sa advertising, at hindi namin ibinebenta ang nilalamang iyon. Ipinapaliwanag ng seksyon ng pagsukat sa advertising kung paano ang mga pixel sa website at mga event sa app ay maaaring ituring na pagbabahagi o pagbebenta sa ilalim ng ilang batas.

Mga serbisyo sa pag-sign in

• Google Sign-in: natatanggap namin ang iyong email, pangalan, at larawan sa profile. Hindi namin ina-access ang Gmail, Drive, Calendar, o iba pang serbisyo ng Google. Maaari mong bawiin ang access sa pamamagitan ng iyong Google account.
• Apple Sign-in: natatanggap namin ang iyong pangalan at ang iyong email address o ang private relay address ng Apple kung pipiliin mong itago ito.
• Ang aming paggamit ng impormasyong natanggap mula sa mga Google API ay sumusunod sa Google API Services User Data Policy, kabilang ang mga kinakailangan sa Limited Use nito.

Mga serbisyo ng third-party

• Supabase: database, authentication, at cloud storage sa Singapore.
• Mga provider ng AI: OpenAI, Google Gemini, DeepSeek, at Anthropic Claude, kung minsan ay niruruta sa pamamagitan ng OpenRouter. Ipinapadala namin ang kontekstong kailangan para sa isang feature na iyong hinihiling. Pinoproseso ito ng bawat provider sa ilalim ng sarili nitong mga tuntunin. Kung saan sinusuportahan, ang mga kahilingan ay gumagamit ng setting na walang-pagsasanay o walang pagpapanatili ng datos (zero-retention). Ang DeepSeek ay nakabase sa China at maaaring gumamit ng mga natanggap na input sa ilalim ng mga patakaran nito.
• Amazon Simple Email Service (Amazon SES) at Resend: nagpapadala ng mga email sa serbisyo at marketing. Ang SES ang aktibong pangunahing provider para sa mga kampanya sa email at ilang partikular na mensahe ng pag-verify. Ang Resend ang fallback para sa mga rutang iyon at direkta ring nagpapadala ng ilang email sa pagsingil, lifecycle, at suporta.
• Apple App Store at Google Play: pamamahagi ng app, pagsingil, at mga refund.
• RevenueCat: katayuan ng subscription at pagbili sa mga tindahan. Tumatanggap ito ng kasaysayan ng pagbili, isang identifier ng user ng app, at impormasyon ng device o platform, ngunit hindi mga detalye ng payment card. Para sa mga kahilingan sa refund, maaari nitong ipadala sa tindahan ang iyong paggamit ng subscription, kabuuang nagastos sa app sa buong panahon, at nakaraang bilang ng refund; hindi kasama rito ang iyong mga contact, tala, o journal.
• WeatherAPI, Geoapify, at Photon / OpenStreetMap (Nominatim): mga opsyonal na serbisyo sa panahon at address gamit ang impormasyon ng lokasyon o address na kailangan para sa iyong kahilingan.

