Dasar Privasi

Dasar ini meliputi Infoholder App Studio: laman ini, akaun yang anda gunakan untuk log masuk, projek yang anda bina di sini, dan tapak yang anda terbitkan dari sini. HONG KONG WALLET COMPANY LIMITED ialah pengawal data peribadi yang diterangkan di bawah.

Ia tidak meliputi tapak yang anda bina. Sebaik projek diterbitkan, tapak itu milik anda: anda yang menentukan apa yang dikumpulkan daripada pelawatnya, dan terhadap pelawat itu andalah pengawalnya. Kami hanya memprosesnya bagi pihak anda. Seksyen 8 menerangkan maksudnya dari segi amali.

App Studio dibina untuk kegunaan profesional dan perniagaan. Anda mesti cukup umur untuk mengikat kontrak di tempat anda tinggal, dan sekurang-kurangnya 16 tahun. Kami tidak membuka akaun untuk kanak-kanak dengan sedar, dan tiada apa-apa di sini yang direka untuk menarik mereka.

• Akaun: nama, alamat e-mel, kata laluan yang telah dicincang, dan kod pengesahan yang digunakan semasa mendaftar atau menetapkan semula kata laluan. Kata laluan itu sendiri tidak pernah disimpan dalam bentuk yang boleh kami baca.
• Ruang kerja: ruang kerja yang anda sertai, peranan anda di dalamnya, dan jemputan yang anda hantar atau terima.
• Apa yang anda masukkan ke dalam projek: arahan yang anda tulis, fail yang dihasilkan AI atau anda sunting, imej dan model 3D yang anda muat naik, tetapan projek, dan sejarah versi kesemuanya.
• Rahsia projek: kunci API dan nilai seumpamanya yang anda simpan untuk sesuatu projek. Ia disulitkan sebelum ditulis, dengan kunci yang berasingan daripada kunci sesi (lihat seksyen 10).
• Aktiviti binaan: perbualan dengan AI, rancangan yang dicadangkannya, apa yang anda luluskan atau tolak, log binaan dan pratonton, serta keputusan semakan keselamatan.
• Penerbitan: projek mana yang diterbitkan, alamat yang disajikannya, dan sebarang domain sendiri yang anda sambungkan.
• Pengebilan: pelan anda, penggunaan berbanding hadnya, dan invois yang dikeluarkan Stripe. Nombor kad pergi terus kepada Stripe dan tidak pernah sampai ke pelayan kami.
• Rekod teknikal: alamat IP, pengenal pelayar, cap masa, laluan yang diminta dan bagaimana ia berakhir. Inilah log pelayan biasa; kami menyimpannya untuk mencari kerosakan dan mengesan penyalahgunaan.

Seksyen ini wujud kerana ketiadaan sesuatu tidak kelihatan. Jika kami hanya menyenaraikan apa yang dikumpulkan, selebihnya terpaksa anda teka.

• Tiada analitis pihak ketiga dan tiada SDK pengiklanan berjalan pada halaman ini. Metrik produk kami sendiri hanyalah pembilang — satu nombor bertambah apabila sesuatu halaman dilihat atau butang ditekan. Tiada pengenal, arahan, nama projek atau URL direkodkan bersamanya.
• Tiada penjejakan merentas laman, tiada profil pengiklanan, tiada broker data. Kami tidak menjual data peribadi dan tidak berkongsinya untuk pengiklanan.
• Kami tidak melatih model dengan arahan, kod atau fail anda, dan kami tidak membacanya untuk membina ciri. Seksyen 5 menerangkan apa yang dilakukan penyedia model.
• Kakitangan kami tidak melihat-lihat projek anda. Capaian kepada data produksi terhad kepada mereka yang menjaga perkhidmatan ini, digunakan untuk membaiki kerosakan tertentu atau menjawab permintaan tertentu, dan direkodkan.

