Salin ito para sa inyong kaginhawahan. Ang English na bersyon ang umiiral. Basahin ang English na bersyon
Patakaran sa Privacy
Stratovisa — pinapatakbo ng VISA FLOW AI LTD ("kami", "amin", "aming")
Huling na-update: 31 Oktubre 2026
ICO registration number: ZC177689
1. Sino kami
Ang Stratovisa ay isang document organisation tool para sa mga aplikante ng UK visa. Pinapatakbo ito ng VISA FLOW AI LTD, na nakarehistro sa England and Wales (company number: 17277625), na nangangalakal bilang Stratovisa.
Data controller contact:
Email: privacy@stratovisa.com
Address: Rivers Lodge, West Common, Harpenden, England, AL5 2JD
Kami ay nakarehistro sa UK Information Commissioner's Office (ICO) bilang isang data controller. Ang aming ICO registration number ay ZC177689.
Mga user sa EU/EEA: tingnan ang §15 para sa ruta ng reklamo sa supervisory authority sa inyong member state, at ang §16 para sa aming posisyon sa EU representative requirement.
2. Ano ang saklaw ng patakarang ito
Ipinapaliwanag ng patakarang ito kung anong personal data ang kinokolekta namin kapag ginagamit ninyo ang Stratovisa, kung bakit namin ito kinokolekta, gaano katagal namin ito itinatago, at kung anong mga karapatan ang mayroon kayo rito. Nalalapat ito sa lahat ng personal data na pinoproseso namin tungkol sa inyo kaugnay ng inyong paggamit ng serbisyo.
Nalalapat ang patakarang ito sa ilalim ng UK GDPR at ng Data Protection Act 2018. Kung kayo ay naninirahan sa European Economic Area (EEA), nalalapat din ito sa ilalim ng EU General Data Protection Regulation (Regulation (EU) 2016/679). Kung ang dalawang rehimen ay nagbibigay ng magkaibang mga karapatan, ang rehimeng mas nagbibigay ng proteksyon ang nalalapat sa inyo.
Hindi nito saklaw ang data na pinoproseso ng mga third-party na website na maaari naming i-link.
3. Anong personal data ang kinokolekta namin
3.1 Account data
- Email address (kinokolekta sa pag-sign up)
- Buong pangalan, petsa ng kapanganakan, nasyonalidad, at bansa ng kasalukuyang tirahan (kinokolekta sa inyong profile — opsyonal hanggang sa package generation)
3.2 Mga dokumento ng aplikasyon sa visa
Kapag nag-upload kayo ng mga supporting document para sa inyong visa application package, pinoproseso namin ang nilalaman ng mga file na iyon. Depende sa uri ng inyong visa, maaaring kabilang dito ang:
- Pasaporte at mga dokumento ng pagkakakilanlan
- Mga bank statement at payslip
- Mga tenancy agreement, utility bill, at iba pang proof of address
- Ebidensya ng relasyon (mga litrato, sulatan, mga chat export)
- Mga sulat ng employer, mga reference ng certificate of sponsorship, at mga resibo ng immigration health surcharge
- Anumang iba pang dokumento na pipiliin ninyong i-upload
Ang mga dokumentong ito ay maaaring maglaman ng special-category personal data at napakasensitibong mga identifier kabilang ang: passport numbers, national insurance numbers, sort codes, at bank account numbers. Nagsasagawa kami ng mga partikular na teknikal na hakbang bago maipasa ang anumang ganitong data sa mga serbisyo ng AI processing — tingnan ang seksyon 5.
3.3 Mga sagot sa intake at aplikasyon
- Uri ng visa na pinili
- Bansa kung saan kayo nag-a-apply
- Sektor ng trabaho
- Kung mayroon kayong mga dependant, at ang kanilang bilang at uri ng relasyon
- Mga sagot sa mga tanong sa financial intake (mga pinagkukunan ng kita, halaga ng ipon)
3.4 Billing at access data
- Ang inyong email address, na naka-link sa isang Stripe customer record
- Katayuan ng bayad (bayad na / hindi pa bayad) at ang petsa kung kailan nag-e-expire ang inyong 12-month access
- Kasaysayan ng bayad at mga sanggunian ng invoice na itinatago ng Stripe
- Ang mga detalye ng payment card ay direktang hinahawakan ng Stripe; hindi namin kailanman natatanggap o itinatago ang inyong buong card number
Ang Stratovisa ay ibinebenta bilang isang one-time purchase na nagbibigay ng 12 buwang access. Hindi kami awtomatikong nagre-renew o naniningil ng recurring subscription.
3.5 Technical data
- IP address at uri ng browser, na itinatago sa mga infrastructure log ng Supabase
- Session authentication token, na nakaimbak bilang isang secure na browser cookie (tingnan ang seksyon 10)
3.6 Referral data
Gumagawa kami ng natatanging 8-character na referral code para sa inyong account. Kung mag-sign up kayo sa pamamagitan ng referral link ng isang kaibigan, itinatala namin ang code ng kaibigang iyon sa inyong account para sa layunin ng paglalapat ng isang one-time na diskwento sa checkout. Ang mga referral code ay mga random na identifier na, sa kanilang sarili lamang, ay hindi naglalantad kung sino ang nagbahagi ng link.
