Patakaran sa privacy

Ang directdrama (“kami”) ang data controller para sa personal na data na inilalarawan dito, ayon sa kahulugan ng General Data Protection Regulation ng EU (GDPR) at ng Personal Data Protection Law No. 6698 ng Türkiye (KVKK). Makakausap mo kami sa [email protected] o sa pamamagitan ng aming contact form.

• Data ng account, kung gagawa ka ng account: email address, username, display name, piniling avatar, wika ng interface at ang iyong mga setting. Iniimbak lang ang password mo bilang one-way hash (Argon2id); hindi namin ito kailanman nakikita.
• Ang aktibidad mo sa site: progreso sa panonood, mga napanood na episode, Aking listahan at ang sarili mong mga listahan, mga paborito, rating, comment, mungkahing serye at mga report na isinusumite mo.
• Mga mensaheng ipinapadala mo sa amin: pangalan, email address, paksa, subject, mensahe at ang IP address kung saan ito ipinadala.
• Teknikal na data: IP address, impormasyon ng browser at device, at ang mga request log na nililikha ng aming mga server at ng aming network provider kapag bumibisita ka. Para sa bawat naka-sign in na session, iniimbak namin ang IP address at impormasyon ng browser nito.
• Pagbilang ng view: para mabilang ang mga unique viewer, nag-iimbak kami ng pseudonymous na viewer identifier (isang hashed na value, hindi ang pangalan o email address mo) kasama ang episode, wika at araw.

Hindi kami nangongolekta ng data sa pagbabayad dahil walang bayad na feature ang directdrama. Hindi kami bumibili ng data tungkol sa iyo at hindi namin ibinebenta ang data mo.

• Para ibigay ang serbisyo: i-play ang mga episode, itabi ang iyong progreso at mga listahan, at ipakita ang iyong mga comment at rating.
• Para panatilihing ligtas ang mga account: pag-sign in, mga session, pag-reset ng password at proteksyon laban sa pang-aabuso gaya ng rate limit at bot check.
• Para sagutin ang iyong mga mensahe at asikasuhin ang mga kahilingan tungkol sa copyright at privacy.
• Para pagandahin ang directdrama gamit ang pinagsama-samang istatistika, gaya ng kung aling mga serye ang sikat at kung gaano kadalas nagkakaroon ng error.
• Para tuparin ang mga legal na obligasyon at para magtatag, gumamit o magtanggol ng mga legal na claim.

• Pagtupad sa kontrata (GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)): ang iyong account at ang mga feature na ginagamit mo.
• Lehitimong interes (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)): seguridad, pagpigil sa pang-aabuso, pagbilang ng view, istatistika ng serbisyo at pagsagot sa mga mensahe.
• Mga legal na obligasyon (GDPR Art. 6(1)(c); KVKK Art. 5(2)(ç)): halimbawa, pagsagot sa mga kahilingan mula sa mga awtoridad.
• Pagtatatag, paggamit o pagtatanggol ng mga karapatan (KVKK Art. 5(2)(e)): halimbawa, pagtatabi ng mga copyright notice.
• Pahintulot (GDPR Art. 6(1)(a); KVKK Art. 5(1)): para lang sa mga opsyonal na feature na nangangailangan nito, gaya ng analytics cookies kung sakaling gamitin namin ang mga ito. Puwede mong bawiin ang iyong pahintulot anumang oras.

Gumagamit kami ng kaunting mahahalagang cookie, halimbawa para manatili kang naka-sign in, at nag-iimbak kami ng ilang preference sa iyong browser. Nasa aming patakaran sa cookie ang mga detalye.

• Data ng account at aktibidad: habang umiiral ang iyong account. Kapag binura mo ang account mo, buburahin ito kasama ang iyong mga listahan, rating, comment at history ng panonood.
• Mga sign-in session: nagtatapos ang session pagkatapos ng 30 araw na hindi ginagamit at pagkatapos ng 90 araw sa pinakamatagal; awtomatikong binubura ang mga natapos na session.
• Mga link sa pag-reset ng password: valid nang 60 minuto.
• Mga record ng pagbilang ng view: binubura pagkatapos ng 90 araw.
• Mga server log: itinatago nang 14 na araw.
• Mga mensahe sa amin: hangga't kailangan namin para asikasuhin ang mga ito at hanggang 2 taon pagkatapos; puwedeng itago nang mas matagal ang mga copyright notice kung hinihingi ng batas.
• Mga backup: itinatago ang mga backup ng database nang 7 araw at pagkatapos ay binubura.

