Versi Bahasa Melayu ini ialah terjemahan mesin. Jika terdapat percanggahan, versi Bahasa Cina (zh) atau Bahasa Inggeris (en) diguna pakai. (以 zh / en 为准)
Draf: dokumen ini belum muktamad; butiran bertanda “akan diisi” akan dilengkapkan sebelum pelancaran.
Dasar Privasi (Draf)
Versi 2026-10-24 · Draf, belum dimuktamadkan oleh penasihat undang-undang. Butiran bertanda "akan diisi" akan dilengkapkan oleh pengendali sebelum pelancaran; butiran bertanda "belum disahkan" bermaksud pengendali belum memberikan fakta tersebut, dan ia tidak bermaksud "ya" atau "tidak". Semakan manusia terhadap terjemahan mesin ini belum selesai.
1. Siapa Kami dan Cara Menghubungi Kami
- Pengendali (pengawal data peribadi): akan diisi
- Alamat perniagaan: akan diisi
- E-mel hubungan privasi (dengan orang yang dinamakan bertanggungjawab): akan diisi
- Apabila anda membuat permintaan hak data, kami menjawab dalam tempoh 30 hari selepas menerimanya (lihat seksyen 6).
2. Cara Membaca Dasar Ini
- Dua peringkat penerima: kami merekodkan pihak ketiga yang menerima data pada dua peringkat. Yang pertama ialah penerima langsung: perkhidmatan atau penyedia geganti yang benar-benar menerima permintaan. Yang kedua ialah hos model sebenar: pihak yang benar-benar menjalankan model. Nama model tidak membuktikan siapa yang menjadi hos.
- Lalai statik berbanding yang diaktifkan: laluan dalam seksyen 4 datang daripada konfigurasi lalai statik dalam kod. Konsol pentadbir boleh mengubah laluan yang digunakan; laluan yang benar-benar diaktifkan semasa pelancaran masih belum disahkan, dan kami akan mengemas kini dasar ini selepas ia disahkan.
- Sesetengah penyedia geganti tiada terma awam, dan data mungkin diproses oleh penyedia huluan mereka.
- Penyimpanan: kebanyakan kategori tiada satu tempoh penyimpanan. Di bawah kami menyatakan peraturan sebenar bagi setiap satu, dan menyatakan dengan jelas jika tiada apa-apa dipadam secara automatik.
- Lokasi: kami tidak menjanjikan bahawa data disimpan di satu negara atau wilayah sahaja (lihat seksyen 5).
3. Data yang Kami Proses
Bagi setiap kategori: kandungan, tempat disimpan, penerima (penerima langsung → hos model sebenar), kebolehkenalpastian, serta penyimpanan dan pemadaman. Seksyen 3.1–3.14 ialah empat belas kategori data utama Perkhidmatan; seksyen 3.15–3.17 ialah kategori tambahan.
3.1 Data akaun
- Kandungan: e-mel, nama pengguna, ID pengguna, tahap VIP dan tarikh tamat, baki mata.
- Disimpan di: pangkalan data utama; storan tempatan pelayar anda (butiran pengguna bersama status log masuk); log pelayan mungkin merekodkan nama pengguna.
- Penerima: hos pangkalan data dan pelayan (lihat seksyen 4.3). Tiada bukti bahawa rekod akaun dihantar secara keseluruhan kepada model AI. Perkhidmatan e-mel yang dirancang menerima alamat e-mel anda untuk pengesahan dan pemulihan kata laluan; pemproses pembayaran yang dirancang menerima e-mel dan pengecam pesanan yang diperlukan untuk pembayaran.
- Kebolehkenalpastian: mengenal pasti anda secara langsung.
- Penyimpanan dan pemadaman: disimpan selagi akaun wujud. Buat masa ini tiada cara layan diri untuk memadam atau membetulkan akaun; mohon secara manual seperti dalam seksyen 6.
3.2 Kata laluan dan token log masuk
- Kandungan: cincangan kata laluan (kata laluan biasa tidak disimpan), nombor versi token; token akses dan token muat semula dalam pelayar.
- Disimpan di: cincangan dan versi token dalam pangkalan data utama; token dalam localStorage pelayar, dengan token akses juga dalam kuki.
- Penerima: hanya dihantar daripada proksi bahagian hadapan Perkhidmatan ke bahagian belakangnya; tidak pernah dihantar kepada model AI. Sandaran pangkalan data mengandungi cincangan kata laluan.