• Untuk menjalankan produk: membina apa yang anda minta, menunjukkan pratonton, menyimpan versi, menerbitkan tapak, dan memastikan ruang kerja anda berfungsi. Ini pelaksanaan kontrak kami dengan anda.
• Untuk menjaga keselamatan akaun: mengesahkan alamat e-mel, membenarkan log masuk, mengesan penyalahgunaan, dan menyiasat kerosakan.
• Untuk mengebil anda dan menguatkuasakan had pelan, apabila anda menggunakan pelan berbayar.
• Untuk menghantar mesej yang diperlukan oleh perkhidmatan itu sendiri: kod pengesahan, jemputan, resit, dan notis tentang perubahan yang memberi kesan kepada anda.
• Untuk memenuhi kewajipan undang-undang, seperti menyimpan rekod cukai selama tempoh yang dikehendaki undang-undang.

Di bidang kuasa yang menuntut asas kesahan, semua ini bersandarkan pelaksanaan kontrak dengan anda, kepentingan sah kami terhadap perkhidmatan yang berfungsi dan tidak disalahguna, serta kewajipan undang-undang. Tiada satu pun bersandarkan keizinan anda, jadi tiada apa-apa di sini yang perlu anda tarik balik — kecuali e-mel pemasaran yang tidak pernah anda terima, kerana kami memang tidak menghantarnya.

Membina sesuatu bermakna menghantarnya kepada sebuah model. Arahan anda, bahagian projek yang diperlukan model untuk menjawab, dan ralat yang sedang cuba dibaikinya dihantar kepada penyedia model yang ditetapkan untuk pemasangan ini. AI tidak boleh digunakan tanpa perkara ini berlaku, jadi lebih baik dinyatakan terus daripada disembunyikan.

Penyedia yang mana bergantung pada cara pemasangan ini dikonfigurasi; model yang sedang digunakan disenaraikan dalam Tetapan selepas anda log masuk. Kami menggunakan API perniagaan mereka. Apa yang disimpan oleh setiap penyedia, dan berapa lama, ditadbir oleh terma mereka sendiri — kami tidak boleh berjanji bagi pihak mereka, dan kami tidak berbuat demikian.

Apa yang boleh kami katakan bagi pihak kami sendiri: kami tidak melatih sebarang model dengan kandungan anda, kami tidak menyerahkannya kepada sesiapa selain penyedia yang perlu melihatnya untuk menjawab, dan perbualan itu kekal di dalam projek anda.

Tiada sepanduk kuki di sini kerana tiada apa-apa untuk diizinkan. Setiap kuki yang kami tetapkan ialah kuki yang produk ini tidak boleh berfungsi tanpanya:

• Kuki sesi, supaya anda kekal log masuk. Ia disulitkan dan ditanda HttpOnly, bermakna skrip halaman tidak boleh membacanya.
• Kuki bertempoh pendek semasa pendaftaran dan penetapan semula kata laluan, menyimpan keadaan aliran itu supaya muat semula tidak menghilangkannya. Ia lenyap apabila aliran itu tamat.
• Pilihan yang anda tetapkan, seperti penampilan cerah atau gelap dan bahasa anda.

Tiada satu pun mengikut anda ke laman lain. Menyekatnya akan melog keluar anda; tiada apa-apa lagi di sini yang bergantung padanya.

Kami menggunakan sebilangan kecil penyedia perkhidmatan. Setiap satu menerima hanya apa yang diperlukan untuk bahagiannya, dan tidak dibenarkan menggunakannya untuk perkara lain.

Selain itu, kami mendedahkan data hanya apabila undang-undang menuntutnya, dan setakat yang dituntut sahaja. Jika kami dipaksa menyerahkan data anda, kami akan memberitahu anda melainkan undang-undang melarangnya. Jika perniagaan ini dijual atau digabungkan, data anda mungkin berpindah bersamanya — anda akan diberitahu sebelum itu berlaku, dan dasar ini kekal terpakai sehingga digantikan dengan dasar yang telah ditunjukkan kepada anda.

Tapak yang diterbitkan disajikan kepada sesiapa yang mempunyai alamatnya. Kami tidak mengindekskannya, tetapi ia juga bukan rahsia: alamat yang diteka atau dikongsi berfungsi untuk sesiapa yang memegangnya. Jangan terbitkan sesuatu yang anda mahu dilihat oleh beberapa orang sahaja lalu berharap alamat itu sendiri melindunginya.

Jika anda menyambungkan domain sendiri, kami memperoleh sijil TLS untuknya. Sijil direkodkan dalam log ketelusan sijil yang terbuka kepada umum, jadi nama domain itu menjadi kelihatan secara awam — begitulah sistem sijil berfungsi, dan ia bukan sesuatu yang boleh kami matikan.

