Patakaran sa Privacy

1. Panimula

Iginagalang ng Timberline Dynamics LLC ("kami," "amin," o "namin") ang iyong privacy at nakatuon kami sa pagprotekta ng personal na impormasyong ibinabahagi mo sa amin. Ipinapaliwanag ng Patakaran sa Privacy na ito kung anong data ang kinokolekta namin, paano namin ito ginagamit, ang mga legal na batayan ng pagproseso, at ang iyong mga karapatan sa data na iyon kapag ginagamit mo ang aming website (www.timberlinedynamics.com), mobile application, client portal, mga serbisyo ng AI voice assistant, at mga kaugnay na komunikasyon (sama-samang tinatawag na "Mga Serbisyo").

Sa paggamit ng aming mga Serbisyo, kinikilala mong nabasa at naunawaan mo ang Patakaran sa Privacy na ito. Kung hindi ka sumasang-ayon sa aming mga gawi, mangyaring huwag gamitin ang aming mga Serbisyo.

2. Impormasyong Kinokolekta Namin

2a. Impormasyong Direktang Ibinibigay Mo

• Buong pangalan (pangalan at apelyido)
• Email address
• Numero ng telepono
• Pangalan ng negosyo at industriya
• Napiling service tier o package
• Mga detalye ng support ticket (paksa, paglalarawan, kategorya)
• Mga credential ng account (email at password, ligtas na iniimbak gamit ang hashed encryption)
• Mga training document at custom na tagubiling ina-upload mo para sa iyong AI agent
• Impormasyon sa billing at pagbabayad (ligtas na pinoproseso ng Stripe; hindi namin iniimbak ang buong numero ng card)

2b. Impormasyong Awtomatikong Kinokolekta sa Pamamagitan ng Aming Mga Serbisyo

• Mga call recording at transcript na nililikha ng aming AI voice assistant
• Mga buod ng tawag at klasipikasyon ng resulta na nililikha ng AI
• Mga numero ng telepono ng tumatawag at metadata ng tawag (tagal, oras, resulta)
• Nilalaman ng voicemail at mensaheng iniwan ng mga tumatawag
• Mga log ng SMS na mensahe (mga mensaheng ipinadala sa at mula sa numero ng iyong negosyo)
• Mga detalye ng website lead na isinumite sa pamamagitan ng "Text Us" widget ng isang customer (pangalan ng bisita, mobile number, mensahe, at record ng pahintulot sa SMS)

2c. Impormasyong Kinokolekta sa Pamamagitan ng Paggamit ng Website at App

• Uri ng device, operating system, at uri ng browser
• IP address at tinatayang lokasyon
• Mga pahinang binisita, feature na ginamit, at pattern ng interaksyon
• Mga referring URL at search term na nagdala sa iyo sa aming site
• Mga push notification token (mobile app, nang may pahintulot mo)

3. Paano Namin Ginagamit ang Iyong Impormasyon

Ginagamit namin ang impormasyong kinokolekta namin para sa mga sumusunod na layunin:

• Para maihatid at mapamahalaan ang aming AI voice assistant at mga kaugnay na serbisyo
• Para malikha at mapanatili ang iyong client portal at mobile app account
• Para maproseso at matugunan ang mga support ticket
• Para magpadala ng mga notification sa account at update sa serbisyo sa pamamagitan ng email o push notification
• Para magpadala ng mga kumpirmasyon at paalala sa booking ng appointment
• Para makipag-ugnayan tungkol sa iyong service tier, billing, o status ng account
• Para magproseso ng mga bayad at pamahalaan ang iyong subscription sa pamamagitan ng Stripe
• Para mapabuti ang aming mga serbisyo, katumpakan ng AI, at karanasan ng user
• Para sumunod sa mga legal na obligasyon at ipatupad ang aming Mga Tuntunin ng Serbisyo
• Para matukoy at mapigilan ang pandaraya, pang-aabuso, o mga insidente sa seguridad

4. Legal na Batayan ng Pagproseso

Pinoproseso namin ang iyong personal na impormasyon sa ilalim ng isa o higit pa sa mga sumusunod na legal na batayan:

