Patakaran sa Privacy

1. Panimula

Ang GauchoGrid ("kami", "amin") ay nakatuon sa pagprotekta ng iyong privacy. Ang Patakaran sa Privacy na ito ay naaangkop sa aming website (gauchogrid.com) at lahat ng software applications, browser extensions at mga tool na binuo ng GauchoGrid (sama-samang tinatawag na "Mga Produkto").

1.1 Sino kami

Ang GauchoGrid ay ang trade name kung saan isang independent developer ang nagdidisenyo at namamahagi ng mga privacy-first browser extension at data tools. Para sa anumang katanungan tungkol sa proteksyon ng data, upang gamitin ang iyong mga karapatan sa ilalim ng mga naaangkop na batas sa privacy, o upang matukoy ang responsableng partido para sa isang partikular na bagay, mangyaring kontakin kami sa pamamagitan ng aming support page sa gauchogrid.com/support. Tutugon kami sa mga kahilingan sa pagkilala mula sa supervisory authorities at sa mga data subject na ginagamit ang kanilang statutory rights, at magbibigay ng karagdagang impormasyon sa pagkilala kung saan legal na kinakailangan.

2. Ang aming pangunahing prinsipyo sa privacy: lokal na pagproseso

Dinisenyo namin ang aming Mga Produkto upang ang lahat ng pagproseso ng data ay nangyayari nang kumpleto sa iyong lokal na device. Inilalarawan ng mga prinsipyong nasa ibaba kung paano pinangangasiwaan ng mga Produkto (ang browser extension at kaugnay na software) ang data na iyong ginagamit — para sa isang hiwalay na tala tungkol sa pansamantalang pagproseso ng IP ng CDN ng aming website, tingnan ang Seksyon 6.

• Walang data exfiltration: Ang data na pinoproseso mo gamit ang aming Mga Produkto ay hindi kailanman lalabas sa iyong browser o device.
• Walang cloud dependency: Hindi kami gumagamit ng cloud-based APIs para iproseso ang content na iyong ginagamit.
• Walang access: Hindi namin makita, ma-access o makuha ang anumang data na iyong pinoproseso gamit ang aming Mga Produkto.

3. Data na HINDI namin kinokolekta

Upang maging malinaw, sa lahat ng kasalukuyan at hinaharap na Mga Produkto, hindi kami nangongolekta ng:

• Content ng user: Ang mga partikular na data, files o text na iyong pinoproseso, ine-export o nililikha.
• Browsing activity: Ang mga website na iyong binibisita o ang iyong browsing history.
• Personal na impormasyon: Ang iyong pangalan, email o pagkakakilanlan (maliban kung boluntaryo kang makipag-ugnayan sa amin para sa suporta, o boluntaryong magpasa ng impormasyon sa pamamagitan ng aming in-app feedback form).
• Telemetry: Usage statistics, click-tracking o behavioral analytics.
• Mga Identifier: IP addresses (sa mga produkto) o unique device IDs.

4. Mga Technical Permission

Ang aming Mga Produkto ay humihingi ng mga browser permission na kinakailangan para sa kanilang core functionality. Ang mga permission na ito ay idineklara sa manifest ng extension, na pampublikong maa-audit sa Chrome Web Store.

• Host Access (<all_urls>): Kinakailangan upang ma-detect ng extension ang mga table sa mga page na iyong binibisita. Ito ay isang standard permission para sa data extraction tools. Ang content script ng extension ay lokal na tumatakbo sa bawat page na ilo-load mo upang makilala kung may table at i-update ang popup badge nang naaayon; ang detection na ito ay read-only at walang data ang kinokolekta, ipinapadala, o iniimbak ng GauchoGrid. Ang aktwal na extraction at export ay nangyayari lamang kapag malinaw mong ini-invoke ang mga ito sa pamamagitan ng extension popup.
• Active Tab / Scripting: Upang makipag-ugnayan at maproseso ang content sa page na iyong aktibong tinitingnan.
• Storage: Upang i-save ang iyong mga user preference at settings nang lokal sa iyong device.
• Downloads: Upang i-save ang naprosesong data nang direkta sa iyong device.

