Polisi privasi
Dasar privasi ini menerangkan cara Weesify ("Weesify", "kami") mengumpul, menggunakan, berkongsi dan melindungi data peribadi, serta hak-hak yang anda miliki. Kami menulisnya untuk memenuhi keperluan Peraturan Perlindungan Data Am EU (GDPR), GDPR UK dan Akta Perlindungan Data 2018, Akta Privasi Pengguna California sebagaimana dipinda oleh CPRA (CCPA) dan undang-undang privasi negeri AS yang lain, Akta Perlindungan Data Nigeria 2023 (NDPA) dan NDPR, Dekri-Undang-undang Persekutuan UAE No. 45 Tahun 2021 (PDPL), Akta Perlindungan Maklumat Peribadi Afrika Selatan (POPIA), dan undang-undang serupa di tempat lain.
1. Siapa yang dilindungi oleh dasar ini dan peranan kami
1.1. Weesify sebagai pengawal. Kami ialah pengawal bagi data peribadi tentang pemegang akaun kami dan ahli pasukan mereka, pelawat ke weesify.com, orang yang menghubungi kami, dan pemohon kerja.
1.2. Weesify sebagai pemproses. Apabila pencipta menggunakan Weesify untuk mengumpul data daripada pelawat, pelanggan, pembeli, pelajar, ahli, peserta atau afiliasi mereka, pencipta ialah pengawal dan kami memproses data tersebut bagi pihak mereka di bawah Adendum pemprosesan data kami. Jika anda ahli audiens seorang pencipta, sila baca notis privasi pencipta itu sendiri dan hubungi mereka terlebih dahulu; kami akan membantu mereka menjawab permintaan anda.
1.3. Pembayaran. Apabila anda membayar seorang pencipta, pencipta dan penyedia pembayaran mereka memproses butiran pembayaran anda. Kami menerima maklumat pesanan yang terhad untuk menjalankan pembayaran, mencegah penipuan dan mengira yuran.
2. Data peribadi yang kami kumpul
| Kategori | Contoh | Sumber |
|---|---|---|
| Akaun dan profil | Nama, e-mel, kata laluan (disimpan hanya sebagai cincang selamat), foto profil, bahasa, zon waktu | Anda |
| Ruang kerja dan perniagaan | Nama perniagaan, alamat, ID cukai, ahli pasukan dan peranan, pelan | Anda |
| Kandungan | Halaman, pautan, media, produk, kursus, e-mel, mesej yang anda tulis | Anda |
| Pengebilan | Pelan, invois, empat digit terakhir dan tarikh luput kad anda, alamat pengebilan | Anda dan penyedia pembayaran kami |
| Pembayaran keluar (penjual) | Butiran akaun bank atau akaun pembayaran keluar, keputusan pengesahan identiti | Anda dan penyedia pembayaran kami |
| Pesanan (pembeli) | Nama, e-mel, item yang dibeli, jumlah, mata wang, negara, permintaan bayaran balik | Anda dan pencipta |
| Sokongan dan komunikasi | E-mel, mesej sembang, jawapan tinjauan | Anda |
| Keselamatan dan peranti | Alamat IP, jenis pelayar dan peranti, waktu log masuk, peristiwa keselamatan | Secara automatik |
| Analitik pelawat | Paparan halaman, perujuk, negara, jenis peranti, dikira tanpa kuki menggunakan cap jari sehala bergaram yang bertukar setiap hari, yang tidak dapat mengenal pasti anda atau menjejak anda merentas hari atau laman | Secara automatik |
| Keutamaan pemasaran | Sama ada anda bersetuju untuk menerima berita produk kami | Anda |
Kami tidak dengan sengaja mengumpul data kategori khas (seperti kesihatan atau kepercayaan agama) tentang pemegang akaun kami. Pencipta tidak boleh menggunakan Weesify untuk mengumpul data sedemikian daripada audiens mereka melainkan mereka mempunyai asas yang sah dan persetujuan nyata yang dikehendaki oleh undang-undang.