Ibinabahagi lang namin ang personal na data sa mga service provider na tumutulong sa aming patakbuhin ang directdrama, sa ilalim ng mga kasunduang naglilimita kung paano nila ito magagamit:

• Cloudflare, na naghahatid ng site, nagpoprotekta rito laban sa mga atake at puwedeng magpatakbo ng mga security check sa iyong browser.
• Google, na nagbibigay ng Google Analytics para sa pinagsama-samang istatistika kung paano ginagamit ang site. Naka-off ang mga advertising feature nito; nasa aming patakaran sa cookie ang mga detalye.
• Ang aming hosting provider, na nagpapatakbo ng mga server para sa site at sa database.
• Isang email delivery provider, na ginagamit lang para magpadala ng mga email na hinihiling mo, gaya ng mga link sa pag-reset ng password.

Puwede naming ibunyag ang data kapag hinihingi ng batas, halimbawa sa korte o sa isang awtoridad, o para protektahan ang mga karapatan at kaligtasan ng aming mga user at ng directdrama. Hindi kami kailanman nagbebenta ng personal na data at hindi namin ito kailanman ibinabahagi para sa advertising.

Ang ilan sa aming mga provider, kabilang ang Cloudflare, ay nagpoproseso ng data sa ilang bansa. Kapag lumabas ang personal na data sa European Economic Area o sa Türkiye, umaasa kami sa mga pananggalang na itinatakda ng batas, gaya ng standard contractual clauses ng European Commission at, para sa Türkiye, ang mga patakaran sa paglilipat sa Article 9 ng KVKK.

Depende sa kung saan ka nakatira, may karapatan kang:

• itanong kung pinoproseso namin ang data mo at kumuha ng kopya nito;
• ipatama ang hindi tumpak na data;
• ipabura ang data mo;
• limitahan o tutulan ang ilang pagproseso, kabilang ang pagprosesong batay sa lehitimong interes;
• matanggap ang data na ibinigay mo sa amin sa isang portable na format;
• bawiin ang iyong pahintulot anumang oras, nang hindi naaapektuhan ang pagprosesong nangyari bago nito;
• magreklamo sa isang data protection authority.

Para gamitin ang mga karapatang ito, mag-email sa [email protected] o gamitin ang aming contact form na may paksang “Kahilingan sa privacy”. Sumasagot kami sa loob ng isang buwan, at sa loob ng 30 araw para sa mga aplikasyon sa ilalim ng KVKK. Puwede muna naming hilingin na kumpirmahin mo ang iyong pagkakakilanlan.

Sa ilalim ng Article 11 ng KVKK, puwede kang mag-apply sa amin, bilang data controller, para malaman kung pinoproseso ang iyong personal na data; humingi ng impormasyon tungkol dito; malaman ang layunin ng pagproseso at kung ginagamit ang data ayon dito; malaman ang mga third party na pinagpasahan nito sa Türkiye o sa ibang bansa; ipatama ito kung kulang o mali, o ipabura ito; hilingin na ipaalam ang mga pagtatama at pagbura sa mga third party na iyon; tutulan ang resultang laban sa iyo na nagmula lamang sa automated na pagsusuri; at humingi ng bayad-pinsala para sa pinsalang dulot ng labag sa batas na pagproseso. Ipadala ang iyong aplikasyon sa [email protected]. Kung tanggihan ito, hindi kasiya-siya ang sagot o hindi ka makatanggap ng sagot sa takdang oras, puwede kang magreklamo sa Personal Data Protection Authority ng Türkiye (KVKK Kurumu).

Hindi para sa mga batang wala pang 13 taong gulang ang directdrama at hindi kami sadyang nangongolekta ng personal na data mula sa kanila. May age rating ang ilang serye; pakisunod ito. Kung sa tingin mo ay may batang gumawa ng account, makipag-ugnayan sa amin at buburahin namin ito.

Naka-encrypt gamit ang HTTPS ang mga koneksyon sa directdrama. Iniimbak lang ang mga password bilang Argon2id hash, gumagamit ang mga session ng secure na HTTP-only cookie at limitado ang access sa aming mga system sa mga taong nangangailangan nito. Walang system na ganap na ligtas, kaya gumamit ng password para sa directdrama na hindi mo ginagamit saanman.

Ina-update namin ang pahinang ito kapag nagbago ang aming mga gawain at ipinapakita namin sa itaas ang petsa ng pinakabagong bersyon. Ina-anunsyo namin sa site ang mahahalagang pagbabago.

Mga tanong tungkol sa patakarang ito o sa iyong data: [email protected].