Patakaran sa Privacy

1. Panimula

Foodfy ("Kumpanya", "namin", "namin", "namin") ay nakatuon sa pagprotekta sa privacy at seguridad ng iyong personal na impormasyon. Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano namin kinokolekta, ginagamit, isiwalat, iniimbak, at pinangangalagaan ang iyong data kapag nakikipag-ugnayan ka sa Foodfy platform, kabilang ang aming website sa foodfy.ai, mga mobile application, API, merchant dashboard, mga serbisyo ng AI, drone delivery network, at lahat ng nauugnay na serbisyo at feature (sama-sama, ang "Platform").

This Privacy Policy applies to all users of the Platform worldwide, including Customers, Business Partners, Delivery Partners, Territory Partners, Corporate Account administrators and employees, Investors, Influencers, NutriLife users, and visitors. By accessing or using the Platform, you acknowledge that you have read, understood, and agree to the practices described in this Privacy Policy.

Gumagana ang Foodfy sa 250+ na bansa. Ang mga partikular na batas sa proteksyon ng data na naaangkop sa iyo ay maaaring mag-iba depende sa iyong lokasyon. Kung ang lokal na batas ay nagbibigay ng higit na proteksyon kaysa sa Patakaran sa Privacy na ito, ang lokal na batas ang mananaig. Ang mga pandagdag na probisyon sa rehiyon ay nakadetalye sa Seksyon 16.

2. Data Controller

Ang Foodfy ay ang data controller na responsable para sa iyong personal na data na naproseso sa pamamagitan ng Platform, maliban kung iba ang nakasaad. Para sa Foodfy for Work (Mga Corporate Account), gumaganap ang nag-enroll na organisasyon bilang controller ng data para sa personal na data ng empleyado, at gumaganap ang Foodfy bilang isang processor ng data sa kanilang ngalan.

Para sa mga katanungan sa proteksyon ng data, maaari kang makipag-ugnayan sa aming Data Protection Officer sa:

Email: [email protected]
Postal Address: Foodfy, Data Protection Officer, available kapag hiniling sa pamamagitan ng [email protected]

3. Impormasyong Kinokolekta Namin

We collect different categories of personal data depending on how you interact with the Platform and which services you use.

3.1 Lahat ng Gumagamit

Impormasyon ng Account: Buong pangalan, email address, numero ng telepono, petsa ng kapanganakan, litrato sa profile, at naka-encrypt na password.
Data ng Pagpapatunay: Mga kredensyal sa pag-log in, dalawang-factor na lihim ng pagpapatotoo at mga code sa pagbawi, mga token ng API, at mga tagatukoy ng session.
Device at Teknikal na Data: Uri ng device, operating system at bersyon, uri at bersyon ng browser, resolution ng screen, mga natatanging identifier ng device, impormasyon sa mobile network, IP address, at mga push notification token (Mga token ng Expo).
Usage Data: Mga page na binisita, mga feature na ginamit, mga query sa paghahanap, mga pattern ng pag-click, mga navigation path, tagal ng session, mga timestamp, mga nagre-refer na URL, at mga kaganapan sa pakikipag-ugnayan.
Data ng Lokasyon: Tinatayang lokasyon na nagmula sa IP address. Sa iyong tahasang pahintulot, tumpak na lokasyon ng GPS para sa paghahatid, pagtuklas sa malapit na negosyo, at mga feature na batay sa lokasyon.
Data ng Komunikasyon: Mga mensaheng ipinadala sa pamamagitan ng Platform, mga pakikipag-ugnayan sa suporta sa customer, feedback, at mga tugon sa survey.

3.2 Mga customer

Data ng Order: Mga item na na-order, history ng order, mga address ng paghahatid (kabilang ang pangalan ng gusali, kalye, apartment, palapag, entry code, at mga tagubilin sa paghahatid), mga kagustuhan sa order, mga espesyal na kinakailangan sa pagkain, at pinagmulan ng order (web, app, kiosk, QR, WhatsApp, meal plan).
Data ng Pagbabayad: Uri ng paraan ng pagbabayad, billing address, mga halaga ng transaksyon, at kasaysayan ng transaksyon. Ang buong mga numero ng card ng pagbabayad ay pinoproseso ng aming processor ng pagbabayad na sumusunod sa PCI DSS (Stripe) at hindi kailanman iniimbak sa mga server ng Foodfy.
Address Book: Mga naka-save na address ng paghahatid kabilang ang mga bahagi ng structured na address, mga coordinate ng GPS, mga Google Place ID, at mga naka-format na address.
Mga Kagustuhan: Mga paboritong negosyo, mga naka-save na item, mga kagustuhan sa pagkain, mga setting ng wika at pera.
Mga Review at Rating: Mga review ng produkto, rating ng negosyo, rating ng paghahatid, larawan, at komento.

3.3 Mga Kasosyo sa Negosyo

Impormasyon sa Negosyo: Legal na pangalan ng negosyo, trade name, subdomain, identifier ng pampublikong tindahan, uri ng negosyo (restaurant, grocery, parmasya, bulaklak, retail, supplier, brand), pisikal na address, numero ng telepono, email, at URL ng website.
Data ng Legal at Pananalapi: Tax identification name and number, legal entity type, banking details for payouts, and business registration documents.
Data ng Pagpapatakbo: Mga item sa menu, katalogo ng produkto, pagpepresyo, antas ng imbentaryo, oras ng pagpapatakbo, oras ng paghahanda, mga zone ng paghahatid, at mga configuration ng serbisyo.
Data ng Relasyon ng Customer: Mga profile ng CRM kabilang ang dalas ng pag-order ng customer, kabuuang gastos, mga marka ng RFM (Recency, Frequency, Monetary), yugto ng lifecycle, antas ng katapatan, status sa marketing opt-in, gustong wika, mga tag, at mga tala.
Data ng Empleyado: Staff member names, roles, employee codes, departments, designations, employment type, contact information, emergency contacts, banking details, identity documents, and HR records when using the People and HR feature.
Third-Party Integrations: Google Place ID, Google rating, mga profile sa social media (WhatsApp, Facebook), at data na ipinagpalit sa mga pinagsama-samang serbisyo (accounting software, mga platform ng paghahatid).
Data ng Franchise: Pag-uugnay ng brand ng franchise, mga outlet code, mga configuration ng maraming lokasyon, at analytics sa antas ng brand.

