--- title: "Patakaran sa Privacy · finit" description: "Ang finit ay local-first na app: walang backend para sa Screen Time data mo, walang ad, walang anumang nakatali sa pangalan o email mo. Minimal, pseudonymous at puwedeng patayin ang diagnostics." url: https://getfinit.com/fil/privacy lang: fil --- # Patakaran sa Privacy Epektibo: 04.08.2026 · [legal@getfinit.com](mailto:legal@getfinit.com) ## Ang maikling bersyon Ang finit ay **local-first**: nakatira ang Screen Time data mo sa device mo at sa pribado mong iCloud, at wala kahit isang server namin ang tumatanggap niyon — maliban sa iisang binilog na kabuuan ng linggo na ikaw mismo ang sadyang pumiling ibahagi sa mga kaibigan (nasa ibaba ang detalye). Bayad na app ang finit. Hindi ikaw ang produkto: walang ad, walang tracking, walang anumang itinatali namin sa pangalan o email mo. Bawat partidong kausap ng app o ng site na ito ay pinapangalanan sa ibaba; maikli ang listahan. ## Sa device mo at sa iCloud mo Iniimbak ng app ang pang-araw-araw mong mga record ng paggamit (pangalan ng app at tagal, na-import mula sa Screen Time ng Apple), ang life profile mo (petsa ng kapanganakan, oras ng pang-araw-araw mong rutina, opsyonal na karagdagang inilalagay mo), at ang mga life entry na idinadagdag mo sa grid ng mga linggo. Ang lahat ng ito ay nagsi-sync lamang papunta sa **pribadong database ng sarili mong iCloud account** (Apple CloudKit): naka-encrypt, nakatali sa Apple ID mo, hindi namin nababasa. Patayin ang sync para sa finit sa system settings at aalis sa device na ito ang naka-sync na kopya: mananatili sa iCloud mo ang data mo, mananatiling lokal ang lahat ng maitatala mula roon, at babalik ang lahat kapag binuksan mong muli ang sync. Ang mga import log at ang petsa ng huling pagbukas ay hindi talaga umaalis sa device. Ang pagbabahagi ng larawan ng istatistika ay dumadaan sa share sheet ng sistema. Kung saan ito mapupunta ay pili mo. ## Ano pa ang umaalis sa device - **Apple (iTunes catalog)**: mga icon ng app. Para makapagpakita ng totoong icon, isang beses na ipinapadala ng app ang *pangalan* ng bawat app (hindi kailanman ang tagal, hindi kailanman anumang ID) sa `itunes.apple.com`, saka iniimbak ang sagot habambuhay. Puwede mong patayin ang mga paghahanap na ito sa settings ng app. Nakikita ng Apple, gaya ng bawat server, ang IP address mo. - **RevenueCat**: mga pagbili. Kinukuha ang mga presyo at tinitingnan ang unlock status mo sa ilalim ng random na installation ID na hindi namin ikinakabit sa pangalan o email mo; kapag bumili ka sa App Store ng Apple, pinoproseso nito ang transaksyon (produkto, resibo, modelo ng device, bersyon ng OS) para buksan ang access, patakbuhin ang trial at asikasuhin ang mga restore. Walang pangalan, walang email, walang Screen Time. - **PostHog** (EU): product analytics, isang saradong hanay ng mga event (mga hakbang sa onboarding at paywall mula sa nakapirming listahan, hindi kailanman malayang teksto, hindi kailanman ang pangalan mo) sa ilalim ng random na installation ID. Walang awtomatikong pagkuha, walang profile ng tao, walang halaga ng Screen Time. Pseudonymous ang ID, hindi anonymous: hindi namin ito iniuugnay sa iyo, pero pinoproseso pa rin ng PostHog at ng imprastruktura nito ang teknikal na datos gaya ng IP address mo para maihatid at maprotektahan ang request. - **Sentry** (Germany): mga ulat ng crash, nakaayos nang walang pagkakakilanlan ng user, walang network