Mga Network Restriction at kung ano ang HINDI pinapayagan ng mga Permission na ito

Ang aming extension ay nagdedeklara ng Content Security Policy (CSP) sa manifest nito na naglilimita sa lahat ng outbound network connection mula sa mga extension page (popup, options at background processes) sa tatlong destinasyon lamang: ang extension mismo, ang LemonSqueezy API at ang Google Forms. Ang CSP na ito ay ipinapatupad ng browser at hindi maaaring i-override ng sariling code ng extension.

• LemonSqueezy API: ginagamit nang eksklusibo para sa license key validation (PRO version). Walang user-generated data, browsing activity o device identifiers ang ipinapadala.
• Google Forms: ginagamit nang eksklusibo upang tumanggap ng mga bug report at feedback na aktibo mong isinusumite sa pamamagitan ng aming in-app feedback form. Walang data ang ipinapadala sa endpoint na ito maliban kung bubuksan mo ang feedback form, magsulat ng paglalarawan at mag-click ng submit. Hindi kinokolekta ng form ang iyong email, pangalan o anumang identifier; ang URL ng page na iyong kinabibilangan ay isasama lamang kung tahasan kang mag-opt in sa pamamagitan ng isang checkbox, at ito ay sini-sanitize bago isumite upang tanggalin ang mga token, ID at credential-like na pattern. Tingnan ang Seksyon 5.1 para sa mga detalye.

Ang content script ng extension, na nagbabasa ng table data mula sa mga web page na iyong binibisita, ay hindi nagsisimula ng anumang network request sa mga server ng GauchoGrid o sa anumang third party. Pinoproseso nito ang data nang lokal at ipinapasa ito sa mga internal page ng extension para sa pag-export. Ang kumpletong extension package ay magagamit para sa pagsusuri sa Chrome Web Store.

Ang aming Mga Produkto ay hindi humihingi ng tabs permission (na magpapahintulot ng enumeration ng lahat ng bukas na tab) o ng webNavigation permission (na magpapahintulot ng pagsubaybay sa mga browsing pattern). Hindi kami gumagamit ng anumang analytics, telemetry o tracking code sa loob ng extension.

5. Mga Lisensya at pagbabayad (PRO Versions)

Para sa Mga Produkto na nangangailangan ng bayad na lisensya, ginagamit namin ang LemonSqueezy bilang aming merchant of record para sa secure na pagproseso ng pagbabayad at pamamahala ng lisensya.

• Payment Data: Ang LemonSqueezy ang nagpoproseso ng lahat ng detalye ng pagbabayad (impormasyon ng credit card, billing address). Ang GauchoGrid ay hindi kailanman tumatanggap, nag-iimbak o may access sa iyong impormasyon sa pagbabayad.
• Email Address: Sa pagbili, natatanggap namin ang email address na iyong ibinigay sa LemonSqueezy para lamang sa layunin ng paghahatid ng iyong license key at mga transactional receipt. Ang legal na batayan para sa pagprosesong ito ay contractual necessity (GDPR Art. 6(1)(b)). Hindi namin ginagamit ang email address na ito para sa marketing communications.
• License Validation: Upang ma-activate ang PRO features, ang Produkto ay nakikipag-ugnayan sa LemonSqueezy's API upang i-verify ang status ng license key. Ang request na ito ay naglalaman lamang ng license key — walang user-generated data, browsing activity o device identifier ang ipinapadala.
• Retention: Pinapanatili namin ang iyong email address sa buong panahon ng iyong aktibong subscription kasama ang 30 araw pagkatapos ng pagkansela o pag-expire. Pagkatapos ng panahong ito, ang iyong email ay tatanggalin sa aming records maliban kung kinakailangan ng retention ng mga naaangkop na regulasyon sa buwis o accounting.
• Deletion: Maaari kang humiling ng pagtanggal ng iyong email address anumang oras sa pamamagitan ng pakikipag-ugnayan sa amin sa pamamagitan ng aming support page. Sa naturang kahilingan, tatanggalin namin ang iyong email sa loob ng 30 araw, alinsunod sa mga legal na obligasyon sa retention.

