Privacy Policy

Petsa ng bisa: Oktubre 31, 2026

Ang Rupa ay photo editor para sa iPhone na gawa ng Indise LLC (“kami”). Ipinapaliwanag ng policy na ito kung anong data ang ginagamit ng Rupa, saan ito napupunta, at gaano katagal ito tinatago.

Sa madaling salita

Karamihan ng tools ay tumatakbo nang buo sa iPhone mo. Hindi kailanman ina-upload ang mga photo na ine-edit mo gamit ang mga ito.
Lumalabas lang ang photo sa iPhone mo kapag nagsimula ka ng cloud AI tool at pumayag ka sa consent screen. Ipinapadala ito bilang mas maliit na JPEG, walang location o ibang metadata.
Binubura ng Rupa ang cloud photos sa servers nito kapag hindi na kailangan, at palaging sa loob ng 24 oras. May ilang AI partner na nagpapatakbo ng models na mas matagal nagtatago ng kopya: puwedeng itago ng Google ang AI Change photos nang hanggang 55 araw para pigilan ang abuso. Nasa section 3 ang detalye para sa bawat tool.
Hindi kailanman ginagamit ng Rupa ang photos mo para mag-train ng AI. Hindi namin kailanman ibinebenta o ibinabahagi ang data mo para sa advertising.
Walang account, walang ads, walang tracking, walang advertising ID.

1. Sino kami

Ang Indise LLC ang responsable sa data na pino-process ng Rupa (ang “personal information controller”). Para sa anumang tanong o request tungkol sa privacy, saan ka man nakatira, mag-email sa dimonzalis@gmail.com o sumulat sa Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Mga tool na nasa iPhone mo lang

Ang face at body retouch at reshape, one-tap auto glow, skin smoothing, liquify, background blur at remove, blur face, crop, light, filters, templates, ang Rupa camera at ang Rupa sa loob ng Photos app ay tumatakbo lahat sa iPhone mo, kahit walang internet. Para magawa ito, ginagamit ng Rupa ang Vision framework ng Apple sa device mo para hanapin ang mukha, mga point sa mukha, body pose at outline. Ginagamit lang ang mga point at mask na ito para i-apply ang edit na pinili mo. Hindi sila kailanman lumalabas sa iPhone, hindi nilo-log, at hindi ginagamit para kilalanin ang kahit sino. Hindi gumagawa ang Rupa ng face template o anumang biometric identifier.

Ang mga edit, history at settings mo ay naka-save sa private storage ng Rupa sa iPhone mo. Ang mga sine-save na photo ay napupunta sa photo library mo nang full resolution, at tanggal ang location.

3. Cloud AI tools

May ilang tool na kailangan ng mas malakas na computing power kaysa sa phone: HD Enhance, Restore Old Photo, Object Remover (kasama ang Remove Text) at AI Change. Tumatakbo sila sa cloud at gagana lang pagkatapos mong pumayag sa consent screen na lumalabas bago ang unang cloud edit. Kung tumanggi ka, gagana pa rin lahat ng on-device tools.

Kapag nagsimula ka ng cloud edit:

Ano ang ipinapadala: ang photo lang na ine-edit mo, pinaliit at sine-save bilang JPEG na tanggal ang location at ibang metadata (EXIF). Sa Object Remover at Remove Text, ipinapadala rin ang mask na nagmamarka sa area na buburahin. Sa AI Change, ipinapadala rin ang text na tina-type mo.
Saan ito napupunta: sa backend namin sa Google Firebase (Google Cloud, Singapore region asia-southeast1), tapos sa fal.ai (Features & Labels, Inc., USA), ang AI provider namin. Ang fal.ai mismo ang nagpapatakbo ng HD Enhance at Restore Old Photo. Sa Object Remover at AI Change, ipinapasa ng fal.ai ang photo sa kumpanyang gumawa ng model (tingnan sa ibaba).
Content check: bago i-edit, awtomatikong chine-check ang photo kung may bawal na content (halimbawa, sexual content) ng isang model na pinapatakbo ng fal.ai kasama ang isang partner. Ang naka-block na photo ay agad binubura at hindi binibilang ang edit. Ganito rin chine-check ang results; ang naka-block na result ay binubura at hindi rin binibilang ang edit.
Pagbura sa side namin: binubura ang original mo sa storage namin pagkatapos ma-process. Binubura ang result pagka-download ng Rupa sa iPhone mo. Lahat ng hindi na-download ay awtomatikong binubura, kaya wala na sa servers ng Rupa ang bawat cloud photo sa loob ng 24 oras mula sa upload. Naka-off ang versioning at “soft delete” sa storage na ito, kaya hindi na mababawi ang binurang photo.
Sa fal.ai: sa bawat request, sinasabihan namin ang fal.ai na huwag i-save ang request at ang result nito sa request history nito, at burahin sa loob ng isang oras ang result files na ginagawa nito. Sinasabi ng terms ng fal.ai na hindi nito ginagamit ang content ng customers para mag-train ng models nito.
Walang training: hindi kailanman ginagamit ng Rupa ang photos o results mo para mag-train o mag-improve ng AI models.