• Pagtupad sa Kontrata: Pagprosesong kinakailangan para maibigay ang mga Serbisyong na-subscribe mo
• Pahintulot: Kung saan nagbigay ka ng hayagang pahintulot, gaya ng para sa SMS messaging o mga komunikasyon sa marketing
• Lehitimong Interes: Para sa pagpapabuti ng serbisyo, seguridad, at pag-iwas sa pandaraya, kung saan hindi nalalampasan ng mga interes na ito ang iyong mga karapatan
• Legal na Obligasyon: Kung saan kinakailangan ang pagproseso para sumunod sa mga umiiral na batas at regulasyon

5. SMS / Text Messaging

Kapag ibinigay mo ang iyong numero ng telepono, maaari kang makatanggap ng SMS/text na mensahe mula sa Timberline Dynamics LLC para sa mga sumusunod na layunin:

• Mga notification sa serbisyo (hal., alerto sa bagong lead, update sa account)
• Mga one-time passcode (OTP) para sa pag-verify ng login
• Mga paalala sa appointment at kumpirmasyon ng booking
• Mga update sa status ng support ticket

Website Texting ("Text Us") widget. Idinadagdag ng ilang customer ang aming "Text Us" widget sa sarili nilang website. Kapag nagsumite ang isang bisita sa widget, ibinibigay niya ang kanyang pangalan at mobile number at dapat niyang aktibong i-check ang consent box na nagpapahiwatig ng pagsang-ayon na tumanggap ng mga text message tungkol sa kanyang katanungan. Nirerekord namin ang pahintulot na iyon (kabilang ang timestamp at ang wika ng pahintulot na ipinakita) at ginagamit ang numero ng bisita para lamang tumugon at mag-follow up sa katanungang iyon para sa negosyo. Maaaring may karaniwang bayad para sa mensahe at data, at maaaring mag-reply ng STOP ang mga bisita anumang oras para mag-opt out.

Ang mobile opt-in data at impormasyon ng pahintulot sa SMS na nakolekta sa pamamagitan ng aming website, portal, o mobile app ay hindi kailanman ibinabahagi, ibinebenta, o isinisiwalat sa mga third party o kaanib para sa layuning marketing o promosyon.

6. Pag-record ng Tawag at Pagproseso ng AI

Nirerekord at nagta-transcribe ang aming AI voice assistant ng mga tawag sa numero ng telepono ng iyong negosyo. Mahahalagang detalye tungkol sa pagprosesong ito:

• Ipinapaalam sa mga tumatawag sa simula ng bawat tawag na kausap nila ang isang AI assistant at maaaring i-record ang tawag
• Ang mga call recording, transcript, at buod na nililikha ng AI ay ligtas na iniimbak at maa-access mo sa pamamagitan ng client portal at mobile app
• Maaaring gamitin ang data ng tawag para mapabuti ang kalidad ng aming serbisyo ng AI (tingnan ang Seksyon 10)
• Pinapanatili ang mga call recording ayon sa aming patakaran sa pagpapanatili ng data (tingnan ang Seksyon 9)

7. Cookies at Mga Teknolohiya sa Pag-track

Maaaring gamitin ng aming website at mga serbisyo ang mga sumusunod na teknolohiya:

• Mahahalagang Cookie: Kinakailangan para sa authentication, pamamahala ng session, at seguridad (hal., mga login session, proteksyon sa CSRF)
• Analytics: Maaari kaming gumamit ng analytics na gumagalang sa privacy para maunawaan kung paano ginagamit ng mga bisita ang aming website at mapabuti ang aming mga serbisyo. Pinagsama-sama ang data na ito at hindi nito personal na tinutukoy ang indibidwal na user
• Local Storage: Ginagamit para mag-imbak ng mga authentication token at kagustuhan ng user sa iyong browser o mobile app
• Pagsukat ng advertising (Meta Pixel): Sa aming pampublikong website (hindi sa client portal o mobile app), ginagamit namin ang Pixel ng Meta para sukatin kung paano gumaganap ang aming mga ad sa Facebook at Instagram — halimbawa, kung ang isang taong nakakita ng ad ay bumisita pagkatapos sa aming pricing page o nagsimula ng checkout — at para ipakita ang aming mga ad sa mga taong mas malamang na interesado. Gumagamit ang Pixel ng cookies at ipinapadala sa Meta ang pahinang binisita mo at pangunahing impormasyon ng browser at device. Hindi namin kailanman ipinapadala sa Meta ang iyong pangalan, email, numero ng telepono, o detalye ng pagbabayad, at hindi tumatakbo ang Pixel sa mga pahinang may mga link sa account o impormasyon sa login

Maaari mong i-off ang pagsukat ng advertising anumang oras gamit ang Iyong Mga Pagpipilian sa Privacy sa ibaba ng bawat pahina. Iginagalang din namin ang mga Global Privacy Control (GPC) signal ng browser bilang opt-out. Hindi nakakaapekto ang pag-off nito sa iyong paggamit ng aming website o mga serbisyo.

