Ang Patakaran sa Pagkapribado na ito ay nalalapat sa personal na datos na nakolekta sa pamamagitan ng aming website (xygeni.io) at aming Platform (in.xygeni.io). Ito ay isinasama sa pamamagitan ng pagtukoy sa aming Mga Tuntunin ng Paggamit ng Website at Mga Tuntunin ng Paggamit ng Platform. Anumang mga terminong nakasulat sa malalaking titik na hindi tinukoy dito ay may mga kahulugang ibinigay sa mga Tuntuning iyon. Ang aming paggamit ng cookies ay hiwalay na pinamamahalaan ng aming Patakaran sa Cookie sa https://xygeni.io/legal/cookie-policy. Kung saan pinoproseso ng Xygeni ang personal na datos sa ngalan ng mga customer ng negosyo sa pamamagitan ng Platform, ang naturang pagproseso ay karagdagang pinamamahalaan ng aming Kasunduan sa Pagproseso ng Data (DPA) sa https://xygeni.io/legal/dpa.
1. Data Controller
Ang tagakontrol ng datos na responsable para sa iyong personal na datos ay:
Kumpanya: Xygeni Security, SL
Nakarehistro na address: Calle Pasión 4, 2 Planta, 47001 Valladolid, Espanya
VAT: B09620287
Kontak sa privacy: privacy@xygeni.io
Legal na kontak: legal@xygeni.io
Ang Patakaran sa Privacy na ito ay inisyu alinsunod sa Regulasyon (EU) 2016/679 ng European Parliament at ng Konseho (ang “GDPR”) at Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”). Kung mayroon kang mga tanong tungkol sa kung paano namin pinangangasiwaan ang iyong personal na data, makipag-ugnayan sa amin sa privacy@xygeni.io.
2. Personal na Data na Kinokolekta Namin
Nangongolekta kami ng personal na datos sa iba't ibang paraan depende sa kung paano ka nakikipag-ugnayan sa amin:
Ang talahanayan sa ibaba ay nagbubuod ng mga kategorya ng personal na datos na aming kinokolekta, kasama ang mga halimbawa at ang mga partido na maaari naming ibahagi ang bawat kategorya. Detalyadong inilalarawan ng Seksyon 5 ang mga ugnayang ito sa pagbabahagi.
| kategorya | Mga halimbawa | Ibinahagi sa |
| Data ng pakikipag-ugnayan at account | Pangalan, email, username, titulo sa trabaho, pangalan ng kumpanya, tungkulin | Mga tagapagbigay ng serbisyo, mga kasosyo sa negosyo |
| Kagamitan at teknikal na datos | IP address, uri ng browser, ID ng device, operating system | Mga tagapagbigay ng serbisyo, mga kasosyo sa analytics |
| web analytics | Mga pahinang binisita, tagal ng sesyon, nagre-refer na URL, mga pattern ng paggamit | Mga kasosyo sa analytics, mga tagapagbigay ng serbisyo |
| Datos ng aktibidad ng plataporma | Login mga kaganapan, mga tawag sa API, aktibidad sa pag-scan, paggamit ng feature, mga timestamp | Mga tagapagkaloob ng serbisyo |
| Metadata ng paghahanap ng seguridad | Mga pangalan ng imbakan, mga landas ng file ng mga natuklasan, metadata ng dependency, pipeline sanggunian | Mga service provider (hosting lamang) |
| Data ng pagbabayad at pagsingil | Mga detalye ng contact sa pag-invoice, pangalan ng kumpanya. Hindi nakaimbak ang mga numero ng card. | Tagaproseso ng pagbabayad, mga tagapagbigay ng serbisyo |
| Datos ng komunikasyon | Mga email, mga tiket ng suporta, mga pagsusumite ng form, mga sulat | Mga tagapagbigay ng serbisyo, mga vendor ng suporta sa customer |
3. Datos na hindi namin kinokolekta
Hindi nangongolekta ang Xygeni ng personal na datos sa mga espesyal na kategorya (tulad ng datos sa kalusugan, biometric o politika) at hindi sinasadyang nangongolekta ng personal na datos mula sa mga indibidwal na wala pang 16 taong gulang. Ang aming Platform ay hindi para sa mga mamimili.
para standard Para sa security scanning, ang source code ay hindi iniimbak o ipinapadala sa mga Xygeni server. Para sa mga feature na pinapagana ng AI, tanging ang mga partikular na segment ng code na kinakailangan para sa feature ang pinoproseso, gaya ng inilarawan sa aming Mga Tuntunin ng Paggamit ng Platform. Hindi gumagamit ang Xygeni ng customer code upang sanayin ang mga modelo ng AI.
