Dasar privasi - Aplikasi Meditasi

Terjemahan ini disediakan untuk kemudahan anda. Versi bahasa Inggeris ialah versi yang mengikat dari segi undang-undang.

Dasar Privasi ini telah disediakan dalam bahasa Inggeris dan diterjemahkan ke dalam bahasa-bahasa berikut. Versi bahasa Inggeris ialah versi rasmi, dan versi-versi lain disediakan sebagai rujukan. Sekiranya terdapat sebarang ketidakselarasan atau percanggahan antara kedua-dua versi, versi bahasa Inggeris hendaklah diguna pakai.

Bahasa Inggeris | Bahasa Jerman

Dasar Privasi: Aplikasi Meditasi

Pengawal data: Flame Apps (“kami”)
E-mel: info@flameappsdevelopment.com
Alamat: Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, Jerman
Tarikh berkuat kuasa: 5 September 2026

Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, berkongsi dan melindungi maklumat apabila anda menggunakan Aplikasi Meditasi (“Aplikasi”) dan laman web, halaman pendaratan atau halaman bantuan kami yang berkaitan (“Laman”, dan bersama-sama dengan Aplikasi, “Perkhidmatan”).

Aplikasi ini ialah aplikasi kesejahteraan umum dan meditasi, bukan peranti perubatan dan bukan pengganti diagnosis atau rawatan profesional. Kami tidak bertindak sebagai penyedia penjagaan kesihatan, klinik atau hospital, dan kami tidak tertakluk kepada HIPAA sebagai entiti yang dilindungi (covered entity) atau rakan niaga (business associate).

Dasar Privasi ini direka untuk memenuhi undang-undang privasi dan perlindungan data yang terpakai di:

• Kesatuan Eropah / Kawasan Ekonomi Eropah (EU/EEA), United Kingdom (UK) dan Switzerland (termasuk GDPR, UK GDPR dan peraturan ePrivacy),
• nFADP Switzerland,
• Undang-undang privasi persekutuan dan negeri Amerika Syarikat yang terpakai (termasuk CCPA California sebagaimana dipinda oleh CPRA, peraturan-peraturannya dan undang-undang yang serupa di negeri-negeri lain),
• Keperluan Google Play, termasuk Data safety (keselamatan data), pemadaman akaun/data, dan peraturan persetujuan/CMP bagi EEA/UK/CH.

Apabila undang-undang tempatan memberikan perlindungan yang lebih kukuh atau hak tambahan, kami berhasrat untuk mematuhinya.

Kandungan

1. Apa yang kami kumpulkan
2. Mengapa kami memproses data anda (tujuan & asas undang-undang)
3. Ciri AI dan pembuatan keputusan secara automatik
4. Iklan, persetujuan dan pilihan anda
5. Apa yang kami kongsikan dan dengan siapa
6. Pemindahan antarabangsa
7. Penyimpanan
8. Keselamatan
9. Hak privasi anda
10. Privasi kanak-kanak
11. Kuki dan teknologi yang serupa (Laman & Aplikasi)
12. Do Not Track / Global Privacy Control (isyarat “Jangan Jejak” dan kawalan privasi global)
13. Pemadaman akaun & data (Google Play dan umum)
14. Rakan Kongsi Teknologi Iklan (semasa)
15. Perubahan pada Dasar ini
16. Hubungan & aduan
17. Lampiran A: Jadual ringkasan

1) Apa yang kami kumpulkan

Kami hanya mengumpul data yang kami perlukan bagi tujuan yang diterangkan dalam Dasar ini. Sesetengah data dikumpul secara langsung daripada anda, sesetengahnya dikumpul secara automatik oleh peranti anda atau oleh rakan kongsi SDK kami, dan sesetengahnya mungkin datang daripada pihak ketiga (contohnya, gedung aplikasi atau rakan kongsi integrasi).

A. Data yang dikumpul melalui SDK iklan & persetujuan kami (pihak ketiga)

Jika anda memberikan persetujuan (apabila dikehendaki) atau memilih untuk menonton iklan, SDK pengiklanan / pengantaraan (mediation) kami mungkin mengumpul:

• Pengecam & maklumat peranti: ID Pengiklanan (AAID/IDFA), ID instans aplikasi, alamat IP, ejen pengguna (user-agent), model peranti, versi sistem pengendalian, bahasa, rangkaian, lokasi kasar yang diperoleh daripada IP.
• Data interaksi iklan: Permintaan iklan, tera (impressions), klik, kebolehlihatan, had kekerapan, log ranap/diagnostik yang berkaitan dengan penghantaran iklan.
• Data persetujuan: Pilihan anda daripada CMP yang diperakui Google kami (IAB TCF v2.2) bagi EEA/UK/CH.
• Pengukuran penukaran bagi kempen kami sendiri: jika anda memberikan persetujuan, SDK pengukuran TikTok kami menerima ID Pengiklanan (AAID) anda, alamat IP, maklumat asas peranti dan aplikasi, serta satu set kecil peristiwa yang memberitahu kami sama ada pengiklanan yang kami beli di TikTok sampai kepada orang yang mendapati Aplikasi berguna. Peristiwa tersebut ialah: pemasangan aplikasi, pembukaan aplikasi, penyempurnaan persediaan awal, permulaan percubaan percuma, dan permulaan langganan berbayar bersama dengan harga pelan dan mata wangnya. Kami tidak sekali-kali menghantar kandungan meditasi anda, daftar masuk mood, catatan jurnal, rakaman suara atau topik sesi kepada TikTok, dan kami tidak sekali-kali menghantar nama, alamat e-mel atau nombor telefon anda.
  
  

Lihat Bahagian 14 dan Lampiran A untuk Rakan Kongsi Teknologi Iklan kami dan pautan ke notis privasi mereka.

B. Telemetri aplikasi (minimum)

Kami mungkin mengumpul telemetri yang dianonimkan atau diagregatkan untuk memastikan Aplikasi stabil dan meningkatkan kualiti, contohnya:

• Masa mula dan tamat sesi,
• Tempoh sesi,
• Penggunaan ciri (skrin atau fungsi mana yang digunakan),
• Log ranap dan data prestasi.

Telemetri mungkin dikumpul oleh kod kami sendiri dan/atau oleh perkhidmatan platform (contohnya, perkhidmatan Google Play, Firebase Analytics atau SDK iklan). Jika demikian, kami mendedahkannya di sini dan dalam bahagian Data safety (keselamatan data) Google Play.

