Patakaran sa Pribasiya

Ang TrustChain (“kami”, “amin”) ay digital na rehistro ng kasunduan at serbisyong imprastraktura ng tiwala na pinapatakbo ng Kirillskiy Construction Ltd. Ipinaliliwanag ng Patakaran ang pagkuha, paggamit at proteksiyon ng personal na impormasyon sa trustchain.biz.

Sa paggamit ng TrustChain, pumapayag ka sa inilarawang gawain.

Kinokolekta ang mga sumusunod:

• Datos ng account: Email, display name, larawan sa profile (kung mula sa Google sign-in)
• Datos ng kasunduan: Teksto, metadata (mga panig, petsa, halaga), fingerprint na kriptograpiko at audit event
• Tala ng paglagda: Iniingatan ang oras at IP ng paglagda sa tala. Parehong nakikita ng kabila at inimbitahang tumingin. Naka-print din ang mga ito sa sertipikong mada-download ng alinman. Nasa isang pangungusap sa itaas mismo ng pindutan ang paliwanag, at itinatago namin ang bersiyon ng pangungusap na ipinakita. May Keccak-256 fingerprint din ng tuntunin noong lumagda.
• Ibang IP sa kasunduan: Itinatala ang IP sa pagbukas ng imbitasyon, pagtingin mula rito, paghingi ng bagong link at pagkumpirma na tapos. Itinatago ng TrustChain para sa seguridad at tala. Hindi ipinapakita sa kabila o inimbitahang tumingin.
• Record file: Mada-download ng dalawa sa tab na Patunay ng nakaangkla na kasunduan. Nasa file ang TrustChain ID, pamagat, tuntunin, halaga, petsang nilikha, nilagdaan, inangkla, transaksiyon at panloob na TrustChain account ID ng dalawa para suriin ang fingerprint sa Polygon gamit ang bukas na tagasuri. Sa browser ginagawa mula sa nakaimbak na kasunduan. Wala kaming kopya at hindi ipinapadala saanman; ikaw ang pipili kung kanino ibabahagi.
• Datos ng usapan: Mga mensahe sa pag-uusap. Naka-encrypt mula dulo hanggang dulo ang nilalaman; nasa device ang susi at hindi namin mabasa. Hindi naka-encrypt at nakikita namin ang metadata: sino (account ID at email) at kailan. Katawan lang ang ciphertext.
• Datos ng pagsusuri ng pagkakakilanlan: Sumsub, hindi TrustChain, ang kumukuha at humahawak ng ID at selfie (seksiyon 5). Hinihingi ng server ang applicant record sa Sumsub para malaman ang katayuan; maaaring may detalye mula sa ID ang sagot ngunit hindi namin itinatago. Resulta lang: pumasa o hindi, status code ng Sumsub, reference at oras.
• Datos ng blockchain: Opsiyonal ang pag-angkla. Isang transaksiyon ang nagtatala sa Polygon ng panloob na TrustChain ID, Keccak-256 fingerprint at dalawang puwang ng wallet, parehong bakante (puro zero) sa lahat ng inangkla ng TrustChain. Mula sa ID, pamagat, tuntunin, halaga at TrustChain account ID ng dalawa ang fingerprint. Walang pamagat, tuntunin, halaga, account ID, pangalan o email sa blockchain. Hindi ka nagkokonekta ng wallet at wala kaming itinatago para sa iyo: wallet ng TrustChain ang lumalagda at nagbabayad, kaya walang gas o on-chain signing mo. Pampubliko at hindi natin mabubura ang mga entry sa Polygon.
• Datos ng bayad: Plano at kasaysayan ng pagsingil (Stripe ang nagpoproseso ng card; hindi namin iniimbak ang numero)
• Datos ng paggamit: IP, uri ng browser/device, binisitang pahina, oras ng aktibidad

• Pagbibigay at pagprotekta sa rehistro ng TrustChain
• Paglikha, pag-imbak at pagpapatunay ng digital na kasunduan
• Pagsusuri ng pagkakakilanlan (KYC) bago tanggapin ang lagda
• Pagproseso ng bayad at pagsingil
• Pagpapadala ng abisong transaksiyonal (aktibidad, imbitasyon)
• Sa unang pagbukas ng link, ini-email ang nagpadala, may inimbitahang address at kasunduan. Isang beses bawat imbitasyon, walang IP o device sa email.
• Pagpapahusay at pagtukoy ng pang-aabuso
• Pagsunod sa legal na tungkulin

Nasa Google Firebase (Firestore, Firebase Authentication) sa Estados Unidos ang datos at kasunduan. Kapag nakaangkla, fingerprint at TrustChain ID sa Polygon (seksiyon 2). Pampubliko at hindi natin mabubura ang mga entry.

