Patakaran sa Privacy
Huling na-update: Oktubre 1, 2026
01Sino kami
Ang Charmzy.ai ay pinapatakbo ng Charmzy Ai Global Software Limited, isang kumpanyang nakarehistro sa England at Wales (numero ng kumpanya 17288669). Kami ang controller ng inyong personal na datos sa ilalim ng UK GDPR at ng Data Protection Act 2018, at nakarehistro kami sa Information Commissioner's Office (ICO) ng United Kingdom.
Makipag-ugnayan para sa anumang bagay sa patakarang ito, kasama ang mga kahilingang gamitin ang inyong mga karapatan at mga reklamo tungkol sa proteksyon ng datos: [email protected]
Ang Charmzy.ai ay para sa mga nasa hustong gulang lamang. Dapat ay 18 taong gulang kayo o higit pa para magamit ito. Hindi kami sadyang nangongolekta ng datos mula sa sinumang wala pang 18 taong gulang; kapag nalaman naming nangyari ito, binubura namin ang account.
Ang salin na ito ay para sa impormasyon lamang; kung may pagkakaiba, ang bersyong Ingles ang masusunod.
02Anong datos ang kinokolekta namin
Impormasyong ibinibigay ninyo sa amin:
- Datos ng account: email address, username at password. Ang password ay iniimbak lamang bilang one-way hash; hindi namin ito mababasa. Kung mag-sign in kayo gamit ang Google, natatanggap namin ang inyong email address at Google account ID, hindi ang inyong Google password.
- Datos ng profile (opsyonal): edad at kasarian, ginagamit para iakma sa inyo ang mga usapan.
- Ang inyong mga usapan: ang mga mensaheng ipinapadala ninyo sa mga karakter at ang mga sagot ng AI.
- Nilalamang ginagawa ninyo: mga karakter (pangalan, paglalarawan, personalidad, senaryo at iba pang field), mga prompt para sa larawan at video, at ang mga nagawang larawan, video at voice message.
- Mga kahilingan sa suporta at mga ulat: ang isinusulat ninyo sa support form o sa ulat tungkol sa isang karakter, mga screenshot na inilakip ninyo, at ang impormasyon ng page at browser na ipinapadala kasama ng kahilingan sa suporta.
- Mga bayad: package, halaga, currency, reference ng order at ng payment provider, at status. Ang mga bayad ay pinoproseso ng aming crypto payment provider; hindi kami kailanman tumatanggap ng numero ng card o private key ng wallet.
Impormasyong awtomatikong nalilikha:
- Memorya ng usapan: buod ng bawat usapan at maiikling tala tungkol sa mga bagay na nabanggit dito, para maalala ng karakter ang mga naunang bahagi ng chat. Sa Gold plan, iniimbak din ang mga mensahe bilang mga numerikong vector para mahanap ang mga kaugnay na naunang mensahe.
- Mga rekord ng paggamit at account: credits, plan, mga bilang ng mensahe at karakter, napiling wika at petsa ng paggawa ng account.
- Datos pang-seguridad: ang inyong IP address noong ginawa ang account, mga bilang ng bigong pag-sign in na nakaugnay sa isang email address, at mga server log (IP address, uri ng browser, hiniling na page at oras).
Sensitibong impormasyon. Ang mga usapan sa Charmzy.ai ay maaaring romantiko o sekswal, kaya ang isinusulat ninyo ay maaaring magbunyag ng impormasyon tungkol sa inyong buhay sekswal o oryentasyong sekswal. Sa ilalim ng batas, ito ay "special category data". Pinoproseso lamang namin ito para maibigay sa inyo ang serbisyo, at may tahasan ninyong pahintulot (tingnan ang "Ang inyong pahintulot sa sensitibong datos").
