Dasar Privasi
English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska
Kemas kini terakhir: 4 Oktober 2026 · Tarikh berkuat kuasa: 4 Oktober 2026
Ini ialah terjemahan yang disediakan untuk kemudahan anda. Jika terdapat sebarang perbezaan antara terjemahan ini dan versi bahasa Inggeris, versi bahasa Inggeris akan terpakai. Baca versi bahasa Inggeris
Dasar Privasi ini menerangkan, dalam bahasa yang mudah difahami, cara EWIG mengumpul, menggunakan, berkongsi dan melindungi data peribadi anda, serta hak-hak yang anda miliki ke atasnya. Dasar ini ditulis untuk memenuhi keperluan Peraturan Perlindungan Data Am EU (GDPR), GDPR UK dan Akta Perlindungan Data 2018 (GDPR UK), serta Akta Privasi Pengguna California sebagaimana dipinda oleh Akta Hak Privasi California (CCPA/CPRA). Seksyen 17 mengandungi pendedahan tambahan untuk penduduk California.
Sila baca dasar ini bersama-sama dengan Terma Perkhidmatan kami.
1. Siapa kami (Pengawal Data)
EWIG ialah aplikasi pelancongan yang menukar foto anda menjadi perjalanan, menghubungkan pengembara, dan membolehkan anda menempah serta menganjurkan pengalaman. EWIG dikendalikan oleh Kairos Digital Labs LLC ("EWIG", "kami", "pihak kami", "milik kami"), yang merupakan pengawal data bagi data peribadi yang diterangkan dalam dasar ini (dan, bagi maksud CCPA/CPRA, "perniagaan").
| Entiti undang-undang | Kairos Digital Labs LLC |
| Alamat berdaftar | c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA |
| Hubungan bagi perkara privasi | support@ewig.ai |
Jika anda mempunyai sebarang soalan tentang dasar ini atau ingin melaksanakan hak anda, hantarkan e-mel ke support@ewig.ai.
2. Skop
Dasar ini meliputi aplikasi mudah alih EWIG (iOS dan Android) dan laman web EWIG di ewig.ai, serta semua ciri yang berkaitan, termasuk:
- mencipta perjalanan secara automatik daripada foto anda;
- berkongsi cerita dan hantaran, mengikuti pengguna lain, dan membina suapan pelancongan;
- pemesejan terus antara pengguna;
- Marketplace untuk menempah dan menganjurkan aktiviti berbayar dan perjalanan berkumpulan;
- Solo Connect, yang membantu pengembara solo mencari dan bertemu pengembara lain;
- perancangan perjalanan dan penjanaan cerita berbantukan AI;
- menempah buku foto bercetak.
Dasar ini tidak meliputi perkhidmatan pihak ketiga yang mempunyai dasar privasi mereka sendiri (contohnya, App Store Apple, Google Play, atau laman web hos sendiri), walaupun anda mengaksesnya melalui EWIG.
3. Data peribadi yang kami kumpul
3.1 Data yang anda berikan kepada kami
- Akaun dan profil: alamat e-mel, nombor telefon, nama dan/atau nama pengguna, kata laluan atau kelayakan pengesahan, bandar dan negara asal, biodata, foto avatar, dan foto muka depan.
- Kandungan yang anda cipta: foto dan video perjalanan, cerita dan hantaran, pelan perjalanan, mesej yang anda hantar kepada pengguna lain, penyenaraian Marketplace dan hos, serta ulasan.
- Metadata foto: foto perjalanan anda lazimnya mengandungi koordinat lokasi GPS dan cap masa EXIF yang dibenamkan oleh peranti anda. Data lokasi ialah bahagian teras cara EWIG membina perjalanan anda, jadi ini merupakan jenis data utama bagi kami.
- Tempahan dan penganjuran: sejarah perjalanan dan tempahan, aktiviti yang anda anjurkan atau hadiri, serta nama dan alamat penghantaran yang anda berikan untuk pesanan buku foto.
- Pengesahan identiti (hos dan Solo Connect sahaja): dokumen pengenalan yang dikeluarkan oleh kerajaan dan data pengesahan identiti yang berkaitan, dan jika diperlukan, swafoto, yang diproses melalui Stripe Identity. Kami tidak menyimpan dokumen pengenalan anda sendiri; Stripe memprosesnya dan mengembalikan keputusan pengesahan kepada kami. Lihat Seksyen 8.
- Komunikasi dengan kami: kandungan permintaan sokongan dan surat-menyurat lain.
3.2 Data yang kami kumpul secara automatik
- Data peranti dan teknikal: token pemberitahuan tolak peranti, alamat IP, jenis peranti dan sistem pengendalian, versi aplikasi, dan maklumat diagnostik.