3. Mengapa kami menggunakannya dan asas sah kami
| Tujuan | Asas sah (GDPR / GDPR UK) |
|---|---|
| Mencipta dan mengendalikan akaun anda serta menyediakan Perkhidmatan | Kontrak |
| Menerima pembayaran, mengira yuran platform, membuat pembayaran keluar kepada penjual, mengeluarkan invois | Kontrak; obligasi undang-undang (cukai dan perakaunan) |
| Menghantar e-mel perkhidmatan (resit, amaran keselamatan, perubahan dasar) | Kontrak; kepentingan sah |
| Memastikan Perkhidmatan selamat, mencegah penipuan, spam dan penyalahgunaan, menguatkuasakan dasar kami | Kepentingan sah; obligasi undang-undang |
| Mengira lawatan dan menambah baik produk dengan analitik agregat tanpa kuki | Kepentingan sah |
| Menyediakan sokongan dan menjawab permintaan | Kontrak; kepentingan sah |
| Menghantar berita dan tawaran produk | Persetujuan (anda boleh menariknya balik pada bila-bila masa), atau kepentingan sah jika undang-undang membenarkan bagi pelanggan sedia ada |
| Mematuhi undang-undang, menjawab permintaan yang sah, mewujudkan atau mempertahankan tuntutan undang-undang | Obligasi undang-undang; kepentingan sah |
Apabila kami bergantung pada kepentingan sah, kami telah menimbang kepentingan kami dengan hak anda. Anda boleh meminta butirannya daripada kami dan anda boleh membantah (lihat seksyen 8). Di bawah NDPA, PDPL dan POPIA, kami bergantung pada alasan yang setara: pelaksanaan kontrak, obligasi undang-undang, kepentingan sah dan persetujuan.
4. Perkara yang tidak kami lakukan
- Kami tidak menjual data peribadi dan kami tidak berkongsi data tersebut untuk pengiklanan tingkah laku rentas konteks (sebagaimana istilah itu ditakrifkan dalam CCPA).
- Kami tidak menggunakan kuki pengiklanan atau kuki penjejakan pihak ketiga di Weesify.
- Kami tidak menggunakan kandungan ruang kerja peribadi anda untuk melatih model AI pihak ketiga.
- Kami tidak membuat keputusan yang mempunyai kesan undang-undang atau kesan ketara yang serupa terhadap anda berdasarkan semata-mata pemprosesan automatik. Semakan penipuan dan spam automatik mungkin menandakan aktiviti untuk semakan manusia.
5. Dengan siapa kami berkongsinya
5.1. Penyedia perkhidmatan (sub-pemproses) yang membantu kami mengendalikan Weesify, di bawah kontrak yang mengehadkan penggunaan data mereka mengikut arahan kami: pengehosan dan storan, penghantaran e-mel, pemprosesan pembayaran, pencegahan penipuan, penyedia model AI, pemantauan ralat dan sokongan pelanggan. Kategori dan senarai semasa terdapat dalam Adendum pemprosesan data kami.
5.2. Penyedia pembayaran. Pembayaran dikendalikan oleh penyedia berlesen seperti Stripe, Paystack, Flutterwave dan PayPal. Mereka menerima data yang diperlukan untuk memproses pembayaran, mengesahkan identiti dan mencegah penipuan, dan bertindak sebagai pengawal bebas bagi sebahagian daripadanya di bawah dasar privasi mereka sendiri. Kami tidak pernah melihat atau menyimpan nombor kad penuh.
5.3. Penghantaran e-mel. E-mel yang dihantar oleh Weesify atau oleh pencipta melalui Weesify dihantar melalui penyedia penghantaran e-mel, yang memproses alamat penerima, kandungan mesej dan peristiwa penghantaran.
5.4. Pencipta. Apabila anda membeli daripada, melanggan atau mendaftar dengan seorang pencipta, pencipta itu menerima data yang anda berikan kepada mereka.
5.5. Pihak berkuasa dan proses undang-undang apabila dikehendaki oleh undang-undang, atau untuk melindungi hak, harta atau keselamatan pengguna kami, orang awam atau Weesify. Kami menyemak permintaan dan menolak permintaan yang terlalu luas.
5.6. Pemindahan perniagaan. Jika kami terlibat dalam penggabungan, pengambilalihan atau penjualan aset, data peribadi mungkin dipindahkan kepada pemilik baharu, yang akan terikat dengan dasar ini.
6. Pemindahan antarabangsa
Kami dan penyedia kami mungkin memproses data di luar negara tempat anda tinggal, termasuk di Kawasan Ekonomi Eropah, United Kingdom dan Amerika Syarikat. Apabila data peribadi dari EEA, UK, Switzerland, Nigeria, UAE, Afrika Selatan atau negara lain yang mempunyai peraturan pemindahan meninggalkan negara tersebut, kami melindunginya dengan keputusan kecukupan, Klausa Kontrak Standard (SCC) Suruhanjaya Eropah, Adendum Pemindahan Data Antarabangsa UK, atau perlindungan lain yang diiktiraf oleh undang-undang berkaitan, bersama langkah keselamatan tambahan. Anda boleh meminta salinan perlindungan tersebut daripada privacy@weesify.com.
