Patakaran sa Privacy

1. Panimula

Ang Ondex Labs LLC (“Ondex,” “kami,” “kami,” o “aming”) ay nakatuon sa pagprotekta sa iyong privacy. Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano namin kinokolekta, ginagamit, isiwalat, at pinangangalagaan ang iyong impormasyon kapag ginamit mo ang Ondex mobile application, extension ng browser, at website (sama-sama, ang “Serbisyo”).

Inilalarawan ng patakarang ito kung paano pinoproseso ng Ondex ang data. Kapag kailangan ang pahintulot, hiwalay itong hinihingi ng Ondex at maaari mo itong bawiin gamit ang naaangkop na kontrol.

2. Impormasyong Kinokolekta Namin

Impormasyon na Ibinibigay Mo

• Impormasyon ng profile: Display name, avatar, bio, at Ondex Pangalan (kung nakarehistro)
• Mga komunikasyon sa suporta: Mga mensahe at impormasyong ibinibigay mo kapag nakikipag-ugnayan sa aming team ng suporta
• Social na nilalaman: Mga post, komento, at mensaheng nilikha mo sa pamamagitan ng mga social na feature

Impormasyong Awtomatikong Nakolekta

• Impormasyon ng device: Uri ng device, bersyon ng operating system, bersyon ng app, at mga identifier ng device para sa compatibility at pag-uulat ng pag-crash
• Operational analytics at campaign attribution: Pagkatapos mong tanggapin ang Patakaran sa Privacy na ito, nangongolekta ang Ondex ng pseudonymous product telemetry at gumagamit ng AppsFlyer upang sukatin ang mga pag-install ng app, campaign attribution, at limitadong allowlist ng business events. Maaaring kabilang sa Ondex telemetry ang pampublikong wallet address, installation identifier, bersyon ng app, platform, wika, feature interactions, modelo ng device, bersyon ng operating system, pinakabagong network IP, at tinatayang lokasyon ng network. Pinoproseso ng AppsFlyer ang SDK-generated app-install, device/network, at campaign-attribution metadata kasama ang privacy-reviewed business-event fields. Hindi ipinapadala ng Ondex sa AppsFlyer ang wallet addresses, transaction hashes, counterparties, content na inilagay ng user, o transaction amounts; naka-disable ang advertising identifiers sa SDK configuration. Nananatiling aktibo ang pangongolekta habang ginagamit mo ang App. Gamitin ang Delete Ondex Profile and Controlled Data upang tanggalin ang naka-link na Ondex analytics at suspindihin ang pangongolekta sa installation na iyon.
• Push notification token: Kung nag-opt in ka sa mga notification, nag-iimbak kami ng token ng device para maghatid ng mga push notification
• Crash reports: Diagnostic na impormasyon upang matukoy at ayusin ang mga bug
• Log data: IP address, oras ng pag-access, at mga nagre-refer na URL kapag binisita mo ang aming website
• Pampublikong XRPL data: Upang patakbuhin ang wallet at mga kaugnay na serbisyo, pinoproseso ng Ondex ang pampublikong impormasyon gaya ng mga address, transaction hash, asset, halaga, pampublikong memo, at validation status.

3. Impormasyon na HINDI Namin Kinokolekta

Hindi kami nangongolekta o nag-iimbak:

• Seed o private key
• Recovery phrase
• Wallet PIN
• Biometric template
• Mga dokumentong KYC na direktang ipinadala sa third-party provider
• Tumpak na location data

4. Paano Namin Gumamit ng Impormasyon

Ginagamit namin ang nakolektang impormasyon upang:

• Magbigay, magpanatili, at mapabuti ang Serbisyo
• Maghatid ng mga push notification (kung naka-opt in)
• Tumugon sa mga katanungan sa suporta
• Tuklasin at pigilan ang mga insidente ng pandaraya, pang-aabuso, at seguridad
• Sukatin ang paggamit at pagiging maaasahan ng produkto, mga pag-install ng app, at campaign attribution pagkatapos tanggapin ang kasalukuyang Patakaran sa Privacy
• Sumunod sa mga legal na obligasyon
• Makipag-ugnayan sa mahahalagang update tungkol sa Serbisyo

