Dasar Privasi

Dasar Privasi ("Dasar") ini menerangkan cara Metasign Inc, sebuah syarikat yang diperbadankan di Wyoming, Amerika Syarikat ("Metasign", "Syarikat" atau "kami"), mengumpul, menggunakan, mendedahkan, memindahkan dan menyimpan data peribadi berkaitan laman web, aplikasi, API dan perkhidmatan berkaitan Xpptx (secara kolektif, "Perkhidmatan").

Melainkan notis produk, halaman pembayaran, perjanjian perusahaan atau notis bertulis lain menetapkan pengawal data yang berbeza bagi perkhidmatan tertentu, Metasign Inc ialah pengendali Perkhidmatan dan pengawal data peribadi yang diterangkan dalam Dasar ini.

1. Skop

Dasar ini digunakan untuk data peribadi yang diproses berkaitan dengan:

• operasi tapak web, termasuk pendaftaran, akaun, harga dan halaman undang-undang;
• penciptaan akaun, pengesahan dan pengurusan akaun;
• aliran kerja produk, termasuk penjanaan kandungan, penyuntingan dan eksport;
• operasi langganan, pembayaran, pengebilan dan rekod kredit;
• analitik, pengukuran pengiklanan, analitik sesi dan prestasi serta penambahbaikan perkhidmatan;
• sokongan pelanggan, pemantauan keselamatan, pencegahan penipuan dan pematuhan undang-undang.

Untuk butiran hubungan dan saluran permintaan, lihat Bahagian 13 (Hubungan).

2. Kategori Data Peribadi

2.1 Data yang Anda Sediakan Secara Terus

• data akaun, seperti e-mel, nama pengguna dan butiran profil;
• data pengesahan dan pemadanan identiti, termasuk data yang digunakan untuk mengesahkan log masuk dan memautkannya dengan perkhidmatan log masuk pihak ketiga;
• data kandungan, termasuk gesaan, fail yang dimuat naik, kandungan pembentangan yang dijana atau diedit dan metadata yang berkaitan;
• data transaksi dan rekod kredit, termasuk ID pesanan, jenis pelan, status langganan, pembaharuan dan pembatalan, baki kredit, rekod penggunaan kredit dan dokumen pengebilan;
• komunikasi sokongan dan lampiran yang anda serahkan kepada kami.

2.2 Data Dikumpul Secara Automatik

• data peranti dan rangkaian, seperti alamat IP, pelayar, sistem pengendalian, jenis peranti, lokasi/bahasa, URL rujukan dan cap masa;
• data penggunaan dan telemetri, seperti paparan halaman, interaksi ciri, log permintaan/respons, diagnostik, data prestasi dan peristiwa penukaran;
• analitik interaksi dan sesi, seperti klik, penatalan, corak navigasi dan data ulangan sesi teknikal jika diaktifkan;
• pengecam pengiklanan dan atribusi, seperti parameter kempen dan pengecam penukaran jika diaktifkan;
• isyarat keselamatan dan risiko, termasuk hasil pengesahan, isyarat anti-penyalahgunaan, penunjuk anti-penipuan dan peristiwa risiko API/token;
• data storan kuki dan setempat, termasuk keadaan sesi, keadaan pengesahan, pilihan persetujuan dan pilihan operasi.

2.3 Data daripada Pihak Ketiga

• penyedia identiti, termasuk Google Identity Services, apabila anda memilih atau mendayakan daftar masuk Google;
• pemproses pembayaran dan penyedia anti-penipuan, termasuk Stripe dan rakan kongsinya;
• penyedia analitik, pengiklanan dan pengukuran, termasuk Google Analytics dan Google Ads;
• penyedia analitik sesi, prestasi dan pengalaman produk, termasuk Microsoft Clarity.