Khususnya, kami mungkin menggunakan Google Firebase Analytics untuk menjana statistik penggunaan aplikasi yang diagregatkan. Di EU/EEA, UK dan Switzerland, Firebase Analytics dinyahdayakan secara lalai dan hanya diaktifkan selepas anda memberikan persetujuan kepada analitis/pengukuran dalam dialog persetujuan Google User Messaging Platform (UMP) kami. Jika anda tidak memberikan persetujuan kepada analitis dalam dialog tersebut, Firebase Analytics kekal dinyahdayakan.

C. Data akaun dan langganan (jika/apabila tersedia)

Jika Aplikasi menawarkan penciptaan akaun atau langganan, kami mungkin memproses:

• Pengecam akaun: nama pengguna, alamat e-mel, kata laluan yang dicincang (hashed) atau token pengesahan.
• Maklumat profil (pilihan): bahasa, zon waktu, keutamaan asas (contohnya, jenis suara pilihan, tetapan peringatan).
• Metadata langganan dan transaksi: jenis pelan, tarikh mula/tamat, status pembaharuan, gedung aplikasi atau penyedia pembayaran dan ID transaksi (kami tidak menyimpan nombor kad penuh; lihat “Data pembayaran” di bawah).

Jika akaun belum tersedia, bahagian ini menerangkan cara data akan diproses sekiranya kami memperkenalkannya kemudian.

D. Data sokongan dan komunikasi

Jika anda menghubungi kami (contohnya melalui e-mel atau borang), kami memproses:

• Alamat e-mel atau butiran hubungan lain anda,
• Kandungan mesej anda dan sebarang lampiran,
• Metadata teknikal (masa, IP, pengepala mel) sekiranya diberikan oleh e-mel anda atau penyedia kami.

Kami menggunakannya semata-mata untuk membalas anda, meningkatkan kualiti sokongan, dan untuk mewujudkan atau mempertahankan tuntutan undang-undang jika perlu.

E. Ciri kesejahteraan dan penulisan jurnal pilihan

Sesetengah ciri adalah pilihan dan dinyahdayakan secara lalai. Jika anda mendayakannya, kami mungkin memproses:

• Input kesejahteraan & penulisan jurnal: nota, mood, tag, penilaian subjektif atau matlamat yang anda masukkan. Data ini disimpan pada peranti anda secara lalai.

Sebarang data yang mendedahkan atau berkaitan dengan kesihatan, kesejahteraan mental anda atau kategori khas (special categories) yang serupa dianggap sebagai data sensitif. Kami hanya memprosesnya jika anda memberikannya dengan pengetahuan anda dan hanya bagi ciri yang anda pilih, berdasarkan persetujuan nyata (explicit consent) anda (EU/UK/CH) atau pilihan masuk (opt-in) (negeri-negeri tertentu di Amerika Syarikat). Kami tidak sekali-kali menggunakan data sedemikian untuk pengiklanan bersasar atau untuk “penjualan” (“sale”)/“perkongsian” (“sharing”) di bawah undang-undang negeri Amerika Syarikat.

Bagi data kesihatan pengguna (consumer health data) sebagaimana ditakrifkan oleh undang-undang data kesihatan negeri tertentu di Amerika Syarikat (contohnya Washington My Health My Data Act dan undang-undang data kesihatan pengguna Nevada), Dasar Privasi Data Kesihatan Pengguna kami yang berasingan terpakai sebagai tambahan kepada Dasar ini dan menerangkan pemprosesan tersebut secara terperinci.

Daftar masuk meditasi yang diperibadikan: Apabila anda menggunakan ciri “daftar masuk” (check-in) yang diperibadikan, anda memilih mood dan/atau menulis nota teks bebas yang ringkas tentang perasaan anda, supaya kami dapat menjana meditasi untuk anda. Oleh sebab ini memerlukan penghantaran daftar masuk anda kepada penyedia AI kami (lihat Bahagian 3), kami akan meminta persetujuan nyata anda pada kali pertama anda menggunakan ciri tersebut. Nota teks bebas anda digunakan hanya untuk menjana meditasi tersebut dan tidak disimpan di pelayan kami selepas itu (lihat Bahagian 7). Sila masukkan hanya apa yang membantu membentuk meditasi anda, dan elakkan nama, butiran hubungan atau maklumat yang anda tidak mahu diproses bagi tujuan ini.

Nama yang dituturkan (pilihan). Jika anda memasukkan nama pertama dan membiarkan pilihan “sebut nama saya” dihidupkan, kami menggunakannya untuk menyapa anda dalam sesi. Nama anda disemak pada peranti anda berbanding senarai nama lazim yang terbina dalam; untuk menyuarakannya, nama tersebut dihantar ke pelayan kami sendiri hanya untuk menukarkannya kepada pertuturan, dan tidak disimpan di sana. Hanya jika nama anda tiada dalam senarai tersebut, dan hanya selepas anda bersetuju, barulah nama itu dihantar kepada penyedia AI kami (OpenAI) untuk mengesahkan bahawa ia ialah nama yang tulen dan sesuai (lihat Bahagian 3). Nama anda disimpan pada peranti anda; anda boleh menukar, memadam atau mematikannya dalam Tetapan.

Umur dan jantina (pilihan). Semasa persediaan, kami bertanya tentang tahun kelahiran dan jantina anda. Kedua-dua soalan adalah pilihan dan boleh dilangkau dengan “Memilih untuk tidak menyatakan”. Jawapan anda disimpan pada peranti anda dan digunakan untuk dua perkara. Pertama, untuk menyesuaikan meditasi anda yang diperibadikan: apabila anda menggunakan ciri meditasi yang diperibadikan, julat umur anda (contohnya 25 hingga 34, tidak sekali-kali tahun kelahiran anda) dan jantina anda dihantar bersama-sama dengan daftar masuk anda kepada penyedia AI kami (OpenAI), hanya untuk menulis meditasi tersebut, dan tidak disimpan di pelayan kami (lihat bahagian 3, 6 dan 7). Kedua, jika anda telah memberikan persetujuan kepada analitis (lihat bahagian 4), julat umur dan jantina anda direkodkan dalam Firebase Analytics supaya kami dapat memahami, secara agregat, siapa yang menggunakan Aplikasi. Anda boleh memadam jawapan anda pada bila-bila masa dengan mengosongkan data Aplikasi atau menyahpasang Aplikasi.

