EWIG

Dasar Privasi

English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska

Kemas kini terakhir: 4 Oktober 2026  ·  Tarikh berkuat kuasa: 4 Oktober 2026

Ini ialah terjemahan yang disediakan untuk kemudahan anda. Jika terdapat sebarang perbezaan antara terjemahan ini dan versi bahasa Inggeris, versi bahasa Inggeris akan terpakai. Baca versi bahasa Inggeris

Dasar Privasi ini menerangkan, dalam bahasa yang mudah difahami, cara EWIG mengumpul, menggunakan, berkongsi dan melindungi data peribadi anda, serta hak-hak yang anda miliki ke atasnya. Dasar ini ditulis untuk memenuhi keperluan Peraturan Perlindungan Data Am EU (GDPR), GDPR UK dan Akta Perlindungan Data 2018 (GDPR UK), serta Akta Privasi Pengguna California sebagaimana dipinda oleh Akta Hak Privasi California (CCPA/CPRA). Seksyen 17 mengandungi pendedahan tambahan untuk penduduk California.

Sila baca dasar ini bersama-sama dengan Terma Perkhidmatan kami.

1. Siapa kami (Pengawal Data)

EWIG ialah aplikasi pelancongan yang menukar foto anda menjadi perjalanan, menghubungkan pengembara, dan membolehkan anda menempah serta menganjurkan pengalaman. EWIG dikendalikan oleh Kairos Digital Labs LLC ("EWIG", "kami", "pihak kami", "milik kami"), yang merupakan pengawal data bagi data peribadi yang diterangkan dalam dasar ini (dan, bagi maksud CCPA/CPRA, "perniagaan").

Entiti undang-undangKairos Digital Labs LLC
Alamat berdaftarc/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA
Hubungan bagi perkara privasisupport@ewig.ai

Jika anda mempunyai sebarang soalan tentang dasar ini atau ingin melaksanakan hak anda, hantarkan e-mel ke support@ewig.ai.

2. Skop

Dasar ini meliputi aplikasi mudah alih EWIG (iOS dan Android) dan laman web EWIG di ewig.ai, serta semua ciri yang berkaitan, termasuk:

Dasar ini tidak meliputi perkhidmatan pihak ketiga yang mempunyai dasar privasi mereka sendiri (contohnya, App Store Apple, Google Play, atau laman web hos sendiri), walaupun anda mengaksesnya melalui EWIG.

3. Data peribadi yang kami kumpul

3.1 Data yang anda berikan kepada kami

3.2 Data yang kami kumpul secara automatik

3.3 Data daripada pihak ketiga

3.4 Data sensitif

Sesetengah data yang kami kendalikan adalah amat sensitif: dokumen pengenalan kerajaan dan data pengesahan identiti (Seksyen 3.1), geometri wajah daripada pengesanan wajah (Seksyen 8A), dan data lokasi tepat yang diperoleh daripada foto atau peranti anda. Kami menggunakan perlindungan tambahan bagi kedua-duanya (lihat Seksyen 12 dan DPIA kami dalam dpia.md), mengumpulnya hanya jika perlu, dan bergantung pada asas sah yang sesuai dan, bagi data kategori khas, syarat di bawah Perkara 9.

4. Sebab kami menggunakan data anda dan asas sah kami

Di bawah GDPR/GDPR UK, kami mesti mempunyai asas sah bagi setiap tujuan. Jadual di bawah memetakan setiap tujuan kepada data yang digunakan dan asas sah yang kami gunakan.

