Patakaran sa Privacy

Petsa ng bisa: 29 Oktubre 2026

Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, ibinabahagi at pinoprotektahan ng MakeFav.com (“MakeFav”, “kami”, “amin”, “namin”) ang personal na datos kapag ginamit mo ang aming website, favicon generator, pixel editor, favicon checker, REST API, newsletter at blog (sama-samang tinatawag na “Serbisyo”). Sinikap naming isulat ito sa simple at malinaw na wika. Kung may anumang hindi malinaw, mangyaring makipag-ugnayan sa amin.

Sa madaling sabi: kinokolekta lang namin ang kailangan para patakbuhin ang Serbisyo, hindi kami gumagamit ng mga advertising tracker, sinusukat lang namin ang trapiko gamit ang anonymous at walang cookie na Plausible Analytics, hindi namin ibinebenta o ibinabahagi ang iyong personal na impormasyon para sa advertising, at hindi namin kailanman ipinapablish ang mga imaheng ina-upload mo.

1. Sino ang responsable sa iyong datos

Ang controller ng iyong personal na datos ay:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Czech Republic
• Company ID (IČO): 27888819
• VAT ID (DIČ): CZ27888819
• Nakarehistro sa Commercial Register sa Municipal Court sa Prague, file no. C 124216
• Email: [email protected]
• Contact form: makefav.com/contact

Hindi kami nagtalaga ng Data Protection Officer dahil hindi kami obligadong gawin ito. Para sa anumang tanong o kahilingan tungkol sa privacy, sumulat sa [email protected].

2. Buod kung paano gumagana ang Serbisyo

• Maaari kang mag-upload ng imahe, gumawa ng mga favicon at i-preview ang resulta nang walang account.
• Ang pag-download ng nabuong favicon package (ZIP) at ang paggamit ng API ay nangangailangan ng libreng account na may kumpirmadong email address.
• Ang libreng plano ay ibinibigay kapalit ng iyong subscription sa newsletter ng MakeFav (ipinapadala nang hindi hihigit sa isang beses kada linggo). Tingnan ang seksyon 5 para sa buo at malinaw na paliwanag.

3. Anong personal na datos ang kinokolekta namin

3.1 Datos ng account

Kapag gumawa ka ng account, pinoproseso namin ang iyong email address, ang iyong pangalan (kung ibinigay), isang password hash, ang gusto mong wika ng interface, at ang petsa at oras ng iyong pagpayag sa newsletter.

• Email at password: hindi namin kailanman iniimbak ang iyong password sa mababasang anyo. Iniimbak lamang ito bilang one-way cryptographic hash (bcrypt o Argon2).
• Magpatuloy gamit ang Google: kung pipiliin mo ang Google Sign-In (OAuth 2.0 / OpenID Connect), ipapadala sa amin ng Google ang iyong pangalan, email address, Google account ID at isang flag na nagpapakita kung beripikado ang iyong email address. Hindi namin natatanggap ang iyong Google password at wala kaming access sa iyong Gmail, Drive o iba pang datos sa Google.

3.2 Mga na-upload na imahe at nabuong favicon package

Para makabuo ng mga favicon, pinoproseso namin ang imaheng ina-upload mo (PNG, JPG, WebP, AVIF, GIF, BMP, SVG o ICO) at gumagawa kami ng package ng mga file (favicon.ico, mga PNG favicon, Apple touch icon, Android/PWA icon, Windows tile, manifest.json at HTML code). Iniimbak ang mga file na ito sa aming mga server sa European Union para ma-preview at ma-download mo ang mga ito.

• Ang mga package na ginawa nang walang account ay awtomatikong binubura pagkalipas ng humigit-kumulang 2 araw.
• Ang mga package na naka-link sa iyong account ay itinatago hanggang 90 araw, o hanggang buraan mo ang mga ito, alinman ang mauna.
• Ang iyong mga imahe at favicon ay hindi kailanman ipinapablish. Walang pampublikong gallery at hindi namin pinapayagan ang hot-linking ng iyong mga file mula sa aming mga server.