F. Mikrofon / pembantu suara (pilihan)

Daftar masuk secara lisan (pilihan): dalam ciri meditasi yang diperibadikan, anda boleh menuturkan daftar masuk anda dan bukannya menaipnya. Jika anda berbuat demikian, rakaman tersebut dihantar melalui bahagian belakang (backend) kami di EU kepada penyedia AI kami (OpenAI, Amerika Syarikat) semata-mata untuk mentranskripsikannya; transkrip dikembalikan ke peranti anda dan digunakan seperti daftar masuk yang ditaip. Kami tidak menyimpan rakaman atau transkrip tersebut di pelayan kami. OpenAI memprosesnya bagi pihak kami di bawah perjanjian pemprosesan data dan Klausa Kontrak Standard (lihat bahagian 3 dan 6). Sebelum anda menggunakan ciri tersebut buat kali pertama, kami memaparkan notis dan meminta persetujuan nyata anda; anda boleh menolak dan menaip sahaja, dan anda boleh membatalkan kebenaran mikrofon pada bila-bila masa dalam tetapan peranti anda.

Selain daftar masuk secara lisan yang diterangkan di atas, Aplikasi tidak merakam, menghantar atau menyimpan audio mikrofon anda.

I. Data penggunaan laman web & aplikasi (Laman)

Apabila anda melawat Laman atau halaman bantuan web kami, kami mungkin mengumpul:

• • Data teknikal: alamat IP, jenis dan versi pelayar, jenis peranti, sistem pengendalian, lokasi anggaran (negara/wilayah), zon waktu.
  • Data penggunaan: halaman dan pautan yang dilawati, URL rujukan/keluar, masa di halaman, klik dan tatal, pengecam kuki dan pengecam dalam talian yang serupa.
    
    

Data ini mungkin dikumpul oleh log kami sendiri dan/atau oleh alat analitis atau CMP web. Lihat “Kuki dan teknologi yang serupa” di bawah untuk butiran lanjut.

J. Data pembayaran (jika/apabila berkenaan)

Jika, pada masa hadapan, anda membeli langganan atau produk dalam aplikasi secara langsung daripada kami (di luar sistem pembayaran gedung aplikasi):

• • Kami akan menggunakan pemproses pembayaran pihak ketiga (contohnya Stripe, PayPal).
  • Pemproses tersebut mengumpul dan memproses butiran kad pembayaran atau bank anda bagi pihak kami. Kami tidak menyimpan nombor kad penuh.
  • Kami mungkin menerima maklumat terhad daripada pemproses tersebut, seperti:
• beberapa digit terakhir kad anda,
• jenis kad, bulan/tahun tamat tempoh,
• alamat pengebilan,
• tarikh, amaun dan status transaksi.

Apabila pembayaran diproses semata-mata melalui gedung aplikasi (contohnya pengebilan Google Play), terma dan dasar privasi mereka terpakai.

K. Data daripada pihak ketiga

Kami mungkin menerima data peribadi tentang anda daripada sumber lain, seperti:

• • Gedung aplikasi dan platform pengedaran (contohnya, pengesahan pemasangan dan pembelian, log ranap).
  • Penyedia analitis atau pemantauan (pengecam yang diagregatkan atau bernama samaran).
  • Pada masa hadapan, rakan kongsi majikan atau program kesejahteraan (“penaja manfaat”, “benefit sponsors”) jika kami menawarkan pelan sedemikian.
    
    

Apabila kami bertindak sebagai pemproses data bagi rakan kongsi tersebut, kami akan memproses data anda selaras dengan arahan mereka dan perjanjian kami dengan mereka, dan pemprosesan tersebut mungkin diterangkan dengan lebih lanjut dalam notis privasi berasingan yang mereka sediakan.

L. Data yang diagregatkan, dianonimkan dan dinyahkenal pasti

Kami mungkin mencipta data yang diagregatkan, dianonimkan atau dinyahkenal pasti dengan cara lain daripada maklumat peribadi dengan membuang atau mengubah komponen yang boleh mengenal pasti anda. Kami menyimpan data yang dinyahkenal pasti tersebut secara berasingan dan tidak cuba mengenal pasti semula individu, kecuali untuk menguji proses penganoniman kami.

Data yang dinyahkenal pasti tidak dianggap sebagai data peribadi dan tidak tertakluk kepada Dasar Privasi ini. Kami mungkin menggunakannya untuk analisis statistik, pembangunan produk, penyelidikan dan memaklumkan keputusan perniagaan kami.

2) Mengapa kami memproses data anda (tujuan & asas undang-undang)

Di bawah undang-undang EU/UK, kami juga mesti memberitahu anda asas undang-undang yang kami gunakan.

A. Tujuan

Kami mungkin menggunakan data anda bagi tujuan-tujuan berikut:

1. Menyiarkan iklan / memonetisasi Aplikasi

• Untuk memaparkan iklan yang diperibadikan atau tidak diperibadikan bergantung pada pilihan anda dan undang-undang tempatan (lihat bahagian 4).

2. Mengukur prestasi iklan & mencegah penipuan/penyalahgunaan

• Untuk mengira tera (impressions), menguatkuasakan had kekerapan, mengesan trafik tidak sah, dan mencegah penggunaan secara menipu atau menyalahgunakan susunan monetisasi kami.

3. Menyediakan fungsi teras, kestabilan & keselamatan Aplikasi

• Untuk menjalankan Aplikasi, mengingati tetapan anda, memastikan Aplikasi stabil, mengesan dan membetulkan pepijat, dan melindungi sistem kami daripada serangan.

4. Menyediakan ciri kesejahteraan pilihan

• Untuk menyimpan dan memaparkan catatan jurnal, mood dan matlamat anda apabila anda menggunakan ciri-ciri tersebut.

5. Sokongan & komunikasi

• Untuk membalas permintaan sokongan, maklum balas atau laporan pepijat anda; untuk menghantar notis penting tentang ketersediaan, keselamatan atau perubahan pada Dasar ini atau Terma.

6. Pembangunan produk, analitis & penyelidikan

• Untuk memahami cara Aplikasi digunakan (dalam bentuk agregat), mengutamakan penambahbaikan, menguji ciri baharu (contohnya, ujian A/B) dan menilai keberkesanan kandungan meditasi kami.

