Dasar privasi.

1. Pengenalan

tofu ialah kamera acara: penganjur mencipta acara yang terikat pada tempoh masa tertentu, tetamu menyertainya melalui pautan pendek, dan setiap orang menyumbang sejumlah foto dan video pendek yang terhad ke dalam satu galeri berkongsi. Dasar ini menerangkan data peribadi yang kami kumpulkan apabila anda menggunakan tofu, sebabnya, dan apa yang boleh anda minta kami lakukan dengannya. Ia ditulis berpandukan Akta Perlindungan Data Peribadi 2010 (APDP) Malaysia, yang mana tofu ialah pengawal data. Perkhidmatan ini dikendalikan oleh WITHTOFU TECHNOLOGY, no. pendaftaran 202603210840 (MA0350821-K). Soalan mengenai dasar ini boleh dihantar ke privacy@withtofu.app.

2. Maklumat yang kami kumpulkan

Apa yang kami simpan bergantung pada sama ada anda menganjurkan acara atau menyertainya sebagai tetamu:

• Akaun penganjur: nama dan alamat e-mel anda. Jika anda log masuk dengan Google, kami menerima nama, alamat e-mel dan gambar profil anda daripada Google.
• Rekod log masuk: token sesi dan tempoh luputnya, supaya anda kekal log masuk. Kami tidak mengumpulkan alamat IP atau lokasi anda bagi rekod ini; penjejakan itu dimatikan.
• Butiran acara: nama acara, penerangan, waktu mula dan tamat, jangkaan bilangan tetamu, dan bilangan syot bagi setiap tetamu.
• Butiran tetamu: nama paparan yang anda taip untuk menyertai acara, dan mesej ringkas pilihan yang boleh anda sertakan pada sesuatu syot. Tiada akaun, nombor telefon atau e-mel diperlukan untuk menyertai acara.
• Pengecam peranti: ID rawak yang dijana oleh pelayar anda dan disimpan dalam storan setempatnya, digunakan untuk mengira baki syot anda. Ia bukan pengecam perkakasan dan tidak mengenal pasti anda secara peribadi.
• Media yang dirakam: foto dan video yang diambil semasa acara, dan butiran teknikal yang disertakan padanya (jenis, tempoh, waktu muat naik).
• Rujukan pembayaran: bagi acara berbayar, sesi pembayaran Stripe dan rujukan pembayaran, serta sama ada acara itu telah dibayar atau dikembalikan bayarannya. Butiran kad dihantar terus kepada Stripe dan tidak pernah sampai kepada kami.
• Mesej sokongan: apa-apa yang anda hantar apabila anda menghubungi kami.

3. Cara kami mengumpulkannya

Kami mengumpulkan data peribadi:

• Terus daripada anda, apabila anda membuka akaun, menyediakan acara, menyertai sebagai tetamu, mengambil syot, atau menghubungi kami.
• Daripada pelayar anda: pengecam peranti dan rakaman kamera itu sendiri. Kamera berjalan dalam pelayar anda; tiada apa-apa yang dipasang.
• Daripada Google, jika anda memilih untuk log masuk dengan akaun Google.
• Daripada Stripe: pengesahan bahawa sesuatu pembayaran berjaya, dikembalikan, atau dipertikaikan.

4. Cara kami menggunakannya

Kami menggunakan data peribadi untuk:

• Mengendalikan acara anda dan memaparkan galeri berkongsi semasa ia berlangsung.
• Mengira baki syot setiap tetamu dan menguatkuasakan had bagi acara tersebut.
• Menyemak secara automatik nama dan mesej yang dimasukkan oleh tetamu bagi mengesan kata-kata lucah, penghinaan dan kandungan kesat sebelum ia dipaparkan. Semakan ini berjalan pada perkhidmatan AI Cloudflare bersama senarai perkataan yang tetap; tiada manusia menyemaknya melainkan sesuatu dilaporkan kepada kami.
• Membolehkan penganjur memuat turun keseluruhan set dalam resolusi penuh dan membolehkan tetamu menyimpan syot secara individu.
• Menerima pembayaran bagi acara berbayar, serta mengendalikan bayaran balik dan pertikaian.
• Memastikan perkhidmatan selamat dengan pengehadan kadar, semakan muat naik, dan pencegahan penyalahgunaan.
• Memberikan sokongan apabila anda menghubungi kami.
• Memenuhi kewajipan undang-undang, cukai dan perakaunan kami.