- Kebolehkenalpastian: rahsia pengesahan; cincangan bukan data tanpa nama.
- Penyimpanan dan pemadaman: token akses sah selama 12 jam, token muat semula selama 30 hari. Log keluar membatalkan token yang dikeluarkan dan mengosongkan data log masuk pada peranti ini, tetapi tidak memadam akaun atau cincangan kata laluan.
3.3 Sembang
- Kandungan: mesej yang anda hantar, balasan idola, draf mesej yang gagal dihantar, dan pengecam yang mengelakkan penghantaran berganda.
- Disimpan di: pangkalan data utama; memori pelayar (sejarah sembang tidak ditulis ke storan pelayar kekal).
- Penerima: LLM utama menerima mesej semasa, sejarah terpilih, persona idola dan memori berkaitan (penerima langsung lalai statik: DeepSeek; hos model sebenar belum disahkan). Pengekstrakan memori dan semakan kehidupan dalaman memproses semula petikan berkaitan. Perkhidmatan pembenaman memori OpenRouter menerima teks pertanyaan untuk carian, dan OpenRouter memilih hos hiliran secara dinamik.
- Kebolehkenalpastian: apa sahaja yang anda taip mungkin termasuk identiti sebenar, hubungan, kesihatan atau maklumat serupa.
- Penyimpanan dan pemadaman: kami menyimpan sejarah sembang anda, tanpa satu tempoh penyimpanan. Memadam idola memadam rekod sembang idola itu daripada pangkalan data; data yang telah dihantar kepada pihak ketiga tidak boleh ditarik balik melalui Perkhidmatan.
3.4 Memori dan profil
- Kandungan: atom memori yang diekstrak daripada sembang, ringkasan senario, profil anda dan idola berserta versi lamanya, dan vektor yang sepadan.
- Disimpan di: pangkalan data utama dan jadual vektor.
- Penerima: LLM utama (pengekstrakan memori dan penjanaan profil); perkhidmatan pembenaman OpenRouter menerima teks memori dan senario, bukan vektor sahaja. Permintaan kami meminta penyimpanan data sifar dan menolak pengumpulan data, tetapi ini tidak menetapkan hos hiliran, negara atau wilayah.
- Kebolehkenalpastian: data terbitan masih boleh mengenal pasti anda; vektor bukan data tanpa nama.
- Penyimpanan dan pemadaman: pereputan memori dimatikan secara lalai, jadi memori tidak dipadam mengikut masa; profil menyimpan 5 versi lama terkini secara lalai. Memadam idola memadam memori, senario dan profilnya daripada pangkalan data, dan vektor yang sepadan biasanya dikosongkan bersama; dalam sesetengah keadaan operasi pembersihan vektor dilangkau, dan kami tidak dapat mengesahkan bahawa vektor tersebut telah dibuang.
3.5 Keadaan dalaman
- Kandungan: nilai mood idola, pengalaman, kerisauan dan rekod semakan dalaman. Ia ialah keadaan watak maya, tetapi terhasil daripada interaksi anda dengannya.
- Disimpan di: pangkalan data utama.
- Penerima: ringkasan mood dan kerisauan masuk ke dalam gesaan sembang (LLM utama); data dalaman penuh hanya dihantar kepada panggilan LLM kehidupan dalaman (secara lalai statik sama dengan LLM utama).
- Kebolehkenalpastian: boleh membentuk inferens tentang anda.
- Penyimpanan dan pemadaman: kerisauan menjadi "tamat tempoh" atau "selesai" ialah perubahan keadaan, bukan pemadaman; tiada satu tempoh. Dipadam bersama idola.
3.6 Avatar, imej calon dan imej rujukan
- Kandungan: avatar idola, imej calon yang dijana semasa penciptaan, imej rujukan yang anda muat naik, imej sementara semasa pemprosesan, video avatar hidup.
- Disimpan di: pangkalan data menyimpan laluan fail dan rekod penjanaan; fail ditulis ke storan tempatan pelayan dahulu dan kemudian dimuat naik ke storan objek; cache pelayar anda.
- Penerima: laluan penjanaan imej menerima penerangan rupa dan data imej atau alamat yang boleh dicapai (pilihan pertama lalai statik ephone; calon termasuk zz1cc, PoloAI dan lain-lain); video avatar hidup melalui laluan video (lalai statik CRUN); storan objek menerima fail.