3.7 Mga feedback submission
Kung gagamitin ninyo ang in-app feedback widget, iniimbak namin ang mensaheng isinusumite ninyo, ang URL ng page kung nasaan kayo noong nagsumite kayo, at ang inyong user ID. Ginagamit lamang namin ito upang mapabuti ang serbisyo.
3.8 Chat import data (ebidensya ng relasyon para sa Family visa)
Kung gagamitin ninyo ang chat import feature, ang chat export file na inyong ina-upload (WhatsApp, Line, KakaoTalk) ay pinoproseso sa memory. Bago ang anumang AI processing, ang mga message body ay sini-scan para sa mga personal na identifier (phone numbers, email addresses, NI numbers, passport numbers, sort codes, bank account numbers) at ang mga ito ay pinapalitan ng mga placeholder. Iniimbak lamang namin ang structured milestone extraction — mga petsa at maikling sipi ng ebidensya — sa aming database, hindi ang raw chat file. Ang mga sipi ng ebidensya ay maaari pa ring maglaman ng mga pangalan ng partner, lokasyon, at personal na detalye mula sa inyong pag-uusap; maaari ninyo itong suriin at i-edit bago ang mga ito ay gamitin upang i-draft ang inyong supporting statement.
3.9 Follow-up email data
Kung hindi pa kayo nakakabili ng full access, maaari kaming magpadala sa inyo ng isang maikling serye ng mga email (tingnan ang seksyon 4). Upang gawin ito, ginagamit namin ang sumusunod: ang inyong first name at email address, ang uri ng inyong visa, ang wika at bansa kung saan ninyo ginagamit ang Stratovisa (upang ipakita ang tamang wika at presyo), ang petsa ng inyong pag-sign up, kung bumili na kayo ng full access, at isang talaan kung alin sa mga email na ito ang naipadala na namin sa inyo at kung na-off na ninyo ang mga ito. Hindi namin ginagamit ang inyong mga na-upload na dokumento, ang inyong mga sagot sa intake o anumang iba pang detalye ng aplikasyon sa mga email na ito.
4. Bakit namin pinoproseso ang inyong data at ang aming legal basis
| Layunin | Mga kategorya ng data na ginagamit | Legal basis (UK GDPR / EU GDPR) |
|---|---|---|
| Pagbibigay ng document organisation service | Account data, mga dokumento ng aplikasyon, mga sagot sa intake | Art. 6(1)(b) — performance of contract |
| Pamamahala ng inyong account at session authentication | Account data, session token | Art. 6(1)(b) — performance of contract |
| Pagproseso ng mga one-time payment at pagsubaybay sa 12-month access | Billing data | Art. 6(1)(b) — performance of contract |
| Paglalapat ng referral discount sa checkout | Referral data | Art. 6(1)(b) — performance of contract |
| Pagpapanatiling secure ng serbisyo at pagpigil sa pandaraya | Technical data, session data | Art. 6(1)(f) — legitimate interests |
| Pagsunod sa mga obligasyon sa buwis at accounting | Billing records | Art. 6(1)(c) — legal obligation |
| Pagtugon sa inyong mga support request | Data na may kaugnayan sa kahilingan | Art. 6(1)(f) — legitimate interests |
| Pagpapadala sa inyo ng hanggang anim na email na may mga tip sa paghahanda ng inyong aplikasyon at impormasyon tungkol sa mga paid feature ng Stratovisa, kung hindi pa kayo nakakabili ng full access | Follow-up email data (seksyon 3.9) | Art. 6(1)(f) — legitimate interests, na umaasa sa "soft opt-in" sa PECR regulation 22(3): nag-sign up kayo para sa Stratovisa, at maaari kayong tumanggi kapag kayo ay nag-sign up at sa bawat email (tingnan sa ibaba) |
| Pagbuo ng mga dokumento sa loob ng inyong package (cover letter, mga supporting statement) | Profile data, mga sagot sa intake, PII-stripped na field data | Art. 6(1)(b) — performance of contract |
| Pagpapabuti ng serbisyo mula sa feedback ng user | Mga feedback submission | Art. 6(1)(f) — legitimate interests |
| Mga talaan ng follow-up email (kung aling mga email ang ipinadala namin sa inyo, at kung na-off ninyo ang mga ito) | Para sa tagal ng inyong account; binubura kasama ng inyong account | |
| Anonymous, cookieless na audience measurement (mga bilang ng pageview sa pamamagitan ng Vercel Analytics) | Mga pinagsama-samang bilang — walang cookie, walang identifier | Art. 6(1)(f) — legitimate interests, na umaasa sa first-party audience-measurement exemption sa PECR na sinusugan ng Data (Use and Access) Act 2025. Naka-on bilang default; maaaring mag-opt out anumang oras (tingnan ang §10) |
| Cookie-based analytics (Google Analytics sa pamamagitan ng Google Tag Manager) | Pinagsama-samang usage data; nagse-set ng first-party analytics cookies | Art. 6(1)(a) — consent (naka-off bilang default; tingnan ang §10) |
| Pagsukat sa pagiging epektibo ng aming sariling advertising (kung aling mga Google Ads click ang humahantong sa isang pagbili) | Halaga ng pagbili, currency, isang order reference, at isang Google ad-click identifier; nagse-set ng Google cookies | Art. 6(1)(a) — consent (naka-off bilang default; tingnan ang §10) |
| Error monitoring sa browser | Mga stack trace, na-scrub para sa PII | Art. 6(1)(a) — consent (naka-off bilang default; tingnan ang §10) |
| Error monitoring sa aming mga server | Mga stack trace, na-scrub para sa PII | Art. 6(1)(f) — legitimate interests |
Hindi namin ibinebenta ang inyong data, hindi kami gumagawa ng advertising profile tungkol sa inyo, at hindi namin ito ginagamit para sa automated decision-making. Ang nag-iisang paggamit na kaugnay ng advertising ay ang pagsukat kung ang aming sariling Google Ads ay humahantong sa mga pagbili (tingnan ang mga row ng Google Analytics / Google Ads sa itaas at ang §6), at tumatakbo lamang ito kung tatanggapin ninyo ang analytics. Hindi namin ginagamit ang inyong data para sa anumang layunin na hindi nakalista sa itaas.
