Legal
Patakaran sa Privacy
Bersyon 1.1 · Huling na-update Oktubre 29, 2026
Isa itong salin. Kung iba ito sa English na bersyon, ang English na bersyon ang masusunod.
Ipinapaliwanag ng patakarang ito kung anong personal na data ang kinokolekta ng HomiMade, bakit, sino ang tumatanggap nito, gaano katagal namin ito itinatabi at ano ang iyong mga karapatan. Isinulat ito ayon sa pamantayan ng pinakamahigpit na mga batas sa privacy na sinusunod namin, na may mga abiso para sa mga partikular na bansa sa section 11.
1. Sino ang may pananagutan
Ang Tibrcode Software Development, Abu Dhabi, United Arab Emirates, ang nagpapatakbo ng HomiMade at ang controller ng personal na data na inilalarawan dito. Makipag-ugnayan para sa anumang tungkol sa iyong data: support@tibrcode.com.
2. Ang kinokolekta namin
| Sino | Data | Bakit |
|---|---|---|
| Lahat | Mga page na tiningnan at mga pangyayari sa sarili naming analytics, nang walang cookie at walang tracker ng third party; tinatayang bansa mula sa network para sa "hindi available sa iyong rehiyon" | Patakbuhin at pagbutihin ang serbisyo; igalang ang mga limitasyon sa rehiyon |
| Mga may account | E-mail, display name, bansa, ang kumpirmasyon na ikaw ay 18 taong gulang o higit pa; data sa pag-sign in (mga isang beses na code na ipinapadala sa e-mail, at sign-in gamit ang Google o Apple kung saan lang namin ito iniaalok at pinili mo ito); para sa staff, isang app para sa two-step verification | Mga account at seguridad |
| Lahat: mga kasunduang tinatanggap mo | Ang bersyon, petsa at wika ng Mga Tuntunin ng Paggamit, at ng pangako ng seller o courier, na tinanggap mo, at isang fingerprint (hash) ng eksaktong text na nakita mo | Ipakita kung ano ang sinang-ayunan mo, at sagutin ang mga legal na claim |
| Lahat: proteksyon laban sa bot | Sa sign-in at ilang form, binabasa ng Cloudflare Turnstile ang mga teknikal na senyales mula sa iyong browser (gaya ng iyong network address at mga feature ng browser) para paghiwalayin ang mga tao sa mga awtomatikong programa | Pigilan ang awtomatikong pang-aabuso |
| Waitlist | E-mail, papel, bansa, wika, referral code | Sabihin sa iyo kapag nagbukas na ang HomiMade sa iyong lugar |
| Mga seller | Mga detalye ng shop; mga litrato, video at voice note na ina-upload mo (inaalis ang metadata gaya ng lokasyon); ang iyong numero ng WhatsApp at payment link (ipinapakita lang ayon sa inilalarawan sa Kasunduan ng Seller); mga setting sa buwis | Patakbuhin ang iyong shop |
| Mga seller: pagsusuri ng pagkakakilanlan | Litrato ng iyong ID; itinatabi namin ang iyong legal na pangalan, uri ng dokumento at bansa, petsa ng pag-expire, kung nasa hustong gulang ka at isang ginulong anyo (hash) ng numero ng dokumento. Hindi namin itinatabi ang iyong petsa ng kapanganakan. | Para sa nasa hustong gulang lang; pigilan ang pandaraya |
| Mga seller: mga lisensya at permit | Mga litrato o PDF ng mga dokumentong hinihingi ng iyong lugar; mga pangalan ng may hawak, pangalan ng negosyo, nag-isyu, mga petsa ng dokumento, mga pinapayagang aktibidad, address sa dokumento; ang huling apat na character at isang hash ng numero | Hinihingi ng lokal na mga batas ang mga lisensya o permit |
| Mga seller: pag-uulat ng buwis (kung saan lang ito hinihingi ng iyong lugar, halimbawa sa Canada) | Legal na address, petsa ng kapanganakan, tax identification number, business number | Mga tungkulin ng platform sa pag-uulat |
| Mga mamimili at seller: mga order | Ang mga item, presyo at kabuuan; ang contact para sa delivery o pickup na ibinibigay mo (pangalan, telepono, address at mga tagubilin); ang iyong note; ang history ng order; ang iyong review at ang sagot ng seller | Ipasa ang order sa seller na pinili mo, itabi ang rekord ng order, ipakita ang mga review |
