Ang pagsasalin na ito ay ibinibigay para sa kaginhawahan. Kung may anumang pagkakaiba sa pagitan ng pagsasaling ito at ng bersyong Ingles, ang bersyong Ingles ang mananaig. Tingnan ang bersyong Ingles

Patakaran sa Privacy

Petsa ng bisa: 9 Hulyo 2026 · Huling na-update: 10 Nobyembre 2026

Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, isinisiwalat, at pinoprotektahan ng HomeAuto Solutions Pte Ltd (UEN 202014984H) ("Claify", "kami", "amin", "namin") ang personal na data kapag ginamit mo ang accounting platform ng Claify sa claify.homeauto.sg at mga kaugnay na serbisyo (ang "Serbisyo"). Nakatuon kaming sumunod sa Batas sa Proteksyon ng Personal na Data ng Singapore 2012 (Personal Data Protection Act 2012, "PDPA") at, kung naaangkop, sa Pangkalahatang Regulasyon sa Proteksyon ng Data ng EU (General Data Protection Regulation, "GDPR").

1. Data na kinokolekta namin

Data ng account

• Pangalan at email address (kasama ang sa pamamagitan ng Google sign-in, kung iyon ang pipiliin mo)
• Password (iniimbak lamang bilang cryptographic hash — hindi namin kailanman nakikita o iniimbak ang iyong mismong password)
• Pangalan ng negosyo, katayuan ng GST registration, at mga setting ng organisasyon

Mga kahilingan sa suporta

• Kapag nakipag-ugnayan ka sa amin sa pamamagitan ng pahina ng suporta: ang iyong pangalan, email address, ang paksa at teksto ng iyong mensahe, anumang file na ilalakip mo, at ang aming mga tugon. Pakiusap na huwag magpadala ng NRIC/FIN, numero ng bangko o card, o mga password. Iniingatan namin ang mga kahilingan sa suporta sa loob ng 2 taon matapos itong malutas.

Data ng negosyo at pananalapi na inilalagay mo

• Mga contact (iyong mga customer at vendor): mga pangalan, email, address
• Mga quotation, invoice, bayad, resibo, at journal entry
• Data ng transaksyon sa bangko na ini-import mo (hal. mga CSV export mula sa DBS, OCBC, UOB) o inihahatid ng konektadong bank feed
• Mga dokumentong ina-upload mo (hal. mga resibo at suportang file)

Data mula sa mga konektadong accounting platform

Kung magkokonekta ka ng third-party na accounting platform tulad ng Xero o QuickBooks Online, ina-access namin ang accounting data na pinahintulutan mo nang mahigpit lamang para ibigay ang Serbisyo. Mula sa QuickBooks Online ay binabasa namin ang iyong chart of accounts, mga customer at vendor, at mga bukas na invoice at bill, at nagsusulat kami ng mga draft na bill na hiniling mong likhain ng Claify (halimbawa mula sa na-scan na resibo); hindi namin binabasa ang payroll, payment card, o mga kredensyal sa banking na hawak ng platform. Ang mga connection token ay naka-encrypt habang nakaimbak (at rest) gamit ang AES-256-GCM at ginagamit lamang para sa mga tawag na pinahintulutan mo. Maaari mong i-disconnect ang isang platform anumang oras mula sa Mga Setting, na pumipigil sa lahat ng karagdagang pag-access; maaari mo ring bawiin ang Claify mula mismo sa platform. Ang data na nakopya na sa Claify ay mananatili sa iyong organisasyon hanggang burahin mo ito.

Data mula sa mga konektadong bank account

Kung magkokonekta ka ng bank account (OCBC, DBS o UOB), tumatanggap ang Claify ng mga linya ng statement para sa mga account na itinalaga mo: petsa, paglalarawan, halaga, at reference ng bangko. Hindi namin kailanman nakikita o iniimbak ang iyong password sa internet banking. Depende sa bangko, ang access ay gumagamit alinman ng login na kinukumpleto mo sa bangko (OCBC), na nag-iisyu sa Claify ng panandaliang token, o ng mga application credential at certificate na kinukuha ng iyong kumpanya mula sa bangko (DBS, UOB). Ang mga token at credential ay naka-encrypt habang nakaimbak (at rest) gamit ang AES-256-GCM. Maaari mong alisin ang isang bank feed anumang oras mula sa Mga Bank Account.

