Privacy at cookies

Paunawa sa privacy

Huling na-update: Oktubre 3, 2026

Sino kami

Ang Andrii Co. ay isang for-profit corporation ng Washington na may isa o higit pang Notaries Public na lisensyado sa State of Washington, USA. Nagbibigay kami ng mobile na serbisyong notarial at apostille sa buong lugar ng Greater Seattle, na may opisina sa Bothell, WA, kung saan nakikipagkita kami sa mga kliyente ayon sa appointment. Nagnenegosyo rin kami bilang Bellevue Notary (bellevuenotary.net, +1 425 800 8688), isang trade name ng Andrii Co. na naka-file sa Washington State Department of Revenue; saklaw rin ito ng abisong ito, kasama ang mga text papunta at mula sa numerong iyon.

Ang taong responsable ayon sa kahulugan ng GDPR at ng iba pang pambansang batas sa proteksyon ng data ng mga miyembrong estado, gayundin ng iba pang regulasyon sa proteksyon ng data, ay:

Andrii Co.
Mailing address (para sa koreo lamang — hindi opisina o lugar ng pagkikita):
816 Evergreen Point Rd Unit 288
Medina, WA 98039-4780
UBI number: 604505773
D-U-N-S® Number: 117198250
Email: privacy@andrii.co

Customer portal

If you create an account in our customer portal (hosted at andrii.net, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:

Account details — your name, email address, and phone number.
Passkey credentials — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.
Appointment details — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).
Order, document, and shipment details — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.

We are the controller of this portal data. It is stored on our application backend at andrii.net, and a sign-in token is kept in your browser's localStorage (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.

Retention. We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under RCW 42.45.180, and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).

Pagpapatunay ng pagkakakilanlan

Notarial work requires us to establish who is signing, and the paperwork for a power of attorney, a consent, or an apostille has to repeat a person's details exactly as their identity documents show them — often in the destination country's own script. When the service you ask for needs them, we therefore record, in addition to the account details above:

Your name in full — both in its native script (for example Cyrillic) and in Latin letters, because the destination country's document usually requires a particular one of them.
Your date of birth.
Your taxpayer number, where the destination document requires one — for example a Ukrainian ІПН/РНОКПП or a Russian ИНН.
Your identity document — which kind it is, its number, the country that issued it, and when it expires (a passport, or a driver's licence or ID card).
Your registration (residence) address, where the document requires it.
Our own working notes about your matter.

Most of this you give us directly. Some of it we read from the document itself: rather than retype it, our notary may scan the machine-readable strip of a passport or the barcode on a driver's licence, which is quicker and avoids transcription mistakes. Documents you upload to an order — and the finished notarised or apostilled files — also routinely contain identity details, scans, and signatures.

If your passport has a chip. With your agreement, our app can read it on the device in front of you. The photograph and the signature held in the chip never leave that device and we never receive them. What reaches our server is only the chip's cryptographic security data, which lets the server check for itself that the passport is genuine and unaltered. We keep the result of that check — confirmed, or not proven, and why — not the data it was performed on.

How we protect it. This profile is encrypted in our database under a key kept apart from it. It is visible only to the notary: it never appears in your account pages, in any list, in a booking made through an AI assistant, or in anything a courier or other third party receives. The one exception is you — "Download my data" on the Account page includes your own profile (our internal working notes excepted).

Legal bases. Performing the service you asked for — Art. 6(1)(b) GDPR — and, for the notarial act itself, our legal obligation as a Washington notary — Art. 6(1)(c) GDPR, RCW 42.45.

How long we keep it. For as long as your account exists; it is erased when the account is deleted. The exception is the notarial journal: an entry already recorded there must be kept for 10 years under RCW 42.45.180 and cannot be deleted on request.

Pag-book sa pamamagitan ng AI assistant

We publish a connector that lets an AI assistant — ChatGPT, Claude, or another that supports one — look up our availability, quote a price, and send us a booking request on your behalf. Using it is entirely your choice, and nothing else in this notice depends on whether you do.

What reaches us. Only what you ask the assistant to send: the service you want, your full legal name, an email address and/or a phone number, the meeting address for a mobile signing, your preferred time, how many documents and of what kind, and any note you add. A booking made this way is a request, not a confirmed appointment — we follow up to confirm it.