Object Remover at Remove Text. Tumatakbo ang mga tool na ito sa model na gawa ng Bria AI (Bria Artificial Intelligence Ltd., Israel). Ipinapadala ng fal.ai ang photo at ang mask sa Bria para gawin ang edit. Hindi pa namin nakukumpirma kung gaano katagal ito itinatago ng Bria. Ia-update namin ang page na ito kapag nakumpirma na namin.

AI Change. Kapag ginamit mo ang AI Change, ipinapadala ng fal.ai ang photo at text mo sa Gemini image model ng Google (Google LLC, USA) para gawin ang edit. Binubura ng Rupa ang photo mo, ang text mo at ang result mula sa sarili nitong servers sa loob ng 24 oras. Sinasabi ng terms ng Google para sa bayad na paggamit ng Gemini na puwedeng itago ng Google ang prompts, images at results nang hanggang 55 araw para lang ma-detect at mapigilan ang abuso, at hindi nito ginagamit ang mga ito para i-improve ang products nito. May invisible na SynthID watermark mula sa Google ang mga image na gawa sa AI Change, na nagmamarka sa mga ito bilang AI-generated.

Safety check ng text mo. Kapag nag-type ka ng request para sa AI Change, chine-check din para sa safety ng isang automated text model ang text ng request mo (hindi kailanman ang photo mo, hindi kailanman ang app ID mo). Pinapatakbo ng fal.ai ang check na ito sa pamamagitan ng partners nito na OpenRouter at Groq. Ginagamit lang ang text mo para sa check na iyon at hindi ito ginagamit para mag-train ng AI. Sinasabi ng OpenRouter na hindi nito ito tinatago. Sinasabi ng Groq na puwede nitong itago ito nang hanggang 30 araw kung kailangang imbestigahan ang abuso o error.

Isang beses lang hihingin ng Rupa ang pahintulot na ito, bago ang una mong cloud edit, at hihingin lang ulit kapag nagbago ang abisong ito. Puwede mo itong bawiin anumang oras: binubura ng Settings > Delete my cloud data ang cloud data mo at nire-reset ang pahintulot, kaya magtatanong ulit ang Rupa bago ang susunod na cloud edit. Hangga’t hindi ka pumapayag ulit, walang ina-upload. Hindi nito binabawi ang mga edit na nagawa na, at hindi nito mabubura ang mga kopya na tinatago ng AI partners namin ayon sa sarili nilang terms (nakasaad sa itaas).