Karaniwang walang personal na datos ang mga imahe, ngunit kung mayroon ang sa iyo (halimbawa, litrato ng isang tao), ituturing ito nang may kaparehong pag-iingat.

3.3 Pixel editor

Nagse-save ang pixel editor ng autosave draft sa local storage ng iyong browser (mf_editor_state). Nananatili ang draft na ito sa iyong device at hindi ipinapadala sa amin maliban kung pipiliin mong gumawa o mag-download ng mga favicon mula rito. Kapag naglipat ka ng imahe sa pagitan ng generator at ng editor, dumadaan ito sa session storage ng iyong browser.

3.4 Favicon checker

Kapag ginamit mo ang favicon checker, kinukuha ng aming server ang pampublikong URL na inilagay mo at binabasa ang mga icon declaration sa <head> nito. Pinoproseso namin ang URL na isinumite mo at ang iyong IP address (para sa rate limiting at pag-iwas sa pang-aabuso). Mangyaring maglagay lamang ng mga URL ng mga website na pampublikong naa-access.

3.5 Mga API key at paggamit

Kung gagawa ka ng mga personal na API key, iniimbak namin ang mga ito sa hashed na anyo lamang, kasama ang mga bilang ng paggamit na kailangan para sa rate limiting at pag-iwas sa pang-aabuso. Ipinapakita sa iyo ang buong key nang isang beses lang, kapag ginawa ito.

3.6 Newsletter

Para sa mga subscriber ng newsletter, pinoproseso namin ang iyong email address, ang iyong wika, ang timestamp at paraan ng iyong pagpayag (checkbox sa pagrehistro, pahayag sa pag-sign up gamit ang Google, o kumpirmasyon ng double opt-in) at, kung naaangkop, ang oras ng iyong pag-unsubscribe.

3.7 Mga mensahe sa contact form

Kapag nakipag-ugnayan ka sa amin, pinoproseso namin ang iyong pangalan, email address, nilalaman ng iyong mensahe at ang iyong IP address, para makasagot kami at maprotektahan ang form laban sa pang-aabuso.

3.8 Mga security, audit at server log

Itinatala namin ang iyong IP address at kaugnay na teknikal na impormasyon sa mga security at audit log (halimbawa, mga login event, nabigong pagtatangkang mag-login, pagpapalit ng password at mga rate-limiting event). Nag-iingat din ang aming mga web server ng karaniwang access log (IP address, petsa at oras, hiniling na URL, HTTP status, referrer at user agent ng browser). Ginagamit namin ang mga log na ito para mapanatiling ligtas ang Serbisyo, imbestigahan ang pang-aabuso at ayusin ang mga error.

3.9 Access ng mga administrator para sa suporta

Maaaring ma-access ng aming mga administrator ang impormasyon ng account para magbigay ng suporta. Para sa troubleshooting, maaaring tingnan ng administrator ang Serbisyo gaya ng nakikita mo kapag naka-login ka sa iyong account. Itinatala sa aming audit log ang bawat ganitong pag-access, at ginagawa lang namin ito kapag kailangan para matulungan ka o maprotektahan ang Serbisyo.

4. Bakit namin ginagamit ang iyong datos at ang aming mga legal na batayan

Sa ilalim ng Artikulo 6 ng EU General Data Protection Regulation (GDPR), umaasa kami sa mga sumusunod na legal na batayan:

Kapag umaasa kami sa lehitimong interes, tinimbang namin ang aming mga interes laban sa iyong mga karapatan at kalayaan. May karapatan kang tumutol sa ganitong pagproseso (tingnan ang seksyon 10).