breadcrumb at walang tracing. Dala ng isang ulat ang stack trace, modelo ng device, bersyon ng OS, at ang teknikal na datos ng request na nakikita ng kahit sinong server, kasama ang IP address mo. Tugma dito ang privacy label sa App Store: mga pagbili, usage data at diagnostics, hindi nakaugnay sa iyo. Nakalista rin sa label ang contact info, identifiers at other data bilang nakaugnay sa iyo: iyon ang account at ang ibinahaging linggo na nasa susunod na seksiyon, at umiiral lang ang mga ito kapag nag-sign in ka. Walang anuman sa label ang ginagamit para sa tracking. ## Kung mag-si-sign in ka (mga feature para sa kaibigan) Ang pag-sign in (code sa email, **Sign in with Apple**, o **Google**) ay lumilikha ng account sa server namin (**Supabase**, naka-host sa Zurich, Switzerland) na may laman na: user ID, display name mo, mga ugnayan mo sa kaibigan, ang email address mo kung iyon ang ginamit mo (para lang ipadala ang code, na inihahatid ng **Resend**), at, kapag lang sadya kang nagbahagi ng isang linggo, **iisang kabuuan ng linggo, binilog sa 30 minuto**. Hindi kailanman datos kada app, hindi kailanman datos kada araw, hindi kailanman awtomatiko. Puwedeng ibigay ng sign-in ng Apple at Google ang isang pangalan at email claim, na iniimbak ng authentication service; sa Apple, puwede mong i-edit o ipagkait ang pangalan mismo sa sign-in sheet. Nakikita lang ang mga naibahaging linggo ng mga kaibigang tumanggap ng hiling mo; ang pagbura sa account mo sa app ay nag-aalis ng lahat sa panig ng server. Kung hindi ka kailanman mag-si-sign in, wala sa mga ito ang umiiral. ## Mga pahintulot - **Screen Time**: binabasa sa pamamagitan ng mga shortcut na ikaw ang gumagawa, gamit ang built-in na aksyon ng Apple: pangalan ng app at tagal lang, pinoproseso sa mismong device. Burahin ang mga shortcut anumang oras para itigil ang import. - **Mga notification**: opsyonal, lahat ay naka-iskedyul nang lokal sa device mo, hanggang tatlo lang sa isang linggo; walang push server. - **Apple Health**: opsyonal, basa lang ng tulog at ehersisyo; bawat switch ay nag-aalok ng 30-araw na average bilang mungkahi, ang halagang kinukumpirma mo lang ang naiimbak sa profile mo, at walang anumang ipinapadala. Hindi ina-access ng app ang lokasyon, contacts, camera, mikropono, larawan o mga file mo. ## Ang website na ito Walang inilalagay na cookies ang getfinit.com at walang iniiimbak sa browser mo, kaya walang cookie banner. Inihahain ito ng **Cloudflare**, na nagpoproseso ng teknikal na datos ng bawat request (IP address, URL, user agent) para maihatid at maprotektahan ang site. Sinusukat ng site ang sarili nito gamit ang parehong PostHog setup ng app (mga EU server, tingnan sa itaas), walang cookies at walang browser storage; itinatapon ang IP address pagdating ng event. Ang naitatala ay isang page view at isang pag-click sa App Store badge o sa link ng feature request. Naitatala rin na na-save o na-print ang poster sa [Ang buhay mo sa mga linggo](https://getfinit.com/fil/weeks) at na sinimulan o natapos ang [pagsusulit sa phone addiction](https://getfinit.com/fil/phone-addiction-test). Ang bawat isa ay may dalang path ng pahinang pinangyarihan nito at kung aling link o aling aksyon iyon. Walang anumang ini-type mo ang kasama roon: hindi ang petsa ng kapanganakan mo, hindi ang sagot, hindi ang iskor. Ang pagsukat na iyon ang tanging request na umaalis sa site; lahat ng nilo-load nito ay galing