1. Sino ang responsable sa iyong data
Ang ConstruLog ang controller ng personal na data na inilalarawan sa patakarang ito. Sa kasalukuyan ay gumagana kami sa ilalim ng pangalang ConstruLog; kung magbabago ito, ia-update namin ang patakarang ito bago magkabisa ang pagbabago. Para sa anumang privacy request o tanong, makipag-ugnayan sa amin sa contact@construlog.com.
2. Anong data ang kinokolekta namin
Data ng account: pangalan, email, password (hashed), telepono, at iba pang detalye ng profile na ibinibigay mo.
Nilalaman ng proyekto: mga larawan, video, voice notes, dokumento, checklist, mensahe sa chat, at mga pirma ng kliyente na ikaw o ang iyong team ay nag-upload sa isang proyekto.
Data ng lokasyon: mga GPS coordinates na nakakabit sa mga larawan at video kapag ibinigay ito ng iyong device, at ang address/coordinates ng proyekto na ginagamit upang makuha ang panahon ng site para sa mga pang-araw-araw na log.
Aktibidad ng team: kung mag-imbita ka ng mga kasamahan sa isang proyekto, ang may-ari ng proyekto at ang iba pang mga kasamahan sa proyekto ay makikita ang log ng mga aksyon ng lahat sa proyektong iyon (mga larawang idinagdag, mga checklist na natapos, mga ulat na nabuo, at mga katulad na kaganapan) — ito ay isang shared workplace activity log, hindi isang personal na profile ng sinumang kasamahan.
Data ng device at paggamit: mga ulat ng crash, bersyon ng app, mga kaganapan sa paggamit ng produkto, mga kaganapan sa pagsukat ng ad, at — sa mobile app, kung pinapayagan mo ito — ang advertising identifier ng iyong device (tingnan ang "Analytics, session replay, at pagsukat ng ad" sa ibaba).
Data ng pagsingil: plano, agwat ng pagsingil, at katayuan ng pagbabayad mula sa aming mga payment provider — hindi namin kailanman natatanggap o iniimbak ang buong numero ng iyong card.
3. Analytics, session replay, at pagsukat ng ad
Gumagamit kami ng PostHog upang maunawaan kung paano ginagamit ang app at upang ayusin ang mga bug. Sa web app, isang random na 10% na sample ng mga session ang maaaring mairekord bilang replay upang makita namin ang mga isyu sa layout at interaksyon; bawat input field at lahat ng teksto ng pahina ay tinatakpan bago makuha ang recording, kaya't hindi kailanman ipinapakita ng mga replay ang iyong tinype o binasa sa screen. Ginagamit din namin ang Meta Pixel (Meta Platforms) sa construlog.com upang sukatin kung paano gumagana ang aming mga ad sa Facebook at Instagram — halimbawa, kung ang isang pagbisita mula sa isang ad ay humahantong sa isang pag-sign-up o sa pahina ng pagpepresyo. Ang Pixel ay nagtatakda ng isang first-party cookie (_fbp) at nagpapadala sa Meta ng pahinang binisita, ang kaganapan, at teknikal na data tulad ng iyong IP address at browser; maaaring i-link ito ng Meta sa impormasyong mayroon na ito kung ginagamit mo ang mga serbisyo nito.
Gumagamit ang mobile app ng Meta SDK para sa parehong layunin: sinasabi nito sa Meta kapag ang app ay na-install at binuksan, kapag lumikha ka ng account, at kapag bumili ka ng subscription sa app. Sa iOS, hinihingi ng app ang iyong pahintulot (App Tracking Transparency) bago ibahagi ang advertising identifier ng iyong device (IDFA); kung tatanggihan mo, ang mga kaganapang ito ay naiulat pa rin, ngunit walang IDFA. Sa Android, ginagamit ng SDK ang advertising ID ng iyong device, na maaari mong i-reset o tanggalin sa mga setting ng iyong device.
Maaari kang mag-opt out sa analytics, replay, at pagsukat ng ad anumang oras: sa web, mula sa Settings → Privacy (ito ay nag-o-off sa PostHog at sa Meta Pixel sa browser na iyon); sa mobile, mula sa Settings → Privacy (ito ay nag-o-off sa PostHog at sa Meta SDK sa device na iyon). Ang pag-opt out ay humihinto sa mga bagong kaganapan at recording mula sa device na iyon sa hinaharap.
Sa European Economic Area, United Kingdom, at Switzerland, tumatakbo lamang ang Meta Pixel at ang Meta SDK nang may paunang pahintulot mo: walang nilo-load at walang ipinapadala sa Meta maliban kung tatanggap ka. Maaari mong bawiin ang iyong pahintulot anumang oras, kasindali ng pagbibigay mo nito — sa website mula sa “Mga setting ng cookie” sa ibaba ng aming mga pampublikong pahina o mula sa Settings → Privacy, at sa mobile app mula sa Settings → Privacy Policy → Pagsukat ng ad (Meta). Ang pagbawi ay humihinto sa pagsukat ng ad mula sa browser o device na iyon sa hinaharap; hindi nito naaapektuhan ang pagsukat na naganap bago nito.