| Mga mamimili at seller: chat ng order | Ang iyong mga mensahe at litrato (ine-encode ulit ang mga litrato, kaya inaalis ang lokasyon at ibang metadata); mga awtomatikong babala kapag mukhang scam ang isang mensahe | Hayaan ang dalawang panig na magkasundo sa order nang may proteksyon |
| Mga mamimili: mga custom request | Ang hinihingi mo, ang bansa at lungsod (mula sa aming listahan ng mga lugar) na dapat malapit sa mga seller, at mga reference na litrato (inaalis ang metadata) | Ipakita ang iyong request sa shop na pinili mo o sa mga kwalipikadong seller sa malapit |
| Lahat: pagtuklas | Ang lugar kung saan ka naghahanap: ang lokasyon ng iyong device (kapag pinindot mo lang ang "Gamitin ang aking lokasyon") o isang lungsod na pinili mo, ini-round sa mga 100 metro at nasa address lang ng page, hindi kailanman namin itinatabi; ang mga salita at filter na ginagamit mo sa paghahanap | Ipakita kung ano ang ginagawa malapit sa iyo |
| Mga may account: mga follow | Ang mga shop na fina-follow mo | Sabihin sa iyo ang kanilang mga bagong drop (sa app, at sa push kung binuksan mo ito) |
| Mga seller: lokasyon | Ang eksaktong lugar ng iyong bahay o studio, na ikaw lang at ang aming mga sistema ang nakakakita, at isang opsyonal na pampublikong pickup point gaya ng isang mall | Ipakita sa mga mamimili ang iyong tinatayang lugar (hindi kailanman ang iyong bahay) at sukatin ang layo mula rito |
| Mga seller: mga pribadong detalye para sa mga order | Eksaktong lugar ng pickup, numero ng lisensya at tax ID (ipinapakita lang sa mga mamimiling tinanggap mo ang order, at sa kanilang mga resibo) | Kumpletuhin ang mga tinanggap na order at resibo |
| Mga delivery partner (courier) | Ang iyong pampublikong profile (pangalan, uri ng courier, lungsod, paglalarawan, mga serbisyo, sasakyan, oras ng trabaho, mga presyo at ang mga zone kung saan ka nagde-deliver; ipinapakita ang radius zone sa paligid ng gitna ng isang neighbourhood, hindi kailanman ang eksaktong lokasyon ng iyong base); ang iyong numero ng WhatsApp (hindi kailanman pampubliko); ang pagsusuri ng iyong pagkakakilanlan at ang iyong company registration o lisensya ng courier, na hinahawakan gaya ng mga dokumento ng mga seller sa itaas; ang mga delivery request na natatanggap at sinasagot mo, kasama ang mga dahilang ibinibigay mo; mga rating mula sa mga seller at mamimili | Ilista ka para sa mga seller na ang mga order ay nasa iyong mga zone; ipasa sa iyo ang mga delivery request |
| Mga mamimili at seller: mga delivery ng courier | Ang courier na hiningan ng seller, ang oras ng pickup, ang note ng seller sa courier, isang tantya, ang delivery point na inilagay ng seller sa mapa, ang mga hakbang ng delivery at anumang tracking link; ang iyong rating sa courier | Ayusin ang delivery kasama ang courier na pinili ng seller |
| Sinumang nagbubukas ng mga notification | Ang push address at mga key ng browser para sa device na ito; sa mga app, ang push token ng device at ang bersyon ng app | Magpadala ng mga update sa order sa device na ito |
| Mga user ng app (Android at iOS) | Ang camera at ang iyong mga litrato kapag pinili mo lang na kumuha o pumili ng litrato (inihahanda ito sa iyong phone, na nag-aalis ng lokasyon at ibang metadata nito, bago i-upload); ang iyong tinatayang lokasyon kapag pinindot mo lang ang "Gamitin ang aking lokasyon" (hindi kailanman itinatabi, gaya sa website). Walang tracker ng third party ang mga app | Ang parehong mga feature ng website, gamit ang camera, lokasyon, share sheet at mga notification ng iyong phone |
