Crynodeb: HoopFrog Inc. yw'r rheolydd data ar gyfer yr holl ddata personol a brosesir drwy HoopFrog.

Rheolydd Data: HoopFrog Inc., Corfforaeth Ffederal Rhif 1467452-9, 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canada.

Cyswllt y Swyddog Preifatrwydd / DPO: privacy@hoopfrog.com

Mae'r polisi hwn yn berthnasol i holl ddefnyddwyr HoopFrog, ni waeth ble y maent wedi'u lleoli. Os ydych wedi'ch lleoli yn yr Ardal Economaidd Ewropeaidd (AEE), y Deyrnas Unedig, neu Ganada, mae hawliau ychwanegol sy'n benodol i awdurdodaeth yn berthnasol fel y disgrifir yn y polisi hwn.

Nid oes gennym sefydliad ffisegol yn yr UE na'r DU. Rydym wedi dynodi ein Swyddog Preifatrwydd yn bwynt cyswllt ar gyfer gwrthrychau data yn yr UE a'r DU. Rydym wrthi'n asesu a oes angen dynodi cynrychiolydd ffurfiol yn yr UE/DU yn seiliedig ar gyfeintiau prosesu.

Crynodeb: Rydym yn casglu gwybodaeth rydych yn ei rhoi i ni'n uniongyrchol, gwybodaeth a gynhyrchir gan eich defnydd o'r Gwasanaeth, a gwybodaeth gyfyngedig gan drydydd partiïon.

a. Gwybodaeth Rydych yn ei Darparu'n Uniongyrchol

• Manylion cyfrif: Cyfeiriad e-bost (wedi'i storio wedi'i amgryptio), dyddiad geni, cyfrinair (wedi'i hasio, byth yn cael ei storio mewn testun plaen)
• Gwybodaeth proffil: Enw arddangos, lluniau, bywgraffiad, hunaniaeth rhywedd, rhagenwau, lleoliad (ar lefel dinas), dewisiadau dyddio, arddull perthynas, taldra, diddordebau, a meysydd proffil eraill rydych yn dewis eu cwblhau
• Data categori arbennig: Cyfeiriadedd rhywiol a hunaniaeth rhywedd, eich credoau crefyddol neu athronyddol, eich barn wleidyddol (er enghraifft, eich atebion i eitemau holiadur dewisol megis eich cysylltiad crefyddol, pa mor bwysig yw crefydd i chi, a'ch gogwydd gwleidyddol), a'ch tarddiad hiliol neu ethnig lle rydych yn dewis ei ddarparu, fel y'i datgelir yn wirfoddol drwy eich proffil a'ch holiadur. Mae hyn yn ddata categori arbennig o dan GDPR Article 9. Nid ydym yn ei brosesu ond gyda'ch cydsyniad penodol, ac rydym yn gofyn amdano ar y pwynt lle y casglir pob un (gweler Adran 4). Dangosir ethnigrwydd ar eich proffil ond ni chaiff byth ei ddefnyddio i osod trefn ar gydnawsedd. Gallwch olygu neu dynnu eich hunaniaeth rhywedd, eich cyfeiriadedd, eich gwybodaeth grefyddol neu athronyddol, eich barn wleidyddol a'ch ethnigrwydd ar unrhyw adeg yng ngosodiadau eich proffil a'ch holiadur, ac mae dileu eich cyfrif yn tynnu'r data sensitif hwn o'n systemau yn barhaol.
• Cyfathrebiadau: Negeseuon rydych yn eu hanfon at ddefnyddwyr eraill (wedi'u hamgryptio wrth gael eu cadw gan ddefnyddio amgryptio safonol y diwydiant), nodiadau llais, anogwyr Opener, ac unrhyw gyfathrebiadau rydych yn eu hanfon at ein tîm cymorth
• Cofnodion cydsyniad: Cofnodion o'ch cydsyniad i'r polisïau hyn ac i brosesu eich data categori arbennig
• Gwybodaeth talu: Manylion tanysgrifiad; caiff prosesu cardiau talu ei drin yn gyfan gwbl gan PayPal, ac nid ydym yn storio manylion llawn eich cerdyn

b. Gwybodaeth a Gynhyrchir gan Eich Defnydd o'r Gwasanaeth

• Data defnydd: Tudalennau yr ymwelwyd â hwy, nodweddion a ddefnyddiwyd, rhyngweithiadau â'r ffrwd ddarganfod, hanes cysylltiadau, amseriad negeseuon (nid y cynnwys), stampiau amser mewngofnodi
• Data dyfais a data technegol: Cyfeiriad IP (wedi'i storio fel hais SHA-256 wedi'i halltu na ellir ei wrthdroi yn unig; nid ydym yn cadw unrhyw gyfeiriadau IP testun plaen llawn yn eich cofnod aelod. Mae dau eithriad. Mae ein gweinydd gwe yn cadw cofnodion mynediad sy'n nodi cyfeiriad IP llawn pob cais; caiff y cofnodion hynny eu dileu'n awtomatig ar ôl 14 diwrnod, ac ni chânt eu chwilio na'u golygu pan fyddwch yn gofyn i ni ddileu eich data. A lle rydym yn canfod deunydd cam-drin plant yn rhywiol, rydym yn cadw cyfeiriad IP llawn y sawl a'i lwythodd i fyny fel tystiolaeth ofynnol yn gyfreithiol a gedwir ar gyfer gorfodi'r gyfraith. Lle defnyddir IP dros dro i gyfyngu ar gyfradd, caiff ei dalfyrru i'r tri wythawd cyntaf ar gyfer IPv4 neu'r pedwar grwŵp cyntaf ar gyfer IPv6), math o borwr, system weithredu, dynodwyr dyfais. Rydym hefyd yn casglu'r parth amser a adroddir gan eich dyfais ac yn dadansoddi math rhwydwaith eich cysylltiad, gan gynnwys dangosyddion bod cyfeiriad IP yn perthyn i VPN, dirprwy, neu ganolfan ddata, er mwyn canfod cuddio lleoliad a thwyll. Ar y we, yn ystod cofrestru, efallai y bydd eich porwr hefyd yn dweud wrthym eich dewis ieithoedd, model eich ffôn (rhai porwyr Android), a yw'n cael ei reoli gan feddalwedd awtomeiddio, ac a yw maint ei sgrin yn cyd-fynd â'r math o ddyfais y mae'n ei hadrodd. Gall nodwedd safonol mewn porwyr (WebRTC) ddatgelu'r rhwydwaith cyhoeddus rydych arno; rydym yn ei gymharu â'r rhwydwaith y gwnaethoch gysylltu drwyddo ac yn cadw dim ond ei wlad, rhif y gweithredwr rhwydwaith ac a yw'r ddau'n cytuno, nid y cyfeiriad. Yn ein apiau, efallai y byddwn hefyd yn cofnodi gwlad eich cerdyn SIM a'ch rhwydwaith symudol, a yw VPN ymlaen, a model ac ieithoedd eich dyfais.
• Data lleoliad: Lleoliad ar lefel dinas rydych yn ei nodi, neu leoliad bras o gyfeiriad IP. Dim GPS manwl oni bai eich bod yn rhoi caniatâd penodol.
• Tynnu metadata lluniau: pan fyddwch yn llwytho llun i fyny, rydym yn tynnu'n awtomatig y metadata sydd wedi'i fewnosod, megis gwybodaeth camera EXIF a chyfesurynnau lleoliad GPS, cyn i'r llun gael ei storio neu ei ddangos i aelodau eraill, fel nad yw'n agored i ddefnyddwyr eraill. Cyn ei dynnu, rydym yn nodi dim ond a oedd y llun gwreiddiol yn cynnwys gwybodaeth camera neu farc a ychwanegwyd gan wefan cyfryngau cymdeithasol, a maint gwreiddiol y llun. Nid ydym yn cadw'r metadata ei hun.
• Dangosyddion gweithgarwch: Stamp amser y tro diwethaf yr oeddech yn weithredol (caiff ei atal pan fydd Invisible wedi'i alluogi)
• Sut y daethoch o hyd i ni: pan fyddwch yn creu cyfrif, rydym yn cofnodi'r dudalen gyntaf ar ein gwefan y gwnaethoch ymweld â hi yn ystod yr ymweliad hwnnw, y wefan a'ch anfonodd atom (er enghraifft peiriant chwilio), unrhyw dagiau ymgyrch yn y ddolen, a ddaethoch o hysbyseb Google neu Meta (ie neu na yn unig; nid ydym yn cadw dynodwr clic yr hysbyseb), ac a wnaethoch ymuno ar y wefan neu yn ein ap (yn yr ap Android, daw hyn o wybodaeth gosod Google Play). Rydym yn ei ddefnyddio i weld pa sianeli sy'n dod ag aelodau newydd, ac mae'n cael ei ddileu gyda'ch cyfrif. Ar ein gwefan, dim ond yn eich porwr yn ystod yr ymweliad presennol y caiff ei gadw, a dim ond os byddwch yn creu cyfrif y caiff ei anfon atom.

c. Gwybodaeth gan Drydydd Partïon

• Darparwyr OAuth (Apple, Google): Cyfeiriad e-bost a dynodydd unigryw. Nid ydym yn derbyn eich cyfrinair gan y darparwyr hyn.
• Dilysu oedran (VerifyMy): Canlyniad Booleaidd pasio/methu, band oedran (18+), a thocyn cyfeirio wedi'i anhysbysu yn unig. Nid ydym yn derbyn dogfennau adnabod. Gweler Adran 10.
• Dynodwyr biometrig (sgoriau geometreg wyneb): Fe'u casglir yn ystod y gwiriad hunlun. Fe'u llywodraethir gan ein Polisi Preifatrwydd Biometrig ar wahân, sy'n gosod terfynau cadw (uchafswm o 3 blynedd neu hyd nes y bodlonir y diben, pa un bynnag sydd gyntaf), gweithdrefnau dinistrio, a'ch hawl i dynnu cydsyniad yn ôl. Fe'u prosesir o dan gydsyniad penodol GDPR Art. 9(2)(a) ac, ar gyfer trigolion Illinois, ryddhad ysgrifenedig wedi'i lofnodi o dan BIPA § 15(b).

Crynodeb: Weithiau rydym yn derbyn gwybodaeth am bobl nad oes ganddynt gyfrif HoopFrog - er enghraifft pan fydd defnyddiwr yn riportio rhywun, yn enwi person arall mewn neges neu adroddiad sgam, neu'n llwytho llun i fyny sy'n cynnwys rhywun arall.

Gwybodaeth y mae aelodau eraill yn ei rhoi amdanoch: ar ôl cysylltiad cilyddol, gall aelod nodi'n breifat sut y cafodd ei drin (yn gadarnhaol, yn niwtral, neu'n negyddol). Mae'r nodiadau hyn yn breifat. Ni ddangosir y sgôr na phwy a'i cyflwynodd byth i'r person a raddiwyd, ac mae'r nodiadau'n cyfrannu at sgôr diogelwch ac ansawdd mewnol nad yw'n cael ei ddangos i aelodau eraill ac a ddefnyddir at ddibenion diogelwch y platfform yn unig.

Lle rydym yn derbyn data personol amdanoch gan berson arall yn hytrach nag oddi wrthych chi'n uniongyrchol, y categorïau nodweddiadol yw eich enw neu eich ffugenw, y cynnwys lle y cyfeiriwyd atoch, ac unrhyw ddelwedd rydych yn ymddangos ynddi. Rydym yn prosesu'r data hwn ar sail ein buddiannau dilys mewn cadw'r platfform yn ddiogel ac mewn bodloni ein rhwymedigaethau cyfreithiol a diogelwch (GDPR Art. 6(1)(f) ac, lle bo'n berthnasol, Art. 6(1)(c)), ac rydym yn ei gyfyngu i'r hyn sy'n angenrheidiol at y dibenion hynny.