3.4 Mga Kasosyo sa Paghahatid

Pagpapatunay ng Pagkakakilanlan: Pagkakakilanlan na ibinigay ng pamahalaan, lisensya sa pagmamaneho, pagpaparehistro ng sasakyan, at patunay ng insurance.
Real-Time na Lokasyon: Na-update ang mga coordinate ng GPS sa panahon ng mga aktibong paghahatid para sa pagsubaybay sa order, pag-optimize ng ruta, at mga layuning pangkaligtasan.
Data ng Pagganap: Bilang ng mga nakumpletong order, tinanggihang order, oras ng paghahatid, natanggap na rating, at kasaysayan ng kita.
Data ng Paghahatid ng Drone: Para sa mga kasosyo sa paghahatid na may kakayahang drone: status ng kakayahan ng drone, uri ng runner, istatistika ng paghahatid, pagtatalaga ng DronePort, at mga log ng pagpapatakbo ng drone.

3.5 Mga Kasosyo sa Teritoryo

Pinamamahalaang Teritoryo: Nakatalagang antas ng teritoryo (Rehiyon, Bansa, Estado, Lungsod, Lugar), mga pagkakakilanlan ng teritoryo, at heyograpikong saklaw.
Mga Sukatan sa Pagganap: Mga rate ng onboarding ng negosyo, nabuong kita, mga marka ng kasiyahan ng kasosyo, at sukatan ng paglago ng teritoryo.
Data ng Application: Territory applicant profile information submitted during the application and onboarding process.

3.6 Mga User ng Corporate Account (Foodfy for Work)

Data ng Organisasyon: Legal na pangalan ng kumpanya, uri ng legal na entity, numero ng lisensya sa kalakalan, numero ng buwis, nakarehistrong address, impormasyon sa pakikipag-ugnayan sa pagsingil, at logo.
Data ng Empleyado: Pangalan ng empleyado, email, tungkulin (admin/manager/empleyado), departamento, cost center, numero ng sanggunian ng empleyado, balanse ng wallet, kasaysayan ng transaksyon ng pitaka, at katayuan sa trabaho.

3.7 Mga mamumuhunan

Profile ng Mamumuhunan: Katayuan ng akreditasyon, mga kagustuhan sa pamumuhunan, mga dokumento sa pagpapatunay ng pagkakakilanlan, at kasaysayan ng komunikasyon.
Aktibidad sa Pamumuhunan: Mga interes sa pamumuhunan, pakikilahok sa deal, halaga ng pamumuhunan, at kaugnay na sulat.

3.8 Mga Gumagamit ng NutriLife

Nangongolekta ang NutriLife ng sensitibong data sa kalusugan at biometric. Tingnan ang Seksyon 9 para sa detalyadong impormasyon.

3.9 Impormasyon mula sa Mga Third Party

Social media platforms when you sign in using social login (Google, Facebook, Apple).
Mga tagaproseso ng pagbabayad at mga institusyong pampinansyal para sa pag-verify ng transaksyon at pag-iwas sa panloloko.
Mga direktoryo ng pampublikong negosyo at mga rehistro ng pamahalaan para sa pag-verify ng negosyo at pagbuo ng direktoryo.
Open Food Facts at iba pang nutritional database para sa nutritional data ng produkto.
Third-party delivery platforms (Uber Eats, Deliveroo, Talabat, Keeta, Careem) for integrated order management.
Google Maps and Places API para sa data ng lokasyon, pagmamapa, at address.
Analytics at mga kasosyo sa advertising para sa pagsusuri ng trapiko sa website at pagsukat ng kampanya.

4. Legal na Batayan para sa Pagproseso

We process your personal data on the following legal bases, as applicable under the General Data Protection Regulation (GDPR) and similar frameworks:

Pagganap ng Kontrata: Kinakailangan ang pagproseso upang matupad ang aming mga obligasyon sa kontraktwal sa iyo, kabilang ang paggawa ng account, pagpoproseso ng order, paghawak sa pagbabayad, koordinasyon sa paghahatid, at pagbibigay ng mga feature ng Platform na iyong na-subscribe o hiniling.
Pagpayag: Pagproseso batay sa iyong malayang ibinigay, tiyak, may kaalaman, at hindi malabo na pahintulot. Nalalapat ito sa: tumpak na pagsubaybay sa lokasyon ng GPS, pagkolekta ng data sa kalusugan at biometric ng NutriLife (data ng espesyal na kategorya), mga komunikasyon sa marketing at mga email na pang-promosyon, hindi mahahalagang cookies at mga teknolohiya sa pagsubaybay, at pagsusuri ng larawan ng mga pagkain na pinapagana ng AI.
Lehitimong Interes: Kinakailangan ang pagproseso para sa aming mga lehitimong interes sa negosyo, sa kondisyon na ang mga interes na ito ay hindi na-override ng iyong mga pangunahing karapatan at kalayaan. Kabilang dito ang: Seguridad ng platform at pag-iwas sa panloloko, analytics at pagpapabuti ng serbisyo, mga personalized na resulta ng paghahanap at rekomendasyon (non-AI profiling), suporta sa customer at komunikasyon, at pagpapatupad ng aming Mga Tuntunin ng Serbisyo.
Legal na Obligasyon: Kinakailangan ang pagpoproseso para makasunod sa mga naaangkop na legal na kinakailangan, kabilang ang mga regulasyon sa buwis at accounting, anti-money laundering (AML) at mga kinakailangan sa know-your-customer (KYC), kaligtasan sa pagkain at mga regulasyon sa kalusugan ng publiko, pagpapanatili ng data na ipinag-uutos ng batas, at mga tugon sa mga kahilingan ng pamahalaan o regulasyon.
Vital Interest: Sa mga pambihirang pagkakataon, kinakailangan ang pagpoproseso upang maprotektahan ang isang tao ng mahahalagang interes, gaya ng mga sitwasyong pang-emergency na kinasasangkutan ng mga allergy sa pagkain, mga insidente sa kaligtasan, o mga emerhensiya sa kalusugan ng publiko.