| Mga nag-report | Ang iyong report at, kung ibibigay mo, ang iyong e-mail; isang ginulong anyo (hash) ng iyong account, e-mail o network address, para mabilang kung gaano naging maaasahan ang iyong mga naunang report (hindi itinatabi ang network address mismo) | Hawakan ang mga report at timbangin ang mga ito nang patas |
| Mga mamimili: mga insidente sa pagkain | Ang sinasabi mo sa amin tungkol sa pagsama ng iyong pakiramdam pagkatapos ng isang order (ano ang nangyari, kailan, ilang tao, kung may nangailangan ng medikal na atensyon). Hindi kailanman nakikita ng seller ang mga detalyeng ito; itinatabi namin ang mga ito kasama ng mga rekord ng order para sa mga awtoridad sa pagkain | I-pause ang pagkaing posibleng mapanganib at makipagtulungan sa mga awtoridad |
| Mga nagpapadala ng legal na abiso | Ang iyong pangalan, e-mail, reference, deadline at abiso | Hawakan ang abiso |
| Lahat: tiwala at kaligtasan | Mga desisyon tungkol sa iyong nilalaman o account at ang mga dahilan nito, mga strike (itinatabi nang 180 araw), mga apela; mga senyales ng pandaraya gaya ng iisang numero ng telepono, payment link o ID sa ilang account, o litratong kinopya mula sa ibang shop. Hindi kami nangongolekta ng device fingerprint | Protektahan ang HomiMade at pigilan ang pandaraya |
| Lahat: mga error | Kapag pumalya ang isang page sa aming mga server o sa iyong browser, ang uri ng page (halimbawa "isang page ng shop", hindi kailanman kung aling shop) at ang mensahe ng error na inalisan ng mga e-mail address, numero, code at link; kapag may hinarang ang iyong browser sa isang page para sa seguridad, kung anong uri ng bagay ang hinarang nito at mula sa aling site | Hanapin at ayusin ang mga sira, at mapansin ang mga atake |
3. Awtomatikong pagproseso at AI
- Gumagamit kami ng mga serbisyo ng AI (Cloudflare Workers AI) para basahin ang mga dokumento ng pagkakakilanlan at lisensya, para gumawa ng draft ng mga listing mula sa iyong mga litrato at voice note, at para suriin ang mga listing at litrato ayon sa aming mga patakaran. Hihingin namin ang iyong tahasang pahintulot bago mapunta sa mga serbisyong ito ang iyong mga dokumento o voice note.
- Kapag naghahanap ka gamit ang sarili mong mga salita, napupunta ang mga salita sa parehong mga serbisyo ng AI para gawing mga filter (halimbawa isang kategorya, presyo o araw). Ang pagbasang iyon, at isang numerong buod ng mga salita na ginagamit para ihanay ang mga resulta ayon sa kahulugan, ay itinatabi nang 30 araw para sa sinumang maghahanap ng parehong mga salita, nang walang anumang koneksyon sa iyo. Binubuod sa parehong paraan ang mga pamagat at kategorya ng mga pampublikong listing.
- Ang mga desisyon tungkol sa mga dokumento ay ginagawa ng mga nakapirming patakaran batay sa nabasa. Kapag hindi makapagpasya ang mga patakaran, isang tao sa HomiMade ang nagpapasya. Puwede kang laging humiling na suriin ng isang tao ang isang request na mag-ayos.
- Hindi namin ginagamit ang iyong data para mag-train ng mga AI model, at hindi ginagamit ng Cloudflare ang data na ipinapadala namin sa Workers AI para i-train ang mga model nito.
4. Mga legal na batayan
Pinoproseso namin ang personal na data batay sa mga ito, o sa katumbas nito sa batas ng iyong bansa:
- Kontrata: para ibigay ang iyong account, iyong shop, iyong mga order at ang mga feature na hinihingi mo.
- Pahintulot: para sa pagbasa ng AI sa iyong mga dokumento at voice note, para sa mga notification sa iyong device, at para sa anumang marketing. Puwede mong bawiin ang pahintulot anumang oras; hindi nito naaapektuhan ang nagawa na bago iyon.