TujuanData yang digunakanAsas sah (GDPR Perkara 6)
Mencipta dan mengurus akaun andaE-mel, telefon, nama/nama pengguna, data pengesahanKontrak (Perkara 6(1)(b))
Membina perjalanan daripada foto anda (termasuk GPS/EXIF)Foto perjalanan, koordinat GPS, cap masa EXIFKontrak bagi metadata foto; lokasi peranti melalui Persetujuan (Perkara 6(1)(a))
Ciri sosial: hantaran, mengikuti, suapanProfil, kandungan, graf ikutanKontrak; keterlihatan ditentukan oleh tetapan privasi dan Persetujuan anda
Pemesejan terus antara penggunaKandungan mesej, ID pengirim/penerimaKontrak
Marketplace: perjalanan berkumpulan, tempahan, penganjuranSejarah tempahan, penyenaraian, senarai pesertaKontrak
Memproses pembayaran dan pembayaran keluarRekod pembayaran, butiran pembayaran keluar/bankKontrak; Obligasi undang-undang (Perkara 6(1)(c)) bagi rekod cukai dan perakaunan
Pengesahan identiti bagi hos dan Solo ConnectDokumen pengenalan kerajaan, swafoto, keputusan pengesahanKontrak; Obligasi undang-undang (pencegahan penipuan jika berkenaan); Persetujuan/syarat Perkara 9 jika data tersebut ialah data kategori khas
Solo Connect: berhubung dengan pengembara lainProfil, lokasi, status langganan, keutamaan padananKontrak; keutamaan padanan melalui Persetujuan
Pencetakan dan pemenuhan buku fotoNama/alamat penghantaran, foto yang dipilihKontrak
E-mel/SMS transaksional (resit, kod sekali guna, makluman perkhidmatan)E-mel, telefonKontrak
E-mel pemasaran dan pemberitahuan tolak pemasaranE-mel, token tolak, keutamaanPersetujuan (Perkara 6(1)(a)) — secara ikut serta, boleh ditarik balik pada bila-bila masa
Pemberitahuan tolak perkhidmatanToken tolakKontrak / Kepentingan sah (Perkara 6(1)(f))
Keselamatan, pencegahan penipuan, dan penyederhanaan penyalahgunaanPenggunaan, IP, kandungan, data perantiKepentingan sah (Perkara 6(1)(f)); Obligasi undang-undang
Analitik dan penambahbaikan produkPeristiwa penggunaan/analitikPersetujuan (analitik adalah secara ikut serta — lihat Seksyen 10)
Perancangan perjalanan AI dan cerita berbantukan AIData perjalanan dan gesaan yang anda berikanKontrak / Kepentingan sah
Mematuhi permintaan undang-undang, pertikaian, caj balikRekod yang berkaitanObligasi undang-undang; Kepentingan sah

4.1 Kepentingan sah

Apabila kami bergantung pada kepentingan sah, kami telah menimbang kepentingan kami berbanding hak dan kebebasan anda dan membuat kesimpulan bahawa pemprosesan tersebut adalah berkadar dan dijangkakan. Kepentingan kami ialah menjalankan perkhidmatan yang selamat, berfungsi dan sentiasa ditambah baik serta mencegah penipuan dan penyalahgunaan. Anda boleh membantah pada bila-bila masa (lihat Seksyen 9), dan apabila anda membantah pemasaran langsung, kami akan sentiasa menghentikannya.

5. Pihak yang kami kongsikan data anda (penerima dan subpemproses)

Kami tidak menjual data peribadi anda. Kami berkongsinya dengan pembekal perkhidmatan ("subpemproses") yang memprosesnya bagi pihak kami di bawah perjanjian pemprosesan data, dan dengan pengguna lain apabila anda memilih untuk menjadikan kandungan boleh dilihat.

Subpemproses utama kami disenaraikan di bawah. Daftar yang lebih lengkap diselenggara dalam subprocessors.md.

