Dasar Privasi

Dasar Privasi ini menerangkan apa yang dikumpul oleh Iris Tech(“kami”) apabila anda menggunakan Evertree, sebabnya, dan pilihan yang anda ada. Arkib keluarga bersifat peribadi, jadi kami mengehadkan pengumpulan data kepada apa yang diperlukan oleh Perkhidmatan untuk berfungsi.

1. Apa yang kami kumpul

Maklumat yang anda berikan

• Butiran akaun — e-mel dan maklumat pengesahan anda yang digunakan untuk log masuk. Jika anda log masuk dengan Google, kami menerima nama, alamat e-mel, dan foto profil anda daripada Google. Kami juga menyimpan pilihan bahasa anda.
• Kandungan arkib keluarga — orang, hubungan, dan tarikh dalam pokok keluarga anda, bersama-sama sebarang biodata yang anda pilih untuk tambah (yang boleh merangkumi butiran seperti bangsa, agama, pekerjaan, serta tempat kelahiran, kematian, dan pengebumian), kenangan bertulis, kiriman dan penghormatan di dinding hari jadi, kisah hidup yang dirakam sebagai audio atau video, serta foto dan video dalam album anda, termasuk kapsyen dan tag orang.
• Mesej kepada Arkivis AI kami — perbualan anda dengan pembantu dalam aplikasi semasa membina pokok keluarga anda.
• Sumbangan tetamu — penjaga boleh berkongsi pautan yang membolehkan seseorang tanpa akaun merakam cerita atau menambah penghormatan; kami mengumpul rakaman atau teks tersebut serta nama yang mereka berikan.
• Mesej sokongan — apa sahaja yang anda hantar terus kepada kami.

Maklumat yang dikumpul secara automatik

• Data penggunaan dan peranti asas — data log yang diperlukan untuk mengendalikan, mengamankan, dan menyelesaikan masalah Perkhidmatan, serta analitik mesra privasi tanpa kuki yang tidak menjejaki anda merentas tapak.
• Lokasi anggaran semasa arkib dicipta — negara, wilayah, dan bandar yang dianggarkan daripada alamat rangkaian anda apabila anda mencipta arkib, disimpan supaya Arkivis boleh peka budaya (contohnya adat penamaan). Ini ialah lokasi kasar atas dasar usaha terbaik, bukan penjejakan tepat.
• Metadata foto — apabila anda memuat naik foto, kami membaca metadata yang terbenam dalam fail (seperti tarikh gambar diambil dan koordinat GPS, jika ada) untuk mencadangkan bila dan di mana ia diambil.
• Transkrip — apabila cerita atau penghormatan dirakam sebagai audio atau video, kami menjana transkrip teks baginya secara automatik.
• Kuki penting — lihat bahagian Kuki di bawah.

Kami tidak mengumpul atau menyimpan nombor kad pembayaran penuh — pembayaran dikendalikan oleh Stripe (lihat di bawah).

2. Bagaimana kami menggunakan data anda

• untuk menyediakan, mengekalkan, dan mengamankan arkib keluarga anda;
• untuk menyokong ciri yang anda gunakan, termasuk soalan cadangan AI dan alat cerita;
• untuk memproses pembelian dan mencegah penipuan serta penyalahgunaan;
• untuk membalas anda dan menyediakan sokongan;
• untuk mematuhi kewajipan undang-undang.

Kami tidak menjual data peribadi anda, dan kami tidak menggunakan kandungan keluarga anda untuk membina profil pengiklanan.

Apabila undang-undang seperti GDPR EU/UK terpakai, kami bergantung pada: pelaksanaan kontrak kami dengan anda (menjalankan arkib anda); kepentingan sah kami (mengamankan dan menambah baik Perkhidmatan serta mencegah penyalahgunaan); persetujuan, bagi maklumat sensitif dan apa-apa lain yang kami minta daripada anda secara berasingan; dan pematuhan kewajipan undang-undang.

3. Data sensitif, dan orang yang tidak menggunakan Evertree

Arkib keluarga secara semula jadi mengandungi data peribadi tentang saudara-mara — termasuk orang yang tidak pernah menggunakan Evertree sendiri — dan sebahagiannya boleh bersifat sensitif (contohnya butiran bangsa, agama, atau kesihatan yang disebut dalam biodata, cerita, atau penghormatan). Apabila anda menambah maklumat sedemikian tentang seseorang yang masih hidup, anda bertanggungjawab untuk mendapatkan kebenaran mereka — dan persetujuan nyata mereka apabila undang-undang di tempat mereka tinggal memerlukannya, termasuk Akta Perlindungan Data Peribadi Malaysia.

Jika anda muncul dalam sesebuah arkib dan mahu maklumat anda dibetulkan atau dikeluarkan, anda boleh meminta penjaga arkib tersebut, atau hubungi kami di dev@iristech.my dan kami akan menangani permintaan itu sebagaimana dikehendaki oleh undang-undang terpakai. Undang-undang perlindungan data umumnya terpakai kepada individu yang masih hidup sahaja; namun kami tetap mengendalikan kandungan In Memory tentang mereka yang telah meninggal dunia dengan penjagaan yang sama seperti bahagian arkib yang lain.