What we send back. Availability, prices, turnaround estimates, and general apostille guidance carry no personal data. For a request you have already made, a status check returns only its reference, the service, its status and its times — deliberately never the meeting address, the names on the order, or our notes, so that none of those can be copied into a chat transcript. If you additionally sign in through the assistant, it can list, book, reschedule and cancel your own bookings, and that listing does include each booking's location.

No payment ever happens in the chat. We take no card or bank details through an assistant.

The assistant's provider sees your conversation. Whatever you type to ChatGPT, Claude, or any other assistant is processed by that provider under its own privacy policy and its own terms with you, before any of it reaches us. We are not the controller of that conversation and we cannot delete it for you — ask the provider. Once your request reaches us it becomes an ordinary booking record, covered by the rest of this notice.

Mga text message (SMS)

We text a mobile number only as described in the “Text messages (SMS)” section of our Terms, from +1 833 876 5431, +1 877 987 7987, and +1 425 800 8688 (our Bellevue Notary line).

When we text you. Account texts — sign-in and verification codes, account and appointment notifications, and order status and delivery updates — go only to a number that has agreed to them: by ticking the account-texts box on our booking or sign-up form or on the customer portal's profile page, or by texting us from that number the verification code our website shows you, or START. When you text us, we reply in that conversation. The first time a number texts us or agrees to our texts we send it one welcome text, and never more than one in any 12 months for that number. Marketing texts go only to customers who separately opted in to them.

What we record. Your mobile number; each consent decision with the form or text it came from, the version of the wording you saw, and the time; the texts we send you and the texts you send us; and, if you reply STOP, the number and the time of the opt-out.

Legal bases. Your consent — Art. 6(1)(a) GDPR — for account and marketing texts; performance of a contract — Art. 6(1)(b) GDPR — for answering a text you send us about your booking or order; our legitimate interest — Art. 6(1)(f) GDPR — in keeping the record of each consent and of each opt-out, so that we can show why we texted a number and never text a number that said STOP.

Who receives it. Only the providers that carry our texts — Telnyx and, for texts to a number we used previously, Infobip — which receive your number and the messages only to deliver them and to register our numbers with the mobile carriers. We never sell, rent, or share your mobile number as a texting contact, or your text-messaging consent, with anyone else, for marketing or for any other purpose.

How long we keep it. The texts we send you and the texts you send us, 12 months; consent records, for as long as the account or booking they belong to exists; an opt-out, until you reply START.

Stopping. Reply STOP to any of our numbers to stop every text from all three, START to resume, HELP for help. A keyword is acted on automatically when it is the whole message; if you ask us in other words to stop texting you, a person reads it and we stop. To stop only marketing texts, use Communication preferences in the customer portal.

