Dasar Privasi

1. Pengawal Data

Pengawal Data menurut maksud GDPR ialah pembekal yang dinamakan dalam Maklumat Perundangan.

2. Penghosan (DigitalOcean)

Pelayan kami terletak di sebuah pusat data di Frankfurt am Main (Deutschland), dioperasikan oleh DigitalOcean, LLC (Amerika Syarikat). Data akses teknikal disimpan dalam fail log pelayan bagi setiap akses.

• Tujuan: Operasi teknikal, keselamatan, analisis ralat
• Asas undang‑undang: Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Kepentingan yang sah: Mengendalikan perkhidmatan dengan boleh dipercayai, mempertahankannya daripada serangan, dan berupaya menyiasat kerosakan selepas ia berlaku
• Pemindahan ke negara ketiga: EU-US Data Privacy Framework; pusat data terletak di Deutschland

Sandaran automatik disimpan dalam bentuk terenkripsi, juga di DigitalOcean di Frankfurt am Main (Deutschland).

3. Kuki

Kami hanya menggunakan kuki yang diperlukan secara teknikal untuk pengesahan dan pengurusan sesi. Tiada kuki penjejakan, analitik, atau pengiklanan digunakan.

• Asas undang‑undang: Section 25(2) No. 2 TDDDG

4. Akaun Pengguna

• Data: Alamat emel, kata laluan (disimpan dalam bentuk terenkripsi)
• Tujuan: Penyediaan akaun pengguna, pengesahan
• Asas undang‑undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Tempoh penyimpanan: Sehingga pemadaman akaun

5. Data Penggunaan

• Data: Bacaan meter, pengukuran, konfigurasi peranti
• Tujuan: Perekodan dan analisis data penggunaan tenaga anda
• Asas undang‑undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Tempoh penyimpanan: Sehingga pemadaman akaun

6. Log Aktiviti

Untuk membolehkan anda menjejaki perubahan dalam Perkhidmatan, kami merekodkan entri log aktiviti bagi setiap perubahan pada peranti, meter, kontrak, bacaan, rekod persekitaran, kumpulan perkongsian dan akaun anda.

• Data: Jenis peristiwa dan cap masa, objek yang terjejas dan perubahan yang dibuat, serta nama pengguna pengguna yang melakukan tindakan
• Tujuan: Ketelusan dan kebolehkesanan perubahan pada data anda, termasuk perubahan yang dibuat oleh ahli kumpulan perkongsian milik anda
• Pendedahan dalam kumpulan perkongsian: Jika anda memiliki peranti atau kumpulan perkongsian, log aktiviti memaparkan nama pengguna dan alamat e-mel ahli yang membuat perubahan padanya, termasuk ahli yang kemudiannya telah meninggalkan kumpulan. Apabila anda membuat perubahan dalam kumpulan perkongsian milik pengguna lain, nama pengguna anda kelihatan kepada pemiliknya. Ahli hanya melihat tindakan mereka sendiri sahaja.
• Asas undang‑undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Tempoh penyimpanan: Sehingga 5 tahun dari masa peristiwa, selepas itu entri akan dipadamkan secara automatik. Anda boleh memadamkan log aktiviti anda secara manual pada bila-bila masa.

7. Pengimbasan Bacaan Meter (Anyline SDK)

Untuk pengecaman optik bacaan meter, kami menggunakan Anyline SDK oleh Anyline GmbH (Wien, Österreich). Pemprosesan OCR berlaku secara tempatan pada peranti anda; tiada imej dihantar.

