Patakaran sa Privacy

Huling in-update: 10 Nobyembre 2026

1. Pangkalahatang-ideya

Inilalarawan ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, ibinabahagi, at pinoprotektahan ng Swarming Labs LTD ("Sparkling", "kami", o "atin") ang impormasyon kapag ginagamit mo ang Sparkling, isang AI-powered trading assistant na gumagana sa loob ng Telegram at accessible sa aming opisyal na website na https://sparkling.ph/ at sa pamamagitan ng Sparkling Telegram bot (ang "Serbisyo").

Ang patakaran ay nalalapat sa buong mundo. Sa pamamagitan ng paggamit sa Serbisyo, kinikilala mo at nauunawaan mo ang mga kagawiang ito. Para sa mga user sa Pilipinas, nakatuon kami sa pagsunod sa Data Privacy Act of 2012 (Republic Act No. 10173) kasama ang mga pandaigdigang pamantayan sa proteksyon ng datos.

2. Tagakontrol ng Datos

Swarming Labs LTD
Intershore Chambers, Road Town, Tortola
British Virgin Islands
Email: [email protected]

Para sa mga user sa EEA o UK, maaaring makipag-ugnayan sa Data Protection Officer sa [email protected].

3. Impormasyong Aming Kinokolekta

3.1 Impormasyong Ibinibigay Mo

• Impormasyon ng account: Telegram identifier, username, email address.
• Mga kredensyal sa pag-authenticate: Mga one-time password para sa wallet recovery (hindi namin ito iniimbak sa paraang mababawi).
• Veripikasyon ng pagkakakilanlan: Government ID, proof of address, petsa ng kapanganakan, biometric verification (pinoproseso ng aming regulated na partner, kung kinakailangan ng batas).
• Mga komunikasyon: Mga mensahe sa Sparkling, mga instruction sa trade, at mga request sa support.
• Mga kagustuhan at setting: Mga parameter ng strategy, notification preferences, at pagpili ng wika.

3.2 Impormasyong Awtomatikong Kinokolekta

• Data ng transaksyon: Mga swap quote, signed transactions, agent strategy executions, at transaction hashes.
• Data ng teknikal: Uri ng device, OS, bersyon ng Telegram client, IP address (iniimbak ng max na 30 araw maliban kung may imbestigasyon sa fraud), at rehiyong heograpikal.
• Data ng paggamit: Interaksyon sa feature, error logs, performance metrics, at session metadata.
• Data ng website analytics: Kapag binisita mo ang aming website, ang Google Analytics ay nagre-record ng mga page na tiningnan mo, kung paano ka dumating sa site, uri ng device at browser, at iyong tinatayang lokasyon (bansa at lungsod, na hinango sa iyong IP address, na hindi iniimbak ng Google Analytics). Kung pinahihintulutan ang mga analytics cookie, pinapanatili nito ang mga pseudonymous identifier sa iyong browser (tingnan ang Seksyon 12).

3.3 Impormasyon Mula sa Third Parties

• Provider ng imprastraktura ng self-custody wallet (Turnkey): Mga wallet address, transaction status, at authentication events.
• Mga partner sa liquidity at routing: Execution data, routing decisions, at pricing information.
• Mga provider ng sanctions at compliance screening: Mga resulta ng screening para sa veripikasyon ng sanctions.

3.4 Impormasyong On-Chain

Ang pampublikong blockchain data (mga wallet address, halaga ng transaksyon, mga counterparty, oras) ay naa-access ng sinuman at sinusuri kaugnay ng pagpapatakbo ng Serbisyo at pagsunod sa mga obligasyon sa compliance.

