Patakaran sa Privacy ng CleverControl

1. Saklaw at Paano Basahin ang Abisong Ito

Nagbibigay kami ng dalawang uri ng impormasyon upang matulungan kang maunawaan ang aming mga kasanayan sa privacy. Ang istrukturang ito ay idinisenyo upang gawing malinaw kapag ang CleverControl ay gumaganap bilang isang controller kumpara sa isang processor:

• Paunawa sa Privacy ng Website (dokumentong ito, Mga Seksyon 2–10) — sumasaklaw sa personal na data na nakolekta sa Site (hal., cookies/analytics, contact form, mga kahilingan sa suporta, marketing at mga komunikasyon sa pagbebenta).
• Abiso sa Privacy ng Produkto at Serbisyo (Mga Seksyon 11–15) — sumasaklaw sa personal na data na naproseso ng CleverControl software/mga ahente at mga serbisyo sa cloud kapag ginamit ng aming mga customer sa negosyo.

Kung saan namin pinoproseso ang personal na data para sa aming sariling mga layunin (hal., Site analytics, sales/marketing) Ang CleverControl ay isang controller.

Mga Pangunahing Kahulugan

• Customer — isang organisasyon o indibidwal na may hawak na account sa amin para gamitin ang aming Mga Serbisyo o nagpahayag ng interes sa CleverControl o aming Mga Serbisyo (direkta o sa pamamagitan ng mga kasosyo).
• Website Visitor — isang taong bumibisita o gumagamit ng aming Site o iba pang mga website na nagli-link sa Abisong ito.
• End User — individuals authorized by a Customer to access or use the Services and/or whose device hosts a CleverControl agent (e.g., employees, consultants, contractors). End Users should consult the Customer's privacy policy for how the Customer, as controller, processes their information.

When a business customer uses our services to monitor its workforce, the customer is the controller, and CleverControl acts as a processor under the customer's instructions and our data processing standards.

2. Personal na Data na Kinokolekta Namin sa Site

Impormasyong ibinibigay mo — mga detalye sa pakikipag-ugnayan (pangalan, email sa trabaho, telepono), kumpanya at tungkulin, nilalaman ng mga mensahe, mga kahilingan sa suporta, mga kredensyal ng account/portal, mga numero ng order, mga detalye ng pagsingil na isinumite sa pamamagitan ng aming pag-checkout (pinoproseso ng mga provider ng pagbabayad na sumusunod sa PCI), at mga kagustuhan. Hindi kami nag-iimbak ng buong data ng card ng pagbabayad sa aming mga system.

Impormasyon mula sa iyong device — mga online na identifier gaya ng IP address, mga cookie ID, impormasyon ng device/browser, mga page na tiningnan, referring/exit page, tagal ng session, at mga pakikipag-ugnayan sa mga form o download.

Impormasyon mula sa mga ikatlong partido — limitadong data sa pakikipag-ugnayan/pagpapayaman sa negosyo mula sa mga kasosyo at provider (hal., mga kasosyo sa channel, analytics at mga platform ng ad, pagpapayaman ng CRM, mga kasosyo sa pagbabayad at pagtupad) upang matulungan kaming matupad ang mga kahilingan at patakbuhin ang Site.

3. Paano Namin Ginagamit ang Data ng Site (Mga Layunin)

Ginagamit namin ang data ng Site upang:

1. patakbuhin ang Site at magbigay ng hiniling na impormasyon;
2. lumikha at mamahala ng mga account, pagsubok, at order;
3. magbigay ng mga komunikasyon sa pagbebenta/marketing (kabilang ang mga kaganapan, demo, at survey);
4. magbigay ng suporta sa customer;
5. pag-aralan at pagbutihin ang Site at mga serbisyo;
6. tuklasin, pigilan, at imbestigahan ang mga insidente sa seguridad, pang-aabuso, at pandaraya;
7. sumunod sa batas at gumamit ng mga legal na paghahabol;
8. pangasiwaan ang mga proseso ng pag-hire.

Marketing and Service Communications

With your consent or where permitted by law, CleverControl Solutions, LLC may send you service notifications, product updates, special offers, event information, and other business communications by email, SMS, WhatsApp, or other messaging channels.

You may opt out of marketing communications at any time by following the unsubscribe instructions in the message or by contacting us at support [at] clevercontrol.com with the subject line "Unsubscribe from notifications".

Please note that we may still send necessary service, transactional, security, or account-related messages where permitted by law.