Mga follow-up email. Pagkatapos ninyong mag-sign up, at sa kondisyon lamang na hindi pa kayo nakakabili ng full access, maaari kaming magpadala sa inyo ng hanggang anim na email sa loob ng humigit-kumulang anim na linggo. Naglalaman ang mga ito ng pangkalahatang impormasyon tungkol sa paghahanda ng isang aplikasyon sa UK visa (batay sa GOV.UK) at impormasyon tungkol sa Stratovisa. Ang mga ito ay hindi payo tungkol sa sarili ninyong aplikasyon. Humihinto ang mga email kapag bumili kayo ng full access, kapag in-off ninyo ang mga ito, o pagkatapos ng ikaanim na email. Maaari ninyo itong i-off:
- sa welcome email na ipinapadala namin kapag nag-sign up kayo ("I-off ang mga ito"), o
- anumang oras, sa pamamagitan ng one-click unsubscribe link sa bawat email.
Ang mga email na ito ay hindi naglalaman ng mga tracking pixel. Ang mga link sa mga ito ay may dalang campaign label upang makita namin, sa kabuuan, kung aling mga email ang kapaki-pakinabang; itinatala lamang ito kung tinanggap ninyo ang analytics cookies (tingnan ang §10).
Kung saan kami umaasa sa legitimate interests, tinasa namin na ang aming mga interes ay hindi nangingibabaw sa inyong mga interes o mga pangunahing karapatan. Maaari kayong tumutol sa legitimate-interests na pagproseso anumang oras — tingnan ang seksyon 9.
5. AI processing at PII stripping
Dalawang AI pipeline ang naglalapat ng pre-transmission PII stripping gamit ang iisang hanay ng regex rules:
Chat import (ginagamit kapag nag-upload kayo ng chat export para sa ebidensya ng relasyon sa Family visa) — bago ang milestone extraction, inaalis sa mga message body ang: NI numbers, passport numbers, sort codes, bank account numbers, mga UK at international na phone number, at email addresses. Ang mga pangalan ng nagpadala at timestamp ay pinapanatili upang maiugnay nang tama ng AI ang mga milestone.
Cover letter generation — ang intake data, financial intake data, chat milestones, at kilalang mga field value ay inaalisan ng parehong mga identifier bago ipadala sa Anthropic Claude.
Ang sumusunod na mga field ay ipinapasa sa Anthropic nang unstripped (hindi dumaan sa PII stripping) dahil kinakailangan ang mga ito upang mai-draft ng AI ang mga narrative section: pangalan ng aplikante, pangalan ng sponsor, mga petsa ng kapanganakan, mga pangalan at petsa ng kapanganakan ng mga dependant na anak, nasyonalidad, address, pangalan ng employer, petsa at lokasyon ng kasal. Ang mga ito ay kinakailangang input sa isang dokumentong hiniling sa ilalim ng kontrata at pinoproseso sa ilalim ng Art. 6(1)(b) (performance of contract).
Ang mga na-upload na document file (PDFs, mga larawan) ay hindi kailanman ipinapadala sa anumang external na AI service. Hindi itinatago ng mga AI provider ang mga input o output lampas sa abuse-detection window na inilalarawan sa kanilang sariling mga patakaran (karaniwang 30 araw para sa Anthropic).
6. Paano namin ibinabahagi ang inyong data
Hindi namin ibinebenta ang inyong personal data. Hindi namin ito ibinabahagi sa mga advertiser, data broker, o anumang partido maliban sa mga processor na nakalista sa ibaba. Ang bawat processor ay nag-o-operate sa ilalim ng isang data processing agreement.