- Legal na obligasyon: pag-uulat ng buwis kung saan ito hinihingi ng batas, pagtatabi ng mga rekord na hinihingi ng batas, at pagsagot sa mga ayon-sa-batas na kahilingan ng mga awtoridad.
- Lehitimong interes: seguridad, pagpigil sa pandaraya at pang-aabuso, pagtatabi ng mga rekord ng mga desisyon at insidente sa pagkain, at pagpapabuti sa HomiMade. Puwede kang tumutol sa pagproseso batay rito (section 9).
5. Sino ang tumatanggap ng data
- Ang mga mamimili at bisita ay nakakakita lang ng pampublikong impormasyon ng shop at produkto. Hindi kailanman pampubliko ang mga dokumento, numero ng dokumento, address, tax number at petsa ng kapanganakan.
- Ang kabilang panig ng isang order: nakikita lang ng seller ang contact ng mamimili para sa delivery o pickup pagkatapos tanggapin ang order, at hanggang 7 araw pagkatapos itong matapos. Nakikita lang ng mamimili ang eksaktong lugar ng pickup, payment link, numero ng lisensya at tax ID ng seller pagkatapos tumanggap ng seller.
- Mga courier: ang courier na hinihingan ng seller ng delivery ay nakakakita lang ng mga lugar, ng layo at ng oras hanggang tumanggap sila. Kapag tumanggap na sila, nakikita nila ang mga detalye ng pickup at ang contact at delivery point ng mamimili, hanggang 7 araw pagkatapos matapos ang delivery. Natatanggap ng seller ang numero ng WhatsApp ng courier kapag humihingi sa kanila; natatanggap ito ng mamimili kapag tumanggap na ang courier. Hindi nag-eempleyo, hindi sumusubaybay at hindi humahawak ng bayad sa mga courier ang HomiMade.
- Ang mga push service ng iyong browser (halimbawa Google, Apple o Mozilla), at sa mga app ang Google Firebase Cloud Messaging at ang push notification service ng Apple, ang nagdadala ng mga maikling notification sa order na binuksan mo: isang pamagat gaya ng "Handa na ang iyong order HM-…" at isang link. Hindi kailanman naglalaman ang mga ito ng mga address o mensahe.
- Mga service provider na nagpoproseso ng data para sa amin, sa ilalim ng mga kontratang naglilimita sa kanila sa aming mga tagubilin: Supabase (database, mga file at live chat, sa Frankfurt, Germany), Vercel (pagho-host ng website, na nasa Frankfurt ang mga server nito para sa HomiMade), Cloudflare (pagproseso ng AI at proteksyon laban sa bot), Resend (e-mail, sa Ireland), at para sa mga notification sa mga app, ang Google Firebase Cloud Messaging at ang push notification service ng Apple. Galing sa ExchangeRate-API ang mga exchange rate at sa GeoNames ang mga pangalan ng lungsod; walang personal na data na ipinapadala sa kanila.
- Ang mga larawan ng mapa ay galing sa OpenFreeMap: kapag may ipinapakitang mapa, humihingi ang iyong browser sa kanilang mga server ng mga larawan ng lugar na nasa screen, kaya nakikita nila ang iyong network address at ang lugar na iyon. Wala na silang ibang natatanggap mula sa HomiMade.
- Mga awtoridad kapag hinihingi ito ng batas, halimbawa pagkatapos ng isang insidente sa pagkain o ng isang ayon-sa-batas na utos.
- Hindi kami nagbebenta ng personal na data, at hindi namin ito ibinabahagi para sa advertising.
6. Mga ad
Walang ipinapakitang ad ang HomiMade ngayon. Bago buksan ang anumang ad, ia-update namin ang patakarang ito at ang Patakaran sa Cookie at, kung saan hinihingi ng batas, hihingin muna namin ang iyong pahintulot.