8. Mga Serbisyo ng Third Party

Ginagamit namin ang mga sumusunod na serbisyo ng third party para patakbuhin ang aming platform. Maaaring ibahagi ang iyong data sa mga provider na ito para lamang sa mga layuning inilarawan:

• Supabase — Database hosting, authentication, at backend infrastructure
• Stripe — Pagproseso ng bayad at pamamahala ng subscription
• Retell AI — Platform ng AI voice agent na nagpapagana ng aming serbisyong virtual receptionist. Umaasa naman ang Retell sa sarili nitong mga sub-processor para maibigay ang serbisyo — kabilang ang Soniox (speech-to-text transcription) at Ironclad (pamamahala ng kontrata at kasunduan) — at pinapanatili ang kasalukuyang listahan ng mga sub-processor nito sa sarili nitong Mga Tuntunin ng Serbisyo at Patakaran sa Privacy.
• Twilio — Telephony infrastructure, pag-provision ng numero ng telepono, at paghahatid ng SMS
• Google (Gmail API) — Paghahatid ng email para sa mga notification sa account at update sa support ticket
• Cloudflare — Website hosting, CDN, at proteksyon sa DDoS
• Meta Platforms — Pagsukat ng advertising sa aming pampublikong website sa pamamagitan ng Meta Pixel (tingnan ang Seksyon 7)
• Expo / Apple / Google — Pamamahagi ng mobile app at paghahatid ng push notification

Bawat third-party service provider ay nakatali sa sarili nilang patakaran sa privacy at mga kasunduan sa pagproseso ng data, at kung saan kumukuha ang isang provider ng sarili nitong mga sub-processor, nakatali ang mga sub-processor na iyon sa katumbas na mga obligasyon sa proteksyon ng data. Hindi namin ibinebenta, ipinaparenta, o ipinagpapalit ang iyong personal na impormasyon sa anumang third party para sa layuning marketing.

9. Pagpapanatili ng Data

Pinapanatili namin ang iyong personal na impormasyon hangga't aktibo ang iyong account o kung kinakailangan para maibigay sa iyo ang aming mga serbisyo. Kabilang sa mga partikular na panahon ng pagpapanatili ang:

• Data ng account: Pinapanatili habang aktibo ang iyong account at ide-delete sa paghiling ng pag-delete ng account
• Mga audio recording ng tawag: Pinapanatili sa loob ng 90 araw (Basecamp plan) o 180 araw (Ridgeline at Summit plan) mula sa petsa ng tawag, pagkatapos ay permanenteng ide-delete
• Mga transcript, buod, at metadata ng tawag: Pinapanatili habang aktibo ang iyong account, kahit na-delete na ang kaukulang audio ng tawag
• Mga record ng billing: Pinapanatili ayon sa iniaatas ng mga batas sa buwis at accounting (karaniwang 7 taon)
• Mga support ticket: Pinapanatili habang aktibo ang iyong account

Kapag na-delete mo ang iyong account, ide-delete namin ang iyong personal na data, mga call recording, transcript, mensahe, training document, at configuration data sa loob ng 30 araw. Unang binubura ang mga call recording mula sa storage, kaya hindi ito makakapanatili nang mas matagal kaysa sa mga record na tumutukoy dito. Maaaring manatili ang mga natitirang kopya ng mga database record sa aming encrypted na backup hanggang 7 araw pagkatapos ng pag-delete; hindi ibinabalik sa aktibong paggamit ang mga backup na iyon, at anumang naibalik na kopya ay muling ide-delete. Maaaring mapanatili ang ilang impormasyon kung iniaatas ng batas o para sa mga lehitimong layunin ng negosyo (hal., paglutas ng hidwaan, pagpapatupad ng kasunduan, o pagsunod sa legal hold).