Supabase, Inc.
Papel: Database, authentication, at file storage
Data na ibinabahagi: Lahat ng personal data na nakalista sa seksyon 3, kabilang ang mga na-upload na dokumento
Lokasyon ng imbakan: Ireland (eu-west-1)
Transfer mechanism: UK adequacy decision para sa mga bansa sa EEA — walang karagdagang mekanismo na kailangan para sa mga UK → EU transfer
Supabase legal: supabase.com/legal/dpa
Ang mga na-upload na dokumento ay iniimbak sa isang pribado, access-controlled na storage bucket. Walang third party ang makaka-access sa mga ito. Ang lahat ng dokumento ay binubura kapag binura ninyo ang inyong account (tingnan ang seksyon 8).
Anthropic, Inc.
Papel: AI text generation (cover letter, personal statement, pagproseso ng ebidensya ng relasyon)
Data na ibinabahagi: PII-stripped na teksto lamang, kasama ang mga unstripped na narrative field na nakalista sa §5. Ang mga na-upload na document file ay hindi kailanman ipinapadala sa Anthropic.
Lokasyon ng imbakan: United States
Transfer mechanism: International Data Transfer Agreement (IDTA) sa ilalim ng UK GDPR; EU–US Data Privacy Framework Standard Contractual Clauses para sa mga user na naninirahan sa EEA
Anthropic legal: anthropic.com/legal
Stripe, Inc.
Papel: Payment processing (mga one-time purchase)
Data na ibinabahagi: Email address, halaga ng bayad, katayuan ng bayad. Ang mga detalye ng payment card ay direktang pinoproseso ng Stripe at hindi namin kailanman nakikita.
Lokasyon ng imbakan: United States / Ireland
Transfer mechanism: UK Extension sa EU–US Data Privacy Framework (UK Data Bridge); EU–US Data Privacy Framework para sa mga user na naninirahan sa EEA
Stripe legal: stripe.com/en-gb/legal/dpa
Hindi namin ibinabahagi ang mga dokumento ng aplikasyon sa visa sa Stripe. Maaaring mag-set ang Stripe ng sarili nitong mga cookie sa sarili nitong checkout domain — ang mga iyon ay pinamamahalaan ng patakaran sa privacy ng Stripe at labas sa aming kontrol.
Vercel, Inc.
Papel: Frontend hosting (web application)
Data na ibinabahagi: Mga IP address at session token na ipinapadala sa pamamagitan ng HTTP headers sa proseso ng paghahatid ng mga web page. Walang personal data na patuloy na iniimbak ng Vercel.
Lokasyon ng imbakan: United States
Transfer mechanism: UK Extension sa EU–US Data Privacy Framework (UK Data Bridge)
Vercel legal: vercel.com/legal/privacy-policy
Vercel Analytics: Ang mga bilang ng pageview ay kinokolekta sa pamamagitan ng Vercel Analytics para sa pagpapabuti ng produkto. Ang Vercel Analytics ay hindi nagse-set ng mga cookie o nag-iimbak ng anumang identifier sa inyong device — gumagamit ito ng anonymous, pinagsama-samang mga beacon. Dahil ito ay cookieless first-party audience measurement, tumatakbo ito bilang default sa ilalim ng aming legitimate interest (na umaasa sa PECR audience-measurement exemption na ipinakilala ng Data (Use and Access) Act 2025). Maaari kayong mag-opt out anumang oras sa pamamagitan ng "Cookie preferences" sa footer o sa pamamagitan ng pagpili ng "Mahalaga lamang" sa aming banner (tingnan ang §10).
Google LLC (Google Tag Manager / Google Analytics)
Papel: Pamamahala ng usage analytics tag, at pagsukat sa pagiging epektibo ng aming sariling mga Google Ads campaign (kung aling mga ad click ang humahantong sa isang pagbili).
Data na ibinabahagi: Karaniwang analytics data: mga page na tiningnan, tinatayang lokasyon (hinango mula sa IP, na hindi itinatago ng Google nang buo), uri ng device at browser. Kapag natapos ninyo ang isang pagbili, ipinapadala rin namin ang halagang binayad, ang currency, at isang order reference, upang mabilang ang benta bilang isang advertising conversion. Kung dumating kayo mula sa isa sa aming mga Google ad, itinutugma ng Google ang sarili nitong ad-click identifier sa pagbiling iyon. Hindi namin ipinapadala sa Google ang inyong pangalan, email address, mga account identifier, mga na-upload na dokumento, o data ng aplikasyon.
Consent: Ang Google Tag Manager container ay naka-off bilang default at naglo-load lamang pagkatapos ninyong tanggapin ang analytics sa aming consent banner (tingnan ang §10). Hangga't hindi ninyo ito tinatanggap, walang Google tag na tumatakbo at walang Google cookie na sine-set. Kapag tinanggap ninyo ang analytics, ginagamit namin ang Google Analytics at Google Ads upang sukatin kung ang aming advertising ay humahantong sa mga pagbili, upang mahusgahan namin kung gaano kahusay gumagana ang aming mga campaign. Hindi namin ibinebenta ang inyong data, at hindi namin ito ginagamit upang gumawa ng advertising profile tungkol sa inyo o upang i-target kayo ng mga ad sa ibang mga website.