Data na pinoproseso ng mga AI feature

Ang ilang feature ay gumagamit ng large language model na ibinibigay ng Anthropic (Claude): pagbasa ng mga resibong ina-upload mo, pagmumungkahi ng account para sa isang transaksyon sa bangko, at pagsagot sa mga tanong na itinatanong mo kay Maya, ang aming finance assistant, tungkol sa iyong mga libro. Ang nilalamang kailangan lamang para sa gawain ang ipinapadala (halimbawa ang larawan ng resibo, o ang paglalarawan ng transaksyon at ang iyong chart of accounts). Pinoproseso ng Anthropic ang data na ito sa ilalim ng commercial API terms nito: hindi nito ginagamit ito para sanayin ang mga modelo nito at iniingatan lamang ito sa limitadong panahon (kasalukuyang hanggang 30 araw) para sa pagsubaybay sa pang-aabuso. Nag-iingat ang Claify ng talaan ng bawat AI na mungkahi at kung tinanggap mo ito, upang maiulat namin sa iyo ang katumpakan. Ang mga AI feature ay hindi kailanman nagbabago ng iyong ledger nang mag-isa: bawat posting, match o settlement ay nangyayari lamang matapos mo itong kumpirmahin.

Data na pinoproseso ng Telegram bot (opsyonal)

Kung ikokonekta ng may-ari ng organisasyon mo ang sarili nitong Telegram bot (feature ng bayad na plano), ang mga mensaheng ipinapadala ng iyong team sa bot na iyon ay pinoproseso ng Telegram, na nagbibigay ng serbisyo sa pagmemensahe, at ng Claify, para makagawa ang Claify ng draft ng mga quotation para sa iyo.

Ang teksto, larawan at PDF na ipinapadala sa bot ay ipinapasa sa AI model na pinili at na-configure ng organisasyon mo, gamit ang sariling API key ng organisasyon mo. Hindi nagbibigay ang Claify ng model para sa feature na ito. Ang provider na iyon ay sariling service provider ng organisasyon mo, hindi isang Claify sub-processor sa karaniwang kahulugan, pero natatanggap nito ang anumang ipinapadala ng iyong staff, kaya ikaw ang responsable sa pagpili ng provider na angkop ang mga tuntunin sa iyo. Kasama ang mga larawan at screenshot kapag ipinadala ng staff, at ang screenshot ng bayad ay maaaring magpakita ng detalye ng bangko, kaya ipadala lang ang komportable kang ibahagi sa provider na iyon. Para sa mga PDF, ang teksto sa loob ng PDF (hindi ang file mismo) ang ipinapadala sa model, at hindi mababasa ang mga na-scan na PDF na walang teksto.

• Ang bot token at ang API key ng model ay iniimbak nang naka-encrypt sa isang secrets vault.
• Iniimbak ng kasaysayan ng chat ang teksto ng mga mensahe ng staff at ng mga sagot ng bot (hanggang 4,000 character bawat isa, ang huling 12 mensahe) para gumana ang usapan. Iniimbak din ng Claify ang Telegram user ID at chat ID ng bawat naka-link na tao kasama ng kanilang Claify user.
• Iniimbak ng nakabinbing draft ng quotation ang buong nilalaman nito: pangalan ng customer, mga line item, presyo at tala.
• Binabalewala ng bot ang kasaysayan ng chat at mga nakabinbing draft na mas luma sa 2 oras. Nananatili silang nakaimbak hanggang mapalitan ng mas bagong mensahe, o hanggang ma-disconnect ang bot o mabura ang organisasyon. Hindi iniimbak ng Claify ang mga larawan o PDF na ipinadala sa bot.