- Kebolehkenalpastian: foto orang sebenar mengenal pasti mereka; imej idola juga boleh dikaitkan dengan akaun anda.
- Penyimpanan dan pemadaman: tiada satu tempoh. Rekod penjanaan calon milik akaun anda, bukan idola, jadi memadam idola tidak memadamnya. Salinan muat naik yang disediakan untuk panggilan penjanaan dipadam apabila panggilan tamat; jika gagal, sisa yang berusia lebih 24 jam dibuang apabila perkhidmatan dimulakan.
3.7 Karya media yang dijana
- Kandungan: imej, video, muzik, MV dan lirik, berserta gesaan dan parameternya.
- Disimpan di: pangkalan data (rekod karya, gesaan, metadata, rekod tugas penjanaan); fail ke storan tempatan pelayan dahulu dan kemudian ke storan objek; draf stesen kerja dalam pelayar mungkin mengandungi lirik.
- Penerima: LLM seperti pengoptimum gesaan, pengarah dan penerbit menerima penerangan anda; laluan penjanaan media menerima gesaan dan imej rujukan (imej secara lalai statik ephone; video secara lalai statik CRUN; muzik secara lalai statik SunoAPI); penjajaran lirik juga menghantar pengecam tugas dan trek kepada SunoAPI.
- Kebolehkenalpastian: fail, lirik dan gesaan mungkin mengandungi nama, rupa, suara atau adegan yang boleh dikenal pasti.
- Penyimpanan dan pemadaman: tiada satu tempoh. Memadam idola memadam rekod karyanya daripada pangkalan data, tetapi bukan fail dalam storan objek atau pada pelayan; rekod tugas penjanaan disimpan, tidak lagi dikaitkan dengan idola. Mohon pembersihan fail secara manual seperti dalam seksyen 6. Alamat awam dan cache fail media diterangkan dalam seksyen 3.9.
3.8 Mesyuarat
- Kandungan: input mesyuarat, perbincangan antara peranan AI, pelan dan keadaan pelaksanaan.
- Disimpan di: pangkalan data utama; keadaan larian dalam pelayar.
- Penerima: peranan AI dalam mesyuarat (LLM utama) menerima pelan, data watak dan perbincangan sesama mereka; semasa pelaksanaan, gesaan imej / video / muzik dihantar ke laluan penjanaan media yang sepadan.
- Kebolehkenalpastian: mungkin mengandungi teks bebas anda, karya dan maklumat tentang orang.
- Penyimpanan dan pemadaman: tiada satu tempoh. Memadam idola memadam rekod mesyuaratnya daripada pangkalan data, tetapi bukan fail dalam storan objek atau salinan yang disimpan oleh pemproses.
3.9 Halaman kongsi dan suka
- Kandungan: suis perkongsian dan token pautan kongsi, tetapan keterlihatan karya, rekod suka.
- Apa yang awam: apabila perkongsian dihidupkan, sesiapa yang mempunyai pautan boleh melihat nama idola, avatar, tag personaliti, bio, huruf penarafan, bilangan suka dan karya yang anda jadikan kelihatan. Halaman kongsi tidak menunjukkan sembang, kerisauan, mood, afiniti, tahap, pengalaman, butiran skor, teks personaliti bebas atau profil.
- Dua jenis alamat: token kongsi ialah kelayakan yang membuka data halaman kongsi; setiap imej, video atau muzik karya juga mempunyai alamat fail medianya sendiri.
- Mematikan atau menetapkan semula: selepas itu token lama tidak lagi boleh membaca data halaman kongsi, tetapi alamat fail media yang telah diberikan tidak dibatalkan, dan alamat yang sudah dimiliki pelawat terus berfungsi. Fail media membawa tetapan cache sehingga satu tahun; selepas fail dipadam, salinan dalam CDN, cache pelayar, peranti lain pelawat dan tangkapan skrin berada di luar kawalan kami.
- Penerima: pelawat tanpa nama serta cache pelayar dan rangkaian mereka; penyedia storan objek dan CDN.
- Kebolehkenalpastian: boleh dikaitkan dengan identiti sebenar atau maya; tidak menunjukkan e-mel tidak menjadikannya tanpa nama.
- Penyimpanan dan pemadaman: tetapan perkongsian dan rekod suka dipadam bersama idola.