5. Ang libreng plano at ang newsletter

Gusto naming maging ganap na bukas tungkol sa kung paano gumagana ang libreng plano:

• Hindi naniningil ng pera ang MakeFav at hindi nagpapakita ng advertising. Sa halip, ang libreng plano (mga download at access sa API) ay ibinibigay kapalit ng iyong subscription sa newsletter ng MakeFav. Ang subscription sa newsletter ang “kapalit” (consideration) para sa libreng plano.
• Ipinapadala ang newsletter nang hindi hihigit sa isang beses kada linggo at naglalaman ng balita tungkol sa MakeFav, mga tip sa favicon at web design, at mga artikulo mula sa aming blog.
• Hiwalay at tahasan ang iyong pagpayag: sa pamamagitan ng pag-tick sa isang hindi pa naka-tick na checkbox sa pagrehistro, o, kapag gumagamit ng “Magpatuloy gamit ang Google”, sa pamamagitan ng tahasang pahayag na ipinapakita bago ka kumumpirma.
• Maaari kang mag-unsubscribe anumang oras, nang libre: sa pamamagitan ng link sa bawat newsletter, sa one-click unsubscribe sa iyong email app, o sa mga setting ng iyong account.
• Kung mag-unsubscribe ka, pansamantalang ihihinto ang mga download at access sa API hanggang mag-subscribe ka muli. Mananatiling available ang iyong account, ang iyong mga naka-save na package (sa loob ng panahon ng pagtatago ng mga ito) at ang kakayahan mong gumawa at mag-preview ng mga favicon. Maaari kang mag-subscribe muli anumang oras sa mga setting ng iyong account.
• Ang pagbawi ng pagpayag ay hindi nakakaapekto sa pagiging legal ng pagproseso bago ang pagbawi.

Maaari ka ring mag-subscribe sa newsletter lamang, nang walang account, gamit ang form sa footer ng website. Gumagamit ang subscription na iyon ng double opt-in: magiging aktibo lang ito pagkatapos mong i-click ang link ng kumpirmasyon na ipapadala namin sa iyong email address.

6. Kanino namin ibinabahagi ang datos (mga processor at tatanggap)

Hindi namin ibinebenta ang iyong personal na datos. Ibinabahagi lang namin ito sa mga service provider na tumutulong sa amin sa pagpapatakbo ng Serbisyo, sa ilalim ng mga kasunduan sa pagproseso ng datos, at hanggang sa kinakailangan lamang.

Anthropic PBC (Claude AI): ginagamit ng aming mga editor ang Claude AI API para makatulong sa pagsulat at pagsasalin ng mga artikulo sa blog at newsletter. Walang personal na datos ng user at walang na-upload na imahe ang kailanman ipinapadala rito. Kaya hindi ito tatanggap ng iyong personal na datos.

Napapailalim din ang pagproseso ng Google sa datos ng reCAPTCHA sa Patakaran sa Privacy ng Google at Mga Tuntunin ng Serbisyo ng Google.

Maaari rin naming isiwalat ang personal na datos kapag hinihingi ng batas, halimbawa sa mga korte o pampublikong awtoridad, o kapag kinakailangan para magtatag, magpatupad o ipagtanggol ang mga legal na paghahabol.

Gumagamit kami ng walang advertising tracker at anonymous at walang cookie na estadistika lamang (Plausible Analytics) na hindi ka natutukoy, at hindi namin ibinebenta o ibinabahagi ang personal na impormasyon para sa cross-context behavioral advertising.

7. Mga internasyonal na paglilipat ng datos

Matatagpuan sa European Union ang aming mga server. Ang ilan sa aming mga service provider (Cloudflare, Mailgun at Google) ay mga kompanya sa US at maaaring magproseso ng datos sa Estados Unidos. Kapag inilipat ang personal na datos sa labas ng European Economic Area, umaasa kami sa EU-US Data Privacy Framework (para sa mga sertipikadong kompanya) at/o sa Standard Contractual Clauses ng European Commission, kasama ang karagdagang pananggalang kung naaangkop. Maaari kang humiling ng karagdagang impormasyon tungkol sa mga pananggalang na ito sa pamamagitan ng pag-email sa amin.

