Skip to content

Patakaran sa Privasi

Walang account ang Tauvio. Ang inyong mga oras, lap, setting, at mga naka-save na linggo ay nananatili sa inyong sariling browser at hinding-hindi ina-upload, at hindi namin ipinagbibili o ibinabahagi ang personal na impormasyon. Ang tanging content na iniimbak namin sa isang server ay ang countdown page na sinadya ninyong i-publish, kasama ang anumang larawang inyong idinagdag dito; ang pag-pair ng isang TV alarm sa isang telepono ay walang iniimbak maliban sa isang panandaliang, hashed na pairing code at token, at ang analytics sa site na ito ay gumagana nang walang cookies at walang advertising identifiers, kaya't walang consent banner na dapat isara.

Sino Kami

Ang Tauvio (tauvio.com) ay isang produkto ng Moon Sherpa Labs. Ang Moon Sherpa Labs ang controller ng personal na datos na inilalarawan sa patakarang ito, at sinasaklaw ng patakarang ito ang website ng Tauvio at bawat tool na naririto.

Ang mga tanong, at anumang kahilingan para gamitin ang mga karapatang inilalarawan sa ibaba, ay ipadala sa support@tauvio.com. Walang account na dapat mag-sign in at walang ticket system sa likod ng address na iyon: ito ay isang mailbox na binabasa ng isang tao.

Ang Nananatili sa Inyong Browser at Hindi Kailanman Naaabot Kami

Ang bawat kalkulasyon sa site na ito ay tumatakbo sa inyong sariling device. Ang anumang itinype ninyo sa isang tool ay isinusulat sa local storage ng browser na iyon para hindi ito mawala kapag nag-reload, at hindi ito ipinadadala sa amin sa anumang punto.

Ito ang kumpletong listahan: isang tumatakbo o naka-pause na stopwatch at ang mga lap nito; isang timer, kasama ang anumang classroom station rotation nito, at kung paano ito huling ipinakita; ang mga kitchen timer na inyong pinangalanan; ang takbo ng isang timer na sinimulan sa isa sa mga fixed-length timer page; isang countdown at ang target nito; isang oras ng alarm at ang label nito, at ang oras na itinakda ng isang "how long until" page na tumunog; isang pomodoro cycle; ang study log na sabay ginagamit ng pomodoro timer at ng stopwatch, kasama ang mga session nito, daily goal, at subject; ang time control ng chess clock, ang mga opsyon nito, at ang laro na kasalukuyang isinasagawa; ang mga setting at kasalukuyang takbo ng interval timer, at ang mga workout na inyong na-save gamit ang pangalan; ang kasalukuyang linggo ng hours calculator, ang mga napetsahang linggo nito, at ang inyong piniling bansa, default shift, at oras-oras na rate, at ang mga clock time at duration na inyong itinype sa time arithmetic nito; ang mga tao sa timesheet, ang kanilang rate, at ang kanilang mga linggo; ang export template na inyong pinili, kasama ang company at pangalan na inyong ipinasok para dito; ang mga lugar na inyong itinatago sa time zone converter; ang huling oras na inyong ipinasok sa military time converter; ang panuntunan sa pagbibilang ng linggo na inyong pinili sa week number page; kung ipinapakita ng current time ang mga segundo; ang inyong mga setting ng tunog; ang inyong color theme at kung naka-on ang motion; ang inyong 12-oras o 24-oras na kagustuhan; ang token na nagtatala ng isang pagbili; ang listahan ng mga countdown page na ginawa ng browser na ito, kasama ang edit token para sa bawat isa; at ang draft ng isang countdown page na hindi pa ninyo na-publish, nang wala ang mga larawan nito.

Kontrolado ninyo ang lahat nito. Ang hours calculator at ang timesheet ay may kaniya-kaniyang isang kontrol na nag-e-export ng lahat ng nasa itaas bilang isang JSON file at isa pang kontrol na nagtatanggal ng lahat ng nasa itaas sa isang solong aksyon, at gagawin din ito ng pag-clear ng site data sa inyong browser. Hindi namin mababasa ang anuman dito, hindi namin maibabalik ang anuman dito, at walang laman sa aming panig na maaari ninyong hilingin na tanggalin. May isang bagay na hinahawakan nang iba: kapag nag-pair kayo ng isang TV alarm sa inyong telepono, hinahawakan ng bawat screen ang sariling bahagi nito ng pairing sa session storage ng tab na iyon, na tinatanggal ng browser kapag isinara ang tab.

Ang Bansang Binubuksan ng Kalkulator, at ang Nag-iisang Cookie na Itinatakda Namin

Naiiba ang legal na overtime threshold sa bawat bansa, kaya't dapat magbukas ang hours calculator sa isang tiyak na bansa. Ang aming hosting provider ay nagdaragdag ng header sa bawat request na may dalang two-letter country code na hinango nito mula sa koneksyon, at binabasa namin ang code na iyon habang nire-render ang page.

Kinokopya namin ito sa isang cookie na may pangalang tauvio-geo para ang isang page na naabot sa pamamagitan ng link sa loob ng site, kung saan walang nagaganap na server render, ay mababasa pa rin ito. Ang cookie ay may dalang two-letter country code at walang iba — walang identifier, walang session, walang profile. Nag-e-expire ito pagkalipas ng anim na oras, para ang isang naglalakbay ay hindi mananatili sa bansa noong nakaraang linggo, at itinakda itong SameSite=Lax, kaya't hindi ito kailanman ipinadadala mula sa mga page ng ibang site.

Ito ay storage na mahigpit na kailangan para maibigay ang serbisyong inyong hiniling, sa ilalim ng Article 5(3) ng ePrivacy Directive, kaya't hindi kayo hinihiling na pumayag dito at kaya't walang cookie banner ang site na ito. Ang inyong sariling tahasang pinili na bansa ay lagi itong nangingibabaw. Hindi namin iniimbak ang code sa isang server, hindi namin ito ini-log, at wala kaming ginagawa dito maliban sa pagpapasya kung alin sa mga alituntunin ng bansa ang binubuksan ng kalkulator.

Analytics, at Kung Bakit Walang Consent Banner

Dalawang serbisyo ng analytics ang tumatakbo sa site na ito. Ang dalawa ay na-load lamang kapag naging idle na ang inyong browser, kaya't hinding-hindi sila nakikipagkompetensya sa tool para sa unang paint, at kung harangin ninyo ang isa man sa dalawa, walang tumitigil na gumagana sa site.

Ang Google Analytics 4 ay na-configure gamit ang Google Consent Mode v2 na itinakda sa denied bilang default para sa analytics storage, ad storage, ad user data, at ad personalisation, at wala sa site na ito ang kailanman nagbibigay ng anuman sa apat na iyon. Sa kalagayang iyon, ang Google Analytics ay tumatakbo nang cookieless: hindi ito nagsusulat ng _ga cookie o anumang iba pang identifier sa inyong browser, hindi nito kayo makikilala sa iba't ibang pagbisita o sa iba't ibang site, at walang advertising o remarketing feature na naka-enable. Ang ipinapadala kasama ng isang page view ay ang address ng page, ang pamagat nito, ang referring address, at karaniwang impormasyon ng request tulad ng inyong browser, operating system, sukat ng screen, at wika. Natatanggap ng Google ang request, na kailangang may dalang inyong IP address; sinasabi ng Google na ang Analytics ay hindi nag-log o nag-imbak ng mga IP address, at hinding-hindi namin nakikita ang isa.

Ang Ahrefs Web Analytics ay cookieless sa disenyo nito at wala rin itong itinatakdang identifier. Itinatala nito ang address at pamagat ng page, ang referring address, ang anumang campaign parameter sa link kung saan kayo nagmula, at ang browser, operating system, uri ng device, wika, at tinatayang bansa o lungsod na hinango mula sa request.

Ang dalawa ay nagbibigay sa amin ng bilang: aling mga page ang binabasa, sa aling mga wika, mula sa aling mga pinagmulan. Wala sa dalawa ang nagbibigay sa amin ng paraan upang makilala kayo, at hindi namin sinusubukang pagsamahin ang mga ito sa anumang iba pa. Dahil wala sa dalawa ang nag-iimbak ng anuman sa inyong device at hinding-hindi ipinagbibili o ibinabahagi ang anuman, walang consent na hihingin namin.