4. Iba pang data na ginagamit ng Rupa

Anonymous app ID. Walang account sa Rupa. Sa unang gamit, gumagawa ang Firebase Authentication ng random na anonymous ID para sa installation mo. Hindi ito naka-link sa pangalan, email, phone number o Apple Account mo.
Counter ng libreng edits. May 3 libreng cloud AI edits ang bawat iPhone. Para mabilang ito, kahit mag-reinstall ka, ginagamit namin ang DeviceCheck ng Apple, na nagse-save ng dalawang bit bawat device sa Apple (numerong 0 hanggang 3). Wala nang iba pang laman.
App integrity. Kinukumpirma ng Firebase App Check kasama ang App Attest ng Apple na galing sa totoong Rupa app ang mga request. May random na install number din ang Rupa sa iPhone mo, na ipinapadala sa backend namin kasama ng anonymous app ID mo, para limitahan ang abuse (halimbawa, sobrang daming request kada minuto). Para sa limit na ito, keyed hash lang ng IP address mo ang sine-save ng backend namin, hindi ang mismong IP address.
Edit records. Sa bawat cloud edit, nagtatago kami ng maikling technical record (tool, status, oras, laki ng image, cost), walang photo. Awtomatiko itong nabubura mga 1 hanggang 2 araw pagkatapos. Para sa AI Change, nagtatago kami nang 90 araw ng maikling record (anonymous app ID, tool, model, style at isang code na ginawa mula sa text mo; hindi kailanman ang text o ang photo) para ma-report pa rin ang result; binubura ito ng Delete my cloud data. Ang monthly edit count ay tinatago hanggang 60 araw pagkatapos ng buwan. Kapag nag-report ka ng result, tinatago namin nang 90 araw ang tool, model, ang dahilan mo at isang maikling code na ginawa mula sa text (hindi ang text, hindi ang photo).
Purchases. Ang Apple ang humahawak ng bayad. Hindi namin nakikita ang pangalan o payment details mo. Para ma-unlock ang Rupa Plus, natatanggap namin ang signed transaction data ng Apple (product, transaction ID, mga petsa, renewal status) at chine-check namin ito gamit ang App Store Server API ng Apple.
Notifications. Kung papayagan mo ang notifications, nagse-save kami ng push token para masabihan ka kapag ready na ang cloud edit at ma-update ang Live Activity sa Lock Screen mo.
Diagnostics at usage. Kumukuha ang Firebase Crashlytics ng crash reports at performance data. Kumukuha ang Firebase Analytics ng app usage events (halimbawa, kung aling tool ang binuksan), in-app purchase events, app-instance ID, device model, iOS version, wika at tinatayang region mula sa IP address. Hindi naka-link ang data na ito sa anonymous app ID mo at ginagamit lang para ayusin ang problema at i-improve ang Rupa. Kung nakuha mo ang Rupa sa App Store sa EEA, UK o Switzerland, naka-off ang usage statistics hanggang i-on mo ito sa app (ako > ibahagi ang usage data). Sa lahat ng ibang lugar, naka-on ito, at puwede mo itong i-off doon anumang oras. Naka-on ang crash reports kahit saan at hindi kailanman naka-link sa app ID mo.

Hindi ginagamit ng Rupa ang advertising identifier (IDFA), hindi humihingi ng tracking permission, walang ads, at hindi ka tina-track sa ibang apps o websites.

5. Bakit namin ginagamit ang data

Pahintulot mo: pag-upload at pag-process ng photos (at ng AI Change text) para sa cloud AI tools.
Pagbibigay ng serbisyong hiniling mo: anonymous ID, edit counters, cloud edits na sinimulan mo, purchases at notifications.
Pahintulot mo: usage statistics sa EEA, UK at Switzerland.
Legitimate interests: security, pagpigil sa abuse ng libreng edits at ng AI Change, crash reports, at usage statistics sa labas ng EEA, UK at Switzerland, sa paraang hindi ka nakikilala.
Legal obligations: halimbawa, tax at accounting records para sa purchases.

Hindi gumagawa ang Rupa ng desisyon tungkol sa iyo sa automated na paraan na may legal o katulad na malaking epekto. Puwedeng i-block ng automatic content check ang isang edit; hindi kailanman binibilang ang naka-block na edit. Kung sa tingin mo ay mali ang pag-block, mag-email sa amin.

6. Mga service provider

Provider	Ginagawa	Lokasyon
Google (Firebase / Google Cloud)	Backend, anonymous ID, pansamantalang photo storage, App Check, Remote Config, Crashlytics, Analytics	Singapore; Analytics at Crashlytics sa USA
fal.ai (Features & Labels, Inc.)	Nagpapatakbo ng AI models para sa cloud tools, o ipinapasa ang request sa gumawa ng model	USA
Content-check partner ng fal.ai	Chine-check ang photos at results kung may bawal na content	Hindi inilalabas ng fal.ai
Bria AI (Bria Artificial Intelligence Ltd., sa pamamagitan ng fal.ai)	Nagpapatakbo ng model para sa Object Remover at Remove Text	Israel
Google LLC (Gemini, sa pamamagitan ng fal.ai)	Nagpapatakbo ng Gemini image model para sa AI Change	USA
OpenRouter, Inc. (sa pamamagitan ng fal.ai)	Ipinapasa ang text ng AI Change requests sa safety check model	USA
Groq, Inc. (sa pamamagitan ng fal.ai at OpenRouter)	Nagpapatakbo ng safety check model sa text ng AI Change requests	USA
Apple	App Store payments, DeviceCheck, App Attest, push notifications	USA at iba pang lokasyon ng Apple

Puwede lang gamitin ng bawat provider ang data para ibigay ang serbisyo nila sa amin, maliban kung sinasabi ng section 3 na nagtatago ang isang provider ng data ayon sa sarili nitong terms (halimbawa, para pigilan ang abuso). Hindi namin ibinebenta ang data mo at hindi namin ito ibinabahagi para sa advertising. Ibinibigay lang namin ang data sa iba kung hinihingi ng batas.