Ang data na kinokolekta namin

Mga request log. Itinatala ng aming hosting provider ang IP address, user agent, at timestamp ng bawat request ng pahina. Itinatago nang 14 na araw, ginagamit lamang para sa seguridad, pag-iwas sa pang-aabuso, at debugging.
Mga ulat ng error. Kapag may nasira sa inyong browser — nabigo ang isang script, hindi ma-load ang isang file — nagpapadala sa amin ang pahina ng maikling teknikal na paglalarawan: ang mensahe ng error, ang file at linya, at ang address ng pahinang kinaroroonan ninyo. Pinuputol ang mga web address bago ang anumang ? o #, kaya hindi kailanman naipapadala ang mga identifier at one-time na link na maaaring nakapaloob doon, at tinatakpan sa mensahe ang anumang kahawig ng email address o security token. Hindi iniimbak ang inyong IP address at walang anumang tumutukoy sa inyo o sa inyong session; pinagsasama sa iisang counter ang magkakaparehong ulat. Itinatago nang hanggang 30 araw sa sarili naming server, at ginagamit lamang para matukoy at maayos ang mga depekto. Legal na batayan: ang aming lehitimong interes sa isang gumaganang serbisyo — Art. 6(1)(f) GDPR.
Pagpili ninyo sa cookie. Iisang JSON record sa localStorage ng inyong browser. Hindi kailanman ipinapadala sa amin. Tingnan ang talahanayan ng cookie sa ibaba.
Pagsukat ng site (kung pumayag lamang kayo). Ang sarili naming first-party script ay bumibilang ng mga page view at hakbang sa form gamit ang isang random visit id at isang per-tab session id na itinatago nito sa inyong browser, kasama ng isang maliit na pila ng mga hindi pa naipapadalang event (hanggang 200 KB, 7 araw) upang ang isang naputol na pagbisita ay mabilang kapag kayo ay bumalik. Hindi ito nagpapadala ng mga pangalan, email, numero ng telepono, o malayang teksto — kung aling mga page at hakbang ang nangyari lamang — at kung may pahintulot lamang ninyo sa analytics, hindi kailanman sa ilalim ng senyas na Global Privacy Control. Itinatago ito nang 14 na araw sa sarili naming server, ginagamit lamang upang maunawaan ang pinagsama-samang paggamit ng site na ito. Legal na batayan: ang inyong pahintulot — Art. 6(1)(a) GDPR.
Pag-uugnay ng ad (kung pumayag lamang kayo sa advertising). Kung kayo ay nanggaling sa isa sa aming mga ad at pumayag kayo sa mga advertising cookie, itinatago namin ang click reference at mga tag ng campaign mula sa landing na iyon — halimbawa ang click id ng Google, Meta, o ChatGPT at anumang mga tag na utm_* — nang hanggang 90 araw, upang maiugnay ang isang susunod na inquiry o booking sa ad na nagdala sa inyo. Kung walang ganoong pahintulot, wala kaming itinatago mula sa mga ito. Legal na batayan: ang inyong pahintulot — Art. 6(1)(a) GDPR.
Impormasyong ipinapadala ninyo sa amin. Mga pangalan, teksto ng dokumento, detalye sa pakikipag-ugnayan, at anumang attachment — kung ano lamang ang piliin ninyong i-email sa notary@andrii.co o i-text sa aming mga numero (tingnan ang “Mga text message (SMS)”).
Data ng pagbabayad. Kapag ginamit ninyo ang "Buy" na button ng Stripe, diretsong napupunta sa Stripe ang mga detalye ng card — hindi namin ito nakikita kailanman.
Data ng booking, pagkakakilanlan, at order. Kung talagang kukuha kayo ng serbisyo sa amin, mas marami pa sa nabanggit sa itaas ang pinoproseso namin — tingnan ang "Customer portal", "Pagpapatunay ng pagkakakilanlan", at "Pag-book sa pamamagitan ng AI assistant" para sa kung ano, bakit, at hanggang kailan.

Mga layunin at legal na batayan

Kung saan naaangkop ang GDPR o katulad na batas, pinoproseso lamang namin ang personal na data batay sa isang legal na batayan. Sa madaling salita:

Pagproseso	Legal na batayan
Data ng account, booking, at order — pag-iiskedyul, pagsasagawa, pagpapadala, at pag-i-invoice ng mga serbisyong hinihiling ninyo.	Pagtupad sa isang kontrata — Art. 6(1)(b) GDPR.
Pagtukoy kung sino ang pumipirma, at pagtatala ng mga detalye ng pagkakakilanlan na kailangang taglayin ng isang notarial act, ng isang apostille, o ng isang dokumentong konsular.	Pagtupad sa isang kontrata — Art. 6(1)(b) GDPR; at, para sa mismong notarial act, legal na obligasyon — Art. 6(1)(c) GDPR, RCW 42.45.
Pagpapanatili ng notarial journal at ng mga audio-video recording ng mga remote online notarization.	Legal na obligasyon — Art. 6(1)(c) GDPR; RCW 42.45.180 at chapter 308-30 WAC.
Mga security log, IP at kasaysayan ng device sa pag-sign in, at pag-iwas sa panloloko.	Ang aming lehitimong interes na panatilihing ligtas ang serbisyo — Art. 6(1)(f) GDPR.
Mga analytics cookie, at mga text sa inyong mobile number — mga account text at, kung pumayag lang kayo sa mga ito, mga marketing text.	Pahintulot — Art. 6(1)(a) GDPR; naka-off bilang default at maaaring bawiin anumang oras.
Pagsukat ng first-party site at, kung may pahintulot sa advertising, pag-uugnay ng ad at pagbibilang ng conversion.	Pahintulot — Art. 6(1)(a) GDPR; naka-off bilang default at maaaring bawiin anumang oras.