3. Tujuan Pemprosesan dan Asas Undang-undang

Kami memproses data peribadi untuk:

• menyediakan, mengendalikan, menyelenggara, menyokong dan menambah baik Perkhidmatan;
• mengesahkan identiti pengguna dan melindungi akaun;
• melaksanakan aliran kerja penjanaan, pengeditan dan eksport kandungan;
• memproses langganan, pembayaran, cukai, perakaunan dan rekod kredit;
• mengukur trafik, prestasi produk, atribusi kempen dan penukaran;
• memahami corak penggunaan agregat atau dinyahkenal pasti dan mendiagnosis masalah teknikal;
• mengesan, menyiasat dan mencegah penyalahgunaan, penipuan, akses tanpa kebenaran dan insiden keselamatan;
• menyediakan sokongan dan komunikasi perkhidmatan;
• mematuhi kewajipan undang-undang dan menguatkuasakan hak kontrak atau undang-undang.

Kami memproses Input dan Output untuk memenuhi permintaan pengguna serta mengendalikan, melindungi, menyokong dan menambah baik Perkhidmatan. Kami tidak mendedahkan kepada umum atau menjual Input atau Output bukan awam. Sebarang penggunaan kandungan tersebut bagi tujuan lain yang berbeza secara ketara, termasuk untuk melatih model AI kegunaan umum, akan tertakluk pada notis produk, tetapan atau perjanjian tambahan apabila dikehendaki oleh undang-undang yang terpakai.

Jika dikehendaki oleh undang-undang yang terpakai, kami bergantung pada satu atau lebih asas undang-undang berikut:

• pelaksanaan kontrak;
• kepentingan sah, seperti keselamatan platform, pencegahan penipuan, operasi perkhidmatan, penambahbaikan produk dan pengukuran yang tidak memerlukan persetujuan;
• persetujuan, jika diperlukan secara sah untuk kuki, analitik, pengukuran pengiklanan atau aktiviti pemasaran tertentu;
• pematuhan dengan kewajipan undang-undang;
• penubuhan, pelaksanaan, atau pembelaan tuntutan undang-undang.

4. Kuki dan Teknologi Serupa

Kami menggunakan kuki dan teknologi serupa, termasuk storan setempat, tag, piksel dan kit pembangunan perisian (SDK), untuk mengekalkan sesi, mengesahkan pengguna, menyediakan fungsi dan kawalan keselamatan, serta menjalankan analitik, pengukuran prestasi, atribusi pengiklanan dan pengukuran penukaran.

Teknologi ini mungkin disediakan oleh Metasign atau pihak ketiga, termasuk Google Analytics, Google Ads, Microsoft Clarity, Google Identity Services dan Stripe. Bergantung pada konfigurasi, ia mungkin memproses pengecam dalam talian, data peranti dan rangkaian, data halaman dan interaksi, parameter kempen dan peristiwa penukaran.

Anda boleh mengurus kuki melalui tetapan pelayar dan, jika tersedia, alat pengurusan persetujuan. Menyekat sesetengah teknologi mungkin menjejaskan pengesahan, pembayaran, keselamatan atau fungsi perkhidmatan lain.

Jika dikehendaki oleh undang-undang yang terpakai, kami mendapatkan persetujuan sebelum menggunakan kuki yang tidak penting (seperti analitik atau kuki pengiklanan tertentu).

5. Pendedahan Data Peribadi

Kami mungkin mendedahkan data peribadi kepada:

• pemproses pembayaran dan pengebilan, termasuk Stripe, untuk memproses pembayaran, langganan, isyarat penipuan dan peristiwa pengebilan berkaitan;
• penyedia identiti, termasuk Google Identity Services, apabila anda menggunakan kaedah daftar masuk yang disokong;
• penyedia pengehosan awan, storan, CDN, pemprosesan AI/kandungan dan infrastruktur yang digunakan untuk menyampaikan ciri yang diminta;
• penyedia analisis, pengukuran pengiklanan, pemantauan dan kebolehcerapan, termasuk Google Analytics, Google Ads dan Microsoft Clarity;
• sokongan pelanggan dan pembekal perkhidmatan komunikasi;
• perundangan, pematuhan, audit dan penasihat profesional;
• pengawal selia, mahkamah, penguatkuasaan undang-undang dan pihak berkuasa awam jika dikehendaki oleh undang-undang;
• rakan niaga dan penasihat yang terlibat dalam transaksi penggabungan, pemerolehan, pembiayaan, penstrukturan semula atau pemindahan aset;
• pihak lain atas arahan anda atau dengan kebenaran anda.