5.1 Pagsusumite ng Feedback

Ang extension ay may kasamang opsyonal na in-app feedback form na maaari mong gamitin upang mag-report ng bug o humiling ng suporta para sa mga site kung saan hindi gumagana ang table extraction tulad ng inaasahan. Ang form ay ganap na boluntaryo at hindi ina-invoke ng extension nang mag-isa.

Kapag nagsumite ka ng feedback, ang sumusunod na impormasyon ay ipinapadala sa isang Google Form na naka-host sa isang GauchoGrid account:

• Ang text description na iyong isinulat (hanggang 500 character).
• Ang domain ng page na iyong kinabibilangan (hal., example.com), nang walang path o query parameter.
• Mga technical metadata upang matulungan kaming muling gawin ang isyu: ang bilang ng mga table na na-detect ng aming extension sa page, isang structural summary ng mga HTML element na naroroon sa page, ang iyong PRO status (true/false), ang bersyon ng extension, at isang submission timestamp.
• Opsyonal, at kung aktibo mo lamang i-check ang katumbas na checkbox: ang buong URL ng page na iyong kinabibilangan, sini-sanitize upang tanggalin ang mga token, identifier at credential-like na pattern bago isumite.

Hindi kinokolekta ng form ang iyong pangalan, email address o anumang ibang identifier na maaari naming gamitin upang kontakin ka. Wala kaming kakayahang i-follow up sa isang feedback submission maliban kung hiwalay kang makipag-ugnayan sa pamamagitan ng aming support page.

• Legal na batayan: consent (GDPR Art. 6(1)(a)). Ang pagsusumite ay ganap na boluntaryo at sinisimulan mo sa bawat pagkakataon.
• Sub-processor: Ang Google LLC ay nagpoproseso ng mga feedback submission sa ngalan namin bilang operator ng Google Forms. Tingnan ang Seksyon 7.6 para sa mga detalye ng paglilipat.
• Retention: Ang mga feedback response ay pinapanatili sa loob ng maximum na 12 buwan mula sa pagsusumite, pagkatapos nito ay tatanggalin, maliban kung kinakailangan ang retention para sa isang patuloy na bagay (hal., isang pagsisiyasat ng bug).
• Deletion: dahil ang feedback ay isinusumite nang walang persistent identifier, ang mga kahilingan sa pagtanggal ay dapat magsama ng sapat na impormasyon upang mahanap ang iyong partikular na submission (hal., tinatayang petsa at content ng feedback). Maaari kang magsumite ng mga kahilingan sa pagtanggal sa pamamagitan ng aming support page.

6. Website at mga Third-Party Service

• Analytics: Ang GauchoGrid website ay hindi gumagamit ng Google Analytics, tracking pixels, fingerprinting o anumang behavioral analytics tools.
• Cookies: Hindi kami gumagamit ng tracking o advertising cookies. Ang tanging cookies na maaaring naroroon ay yaong mahigpit na kinakailangan para sa proseso ng checkout (set ng LemonSqueezy).
• Server Logs: Ang aming website ay naka-host sa Cloudflare Pages, na kumikilos bilang content delivery network (CDN) at security layer. Bilang bahagi ng standard CDN at security operations, maaaring pansamantalang prosesuhin ng Cloudflare ang mga IP address ng bisita para sa mga layuning tulad ng DDoS protection, threat detection at performance optimization. Ang legal na batayan para sa pagprosesong ito ay legitimate interest (GDPR Art. 6(1)(f)). Sa aming plan, ang GauchoGrid ay walang access sa persistent request logs na naglalaman ng IP address; ang visibility ay limitado sa mga short-term security event record (pinapanatili ng Cloudflare hanggang 24 oras) at aggregated, non-identifying analytics. Ang sariling data handling ng Cloudflare ay pinamamahalaan ng kanilang privacy policy at data processing terms.