Pagsukat, advertising, at diagnostic

• Sa keepember.com: Binibilang ng Google Analytics 4 (Google LLC, Estados Unidos) ang mga page view at pag-click sa mga link ng app-store. Ang mga sensitibong token ay inaalis mula sa mga address ng pahina bago ipadala ang mga ito, at ang imbakan ng advertising ng Google ay naka-off sa site na ito. Binibilang ng Vercel Web Analytics at Speed Insights (Vercel Inc., Estados Unidos) ang mga page view at sinusukat ang bilis ng pahina nang walang cookies. Ipinapaalam ng Meta Pixel (Meta Platforms, Inc.), TikTok Pixel, at ng OpenAI (ChatGPT Ads) Measurement Pixel sa mga kumpanyang iyon ang tungkol sa mga page view at pag-click sa link ng app-store; maaari silang magtakda ng kanilang sariling mga cookie para sa pagsukat ng ad at paglikha ng madla. Naka-off ang awtomatikong pangongolekta ng field ng form ng Meta. Hindi mapapatay ang awtomatikong pinahusay na pagtutugma (advanced matching) ng OpenAI Pixel: natutukoy nito ang mga suportadong identifier, tulad ng email address, na nasa pahina na, hina-hash ang mga ito sa iyong browser, at ipinapadala lamang ang hash na iyon. Hindi namin sinasadyang nagpapadala ng mga pangalan, email address, numero ng telepono, o pribadong nilalaman ng app bilang mga field ng pixel event.
• Ang iyong pinili sa keepember.com: sa EU at EEA, United Kingdom, Iceland, Liechtenstein, Norway, at kapag hindi namin matukoy ang iyong bansa, nagpapadala ang Google Analytics ng mga kahilingang walang cookie at naghihintay ang mga pixel ng Meta, TikTok, at OpenAI hanggang sa pahintulutan mo ang pagsukat. Sa ibang lugar, kabilang ang Vietnam, ang mga cookie sa analytics at ang mga pixel na iyon ay naka-on bilang default, na may paunawa at paraan upang tanggihan. Ang isang kahilingan sa Google Analytics na walang cookie ay maaari pa ring magdala ng iyong IP address bilang bahagi ng koneksyon sa network. Gamitin ang "Mga pagpipilian sa analytics" sa ibaba ng isang pahina upang baguhin ang iyong pinili. Maaaring matandaan ito ng ember_analytics_consent cookie nang hanggang isang taon. Iginagalang ng Ember web app ang Global Privacy Control at Do Not Track; hindi pa tumutugon ang keepember.com sa mga signal na ito, kaya gamitin ang link ng mga pagpipilian sa analytics sa itaas upang tumanggi.
• Sa app.keepember.com: sinasaklaw ng mga panrehiyong panuntunan sa pahintulot ang Google Analytics, Meta Pixel, at TikTok Pixel, kabilang ang mga na-authenticate na pahina. Kung tinanggihan ang pagsukat o kailangan pa rin ng desisyon sa pahintulot, hindi naglo-load ang mga tool na ito doon. Ang mga identifier ng talaan ay inaalis o pinaikli sa mga address ng pahina bago ang mga kaganapan sa analytics. Kapag pinapayagan ang pagsukat, maaari ding gumamit ang Google Analytics ng imbakan ng advertising. Hindi nilo-load ng web app ang mga tool na ito kapag ipinadala ng iyong browser ang Global Privacy Control o Do Not Track. Ang mga pampublikong pahina ng Tarot, kabilang ang mga binuksan sa keepember.com/tarot, ay sumusunod sa parehong mga panuntunan sa pahintulot ng web app at maaaring mag-load ng Google Analytics, Meta Pixel, at TikTok Pixel.
• Sa mobile app, itinatala ng Firebase Analytics (Google LLC, Estados Unidos) ang mga view ng screen na inalis ang mga identifier ng talaan at binibilang ang mga napiling aksyon. Gumagamit ito ng random na identifier ng instance ng app, hindi nakalakip sa iyong Ember account, at hindi gumagamit ng identifier ng advertising ng device.
• Ang Meta SDK sa mobile app ay nag-uulat ng mga pag-install at pagbubukas, nakumpletong pag-sign-up, mga view ng screen ng subscription, pagsisimula ng pagbili, mga nakumpletong bayad na pagbasa ng Tarot, at mga bilang ng mga napiling aksyon sa contact, paalala, journal, Keeper, at Insight. Tinutukoy ng mga event ng Insight ang sistemang ginamit, hindi ang resulta. Hindi kami nagpapadala ng mga pangalan, email, numero ng telepono, o nilalaman ng mga aksyong iyon bilang mga field ng event. Sa iOS, ang IDFA at ang anonymous identifier ng Meta ay ginagamit para sa pagtutugma ng ad pagkatapos mo lamang payagan ang pagsubaybay sa pamamagitan ng prompt ng iOS. Sa Android, ang anonymous identifier ng Meta ay ginagamit para sa pagsukat ng ad. Hindi pinapagana ng kasalukuyang configuration ng produksyon ang pangongolekta ng advertising ID sa Android.
• RevenueCat sa Meta Conversions API: ang mga pagsisimula ng trial, mga subscription, mga pag-renew, at mga pagbili, kabilang ang halaga, ay iniuulat sa Meta para sa pagsukat ng advertising. Sa iOS, ang mga identifier ng pagtutugma ng device ay ipinapadala lamang pagkatapos maibigay ang pahintulot sa pagsubaybay.
• Ang sariling mga istatistika ng paggamit ng Ember: ang mga pagbubukas ng app, tagal na bukas ang app, at mga pagbisita sa isang nakapirming listahan ng mga screen ay naka-link sa iyong account at pinapanatili sa loob ng 180 araw. Ang mga diagnostic sa pag-sync, kabilang ang timing, impormasyon ng error, at identifier ng device, ay naka-link din sa iyong account upang makatulong na ayusin ang mga problema sa pag-sync. Kasalukuyang wala silang aktibong trabaho sa pagtanggal batay sa oras at nananatili habang umiiral ang account. Ang isang server queue ay may hawak ding mga event ng pagsukat ng advertising ng app na naka-link sa account para sa paghahatid at pagkilala; walang nakapirming panahon ng pagpapanatili ang na-verify para rito.
• Mga pagsukat sa performance ng app: maaaring simulan ng Ember ang pagsukat sa performance ng session sa isang panloob na test group at planong palawakin ito sa lahat ng user sa susunod na release sa store. Para sa bawat session, maaaring magpadala ang app ng timing ng paglunsad at oras bago lumitaw ang unang nilalaman, mga bersyon ng app at operating system, modelo ng device, memory, at isang hiwalay na random na identifier ng pag-install. Ang talaan ng session ay idinisenyo nang walang account ID at walang nakaimbak na IP address. Ang 90 araw na limitasyon sa pagpapanatili nito ay nakadepende sa pagiging aktibo ng pang-araw-araw na trabaho sa pagtanggal; ive-verify ng Ember ang trabahong iyon bago ang mas malawak na release.
• Ang Sentry (Functional Software, Inc., Estados Unidos) ay tumatanggap ng mga ulat ng crash at error na may modelo ng device, operating system, bersyon ng app, at mga kamakailang pangalan ng screen na inalis ang mga identifier ng talaan. Ang Ember ay hindi naglalakip ng identifier ng account. Ang setting ng paglilinis ng IP (IP scrubbing) ng proyekto ay kasalukuyang naka-off, kaya maaaring mapanatili ng Sentry ang isang IP address sa ilalim ng mga setting nito.
• Sa ilang lugar, kabilang ang California, ang pagbabahagi ng data sa mga kasosyo sa advertising para sa pagsukat ng ad ay maaaring ituring na "pagbabahagi" o "pagbebenta" ng personal na impormasyon. Maaari mong tanggihan ang pagsukat sa website tulad ng inilarawan sa itaas at tanggihan ang pagsubaybay sa iOS kapag sinenyasan.