7. Mga paglilipat sa ibang bansa
Itinatabi ang data sa European Union (Frankfurt, Germany). Puwede itong iproseso ng ilang service provider sa ibang mga bansa, kasama ang United States. Kung saan hinihingi ng batas ng iyong bansa ang mga pananggalang para sa ganitong mga paglilipat (halimbawa ang mga batas sa proteksyon ng personal na data ng UAE at Saudi o ang Law 25 ng Quebec), umaasa kami sa mga data processing agreement ng mga provider at sa mga standard contractual clause, at tinatasa namin ang paglilipat bago ito mangyari.
8. Gaano katagal namin itinatabi ang data
| Data | Itinatabi |
|---|---|
| Mga litrato ng ID | Binubura 30 araw pagkatapos ng huling desisyon |
| Mga file ng lisensya at permit | Binubura 30 araw pagkatapos ng pagtanggi, o 12 buwan pagkatapos mag-expire o mapalitan ang dokumento |
| Mga in-upload na orihinal (bago iproseso) | Binubura sa loob ng isang araw |
| Mga litratong hindi mo na ginagamit | Binubura pagkalipas ng 7 araw |
| Mga rekord ng desisyon at audit log | 6 na taon |
| Mga litrato sa chat ng order | Binubura 90 araw pagkatapos matapos ang order |
| Mga reference na litrato ng mga custom request | Binubura 90 araw pagkatapos ng request |
| Contact para sa delivery o pickup ng isang order | Binubura 180 araw pagkatapos matapos ang order (kung saan dapat nakapangalan ang mamimili sa mga resibo ng seller, nananatili ang pangalan sa rekord ng order) |
| Ang eksaktong delivery point ng isang delivery ng courier, ang note ng seller at ang tracking link | Pinapaliit sa isang lugar na mga 5 km, at inaalis, 180 araw pagkatapos matapos ang delivery |
| Mga rekord na nasa ilalim ng legal hold o hold dahil sa insidente sa pagkain (ng isang order, shop o tao) | Itinatabi hanggang alisin ng isang tao sa HomiMade ang hold o lumampas ang petsa nito, saka binubura ayon sa karaniwang iskedyul |
| Mga strike | 180 araw |
| Mga rekord ng order, history, text ng chat at mga review | Hanggang 6 na taon pagkatapos matapos ang order, para sa mga rekord ng mga partido, para sa batas sa buwis at sa consumer, at para makipagtulungan sa mga awtoridad pagkatapos ng mga insidente sa pagkain o mga report |
| Mga paghahanap na binasa ng AI (ang mga salita at ang mga filter na nabasa mula sa mga ito, nang walang anumang koneksyon sa iyo) | 30 araw |
| Mga rekord ng error (ang uri ng page at isang nilinis na mensahe, nang walang personal na data) | 14 na araw |
| Ang eksaktong lokasyon ng iyong shop | Hanggang baguhin mo ito o isara ang iyong shop |
| Ang mga shop na fina-follow mo | Hanggang i-unfollow mo ang mga ito o burahin ang iyong account |
| Data ng account | Hanggang burahin mo ang iyong account: binubura ito 7 araw pagkatapos mong humiling (section 9) |
| Ang rekord na may account na binura (ang random na identifier nito at ang mga petsa, walang pangalan o e-mail) | 6 na taon |
| Mga rekord ng mga kasunduang tinanggap mo (bersyon, petsa, wika at isang fingerprint ng text) | 6 na taon pagkatapos matapos ang iyong account, para sagutin ang mga legal na claim |
| Mga kopya ng iyong data na na-download mo | Inaalis sa aming storage sa loob ng isang araw |
| Mga pangalan ng shop at courier sa mga link (handle) ng mga binurang account | Nakareserba nang isang taon, para walang ibang makagamit ng mga link na ibinahagi mo |
9. Ang iyong mga karapatan
Access, pagtatama, pagbura, export, pagtutol, at pagbawi ng pahintulot, alinsunod sa lokal na batas. Sumulat sa support@tibrcode.com, o direktang gamitin ang mga tool na ito:
- I-download ang iyong data: Account → I-download ang iyong data, na nagbibigay sa iyo ng JSON file na may lahat ng hawak naming data tungkol sa iyo (isang beses kada 10 minuto).
