Dasar privasi
1. Siapa kami
Zyepro membangunkan aplikasi. "Kami" dalam dasar ini bermaksud ZYEPRO PLT, sebuah perkongsian liabiliti terhad yang didaftarkan di Malaysia, beralamat di 113 Lebuh Bangau, Taman Berkeley, 41150 Klang, Malaysia. Kami bertanggungjawab ke atas data peribadi anda di bawah dasar ini (sebagai "pengguna data" di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, dan "pengawal" di bawah undang-undang perlindungan data Eropah).
Pertanyaan tentang privasi: support@zyepro.com.
2. Ringkasannya
- Satu akaun Zyepro boleh digunakan dalam setiap aplikasi Zyepro yang baharu. Untuk mengendalikannya, kami menyimpan alamat e-mel anda, cara anda log masuk, peranti yang anda gunakan untuk log masuk, dan sama ada anda mempunyai Zyepro Pro.
- Zyepro Notes menyimpan nota anda pada peranti anda dan, supaya peranti anda yang lain dapat menerimanya, pada pelayan penyegerakan kami. Kami tidak membaca atau menganalisisnya.
- Kami tidak menyimpan nama anda, kata laluan atau butiran kad anda. Kami tiada iklan, tiada analitik, tiada penjejakan, dan kami tidak sekali-kali menjual data anda.
- Anda boleh memadamkan akaun anda pada bila-bila masa, dalam aplikasi atau di account.zyepro.com/delete. Ini memadamkannya dalam setiap aplikasi Zyepro serentak. Anda juga boleh meminta salinan data anda.
- Pelayan kami terletak di Kesatuan Eropah (Finland), dengan sandaran yang disulitkan di Kesatuan Eropah.
3. Apa yang kami kumpul, dan sebabnya
Kami mendapatkan data ini daripada anda, dan daripada Google, Apple atau Google Play apabila anda menggunakannya bersama Zyepro. Alamat e-mel ialah satu-satunya perkara yang diperlukan oleh setiap akaun (diberikan oleh anda, atau oleh Google atau Apple apabila anda log masuk melaluinya): tanpanya kami tidak dapat mewujudkan akaun. Selebihnya hanya diperlukan untuk ciri yang anda gunakan.
3.1 Akaun Zyepro anda
Apabila anda log masuk buat kali pertama, kami mewujudkan akaun dengan nombor akaun rawak. Kami menyimpan:
- alamat e-mel anda, dan sama ada anda telah membuktikan bahawa anda pemiliknya, supaya anda boleh log masuk, mendapatkan semula akses ke akaun anda, dan menerima mesej penting mengenainya;
- rujukan bil rawak, yang kami berikan kepada gedung aplikasi apabila anda membeli Zyepro Pro supaya pembelian itu masuk ke akaun anda (ia tidak mendedahkan apa-apa tentang anda);
- bila akaun diwujudkan dan kali terakhir digunakan, dan sama ada anda telah menggunakan percubaan percuma.
3.2 Cara anda log masuk
- Kod e-mel. Kami menghantar kod 6 digit dan pautan ke e-mel anda. Kami hanya menyimpan versi kod dan pautan yang telah dikacau (dicincang), dan memadamkannya selepas 24 jam. Untuk menghalang penyalahgunaan, kami mengira bilangan e-mel dan kod salah bagi setiap alamat, dan memadamkan kiraan itu selepas 2 hari.
- Google. Google memberitahu kami nombor akaun Google anda, alamat e-mel anda dan sama ada Google telah mengesahkannya. Google juga mungkin menghantar nama dan gambar profil anda; kami tidak menyimpannya. Kami tidak pernah melihat kata laluan Google anda.