8. Gaano katagal namin itinatago ang iyong datos

Maaaring magtago ng datos ang mga backup sa maikling karagdagang panahon bago ito mapalitan.

9. Mga cookie at local storage

Gumagamit lang kami ng mga cookie na lubhang kinakailangan (halimbawa, ang iyong login session) at mga security cookie na itinakda ng Google reCAPTCHA, kasama ang ilang entry sa browser storage na nagpapanatiling gumagana ang Serbisyo. Hindi kami gumagamit ng mga cookie para sa advertising o analytics. Gumagana nang walang cookie at nang hindi kumukuha ng personal na datos ang aming estadistika ng mga bisita (Plausible Analytics). Para sa mga detalye, tingnan ang aming Patakaran sa Cookie.

10. Ang iyong mga karapatan sa ilalim ng GDPR

Kung naaangkop sa iyo ang GDPR, may karapatan kang:

• Ma-access ang iyong personal na datos at makatanggap ng kopya nito;
• Pagwawasto ng hindi tumpak o hindi kumpletong datos;
• Pagbura (“karapatang makalimutan”);
• Paghihigpit sa pagproseso;
• Data portability – matanggap ang iyong datos sa structured at machine-readable na format;
• Tumutol sa pagproseso na batay sa lehitimong interes;
• Bawiin ang pagpayag anumang oras (halimbawa, mag-unsubscribe sa newsletter), nang hindi naaapektuhan ang pagiging legal ng naunang pagproseso;
• Maghain ng reklamo sa isang supervisory authority.

Mga self-service na tool

Sa iyong account sa ilalim ng Seguridad at privacy, maaari kang mag-download ng kopya ng iyong datos bilang JSON file at permanenteng burahin ang iyong account. Maaari mong baguhin ang iyong pangalan, wika at mga kagustuhan sa newsletter sa mga setting ng iyong account anumang oras.

Mga kahilingan at reklamo

Para gamitin ang anumang iba pang karapatan, mag-email sa [email protected]. Sasagot kami sa loob ng isang buwan; maaari itong pahabain nang dalawa pang buwan para sa mga masalimuot na kahilingan, at sa ganoong kaso ay ipapaalam namin sa iyo. Maaaring kailanganin naming beripikahin ang iyong pagkakakilanlan bago kumilos sa isang kahilingan.

Maaari ka ring maghain ng reklamo sa supervisory authority ng Czech Republic:

• Úřad pro ochranu osobních údajů (Office for Personal Data Protection)
• Pplk. Sochora 27, 170 00 Praha 7, Czech Republic
• www.uoou.cz

Maaari mo ring kontakin ang supervisory authority sa bansang EU kung saan ka nakatira o nagtatrabaho.

11. Impormasyon para sa mga residente ng US

Naaangkop ang seksyong ito sa mga residente ng mga estado ng US na may mga batas sa privacy ng mamimili, kabilang ang California (California Consumer Privacy Act na sinususugan ng California Privacy Rights Act, “CCPA/CPRA”), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) at iba pang estado na may katulad na batas. Ang mga terminong gaya ng “personal na impormasyon”, “ibenta” at “ibahagi” ay may kahulugang ibinigay sa mga batas na iyon.

11.1 Mga kategorya ng personal na impormasyong kinokolekta namin

Sa nakalipas na 12 buwan, kinolekta namin ang mga sumusunod na kategorya ng personal na impormasyon:

11.2 Mga layunin

Ginagamit namin ang personal na impormasyon para sa mga layuning inilarawan sa seksyon 5 at seksyon 4: pagbibigay ng Serbisyo at ng iyong account, pagpapadala ng mga transactional na email at ng newsletter na sinubscribe mo, pagpapanatiling ligtas ng Serbisyo at pag-iwas sa panloloko at pang-aabuso, pagsagot sa iyong mga mensahe, at pagsunod sa batas.

