Dasar Privasi

Komitmen Kami terhadap Perlindungan Maklumat Peribadi

1. Pendahuluan

DaKi (selepas ini disebut "Syarikat", "kami") mengendalikan laman web https://daki.app beserta aplikasi berkaitan (selepas ini secara kolektif disebut "Perkhidmatan"). Pada masa ini Syarikat menyediakan perkhidmatan tersendiri seperti yang berikut:

Dasar Privasi ini menerangkan cara Syarikat mengumpul, menggunakan, menyimpan, berkongsi dan melindungi maklumat peribadi pengguna ("pengguna", "Anda"). Dengan menggunakan Perkhidmatan, Anda dianggap bersetuju dengan Dasar ini.

Dasar ini mematuhi Akta Perlindungan Maklumat Peribadi Republik Korea (Personal Information Protection Act), Peraturan Perlindungan Data Am EU (GDPR), Akta Privasi Pengguna California Amerika Syarikat (CCPA/CPRA) serta peruntukan undang-undang lain yang berkaitan.

Perkara 2 hingga Perkara 12 di bawah ini merupakan peruntukan yang terpakai secara am bagi semua perkhidmatan, manakala hal-hal mengenai pemprosesan maklumat peribadi bagi setiap perkhidmatan diatur secara berasingan dalam Lampiran (Supplement).

2. Maklumat Peribadi yang Kami Kumpul

2.1 Maklumat yang Diberikan Sendiri oleh Pengguna

Nota: Maklumat pembayaran yang sensitif seperti nombor kad kredit dan akaun bank tidak dikumpul mahupun disimpan secara langsung oleh Syarikat. Pembayaran diproses melalui Apple (App Store)·Google (Google Play) pada aplikasi, serta melalui Paddle.com pada web dan sambungan Chrome.

2.2 Maklumat yang Dikumpul secara Automatik semasa Penggunaan Perkhidmatan (Am)

Bagi anggaran lokasi dan penyedia perkhidmatan telekomunikasi (ISP) berasaskan IP, data DB-IP digunakan — IP Geolocation by DB-IP.

Maklumat tambahan yang dikumpul bagi setiap perkhidmatan dijelaskan secara berasingan dalam Lampiran (Supplement) di bahagian bawah.

3. Tujuan Penggunaan Maklumat Peribadi

• Penyediaan dan pengendalian Perkhidmatan: Penyediaan dan pengendalian fungsi teras setiap perkhidmatan
• Pengurusan akaun: Pengesahan pengguna, pengurusan sesi log masuk, semakan status langganan
• Pemprosesan pembayaran: Pembelian Keahlian (langganan) dan Rockets, semakan status pembayaran, pemprosesan bayaran balik
• Sokongan pelanggan: Pengendalian pertanyaan pengguna, penyediaan sokongan teknikal
• Penambahbaikan Perkhidmatan: Analisis corak penggunaan, penambahbaikan fungsi, pengoptimuman prestasi
• Pemeliharaan keselamatan: Pencegahan penggunaan secara curang, pengesanan akses yang tidak normal, penjaminan kestabilan Perkhidmatan
• Pelaksanaan kewajipan undang-undang: Pematuhan terhadap kewajipan menurut peruntukan undang-undang yang berkaitan
• Komunikasi pemasaran (opt-in): Hanya sekiranya terdapat persetujuan nyata daripada pengguna, Syarikat boleh menghantar mesej pemasaran mengenai pemberitahuan fungsi baharu, promosi, program rujukan rakan, acara dan seumpamanya. Persetujuan boleh ditarik balik pada bila-bila masa dan dihentikan serta-merta melalui pautan berhenti melanggan di dalam e-mel atau melalui tetapan aplikasi. Notis transaksi dan undang-undang seperti resit pembayaran, perubahan terma dan notis keselamatan bukan merupakan pemasaran, dan dihantar tanpa bergantung pada persetujuan pemasaran.

Syarikat tidak menggunakan maklumat peribadi yang dikumpul bagi tujuan selain daripada yang dinyatakan di atas, dan sekiranya berlaku perubahan tujuan, Syarikat memohon persetujuan terlebih dahulu.

4. Penyediaan Maklumat Peribadi kepada Pihak Ketiga dan Pengendalian Luar

Syarikat tidak menjual maklumat peribadi pengguna kepada pihak ketiga tanpa persetujuan pengguna. Walau bagaimanapun, demi penyediaan Perkhidmatan, Syarikat berkongsi maklumat minimum yang diperlukan dengan pihak ketiga di bawah ini.