7. Regulatory Compliance

7.1 Ang aming Data Minimization Approach

Pinapaliit ng GauchoGrid ang pangongolekta ng data sa absolute technical minimum. Ang tanging personal na data na maaari naming iproseso ay:

• Ang iyong email address (kung bumili ka ng PRO license) — tingnan ang Seksyon 5
• Ang iyong IP address (pansamantalang pinoproseso ng aming hosting at CDN provider para sa mga layunin sa seguridad) — tingnan ang Seksyon 6
• Ang text at metadata na boluntaryo mong ipinapasa sa pamamagitan ng aming in-app feedback form — tingnan ang Seksyon 5.1
• Ang content ng iyong email (kung makipag-ugnayan ka sa amin para sa suporta) — tingnan ang Seksyon 7.5 sa ibaba

7.2 Data na Iyong Kinukuha Gamit ang Aming Mga Produkto

Ang data na iyong kinukuha, pinoproseso o ine-export gamit ang aming Mga Produkto ay maaaring maglaman ng personal na data na sumasailalim sa mga regulasyon sa proteksyon ng data. Ang GauchoGrid ay hindi kumikilos bilang data controller o data processor patungkol sa data na ito, dahil ang aming Mga Produkto ay lubusang nagpoproseso nito sa iyong lokal na device at hindi kami kailanman nag-a-access, nagpapadala, tumatanggap o nag-iimbak nito.

Ikaw lamang ang data controller para sa anumang personal na data na iyong kinukuha gamit ang aming Mga Produkto. Responsibilidad mong tiyakin na ang iyong pangongolekta at pagproseso ng nasabing data ay sumusunod sa lahat ng naaangkop na batas sa proteksyon ng data, kabilang ang pagkuha ng anumang kinakailangang legal na batayan, pagtupad ng mga obligasyon sa transparency at paggalang sa mga karapatan ng data subject.

7.3 Ang iyong mga Karapatan (GDPR)

Kung matatagpuan ka sa European Economic Area (EEA), United Kingdom (UK), o Switzerland, mayroon kang mga sumusunod na karapatan tungkol sa limitadong personal na data na pinoproseso namin:

• Karapatang mag-access: Maaari kang humiling ng kumpirmasyon kung anong data ang aming hawak tungkol sa iyo.
• Karapatang magtuwid: Maaari kang humiling ng pagwawasto ng hindi tamang data.
• Karapatang magpabura: Maaari kang humiling ng pagtanggal ng iyong data, alinsunod sa mga legal na obligasyon sa retention.
• Karapatang limitahan ang pagproseso: Maaari kang humiling na limitahan namin kung paano namin ginagamit ang iyong data.
• Karapatan sa data portability: Maaari kang humiling ng iyong data sa isang structured, machine-readable na format.
• Karapatang tumutol: Maaari kang tumutol sa pagprosesong nakabatay sa legitimate interest.
• Karapatang magsumite ng reklamo: May karapatan kang magsumite ng reklamo sa data protection supervisory authority sa iyong bansang tinitirahan. Ang isang listahan ng EEA supervisory authorities ay magagamit sa edpb.europa.eu.

Upang gamitin ang alinman sa mga karapatang ito, kontakin kami sa pamamagitan ng aming support page sa gauchogrid.com/support. Tutugon kami sa loob ng 30 araw.

7.4 Ang iyong mga Karapatan (CCPA/CPRA)

Kung ikaw ay isang residente ng California, ang California Consumer Privacy Act, ayon sa pagkaka-amyenda ng California Privacy Rights Act (sama-samang tinatawag na "CCPA"), ay nagbibigay sa iyo ng mga partikular na karapatan tungkol sa iyong personal na impormasyon. May karapatan kang malaman kung anong personal na impormasyon ang aming kinokolekta, humiling ng pagtanggal nito, magtuwid ng hindi tamang personal na impormasyon, at mag-opt out sa pagbebenta o pagbabahagi ng personal na impormasyon.