Pagpapanatili ng data

• Account at naka-sync na nilalaman: pinapanatili habang aktibo ang iyong account. Kasunod ng kahilingan sa pagtanggal ng account, ang naka-sync na data at mga backup ay aalisin sa loob ng mga panahong inilarawan sa proseso ng pagtanggal ng account, na kasalukuyang hanggang 30 araw.
• Mga istatistika ng paggamit ng app na naka-link sa account: 180 araw, o hanggang sa pagtanggal ng account kung mas maaga.
• Mga diagnostic sa pag-sync na naka-link sa account: kasalukuyang pinapanatili habang umiiral ang account. Walang aktibong 90 araw na paglilinis ang na-verify.
• Server-side app advertising measurement queue: walang nakapirming panahon ng pagtanggal ang na-verify; ang mga row na naka-link sa account ay inaalis kasama ng account.
• Mga session ng performance ng app na nakaplano para sa panloob na pagsubok: ang binalak na 90 araw na limitasyon ay nakadepende sa isang aktibong pang-araw-araw na trabaho sa pagtanggal. Kukumpirmahin ng Ember ang trabaho bago maabot ng pagsukat ang lahat ng user sa susunod na release sa store.
• Ang data na hawak ng Google, Meta, TikTok, OpenAI, RevenueCat, Sentry, at iba pang mga provider ay sumusunod sa sariling mga panuntunan sa pagpapanatili ng bawat provider.