- Log masuk dengan Apple, jika anda menggunakannya. Apple memberitahu kami nombor akaun Apple anda dan satu alamat e-mel, yang mungkin alamat geganti peribadi (private relay) yang memajukan e-mel kepada anda. Kami juga menyimpan token Apple yang disulitkan, semata-mata supaya kami dapat menarik balik akses Zyepro di Apple apabila anda memadamkan akaun anda. Jika anda memadamkan Apple ID anda dan itu satu-satunya cara anda log masuk, kami mengunci akaun Zyepro anda dan bukan memadamkannya (anda mungkin masih membayar Zyepro Pro di tempat lain), menghantar e-mel tentang cara untuk masuk semula jika boleh, dan memadamkan akaun yang dikunci itu selepas 30 hari.
3.3 Peranti dan sesi anda
Setiap kali anda log masuk, kami merekodkan satu sesi: aplikasi yang digunakan, platform (contohnya Android atau Windows), nama peranti, versi aplikasi, dan bila sesi itu diwujudkan dan kali terakhir digunakan. Ini membolehkan anda melihat di mana anda log masuk, log keluar daripada peranti yang hilang, dan memastikan akaun anda selamat.
3.4 Pembelian Zyepro Pro
Buat masa ini Zyepro Pro dijual melalui Google Play. Google menguruskan pembayaran; kami tidak pernah melihat butiran kad atau bank anda. Apabila anda membeli, kami menyimpan nama gedung, nombor pesanan dan pembelian, produk, tarikh dan status langganan (contohnya aktif, dalam tempoh tangguh, dibatalkan atau dibayar balik), dan kami menyemaknya dengan pelayan Google. Kami menggunakannya untuk membuka Pro dalam setiap aplikasi Zyepro, menguruskan bayaran balik dan menjawab soalan tentang sesuatu pembayaran. Apabila kami memberikan Pro kepada seseorang secara manual (contohnya penguji), kami merekodkan sebabnya dan siapa yang melakukannya.
3.5 Zyepro Notes: nota anda
- Pada peranti anda: nota, tag, status semat (pinned) dan tong sampah serta masanya disimpan dalam pangkalan data pada peranti anda.
- Pada pelayan penyegerakan kami: apabila anda menyegerak, aplikasi menghantar nota anda melalui sambungan yang disulitkan ke pelayan kami, yang menyimpannya supaya peranti anda yang lain dapat memuat turunnya. Pelayan menyimpan nota sebagai data yang tidak dibuka, dibaca atau dianalisisnya, dan kami tidak menggunakannya untuk tujuan lain. Nota anda tidak disulitkan hujung ke hujung buat masa ini: ia tidak dikunci dengan kunci yang hanya anda pegang, jadi orang yang mengendalikan pelayan secara teknikalnya boleh mengaksesnya.
- Pelayan penyegerakan juga menyimpan nombor akaun anda, salinan alamat e-mel anda, sama ada anda mempunyai Pro, jumlah storan yang anda gunakan, dan senarai peranti anda (nama peranti, platform, bila ditambah, kali terakhir dilihat dan kali terakhir disegerakkan).
- Tong sampah bukan pemadaman: nota dalam tong sampah masih disegerakkan. Apabila anda memadam nota secara kekal, kandungannya dibuang dari pelayan; satu penanda kecil yang hanya mengandungi nombor rawak nota itu kekal sehingga semua peranti anda melihat pemadaman tersebut.
- Log keluar daripada Zyepro Notes memadamkan nota yang disimpan pada peranti itu (aplikasi terlebih dahulu menghantar sebarang perubahan yang belum disegerakkan, dan memberi amaran jika tidak dapat berbuat demikian).
3.6 Log keselamatan
Pelayan kami merekodkan peristiwa keselamatan, seperti log masuk, kod yang gagal dan permintaan yang disekat, bersama alamat IP dan nombor akaun yang terlibat. Kami menggunakannya hanya untuk mengesan dan menghentikan penyalahgunaan dan serangan, dan ia dipadamkan selepas kira-kira 14 hari. Ia tidak pernah mengandungi kod log masuk, token atau kandungan nota anda.
3.7 E-mel yang kami hantar
Kami hanya menghantar e-mel yang anda perlukan: kod dan pautan log masuk, dan mesej penting tentang akaun anda (contohnya cara untuk masuk semula ke akaun yang dikunci). Kami tidak menghantar e-mel pemasaran.
