Patakaran sa Privacy

Sino kami

• Vũ Đăng Công — isang independiyenteng developer na nakabase sa Vietnam.
• Operator: Vũ Đăng Công · hi@keepember.com.
• May-ari ng Ember, isang personal CRM (ang “Serbisyo”).

Anong data ang kinokolekta namin

• Account: ang iyong pangalan at email, natatanggap kapag nag-sign in ka gamit ang Apple, Google, o email at password. Hinihingi lang namin ang mga sign-in scope na nakalista sa ibaba.
• Nilalaman na ginagawa mo: ang mga taong idinadagdag mo (pangalan, relasyon, kaarawan at iba pang petsa, mga tala, tag) at ang mga grupo kung saan mo sila inaayos.
• Mga paalala at pakikipag-ugnayan: mga petsa, mga panuntunan sa pag-ulit, at mga talang idinadagdag mo tungkol sa mga tawag, pagpupulong, at mensahe.
• Voice input: kapag gumamit ka ng mga voice note o voice reminder, kino-convert sa teksto ang iyong pananalita upang likhain ang tala o paalala.
• Mga pag-uusap sa Keeper AI: ang mga tanong na itinatanong mo sa Keeper at ang kaugnay na konteksto mula sa iyong sariling mga tala, na ginagamit upang bumuo ng mga sagot.
• Data ng device: isang push-notification token (kung pinagana mo lang ang mga paalala), bersyon ng app, bersyon ng OS, at mga anonymous na crash report.
• Paggamit: pinagsama-samang bilang ng feature at Ember Points, hindi nakatali sa nilalaman ng iyong mga tala.
• Mga pagbabayad: pinangangasiwaan ng Apple In-App Purchase o Google Play Billing. Hindi namin kailanman nakikita ang mga detalye ng iyong card.
• Ang lokasyon ay ginagamit lamang para sa mga opt-in na feature — ang panahon sa lungsod ng isang contact, address autocomplete/geocoding, at opsyonal na mga coordinate ng birth chart. Ang address na teksto na tina-type mo ay ipinapadala sa aming mga geocoding provider, at ang mga coordinate ay ipinapadala sa aming serbisyo sa panahon; hindi namin kailanman sinusubaybayan ang iyong lokasyon sa background o ibinebenta ito. Ang mga contact sa device ay binabasa lamang kapag aktibo mong ina-import ang mga ito.

Paano namin ginagamit ang iyong data

• Para magbigay ng Serbisyo — pag-iimbak ng iyong mga contact, pagpapadala ng mga paalala, at pagsagot sa mga tanong ng Keeper.
• Para patotohanan ka at panatilihing secure ang iyong account.
• Para i-sync ang iyong data sa iyong mga device, kapag pinagana mo ang cloud sync.
• Para paganahin ang mga AI feature: kapag gumastos ka ng isang Ember Point, ipinapadala sa aming AI provider ang kaugnay na konteksto para sa inference.
• Para magpadala ng mga service email (account, seguridad, billing) at anumang email na pinili mong tanggapin. Walang marketing nang wala ang iyong pahintulot.
• Hindi namin kailanman ginagamit ang iyong contact data o mga tala para sa advertising, at hindi namin kailanman ibinebenta ang iyong data.

Mga serbisyo sa pag-sign in

• Google Sign-in: natatanggap namin ang iyong email, pangalan, at larawan sa profile. Hindi namin ina-access ang Gmail, Drive, Calendar, o anumang iba pang serbisyo ng Google. Maaari mong bawiin ang access anumang oras sa myaccount.google.com/permissions.
• Apple Sign-in: natatanggap namin ang iyong email (totoo o ang private relay ng Apple) at pangalan. Iginagalang namin ang relay ng Apple para sa mga user na piniling itago ang kanilang address.
• Ang aming paggamit ng impormasyong natatanggap mula sa Google APIs ay sumusunod sa Google API Services User Data Policy, kasama ang mga kinakailangan ng Limited Use. Hinihingi lang namin ang pinakamababang scope na kailangan upang i-sign in ka.