Lokasyon ng imbakan: United States
Transfer mechanism: UK Extension sa EU–US Data Privacy Framework (UK Data Bridge)
Google legal: business.safety.google/privacy/ · policies.google.com/privacy
Google LLC (YouTube embedded videos)
Papel: Nagpe-play ng mga Stratovisa product video na naka-embed sa aming website (halimbawa sa home page at sa mga blog article). Ang YouTube ay kumikilos bilang isang independent controller ng data na natatanggap nito kapag nag-play ang isang video.
Data na ibinabahagi: Wala hangga't hindi ninyo pinipindot ang play. Bago iyon, ang page ay nagpapakita ng isang still image na nakaimbak sa aming sariling website, at walang request na ipinapadala sa YouTube. Kapag pinindot ninyo ang play, naglo-load ang video mula sa privacy-enhanced domain ng YouTube (youtube-nocookie.com), at natatanggap ng YouTube ang inyong IP address, impormasyon ng device at browser, at ang page kung saan ninyo pinanood ang video. Pagkatapos, maaaring mag-set ang YouTube ng sarili nitong mga cookie o local storage, tulad ng inilalarawan sa patakaran nito sa privacy. Hindi namin ipinapadala sa YouTube ang inyong pangalan, email address, mga account identifier, mga na-upload na dokumento, o data ng aplikasyon.
Lokasyon ng imbakan: United States
Transfer mechanism: UK Extension sa EU–US Data Privacy Framework (UK Data Bridge)
Google legal: policies.google.com/privacy
Render Inc.
Papel: Backend API hosting
Data na ibinabahagi: Ang lahat ng API request data ay dumadaan sa infrastructure ng Render sa memory habang pinoproseso ang request. Walang personal data na patuloy na iniimbak ng Render.
Lokasyon ng imbakan: United States
Transfer mechanism: UK Extension sa EU–US Data Privacy Framework (UK Data Bridge)
Render legal: render.com/privacy
Sentry (Functional Software, Inc.)
Papel: Error at performance monitoring
Data na ibinabahagi: Mga error stack trace at request context. Isang user ID lamang (hindi email o pangalan) ang ipinapadala bilang user context. Ang personal data sa mga error payload ay na-scrub sa pamamagitan ng mga custom na regex filter (tingnan ang §12) bago ipadala. Naka-disable ang session replay.
Consent: Ang browser-side Sentry ay naka-off bilang default at nag-a-activate lamang pagkatapos ninyong tanggapin ang analytics sa aming consent banner (tingnan ang §10). Ang server-side error monitoring ay tumatakbo nang walang consent sa ilalim ng aming legitimate interest sa pagpapanatili ng seguridad at katatagan ng serbisyo.
Lokasyon ng imbakan: United States
Transfer mechanism: UK Extension sa EU–US Data Privacy Framework (UK Data Bridge)
Sentry legal: sentry.io/legal/dpa/
Resend, Inc.
Papel: Email delivery: mga transactional email (account confirmation, password reset) at ang aming mga follow-up email (tingnan ang seksyon 4)
Data na ibinabahagi: Email address, first name, at ang nilalaman ng email na ipinapadala
Lokasyon ng imbakan: United States
Transfer mechanism: UK Extension sa EU–US Data Privacy Framework (UK Data Bridge)
Resend legal: resend.com/legal/privacy-policy
7. Mga international data transfer
Ang inyong personal data ay pangunahing iniimbak sa EU sa pamamagitan ng Supabase. Naglabas ang UK ng isang adequacy decision para sa mga bansa sa EEA, na nangangahulugang ang mga UK → EU transfer ay hindi nangangailangan ng anumang karagdagang legal na mekanismo.
Ang sumusunod na mga processor ay nag-o-operate sa United States. Parehong hinihingi ng UK GDPR Chapter V at EU GDPR Chapter V ang isang legal na transfer mechanism para sa mga transfer palabas ng kani-kanilang mga teritoryo:
| Processor | Transfer mechanism (UK → US) | Transfer mechanism (EEA → US) |
|---|---|---|
| Stripe | UK Data Bridge | EU–US Data Privacy Framework |
| Vercel | UK Data Bridge | EU–US Data Privacy Framework |
| Google (Tag Manager / Analytics / YouTube) | UK Data Bridge | EU–US Data Privacy Framework |
| Render | UK Data Bridge | EU–US Data Privacy Framework |
| Sentry | UK Data Bridge | EU–US Data Privacy Framework |
| Resend | UK Data Bridge | EU–US Data Privacy Framework |
| Anthropic | International Data Transfer Agreement (IDTA) | EU–US Data Privacy Framework Standard Contractual Clauses |
Kung kayo ay isang residente ng EU/EEA, ang legal basis para sa mga transfer palabas ng EEA ay kaayon ng rehimen ng UK — ang UK Data Bridge ay nasa loob ng EU–US Data Privacy Framework.