3.8 Kuki
- Laman web ini (zyepro.com) tidak menetapkan kuki dan tidak menjalankan skrip atau analitik. Cloudflare, yang menyampaikan laman ini, mungkin menetapkan kuki keselamatan dalam kes yang jarang berlaku, untuk memastikan pelawat bukan bot.
- Halaman akaun (account.zyepro.com) hanya menggunakan kuki yang benar-benar perlu: satu yang melindungi borang log masuk (sehingga 1 jam), satu yang membawa proses log masuk dengan Google semasa ia berlaku (sehingga 10 minit), dan satu yang memastikan anda kekal log masuk pada halaman tersebut selama 15 minit. Setiap satu hanya mengandungi nilai rawak.
- Aplikasi tidak menggunakan kuki atau pengecam pengiklanan.
3.9 Apa yang kami tidak kumpul
Tiada nama (walaupun penyedia log masuk menawarkannya), tiada kata laluan, tiada data kad pembayaran, tiada lokasi, tiada kenalan, tiada pengecam pengiklanan, tiada analitik dan tiada laporan ranap (crash report).
4. Asas undang-undang kami
Apabila undang-undang Eropah atau UK terpakai, kami bergantung pada asas undang-undang berikut:
| Apa yang kami lakukan | Asas undang-undang |
|---|---|
| Mengendalikan akaun anda, membolehkan anda log masuk, menyegerakkan nota anda, menyediakan Zyepro Pro, menghantar e-mel penting | Kontrak: kami memerlukannya untuk memberikan perkhidmatan yang anda minta |
| Log keselamatan, had kadar, pencegahan penipuan dan penyalahgunaan | Kepentingan sah: memastikan perkhidmatan dan akaun anda selamat |
| Memadamkan data anda dan memberikan salinan apabila anda meminta; menyimpan bukti bahawa pemadaman telah dilakukan | Kewajipan undang-undang, dan kontrak |
5. Syarikat yang membantu kami
Kami tidak menjual data anda atau berkongsinya untuk pengiklanan. Syarikat-syarikat ini memproses data bagi pihak kami, hanya untuk mengendalikan perkhidmatan dan di bawah perjanjian pemprosesan data:
| Syarikat | Apa yang mereka lakukan untuk kami | Lokasi |
|---|---|---|
| Hetzner Online | Mengehoskan pelayan kami dan cakeranya (akaun, nota, log) | Finland (EU) |
| Cloudflare | Menyampaikan laman web ini dan menghubungkan anda dengan pelayan kami: nama domain, sambungan yang disulitkan, perlindungan daripada serangan. Setiap permintaan melaluinya | Rangkaian seluruh dunia |
| Backblaze | Menyimpan sandaran kami yang disulitkan | Belanda (EU) |
| Resend | Menghantar e-mel log masuk kami (alamat e-mel anda dan teks e-mel) | Syarikat Amerika Syarikat |
Sesetengah syarikat bertindak bagi pihak mereka sendiri, di bawah dasar privasi mereka sendiri, apabila anda memilih untuk menggunakannya bersama Zyepro:
- Google, apabila anda log masuk dengan Google, dan apabila anda membeli Zyepro Pro melalui Google Play. Kami bertanya kepada pelayan Google tentang pembelian itu untuk menyemaknya.
- Apple, jika anda menggunakan Log masuk dengan Apple. Apabila anda memadamkan akaun anda, kami meminta Apple menarik balik akses Zyepro.
Pelayan setiap aplikasi Zyepro (contohnya pelayan penyegerakan Zyepro Notes) dikendalikan oleh kami dan hanya menerima apa yang diperlukannya daripada perkhidmatan akaun: nombor akaun anda, sesi anda, alamat e-mel anda yang telah dibuktikan, petunjuk log masuk yang dikacau yang digunakan untuk membina semula akaun selepas pelayan dipulihkan, dan sama ada anda mempunyai Pro.
Kami mungkin mendedahkan data jika dikehendaki oleh undang-undang, contohnya perintah mahkamah yang sah, dan kami akan memberitahu anda melainkan undang-undang melarangnya.