- Burahin ang iyong account: Account → Burahin ang iyong account, sa mga app o sa homimade.com/account/delete. Agad kang masa-sign out saanman, hindi na ipapakita ang iyong shop at delivery profile, isasara ang mga bukas na request, at kakanselahin ang mga order na hindi pa nagsisimula (sasabihan ang kabilang tao). Pagkalipas ng 7 araw, buburahin namin ang iyong account, iyong profile, mga shop, produkto, litrato, dokumento, pagsusuri ng pagkakakilanlan, delivery profile, ang mga review na isinulat mo, mga request, follow at notification. Kapag nag-sign in ka ulit bago iyon, makakansela ang pagbura.
- Ang itinatabi namin pagkatapos ng pagbura, nang wala ang iyong pangalan o contact details: mga order sa history ng kabilang tao (mga item, halaga, petsa, status), na inalis ang iyong address at numero ng telepono; mga mensahe sa chat sa mga order na iyon, ayon sa iskedyul sa section 8; mga desisyon tungkol sa nilalaman at ang mga dahilan nito; mga abiso sa kaligtasan ng produkto at mga rekord ng insidente sa pagkain; ang audit log. Kung sakop ng legal hold o hold dahil sa insidente sa pagkain ang iyong mga rekord, o kung may order pang nagaganap, maghihintay ang pagbura hanggang matapos ito. Itinatabi namin ang mga rekord na ito dahil hinihingi ito ng batas, para patunayan o ipagtanggol ang mga legal na claim, at para makipagtulungan sa mga awtoridad sa pagkain at iba pang awtoridad.
- Kung hindi ka nasiyahan sa aming sagot, puwede kang magreklamo sa awtoridad sa proteksyon ng data sa iyong bansa.
10. Seguridad
Pribadong storage para sa mga dokumento; mga link na maikli ang buhay; mga access log; two-factor sign-in para sa staff; mga patakaran sa access kada row sa database; mga numero ng dokumento na itinatabi lang bilang salted hash.
11. Mga abiso para sa mga rehiyon
- United Arab Emirates (Federal Decree-Law 45 of 2021): nasa iyo ang mga karapatan sa section 9, kasama ang access, pagtatama, pagbura, paglilimita, pagtutol at portability. Sumulat sa support@tibrcode.com.
- Saudi Arabia (Personal Data Protection Law): nasa iyo ang mga karapatan sa section 9. Itinatabi ang iyong data sa labas ng Kingdom nang may mga pananggalang sa section 7. Puwede kang magreklamo sa Saudi Data and Artificial Intelligence Authority (SDAIA).
- Canada at Quebec (PIPEDA at Law 25): ang taong namamahala sa proteksyon ng personal na impormasyon ay ang managing director ng Tibrcode, na maaabot sa support@tibrcode.com. Tinatasa namin ang epekto sa privacy ng paglilipat ng data sa labas ng Quebec bago ito mangyari. Puwede kang magreklamo sa Office of the Privacy Commissioner of Canada o, sa Quebec, sa Commission d'accès à l'information.
- United States (mga batas sa privacy ng mga estado): hindi nagbebenta ng personal na data ang HomiMade, hindi nito ito ibinabahagi para sa cross-context behavioural advertising at hindi nito ginagamit ang sensitibong data para maghinuha ng mga katangian tungkol sa iyo. Puwede mong gamitin ang mga karapatan sa section 9 at iapela ang anumang pagtanggi sa pagsulat sa support@tibrcode.com.
- India (Digital Personal Data Protection Act 2023): ang aming grievance officer ay ang managing director ng Tibrcode, na maaabot sa support@tibrcode.com. Kung hindi nalutas ang iyong hinaing, puwede kang magreklamo sa Data Protection Board of India.
- Singapore (PDPA): maaabot ang aming data protection officer sa support@tibrcode.com.
- Europe: hindi pa bukas ang HomiMade sa Europe. Bago ito magbukas, magtatalaga kami ng mga kinatawang hinihingi ng batas at ia-update namin ang patakarang ito.
12. Mga bata
Ang mga account sa HomiMade ay para sa mga nasa hustong gulang (18+). Hindi kami sadyang nangongolekta ng data mula sa mga bata.
13. Mga pagbabago
Sasabihin namin sa iyo ang mahahalagang pagbabago bago magkabisa ang mga ito.