5. Pagbabahagi ng Data at Mga Serbisyo ng Third-Party

Hindi namin ibinebenta ang iyong personal na data. Maaari kaming magbahagi ng impormasyon sa mga sumusunod na kategorya ng mga third party:

• Push at platform provider: Firebase, Apple APNs/FCM, at Google Sign-In kung saan mo ginagamit ang mga function na iyon
• Analytics at attribution: AppsFlyer para sa app-install at campaign attribution at pagsukat ng pinahihintulutang business events pagkatapos tanggapin ang kasalukuyang Patakaran sa Privacy
• Diagnostics at operasyon: Sentry at Better Stack para sa pag-crash, seguridad, at mga tala ng pagpapatakbo
• Wallet at dApp connectivity: Reown/WalletConnect kapag kumonekta ka ng external na dApp
• Fiat ramp: MELD at ang ramp provider na iyong pipiliin, sa ilalim ng patakaran ng provider na iyon
• Mga tulay, protocol, at data: Squid, SwapKit, Flare at iba pang protocol provider, IPFS/gateway, at market/data provider na ginagamit ng feature na hinihiling mo
• x402 party: Ang merchant, resource server, o facilitator na kasangkot sa isang kahilingan sa x402
• Pagpapatupad ng batas: Kapag kinakailangan ng batas, subpoena, o utos ng hukuman

Ang bawat serbisyo ng third-party ay tumatakbo sa ilalim ng sarili nitong patakaran sa privacy. Hinihikayat ka naming suriin ang kanilang mga patakaran bago gamitin ang kanilang mga serbisyo.

6. Transparency ng Blockchain

Ang XRP Ledger ay isang pampubliko, desentralisadong blockchain. Ang mga transaksyon na isinasagawa sa pamamagitan ng App ay naitala sa pampublikong ledger at makikita ng sinuman. Kabilang dito ang mga address ng wallet, halaga ng transaksyon, at anumang data na kasama sa mga memo ng transaksyon.

Ang Ondex Ang mga pangalan ay mga pampublikong identifier na naka-link sa iyong wallet address at nakikita sa chain. Ang impormasyon ng profile na nauugnay sa Ondex Names ay naka-store on-chain at naa-access ng publiko.

Ang Ondex ay walang kakayahang magtanggal, magbago, o magtago ng data ng blockchain. Hindi mo dapat isama ang sensitibong personal na impormasyon sa mga memo ng transaksyon, pampublikong profile field, o on-chain na mga social post.

6A. x402 Mga Pagbabayad

Depende sa x402 mode na ginamit, pinoproseso ng Ondex ang merchant o dApp na pinanggalingan, resource URL at ipinapakitang metadata, pampublikong wallet address, kinakailangan sa pagbabayad, asset, halaga, destinasyon, bayarin, inihandang transaksyon, operasyon at mga pagkakakilanlan ng pagbabayad, pinirmahang awtorisasyon sa pagbabayad, inaasahang hash ng transaksyon, at relay, paghahatid, settlement, at status ng mapagkukunan.

Ang opsyonal na kasamang relay ay nag-e-encrypt ng kahilingan at tugon na mga payload sa transit sa pagitan ng extension at mobile app. Pagkatapos ng tahasang pag-apruba, ang eksaktong nilagdaang awtorisasyon ay ibabalik sa humihiling o merchant. Maaaring isumite ito ng isang merchant o facilitator sa XRPL bago mag-expire ang LastLedgerSequence nito; kung isinumite, magiging pampubliko ang transaksyon. Hindi kailanman natatanggap ng Ondex ang seed o pribadong key.

7. Pagpapanatili ng Data

Pinapanatili namin ang iyong impormasyon para sa mga sumusunod na panahon:

• AData ng account at profile: Pinapanatili hanggang sa tanggalin mo ang iyong account o humiling ng pagtanggal
• Analytics data: Binubura ang raw events, sessions, at naka-link na user profile pagkatapos ng 24 na buwang kawalan ng aktibidad. Maaaring panatilihin ang legacy signed preference receipts at installation credentials para sa audit at compatibility hanggang sa deletion; hindi nito pinipigil ang kasalukuyang operational analytics o AppsFlyer attribution. Pinananatili ng AppsFlyer ang attribution data ayon sa sarili nitong policy; ang pagbura ng Ondex-controlled data ay nagsususpinde sa susunod na SDK collection sa installation na iyon ngunit hindi nito awtomatikong binubura ang records na hawak ng AppsFlyer.
• Mga komunikasyon sa suporta: 36 na buwan mula sa petsa ng paglutas
• Mga ulat ng pag-crash: 12 buwan
• Push notification token: Hanggang sa mag-opt out ka o mag-uninstall ng App
• x402 relay terminal payloads: Na-redact pagkatapos ng 24 na oras
• x402 relay at humiling ng mga row: Na-delete pagkalipas ng 7 araw
• Terminal x402 mga operational record at lapida: Napanatili nang hanggang 90 araw
• Local na naka-encrypt na x402 history: Nililimitahan at tinanggal ayon sa edad o kapag nabura ang data ng app
• Legal holds: Gaya ng kinakailangan ng naaangkop na batas

Ang on-chain na data (mga transaksyon, Mga Pangalan ng Ondex, mga social post) ay hindi matatanggal dahil nakaimbak ito sa pampublikong XRP Ledger.

8. Seguridad ng Data

Ang mga buto ng wallet ay naka-encrypt gamit ang PIN ng user at iniimbak gamit ang secure na storage ng device; ang mga sensitibong lokal na tindahan ay gumagamit ng encryption; Ang mga serbisyo ng Ondex ay gumagamit ng TLS; at end-to-end na pag-encrypt ay ginagamit kung saan tinukoy ito ng tampok. Ang pampubliko o kinakailangang metadata para sa operasyon ay maaaring iimbak nang hiwalay sa mga naka-encrypt na lihim.

Gayunpaman, walang paraan ng electronic storage o transmission ang 100% secure. Habang nagsusumikap kaming protektahan ang iyong impormasyon, hindi namin magagarantiya ang ganap na seguridad.

9. Ang iyong mga Karapatan

Depende sa iyong hurisdiksyon, maaaring mayroon kang mga sumusunod na karapatan patungkol sa iyong personal na data:

Pangkalahatang Karapatan

• Access: Humiling ng kopya ng personal na data na hawak namin tungkol sa iyo
• Correction: Humiling ng pagwawasto ng hindi tumpak na personal na data
• Deletion: Gamitin ang Mga Setting → Privacy → Tanggalin ang Ondex Profile at Kinokontrol na Data, o ang katumbas na ruta ng web, upang bawiin ang mga push device at pagpapares ng extension, tanggalin ang naka-link na analytics at data ng profile, i-anonymize ang mga tala ng suporta, at itago ang naka-index na nilalamang panlipunan na kinokontrol ng Ondex. Hindi nito inaalis ang wallet sa iyong device at hindi nito mabubura ang mga tala ng XRPL.
• Choices: Kinakailangan ang pagtanggap sa kasalukuyang mga legal na dokumento bago magsimula ang operational analytics at AppsFlyer attribution. Hiwalay pa rin ang pahintulot sa push. Maaari mong gamitin ang Delete Ondex Profile and Controlled Data upang tanggalin ang naka-link na analytics at suspindihin ang pangongolekta sa installation na iyon
• Portability: Hilingin ang iyong data sa isang portable na format

Para sa EEA/UK Residents (GDPR)

• Karapatang paghigpitan ang pagproseso ng iyong personal na data
• Karapatang tumutol sa pagproseso batay sa mga lehitimong interes
• Karapatan na bawiin ang pahintulot anumang oras
• Karapatan na magsampa ng reklamo sa iyong lokal na awtoridad sa proteksyon ng data

Para sa mga residente ng California (CCPA/CPRA)

• Karapatang malaman kung anong personal na impormasyon ang kinokolekta, ginagamit, at ibinabahagi
• Karapatang magtanggal ng personal na impormasyon
• Karapatang mag-opt out sa pagbebenta ng personal na impormasyon (hindi kami nagbebenta ng personal na data)
• Karapatan sa walang diskriminasyon para sa paggamit ng iyong mga karapatan

Blockchain exception: Pakitandaan na ang data na naitala sa XRP Ledger (mga transaksyon, Ondex Pangalan, mga social post) ay hindi maaaring baguhin o tanggalin dahil sa hindi nababagong katangian ng teknolohiya ng blockchain.