- Peristiwa penggunaan dan analitik: cara anda berinteraksi dengan aplikasi (skrin yang dilihat, ciri yang digunakan). Analitik produk adalah secara ikut serta (opt-in) — lihat Seksyen 10.
- Lokasi tepat dan anggaran: daripada GPS/EXIF foto seperti di atas, dan, jika anda memberikan kebenaran, daripada perkhidmatan lokasi peranti anda.
3.3 Data daripada pihak ketiga
- Import Google Photos: jika anda menyambungkan Google Photos melalui OAuth, kami menerima foto dan metadata yang anda pilih untuk diimport.
- Data pembayaran dan pembayaran keluar: rekod transaksi daripada Stripe. Kami tidak menerima atau menyimpan nombor penuh kad pembayaran.
- Status langganan: maklumat pembelian dan kelayakan daripada gedung aplikasi dan RevenueCat apabila anda melanggan Solo Connect atau pelan berbayar yang lain.
3.4 Data sensitif
Sesetengah data yang kami kendalikan adalah amat sensitif: dokumen pengenalan kerajaan dan data pengesahan identiti (Seksyen 3.1), geometri wajah daripada pengesanan wajah (Seksyen 8A), dan data lokasi tepat yang diperoleh daripada foto atau peranti anda. Kami menggunakan perlindungan tambahan bagi kedua-duanya (lihat Seksyen 12 dan DPIA kami dalam dpia.md), mengumpulnya hanya jika perlu, dan bergantung pada asas sah yang sesuai dan, bagi data kategori khas, syarat di bawah Perkara 9.
4. Sebab kami menggunakan data anda dan asas sah kami
Di bawah GDPR/GDPR UK, kami mesti mempunyai asas sah bagi setiap tujuan. Jadual di bawah memetakan setiap tujuan kepada data yang digunakan dan asas sah yang kami gunakan.
| Tujuan | Data yang digunakan | Asas sah (GDPR Perkara 6) |
|---|---|---|
| Mencipta dan mengurus akaun anda | E-mel, telefon, nama/nama pengguna, data pengesahan | Kontrak (Perkara 6(1)(b)) |
| Membina perjalanan daripada foto anda (termasuk GPS/EXIF) | Foto perjalanan, koordinat GPS, cap masa EXIF | Kontrak bagi metadata foto; lokasi peranti melalui Persetujuan (Perkara 6(1)(a)) |
| Ciri sosial: hantaran, mengikuti, suapan | Profil, kandungan, graf ikutan | Kontrak; keterlihatan ditentukan oleh tetapan privasi dan Persetujuan anda |
| Pemesejan terus antara pengguna | Kandungan mesej, ID pengirim/penerima | Kontrak |
| Marketplace: perjalanan berkumpulan, tempahan, penganjuran | Sejarah tempahan, penyenaraian, senarai peserta | Kontrak |
| Memproses pembayaran dan pembayaran keluar | Rekod pembayaran, butiran pembayaran keluar/bank | Kontrak; Obligasi undang-undang (Perkara 6(1)(c)) bagi rekod cukai dan perakaunan |
| Pengesahan identiti bagi hos dan Solo Connect | Dokumen pengenalan kerajaan, swafoto, keputusan pengesahan | Kontrak; Obligasi undang-undang (pencegahan penipuan jika berkenaan); Persetujuan/syarat Perkara 9 jika data tersebut ialah data kategori khas |
| Solo Connect: berhubung dengan pengembara lain | Profil, lokasi, status langganan, keutamaan padanan | Kontrak; keutamaan padanan melalui Persetujuan |
| Pencetakan dan pemenuhan buku foto | Nama/alamat penghantaran, foto yang dipilih | Kontrak |
| E-mel/SMS transaksional (resit, kod sekali guna, makluman perkhidmatan) | E-mel, telefon | Kontrak |
| E-mel pemasaran dan pemberitahuan tolak pemasaran | E-mel, token tolak, keutamaan | Persetujuan (Perkara 6(1)(a)) — secara ikut serta, boleh ditarik balik pada bila-bila masa |
| Pemberitahuan tolak perkhidmatan | Token tolak | Kontrak / Kepentingan sah (Perkara 6(1)(f)) |
| Keselamatan, pencegahan penipuan, dan penyederhanaan penyalahgunaan | Penggunaan, IP, kandungan, data peranti | Kepentingan sah (Perkara 6(1)(f)); Obligasi undang-undang |
| Analitik dan penambahbaikan produk | Peristiwa penggunaan/analitik | Persetujuan (analitik adalah secara ikut serta — lihat Seksyen 10) |
| Perancangan perjalanan AI dan cerita berbantukan AI | Data perjalanan dan gesaan yang anda berikan | Kontrak / Kepentingan sah |
| Mematuhi permintaan undang-undang, pertikaian, caj balik | Rekod yang berkaitan | Obligasi undang-undang; Kepentingan sah |
4.1 Kepentingan sah
Apabila kami bergantung pada kepentingan sah, kami telah menimbang kepentingan kami berbanding hak dan kebebasan anda dan membuat kesimpulan bahawa pemprosesan tersebut adalah berkadar dan dijangkakan. Kepentingan kami ialah menjalankan perkhidmatan yang selamat, berfungsi dan sentiasa ditambah baik serta mencegah penipuan dan penyalahgunaan. Anda boleh membantah pada bila-bila masa (lihat Seksyen 9), dan apabila anda membantah pemasaran langsung, kami akan sentiasa menghentikannya.