• Sumber: Apabila memuatkan fungsi imbasan, sumber dimuatkan dari pelayan Anyline. Alamat IP anda dihantar dalam proses tersebut.
• Laporan penggunaan: Selepas imbasan, satu acara lesen teknikal dihantar kepada Anyline.
• Asas undang‑undang: Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Kepentingan yang sah: Menawarkan bacaan meter untuk dirakam melalui kamera, dan memenuhi syarat lesen SDK yang memungkinkannya
• Dasar privasi: anyline.com/imprint-and-legal

8. Muat Naik Fail

• Data: Fail yang dimuat naik
• Tujuan: Penyediaan fungsi muat naik
• Asas undang‑undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Tempoh penyimpanan: Sehingga pemadaman akaun

9. Pertanyaan Perhubungan

• Data: Nama, alamat emel, subjek, kandungan mesej
• Tujuan: Memproses pertanyaan anda
• Asas undang‑undang: Langkah pra‑kontraktual atau pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Tempoh penyimpanan: Sehingga pemprosesan akhir, kemudian pemadaman

10. Friendly Captcha

Untuk melindungi perkhidmatan kami, kami menggunakan Friendly Captcha (Friendly Captcha GmbH, Deutschland).

• Asas undang‑undang: Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Kepentingan yang sah: Menjauhkan penyalahgunaan automatik, spam dan penciptaan akaun secara pukal daripada perkhidmatan
• Dasar privasi: friendlycaptcha.com/privacy

11. Pemprosesan Pembayaran (Stripe)

Untuk ciri berbayar, kami menggunakan Stripe, Inc. (Amerika Syarikat).

• Data: Alamat emel, maklumat pembayaran (dihantar terus ke Stripe)
• Tujuan: Memproses pembayaran
• Asas undang‑undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)
• Pemindahan ke negara ketiga: EU-US Data Privacy Framework
• Dasar privasi: stripe.com/privacy

12. Penghantaran Emel (mailbox.org)

Emel transaksi dihantar melalui mailbox.org (Heinlein Support GmbH, Berlin). Pelayan terletak di Deutschland.

• Data: Alamat emel, kandungan mesej
• Asas undang‑undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR)

13. Pengesanan Negara (Prapemilihan Mata Wang)

Untuk memaparkan harga dalam mata wang yang benar-benar boleh anda bayar, kami menentukan negara asal permintaan anda dengan mencari alamat IP anda. Carian tersebut dijalankan pada pelayan kami sendiri terhadap pangkalan data yang disimpan di situ; alamat IP anda tidak dihantar kepada mana-mana pihak ketiga bagi tujuan ini.

• Data: Alamat IP, negara yang diperoleh daripadanya
• Tujuan: Memaparkan harga dalam mata wang negara asal permintaan. Jika anda mendaftar, mata wang yang diperoleh sedemikian disimpan sebagai mata wang awal akaun anda.
• Asas undang‑undang: Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Kepentingan yang sah: Memaparkan kepada pelawat suatu harga dalam mata wang yang benar-benar boleh dikenakan kepada mereka, tanpa menuntut mereka memilihnya terlebih dahulu
• Tempoh penyimpanan: Negara itu sendiri tidak disimpan. Mata wang yang diperoleh hanya disimpan bagi pengguna berdaftar dan boleh ditukar pada bila-bila masa dalam profil anda.

14. Pemberitahuan push

Anda boleh memilih untuk menerima pemberitahuan berkaitan perkhidmatan tentang akaun dan fungsi yang anda gunakan, contohnya tentang mesej, aktiviti atau perubahan status. Anda boleh mengurus topik yang tersedia dalam tetapan akaun. Pentadbir turut menerima makluman tentang permintaan bayaran balik Apple. Perkhidmatan boleh digunakan tanpa pemberitahuan push.

Kami memproses token push atau langganan pelayar berserta data penyulitan, pengecam pemasangan, kaitan akaun dan sesi, nama peranti, bahasa, persekitaran aplikasi dan penghantaran, pilihan topik, masa pengaktifan dan status penghantaran. Pemberitahuan mengandungi mesej umum dan rujukan navigasi teknikal, bukan teks sembang, bacaan meter, data pembayaran atau token akses.