3.10 Pembayaran dan mata
- Kandungan: lejar mata, pesanan penggunaan dan rekod pemprosesannya; data pesanan semasa pembelian, termasuk negara pengebilan, jumlah termasuk cukai, mata wang, produk, pengecam pelanggan / pembayaran / bayaran / peristiwa pemproses pembayaran, rekod bayaran balik dan penyesuaian; versi, masa dan IP dipercayai bagi penerimaan Terma Pembelian anda.
- Disimpan di: pangkalan data utama. Nombor kad penuh dan kod keselamatan hanya dikumpul oleh pemproses pembayaran dan tidak pernah masuk ke pangkalan data Perkhidmatan.
- Penerima: pemproses pembayaran (Stripe dirancang; entiti berkontrak belum disahkan) menerima butiran pembayaran serta pautan e-mel dan pesanan yang perlu. Cukai termasuk dalam harga tersenarai; kami tidak menggunakan perkhidmatan cukai automatik pemproses.
- Kebolehkenalpastian: rekod kewangan dan transaksi boleh dikaitkan dengan anda.
- Penyimpanan dan pemadaman: lejar mata hanya ditambah dan tidak pernah ditulis semula; akaun yang mempunyai rekod kewangan tidak boleh dipadam secara langsung. Apabila kami mengendalikan permintaan untuk memadam akaun, rekod kewangan disimpan seperti yang dikehendaki oleh kewajipan perakaunan dan undang-undang (tempoh penyimpanan menunggu nasihat profesional), dan kandungan lain dikendalikan seperti dalam seksyen 6.
3.11 Log dan rekod operasi
- Kandungan: ID permintaan, alamat IP, surih tindanan ralat, rekod panggilan perkhidmatan penjanaan (laluan, hasil, tempoh, kos), audit tindakan pentadbir, rekod kemajuan pemprosesan memori.
- Disimpan di: output standard pelayan dan fail log tempatan; rekod panggilan dan jadual audit dalam pangkalan data utama.
- Penerima: hos pelayan dan pangkalan data; perkhidmatan pemantauan ralat yang dirancang sepatutnya hanya menerima ralat yang ditapis, versi keluaran dan ID korelasi, tidak pernah teks sembang; jika proksi CDN diaktifkan, penyedia CDN memproses metadata rangkaian.
- Kebolehkenalpastian: IP, ID dan surih tindanan boleh dikaitkan dengan anda; parameter dalam log SQL mungkin mengandungi teks sembang atau alamat e-mel. Memotong medan log dan menyembunyikan token kongsi bukan penanpanamaan umum.
- Penyimpanan dan pemadaman: rekod panggilan perkhidmatan penjanaan yang berusia lebih 30 hari dikosongkan apabila perkhidmatan dimulakan, jadi ia disimpan lebih lama selagi perkhidmatan berjalan tanpa dimulakan semula; fail log SQL tiada putaran terbina dalam; log lain tiada satu tempoh.
3.12 Data pelayar dan draf
- Kandungan: localStorage menyimpan data log masuk, keutamaan dan kelantangan; sessionStorage menyimpan draf stesen kerja, ID tugas yang sedang berjalan, mesej dalam aplikasi dan data yang diserahkan antara halaman; sejarah sembang kekal dalam memori sahaja.
- Disimpan di: pelayar anda.
- Penerima: tiada yang dimuat naik secara automatik; ia hanya sampai ke bahagian belakang apabila anda menghantar.
- Kebolehkenalpastian: draf mungkin mengandungi teks peribadi yang belum anda hantar.
- Penyimpanan dan pemadaman: sessionStorage biasanya dikosongkan apabila sesi tab tamat; log keluar mengosongkan beberapa storan dan cache pada peranti ini, tetapi bukan salinan dalam pelayar lain, peranti lain atau cache HTTP anda.
3.13 Bukti penerbitan luaran
- Kandungan: akaun dan pautan siaran YouTube / TikTok / Instagram yang anda daftarkan, jadual penerbitan, kerja semakan dan keputusan.
- Disimpan di: pangkalan data utama.
- Penerima: jika kelayakan berkaitan diaktifkan, kami menanyakan metadata awam daripada YouTube Data API, TikTok oEmbed dan Meta Instagram oEmbed; LLM semakan menerima tajuk, penerangan, pengarang dan bukti. Perkhidmatan tidak memuat naik kandungan anda ke platform tersebut.