Ang Pagbayad para sa Tauvio Pass o Tauvio Teams

Ang checkout ay tumatakbo sa sarili naming checkout page, pero ang mga payment field dito ay pag-aari ng Stripe: nilo-load ang mga ito mula sa Stripe, at ang anumang itina-type ninyo sa mga ito ay direktang napupunta sa Stripe. Ang email address na inilalagay ninyo roon ay ipinapadala ng inyong browser sa Stripe, hindi sa aming mga server. Hindi kailanman naaabot ng Tauvio ang mga numero ng card, at walang paraan para makita namin ang isa.

Pagkatapos ng isang bayad, tinatanong namin ang Stripe tungkol sa iisang checkout session at kinukuha namin ang tatlong bagay: para sa aling plan ito, kung ito ba ay talagang binayaran, at ang email address na itinala ng Stripe. Pagkatapos ay gagawa kami ng isang naka-sign na token at ibibigay ito sa inyong browser. Ang token ay may dalang version number, ang plan, ang Stripe checkout session id, isang SHA-256 hash ng email address — hindi kailanman ang address mismo — at isang expiry. Hindi kami nag-iimbak ng kopya nito at hindi kami nagpapatakbo ng customer database: kapag naibigay na ang token, walang naitatala sa aming panig na kayo ay bumili ng anuman. Ang Stripe ang nag-iimbak ng sarili nitong tala, gaya ng kailangan ng isang payment processor.

Ang pagbabalik ng isang binili sa ibang browser ay gumagana sa parehong paraan. Ibibigay ninyo ang isang email address, tatanungin namin ang Stripe para sa pinakabagong wastong pagbili nito, at kung may nakita, ipapadala namin ang isang restore link sa address na iyon sa pamamagitan ng Resend, ang aming email provider. Sumasagot ang page sa parehong paraan sa dalawang kalagayan, kaya't hindi ito magagamit para malaman kung ang isang address ay nakabili na ng anuman. Iniproseso ng Resend ang address at ang mensahe upang maihatid ito at nag-iimbak ito ng sariling delivery log.

Itinatala ng aming payment webhook ang uri ng isang Stripe event at ang id ng object na tinutukoy nito. Hindi nito kailanman itinatala ang isang email address, isang pangalan, o anumang detalye ng bayad. Kapag ang isang paraan ng pagbabayad na naaayos sa ibang pagkakataon, gaya ng boleto o bank transfer, ay sa wakas nagkumpirma ng bayad, hinihingi ng webhook sa Stripe ang checkout session na iyon at nagpapadala, sa pamamagitan ng Resend, ng unlock link sa address na itinala ng Stripe.

Mga Countdown Page at TV Alarm Pairing: Ang Iniimbak Namin sa Server

Ang isang na-publish na countdown page ang pangunahing bahagi ng inyong content na nananatili sa isang server, dahil ang isang link na gumagana lamang sa inyong sariling device ay hindi na isang link. Ang pag-pair ng isang TV alarm sa isang telepono ay nag-iimbak din ng isang bagay, sa maikling panahon at walang anumang content na inyo; ito ay inilalarawan sa dulo ng seksyong ito.

Kapag nag-publish kayo ng isang countdown page, iniimbak namin, sa isang Postgres database na hosted ng Supabase: ang pamagat na inyong pinili, ang target na petsa at oras, ang pangalan ng time zone na inyong ibig sabihin, ang occasion template at ang look na inyong pinili (theme, light o dark, type, background, ang mga unit na ipinapakita, kung ito ay nagbibilang pataas o umuulit bawat taon), ang mga block na inyong inayos dito (heading, text, caption, ang link button) at ang message para sa sandaling dumating ang oras, ang accent colour at logo address kung itinakda ninyo ang mga ito gamit ang isang Pass, kung ipinapakita ang tatak ng Tauvio, isang SHA-256 hash ng edit token (hindi kailanman ang token mismo), ang mga oras na ginawa at binago ang row, isang opsyonal na expiry, at isang payak na counter ng kung ilang beses na na-load ang page.