5. Paano Namin Ginagamit ang Iyong Impormasyon

We use the personal data we collect for the following purposes:

5.1 Mga Pangunahing Pagpapatakbo ng Platform

Magbigay, magpanatili, magpatakbo, at pagbutihin ang Platform at lahat ng mga tampok at serbisyo nito.
Iproseso at tuparin ang mga order, pagbabayad, refund, at paghahatid.
Gumawa, patotohanan, at pamahalaan ang mga account ng user sa lahat ng uri ng user.
I-enable ang real-time na pagsubaybay sa order, koordinasyon sa paghahatid, at pagpapadala ng driver/drone.
Iproseso ang mga pagbabayad ng Kasosyo sa Negosyo at pagkakasundo sa pananalapi.
Pamahalaan ang mga subscription, benepisyo, at pagsingil ng Foodfy Gold.
Magpatakbo ng Foodfy for Work na mga corporate wallet, alokasyon, at pagsubaybay sa gastos.

5.2 Komunikasyon

Magpadala ng mga transaksyonal na komunikasyon kabilang ang mga pagkumpirma ng order, mga update sa paghahatid, mga resibo ng pagbabayad, at mga abiso sa account.
Magbigay ng suporta sa customer at tumugon sa mga katanungan sa lahat ng channel (email, in-app, WhatsApp, SMS).
With your consent, send promotional communications, marketing offers, and personalized recommendations.

5.3 Personalization at AI

I-personalize ang iyong karanasan sa pamamagitan ng mga resulta ng paghahanap na pinapagana ng AI, mga rekomendasyon sa negosyo, at mga suhestyon sa produkto.
Magbigay sa Mga Kasosyo sa Negosyo ng mga tool na pinapagana ng AI kabilang ang pag-optimize ng menu, pagtataya ng demand, awtomatikong pagbuo ng content sa marketing, at analytics ng customer.
Power NutriLife feature kabilang ang AI meal photo analysis, nutritional calculation, at personalized na dietary guidance.
Paganahin ang AI chatbots at automated na suporta sa customer.

5.4 Kaligtasan, Seguridad, at Pagsunod

Tuklasin, imbestigahan, at pigilan ang panloloko, pang-aabuso, hindi awtorisadong pag-access, at iba pang ilegal o nakakapinsalang aktibidad.
Verify the identity of Business Partners, Delivery Partners, Territory Partners, and Investors.
Sumunod sa mga naaangkop na legal na obligasyon, mga kinakailangan sa buwis, at mga mandato ng regulasyon.
Ipatupad ang aming Mga Tuntunin ng Serbisyo at iba pang mga kasunduan.

5.5 Analytics at Pagpapabuti

Magsagawa ng pinagsama-sama at hindi nakikilalang analytics upang maunawaan ang mga pattern ng paggamit at pagbutihin ang mga feature ng Platform.
Magsagawa ng pagsubok sa A/B at pananaliksik sa karanasan ng user.
Train and improve AI and machine learning models using anonymized and aggregated data.
Bumuo ng mga ulat sa katalinuhan ng negosyo at mga insight sa merkado.

6. Paano Namin Ibinabahagi ang Iyong Impormasyon

We share your personal data only as necessary to operate the Platform and provide our services. We do not sell your personal data to third parties.

6.1 Sa Iba Pang Mga Gumagamit ng Platform

Mga Kasosyo sa Negosyo: When you place an order, we share your name, delivery address, phone number, and order details with the relevant Business Partner to fulfill your order. Business Partners on Foodfy retain full ownership of their customer data and can export it at any time.
Mga Kasosyo sa Paghahatid: We share your delivery address, order pickup location, and necessary contact information with Delivery Partners to complete deliveries. Delivery Partner access to your data is limited to what is necessary for the current delivery.
Mga customer: Ang impormasyon ng Business Partner (pangalan, address, rating, menu, oras ng pagpapatakbo) ay ipinapakita sa publiko sa Platform upang paganahin ang pagtuklas at pag-order.

6.2 Sa Mga Tagabigay ng Serbisyo

We engage trusted third-party service providers who process data on our behalf under strict data processing agreements:

Stripe: Pagproseso ng pagbabayad, pagsingil sa subscription, at pagtuklas ng panloloko.
Cloudflare: Paghahatid ng nilalaman, proteksyon ng DDoS, at firewall ng web application.
Anthropic at OpenAI: AI at machine learning model inference para sa mga feature ng Platform AI. Ang data na ipinadala sa mga tagapagbigay ng AI ay pinoproseso sa ilalim ng kanilang mga tuntunin sa pagpoproseso ng data ng enterprise at hindi ginagamit upang sanayin ang kanilang mga pangkalahatang modelo.
Deepgram: Speech-to-text processing for voice-enabled features.
Twilio: SMS delivery and voice communication services.
Google: Maps, Places API, analytics, at mga serbisyo sa advertising.
Meta: Pamamahala ng kampanya sa advertising at pagsubaybay sa conversion.
Mga Provider ng Cloud Infrastructure: Pagho-host ng server, pag-iimbak ng data, at mga serbisyo sa pag-compute.

6.3 Sa Mga Platform ng Paghahatid ng Third-Party

When Business Partners use delivery platform integrations (Uber Eats, Deliveroo, Talabat, Keeta, Careem, and others), order data and necessary operational information is exchanged between the Platform and these third-party services to enable cross-platform order management. This sharing is initiated by the Business Partner and governed by the terms of each delivery platform.