Mga cookie at katulad na teknolohiya

Ang mga cookie ay maliliit na text file na inilalagay sa inyong device para mag-imbak ng data na maaaring bawiin ng isang web server sa domain na naglagay ng cookie. Gumagamit kami ng mga cookie — at ng katumbas nitong browser storage (localStorage) — para itago at igalang ang inyong mga kagustuhan at setting at, kung papayag kayo, para suriin kung paano gumagana ang site na ito. Hindi kami gumagamit ng cookie para sa advertising, social-media targeting, o pag-sign in. May sarili ngang sign-in ang hiwalay naming customer portal, ngunit sa browser ninyo itinatago ang sign-in token nito sa halip na sa isang cookie — tingnan ang seksyong “Customer portal” sa ibaba. Ang script ng pagsukat ay mayroon ding panandaliang request token (random sa tuwing naglo-load ang script, may bisa nang 2 oras) na nagbibigay-daan sa aming server na makilala ang mga tunay na ulat mula sa mga huwad na pagbaha. Lubos itong kinakailangan upang maiwasan ang pang-aabuso, hindi ito nangangailangan ng pahintulot, at hindi ito iniimbak lampas sa 14 na araw na panahon sa itaas.

Ang storage na nakalista sa ibaba lamang ang ginagamit ng site na ito. Naka-off bilang default ang mga opsyonal na kategorya; piliin ang mga ito sa cookie banner sa unang pagbisita, o anumang oras sa pamamagitan ng link na "Mga setting ng cookie" sa footer ng alinmang pahina. Kung kinakailangan, kinukuha muna namin ang inyong pahintulot bago maglagay o gumamit ng mga opsyonal na cookie na hindi (i) mahigpit na kailangan para maibigay ang website, o (ii) para sa layuning padaliin ang isang komunikasyon.

Pangalan	Provider	Layunin	Panahon ng pag-iingat
`consent_v1`	Andrii Co. (ang site na ito)	Nag-iimbak ng pagpili ninyo sa cookie bilang iisang JSON record sa `localStorage`.	13 buwan sa browser ninyo lamang.
`pap_lang`	Andrii Co. (ang site na ito)	Naaalala ang huling wikang pinili ninyo para hindi na kami magtanong ulit.	Hanggang sa i-clear ninyo ang data ng inyong browser.
`andrii_portal_token`	Andrii Co. (customer portal)	Pinananatili kayong naka-sign in sa customer portal — isang sign-in token sa `localStorage` (hindi cookie), itinatakda lamang kapag nag-sign in kayo.	Hanggang sa mag-sign out kayo o mag-expire ang token (14 na araw).
`andrii_apple_resume:booking`	Andrii Co. (ang site na ito)	Panandaliang sine-save ang booking form na ginagawa ninyo para maibalik ito matapos ang isang sign-in round-trip o pag-reload. Hindi kailanman naglalaman ng pagpili ninyo sa cookie o ng sign-in token.	15 minuto sa browser ninyo lamang.
Request token ng pagsukat (sa loob ng analytics script)	Andrii Co. (ang site na ito)	Nagbibigay-daan sa server na tanggihan ang mga huwad na ulat ng pagsukat.	2 oras, lubos na kinakailangan.
`ana_vid`	Andrii Co. (ang site na ito)	Random visit id para sa pagsukat ng site na may pahintulot.	2 taon sa inyong browser — itinatakda lamang matapos kayong pumayag.

Kung magpapadala ang inyong browser ng senyas na Global Privacy Control (GPC), iginagalang namin ito bilang pagtanggi sa mga opsyonal na cookie — awtomatiko naming itinatala ang "reject all" nang hindi na kayo muling tinatanong.

May mga tool din kayo sa antas ng browser para kontrolin ang mga cookie at katulad na teknolohiya. Sa karamihan ng browser, maaari ninyong limitahan kung aling mga site ang makapaglalagay ng cookie, burahin ang mga cookie na nailagay na, o harangan ang mga ito nang tuluyan; magagamit ninyo ang mga kontrol na iyon para bawiin ang inyong pahintulot anumang oras. Maaaring masira nito ang mga bahagi ng site na ito na nakadepende sa storage na markadong "Always on" sa itaas (pagpapalit ng wika, pagproseso ng bayad).

Mga third party

Conversion measurement ng Google Ads (Google LLC). Kung may pahintulot lamang ninyo sa advertising, inuulat namin na naganap ang isang inquiry, booking, o bayad — hindi kailanman kung ano ang inyong binisita — upang mabilang ng Google ang conversion laban sa ad na inyong clinick.
Pagsukat ng ad ng Meta (Meta Platforms, Inc.). Gayundin, para sa mga ad sa mga serbisyo ng Meta: mga katotohanan ng conversion para sa mga bisitang pumayag lamang.
Pagsukat ng mga ad sa ChatGPT (OpenAI). Gayundin, para sa mga ad sa ChatGPT: mga katotohanan ng conversion para sa mga bisitang pumayag lamang.
Stripe (Stripe, Inc.). Kung magbabayad kayo online sa pamamagitan ng checkout na naka-host sa Stripe, diretsong natatanggap ng Stripe ang mga detalye ng inyong bayad — hindi namin nakikita ang inyong card. Paunawa sa privacy ng Stripe.
PayPal. Kung pipiliin ninyong magbayad gamit ang PayPal, aaprubahan ninyo ang bayad sa mismong site ng PayPal, at diretsong natatanggap ng PayPal ang mga detalye ng inyong account at bayad — hindi namin nakikita ang mga ito. Ang ipinapadala lang namin sa PayPal ay ang halaga, ang currency, at ang aming reference para sa inyong order, at itinatago namin ang confirmation number na ibinabalik ng PayPal bilang record ng inyong bayad. Ang PayPal ay isang independiyenteng controller ng datos na natatanggap nito. Pahayag sa privacy ng PayPal.
Mga CDN provider — unpkg.com para sa Phosphor Icons
Firebase Hosting (Google LLC). Naghahatid ng site na ito at gumagawa ng mga request log na inilarawan sa itaas.
Google Maps Platform (Google LLC). Paghahanap ng address at routing para sa mga booking — kapag nag-type kayo ng address ng pagkikita o ng paghahatid, ipinapadala ito ng aming server sa Google para magmungkahi at matukoy ang mga address.
Google Cloud (Google LLC). Nagho-host ng aming application backend sa andrii.net at nag-iimbak ng mga naka-encrypt nitong backup.
Google Workspace / Gmail (Google LLC). Naghahatid ng aming transactional na email — mga verification code, kumpirmasyon ng booking, resibo.
Infobip (Infobip Ltd.). Hindi na nagpapadala ng aming SMS. Ang mga papasok na text sa dating ginamit na numero ay maaari pa ring dumaan sa kanilang network.
Telnyx (Telnyx LLC). Nagpapadala at tumatanggap ng aming SMS — mga sign-in at verification code, ang verification code na ite-text ninyo sa amin para kumpirmahin ang inyong numero, ang minsanang welcome text, mga abiso tungkol sa account at appointment, mga update sa status ng order at paghahatid, ang mga mensaheng ipinapadala ninyo sa amin at ang aming mga sagot ng customer service, ang mga awtomatikong sagot sa STOP, HELP at START, at, para lang sa mga customer na pumayag na tumanggap ng mga ito, mga marketing text — at humahawak ng rehistrasyon ng aming mga numero para sa toll-free at A2P na pagmemensahe. Natatanggap nito ang inyong mobile number at ang nilalaman ng mga mensaheng iyon, na ibinibigay namin dito para lamang maihatid ang mga ito.
Vultr. Nagbibigay ng server sa Seattle, WA, kung saan tumatakbo ang sarili naming phone system: dumarating dito ang mga tawag sa +1 833 876 5431, +1 877 987 7987 at +1 425 800 8688 sa pamamagitan ng network ng Telnyx, at ito ang sumasagot sa mga ito. Nire-record ang mga tawag sa aming Bellevue Notary line (+1 425 800 8688) mula sa greeting, kasama ang request na iiwan ninyo pagkatapos nito: sinasabi ito ng greeting bago kayo magsalita, at bahagi mismo ng recording ang greeting; ang tawag sa iba pa naming numero ay nire-record lamang kung may anunsiyo sa simula ng tawag na nagsasabi nito. Nananatili sa server na iyon ang mga recording at binubura pagkalipas ng mga isang taon, at ang call log (ang mga numero at ang oras ng bawat tawag) pagkalipas ng mga 30 araw. Walang tawag na tina-transcribe o ipinapadala ng phone system sa anumang AI service, maliban kung pipiliin ng tumatawag sa aming Bellevue Notary line ang aming automatic interpreter (tingnan ang Google Gemini API sa ibaba). Ikinokonekta ng system ang mga tawag sa aming mobile phone, at kung talagang hindi nito masagot ang isang tawag, direkta itong ipinapasa ng Telnyx doon, nang hindi nire-record. Ang tawag na hindi namin nasagot sa phone na iyon ay maaaring mapunta sa sariling voicemail ng phone na iyon; sa aming Bellevue Notary line, maaari ring ma-record ng voicemail na iyon ang request na iniwan ninyo, na ipinaparinig sa amin bago kami sumagot. Ang mga tawag sa +1 206 319 3543 ay direktang nagri-ring sa mobile phone na iyon at hindi kailanman dumarating sa aming phone system.