8. Gaano katagal namin itinatago ang inyong data
| Uri ng data | Panahon ng pagtatago |
|---|---|
| Account data, mga sagot sa intake, at mga dokumento ng aplikasyon (aktibong account) | Para sa tagal ng inyong account |
| Account data, mga sagot sa intake, at mga dokumento ng aplikasyon (pagkatapos ng pagbura ng account) | Binubura sa loob ng 30 araw mula sa pagbura ng account |
| Mga hindi aktibong account (walang login sa loob ng 12 buwan) | Magpapadala kami ng babala sa pamamagitan ng email sa inyong nakarehistrong address. Kung hindi kayo mag-login sa loob ng 30 araw mula sa babalang iyon, ang inyong account at lahat ng kaugnay na data ay binubura. |
| Mga file sa Supabase Storage bucket (mga na-upload na dokumento) | Binubura bilang bahagi ng pagbura ng account; maaaring manatili sa mga automated na backup ng Supabase nang hanggang 30 araw pagkatapos ng pagbura mula sa live database |
| Mga billing record (mga invoice, mga payment event) | 7 taon mula sa petsa ng transaksyon (obligasyon sa ilalim ng batas sa buwis at accounting ng UK) |
| Mga feedback submission | Itinatago sa loob ng 2 taon mula sa pagsusumite, pagkatapos ay binubura, maliban kung buburahin muna ninyo ang inyong account (kung saan ang mensahe ay itinatago ngunit ang inyong user ID ay sine-set sa NULL — ang mensahe ay hindi na maiuugnay sa inyo) |
| Mga authentication at access log | 90 araw (pinamamahalaan ng Supabase) |
| Mga Sentry error event | 90 araw |
| Stripe webhook event log (idempotency ledger — mga event ID lamang, walang personal data) | 30 araw |
Ang 30-araw na grace period pagkatapos ng pagbura ng account ay umiiral upang maibalik ang inyong account kung nabura ninyo ito nang hindi sinasadya. Pagkatapos ng 30 araw, ang pagbura ay permanente at hindi na maibabalik.
Pagbubukod sa mga billing record: Ang mga talaan ng transaksyon ay itinatago sa loob ng 7 taon anuman ang katayuan ng account. Naglalaman lamang ang mga ito ng: petsa, halaga, currency, at ang inyong email address. Hindi naglalaman ang mga ito ng mga dokumento ng aplikasyon sa visa, mga sagot sa intake, o profile data.
9. Ang inyong mga karapatan
Sa ilalim ng UK GDPR at (kung naaangkop) EU GDPR, mayroon kayong sumusunod na mga karapatan. Upang gamitin ang alinman sa mga ito, mag-email sa privacy@stratovisa.com. Tutugon kami sa loob ng isang buwan ng kalendaryo.
Right of access (Article 15) — Humiling ng kopya ng personal data na hawak namin tungkol sa inyo.
Right to erasure (Article 17) — Burahin ang inyong account anumang oras mula sa Account Settings. Nagti-trigger ito ng pagbura ng lahat ng inyong personal data, nang napapailalim sa retention schedule sa seksyon 8. Maaari rin kayong humiling ng erasure sa pamamagitan ng email.
Right to rectification (Article 16) — Itama ang inyong pangalan, petsa ng kapanganakan, nasyonalidad, o iba pang profile data anumang oras mula sa Account Settings.
Right to data portability (Article 20) — Humiling ng isang machine-readable export (JSON) ng inyong personal data. Nalalapat ang karapatang ito sa data na ibinigay ninyo sa amin at na pinoproseso namin sa automated na paraan sa batayan ng kontrata o consent. Sa simula, ang mga portability request ay hinahawakan nang mano-mano sa loob ng 30 araw mula sa kahilingan — mag-email sa privacy@stratovisa.com.
Right to restriction (Article 18) — Hilingin sa amin na paghigpitan ang pagproseso sa ilang sitwasyon (halimbawa, habang niresolba ang isang hindi pagkakaunawaan tungkol sa katumpakan).
Right to object (Article 21) — Tumutol sa pagproseso na nakabatay sa legitimate interests (seksyon 4). Hihinto kami maliban kung maipapakita namin ang mga compelling legitimate grounds na nangingibabaw sa inyong mga interes.
Mga follow-up email: maaari ninyong ihinto ang mga ito anumang oras sa pamamagitan ng unsubscribe link sa alinmang email, o sa pamamagitan ng pag-email sa privacy@stratovisa.com. Para sa mga email na ito, ang inyong pagtutol ay palaging nalalapat: hihinto kami, nang hindi na ninyo kailangang magbigay ng dahilan (Article 21(2)–(3)).
Right to withdraw consent — Kung saan ang pagproseso ay nakabatay sa consent (analytics at browser-side error monitoring — tingnan ang §10), maaari ninyo itong bawiin anumang oras sa pamamagitan ng pag-click sa "Cookie preferences" sa site footer. Ang pagbawi ng consent ay hindi nakakaapekto sa pagiging legal ng pagproseso na isinagawa bago ang pagbawi.