7. Ciri dan penambahbaikan berasaskan AI
   • Untuk menyediakan ciri yang dipacu AI seperti daftar masuk secara lisan, meditasi diperibadikan yang ditulis untuk anda, atau cadangan yang diperibadikan (lihat bahagian 3).
   • Pada masa ini, kami tidak menggunakan data peribadi daripada Aplikasi (seperti catatan jurnal, input kesejahteraan atau data akaun anda) untuk melatih atau menala halus model AI kami. Jika kami ingin berbuat demikian pada masa hadapan, kami akan mengemas kini Dasar ini terlebih dahulu dan, apabila dikehendaki, meminta persetujuan nyata anda atau menyediakan pilihan keluar (opt-out) sebelum menggunakan data peribadi anda untuk latihan.
   • Menjana meditasi yang diperibadikan: Untuk menukarkan daftar masuk anda (pilihan mood dan/atau nota teks bebas yang ringkas) menjadi skrip meditasi yang ditulis untuk anda, menggunakan penyedia AI pihak ketiga (pada masa ini OpenAI). Jika anda telah berkongsi umur dan jantina anda semasa persediaan, julat umur dan jantina anda juga digunakan untuk menyesuaikan meditasi tersebut. Lihat bahagian 3 untuk butiran dan pilihan anda.
8. Pemasaran & maklumat tentang Perkhidmatan kami (terhad)

• Untuk menghubungi anda melalui mesej dalam aplikasi atau e-mel tentang ciri, kandungan atau produk baharu yang kami fikir mungkin relevan, dalam batasan persetujuan dan kepentingan sah (legitimate interests) di bawah undang-undang yang terpakai.

9. Pematuhan, kewajipan undang-undang & pembelaan tuntutan

• Untuk mematuhi kewajipan penyimpanan berkanun, membalas permintaan penguatkuasaan undang-undang atau pengawalseliaan apabila dikehendaki oleh undang-undang, dan mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang.
  
  

B. Asas undang-undang (EU/EEA, UK, Switzerland)

Bergantung pada aktiviti, kami bergantung pada satu atau lebih asas undang-undang berikut:

• Persetujuan (Perkara 6(1)(a) GDPR; ePrivacy)
• Bagi iklan yang diperibadikan dan kuki/penjejak yang tidak penting.
• Bagi mengukur dan mengoptimumkan kempen pengiklanan yang kami jalankan untuk Aplikasi di platform pihak ketiga seperti TikTok.
• Bagi ciri kesejahteraan pilihan dan sebarang pemprosesan data kategori khas (kesihatan/kesejahteraan).
• Bagi ciri AI pilihan yang memproses data sensitif atau bergantung pada perkhidmatan awan.
• Bagi pemasaran elektronik langsung apabila dikehendaki oleh undang-undang.
  
  
• Kontrak (Perkara 6(1)(b) GDPR)
• Untuk menyediakan ciri Aplikasi yang anda minta; untuk membalas permintaan sokongan anda; untuk memproses pembayaran dan mengurus langganan jika anda membeli daripada kami.
  
  
• Kepentingan sah (Perkara 6(1)(f) GDPR)
• Untuk memastikan keselamatan, mencegah penipuan/penyalahgunaan, memastikan Aplikasi stabil dan berfungsi, membangunkan dan menambah baik ciri, dan menjalankan analitis secara agregat.
• Untuk berkomunikasi dengan anda tentang perkara berkaitan perkhidmatan yang bukan pemasaran (contohnya, ketersediaan, perubahan, susulan sokongan).
  
  
• Kewajipan undang-undang (Perkara 6(1)(c) GDPR)
• Untuk mematuhi undang-undang simpan kira dan cukai, membalas permintaan penguatkuasaan undang-undang atau pengawalseliaan yang sah, dan mematuhi kewajipan perlindungan data seperti membalas permintaan subjek data.
  
  

Apabila kami bergantung pada kepentingan sah, kami menimbang kepentingan kami berbanding hak dan kebebasan anda dan memproses data anda hanya apabila kepentingan kami tidak diatasi.

Anda boleh menarik balik persetujuan pada bila-bila masa di skrin Persetujuan atau Privasi dalam Aplikasi atau, bagi laman web kami, melalui pilihan kuki yang diterangkan dalam bahagian 11. Penarikan balik tidak menjejaskan pemprosesan sah yang terdahulu.

3) Ciri AI dan pembuatan keputusan secara automatik

Kami menggunakan teknik “kecerdasan buatan” (AI) dan pembelajaran mesin dalam beberapa bahagian Perkhidmatan kami. Ini mungkin termasuk:

• Penggunaan di sebalik tabir, contohnya:
• pengesanan keselamatan dan penipuan,
• cadangan kandungan (meditasi mana yang dipaparkan dahulu),
• pemantauan kualiti dan prestasi.
  
  
• Ciri pilihan di mana anda berinteraksi secara langsung dengan AI, contohnya:
• meditasi diperibadikan yang ditulis berdasarkan daftar masuk anda,
• aliran meditasi adaptif berdasarkan input anda.
  
  

Setiap kali anda menggunakan ciri yang melibatkan interaksi langsung dengan AI dan yang melangkaui logik asas aplikasi, kami akan:

• • melabelkan ciri tersebut dengan jelas sebagai dipacu AI,
  • menerangkan data yang digunakannya, dan
  • memberikan anda pilihan yang jelas (seperti menghidupkan/mematikan ciri tersebut dan mengawal cara data anda digunakan bagi ciri tersebut).
    
    

Pada masa ini, kami tidak membuat keputusan tentang anda yang berdasarkan semata-mata pada pemprosesan automatik dan yang menghasilkan kesan undang-undang atau kesan ketara yang serupa (contohnya, tiada penafian automatik terhadap hak undang-undang atau perkhidmatan kewangan).

Jika kami memperkenalkan pemprosesan sedemikian pada bila-bila masa, kami akan:

• • memaklumkan anda terlebih dahulu,
  • menerangkan logik dan kemungkinan akibatnya, dan
  • memberitahu anda tentang hak anda untuk mendapatkan campur tangan manusia, menyatakan pandangan anda dan mempertikaikan keputusan tersebut, sebagaimana dikehendaki oleh undang-undang.

Pada masa ini, kami tidak menggunakan data peribadi anda daripada Aplikasi untuk melatih atau menala halus model AI kami. Sebarang latihan dilakukan pada set data berasingan yang tidak dikaitkan dengan penggunaan Aplikasi Meditasi, catatan jurnal atau data akaun anda.

Walau bagaimanapun, kami mungkin menggunakan data yang dianonimkan sepenuhnya atau diagregatkan (yang tidak lagi mengenal pasti anda) untuk menilai dan menambah baik sistem AI kami.