6.4 Sa Accounting Integrations

When Business Partners connect accounting software (Xero, QuickBooks), financial transaction data, invoices, and business records are synchronized as configured by the Business Partner.

6.5 Para sa Mga Layuning Legal at Regulatoryo

When required by applicable law, regulation, legal process, subpoena, court order, or enforceable governmental request.
To enforce our Terms of Service and other agreements.
To protect the rights, property, safety, or security of Foodfy, our Users, or the public.
To detect, prevent, or address fraud, security, or technical issues.

6.6 Mga Paglilipat ng Negosyo

Kaugnay ng isang pagsasanib, pagkuha, muling pagsasaayos, pagkabangkarote, pagbebenta ng mga asset, o katulad na transaksyon sa korporasyon, maaaring ilipat ang iyong personal na data sa kumukuhang entity. Magbibigay kami ng abiso bago mapailalim ang iyong personal na data sa ibang patakaran sa privacy.

6.7 Sa Iyong Pahintulot

We may share your information for purposes not described in this Privacy Policy with your explicit consent.

7. Pagpapanatili ng Data

We retain your personal data for as long as necessary to fulfill the purposes for which it was collected, provide our services, and comply with legal obligations. Specific retention periods include:

Data ng Aktibo ng Account: Napanatili para sa tagal ng iyong account at 30 araw pagkatapos ng kahilingan sa pagtanggal ng account upang payagan ang pagbawi.
Mga Tala ng Order at Transaksyon: Pinananatili ng hindi bababa sa 7 taon upang sumunod sa mga regulasyon sa buwis, accounting, at pampinansyal sa mga naaangkop na hurisdiksyon.
Mga Tala ng Pagbabayad: Pinapanatili ayon sa kinakailangan ng mga pamantayan ng PCI DSS at mga regulasyon sa pananalapi, karaniwang 7 taon.
Data ng Kasosyo sa Negosyo: Napanatili sa tagal ng relasyon sa negosyo kasama ang legal na kinakailangang panahon ng pagpapanatili para sa mga talaan ng negosyo.
Data ng Kalusugan ng NutriLife: Pinapanatili habang aktibo ang iyong profile sa NutriLife. Sa kahilingan sa pagtanggal, permanenteng tatanggalin ang data ng kalusugan sa loob ng 30 araw, maliban kung kinakailangan ng batas ang pagpapanatili.
Data ng Subscription sa Foodfy Gold: Napanatili sa tagal ng subscription at 3 taon para sa paglutas ng hindi pagkakaunawaan sa pagsingil.
Data ng Empleyado ng Corporate Account: Napanatili para sa tagal ng pagpapatala ng empleyado at 1 taon pagkatapos alisin sa Corporate Account.
Mga Log ng Komunikasyon: Ang mga pakikipag-ugnayan sa suporta sa customer ay pinananatili sa loob ng 3 taon para sa kalidad ng kasiguruhan at paglutas ng hindi pagkakaunawaan.
Data ng Analytics: Ang pinagsama-sama at na-anonymize na data ng analytics ay maaaring mapanatili nang walang katiyakan dahil hindi nito nakikilala ang mga indibidwal.

When personal data is no longer needed and no legal obligation requires its retention, we securely delete or irreversibly anonymize it using industry-standard methods.

8. AI at Automated Decision-Making

Gumagamit ang Foodfy ng artificial intelligence at awtomatikong pagpoproseso sa maraming feature ng Platform. Nakatuon kami sa transparency tungkol sa kung paano pinoproseso ng mga teknolohiyang ito ang iyong data.

8.1 Paano Pinoproseso ng AI ang Iyong Data

Mga Personalized na Rekomendasyon: Sinusuri ng mga modelo ng AI ang iyong history ng order, gawi sa pagba-browse, lokasyon, at mga kagustuhan para magrekomenda ng mga negosyo, produkto, at alok. Ang pagproseso na ito ay batay sa lehitimong interes.
Search Ranking: Niraranggo ang mga resulta ng paghahanap gamit ang mga algorithm na isinasaalang-alang ang kaugnayan, distansya, kasikatan, mga rating, at mga signal ng pag-personalize.
Pagtataya ng Demand: Para sa Mga Kasosyo sa Negosyo, sinusuri ng AI ang makasaysayang data ng order, mga seasonal na pattern, lokal na kaganapan, at data ng panahon upang mahulaan ang demand. Gumagamit ito ng pinagsama-samang data ng negosyo.
Pag-optimize ng Menu: Iminumungkahi ng AI ang mga pagsasaayos sa pagpepresyo at mga pagbabago sa menu batay sa data ng mga benta, pagsusuri ng kakumpitensya, at mga kagustuhan ng customer. Ang mga panghuling desisyon ay palaging ginagawa ng Business Partner.
Pagtuklas ng Panloloko: Sinusuri ng mga automated system ang mga pattern ng transaksyon, impormasyon ng device, at mga signal ng pag-uugali upang matukoy ang potensyal na mapanlinlang na aktibidad. Ang mga na-flag na transaksyon ay maaaring suriin ng mga taong analyst.
NutriLife AI: Sinusuri ng AI ang mga larawan ng pagkain upang matantya ang nutritional content at bumubuo ng mga personalized na rekomendasyon sa pandiyeta batay sa iyong profile sa kalusugan. Tingnan ang Seksyon 9 para sa mga detalye.
Automated Marketing: Bumubuo ang AI ng content sa marketing, email campaign, at pampromosyong alok para sa Mga Kasosyo sa Negosyo batay sa segmentasyon ng customer at data ng asal.

8.2 Ang Iyong Mga Karapatan Tungkol sa Mga Automated Desisyon

Under applicable law (including GDPR Article 22), you have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. Where such automated decisions are made:

You have the right to obtain human intervention and review of the decision.
You have the right to express your point of view and contest the decision.
You may request an explanation of the logic involved in the automated decision.

To exercise these rights, contact us at [email protected].

