Patakaran sa Privacy

Email mo — para sa sign-in. Bago tumama sa database, hina-hash na ito (SHA-256 + secret pepper). Hindi namin tinatago ang plain email mo.

Phone number mo — para sa anti-farming gate (kailangan bago mag-report). Pareho ring hash na lang ang nasa database, hindi raw number.

Pangalan mo (firstName, lastName) — kung idadagdag mo. Display purpose lang.

Mga report mo: ruta, oras, status, dami ng pasahero, at lokasyon (lng/lat) kung saan ka nag-report.

Sukli mo at kasaysayan ng mga events.

Server access logs (IP address, app/browser version, oras) para sa debugging at anti-abuse — standard sa anumang backend.

Para makapag-sign in ka nang walang password (magic link sa email mo).

Para mailabas sa mapa ang real-time na status ng bawat ruta — pero hindi ka nakikilala bilang isang user.

Para matanggap mo ang Sukli at, sa hinaharap, ma-redeem mo.

Para malabanan ang fake reports: phone-number gate, rate limits, at credibility scoring.

Para matuklasan kung saan nag-crash o bumagal ang app, gamit ang server logs.

Hindi namin ibinebenta ang data mo. Tapos.

Kapag nag-report ka, ang nakikita lang ng kapwa commuter ay aggregate status ng ruta: kung mabilis / sakto lang / matagal, ilang reports sa nakaraang oras, at kung kailan ang pinakahuli. Hindi nakikita ang pangalan, email, numero, o eksaktong lokasyon ng kahit isang indibidwal na report.

Gumagamit kami ng infrastructure providers (server hosting at email delivery para sa magic link) na ginagamit lang para mapagana ang app.

Maaari kaming magbigay ng data kung utos ng batas — pero pipilitin namin munang protektahan ang privacy mo.

Account info: habang aktibo ang account mo — kapag nag-delete ka, agad na mabubura.

Mga report at Sukli: nananatili habang aktibo ang account; kapag nag-delete ka, mabubura din ang mga ito kasama ng account.

Magic-link at deletion tokens: nag-e-expire sa loob ng ilang minuto, single-use, at hina-hash na rin sa database.

Server access logs: panandalian, sapat lang para sa debugging at abuse review.

Aggregate status ng ruta sa mapa ay nananatili (hindi personal, walang identifier mo).

Tignan at i-edit ang pangalan o numero mo sa Profile.

Mag-sign out anumang oras — babalik ang account mo sa magic-link state.

I-delete ang account mo anumang oras sa Profile → "I-delete ang aking data", o sa sansasakay.com/delete-account (walang app). Agad na mabubura ang account, reports, Sukli, at personal data pagkatapos mong kumpirmahin.

Kopya ng data mo: i-email mo kami sa privacy@sansasakay.com; ipapadala namin sa loob ng 30 araw.

HTTPS in transit — pumupunta lang sa api.sansasakay.com.

Walang password. Magic link lang sa email mo, kaya ingatan mo ang inbox mo.

Hashed-only ang email at phone sa database (SHA-256 + secret pepper). Hindi naka-plain text.

Single-use ang magic-link token, may expiry, at hashed din sa database.

Rate limits: 5 magic-link requests bawat 15 minuto, 20 reports bawat oras.

Walang sistema na 100% ligtas. Kung may breach na may epekto sa'yo, ipa-alam namin agad.

Kapag may pagbabago sa patakarang ito, ipa-alam namin sa loob ng app o sa email mo.

Kung malaking pagbabago (hal., bagong klase ng data o bagong gamit), tatanungin ka ulit kung sumasang-ayon ka.

Ang petsa sa itaas ay ang huling beses na nabago ito.

Para sa tanong o kopya ng data mo: privacy@sansasakay.com.

Para mag-delete ng account nang walang app: sansasakay.com/delete-account.

Para sa security o abuse report: security@sansasakay.com.

Sasagot kami sa loob ng 7 araw.