mismo sa getfinit.com. Ordinaryong link ang link ng feature request board, kaya makakarating ka lang sa Featurebase kapag sinundan mo ito. ## Ang newsletter Kung iiwan mo ang email address mo sa form ng newsletter, magpapadala muna kami ng iisang confirmation mail. Naiimbak lang ang address mo pagkatapos mong pindutin ang link sa loob niyon (double opt-in). Huwag mong pansinin ang mail na iyon at walang matitira: hindi kailanman naisusulat ang hindi kumpirmadong address sa alinmang listahan namin. May sariling delivery at security log ang mga processor namin sa loob ng mga panahong idinodokumento nila. Ang naiimbak kapag kumpirmado ka na: ang email address mo, kung alin sa sariling channel link ng site ang nagdala sa iyo kung mayroon man (isang salita lang gaya ng "tiktok", walang tracking sa likod), at ang petsa. Ang **Resend** ang nagpapadala ng mail at nag-iingat ng listahan, sa ilalim ng kasunduan sa pagproseso ng datos, at umaalis ang mail namin mula sa imprastrukturang nasa EU. Nakapatay ang pagsubaybay sa pagbukas at pag-click: walang tracking pixel, walang isinulat-muling link. Hindi namin alam kung binubuksan mo ang isang mail, at mas gusto namin iyon. Ang mismong request sa pag-sign up ay dumadaan sa Cloudflare gaya ng bawat page request (tingnan sa itaas); walang IP address na iniimbak namin kasama ng subscription mo. Nagtatapos ang bawat mail sa isang-click na unsubscribe na agad na epektibo; ang pagsulat sa hello@ ay tuluyang nagbubura sa address. Hindi ito kailanman ibinabahagi, at hindi kailanman ikinakabit sa app o sa isang app account. ## Ang feedback board Ang feedback.getfinit.com ay pampublikong board para sa mga feature request, pinapatakbo para sa amin ng **Featurebase**. Nakakarating ka lang doon kapag pinindot mo ang feature request link sa site na ito, o ang feedback button sa app. Para makapag-post, makapagkomento o makaboto, direkta kang nagpaparehistro sa Featurebase, at ang pangalan at email address na ibinibigay mo sa kanila, kasama ang anumang isinusulat mo, ay hawak ng Featurebase sa ilalim ng account namin. Ang pagbukas sa board nang hindi nagpaparehistro ay nag-iiwan pa rin doon ng visitor entry, walang pangalan at walang account. Hindi kailanman ibinibigay ang finit account mo: walang iisang sign-on sa pagitan ng app at ng board, kaya walang isinusulat mo roon ang nakakabit sa Screen Time mo. Isang mail sa amin o sa Featurebase ang nag-aalis ng board account mo at ng mga post mo. ## Sino ang may pananagutan May-ari at data controller sa ilalim ng Swiss FADP at, kung saan ito naaangkop, ng EU GDPR: finit Joschka Bieri Postfach 9 3550 Langnau i. E. Switzerland Kontak: [legal@getfinit.com](mailto:legal@getfinit.com) ## Mga legal na batayan at kung saan nangyayari ang pagproseso Kung saan naaangkop ang GDPR: ang puso ng app at ang mga pagbili ay nakasalalay sa *pagtupad ng kontrata* (Art. 6(1)(b)); ang newsletter, ang account para sa mga kaibigan at ang mga switch ng Health ay nakasalalay sa *pahintulot* (Art. 6(1)(a)), na mababawi kaagad; ang diagnostics, ang paghahanap ng icon, ang feedback board, at ang teknikal na paghahatid at proteksyon ng app at site ay nakasalalay sa *lehitimong interes* (Art. 6(1)(f)). Ang mga interes na iyon ay: panatilihing matatag at walang crash ang app, malaman kung gumagana ba talaga ang setup para mapabuti ito, magpakita ng totoong icon ng app sa halip na kulay-abong kahon, magkaroon ng iisang