Google (Gemini API). Nagbibigay ng automatic interpreter na maaaring piliin ng tumatawag sa aming Bellevue Notary line (+1 425 800 8688). Nagpapatugtog muna ang line ng anunsiyo sa wika ng tumatawag na binabanggit ang Google, at nagsisimula lamang ang interpreter kung pipindutin ng tumatawag ang 1. Sa tawag na iyon, ipinapadala sa Google ang boses ng magkabilang panig, at tina-transcribe, isinasalin, at ginagawan nito ng isinaling pananalita ang mga ito. Wala kaming itinatagong transcript. Ang recording mismo ng tawag ay nananatili sa aming phone system, gaya ng inilarawan sa ilalim ng Vultr. Pinoproseso ito ng Google para sa amin sa ilalim ng mga tuntunin nito para sa bayad na Gemini API, at hindi nito ito ginagamit para sanayin ang mga model nito. Maaari nitong itago ang natatanggap at ibinabalik nito nang hanggang 55 araw para matukoy ang pang-aabuso, at maaari nitong pansamantalang i-store ito sa anumang bansa kung saan may mga pasilidad ang Google o ang mga ahente nito. Maaaring suriin ng mga awtorisadong kawani ng Google ang content na minarkahan ng mga safety filter nito.
Apple (Apple Inc.). Sign in with Apple, kung ito ang pipiliin ninyo, at mga push notification para sa aming iOS app.
Mga provider ng AI assistant (halimbawa OpenAI, Anthropic) — kung pipiliin lamang ninyong lapitan kami sa pamamagitan ng isang assistant. Pinoproseso ng provider na iyon ang inyong pag-uusap sa ilalim ng sarili nitong patakaran sa privacy bago makarating sa amin ang anumang bahagi nito; wala kaming ipinapadala rito sa sarili naming pagkukusa at wala kaming access sa kasaysayan ng inyong chat. Tingnan ang "Pag-book sa pamamagitan ng AI assistant" sa itaas.
MaxMind GeoLite2. Tinatayang lokasyon ng IP address ng isang bisita, niresolba nang lokal sa sarili naming server — walang data na ipinapadala sa MaxMind.
Nova Poshta (kasama ang domestic service nito sa Ukraine). Tumatanggap ng pangalan, telepono, at address ng tatanggap ng mga shipment na hinihiling ninyo.
CDEK. Ganoon din, para sa mga paghahatid sa rehiyong CIS.
FedEx, DHL Express, UPS, USPS, at Canada Post. Ganoon din, para sa mga padala sa koreo at courier papunta sa ibang destinasyon.
Mga RON platform (Proof / BlueNotary). Pangangalanan dito kapag nailunsad na ang remote online notarization — tumatakbo ang session sa platform sa ilalim ng sarili nitong mga tuntunin.
SANS Internet Storm Center / DShield (SANS Institute, USA). Naglalantad ang aming server ng isang serbisyong pain ("honeypot") na hindi kailanman naaabot ng kahit sinong customer: wala itong pinapatunayang sinuman, walang hawak na data, at umiiral lamang para masdan ang mga pag-atake sa amin. Ang mga pagtatangkang mag-sign in dito ay isinusumite sa Internet Storm Center, isang pampublikong dataset ng telemetry ng pag-atake na ginagamit ng mga mananaliksik sa seguridad — ang oras, ang pinagmulang IP address, at ang username at password na ibinigay ng umaatake, na kadalasan ay mga kredensyal na ninakaw sa iba at ginamit muli. Inilalathala ng ISC ang natatanggap nito at sinasabi nitong hindi maaaring burahin ang naisumiteng data, kaya permanente, pampubliko, at wala na sa aming kapangyarihang bawiin ang isang pagsusumite. Walang data ng customer ang sangkot: walang anuman mula sa inyong account, sa inyong mga dokumento, o sa anumang ipinapadala ninyo sa amin ang isinusumite kailanman. Legal na batayan: ang aming lehitimong interes sa seguridad ng network at impormasyon (Art. 6(1)(f) GDPR). Patakaran sa privacy ng ISC.
AbuseIPDB (AbuseIPDB LLC, isang limited liability company ng Pennsylvania, USA). Isang pampublikong database ng reputasyon ng IP na sinusuri ng mga network operator bago magpasyang harangan o hindi ang isang address. Kapag inaatake kami ng isang address, maaari kaming maghain ng ulat laban dito: ang address, ang oras, at isang maikling paglalarawan ng tinangka, na isinulat mula sa isang nakatakdang bokabularyo. Mababasa ng sinumang maghanap ng address na iyon ang ulat, pinahihintulutan ng mga tuntunin ng AbuseIPDB na muli nitong ilathala ang mga ulat, at hindi nag-e-expire ang mga ulat — ang bigat lamang ng mga ito ang humihina sa paglipas ng panahon. Sadyang walang dalang kredensyal, walang na-type na input, at wala nang iba pang ibinigay ng inuulat na partido ang aming mga ulat. May pamamaraan ang AbuseIPDB para sa paghiling ng pagtanggal ng isang ulat na sa palagay ninyo ay naihain nang mali. Legal na batayan: ang aming lehitimong interes sa seguridad ng network at impormasyon (Art. 6(1)(f) GDPR). Patakaran sa privacy ng AbuseIPDB.