5. Pihak yang kami kongsikan data anda (penerima dan subpemproses)
Kami tidak menjual data peribadi anda. Kami berkongsinya dengan pembekal perkhidmatan ("subpemproses") yang memprosesnya bagi pihak kami di bawah perjanjian pemprosesan data, dan dengan pengguna lain apabila anda memilih untuk menjadikan kandungan boleh dilihat.
Subpemproses utama kami disenaraikan di bawah. Daftar yang lebih lengkap diselenggara dalam subprocessors.md.
| Subpemproses | Tujuan | Data yang dikongsi |
|---|---|---|
| Supabase | Pengehosan, pangkalan data, pengesahan | Akaun, profil, kandungan, mesej, kebanyakan data peribadi |
| Stripe | Pembayaran, Stripe Identity (pengesahan ID), pembayaran keluar Connect | Data pembayaran, dokumen pengenalan kerajaan, nama, butiran pembayaran keluar/bank |
| RevenueCat | Pengurusan langganan | Pengecam langganan dan pembelian, ID pengguna aplikasi |
| Cloudflare R2 | Storan foto dan media | Foto, video, media (mungkin mengandungi GPS/EXIF) |
| Mux | Pengehosan dan penstriman video | Kandungan video dan data main balik |
| Lulu | Pemenuhan buku foto cetak atas permintaan | Nama dan alamat penghantaran, foto yang dipilih |
| Google (Google Photos) | Import foto melalui OAuth | Foto dan metadata yang anda pilih untuk diimport |
| Google (Gemini API) | Perancangan perjalanan AI, cerita perjalanan AI, terjemahan siaran | Butiran perjalanan dan nota yang anda masukkan untuk perancangan AI; foto, hentian dan kapsyen yang anda pilih untuk cerita AI; teks yang diterjemahkan |
| Resend | E-mel transaksional dan pemasaran | Alamat e-mel, nama, kandungan mesej |
| PostHog | Analitik produk (secara ikut serta) | Peristiwa penggunaan/analitik, data peranti |
| Apple APNs / Google FCM | Penghantaran pemberitahuan tolak | Token tolak, muatan pemberitahuan |
Kami juga boleh mendedahkan data peribadi untuk mematuhi undang-undang, menjawab permintaan sah daripada pihak berkuasa, menguatkuasakan Terma Perkhidmatan kami, melindungi hak kami, pengguna kami, atau orang awam, dan kepada entiti pengganti sekiranya berlaku penggabungan, pemerolehan, atau penjualan aset (dengan notis jika diperlukan).
Pengguna lain dapat melihat medan profil dan kandungan yang anda pilih untuk dijadikan boleh dilihat melalui tetapan privasi anda, serta sebarang mesej yang anda hantar kepada mereka dan sebarang penyenaraian, hantaran, atau ulasan yang anda terbitkan. Sesetengah vendor (contohnya Google bagi platformnya, atau penyedia aktiviti) mungkin bertindak sebagai pengawal bebas bagi tujuan mereka sendiri; jika demikian, terma privasi mereka sendiri terpakai.
Sebelum kami menambah subpemproses baharu yang menjejaskan secara material cara data anda diproses, kami akan mengemas kini dasar ini dan, jika diperlukan, memberikan notis.
6. Pemindahan data antarabangsa
Bahagian belakang (backend) EWIG (Supabase) dihoskan di Amerika Syarikat (AWS us-east-1), dan beberapa subpemproses lain berpangkalan di AS. Ini bermakna data peribadi pengguna di Kawasan Ekonomi Eropah (EEA) dan UK dipindahkan ke dan disimpan di Amerika Syarikat, sebuah negara di luar EEA/UK.