- Kebolehkenalpastian: pautan akaun sosial boleh mengenal pasti anda secara langsung.
- Penyimpanan dan pemadaman: tiada satu tempoh; rekod pangkalan data berkaitan dipadam bersama idola. Kandungan awam di platform berada di luar kawalan kami.
3.14 Sandaran
- Kandungan: sandaran pangkalan data yang disulitkan (semua jadual, cincangan kata laluan, konfigurasi penyedia yang disimpan secara tersulit) dan salinan fail media.
- Disimpan di: sandaran pangkalan data tersulit harian dan salinan media yang dirancang dalam storan peribadi berasingan, dengan salinan luar tapak, diputar selama 7 hari ditambah 4 minggu; hos pangkalan data juga menyimpan tetingkap pemulihan titik masa.
- Penerima: penyedia storan sandaran dan pentadbir pelayan yang diberi kuasa (entiti dan lokasi akan diisi); tidak pernah dihantar kepada model AI.
- Kebolehkenalpastian: sangat sensitif.
- Penyimpanan dan pemadaman: data yang dipadam daripada pangkalan data utama hanya hilang daripada sandaran apabila sandaran itu diputar keluar; memadam data daripada pangkalan data utama tidak membuangnya serta-merta daripada setiap sandaran.
3.15 Tambahan: rekod persetujuan
- Kandungan: versi dan masa setiap dokumen undang-undang yang anda terima, IP dipercayai, dan cincangan pengecam pelayar (User-Agent).
- Disimpan di: pangkalan data utama.
- Tujuan: untuk menunjukkan versi yang anda terima, bagi semakan semasa pertikaian.
- Penyimpanan dan pemadaman: disimpan selagi rekod akaun wujud (rekod akaun buat masa ini tidak boleh dipadam secara langsung; lihat seksyen 6).
3.16 Tambahan: senarai menunggu
- Kandungan: e-mel yang anda tinggalkan apabila pendaftaran penuh.
- Disimpan di: pangkalan data utama, dengan e-mel disimpan sebagai teks sifer berserta cincangan carian; konsol pentadbir hanya menunjukkan topeng.
- Penerima: perkhidmatan e-mel yang dirancang menerima e-mel anda apabila jemputan dihantar.
- Pautan: jika anda kemudian mendaftar, rekod senarai menunggu dikaitkan dengan akaun anda melalui ID akaun. Eksport data tidak termasuk teks sifer dan cincangan e-mel, tetapi rekod senarai menunggu itu masih boleh dicari dan dikendalikan melalui akaun anda.
- Penyimpanan dan pemadaman: tiada satu tempoh; anda boleh memohon pemadaman seperti dalam seksyen 6.
3.17 Tambahan: rekod pemupukan
- Kandungan: jadual dan rekod semakannya, afiniti, pengalaman dan tahap, petikan penarafan.
- Disimpan di: pangkalan data utama.
- Penerima: penarafan dan afiniti dikira dalam Perkhidmatan dan tidak dihantar kepada model AI; jadual yang memerlukan semakan manual dilihat oleh pentadbir.
- Penyimpanan dan pemadaman: tiada satu tempoh; dipadam bersama idola.
4. Senarai Pemproses
Jadual mengikut konfigurasi lalai statik; laluan yang benar-benar diaktifkan ditetapkan dalam konsol pentadbir dan masih belum disahkan. "Tiada terma yang boleh disahkan" bermaksud semasa disemak, tiada terma awam dan notis privasi lengkap daripada pemproses itu ditemui; ia tidak bermaksud pelanggaran telah dibuktikan.