Dyma'r wybodaeth y mae'n ofynnol i ni ei disgrifio o dan GDPR Article 14 (gwybodaeth nas cafwyd gan wrthrych y data). Os ydych yn credu y cyfeiriwyd atoch, neu eich bod yn ymddangos, mewn cynnwys ar HoopFrog ac nad ydych yn ddefnyddiwr, cewch gysylltu â ni yn privacy@hoopfrog.com er mwyn arfer eich hawliau mynediad, cywiro, gwrthwynebu neu ddileu, yn ddarostyngedig i'r terfynau sy'n gymwys lle byddai datgelu yn niweidio ymchwiliad neu hawliau person arall.

Crynodeb: Rydym yn defnyddio eich data i weithredu'r platfform, i'w gadw'n ddiogel, i gyfathrebu â chi, ac i gydymffurfio â'r gyfraith. Nid ydym byth yn gwerthu eich data.

• I ddarparu a gweithredu'r Gwasanaeth: Gosod trefn ar gydnawsedd, arddangos proffil, negeseua, prosesu tanysgrifiadau
• I gadw'r platfform yn ddiogel: Sganio negeseuon yn awtomatig, dilysu oedran, canfod sgamiau, riportio a gwahardd defnyddwyr
• I gyfathrebu â chi: E-byst trafodol, rhybuddion diogelwch, diweddariadau platfform
• I anfon cyfathrebiadau marchnata: Dim ond gyda'ch cydsyniad neu fel y caniateir gan CASL; dad-danysgrifiwch ar unrhyw adeg
• I wella'r Gwasanaeth: Dadansoddeg defnydd, monitro perfformiad
• I gydymffurfio â rhwymedigaethau cyfreithiol: Ymateb i geisiadau cyfreithlon, cofnodion archwilio, hysbysu am doriad, cadw gofynnol yn gyfreithiol
• I orfodi ein Telerau: Ymchwilio i doriadau, gweithredu yn erbyn cyfrifon sy'n torri safonau'r gymuned

Nid ydym yn gwerthu eich gwybodaeth bersonol i unrhyw drydydd parti, byth. Nid ydym yn defnyddio eich data personol i hyfforddi modelau AI allanol.

Crynodeb: Ar gyfer defnyddwyr yn yr AEE a'r DU, mae gan bob gweithgaredd prosesu sail gyfreithiol benodol. Mae'r adran hon yn mapio pob un.

Ar gyfer defnyddwyr yn yr Ardal Economaidd Ewropeaidd neu'r Deyrnas Unedig, rydym yn dibynnu ar y seiliau cyfreithiol canlynol o dan GDPR Article 6 ac Article 9:

Lle rydym yn dibynnu ar fuddiant dilys, rydym wedi cynnal prawf cydbwyso ac wedi penderfynu nad yw ein buddiannau'n drech na'ch hawliau sylfaenol. Mae gennych yr hawl i wrthwynebu ar unrhyw adeg (gweler Adran 8).

Lle rydym yn dibynnu ar gydsyniad, gallwch ei dynnu'n ôl ar unrhyw adeg heb effeithio ar brosesu blaenorol.

Pwysig, sganio negeseuon yn awtomatig: Gall y sganio hwn weithredu ar eich cyfrif ar ei ben ei hun. Mae pob neges rydych yn ei hanfon yn cael sgôr risg, ac os yw eich sgôr gronnus yn croesi ein trothwy mewnol, mae'r system yn rhoi eich cyfrif ar stop yn awtomatig, cyn i unrhyw berson edrych arno. Caiff cymedrolwr ei rybuddio ar yr un pryd, ac mae'n adolygu'r penderfyniad i'w roi ar stop wedyn. Rydym yn trin hyn fel penderfyniad awtomataidd o fewn ystyr GDPR Article 22; mae'r adran ar benderfyniadau awtomataidd yn egluro beth sy'n cael ei effeithio a sut i ofyn am adolygiad gan berson.

Crynodeb: Mae rhai nodweddion yn defnyddio systemau awtomataidd a all effeithio arnoch. Mae gennych yr hawl i ofyn am adolygiad dynol.

Mae rhai o nodweddion HoopFrog yn defnyddio systemau awtomataidd i wneud penderfyniadau sy'n effeithio arnoch. O dan GDPR Article 22 a chyfreithiau cyfatebol, rydym yn eu datgelu yma ac yn rhoi hawl i ofyn am adolygiad dynol.

Fflagio sgôr sgam

Rydym yn rhoi sgôr risg i bob neges sy'n dod i mewn yn seiliedig ar allweddeiriau, cynnwys dolenni, patrymau atodiadau, ac enw da'r anfonwr. Caiff nifer fach o negeseuon eu dal cyn eu danfon a'u hanfon at gymedrolwr, er enghraifft pan fydd cyfrif newydd iawn yn rhannu manylion cyswllt neu pan fydd y system yn nodi rhywbeth y mae'n ei drin fel mater critigol. Nid yw'r rhan fwyaf o negeseuon a sganiwyd yn cael eu dal: cânt sgôr, cânt eu danfon, ac mae'r sgôr yn ychwanegu at gyfanswm cronnus ar gyfer y cyfrif sy'n anfon. Os yw'r cyfanswm hwnnw'n croesi ein trothwy mewnol, mae'r system yn rhoi'r cyfrif hwnnw ar stop yn awtomatig, cyn i unrhyw berson edrych arno, ac yn rhybuddio cymedrolwr i'w adolygu wedyn.

Canlyniad: atal neges dros dro; atal cyfrif o bosibl os bydd yn digwydd dro ar ôl tro. Eich hawl: gofyn am adolygiad dynol drwy Gosodiadau → Preifatrwydd → Gofyn am adolygiad dynol.

Sgrinio twyll cofrestru

Yn ystod cofrestru a diwrnod cyntaf eich cyfrif rydym yn asesu signalau cysylltiad a dyfais er mwyn canfod cuddio lleoliad a chyfrifon twyllodrus: math, gweithredwr rhwydwaith (rhif ASN) a lleoliad bras y rhwydwaith a ddefnyddir ym mhob cam cofrestru (er enghraifft wrth gadarnhau eich e-bost, y gwiriad oedran, ychwanegu lluniau, gosod eich lleoliad neu ateb yr holiadur), parth amser eich dyfais, y signalau porwr ac ap a ddisgrifir yn adran 2(b), a ellir dod o hyd i'r dref rydych yn ei nodi ar y map, ac, ar gyfer rhifau ffôn Canada, y cofnod rhifo cyhoeddus ar gyfer cod ardal a chyfnewidfa'r rhif. Er mwyn gwahaniaethu rhwng cysylltiad rhyngrwyd cartref a gwasanaeth VPN sy'n defnyddio cyfeiriadau darparwr cartref, efallai y byddwn yn chwilio yn y cofrestrfeydd rhyngrwyd cyhoeddus i weld i bwy y mae'r bloc cyfeiriadau wedi'i gofrestru; dim ond y bloc a anfonwn, nid eich cyfeiriad llawn. Rydym hefyd yn gosod un cwci diogelwch cwbl angenrheidiol ar eich ymweliad cyntaf (gweler ein Polisi Cwcis).

Canlyniad: gellir dal cyfrif neu gyfyngu ar ei nodweddion hyd nes y ceir adolygiad â llaw. Gellir codi'r stop ar rai o'r cyfrifon hyn yn awtomatig hefyd pan fydd yr aelod yn llwyddo yn y gwiriad hunlun byw (gweler Dilysu Hunlun). Eich hawl: gofyn am adolygiad dynol drwy gysylltu â'n tîm preifatrwydd.

Os bydd gweithgarwch anarferol yn golygu bod angen i ni ofyn i chi gadarnhau eich cyfrif, efallai y byddwn yn gofyn i'ch ffôn neu'ch porwr, gyda'ch caniatâd, rannu ei leoliad unwaith. Dim ond i wirio eich bod yn yr ardal a ddangosir ar eich proffil y byddwn yn ei ddefnyddio. Rydym yn cadw'r canlyniad (a oeddech yn yr ardal honno, tua pa mor bell i ffwrdd, a phryd), nid eich union leoliad, am hyd at 90 diwrnod, neu hyd at 3 blynedd ar gyfer gwiriad a basiwyd, ac rydym yn ei ddileu yn gynt os byddwch yn dileu eich cyfrif. Os byddai'n well gennych beidio â'i rannu, bydd person yn ein tîm yn adolygu eich cyfrif yn lle hynny.

Gostyngiad awtomatig drwy giât haen

Gall defnyddwyr yr haen am ddim sy'n dangos patrymau ymddygiad risg uchel (negeseua torfol, lluniau a fflagiwyd, adroddiadau a dderbyniwyd) gael eu cyfyngu dros dro rhag cyrchu nodweddion newydd hyd nes y ceir adolygiad â llaw.

Canlyniad: diraddio nodweddion (llai o broffiliau a awgrymir bob dydd, negeseuon wedi'u gohirio). Eich hawl: gofyn am adolygiad dynol ac adfer ar unwaith drwy'r Gosodiadau.

Algorithm cydnawsedd (gosod trefn)

Rydym yn gosod trefn ar gysylltiadau posibl ar eich cyfer gan ddefnyddio sgôr cydnawsedd cymedr geometrig ar draws atebion holiadur, diddordebau a rennir, ac agosrwydd lleoliad.

Canlyniad: pwy sy'n ymddangos yn eich ffrwd Discover ac ym mha drefn. Eich hawl: mae mewnbynnau'r algorithm (eich holiadur chi, eu holiadur hwy, a'ch hidlyddion) i gyd o dan reolaeth y defnyddiwr. Nid yw gosod trefn ynddo'i hun yn derfynol - chi sy'n dal i ddewis gyda phwy i gysylltu.

Camau awtomatig cymedroli cynnwys

Caiff lluniau a lwythir i fyny eu sganio'n awtomatig am ddeunydd cam-drin plant yn rhywiol hysbys gan ddefnyddio gwiriadau hais o safon y diwydiant a Project Arachnid Shield (Canadian Centre for Child Protection), drwy gymharu hais o'r ddelwedd na ellir ei wrthdroi â chronfeydd data CSAM hysbys; ni rennir y ddelwedd ei hun. Mae lluniau, recordiadau llais, a chyfarchion fideo hefyd yn mynd drwy wasanaeth cymedroli cwmwl i ganfod noethni a thrais. Mae gwiriad hais CSAM positif yn arwain at rwystro'r cynnwys cyn ei gyhoeddi, atal y cyfrif, a chofnodi'r digwyddiad. Rydym wedi ymrwymo i riportio CSAM a gadarnhawyd i'r awdurdodau priodol (National Child Exploitation Crime Centre (NCECC) yr RCMP a Cybertip.ca / y Canadian Centre for Child Protection) yn unol â'n rhwymedigaethau cyfreithiol. Caiff cyfatebiaethau noethni eu dal ar gyfer adolygiad dynol.

Canlyniad: gwrthod cynnwys neu ohirio ei gyhoeddi. Eich hawl: adolygiad drwy Gosodiadau → Preifatrwydd → Gofyn am adolygiad dynol.