4. Mga Legal na Base (EEA/UK)

Kung ang naaangkop na batas (hal., GDPR/UK GDPR) ay nangangailangan ng legal na batayan, umaasa kami sa:

5. Cookies, Katulad na Teknolohiya at Signal

We use cookies and similar technologies to run the Site and measure performance. Non-essential cookies (e.g., analytics/advertising) in the EEA/UK only run with your consent via our cookie banner/consent management platform (CMP). You can change your preferences at any time using the "Cookie settings" link on the Site.

Global Privacy Control (GPC). Kung kinakailangan ng naaangkop na batas ng estado ng U.S., iginagalang namin ang mga signal ng GPC sa antas ng browser bilang isang pag-opt out sa pagbebenta/pagbabahagi ng personal na data o naka-target na advertising.

Ang iyong mga pagpipilian. Maaari mong itakda ang iyong browser na harangan ang cookies o alertuhan ka kapag nakatakda ang cookies; maaaring hindi gumana ang ilang feature ng Site nang walang mahahalagang cookies.

6. Pagbubunyag ng Data ng Site

Hindi namin ibinebenta ang iyong personal na data. Ibinunyag namin ang data ng Site sa:

• Mga service provider na kumikilos sa ngalan namin (hosting, analytics/measurement, seguridad, CRM, mga komunikasyon, pagpoproseso ng order at pagbabayad, suporta sa customer, mga propesyonal na tagapayo). Ang mga provider na ito ay nakasalalay sa kontrata upang protektahan ang iyong data at gamitin lamang ito para sa aming mga tagubilin.
• Mga kasosyo sa advertising/retargeting (para sa mga bisita ng Site na pumayag sa naturang cookies) upang ihatid at sukatin ang aming advertising at maiwasan ang panloloko sa ad.
• Mga kasosyo sa channel/reseller upang tumugon sa iyong mga kahilingan para sa lokal na pagbili at suporta.
• Ang mga transaksyon sa korporasyon (hal., pagsasama-sama, pagkuha) ay napapailalim sa naaangkop na mga pananggalang.
• Legal na pagsunod at kaligtasan kung saan naniniwala kaming kinakailangan o pinahihintulutan ng batas ang pagsisiwalat (hal., mga legal na kahilingan mula sa mga awtoridad, pagpapatupad ng mga tuntunin, pagprotekta sa mga karapatan, kaligtasan, o seguridad).

7. International Data Transfers

Para sa personal na data ng EEA/UK, kung saan ang mga paglilipat sa mga ikatlong bansa ay walang sapat na desisyon, gumagamit kami ng mga naaangkop na pag-iingat (halimbawa, ang EU Standard Contractual Clauses at ang UK IDTA/Addendum) at nagsasagawa ng mga pagtatasa ng panganib sa paglipat.

8. Pagpapanatili

We retain Site personal data for as long as necessary for the purposes above and as required by law. Typical periods include: marketing leads and analytics records up to 24 months from last interaction; support requests up to 24 months after closure; server security logs ~90 days; cookie data per tool's documented lifetimes. Where we rely on consent, we retain records of consent and preferences as required by law.

9. Ang iyong mga Karapatan

Subject to applicable law, you may have the right to request access, correction, deletion, restriction, portability, or to object to certain processing. Where consent is the basis, you may withdraw it at any time (this does not affect processing prior to withdrawal). You may exercise rights by emailing privacy [at] clevercontrol.com. We may need to verify your identity and will respond within the timeframes required by law.

10. Paunawa sa Privacy ng Estado ng U.S. (Mga Bisita sa Site)

Depending on your state of residence and our thresholds, you may have rights under laws such as those of California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Delaware, and others. These may include the right to know/access, delete, correct, portability, and to opt-out of sale, sharing, or targeted advertising. We do not use sensitive personal data for inferring characteristics.

• How to exercise rights: submit a request to privacy [at] clevercontrol.com. If we deny your request, you may appeal by replying to our decision email. If you remain unsatisfied, you may contact your state Attorney General.
• Authorized agents (CA/others): If you submit a request via an authorized agent, we may require proof of authorization (e.g., power of attorney or signed permission) and may ask you to verify your identity directly with us.
• Opt-out of sale/share/targeted ads: use our cookie preferences and, where supported, GPC signals.
• Verification & response time: We verify requests using reasonable methods and respond within 45 days (we may extend by an additional 45 days where permitted and will tell you why).
• We will not discriminate against you for exercising your rights.

