Patakaran sa Privacy

1. Panimula at saklaw

Pinapatakbo ng Rewario Surveys ("Rewario Surveys", "kami", "amin") ang bayad na website ng survey rewards sa rewariosurveys.com. Ipinapaliwanag ng Patakarang ito sa Privacy kung anong personal na datos ang kinokolekta namin, bakit namin ito kinokolekta, ang mga legal na batayan na aming ginagamit, kung kanino namin ito ibinabahagi, gaano katagal namin itong iniingatan, kung paano namin ito pinoprotektahan, at ang mga karapatang mayroon ka.

Ang patakarang ito ay naaangkop sa website, sa mga account ng miyembro, at sa aming mga email. Hindi ito naaangkop sa mga nangyayari sa loob ng survey ng isang research partner, na kinokontrol ng partner na iyon sa ilalim ng sarili nitong patakaran (tingnan ang seksyon 5). Ito ay bahagi ng aming Mga Tuntunin ng Serbisyo.

Para sa layunin ng GDPR ng EU at UK, ang Rewario Surveys ang controller ng personal na datos na inilarawan dito. Ang mga detalye sa pakikipag-ugnayan ay nasa seksyon 13.

2. Personal na datos na kinokolekta namin

Kinokolekta lamang namin ang kinakailangan ng Serbisyo upang tumakbo:

• Datos ng pagpaparehistro at pagkakakilanlan: ang iyong email address, at kapag gumamit ka ng Google Sign-In, ang pangalan at profile picture na inilalantad ng iyong Google account. Hindi namin natatanggap ang iyong Google password. Kapag nagparehistro ka gamit ang email address, ang iyong password ay iniimbak lamang bilang salted hash ng aming authentication provider.
• Datos ng profile: ang bansang pinili mo at anumang opsyonal na detalyeng idadagdag mo sa iyong account.
• Datos ng kita at balanse: ang iyong ledger ng puntos, pagkumpleto ng survey, mga tala ng screen-out at pagbawi, streaks, level, at mga na-redeem na bonus code.
• Datos ng referral: ang iyong referral code, kung sino ang nag-refer sa iyo, ang mga miyembrong ni-refer mo, at mga entry ng komisyon.
• Datos ng redemption: ang inangking gantimpala, ang halaga, ang status ng claim, at ang patutunguhan ng payout na ibinigay mo (halimbawa, isang PayPal o gift-card email address).
• Datos ng suporta: ang mga mensahe, attachment, at detalye sa pakikipag-ugnayan na ipinapadala mo sa amin sa pamamagitan ng Help & Support.
• Teknikal at pang-seguridad na datos: IP address at ang naka-derive na tinatayang lokasyon at uri ng network (ginagamit upang matukoy ang VPN, proxy at hosting traffic), impormasyon ng device at browser, mga tala ng session, at ang metadata na nakapaloob sa mga callback ng research partner na ginagamit para sa pag-audit at pagpigil sa panloloko.
• Datos ng pahintulot: ang mga pinili mong cookie at ang oras ng pagkatala nito.

3. Saan nanggagaling ang datos

Karamihan sa datos ay direktang galing sa iyo, kapag nagparehistro ka, kinumpleto ang iyong profile, hiniling ang isang gantimpala, o nakipag-ugnayan sa suporta. Ang ilan ay awtomatikong nabubuo sa paggamit ng Serbisyo, tulad ng mga entry sa ledger at mga tala ng session. Ang ilan ay nagmumula sa mga ikatlong partido: ang iyong sign-in provider ay nagkukumpirma ng iyong pagkakakilanlan, ang mga research partner ay nagpapadala ng mga abiso ng pagkumpleto at pagbawi, at isang serbisyo ng IP-intelligence ang nagsasabi sa amin kung ang koneksyon ay tila gumagamit ng VPN, proxy, o data centre.

4. Paano at bakit namin ginagamit ang iyong datos

Ginagamit namin ang iyong personal na datos upang lumikha at magpatakbo ng iyong account, patunayan ang iyong pagkakakilanlan, mag-credit at mag-audit ng puntos, ipatupad ang mga pagbawi ng partner, patakbuhin ang streaks, level, bonus code at programa ng referral, suriin at tuparin ang mga claim ng gantimpala, tumugon sa mga kahilingan sa suporta, matukoy at maiwasan ang duplicate na account at mapanlinlang na aktibidad, siguruhin ang Serbisyo, sumunod sa mga legal at accounting na obligasyon, at magpadala sa iyo ng mga email tungkol sa serbisyo at, kung sumang-ayon ka, mga promotional na email.