Gwiriad lluniau ar y we

Pan fydd llun ar eich proffil cyhoeddus wedi pasio'r gwiriadau uchod, rydym hefyd yn ei anfon at wasanaeth chwilio delweddau ar y we, sy'n chwilio am gopïau o'r un llun mewn mannau eraill ar y rhyngrwyd cyhoeddus. Mae hyn yn ein helpu i ddod o hyd i gyfrifon sy'n defnyddio lluniau a gymerwyd gan rywun arall. Mae'n cymharu lluniau, nid wynebau: nid yw'n adnabod pwy sydd yn y llun. Mae'r gwasanaeth yn dweud wrthym ar ba dudalennau gwe y mae copi'n ymddangos. Dim ond enwau'r gwefannau hynny (er enghraifft instagram.com), faint o gopïau a gafwyd a phryd y gwnaethom wirio rydym yn eu cadw, nid dolenni'r tudalennau. Yn ôl y darparwr, caiff y llun ei brosesu yn y cof i ateb y cais, nid yw'n cael ei storio ac nid yw'n cael ei ddefnyddio i hyfforddi ei fodelau. Rydym yn cadw'r canlyniad gyda'ch cyfrif ac yn ei ddileu pan gaiff eich cyfrif ei ddileu. Caiff lluniau a oedd eisoes ar eich proffil pan ddechreuon ni'r gwiriad hwn eu gwirio unwaith.

Canlyniad: os ceir copïau, caiff hyn ei ychwanegu at asesiad diogelwch eich cyfrif, a gall cymedrolwr edrych ar eich cyfrif neu efallai y byddwn yn gofyn i chi gadarnhau mai eich lluniau chi ydynt. Nid yw copïau ar eu pen eu hunain yn brawf: gall eich lluniau eich hun fod ar eich cyfryngau cymdeithasol eich hun. Eich hawl: adolygiad drwy Gosodiadau → Preifatrwydd → Gofyn am adolygiad dynol.

Sut i ofyn am adolygiad dynol

Tapiwch Gosodiadau → Preifatrwydd → Gofyn am adolygiad dynol ar weithred awtomatig, neu anfonwch e-bost at privacy@hoopfrog.com gyda dynodydd yr eitem dan sylw. Rydym yn ymateb o fewn 30 diwrnod yn unol â GDPR Art. 12(3).

Crynodeb: Rydym yn cadw eich data cyhyd ag y bo angen yn unig. Pan fyddwch yn dileu eich cyfrif, caiff y rhan fwyaf o'r data ei ddileu o fewn 30 diwrnod.

Pan fyddwch yn dileu eich cyfrif, rydym yn tynnu data eich proffil, eich lluniau, eich nodiadau llais a chynnwys eich negeseuon ar unwaith. Ddeng niwrnod ar hugain yn ddiweddarach rydym yn dileu cofnod y cyfrif ei hun yn llwyr, ynghyd â'ch hanes cysylltiadau, eich hanes hoffi-a-phasio, eich gweithredoedd darganfod, eich ymatebion RSVP i ddigwyddiadau, eich graddfeydd, eich hanes riportio, eich gosodiadau, eich sesiynau, a'ch cofnodion dilysu. Cedwir cofnodion cydsyniad a chofnodion bilio fel sy'n ofynnol gan y gyfraith.

Os byddwch yn dechrau cofrestru ond heb orffen (er enghraifft, os na fyddwch byth yn dilysu eich rhif ffôn), byddwn yn anfon e-bost atoch i'ch atgoffa. Os nad ydych wedi gorffen o hyd wythnos ar ôl y nodyn atgoffa hwnnw, rydym yn dileu'r cyfrif a'i ddata, ac eithrio'r cofnodion y mae'r gyfraith yn ei gwneud yn ofynnol i ni eu cadw. Os ydych wedi dad-danysgrifio o'n e-byst, ni fyddwn yn anfon y nodyn atgoffa: rydym yn dileu'r cyfrif anorffenedig bythefnos ar ôl cofrestru, neu bythefnos ar ôl i ni sylwi arno gyntaf yn achos cyfrifon sydd eisoes yn hŷn.

Crynodeb: Nid ydym yn rhannu eich data ond â darparwyr gwasanaeth sy'n ein helpu i weithredu'r platfform. Nid ydym byth yn gwerthu eich data.

Darparwyr Gwasanaeth (Proseswyr Data)

Rydym yn defnyddio'r darparwyr gwasanaeth trydydd parti canlynol, pob un wedi'i rwymo gan Gytundeb Prosesu Data (DPA) neu rwymedigaethau cytundebol cyfatebol:

• PayPal: Prosesu taliadau, Canada / UDA
• VerifyMy: Dilysu oedran, DU. Yn dychwelyd canlyniad pasio/methu + band oedran yn unig.
• Google ac Apple: Mewngofnodi gyda Google a Mewngofnodi gydag Apple, os byddwch yn dewis eu defnyddio, UDA
• Gwasanaeth dadansoddeg cynnyrch: Preswylfa data yn yr UE. Dim ond ar gyfer pobl sydd wedi cytuno i ddadansoddeg y caiff ei ddefnyddio. Ar ein gwefan, dim ond ar ôl i chi dderbyn cwcis dadansoddeg y bydd yn llwytho, ac yna mae'n cofnodi'r tudalennau rydych yn ymweld â nhw a'r dolenni a'r botymau rydych yn eu defnyddio, wedi'u cysylltu â'ch ID aelod unwaith y byddwch wedi mewngofnodi. Mae ein gweinydd hefyd yn anfon proffil byr iddo, ond dim ond ar gyfer aelodau sydd wedi cytuno i ddadansoddeg ac nad ydynt wedi tynnu'r dewis hwnnw yn ôl nac wedi optio allan ers hynny: rhif eich ID aelod, eich enw defnyddiwr, eich iaith, eich gwlad, lefel eich aelodaeth (er enghraifft am ddim neu VIP), a yw eich cyfeiriad e-bost neu eich rhif ffôn wedi'i gadarnhau, a yw eich cyfrif yn weithredol, y dyddiad y gwnaethoch ymuno a'r dyddiad y gwnaethoch fewngofnodi ddiwethaf. Nid ydym yn anfon eich cyfeiriad e-bost, eich rhif ffôn, eich dyddiad geni, eich lluniau na'ch negeseuon iddo.
• Microsoft Clarity: Dadansoddeg sesiwn, UDA (o dan giat cydsyniad)
• Gwiriadau lluniau a hunluniau yn y cwmwl: Cymedroli lluniau a gwiriadau hunlun, gan gynnwys y gwiriad hunlun byw, UE (Iwerddon). Fe'i prosesir o dan atodiad prosesu data'r darparwr; mae SCCs yn gymwys i unrhyw drosglwyddiad ymlaen. Mae ein cyfrif wedi'i optio allan o ddefnydd y darparwr o'r cynnwys hwn i wella ei wasanaethau AI.
• Lleferydd-i-destun: Trawsgrifio nodiadau llais a chyfarchion fideo ar gyfer cymedroli diogelwch a chapsiynau, UE (Iwerddon). Fe'i prosesir o dan atodiad prosesu data'r darparwr; eithrir y data o hyfforddiant AI y darparwr.
• Gwiriad lluniau ar y we: Mae gwasanaeth chwilio delweddau ar y we yn gwirio'r lluniau ar eich proffil cyhoeddus i ddod o hyd i luniau a gymerwyd o fannau eraill ar y rhyngrwyd. Mae'n derbyn y llun ac yn dychwelyd y tudalennau gwe lle mae copi'n ymddangos; dim ond enwau'r gwefannau rydym yn eu cadw. Mae'r gwasanaeth yn rhedeg ar rwydwaith byd-eang ei ddarparwr, heb ranbarth sefydlog. Fe'i prosesir o dan atodiad prosesu data'r darparwr; yn ôl y darparwr, nid yw'r llun yn cael ei storio ac nid yw'n cael ei ddefnyddio i hyfforddi ei fodelau.
• Rhwydwaith darparu cynnwys a diogelwch: CDN a diogelwch rhag DDoS, UDA / UE
• Gwasanaethau sgrinio wrth gofrestru: Wrth gofrestru, caiff y cyfeiriad IP sy'n cysylltu ei wirio gan wasanaeth sgrinio VPN a dirprwyon (mae cofnodi cyfeiriadau wedi'i ddiffodd ar ein cyfrif) a chan ddau wasanaeth sgrinio am adroddiadau cam-drin yn UDA ac Iwerddon. Dim ond pan na nodir bod y cysylltiad yn gysylltiad rhyngrwyd cartref arferol (er enghraifft VPN, rhwydwaith trosglwyddo neu rwydwaith cynnal), pan fydd y cyfeiriad eisoes ar restr gyhoeddus o gam-drin, neu pan nad yw ein rhestrau ein hunain ar gael dros dro, y mae'r gwiriadau am adroddiadau cam-drin yn derbyn y cyfeiriad IP. Anfonir un o'r chwiliadau hyn fel ymholiad DNS heb ei amgryptio, felly gall rhwydweithiau rhyngom ni a'r gwasanaeth hwnnw ei weld.
• Cynnal: Canada. DPA ar waith.
• Copïau wrth gefn wedi'u hamgryptio oddi ar y safle: Dau ddarparwr storio, yn y Swistir (Zurich) ac yn y Ffindir (UE). Caiff copïau wrth gefn eu hamgryptio cyn iddynt adael ein gweinydd, ac nid oes gan yr un o'r darparwyr fynediad at yr allweddi.
• Monitro seilwaith: Monitro a rhybuddio, UDA / UE. Nid yw'n derbyn ond metrigau gweinydd; ni throsglwyddir unrhyw ddata personol aelodau.
• Danfon SMS: Codau dilysu ffôn a dilysu dau ffactor, UDA. Nid yw'n derbyn ond eich rhif ffôn a'r neges.
• Mapiau: Teils map ar gyfer nodweddion sy'n seiliedig ar leoliad, UDA. Nid yw'n derbyn ond ceisiadau teils map wedi'u hanhysbysu; ni rennir unrhyw ddata adnabod aelodau.
• Chwilio GIF: Chwilio GIF mewn negeseuon, UDA. Mae ein gweinydd yn anfon y geiriau rydych yn eu teipio yn y blwch chwilio GIF. Nid yw'n anfon eich enw, dynodydd eich cyfrif, dynodydd eich dyfais, na'ch cyfeiriad IP. Mae eich dyfais yn llwytho'r ddelwedd GIF ei hun gan y darparwr GIF, felly mae'r darparwr yn gweld eich cyfeiriad IP ar y pwynt hwnnw.
• Danfon e-bost: E-byst trafodol, UDA. Wedi'i ardystio o dan Fframwaith Preifatrwydd Data yr UE-UDA. Yn derbyn cyfeiriad e-bost y derbynnydd a chynnwys y neges at ddiben eu danfon yn unig.
• Hysbysiadau gwthio: Danfon hysbysiadau gwthio, UDA. Pan fyddwch yn mewngofnodi i'n ap, mae'n cofrestru tocyn gwthio ar gyfer eich dyfais gyda ni. I anfon hysbysiad atoch, rydym yn rhoi'r tocyn hwnnw a'r hysbysiad ei hun i'n gwasanaeth hysbysiadau gwthio. Gall hysbysiad gynnwys enw arddangos aelod arall ac, ar gyfer neges newydd, rhagolwg byr o'r hyn a ysgrifennodd. Ar iPhone, mae'r gwasanaeth yn trosglwyddo'r hysbysiad i wasanaeth gwthio Apple i'w ddanfon. Rydym yn anfon hysbysiadau i ddyfais gofrestredig hyd yn oed os yw eich ffôn wedi'i osod i beidio â'u dangos. Gallwch ddiffodd y rhan fwyaf o hysbysiadau yng ngosodiadau'r ap; rydym yn dal i anfon rhybuddion galwadau fel y gall galwadau sy'n dod i mewn ganu.
• Google Analytics for Firebase (Google LLC): Dadansoddeg ap a mesur hysbysebion, UDA. I ffwrdd oni bai eich bod yn ei droi ymlaen yn ein ap (gweler Adran 9). Pan fydd ymlaen, mae'n derbyn digwyddiadau'r ap, digwyddiad cofrestru, a manylion y ddyfais a'r ap fel model y ddyfais, y system weithredu, fersiwn yr ap a dynodydd ar gyfer eich gosodiad o'r ap. Ar Android, gall hefyd dderbyn ID hysbysebu eich dyfais, ond dim ond os byddwch yn troi Mesur hysbysebion ymlaen.
• Google Analytics a Google Ads (Google LLC): Dadansoddeg gwefan a mesur hysbysebion, UDA. Dim ond ar ôl i chi dderbyn y dewis cyfatebol yn ein baner cwcis: Dadansoddeg ar gyfer Google Analytics, Hysbysebu ar gyfer Google Ads. Maen nhw'n derbyn y tudalennau rydych yn ymweld â nhw ar ein gwefan, digwyddiad cofrestru sy'n dweud dim ond sut y gwnaethoch gofrestru (e-bost, Google neu Apple), dynodydd y clic ar yr hysbyseb os daethoch atom o hysbyseb Google, a manylion eich porwr a'ch dyfais, gan gynnwys eich cyfeiriad IP. Gall Google ddefnyddio'r data hysbysebu i fesur ein hysbysebion a phenderfynu pwy sy'n eu gweld, o dan bolisi preifatrwydd Google ei hun.
• Meta Pixel (Meta Platforms Ireland Limited, a Meta Platforms, Inc. yn UDA): Mesur hysbysebion ar y wefan, Iwerddon ac UDA. Dim ond ar ôl i chi dderbyn Hysbysebu yn ein baner cwcis. Mae'n derbyn y tudalennau rydych yn ymweld â nhw ar ein gwefan, digwyddiad cofrestru sy'n dweud dim ond sut y gwnaethoch gofrestru, dynodydd y clic os daethoch atom o ddolen Facebook neu Instagram, a manylion eich porwr a'ch dyfais, gan gynnwys eich cyfeiriad IP. Ar gyfer casglu ac anfon y data hwn, rydym ni a Meta Platforms Ireland Limited yn rheolyddion ar y cyd. Yna mae Meta yn ei ddefnyddio fel rheolydd annibynnol, gan gynnwys i fesur a darparu hysbysebion, o dan bolisi preifatrwydd Meta ei hun.