Mga residente ng EU/EEA: Lahat ng karapatan sa itaas ay nalalapat sa inyo sa ilalim ng parehong UK GDPR at EU GDPR. Bukod pa rito, mayroon kayong karapatang maghain ng reklamo sa supervisory authority ng inyong member state ng tirahan — tingnan ang §15 para sa mga detalye ng kontak.
10. Mga cookie at local storage {#cookies}
Gumagamit kami ng maliit na bilang ng mga teknolohiya ng browser storage. Nahahati ang mga ito sa tatlong kategorya — strictly necessary (laging aktibo), cookieless audience measurement (naka-on bilang default, opt-out), at consent-based analytics (naka-off bilang default, opt-in).
Strictly necessary (walang kinakailangang consent):
| Pangalan | Uri | Layunin |
|---|---|---|
sb-[project-ref]-auth-token | HTTP cookie (HttpOnly, Secure, SameSite=Lax) | Nag-a-authenticate sa inyong session sa Supabase |
stratovisa-state | localStorage | UI theme preference (walang personal data) |
stratovisa-pending-intake | sessionStorage | Pansamantalang buffer kapag niri-redirect ang mga hindi-authenticated na user mula sa intake patungong login |
sv_guest_draft, sv_guest_draft_claim | localStorage | Pinapanatili sa inyong device ang mga sagot at pangalan na inilalagay ninyo bago gumawa ng account, upang hindi mawala ang inyong draft. Inaalis kapag nasa inyong account na ang mga ito |
sv_package_gaps | sessionStorage | Naaalala kung aling mga dokumento ang nakalista pa rin sa inyong checklist, para sa finish screen |
stratovisa-consent | localStorage | Itinatala ang inyong pinili sa cookie consent (essential / analytics) upang hindi na namin kayo tanungin muli |
Cookieless audience measurement (naka-on bilang default — maaari kayong mag-opt out):
| Pangalan | Uri | Layunin | Provider |
|---|---|---|---|
| Anonymous pageview beacon | Network request (walang cookie, walang nakaimbak na identifier) | Pinagsama-samang mga bilang ng bisita at page | Vercel Analytics |
sv_video_played | localStorage | Itinatala na ang browser na ito ay nag-play ng isa sa aming mga product video, upang mabilang namin, sa kabuuan, kung ang mga taong nanonood ng video ay nagpapatuloy sa pag-sign up. Naglalaman lamang ng halagang "1", walang identifier, at hindi kailanman ipinapadala sa iba | Stratovisa |
Ang pagsukat na ito ay hindi nagse-set ng cookie at hindi nag-iimbak ng identifier sa inyong device. Sa ilalim ng first-party audience-measurement exemption sa PECR (na sinusugan ng Data (Use and Access) Act 2025), tumatakbo ito bilang default, ngunit maaari ninyo itong i-off anumang oras — piliin ang "Mahalaga lamang" sa banner o ang "Cookie preferences" sa footer.
Consent-based analytics (naka-off bilang default — opt-in):
| Pangalan | Uri | Layunin | Provider |
|---|---|---|---|
| Sentry browser SDK | In-memory lamang (walang cookie) | Nagtatala ng mga JavaScript error para sa diagnosis | Sentry |
_ga, _ga_* | HTTP cookie | Pinag-iiba ang mga bisita para sa pinagsama-samang usage measurement | Google Analytics (sa pamamagitan ng Google Tag Manager) |
_gcl_au, _gcl_aw, _gcl_* | HTTP cookie | Iniuugnay ang isang pagbili sa isang Google Ads click (advertising conversion measurement) | Google Ads (sa pamamagitan ng Google Tag Manager) |
Ang mga teknolohiyang ito ay naka-off bilang default. Nag-a-activate lamang ang mga ito pagkatapos ninyong i-click ang "Payagan ang analytics" sa aming consent banner. Kung tatanggapin ninyo at mamaya ay magbabago ang inyong isip, i-click ang "Cookie preferences" sa footer upang bawiin ang consent — muli ring binubuksan nito ang banner upang makapili kayong muli.
Kung pipindutin ninyo ang play sa isang YouTube video na naka-embed sa aming website, maaaring mag-set ang YouTube ng sarili nitong mga cookie o local storage (tingnan ang entry ng YouTube sa §6). Walang nilo-load mula sa YouTube hangga't hindi ninyo pinipindot ang play. Ang mga ito ay pinamamahalaan ng patakaran sa privacy ng Google at wala sa aming kontrol.
Maaaring mag-set ang Stripe ng sarili nitong mga cookie kapag nagpatuloy kayo sa checkout — ang mga ito ay nasa sariling domain ng Stripe (checkout.stripe.com), pinamamahalaan ng patakaran sa privacy ng Stripe, at wala sa aming kontrol.