HTTPS/TLS ang lahat ng pagpapadala; sinusuri sa HMAC-SHA256 ang payment webhook bago kumilos.

Tatlong kontrol ang partikular na nagpoprotekta sa integridad ng lagda, dahilan ng rehistrong ito:

• Hindi makalilikha ng lagda sa direktang database write. Maikling listahan lang ng field ang maaaring baguhin sa sariling kasunduan at wala roon ang lagda; signing function lang sa server ang makapaglalagay.
• Sa oras ng paglagda sinusuri sa server ang verified status. Tinatanggihan ang hindi pa verified anuman ang nasa interface.
• Tinatanggihan ng mga pagbabagong gaya ng paglagda, pag-angkla at pag-imbita ang binawing sesyon o account na disabled o deleted, hindi basta tumatanggap ng token na hindi pa expired.

Naka-encrypt mula dulo hanggang dulo ang usapan. Nasa device ng mga panig ang susi, hindi server, kaya hindi nababasa ng TrustChain. Naiiba ito sa kasunduang iniimbak ayon sa paliwanag sa itaas.

Ibinabahagi ang datos sa mga sumusunod:

• Sumsub: pagsusuri ng pagkakakilanlan (KYC/AML). Sumsub ang nagpoproseso ng dokumento at biometric data sa sariling patakaran. Processor namin ang Sumsub.
• Stripe: pagproseso ng bayad. Direktang kinokolekta at pinoproseso ng Stripe ang card. Hindi sensitibong billing metadata lang ang natatanggap (katayuan, customer ID).
• OpenAI: tulong ng AI sa mga sumusunod. Una, sa AI Advisor o review, chat API ng OpenAI ang tumatanggap ng teksto; sa review ng kasunduan, kasama pamagat, halaga, petsa, mga panig at tuntunin. Ikalawa, embeddings API (modelong text-embedding-3-large) ang tumatanggap ng tanong upang hanapin ang kaugnay na probisyon. Pampublikong batas ang naindeks at isang beses lang ini-embed sa paggawa ng index, hindi bawat kahilingan. Bukod dito, kung nagtanong kay Pip, gabay ng TrustChain, para sa AI (walang tugma sa FAQ o pinindot ang Tanungin si Pip gamit ang AI), ipinapadala sa chat API ang tanong, pangalan ng pahina, at sa follow-up ang dating tanong at sagot ni Pip. Tinatanggihan ni Pip bago may ipadala ang may link, email, telepono, ID o card number. Kung inaayos ang Saklaw ng trabaho o isang Ihahatid sa form, kasama ang teksto ng field, pamagat at uri ng kasunduan, hindi ang hiwalay na email, halaga, salapi, petsa o hurisdiksiyon. Kung nag-type ka mismo sa field ng presyo o petsa, kasama iyon sa teksto. Hindi iniimbak ang mungkahi o sagot; tanong lang kung hindi nasagot ni Pip o minarkahang hindi nakatulong, walang detalye ng account, hanggang 30 araw para mapahusay. May bilang ngayon bawat account o sesyon para sa arawang limitasyon at maikling teknikal na log bawat request (account ID, pahina, haba, resulta, hindi teksto). Sa bisita may arawang bilang bawat network sa isang-direksiyong code na hindi maibabalik sa IP. Hindi ipinapadala sa OpenAI ang naka-encrypt na usapan. Huwag maglagay sa AI field ng impormasyong ayaw mong iproseso ng OpenAI.
• Google Firebase: pagpapatunay, database at cloud functions.
• Resend: nagpapadala ng email ng TrustChain gaya ng imbitasyon, abiso sa lagda at bagong link, at mensaheng kumukumpirma sa email mo. Tumatanggap ng email address at nilalaman bawat pagpapadala.
• Google Analytics 4 at Meta Pixel: pagsukat ng paggamit at pinagmulan ng advertising matapos tanggapin ang banner. Nasa seksiyon 6 ang natatanggap at hindi.