Hindi namin iniimbak ang isang IP address, isang user agent, isang email address, o anumang talaan kada-bisita laban sa isang countdown page. Ang counter ay isang numero na walang kinakabit na anuman. Kapag nagawa ang isang page, ang address kung saan nagmula ang request ay ginagamit bilang isang rate-limiting counter na hinahawakan sa memory nang hindi hihigit sa isang oras; hindi ito kailanman isusulat sa database at hindi kailanman ini-log. Totoo rin ito para sa address kung saan nagmula ang isang photo upload o isang report.

Kung magdagdag kayo ng mga larawan (pinakamarami anim kada page, kasama ang background), hindi kailanman namin itinatago ang file na inyong ipinadala. Dini-decode ng aming server ang bawat isa at sumusulat ng bagong kopya: pinakamalaki 2,400 pixel sa pinakamahabang gilid nito, sa WebP format, na may lahat ng metadata na tinanggal, kasama ang mga detalye ng camera at anumang location na naka-imbak sa phone. Ang kopyang iyon ay iniimbak sa Supabase sa isang private storage bucket, kasama ang description at anumang caption na inyong isinulat para dito, at isinisilbi sa mga bisita lamang sa pamamagitan ng tauvio.com, at lamang habang umiiral ang page at ginagamit pa nito ito. Ang isang larawang na-upload ngunit hindi kailanman na-attach sa isang page ay tinatanggal ng isang automatic clean-up, na tumatakbo kapag nag-a-upload ng mga larawan, kapag ito ay mahigit na isang araw na gulang.

Kahit sino ay maaaring mag-ulat ng isang page gamit ang link na naririto. Ang isang report ay nag-iimbak ng page, ang reason na pinili mula sa isang listahan, ang text na isinulat ng tao kung sakaling may isinulat, at ang oras. Walang naiimbak tungkol sa taong nag-ulat: walang IP address, walang detalye ng browser, walang email address. Ang mga report tungkol sa isang page ay tinatanggal kasabay ng page.

Ang isang countdown page ay pampubliko sa disenyo nito. Kaya itong buksan ng kahit sino na may link, at maaari itong i-embed sa ibang mga site, na iyon ang layunin nito. Ang address ay may labindalawang random na character, kaya't hindi ito madaling mahulaan, ngunit hindi rin ito sikreto: huwag maglagay ng anuman sa pamagat, sa note, o sa larawan na hindi ninyo ilalagay sa isang pampublikong web page.

Maaari ninyong i-edit o tanggalin ang page anumang oras mula sa browser na gumawa nito, gamit ang edit token na hawak ng browser na iyon. Ang pagtanggal nito ay tinatanggal ang row, ang mga larawan nito, at anumang report tungkol dito, at ang pagtanggal o pagpalit ng isang larawan ay tinatanggal ang lumang file. Ang isang browser na nagpakita na ng larawan ay maaaring mag-panatili ng sariling kopya nito, at ang aming host ay maaaring maghatid ng isang cached na kopya nang hanggang isang oras pagkatapos itong matanggal. Kasalukuyang hindi namin awtomatikong tinatanggal ang mga page kapag lumipas na ang isang expiry — isang na-expire na page ay titigil na maisilbi, ngunit ang row nito ay nananatili hanggang matanggal ito. Kung mawala ninyo ang edit token, halimbawa sa pag-clear ng storage ng browser na iyon, sumulat sa support@tauvio.com kasama ang link at tatanggalin namin ang page para sa inyo.