4. Mga Pinagmumulan ng Personal na Datos
Nangongolekta kami ng personal na datos mula sa mga sumusunod na mapagkukunan:
- Direkta mula sa iyo: Kapag nagparehistro ka ng account, kumumpleto ng form, humiling ng demo, nag-sign up para sa aming newsletter, nakipag-ugnayan sa amin, o kung hindi man ay nakipag-ugnayan sa aming website o Platform.
- Awtomatikong sa pamamagitan ng iyong paggamit ng aming mga serbisyo: Teknikal at datos ng paggamit na kinokolekta sa pamamagitan ng cookies, mga tool sa web analytics at mga log ng Platform kapag binisita mo ang aming website o ginagamit ang aming Platform. Tingnan ang aming Patakaran sa Cookie para sa mga detalye.
- Mula sa mga third-party na mapagkukunan: Maaari kaming makatanggap ng impormasyon sa pakikipag-ugnayan o kumpanya mula sa mga CRM provider, mga lead generation partner, o mga pampublikong propesyonal na direktoryo (tulad ng LinkedIn) para sa mga layunin sa marketing, kung saan pinahihintulutan ng naaangkop na batas. Anumang naturang data ay pinangangasiwaan alinsunod sa Patakaran sa Pagkapribado na ito.
- Mula sa iyong employer o organisasyon: Kung saan ang iyong employer o organisasyon ay nakikipagkontrata sa Xygeni para sa pag-access sa Platform, maaari naming matanggap ang iyong mga detalye sa pakikipag-ugnayan at account mula sa kanila upang mabigyan ng probisyon ang iyong account.
5. Batay sa Batas para sa Pagproseso
Pinoproseso lamang namin ang iyong personal na datos kung mayroon kaming wastong legal na batayan sa ilalim ng Artikulo 6 ng GDPR:
| Batas sa ayon sa batas | Aktibidad sa pagproseso | Nalalapat sa | Arkitong GDPR |
| Mga lehitimong interes | Pagsusuri ng website, pagsubaybay sa seguridad, pagpapabuti ng serbisyo, pag-iwas sa pandaraya | Mga bisita sa website, Mga gumagamit ng Platform | Artikulo 6(1)(f) |
| Pagganap ng kontrata | Pamamahala ng account, paghahatid ng serbisyo, pagsingil, suporta | Mga gumagamit ng plataporma, mga customer | Artikulo 6(1)(b) |
| Pahintulot | Mga komunikasyon sa marketing, mga hindi mahahalagang cookies | Mga subscriber ng newsletter, mga bisita ng website | Artikulo 6(1)(a) |
| Patakaran sa ligal | Mga talaan ng buwis, pagtugon sa mga legal na kahilingan, pagsunod sa GDPR | Lahat ng paksa ng datos | Artikulo 6(1)(c) |
Kung saan umaasa kami sa mga lehitimong interes, tinasa namin na ang aming mga interes ay hindi nababawi ng iyong mga karapatan at kalayaan. Maaari kang humiling ng mga detalye ng aming pagtatasa ng mga lehitimong interes sa pamamagitan ng pakikipag-ugnayan sa amin sa privacy@xygeni.io.
Kung saan umaasa kami sa pahintulot, maaari mo itong bawiin anumang oras nang hindi naaapektuhan ang legalidad ng pagprosesong isinagawa bago ang bawiin.
6. Paano Namin Ginagamit ang Iyong Personal na Data
Ginagamit namin ang personal na datos na aming kinokolekta para sa mga sumusunod na layunin:
- Pagbibigay at pagpapabuti ng aming Platform at website, kabilang ang pag-troubleshoot, pagsubaybay sa seguridad at pagbuo ng feature.
- Pamamahala ng iyong account at paghahatid ng mga serbisyong kinontrata mo sa amin.
- Pagproseso ng mga pagbabayad at pamamahala ng pagsingil.
- Pagtugon sa iyong mga katanungan, kahilingan sa suporta, at feedback.
- Pagpapadala ng mga komunikasyon na may kaugnayan sa serbisyo, kabilang ang mga update sa mga patakarang ito, mga abiso sa seguridad, at mga abiso sa pagpapanatili.
- Pagpapadala ng mga komunikasyon sa marketing tungkol sa aming mga produkto at serbisyo, kung saan nagbigay ka ng pahintulot o kung saan pinahihintulutan sa ilalim ng naaangkop na batas. Maaari kang mag-opt out anumang oras.
- Pagsunod sa mga legal na obligasyon, kabilang ang mga kinakailangan sa buwis, accounting, at regulasyon.
- Pagprotekta sa seguridad at integridad ng aming mga sistema at pagtukoy sa mga mapanlinlang o hindi awtorisadong aktibidad.
- Pagsasagawa ng pinagsama-samang, hindi nagpapakilalang analytics upang maunawaan kung paano ginagamit ang aming mga serbisyo.
7. Pagbabahagi ng Datos at mga Tatanggap
Hindi namin ibinebenta ang iyong personal na datos. Ibinabahagi lamang namin ang personal na datos sa mga sumusunod na sitwasyon:
7.1 Mga Subprocessor
Kumokontrata kami ng mga third-party service provider (mga subprocessor) upang tulungan kaming maihatid ang aming mga serbisyo. Ang bawat subprocessor ay nakatali sa mga kasunduan sa pagproseso ng data na may mga obligasyong katumbas ng mga nasa Patakaran sa Pagkapribado na ito. Ang aming kasalukuyang listahan ng mga subprocessor, kabilang ang kanilang layunin at lokasyon, ay inilathala sa https://xygeni.io/legal/subprocessors.
7.2 Mga paglilipat ng negosyo
Kung ang Xygeni ay sangkot sa isang pagsasanib, pagkuha, muling pagsasaayos o pagbebenta ng mga asset, maaaring ilipat ang iyong personal na data bilang bahagi ng transaksyong iyon. Aabisuhan ka namin tungkol sa anumang naturang pagbabago at anumang mga bagong tuntunin sa privacy na nalalapat.
7.3 Mga legal na kinakailangan
Maaari naming ibunyag ang iyong personal na datos kung kinakailangan ng naaangkop na batas, utos ng korte, kinakailangan ng regulasyon o upang protektahan ang mga karapatan, ari-arian o kaligtasan ng Xygeni, ng aming mga gumagamit o ng iba pa. Kung saan pinahihintulutan ng batas, aabisuhan ka namin tungkol sa naturang pagsisiwalat.
7.4 Sa iyong pahintulot
Maaari naming ibahagi ang iyong personal na datos sa mga ikatlong partido kung saan nagbigay ka ng tahasang pahintulot na gawin ito.
8. Mga International Transfer
Ang pangunahing imprastraktura ng Xygeni ay naka-host sa Amazon Web Services (AWS) sa Ireland (EU), sa loob ng European Economic Area. Samakatuwid, ang personal na data na pinoproseso sa pamamagitan ng Platform ay karaniwang pinoproseso sa loob ng EEA.
Ang ilang mga subprocessor — kabilang ang HubSpot at Google Workspace — ay nakabase sa Estados Unidos. Kung saan ang personal na data ay inililipat sa labas ng EEA, tinitiyak namin na ang mga naaangkop na pananggalang ay ipinapatupad alinsunod sa GDPR Kabanata V, kabilang ang Standard Mga Kontratasyonal na Klausula (SCC) na pinagtibay ng Komisyon ng Europa alinsunod sa Implementing Decision (EU) 2021/914. Ang mga detalye ng naaangkop na mekanismo ng paglilipat ay nakasaad sa aming listahan ng mga Subprocessor.
Kung saan ang mga feature na pinapagana ng AI ng aming Platform process code ay nagsasagawa ng mga segment, ang pagprosesong ito ay nangyayari sa pamamagitan ng aming AI provider alinsunod sa aming Platform Terms of Use at sa naaangkop na DPA. Kung saan ang mga customer ay gumagamit ng kanilang sariling AI model, lahat ng pagproseso ay nangyayari sa loob ng imprastraktura ng customer at walang paglilipat sa mga subprocessor ng Xygeni na nagaganap.
9. Pagpapanatili ng Data
Pinapanatili lamang namin ang personal na datos hangga't kinakailangan para sa mga layuning nakasaad sa Patakaran sa Pagkapribado na ito, o ayon sa hinihingi ng naaangkop na batas. Ang aming standard ang mga panahon ng pagpapanatili ay:
- Data ng account: pinapanatili sa tagal ng kontrata at para sa mga karagdagang panahon na kinakailangan ng naaangkop na batas sa buwis at accounting (karaniwan ay 5-7 taon sa Espanya).
- Data ng pag-scan ng platform at mga natuklasan sa seguridad: pinapanatili habang aktibo ang account at sa loob ng 3 buwan pagkatapos ng pagtatapos ng subscription, pagkatapos nito ay awtomatiko itong mabubura. Maaaring humiling ang mga user ng mas maagang pagbura.
- Data ng trial account: pinapanatili sa loob ng 1 buwan pagkatapos mag-expire ang trial.
- Mga katanungan at datos sa pakikipag-ugnayan sa website: mapapanatili nang hanggang 2 taon mula sa petsa ng iyong huling pakikipag-ugnayan sa amin.
- Mga talaan ng pahintulot sa marketing: itatago hanggang sa bawiin ang pahintulot kasama ang karagdagang panahon na kinakailangan upang maipakita ang pagsunod.
- Mga talaan ng legal at pagsunod: pinapanatili para sa mga panahong kinakailangan ng naaangkop na batas ng Espanya at EU.
Kapag hindi na kailangan ang personal na datos, ligtas namin itong binubura o ginagawang anonymous. Ang mga backup ay pinapatungan alinsunod sa aming iskedyul ng pagpapanatili ng datos.
9. Ang Iyong Mga Karapatan sa ilalim ng GDPR
Bilang isang data subject sa ilalim ng GDPR, mayroon kang mga sumusunod na karapatan:
9.1 Karapatan sa pag-access (Art. 15)
Maaari kang humiling ng kopya ng personal na datos na hawak namin tungkol sa iyo at impormasyon kung paano namin ito pinoproseso.
9.2 Karapatan sa pagtutuwid (Art. 16)
Maaari kang humiling ng pagwawasto ng hindi tumpak o hindi kumpletong personal na datos na hawak namin tungkol sa iyo.
9.3 Karapatan sa pagbura (Art. 17)
Maaari kang humiling ng pagbura ng iyong personal na datos kung saan walang lehitimong dahilan para ipagpatuloy namin ang pagproseso nito — halimbawa, kung saan binawi mo ang iyong pahintulot at walang ibang legal na batayan, o kung saan ang datos ay hindi na kinakailangan para sa layunin kung bakit ito kinolekta.
9.4 Karapatan sa paghihigpit sa pagproseso (Art. 18)
Maaari kang humiling na paghigpitan namin ang pagproseso ng iyong personal na data sa ilang partikular na pagkakataon — halimbawa, habang bineberipika namin ang katumpakan ng data na iyong tinutulan.
9.5 Karapatan sa pagdadala ng datos (Art. 20)
Kung ang pagproseso ay batay sa pahintulot o kontrata at isinasagawa sa pamamagitan ng awtomatikong paraan, maaari kang humiling ng kopya ng iyong personal na data sa isang nakabalangkas, karaniwang ginagamit, at nababasa ng makina na format, at ang karapatang ipadala ang data na iyon sa ibang controller.
9.6 Karapatang tumutol (Art. 21)
Maaari kang tumutol sa pagproseso batay sa aming mga lehitimong interes o para sa mga layunin ng direktang marketing. Kung tututol ka sa direktang marketing, agad naming ititigil ang pagproseso. Para sa iba pang pagproseso ng lehitimong interes, susuriin namin kung ang aming mga interes ay lumalampas sa iyong mga karapatan.
9.7 Mga karapatang may kaugnayan sa awtomatikong pag-decispaggawa ng ion (Art. 22)
Hindi ginagawa ng Xygeni angcismga impormasyon tungkol sa iyo batay lamang sa awtomatikong pagproseso na nagdudulot ng legal o katulad na makabuluhang epekto.
9.8 Karapatang maghain ng reklamo
Kung naniniwala kang lumalabag ang aming pagproseso ng iyong personal na data sa GDPR, may karapatan kang maghain ng reklamo sa Spanish Data Protection Authority (Agencia Española de Protección de Datos — AEPD) sa https://www.aepd.es, o sa superbisor na awtoridad ng Estadong Miyembro ng EU kung saan ka nakagawiang naninirahan o nagtatrabaho.
9.9 Paano mag-ehersisyocisang iyong mga karapatan
Mag-ehersisyocisPara sa alinman sa mga karapatang nabanggit, makipag-ugnayan sa amin sa privacy@xygeni.io. Tutugon kami sa loob ng isang (1) buwan mula sa pagtanggap ng iyong kahilingan. Sa mga kumplikadong kaso o kung saan nakatanggap kami ng maraming kahilingan, maaari naming palawigin ang panahong ito ng karagdagang dalawang buwan, at aabisuhan ka nang naaayon. Maaaring kailanganin naming i-verify ang iyong pagkakakilanlan bago iproseso ang iyong kahilingan.
