Huling na-update: Agosto 23, 2026
Ipinapaliwanag ng Patakaran sa Privacy na ito kung anong personal na data ang kinokolekta ng XENOM website sa https://xenom.ai, bakit namin ito kinokolekta, sino ang nagpoproseso nito para sa amin, at kung anong mga karapatan ang mayroon ka. Isinulat ito upang ipakita kung paano talaga gumagana ang website na ito. Ang XENOM LTD ay itinatag sa Republika ng Tsipre, at ang pagpoproseso ay isinasagawa alinsunod sa Regulasyon (EU) 2016/679 (GDPR) at naaangkop na batas ng Tsipre.
1.1. Ang controller ng personal na data na kinokolekta sa pamamagitan ng website na ito ay ang XENOM LTD, isang kompanyang nakarehistro sa Republika ng Tsipre sa ilalim ng numerong HE 478432, rehistradong address: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Para sa anumang tanong tungkol sa patakarang ito o tungkol sa kung paano pinangangasiwaan ang iyong data, sumulat sa [email protected]. Sinasagot namin ang mga kahilingan tungkol sa iyong mga karapatan sa loob ng isang buwan, ayon sa hinihingi ng GDPR.
1.3. Hindi kami nagtalaga ng Data Protection Officer, dahil ang aming pagpoproseso ay hindi tumutugon sa mga pamantayan ng Artikulo 37 GDPR. Ang address sa seksyon 1.2 ay ang contact point para sa lahat ng usapin sa proteksyon ng data.
2.1. Ang patakarang ito ay sumasaklaw lamang sa website sa https://xenom.ai at sa mga subdomain nito.
2.2. Ang data na pinoproseso sa loob ng XENOM platform na nakalagay sa sariling site ng isang customer ay pinamamahalaan ng data processing agreement na pinagtibay kasama ng customer na iyon. Sa relasyong iyon, ang customer ang controller at ang XENOM ay kumikilos bilang processor ayon sa dokumentadong mga tagubilin ng customer.
May isang form sa website na ito, sa pahina ng kontak. Hinihingi nito ang iyong pangalan, iyong email address, at iyong mensahe. Bago maipadala ang form, hihilingin sa iyong kumpirmahin na tinatanggap mo ang aming Mga Tuntunin ng Serbisyo at nabasa mo na ang patakarang ito. Itinatala ng kumpirmasyong iyon ang pagtanggap mo sa Mga Tuntunin; hindi ito pahintulot sa pagproseso ng iyong personal na datos, at hindi kami umaasa sa pahintulot bilang legal na batayan para sa anuman sa inilalarawan dito.
Hindi suportado ang mga attachment. Walang nakatagong field ang form: walang idinaragdag na tracking parameter, referrer data, session identifier, o timestamp sa iyong ini-type.
Pakilimitahan ang iyong mensahe sa ordinaryong impormasyong pangnegosyo. Huwag magsama ng data sa kalusugan, biometric data, impormasyon tungkol sa mga usaping kriminal, numero ng payment card o iba pang espesyal na kategorya ng personal na data sa kahulugan ng Artikulo 9 GDPR, at pakiusap huwag magsama ng personal na data na nauugnay sa ibang tao. Ipinagbabawal ng mga tuntunin ng aming form provider ang pagkolekta ng naturang data sa pamamagitan ng serbisyo nito, at hindi namin nais itong matanggap. Kung makarating man sa amin ang naturang data, tatanggalin namin ito sa lalong madaling panahon na makatwiran, na nagtatago lamang ng kinakailangan upang masagot ka.
Kapag isinumite ang isang form, ang mga sumusunod ay pinoproseso bilang karagdagan sa iyong tina-type:
challenges.cloudflare.com at maaaring mag-imbak ng impormasyon sa iyong browser sa ilalim ng domain na iyon.Gumagamit ang website na ito ng Cloudflare Web Analytics upang maunawaan kung gaano karaming tao ang bumibisita sa site at kung aling mga pahina ang binubuksan nila. Ang serbisyong ito ay hindi gumagamit ng cookies, hindi nagsusulat sa storage ng iyong browser, hindi nagpi-fingerprint sa iyong device at hindi ka sinusundan sa iba pang mga website. Pinoproseso nito ang iyong IP address, ang hiniling na pahina, ang tumutukoy na pahina at mga pangunahing teknikal na katangian ng iyong browser, at nag-uulat ng pinagsama-samang mga numero sa amin. Hindi kami tumatanggap, at hindi makakagawa, ng indibidwal na profile mo.
Tulad ng anumang website, ang isang ito ay inihahatid sa internet. Pinoproseso ng aming hosting provider ang data ng koneksyon tulad ng IP address, oras ng kahilingan, hiniling na address, browser at operating system para sa mga layunin ng paghahatid ng site at pagprotekta nito laban sa pag-atake.