Kung saan naaangkop ang GDPR ng EU o UK, ang aming mga legal na batayan ay:

• Pagganap ng kontrata: pagpapatakbo ng iyong account, pag-credit ng puntos, pagsusuri at pagtupad ng mga claim ng gantimpala, at pagbibigay ng suporta.
• Lehitimong interes: pagpigil sa panloloko at pang-aabuso, pagtukoy ng VPN at duplicate na account, pagsisiguro at pagpapabuti ng Serbisyo, at pagtatanggol sa mga legal na paghahabol. Tinitimbang namin ang mga interes na ito laban sa iyong mga karapatan at pinapanatili ang pagproseso sa kung ano lamang ang kinakailangan.
• Pahintulot: mga opsyonal na cookie, marketing email, at anumang opsyonal na feature na hinihiling naming pumili ka. Maaari mong bawiin ang pahintulot anumang oras.
• Legal na obligasyon: financial record-keeping, pagtugon sa mga legal na kahilingan, at paggalang sa iyong mga karapatan sa datos.

5. Mga survey research partner

Upang itugma ka sa mga pag-aaral, ipinapasa namin ang isang pseudonymous na member identifier at, kung kinakailangan para sa targeting, mga pangkalahatang katangian tulad ng iyong bansa, sa aming mga research partner. Hindi namin ipinapadala ang iyong pangalan, email address, password o detalye ng payout sa isang survey partner.

Sa loob ng survey wall ng isang partner, kinokolekta ng partner na iyon at ng kanilang mga research client ang profiling at mga sagot sa survey na pinili mong ibigay, kasama ang teknikal na datos tulad ng IP address at detalye ng device para sa quality at fraud checks. Para sa pagprosesong iyon, sila ay kumikilos bilang independiyenteng mga controller sa ilalim ng kanilang sariling mga patakaran sa privacy, at anumang kahilingan tungkol sa mga sagot sa survey ay dapat na direktang ipadala sa kanila.

Ang mga partner ay nagpapadala pabalik ng impormasyon ng pagkumpleto, gantimpala, screen-out, at pagbawi sa amin sa pamamagitan ng mga signed server-to-server callback upang ma-credit o maayos namin ang iyong balanse.

6. Iba pang tumatanggap at processor

Pagpapatunay ng numero ng telepono: kung saan kinakailangan ang pagpapatunay ng numero ng telepono, halimbawa bago maproseso ang isang payout, hinihiling namin sa iyo na i-verify ang isang numero ng mobile phone sa pamamagitan ng Didit, isang tagapagbigay ng serbisyo na nagpoproseso ng data na ito sa aming ngalan at sa aming mga tagubilin. Ang Rewario ang nagpapasya kung bakit kinakailangan ang pagpapatunay at kung paano nakakaapekto ang mga resulta nito sa mga account at payout. Ang Didit ay nagpapadala ng isang beses na code sa numerong ibinigay mo; ang pagpasok ng tamang code ay nagpapatunay na kasalukuyan mong kontrolado ang numerong iyon. Ang code ay ginagamit lamang para sa layuning iyon at hindi ito iniimbak ng Rewario. Depende sa mga pagsusuring isinagawa, ang impormasyong pinoproseso ay maaaring kasama ang numero ng telepono at ang country code nito, ang carrier, ang paraan at resulta ng pagpapatunay, mga timestamp at bilang ng mga pagsubok, at mga pahiwatig ng panganib na ibinalik ng provider, tulad ng kung ang numero ay mukhang disposable, virtual o VoIP, o kung nagamit na sa ibang Rewario account. Ginagamit namin ito upang kumpirmahin ang kontrol sa numero, protektahan ang mga payout, maiwasan ang mga dobleng account at pang-aabuso sa reward o payout, at imbestigahan ang pinaghihinalaang pandaraya, batay sa aming lehitimong interes na panatilihing ligtas ang Serbisyo. Ang mga signal na ito ay hindi sa kanilang sarili nagpapatunay ng pandaraya; ang isang numero na na-verify na sa isa pang Rewario account, o isang disposable, virtual o numerong may mataas na panganib, ay maaaring tanggihan o ipadala para sa karagdagang pagsusuri, at maaaring suriin ng Suporta ang mga lehitimong kaso tulad ng mga ni-recycle na numero o pagbawi ng account. Ang pagpapatunay ng numero ng telepono ay hindi pagpapatunay ng pagkakakilanlan at hindi nagpapatunay ng iyong edad, at hindi ito nagsasangkot ng anumang mga dokumento ng pagkakakilanlan, mga selfie o biometric data. Ang Rewario mismo ay nag-iimbak lamang ng status ng pagpapatunay, ang reference ng session, ang mga kaugnay na petsa at anumang dahilan ng pagsusuri. Ang impormasyon sa pagpapatunay na pinoproseso sa pamamagitan ng aming provider ng pagpapatunay ay maaaring panatilihin hanggang sa 24 na buwan kung kinakailangan para sa pag-iwas sa pandaraya, seguridad ng account, paghawak ng mga hindi pagkakaunawaan at mga kaugnay na layunin, maliban kung isang mas maikling panahon ng pagpapanatili ang kinakailangan ng batas o ang impormasyon ay mas maagang nabura. Maaari mong gamitin ang mga karapatan na inilarawan sa seksyon 10 para sa data na ito. Kapag binura mo ang iyong Rewario account, binubura ang verification status at session reference na iniimbak ng Rewario; ang impormasyong hawak ng Didit ay itinatago sa loob ng retention period sa itaas ayon sa sariling obligasyon ng Didit, at maaari kang makipag-ugnayan sa Support para hilingin namin sa Didit na burahin ito nang mas maaga. Ang pagrehistro at pagkita ng mga puntos ay hindi kailanman nangangailangan ng pagpapatunay ng numero ng telepono.