Apabila kami memindahkan data peribadi EEA/UK ke peringkat antarabangsa, kami melindunginya menggunakan:
- Klausa Kontrak Standard (SCC) Suruhanjaya Eropah dan Adendum Pemindahan Data Antarabangsa (IDTA) UK atau Adendum UK kepada SCC; dan
- langkah teknikal dan organisasi tambahan, termasuk penyulitan semasa transit dan semasa disimpan serta kawalan akses.
Jika subpemproses diperakui di bawah Rangka Kerja Privasi Data EU–AS (EU–US Data Privacy Framework), kami juga boleh bergantung pada mekanisme tersebut. Anda boleh meminta salinan perlindungan pemindahan yang berkaitan dengan menghantar e-mel ke support@ewig.ai.
7. Tempoh kami menyimpan data anda (penyimpanan)
Kami menyimpan data peribadi hanya selama yang perlu bagi tujuan yang diterangkan di atas, kemudian memadam atau menganonimkannya secara tidak boleh diterbalikkan. Ringkasan diberikan di bawah; butiran penuh terdapat dalam data-retention.md.
- Akaun dan profil: sepanjang hayat akaun anda; dipadam dalam tempoh 30 hari selepas pemadaman akaun (salinan baki dihapuskan daripada sandaran dalam kitaran sandaran kami).
- Foto, video, dan kandungan: sepanjang hayat akaun anda; dipadam dalam tempoh 30 hari selepas pemadaman akaun.
- Mesej: dipadam selepas pemadaman akaun, tertakluk kepada peserta lain yang menyimpan salinan perbualan mereka sendiri.
- Rekod pembayaran dan transaksi: disimpan selama 7 tahun dari tarikh transaksi untuk memenuhi obligasi undang-undang berkaitan cukai, perakaunan, dan pencegahan penipuan, walaupun selepas pemadaman akaun.
- Rekod pengesahan identiti: keputusan pengesahan disimpan selagi status hos atau Solo Connect anda aktif; dokumen pengenalan itu sendiri disimpan oleh Stripe di bawah peraturan penyimpanannya sendiri, bukan oleh EWIG.
- Log analitik dan penggunaan: disimpan sehingga 24 bulan, kemudian diagregatkan atau dianonimkan.
- Komunikasi sokongan: disimpan sehingga 24 bulan selepas perkara anda diselesaikan.
Apabila anda memadam akaun anda, sesetengah rekod disimpan di bawah obligasi penahanan undang-undang (terutamanya rekod kewangan). Kami mengehadkan data yang disimpan itu kepada tujuan undang-undang yang mewajarkan penyimpanannya dan memadamnya sebaik sahaja tempoh penyimpanan tamat. Lihat data-retention.md, "Legal hold vs. full erasure" (Penahanan undang-undang berbanding pemadaman penuh).
8. Pengesahan identiti (Stripe Identity)
Hos dan pelanggan Solo Connect mesti mengesahkan identiti mereka sebelum menggunakan ciri-ciri tersebut. Ini menggunakan Stripe Identity, yang mengumpul dokumen pengenalan yang dikeluarkan oleh kerajaan dan, jika diperlukan, swafoto anda, untuk mengesahkan bahawa anda ialah orang yang anda dakwa dan untuk membantu mencegah penipuan, penyamaran, dan penyalahgunaan — yang amat penting kerana Solo Connect memudahkan pertemuan secara bersemuka. Stripe memproses dokumen pengenalan tersebut dan hanya mengembalikan kepada EWIG hasil pengesahan dan butiran berkaitan yang terhad, bukan dokumen mentah. Ini ialah pemprosesan berisiko lebih tinggi dan dinilai dalam DPIA kami (dpia.md). Jika semakan automatik gagal, anda boleh meminta semakan oleh manusia dengan menghubungi support@ewig.ai (lihat Seksyen 11).
8A. Pengesanan wajah dalam foto perjalanan anda
EWIG boleh mencari orang dalam foto perjalanan anda supaya anda boleh menamakan mereka atau menanda rakan dan supaya cerita perjalanan AI anda boleh menggunakan nama mereka. Pengesanan wajah DIHIDUPKAN secara lalai apabila anda menerima terma ini dan dasar ini. Anda boleh mematikannya bagi mana-mana perjalanan dengan suis "Wajah" dalam bahagian "Siapa yang ada dalam perjalanan ini?" bagi perjalanan tersebut, atau bagi semua perjalanan dalam Tetapan → Privasi → Pengesanan Wajah. Mematikannya akan memadam data wajah (lihat Penyimpanan di bawah).