Rhestrau blocio lleol. Wrth gofrestru, rydym hefyd yn gwirio'r cyfeiriad IP sy'n cysylltu yn erbyn rhestrau blocio cyhoeddus a gedwir ar ein gweinyddion ein hunain, gan gynnwys rhestrau o rwydweithiau anhysbysu a chyfeiriadau dirprwy. Nid yw'r gwiriadau hyn yn anfon eich gwybodaeth at neb. Mae'r wefan hon yn cynnwys data IP2Proxy LITE sydd ar gael o https://lite.ip2location.com.

Nid yw darparwyr dadansoddeg a hysbysebu yn derbyn data nes i chi roi cydsyniad penodol: ar ein gwefan drwy ein baner cydsynio cwcis, ac yn ein ap drwy'r ddau ddewis dewisol a ddisgrifir yn Adran 9.

Atal Twyll Ar Draws Ein Gwasanaethau

Mae HoopFrog Inc. yn gweithredu HoopFrog a DateSteady. Er mwyn atal twyll, mae’r ddau wasanaeth yn rhannu ffurf unffordd wedi’i chymysgu o’r rhif ffôn, y cyfeiriad e-bost a’r cyfeiriad rhwydwaith a ddefnyddiwyd wrth gofrestru, ynghyd â gwybodaeth ynghylch a wrthodwyd y cofrestriad neu a ddilëwyd y cyfrif yn ddiweddarach; cedwir y cofnodion hyn am 180 diwrnod ac fe’u defnyddir i ddiogelu aelodau yn unig (buddiant dilys, Erthygl 6(1)(f) GDPR). Ar ein gwefannau, mae’r ffurflen gofrestru hefyd yn cadw cod dyfais ar hap yn eich porwr at yr un diben.

Cydymffurfiaeth Gyfreithiol

Rydym yn adolygu pob cais cyfreithiol am gydymffurfiaeth, yn herio ceisiadau rhy eang, yn datgelu'r lleiafswm angenrheidiol yn unig, a lle y caniateir, yn hysbysu'r defnyddwyr yr effeithir arnynt cyn cydymffurfio.

Trosglwyddiadau Busnes

Mewn uno neu gaffael, gall eich data gael ei drosglwyddo. Byddwn yn rhoi gwybod i chi o leiaf 30 diwrnod ymlaen llaw, a chewch ddileu eich cyfrif cyn i'r trosglwyddiad gael ei gwblhau.

Yr Hyn Nad Ydym Byth yn ei Wneud

• Nid ydym yn gwerthu eich data personol
• Nid ydym yn rhoi i hysbysebwyr eich enw, eich cyfeiriad e-bost, eich rhif ffôn, eich dyddiad geni, eich lluniau, eich negeseuon nac unrhyw beth o'ch proffil dyddio, gan gynnwys eich cyfeiriadedd rhywiol, eich hunaniaeth rhywedd na'ch crefydd
• Mae'r offer hysbysebu ar ein gwefan (Google Ads a'r Meta Pixel) yn aros i ffwrdd oni bai eich bod yn troi Hysbysebu ymlaen yn ein baner cwcis. Pan fyddant ymlaen, maen nhw'n cael gwybod pa dudalennau yr ymweloch â nhw ac a wnaethoch greu cyfrif
• Nid ydym yn creu proffiliau a gynhyrchir gan AI, ac nid ydym yn defnyddio cyfrifon awtomataidd na chyfrifon staff i efelychu diddordeb. Defnyddir nifer fach o gyfrifon prawf mewnol i brofi nodweddion yn unig, ac fe'u cedwir ar wahân i aelodau

Crynodeb: Mae rhai darparwyr gwasanaeth y tu allan i Ganada. Mae gennym fesurau diogelu ar gyfer pob trosglwyddiad trawsffiniol.

• UE/AEE i Ganada: Mae gan Ganada statws digonolrwydd o dan GDPR Article 45 ar gyfer sefydliadau y mae PIPEDA yn eu cwmpasu.
• Canada/UE i UDA: Cymalau Cytundebol Safonol (SCCs), Penderfyniad Gweithredu'r Comisiwn Ewropeaidd 2021/914 (Modiwl 2).
• Trosglwyddiadau'r DU: Cytundeb Trosglwyddo Data Rhyngwladol y DU (IDTA) neu Atodiad y DU i SCCs yr UE.
• VerifyMy (DU): Mesurau diogelu cytundebol rhwng Canada a'r DU.

Rydym yn rhoi mesurau diogelu cytundebol neu fesurau diogelu eraill ar waith i ddiogelu data personol a drosglwyddir y tu allan i Ganada, yn gyson â PIPEDA, Alberta PIPA, a Québec Law 25. Mae copïau o'n SCCs ar gael ar gais gan privacy@hoopfrog.com.

Trosglwyddiadau Rhyngwladol, Cofrestr Proseswyr (CP-F)

Mae'r tabl canlynol yn rhestru pob math o ddarparwr gwasanaeth sy'n derbyn data personol, y wlad dderbyn, y categorïau data dan sylw, a'r mesur diogelu y dibynnir arno ar gyfer trosglwyddo trawsffiniol. Byddwn yn rhoi enw unrhyw ddarparwr i chi ar gais.

Mae pob trosglwyddiad o'r DU, yr UE a Chanada i ddarparwyr gwasanaeth mewn trydydd gwledydd yn dibynnu ar Gymalau Cytundebol Safonol (2021/914) neu fesurau diogelu cymeradwy cyfatebol. Mae enwau ein darparwyr gwasanaeth a'n cytundebau prosesu data cyfredol ar gael ar gais i support@hoopfrog.com.

Crynodeb: Mae gennych hawliau eang dros eich data personol. Gellir arfer y rhan fwyaf ohonynt yn uniongyrchol yng ngosodiadau eich cyfrif.

Hawliau o dan GDPR (UE) a UK GDPR

• Hawl mynediad (Art. 15): Defnyddiwch "Lawrlwytho Fy Nata" yn y Gosodiadau ar gyfer allforio ar unwaith.
• Hawl i gywiro (Art. 16): Diweddarwch eich proffil yn y Gosodiadau ar unrhyw adeg.
• Hawl i ddileu (Art. 17): Defnyddiwch "Dileu Fy Nghyfrif" yn y Gosodiadau, neu cyflwynwch DSAR ffurfiol. Os oes rhywun wedi riportio neges neu eitem arall a anfonwyd gennych a'n bod yn dal i edrych i mewn iddi, rydym yn cadw'r un eitem honno am hyd at 30 diwrnod, neu hyd nes y caiff yr adroddiad ei gau os daw hynny'n gyntaf. Caiff gweddill eich data ei ddileu o hyd.
• Hawl i gyfyngu (Art. 18): Gofyn i ni gyfyngu ar sut rydym yn prosesu eich data mewn rhai amgylchiadau.
• Hawl i gludadwyedd data (Art. 20): Allforio JSON darllenadwy gan beiriant drwy "Lawrlwytho Fy Nata" yn y Gosodiadau.
• Hawl i wrthwynebu (Art. 21): Gwrthwynebu prosesu ar sail buddiant dilys. Cysylltwch â privacy@hoopfrog.com.
• Hawl i dynnu cydsyniad yn ôl: Ar unrhyw adeg, heb effeithio ar brosesu blaenorol.
• Hawl i beidio â bod yn ddarostyngedig i benderfyniadau awtomataidd yn unig (Art. 22): Caiff rhai penderfyniadau eu gwneud yn awtomatig (gweler Gwneud Penderfyniadau Awtomataidd uchod). Gall ein systemau fynnu gwiriad hunlun a chadw proffil yn gudd tra bo'r gwiriad hwnnw heb ei gwblhau. Gallant hefyd roi cyfrif ar stop pan fydd ein gwiriadau cofrestru neu'r sganio negeseuon yn ei ystyried yn risg uchel, ac atal cyfrif pan fydd llun yn cyfateb i ddeunydd cam-drin plant yn rhywiol hysbys neu pan fydd gwiriad oedran yn dangos bod yr aelod dan 18 oed. Mae person yn adolygu cyfrifon sy'n cael eu rhoi ar stop. Dim ond person a all osod cyfyngiad cymedroli ar gyfrif, a dim ond person a all godi'r stop, gydag un eithriad: gall llwyddo yn y gwiriad hunlun byw godi'r stop ar rai cyfrifon yn awtomatig (gweler Dilysu Hunlun). Gallwch ofyn i berson adolygu penderfyniad awtomataidd sy'n effeithio arnoch chi. Os yw eich cyfrif ar stop neu'n aros am wiriad hunlun, gallwch barhau i fewngofnodi a chyrraedd ein tudalen gymorth i ofyn am hynny.
• Hawl i gyflwyno cwyn: I'ch awdurdod goruchwylio cenedlaethol (gweler Adran 12).