Mga serbisyo ng third-party (sub-processors)

• Supabase — database, authentication, at cloud storage. Naka-host sa Singapore (ap-southeast-1).
• Mga AI provider (OpenAI, Google Gemini, DeepSeek, at Anthropic Claude) — nagpapagana sa mga AI feature ng Keeper, tulad ng pagsagot sa iyong mga tanong at pag-transcribe ng mga voice note. Tanging ang konteksto na kailangan upang tuparin ang iyong kahilingan ang ipinapadala; depende sa kahilingan, maaari itong i-route sa isa o higit pa sa mga provider na ito (ang ilan sa pamamagitan ng OpenRouter). Ang bawat isa ay nagpoproseso nito sa ilalim ng sarili nitong mga tuntunin, at — kung saan sinusuportahan ito ng provider — ipinapadala ang mga kahilingan na may patakarang no-training / zero-retention sa data. Ang DeepSeek ay nakabase sa China at maaaring gamitin ang mga input na natatanggap nito sa ilalim ng sarili nitong mga patakaran.
• Resend — nagpapadala ng mga transactional email.
• Apple App Store + In-App Purchase — billing sa iOS.
• Google Play + Google Play Billing — billing sa Android.
• RevenueCat — namamahala sa katayuan ng iyong subscription at mga pagbili sa App Store at Google Play. Natatanggap ang kasaysayan ng pagbili at subscription, isang app user identifier, at impormasyon sa device/platform; hindi nito natatanggap ang mga detalye ng iyong card (nananatili ang mga iyon sa Apple o Google).
• Vercel Analytics — pinagsama-sama, anonymous na istatistika ng website (walang cross-site tracking).
• Google Analytics (Google LLC, United States) — pinagsama-sama, anonymous na istatistika ng paggamit para sa website na ito.
• Firebase Analytics (Google LLC, United States) — pinagsama-sama, pseudonymous na mga in-app product-usage event (mga screen view na inalisan ng record id, mga bilang ng feature); hindi naka-link sa pagkakakilanlan ng iyong account.
• WeatherAPI — nagbabalik ng panahon para sa mga coordinate ng lungsod ng isang contact kapag pinagana mo ang panahon.
• Geoapify at Photon / OpenStreetMap (Nominatim) — address autocomplete at geocoding para sa address na teksto na tina-type mo.
• Sentry — anonymous na pag-uulat ng crash at error (walang nakakabit na mga account identifier); pinoproseso ang data sa United States.
• Walang Mixpanel o Segment. Walang mga ad network at walang mga data broker.

Pagpapanatili ng data

• Aktibong account: pinananatili habang aktibo ang iyong account.
• Pagtanggal ng account: ang iyong naka-sync na data ay tinatanggal sa loob ng 30 araw mula sa iyong kahilingan.
• Mga backup: inaalis sa loob ng 30 araw pagkatapos ng pagtanggal.
• Pinagsama-sama, anonymous na metrics: pinananatili nang walang takdang panahon.

Ang iyong mga karapatan

• Access at portability: i-export ang iyong buong data bilang JSON mula sa Settings ng app.
• Pagwawasto: i-edit ang anumang field anumang oras.
• Pagtanggal: Settings → Data → Tanggalin ang account ang nag-aalis ng iyong naka-sync na data mula sa aming cloud.
• Pagtutol o paghihigpit: mag-email sa amin sa address sa ibaba.
• Pagbawi ng pahintulot: bawiin ang OAuth access anumang oras mula sa iyong Google o Apple account.
• Pagrereklamo: maaari kang maghain ng reklamo sa iyong lokal na awtoridad sa proteksyon ng data.

Seguridad

• TLS encryption habang nasa transit (HTTPS).
• Encryption habang nakaimbak, pinamamahalaan ng Supabase.
• Row-Level Security sa database mula sa unang araw, kaya ang sarili mo lang na data ang maa-access mo.
• Ang mga kredensyal ay itinatago sa secure storage ng device.
• Walang access ang staff sa iyong nilalaman — pinagsama-samang metrics lamang. Ang tanging eksepsiyon ay ang AI assistant: kapag nagtanong ka sa Keeper, ang mga plaintext snippet na kailangan upang sagutin ang kahilingang iyon ay ipinapadala sa AI provider.

Privacy ng mga bata

Ang Ember ay hindi nakadirekta sa mga batang wala pang 13 taong gulang (o ang pinakamababang edad sa iyong bansa), at hindi namin sinasadyang kinokolekta ang kanilang data. Ang mga account na natukoy naming pag-aari ng isang bata ay tinatanggal.

Mga internasyonal na paglilipat

• Ang iyong cloud data ay naka-host sa Singapore (Supabase, ap-southeast-1).
• Para sa mga user sa EU, UK, US, at sa ibang lugar, ang mga cross-border na paglilipat ay pinamamahalaan ng Standard Contractual Clauses o iba pang naaangkop na pananggalang.

Mga pagbabago sa patakarang ito

• Mahahalagang pagbabago: 30 araw na abiso sa pamamagitan ng email at isang in-app banner.
• Maliliit na update: nakatala sa pahinang ito, na may na-refresh na petsa ng “Huling na-update”.

Pakikipag-ugnayan

May mga tanong tungkol sa patakarang ito o isang kahilingan sa data? Mag-email sa hi@keepember.com.