- Apa yang kami kumpul: apabila ciri ini dihidupkan, kami mengesan wajah dalam foto yang anda tambah pada perjalanan anda dan mencipta "templat wajah" berangka (ukuran geometri wajah) bagi setiap wajah yang dikesan, serta kedudukan wajah tersebut dalam foto. Ini mungkin layak sebagai maklumat biometrik atau pengecam biometrik di bawah undang-undang seperti Akta Privasi Maklumat Biometrik Illinois (BIPA), undang-undang biometrik Texas dan Washington, CCPA/CPRA, dan data kategori khas (Perkara 9) di bawah GDPR/GDPR UK. Kami juga membuat anggaran kasar secara automatik bagi julat umur dan jantina setiap wajah yang dikesan, yang digunakan hanya untuk mengelakkan pengumpulan orang yang jelas berbeza bersama-sama (contohnya, seorang dewasa dengan seorang kanak-kanak). Anggaran ini tidak sekali-kali dipaparkan, dikongsi, atau digunakan bagi apa-apa tujuan lain, dan dipadam bersama-sama data wajah.
- Sebabnya: hanya untuk mengumpulkan foto orang yang sama dalam perjalanan anda sendiri supaya anda boleh melabelkan mereka. Kami tidak menggunakan templat wajah untuk mengenal pasti orang yang tidak dikenali, untuk mencari orang merentasi akaun pengguna lain, untuk pengiklanan, atau bagi apa-apa tujuan lain.
- Asas sah: persetujuan nyata anda (GDPR Perkara 6(1)(a) dan Perkara 9(2)(a)) dan pelepasan bertulis anda di bawah BIPA, yang diberikan apabila anda menerima terma ini dan dasar ini. Anda boleh menarik balik persetujuan pada bila-bila masa dengan suis "Wajah" pada sesuatu perjalanan atau dalam Tetapan; penarikan balik tidak menjejaskan pemprosesan sebelum penarikan balik.
- Tempat ia diproses dan disimpan: pengesanan wajah berjalan dalam aplikasi EWIG dan aplikasi web kami pada peranti anda; templat wajah yang terhasil disimpan dalam pangkalan data kami (Supabase) yang dilampirkan pada perjalanan anda, dan hanya boleh diakses oleh akaun anda. Orang yang anda namakan dalam sesuatu perjalanan mungkin dipaparkan kepada penonton perjalanan tersebut hanya sebagai nama yang anda pilih — tidak sekali-kali sebagai templat wajah.
- Tiada penjualan atau perkongsian: kami tidak sekali-kali menjual, memajakkan, memperdagangkan, atau dengan apa-apa cara lain mengaut keuntungan daripada data wajah, dan kami tidak mendedahkannya kepada pihak ketiga kecuali kepada pembekal pengehosan kami yang bertindak atas arahan kami, atau jika dikehendaki oleh undang-undang.
- Penyimpanan dan pemusnahan: templat wajah dipadam secara kekal (a) apabila anda mematikan "Wajah" atau mengetik "Padam semua" pada sesuatu perjalanan (perjalanan tersebut kemudiannya tidak akan diimbas lagi melainkan anda memintanya), (b) serta-merta bagi semua perjalanan anda apabila anda mematikan Pengesanan Wajah, (c) apabila anda memadam secara kekal perjalanan tersebut atau akaun anda, dan (d) dalam apa jua keadaan tidak lewat daripada 3 tahun selepas interaksi terakhir anda dengan EWIG. Jadual penyimpanan dan garis panduan pemusnahan ini tersedia secara terbuka kepada umum dalam dasar ini.
- Orang lain dalam foto anda: foto anda mungkin termasuk orang yang tidak pernah menggunakan EWIG. Hanya hidupkan ciri ini bagi foto yang anda berhak berbuat demikian, dan hormati permintaan sesiapa yang tidak mahu dinamakan atau dikumpulkan. Sesiapa sahaja boleh meminta kami memadam data wajah tentang diri mereka dengan menghubungi support@ewig.ai.
- Keselamatan: data wajah dilindungi dengan perlindungan yang sama atau lebih kukuh daripada yang kami gunakan bagi data sensitif lain (penyulitan semasa transit dan semasa disimpan, akses terhad kepada akaun anda).
9. Hak anda
Di bawah GDPR/GDPR UK, anda mempunyai hak untuk:
- Akses — mendapatkan pengesahan bahawa kami memproses data anda dan salinannya.
- Pembetulan — membetulkan data yang tidak tepat atau tidak lengkap.
- Pemadaman ("hak untuk dilupakan") — memadam data anda, tertakluk kepada pengecualian penyimpanan di sisi undang-undang (lihat Seksyen 7).
- Sekatan — mengehadkan cara kami memproses data anda dalam keadaan tertentu.