4. Paano Namin Ginagamit ang Impormasyon

• Upang ibigay ang Serbisyo: I-route ang mga instruction, i-execute ang mga transaksyon, ipakita ang mga balanse, at patakbuhin ang mga naka-configure na Agent. (Batayan: Pagganap ng kontrata).
• Upang i-authenticate at i-secure ang iyong account: I-verify ang mga login, magpadala ng mga password, at i-detect ang kahina-hinalang access. (Batayan: Pagganap ng kontrata; interes sa seguridad ng account).
• Upang makipag-ugnayan sa iyo: Magpadala ng mga transactional na notification at tumugon sa support. (Batayan: Pagganap ng kontrata; interes sa customer support).
• Upang mapabuti ang Serbisyo: Suriin ang mga aggregated pattern, i-debug ang mga error, at subukan ang mga feature. (Batayan: Interes sa pag-develop ng produkto).
• Upang pigilan ang fraud at pang-aabuso: I-detect ang mga bot, market manipulation, at account takeover. (Batayan: Interes sa integridad ng serbisyo; mga obligasyon sa anti-fraud at AML).
• Upang sundin ang mga legal na obligasyon: Tumugon sa mga regulator, korte, at law enforcement; pagsunod sa mga kinakailangan sa pagpapanatili ng record. (Batayan: Legal na obligasyon).
• Upang i-verify ang pagkakakilanlan kung kinakailangan (KYC/AML): Magsagawa ng identity verification, sanctions screening, at transaction monitoring. (Batayan: Legal na obligasyon; interes sa compliance).
• Upang magpadala ng mga update na may kinalaman sa serbisyo: Pag-abiso tungkol sa mga malalaking pagbabago sa mga patakaran, termino, bayarin, o feature. (Batayan: Pagganap ng kontrata; interes sa serbisyo).
• Upang sukatin at mapabuti ang website: Gamitin ang Google Analytics upang maunawaan ang trapiko. (Batayan: Ang iyong consent kung kinakailangan ng batas, na maaari mong bawiin anumang oras; kung hindi, ang aming legitimate interest).

Hindi namin ginagamit ang impormasyon para sa marketing nang walang opt-in consent. Hindi namin ibinebenta ang personal na impormasyon.

5. Paano Namin Ibinabahagi ang Impormasyon

5.1 Mga Tagapagbigay ng Serbisyo

Ibinabahagi namin ang impormasyon sa mga vendor kabilang ang mga cloud infrastructure provider, email services, analytics providers, identity verification providers, at customer support tools. Bawat isa ay nakatali sa mga written data processing agreement.

Para sa website analytics, gumagamit kami ng Google Analytics, na ibinibigay ng Google Ireland Limited at ng kaakibat nitong si Google LLC, na kumikilos bilang aming processor. Pinatay namin ang mga Google signals, advertising personalisation, at ang mga data-sharing settings na magpapahintulot sa Google na gamitin ang data na ito para sa kanilang sariling mga produkto o advertising.

5.2 Mga Partner na Naka-integrate sa Serbisyo

• Provider ng imprastraktura ng self-custody wallet (Turnkey): Tumatanggap ng mga provisioning instruction, signing request, at authentication events.
• Mga liquidity provider at aggregator: Tumatanggap ng routing at execution data.
• Mga partner sa settlement at clearing: Tumatanggap ng transaction data.

Bawat isa ay sakop ng kanilang sariling patakaran sa privacy.

5.3 Legal at Regulatory Disclosure

Maaari naming ibahagi ang impormasyon upang sumunod sa batas, regulasyon, legal process, o mga kahilingan ng gobyerno; ipatupad ang Mga Tuntunin ng Serbisyo; tuklasin o tugunan ang fraud o mga isyu sa seguridad; protektahan ang mga karapatan, ari-arian, o kaligtasan. Kung pinapayagan ng batas, abisuhan namin ang mga user nang maaga.

5.4 Mga Transaksyon sa Negosyo

Sa kaso ng merger, acquisition, o katulad na transaksyon, maaaring ilipat ang impormasyon. Ang acquiring party ay nakatali sa mga equally protective privacy commitments.