Ang GauchoGrid ay hindi nagbebenta ng iyong personal na impormasyon. Ang GauchoGrid ay hindi nagbabahagi ng iyong personal na impormasyon para sa cross-context behavioral advertising. Upang gamitin ang iyong mga karapatan sa CCPA, kontakin kami sa pamamagitan ng aming support page.

7.5 Mga Komunikasyon sa Suporta

Kung makipag-ugnayan ka sa amin para sa suporta, pinoproseso namin ang content ng iyong komunikasyon para lamang sa paglutas ng iyong katanungan at sa pagpapanatili ng record para sa mga layunin ng quality assurance at dispute resolution. Ang legal na batayan ay contractual necessity (GDPR Art. 6(1)(b)) at legitimate interest (GDPR Art. 6(1)(f)). Pinapanatili namin ang mga komunikasyon sa suporta sa loob ng maximum na 12 buwan pagkatapos ng resolusyon, pagkatapos nito ay tatanggalin. Maaari kang humiling ng mas maagang pagtanggal anumang oras, alinsunod sa anumang patuloy na alitan o legal na obligasyon.

7.6 Mga Internasyonal na Paglilipat ng Data

Tatlong limitadong kategorya ng personal na data ang maaaring ilipat sa labas ng European Economic Area (EEA) kapag ginamit mo ang aming Serbisyo:

LemonSqueezy (United States) — mga PRO purchase. Kapag bumili ka ng PRO license, ang iyong email address ay pinoproseso ng LemonSqueezy, ang aming merchant of record, na tumatakbo mula sa Estados Unidos. Ang paglilipat na ito ay protektado ng Standard Contractual Clauses (SCCs) na inaprubahan ng European Commission sa ilalim ng Article 46 GDPR, tulad ng nakasaad sa Data Processing Agreement ng LemonSqueezy.

Google LLC (United States) — mga feedback submission. Kapag boluntaryo kang nagsumite ng feedback sa pamamagitan ng aming in-app feedback form, ang iyong mga tugon ay pinoproseso ng Google LLC, na tumatakbo sa Google Forms mula sa Estados Unidos. Ang Google LLC ay sertipikado sa ilalim ng EU-U.S. Data Privacy Framework, na kinilala ng European Commission bilang nagbibigay ng sapat na antas ng proteksyon para sa personal na data na inilipat mula sa EEA (Article 45 GDPR).

Cloudflare, Inc. (United States) — website hosting at CDN. Ang aming website ay naka-host sa Cloudflare Pages, na kumikilos bilang content delivery network at security layer para sa mga bisita sa buong mundo. Ang Cloudflare, Inc. ay sertipikado sa ilalim ng EU-U.S. Data Privacy Framework, na nagbibigay ng adequacy basis para sa mga paglilipat ng personal na data mula sa EEA patungo sa Estados Unidos (Article 45 GDPR). Ang pagproseso ng IP address ng bisita ng Cloudflare ay limitado sa mga operational at security purpose na inilarawan sa Seksyon 6.

Ang GauchoGrid ay hindi nagsasariling naglilipat ng personal na data sa labas ng bansa kung saan ito orihinal na nakolekta, maliban tulad ng inilarawan sa itaas.

8. Mga pagbabago sa patakarang ito

Habang lumalago ang GauchoGrid, maaari naming i-update ang patakarang ito. Ang anumang pagbabago ay makikita sa petsa ng "Huling na-update" sa itaas ng pahinang ito. Ang mga makabuluhang pagbabago ay iaanunsyo sa pamamagitan ng aming website o sa loob ng Mga Produkto.

9. Impormasyon sa pakikipag-ugnayan

Kung may mga tanong ka tungkol sa Patakaran sa Privacy na ito o kailangan mo kaming kontakin tungkol sa mga legal o compliance matters, mangyaring gamitin ang aming contact form sa: gauchogrid.com/fil/support.