- Kemudahalihan — menerima data anda dalam format yang berstruktur, lazim digunakan dan boleh dibaca oleh mesin dan, jika boleh dilaksanakan secara teknikal, memindahkannya kepada pengawal lain.
- Membantah — membantah pemprosesan berdasarkan kepentingan sah, dan membantah pemasaran langsung pada bila-bila masa.
- Menarik balik persetujuan — jika pemprosesan adalah berdasarkan persetujuan, menariknya balik pada bila-bila masa (ini tidak menjejaskan kesahan pemprosesan sebelum penarikan balik).
- Tidak tertakluk kepada keputusan yang semata-mata automatik yang menghasilkan kesan undang-undang atau kesan ketara yang serupa (lihat Seksyen 11).
9.1 Cara melaksanakan hak anda — dalam aplikasi
Anda boleh melaksanakan kebanyakan hak secara terus dalam EWIG:
- Akses dan kemudahalihan: Tetapan → Privasi & Data → Muat turun data saya. Ini menghasilkan eksport berstruktur bagi data peribadi anda.
- Pembetulan: sunting medan profil anda secara terus dalam aplikasi (penyuntingan profil).
- Pemadaman: Tetapan → Padam Akaun Saya. Ini memadam akaun anda dan data peribadi yang berkaitan, tertakluk kepada pengecualian penyimpanan di sisi undang-undang dalam Seksyen 7.
- Persetujuan: urus keutamaan pemasaran dan pemberitahuan dengan togol pemberitahuan dalam Tetapan, dan urus analitik dan persetujuan lain melalui sepanduk persetujuan / kawalan privasi. Anda boleh menarik balik sebarang persetujuan pada bila-bila masa.
- Keterlihatan: laraskan siapa yang boleh melihat profil dan kandungan anda dengan tetapan privasi bagi setiap medan.
9.2 Cara melaksanakan hak anda — melalui e-mel
Anda juga boleh menghantar e-mel ke support@ewig.ai bagi sebarang permintaan, termasuk sekatan dan bantahan. Kami akan menjawab dalam tempoh satu bulan, yang boleh dilanjutkan selama dua bulan lagi bagi permintaan yang kompleks atau banyak (kami akan memaklumkan anda jika kami memerlukan lanjutan tersebut). Kami mungkin perlu mengesahkan identiti anda sebelum mengambil tindakan. Pelaksanaan hak anda adalah percuma melainkan sesuatu permintaan itu jelas tidak berasas atau berlebihan.
Jika kami tidak dapat memenuhi sebahagian daripada sesuatu permintaan (contohnya, kerana obligasi penyimpanan di sisi undang-undang terpakai), kami akan memberitahu anda sebabnya.
10. Kuki, penjejakan, dan analitik
Analitik produk (PostHog) adalah secara ikut serta. Kami menggunakan PostHog untuk memahami cara aplikasi dan laman web digunakan supaya kami dapat menambah baiknya. Kami hanya mengumpul peristiwa analitik selepas anda memilih untuk ikut serta melalui sepanduk persetujuan atau kawalan privasi, dan anda boleh menarik balik persetujuan tersebut pada bila-bila masa. Jika anda tidak memilih untuk ikut serta, EWIG masih berfungsi.
Di laman web ewig.ai kami menggunakan:
- Kuki yang benar-benar perlu dan teknologi yang serupa (log masuk/sesi, keselamatan) — ini diperlukan untuk laman berfungsi dan tidak memerlukan persetujuan.
- Teknologi analitik/prestasi (PostHog) — digunakan hanya dengan persetujuan anda, yang diminta melalui sepanduk kuki/persetujuan di EEA dan UK.
Kami tidak menggunakan kuki atau SDK untuk pengiklanan tingkah laku rentas konteks, dan kami tidak menjual atau berkongsi data peribadi anda untuk pengiklanan (lihat Seksyen 17). Dalam aplikasi mudah alih, token tolak dan data diagnostik diterangkan dalam Seksyen 3 dan 4.
11. Pembuatan keputusan automatik dan pemprofilan
EWIG tidak membuat keputusan yang menghasilkan kesan undang-undang atau kesan ketara yang serupa terhadap anda berdasarkan semata-mata pemprosesan automatik. Pengesahan identiti melalui Stripe Identity mungkin termasuk semakan automatik, tetapi semakan yang gagal tidak menghalang anda secara kekal tanpa laluan kepada semakan oleh manusia — hubungi support@ewig.ai. Ciri AI kami (perancangan perjalanan dan penjanaan cerita) hanya menghasilkan cadangan dan tidak membuat keputusan yang ketara tentang anda.