11.3 Walang pagbebenta, walang pagbabahagi, walang targeted advertising

Hindi namin ibinebenta ang personal na impormasyon, hindi namin ito ibinabahagi para sa cross-context behavioral advertising, at hindi namin ito pinoproseso para sa targeted advertising o para sa profiling na magbubunga ng mga desisyong may legal o katulad na malaking epekto. Hindi namin ito ginawa sa nakalipas na 12 buwan. Wala kaming aktwal na kaalaman sa pagbebenta o pagbabahagi ng personal na impormasyon ng mga mamimiling wala pang 16 taong gulang.

11.4 Sensitibong personal na impormasyon

Ang tanging sensitibong personal na impormasyong pinoproseso namin ay ang iyong mga kredensyal sa pag-login ng account, at ginagamit lang namin ang mga ito para i-authenticate ka at protektahan ang iyong account. Hindi namin ginagamit o isinisiwalat ang sensitibong personal na impormasyon para sa anumang layuning magbubunga ng karapatang maglimita sa ilalim ng CCPA/CPRA.

11.5 Pagtatago

Itinatago namin ang bawat kategorya ng personal na impormasyon sa mga panahong inilarawan sa seksyon 8.

11.6 Ang iyong mga karapatan

Depende sa estado kung saan ka naninirahan, may karapatan kang:

• Malaman / ma-access ang mga kategorya at partikular na piraso ng personal na impormasyong kinolekta namin tungkol sa iyo, ang mga pinagmulan, layunin at tatanggap;
• Burahin ang personal na impormasyong kinolekta namin mula sa iyo;
• Itama ang hindi tumpak na personal na impormasyon;
• Data portability – makakuha ng kopya ng iyong datos sa portable na format;
• Mag-opt out sa pagbebenta o pagbabahagi ng personal na impormasyon, targeted advertising at ilang uri ng profiling (hindi namin ginagawa ang mga aktibidad na ito);
• Limitahan ang paggamit at pagbubunyag ng sensitibong personal na impormasyon (ginagamit lang namin ito para sa mga pinahihintulutang layunin);
• Hindi madiskrimina – hindi ka namin didiskriminahin dahil sa paggamit ng iyong mga karapatan sa privacy.

Paalala tungkol sa newsletter: iniaalok ang libreng plano kapalit ng subscription sa newsletter, gaya ng ipinaliwanag sa seksyon 5. Isa itong isiniwalat na kondisyon ng libreng plano, hindi parusa sa paggamit ng mga karapatan sa privacy. Ang paghiling ng access, pagwawasto o pagbura ng iyong datos ay hindi kailanman magpapahinto sa iyong access.

11.7 Paano magsumite ng kahilingan

Maaari mong gamitin ang self-service na pag-export ng datos at pagbura ng account sa Seguridad at privacy, o magpadala ng kahilingan sa [email protected] o sa pamamagitan ng aming pahina ng contact. Kukumpirmahin namin ang pagtanggap sa loob ng 10 araw ng negosyo kung kinakailangan at sasagot kami sa loob ng 45 araw. Kung kailangan namin ng mas maraming oras (hanggang karagdagang 45 araw, kung pinahihintulutan ng batas), sasabihin namin sa iyo kung bakit.

Beripikasyon: para protektahan ang iyong datos, bineberipika namin ang mga kahilingan sa pamamagitan ng paghiling na ipadala mo ang kahilingan mula sa, o kumpirmahin ito sa pamamagitan ng, email address na naka-link sa iyong account, o sa pamamagitan ng paghiling na mag-log in ka. Gagamitin lang namin ang impormasyong ibinigay para sa beripikasyon para sa layuning iyon.

Mga awtorisadong ahente: maaari kang gumamit ng awtorisadong ahente para magsumite ng kahilingan para sa iyo. Maaari naming hingin sa ahente ang patunay ng iyong nilagdaang pahintulot at maaari ka naming hilingang beripikahin nang direkta sa amin ang iyong pagkakakilanlan, maliban kung may balidong power of attorney ang ahente.