7. Berapa lama kami menyimpannya
| Data | Tempoh penyimpanan |
|---|---|
| Kandungan akaun dan ruang kerja | Selagi akaun anda dibuka. Selepas anda memadamnya, kami mengalih keluarnya daripada sistem langsung dalam tempoh 30 hari dan daripada sandaran dalam tempoh 35 hari berikutnya. |
| Invois, pesanan dan rekod pembayaran | Selama yang dikehendaki oleh undang-undang cukai dan perakaunan (biasanya 6 hingga 10 tahun). |
| Penerimaan undang-undang dan rekod persetujuan | Selagi akaun wujud ditambah tempoh di mana tuntutan boleh dibawa. |
| Log keselamatan dan akses | Sehingga 12 bulan. |
| Analitik tanpa kuki | Kiraan agregat disimpan sepanjang hayat ruang kerja; garam cap jari harian dibuang setiap hari. |
| Perbualan sokongan | Sehingga 3 tahun selepas perbualan tamat. |
| Keutamaan pemasaran | Sehingga anda menarik balik persetujuan atau berhenti melanggan, kemudian rekod sekatan supaya kami tidak menghantar e-mel kepada anda lagi. |
8. Hak-hak anda
Bergantung pada tempat anda tinggal, anda mempunyai sebahagian atau semua hak berikut:
- Mengakses salinan data peribadi anda dan maklumat tentang cara kami menggunakannya.
- Membetulkan data yang tidak tepat.
- Memadam data anda ("hak untuk dilupakan").
- Memindahkan data anda dalam format yang boleh dibaca mesin.
- Membantah pemprosesan berdasarkan kepentingan sah, dan pemasaran langsung pada bila-bila masa.
- Mengehadkan pemprosesan dalam kes tertentu.
- Menarik balik persetujuan pada bila-bila masa, tanpa menjejaskan pemprosesan terdahulu.
- Memilih keluar daripada penjualan, perkongsian dan pengiklanan bersasar (kami tidak melakukannya), dan mengehadkan penggunaan maklumat peribadi sensitif (CCPA).
- Tidak didiskriminasi kerana menggunakan hak anda.
- Membuat aduan kepada pihak berkuasa penyeliaan, contohnya pihak berkuasa perlindungan data EU anda, Pejabat Pesuruhjaya Maklumat UK, Agensi Perlindungan Privasi California, Suruhanjaya Perlindungan Data Nigeria, Pejabat Data UAE atau Pengawal Selia Maklumat Afrika Selatan.
Cara menggunakannya. Kebanyakannya boleh dilakukan sendiri dalam akaun anda (profil, eksport dan padam). Jika tidak, e-mel privacy@weesify.com. Kami akan mengesahkan identiti anda, kemudian membalas dalam tempoh satu bulan (GDPR, GDPR UK, NDPA, PDPL, POPIA) atau 45 hari (CCPA), yang boleh dilanjutkan jika dibenarkan oleh undang-undang. Anda boleh menggunakan ejen yang diberi kuasa; kami akan meminta bukti kuasa mereka. Jika kami menolak sesuatu permintaan, kami akan menerangkan sebabnya dan cara anda boleh merayu.
9. Kanak-kanak
Weesify tidak ditujukan kepada kanak-kanak di bawah umur 16 tahun dan kami tidak dengan sengaja mengumpul data peribadi mereka. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, e-mel privacy@weesify.com dan kami akan memadamnya. Pencipta yang kursus, komuniti atau acaranya ditujukan kepada kanak-kanak mesti mendapatkan persetujuan ibu bapa atau penjaga sebagaimana dikehendaki oleh undang-undang.
10. Keselamatan
Kami melindungi data peribadi dengan penyulitan semasa transit (TLS) dan semasa disimpan, kata laluan bercincang, pengesahan dua faktor, akses berasaskan peranan dengan keistimewaan minimum, pengasingan ruang kerja, log audit, pengehadan kadar, sandaran berkala, pengurusan kebergantungan dan kerentanan, serta obligasi kerahsiaan kakitangan. Tiada sistem yang selamat sepenuhnya; jika pelanggaran menjejaskan data anda, kami akan memaklumkan anda dan pihak berkuasa sebagaimana dikehendaki oleh undang-undang. Untuk melaporkan kerentanan, lihat halaman Keselamatan kami.
11. Kuki
Secara lalai, kami hanya menggunakan kuki yang benar-benar perlu, dan analitik kami tidak menggunakan kuki. Lihat Dasar kuki kami.
12. Perubahan
Kami akan menyiarkan sebarang perubahan di sini dan mengemas kini tarikh di bahagian atas. Bagi perubahan material, kami akan memaklumkan anda melalui e-mel atau dalam aplikasi sebelum ia berkuat kuasa.
13. Hubungan dan pegawai perlindungan data
Pengawal ialah Weesify, the address shown on your invoice. Anda boleh menghubungi pegawai perlindungan data dan pasukan privasi kami di privacy@weesify.com. Jika undang-undang menghendaki kami mempunyai wakil di EU atau UK, butiran mereka boleh didapati atas permintaan daripada alamat yang sama.