11. Product & Services Privacy Notice (Customer Monitoring Data)

Role of the parties. For personal data monitored about employees, contractors, or other users of devices/accounts monitored by our customers, the customer is the controller (or business) and CleverControl is the processor (or service provider).

End User data and marketing. We do not sell End User data or use it for targeted advertising.

Prohibited uses. Our services must not be used for unlawful surveillance, monitoring of personal devices without authorization, intimate-partner or domestic surveillance, or any use without the notices, consents, or legal authorizations required by applicable law. We may suspend or terminate accounts, restrict access, and refuse support for suspected unauthorized or unlawful monitoring.

Customer responsibilities. Customers are solely responsible for:

• providing legally required worker notices and obtaining consents where applicable (e.g., prior electronic-monitoring notices in certain U.S. states);
• configuring monitoring to be necessary and proportionate for legitimate business purposes;
• performing data protection impact assessments where required;
• honoring workers' rights requests directed to them;
• setting and enforcing internal retention, access, and use policies.

Retention & deletion. Customer monitoring data is retained according to our agreement. Upon contract end or at the customer's instruction, we delete personal data within agreed timelines. Deleted data cannot be restored.

Security. We implement appropriate technical and organizational measures, including encryption in transit and at rest; access controls and least-privilege; SSO/MFA options; audit logging; vulnerability management and penetration testing; secure development practices; and vendor security reviews. We notify customers without undue delay after becoming aware of a data breach affecting customer data.

Service providers (sub-processors). We use vetted service providers to deliver our services (infrastructure, storage, analytics, communications, support). We provide notice to customers of material changes to service providers.

International transfers. When we transfer customer personal data internationally, we do so under the safeguards described in Section 7.

Law enforcement and governmental requests. For customer data, we require a valid legal process and will redirect requests to the customer where feasible. We will notify the customer unless legally prohibited and will seek to narrow the scope of any request. We may publish high-level transparency statistics.

Employee/End-user inquiries. Individuals monitored by a customer should contact that customer (the controller/business) to exercise their privacy rights. Where we receive an inquiry directly, we will notify the relevant customer and assist.

11A. Atlassian Jira Pagsasama

11A.1 Ano ang ginagawa ng pagsasama.

Nag-aalok ang CleverControl ng opsyonal na pagsasama sa Atlassian Jira Cloud ("Jira Integration"). Nagbibigay-daan ito sa Customer na subaybayan ang oras ng pagtatrabaho laban sa mga gawaing Jira na itinalaga sa Mga End User nito at i-record ang oras na iyon pabalik sa Jira bilang mga log ng trabaho. Ang Jira Integration ay pinagana lamang ng isang Customer administrator. Ikinokonekta ng bawat End User ang kanyang sariling Atlassian account sa pamamagitan ng Atlassian na awtorisasyon ng OAuth 2.0. Hindi kami kailanman humihingi o nag-iimbak ng Atlassian password o Atlassian API token.

11A.2 Data na ina-access namin mula sa Jira.

Depende sa configuration, ina-access namin ang sumusunod na data mula sa site ng Jira ng Customer:

• Atlassian account identifier, display name, titulo ng trabaho at avatar ng konektadong End User;
• Jira site identifier, address at pangalan;
• mga identifier at pangalan ng proyekto;
• task (isyu) identifier, key, pamagat, status, assignee at update/completion date.

Hindi namin ina-access ang mga email address ng End User, paglalarawan ng gawain, komento o attachment sa pamamagitan ng Jira Integration.

11A.3 Data na isinusulat namin sa Jira.

Kapag nakumpleto ng isang End User ang isang sinusubaybayang panahon ng trabaho sa isang Jira na gawain, ang CleverControl ay gumagawa o nag-a-update ng log ng trabaho sa Jira sa ngalan ng End User na iyon. Ang log ng trabaho ay naglalaman ng oras ng pagsisimula, tagal at teknikal na sanggunian sa kaukulang CleverControl na tala. Ang mga screenshot, keystroke, kasaysayan ng pagba-browse, audio, video at iba pang data ng pagsubaybay ay hindi kailanman ipinadala sa Jira.

11A.4 Mga Layunin.

Gumagamit kami ng data ng Jira para lang ibigay ang Jira Integration sa Customer: pagpapakita ng mga nakatalagang gawain, oras ng pagsubaybay sa bawat gawain, pagtatala ng mga log ng trabaho at paggawa ng mga ulat sa oras at workload. Hindi kami nagbebenta ng data ng Jira o ginagamit ito para sa pag-advertise o para sanayin ang mga modelo ng artificial intelligence.