8.3 AI Data Safeguards

Ang data na ipinadala sa mga third-party na tagapagbigay ng AI (Anthropic, OpenAI) ay pinoproseso sa ilalim ng mga kasunduan sa pagpoproseso ng data ng enterprise. Hindi ginagamit ang iyong data para sanayin ang kanilang mga pangkalahatang layunin na modelo ng AI.
Ang AI model training ng Foodfy ay gumagamit ng anonymized at pinagsama-samang data na hindi tumutukoy sa mga indibidwal na user.
Ang mga output ng AI ay probabilistic at ipinakita bilang mga mungkahi o pagtatantya, hindi mga tiyak na pagpapasiya.

9. Health at Biometric Data (NutriLife)

Pinoproseso ng NutriLife ang sensitibong data na nauugnay sa kalusugan at biometric na nangangailangan ng espesyal na proteksyon sa ilalim ng mga naaangkop na batas sa privacy. Ang seksyong ito ay nagbibigay ng detalyadong impormasyon tungkol sa kung paano namin pinangangasiwaan ang data na ito.

9.1 Mga Kategorya ng Nakolektang Data ng Kalusugan

With your explicit consent, NutriLife may collect and process the following categories of health data:

Mga Pisikal na Pagsukat: Timbang ng katawan, taas, porsyento ng taba ng katawan, circumference ng baywang, circumference ng balakang, at body mass index (BMI).
Vital Signs: Mga antas ng glucose sa dugo, pagbabasa ng presyon ng dugo, at tibok ng puso.
Mga Tagapahiwatig ng Pamumuhay: Ang tagal ng pagtulog, mga antas ng hydration, pang-araw-araw na bilang ng hakbang, mga antas ng enerhiya, mga antas ng stress, mood, at mga tagapagpahiwatig ng kalusugan ng digestive.
Impormasyon sa Pandiyeta: Mga entry sa talaarawan ng pagkain, mga litrato ng pagkain, calorie at macronutrient intake (protina, carbohydrates, fat, fiber, sugar, sodium), micronutrient intake (vitamins A hanggang B12, calcium, iron, potassium, at iba pa), dietary type, at food allergy.
Profile ng Kalusugan: Petsa ng kapanganakan, kasarian, antas ng aktibidad, mga layunin sa kalusugan (pagbaba ng timbang, pagtaas, pagpapanatili), target na timbang, mga kondisyong medikal, paggamit ng suplemento, pagbubuntis o katayuan sa pagpapasuso.
Data ng Pagsusuri ng AI: Mga larawan ng pagkain na sinuri ng AI, mga marka ng kumpiyansa, at mga pagtatantya sa nutrisyon na binuo ng AI.

9.2 Legal na Batayan at Pahintulot

Ang data ng kalusugan at biometric ay inuri bilang espesyal na data ng kategorya sa ilalim ng GDPR (Artikulo 9) at mga katumbas na batas sa buong mundo. Pinoproseso namin ang data na ito nang eksklusibo batay sa iyong tahasang pahintulot, na ibinibigay mo sa panahon ng NutriLife onboarding. Maaari mong bawiin ang iyong pahintulot anumang oras sa pamamagitan ng hindi pagpapagana ng NutriLife sa iyong mga setting ng account, na magreresulta sa pagtanggal ng iyong data sa kalusugan sa loob ng 30 araw.

9.3 Limitasyon ng Layunin

Your NutriLife health data is used strictly for the following purposes:

Kinakalkula ang iyong basal metabolic rate (BMR), kabuuang pang-araw-araw na paggasta sa enerhiya (TDEE), at mga naka-personalize na calorie at macronutrient na target.
Tracking your food diary entries and nutritional intake over time.
Pagbibigay ng mga suhestiyon sa pandiyeta na pinapagana ng AI at mga rekomendasyon sa plano ng pagkain.
Pagpapakita ng mga uso sa kalusugan at pag-unlad patungo sa iyong mga nakasaad na layunin.

9.4 Mahigpit na Proteksyon sa Data

Ang data ng kalusugan ng NutriLife ay naka-encrypt sa pahinga at nasa transit gamit ang AES-256 at TLS 1.3 encryption.
Ang data ng kalusugan ay iniimbak nang hiwalay mula sa pangkalahatang data ng Platform na may mga karagdagang kontrol sa pag-access.
HINDI ibinabahagi ang data ng kalusugan ng NutriLife sa mga kompanya ng insurance, employer, advertiser, o anumang third party para sa mga layuning walang kaugnayan sa pagbibigay ng serbisyo ng NutriLife.
HINDI ginagamit ang data sa kalusugan para sa pag-target sa advertising o ibinebenta sa mga ikatlong partido.
Ang pag-access sa data ng kalusugan sa loob ng Foodfy ay limitado sa mahahalagang tauhan at system sa isang mahigpit na batayan na kailangang malaman.

10. Foodfy Gold Subscription Data

When you subscribe to Foodfy Gold, we process additional data related to your membership:

Subscription Data: Uri ng plano, status ng subscription (aktibo, trial, naka-pause, nakansela, nag-expire), mga petsa ng pagsisimula at pagtatapos, mga petsa ng panahon ng pagsubok, at mga petsa ng pag-renew.
Data ng Pagbabayad: Stripe customer ID, Stripe subscription ID, payment method (last four digits and card type only), and billing history. Full card details are stored exclusively by Stripe.
Paggamit ng Benepisyo: Total orders placed with Gold benefits, delivery savings, discount savings, total calculated savings, and benefit redemption logs.

This data is processed to manage your subscription, apply benefits to eligible orders, calculate your savings, and provide you with subscription management features. Legal basis: performance of contract.

11. Corporate Account at Data ng Empleyado

Para sa Foodfy for Work (Mga Corporate Account), ibinabahagi ang mga responsibilidad sa pagproseso ng data:

11.1 Relasyon ng Data Controller

The enrolling organization (employer) acts as the data controller for employee personal data provided through the Corporate Account. Foodfy acts as a data processor, processing employee data solely as instructed by the employer and in accordance with the Foodfy for Work Data Processing Agreement.