Penghantaran menggunakan Apple/APNs dan, bagi Web Push, perkhidmatan Apple, Google atau Mozilla yang dipilih pelayar. Mereka menerima data yang diperlukan untuk penghantaran. Notis privasi:

Apple · Google · Mozilla

Perkhidmatan push juga boleh memproses data di Amerika Syarikat. Apple dan Mozilla menyatakan klausa kontrak standard sebagai perlindungan pemindahan dalam notis privasi mereka; Google menyatakan EU-US Data Privacy Framework. Notis yang dipautkan di atas memberikan butiran dan saluran hubungan bagi maklumat atau salinan perlindungan.

Persetujuan ialah asas undang-undang untuk pemberitahuan pilihan (Perkara 6(1)(a) GDPR). Anda boleh menariknya balik pada bila-bila masa untuk masa hadapan dengan mematikan topik dalam tetapan akaun atau membuang peranti berdaftar; kebenaran sistem juga boleh ditarik balik. Pemprosesan terdahulu kekal sah. Makluman pentadbiran membantu pengendalian segera permintaan bayaran balik berdasarkan kepentingan sah kami (Perkara 6(1)(f) GDPR) dan hanya dihantar ke peranti berdaftar pentadbir.

Pendaftaran peranti dipadam apabila peranti dibuang atau akaun dipadam. Pendaftaran yang tidak dikemas kini selama 180 hari dan data penghantaran bagi pemberitahuan yang tamat tempoh lebih 30 hari lalu dibersihkan secara berkumpulan dengan berkala; tunggakan boleh melambatkan pemadaman. Keutamaan topik akaun disimpan sehingga akaun dipadam. Pemberitahuan yang sudah diserahkan kepada penyedia masih boleh tiba; tempoh penyimpanan mereka dinyatakan dalam notis privasi masing-masing.

Untuk push, kami menyimpan pengecam setempat, status pendaftaran, pilihan tentang gesaan dan pembatalan pendaftaran tertunda dalam pelayar. Penyimpanan ini menyokong fungsi yang diminta atau melaksanakan pilihan anda, bukan pengiklanan atau analitik (§ 25(2) No. 2 TDDDG).

15. Pemindahan Data ke Negara Ketiga

Beberapa pemproses kami berpangkalan di Amerika Syarikat:

Pembekal	Langkah Perlindungan
DigitalOcean, LLC	EU-US Data Privacy Framework
Stripe, Inc.	EU-US Data Privacy Framework

16. Hak Anda

Anda mempunyai hak untuk mendapatkan akses (Art. 15), pembetulan (Art. 16), pemadaman (Art. 17), sekatan pemprosesan (Art. 18), pemindahan data (Art. 20) dan bantahan (Art. 21 GDPR). Untuk melaksanakan hak anda, sila hubungi kami melalui butiran yang disediakan dalam Maklumat Perundangan.

Anda juga mempunyai hak untuk mengemukakan aduan kepada pihak berkuasa penyelia perlindungan data (Art. 77 GDPR).

17. Hak untuk Membantah

Anda mempunyai hak untuk membantah pada bila-bila masa, atas alasan yang berkaitan dengan keadaan khusus anda, terhadap pemprosesan data peribadi mengenai anda yang berasaskan kepentingan yang sah (Art. 6(1)(f) GDPR). Ini merangkumi setiap aktiviti pemprosesan yang ditandakan dengan asas undang‑undang tersebut dalam dasar ini. Jika anda membantah, kami akan menghentikan pemprosesan data berkenaan melainkan kami dapat membuktikan alasan sah yang kukuh yang mengatasi kepentingan, hak dan kebebasan anda.

Bantahan tidak memerlukan sebarang bentuk tertentu. Sila hantarkannya kepada butiran perhubungan yang diberikan dalam Maklumat Perundangan.

18. Perubahan

Kami mengemas kini dasar privasi ini apabila perlu. Versi semasa boleh didapati di laman web kami.

This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.