Ang mga taong na-link lang ng may-ari ng organisasyon ang puwedeng gumamit ng bot, at maaaring bawiin ng may-ari ang access nila anumang oras. Gumagawa lang ang bot ng draft ng quotation pagkatapos pindutin ng user ang confirm button, at hindi ito kailanman nag-i-email sa mga customer mo.

Data ng pagbabayad

Ang pagproseso ng card at pagbabayad ay hawak ng Stripe. Hindi namin tinatanggap o iniimbak ang kumpletong detalye ng iyong card — kumpirmasyon lamang ng pagbabayad at limitadong metadata (hal. halaga, status, reference) ang aming natatanggap.

Teknikal na data

• Log data: IP address, uri ng browser, mga pahinang binisita, mga timestamp
• Mga cookie na mahigpit na kinakailangan para manatili kang naka-sign in at mapangalagaan ang Serbisyo, kasama ang iyong kagustuhan sa wika at tema
• Sa aming mga pampublikong pahina lamang (home page, blog, sign-in, sign-up at mga legal na pahina): mga estadistika ng pagbisita na kinokolekta sa pamamagitan ng Google Analytics 4, tulad ng mga pahinang tiningnan, referring site, browser, device at tinatayang lokasyon
• Isang audit trail ng mga pagbabago sa iyong mga accounting record (sino ang gumawa ng ano, at kailan), at mga bilang ng paggamit ng plano (hal. bilang ng mga AI upload ngayong buwan)

2. Paano namin ginagamit ang iyong data

• Upang ibigay, patakbuhin, at panatilihin ang Serbisyo (pag-iinvoice, mga accounting record, pagkalkula ng GST, mga ulat)
• Upang magpadala ng mga transactional na email na ikaw ang nagpasimula o nag-configure (hal. mga invoice, resibo, paalala sa overdue na bayad) sa pamamagitan ng aming email provider
• Upang i-authenticate ka at protektahan ang iyong account (kasama ang opsyonal na two-factor authentication)
• Upang iproseso ang mga bayad at subscription
• Upang tumugon sa mga kahilingan sa suporta
• Upang sumunod sa mga legal na obligasyon, kasama ang mga kinakailangan ng Singapore sa pag-iingat ng talaan sa buwis at accounting

Hindi namin ibinebenta ang iyong personal na data. Hindi namin ginagamit ang iyong accounting data para sa advertising.

3. Kanino namin ibinabahagi ang data

Ibinabahagi lamang namin ang data sa mga service provider na kailangan para patakbuhin ang Serbisyo:

Maaari rin kaming magsiwalat ng personal na data kapag hinihingi ng batas, regulasyon, o ng balidong kahilingan mula sa isang pampublikong awtoridad.

4. Kung saan iniimbak ang iyong data

Ang iyong account at accounting data ay iniimbak sa rehiyon ng Singapore ng Supabase (ap-southeast-1). Kapag ang isang provider ay nagpoproseso ng data sa labas ng Singapore, tinitiyak namin ang katumbas na antas ng proteksyon ayon sa hinihingi ng obligasyon sa limitasyon ng paglilipat ng PDPA.

5. Paano namin pinoprotektahan ang iyong data

• Encryption habang nasa biyahe (TLS) para sa lahat ng koneksyon
• Encryption habang nakaimbak (at rest) para sa iniimbak na data; ang mga token ng third-party na platform ay naka-encrypt gamit ang AES-256-GCM
• Row-level security upang ang bawat organisasyon ay makaka-access lamang sa sarili nitong mga record
• Ang mga password at API key ay iniimbak bilang cryptographic hash (bcrypt)
• Opsyonal na two-factor authentication (TOTP)
• Pribado at kontroladong-access na imbakan ng dokumento