Upang gamitin ang alinman sa mga karapatang ito, makipag-ugnayan sa amin sa [email protected].

10. Privacy ng mga Bata

Ang Serbisyo ay hindi inilaan para sa mga indibidwal na wala pang 18 taong gulang. Hindi namin sinasadyang nangongolekta ng personal na impormasyon mula sa mga batang wala pang 18 taong gulang. Kung malalaman namin na nakolekta namin ang personal na data mula sa isang batang wala pang 18 taong gulang, gagawa kami ng mga hakbang upang agad na tanggalin ang naturang impormasyon. Kung naniniwala kang ang isang batang wala pang 18 taong gulang ay nagbigay sa amin ng personal na data, mangyaring makipag-ugnayan sa amin sa [email protected].

11. International Data Transfers

Ang iyong impormasyon ay maaaring ilipat sa at maproseso sa mga bansa maliban sa iyong bansang tinitirhan, kabilang ang Estados Unidos. Maaaring may mga batas sa proteksyon ng data ang mga bansang ito na naiiba sa mga batas ng iyong bansa.

Kapag naglipat kami ng data sa ibang bansa, nagpapatupad kami ng mga naaangkop na pag-iingat, kabilang ang mga karaniwang kontraktwal na sugnay na inaprubahan ng mga nauugnay na awtoridad sa proteksyon ng data, upang matiyak na ang iyong impormasyon ay nakakatanggap ng sapat na antas ng proteksyon.

12. Mga Update sa Patakarang Ito

Maaari naming i-update ang Patakaran sa Privacy na ito paminsan-minsan. Ipinapakita ng petsang "Huling na-update" kung kailan ito binago. Ipapakita sa App ang mahahalagang pagbabago. Kapag kailangan ang pagtanggap o pahintulot, hihilingin ng Ondex na suriin at tahasang tanggapin mo ang bagong bersyon bago magpatuloy sa paggamit ng apektadong Serbisyo.

13. Makipag-ugnayan

Para sa mga katanungan sa privacy, mga kahilingan sa data, o mga tanong tungkol sa patakarang ito, makipag-ugnayan sa amin sa [email protected].

Ondex Labs LLC
30 N Gould St Ste R
Sheridan, Wyoming 82801
Estados Unidos

14. Data ng Extension ng Browser

Kung gagamitin mo ang extension ng browser na Ondex, maaaring tumakbo ang extension bilang standalone na naka-encrypt na browser vault o bilang isang opsyonal na kasama sa mga pag-apruba sa mobile ng Ondex. Ang storage ng extension ng browser ay may iba't ibang mga hangganan ng panganib kaysa sa mobile secure na storage, at responsable ka sa pagpapanatili ng backup ng iyong wallet.

• Lokal na naka-encrypt ang mga standalone na browser vault secret sa storage ng extension. Ang Ondex ay hindi tumatanggap ng mga parirala sa pagbawi, pribadong key, vault password, backup na password, o decrypted na vault payload.
• Maaaring iproseso ng companion mode ang metadata ng pag-install ng extension, status ng pagpapares, mga pagkakakilanlan ng kahilingan, mga address ng pampublikong wallet, mga napiling account, pinagmulan ng dApp, at status ng pag-apruba upang ma-ruta ang mga kahilingan sa Ondex mobile.
• Ang mga kasamang terminal payload ay binabawasan pagkalipas ng 24 na oras, ang mga hilera ng relay at kahilingan ay tatanggalin pagkatapos ng 7 araw, at ang mga talaan ng pagpapatakbo ng terminal ay maaaring mapanatili nang hanggang 90 araw. Ang paggamit ng pag-reset, paglimot, o pagtanggal ng profile sa sarili na serbisyo ay nagpapawalang-bisa sa mga naaangkop na pag-install, pagpapares, at mga sesyon ng relay.
• Maaaring iproseso ng mga feature ng extension ang mga pampublikong wallet address, transaction hashes, ramp o bridge session identifiers, Social o Messages metadata na kailangan sa mga sinusuportahang flow, diagnostics, at privacy-scrubbed operational analytics.
• Ang mga notification sa browser ay dapat gumamit ng generic na kopya ng pag-apruba at hindi dapat magsama ng mga lihim sa pagbawi, pribadong key, JSON raw na transaksyon, text ng mensaheng na-decrypt, o mga dokumento ng pagkakakilanlan ng provider ng pagbabayad.
• Ang pag-alis ng extension, pag-clear ng data ng browser, pagtanggal ng profile ng browser, o pagkawala ng bawat backup na kopya ay maaaring gawing hindi mababawi ang isang self-custodial na browser vault.