11.8 Global Privacy Control

Iginagalang namin ang mga signal ng Global Privacy Control (GPC) bilang balidong kahilingang mag-opt out para sa browser o device na nagpapadala ng mga ito. Dahil hindi namin ibinebenta o ibinabahagi ang personal na impormasyon, wala nang karagdagang aksyong kailangan.

11.9 Mga apela

Kung tanggihan naming kumilos sa iyong kahilingan, maaari kang umapela sa pamamagitan ng pag-email sa [email protected] na may subject line na “Privacy appeal” sa loob ng makatwirang panahon matapos matanggap ang aming desisyon. Sasagutin namin ang iyong apela nang nakasulat sa loob ng panahong hinihingi ng batas ng iyong estado (karaniwang 45 o 60 araw), kasama ang paliwanag sa aming desisyon. Kung tanggihan ang iyong apela, maaari mong kontakin ang Attorney General ng iyong estado.

12. Mga bata

Hindi nakatuon ang Serbisyo sa mga batang wala pang 16 taong gulang, at dapat ay hindi bababa sa 16 taong gulang ka para gumawa ng account. Hindi kami sadyang nangongolekta ng personal na datos mula sa mga batang wala pang 16, kabilang ang mga batang wala pang 13 ayon sa US Children’s Online Privacy Protection Act (COPPA). Kung naniniwala kang nagbigay ng personal na datos sa amin ang isang bata, mangyaring makipag-ugnayan sa amin at buburahin namin ito.

13. Paano namin pinoprotektahan ang iyong datos

Gumagamit kami ng angkop na teknikal at organisasyonal na hakbang para protektahan ang personal na datos, kabilang ang:

• mga naka-encrypt na koneksyon (HTTPS/TLS) para sa lahat ng trapiko;
• mga password na iniimbak lang bilang matitibay na one-way hash (bcrypt o Argon2) at mga API key na iniimbak lang sa hashed na anyo;
• mga server na matatagpuan sa European Union, na may access na limitado sa mga awtorisadong tauhan;
• rate limiting, proteksyon laban sa bot at pagmamanman sa seguridad;
• audit logging ng mga login at ng access ng administrator sa mga account;
• awtomatikong pagbura ng mga favicon package pagkatapos ng panahon ng pagtatago ng mga ito;
• walang pampublikong gallery at walang hot-linking ng mga na-upload o nabuong file.

Walang paraan ng paghahatid o pag-iimbak na ganap na ligtas, ngunit nagsisikap kaming protektahan ang iyong datos at aabisuhan ka at ang mga awtoridad tungkol sa paglabag sa personal na datos kapag hinihingi ng batas.

14. Awtomatikong paggawa ng desisyon

Hindi kami gumagawa ng mga desisyong may legal o katulad na malaking epekto sa iyo na batay lamang sa awtomatikong pagproseso. Maaaring pansamantalang harangin ng mga awtomatikong tool sa seguridad (tulad ng rate limiting at reCAPTCHA) ang mga kahina-hinalang request; kung mangyari ito sa iyo, mangyaring makipag-ugnayan sa amin.

15. Mga pagbabago sa Patakaran sa Privacy na ito

Maaari naming i-update paminsan-minsan ang Patakaran sa Privacy na ito. Ipapablish namin ang na-update na bersyon sa pahinang ito na may bagong petsa ng bisa. Kung malaki ang mga pagbabago, ipapaalam namin sa mga rehistradong user sa pamamagitan ng email o ng abiso sa website bago magkabisa ang mga ito.

16. Makipag-ugnayan

Kung mayroon kang anumang tanong tungkol sa Patakaran sa Privacy na ito o kung paano namin hinahawakan ang iyong datos, mag-email sa [email protected] o gamitin ang aming pahina ng contact.

Tingnan din ang aming Mga Tuntunin at Kundisyon at Patakaran sa Cookie.