Patakaran sa Privacy

1.Sino ang may pananagutan sa iyong data

Ang Finsyal ang personal information controller para sa datos na inilalarawan dito, at may pananagutan sa paghawak nito.

Para sa anumang nakasaad sa patakarang ito — pag-access, pagwawasto, pagbura, pagbawi ng pahintulot, tanong o reklamo — sumulat sa privacy@finsyal.ph. Sinasagot ang mga kahilingan sa loob ng panahong itinakda ng Data Privacy Act at ng mga patakaran nito, at sasabihin namin sa iyo kung ano ang ginawa namin at bakit.

2.Ano ang kinokolekta namin

Kinokolekta lang namin ang kailangan ng bawat tampok. Karamihan sa site ay magagamit nang walang ibinibigay na impormasyon — ang paghahambing, mga calculator at pagbabasa ng review ay hindi nangangailangan ng account.

• Account: ang iyong email address, ang pangalang pipiliin mong ipakita, at ang iyong password. Hindi kailanman iniimbak ang password sa nababasang anyo — salted scrypt hash lamang, na hindi na maibabalik sa orihinal na password.
• Talaan ng iyong pahintulot: kapag tinsekan mo ang kahon ng pagsang-ayon sa pag-sign up, iniimbak namin ang petsa at oras at kung aling bersyon ng mga dokumentong ito ang ipinakita sa iyo. Itinatago namin ito dahil hinihingi ng batas na mapatunayan naming talagang ibinigay ang pahintulot, at nakikita mo rin kung ano mismo ang sinang-ayunan mo.
• Mga review: ang rating, pamagat at teksto na isinulat mo, kasama ang display name o inisyal na lumalabas katabi nito. Publiko ang mga review.
• Pakikipag-ugnayan sa provider: kung hihilingin mong kontakin ka ng isang provider, ang pangalan, email address at mensaheng inilagay mo sa form na iyon.
• Mga ulat ng error at feedback: ang mensaheng ipinadala mo at kung saang pahina ito nanggaling.
• Mga like sa artikulo: ang email ng iyong account o isang random na identifier na nakaimbak sa iyong browser, para maibalik ang like at mabilang nang isang beses lamang.
• Mga pag-click palabas: kapag sinundan mo ang link patungo sa isang provider, itinatala namin ang pangalan ng produkto o provider, ang hostname ng patutunguhang website, at ang oras. Hindi namin itinatala kung sino ang nag-click — walang identifier ng bisita, IP address o buong URL sa talaang iyon.
• Teknikal na datos: pansamantalang ginagamit ang iyong IP address para limitahan ang dami ng pagsusumite at harangin ang awtomatikong pang-aabuso. Hindi ito iniimbak kasama ng iyong account o mga review.

3.Bakit kami pinapayagang gamitin ito

Para sa mga account, review at pakikipag-ugnayan sa provider, ang batayan namin ay ang iyong pahintulot at ang pagtupad sa serbisyong hiniling mo. Para sa seguridad tulad ng rate limiting at pagsusuri laban sa bot, ang batayan ay ang lehitimong interes naming panatilihing magamit at malinis ang site, na binabalanse sa iyong mga karapatan.

Maaari mong bawiin ang pahintulot anumang oras sa pamamagitan ng pagtanggal ng iyong account o paghiling sa amin na gawin ito. Hindi naaapektuhan ng pagbawi ang pagproseso na naganap na.

4.Cookies at katulad na imbakan

Wala kaming ginagamit na cookies para sa advertising o cross-site tracking, at wala kaming cookie consent banner dahil walang itinatakda ang site na lampas sa kailangan para gumana ang serbisyo.

• fb-session — para maka-sign in ka. Secure, HTTP-only, at hindi mababasa ng script. Nag-e-expire pagkatapos ng 30 araw.
• fb-user — naglalaman lamang ng display name na ipinapakita sa header.
• fb-admin — para sa staff lamang, kapag nag-sign in ang administrator sa admin panel.
• Imbakan ng browser (localStorage) — random na identifier para sa mga like sa artikulo, kasama ang iyong mga naka-save na paghahambing at kamakailang tiningnang produkto. Nananatili ito sa iyong browser; hindi namin ito mababasa mula sa aming mga server.

5.Analytics

Gumagamit kami ng Vercel Web Analytics para malaman kung ilan ang bumibisita, aling mga pahina ang binabasa, at kung saan sila humigit-kumulang nanggagaling. Walang cookie: walang itinatakdang identifier, hindi ka sinusundan sa ibang site, at pinagsama-samang bilang lamang ang iniuulat. Hindi ka namin matutukoy sa pamamagitan nito.

Binibilang din namin ang mga pag-click palabas patungo sa mga provider, gaya ng nabanggit sa itaas. Anonimo ang mga bilang na ito.