11.2 Mga Nakolektang Datos

Pangalan ng empleyado, email address, at tungkulin sa loob ng Corporate Account (admin, manager, empleyado).
Departamento, cost center, at numero ng sangguniang empleyado ayon sa ibinigay ng employer.
Wallet balance, credit history, spending history, and refund records.
History ng order na ginawa gamit ang corporate wallet, kasama ang mga item na inorder at mga halaga.

11.3 Mga Pananagutan ng Employer

Responsable ang mga employer para sa: (a) pagkakaroon ng legal na batayan upang ibahagi ang data ng empleyado sa Foodfy; (b) pagpapaalam sa mga empleyado tungkol sa pagproseso ng data sa pamamagitan ng Platform; (c) pagtugon sa mga kahilingan sa karapatan sa data ng empleyado na may kaugnayan sa data na kontrolado ng employer; at (d) pagtiyak ng pagsunod sa mga naaangkop na batas sa pagtatrabaho at proteksyon ng data.

12. Drone Delivery Operational Data

When drone delivery services are used, the following additional data is processed:

Data ng Ruta at GPS: Mga landas ng paglipad ng drone, mga relay point sa mga lokasyon ng DronePort, mga coordinate ng GPS ng paghahatid, at tinantyang oras ng pagdating.
Data ng Kasosyo sa Paghahatid: Para sa mga kasosyo sa paghahatid na may kakayahang drone: real-time na lokasyon sa panahon ng mga aktibong paghahatid, mga istatistika ng paghahatid, at mga log ng pagpapatakbo.
Data ng DronePort: Mga sukatan ng paggamit ng DronePort, iskedyul ng pagpapanatili, at katayuan sa pagpapatakbo.
Data ng Paghahatid ng Customer: Kinakailangan ang tumpak na mga coordinate ng paghahatid para sa ligtas at tumpak na landing ng drone, na maaaring mas tumpak kaysa sa karaniwang paghahatid na nakabatay sa address.

Ang data ng paghahatid ng drone ay pinoproseso sa legal na batayan ng pagganap ng kontrata at, kung naaangkop, lehitimong interes sa pagpapanatili ng ligtas at mahusay na mga operasyon sa paghahatid. Ang real-time na data ng lokasyon ng Delivery Partners ay pinoproseso lamang sa panahon ng mga aktibong paghahatid.

13. Seguridad ng Data

Ang Foodfy ay nagpapatupad ng komprehensibo, nangunguna sa industriya na mga teknikal at pang-organisasyong hakbang upang protektahan ang iyong personal na data:

13.1 Mga Teknikal na Pag-iingat

Pag-encrypt ng lahat ng data sa transit gamit ang TLS 1.2+ (Ipapatupad ang HTTPS sa lahat ng endpoint ng Platform).
Ang pag-encrypt ng sensitibong data sa pahinga gamit ang AES-256 encryption.
Web application firewall (WAF) and DDoS protection powered by Cloudflare.
Content delivery network (CDN) na may edge caching para sa performance at seguridad.
Pagproseso ng pagbabayad na sumusunod sa PCI DSS sa pamamagitan ng Stripe, na walang imbakan ng buong numero ng card sa mga server ng Foodfy.
Two-factor authentication (2FA) available for all accounts and mandatory for privileged accounts.
Pagpapatotoo ng API gamit ang mga secure na token na may paglilimita sa rate at pagtuklas ng pang-aabuso.
Regular na awtomatikong vulnerability scanning at penetration testing.

13.2 Mga Pang-organisasyon na Pag-iingat

Mga kontrol sa pag-access na nakabatay sa tungkulin na tinitiyak na maa-access lang ng mga empleyado ang data na kinakailangan para sa kanilang function.
Multi-tenant na arkitektura ng data na may tukoy sa bansa na database sharding, na tinitiyak na ang data mula sa iba't ibang hurisdiksyon ay lohikal na pinaghihiwalay.
Mga kasunduan sa pagpoproseso ng data sa lahat ng third-party na service provider.
Regular na pagsasanay sa kaalaman sa seguridad para sa lahat ng tauhan na may access sa personal na data.
Mga pamamaraan sa pagtugon sa insidente at isang nakatuong pangkat ng seguridad.
Mga kasanayan sa pagliit ng data: kinokolekta lang namin ang data na kinakailangan para sa tinukoy na layunin.

While we implement robust security measures, no method of transmission over the internet or electronic storage is 100% secure. We cannot guarantee absolute security and encourage all users to take steps to protect their own accounts, including using strong, unique passwords and enabling two-factor authentication.

14. International Data Transfers

Gumagana ang Foodfy sa 250+ na bansa sa pamamagitan ng pandaigdigang imprastraktura nito at network ng Kasosyo sa Teritoryo. Ang iyong personal na data ay maaaring ilipat sa at maproseso sa mga bansa maliban sa iyong bansang tinitirhan. Kapag naglipat kami ng personal na data sa ibang bansa, nagpapatupad kami ng mga naaangkop na pag-iingat upang matiyak na mananatiling protektado ang iyong data:

Standard Contractual Clauses (SCCs): Para sa mga paglilipat mula sa EEA/UK patungo sa mga bansang walang sapat na desisyon, gumagamit kami ng European Commission-approved Standard Contractual Clauses.
Mga Kasunduan sa Pagproseso ng Data: Ang lahat ng mga third-party na service provider na nagpoproseso ng personal na data sa ngalan namin ay napapailalim sa mga komprehensibong kasunduan sa pagproseso ng data na kinabibilangan ng mga obligasyon sa proteksyon ng data, mga kinakailangan sa seguridad, at mga pananggalang sa paglipat ng cross-border.
Pagbabahagi ng Data na Partikular sa Bansa: Ang aming multi-tenant architecture ay gumagamit ng country-specific na database shards, na nangangahulugang ang data ng pagpapatakbo ay iniimbak at pinoproseso sa loob o malapit sa heyograpikong rehiyon ng may-katuturang Teritoryo, na pinapaliit ang mga paglilipat ng cross-border para sa pang-araw-araw na operasyon.
Mga Desisyon ng Sapat: Where available, we rely on adequacy decisions issued by relevant regulatory authorities.
Transfer Impact Assessments: We conduct transfer impact assessments for data transfers to countries without adequate data protection frameworks.