6. Gaano katagal namin iniingatan ang iyong data

Iniingatan namin ang iyong data hangga't aktibo ang iyong account. Maaaring ingatan ang mga accounting record hanggang 5 taon matapos ang kaukulang taon ng pananalapi, alinsunod sa mga kinakailangan ng Singapore sa pag-iingat ng talaan ayon sa batas (hal. sa ilalim ng Batas sa Buwis sa Kita (Income Tax Act) at Batas sa GST (GST Act)), kahit matapos isara ang account. Kapag binura mo ang isang organisasyon, agad na inaalis ang live na data nito at isang naka-encrypt na snapshot ang iniingatan sa loob ng 30 araw para lamang maibalik namin ito kung pagkakamali ang pagbura, pagkatapos nito ay buburahin ito nang tuluyan. Ang iba pang personal na data ay binubura o ginagawang anonymous sa loob ng makatwirang panahon matapos isara ang iyong account.

7. Ang iyong mga karapatan

Sa ilalim ng PDPA (at ng GDPR, kung naaangkop), maaari mong:

• Humiling ng access sa personal na data na hawak namin tungkol sa iyo
• Humiling ng pagwawasto sa hindi tumpak o hindi kumpletong personal na data
• Bawiin ang pahintulot sa aming pagkolekta, paggamit, o pagsisiwalat ng iyong personal na data
• Humiling ng pagbura ng iyong account at kaugnay na personal na data (alinsunod sa mga legal na kinakailangan sa pag-iingat)
• I-export ang iyong accounting data

Magagawa mo ang karamihan sa mga ito nang mag-isa: ang Mga Setting → I-export ay nagda-download ng iyong accounting data (CSV, Excel, XML), ang Mga Setting → Organisasyon ay nagpapahintulot sa may-ari na burahin ang organisasyon at bawat dokumento rito, at ang Mga Setting → Seguridad ay nagbubura ng iyong login.

Para sa anumang iba pa, makipag-ugnayan sa aming Data Protection Officer sa dpo@homeauto.sg. Tutugon kami sa loob ng mga takdang panahong hinihingi ng PDPA.

8. Mga cookie

Sa loob ng naka-sign in na Serbisyo, gumagamit lamang kami ng mga cookie na mahigpit na kinakailangan para gumana ito (session authentication at seguridad) at dalawang preference cookie para sa napili mong wika at tema. Sa aming mga pampublikong pahina (home page, blog, sign-in, sign-up at mga legal na pahina) gumagamit din kami ng Google Analytics 4, na nagtatakda ng mga analytics cookie (tulad ng _ga) at nagpapadala ng mga estadistika ng pagbisita sa Google upang matulungan kaming maunawaan kung paano ginagamit ang site. Hindi namin pinapatakbo ang Google Analytics sa loob ng naka-sign in na Serbisyo, at hindi kami gumagamit ng mga advertising feature o advertising cookie. Pinapahintulutan ka ng isang abiso sa mga pahinang iyon na tanggihan ang analytics, at ang iyong pinili ay naaalala sa isang cookie. Maaari mo ring harangan ang mga analytics cookie sa mga setting ng iyong browser o gamit ang opt-out browser add-on ng Google.

9. Mga bata

Ang Serbisyo ay inilaan para sa gamit pang-negosyo at hindi nakatuon sa mga indibidwal na wala pang 18 taong gulang. Hindi kami sinasadyang nangongolekta ng personal na data mula sa mga bata.

10. Mga pagbabago sa patakarang ito

Maaari naming i-update paminsan-minsan ang Patakaran sa Privacy na ito. Ang mga materyal na pagbabago ay ipapaalam sa pamamagitan ng Serbisyo o sa pamamagitan ng email. Ang petsang "Huling na-update" sa itaas ay sumasalamin sa pinakabagong rebisyon. Ang patuloy na paggamit ng Serbisyo matapos magkabisa ang mga pagbabago ay nangangahulugan ng pagtanggap sa binagong patakaran.

11. Makipag-ugnayan sa amin

Data Protection Officer
HomeAuto Solutions Pte Ltd (UEN 202014984H)
Email: dpo@homeauto.sg
Pangkalahatang suporta: claify.homeauto.sg/support