5.5 Sa Iyong Consent

Ibinabahagi namin ang impormasyon para sa iba pang layunin tanging may malinaw na consent, na maaari mong bawiin anumang oras.

6. Internasyonal na Paglilipat ng Datos

Maaaring ilipat at iproseso ang impormasyon sa mga bansa sa labas ng iyong lugar ng residensya, kabilang ang mga hurisdiksyon na may mas mababang proteksyon ng datos. Para sa mga paglilipat mula sa EEA, UK, o Switzerland, umaasa kami sa:

• European Commission Standard Contractual Clauses (at UK International Data Transfer Addendum kung naaangkop).
• Mga karagdagang teknikal at organisasyonal na hakbang na naaayon sa Schrems II.
• Malinaw na consent o iba pang legal na mekanismo.

Ang data ng Google Analytics ay maaaring iproseso ng Google LLC sa Estados Unidos. Ang Google LLC ay sertipikado sa ilalim ng EU–U.S. Data Privacy Framework at ang mga extension nito sa UK at Switzerland, at ang mga termino ng pagpoproseso ng data ng Google ay isinasama rin ang Standard Contractual Clauses. Ang mga kopya ng mga safeguards ay available upon request sa [email protected].

7. Pagpapanatili ng Datos (Data Retention)

Ipinapataw ng lokal na batas ang iba't ibang panahon ng pagpapanatili kung naaangkop.

8. Ang Iyong Mga Karapatan

8.1 Mga Karapatan sa ilalim ng Data Privacy Act of 2012 (Pilipinas)

May karapatan kang humiling ng access sa personal na impormasyong hawak namin tungkol sa iyo at humiling ng pagwawasto ng anumang hindi tumpak o hindi kumpletong data. May karapatan ka ring magreklamo sa National Privacy Commission (NPC) ng Pilipinas kung naniniwala kang nalabag ang iyong privacy.

8.2 Mga Karapatan sa ilalim ng GDPR (EEA, UK, Switzerland)

• Access: Humiling ng kopya ng personal na impormasyong hawak.
• Rectification: Humiling ng pagwawasto ng hindi tumpak na impormasyon.
• Erasure: Humiling ng pagbura, depende sa mga obligasyon sa pagpapanatili.
• Restriction: Humiling ng paghihigpit sa pagpoproseso sa ilang sitwasyon.
• Portability: Tumatanggap ng impormasyon sa structured, machine-readable na format.
• Objection: Tumutol sa pagpoproseso batay sa legitimate interests o direct marketing.
• Withdraw consent: Bawiin ang consent anumang oras.
• Complaint: Mag-file ng reklamo sa lokal na data protection authority.

8.3 Mga Karapatan sa ilalim ng CCPA/CPRA (Mga Residente ng California)

Karapatan na malaman, burahin, itama, at limitahan ang paggamit ng sensitive personal information. Hindi namin ibinebenta o ibinabahagi ang personal na impormasyon.

8.4 Paano Gamitin ang Iyong Mga Karapatan

Mag-email sa [email protected] na may kasamang:

• Ang iyong tiyak na kahilingan at ang karapatang nais mong gamitin.
• Sapat na impormasyon para sa veripikasyon ng pagkakakilanlan (hihilingin lamang namin ang mga detalye na kinakailangan).
• Ang email address na nauugnay sa iyong Sparkling account.

Tutugon kami sa loob ng 30 araw, na maaaring pahabain ng 60 araw para sa mga kumplikadong kahilingan na may abiso.

9. Seguridad

Pinatutupad namin ang mga matibay na teknikal at organisasyonal na hakbang upang protektahan ang iyong impormasyon laban sa aksidental o ilegal na pagkasira, pagkawala, pagbabago, hindi awtorisadong pagbubunyag, o access, kabilang ang:

• TLS 1.3 encryption para sa data in transit.
• Encryption ng sensitive data at rest.
• Multi-factor authentication (MFA) para sa mga internal system.
• Role-based access controls na may least-privilege principles.
• Regular na external security audits at penetration testing.
• Vulnerability disclosure program (i-report sa [email protected]).
• Access logging at monitoring.
• Pagsasanay sa proteksyon ng datos para sa mga empleyado.