Ibinabahagi namin ang personal na datos sa limitadong grupo ng mga service provider na kumikilos bilang processor sa aming ngalan, sa ilalim ng kontrata at ayon lamang sa aming mga tagubilin: authentication, database at file hosting; application hosting at content delivery; paghahatid ng transactional email; IP-intelligence para sa fraud screening; at ang mga provider ng payout at gift-card na ginagamit upang ihatid ang gantimpalang inangkin mo, na tumatanggap lamang ng kinakailangan upang maipadala ang gantimpalang iyon.

Maaari rin naming ibunyag ang datos kung saan iniaatas ito ng batas, bilang tugon sa isang balidong legal na kahilingan, upang protektahan ang aming mga karapatan o ang kaligtasan ng iba, upang siyasatin ang panloloko, o kaugnay ng isang merger, pagkuha, o paglilipat ng negosyo, kung saan aabisuhan ka namin.

Hindi namin ibinebenta ang personal na datos, hindi ito ibinabahagi para sa cross-context na behavioral advertising, at hindi ito ginagamit para sa advertising profiling.

7. Mga internasyonal na paglipat

Ang aming mga provider at research partner ay maaaring magproseso ng datos sa labas ng iyong bansa, kabilang ang Estados Unidos. Kung saan aalis ang personal na datos sa EEA o UK, umaasa kami sa naaangkop na safeguard, karaniwan ang Standard Contractual Clauses ng European Commission kasama ang UK Addendum, o ang sertipikasyon ng provider sa ilalim ng isang aprubadong transfer framework, kasama ang mga karagdagang teknikal na hakbang tulad ng encryption habang naglilipat. Maaari kang humiling ng karagdagang impormasyon tungkol sa mga safeguard na ginamit para sa isang partikular na paglipat.

8. Cookies at katulad na teknolohiya

Gumagamit kami ng mahigpit na kinakailangang cookies at browser storage upang manatili kang naka-sign in, protektahan ang session laban sa pang-aabuso, tandaan ang iyong mga kagustuhan sa interface at itala ang iyong mga pagpili sa pahintulot. Ang mga opsyonal na teknolohiya ay nilo-load lamang pagkatapos mong pumayag sa cookie banner: Google Analytics kung papayagan mo ang statistics cookies, at ang conversion measurement ng Google Ads at ang Meta Pixel kung papayagan mo ang marketing cookies. Sinusukat ng mga marketing tool na ito kung ang sarili naming mga ad ay humahantong sa pag-sign up; hindi namin ibinebenta ang iyong data. Maaari mong baguhin o bawiin ang iyong pagpili anumang oras sa aming pahina ng Cookie Policy. Kapag hinarangan ang mahigpit na kinakailangang storage, hindi gagana ang pag-sign in.

9. Gaano katagal namin pinapanatili ang datos

Pinapanatili namin ang mga tala ng account, profile, points-ledger, pagkumpleto, at referral hangga't bukas ang iyong account, dahil kinakailangan ang mga ito upang patakbuhin at i-audit ang iyong balanse.

Kapag binura mo ang iyong account, binubura namin ang iyong profile, sign-in, email address, display name, kasaysayan ng points, mga record ng payout, survey at referral, at mga support request. Para maiwasan ang dobleng muling pagpaparehistro at paulit-ulit na panloloko, isang one-way hashed identifier lang ng iyong email address ang itinatago namin, na hindi na maibabalik sa address at hindi naka-link sa dati mong account.