6. Di mana data anda disimpan
Pelayan kami terletak di Finland dan sandaran kami di Belanda, kedua-duanya di Kesatuan Eropah. Rangkaian Cloudflare meliputi seluruh dunia, Resend ialah syarikat Amerika Syarikat, dan kami mengendalikan Zyepro dari Malaysia. Apabila data meninggalkan Kawasan Ekonomi Eropah atau UK, kami bergantung pada perlindungan yang diperuntukkan oleh undang-undang, seperti fasal kontrak standard Suruhanjaya Eropah dalam perjanjian pemprosesan data penyedia kami.
7. Berapa lama kami menyimpannya
| Data | Tempoh simpanan |
|---|---|
| Akaun: nombor, e-mel, rujukan bil, tarikh, percubaan yang telah digunakan | Sehingga anda memadamkan akaun anda |
| Cara log masuk (Google; Apple jika anda menggunakannya) | Sehingga anda memadamkan akaun anda atau membuang cara itu |
| Token Apple yang disulitkan (Log masuk dengan Apple sahaja) | Sehingga anda memadamkan akaun anda, kemudian sehingga Apple mengesahkan penarikan balik |
| Kod dan pautan e-mel (dicincang) | 24 jam |
| Kiraan e-mel dan kod salah bagi setiap alamat | 2 hari |
| Sesi | Selagi anda log masuk. Selepas anda log keluar: 30 hari, kemudian hanya nombor sesi, aplikasi dan masa log keluar selama 400 hari, supaya log keluar itu kekal berkuat kuasa di semua tempat |
| Kuki halaman akaun | 15 minit hingga 1 jam (seksyen 3.8) |
| Pembelian | Sehingga anda memadamkan akaun anda; kemudian dipisahkan daripada anda dan dipadamkan selepas 30 hari |
| Nota anda dan senarai peranti nota | Sehingga anda memadam nota itu secara kekal, membuang peranti itu, atau memadamkan akaun anda |
| Log keselamatan | Kira-kira 14 hari |
| Peristiwa akaun yang dibaca oleh pelayan aplikasi kami (nombor akaun, jenis perubahan) | 120 hari |
| Bukti bahawa setiap aplikasi telah selesai memadamkan akaun (nombor akaun dan masa sahaja) | 400 hari |
| Rekod tindakan sokongan pada akaun (siapa, apa, mengapa; tidak pernah alamat e-mel) | Disimpan sebagai rekod kami tentang apa yang dilakukan oleh pasukan sokongan |
| E-mel sokongan yang anda hantar kepada kami | Sehingga 2 tahun selepas perbualan tamat |
| Sandaran bagi semua perkara di atas | 30 hari (sandaran berterusan) dan 90 hari (sandaran harian). Jika kami memulihkan sandaran, kami terlebih dahulu menggunakan semula setiap pemadaman yang dibuat sejak itu, supaya akaun dan nota yang telah dipadam tidak kembali |
8. Pilihan dan hak anda
- Padam akaun anda. Dalam mana-mana aplikasi Zyepro, buka tetapan akaun dan pilih Delete account (Padam akaun). Di web: log masuk di account.zyepro.com/delete. Demi keselamatan anda, kami meminta anda log masuk semula jika log masuk terakhir anda lebih daripada 10 minit yang lalu. Kami memadamkan alamat e-mel dan cara log masuk anda serta-merta, melog keluar anda di semua tempat, dan setiap aplikasi Zyepro memadamkan data anda dalam beberapa hari (paling lama satu bulan). Beberapa rekod yang tinggal hanya mengandungi nombor akaun rawak anda (seksyen 7) dan wujud untuk memastikan pemadaman itu kekal. Memadamkan akaun anda tidak membatalkan langganan Google Play; batalkannya dalam Google Play.
- Dapatkan salinan data anda. Gunakan pilihan eksport dalam tetapan akaun aplikasi, atau e-mel kami. Anda akan menerima semua yang dipegang oleh perkhidmatan akaun tentang anda sebagai fail (JSON) yang boleh anda simpan atau pindahkan ke tempat lain. Nota anda ada pada peranti anda; untuk salinan apa yang dipegang oleh pelayan penyegerakan kami, e-mel kami.