Hawliau o dan PIPEDA ac Alberta PIPA (Canada)

• Hawl i gael mynediad at eich gwybodaeth bersonol
• Hawl i gywiro gwybodaeth bersonol anghywir
• Hawl i dynnu cydsyniad yn ôl ar gyfer prosesu nad yw'n hanfodol
• Hawl i gwyno i'r OPC, OIPC Alberta, neu OIPC British Columbia

Defnyddwyr Mecsicanaidd (LFPDPPP)

• Mae gennych hawliau ARCO: Mynediad, Cywiro, Canslo, a Gwrthwynebu
• Byddwn yn cydnabod eich cais ARCO o fewn 5 diwrnod busnes ac yn ymateb o fewn 20 diwrnod busnes
• Cewch dynnu cydsyniad yn ôl ar gyfer prosesu data nad yw'n hanfodol ar unrhyw adeg
• Cewch gyflwyno cwyn i'r Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno)
• Gweler ein Aviso de Privacidad am yr hysbysiad preifatrwydd Mecsicanaidd llawn

Defnyddwyr Awstralia (Privacy Act 1988 / APPs)

• Mae gennych yr hawl i gael mynediad at eich gwybodaeth bersonol, ei chywiro, a gofyn am ei dileu o dan yr Australian Privacy Principles (APPs)
• Byddwn yn ymateb i geisiadau mynediad o fewn 30 diwrnod
• Os ydym yn datgelu eich data yn drawsffiniol, rydym yn cymryd camau rhesymol i sicrhau bod mesurau diogelu cymaradwy ar waith (APP 8)
• Cewch gyflwyno cwyn i'r Office of the Australian Information Commissioner (OAIC) - oaic.gov.au
• Iwerddon, Data Protection Commission (DPC): dataprotection.ie | Ffôn: +353 (0)761 104 800 | E-bost: info@dataprotection.ie
• Gwlad yr Iâ, Persónuvernd (Awdurdod Diogelu Data): island.is/s/personuvernd | Ffôn: +354 510 9600 | E-bost: postur@personuvernd.is

Defnyddwyr Seland Newydd (Privacy Act 2020 / IPPs)

• Mae gennych yr hawl i gael mynediad at eich gwybodaeth bersonol, ei chywiro, a gofyn am ei dileu o dan yr Information Privacy Principles (IPPs)
• Byddwn yn ymateb i geisiadau mynediad o fewn 20 diwrnod gwaith
• Ni wneir datgeliadau trawsffiniol ond lle mae amddiffyniadau preifatrwydd cymaradwy yn bodoli (IPP 12)
• Cewch gyflwyno cwyn i'r Office of the Privacy Commissioner of New Zealand - privacy.org.nz

Ceisiadau Mynediad Gwrthrych Data (DSARs)

Cyflwynwch drwy Osodiadau eich dangosfwrdd neu anfonwch e-bost at privacy@hoopfrog.com. Rydym yn ymateb o fewn 30 diwrnod (20 diwrnod busnes ar gyfer defnyddwyr Mecsicanaidd o dan LFPDPPP). Gall fod angen dilysu hunaniaeth. Nid oes tâl am DSARs.

• Cwcis angenrheidiol: Dilysu, rheoli sesiynau, dewis cydsynio cwcis. Ni ellir eu hanalluogi.
• Cwcis dadansoddeg: Google Analytics, gwasanaeth dadansoddeg cynnyrch ac, ar rai tudalennau cyn i chi fewngofnodi, Microsoft Clarity. Ni chânt eu hactifadu ond ar ôl cydsyniad penodol drwy ein baner cwcis.
• Cwcis hysbysebu: Google Ads a'r Meta Pixel, a ddefnyddir i weld a yw ein hysbysebion yn denu aelodau newydd. Maen nhw i ffwrdd yn ddiofyn, a dim ond os byddwch yn troi Hysbysebu ymlaen yn ein baner cwcis y cânt eu troi ymlaen. Mae Adran 6 yn rhestru'r hyn y maen nhw'n ei dderbyn.
• Yn ein ap: mae fersiynau diweddar o'n ap yn cynnwys Google Analytics for Firebase. Mae wedi'i ddiffodd pan fyddwch yn gosod yr ap ac mae'n aros i ffwrdd oni bai eich bod yn ei droi ymlaen. Ar ôl i chi fewngofnodi, mae'r ap yn cynnig dau ddewis dewisol i chi. Gallwch newid y naill neu'r llall unrhyw bryd yn Gosodiadau → Preifatrwydd.
  • Dadansoddeg: mae'r ap yn anfon digwyddiadau i Google Analytics am sut mae'r ap yn cael ei ddefnyddio, er enghraifft pryd mae'n cael ei agor, am ba hyd mae'n cael ei ddefnyddio a phryd mae cyfrif yn cael ei greu, er mwyn i ni wella'r ap.
  • Mesur hysbysebion: mae'n gadael i offer hysbysebu Google gysylltu eich cofrestriad â hysbyseb, er mwyn i ni weld a ddaethoch chi atom drwy hysbyseb a stopio talu am hysbysebion nad ydynt yn gweithio. Dim ond sut y gwnaethoch gofrestru (e-bost, Google neu Apple) y mae'r digwyddiad cofrestru yn ei gynnwys. Nid ydym yn ei ddefnyddio i bersonoli hysbysebion, ac mae'r ap yn dweud wrth Google am beidio â'i ddefnyddio i bersonoli hysbysebion.
  Mae troi'r naill ddewis neu'r llall ymlaen yn troi Google Analytics for Firebase ymlaen, a thra bydd ymlaen mae hefyd yn cofnodi rhai digwyddiadau safonol yn awtomatig, fel agor neu ddiweddaru'r ap. Os yw Dadansoddeg i ffwrdd, mae'r ap yn dweud wrth Google am beidio â storio dynodwyr dadansoddeg amdanoch chi. Nid ydym yn ychwanegu eich enw, eich cyfeiriad e-bost, eich rhif ffôn na'ch ID aelod at y digwyddiadau hyn. Ar Android, gall meddalwedd Google ddarllen ID hysbysebu eich dyfais, ond dim ond os byddwch yn troi Mesur hysbysebion ymlaen. Nid yw'r ap iPhone yn gofyn am ganiatâd i'ch tracio, felly nid yw'n cael dynodydd hysbysebu Apple. Os byddwch yn diffodd y ddau ddewis, mae'r ap yn diffodd Google Analytics for Firebase eto.

Gallwch newid eich dewisiadau unrhyw bryd drwy'r ddolen gosodiadau cwcis yn y troedyn. Mae ein Polisi Cwcis yn rhestru pob cwci a ddefnyddiwn.

Crynodeb: Nid ydym yn derbyn gan VerifyMy ond canlyniad pasio/methu, nid eich dogfennau adnabod.

Pan fyddwch yn cwblhau dilysu oedran:

• Caiff eich e-bost ei amgryptio a'i anfon at VerifyMy ar gyfer dilysu cefndir
• Os yw'r dilysu cefndir yn annigonol, byddwch yn cwblhau llif diogel VerifyMy yn uniongyrchol gyda hwy
• Nid yw HoopFrog yn derbyn ond y canlynol: canlyniad Booleaidd (wedi'i ddilysu: ie/na), band oedran (18+), a thocyn cyfeirio wedi'i anhysbysu
• Nid yw HoopFrog yn derbyn nac yn storio eich dogfennau adnabod, ac nid oes ganddo fynediad atynt
• Ni ellir defnyddio'r tocyn cyfeirio wedi'i anhysbysu i ailadeiladu eich hunaniaeth

Llywodraethir y modd y mae VerifyMy yn casglu, yn defnyddio ac yn dileu eich data adnabod gan bolisi preifatrwydd VerifyMy ei hun: verifymy.io.

Crynodeb: Dilysu llun i gadarnhau bod eich proffil yn ddilys. Fel arfer mae'n ddewisol, ond efallai y byddwn yn gofyn i chi ei gwblhau. Ni chaiff unrhyw ddelweddau na fideos hunlun eu storio.

Beth ydyw: Nodwedd sy'n cymharu hunlun byw â'ch lluniau proffil er mwyn dilysu bod eich proffil yn ddilys. Gallwch ddewis ei gwblhau i ennill y bathodyn hunlun. Efallai y byddwn hefyd yn gofyn i chi ei gwblhau os bydd ein gwiriadau diogelwch awtomatig yn rhoi eich cyfrif ar stop dros dro, neu os bydd ein tîm diogelwch yn gofyn am wiriad hunlun.

Sut mae'n gweithio: Caiff delwedd hunlun ei dal a'i chymharu â'ch lluniau proffil gan ddefnyddio gwasanaeth cymharu wynebau trydydd parti yn yr UE (Iwerddon). Mae'r gymhariaeth yn cynhyrchu sgôr hyder rhifiadol. Lle mae'r gwiriad hunlun byw a ddisgrifir isod ar gael, rydym yn ei ddefnyddio yn lle hynny.

Gwiriad hunlun byw: Mae eich camera'n ffrydio fideo byr i'n darparwr cymharu wynebau (UE, rhanbarth Iwerddon) tra bo'r sgrin yn dangos hirgrwn a chyfres fer o fflachiadau lliw. Mae'r fideo'n mynd yn syth o'ch dyfais i'r darparwr ac nid yw'n mynd drwy ein gweinyddion. Mae'r darparwr yn gwirio bod person go iawn o flaen y camera ac yn anfon un ffrâm o'r fideo atom. Yna rydym yn defnyddio'r darparwr i gymharu'r ffrâm honno â'r prif lun cyhoeddus cymeradwy ar eich proffil. Ni ddefnyddir unrhyw lun arall. Dim ond ar gyfer y gymhariaeth honno y byddwn yn dal y ffrâm, ac nid ydym yn ei storio.

Yr hyn a gadwn o wiriad hunlun byw: y canlyniad, dau sgôr (pa mor hyderus oedd y darparwr fod person byw yn bresennol, a pha mor debyg oedd y ffrâm i'ch llun), pa lun a ddefnyddiwyd, pryd y cynhaliwyd y gwiriad, ac a oedd eich cyfrif ar stop ar y pryd ac a wnaeth y gwiriad godi'r stop. Os na fydd gwiriad yn llwyddo, rydym yn cadw cod byr sy'n nodi pam. Rydym hefyd yn cadw cofnodion wedi'u hasio o'r sesiwn, eich cyfeiriad rhwydwaith a'ch porwr. Nid ydym yn cadw'r fideo na'r ffrâm, ac nid ydym yn creu templed wyneb nac yn ychwanegu eich wyneb at unrhyw gasgliad.

Am ba hyd y byddwn yn ei gadw: Rydym yn dileu canlyniadau gwiriadau na lwyddodd 90 diwrnod ar ôl y gwiriad, a chanlyniadau gwiriadau a lwyddodd 3 blynedd ar ôl y gwiriad. Os yw'n ofynnol i ni yn ôl y gyfraith gadw cofnodion cyfrif, rydym yn eu cadw hyd nes y daw'r gofyniad hwnnw i ben. Pan fyddwch yn dileu eich cyfrif, caiff y canlyniadau hyn eu dileu ynghyd â'ch cofnodion dilysu eraill (gweler Adran 5).

Beth mae'r canlyniad yn ei olygu: Mae llwyddo yn dangos bod person byw wedi cwblhau'r gwiriad a'i fod yn debyg i'ch prif lun. Nid yw'n farn amdanoch chi. Mae llwyddo yn ychwanegu'r bathodyn hunlun at eich proffil, a chaiff y bathodyn ei dynnu os byddwch yn newid eich prif lun yn nes ymlaen. Os yw gwiriad diogelwch awtomatig wedi rhoi eich cyfrif ar stop dros dro, gall llwyddo godi rhai mathau o stop yn awtomatig. Mae mathau eraill o stop yn aros yn eu lle hyd nes y bydd person yn ein tîm diogelwch yn penderfynu. Os na fydd gwiriad yn llwyddo, os daw ei amser i ben neu os na chaiff ei orffen, nid oes dim yn newid ar eich cyfrif: mae unrhyw stop yn aros fel yr oedd, ac nid yw'r ymgais yn cael ei thrin fel arwydd o gamwedd. Gallwch roi cynnig arall arni, o fewn terfynau.