12. Cara kami melindungi data anda (keselamatan)
Kami menggunakan langkah teknikal dan organisasi yang bersesuaian dengan risiko, termasuk: penyulitan semasa transit (TLS) dan semasa disimpan; kawalan akses dan keistimewaan minimum; keselamatan peringkat baris dalam pangkalan data kami; pengesahan yang selamat; dan meminimumkan data sensitif yang kami pegang sendiri dengan bergantung pada pembekal yang bereputasi (contohnya, Stripe bagi data kad dan pengesahan ID). Tiada sistem yang selamat sepenuhnya, tetapi kami menyelenggara proses tindak balas insiden (breach-response.md) dan akan memaklumkan anda dan pihak berkuasa yang berkaitan tentang pelanggaran data peribadi jika dikehendaki oleh undang-undang.
13. Kanak-kanak
Anda mestilah berumur sekurang-kurangnya 13 tahun untuk mencipta akaun EWIG, atau lebih tua jika undang-undang di tempat anda tinggal menetapkan umur yang lebih tinggi untuk menggunakan perkhidmatan dalam talian tanpa persetujuan ibu bapa (sehingga 16 tahun di sesetengah negara EEA). Sesetengah ciri adalah untuk orang dewasa sahaja: anda mestilah berumur sekurang-kurangnya 18 tahun untuk menggunakan Solo Connect, yang menghubungkan anda dengan pengguna lain dan boleh membawa kepada pertemuan secara bersemuka, dan untuk menempah atau menganjurkan aktiviti. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak di bawah umur 13 tahun. Jika anda percaya bahawa seorang kanak-kanak di bawah umur 13 tahun menggunakan EWIG atau telah memberikan data kepada kami, hubungi support@ewig.ai dan kami akan menutup akaun tersebut dan memadam data itu.
14. Perkhidmatan dan pautan pihak ketiga
EWIG berintegrasi dengan dan memaut kepada perkhidmatan pihak ketiga (contohnya Stripe, Google Photos, penyedia aktiviti, dan gedung aplikasi). Perkhidmatan tersebut dikawal oleh pihak lain dan mempunyai dasar privasi mereka sendiri. Dasar ini tidak terpakai kepada mereka, dan kami tidak bertanggungjawab atas amalan mereka. Sila semak dasar mereka sebelum menggunakannya.
15. Perubahan kepada dasar ini
Kami boleh mengemas kini dasar ini dari semasa ke semasa. Kami akan menyiarkan versi baharu dengan tarikh "Kemas kini terakhir" yang dikemas kini dan, bagi perubahan material, memaklumkan anda dalam aplikasi atau melalui e-mel. Penggunaan berterusan EWIG oleh anda selepas sesuatu kemas kini bermakna anda menerima dasar yang disemak semula, kecuali jika kami dikehendaki mendapatkan persetujuan anda.
16. Hubungan dan aduan
- Soalan atau permintaan berkaitan privasi: support@ewig.ai
- Alamat pos: Kairos Digital Labs LLC, c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Jika anda berada di EEA atau UK dan percaya bahawa kami tidak mengendalikan data anda secara sah, anda berhak membuat aduan kepada pihak berkuasa penyeliaan:
- UK: Pejabat Pesuruhjaya Maklumat (Information Commissioner's Office, ICO), ico.org.uk.
- EEA: pihak berkuasa perlindungan data negara anda (senarai tersedia di edpb.europa.eu). Aduan secara amnya boleh dibuat kepada pihak berkuasa di negara anggota tempat anda tinggal atau bekerja.
Kami amat menghargai peluang untuk menangani kebimbangan anda terlebih dahulu, jadi sila pertimbangkan untuk menghubungi kami sebelum atau serentak dengan sebarang aduan.
17. Notis privasi California (CCPA/CPRA)
Seksyen ini terpakai kepada penduduk California dan menambah bahagian lain dasar ini. Di bawah CCPA/CPRA, istilah seperti "maklumat peribadi", "menjual" dan "berkongsi" mempunyai makna yang diberikan dalam undang-undang tersebut.