pampublikong lugar kung saan mababasa at mabobotohan ang mga feature request, at maihatid at maipagtanggol ang app at site laban sa pang-aabuso at sobrang karga. Saanman kami ang pumipili ng rehiyon, nananatili sa Switzerland o sa EU ang pagproseso: Supabase sa Zurich, PostHog sa EU, Sentry sa Germany, Featurebase sa Netherlands, Germany at Ireland. Ang RevenueCat at Resend ay mga U.S. provider na nakatali sa mga kasunduan sa pagproseso ng datos na may kasamang EU standard contractual clauses, at nakikipagtulungan ang Featurebase sa ilan nitong sariling U.S. provider sa parehong batayan; makukuha sa amin ang kopya ng mga sugnay na iyon kapag hiniling. Pinoproseso ng Apple ang mga pagbili sa App Store at ang paghahanap ng icon sa ilalim ng sarili nitong mga tuntunin. ## Gaano katagal iniingatan ang datos Ang mga Screen Time record, ang profile at ang mga life entry ay nakatira sa device mo at sa iCloud mo: burahin mo ang mga ito roon (o burahin ang app at ang iCloud data nito) at wala na sila; wala kaming hawak na kopya. Nananatili ang account para sa mga kaibigan hanggang sa burahin mo ito sa app, na agad na nag-aalis ng lahat sa panig ng server. Iniingatan ng listahan ng newsletter ang address mo hanggang mag-unsubscribe ka o humiling ng pagbura, at nananatili ang board account at ang mga post nito hanggang hilingin mong alisin. Napapaso ang mga crash report sa Sentry pagkatapos ng 90 araw; may dalang random na installation ID, nakapirming pangalan ng event at walang halaga ng Screen Time ang mga analytics event, at nakaayos ang PostHog na itapon ang IP address sa mismong pagdating ng event, kaya wala nang naiimbak kasama nila. Binubura ang mga ito sa PostHog kapag natapos na ang retention window ng proyekto. Walang anumang inaarkibo lampas sa mga panahong ito. ## Mga karapatan mo Puwede mong itanong kung anong datos ang umiiral tungkol sa iyo, ipatama o ipabura ito, kumuha ng kopya sa naililipat na format, tumutol sa isang pagproseso, o bawiin ang isang pahintulot anumang oras. Sapat na ang isang mail sa [legal@getfinit.com](mailto:legal@getfinit.com), walang kailangang form. Mas mabilis gawin sa mismong lugar ang marami rito: ang pagbura sa account para sa mga kaibigan sa app ay nag-aalis ng lahat ng datos sa panig ng server, ang Settings → Diagnostics ay agad na humihinto sa analytics at sa mga crash report, at may isang-click na unsubscribe ang bawat mail ng newsletter. Puwede ka ring magreklamo sa data protection authority sa lugar mo. ## Mga bata Kailangan mong 16 o mas matanda para gamitin ang finit — walang tinatanggap na petsa ng kapanganakang mas bata roon ang onboarding. Hindi kami sadyang nangongolekta ng datos mula sa mga bata; kung sa tingin mo ay may batang nagbigay sa amin ng datos, sumulat sa amin at buburahin namin. Walang ipinapakitang ad at walang nilalaman mula sa third party ang finit, at nananatiling patay ang mga feature para sa kaibigan maliban kung mag-si-sign in ka. ## Mga pagbabago Kung may susunod na bersyon na magbabago sa alinman sa nasa itaas, ina-update ang patakarang ito bago pa ilabas ang bersyong iyon. --- Markdown twin of https://getfinit.com/fil/privacy. Site map for agents: https://getfinit.com/llms.txt. Every English page in one file: https://getfinit.com/llms-full.txt. The same page in another language: the same path with a language segment in front, https://getfinit.com/de/privacy.md for one; the list is in llms.txt.