4.1 Penyediaan kepada Pihak Ketiga yang Bersifat Am

Maklumat pihak ketiga yang dikongsi secara tambahan bagi setiap perkhidmatan dijelaskan dalam Lampiran (Supplement) di bahagian bawah.

4.2 Sebab Perkongsian yang Lain

• Tuntutan undang-undang: Sekiranya diperlukan untuk memenuhi perintah mahkamah, sapina atau permintaan sah daripada agensi kerajaan
• Pemindahan perniagaan: Dalam hal penggabungan, pengambilalihan, penjualan aset dan seumpamanya, maklumat pengguna boleh dipindahkan, dan Syarikat memberitahukannya terlebih dahulu.
• Perlindungan hak: Sekiranya diperlukan untuk melindungi hak, harta atau keselamatan Syarikat, pengguna mahupun pihak lain

5. Kuki & Storan Setempat

Laman web daki.app menggunakan teknologi milik sendiri (1st-party) yang berikut bagi pengendalian teras Perkhidmatan:

Syarikat tidak menggunakan kuki iklan pihak ketiga, piksel penjejak tingkah laku mahupun SDK analitik luaran (Google Analytics, Facebook Pixel, Mixpanel dan seumpamanya). Bilangan lawatan tanpa nama hanya diagregat mengikut bahasa dan tarikh bagi tujuan penambahbaikan Perkhidmatan, dan pengecam pengguna perseorangan tidak disimpan.

Untuk keterangan lanjut mengenai storan setempat yang digunakan pada setiap perkhidmatan (sambungan, aplikasi dan sebagainya), sila rujuk Lampiran (Supplement) di bahagian bawah.

6. Penyimpanan dan Pemusnahan Maklumat Peribadi

Syarikat menyimpan maklumat peribadi hanya selama tempoh yang diperlukan bagi pencapaian tujuan pengumpulan, dan setelah tempoh tersebut tamat, memusnahkannya tanpa berlengah.

Sekiranya Anda memohon pemadaman akaun, akaun tersebut dinyahaktifkan serta-merta sehingga tidak dapat diakses daripada Perkhidmatan, lalu disimpan selama-lamanya 7 hari bagi tujuan semakan pencegahan penggunaan secara curang (antaranya pengelakan penetapan semula kuota penggunaan percuma), dan selepas itu dipadamkan sepenuhnya sehingga tidak dapat dipulihkan. Sekiranya dalam tempoh tersebut Anda log masuk semula dengan akaun yang sama, akaun tersebut akan dipulihkan.

Cara pemusnahan: Fail elektronik dipadamkan dengan kaedah teknikal sehingga tidak dapat dipulihkan, manakala bahan bercetak dihancurkan atau dibakar.

7. Keselamatan Data

Syarikat melaksanakan langkah perlindungan teknikal dan pentadbiran setanding piawaian industri bagi melindungi maklumat peribadi pengguna:

• Penyulitan penghantaran: Semua penghantaran data disulitkan melalui protokol HTTPS (TLS 1.2+).
• Keselamatan pengesahan: Syarikat menggunakan sistem pengesahan berasaskan JWT (JSON Web Token), dan token penyegaran disimpan dalam bentuk cincangan.
• Kawalan akses: Akses terhadap pangkalan data dan pelayan dihadkan hanya kepada petugas yang diberi kuasa.
• Keselamatan pelayan: Syarikat menerapkan tembok api, sistem pengesanan pencerobohan serta kemas kini keselamatan secara berkala.
• Keselamatan pembayaran: Oleh sebab pembayaran diproses melalui Apple · Google · Paddle (mematuhi PCI-DSS), maklumat kad pembayaran tidak disimpan pada pelayan Syarikat.

Walau bagaimanapun, penghantaran data melalui internet mahupun penyimpanan secara elektronik tidak dapat dijamin selamat 100%, dan Syarikat tidak menjamin keselamatan yang bersifat mutlak.

8. Pemindahan Data Merentas Sempadan

Maklumat pengguna diproses dan disimpan pada pelayan yang terletak di Republik Korea. Walau bagaimanapun, demi penyediaan Perkhidmatan, data boleh dipindahkan ke luar negara dalam hal yang berikut:

• Semasa panggilan API untuk menjana ringkasan AI (penyedia perkhidmatan AI yang berpangkalan di Amerika Syarikat)
• Semasa pemprosesan pembayaran (Apple · Google · RevenueCat yang berpangkalan di Amerika Syarikat, Paddle yang berpangkalan di United Kingdom)
• Semasa penghantaran pemberitahuan tolak (Google Firebase yang berpangkalan di Amerika Syarikat)
• Semasa pengesahan pengguna (Google yang berpangkalan di Amerika Syarikat, Kakao·Naver yang berpangkalan di Korea, LINE yang berpangkalan di Jepun)

Dalam hal pemindahan ke luar negara, Syarikat menjamin bahawa data pengguna dilindungi pada tahap yang setara melalui langkah perlindungan yang memadai (antaranya Klausa Kontrak Piawai EU). Pengguna yang mengakses Perkhidmatan dari negara selain Republik Korea hendaklah menyedari bahawa datanya boleh dipindahkan ke Republik Korea dan negara-negara tersebut di atas.