7. Gaano katagal namin tinatago ang data

Data	Gaano katagal
Photos, masks at results sa servers ng Rupa	Hanggang matapos ang processing o ma-download ang result; hindi kailanman lampas 24 oras
AI Change text sa servers ng Rupa	Hanggang matapos ang edit; hindi kailanman lampas 24 oras
Result files sa fal.ai	Binubura sa loob ng 1 oras; hindi sine-save ang request history
AI Change photo, text at result sa Google	Hanggang 55 araw, para lang pigilan ang abuso
Object Remover photo at mask sa Bria AI	Hindi pa kumpirmado (tingnan ang section 3)
AI Change text sa Groq	Hanggang 30 araw, kung kailangan lang para sa abuso o error
Cloud edit records	Mga 1 hanggang 2 araw
AI Change records at reports	90 araw
Monthly edit counts	Hanggang 60 araw pagkatapos ng buwan
Install number para sa rate limits	180 araw mula nang huling gamitin ang app
Anonymous app ID, settings at petsa ng consent	Hanggang gamitin mo ang Delete my cloud data
Subscription records	Hangga’t kailangan para sa subscription, billing, tax at batas
Crash reports at usage statistics	Ayon sa retention settings ng Firebase, tapos binubura

8. International transfers

Nasa iba’t ibang bansa ang Indise LLC at ang mga provider namin, kaya puwedeng ma-process ang data mo sa Singapore, USA, Israel at ibang bansa. Ganito namin pinoprotektahan ang mga transfer na ito:

Google (Firebase / Google Cloud): certified ang Google LLC sa ilalim ng EU-U.S. Data Privacy Framework, ng UK Extension nito at ng Swiss-U.S. Data Privacy Framework. Kasama rin sa data processing terms ng Firebase ang EU standard contractual clauses.
fal.ai: kasama sa data processing addendum ng fal.ai ang EU standard contractual clauses, ang UK International Data Transfer Addendum at ang Swiss na pagbabago sa mga clause na iyon.
Bria AI: may adequacy decision ang Israel mula sa European Commission.
Mga partner ng fal.ai (Google para sa Gemini, OpenRouter, Groq at ang content-check partner) ay tumatanggap ng data sa ilalim ng mga kasunduan ng fal.ai sa kanila.

9. Mga karapatan mo

Depende kung saan ka nakatira, puwede mong hilingin na ma-access, ipa-correct, ipabura o makakuha ng kopya ng data mo, bawiin ang pahintulot, tumutol o limitahan ang processing, at malaman kung kanino namin ito ibinabahagi. Puwede ka ring magreklamo sa data protection authority mo. Ipinapaliwanag ng sections 10 at 11 ang mga patakaran sa iba’t ibang rehiyon.

Dahil walang account sa Rupa, sa app lang namin mahahanap ang data mo. Ang pinakamabilis na paraan para burahin ito ay Settings > Delete my cloud data. Para sa ibang request, mag-email sa dimonzalis@gmail.com at isama ang Support ID na makikita sa Settings ng Rupa. Tingnan ang lahat ng paraan sa Burahin ang data mo. Sinasagot namin ang mga request sa loob ng 15 araw. Hindi ka namin itatrato nang iba dahil ginamit mo ang mga karapatan mo.

10. EEA, UK at Switzerland

Kung nasa European Economic Area, United Kingdom o Switzerland ka, sakop ka ng GDPR, ng UK GDPR o ng Swiss Federal Act on Data Protection (FADP). Dagdag ang section na ito sa natitirang bahagi ng policy na ito.