Hindi namin ibinebenta ang inyong personal na data. Kung may pahintulot lamang ninyo sa advertising, inuulat namin ang mga katotohanan ng conversion — na naganap ang isang inquiry, booking, o bayad, hindi kailanman kung ano ang inyong binisita — sa mga serbisyong pang-advertising na sinusukat namin: conversion measurement ng Google Ads (Google LLC), Meta (Meta Platforms, Inc.), at pagsukat ng mga ad sa ChatGPT (OpenAI). Ang bawat isa ay tumatanggap lamang ng kailangan nito upang mabilang ang conversion na iyon, para lamang sa mga bisitang pumayag. Wala kaming ibang ibinabahaging data sa mga advertising network. Walang impormasyon tungkol sa inyong mobile ang ipagbibili o ibabahagi sa mga third party o kaanib na kompanya para sa mga layuning pang-promosyon o marketing. Ang data at pahintulot sa pagtanggap ng text message (ang inyong mobile number at ang inyong pagsang-ayon na tumanggap ng mga mensahe) ay hinding-hindi ipinagbibili, pinauupahan, o ibinabahagi sa anumang third party o kaanib na kompanya, para sa anumang layunin. Ang tanging eksepsiyon ay ang mga naghahatid para sa amin: ang mga provider na nagdadala ng aming mga text (Telnyx, at Infobip para sa mga papasok na text sa numerong ginamit namin dati) ay tumatanggap lamang ng mga ito para maihatid, at para sa padalang hiniling ninyo, natatanggap ng courier na maghahatid nito ang phone number ng tatanggap kasama ang address — hindi kailanman ang inyong pahintulot sa mga text. Ipinapadala lang ang mga marketing text sa mga customer na hiwalay na pumayag na tumanggap ng mga ito (sa pamamagitan ng kahon para sa marketing sa aming booking form, o ng Mga preference sa komunikasyon sa customer portal); nakatala ang pahintulot na iyon sa inyong account at maaari ninyo itong bawiin doon o sa pag-reply ng STOP anumang oras.