10. Pagpapabuti ng Serbisyo at AI Training

Maaaring suriin ng Timberline Dynamics ang mga call recording at transcript para pagbutihin ang kalidad ng serbisyo, pinuhin ang pag-uugali ng AI, at lutasin ang mga isyu sa support. Hindi kailanman ibinabahagi o ginagamit ang data ng tawag para i-train ang mga AI model ng third party. Anumang pagsusuri ng data ng tawag ay isinasagawa sa anonymized at pinagsama-samang data hangga't maaari. Maaari kang mag-opt out sa mga pagsusuri para sa pagpapabuti ng serbisyo sa pamamagitan ng pakikipag-ugnayan sa [email protected].

11. Seguridad ng Data

Nagpapatupad kami ng mga hakbang sa seguridad na pamantayan sa industriya para protektahan ang iyong data, kabilang ang mga encrypted na koneksyon (TLS/SSL), ligtas na password hashing, mga row-level security policy sa aming database, at two-factor authentication (TOTP) na available para sa iyong account. Limitado lamang sa mga awtorisadong tauhan ang access sa mga production system. Gayunpaman, walang paraan ng electronic na pagpapadala o pag-imbak na 100% ligtas, at hindi namin magagarantiya ang ganap na seguridad.

12. Iyong Mga Karapatan

Depende sa iyong lokasyon, maaaring mayroon ka ng mga sumusunod na karapatan sa iyong personal na impormasyon:

Lahat ng User:

• I-access ang personal na impormasyong hawak namin tungkol sa iyo
• Humiling ng pagwawasto ng hindi tumpak na impormasyon
• Humiling ng pag-delete ng iyong account at personal na data (available sa pamamagitan ng client portal, mobile app, o pakikipag-ugnayan sa amin)
• Mag-opt out sa mga hindi mahahalagang komunikasyon
• Mag-opt out sa mga SMS na mensahe anumang oras sa pamamagitan ng pag-reply ng STOP
• Mag-opt out sa mga pagsusuri ng data para sa pagpapabuti ng serbisyo

Mga Residente ng California (CCPA/CPRA):

• Karapatang malaman kung anong personal na impormasyon ang kinokolekta, ginagamit, at isinisiwalat namin
• Karapatang i-delete ang iyong personal na impormasyon
• Karapatang mag-opt out sa pagbebenta o pagbabahagi ng personal na impormasyon — hindi namin ibinebenta ang iyong personal na impormasyon. Ang aming paggamit ng Meta Pixel sa aming pampublikong website ay maaaring ituring na "pagbabahagi" para sa cross-context behavioral advertising; maaari kang mag-opt out gamit ang Iyong Mga Pagpipilian sa Privacy o ang Global Privacy Control signal
• Karapatang hindi madiskrimina dahil sa paggamit ng iyong mga karapatan sa privacy
• Karapatang iwasto ang hindi tumpak na personal na impormasyon
• Karapatang limitahan ang paggamit ng sensitibong personal na impormasyon — ginagamit lamang namin ang sensitibong impormasyon kung kinakailangan para maibigay ang mga Serbisyo

Mga Residente ng Oregon (Oregon Consumer Privacy Act):

• Karapatang malaman, i-access, at makakuha ng kopya ng iyong personal na data
• Karapatang ma-delete ang iyong personal na data
• Karapatang iwasto ang hindi tumpak na data
• Karapatan sa data portability
• Karapatang mag-opt out sa targeted advertising, pagbebenta ng data, o profiling — hindi namin ibinebenta ang iyong data o gumagawa ng profiling. Ginagamit namin ang Meta Pixel sa aming pampublikong website para sa pagsukat ng advertising at ad targeting; maaari kang mag-opt out anumang oras gamit ang Iyong Mga Pagpipilian sa Privacy o ang Global Privacy Control signal

Mga Residente ng European Economic Area / UK (GDPR/UK GDPR):

• Karapatan sa pag-access, pagwawasto, at pagbura ng iyong personal na data
• Karapatang limitahan o tutulan ang pagproseso
• Karapatan sa data portability
• Karapatang bawiin ang pahintulot anumang oras (kung saan nakabatay sa pahintulot ang pagproseso)
• Karapatang maghain ng reklamo sa isang supervisory authority

Para gamitin ang alinman sa mga karapatang ito, makipag-ugnayan sa amin sa [email protected]. Tutugon kami sa mga mabe-verify na kahilingan sa loob ng 45 araw (o 30 araw para sa mga kahilingang GDPR). Maaari mo ring direktang i-delete ang iyong account sa pamamagitan ng client portal o mobile app anumang oras.