Ang pag-pair ng isang TV alarm sa isang telepono ang isa pang bagay na hinahawakan ng database na ito, at ito ay isang session, hindi content: ang pagbukas ng alarm sa isang TV ang lumilikha nito, at may dalang sampung-character na pairing code para sa pag-link ng isang telepono dito. Iniimbak lamang namin ang isang SHA-256 hash ng code na iyon at isang SHA-256 hash ng sariling capability token ng bawat screen — hindi kailanman ang code o ang mga token mismo — kasama ang oras ng alarm, ang label nito, theme, tono, at volume, at kung ito ay kasalukuyang tumutunog. Walang pangalan, email address, account, o IP address na naka-attach sa isang pairing session. Ang pairing code ay panandalian: nag-e-expire ito sampung minuto pagkatapos buksan ang TV kung walang magpasok nito sa isang telepono. Kapag na-pair na, ang buong session ay awtomatikong nag-e-expire pagkalipas ng tatlumpung oras anuman ang mangyari; ang pagdiskonekta mula sa alinman sa TV o sa telepono ay agad na tinatanggal ito, at anumang session na naiwan lagpas sa expiry nito ay nalilinis sa susunod na paggawa ng bagong isa.

Ang mga Kumpanyang Nagproproseso ng Datos Para sa Amin

Ang Vercel ang naghohost ng site at nagsisilbi nito mula sa mga edge location sa buong mundo. Tulad ng bawat web host, iniimbak nito ang sarili nitong mga request log, na may kasamang address kung saan nagmula ang isang request, upang patakbuhin at protektahan ang platform. Wala kaming idinagdag sa mga log na iyon at hindi kami gumagawa ng anumang profile mula rito.

Ang Supabase ang naghohost ng Postgres database na naghahawak ng mga na-publish na countdown page at ang mga report tungkol sa kanila, at ang private storage na naghahawak ng kanilang mga larawan.

Ang Stripe ang nagproproseso ng mga bayad, kasama ang email address at ang mga detalye ng bayad na ibinibigay ninyo dito sa checkout.

Ang Resend ang naghahatid ng nag-iisang transactional email ng site: ang link na nag-a-unlock ng isang pagbili, na ipinapadala kapag humiling kayong i-restore ito o kapag dumating ang isang naantalang bayad.

Ang Google at Ahrefs ang nagbibigay ng dalawang serbisyo ng analytics na inilarawan sa itaas.

Iyon ang kumpletong listahan. Wala kaming ginagamit na advertising network, data broker, customer-relationship o marketing platform, session recorder, o heat map, at wala kaming pinapatakbong newsletter.

Bakit Kami Pinahihintulutang Gawin Ito

Kung saan naaangkop ang GDPR o ang UK GDPR, ito ang aming mga legal basis.

Katuparan ng kontrata, Article 6(1)(b): ang pagtanggap ng bayad para sa isang Pass o isang Teams plan, ang pag-isyu at pagbabalik ng token na nagtatala nito, at ang pag-publish, pagsisilbi, at pagtanggal ng isang countdown page na hiniling ninyong i-publish namin.

Mga lehitimong interes, Article 6(1)(f): ang pagpapatakbo ng isang site na gumagana, ang pagbukas ng isang kalkulator sa mga alituntunin ng tamang bansa, ang paglimita sa automated abuse ng page creation, photo upload, at report, ang pagkilos sa mga report tungkol sa mga na-publish na page, at ang pagsukat sa aggregate ng aling mga page ang binabasa para malaman namin ang susunod na isusulat. Tinimbang namin ang mga interes na iyon laban sa inyong mga karapatan at pinanatili ang pagproseso sa pinakamaliit na kailangan ng bawat layunin, kaya't cookieless ang analytics at kaya't hinahawakan ng rate limiter ang isang address nang isang oras at walang isinusulat.

Pag-iimbak sa inyong device, Article 5(3) ng ePrivacy Directive: ang tool state at ang country cookie na inilarawan sa itaas ay mahigpit na kailangan upang maibigay ang serbisyong inyong hiniling, kaya't hindi ito kailangan ng consent. Wala kaming ibang iniimbak sa inyong device, kaya't hindi kami humihiling ng anumang consent.

Gaano Katagal Iniimbak ang Anuman

Sa inyong device: hanggang sa i-clear ninyo ito. Ang iniimbak ng mga tool at ang token na nagtatala ng isang pagbili ay nananatili sa local storage ng inyong browser nang walang katapusan, at tinatanggal ito ng delete-everything control o ng pag-clear ng site data. Ang tauvio-geo cookie ay nag-e-expire pagkalipas ng anim na oras.