9. Hak Pengguna

Pengguna boleh melaksanakan hak yang berikut atas maklumat peribadinya, dan Syarikat bertindak balas terhadapnya tanpa berlengah:

• Hak memohon akses: Anda boleh memohon salinan maklumat peribadi Anda yang disimpan oleh Syarikat.
• Hak memohon pembetulan: Anda boleh memohon pembetulan terhadap maklumat peribadi yang tidak tepat atau tidak lengkap.
• Hak memohon pemadaman: Anda boleh memohon pemadaman maklumat peribadi yang tidak lagi diperlukan.
• Hak memohon penghentian pemprosesan: Dalam keadaan tertentu, Anda boleh memohon penghentian pemprosesan maklumat peribadi.
• Hak memohon pemindahan: Anda boleh memohon untuk menerima maklumat peribadi dalam format yang berstruktur dan boleh dibaca mesin, atau memohon pemindahannya kepada pengusaha lain.
• Hak menarik balik persetujuan: Anda boleh menarik balik persetujuan pada bila-bila masa bagi pemprosesan yang berasaskan persetujuan. Penarikan balik persetujuan boleh mengakibatkan penggunaan sebahagian Perkhidmatan menjadi terhad.

Pelaksanaan hak di atas boleh dilakukan dengan menghubungi contact@daki.app. Syarikat memprosesnya dalam tempoh 10 hari bekerja selepas pengesahan identiti.

10. Notis Tambahan bagi Pengguna di EU/EEA (GDPR)

Sekiranya Anda bermastautin di Kawasan Ekonomi Eropah (EEA) atau United Kingdom, hak dan maklumat tambahan yang berikut terpakai menurut Peraturan Perlindungan Data Am EU (GDPR).

10.1 Asas Undang-undang bagi Pemprosesan

• Persetujuan (Consent): Apabila pengguna telah menyatakan persetujuannya secara nyata bagi tujuan tertentu (contohnya pembukaan akaun)
• Pelaksanaan kontrak (Contract Performance): Apabila diperlukan bagi melaksanakan kontrak penyediaan Perkhidmatan (contohnya penyediaan fungsi peringkasan, pemprosesan pembayaran)
• Kewajipan undang-undang (Legal Obligation): Apabila diperlukan bagi mematuhi peruntukan undang-undang yang berkaitan
• Kepentingan sah (Legitimate Interests): Apabila diperlukan bagi tujuan perniagaan Syarikat yang sah dan hak pengguna tidak lebih diutamakan (contohnya pemeliharaan keselamatan, penambahbaikan Perkhidmatan)

10.2 Hak Pengguna di bawah GDPR

Selain hak yang dinyatakan dalam Perkara 9, pengguna di EU/EEA mempunyai hak yang berikut:

• Hak membantah (Right to Object): Anda boleh membantah pemprosesan yang berasaskan kepentingan sah atau pemasaran langsung. Syarikat menghantar pemasaran langsung hanya sekiranya telah memperoleh persetujuan nyata daripada pengguna, dan menghentikan pemprosesan tersebut serta-merta setelah adanya bantahan.
• Hak berkenaan pembuatan keputusan secara automatik: Anda boleh membantah keputusan yang semata-mata berasaskan pemprosesan secara automatik. (Pada masa ini Syarikat tidak melaksanakan pembuatan keputusan secara automatik yang menimbulkan kesan undang-undang atau kesan penting terhadap pengguna.)
• Hak mengemukakan aduan kepada pihak berkuasa penyeliaan: Anda boleh mengemukakan aduan kepada pihak berkuasa penyeliaan perlindungan data di tempat kediaman Anda.

11. Notis Tambahan bagi Penduduk California (CCPA/CPRA)

Sekiranya Anda merupakan penduduk California, hak tambahan yang berikut terpakai menurut Akta Privasi Pengguna California (California Consumer Privacy Act, CCPA) dan Akta Hak Privasi California (California Privacy Rights Act, CPRA).