Kami tidak menjual data peribadi dengan pertukaran wang. Sesetengah undang-undang privasi mentakrifkan "jualan", "perkongsian" atau "pengiklanan bersasar" secara lebih luas dan mungkin menganggap pendedahan tertentu bagi pengukuran iklan sebagai aktiviti yang dikawal. Jika undang-undang tersebut terpakai, kami menyediakan notis dan pilihan yang dikehendaki. Kami tidak mendedahkan Input atau Output bukan awam kepada pihak ketiga untuk tujuan pengiklanan bebas mereka sendiri.

6. Pemprosesan Pembayaran (Stripe)

Apabila anda membeli langganan atau ciri berbayar, pemprosesan pembayaran dilakukan oleh Stripe, Inc. dan ahli gabungannya ("Stripe"), bertindak sebagai pemproses pembayaran kami.

Untuk pembayaran kad, nombor kad penuh anda, CVC/CVV dan bukti kelayakan pembayaran penuh dikumpul dan diproses terus oleh Stripe di bawah kawalan teknikal dan pematuhan Stripe sendiri. Kami tidak menyimpan atau menerima nombor kad penuh atau CVC/CVV dalam sistem kami.

Kami mungkin menerima dan memproses data pembayaran dan pengebilan terhad daripada Stripe, seperti:

• pengecam pelanggan dan kaedah pembayaran (contohnya, ID pelanggan dan ID kaedah pembayaran yang diberikan oleh Stripe);
• metadata kad (contohnya, jenama, jenis pembiayaan dan empat digit terakhir);
• butiran hubungan pengebilan dan negara/rantau pengebilan;
• status langganan, status invois, hasil pembayaran dan peristiwa bayaran balik/caj balik;
• risiko, penipuan dan isyarat berkaitan pertikaian yang disediakan oleh Stripe.

Kami menggunakan data ini untuk:

• mencipta dan mengurus langganan dan invois;
• menyediakan resit, sokongan pengebilan dan sejarah pembayaran peringkat akaun;
• mengesan dan mencegah penipuan, penyalahgunaan pembayaran dan transaksi yang tidak dibenarkan;
• memenuhi cukai, perakaunan, audit dan kewajipan undang-undang.

Stripe boleh memproses data peribadi sebagai pengawal data bebas bagi aktiviti tertentu menurut notis privasi dan kewajipan undang-undangnya sendiri.

7. Pemindahan Antarabangsa, Pengekalan dan Keselamatan

Oleh kerana kami menggunakan infrastruktur dan vendor global, data peribadi mungkin dipindahkan ke dan diproses di negara selain negara tempat tinggal anda. Jika perlu, kami melaksanakan perlindungan yang diiktiraf untuk pemindahan rentas sempadan.

Pengekalan bergantung pada data dan sebab ia diproses:

• data akaun dan profil biasanya disimpan semasa akaun kekal aktif dan untuk tempoh yang munasabah selepas itu untuk pemulihan akaun, keselamatan, penyelesaian pertikaian dan pematuhan undang-undang;
• Input, fail yang dimuat naik, Output dan data penyuntingan biasanya disimpan selama diperlukan untuk melaksanakan aliran kerja yang diminta serta mengekalkan projek atau sejarah akaun, atau sehingga dipadam melalui kawalan yang tersedia atau permintaan yang disahkan, tertakluk pada sandaran dan kewajipan undang-undang;
• log keselamatan, diagnostik, analitik dan permintaan dikekalkan untuk tempoh yang munasabah diperlukan untuk keselamatan, pencegahan penyalahgunaan, penyelesaian masalah, pengukuran dan integriti perkhidmatan;
• rekod transaksi, cukai, perakaunan, langganan dan pengebilan dikekalkan untuk tempoh yang diperlukan oleh undang-undang kewangan, cukai, audit, caj balik dan undang-undang lain yang berkenaan;
• rekod sokongan dan undang-undang dikekalkan semasa diperlukan untuk menangani permintaan, mewujudkan atau mempertahankan tuntutan dan memenuhi tugas undang-undang.

Apabila data tidak lagi perlu disimpan, kami memadam, menganonimkan atau menyahkenal pastinya mengikut undang-undang yang berkenaan. Data yang dialih keluar daripada sistem aktif mungkin kekal dalam sandaran akses terhad sehingga sandaran tersebut ditulis ganti mengikut kitaran pengekalan biasa.