4.1 Model AI dan laluan penjanaan
| Tujuan | Penerima langsung | Hos model sebenar | Terma awam |
|---|---|---|---|
| LLM utama (sembang, pengoptimuman gesaan, memori, kehidupan dalaman, mesyuarat, semakan penerbitan) | DeepSeek | Belum disahkan (mungkin DeepSeek sendiri apabila disambung terus) | Terma awam wujud; notis privasinya menyatakan data diproses dan disimpan di China; tarik diri latihan dan penyimpanan bagi akaun API belum disahkan |
| LLM pilihan | Bergantung pada konfigurasi masa jalan (OpenAI sendiri atau geganti lain) | Belum disahkan | Belum disahkan |
| Pembenaman memori | OpenRouter, Inc. | Hiliran dipilih secara dinamik oleh OpenRouter | Terma awam wujud; kami meminta penyimpanan data sifar dan menolak pengumpulan data, tetapi hiliran dan wilayah tidak ditetapkan |
| Penjanaan imej (pilihan pertama lalai statik) | ephone (api.ephone.ai) | Belum disahkan; nama model tidak membuktikan pemprosesan oleh OpenAI atau Google | Pemproses ini tidak menerbitkan terma yang boleh disahkan |
| Penjanaan imej (calon) | zz1cc (zz1cc.cc.cd) | Belum disahkan | Pemproses ini tidak menerbitkan terma yang boleh disahkan |
| Penjanaan imej (laluan Midjourney) | PoloAI (poloai.top) | Belum disahkan | Pemproses ini tidak menerbitkan terma yang boleh disahkan |
| Penjanaan video (pilihan pertama lalai statik) | CRUN TECHNOLOGY LIMITED (UK) | Belum disahkan; nama model seperti MiniMax atau Grok tidak membuktikan rantaian lesen | Terma awam wujud: fail yang dimuat naik dipadam dalam 3 hari; notis privasinya menyatakan input 1 jam, kandungan dijana 14 hari, log 2 bulan; pemprosesan di AS dan wilayah lain; pengesahan bertulis bagi API masih diperlukan |
| Penjanaan video (calon) | Geganti hk.bwarner.qzz.io (sambungan HTTP tanpa penyulitan secara lalai) | Belum disahkan | Pemproses ini tidak menerbitkan terma yang boleh disahkan |
| Get laluan imej / video tempatan | Get laluan yang berjalan pada pelayan Perkhidmatan sendiri | Belum disahkan (sasaran keluar tidak diketahui) | Belum disahkan |
| Penjanaan muzik dan penjajaran lirik | SunoAPI (MIRA MUSE LLC, AS), yang bukan Suno, Inc. | Belum disahkan | Terma awam wujud; notis privasinya tidak meliputi dengan secukupnya penyimpanan dan latihan bagi lirik, audio dan gesaan yang dihantar melalui API |
Kami tidak dapat menjamin bahawa setiap pemproses menahan diri daripada menggunakan data yang diterimanya untuk menambah baik atau melatih model.
4.2 Carian penerbitan luaran (apabila diaktifkan)
Google (YouTube Data API), TikTok (oEmbed), Meta (Instagram oEmbed): hanya metadata akaun dan siaran awam yang anda daftarkan ditanya.
4.3 Infrastruktur (dirancang; entiti berkontrak dan lokasi belum disahkan)
| Pemproses | Data yang diproses | Nota |
|---|---|---|
| Neon (Databricks, Inc.) | Pangkalan data utama: akaun, cincangan, sembang, memori dan rekod perniagaan | Wilayah sasaran Singapura; wilayah sebenar belum disahkan |
| Cloudflare | Fail media dalam storan objek R2; metadata rangkaian apabila proksi diaktifkan | Petunjuk lokasi ialah usaha terbaik, bukan komitmen wilayah yang ketat |
| Penyedia pelayan (VPS): akan diisi | Menjalankan aplikasi, cache fail tempatan, log | Pusat data Hong Kong dirancang; entiti akan diisi |
| Stripe | Butiran pembayaran, e-mel, pengecam pesanan | Kaunter pembayaran hos mengendalikan data kad |
| Resend (Plus Five Five, Inc.) | Alamat penerima dan peristiwa penghantaran e-mel pengesahan dan pemulihan kata laluan | Notis privasinya menyatakan pemprosesan berlaku di AS |
| Sentry (Functional Software, Inc.) | Ralat yang ditapis, versi keluaran dan ID korelasi | Tidak sepatutnya mengandungi teks sembang |
| Penyedia storan sandaran: akan diisi | Sandaran pangkalan data tersulit dan salinan media | Entiti dan lokasi akan diisi |
5. Pemindahan Antarabangsa dan Lokasi
- Kami tidak menjanjikan bahawa data disimpan di satu negara atau wilayah sahaja.
- Wilayah sasaran pangkalan data utama ialah Singapura dan pusat data sasaran pelayan berada di Hong Kong; kedua-duanya belum disahkan.
- Data anda dihantar kepada pemproses dalam seksyen 4. Menurut notis awam mereka, pemprosesan mungkin berlaku di China, AS, UK dan tempat lain; bagi penyedia geganti yang tidak menerbitkan terma, lokasi pemprosesan tidak diketahui.