SubpemprosesTujuanData yang dikongsi
SupabasePengehosan, pangkalan data, pengesahanAkaun, profil, kandungan, mesej, kebanyakan data peribadi
StripePembayaran, Stripe Identity (pengesahan ID), pembayaran keluar ConnectData pembayaran, dokumen pengenalan kerajaan, nama, butiran pembayaran keluar/bank
RevenueCatPengurusan langgananPengecam langganan dan pembelian, ID pengguna aplikasi
Cloudflare R2Storan foto dan mediaFoto, video, media (mungkin mengandungi GPS/EXIF)
MuxPengehosan dan penstriman videoKandungan video dan data main balik
LuluPemenuhan buku foto cetak atas permintaanNama dan alamat penghantaran, foto yang dipilih
Google (Google Photos)Import foto melalui OAuthFoto dan metadata yang anda pilih untuk diimport
Google (Gemini API)Perancangan perjalanan AI, cerita perjalanan AI, terjemahan siaranButiran perjalanan dan nota yang anda masukkan untuk perancangan AI; foto, hentian dan kapsyen yang anda pilih untuk cerita AI; teks yang diterjemahkan
ResendE-mel transaksional dan pemasaranAlamat e-mel, nama, kandungan mesej
PostHogAnalitik produk (secara ikut serta)Peristiwa penggunaan/analitik, data peranti
Apple APNs / Google FCMPenghantaran pemberitahuan tolakToken tolak, muatan pemberitahuan

Kami juga boleh mendedahkan data peribadi untuk mematuhi undang-undang, menjawab permintaan sah daripada pihak berkuasa, menguatkuasakan Terma Perkhidmatan kami, melindungi hak kami, pengguna kami, atau orang awam, dan kepada entiti pengganti sekiranya berlaku penggabungan, pemerolehan, atau penjualan aset (dengan notis jika diperlukan).

Pengguna lain dapat melihat medan profil dan kandungan yang anda pilih untuk dijadikan boleh dilihat melalui tetapan privasi anda, serta sebarang mesej yang anda hantar kepada mereka dan sebarang penyenaraian, hantaran, atau ulasan yang anda terbitkan. Sesetengah vendor (contohnya Google bagi platformnya, atau penyedia aktiviti) mungkin bertindak sebagai pengawal bebas bagi tujuan mereka sendiri; jika demikian, terma privasi mereka sendiri terpakai.

Sebelum kami menambah subpemproses baharu yang menjejaskan secara material cara data anda diproses, kami akan mengemas kini dasar ini dan, jika diperlukan, memberikan notis.

6. Pemindahan data antarabangsa

Bahagian belakang (backend) EWIG (Supabase) dihoskan di Amerika Syarikat (AWS us-east-1), dan beberapa subpemproses lain berpangkalan di AS. Ini bermakna data peribadi pengguna di Kawasan Ekonomi Eropah (EEA) dan UK dipindahkan ke dan disimpan di Amerika Syarikat, sebuah negara di luar EEA/UK.

Apabila kami memindahkan data peribadi EEA/UK ke peringkat antarabangsa, kami melindunginya menggunakan:

Jika subpemproses diperakui di bawah Rangka Kerja Privasi Data EU–AS (EU–US Data Privacy Framework), kami juga boleh bergantung pada mekanisme tersebut. Anda boleh meminta salinan perlindungan pemindahan yang berkaitan dengan menghantar e-mel ke support@ewig.ai.

7. Tempoh kami menyimpan data anda (penyimpanan)

Kami menyimpan data peribadi hanya selama yang perlu bagi tujuan yang diterangkan di atas, kemudian memadam atau menganonimkannya secara tidak boleh diterbalikkan. Ringkasan diberikan di bawah; butiran penuh terdapat dalam data-retention.md.

Apabila anda memadam akaun anda, sesetengah rekod disimpan di bawah obligasi penahanan undang-undang (terutamanya rekod kewangan). Kami mengehadkan data yang disimpan itu kepada tujuan undang-undang yang mewajarkan penyimpanannya dan memadamnya sebaik sahaja tempoh penyimpanan tamat. Lihat data-retention.md, "Legal hold vs. full erasure" (Penahanan undang-undang berbanding pemadaman penuh).

8. Pengesahan identiti (Stripe Identity)

Hos dan pelanggan Solo Connect mesti mengesahkan identiti mereka sebelum menggunakan ciri-ciri tersebut. Ini menggunakan Stripe Identity, yang mengumpul dokumen pengenalan yang dikeluarkan oleh kerajaan dan, jika diperlukan, swafoto anda, untuk mengesahkan bahawa anda ialah orang yang anda dakwa dan untuk membantu mencegah penipuan, penyamaran, dan penyalahgunaan — yang amat penting kerana Solo Connect memudahkan pertemuan secara bersemuka. Stripe memproses dokumen pengenalan tersebut dan hanya mengembalikan kepada EWIG hasil pengesahan dan butiran berkaitan yang terhad, bukan dokumen mentah. Ini ialah pemprosesan berisiko lebih tinggi dan dinilai dalam DPIA kami (dpia.md). Jika semakan automatik gagal, anda boleh meminta semakan oleh manusia dengan menghubungi support@ewig.ai (lihat Seksyen 11).

8A. Pengesanan wajah dalam foto perjalanan anda

EWIG boleh mencari orang dalam foto perjalanan anda supaya anda boleh menamakan mereka atau menanda rakan dan supaya cerita perjalanan AI anda boleh menggunakan nama mereka. Pengesanan wajah DIHIDUPKAN secara lalai apabila anda menerima terma ini dan dasar ini. Anda boleh mematikannya bagi mana-mana perjalanan dengan suis "Wajah" dalam bahagian "Siapa yang ada dalam perjalanan ini?" bagi perjalanan tersebut, atau bagi semua perjalanan dalam Tetapan → Privasi → Pengesanan Wajah. Mematikannya akan memadam data wajah (lihat Penyimpanan di bawah).

9. Hak anda

Di bawah GDPR/GDPR UK, anda mempunyai hak untuk:

9.1 Cara melaksanakan hak anda — dalam aplikasi

Anda boleh melaksanakan kebanyakan hak secara terus dalam EWIG:

9.2 Cara melaksanakan hak anda — melalui e-mel

Anda juga boleh menghantar e-mel ke support@ewig.ai bagi sebarang permintaan, termasuk sekatan dan bantahan. Kami akan menjawab dalam tempoh satu bulan, yang boleh dilanjutkan selama dua bulan lagi bagi permintaan yang kompleks atau banyak (kami akan memaklumkan anda jika kami memerlukan lanjutan tersebut). Kami mungkin perlu mengesahkan identiti anda sebelum mengambil tindakan. Pelaksanaan hak anda adalah percuma melainkan sesuatu permintaan itu jelas tidak berasas atau berlebihan.

Jika kami tidak dapat memenuhi sebahagian daripada sesuatu permintaan (contohnya, kerana obligasi penyimpanan di sisi undang-undang terpakai), kami akan memberitahu anda sebabnya.

10. Kuki, penjejakan, dan analitik

Analitik produk (PostHog) adalah secara ikut serta. Kami menggunakan PostHog untuk memahami cara aplikasi dan laman web digunakan supaya kami dapat menambah baiknya. Kami hanya mengumpul peristiwa analitik selepas anda memilih untuk ikut serta melalui sepanduk persetujuan atau kawalan privasi, dan anda boleh menarik balik persetujuan tersebut pada bila-bila masa. Jika anda tidak memilih untuk ikut serta, EWIG masih berfungsi.

Di laman web ewig.ai kami menggunakan:

Kami tidak menggunakan kuki atau SDK untuk pengiklanan tingkah laku rentas konteks, dan kami tidak menjual atau berkongsi data peribadi anda untuk pengiklanan (lihat Seksyen 17). Dalam aplikasi mudah alih, token tolak dan data diagnostik diterangkan dalam Seksyen 3 dan 4.

11. Pembuatan keputusan automatik dan pemprofilan

EWIG tidak membuat keputusan yang menghasilkan kesan undang-undang atau kesan ketara yang serupa terhadap anda berdasarkan semata-mata pemprosesan automatik. Pengesahan identiti melalui Stripe Identity mungkin termasuk semakan automatik, tetapi semakan yang gagal tidak menghalang anda secara kekal tanpa laluan kepada semakan oleh manusia — hubungi support@ewig.ai. Ciri AI kami (perancangan perjalanan dan penjanaan cerita) hanya menghasilkan cadangan dan tidak membuat keputusan yang ketara tentang anda.

12. Cara kami melindungi data anda (keselamatan)

Kami menggunakan langkah teknikal dan organisasi yang bersesuaian dengan risiko, termasuk: penyulitan semasa transit (TLS) dan semasa disimpan; kawalan akses dan keistimewaan minimum; keselamatan peringkat baris dalam pangkalan data kami; pengesahan yang selamat; dan meminimumkan data sensitif yang kami pegang sendiri dengan bergantung pada pembekal yang bereputasi (contohnya, Stripe bagi data kad dan pengesahan ID). Tiada sistem yang selamat sepenuhnya, tetapi kami menyelenggara proses tindak balas insiden (breach-response.md) dan akan memaklumkan anda dan pihak berkuasa yang berkaitan tentang pelanggaran data peribadi jika dikehendaki oleh undang-undang.

13. Kanak-kanak

Anda mestilah berumur sekurang-kurangnya 13 tahun untuk mencipta akaun EWIG, atau lebih tua jika undang-undang di tempat anda tinggal menetapkan umur yang lebih tinggi untuk menggunakan perkhidmatan dalam talian tanpa persetujuan ibu bapa (sehingga 16 tahun di sesetengah negara EEA). Sesetengah ciri adalah untuk orang dewasa sahaja: anda mestilah berumur sekurang-kurangnya 18 tahun untuk menggunakan Solo Connect, yang menghubungkan anda dengan pengguna lain dan boleh membawa kepada pertemuan secara bersemuka, dan untuk menempah atau menganjurkan aktiviti. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak di bawah umur 13 tahun. Jika anda percaya bahawa seorang kanak-kanak di bawah umur 13 tahun menggunakan EWIG atau telah memberikan data kepada kami, hubungi support@ewig.ai dan kami akan menutup akaun tersebut dan memadam data itu.

14. Perkhidmatan dan pautan pihak ketiga

EWIG berintegrasi dengan dan memaut kepada perkhidmatan pihak ketiga (contohnya Stripe, Google Photos, penyedia aktiviti, dan gedung aplikasi). Perkhidmatan tersebut dikawal oleh pihak lain dan mempunyai dasar privasi mereka sendiri. Dasar ini tidak terpakai kepada mereka, dan kami tidak bertanggungjawab atas amalan mereka. Sila semak dasar mereka sebelum menggunakannya.

15. Perubahan kepada dasar ini

Kami boleh mengemas kini dasar ini dari semasa ke semasa. Kami akan menyiarkan versi baharu dengan tarikh "Kemas kini terakhir" yang dikemas kini dan, bagi perubahan material, memaklumkan anda dalam aplikasi atau melalui e-mel. Penggunaan berterusan EWIG oleh anda selepas sesuatu kemas kini bermakna anda menerima dasar yang disemak semula, kecuali jika kami dikehendaki mendapatkan persetujuan anda.

16. Hubungan dan aduan

Jika anda berada di EEA atau UK dan percaya bahawa kami tidak mengendalikan data anda secara sah, anda berhak membuat aduan kepada pihak berkuasa penyeliaan:

Kami amat menghargai peluang untuk menangani kebimbangan anda terlebih dahulu, jadi sila pertimbangkan untuk menghubungi kami sebelum atau serentak dengan sebarang aduan.

17. Notis privasi California (CCPA/CPRA)

Seksyen ini terpakai kepada penduduk California dan menambah bahagian lain dasar ini. Di bawah CCPA/CPRA, istilah seperti "maklumat peribadi", "menjual" dan "berkongsi" mempunyai makna yang diberikan dalam undang-undang tersebut.