Walang system na ganap na secure. Hinihikayat ka naming i-report ang anumang isyu sa seguridad sa amin.

10. Privacy ng mga Bata

Ang Serbisyo ay hindi inilaan para sa mga indibidwal na wala pang 18 taong gulang. Hindi namin sinasadyang kinokolekta ang personal na impormasyon mula sa mga bata. Kung malaman naming nakolekta namin ang data mula sa isang bata nang walang veripikasyon ng parental consent, agari naming buburahin ito. Makipag-ugnayan sa [email protected] kung naniniwala kang may hawak kaming data tungkol sa isang menor de edad.

11. Awtomatikong Pagdedesisyon

Gumagamit ang Serbisyo ng awtomatikong pagpoproseso para sa:

• Pagpapatupad ng strategy ng agent: Ang mga agent ay nagmumungkahi ng mga trade batay sa iyong mga rule; ikaw ang kumokumpirma sa bawat trade.
• Pagtuklas ng fraud at seguridad: Ang mga awtomatikong system ay nagfa-flag ng kahina-hinalang aktibidad para sa human review.
• Pagmomonitor ng transaksyon: Ang mga awtomatikong system ay nag-sescreen laban sa mga pamantayan ng AML at sanctions.

Ang mga desisyong may legal o makabuluhang epekto (tulad ng pag-suspend ng account dahil sa pinaghihinalaang fraud) ay dumaan sa human review bago finalisahin. May karapatan kang humiling ng human intervention, ipahayag ang iyong pananaw, at tutulan ang desisyon.

12. Mga Cookie at Tracking Technologies

Gumagamit ang website ng Sparkling ng strictly necessary storage upang gumana, at mga Google Analytics cookies (_ga, _ga_SP8BTJ33C0) upang sukatin ang paggamit ng site. Hindi kami gumagamit ng advertising cookies o third-party advertising pixels.

Ang mga bisita mula sa EEA, UK, at Switzerland ay makakakita ng cookie banner, at ang mga analytics cookie ay itatakda lamang pagkatapos mong pindutin ang Accept. Hanggang sa oras na iyon, at kung pindutin mo ang Decline, ang Google tag ay tumatakbo sa consent mode ng Google: hindi ito nagtatakda ng mga cookie at nagpapadala lamang ng mga limitadong cookieless signals. Sa ibang lugar, ang mga analytics cookie ay naka-on bilang default at maaari mo itong i-off. Maaari mong baguhin ang iyong pagpipilian anumang oras sa pamamagitan ng Cookie settings sa footer ng website.

Ang Sparkling Telegram bot ay hindi naglalagay ng mga cookie. Tingnan ang aming Cookie Policy para sa mga detalye.

13. Mga Link sa Third-Party Services

Maaaring maglaman ang Serbisyo ng mga link sa mga third-party website, blockchain explorers, o partner sites. Hindi nalalapat ang Patakarang ito sa kanila. Inirerekomenda naming suriin ang kanilang mga patakaran sa privacy bago magbahagi ng anumang impormasyon.

14. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakarang ito paminsan-minsan. Ang mga malalaking pagbabago ay ipaalam nang hindi bababa sa 30 araw bago ito maging epektibo sa pamamagitan ng in-app notification, email, o pareho. Ang petsa ng "Huling in-update" sa itaas ay sumasalamin sa kasalukuyang bersyon. Ang material revision history ay available upon request.

15. Makipag-ugnayan sa Amin

Postal address:
Swarming Labs LTD
Intershore Chambers, Road Town, Tortola
British Virgin Islands