Kapag nakabukas ang pagsukat, dalawang gamit ng TrustChain, kung tinanggap ang banner sa unang bisita: Google Analytics 4 at Meta Pixel. Walang script o datos bago pumayag. Pareho ang site kung tatanggi at naaalala sa browser. Burahin ang storage ng site para magbago ng isip at bumalik ang banner.

Natanggap: binuksang pahina, paglikha ng account at kasunduan, natapos na bayad, at mula kay Pip (Google Analytics 4 lang) anong tour o tip ang nakita, nilaktawan, isinara, kung FAQ o AI ang sagot at kailan ginamit ang mungkahing pananalita (hindi tanong, sagot o talang tiningnan), kasama karaniwang teknikal na datos (tinatayang lokasyon mula IP, browser/device, nag-refer na site). Bago ipadala, ruta lang ang address: placeholder ang ID ng kasunduan, imbitasyon at patunay, hindi ipinapasa ang link na nagbubukas ng kasunduan o imbitasyon. Hindi pangalan, email, teksto, anong kasunduan, pagkakakilanlan ng kabila o wallet data. Ginagamit upang makita ang pahina at kampanyang nagdadala at halaga sa mga tao. Sariling patakaran ng Google at Meta ang gamit; maaari ring magpakita ng TrustChain ads sa dating bisita ang Meta Pixel. Hindi ginagamit ang Firebase Analytics.

Nasa browser: Firebase Authentication session sa local storage at IndexedDB upang hindi mag-login bawat pahina, kaunting interface state, walang ibinabahagi sa ikatlong partido. Habang naka-sign in, may kopya rin ng binubuksan sa IndexedDB: kasunduan at kasaysayan (maaaring may email at IP ng kabila), imbitasyon, encrypted chat, sagot ng AI Advisor, abiso at detalye ng account para mabilis sa susunod. Tinatanggal sa sign-out. Sa shared computer, mag-sign out. Nasa tc_consent ang pasya. Kung pumayag, cookie _ga at _ga_* sa Google Analytics, _fbp sa Meta Pixel (at _fbc mula Meta ad click); advertising ID ang Meta cookie. Walang ganitong cookie kung tatanggi.

Kapag pumalya ang app, gaya ng hindi mag-load o magpakita ang pahina o script error, maaaring magpadala ng maikling ulat sa sariling server: error na inalis ang email, link, query string, numero, ID at siniping teksto, pangalan ng code file at function na may linya, uri ng pahina (hindi address), browser family at bersiyon. Sa TrustChain server lang, hindi analytics o ad company, hanggang 30 araw sa log at hindi ibinabahagi. Gaya ng lahat ng request, nasa log din sa ibaba.

Malinaw sa kontrol mo: pagbura ng storage o sign-out ay nag-aalis ng sesyon at kopya ng kasunduan, at naka-sign out ka lang. Hindi opt-out ang pagpatay ng JavaScript dahil hindi gagana ang TrustChain; mali ang dating patakaran na nagsabi ng iba. Gumagawa ang hosting provider ng log na may IP at browser para sa seguridad at pagiging maaasahan; hindi matatanggihan habang ginagamit ang site.

Iniingatan ang account habang aktibo. Maaaring walang taning ang kasunduan at kriptograpikong patunay bilang bahagi ng nasusuring rehistro. Hindi natin mabubura ang Polygon entry kahit burado ang account.

KYC ayon sa batas at patakaran ng Sumsub. Maaaring humiling ng pagbura ng off-chain account data sa amin.

Depende sa lugar, maaari mong:

• Makita ang personal na datos na hawak namin
• Ipabago ang maling datos
• Ipabura ang account at off-chain data
• Tumutol sa ilang pagproseso
• Mailipat ang datos (export ng kasunduan)

Para gamitin ang karapatan, makipag-ugnayan sa founder@trustchain.biz.

Hindi para sa wala pang 18 ang TrustChain. Hindi sinasadyang kumuha ng personal na impormasyon ng menor de edad. Ipaalam kung may account ang bata at agad aalisin.

Maaaring baguhin paminsan-minsan. Email o abiso ang mahalagang pagbabago. Pagtanggap ang patuloy na paggamit ng TrustChain.

Para sa tanong o hiling sa pribasiya: