Coinchi

Patakaran sa Privacy – Coinchi

Ang salin na ito ay para lamang sa impormasyon. Ang bersyong Aleman ang may legal na bisa.

Petsa: 3 Nobyembre 2026

1. Responsable sa pagproseso

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Alemanya
E-mail: ivan@pervushin.de · karagdagang detalye sa Impressum

2. Pangkalahatan

Ipinapaalam ng patakarang ito sa privacy ang pagproseso ng personal na data sa paggamit ng app na "Coinchi" at ng kaugnay na website na coinchi.co. Pinoproseso lamang ang personal na data kung kinakailangan ito para maibigay ang mga nilalaman at function (Art. 6(1)(b) GDPR) o kung may pahintulot (Art. 6(1)(a) GDPR).

3. Mga prinoprosesong data

Data ng account: Sa pagpaparehistro, iniimbak ang e-mail address, pangalan at apelyido (mga kinakailangang detalye) at isang password (bilang cryptographic hash lamang).

Mga resibo at recipe: Ang mga larawan ng resibo at recipe na kinukuha o ina-upload mo sa app ay pinoproseso upang makilala ang laman ng mga ito. Awtomatikong binubura ang mga file ng larawan pagkatapos ng 30 araw (tingnan ang seksyon 10); ang data ng resibo na nabasa mula sa mga ito ay nananatiling nakaimbak hanggang sa burahin mo ang mga ito o ang iyong account.

Pag-scan ng barcode: Ang mga na-scan na barcode ay iniimbak para sa iyo bilang kasaysayan ng pag-scan. Para sa paghahanap ng produkto, itinatanong ng aming server ang barcode sa mga pampublikong database ng produkto (Open Food Facts at mga kaugnay na proyekto, UPCitemdb); walang data tungkol sa iyo ang ipinapadala rito. Muli naming itinatanong sa ibang pagkakataon ang mga barcode na walang nahanap na resulta (Art. 6(1)(b) GDPR).

Larawan ng sangkap: Ang larawan ng listahan ng mga sangkap ay ipinapadala para sa pagkilala ng teksto gaya ng larawan ng resibo (seksyon 4) at hindi iniimbak kung wala ang iyong tahasang pahintulot.

Mga kontribusyon sa katalogo ng produkto: Kapag kumuha ka ng larawan ng mga sangkap para sa isang hindi kilalang barcode, iniimbak namin nang permanente, nang walang kaugnayan sa iyong account, ang barcode, ang pangalan ng produkto na nabasa mula sa larawan, ang mga nakilalang sangkap at allergen, pati na ang larawan. Pagkatapos nito, nakikita ng lahat ng user ang pangalan, mga sangkap at allergen; nananatiling panloob ang larawan at ginagamit para suriin at pagbutihin ang katalogo. Ipinapaalam ito ng app bago kumuha ng larawan. Ang legal na batayan ay ang iyong pahintulot (Art. 6(1)(a) GDPR). Ang pakete lamang ang kunan ng larawan, hindi ang mga tao o dokumento. Dahil hindi nakaugnay sa iyong account ang kontribusyon, pakisabi sa amin ang barcode sa address ng kontak para sa pagbawi ng pahintulot o pagbura.

Pagsasalin ng produkto: Ang mga pangalan ng produkto, ngunit hindi ang impormasyon tungkol sa iyong pagkatao, ay ipinapadala sa service provider na binanggit sa seksyon 4 para isalin sa wika ng iyong app at iniimbak bilang talaan ng pagsasalin.

Mga presyo ng komunidad: Nabubuhay ang Coinchi sa pagtulong ng mga na-scan na resibo sa lahat ng user sa paghahambing ng presyo. Para rito, ginagamit namin ang mga linya ng resibo ng lahat ng user sa dalawang paraan:

Sa aming database, nananatiling nakaugnay sa iyong account ang mga detalyeng ito upang mabura mo ang mga ito; sa ibang mga user, lumilitaw ang mga ito nang walang kaugnayan sa iyong pagkatao. Pakitandaan na sa ilang pagkakataon, ang tindahan, sangay at petsa nang magkakasama ay maaaring magbigay-daan sa mga hinuha, halimbawa para sa mga taong nakakaalam kung kailan at saan ka namimili. Ang layunin ay ang paghahambing ng presyo para sa lahat ng user, ang pagsusuri ng pagiging kapani-paniwala at ang pagpapabuti ng app. Ang legal na batayan ay ang aming lehitimong interes at ng komunidad sa isang magkakasamang paghahambing ng presyo (Art. 6(1)(f) GDPR). Maaari kang tumutol dito anumang oras (Art. 21 GDPR, e-mail sa responsable) o magbura ng mga indibidwal na resibo. Kapag binura mo ang isang resibo o ang iyong account, hindi na isasama ang mga linya nito sa mga paghahambing ng presyo, mungkahi at pagsusuri; ang mga naka-cache na pagsusuri ay muling kinakalkula nang hindi lalampas sa 15 minuto.

Mga ibinahaging video ng recipe: Kapag nagbahagi ka ng video sa app, ipinapadala ito sa service provider na binanggit sa seksyon 4 para sa pagkilala ng boses at larawan at hindi namin iniimbak. Magbahagi lamang ng mga video na pinapayagan kang gamitin.

Coins: Para sa mga pag-scan ng resibo, pag-scan ng barcode, mga pagwawasto at mga kontribusyon sa katalogo ng produkto, iniimbak namin ang aksyon, mga puntos at oras sa iyong account hanggang sa burahin mo ito (Art. 6(1)(b) GDPR). Sa mga kontribusyon, walang barcode o produkto ang nasa talaan.

Data ng paggamit: Sa pagtawag sa API, pinoproseso ang teknikal na kinakailangang data ng koneksyon (IP address, oras, tinawag na endpoint).

4. Pagkilala ng teksto na pinapagana ng AI (OCR)

Upang makilala ang mga produkto, presyo at nilalaman ng recipe, ipinapadala ang mga na-upload na larawan o teksto sa API ng MiniMax (api.minimax.io). Naka-encrypt (TLS) ang paghahatid. Ayon sa patakaran sa privacy ng API nito (hanggang 30.03.2026), ang provider ay ang Nanonoble Pte. Ltd., Singapore (MiniMax group); ayon sa provider, iniimbak ang data sa isang data center sa USA at doon pinoproseso ng provider o ng mga service provider nito. Batay sa sarili nitong pahayag, ibinabatay ng provider ang paglilipat sa mga third country na ito sa mga standard contractual clause at sa isang cloud data center na sertipikado sa ilalim ng EU-US Data Privacy Framework (Art. 46 GDPR). Makakakuha ka ng kopya ng mga garantiya kapag hiniling mo sa responsable. Mangyaring kumuha lamang ng larawan ng mga resibong walang nababasang numero ng card o account. Ang pagproseso ay nakabatay sa Art. 6(1)(b) GDPR (pagtupad ng kontrata — ang pagkilala ang pangunahing function ng app). Nalalapat ito sa pag-scan ng resibo gayundin sa pag-scan ng recipe sa mga shopping list (larawan ng isang recipe kung saan nakikilala ang mga sangkap para sa isang shopping list).

5. Pakikipag-ugnayan

Kapag sumulat ka sa amin sa pamamagitan ng e-mail, iniimbak namin ang iyong e-mail address at mensahe upang masagot ang iyong kahilingan (Art. 6(1)(b) o (f) GDPR). Inihahatid sa amin ang mensahe sa pamamagitan ng aming e-mail provider (lima-city, web hosting at mail service provider sa Alemanya). Mayroon ding contact form sa web app.

6. Mga sambahayan at ibinahaging nilalaman

Maaari kang gumawa ng mga profile ng sambahayan sa app at mag-imbita ng ibang rehistradong user gamit ang kanilang e-mail address (tungkulin: Admin, Miyembro o Tagamasid). Ang imbitasyon ay alok: ang inimbitahan ay magiging miyembro at makikita lamang ang nilalaman ng sambahayan kapag tinanggap niya ang imbitasyon sa app; hanggang noon, makikita lamang niya ang pangalan ng sambahayan, ang tungkulin at kung sino ang nag-imbita sa kanya. Kapag tumanggi siya, binubura ang imbitasyon; binubura namin ang mga imbitasyong hindi nasagot pagkalipas ng 30 araw. Hindi namin sinasabi sa nag-imbita kung may account para sa isang e-mail address. Bilang alternatibo, maaaring sumali ang isang tao sa sambahayan nang mag-isa gamit ang code ng imbitasyon. Nakikita ng mga miyembro ng isang sambahayan ang mga nilalamang ibinahagi sa sambahayan (mga resibo at ang laman ng mga ito, mga shopping list, mga pagsusuri) pati ang pangalan o e-mail address ng iba pang miyembro; ang mga larawan ng resibo ay makukuha lamang ng may-ari at ng mga aktibong miyembro ng sambahayan. Para sa pagiging masusubaybayan at seguridad, nagtatala ang app ng mga pagbabago sa sambahayan (hal. imbitasyon, pagsali, pagtanggi, pag-alis ng miyembro, pagbabago ng tungkulin) kasama ang oras at ang kasangkot na user, sa simula ay may karagdagang IP address at identifier ng browser/device (Art. 6(1)(f) GDPR); inaalis ang IP address at identifier pagkalipas ng 90 araw, at ang natitirang bahagi ng talaan ay nananatili hanggang sa mabura ang account o sambahayan. Ang legal na batayan ay Art. 6(1)(b) GDPR (paggamit ng function ng sambahayan sa iyong inisyatiba). Magbahagi lamang ng nilalaman sa mga taong pinagkakatiwalaan mo; maaari mong alisin ang mga miyembro o umalis sa sambahayan anumang oras. Sa pagbura ng iyong account, aalisin ang iyong mga pagiging miyembro, shopping list at resibo; nalalapat din ito sa mga resibong ibinahagi mo sa mga miyembro ng sambahayan. Buburahin din ang sambahayang ginawa mo.

7. Pag-sign in gamit ang Google

Boluntaryo ang pag-sign in gamit ang Google; maaari kang magrehistro gamit ang e-mail address at password sa halip. Kapag pinili mo lamang ang "Magpatuloy gamit ang Google" ka ire-redirect sa Google. Ang tatanggap o provider ay ang Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; pinoproseso ng Google ang data sa sarili nitong pananagutan (kabilang ang iyong IP address at ang iyong Google sign-in) at maaari itong ilipat sa Google LLC sa USA. Para sa Google LLC, may adequacy decision ang EU Commission (EU-US Data Privacy Framework, Art. 45 GDPR), hangga't ito ay sertipikado sa ilalim nito. Tumatanggap kami mula sa Google ng pangalan, e-mail address, Google account ID, ang pahiwatig kung kumpirmado ang e-mail address, at ang address ng iyong larawan sa profile (Art. 6(1)(b) GDPR). Hindi iniimbak ang address na ito at hindi nilo-load o ipinapakita sa app ang larawan sa profile; kaya walang pagkuha mula sa mga server ng Google. Sa halip, nagpapakita ang app ng avatar na may iyong mga inisyal.

8. Pagsubaybay sa mga error (Sentry)

Para sa pagsubaybay sa mga error, gumagamit kami ng sarili naming pinapatakbong Sentry instance (Art. 6(1)(f) GDPR; lehitimong interes: matatag at ligtas na operasyon). Kapag may error, ipinapadala ang mensahe ng error, teknikal na kapaligiran (hal. browser, operating system) at ang address ng tinawag na pahina; bukod pa rito, sa humigit-kumulang 10 % ng mga pagbubukas ng pahina sa web, ipinapadala ang data ng performance (address ng pahina, oras ng pag-load). Sa mga error sa pagpapakita ng web app, ipinapadala rin ang iyong user ID; hindi namin ipinapadala ang e-mail address at username; dahil sa teknikal na dahilan, natatanggap ng instance ang iyong IP address kapag nagpapadala. Awtomatikong binubura ang mga event pagkalipas ng 30 araw.

9. Hosting

Ang data ng app ay iniimbak sa mga server ng Hetzner Online GmbH (Alemanya). May kasunduan sa pagpoproseso ng data (data processing agreement) sa provider.

10. Panahon ng pag-iimbak

Ang data ng account at dokumento ay iniimbak hanggang sa mabura ang account o hanggang alisin mo ang data sa app. Awtomatikong binubura ang mga file ng larawan ng iyong mga resibo pagkalipas ng 30 araw; ang data na nabasa mula sa mga ito ay nananatili hanggang sa mabura ang account. Ang mga kontribusyon sa katalogo ng produkto kasama ang larawan ay nananatiling nakaimbak hanggang bawiin mo ang pahintulot o hanggang maalis ang entry. Ang mga linya ng resibo na ginagamit bilang mga presyo ng komunidad ay binubura kasama ng kaukulang resibo o ng iyong account. Bilang patunay ng iyong pagsang-ayon, iniimbak namin ang oras at bersyon ng mga tinanggap na tuntunin (Art. 6(1)(c) kaugnay ng Art. 7(1) GDPR). Ang data ng koneksyon (IP address) sa mga log ng web server ay binubura nang hindi lalampas sa 14 na araw, ang mga log ng aplikasyon pagkalipas ng 7 araw; ang IP address at identifier ng browser/device sa mga entry ng talaan ng sambahayan pagkalipas ng 90 araw, ang mga event ng error sa Sentry pagkalipas ng 30 araw. Binubura namin ang mga mensahe sa pamamagitan ng contact form nang hindi lalampas sa 12 buwan. Sa mga update ng programa, gumagawa kami ng backup ng database; binubura ang mga backup na ito pagkalipas ng 14 na araw, kaya ang mga nabura nang account ay hindi na rin kasama roon nang hindi lalampas sa panahong iyon (Art. 6(1)(f) GDPR, seguridad ng data).

11. Ang iyong mga karapatan

May karapatan kang makakuha ng impormasyon (Art. 15), pagwawasto (Art. 16), pagbura (Art. 17), paghihigpit sa pagproseso (Art. 18), data portability (Art. 20) at pagtutol (Art. 21 GDPR). Bukod dito, may karapatan kang magreklamo sa isang awtoridad sa pangangasiwa sa proteksyon ng data, hal. ang Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de), ang awtoridad na may hurisdiksyon sa amin. Maaari mong gamitin nang direkta sa app ang pagkuha ng impormasyon at data portability (JSON export) pati ang pagbura ng iyong account kasama ang lahat ng data; bilang alternatibo sa pamamagitan ng e-mail, tingnan ang Burahin ang account at data.

Pinakamainam na ipadala ang mga kahilingan tungkol sa iyong mga karapatan sa pamamagitan ng e-mail sa ivan@pervushin.de, kung maaari mula sa e-mail address ng iyong account; kung hindi, maaari kaming humingi ng naaangkop na patunay ng pagkakakilanlan. Sinasagot namin ang mga kahilingan nang walang labis na pagkaantala, nang hindi lalampas sa isang buwan mula sa pagtanggap (Art. 12(3) GDPR). Sa mga kumplikado o maraming kahilingan, maaaring mapalawig ang palugit nang karagdagang dalawang buwan; ipapaalam namin ito sa iyo sa loob ng unang buwan.

12. Pagiging boluntaryo, pagbawi ng pahintulot, mga awtomatikong desisyon

Kinakailangan ang e-mail address at password para makagawa ng account; kung wala ang mga ito, hindi makakagawa ng account. Kung pumayag ka sa isang pagproseso, maaari mong bawiin ang pahintulot anumang oras na may bisa para sa hinaharap (e-mail sa responsable); hindi naaapektuhan ang pagiging legal ng pagproseso na naganap hanggang sa sandaling iyon. Walang desisyong ganap na awtomatiko na may legal na epekto ayon sa Art. 22 GDPR; ang awtomatikong pagkilala ng teksto ay nagbibigay ng mga mungkahi na maaari mong itama. Magagamit ang app mula edad 16.

13. Mga cookie, lokal na imbakan at pagsukat ng abot

Ang website na ito (coinchi.co) ay hindi nagtatakda ng mga cookie at hindi naglo-load ng nilalaman mula sa mga third-party provider. Ang mga font at larawan ay inihahatid lamang mula sa server na ito.

Pagsukat ng abot gamit ang Umami: Upang makita kung aling mga pahina ang binabasa, ginagamit namin ang open-source na software na Umami sa sarili naming imprastraktura sa analytics.pervushin.de (Hetzner, Alemanya). Walang itinatakdang cookie at walang iniimbak o binabasa sa iyong device; kaya hindi kailangan ng pahintulot ayon sa § 25 TDDDG (German Telecommunications Digital Services Data Protection Act). Itinatala ang binuksang pahina, tagal ng pananatili, nagre-refer na pahina, bansa, browser, operating system at uri ng device. Hindi iniimbak ang iyong IP address, at ginagamit lamang ito pansamantala upang bumuo, kasama ng mga detalye ng browser at isang random na halagang nagbabago araw-araw, ng identifier ng pagbisita na hindi maibabalik sa iyo. Walang cross-site tracking at walang pag-uugnay sa iyong Coinchi account. Hindi ipinapadala ang data sa tagagawa na Umami Software, Inc. Ang legal na batayan ay ang aming lehitimong interes sa pagsukat ng abot na matipid sa data (Art. 6(1)(f) GDPR); maaari kang tumutol ayon sa Art. 21 GDPR. Ang pagsukat ay para lamang sa website na ito, hindi sa web app at hindi sa mga app.

Ang web app (mga function ng app pagkatapos mag-sign in) ay nag-iimbak lamang ng teknikal na kinakailangang impormasyon sa iyong browser (§ 25 Abs. 2 Nr. 2 TDDDG; hindi kailangan ng pahintulot para rito): sign-in cookie na "refreshToken" (httpOnly, 7 araw), proteksyon sa CSRF na "csrfToken" (httpOnly, session) pati mga entry sa lokal na imbakan para sa data ng account, aktibong sambahayan at offline na pansamantalang imbakan. Ang access token ay nasa working memory lamang.

14. Mga pagbabago

Ina-update ang patakarang ito kapag kinakailangan. Ang pinakabagong bersyon ay makukuha sa address na ito.