Mga countdown page: hanggang sa tanggalin ninyo ang mga ito, kasama ang kanilang mga larawan at anumang report tungkol sa kanila. Walang automatic sweep ng mga page sa kasalukuyan, gaya ng inilarawan sa itaas. Ang isang larawang na-upload ngunit hindi kailanman na-attach sa isang page: humigit-kumulang isang araw.

TV alarm pairing: ang pairing code sa loob ng sampung minuto kung walang magpasok nito, at ang buong session sa loob ng tatlumpung oras anuman ang mangyari, alinman ang mauna; ang pagdiskonekta mula sa alinmang screen ay agad na tinatanggal ito, at anumang na-expire na session ay nalilinis sa susunod na paggawa ng bagong isa.

Sa aming mga processor: ayon sa kanilang sariling retention period, na hindi namin itinatakda. Ang Stripe ang nag-iimbak ng mga tala ng bayad hangga't kinakailangan ng financial regulation dito. Ang Google Analytics ay nagpapanatili ng event data para sa panahong na-configure sa property, sa loob ng maximum na pinahihintulutan ng Google. Ang aming host ay nag-iimbak ng mga request log para sa sariling operational window nito. Ang Resend ay nag-iimbak ng isang delivery log.

Sa aming mga sariling server: walang iba pa. Bukod sa countdown-pages table at sa TV alarm pairing table, walang talaan ng user, walang log ng inyong kinalkula, at walang iba pang mag-e-expire.

Saan Napupunta ang Datos

Ang Moon Sherpa Labs ay nagpapatakbo mula sa Estados Unidos, at ang mga provider na nakalista sa itaas ay mga kumpanya ng Estados Unidos o nagpapatakbo nang global na may infrastructure sa Estados Unidos. Kaya't ang paggamit ng site na ito ay nangangailangan ng datos na umaabot sa Estados Unidos at posibleng ibang mga bansa.

Kung saan ililipat ang personal na datos palabas ng European Economic Area, ng United Kingdom, o ng Switzerland, umaasa kami sa mga transfer mechanism na inaalok ng mga provider na ito, kabilang ang standard contractual clauses.

Ang Inyong mga Karapatan

Kung naaangkop sa inyo ang GDPR o ang UK GDPR, may karapatan kayong humiling ng access sa inyong personal na datos, na ito ay itama o tanggalin, na paghigpitan ang pagproseso nito, na tanggapin ito sa isang portable na anyo, at na tumutol sa pagproseso batay sa legitimate interests. Maaari rin kayong dumaing sa inyong supervisory authority, bagama't mas nanaisin naming sabihin muna ninyo sa amin.

Kung naaangkop sa inyo ang California Consumer Privacy Act, may karapatan kayong malaman kung anong personal information ang kinokolekta at bakit, na ito ay tanggalin, na ito ay itama, at na tumanggi sa sale o sharing ng personal information. Hindi namin ipinagbibili ang personal information at hindi namin ibinabahagi ito para sa cross-context behavioural advertising, gaya ng pagkakadepine ng mga terminong iyon sa Batas na iyon, at hindi namin nagawa ang alinman sa nagdaang labindalawang buwan. Hinding-hindi kayo tratuhin nang iba sa paggamit ng alinman sa mga karapatang ito: walang mas mababang bersyon ang site na ito.

Karamihan sa mga karapatang ito ay maaari ninyong gamitin nang wala kami, at mas mabilis kaysa magawa namin ito, dahil ang datos ay nasa inyong device. Ang export control ay nagbibigay sa inyo ng portability at ang delete-everything control ay nagbibigay sa inyo ng erasure, kaagad at kumpleto.

Para sa anumang nasa aming panig — isang pagbili, o isang countdown page na inyong na-publish — sumulat sa support@tauvio.com. Kakailanganin namin ang sapat lamang para mahanap ang talaan at wala nang iba: ang email address na inyong ginamit sa pagbayad, o ang link ng page. Sumasagot kami sa lalong madaling panahon at sa loob ng panahong pinahihintulutan ng naaangkop na batas, na isang buwan sa ilalim ng GDPR at apatnapu't limang araw sa ilalim ng California Act. Maaari naming hilingin na ipakita ninyo na kontrolado ninyo ang address o ang page, dahil ang paggawa sa isang hindi na-verify na kahilingan ay ang pagkabigo sa privacy sa mismo, hindi ang solusyon.