Kung may magpapadala ng mga dokumento sa inyo

Maaaring hilingin sa amin ng isang customer na ihatid sa inyo ang mga notarized o apostilled na dokumento. Sa ganoong kaso, natanggap namin ang inyong pangalan, address ng paghahatid, numero ng telepono, at posibleng email address mula sa customer na iyon — hindi mula sa inyo. Ginagamit lamang namin ang mga detalyeng ito para maihatid ang shipment na iyon: ipinapasa ang mga ito sa carrier na humahawak nito (halimbawa FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta, o CDEK) at itinatago bilang bahagi ng talaan ng order.

Pareho kayo ng mga karapatan sa mga detalyeng ito ng aming mga customer — pag-access, pagwawasto, pagbura, pagtutol — na inilarawan sa ilalim ng "Ang inyong mga karapatan" sa ibaba. Para magamit ang mga ito, mag-email sa privacy@andrii.co.

Ang inyong mga karapatan

Depende sa kung saan kayo nakatira, maaaring may karapatan kayong:

Ma-access ang personal na data na hawak namin tungkol sa inyo;
Iwasto o burahin ito;
Tumutol sa pagprosesong nakabatay sa aming mga lehitimong interes, at hilingin sa aming limitahan ang pagproseso habang sinusuri ang inyong kahilingan;
Bawiin ang pahintulot anumang oras — gamitin ang link na "Mga setting ng cookie" sa footer ng alinmang pahina; para sa mga text, mag-reply ng STOP o gamitin ang Mga preference sa komunikasyon sa customer portal;
Makatanggap ng kopya ng inyong data sa isang portable na format;
Magreklamo sa isang regulator — halimbawa, sa Washington State Attorney General, sa U.S. Federal Trade Commission, o sa lokal ninyong awtoridad sa proteksyon ng data sa EU/UK.

Kung may account kayo sa portal, self-service ang dalawang pinakakaraniwang kahilingan: ang "I-download ang aking data" sa pahinang Account ay nagbibigay sa inyo ng kopya ng inyong data, at ang "Burahin ang aking account" ay nagbubura ng inyong account.

Para magamit ang alinmang karapatan, mag-email sa privacy@andrii.co. Layunin naming tumugon sa loob ng 14 na araw.

Mga paglilipat sa ibang bansa

Nakabase kami sa Washington State, USA. Kung makikipag-ugnayan kayo sa amin mula sa labas ng Estados Unidos, inililipat sa US ang inyong personal na data. Umaasa kami sa inyong pahintulot at sa mga kontraktuwal na pananggalang kasama ang mga sub-processor (hal., ang Standard Contractual Clauses ng Google para sa Analytics at Firebase Hosting).

Panahon ng pag-iingat

Talaan ng cookie: 13 buwan sa browser ninyo lamang.
Mga request log: 14 na araw.
IP at kasaysayan ng device sa pag-sign in: 180 araw.
Mga log ng API request: itinatago sa mga file na pinapalitan ayon sa laki sa sarili naming server — kapag napuno ang nakatakdang espasyo, napapatungan ang pinakalumang mga entry.
Profile ng pagkakakilanlan (mga pangalan, petsa ng kapanganakan, numero ng nagbabayad ng buwis, mga detalye ng dokumento ng pagkakakilanlan, address ng rehistro): itinatago habang umiiral ang inyong account, binubura kapag natanggal na ito — maliban sa anumang naitala na sa notarial journal.
Mga entry sa notarial journal: 10 taon, ayon sa hinihingi ng Revised Code of Washington 42.45.180.
Mga email na sulatan: binubura sa loob ng 18 buwan matapos maisara ang usapin, maliban kung kinakailangan naming itago ito nang mas matagal.
Mga text message: ang mga text na ipinapadala namin sa inyo at ang ipinapadala ninyo sa amin, 12 buwan; ang mga rekord ng pahintulot at opt-out, gaya ng inilalarawan sa “Mga text message (SMS)”.
Mga event ng pagsukat ng site: 14 na araw.
Mga talaan ng pag-uugnay ng ad: hanggang 90 araw.

Mga bata

Hindi nakatuon ang site na ito sa mga batang wala pang 13 taong gulang, at hindi kami sadyang nangongolekta ng kanilang data.

Mga pagbabago sa paunawang ito

Ina-update namin ang paunawang ito kapag nagbago ang aming mga gawain. Ang petsa ng "Huling na-update" sa itaas ay laging sumasalamin sa kasalukuyang bersyon.

← Bumalik sa home