15. Ang Iyong Mga Karapatan sa Pagkapribado

Depende sa iyong lokasyon, mayroon kang iba't ibang mga karapatan tungkol sa iyong personal na data. Nakatuon ang Foodfy sa paggalang sa mga karapatang ito para sa lahat ng user sa buong mundo:

15.1 Mga Karapatan sa Pandaigdig

Anuman ang iyong lokasyon, lahat ng user ng Foodfy ay maaaring:

Access: Humiling ng kopya ng personal na data na hawak namin tungkol sa iyo sa isang structured, karaniwang ginagamit, na nababasa ng machine na format.
Pagwawasto: Humiling ng pagwawasto ng hindi tumpak, hindi kumpleto, o hindi napapanahong personal na data. Maaari mong direktang i-update ang karamihan ng impormasyon sa pamamagitan ng mga setting ng iyong account.
Pagtanggal: Humiling ng pagtanggal ng iyong personal na data, napapailalim sa mga lehitimong kinakailangan sa pagpapanatili (mga legal na obligasyon, paglutas ng hindi pagkakaunawaan, pag-iwas sa panloloko).
Paghihigpit: Hilingin na paghigpitan namin ang pagproseso ng iyong personal na data sa ilang partikular na sitwasyon.
Pagtutol: Tutol sa pagproseso ng iyong personal na data para sa mga layunin ng direktang marketing. Susunod kami kaagad sa lahat ng kahilingan sa pag-opt out.
Withdrawal of Consent: Where processing is based on consent, withdraw your consent at any time without affecting the lawfulness of prior processing.
Pagtanggal ng Account: Humiling ng kumpletong pagtanggal ng iyong account at nauugnay na personal na data. Ang mga kahilingan sa pagtanggal ng account ay pinoproseso sa loob ng 30 araw.

15.2 Paano Gamitin ang Iyong Mga Karapatan

You may exercise your rights by:

Pag-access sa mga setting ng iyong account para sa self-service na pamamahala ng data, mga pagbabago sa kagustuhan, at pagtanggal ng account.
Pag-email sa aming Data Protection Officer sa [email protected] kasama ang iyong kahilingan.
Pag-email sa [email protected] para sa pangkalahatang mga katanungan sa privacy.

We will verify your identity before processing requests and respond within the timeframe required by applicable law (typically 30 days, extendable by an additional 60 days for complex requests with prior notification to you).

16. Mga Karapatan sa Pagkapribado sa Rehiyon

The following supplemental provisions apply based on your location and the applicable data protection law:

16.1 European Economic Area at United Kingdom (GDPR / UK GDPR)

Kung ikaw ay nasa EEA o UK, mayroon kang mga sumusunod na karagdagang karapatan sa ilalim ng General Data Protection Regulation:

Portability ng Data: Tanggapin ang iyong personal na data sa isang structured, karaniwang ginagamit, na nababasa ng machine na format at ipadala ito sa isa pang controller.
Karapatang Maghain ng Reklamo: You have the right to lodge a complaint with your local data protection supervisory authority. A list of EEA supervisory authorities is available at ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
Awtomatikong Paggawa ng Desisyon: Karapatang hindi sumailalim sa mga desisyon na nakabatay lamang sa awtomatikong pagpoproseso na nagbubunga ng legal o katulad na makabuluhang mga epekto (GDPR Article 22). Tingnan ang Seksyon 8.2.
Opisyal ng Proteksyon ng Data: Ang aming DPO ay maaaring maabot sa [email protected] para sa anumang mga katanungang nauugnay sa GDPR.

16.2 California, United States (CCPA / CPRA)

Kung ikaw ay residente ng California, mayroon kang mga sumusunod na karapatan sa ilalim ng California Consumer Privacy Act (tulad ng sinusugan ng California Privacy Rights Act):

Karapatang Malaman: Humiling ng pagsisiwalat ng mga kategorya at partikular na piraso ng personal na impormasyon na aming nakolekta, ang mga pinagmumulan ng koleksyon, ang layunin ng negosyo para sa pagkolekta, at ang mga kategorya ng mga third party kung kanino namin ito ibinabahagi.
Karapatang Magtanggal: Humiling ng pagtanggal ng iyong personal na impormasyon, napapailalim sa mga pagbubukod ayon sa batas.
Karapatang Magtama: Humiling ng pagwawasto ng hindi tumpak na personal na impormasyon.
Karapatang Mag-opt Out sa Pagbebenta o Pagbabahagi: Hindi ibinebenta ng Foodfy ang iyong personal na impormasyon. Hindi kami nagbabahagi ng personal na impormasyon para sa cross-context behavioral advertising nang wala ang iyong pahintulot.
Karapatan na Limitahan ang Paggamit ng Sensitibong Personal na Impormasyon: Humiling ng limitasyon sa paggamit at pagsisiwalat ng sensitibong personal na impormasyon sa kung ano ang kinakailangan para sa mga layuning tinukoy.
Walang Diskriminasyon: We will not discriminate against you for exercising any of your CCPA/CPRA rights.

Sa naunang 12 buwan, hindi kami nagbenta ng personal na impormasyon gaya ng tinukoy ng CCPA/CPRA.

16.3 Brazil (LGPD)

Kung ikaw ay nasa Brazil, mayroon kang mga karapatan sa ilalim ng Lei Geral de Protecao de Dados (LGPD), kabilang ang karapatang: kumpirmasyon ng pagproseso, pag-access, pagwawasto, anonymization, portability, pagtanggal ng data na naproseso nang may pahintulot, impormasyon tungkol sa pagbabahagi, at ang karapatang magpetisyon sa Autoridade Nacional de Protecao de Dados (ANPD).