5. Asas pemprosesan

Kami memproses data peribadi dengan persetujuan anda, yang diberikan apabila anda membuka akaun, mencipta acara, atau menyertai acara sebagai tetamu, dan apabila pemprosesan itu perlu untuk menyampaikan perkhidmatan atau melengkapkan pembayaran yang anda minta. Anda boleh menarik balik persetujuan pada bila-bila masa (lihat seksyen 14); berbuat demikian bermakna kami tidak lagi dapat mengendalikan acara untuk anda.

6. Media & galeri berkongsi

Foto dan video disimpan sebagai fail dalam storan objek Cloudflare R2, bukan dalam pangkalan data kami. Pangkalan data kami hanya merekodkan lokasi sesuatu fail dan butiran yang disertakan padanya. Storan itu tidak terbuka kepada umum: media hanya boleh dicapai melalui aplikasi tofu, dan hanya semasa acara berada dalam tempoh aksesnya.

• Semasa acara berlangsung, sesiapa sahaja yang mempunyai pautan acara boleh melihat galeri berkongsi dan menyimpan syot secara individu. Tiada log masuk bagi setiap tetamu, jadi anggaplah pautan itu sebagai kunci kepada galeri.
• Apabila waktu tamat acara berlalu, akses tetamu ditutup secara automatik. Selepas itu hanya penganjur boleh melihat dan memuat turun acara tersebut.
• Penganjur boleh memuat turun keseluruhan set dalam resolusi penuh sebagai satu fail zip.
• Jika anda seorang penganjur, anda bertanggungjawab memberitahu tetamu anda bahawa foto dan video dirakam dan dikongsi dengan cara ini, dan mendapatkan persetujuan apabila dikehendaki oleh undang-undang, termasuk bagi sesiapa yang muncul dalam sesuatu syot tetapi tidak menggunakan aplikasi ini.
• Jika sesuatu syot mengenai anda diambil di sesuatu acara dan anda mahu ia dikeluarkan, e-mel kami dan kami akan bekerjasama dengan penganjur untuk mengeluarkannya.

7. Keselamatan

Kami melindungi data peribadi dengan langkah-langkah berikut:

• Semua trafik antara pelayar anda dan pelayan kami disulitkan dengan TLS.
• Media dan rekod pangkalan data disulitkan semasa disimpan oleh penyedia infrastruktur kami, Cloudflare.
• Baldi storan media tidak boleh dibaca oleh umum. Setiap fail disampaikan melalui aplikasi, yang menyemak sama ada permintaan itu berhak ke atas media acara berkenaan.
• Kata laluan dicincang; kami tidak sekali-kali menyimpannya dalam bentuk yang boleh dibaca.
• Titik akhir tetamu dihadkan kadarnya bagi setiap acara, saiz muat naik dihadkan, dan setiap fail yang dimuat naik diperiksa di pelayan untuk mengesahkan bahawa ia benar-benar imej atau video.
• Akses kepada data produksi dihadkan kepada orang yang mengendalikan perkhidmatan ini.

8. Apa yang kami tidak lakukan

Supaya jelas tentang hadnya: tofu tidak disulitkan hujung ke hujung. Foto dan video anda disulitkan semasa penghantaran dan semasa disimpan, tetapi ia tidak dikunci dengan kunci yang hanya anda pegang, yang bermakna kami secara teknikalnya mampu mengaksesnya, dan akan berbuat demikian apabila perlu untuk mengendalikan perkhidmatan, membalas permintaan sokongan, menyiasat penyalahgunaan, atau mematuhi undang-undang. Selain itu kami tidak menyelongkar galeri acara, kami tidak menggunakan media anda untuk melatih model AI, kami tidak menjual data peribadi, dan kami tidak menjalankan sebarang pengiklanan atau penjejakan analitik.

9. Pihak ketiga

Kami bergantung pada beberapa penyedia perkhidmatan yang memproses data bagi pihak kami di bawah terma mereka sendiri:

• Cloudflare: pengehosan, pangkalan data, storan media, dan penyederhanaan AI bagi teks yang dimasukkan oleh tetamu.
• Stripe: pemprosesan pembayaran bagi acara berbayar. Stripe mengendalikan butiran kad secara terus; kami hanya menerima rujukan dan status.
• Google: hanya jika anda memilih untuk log masuk dengan akaun Google.