Penceritaan yang dijana AI (ketelusan Akta AI EU)

Penceritaan meditasi berpandu dalam Aplikasi dijana oleh sistem kecerdasan buatan teks-ke-pertuturan pada peranti. Suara yang anda dengar adalah sintetik dan bukan rakaman orang sebenar.

Kami memaklumkan pengguna dalam Aplikasi, selewat-lewatnya pada masa main balik/pendedahan pertama, bahawa penceritaan tersebut dijana AI, dan kami memaparkan label “dijana AI” yang boleh dilihat pada skrin pemain atau di sebelah ciri yang berkaitan. Ini bertujuan untuk memenuhi jangkaan ketelusan bagi audio sintetik, khususnya di bawah Akta Kecerdasan Buatan EU.

Penandaan yang boleh dibaca mesin: setiap meditasi diperibadikan yang kami jana untuk anda membawa rekod asal usul (provenance) yang boleh dibaca mesin di dalam fail yang disimpan pada peranti anda. Rekod ini mencatatkan bahawa teks dan penceritaan dijana AI, bahawa tiada semakan manusia berlaku, dan model mana yang menghasilkannya serta bila. Ini menjadikan output tersebut boleh dikesan sebagai dijana secara buatan bagi maksud Perkara 50(2) Akta AI, Peraturan (EU) 2024/1689.

Kami tidak menggunakan tera air akustik tambahan pada audio yang dihasilkan oleh Aplikasi. Penceritaan disintesis sepenuhnya pada peranti anda dan tidak sekali-kali dieksport, dikongsi atau diedarkan oleh Aplikasi, dan tera air akan menambah kos pemprosesan pada peranti peringkat permulaan tanpa meningkatkan kebolehkesanan bagi anda. Oleh itu, kami menganggap penandaan peringkat fail sebagai penyelesaian teknikal yang berkadar dalam lingkungan apa yang dikehendaki oleh Perkara 50(2), dengan mengambil kira kebolehlaksanaan teknikal, kos pelaksanaan dan tahap teknologi terkini yang diiktiraf secara umum. Jika kemudian kami membenarkan audio yang dijana dikongsi atau dieksport, kami akan memperkenalkan langkah teknikal selanjutnya terlebih dahulu.

Sebagaimana diterangkan dalam bahagian 2 (di bawah “Ciri dan penambahbaikan berasaskan AI”) dan di tempat lain dalam Dasar ini, pada masa ini kami tidak menggunakan data peribadi anda daripada Aplikasi (termasuk cara anda mendengar meditasi) untuk melatih atau menala halus model AI kami.

Teks meditasi yang dijana AI (daftar masuk yang diperibadikan)

Jika anda menggunakan ciri “daftar masuk” yang diperibadikan, mood yang anda pilih dan/atau teks bebas yang anda tulis dihantar kepada penyedia AI pihak ketiga kami (pada masa ini OpenAI, L.L.C. (Amerika Syarikat)), yang menjana skrip meditasi untuk anda. Kami melabelkan kandungan ini sebagai dijana AI dalam aplikasi, baik semasa ia dimainkan mahupun di mana-mana sahaja anda melayari meditasi anda yang disimpan.

Jika anda telah berkongsi umur dan jantina anda semasa persediaan, julat umur dan jantina anda turut dihantar, supaya meditasi tersebut dapat ditulis untuk seseorang seperti anda. Penyedia AI diarahkan supaya tidak menyebut maklumat tersebut dan tidak membuat andaian tentang kehidupan anda berdasarkannya.

Skrip tersebut dihasilkan secara automatik, tanpa semakan manusia, dan mungkin tidak tepat atau tidak sesuai; ia merupakan kandungan kesejahteraan umum, bukan nasihat perubatan, psikologi atau krisis. Kami meminta persetujuan nyata anda sebelum anda menggunakan ciri ini buat kali pertama, dan anda boleh menolak atau berhenti menggunakannya pada bila-bila masa tanpa kehilangan bahagian lain aplikasi.

OpenAI bertindak sebagai pemproses data kami di bawah perjanjian pemprosesan data dan, menurut terma API-nya, tidak menggunakan data yang dihantar melalui API-nya untuk melatih modelnya secara lalai. Daftar masuk teks bebas anda tidak disimpan di pelayan kami selepas meditasi anda dijana (lihat Bahagian 7). Pemprosesan ini tidak menghasilkan kesan undang-undang atau kesan ketara yang serupa dalam pengertian Perkara 22 GDPR. Apabila daftar masuk anda mendedahkan maklumat berkaitan kesihatan, kami memprosesnya hanya atas dasar persetujuan nyata anda (Perkara 9(2)(a) GDPR).

Semakan nama yang dituturkan. Nama pertama anda disahkan pada peranti anda. Hanya jika nama itu tiada dalam senarai terbina dalam, dan hanya selepas anda bersetuju secara nyata, barulah ia dihantar kepada OpenAI untuk mengesahkan bahawa ia tulen dan sesuai. Untuk menyuarakan mana-mana nama, nama itu dihantar ke pelayan kami sendiri untuk menukarkannya kepada pertuturan (pemprosesan kami sendiri, bukan pihak ketiga) dan tidak disimpan. Semakan ini adalah automatik dan tidak menghasilkan kesan undang-undang atau kesan ketara yang serupa (Perkara 22 GDPR).

Melaporkan kandungan AI: anda boleh melaporkan mana-mana meditasi yang ditulis oleh AI dari dalam aplikasi. Apabila anda berbuat demikian, kami menerima sebab yang anda pilih, sebarang nota yang anda pilih untuk ditambah, dan skrip yang ditulis oleh AI yang anda laporkan, supaya kami dapat menyemaknya dan menambah baik arahan keselamatan serta penapis kandungan kami. Laporan disimpan tanpa sebarang pengecam yang mengaitkannya dengan anda. Sila jangan sertakan butiran peribadi dalam nota tersebut.

Keselamatan: ciri ini tidak direka untuk kecemasan atau krisis. Aplikasi ini termasuk perlindungan asas yang, apabila sesuatu daftar masuk menunjukkan krisis, memaparkan sumber sokongan dan bukannya menjana meditasi. Namun, pengesanan automatik ini tidak, dan tidak boleh, 100% tepat: ia mungkin terlepas tanda-tanda krisis atau menandakan mesej biasa. Sila jangan bergantung padanya. Jika anda berada dalam krisis atau berfikir untuk mencederakan diri sendiri, hubungi nombor kecemasan tempatan anda atau perkhidmatan krisis.