Sinasalamin ng implementasyong ito ang UK PECR, ang Data (Use and Access) Act 2025, at ang na-update na gabay ng ICO (Abril 2026) sa mga teknolohiya ng imbakan (na sumasaklaw sa mga beacon at fingerprinting bukod pa sa mga cookie).
11. Mga bata
Ang Stratovisa ay inilaan para sa mga nasa hustong gulang na 18 taon pataas. Hindi kami sadyang nangongolekta ng personal data mula sa sinumang wala pang 18. Kung naniniwala kayong may batang wala pang 18 na nagrehistro ng account, mangyaring makipag-ugnayan sa amin sa privacy@stratovisa.com at agad namin itong buburahin.
Ang mga dependant (kabilang ang mga menor de edad na anak) ay maaaring pangalanan sa inyong mga dokumento ng aplikasyon sa visa — halimbawa, sa mga seksyon ng dependant visa. Kung saan nag-upload kayo ng mga dokumentong nagbabanggit ng pangalan ng mga dependant na anak (mga aplikasyon sa Family visa), kinukumpirma ninyo na kayo ang magulang o legal na tagapag-alaga ng mga batang iyon at may awtoridad na iproseso ang kanilang personal data para sa layunin ng inyong aplikasyon sa visa. Ang data ng mga bata ay pinoproseso bilang bahagi ng inyong account at napapailalim sa parehong mga patakaran sa retention at pagbura tulad ng sa sarili ninyong data.
12. Seguridad
Nagpapatupad kami ng naaangkop na mga teknikal at organisasyonal na hakbang upang protektahan ang inyong personal data, kabilang ang:
- HTTPS encryption sa transit
- Supabase row-level security (RLS) policies na tumitiyak na ang mga user ay maaari lamang mag-access ng sarili nilang data
- Pribadong storage bucket na may mga access control na saklaw sa authenticated na user
- PII stripping bago maabot ng anumang data ang mga external na AI service
- Mga custom na Sentry filter na nag-i-scrub ng NI numbers, passport numbers, sort codes, at bank account numbers mula sa mga error payload bago ang mga ito umalis sa inyong browser o sa aming server
- Regular na pagsusuri ng mga access control
Walang paraan ng transmisyon o imbakan na ganap na secure. Kung mayroon kayong dahilan upang maniwala na ang inyong data ay nakompromiso, makipag-ugnayan agad sa amin sa privacy@stratovisa.com.
13. Mga pagbabago sa patakarang ito
Aabisuhan namin kayo tungkol sa mga material na pagbabago sa pamamagitan ng email sa inyong nakarehistrong address nang hindi bababa sa 14 na araw bago magkabisa ang mga ito. Ang petsang "Huling na-update" sa itaas ng page na ito ay sumasalamin sa kasalukuyang bersyon.
14. Paano magreklamo (UK)
Kung may alalahanin kayo tungkol sa kung paano namin hinahawakan ang inyong personal data, mangyaring makipag-ugnayan muna sa amin sa privacy@stratovisa.com. Sineseryoso namin ang mga reklamo sa privacy at tutugon sa loob ng isang buwan ng kalendaryo.
Kung hindi kayo nasisiyahan sa aming tugon, mayroon kayong karapatang magreklamo sa UK Information Commissioner's Office:
Information Commissioner's Office
Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
Telepono: 0303 123 1113
Website: ico.org.uk/make-a-complaint
15. Paano magreklamo (EU/EEA)
Kung may alalahanin kayo tungkol sa kung paano namin hinahawakan ang inyong personal data, mangyaring makipag-ugnayan muna sa amin sa privacy@stratovisa.com. Tutugon kami sa loob ng isang buwan ng kalendaryo.
Kung hindi kayo nasisiyahan sa aming tugon at kayo ay naninirahan sa European Economic Area, maaari kayong magreklamo sa supervisory authority ng inyong member state ng tirahan. Isang buong direktoryo ang inilalathala ng European Data Protection Board sa:
edpb.europa.eu/about-edpb/about-edpb/members_en
Maaari rin kayong magreklamo sa Irish Data Protection Commission (dataprotection.ie), na kumikilos bilang lead supervisory authority para sa ilang US-based na sub-processor na nag-o-operate sa EU.
Ang paghahain ng reklamo sa isang supervisory authority ay hindi nakakaapekto sa anumang iba pang administratibo o panghukumang remedyo na magagamit ninyo.
16. EU representative (Article 27 EU GDPR)
Sa kasalukuyan, wala kaming itinalagang EU representative sa ilalim ng Article 27 EU GDPR. Kami ay isang UK-established na controller na nag-aalok ng isang serbisyo na maaaring magamit nang incidental ng mga residente ng EU; sinusubaybayan namin ang proporsyon ng mga user sa EU at magtatalaga kami ng isang representative bago mag-alok ng serbisyo sa EEA sa malaking antas, at ia-update ang patakarang ito nang naaayon.
Maaaring makipag-ugnayan ang mga residente ng EU nang direkta sa amin sa privacy@stratovisa.com sa ngayon. Tutugon kami sa loob ng isang buwan ng kalendaryo, alinsunod sa Article 12(3) EU GDPR.