Gumagamit lang ang Ondex ng data ng extension ng browser upang ibigay, i-secure, suportahan, at sukatin ang ibinunyag na functionality ng wallet. Hindi namin ibinebenta ang data na ito, ginagamit ito para sa personalized na pag-advertise o mga pagpapasya sa kredito, o pinapayagan ang pag-access ng tao maliban sa iyong partikular na pahintulot para sa suporta, para sa pagsisiyasat sa seguridad o pang-aabuso, kapag kinakailangan ng batas, o sa pinagsama-sama at hindi kilalang mga internal na operasyon. Sinusunod ng mga kasanayang ito ang Patakaran sa Data ng User ng Chrome Web Store, kasama ang mga kinakailangan nito sa Limitadong Paggamit.

15. Pagsunod, Geolocation at Data ng Provider

Upang mapanatili ang pagsunod sa mga parusa at availability ng produkto na nakabase sa bansa, maaari naming iproseso ang limitadong lokasyon at data na nauugnay sa panganib. Hindi ito nagbibigay sa amin ng access sa iyong mga pribadong key o asset.

• Maaari naming iproseso ang IP address, bansa o rehiyon na nagmula sa network, lokal na device, bersyon ng app, mga address ng pampublikong wallet, mga identifier ng transaksyon, at mga pakikipag-ugnayan sa on-chain na protocol.
• Maaari naming gamitin ang data na ito upang maglapat ng geofencing, maiwasan ang panloloko at pang-aabuso, masuri ang panganib ng mga parusa, sumunod sa mga kahilingang ayon sa batas, at matukoy kung available sa iyo ang isang feature o provider.
• Maaari kaming magbahagi ng limitadong data sa mga provider ng imprastraktura, analytics at crash provider, fiat/KYC/bridge provider, compliance tool, adviser, at awtoridad kapag kinakailangan ng batas o kinakailangan upang protektahan ang Serbisyo.
• Ang Ondex ay hindi nangongolekta ng mga parirala sa pagbawi, pribadong key, o wallet na PIN. Ang mga dokumento ng pagkakakilanlan at impormasyon sa pagbabayad na isinumite mo sa mga third-party na provider ay pinangangasiwaan sa ilalim ng mga patakaran sa privacy ng mga provider na iyon.
• Ang IP-based na geolocation ay tinatayang. Maaaring paghigpitan ang pag-access kahit na ang pagtatantya ng lokasyon ay hindi perpekto, lalo na kung saan nalalapat ang isang legal, provider, o kinakailangan sa pagkontrol sa peligro.

Moderasyon at kusang ibinahaging ebidensiya

Pribadong rekord sa labas ng blockchain ang mga ulat at abiso ng pag-block. Pinoproseso namin ang mga address, sanggunian ng nilalaman, dahilan, opsyonal na komento at kasaysayan ng pagsusuri upang pigilan ang pang-aabuso. Para sa naka-encrypt na mensahe, ang tekstong tahasang pinili mong ibahagi lamang ang ipinapadala; hindi ang mga susi, ibang mensahe o na-decrypt na attachment. Ibinibigay ng nag-ulat ang ebidensiya at hindi ito hiwalay na napatunayan. Mga moderator at superadministrator lamang ang makakabasa. Naka-encrypt ito sa imbakan at binubura 90 araw matapos malutas ang kaso, maliban kung may legal na pag-iingat. Iniingatan ng bukas na kaso ang ebidensiya hanggang malutas. Pinananatili ang mga ugnayan at panahon ng pag-block habang kailangan sa mga kagustuhan at inaalis kapag binura ang datos ng account. Hindi mabubura ng Ondex ang pampublikong datos ng blockchain.