10. Pemindahan ke luar Malaysia

Penyedia kami mengendalikan infrastruktur global, jadi data peribadi anda mungkin disimpan atau diproses pada pelayan di luar Malaysia. Apabila itu berlaku, kami bergantung pada penyedia yang terikat secara kontrak untuk melindungi data pada tahap yang setanding dengan APDP, dan dengan menggunakan tofu anda bersetuju dengan pemindahan tersebut.

11. Pengekalan data

Kami menyimpan sesedikit yang boleh, untuk tempoh sesingkat yang boleh:

• Media acara disimpan selama 30 hari selepas waktu tamat acara. Dalam tempoh 30 hari itu penganjur boleh memuat turun segala-galanya; selepas itu foto, video dan rekodnya dipadamkan secara kekal. Kami tidak menyimpan salinan sandaran, jadi pemadaman adalah muktamad.
• Penganjur boleh memadamkan acara lebih awal daripada papan pemuka, yang akan mengeluarkan acara itu dan kesemua medianya serta-merta.
• Data akaun disimpan selagi akaun anda wujud. Minta kami menutupnya dan kami akan memadamkan akaun tersebut beserta acaranya.
• Rekod pembayaran disimpan selama tempoh yang dikehendaki oleh peraturan cukai dan perakaunan Malaysia, walaupun selepas sesuatu acara dipadamkan.
• Mesej sokongan disimpan selagi ia berguna untuk mengendalikan permintaan anda.

12. Jika berlaku sesuatu yang tidak diingini

Jika berlaku pelanggaran data peribadi dan ia berkemungkinan menyebabkan kemudaratan yang ketara kepada anda, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dan orang yang terjejas, sebagaimana yang dikehendaki di bawah APDP, serta memberitahu anda apa yang berlaku dan apa yang perlu dilakukan.

13. Hak anda

Tertakluk kepada APDP, anda boleh:

• Meminta akses kepada data peribadi yang kami simpan mengenai anda.
• Meminta pembetulan data yang tidak tepat, tidak lengkap atau sudah lapuk.
• Menarik balik persetujuan anda terhadap pemprosesan kami.
• Meminta kami menghadkan cara kami memproses atau mendedahkan data anda.
• Meminta salinan data yang anda berikan kepada kami, dalam bentuk mudah alih, apabila ia boleh dilaksanakan dari segi teknikal.

14. Melaksanakan hak anda

E-mel privacy@withtofu.app daripada alamat yang terdapat pada akaun anda, atau dengan butiran yang mencukupi untuk kami mencari data anda jika anda seorang tetamu. Kami akan membalas dalam tempoh 21 hari. Jika kami tidak dapat melaksanakan sesuatu permintaan, contohnya apabila data telah pun dipadamkan atau apabila berbuat demikian akan menjejaskan hak orang lain, kami akan menerangkan sebabnya.

15. Kuki & storan setempat

Kami hanya menggunakan apa yang diperlukan oleh aplikasi untuk berfungsi. Tiada kuki pengiklanan dan tiada penjejakan analitik.

• Satu kuki sesi yang mengekalkan log masuk penganjur.
• Storan setempat dalam pelayar anda yang menyimpan pengecam peranti, nama dan mesej yang terakhir anda gunakan sebagai tetamu (supaya anda tidak perlu menaipnya semula), dan mana-mana acara separuh siap yang sedang anda sediakan sebagai penganjur.
• Mengosongkan storan pelayar anda akan membuang kesemuanya. Sebagai tetamu, mengosongkannya juga akan menetapkan semula kiraan syot anda bagi acara yang telah anda sertai.

16. Perubahan pada dasar ini

Kami boleh mengemas kini dasar ini apabila perkhidmatan berubah. Tarikh di bahagian atas sentiasa menunjukkan versi semasa, dan kami akan memberitahu anda dalam aplikasi atau melalui e-mel jika sesuatu perubahan memberi kesan penting kepada anda.

17. Hubungi kami

Untuk soalan berkaitan privasi atau untuk melaksanakan mana-mana hak di atas, e-mel privacy@withtofu.app. Untuk perkara lain, hello@withtofu.app.