Data categori arbennig (GDPR Art. 9): Mae cymharu wynebau yn gyfystyr â phrosesu biometrig. Y sail gyfreithlon ar gyfer y prosesu hwn yw eich cydsyniad penodol (Art. 9(2)(a)). Ar gyfer y gwiriad hunlun llun, i'r rhan fwyaf o aelodau dyma'r cydsyniad i brosesu data sensitif, gan gynnwys geometreg wyneb, a roddwch wrth greu eich cyfrif; os nad yw gennym, rydym yn gofyn amdano cyn i'r gwiriad ddechrau. Ar gyfer y gwiriad hunlun byw, nid ydym yn dibynnu ar y cydsyniad a roesoch wrth gofrestru: rydym yn gofyn am eich cydsyniad penodol ar sgrin ar wahân y tro cyntaf y byddwch yn ei ddechrau, ac eto os ydych wedi ei dynnu'n ôl. Os nad ydych yn cytuno, nid yw'r gwiriad yn dechrau, a gallwch ofyn o hyd i berson adolygu unrhyw stop ar eich cyfrif. Gallwch dynnu cydsyniad yn ôl ar unrhyw adeg.

Storio data (gwiriad hunlun llun): Caiff delweddau hunlun eu prosesu dros dro a'u dileu yn syth ar ôl y gymhariaeth. Nid yw HoopFrog yn storio unrhyw ddelweddau hunlun na thempledi biometrig yn barhaol. Ni chedwir ond y statws dilysu (wedi'i ddilysu/heb ei ddilysu) a'r sgôr hyder rhifiadol.

Prosesydd trydydd parti: darparwr cymharu wynebau yn y cwmwl (caiff y data ei brosesu yn yr UE, rhanbarth Iwerddon), ar gyfer y gwiriad hunlun a'r gwiriad hunlun byw. Mae atodiad prosesu data'r darparwr yn gymwys. Eithrir y data o hyfforddiant AI y darparwr drwy optio allan sy'n cwmpasu ein cyfrif cyfan.

Eich hawliau: Gallwch dynnu eich cydsyniad yn ôl a thynnu eich bathodyn dilysu ar unrhyw adeg drwy Gosodiadau > Preifatrwydd. Ar ôl i chi dynnu'n ôl, caiff eich statws dilysu a'r sgoriau a storiwyd gyda'ch bathodyn eu dileu, a byddwn yn gofyn am gydsyniad eto cyn unrhyw wiriad yn y dyfodol. Caiff canlyniadau gwiriadau hunlun byw cynharach eu cadw am y cyfnodau a nodir uchod.

Crynodeb: Caiff negeseuon eu hamgryptio wrth gael eu cadw. Mae sganiwr awtomatig yn gwirio am gynnwys gwaharddedig. Gall sgôr risg ddigon uchel roi cyfrif ar stop yn awtomatig, ac mae cymedrolwr yn ei adolygu wedyn.

Amgryptio Negeseuon

Caiff pob neges ei hamgryptio wrth gael ei chadw gan ddefnyddio amgryptio safonol y diwydiant. Ni chaiff ei dadgryptio ond i'w danfon i'r derbynnydd bwriadedig ac ar gyfer sganio diogelwch. Nid ydym yn darllen negeseuon ar gyfer marchnata, profïlio, nac unrhyw ddiben arall.

Lluniau mewn Negeseuon

Ni ellir anfon lluniau mewn negeseuon preifat ar HoopFrog; mae'r nodwedd lluniau mewn sgwrs wedi'i hanalluogi. Caiff lluniau proffil ac oriel rydych yn eu llwytho i fyny i'ch cyfrif eu sganio am CSAM hysbys cyn eu cyhoeddi fel y disgrifir o dan gymedroli cynnwys.

Negeseua GIF

Mae'r dewisydd GIF yn defnyddio gwasanaeth chwilio GIF trydydd parti yn UDA.

Nid yw eich ap bellach yn cysylltu â'r darparwr GIF i chwilio. Mae'n gofyn i'n gweinydd, ac mae ein gweinydd yn gofyn i'r darparwr GIF. Mae ein gweinydd yn anfon y geiriau rydych yn eu teipio yn y blwch chwilio GIF, faint o ganlyniadau i'w llwytho, marciwr tudalen ar gyfer sgrolio, ein hallwedd darparwr ein hunain, label sy'n enwi HoopFrog fel yr ap sy'n gwneud y cais, a hidlydd cynnwys wedi'i osod i "medium" fel y cedwir canlyniadau i oedolion yn ôl. Nid yw'n anfon eich enw, dynodydd eich cyfrif, dynodydd eich dyfais, na'ch cyfeiriad IP. Am fod y chwiliad yn dod o'n gweinydd, mae'r darparwr yn gweld cyfeiriad ein gweinydd, nid eich un chi.

Caiff y ddelwedd GIF ei hun ei llwytho o hyd o weinyddion y darparwr GIF gan eich ffôn neu'ch porwr, yn y dewisydd ac yn y sgwrs fel ei gilydd. Ar yr eiliad honno mae'r darparwr yn derbyn eich cyfeiriad IP a gall weld pa GIF a lwythwyd. Mae polisi preifatrwydd y darparwr ei hun yn cwmpasu hynny, ac mae'n dweud y gall y darparwr ddefnyddio cyfeiriad IP a hanes chwilio ar gyfer ei hysbysebu ei hun. Os byddai'n well gennych beidio â rhannu hynny, peidiwch â defnyddio'r botwm GIF.

Mae ein gweinydd yn cadw canlyniadau GIF mewn storfa fyrhoedlog fel nad anfonir yr un chwiliad ddwywaith. Mae'r storfa'n defnyddio'r geiriau chwilio yn allwedd, nid pwy a chwiliodd. Rydym yn cyfrif faint o chwiliadau GIF y mae cyfrif yn eu gwneud, er mwyn atal camddefnydd. Nid ydym yn cadw cofnod o'r geiriau y chwiliwyd amdanynt gennych. Mae'r ddolen i GIF a anfonwch yn aros yn y neges, fel unrhyw gynnwys neges arall.

Sganio Negeseuon yn Awtomatig

Mae ein system gymedroli cynnwys awtomatig yn sganio negeseuon am: ymbil sgam, twyll ariannol, twyll rhamant, ceisiadau i symud oddi ar y platfform, casglu rhifau ffôn, iaith gas, cynnwys eglur, a bygythiadau. Sail gyfreithiol: buddiant dilys (diogelwch y platfform).

Gall y sganio weithredu ar gyfrif ar ei ben ei hun. Os yw sgôr risg gronnus cyfrif yn croesi ein trothwy mewnol, mae'r system yn rhoi'r cyfrif hwnnw ar stop heb i berson wirio hynny ymlaen llaw, ac mae cymedrolwr yn ei adolygu wedyn. Rydym yn trin hyn fel penderfyniad awtomataidd o fewn ystyr GDPR Article 22. Gallwch ofyn i ni gael person i'w adolygu a'i wrthdroi, a thra bo eich cyfrif ar stop gallwch barhau i fewngofnodi a chyrraedd ein tudalen gymorth i wneud hynny.

Gwneud Penderfyniadau Awtomataidd (GDPR Art. 22)

Rydym yn defnyddio systemau awtomataidd i gymedroli cynnwys a rennir ar ein platfform. Mae hyn yn cynnwys:

• Sgorio cydnawsedd: Yn seiliedig ar eich atebion holiadur, gan ddefnyddio algorithm sydd â sail ymchwil
• Cymedroli lluniau: Canfod cynnwys yn seiliedig ar AI gan wasanaeth cymedroli cwmwl, a gwiriadau hais CSAM hysbys, gan gynnwys Project Arachnid Shield (haisiau delweddau na ellir eu gwrthdroi yn unig)
• Gwiriad lluniau ar y we: mae gwasanaeth chwilio delweddau ar y we yn chwilio am gopïau o'r lluniau ar eich proffil cyhoeddus mewn mannau eraill ar y rhyngrwyd; caiff copïau a geir eu hychwanegu at asesiad diogelwch eich cyfrif
• Sgorio ymddiriedaeth: Yn seiliedig ar hanes eich cyfrif a'ch ymddygiad rhannu cynnwys

Gall y penderfyniadau awtomataidd hyn effeithio ar eich gallu i ddefnyddio rhai nodweddion. Mae gennych yr hawl i ofyn am adolygiad dynol o unrhyw benderfyniad awtomataidd sy'n effeithio'n sylweddol arnoch drwy gysylltu â privacy@hoopfrog.com.

Sganio Lluniau ar Sail Ymddiriedaeth

Rydym yn cynnal sgôr ymddiriedaeth yn seiliedig ar hanes rhannu cynnwys eich cyfrif. Rydym yn craffu'n fanylach ar gyfrifon newydd ac ar gyfrifon sydd â thoriadau cynnwys blaenorol. Gall cyfrifon sefydledig sydd â hanes glân gael llai o sganio awtomatig. Ni rennir y sgôr ymddiriedaeth hwn â defnyddwyr eraill ac fe'i defnyddir at ddibenion diogelwch y platfform yn unig.

Crynodeb: Cewch gwyno i'ch awdurdod diogelu data lleol. Byddwn yn rhoi gwybod i chi'n brydlon am unrhyw doriad.

Awdurdodau Goruchwylio

• Canada (Ffederal): Office of the Privacy Commissioner of Canada (OPC), priv.gc.ca
• Alberta: OIPC Alberta, oipc.ab.ca
• Columbia Brydeinig: Office of the Information and Privacy Commissioner for B.C. (OIPC BC), oipc.bc.ca
• Québec: Commission d'accès à l'information (CAI), cai.gouv.qc.ca
• Mecsico: Secretaría Anticorrupción y Buen Gobierno: gob.mx/buengobierno
• Y Deyrnas Unedig: ICO, ico.org.uk
• Yr Undeb Ewropeaidd: Eich DPA cenedlaethol, edpb.europa.eu
• Awstralia: Office of the Australian Information Commissioner (OAIC) - oaic.gov.au
• Seland Newydd: Office of the Privacy Commissioner - privacy.org.nz

Hysbysu am Doriad

Os digwydd toriad sy'n peri risg o niwed: hysbysu'r awdurdod goruchwylio perthnasol o fewn 72 awr (GDPR / UK GDPR); hysbysu'r defnyddwyr yr effeithir arnynt heb oedi afresymol lle bo risg uchel i hawliau a rhyddid; hysbysu'r OPC os oes risg wirioneddol o niwed sylweddol (PIPEDA); hysbysu OIPC Alberta heb oedi afresymol (Alberta PIPA); hysbysu'r OAIC (Awstralia) o fewn 30 diwrnod os yw'n debygol o arwain at niwed difrifol (cynllun Notifiable Data Breaches); hysbysu'r Office of the Privacy Commissioner of New Zealand cyn gynted ag y bo'n ymarferol os yw'n debygol o achosi niwed difrifol (Privacy Act 2020, Part 6A); cynnal cofnod toriadau am 24 mis o leiaf.

Crynodeb: Mae HoopFrog Inc. yn cydymffurfio â PIPEDA, Alberta PIPA, a Québec Law 25 gan ddefnyddio'r 10 Egwyddor Gwybodaeth Deg.