6.Kanino namin ibinabahagi

Hindi namin ibinebenta ang personal na impormasyon, at hindi namin ito ibinabahagi para sa advertising. Nakakarating lamang ito sa iba sa mga sumusunod na kaso:

• Mga provider na kinokontak mo: kung magsusumite ka ng form na humihiling na kontakin ka ng isang bangko, nagpapautang o provider, ipinapadala namin sa provider na iyon ang iyong pangalan, email address at mensahe para direkta kang masagot. Mula roon, ang provider na ang humahawak ng iyong datos sa ilalim ng sarili nitong patakaran sa privacy.
• Hosting at imprastraktura: Vercel (hosting at analytics), Neon (database), Resend (pagpapadala ng email para sa beripikasyon, pag-reset ng password at pakikipag-ugnayan), at — kung naka-enable — Cloudflare Turnstile para sa pagsusuri laban sa bot at Upstash para sa rate limiting.
• Mga obligasyong legal: kung kinakailangan naming maglahad ng impormasyon ayon sa batas, korte, o regulator.

7.Saan nakaimbak ang iyong datos

Ang aming database at mga server ay naka-host sa labas ng Pilipinas, pangunahin sa Singapore, at internasyonal ang operasyon ng aming mga provider ng email at hosting. Ibig sabihin, inililipat ang iyong personal na impormasyon sa ibang bansa. Gumagamit kami ng mga provider na may kinikilalang pamantayan sa seguridad, at mananagot pa rin kami sa iyong datos sa ilalim ng Data Privacy Act saanman ito iproseso.

8.Gaano katagal namin itinatago

• Datos ng account: hanggang tanggalin mo ang iyong account o hilingin mong tanggalin namin ito.
• Mga review: nananatili ang mga nailathalang review habang may account ka, dahil umaasa rito ang ibang mambabasa; hilingin mo lang at aalisin o gagawing anonimo namin ang sa iyo.
• Pakikipag-ugnayan: hindi namin itinatago ang kopyang ipinadala pagkatapos maihatid; ang provider ang may sariling kopya.
• Mga ulat ng error at feedback: hanggang 24 na buwan.
• Bilang ng pag-click palabas: itinatago nang walang takdang panahon dahil walang personal na impormasyon dito.

9.Paano namin ito pinoprotektahan

Naka-encrypt ang trapiko habang isinasalin. Ang mga password ay salted at hinahash gamit ang scrypt, at hindi kailanman iniimbak o itinatala sa nababasang anyo. HTTP-only at nilagdaan ang mga session cookie. Protektado ng password ang admin panel at hindi ito isinasama sa mga search engine. May rate limit ang mga form at, kung naka-configure, protektado ng bot check.

Walang sistemang ganap na ligtas. Kung magkaroon ng paglabag na malamang maglagay sa panganib ng iyong mga karapatan, ipapaalam namin sa National Privacy Commission at sa mga apektado sa loob ng 72 oras mula nang malaman namin ito, gaya ng hinihingi ng batas.

10.Ang iyong mga karapatan

Sa ilalim ng Data Privacy Act, may karapatan kang:

• mabatid kung paano pinoproseso ang iyong datos;
• makita ang personal na impormasyong hawak namin tungkol sa iyo;
• maitama ang mali o lumang impormasyon;
• tumutol sa pagproseso, kabilang ang pagbawi ng pahintulot;
• maipabura o maiharang ang iyong datos kung pinapayagan ng batas;
• makakuha ng kopya ng iyong datos sa portable na elektronikong anyo;
• mabayaran sa pinsalang dulot ng mali, labag sa batas, o hindi awtorisadong paggamit ng iyong datos.

11.Paano ito gamitin

Sumulat sa privacy@finsyal.ph mula sa email address ng iyong account at sabihin kung ano ang nais mong gawin. Maaari ka naming hilinging patunayan ang iyong pagkakakilanlan bago kumilos sa kahilingang nakaaapekto sa isang account.

Kung naniniwala kang hindi maayos ang paghawak namin sa iyong datos, maaari ka ring magreklamo sa National Privacy Commission (privacy.gov.ph).

12.Mga bata

Ang Finsyal ay para sa mga nasa hustong gulang na naghahambing ng produktong pinansyal at hindi nakatuon sa mga bata. Hindi kami sadyang nangongolekta ng personal na impormasyon mula sa sinumang wala pang 18. Kung sa tingin mo ay may batang nagbigay sa amin ng datos, sumulat sa amin at buburahin namin ito.

13.Mga pagbabago sa patakarang ito

Kung magbabago ang kinokolekta namin o kung kanino namin ibinabahagi, ia-update namin ang pahinang ito at ang petsa sa itaas. Ipapaalam sa site ang mahahalagang pagbabago.