03Paano namin ginagamit ang datos at ang legal na batayan
| Layunin | Datos na ginagamit | Legal na batayan (UK GDPR) |
|---|---|---|
| Gumawa at patakbuhin ang inyong account, mga chat, karakter, larawan, video at voice message | Account, profile, usapan, nilalaman, memorya | Pagtupad sa aming kontrata sa inyo (Art. 6(1)(b)) |
| Iproseso ang impormasyon tungkol sa buhay sekswal o oryentasyong sekswal na lumalabas sa inyong mga chat | Usapan, memorya | Ang inyong tahasang pahintulot (Art. 9(2)(a)) |
| Magbenta ng credits at plan at magtago ng mga rekord sa accounting | Datos ng bayad | Kontrata (Art. 6(1)(b)); legal na obligasyong magtago ng mga rekord sa accounting (Art. 6(1)(c)) |
| Magpadala ng mga email ng serbisyo (pagkumpirma ng account, pag-reset ng password, abiso sa bayad at pagbura ng account) | Email address | Kontrata (Art. 6(1)(b)) |
| Mag-moderate ng nilalaman at panatilihing ligtas at legal ang platform, kasama ang awtomatikong pagsusuri sa mga karakter, prompt at chat (halimbawa para sa menor de edad, totoong tao at kawalan ng pahintulot) at pagsusuri ng mga ulat | Nilalaman, usapan, ulat | Lehitimong interes na magpatakbo ng ligtas at legal na serbisyo (Art. 6(1)(f)); mga legal na obligasyon (Art. 6(1)(c)) |
| Pigilan ang panloloko at pang-aabuso: limitahan ang pag-sign up bawat IP address, i-lock ang account pagkatapos ng paulit-ulit na bigong pag-sign in, imbestigahan ang mga error | Datos pang-seguridad, log | Lehitimong interes sa seguridad (Art. 6(1)(f)) |
| Sagutin ang mga kahilingan sa suporta at reklamo | Datos ng suporta | Kontrata at lehitimong interes (Art. 6(1)(b), (f)) |
| Kumpirmahin na kayo ay 18 o higit pa kung saan ito hinihingi ng batas (UK, Australia, Brazil, France, Italy, Germany, ilang estado ng US, o hindi alam na lokasyon) | Resulta ng age verification; ang bansa ng inyong IP address | Legal na obligasyon (Art. 6(1)(c)): UK Online Safety Act 2023, mga online safety code ng Australia, mga batas ng mga estado ng US sa age verification, ECA Digital (Lei 15.211/2025) ng Brazil, mga patakaran sa age verification ng France at Italy, mga patakaran ng Germany sa proteksyon ng mga menor de edad sa media (JMStV) |
| Magpakita ng crisis helpline kung isusulat ninyo na baka saktan ninyo ang inyong sarili | Ang inyong mensahe (awtomatikong sinusuri kapag ipinadala; hindi itinatago ang resulta sa inyong account) | Mahahalagang interes (Art. 6(1)(d)); para sa impormasyong pangkalusugan, mahahalagang interes o ang inyong tahasang pahintulot (Art. 9(2)(c), (a)) |
Hindi namin ibinebenta ang inyong personal na datos, hindi kayo namin pinapakitaan ng ads, at hindi namin ginagamit ang inyong datos para gumawa ng mga profile para sa advertising. Hindi namin ginagamit ang inyong mga usapan para mag-train ng mga AI model.
Awtomatikong moderation. Ang ilang pagsusuring pangkaligtasan ay awtomatiko at maaaring mag-block ng karakter, prompt o mensahe. Ang mga desisyong ito ay walang legal na epekto o katulad na malaking epekto sa inyo. Kung sa tingin ninyo ay mali ang isa, makipag-ugnayan sa amin at isang tao ang magrerepaso nito.
Access ng staff. Ang aming awtorisadong administrator ay makakakita lamang ng mga chat at media ng isang account kapag kailangan ito para hawakan ang isang ulat, kahilingan sa suporta, hinihinalang paglabag sa aming Mga Tuntunin o legal na kahilingan. Nire-record ang bawat ganitong access.
04Ang inyong pahintulot sa sensitibong datos
Bago ang inyong unang chat, hinihingi namin ang inyong tahasang pahintulot na iproseso ang mga usapang maaaring maglaman ng impormasyon tungkol sa inyong buhay sekswal o oryentasyong sekswal, at itinatala namin kung kailan ninyo ito ibinigay. Maaari ninyong bawiin ang inyong pahintulot anumang oras sa pamamagitan ng pagbura sa mga kaugnay na chat o sa inyong account, o sa pagsulat sa [email protected]. Dahil nakabatay ang mga chat sa mga usapang ito, hindi namin maibibigay ang chat nang wala ang pahintulot na ito. Hindi naaapektuhan ng pagbawi ang pagprosesong naganap bago nito.
05Kanino namin ibinabahagi ang datos
Ibinabahagi lamang namin ang personal na datos sa mga service provider na nagpoproseso nito para sa amin sa ilalim ng kontrata, at tanging ang kailangan nila:
| Uri ng tatanggap | Ang natatanggap nila | Bakit |
|---|---|---|
| Mga provider ng AI model | Ang inyong mga mensahe, detalye ng karakter, ang username, edad at kasarian sa inyong profile, memorya ng usapan; mga prompt para sa larawan at video; tekstong ginagawang boses | Para gumawa ng mga sagot, larawan, video, voice message at salin, at para sa awtomatikong moderation |
| Hosting provider | Lahat ng datos na nakaimbak sa aming mga server | Tumatakbo ang aming mga server at database sa hardware na inuupahan namin mula sa isang hosting company |
| Provider ng network at seguridad | Lahat ng trapiko ng website, kasama ang mga IP address | Para maihatid ang website at maprotektahan ito laban sa mga atake |
| Provider ng pagpapadala ng email | Email address at nilalaman ng email | Para magpadala ng mga email ng serbisyo |
| Payment provider | Reference ng order, package at halaga | Para iproseso ang mga bayad gamit ang crypto |
| Google (kung pipiliin ninyo lamang ang pag-sign in gamit ang Google) | Kahilingang mag-sign in | Para makapag-sign in kayo gamit ang Google |
| Provider ng age verification (para lamang sa mga user sa UK, Australia, Brazil, France, Italy, Germany, ilang estado ng US, o hindi alam na lokasyon) | Larawan ng inyong ID at isang selfie; sa inyong pahintulot sa sariling screen ng provider, ikinukumpara nito ang inyong mukha sa larawan sa inyong ID (face match) | Para kumpirmahin na kayo ay 18 o higit pa. Ang resulta lang ang natatanggap at itinatago namin; hindi namin natatanggap ang inyong selfie o ID |
Maaari ninyong hingin ang mga pangalan ng aming kasalukuyang service provider sa [email protected].
Maaari rin naming ibunyag ang datos kapag hinihingi ng batas (halimbawa sa pulis o korte), o para protektahan ang mga user at ang publiko, halimbawa kapag nag-uulat ng materyal ng sekswal na pang-aabuso sa bata sa mga awtoridad. Kung maibenta o makipag-merge ang aming kumpanya, maaaring mailipat ang personal na datos sa bagong may-ari, na dapat patuloy na protektahan ito ayon sa patakarang ito.
06Paglilipat sa ibang bansa
Ang aming mga server ay nasa Moldova, at ilan sa aming mga service provider ay nasa Estados Unidos; parehong nasa labas ng UK ang dalawang bansang ito. Kapag inilipat namin ang inyong datos sa labas ng UK, pinoprotektahan namin ito gamit ang mga safeguard na hinihingi ng batas: mga adequacy regulation ng UK kung mayroon (kasama ang UK Extension ng EU-US Data Privacy Framework para sa mga sertipikadong kumpanya sa US), o mga kontraktwal na safeguard gaya ng International Data Transfer Agreement ng ICO o ng UK Addendum sa EU Standard Contractual Clauses. Maaari kayong humingi sa amin ng karagdagang impormasyon tungkol sa mga safeguard na ito.