- Betulkan data anda. Menukar alamat e-mel dalam aplikasi akan disediakan kemudian; sehingga itu, e-mel kami.
- Log keluar di semua tempat pada halaman akaun jika anda kehilangan peranti.
- Membantah atau meminta kami mengehadkan cara kami menggunakan data anda: e-mel kami.
- Membuat aduan. Anda boleh membuat aduan kepada pihak berkuasa perlindungan data: di Malaysia, Pesuruhjaya Perlindungan Data Peribadi; di EU, pihak berkuasa di tempat anda tinggal; di UK, Information Commissioner's Office. Kami ingin diberi peluang untuk membetulkannya terlebih dahulu.
Kami menjawab permintaan dalam tempoh satu bulan. Kami mungkin perlu mengesahkan bahawa ia benar-benar anda, biasanya dengan meminta anda log masuk.
9. Cara kami melindunginya
Semua sambungan disulitkan. Kod log masuk dan token sesi hanya disimpan dalam bentuk yang dikacau (dicincang). Token Apple disulitkan dengan kunci yang disimpan berasingan daripada pangkalan data dan sandarannya. Pelayan kami tidak menerima sambungan terus dari internet; hanya Cloudflare yang boleh mencapainya. Sandaran disulitkan. Setiap tindakan pasukan sokongan kami pada sesuatu akaun direkodkan. Jika berlaku pelanggaran yang membahayakan data anda, kami akan memaklumkan pihak berkuasa seperti yang dikehendaki oleh undang-undang, dan memaklumkan anda secara terus jika risikonya kepada anda tinggi.
10. Kanak-kanak
Aplikasi Zyepro tidak ditujukan kepada kanak-kanak, dan anda mesti berumur sekurang-kurangnya 13 tahun untuk mewujudkan akaun Zyepro. Kami tidak dengan sengaja mengumpul data daripada kanak-kanak yang lebih muda. Jika anda fikir seorang kanak-kanak mempunyai akaun, tulis kepada kami dan kami akan memadamkannya.
11. Data pengguna Google
Apabila anda log masuk dengan Google, kami hanya meminta Google untuk identiti asas akaun anda ("openid") dan alamat e-mel anda. Kami menggunakannya hanya untuk membolehkan anda log masuk, mengenali akaun anda, dan menghubungi anda mengenainya, seperti yang diterangkan di atas. Kami tidak menggunakan data pengguna Google untuk pengiklanan, tidak menjualnya, dan tidak membenarkan sesiapa membacanya kecuali jika perlu untuk mengendalikan perkhidmatan, untuk keselamatan, atau untuk mematuhi undang-undang. Penggunaan maklumat yang diterima daripada API Google oleh Zyepro mematuhi Dasar Data Pengguna Perkhidmatan API Google (Google API Services User Data Policy), termasuk keperluan Penggunaan Terhad (Limited Use).
12. Aplikasi kami yang lain
MScopes, TrueTag dan Facilitator tidak menggunakan akaun Zyepro dan mempunyai dasar privasi masing-masing (dalam Bahasa Inggeris): MScopes, TrueTag dan Facilitator. Apabila aplikasi Zyepro baharu menggunakan akaun Zyepro, aplikasi itu menambah apa yang disimpannya sendiri ke dalam dasar ini atau ke dalam dasarnya sendiri.
13. Perubahan pada dasar ini
Jika kami mengubah dasar ini, kami akan mengemas kini tarikh di bahagian atas. Jika perubahan itu penting, contohnya kami mula mengumpul sesuatu yang baharu, kami akan memberitahu anda dalam aplikasi atau melalui e-mel sebelum ia berkuat kuasa.
14. Hubungi kami
E-mel support@zyepro.com, atau tulis kepada ZYEPRO PLT, 113 Lebuh Bangau, Taman Berkeley, 41150 Klang, Malaysia.