Ang bawat pahina ng site na ito ay mayroon ding isang hindi nakikitang security check na ibinibigay ng Cloudflare, na kilala bilang JavaScript Detections. Binabasa nito ang mga teknikal na katangian ng iyong browser upang makilala ang isang tao mula sa isang automated na programa, at iniimbak ang resulta sa cookie na inilarawan sa seksyon 4.1. Wala itong hinihingi sa iyo, hindi ito ginagamit upang kilalanin ka bilang isang indibidwal, at hindi ito ginagamit upang bumuo ng profile o upang sundan ka sa iba pang mga website.
Nagpapadala rin ang site ng mga karaniwang tagubilin sa browser (ang mga header na NEL at Report-To) na nagpapahintulot sa iyong browser na mag-ulat ng mga error sa paghahatid ng network sa Cloudflare. Ang naturang ulat ay naglalaman ng hiniling na address at ang IP address ng iyong koneksyon. Nabubuo lamang ito kapag nangyari ang isang error sa paghahatid.
Ang nilalamang video sa site na ito ay inihahatid ng Cloudflare Stream at naglo-load lamang kapag sinimulan mo ang pag-playback.
Ang website na ito ay hindi gumagamit ng advertising, retargeting o profiling na mga teknolohiya. Walang advertising pixel, walang tag manager at walang social media tracking widget; ang mga link sa aming mga pahina sa social media ay mga ordinaryong link. Ang mga font at iba pang mapagkukunan ng disenyo ay inihahatid mula sa website na ito mismo, kaya ang pagbubukas ng isang pahina ay hindi kumokonekta sa iyong browser sa anumang third-party na content network. Hindi kami nagbebenta ng personal na data, at hindi namin ito ibinabahagi para sa marketing ng iba.
4.1. Isang security cookie na pinangalanang cf_clearance ay inilalagay sa domain na ito. Ito ay ibinibigay ng JavaScript Detections ng Cloudflare, isang maliit na hindi nakikitang script na ipinapasok ng aming security provider sa mga pahina ng site na ito. Sinusuri ng script na ang pahina ay binubuksan ng isang tunay na browser at itinatala ang resulta sa cookie na iyon, upang hindi na kailangang ulitin ang pagsusuri sa bawat pahina na bubuksan mo. Ang cookie ay walang pangalan, walang email address at walang talaan ng iyong binasa; umiiral ito upang makilala ang automated na trapiko mula sa mga tao. Ito ay panandalian at nire-refresh habang patuloy kang nagba-browse.
4.2. Ang cookie na ito ay mahigpit na kinakailangan sa seguridad ng site, at sa kadahilanang iyon ito ay inilalagay nang hindi humihingi ng iyong pahintulot, ayon sa pinapahintulutan ng Artikulo 5(3) ng Direktiba 2002/58/EC. Walang cookie na ginagamit sa site na ito para sa analytics, advertising o anumang iba pang layunin, at ang website na ito ay walang ibang iniimbak sa iyong device.
4.3. Maaaring mag-imbak ng impormasyon ang Cloudflare Turnstile sa ilalim ng sarili nitong domain na challenges.cloudflare.com para sa tanging layunin ng pagkilala sa mga bisitang tao mula sa mga automated. Wala kaming access sa impormasyong iyon.
4.4. Maaari mong siyasatin at tanggalin ang lahat ng iniimbak ng website na ito sa pamamagitan ng mga setting ng iyong browser anumang oras.
| Ano | Bakit | Legal na batayan |
|---|---|---|
| Pangalan, email, mensahe | Upang basahin ang iyong katanungan at sagutin ito, at kung naaangkop upang talakayin ang isang posibleng deployment | Artikulo 6(1)(f) — ang aming lehitimong interes sa pagtugon sa mga katanungang ipinadala sa amin; at, kung ang iyong katanungan ay may kinalaman sa pagpasok sa isang kasunduan, Artikulo 6(1)(b) — mga hakbang na ginawa sa iyong kahilingan bago ang isang kontrata |
| IP address, hinangong tinatayang lokasyon, metadata ng kahilingan, mga signal ng bot protection | Upang kumpirmahin na ang mga pagsusumite ay nagmumula sa mga tao, upang salain ang spam, at upang protektahan ang mga form mula sa automated na pang-aabuso | Artikulo 6(1)(f) — ang aming lehitimong interes sa seguridad at availability ng aming website |
| Mga log ng server, mga ulat ng error sa network | Upang maihatid ang site at upang matukoy at maimbestigahan ang mga pag-atake at faults | Artikulo 6(1)(f) — ang aming lehitimong interes sa seguridad at availability ng aming website |
| Pagsukat ng audience | Upang maunawaan sa pinagsama-samang paraan kung paano ginagamit ang site | Artikulo 6(1)(f) — ang aming lehitimong interes sa pagpapanatili at pagpapabuti ng aming sariling website |
| Pagsisiwalat sa isang karampatang awtoridad | Upang sumunod sa isang legal na obligasyon kung saan kami ay napapailalim | Artikulo 6(1)(c) |
5.1. Kung saan kami umaasa sa lehitimong interes, isinaalang-alang namin kung ang interes na iyon ay napangingibabawan ng iyong mga interes at mga pangunahing karapatan. Ang kasangkot na data ay limitado, ordinaryong impormasyon ng kontak sa negosyo o teknikal na data, hindi ito pinagsasama sa mga profile, at hindi ito ginagamit para sa anumang layunin na hindi mo makatwirang aasahan. Ang iyong karapatan na tumutol sa pagpoprosesong ito ay nakasaad nang hiwalay sa seksyon 9.