Para sa mga user sa EU, EEA at Switzerland, ganoon din sa ilalim ng EU GDPR at ng batas sa proteksyon ng datos ng Switzerland: saklaw ang UK ng adequacy decision ng European Commission, at ang mga paglilipat sa ibang bansa ay nakabatay sa adequacy decision (kasama ang EU-US Data Privacy Framework) o sa EU Standard Contractual Clauses.
07Gaano katagal namin itinatago ang datos
| Datos | Gaano katagal |
|---|---|
| Account, profile, mga chat, memorya, karakter, larawan at video | Hanggang burahin ninyo ang mga ito, o hanggang mabura ang inyong account |
| Pagbura ng account | Permanenteng nabubura ang inyong account 14 na araw pagkatapos ninyo itong hilingin. Kapag nag-sign in kayo sa loob ng 14 na araw na iyon, nakakansela ang pagbura |
| Mga rekord ng bayad | 6 na taon mula sa bayad, ayon sa hinihingi ng batas sa accounting ng UK. Kapag nabura ang inyong account, inihihiwalay ang mga ito sa account at hindi na nakaugnay sa inyong email address |
| Mga kahilingan sa suporta | Binubura kasama ng inyong account; kung hindi, itinatago nang hanggang 2 taon |
| Mga ulat tungkol sa karakter na ipinadala ninyo | Binubura kasama ng inyong account o ng iniulat na karakter |
| IP address na itinala sa pag-sign up, mga bilang ng bigong pag-sign in | 30 araw |
| Mga server log | Hanggang 14 na araw |
| Mga kopya ng email na hindi naihatid | Hanggang 30 araw |
| Mga rekord ng access ng administrator | 2 taon |
| Mga naka-encrypt na backup | Hanggang 30 araw; pagkatapos nito, nawawala na rin sa mga backup ang binurang datos |
| Resulta ng age verification (petsa at reference) | Hanggang mabura ang inyong account |
08Seguridad
- Naka-encrypt ang lahat ng trapiko papunta sa website (HTTPS/TLS).
- Iniimbak lamang ang mga password bilang one-way hash.
- Hindi maaabot ang database mula sa internet, at bawat user ay may access lamang sa sarili niyang pribadong datos.
- Naka-encrypt ang mga backup.
- Ang aming awtorisadong administrator lamang ang may access sa personal na datos, at nire-record ang access na iyon.
Walang sistemang ganap na ligtas. Kung ang isang paglabag sa personal na datos ay malamang na maglagay sa panganib sa inyong mga karapatan, aabisuhan kayo namin at ang ICO ayon sa hinihingi ng batas.
09Ang inyong mga karapatan
May karapatan kayong:
- i-access ang inyong personal na datos at makakuha ng kopya nito. Karamihan ay maaari ninyong i-download mismo sa inyong account settings ("I-download ang aking datos");
- ipaitama ang maling datos;
- ipabura ang inyong datos. Maaari ninyong burahin ang inyong account sa account settings;
- limitahan o tutulan ang pagprosesong nakabatay sa aming lehitimong interes;
- data portability: matanggap ang datos na ibinigay ninyo sa amin sa format na nababasa ng makina;
- bawiin ang inyong pahintulot anumang oras.
Para gamitin ang alinman sa mga karapatang ito, sumulat sa [email protected] mula sa email address ng inyong account. Sumasagot kami sa loob ng isang buwan. Maaari muna naming hilingin na kumpirmahin ninyo ang inyong pagkakakilanlan.
