Patakaran sa Privacy

Huling na-update: Mayo 4, 2026

Data na hindi namin kinokolekta

  • · IP address (walang raw data na pinananatili)
  • · Personally identifying na cookie
  • · Authentication credential
  • · Device identifier / advertising ID
  • · Behavioral tracking na cookie

Data na kinokolekta namin

  • · X account_id (pampublikong numeric ID)
  • · tweet_id (pampublikong numeric ID)
  • · Bilang ng download click at bilang ng view (aggregate lamang)
  • · Access log (nire-rotate tuwing 30 araw)
  • · Salted SHA-256 na IP hash para sa download click log (walang raw IP na naitatabi)
  • · Maikling-buhay na IP hash para sa rate limiting (hawak sa KV nang humigit-kumulang 60 segundo)
  • · Country code (ISO-3166 alpha-2 / ginagamit para sa country-level ranking aggregation)
  • · Mga submission sa contact at takedown form
  • · Cloudflare Turnstile bot-verification signal
  • · Cloudflare Web Analytics aggregate (page view, Web Vitals, atbp.)

Tungkol sa country code

Kapag pinindot ang Download button, iniimbak namin ang country code (hal. PH / JP / US) na nire-resolve ng built-in GeoIP ng Cloudflare. Ang granularity ay hindi personally identifying at ginagamit lamang para makabuo ng aggregate value para sa country-level ranking. Ang traffic mula sa VPN / Tor / hindi kilalang network ay hindi kasali sa aggregation.

Tungkol sa anonymousId

Sa live download feed ng /realtime page, ang bawat event ay may kasamang anim na karakter na maikling identifier bilang anonymousId. Ito ang unang anim na hex character (24 bit) ng isang salted SHA-256 na IP hash; hindi mababawi ang orihinal na IP, at hindi kailanman ginagamit ang value na ito para sa cross-service tracking o ad targeting. Umiiral lang ito para magbigay ng pseudo-identity sa loob ng mga download event sa iisang salt window (para makilala ang sabay-sabay na download mula sa parehong user). Maaaring i-rotate ng operator ang salt; pagkatapos nito ay hindi na ma-match ang dating mga hash.

Mga submission sa form

Ang mga submission sa contact form (/contact) at takedown form (/takedown) ay nag-iingat ng mga sumusunod na field:

  • · Paksa / kategorya / body (target tweet URL at dahilan para sa takedown request)
  • · Contact email (opsyonal para sa contact, kinakailangan para sa takedown)
  • · Pangalan ng submitter (opsyonal)
  • · Salted SHA-256 na IP hash sa oras ng submission (walang raw IP na naitatabi)
  • · User-Agent sa oras ng submission

Limitado ang paggamit sa pagsusuri at pagsagot sa mga submission. Hindi namin ibinibigay sa third party o ginagamit sa advertising ang data. Ang takedown disposition ay ini-record din internally para sa legal na layunin (hal. DMCA).

Bot verification (Cloudflare Turnstile)

Nagsasagawa ang Cloudflare Turnstile ng bot / spam verification sa mga form submission. Pansamantalang kumukuha ang Turnstile ng browser behavior signal (galaw ng mouse, render timing, atbp.) at maikling-buhay na cookie para masuri kung tao ang gumagawa ng submission, ngunit hindi nito kinikilala ang mga indibidwal at ang verification token lamang ang ipinapasa sa Serbisyong ito. Tingnan ang patakaran sa privacy ng Cloudflare para sa mga detalye.

Analytics (Cloudflare Web Analytics)

Ginagamit namin ang Cloudflare Web Analytics para sa pagpapaunlad ng site. Hindi gumagamit ang Cloudflare Web Analytics ng cookie o client-side identifier; kumukuha lamang ito ng aggregate value tulad ng page view, referrer, country, klase ng device, at Core Web Vitals. Walang personally identifying na impormasyon ang nakokolekta, at ang mga metric ay ginagamit lamang para mapaunlad ang Serbisyo. Tingnan ang Cloudflare Web Analytics at ang patakaran sa privacy ng Cloudflare para sa mga detalye.

Google Analytics 4 (GA4)

Ginagamit namin ang GA4 upang maunawaan ang bago vs bumabalik na bisita at ang pangkalahatang paggamit ng site. Sa Google Consent Mode v2, walang analytics cookie (_ga) na iniimbak hangga’t hindi mo tinatanggap ang consent banner; bago ang pahintulot, cookieless at anonymous na ping lamang ang ipinapadala. Hindi namin pinapagana ang Google Signals o ads personalization. Hindi nag-iimbak ang GA4 ng IP address (panandaliang ginagamit para sa malawakang geolocation, pagkatapos ay itinatapon). Maaari mong bawiin ang pahintulot anumang oras sa pamamagitan ng pag-clear ng cookies sa iyong browser. Tingnan ang patakaran sa privacy ng Google para sa mga detalye.

Advertising

Para suportahan ang gastos sa operasyon, maaaring magpakita ang Serbisyo ng ad sa pamamagitan ng external na network (Adsterra, PropellerAds, atbp.). Maaaring mag-set ang mga network na iyon ng cookie o katulad na teknolohiya sa iyong browser, ngunit ang Serbisyo mismo ay hindi nangongolekta o nag-track ng advertising identifier.

Pagpapanatili ng data

  • · Aggregate data (ranking / view count / country aggregate): walang katapusan
  • · Raw event log (download / view): nire-rotate tuwing 30 araw (tinatanggal)
  • · Mga submission sa contact form: tinatanggal isang taon pagkatapos masara ang kaso
  • · Mga submission sa takedown form: pinananatili ng limang taon para sa legal na record (hal. DMCA counter-notice)
  • · Click-log na IP hash: nire-rotate kasama ng raw event log (tuwing 30 araw)
  • · Rate-limit na IP hash: tinatapon kapag nag-expire ang KV TTL (humigit-kumulang isang minuto hanggang ilang minuto)

Pagbibigay sa third party

Hindi namin ibinibigay sa mga third party ang nakolektang impormasyon. Kung kinakailangan ng batas ang pagsisiwalat, tutugon kami sa pinakaminimum na lawak na kinakailangan.

GDPR / CCPA

Ang Serbisyo ay ginawa sa palibot ng prinsipyo ng data minimization (walang pagpapanatili ng personal na data) at natural na sumusunod sa mga kinakailangan ng GDPR at CCPA. Para humiling ng pagtanggal ng personal na impormasyon na ibinigay mo sa pamamagitan ng form, mangyaring gamitin ang contact form.

Makipag-ugnayan

Mangyaring makipag-ugnayan sa amin sa pamamagitan ng contact form.