4) Iklan, persetujuan dan pilihan anda

A. CMP & persetujuan di EEA/UK/CH

Kami menggunakan platform pengurusan persetujuan (CMP) yang diperakui Google yang disepadukan dengan rangka kerja IAB TCF v2.2. Anda boleh Menerima, Menolak atau Menyesuaikan tujuan dan vendor.

• • Tanpa persetujuan yang diperlukan, kami hanya menyiarkan iklan yang tidak diperibadikan (kontekstual) atau mengehadkan penyiaran iklan apabila dikehendaki.
  • Switzerland disertakan dalam konfigurasi CMP kami selaras dengan dasar Google.

CMP yang sama (Google User Messaging Platform, UMP) juga mengawal sama ada alat analitis tertentu dalam Aplikasi, seperti Firebase Analytics, diaktifkan di EU/EEA, UK dan Switzerland. Secara lalai, alat analitis ini dimatikan. Alat tersebut hanya diaktifkan jika anda memberikan persetujuan kepada analitis/pengukuran dalam CMP. Jika anda menolak atau kemudiannya menarik balik persetujuan tersebut, alat analitis tersebut kekal dinyahdayakan atau dinyahaktifkan.

Persetujuan yang sama mengawal SDK pengukuran TikTok yang diterangkan dalam bahagian 1. Ia dipaparkan dalam senarai rakan kongsi CMP sebagai TikTok Ad Network (rangkaian pengiklanan TikTok, juga disenaraikan di bawah nama Pangle). SDK tersebut dimulakan dalam keadaan dorman. Di EEA, UK dan Switzerland, ia tidak menghantar apa-apa sehingga anda telah memberikan persetujuan kepada kedua-dua penyimpanan dan pembacaan maklumat pada peranti anda dan kepada rakan kongsi tersebut. Jika anda menolak, atau jika anda kemudiannya menarik balik persetujuan anda dalam pilihan privasi Aplikasi, ia berhenti melaporkan dan tidak dimulakan semula. Di luar rantau-rantau ini, pilihan keluar (opt-out) yang diterangkan dalam bahagian 4B terpakai.

Pilihan anda disimpan dan boleh diubah pada bila-bila masa di skrin Privasi/Persetujuan Aplikasi.

B. Hak privasi negeri Amerika Syarikat bagi iklan

Bagi penduduk California dan banyak negeri lain di Amerika Syarikat yang mempunyai undang-undang privasi yang komprehensif, anda boleh memilih keluar (opt-out) daripada:

• • “Penjualan” (“Sale”) atau “Perkongsian” (“Sharing”) maklumat peribadi (termasuk pengiklanan tingkah laku rentas konteks), dan
  • Pengiklanan bersasar dan jenis pemprofilan tertentu.
    
    

Untuk melaksanakan pilihan keluar ini dalam Aplikasi, gunakan suis “Jangan jual atau kongsi maklumat peribadi saya” dalam Tetapan Aplikasi (dipaparkan di luar EEA, UK dan Switzerland, di mana rejim pilihan keluar dan bukannya rejim persetujuan terpakai). Suis ini menghentikan perkongsian ID Pengiklanan dan peristiwa aplikasi anda dengan rakan kongsi pengiklanan, termasuk pengukuran TikTok yang diterangkan dalam bahagian 1, dan mendayakan pemprosesan data terhad bagi penyiaran iklan. Oleh sebab Aplikasi ini ialah aplikasi mudah alih asli, ia tidak dapat menerima isyarat keutamaan pilihan keluar berasaskan pelayar seperti Global Privacy Control (GPC); suis dalam Aplikasi dan alamat hubungan dalam bahagian 16 ialah mekanisme yang kami sediakan. Anda juga boleh menetapkan semula atau memadam ID Pengiklanan anda dalam tetapan peranti anda (lihat bahagian 11).

Di luar EEA, UK dan Switzerland, pengukuran penukaran TikTok yang diterangkan dalam bahagian 1 aktif secara lalai di bawah rejim pilihan keluar yang terpakai. Anda boleh mematikannya pada bila-bila masa dengan suis “Jangan jual atau kongsi maklumat peribadi saya” yang diterangkan di atas, atau dengan menghubungi kami di alamat dalam bahagian 16.

Kami tidak menggunakan kandungan meditasi, input kesejahteraan atau penulisan jurnal anda untuk pemperibadian iklan.

C. Iklan dan golongan bawah umur

Aplikasi ini bertujuan hanya untuk orang dewasa berumur 18 tahun ke atas dan tidak ditujukan kepada kanak-kanak atau remaja (lihat juga bahagian “Privasi kanak-kanak”).

Jika kami mengubah khalayak sasaran kami pada bila-bila masa dan menawarkan kandungan yang jelas ditujukan kepada pengguna di bawah umur 18 tahun (yang tidak kami rancang pada masa ini), kami akan:

• • menggunakan penanda kanak-kanak/remaja yang sesuai dalam tetapan iklan (contohnya, tag COPPA / tetapan AdMob),
  • memaparkan hanya iklan kontekstual kepada pengguna tersebut, dan
  • menggunakan tetapan SDK yang serasi dengan dasar Google Play Families dan undang-undang lain yang terpakai.

5) Apa yang kami kongsikan dan dengan siapa

Kami berkongsi data peribadi anda hanya apabila perlu, di bawah perlindungan yang sewajarnya, dan tidak sekali-kali untuk pengiklanan bebas rakan kongsi kami sendiri tanpa asas undang-undang dan pilihan anda dalam CMP.

A. Rakan kongsi teknologi iklan

Kami berkongsi data terhad dengan rakan kongsi teknologi iklan (SDK, platform pengantaraan, bursa) untuk:

• menyiarkan iklan,
• mengukur prestasi,
• menguatkuasakan had kekerapan,
• mencegah penipuan/penyalahgunaan,
• memastikan tetapan persetujuan/pilihan keluar anda dipatuhi.
  
  

Rakan kongsi semasa kami disenaraikan dalam Bahagian 14 dan Lampiran A, dengan pautan ke notis privasi mereka.

Kami tidak menjual maklumat peribadi anda untuk wang. Di sesetengah negeri Amerika Syarikat, pendedahan untuk pengiklanan tingkah laku rentas konteks dianggap sebagai “perkongsian” (“sharing”); anda boleh memilih keluar (lihat bahagian 4).