6.1. Hindi ka obligadong makipag-ugnayan sa amin. Kung pipiliin mo, kailangan namin ang iyong pangalan at email address upang makasagot — kung wala ang mga ito ay hindi maipapadala ang form at wala kaming paraan upang sagutin ka. Ang nilalaman ng iyong mensahe ay ganap na sa iyo na magpasya.
6.2. Walang automated decision-making at walang profiling sa loob ng kahulugan ng Artikulo 22 GDPR sa website na ito. Ang iyong katanungan ay binabasa ng isang tao.
7.1. Ang mga sumusunod na provider ay kumikilos bilang aming mga processor sa ilalim ng Artikulo 28 GDPR, batay sa mga data processing agreement na pinagtibay sa bawat isa sa kanila:
7.2. Ang iyong katanungan ay naglalakbay lamang sa landas na ito: mula sa form patungong Formspark, at mula sa Formspark patungo sa aming mailbox. Hindi ito ipinapasa sa anumang customer relationship system, messaging tool, spreadsheet o automation service, at walang awtomatikong tugon na nabubuo. Ang mga katanungan ay binabasa sa loob ng XENOM lamang ng mga taong kailangang sumagot sa mga ito — ang nauugnay na teknikal, suporta o komersyal na kawani. Ang access ay limitado sa kung ano ang hinihingi ng gawain.
7.3. Maaari kaming magsiwalat ng personal na data kung saan kami ay legal na obligado na gawin ito, halimbawa bilang tugon sa isang legal na kahilingan ng isang karampatang awtoridad.
8.1. Ang mga pagsusumite ng form ay iniimbak ng Formspark sa loob ng European Economic Area, sa Ireland at Germany. Ang pakikipagsulatan na hawak sa aming Google Workspace mailbox ay pinoproseso sa ilalim ng Google Workspace Data Processing Amendment.
8.2. Ang website na ito ay inihahatid mula sa isang pandaigdigang content delivery network, at ang mga pahina ay inihahatid mula sa alinmang node na pinakamalapit sa iyo. Ang data ng koneksyon ay samakatuwid ay pinoproseso sa labas ng European Economic Area, kabilang ang sa Estados Unidos.
8.3. Ang mga paglilipat sa Cloudflare, Inc. ay ginagawa sa ilalim ng Standard Contractual Clauses na pinagtibay ng European Commission, na isinama sa data processing agreement ng Cloudflare, na dinagdagan ng sertipikasyon nito sa ilalim ng EU–US Data Privacy Framework.
8.4. Kung saan ang Google LLC sa Estados Unidos ay kasangkot sa pagbibigay ng serbisyo ng Google Workspace, ang paglilipat ay umaasa sa sertipikasyon ng Google sa ilalim ng EU–US Data Privacy Framework at, kung naaangkop, sa Standard Contractual Clauses.
8.5. Kung saan ang Formspark ay kumukuha ng mga vendor sa labas ng European Economic Area, ang mga paglilipat na iyon ay umaasa sa mga safeguard na tinukoy sa nai-publish na subprocessor list nito.
8.6. Maaari kang humiling ng kopya ng mga safeguard na nalalapat sa alinman sa mga paglilipat na ito sa pamamagitan ng pagsulat sa [email protected].
9.1. Sa ilalim ng GDPR mayroon kang karapatan:
9.2. Ang karapatan sa data portability sa ilalim ng Artikulo 20 ay nalalapat sa pagpoprosesong isinasagawa batay sa pahintulot o ng isang kontrata. Samakatuwid ito ay nalalapat sa iyong katanungan lamang kung ito ay ginawa sa kurso ng pagpasok sa isang kasunduan sa amin.