11.1 Kategori Maklumat Peribadi yang Dikumpul

• Pengecam: Alamat e-mel, nama, alamat IP, pengecam akaun yang unik
• Maklumat komersial: Sejarah pembelian, status langganan
• Maklumat aktiviti internet: Rekod penggunaan Perkhidmatan, sejarah permintaan ringkasan

11.2 Hak Pengguna di bawah CCPA

• Hak untuk mengetahui (Right to Know): Hak untuk mengetahui kategori, sumber, tujuan serta penerima maklumat peribadi yang dikumpul oleh Syarikat
• Hak memohon pemadaman (Right to Delete): Hak untuk memohon pemadaman maklumat peribadi yang telah dikumpul oleh Syarikat
• Hak menolak penjualan (Right to Opt-Out of Sale): Hak untuk menolak penjualan maklumat peribadi. Syarikat tidak menjual maklumat peribadi pengguna.
• Hak untuk tidak didiskriminasikan (Right to Non-Discrimination): Syarikat tidak menolak penyediaan Perkhidmatan mahupun mengenakan harga yang berbeza atas sebab pelaksanaan hak privasi.

11.3 Cara Melaksanakan Hak

Anda boleh melaksanakan hak Anda dengan menghubungi contact@daki.app. Syarikat bertindak balas dalam tempoh 45 hari selepas pengesahan identiti.

12. Perlindungan Kanak-kanak

Perkhidmatan Syarikat tidak ditujukan kepada kanak-kanak yang berumur bawah 16 tahun (EU/EEA), bawah 14 tahun (Republik Korea), atau bawah 13 tahun (Amerika Syarikat). Syarikat tidak dengan sengaja mengumpul maklumat peribadi kanak-kanak.

Sekiranya diketahui bahawa seseorang kanak-kanak telah memberikan maklumat peribadi tanpa persetujuan ibu bapa atau penjaganya, sila hubungi contact@daki.app, dan kami akan memadamkan maklumat tersebut dengan serta-merta.

13. Pautan ke Laman Web Pihak Ketiga

Perkhidmatan boleh mengandungi pautan ke laman web pihak ketiga yang tidak dikendalikan oleh Syarikat. Apabila pautan pihak ketiga tersebut diklik, Anda akan beralih ke laman pihak ketiga yang berkenaan. Syarikat tidak mempunyai kawalan terhadap dan tidak bertanggungan atas kandungan, dasar privasi mahupun amalan laman pihak ketiga. Sila semak sendiri dasar privasi laman yang berkenaan.

Peruntukan Khusus Pemprosesan Maklumat Peribadi bagi Setiap Perkhidmatan

Peruntukan khusus di bawah ini hanya terpakai semasa perkhidmatan yang berkenaan digunakan, dan sekiranya bercanggah dengan Dasar am, peruntukan khusus hendaklah diutamakan.

14. Perubahan Dasar

Syarikat boleh meminda Dasar ini dari semasa ke semasa menurut perubahan peruntukan undang-undang, perubahan Perkhidmatan atau keperluan perniagaan. Sekiranya terdapat perubahan yang penting:

• Syarikat memberitahukannya melalui pengumuman atau pop-up di dalam Perkhidmatan.
• Syarikat menyampaikan kandungan perubahan tersebut ke alamat e-mel yang didaftarkan.
• Syarikat mengemas kini "Kemas Kini Terakhir" di bahagian atas halaman ini.

Sekiranya Anda terus menggunakan Perkhidmatan selepas Dasar yang dipinda berkuat kuasa, Anda dianggap bersetuju dengan Dasar yang telah dipinda tersebut.

14.5 Terjemahan Pelbagai Bahasa

Dasar ini boleh disediakan juga dalam bahasa selain bahasa Korea. Walaupun Syarikat berusaha sedaya upaya supaya semua versi bahasa selaras, naskhah asal dalam bahasa Korea merupakan dokumen rujukan. Bagi pengguna yang bermastautin di Kawasan Ekonomi Eropah (EEA), United Kingdom dan California (Amerika Syarikat), yang diutamakan ialah versi bahasa yang benar-benar digunakan oleh pengguna semasa menggunakan Perkhidmatan. Bagi pengguna yang bermastautin di Republik Korea, versi bahasa Korea yang diutamakan. Versi bahasa yang lain disediakan demi kemudahan pengguna.

15. Hubungi Kami

Sekiranya Anda mempunyai pertanyaan mengenai Dasar Privasi ini, permintaan berkaitan maklumat peribadi, atau aduan, sila hubungi alamat yang berikut:

• E-mel: contact@daki.app
• Laman web: https://daki.app

Syarikat akan menjawab pertanyaan pengguna dalam tempoh 10 hari bekerja.