Kami juga berkongsi peristiwa penukaran yang diterangkan dalam bahagian 1 dengan TikTok, supaya kami dapat mengukur kempen pengiklanan yang kami jalankan untuk Aplikasi di TikTok dan supaya TikTok dapat menyampaikannya kepada orang yang lebih berkemungkinan mendapati Aplikasi berguna. Bagi pengukuran ini, kami dan TikTok bertindak sebagai pengawal data bersama (joint controllers) dalam pengertian Perkara 26 GDPR, di bawah TikTok Business Products (Data) Terms dan terma khusus bidang kuasa yang terpakai bagi EEA, UK dan Switzerland; TikTok juga memproses data ini sebagai pengawal datanya sendiri bagi tujuan yang dinyatakan dalam dasar privasinya. Anda boleh melaksanakan hak perlindungan data anda terhadap mana-mana pihak antara kami, dan anda boleh menghubungi kami untuk mendapatkan intipati pengaturan tersebut.

B. Penyedia perkhidmatan (pemproses data)

Kami menggunakan penyedia perkhidmatan pihak ketiga yang dipilih dengan teliti untuk membantu kami menjalankan Perkhidmatan, contohnya:

• pengehosan awan dan penghantaran kandungan,
• pengelogan ranap dan pemantauan ralat,
• analitis,
• penyedia e-mel atau meja bantuan,
• penjanaan meditasi yang diperibadikan daripada daftar masuk anda dan, jika anda telah berkongsinya, julat umur dan jantina anda (penyedia AI kami, pada masa ini OpenAI).
  
  

Penyedia ini:

• • bertindak sebagai pemproses data kami,
  • hanya boleh memproses data peribadi atas arahan kami yang didokumenkan,
  • terikat dengan kontrak yang menghendaki kerahsiaan dan langkah teknikal dan organisasi yang sewajarnya, dan
  • tidak boleh menggunakan data anda bagi tujuan bebas mereka sendiri.

C. Gedung aplikasi dan platform

Gedung aplikasi dan platform (contohnya Google Play) mungkin menerima metadata seperti status pemasangan, pengesahan pembelian, laporan ranap atau data penggunaan yang diagregatkan menurut terma mereka sendiri.

D. Syarikat sekutu dan transaksi korporat

Jika kami menubuhkan atau menyertai kumpulan syarikat (contohnya, Flame Apps UG atau GmbH, atau syarikat sekutu pada masa hadapan), kami mungkin berkongsi data peribadi anda dalam kumpulan tersebut apabila perlu bagi tujuan yang disenaraikan dalam bahagian 2, di bawah perlindungan yang sama.

Jika kami terlibat dalam penggabungan, pengambilalihan, penyusunan semula, penjualan aset atau transaksi korporat yang serupa, data peribadi anda mungkin dipindahkan kepada entiti yang mengambil alih atau entiti yang terus wujud. Jika pemindahan sedemikian mengakibatkan perubahan material pada cara data anda digunakan, kami akan memaklumkan anda terlebih dahulu dan, apabila dikehendaki oleh undang-undang, mendapatkan persetujuan anda.

E. Kewajipan undang-undang dan pencegahan kemudaratan

Kami mungkin mendedahkan data peribadi apabila kami percaya bahawa ia perlu untuk:

• mematuhi undang-undang, peraturan, proses undang-undang yang terpakai atau permintaan kerajaan yang boleh dikuatkuasakan,
• menguatkuasakan terma dan perjanjian kami yang lain,
• melindungi hak, harta atau keselamatan Flame Apps, pengguna kami atau orang awam (contohnya, pencegahan penipuan, insiden keselamatan).

Apabila kami dibenarkan oleh undang-undang, kami akan cuba memaklumkan anda sebelum berkongsi data sebagai tindak balas kepada permintaan undang-undang, jika berbuat demikian dibenarkan oleh undang-undang dan tidak akan menimbulkan risiko kemudaratan.

6) Pemindahan antarabangsa

Operasi dan infrastruktur utama kami terletak di Jerman dan/atau EU. Walau bagaimanapun, sesetengah penyedia perkhidmatan dan rakan kongsi iklan kami terletak atau menyimpan data di luar EU/EEA, UK atau Switzerland.

Apabila kami memindahkan data peribadi ke negara yang tidak mempunyai “keputusan kecukupan” (“adequacy decision”) EU/UK, kami bergantung pada:

• Klausa Kontrak Standard (SCC) yang diluluskan oleh Suruhanjaya Eropah,
• dan, jika berkenaan bagi UK, International Data Transfer Agreement (IDTA) (Perjanjian Pemindahan Data Antarabangsa) atau adendum UK kepada SCC.
  
  

Apabila dikehendaki, kami menjalankan penilaian impak pemindahan (transfer impact assessments) dan, jika perlu, melaksanakan perlindungan teknikal dan organisasi tambahan.

Khususnya, apabila anda menggunakan ciri meditasi yang diperibadikan, daftar masuk anda (termasuk julat umur dan jantina anda, jika anda telah berkongsinya semasa persediaan) dan, jika anda mendayakan pilihan nama yang dituturkan dan nama anda tiada dalam senarai terbina dalam kami dan anda bersetuju, nama pertama anda, diproses oleh penyedia AI kami (OpenAI) di Amerika Syarikat; pemindahan ini dilindungi oleh Klausa Kontrak Standard yang dinyatakan di atas (dan IDTA UK atau adendum Switzerland jika berkenaan).

Jika anda memberikan persetujuan kepada pengukuran penukaran TikTok yang diterangkan dalam bahagian 1, pengecam dan peristiwa yang disenaraikan di sana dikongsi dengan TikTok Technology Limited (Ireland) dan, bagi pengguna di United Kingdom, TikTok Information Technologies UK Limited. TikTok menyatakan bahawa ia menyimpan data pengguna Eropah di pusat data Eropah (Ireland, Norway dan Finland) di bawah program yang dinamakannya Project Clover. TikTok juga memindahkan data peribadi ke negara di luar EEA, termasuk Amerika Syarikat, dan membenarkan kakitangan di negara lain, termasuk China, mengakses data tersebut dari jauh. Pemindahan ini berasaskan Klausa Kontrak Standard yang dinyatakan di atas bersama-sama dengan langkah tambahan yang diterangkan oleh TikTok dalam dasar privasinya sendiri. Pada tahun 2025, Irish Data Protection Commission (Suruhanjaya Perlindungan Data Ireland) telah mengenakan denda ke atas TikTok atas kelemahan dalam cara ia mengendalikan dan menerangkan pemindahan data pengguna Eropah ke China. Kami berpendapat anda patut mengetahui perkara ini sebelum anda membuat keputusan, dan anda boleh membaca dasar privasi semasa TikTok di sini: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Anda boleh menghubungi kami untuk mendapatkan maklumat lanjut tentang mekanisme pemindahan khusus yang terpakai bagi data anda.