4. Mga feature ng AI
Kapag gumagamit ka ng mga AI feature — pagsusuri ng larawan, pagsulat ng report, transcription ng voice notes, o daily-log assistant — ang mga kaugnay na larawan, voice notes, video frame (iisang representative frame na kinuha mula sa bawat video, hindi ang buong video), at teksto ng proyekto na ibinigay mo ay ipinapadala sa API ng OpenAI para makabuo ng resulta. Ayon sa data-usage policy ng API ng OpenAI, ang data na isinumite sa pamamagitan ng API ay hindi ginagamit para sanayin ang mga modelo ng OpenAI maliban na lang kung tahasan kaming mag-opt in dito — at hindi namin ginagawa iyon. Ang output ng AI ay isang draft: awtomatiko itong nabubuo at nilalayon itong suriin ng taong nagpapadala o pumipirma sa report bago ito paniwalaan ninuman.
5. Kanino namin ibinabahagi ang data
Hindi namin ibinebenta ang iyong personal na data. Ibinabahagi lamang namin ito sa mga service provider na ginagamit namin upang patakbuhin ang ConstruLog, bawat isa ay kumikilos ayon sa aming mga tagubilin — maliban sa Meta, na gumagamit din ng data ng pagsukat ng ad sa ilalim ng sarili nitong mga tuntunin bilang isang independent controller (tingnan ang seksyon 3):
• DigitalOcean — hosting para sa aming mga server at file storage (Estados Unidos)
• OpenAI — AI photo analysis, pagsusulat ng ulat, at voice transcription (Estados Unidos)
• PostHog — product analytics at session replay (Estados Unidos)
• Meta Platforms — pagsukat ng aming mga ad sa Facebook at Instagram sa pamamagitan ng Meta Pixel sa website at ng Meta SDK sa mobile app (Estados Unidos)
• Sentry — error monitoring; ang iyong email at IP address ay tinatanggal bago umalis ang isang error report sa iyong device (Estados Unidos)
• Stripe, Lemon Squeezy, at dLocal — payment processing (Estados Unidos at Latin America, depende sa provider)
• RevenueCat, Apple, at Google — in-app purchases sa mobile (Estados Unidos)
• Expo — push notifications sa mobile app (Estados Unidos)
• Resend — paghahatid ng transactional emails, kabilang ang mga ulat na ipinapadala mo sa pamamagitan ng email (Estados Unidos)
• Open-Meteo — weather data para sa daily-log feature, gamit ang approximate coordinates ng iyong proyekto (European Union)
Maaari rin naming ibunyag ang data kapag kinakailangan ng batas.
6. Gaano katagal namin itinatago ang iyong data
Ang nilalaman ng proyekto (larawan, video, tala, dokumento, report) ay itinatago habang aktibo ang account mo at agad na binubura kapag binura mo ang iyong account. Ang nilalamang in-upload mo sa proyektong hindi mo pag-aari ay itinatago para sa may-ari ng proyekto ngunit naputol ang koneksyon nito sa iyong account.
Ang mga internal log ng access ng staff sa admin panel ay itinatago nang 730 araw (2 taon), para sa accountability.
Ang mga nabasa nang notification ay itinatago nang 180 araw.
Ang talaan ng pagtanggap mo sa mga tuntuning ito ay itinatago habang umiiral ang iyong account.
Ang mga talaan ng billing at paggamit ng subscription ay binubura kasabay ng iyong account kapag ikaw ang may-ari ng subscription; kung ikaw ay miyembro lang ng team sa subscription ng iba, itinatago ang mga talaang iyon para sa account na iyon ngunit naputol ang koneksyon nito sa iyong pagkakakilanlan. Kung hindi, itinatago ang mga talaan ng billing ayon sa hinihingi ng batas sa buwis.
Maaaring magtago ang aming hosting provider ng mga pana-panahong backup ng imprastraktura ng aming database para sa continuity at disaster recovery; hindi binubura ang mga backup na ito sa parehong iskedyul ng mga item sa itaas.
7. Ang iyong mga karapatan
May karapatan kang:
• I-access ang iyong data — Settings → Privacy → Export my data ay nagpapadala ng kopya sa iyong email.
• Tanggalin ang iyong account at ang data nito — Settings → Privacy → Delete my account ay permanenteng nag-aalis ng iyong account at ang nilalaman nito; hindi ito maibabalik.
• Itama ang hindi tamang impormasyon — Settings → Profile.
• Mag-opt out sa analytics, session replay, at pagsukat ng ad anumang oras — Settings → Privacy.
• Bawiin ang iyong pahintulot sa pagsukat ng ad (European Economic Area, United Kingdom, at Switzerland) anumang oras — “Mga setting ng cookie” sa ibaba ng aming mga pampublikong pahina, o Settings → Privacy.
Upang gamitin ang alinman sa mga karapatang ito, o kung mayroon kang tanong sa privacy, makipag-ugnayan sa amin sa contact@construlog.com.
8. Kinakailangang edad
Ang ConstruLog ay isang propesyonal na tool para sa mga construction at field-service team at hindi ito nakatuon sa mga bata. Dapat ay hindi bababa sa 16 taong gulang ka para magamit ang ConstruLog. Hindi namin sinasadyang kinokolekta ang personal na data mula sa sinumang wala pang 16 taong gulang.
9. Internasyonal na paglilipat ng data
Ang ConstruLog at ang mga service provider nito ay pangunahing nagpoproseso ng data sa Estados Unidos, kung saan pinoproseso ng Open-Meteo ang weather data sa European Union. Kung ikaw ay nasa European Economic Area, ang paggamit ng ConstruLog ay nangangahulugan na ang iyong data ay inililipat sa labas ng EEA. Kung kinakailangan, umaasa ang mga paglilipat na ito sa Standard Contractual Clauses ng mga service provider o sa kanilang certification sa ilalim ng EU-U.S. Data Privacy Framework.