Do Not Track at Global Privacy Control

Ang ilang browser ay nagpapadala ng Do Not Track header o isang Global Privacy Control signal. Ang isang Global Privacy Control signal ay isang kahilingan na huwag ipagbili o ibahagi ang personal information, at iginagalang namin ito sa disenyo mismo: walang dapat i-off dito, dahil hinding-hindi ipinagbibili o ibinabahagi ang anuman at walang cross-site advertising identifier na itinatakda sa unang lugar. Kumikilos ang site na ito nang pareho kung ipadala man ninyo ang alinman sa dalawang signal o hindi.

Mga Bata

Ang Tauvio ay hindi nilalayon para sa mga bata. Hindi namin sinasadyang kolektahin ang personal na datos mula sa sinumang wala pang 13 taong gulang, at sa European Economic Area hindi namin sinasadyang kolektahin ito mula sa sinumang wala pang 16 taong gulang, o sa mas mababang edad na itinakda ng isang member state.

Walang account na gagawin at walang profile na bubuuin dito. Kung naniniwala kayong may isang bata na nagpadala pa rin sa amin ng personal na datos, sa pamamagitan halimbawa ng pamagat o ng larawan ng isang countdown page, sumulat sa support@tauvio.com at tatanggalin namin ito.

Seguridad

Ang site ay isinisilbi sa HTTPS. Ang token na nagtatala ng isang pagbili ay naka-sign gamit ang HMAC-SHA256 at ina-verify sa constant time, kaya't hindi ito mape-peke o mai-edit. Ang edit token para sa isang countdown page ay iniimbak lamang bilang isang SHA-256 hash, at ang isang maling token at isang hindi kilalang page ay nagbibigay ng parehong sagot, kaya't hindi magagamit ang endpoint para malaman kung aling mga page ang umiiral. Ang countdown-pages table ay hindi maaabot ng anumang public key: naka-on ang row-level security nang walang mga policy at binawi ang default grants, kaya't lamang ang sariling server code namin ang makakabasa o makakasulat dito; ang reports table at ang photo storage ay sarado sa parehong paraan. Ang isang na-upload na larawan ay dini-decode at re-encode bago ito iimbak, kaya't ang file na aming isinisilbi ay isang isinulat ng aming server, hindi ang ipinadala. Hinahawakan ng Stripe ang mga detalye ng card at hinding-hindi namin nakikita ang isang numero ng card.

Walang sistemang perpekto at walang pangako tungkol sa seguridad na may halagang higit sa aktwal na ginagawa nito. Ang pinakamatapat na masasabi namin ay structural: kung mas kaunti ang hawak namin, mas kaunti ang mawawala, at wala kaming halos anumang hawak.

Mga Pagbabago sa Patakarang Ito

Ang petsa sa tuktok ng page na ito ay kinikilala ang bersyon na inyong binabasa. Kung magbabago ang anumang iniproseso namin o bakit ito iniproseso, i-update namin ang page na ito at ilipat ang petsang iyon, at ang isang materyal na pagbabago ay ilalarawan dito sa halip na gawing tahimik.

Paano Kami Maaabot

Ang Moon Sherpa Labs ang nag-publish ng Tauvio, at higit pa tungkol sa kumpanya ay makikita sa https://moonsherpa.com.

Sumulat sa support@tauvio.com tungkol sa anuman sa patakarang ito, kabilang ang isang data-protection request. Ito ang tanging address na ipinapublish ng produkto, sinadya: ang isang pangako na nahati sa dalawang mailbox ay isang pangako na iiwan ng isa sa dalawa.

Ang patakarang ito ay ipinapublish sa ilang wika. Kung ang isang salin ay naiiba sa bersyong Ingles, ang bersyong Ingles ang mananaig.