10. Mga Gumagamit ng Plataporma — Mga Kustomer ng Negosyo
Kung saan pinoproseso ng Xygeni ang personal na datos para sa aming mga customer sa negosyo habang ibinibigay ang Platform, ang Xygeni ang gumaganap bilang tagaproseso ng datos at ang customer naman ang gumaganap bilang tagakontrol ng datos. Sa ganitong mga kaso, ang Kasunduan sa Pagproseso ng Datos (Data Processing Agreement o DPA), na makukuha sa https://xygeni.io/legal/dpa, ang namamahala sa pagprosesong iyon.
Kung ikaw ay isang empleyado, kontratista o iba pang kinatawan ng isa sa aming mga customer sa negosyo at may mga katanungan tungkol sa kung paano ginagamit ng iyong employer ang Platform, mangyaring direktang makipag-ugnayan sa iyong employer. Pinoproseso ng Xygeni ang iyong data alinsunod sa mga tagubilin ng may-katuturang customer at hindi ang naaangkop na contact para sa mga kahilingan ng indibidwal na paksa ng data na may kaugnayan sa data na naproseso sa ngalan ng customer na iyon.
11. Katiwasayan
Nagpapatupad ang Xygeni ng mga naaangkop na teknikal at organisasyonal na hakbang upang protektahan ang iyong personal na data laban sa hindi awtorisadong pag-access, pagkawala, pagkasira o pagbabago, alinsunod sa aming ISO 27001 certified information security management system. Kabilang sa mga hakbang na ito ang encryption habang inililipat (TLS 1.2+) at habang hindi inililipat (AES-256), mga kontrol sa pag-access, segmentasyon ng network at regular na pagsubok sa seguridad.
Walang ganap na ligtas na pagpapadala sa internet o elektronikong imbakan. Kung may mapansin kang anumang insidente sa seguridad na nakakaapekto sa iyong personal na data, mangyaring makipag-ugnayan agad sa amin sa legal@xygeni.io.
12. Cookies
Ang aming paggamit ng cookies at mga katulad na teknolohiya sa pagsubaybay ay pinamamahalaan ng aming Patakaran sa Cookie, na makukuha sa https://xygeni.io/legal/cookie-policy. Mangyaring sumangguni sa dokumentong iyon para sa detalyadong impormasyon tungkol sa mga cookies na aming ginagamit, ang kanilang mga layunin at kung paano pamahalaan ang iyong mga kagustuhan.
13. Pagkapribado ng Mga Bata
Ang aming website at Platform ay hindi para sa mga indibidwal na wala pang 16 taong gulang. Hindi namin sadyang kinokolekta ang personal na data mula sa mga bata. Kung malaman mo na ang isang bata ay nagbigay sa amin ng personal na data nang walang pahintulot ng magulang, mangyaring makipag-ugnayan sa amin sa privacy@xygeni.io at agad naming buburahin ang naturang data.
14. Mga pagbabago sa Pribadong Patakaran
Maaari naming i-update ang Patakaran sa Pagkapribado na ito paminsan-minsan. Aabisuhan ka namin tungkol sa mga mahahalagang pagbabago sa pamamagitan ng pag-post ng isang abiso sa aming website at, kung naaangkop, sa pamamagitan ng email sa mga rehistradong gumagamit. Ia-update namin ang petsa ng "Huling pag-update" sa itaas ng pahinang ito. Hinihikayat ka naming suriin ang Patakaran na ito nang pana-panahon.
Ang iyong patuloy na paggamit ng aming website o Platform pagkatapos ng petsa ng pagkakabisa ng isang na-update na Patakaran sa Pagkapribado ay nangangahulugan ng iyong pagtanggap sa mga pagbabago, hanggang sa lawak na pinahihintulutan ng naaangkop na batas.
14. Makipag-ugnayan sa amin
Para sa anumang mga katanungan, kahilingan o alalahanin tungkol sa Patakaran sa Pagkapribado na ito o sa aming pagproseso ng iyong personal na datos:
Emailprivacy@xygeni.io
koreo: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, Spain
Layunin naming tumugon sa lahat ng mga katanungan tungkol sa privacy sa loob ng 30 araw. Para sa mga reklamo tungkol sa aming paghawak ng iyong data, maaari ka ring makipag-ugnayan sa AEPD sa https://www.aepd.es.