Pinapanatili ang mga sulat sa suporta habang bukas ang iyong kahilingan at para sa makatwirang panahon pagkatapos nito bilang sanggunian. Ang mga log ng seguridad at panloloko ay pinapanatili nang hanggang 24 na buwan. Pinapanatili ang mga tala ng pahintulot hangga't kinakailangan upang ipakita ang pagsunod.

10. Ang iyong mga karapatan

Depende sa iyong lokasyon, maaaring may karapatan kang mag-access ng kopya ng iyong personal na datos, iwasto ang maling datos, burahin ito, hadlangan o tumutol sa ilang pagproseso (kabilang ang profiling na ginagamit para sa fraud screening), bawiin ang pahintulot, tumanggap ng iyong datos sa isang portable na format, at hindi madiskrimina sa paggamit ng mga karapatang ito. Sa EEA at UK, maaari ka ring maghain ng reklamo sa iyong lokal na supervisory authority.

Kung ikaw ay residente ng California, may karapatan kang malaman, burahin at iwasto ang iyong personal na impormasyon at tumanggi sa pagbebenta o pagbabahagi nito. Hindi namin ibinebenta o ibinabahagi ang personal na impormasyon ayon sa kahulugan ng CCPA/CPRA, at hindi namin ginagamit ang sensitibong personal na impormasyon upang mag-infer ng mga katangian.

Upang gamitin ang isang karapatan, makipag-ugnayan sa amin sa pamamagitan ng pahina ng Help & Support sa iyong account o sa support@rewariosurveys.com. Beripikado namin ang mga kahilingan laban sa email address sa account at tumutugon kami sa loob ng 30 araw, na maaaring pahabain kung pinapayagan ng batas. Ang pagbura ng iyong account ay nagpapawalang-bisa sa anumang hindi pa na-redeem na puntos, at ang ilang mga tala ay dapat pa ring panatilihin sa mga dahilang nakasaad sa seksyon 9. Maaari kang gumamit ng awtorisadong ahente kung pinapayagan ito ng lokal na batas.

11. Seguridad

Ang data ay nakalagak sa isang pinamamahalaan at kontrolado ang access na database na may row-level security upang mabasa lamang ng mga miyembro ang kanilang sariling mga tala, at ang administrative access ay limitado lamang sa mga awtorisadong account. Ang mga password ay iniimbak lamang bilang mga salted hash. Ang mga balance-changing partner callback ay cryptographically signed, vinerify, at de-duplicated ayon sa transaction identifier. Lahat ng trapiko sa site ay naka-encrypt habang nasa transit gamit ang TLS.

Walang online na serbisyo ang makakagarantiya ng ganap na seguridad. Kung may paglabag na nakakaapekto sa iyong personal na datos at malamang na magdulot ng panganib sa iyo, aabisuhan ka namin at ang may kakayahang awtoridad ayon sa iniaatas ng batas, karaniwang sa loob ng 72 oras mula sa pagkakaalam nito.

12. Privacy ng mga bata

Ang Serbisyo ay para lamang sa mga taong may edad na 18 o mas matanda at hindi para sa sinumang wala pang 18 taong gulang. Hindi namin sinasadyang mangolekta ng personal na data mula sa sinumang wala pang 18. Kapag nagrehistro ka, kinukumpirma mo na ikaw ay hindi bababa sa 18 taong gulang; hindi pinapatunayan ng pagpapatunay ng telepono ang edad. Kung malaman namin na mayroong isang taong wala pang 18 ang nakarehistro, ang account ay pagbabawalan mula sa pagkita at mga payout at pagkatapos ay hahawakan namin ang account at ang data nito nang naaangkop. Kung naniniwala kang may isang taong wala pang 18 ang nagbigay sa amin ng data, makipag-ugnayan sa amin at agad kaming aaksyon.

13. Mga pagbabago at pakikipag-ugnayan

Maaari naming i-update ang patakarang ito habang nagbabago ang Serbisyo. Ang petsa sa itaas ng pahinang ito ay kumakatawan sa kasalukuyang bersyon, at ang mga makabuluhang pagbabago ay ipapahayag sa app o sa email bago ito magkabisa.

Mga tanong tungkol sa privacy, mga kahilingan ng data-subject, at mga reklamo: Help & Support sa loob ng iyong account, o support@rewariosurveys.com. Tumutugon kami sa pamamagitan ng email.