4. Penyedia perkhidmatan yang kami kongsikan data

Kami menggunakan sebilangan kecil penyedia yang dipercayai untuk menjalankan Evertree. Mereka hanya memproses data mengikut keperluan untuk menyediakan perkhidmatan mereka kepada kami:

• Convex — bahagian belakang dan pangkalan data kami, tempat arkib anda disimpan dan diproses.
• Vercel — pengehosan web dan analitik mesra privasi tanpa kuki yang diterangkan di atas.
• Stripe — pemprosesan pembayaran. Stripe menerima maklumat yang diperlukan untuk menerima pembayaran; kami menerima pengesahan dan butiran terhad (bukan nombor kad penuh anda).
• Google — log masuk, jika anda memilih untuk log masuk dengan akaun Google anda.
• Bunny.net — penyimpanan dan penghantaran foto, video, dan rakaman dalam arkib anda.
• Penyedia AI — Replicate menjalankan model tutur-ke-teks yang mentranskripsi cerita dan penghormatan yang dirakam, dan DeepSeek menggerakkan cadangan soalan serta perbualan Arkivis. Kandungan yang dihantar kepada penyedia AI digunakan untuk menjana respons tersebut, bukan untuk melatih model awam menggunakan data keluarga anda.

Setiap penyedia mempunyai terma privasi mereka sendiri. Kami memilih penyedia yang menawarkan perlindungan yang sesuai.

5. Kuki

Kami menggunakan kuki penting untuk memastikan anda kekal log masuk dan untuk mengamankan Perkhidmatan. Kuki ini diperlukan agar aplikasi dapat berfungsi. Kami tidak menggunakan kuki pengiklanan pihak ketiga atau kuki penjejakan merentas tapak.

6. Perkongsian dalam arkib

Kandungan dalam arkib keluarga boleh dilihat oleh ahli arkib tersebut mengikut peranan mereka (penjaga atau pelihat) dan sebarang tetapan keterlihatan pada album atau cerita. Menambah seseorang sebagai ahli membolehkan mereka melihat kandungan yang dikongsikan dengan mereka — jemput hanya orang yang anda percayai dengan kenangan keluarga anda.

7. Penyimpanan data

Kami menyimpan arkib anda selagi akaun anda aktif. Apabila anda memadam kandungan atau arkib anda, kami mengeluarkannya daripada Perkhidmatan yang sedang berjalan; salinan baki mungkin kekal dalam sandaran untuk tempoh terhad sebelum ditulis ganti.

8. Keselamatan

Kami menggunakan langkah teknikal dan organisasi yang munasabah untuk melindungi data anda. Tiada kaedah penghantaran atau penyimpanan yang selamat sepenuhnya, tetapi kami berusaha melindungi arkib anda dan mengehadkan akses kepadanya. Jika sesuatu pelanggaran menjejaskan data peribadi anda, kami akan memaklumkan anda dan pihak berkuasa berkaitan apabila undang-undang memerlukannya.

9. Hak anda

Anda boleh mengurus, membetulkan, dan memadam sebahagian besar arkib anda terus dalam aplikasi; untuk perkara lain, hubungi kami di dev@iristech.my dan kami akan membalas dalam tempoh yang dikehendaki oleh undang-undang terpakai.

• Jika anda berada di Malaysia, Akta Perlindungan Data Peribadi memberikan anda hak untuk mengakses dan membetulkan data peribadi anda, menarik balik persetujuan, menghalang pemprosesan yang mungkin menyebabkan kesusahan, dan kemudahalihan data. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi.
• Jika anda berada di EEA atau UK, GDPR memberikan anda hak akses, pembetulan, pemadaman, sekatan, kemudahalihan, dan bantahan, serta hak untuk menarik balik persetujuan pada bila-bila masa. Anda juga boleh membuat aduan kepada pihak berkuasa penyeliaan tempatan anda.
• Di mana sahaja anda tinggal, anda mungkin mempunyai hak yang serupa di bawah undang-undang tempatan — kami menghormatinya atas asas yang sama.

10. Kanak-kanak

Evertree tidak ditujukan kepada kanak-kanak bawah umur 16 tahun. Arkib keluarga mungkin mengandungi maklumat tentang kanak-kanak yang ditambah oleh penjaga dewasa; jika anda percaya maklumat seorang kanak-kanak telah ditambah secara tidak wajar, hubungi kami dan kami akan menanganinya.

11. Pemindahan antarabangsa

Penyedia kami memproses data di Amerika Syarikat dan negara lain di luar Malaysia serta di luar negara anda sendiri. Apabila undang-undang memerlukannya, kami bergantung pada perlindungan yang sesuai untuk pemindahan sedemikian, seperti perlindungan kontrak dengan penyedia kami.

12. Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini; kami akan menukar tarikh di atas dan, bagi perubahan ketara, mengambil langkah yang munasabah untuk memaklumkan anda.

13. Hubungi kami

Untuk soalan atau permintaan berkaitan privasi, e-mel dev@iristech.my. Lihat juga Terma Perkhidmatan kami.