17.1 Notis semasa Pengumpulan
Kami mengumpul kategori maklumat peribadi yang diterangkan dalam Seksyen 3. Dipetakan kepada kategori CCPA/CPRA, kategori tersebut ialah:
| Kategori CCPA/CPRA | Contoh yang kami kumpul | Tujuan | Penyimpanan |
|---|---|---|---|
| Pengecam | Nama, nama pengguna, e-mel, telefon, alamat IP, pengecam akaun dan peranti | Akaun, penyampaian perkhidmatan, keselamatan | Lihat Seksyen 7 |
| Maklumat biometrik (maklumat peribadi sensitif) | Templat wajah daripada Pengesanan Wajah (dihidupkan secara lalai; matikan bagi setiap perjalanan atau dalam Tetapan) | Mengumpulkan orang dalam perjalanan anda sendiri (Seksyen 8A); tidak sekali-kali dijual atau dikongsi | Lihat Seksyen 8A |
| Rekod pelanggan | Nama/alamat penghantaran, rekod pembayaran/transaksi | Tempahan, pembayaran, pemenuhan buku foto | Lihat Seksyen 7 |
| Maklumat komersial | Tempahan, pembelian, langganan | Menyediakan dan mengurus Marketplace dan langganan | Lihat Seksyen 7 |
| Aktiviti Internet/rangkaian | Peristiwa penggunaan dan analitik (secara ikut serta), diagnostik | Menambah baik dan melindungi keselamatan perkhidmatan | Lihat Seksyen 7 |
| Data geolokasi | Lokasi tepat daripada GPS/EXIF foto dan (dengan kebenaran) lokasi peranti | Membina perjalanan, ciri lokasi | Lihat Seksyen 7 |
| Maklumat audiovisual | Foto dan video yang anda muat naik | Perkhidmatan teras, kandungan yang anda cipta | Lihat Seksyen 7 |
| Maklumat peribadi sensitif | Dokumen pengenalan kerajaan dan data pengesahan identiti; geolokasi tepat | Pengesahan identiti; ciri perjalanan/lokasi | Lihat Seksyen 7 |
| Inferens | Cadangan perjalanan dan kandungan | Memperibadikan dan menambah baik perkhidmatan | Lihat Seksyen 7 |
Kami mengumpul maklumat ini daripada anda, peranti anda, dan pihak ketiga yang diterangkan dalam Seksyen 3.3. Kami menggunakannya bagi tujuan perniagaan yang diterangkan dalam Seksyen 4 dan mendedahkannya kepada pembekal perkhidmatan dalam Seksyen 5.
17.2 Maklumat peribadi sensitif
Kami mengumpul maklumat peribadi sensitif tertentu (dokumen pengenalan kerajaan / data pengesahan identiti dan geolokasi tepat) semata-mata untuk menyediakan perkhidmatan yang anda minta — contohnya untuk mengesahkan identiti anda atau membina perjalanan anda. Kami tidak menggunakan atau mendedahkan maklumat peribadi sensitif bagi tujuan selain yang dibenarkan di bawah CCPA/CPRA, maka hak untuk mengehadkan penggunaannya tidak memberikan anda pilihan tambahan melangkaui apa yang telah kami lakukan.
17.3 Kami tidak menjual atau berkongsi maklumat peribadi anda
EWIG tidak menjual maklumat peribadi anda, dan tidak berkongsinya untuk pengiklanan tingkah laku rentas konteks, sebagaimana istilah tersebut ditakrifkan di bawah CCPA/CPRA. Kami tidak menjual atau berkongsi maklumat peribadi dalam tempoh 12 bulan yang lalu. Oleh sebab kami tidak menjual atau berkongsi, tiada apa-apa untuk anda tarik diri, tetapi kami menghormati sebarang isyarat keutamaan tarik diri (seperti Global Privacy Control) yang kami terima.
17.4 Hak California anda
Penduduk California berhak untuk:
- Mengetahui / mengakses maklumat peribadi yang telah kami kumpul tentang anda, termasuk kategori dan butiran khusus.
- Memadam maklumat peribadi yang kami pegang tentang anda, tertakluk kepada pengecualian undang-undang.
- Membetulkan maklumat peribadi yang tidak tepat.
- Menarik diri daripada penjualan atau perkongsian maklumat peribadi (tidak berkenaan — kami tidak melakukan kedua-duanya).
- Mengehadkan penggunaan maklumat peribadi sensitif (kami sudah pun mengehadkannya kepada tujuan yang dibenarkan — lihat 17.2).
- Tanpa diskriminasi — kami tidak akan mendiskriminasi anda kerana melaksanakan hak anda.
Untuk melaksanakan hak-hak ini, gunakan kawalan dalam aplikasi dalam Seksyen 9.1 (Tetapan → Privasi & Data → Muat turun data saya untuk akses/kemudahalihan; Tetapan → Padam Akaun Saya untuk pemadaman; penyuntingan profil untuk pembetulan) atau hantarkan e-mel ke support@ewig.ai. Anda boleh menggunakan ejen yang diberi kuasa untuk mengemukakan permintaan bagi pihak anda; kami mungkin meminta ejen tersebut mengemukakan bukti kebenaran dan mungkin mengesahkan identiti anda secara terus. Kami tidak akan mendiskriminasi anda kerana melaksanakan mana-mana hak ini.