10Mga reklamo
Kung hindi kayo nasisiyahan sa paraan ng paghawak namin sa inyong personal na datos, sabihin muna sa amin sa pamamagitan ng support form (kategoryang "Privacy / personal na datos") o sa [email protected]. Kinukumpirma namin ang pagtanggap ng bawat reklamo sa loob ng 30 araw, sinisiyasat ito, at ipinapaalam sa inyo ang resulta nang walang hindi makatwirang pagkaantala.
May karapatan kayo ring magreklamo sa Information Commissioner's Office ng UK: ico.org.uk/make-a-complaint o 0303 123 1113. Kung nakatira kayo sa EU o EEA, maaari kayo ring magreklamo sa inyong lokal na awtoridad sa proteksyon ng datos.
11Cookies at lokal na storage
Ginagamit lamang namin ang cookies at browser storage na kailangan para gumana ang website. Hindi kami gumagamit ng analytics, advertising o tracking cookies, kaya hindi kami nagpapakita ng cookie banner.
| Uri | Layunin | Tagal |
|---|---|---|
| Cookie | Pinapanatili kayong naka-sign in | Hanggang mag-sign out kayo o mag-expire ang session |
| Cookie | Pinoprotektahan ang pag-sign in gamit ang Google laban sa pamemeke | Ilang minuto |
| Cookie at lokal na storage | Inaalala ang inyong wika | 1 taon |
| Cookie at lokal na storage | Inaalala na kinumpirma ninyong kayo ay 18 o higit pa | Hanggang burahin ninyo ito |
| Lokal at session storage | Inaalala ang inyong mga pagpili sa display | Hanggang burahin ninyo ang datos ng browser |
| Cache ng browser | Itinatago ang mga voice message na napakinggan mo para mapakinggan mo ulit nang hindi na ginagawa muli; hindi kailanman iniimbak sa aming mga server | Hanggang mag-sign out ka o burahin ang data ng browser |
Maaari ninyong burahin ang cookies at lokal na storage anumang oras sa settings ng inyong browser. Pagkatapos nito, kailangan ninyong mag-sign in muli at piliin muli ang inyong settings.
12Mga user sa labas ng UK
Ipinapatupad namin ang patakarang ito sa lahat, saan kayo man nakatira.
- EU, EEA at Switzerland: mayroon kayong parehong mga karapatang inilarawan sa itaas sa ilalim ng GDPR ng EU at ng Swiss Federal Act on Data Protection.
- Estados Unidos, kasama ang California: hindi namin ibinebenta ang personal na impormasyon o ibinabahagi ito para sa cross-context behavioural advertising, at ginagamit lamang namin ang sensitibong personal na impormasyon para maibigay ang serbisyo.
- Brazil (LGPD, Batas 13.709/2018): ang aming mga legal na batayan ay tumutugma sa Artikulo 7 at 11 ng LGPD (kontrata, legal na obligasyon, lehitimong interes, proteksyon ng buhay, at ang inyong tiyak at malinaw na pahintulot para sa sensitibong data). Mayroon kayong mga karapatan sa Artikulo 18, kabilang ang kumpirmasyon at access, pagwawasto, anonymization, pag-block o pagbura, portability, impormasyon kung kanino namin ibinabahagi ang data, at pag-bawi ng pahintulot. Sinasagot namin ang mga kahilingan sa access sa loob ng 15 araw. Maaabot ninyo ang aming data protection officer (encarregado) sa [email protected] at maaari kayong magreklamo sa ANPD (www.gov.br/anpd).
- Ibang bansa: maaari ninyong gamitin ang mga karapatang ibinibigay ng inyong lokal na batas sa pagsulat sa [email protected]. Sa Pilipinas, kasama rito ang mga karapatan sa ilalim ng Data Privacy Act of 2012.
13Mga pagbabago sa patakarang ito
Kung gagawa kami ng mahahalagang pagbabago, ia-update namin ang petsa sa itaas ng page na ito at aabisuhan kayo sa email o sa website bago magkabisa ang mga ito.