13. Internasyonal na Paglipat ng Data

Ang aming mga serbisyo ay pangunahing naka-host sa Estados Unidos. Kung ina-access mo ang aming mga Serbisyo mula sa labas ng Estados Unidos, maaaring ilipat, iimbak, at iproseso ang iyong impormasyon sa Estados Unidos kung saan matatagpuan ang aming mga server at service provider. Sa paggamit ng aming mga Serbisyo, pumapayag ka sa gayong mga paglipat. Tinitiyak naming may nakalagay na angkop na mga pananggalang para protektahan ang iyong data ayon sa Patakaran sa Privacy na ito at sa umiiral na batas.

14. Privacy ng Mga Bata

Ang aming mga Serbisyo ay dinisenyo para sa mga negosyo at hindi nakatuon sa mga indibidwal na wala pang 18 taong gulang. Hindi namin sadyang kinokolekta ang personal na impormasyon mula sa mga batang wala pang 13 taong gulang (o wala pang 16 sa EEA/UK). Kung malaman naming nakakolekta kami ng personal na impormasyon mula sa isang batang wala pa sa naaangkop na edad, agad naming ide-delete ang impormasyong iyon. Kung naniniwala kang may batang nagbigay sa amin ng personal na impormasyon, mangyaring makipag-ugnayan sa amin sa [email protected].

Pag-verify ng edad sa app store. Para suportahan ang pagsunod sa mga batas sa pag-verify ng edad sa app store (kabilang ang Texas App Store Accountability Act at mga katulad na batas ng estado), maaaring i-verify ng Apple App Store at Google Play ang edad ng user at, para sa mga menor de edad, kumuha ng pahintulot ng magulang o tagapag-alaga bago ma-download o malaking mabago ang aming mobile app. Kung saan binibigyan kami ng app store ng kategorya ng edad ng user o status ng pahintulot ng magulang, ginagamit lamang namin ang impormasyong iyon para sumunod sa umiiral na batas, ipatupad ang mga paghihigpit na may kaugnayan sa edad, at magbigay ng mga safety feature at default na setting. Hindi namin ito ginagamit para sa advertising, marketing, profiling, o analytics, hindi namin ito ibinebenta o ibinabahagi, at ide-delete namin ito kapag natapos na ang kaukulang pag-verify. Hindi kasalukuyang humihiling o nag-iimbak ang aming mobile app ng mga age signal mula sa mga app store.

15. Mga Do Not Track Signal

Nagpapadala ang ilang web browser ng mga "Do Not Track" (DNT) signal. Dahil walang pamantayan sa industriya para sa pagsunod sa DNT, hindi kasalukuyang tumutugon ang aming website sa mga DNT signal. Iginagalang namin ang mga Global Privacy Control (GPC) signal: kung nagpapadala ng isa ang iyong browser, itinuturing namin itong kahilingan na mag-opt out sa pagsukat ng advertising, at hindi inilo-load ang Meta Pixel.

16. Mga Link sa Third Party

Maaaring may mga link ang aming website at mga serbisyo sa mga website o serbisyo ng third party na hindi pag-aari o kontrolado ng Timberline Dynamics LLC. Hindi kami responsable sa mga gawi sa privacy ng mga third party na ito. Hinihikayat ka naming suriin ang mga patakaran sa privacy ng anumang third-party site na binibisita mo.

17. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakaran sa Privacy na ito paminsan-minsan. Ipo-post ang mga pagbabago sa pahinang ito na may na-update na petsa ng "Huling Na-update". Kung gagawa kami ng mahahalagang pagbabago, aabisuhan ka namin sa pamamagitan ng email o ng kapansin-pansing abiso sa aming website. Ang patuloy na paggamit ng aming mga Serbisyo pagkatapos ng mga pagbabago ay nangangahulugang tinatanggap mo ang binagong patakaran.

18. Makipag-ugnayan sa Amin

Kung may mga tanong, alalahanin, o kahilingan ka tungkol sa Patakaran sa Privacy na ito o sa iyong personal na data, makipag-ugnayan sa amin sa:

Timberline Dynamics LLC
Tigard, Oregon
Email: [email protected]