Controller: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
Legal basis: pagtupad ng kontrata sa iyo (Art. 6(1)(b) GDPR) para sa anonymous ID, mga cloud edit na sinimulan mo, edit counters, Rupa Plus at notifications; pahintulot mo (Art. 6(1)(a)) para sa pagpapadala ng photo at AI Change text sa cloud at para sa usage statistics (naka-off hanggang i-on mo); legitimate interests namin (Art. 6(1)(f)) sa security, pagpigil sa abuso at crash reports; legal obligations (Art. 6(1)(c)) para sa tax at accounting records.
Pagbawi ng pahintulot: para sa cloud edits, gamitin ang Settings > Delete my cloud data; para sa usage statistics, i-off ang ako > ibahagi ang usage data. Hindi nito naaapektuhan ang processing na nagawa na dati.
Mga tumatanggap: ang processors sa section 6: Google (Firebase / Google Cloud), fal.ai at ang model providers na ginagamit ng fal.ai (Bria AI, Google para sa Gemini, OpenRouter, Groq at isang content-check partner), at Apple.
Transfers: tingnan ang section 8.
Retention: tingnan ang section 7.
Mga karapatan mo: access, rectification, erasure, restriction of processing, data portability, pagtutol sa processing na batay sa legitimate interests, at pagbawi ng pahintulot anumang oras. Mag-email sa dimonzalis@gmail.com.
Reklamo: puwede kang magreklamo sa data protection authority kung saan ka nakatira o nagtatrabaho, sa UK Information Commissioner’s Office (ICO), o sa Swiss Federal Data Protection and Information Commissioner (FDPIC).
Automated decisions: hindi kami gumagawa ng desisyon na may legal o katulad na malaking epekto nang puro automated na paraan lang (Art. 22 GDPR).
Required ba ito? Walang batas na nag-uutos na magbigay ka ng data sa amin. Kung walang pahintulot, hindi gagana ang cloud tools; gagana pa rin ang lahat ng on-device tools.
Edad: para lang sa mga adult na 18 pataas ang Rupa.

11. Mga karapatan mo kung saan ka nakatira

Maraming bansa ang nagbibigay sa iyo ng privacy rights. Kadalasang kasama rito ang access, correction, pagbura at pagbawi ng pahintulot. Magagamit mo ang mga ito sa pag-email sa dimonzalis@gmail.com, at puwede kang magreklamo sa local authority mo. Kasama rito, kung saan sila applicable:

Brazil: LGPD (authority: ANPD).
Türkiye: KVKK (authority: Personal Data Protection Authority).
Indonesia: Personal Data Protection Law (Law No. 27 of 2022).
Vietnam: Personal Data Protection Law.
Pilipinas: Data Privacy Act of 2012 (authority: National Privacy Commission). May karapatan kang malaman kung paano pino-process ang data mo, ma-access ito, ipa-correct, ipabura o ipa-block, makakuha ng kopya, bawiin ang pahintulot, at tumutol sa processing.
India: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
Japan: Act on the Protection of Personal Information (Personal Information Protection Commission).
South Korea: Personal Information Protection Act (Personal Information Protection Commission).
Thailand, Malaysia at Singapore: ang Personal Data Protection Act ng bawat bansa at ang data protection authority nito.
Taiwan: Personal Data Protection Act.
Hong Kong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
Saudi Arabia: Personal Data Protection Law (SDAIA).
United Arab Emirates: Federal Personal Data Protection Law.
Israel: Protection of Privacy Law (Privacy Protection Authority).
Ukraine: Law on Personal Data Protection (Ukrainian Parliament Commissioner for Human Rights).
California at ibang US states: puwede mong hilingin na malaman, ipa-correct at ipabura ang personal information mo. Hindi namin ibinebenta ang personal information mo at hindi namin ito ibinabahagi para sa cross-context behavioral advertising. Hindi namin ginagamit ang sensitive personal information para gumawa ng hinuha tungkol sa iyo.
Canada: PIPEDA (Office of the Privacy Commissioner of Canada).
Australia: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Security

Naka-encrypt ang data habang ipinapadala. Kapag nagsimula ka ng cloud edit, diretsong ina-upload ng Rupa ang photo (at ang mask, para sa Object Remover at Remove Text) sa cloud storage namin, sa folder na ang Rupa installation mo at ang backend lang namin ang may access. Ginagamit lang ito ng backend namin para gawin ang edit mo.

13. Mga bata

Rated 18+ ang Rupa at para lang ito sa mga adult. Hindi namin sinasadyang mag-process ng data ng sinumang wala pang 18. Kung sa tingin mo may wala pang 18 na gumamit ng cloud tool, mag-email sa amin at buburahin namin ang data.

14. Mga pagbabago

Kapag binago namin ang policy na ito, ia-update namin ang page na ito at ang petsa sa itaas. Kung apektado ang paghawak ng cloud photos, hihingi ulit ng pahintulot ang Rupa bago ang susunod na cloud edit.

15. Contact

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com