Ang iyong mga karapatan at pagpipilian

• Pag-access at paglilipat ng datos: i-export ang iyong data mula sa Mga Setting ng app. Pagwawasto: i-edit ang iyong data sa app.
• Pagtanggal: gamitin ang Mga Setting > Datos > Burahin ang account, o makipag-ugnayan sa hi@keepember.com kung hindi mo mabuksan ang app.
• Tumutol o paghigpitan ang pagproseso, o humiling ng pagtanggal ng data na naka-link sa account: mag-email sa amin sa hi@keepember.com.
• Bawiin ang awtorisasyon sa pag-sign in ng Google o Apple sa pamamagitan ng iyong account sa provider.
• Pagsukat sa website: gamitin ang link na "Mga pagpipilian sa analytics". Sa iOS, hanapin ang mga kontrol sa pagsubaybay sa mga setting ng pagkapribado at seguridad upang kontrolin ang pahintulot sa pagsubaybay sa app.
• Kasalukuyang walang hiwalay na switch ang mobile app para sa Firebase Analytics, mga istatistika ng paggamit na naka-link sa account, o mga pagsukat sa performance ng app. Makipag-ugnayan sa amin upang humiling ng pagtanggal ng data na naka-link sa iyong account.
• Maaari kang magreklamo sa iyong lokal na awtoridad sa proteksyon ng data.

Seguridad

• Pinoprotektahan ng HTTPS ang data habang nasa transit; pinamamahalaan ng Supabase ang encryption sa rest at mga kontrol sa pag-access sa antas ng row.
• Ang mga contact, tala, entry sa journal, at iba pang sensitibong field ay ine-encrypt sa iyong device bago ang cloud sync gamit ang mga key na hindi hawak ng Ember. Hindi mababasa ng mga tauhan ng Ember ang mga naka-encrypt na field na iyon. Ang mga talaan ng paggamit at diagnostic sa antas ng account ay nananatiling nakikita ng mga awtorisadong operasyon. Kapag hiniling mo sa Keeper o ibang feature ng AI na iproseso ang nilalaman, ang kinakailangang konteksto ay dide-decrypt sa iyong device at ipapadala sa AI provider. Ang plaintext na nilalaman ng mga kahilingan at tugon ng AI sa pansamantalang server queue ay karaniwang binubura sa loob ng humigit-kumulang isa hanggang dalawang oras; ang mga nabigong job na muling inilagay sa queue ay maaaring panatilihin nang hanggang pitong araw.
• Ang mga kredensyal sa pag-sign in ay itinatago sa secure na storage ng device kung naaangkop.

Privacy ng mga bata

Ang Ember ay hindi nakadirekta sa mga batang wala pang 13 taong gulang o ang pinakamababang edad sa kanilang bansa. Hindi namin kinokolekta ang kanilang data kapag alam naming mga bata sila, at tinatanggal namin ang mga account na natukoy naming pag-aari ng mga bata.

Mga internasyonal na paglilipat

Ang data sa cloud ay naka-host sa Supabase sa Singapore. Ang iba pang mga service provider ay maaaring magproseso ng data sa ibang mga bansa, kabilang ang Estados Unidos. Kung saan kinakailangan, ang mga cross-border transfer ay gumagamit ng mga karaniwang sugnay sa kontrata (Standard Contractual Clauses) o iba pang naaangkop na pananggalang.

Mga pagbabago sa patakarang ito

• 26 Setyembre 2026: Nililinaw ng update na ito ang mga kasanayan sa pagsukat at advertising na ginagamit na, kabilang ang mga pixel ng Meta at TikTok, mga in-app event ng Meta at RevenueCat, at mga diagnostic sa paggamit at pag-sync na naka-link sa account.
• Inilalathala namin kaagad ang paglilinaw na ito dahil inilalarawan nito ang mga kasanayan sa pagsukat at advertising na nagaganap na. Ang pagsukat sa performance ng app ay planadong aktibidad na maaaring magsimula sa isang panloob na test group bago ang susunod na release sa store.
• Kapag ina-update namin ang patakarang ito, binabago namin ang petsa ng "Huling na-update" at ipinapaliwanag ang mga kamakailang pagbabago sa pahinang ito. Kung ang isang pagbabago sa hinaharap ay nangangailangan ng paunang abiso o pahintulot sa ilalim ng naaangkop na batas, ibibigay namin ito bago magkabisa ang pagbabagong iyon.

Pakikipag-ugnayan

May mga tanong tungkol sa patakarang ito o isang kahilingan sa data? Mag-email sa hi@keepember.com.