17.1 Notis semasa Pengumpulan

Kami mengumpul kategori maklumat peribadi yang diterangkan dalam Seksyen 3. Dipetakan kepada kategori CCPA/CPRA, kategori tersebut ialah:

Kategori CCPA/CPRAContoh yang kami kumpulTujuanPenyimpanan
PengecamNama, nama pengguna, e-mel, telefon, alamat IP, pengecam akaun dan perantiAkaun, penyampaian perkhidmatan, keselamatanLihat Seksyen 7
Maklumat biometrik (maklumat peribadi sensitif)Templat wajah daripada Pengesanan Wajah (dihidupkan secara lalai; matikan bagi setiap perjalanan atau dalam Tetapan)Mengumpulkan orang dalam perjalanan anda sendiri (Seksyen 8A); tidak sekali-kali dijual atau dikongsiLihat Seksyen 8A
Rekod pelangganNama/alamat penghantaran, rekod pembayaran/transaksiTempahan, pembayaran, pemenuhan buku fotoLihat Seksyen 7
Maklumat komersialTempahan, pembelian, langgananMenyediakan dan mengurus Marketplace dan langgananLihat Seksyen 7
Aktiviti Internet/rangkaianPeristiwa penggunaan dan analitik (secara ikut serta), diagnostikMenambah baik dan melindungi keselamatan perkhidmatanLihat Seksyen 7
Data geolokasiLokasi tepat daripada GPS/EXIF foto dan (dengan kebenaran) lokasi perantiMembina perjalanan, ciri lokasiLihat Seksyen 7
Maklumat audiovisualFoto dan video yang anda muat naikPerkhidmatan teras, kandungan yang anda ciptaLihat Seksyen 7
Maklumat peribadi sensitifDokumen pengenalan kerajaan dan data pengesahan identiti; geolokasi tepatPengesahan identiti; ciri perjalanan/lokasiLihat Seksyen 7
InferensCadangan perjalanan dan kandunganMemperibadikan dan menambah baik perkhidmatanLihat Seksyen 7

Kami mengumpul maklumat ini daripada anda, peranti anda, dan pihak ketiga yang diterangkan dalam Seksyen 3.3. Kami menggunakannya bagi tujuan perniagaan yang diterangkan dalam Seksyen 4 dan mendedahkannya kepada pembekal perkhidmatan dalam Seksyen 5.

17.2 Maklumat peribadi sensitif

Kami mengumpul maklumat peribadi sensitif tertentu (dokumen pengenalan kerajaan / data pengesahan identiti dan geolokasi tepat) semata-mata untuk menyediakan perkhidmatan yang anda minta — contohnya untuk mengesahkan identiti anda atau membina perjalanan anda. Kami tidak menggunakan atau mendedahkan maklumat peribadi sensitif bagi tujuan selain yang dibenarkan di bawah CCPA/CPRA, maka hak untuk mengehadkan penggunaannya tidak memberikan anda pilihan tambahan melangkaui apa yang telah kami lakukan.

17.3 Kami tidak menjual atau berkongsi maklumat peribadi anda

EWIG tidak menjual maklumat peribadi anda, dan tidak berkongsinya untuk pengiklanan tingkah laku rentas konteks, sebagaimana istilah tersebut ditakrifkan di bawah CCPA/CPRA. Kami tidak menjual atau berkongsi maklumat peribadi dalam tempoh 12 bulan yang lalu. Oleh sebab kami tidak menjual atau berkongsi, tiada apa-apa untuk anda tarik diri, tetapi kami menghormati sebarang isyarat keutamaan tarik diri (seperti Global Privacy Control) yang kami terima.

17.4 Hak California anda

Penduduk California berhak untuk:

Untuk melaksanakan hak-hak ini, gunakan kawalan dalam aplikasi dalam Seksyen 9.1 (Tetapan → Privasi & Data → Muat turun data saya untuk akses/kemudahalihan; Tetapan → Padam Akaun Saya untuk pemadaman; penyuntingan profil untuk pembetulan) atau hantarkan e-mel ke support@ewig.ai. Anda boleh menggunakan ejen yang diberi kuasa untuk mengemukakan permintaan bagi pihak anda; kami mungkin meminta ejen tersebut mengemukakan bukti kebenaran dan mungkin mengesahkan identiti anda secara terus. Kami tidak akan mendiskriminasi anda kerana melaksanakan mana-mana hak ini.