Rydym yn ddarostyngedig i PIPEDA, Alberta PIPA, a Québec Law 25. Rydym yn gweithredu'r 10 Egwyddor Gwybodaeth Deg:

1. Atebolrwydd: Swyddog Preifatrwydd yn privacy@hoopfrog.com
2. Nodi Dibenion: Adrannau 3 a 4
3. Cydsyniad: Cydsyniad ystyrlon cyn casglu, defnyddio, neu ddatgelu
4. Cyfyngu ar Gasglu: Casglu'r hyn sy'n angenrheidiol yn unig
5. Cyfyngu ar Ddefnyddio, Datgelu, a Chadw: Adran 5
6. Cywirdeb: Diweddaru yn y Gosodiadau ar unrhyw adeg
7. Mesurau Diogelu: Amgryptio safonol y diwydiant, rheolaethau mynediad, archwiliadau diogelwch
8. Bod yn Agored: Mae'r polisi hwn ar gael yn gyhoeddus yn /legal/privacy
9. Mynediad Unigol: Gosodiadau neu DSAR
10. Herio Cydymffurfiaeth: privacy@hoopfrog.com neu'r OPC / OIPC

Swyddog Preifatrwydd Enwebedig: HoopFrog Inc., 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canada | privacy@hoopfrog.com

Crynodeb: Os ydych yn byw yn Québec, cewch ofyn i ni roi'r gorau i ledaenu eich gwybodaeth bersonol ac i ddad-fynegeio dolenni iddi lle mae'r gyfraith yn caniatáu hynny.

O dan adran 28.1 o Ddeddf Québec ynghylch diogelu gwybodaeth bersonol yn y sector preifat (fel y’i diwygiwyd gan Law 25), mae gennych yr hawl i'w gwneud yn ofynnol i ni roi'r gorau i ledaenu eich gwybodaeth bersonol, neu i unrhyw hypergyswllt sydd ynghlwm wrth eich enw sy'n rhoi mynediad at y wybodaeth honno drwy fodd technolegol gael ei ddad-fynegeio neu ei ail-fynegeio, lle mae'r lledaenu yn groes i'r gyfraith neu i orchymyn llys, neu lle mae'n achosi anaf difrifol i chi mewn perthynas â'ch hawl i breifatrwydd neu enw da, anaf sy'n amlwg yn drech na'r budd cyhoeddus yn y wybodaeth neu'r hawl i ryddid mynegiant.

I wneud cais o’r fath, cysylltwch â'n Swyddog Preifatrwydd yn privacy@hoopfrog.com neu dewiswch “Gofyn am ddad-fynegeio peiriannau chwilio” ym mwydlen ceisiadau preifatrwydd eich dangosfwrdd. Rydym yn ymateb o fewn 30 diwrnod.

Crynodeb: Rydym yn cydymffurfio â chyfreithiau preifatrwydd taleithiau'r UDA gan gynnwys Deddf Preifatrwydd Defnyddwyr California. Nid ydym byth yn gwerthu eich data.

Er mai cwmni o Ganada yw HoopFrog Inc., rydym yn parchu'r hawliau preifatrwydd a roddir i drigolion yr UDA o dan gyfreithiau taleithiol cymwys, gan gynnwys:

• California (CCPA/CPRA): California Consumer Privacy Act, fel y'i diwygiwyd gan y California Privacy Rights Act
• Virginia (VCDPA): Virginia Consumer Data Protection Act
• Colorado (CPA): Colorado Privacy Act
• Connecticut (CTDPA): Connecticut Data Privacy Act
• Taleithiau eraill yr UDA sydd â deddfwriaeth preifatrwydd defnyddwyr

Eich Hawliau o dan y Cyfreithiau Hyn

Yn dibynnu ar eich talaith, efallai y bydd gennych yr hawl i:

• Wybod pa wybodaeth bersonol rydym yn ei chasglu, yn ei defnyddio, ac yn ei rhannu
• Ddileu eich gwybodaeth bersonol
• Gywiro gwybodaeth bersonol anghywir
• Optio allan o werthu neu rannu gwybodaeth bersonol
• Beidio ag wynebu gwahaniaethu am arfer eich hawliau
• Gludo eich data i wasanaeth arall

Ein Hymrwymiadau

• Nid ydym yn gwerthu eich gwybodaeth bersonol i unrhyw drydydd parti - byth.
• Nid ydym yn rhannu eich gwybodaeth bersonol ar gyfer hysbysebu ymddygiadol traws-gyd-destunol.
• Nid ydym yn defnyddio eich data personol i hyfforddi modelau AI neu ddysgu peirianyddol allanol.
• Nid ydym yn defnyddio gwybodaeth bersonol sensitif at ddibenion y tu hwnt i'r hyn sy'n angenrheidiol i ddarparu'r Gwasanaeth.
• Nid ydym yn ymwneud â phrofïlio sy'n cynhyrchu effeithiau cyfreithiol neu effeithiau sylweddol debyg heb eich cydsyniad penodol.

Categorïau o Wybodaeth Bersonol

O dan gategorïau'r CCPA, rydym yn casglu: dynodwyr (enw, e-bost), gwybodaeth fasnachol (cofnodion tanysgrifio), gweithgarwch rhyngrwyd (cofnodion defnydd, cwcis), lleoliad daearyddol (bras), a gwybodaeth bersonol sensitif (rhywedd, cyfeiriadedd rhywiol, credoau crefyddol neu athronyddol, barn wleidyddol, a tharddiad hiliol neu ethnig - a ddarperir yn wirfoddol gyda chydsyniad penodol; mae rhywedd, cyfeiriadedd, credoau a barn wleidyddol yn llywio gosod trefn ar gydnawsedd, ond nid yw ethnigrwydd yn gwneud hynny).

Arfer Eich Hawliau

I arfer unrhyw un o'r hawliau hyn, cysylltwch â'n Swyddog Preifatrwydd yn privacy@hoopfrog.com neu defnyddiwch yr offer Allforio Data a Dileu Cyfrif yng Ngosodiadau eich dangosfwrdd. Byddwn yn ymateb o fewn 45 diwrnod (neu 30 diwrnod lle bo'n ofynnol). Byddwn yn dilysu eich hunaniaeth cyn prosesu ceisiadau. Ni fyddwch yn dioddef gwahaniaethu am arfer eich hawliau.

Asiantau Awdurdodedig: Caiff trigolion California ddynodi asiant awdurdodedig i gyflwyno ceisiadau ar eu rhan. Rhaid i asiantau ddarparu awdurdodiad ysgrifenedig a gallwn ofyn am ddilysu hunaniaeth yr asiant a'r defnyddiwr fel ei gilydd.

Apelïadau: Os byddwn yn gwrthod eich cais, cewch apelio drwy gysylltu â privacy@hoopfrog.com gyda'r llinell bwnc “Privacy Rights Appeal.” Byddwn yn ymateb o fewn 60 diwrnod.

Crynodeb: Rydym yn cydymffurfio â chyfraith diogelu data ffederal Mecsico. Mae gan ddefnyddwyr Mecsicanaidd hawliau ARCO gydag amser ymateb o 20 diwrnod busnes.

Ar gyfer defnyddwyr ym Mecsico, mae HoopFrog Inc. yn cydymffurfio â'r Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) a'i Reoliadau.

Eich Hawliau ARCO

O dan yr LFPDPPP, mae gennych yr hawliau canlynol ynghylch eich data personol:

• Acceso (Mynediad): Gofyn am gopi o'r data personol sydd gennym amdanoch
• Rectificación (Cywiro): Gofyn am gywiro data personol anghywir neu anghyflawn
• Cancelación (Canslo): Gofyn am ddileu eich data personol pan nad yw bellach yn angenrheidiol at y dibenion y'i casglwyd ar eu cyfer
• Oposición (Gwrthwynebu): Gwrthwynebu prosesu eich data personol at ddibenion penodol

Sut i Arfer Eich Hawliau

Cyflwynwch eich cais ARCO i'n hadran data personol ddynodedig yn privacy@hoopfrog.com, neu defnyddiwch yr offer Allforio Data a Dileu Cyfrif yng Ngosodiadau eich dangosfwrdd. Rhaid i'ch cais gynnwys eich enw, disgrifiad o'r data dan sylw, ac unrhyw ddogfennau sy'n helpu i ddilysu eich hunaniaeth. Byddwn yn:

• Cydnabod ei fod wedi dod i law o fewn 5 diwrnod busnes
• Ymateb i'ch cais o fewn 20 diwrnod busnes o'r dyddiad y byddwn yn derbyn eich cais cyflawn
• Gellir ymestyn y cyfnod hwn unwaith am 20 diwrnod busnes ychwanegol os oes cyfiawnhad

Cydsyniad

O dan yr LFPDPPP, rydym yn prosesu eich data personol ar sail:

• Cydsyniad penodol: Ar gyfer data personol sensitif (cyfeiriadedd rhywiol, hunaniaeth rhywedd, credoau crefyddol neu athronyddol, barn wleidyddol, tarddiad hiliol neu ethnig) - a geir ar y pwynt lle y casglir pob categori
• Cydsyniad ymhlyg: Ar gyfer data nad yw'n sensitif sy'n angenrheidiol i ddarparu'r Gwasanaeth - sy'n ymhlyg yn eich defnydd parhaus ar ôl cael gwybod drwy'r polisi hwn a'n Aviso de Privacidad

Trosglwyddiadau Rhyngwladol

Gellir trosglwyddo eich data i Ganada (ein pencadlys) ac i broseswyr trydydd parti yn yr Unol Daleithiau a'r UE. Gwneir y trosglwyddiadau hyn yn unol ag Articles 36-37 yr LFPDPPP a chânt eu llywodraethu gan gytundebau prosesu data sy'n sicrhau amddiffyniad cyfatebol.

Aviso de Privacidad

Mae Aviso de Privacidad cyflawn yn Sbaeneg ar gael yn /legal/aviso-de-privacidad, fel sy'n ofynnol gan yr LFPDPPP.

Awdurdod Goruchwylio

Os nad ydych yn fodlon ar ein hymateb, cewch gyflwyno cwyn i'r Secretaría Anticorrupción y Buen Gobierno : gob.mx/buengobierno.

Crynodeb: Os ydych wedi'ch lleoli ym Mrasil, mae'r LGPD (Cyfraith Rhif 13,709/2018) yn rhoi hawliau penodol i chi dros eich data personol. Mae'r adran hon yn egluro'r hawliau hynny a sut rydym yn cydymffurfio.

Os ydych wedi'ch lleoli ym Mrasil, mae'r Lei Geral de Proteção de Dados (LGPD, Cyfraith Rhif 13,709/2018) yn rhoi hawliau penodol i chi ynghylch eich gwybodaeth bersonol. Mae'r adran hon yn egluro sut mae HoopFrog Inc. yn cydymffurfio â'r LGPD.

Sail Gyfreithiol ar gyfer Prosesu

Rydym yn prosesu eich data personol ar y seiliau cyfreithiol canlynol o dan yr LGPD: eich cydsyniad penodol (Article 7, I) ar gyfer prosesu dewisiadau dyddio a data personol sensitif; cyflawni contract (Article 7, V) ar gyfer darparu'r gwasanaethau platfform y gofynnoch amdanynt; a chydymffurfio â rhwymedigaethau cyfreithiol (Article 7, II) lle bo'n ofynnol gan y gyfraith gymwys.

Data Personol Sensitif

Gall dewisiadau dyddio a gwybodaeth am eich diddordebau perthynas fod yn gyfystyr â data personol sensitif o dan yr LGPD. Nid ydym yn prosesu'r data hwn ond ar sail eich cydsyniad penodol, a roddir gennych wrth gofrestru. Cewch dynnu'r cydsyniad hwn yn ôl ar unrhyw adeg drwy ddileu eich cyfrif.

Eich Hawliau o dan yr LGPD

Fel preswylydd ym Mrasil, mae gennych yr hawliau canlynol ynghylch eich data personol:

• Cadarnhad bod prosesu'n bodoli a mynediad at eich data
• Cywiro data anghyflawn, anghywir, neu hen
• Anhysbysu, blocio, neu ddileu data diangen neu ormodol
• Cludadwyedd eich data i ddarparwr gwasanaeth arall
• Dileu data a broseswyd gyda'ch cydsyniad
• Gwybodaeth am drydydd partiïon y rhannwyd eich data â hwy
• Gwybodaeth am y posibilrwydd o wrthod cydsyniad a'r canlyniadau
• Dirymu cydsyniad ar unrhyw adeg

I arfer unrhyw un o'r hawliau hyn, cysylltwch â'n Swyddog Diogelu Data yn privacy@hoopfrog.com. Byddwn yn ymateb o fewn 15 diwrnod yn unol â'r LGPD.