6. Hak Anda dan Skop Sebenarnya
- Membuat permintaan: e-mel kepada hubungan privasi (akan diisi). Kami mengesahkan identiti anda terlebih dahulu melalui alamat e-mel berdaftar anda.
- Masa jawapan: kami menjawab dalam tempoh 30 hari selepas menerima permintaan.
- Akses dan eksport: kami mengeksport secara manual rekod pangkalan data yang dikaitkan dengan akaun anda (JSON yang boleh dibaca mesin) berserta senarai tempat fail media anda disimpan. Eksport tidak termasuk cincangan kata laluan, token log masuk, rahsia penyedia, teks sifer dan cincangan e-mel senarai menunggu, dan data peribadi pengguna lain. Ia menyatakan apa yang diliputi dan kategori yang tidak termasuk.
- Pembetulan: butiran idola boleh disunting dalam aplikasi; data lain seperti e-mel akaun dibetulkan secara manual atas permintaan. Selepas perubahan, versi profil lama mungkin masih disimpan di bawah peraturan dalam seksyen 3.4.
- Pemadaman: dikendalikan secara manual. Kami mengendalikan permintaan anda satu demi satu dan menyatakan dalam jawapan kami perkara yang telah dilakukan dan yang tidak dapat dilakukan. Kami memadam kandungan dalam pangkalan data (idola, sembang, memori, keadaan dalaman, mesyuarat, rekod karya dan sebagainya) berserta vektor yang sepadan (had pembersihan vektor dinyatakan dalam seksyen 3.4), dan cuba memadam fail dalam storan objek dan pada pelayan berdasarkan senarai. Rekod akaun itu sendiri buat masa ini tidak boleh dipadam secara langsung: akaun yang mempunyai rekod kewangan (mata yang diberikan semasa pendaftaran juga mencipta catatan lejar) perlu mengekalkan rekod akaunnya, dan rekod kewangan disimpan seperti dalam seksyen 3.10. Proses untuk membuang data identiti daripada akaun (seperti nama pengguna dan e-mel) belum tersedia; sehingga ia tersedia, kami boleh menyahaktifkan akaun supaya ia tidak lagi boleh log masuk atau digunakan, tetapi penyahaktifan bukan pemadaman dan nama pengguna serta e-mel kekal disimpan. Log disimpan di bawah peraturan dalam seksyen 3.11, dan sandaran hanya hilang apabila diputar keluar.
- Salinan yang disimpan oleh pemproses: bagi pemproses yang menawarkan saluran pemadaman, kami menghantar permintaan pemadaman bagi pihak anda dan merekodkan pengakuan; bagi pemproses tanpa saluran atau tanpa terma yang diterbitkan, kami memberitahu anda dengan jelas bahawa pemadaman "tidak dapat disahkan".
- Menarik balik perkongsian: anda boleh mematikan atau menetapkan semula halaman kongsi pada bila-bila masa; kesan dan had dinyatakan dalam seksyen 3.9.
- Log keluar: hanya mengosongkan data pada peranti ini; ia tidak memadam data di pelayan kami.
- Versi pelancaran tiada skrin pemadaman atau eksport akaun layan diri; semua perkara di atas melalui proses manual.
7. Cara Kami Menggunakan Data
- Untuk menyediakan dan menjalankan Perkhidmatan: sembang, penjanaan, pemupukan, perkongsian dan pengebilan.
- Keselamatan dan pencegahan penyalahgunaan: had kadar, semakan dasar kandungan, penurunan dan audit.
- Kewajipan undang-undang: simpan kira kewangan, dan menjawab permintaan kawal selia atau kehakiman yang sah.
8. Kemas Kini dan Bahasa
- Apabila kami mengemas kini dasar ini, kami menaikkan nombor versinya; selepas dokumen yang diperlukan semasa pendaftaran dikemas kini, anda perlu menerima versi baharu sebelum memulakan penggunaan berbayar yang baharu.
- Apabila kami menambah atau menggantikan pemproses atau mengubah tempat data diproses, kami mengemas kini dasar ini pada masa yang sama.
- Dasar ini tersedia dalam Bahasa Cina, Bahasa Inggeris dan Bahasa Melayu. Jika versi berbeza, versi Bahasa Cina atau Bahasa Inggeris diguna pakai.