Kami melaksanakan perlindungan pentadbiran, teknikal dan organisasi yang munasabah, termasuk kawalan akses, penyulitan dalam transit jika sesuai dan pemantauan keselamatan. Tiada kaedah penghantaran atau storan yang benar-benar selamat, dan anda bertanggungjawab untuk melindungi kelayakan anda dan token/kunci API.

8. Hak Privasi Anda dan Pengendalian Permintaan

Tertakluk kepada undang-undang yang terpakai dan pengecualian yang dibenarkan, anda mungkin mempunyai hak untuk:

• mengesahkan sama ada kami memproses data peribadi anda dan meminta akses;
• meminta pembetulan data yang tidak tepat;
• meminta pemadaman data peribadi;
• meminta sekatan pemprosesan tertentu;
• membantah pemprosesan berdasarkan kepentingan yang sah;
• meminta kemudahalihan data dalam format berstruktur yang biasa digunakan;
• menarik balik persetujuan di mana pemprosesan bergantung pada persetujuan;
• pilihan untuk tidak menjual, berkongsi, mengiklankan sasaran atau pemprofilan tertentu jika undang-undang yang berkenaan memberikan hak tersebut;
• merayu penolakan permintaan privasi, di mana hak rayuan diperlukan oleh undang-undang.

Untuk menyerahkan permintaan, hubungi kami menggunakan saluran yang disenaraikan dalam Bahagian 13 (Hubungan) dengan maklumat yang mencukupi untuk kami mengesan rekod anda. Kami mungkin mengesahkan identiti anda, termasuk pengesahan pemilikan akaun atau kawalan alamat e-mel yang berkaitan, sebelum memenuhi permintaan anda.

Jika dibenarkan oleh undang-undang, anda boleh melantik ejen yang diberi kuasa untuk mengemukakan permintaan bagi pihak anda. Kami mungkin memerlukan bukti kebenaran dan boleh mengesahkan identiti anda secara berasingan.

Kami membalas permintaan privasi dalam tempoh masa yang diperlukan oleh undang-undang yang terpakai. Di mana dikehendaki oleh undang-undang, jika kami menolak semua atau sebahagian daripada permintaan, kami akan menyediakan asas untuk keputusan tersebut dan arahan rayuan yang berkenaan.

9. Pendedahan Privasi Negeri A.S

Jika undang-undang privasi negeri A.S. terpakai, anda mungkin mempunyai hak khusus untuk mengetahui atau mengakses, membetulkan, memadam dan memperoleh data peribadi dalam format mudah alih, serta untuk menarik diri daripada aktiviti pemprosesan tertentu apabila diperuntukkan oleh undang-undang.

Kami tidak menjual data peribadi dengan pertukaran wang. Bergantung pada takrif jualan, perkongsian atau pengiklanan bersasar di bawah undang-undang yang berkenaan, teknologi pengukuran iklan tertentu mungkin termasuk dalam takrifan tersebut. Jika perlu, anda boleh menarik diri melalui kawalan persetujuan atau privasi yang tersedia, atau dengan menghubungi kami menurut Seksyen 13. Kami tidak memproses data peribadi sensitif untuk tujuan yang memerlukan hak menarik diri secara berasingan di bawah undang-undang negeri yang berkenaan, kecuali sebagaimana dimaklumkan dan dibenarkan oleh undang-undang.

Jika undang-undang negeri anda memberikan hak rayuan, anda boleh membuat rayuan dengan membalas respons permintaan privasi kami atau menghubungi kami menggunakan saluran yang disenaraikan dalam Seksyen 13 (Hubungan) dengan baris subjek "Rayuan Privasi." Kami akan menyemak dan membalas mengikut garis masa undang-undang yang berkenaan.