Jika tapak anda mengumpul apa-apa daripada pelawatnya — borang hubungan, pendaftaran, pesanan — pelawat itu milik anda, bukan kami. Anda menentukan apa yang dikumpul dan anda berhutang notis privasi kepada mereka. Kami menyimpan data itu untuk anda sebagai pemproses, bertindak atas arahan anda, dan memadamkannya apabila anda memadam projek berkenaan.

• Projek, fail dan sejarah perbualan: selagi projek itu wujud. Memadam projek memindahkannya ke tong kitar semula, tempat anda boleh memulihkannya; mengeluarkannya dari sana adalah muktamad.
• Rekod akaun dan ruang kerja: selagi akaun anda wujud.
• Log pelayan: disimpan seketika, cukup untuk menyiasat kerosakan atau insiden, kemudian dibuang.
• Rekod pengebilan: selama tempoh yang dikehendaki undang-undang cukai dan perakaunan, yang mungkin lebih lama daripada hayat akaun anda.
• Sandaran: data yang dipadam boleh kekal dalam sandaran sehingga sandaran itu berganti. Ia tidak dipulihkan ke perkhidmatan langsung, dan ia luput bersama sandaran itu.

• Trafik berjalan melalui TLS. Kuki sesi disulitkan dan HttpOnly.
• Rahsia projek dimeterai dengan AES-256-GCM di bawah kunci khusus, berasingan daripada kunci sesi, supaya memutar salah satunya tidak memusnahkan yang satu lagi.
• Binaan dan pratonton berjalan dalam kotak pasir yang terasing, jadi apa yang dilakukan satu projek tidak boleh sampai kepada projek lain.
• Kod yang dijana melalui semakan keselamatan automatik sebelum anda menerbitkannya. Ia pembantu, bukan jaminan — seksyen 7 Terma menjelaskan mengapa anda tetap perlu memeriksanya.

Tiada sistem yang tidak boleh ditembusi. Jika satu pelanggaran menjejaskan data peribadi anda, kami akan memberitahu anda dan pihak berkuasa berkenaan dalam tempoh yang dibenarkan undang-undang, dan kami akan menyatakan apa yang benar-benar berlaku, bukan apa yang paling sedap didengar.

Bergantung pada tempat anda tinggal, anda boleh meminta salinan data anda, membetulkannya, memadamnya, menyekat atau membantah cara kami menggunakannya, atau menyerahkannya kepada pihak lain dalam bentuk mudah alih. Anda boleh menggunakan hak ini sama ada undang-undang di tempat anda memberikannya atau tidak — kami tidak memeriksa alamat anda dahulu.

Kebanyakannya boleh anda lakukan sendiri: menyunting butiran akaun, mengeksport atau memadam projek, membatalkan pelan. Untuk yang lain, tulis kepada kami di alamat dalam seksyen 14. Kami menjawab dalam 30 hari, tanpa bayaran, dan kami tidak memburukkan perkhidmatan sesiapa yang bertanya.

Anda juga boleh mengadu kepada pihak berkuasa perlindungan data tempatan. Kami lebih suka anda memberitahu kami dahulu, tetapi itu pilihan anda, bukan syarat.

Pelayan yang menjalankan perkhidmatan ini, dan penyedia dalam seksyen 7, mungkin berada di negara selain negara anda. Ini bermakna data anda melintasi sempadan. Apabila undang-undang menuntut perlindungan bagi pemindahan sedemikian, kami bersandarkan fasal kontrak standard atau mekanisme setara dengan penyedia berkenaan.

Apabila dasar ini berubah, tarikh berkuat kuasa di atas berubah bersamanya. Jika sesuatu perubahan memberi kesan besar kepada anda — kategori data baharu, tujuan baharu, penerima baharu — kami akan memberitahu anda melalui e-mel atau di dalam produk sebelum ia berkuat kuasa, bukan dengan menyunting halaman ini secara senyap.

Soalan tentang dasar ini, atau permintaan tentang data anda, hantar ke:

Penyedia

HONG KONG WALLET COMPANY LIMITED

E-mel

support@infoholder.io