9.3. Ang iyong karapatan na tumutol
Kung saan pinoproseso namin ang iyong personal na data batay sa aming lehitimong interes — na sumasaklaw sa iyong katanungan, sa aming mga hakbang sa seguridad at sa aming pagsukat ng audience — mayroon kang karapatan na tumutol sa pagpoprosesong iyon anumang oras, sa mga batayan na nauugnay sa iyong partikular na sitwasyon.
Kung tumutol ka, ititigil namin ang pagpoproseso maliban kung makapagpapakita kami ng nakahihimok na lehitimong mga batayan na nangingibabaw sa iyong mga interes, karapatan at kalayaan, o maliban kung ang pagpoproseso ay kinakailangan para sa pagtatatag, pagpapatupad o pagtatanggol ng mga legal na paghahabol.
Upang tumutol, sumulat sa [email protected]. Walang partikular na anyo ng mga salita na kinakailangan.
9.4. Upang gamitin ang alinman sa mga karapatang ito, sumulat sa [email protected]. Maaaring kailanganin naming kumpirmahin ang iyong pagkakakilanlan bago kumilos sa isang kahilingan. Ang paggamit ng iyong mga karapatan ay walang bayad.
9.5. Kung naniniwala kang ang iyong data ay pinangasiwaan nang hindi wasto, maaari kang magsampa ng reklamo sa Office of the Commissioner for Personal Data Protection of the Republic of Cyprus, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — o sa supervisory authority ng bansang EU kung saan ka nakatira o nagtatrabaho.
10.1. Pakikipagsulatan. Kung ang isang katanungan ay humantong sa isang komersyal na relasyon, ang pakikipagsulatan ay itinatago sa tagal ng relasyong iyon at sa karagdagang anim na taon pagkatapos, alinsunod sa mga obligasyon sa pagpapanatili na nalalapat sa mga talaan ng negosyo sa Tsipre. Kung ang isang katanungan ay hindi humantong saanman, tatanggalin namin ang pakikipagsulatan sa loob ng 24 na buwan.
10.2. Mga pagsusumite na hawak ng aming form provider. Pinapanatili ng Formspark ang isang pagsusumite hanggang sa tanggalin namin ito; ang isang tinanggal na pagsusumite ay nananatiling mababawi sa loob ng karagdagang 30 araw. Ang IP address at ang tinatayang lokasyon na nagmula rito ay pinananatili sa loob ng 12 buwan. Ang mga pagsusumite na nahuli ng spam filtering ay pinananatili sa loob ng 12 buwan.
10.3. Mga log ng server at seguridad. Ang mga ito ay hawak ng Cloudflare sa ilalim ng sarili nitong iskedyul ng pagpapanatili. Sa plano ng serbisyo na ginagamit namin, wala kaming access sa raw log data at hindi kami nagpapanatili ng anumang kopya nito mismo.
10.4. Pagsukat ng audience. Pinagsama-samang mga numero lamang; walang mga talaan sa antas ng indibidwal ang pinananatili.
10.5. Security cookie. Ang cf_clearance cookie na inilarawan sa seksyon 4.1 ay panandalian at nire-renew lamang habang ikaw ay nagba-browse. Hindi ito pinanatili namin.
11.1. Ang website ay inihahatid sa HTTPS, ang mga pagsusumite ng form ay protektado laban sa automated na pang-aabuso, at ang access sa mga katanungan ay limitado sa mga kawani na nangangailangan nito. Walang sistemang perpektong ligtas, at hindi namin sinasabing gayon. Nakatuon kami sa pangangasiwa ng anumang insidente na nakakaapekto sa personal na data alinsunod sa mga Artikulo 33 at 34 GDPR, kabilang ang pag-abiso sa supervisory authority sa loob ng 72 oras kung saan ang insidente ay malamang na magresulta sa isang panganib sa iyong mga karapatan.
12.1. Ang website na ito ay tumutukoy sa mga organisasyong pang-industriya at kanilang mga kawani. Hindi ito nakatuon sa mga bata, at hindi kami sadyang nangongolekta ng data mula sa kanila. Sa ilalim ng batas ng Tsipre, ang edad kung saan ang isang bata ay maaaring pumayag sa mga serbisyo ng information society ay 14.
13.1. Inilalathala ang patakarang ito sa bawat wikang inaalok ng website na ito. Inaalok ang bawat bersyon upang mabasa mo ito sa wikang ginagamit ng website sa pakikipag-usap sa iyo.
13.2. Sa kaganapan ng anumang pagkakaiba sa pagitan ng mga bersyon, ang tekstong Ingles ang mananaig.
14.1. Kung magbago ang patakarang ito, ang binagong bersyon ay ilalathala sa pahinang ito na may bagong petsa ng "huling na-update". Kung saan ang isang pagbabago ay makabuluhang nakakaapekto sa kung paano namin pinangangasiwaan ang data na nakolekta na, sasabihin namin ito nang malinaw sa halip na umasa sa isang tahimik na pag-update.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]