10. Pendedahan Privasi Serantau Tambahan

Bagi pengguna dalam bidang kuasa dengan keperluan privasi tambahan (termasuk, jika berkenaan, EEA, UK dan Switzerland), perkara berikut juga terpakai:

• anda mungkin mempunyai hak tambahan di bawah undang-undang tempatan, seperti hak untuk membuat aduan kepada pihak berkuasa penyeliaan yang berwibawa;
• jika perlu, kami memproses data peribadi di bawah asas undang-undang yang diiktiraf dan menggunakan perlindungan pemindahan yang sesuai untuk pemindahan data rentas sempadan;
• jika persetujuan diperlukan di bawah undang-undang tempatan untuk aktiviti pemprosesan tertentu, anda boleh menarik balik persetujuan pada bila-bila masa untuk pemprosesan masa hadapan;
• jika undang-undang tempatan memberikan perlindungan mandatori yang lebih kukuh daripada Dasar ini, perlindungan mandatori tersebut hendaklah diutamakan setakat perbezaan itu.

11. Privasi Kanak-kanak

Perkhidmatan tidak ditujukan kepada individu di bawah umur 18 tahun, atau ambang umur yang lebih tinggi jika dikehendaki oleh undang-undang tempatan. Kami tidak dengan sengaja mengumpul data peribadi daripada individu di bawah umur minimum yang berkenaan yang melanggar undang-undang yang terpakai.

Jika anda percaya individu di bawah umur minimum yang berkenaan telah menyerahkan data peribadi secara tidak wajar, hubungi kami menggunakan saluran yang disenaraikan dalam Seksyen 13 (Hubungan). Jika perlu, kami akan mengambil langkah yang munasabah untuk memadamkan data yang berkaitan.

12. Perkhidmatan Pihak Ketiga dan Kemas Kini Dasar

Perkhidmatan mungkin mengandungi pautan ke tapak web, produk atau perkhidmatan pihak ketiga yang tidak dikawal oleh Metasign. Dasar ini tidak terpakai kepada perkhidmatan pihak ketiga tersebut. Penggunaan perkhidmatan pihak ketiga oleh anda tertakluk pada terma dan dasar privasi mereka sendiri.

Kami mungkin mengemas kini Dasar ini secara berkala untuk mencerminkan perubahan operasi, undang-undang atau kawal selia. Apabila kami membuat perubahan penting, kami akan menyiarkan Dasar yang disemak dengan tarikh "Terakhir Dikemas Kini" yang baharu dan, jika dikehendaki oleh undang-undang, memberikan notis tambahan atau mendapatkan persetujuan.

Jika anda terus menggunakan Perkhidmatan selepas Dasar yang disemak berkuat kuasa, Dasar tersebut akan terpakai kepada penggunaan anda mulai saat itu, setakat yang dibenarkan oleh undang-undang.

13. Hubungan

Jika anda mempunyai soalan tentang Dasar ini atau ingin menyerahkan permintaan privasi, hubungi:

Metasign Inc (Wyoming, Amerika Syarikat)
E-mel: support@metasigncloud.com

Untuk permintaan privasi, sila sertakan:

• alamat e-mel yang dikaitkan dengan akaun anda;
• jenis permintaan (contohnya: akses, pembetulan, pemadaman, sekatan, bantahan, kebolehgunaan, tidak ikut serta atau rayuan);
• perincian yang cukup untuk kami mencari rekod yang berkaitan;
• jika menggunakan ejen yang diberi kuasa, bukti kebenaran seperti yang dikehendaki oleh undang-undang yang terpakai.

Kami mungkin meminta maklumat tambahan yang diperlukan untuk mengesahkan identiti dan kuasa anda sebelum memenuhi permintaan privasi yang melibatkan data peribadi.

14. Peruntukan Am

Dasar ini hendaklah dibaca dan digunakan bersama-sama dengan notis produk, notis persetujuan dan pendedahan khusus wilayah yang berkenaan.

Jika undang-undang yang terpakai memberikan hak atau perlindungan yang lebih kukuh daripada Dasar ini, undang-undang tersebut hendaklah diutamakan setakat percanggahan itu.

Jika mana-mana peruntukan Dasar ini didapati tidak sah atau tidak boleh dikuatkuasakan, peruntukan selebihnya kekal berkuat kuasa sepenuhnya.

Mana-mana istilah berhuruf besar yang tidak ditakrifkan dalam Dasar ini mempunyai maksud yang diberikan dalam Terma Penggunaan, jika berkenaan.