11A.5 Mga tungkulin at responsibilidad.

Para sa data na naproseso sa pamamagitan ng Jira Integration, ang Customer ay ang controller at ang CleverControl ay gumaganap bilang isang processor sa mga tagubilin ng Customer, tulad ng inilarawan sa Seksyon 11. CleverControl Solutions, LLC — hindi Atlassian — ang responsable para sa privacy, seguridad at integridad ng data na ina-access, iniimbak o kung hindi man ay pinoproseso ng CleverControl sa pamamagitan ng Jira Integration. Ang patakaran sa privacy ng Atlassian ay namamahala sa sariling mga produkto ng Atlassian at hindi nalalapat sa pagproseso ng CleverControl.

11A.6 Sino ang makaka-access ng data.

Ang data ng Jira sa CleverControl ay available lang sa mga awtorisadong user ng CleverControl account ng Customer (ang may-ari ng account at mga sub-account na binigyan ng access ng Customer). Ang mga log ng trabaho na nakasulat sa Jira ay makikita sa Jira ayon sa mga pahintulot ng Customer na Jira. Hindi kami nagbabahagi ng data ng Jira sa mga third party maliban sa mga service provider na nagpoproseso nito sa ngalan namin upang i-host at patakbuhin ang serbisyo, na kasalukuyang OVH (hosting at backups, Canada). Ang mga provider na ito ay nakasalalay sa kontrata upang protektahan ang data at gamitin lamang ito ayon sa aming mga tagubilin.

11A.7 Kung saan iniimbak ang data.

Ang data ng Jira na naproseso ng CleverControl ay nakaimbak sa mga server na matatagpuan sa Canada. Kung saan inililipat ang data sa mga hangganan, inilalapat namin ang mga pananggalang na inilalarawan sa Seksyon 7.

11A.8 Seguridad.

Naka-encrypt ang data sa pagpapadala gamit ang TLS. Ang OAuth access at refresh token ay iniimbak na naka-encrypt sa aming mga server lamang at hindi kailanman ipinadala sa CleverControl desktop application, sa dashboard o mga log.

11A.9 Pagdiskonekta at pagtanggal.

Maaaring idiskonekta ng isang Customer administrator ang Jira Integration anumang oras, at maaari ding bawiin ng Mga End User ang access ng CleverControl sa kanilang mga setting ng Atlassian account. Pagkatapos madiskonekta, ihihinto ng CleverControl ang pag-import ng data ng Jira at pagpapadala ng mga log ng trabaho, at agad na tatanggalin ang mga token ng OAuth. Ang iba pang data ng Jira na inimbak ng CleverControl ay tatanggalin kaagad pagkatapos madiskonekta o isara ang account, maliban kung ang pagpapanatili ay kinakailangan ng batas. Ang mga log ng trabaho na nakasulat na sa Jira ay nananatili sa Jira site ng Customer at pinamamahalaan ng Customer. Kapag inaabisuhan kami ng Atlassian na ang isang Atlassian account ay sarado na, tatanggalin namin ang personal na data ng account na iyon. Ang data sa mga backup ay aalisin sa regular na backup cycle.

11A.10 Ang iyong mga karapatan.

Dapat idirekta ng mga End User ang mga kahilingan tungkol sa kanilang personal na data sa kanilang employer (ang Customer). Tutulungan ng CleverControl ang Customer sa pagtugon sa mga naturang kahilingan. Maaari ka ring makipag-ugnayan sa amin sa privacy@clevercontrol.com.

12. Children

Our Site and services are intended for business use by adults. We do not knowingly collect personal data from children under 13 (or under 16 in the EEA/UK) on the Site. Customers must not use our services to monitor minors' personal devices without a lawful basis and required notices/consents.

13. Links and Third Parties

The Site may link to third-party websites, apps, or services. Their privacy practices are governed by their own notices. We encourage you to review them before providing personal data.

14. Changes to This Notice

We may update this Notice from time to time. We will post the updated version with a new effective date and, if changes materially affect how we use or disclose personal data, we will provide additional notice as required.

15. How to Contact Us

For privacy questions, requests, or complaints, contact privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. If you are in the EEA/UK and we are required to appoint a representative or Data Protection Officer, their contact details will be published here.