Trosglwyddiadau Data Rhyngwladol

Caiff eich data personol ei storio a'i brosesu yng Nghanada. Mae Awdurdod Diogelu Data Cenedlaethol Brasil (ANPD) yn cydnabod trosglwyddiadau i wledydd sydd â lefelau digonol o ddiogelu data. Mae PIPEDA Canada yn darparu lefel o amddiffyniad sy'n gymaradwy â'r LGPD. Cynhelir pob trosglwyddiad yn unol ag Article 33 yr LGPD.

Crynodeb: Rydym yn casglu eich rhif ffôn ar gyfer dilysu cyfrif a dilysu dau ffactor. Caiff ei amgryptio wrth gael ei gadw a'i brosesu gan ein darparwr danfon SMS. Cewch optio allan ar unrhyw adeg.

Beth Rydym yn ei Gasglu

Pan fyddwch yn darparu rhif ffôn symudol wrth gofrestru cyfrif, yn galluogi dilysu dau ffactor (2FA) drwy SMS, neu'n gofyn am ddilysu hunaniaeth ar gyfer cais hawliau preifatrwydd, rydym yn casglu ac yn prosesu eich rhif ffôn. Mae eich rhif ffôn:

• Wedi'i amgryptio wrth gael ei gadw gan ddefnyddio amgryptio AES-256-GCM
• Wedi'i hasio gan ddefnyddio SHA-256 at ddibenion chwilio a dad-ddyblygu
• Byth yn cael ei ddangos i ddefnyddwyr eraill nac yn cael ei rannu ar gyfer marchnata
• Wedi'i wirio yn erbyn cofnodion rhifo cyhoeddus: ar gyfer rhifau Canada, rydym yn chwilio am god ardal a chyfnewidfa'r rhif yng nghofnodion rhifo cyhoeddus Canada, ar ein gweinyddion ein hunain, i weld i ba gludwr y rhoddwyd y bloc rhifau ac ym mha dalaith. Nid yw'r gwiriad hwn yn anfon dim at neb.

Diben y Prosesu

Ni ddefnyddir eich rhif ffôn ond ar gyfer:

• Dilysu cyfrif: Cod SMS untro i ddilysu eich rhif ffôn wrth gofrestru
• Dilysu dau ffactor (2FA): Cod SMS untro i ddilysu eich hunaniaeth wrth fewngofnodi o ddyfais nad ymddiriedir ynddi
• Dilysu hunaniaeth: Cod SMS untro i gadarnhau eich hunaniaeth wrth gyflwyno Cais Mynediad Gwrthrych Data (DSAR) neu gais hawliau preifatrwydd arall
• Atal twyll wrth gofrestru: y gwiriad yn erbyn cofnodion rhifo cyhoeddus a ddisgrifir uchod, fel un o wiriadau diogelwch cofrestru

Nid ydym yn anfon negeseuon marchnata, hyrwyddo, nac ymgyrch gylchol drwy SMS.

Mathau ac Amlder Negeseuon SMS

Mae amlder y negeseuon yn amrywio yn ôl eich defnydd. Ni fyddwch yn derbyn negeseuon SMS ond pan fyddwch yn cychwyn gweithred sy'n gofyn am ddilysu. Yn nodweddiadol mae hyn yn cynnwys 1 neges am bob cofrestriad, 1–5 neges y mis ar gyfer mewngofnodi 2FA, ac anaml ar gyfer dilysu DSAR.

Gall cyfraddau negeseuon a data fod yn gymwys. Mae cyfraddau negeseua safonol eich cludwr symudol yn gymwys.

Prosesydd Data - ein darparwr SMS

Caiff negeseuon SMS eu danfon gan ddarparwr SMS yn UDA, sy'n gweithredu fel prosesydd data o dan Gytundeb Prosesu Data (DPA) gyda HoopFrog Inc.. Ar gyfer defnyddwyr yn yr UE/DU, mae'r DPA yn cynnwys Cymalau Cytundebol Safonol (SCCs) ar gyfer trosglwyddiadau data rhyngwladol. Nid yw'r darparwr yn prosesu eich rhif ffôn ond i ddanfon negeseuon SMS.

Cadw

• Rhif ffôn (wedi'i amgryptio): Fe'i cedwir tra bo'ch cyfrif yn weithredol. Caiff ei ddileu pan fyddwch yn dileu eich cyfrif, a beth bynnag dim hwyrach na dileu cofnod eich cyfrif yn llwyr 30 diwrnod wedi hynny
• Hais y rhif ffôn: Caiff ei ddileu gyda gweddill data eich cyfrif. Cedwir hais unffordd ar wahân gyda'n cofnodion cydsyniad SMS fel prawf bod cydsyniad i anfon negeseuon atoch wedi'i roi, fel y gellir olrhain cwyn ddiweddarach am rif yn ôl i'r cydsyniad y'i rhoddwyd oddi tano. Ni chaiff y cofnodion cydsyniad hynny eu dileu ar amserlen sefydlog
• Cofnodion danfon SMS: 90 diwrnod, yna eu dileu'n barhaol
• Codau dilysu: Maent yn dod i ben yn fuan ar ôl cael eu hanfon ac ni chânt eu storio ar ôl eu defnyddio

Optio Allan

Cewch roi'r gorau i dderbyn negeseuon SMS ar unrhyw adeg yn y ffyrdd canlynol:

• Ateb STOP i unrhyw neges o +1 (587) 805-1506
• Analluogi 2FA drwy SMS yng ngosodiadau eich cyfrif
• Cysylltu â support@hoopfrog.com

Os byddwch yn optio allan, cewch newid i 2FA sy'n seiliedig ar ap dilysu (TOTP) fel dewis arall.

Am ddatgeliadau SMS cyflawn gan gynnwys manylion cydymffurfio TCPA, CASL, CTIA, GDPR, ac Awstralia, Seland Newydd, Mecsico a Brasil, gweler ein Telerau & Amodau SMS / Negeseua.

Rydym yn rhoi mesurau technegol a threfniadol priodol ar waith i ddiogelu eich data personol rhag mynediad, newid, datgelu, neu ddinistrio heb awdurdod. Mae'r rhain yn cynnwys amgryptio wrth drosglwyddo a phan gaiff ei gadw, storio cyfrineiriau'n ddiogel, rheolaethau mynediad, archwiliadau diogelwch rheolaidd, a chopïau wrth gefn wedi'u hamgryptio.

Riportiwch bryderon diogelwch i security@hoopfrog.com neu /.well-known/security.txt.

Mae HoopFrog ar gyfer oedolion 18 oed a hŷn yn unig. Nid ydym yn casglu gwybodaeth bersonol yn fwriadol gan unrhyw un dan 18 oed.

• Os yw dyddiad geni a roddir i ni yn dangos bod rhywun dan 18 oed, rydym yn atal y cyfrif ar unwaith fel na ellir ei ddefnyddio, ac yn anfon e-bost at ddeiliad y cyfrif rhag ofn i'r dyddiad gael ei roi'n anghywir.
• Rydym hefyd yn gwirio cyfrifon presennol bob dydd ac yn atal unrhyw gyfrif sy'n perthyn i rywun dan 18 oed.
• Mae person yn adolygu pob cyfrif a ataliwyd oherwydd oedran. Os byddwn yn cadarnhau bod deiliad y cyfrif dan 18 oed, mae'r cyfrif yn aros ar gau ac rydym yn dileu ei wybodaeth bersonol, gan gadw dim ond yr hyn y mae'r gyfraith yn mynnu ein bod yn ei gadw, fel cofnodion o adroddiad i awdurdodau amddiffyn plant.
• Os byddwn yn cadarnhau bod gennym wybodaeth bersonol am blentyn dan 13 oed, rydym yn ei dileu o fewn 48 awr, yn unol â Deddf Diogelu Preifatrwydd Plant Ar-lein yr Unol Daleithiau (COPPA).

Os ydych yn credu bod plentyn neu berson ifanc yn defnyddio HoopFrog, neu os ydych yn rhiant neu'n warcheidwad ac am i wybodaeth plentyn gael ei dileu, cysylltwch â safety@hoopfrog.com. Gweler ein Polisi Diogelwch Plant.

Caiff newidiadau sylweddol eu hysbysu yn yr ap o leiaf 30 diwrnod cyn iddynt ddod i rym. Mae fersiynau blaenorol ar gael gan privacy@hoopfrog.com.

Pan fyddwch yn dileu eich cyfrif:

• Ar unwaith: caiff eich proffil ei guddio rhag pob defnyddiwr arall. Ni allwch fewngofnodi eto.
• O fewn 30 diwrnod: caiff cofnod eich cyfrif a'r data personol sy'n weddill eu dileu'n galed o'n prif gronfa ddata. Caiff eich proffil, eich lluniau, eich negeseuon a'ch atebion holiadur eu dileu cyn gynted ag y byddwch yn cadarnhau'r dileu.
• Eitem y mae rhywun wedi ei riportio: os bydd aelod arall yn riportio neges, llun neu eitem arall a anfonwyd gennych, rydym yn cadw'r un eitem honno, a'r adroddiad amdani, tra bo ein tîm diogelwch yn edrych i mewn i'r hyn a ddigwyddodd. Rydym yn ei dal hyd nes y caiff yr adroddiad ei gau neu am 30 diwrnod, pa un bynnag sy'n dod gyntaf. Caiff gweddill eich data ei ddileu o hyd yn unol â'r amserlen uchod
• Copïau wrth gefn: mae eich data'n aros yn ein copïau wrth gefn wedi'u hamgryptio ar ôl iddo gael ei ddileu'n llwyr o'r gronfa ddata fyw. Mae copïau wrth gefn yn bodoli fel y gallwn adfer y gwasanaeth ar ôl methiant. Cedwir hwy ar amserlen gylchdro, a dim ond unwaith y gellir ysgrifennu i'r copïau oddi ar y safle, felly nid ydym yn tynnu cofnodion unigol ohonynt. O'n proseswyr wynebau/lluniau, dim ond VerifyMy a all ddal data biometrig, a chaiff hwnnw ei ddileu yn unol â'i bolisi cadw ac â'n ceisiadau dileu; mae ein darparwr cymharu wynebau yn y cwmwl yn gweithredu'n ddi-gyflwr ac nid yw'n cadw unrhyw geometreg wyneb na thempledi biometrig o'n ceisiadau, ac nid yw'r darparwyr gwirio hais CSAM hysbys (gan gynnwys Project Arachnid Shield) yn prosesu ond haisiau delweddau na ellir eu gwrthdroi ac nid ydynt yn dal unrhyw ddata biometrig.
• Wedi'u cadw ar ôl dileu'r cyfrif (wedi'u ffugenwi): cofnodion cydsyniad nad ydynt yn adnabod unigolion ar gyfer prawf CASL/GDPR (7 mlynedd); signalau twyll wedi'u hanhysbysu ar gyfer canfod cylchoedd sgam; cofnodion ariannol sy'n ofynnol gan gyfraith treth (7 mlynedd).

• Swyddog Preifatrwydd: privacy@hoopfrog.com
• Diogelwch: security@hoopfrog.com
• Cymorth Cyffredinol: support@hoopfrog.com
• Cyfeiriad Post: HoopFrog Inc., Swyddog Preifatrwydd, 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canada