16.4 Asia-Pacific (PDPA at Mga Katumbas na Batas)

Kung ikaw ay nasa mga hurisdiksyon na may Personal Data Protection Acts o katumbas na batas (kabilang ang Singapore, Thailand, at iba pang mga bansa sa Asia-Pacific), mayroon kang mga karapatan na i-access, iwasto, tanggalin, paghihigpit, at portability ang iyong personal na data gaya ng ibinigay ng naaangkop na lokal na batas. Pinoproseso namin ang iyong data bilang pagsunod sa mga naaangkop na kinakailangan ng PDPA, kabilang ang pagkuha ng pahintulot kung kinakailangan at pagbibigay ng malinaw na paunawa ng mga aktibidad sa pagproseso ng data.

16.5 Gitnang Silangan at Hilagang Africa

Para sa mga user sa UAE, Saudi Arabia, at iba pang hurisdiksyon ng MENA, sumusunod kami sa mga naaangkop na regulasyon sa proteksyon ng data kabilang ang UAE Federal Decree-Law on Personal Data Protection, Saudi Arabia Personal Data Protection Law, at mga katumbas na balangkas ng rehiyon. Kabilang dito ang mga kinakailangan sa lokalisasyon ng data kung saan naaangkop.

16.6 Iba pang mga hurisdiksyon

Nakatuon ang Foodfy sa pagsunod sa mga batas sa proteksyon ng data sa lahat ng hurisdiksyon kung saan kami nagpapatakbo. Kung ang iyong hurisdiksyon ay may mga partikular na kinakailangan sa proteksyon ng data na hindi nakalista sa itaas, mangyaring makipag-ugnayan sa [email protected] para sa impormasyon tungkol sa kung paano namin pinoprotektahan ang iyong mga karapatan sa ilalim ng iyong lokal na batas.

17. Abiso sa Paglabag sa Data

Kung sakaling magkaroon ng paglabag sa personal na data na nagdudulot ng panganib sa iyong mga karapatan at kalayaan, ang Foodfy ay:

Ipaalam sa may-katuturang awtoridad sa pangangasiwa sa loob ng 72 oras pagkatapos malaman ang paglabag, gaya ng iniaatas ng GDPR Article 33 at mga katumbas na probisyon sa ibang hurisdiksyon.
Abisuhan ang mga apektadong indibidwal nang walang labis na pagkaantala kapag ang paglabag ay malamang na magresulta sa isang mataas na peligro sa kanilang mga karapatan at kalayaan, gaya ng iniaatas ng GDPR Article 34 at mga katumbas na probisyon.
Magbigay ng mga detalye ng uri ng paglabag, ang mga kategorya at tinatayang bilang ng mga paksa ng data at mga talaang apektado, ang mga posibleng kahihinatnan, at ang mga hakbang na ginawa o iminungkahi upang matugunan ang paglabag at mabawasan ang mga epekto nito.
Idokumento ang lahat ng mga paglabag sa personal na data, kabilang ang mga katotohanan, epekto, at mga aksyong remedial na ginawa, alinsunod sa aming panloob na rehistro ng paglabag.

Kung naniniwala kang nakompromiso ang iyong data, mangyaring makipag-ugnayan kaagad sa [email protected].

18. Mga Bata at Menor de edad

The Platform is not intended for use by individuals under the age of 18, or the age of digital consent in their jurisdiction (which may be lower, such as 16 in most EEA countries or 13 in the United States under COPPA). We do not knowingly collect personal information from children below the applicable age threshold.

Kung nalaman namin na hindi sinasadyang nakolekta namin ang personal na data mula sa isang bata na mas mababa sa naaangkop na limitasyon ng edad nang walang pahintulot ng magulang o tagapag-alaga, gagawa kami ng mga agarang hakbang upang tanggalin ang impormasyong iyon mula sa aming mga system. Kung naniniwala kang nakakolekta kami ng impormasyon mula sa isang bata, mangyaring makipag-ugnayan kaagad sa amin sa [email protected].

19. Mga Link at Serbisyo ng Third-Party

The Platform may contain links to third-party websites, applications, and services. This Privacy Policy does not apply to any third-party services, and Foodfy is not responsible for the privacy practices, content, or security of any third party. This includes Business Partner websites built using the Foodfy Website Builder, which may contain additional third-party integrations selected by the Business Partner.

We encourage you to review the privacy policy of every third-party service you interact with.

20. Mga Pagbabago sa Patakaran sa Privacy na Ito

We may update this Privacy Policy periodically to reflect changes in our practices, technology, legal requirements, or business operations. When we make material changes:

We will update the "Last updated" date at the top of this page.
We will provide prominent notice on the Platform.
Para sa mga materyal na pagbabago na makabuluhang nakakaapekto sa kung paano namin pinoproseso ang iyong data, aabisuhan ka namin sa pamamagitan ng email nang hindi bababa sa 30 araw bago magkabisa ang mga pagbabago.
Where required by law, we will obtain your consent to material changes in data processing practices.

Your continued use of the Platform after the effective date of any changes constitutes your acceptance of the updated Privacy Policy.

21. Makipag-ugnayan sa Amin

Kung mayroon kang anumang mga tanong, alalahanin, o kahilingan tungkol sa Patakaran sa Privacy na ito, iyong personal na data, o aming mga kasanayan sa proteksyon ng data, mangyaring makipag-ugnayan sa amin sa pamamagitan ng mga sumusunod na channel:

Opisyal ng Proteksyon ng Data: [email protected]
Mga Tanong sa Privacy: [email protected]
Mga Isyu sa Seguridad: [email protected]
Pangkalahatang Suporta: [email protected]
Website: foodfy.ai

We are committed to resolving any complaints about our collection or use of your personal data. If you have a complaint, please contact us first. If we are unable to resolve your concern, you have the right to lodge a complaint with your local data protection supervisory authority.