7) Penyimpanan

Kami menyimpan data peribadi hanya selama yang perlu bagi tujuan yang diterangkan dalam Dasar ini atau sebagaimana dikehendaki oleh undang-undang. Khususnya:

• Data iklan & telemetri
• Disimpan hanya untuk tempoh yang diperlukan untuk menyiarkan iklan, mengukur prestasi, mencegah penipuan dan mengendalikan Aplikasi. Tempoh penyimpanan mungkin ditentukan oleh dasar rakan kongsi kami (biasanya tempoh yang singkat).
• E-mel sokongan dan data komunikasi
• Disimpan semasa permintaan anda masih terbuka dan untuk tempoh yang munasabah selepas itu, terutamanya jika perlu untuk mewujudkan atau mempertahankan tuntutan undang-undang (tertakluk kepada tempoh had masa berkanun).
• Data kesejahteraan & penulisan jurnal pilihan (pada peranti)
• Disimpan secara setempat sehingga anda memadamnya dalam Aplikasi atau menyahpasang Aplikasi.
• Daftar masuk meditasi yang diperibadikan
• Daftar masuk teks bebas anda dihantar kepada penyedia AI kami hanya untuk menjana meditasi anda dan tidak disimpan di pelayan kami selepas itu; ia tidak ditulis ke dalam log atau analitis kami. Meditasi yang dijana disimpan pada peranti anda (meditasi yang bukan kegemaran dipadam secara automatik selepas kira-kira 30 hari; kegemaran disimpan sehingga anda memadamnya). Jika anda memilih untuk menyimpan dan mengekalkan sesuatu meditasi sebagai kegemaran, kami mungkin menyimpan teksnya (skrip yang ditulis oleh AI), tanpa teks bebas anda, tanpa pilihan mood yang anda pilih, dan tanpa sebarang pengecam yang mengaitkannya dengan anda, untuk menilai dan menambah baik kandungan kami. Penyedia AI kami mungkin menyimpan input dan output API untuk tempoh yang singkat bagi pemantauan penyalahgunaan (pada masa ini sehingga 30 hari) melainkan pengaturan penyimpanan data sifar (zero-data-retention) terpakai.
• Nama yang dituturkan: nama pertama anda disimpan pada peranti anda. Untuk menyuarakannya, nama itu dihantar ke pelayan kami sendiri hanya untuk menukarkannya kepada pertuturan dan tidak disimpan di sana. Jika ia bukan nama yang dikenali dan anda bersetuju dengan semakan, ia dihantar kepada OpenAI untuk semakan tersebut sahaja (penyimpanan singkat mereka bagi pemantauan penyalahgunaan, yang diterangkan di atas, terpakai); kami tidak menyimpannya di pelayan kami.
• Umur dan jantina: tahun kelahiran dan jantina anda disimpan pada peranti anda sehingga anda mengosongkan data Aplikasi atau menyahpasang Aplikasi. Julat umur dan jantina yang dihantar bersama daftar masuk tidak disimpan di pelayan kami (penyimpanan singkat penyedia AI kami bagi pemantauan penyalahgunaan, yang diterangkan di atas, terpakai). Dalam Firebase Analytics, maklumat tersebut disimpan sebagai sebahagian daripada data analitis yang diterangkan dalam bahagian 1.
• Data akaun dan langganan (jika/apabila tersedia)
• Disimpan selagi akaun anda aktif. Maklumat tertentu (contohnya, bukti transaksi) mungkin disimpan lebih lama disebabkan kewajipan cukai, perakaunan atau undang-undang.
  
  

Apabila kami tidak lagi memerlukan data anda, kami akan memadam atau menganonimkannya. Apabila ini tidak dapat dilakukan dengan segera (contohnya, kerana ia disimpan dalam sandaran), kami akan menyimpannya dengan selamat dan mengasingkannya daripada pemprosesan selanjutnya sehingga pemadaman dapat dilaksanakan.

8) Keselamatan

Kami melaksanakan langkah teknikal dan organisasi yang sewajarnya untuk melindungi data peribadi daripada akses, pengubahan, pendedahan atau pemusnahan tanpa kebenaran. Langkah ini mungkin termasuk:

• penyulitan semasa transit dan, jika sesuai, semasa disimpan,
• kawalan akses dan kebenaran berasaskan peranan,
• amalan pembangunan yang selamat dan kemas kini keselamatan yang kerap,
• pengelogan dan pemantauan sistem kritikal.
  
  

Tiada sistem yang 100% selamat. Jika anda percaya bahawa data anda telah terdedah atau bahawa Aplikasi kami sedang disalahgunakan, sila hubungi kami dengan segera di info@flameappsdevelopment.com supaya kami dapat menyiasat.

9) Hak privasi anda

A. EU/EEA, UK, Switzerland

Jika anda berada di EU/EEA, UK atau Switzerland, anda mempunyai hak-hak berikut di bawah undang-undang perlindungan data:

• Akses: mendapatkan pengesahan sama ada kami memproses data anda dan, jika ya, menerima salinannya.
• Pembetulan: membetulkan data yang tidak tepat atau tidak lengkap.
• Pemadaman: meminta kami memadam data anda dalam keadaan tertentu (“hak untuk dilupakan”).
• Sekatan: meminta kami menyekat pemprosesan buat sementara waktu dalam kes tertentu.
• Bantahan: membantah pemprosesan yang berasaskan kepentingan sah, termasuk pemprofilan.
• Kemudahalihan data (data portability): menerima data tertentu dalam format yang berstruktur, lazim digunakan dan boleh dibaca mesin serta menghantarnya kepada pengawal data lain.
• Menarik balik persetujuan: apabila pemprosesan berasaskan persetujuan, menarik balik persetujuan tersebut pada bila-bila masa (tanpa menjejaskan pemprosesan sah yang terdahulu).
• Membuat aduan: kepada pihak berkuasa penyeliaan (supervisory authority) tempatan anda. Bagi Bavaria (lokasi kami):
• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Jerman (borang aduan dalam talian tersedia).

B. Negeri-negeri Amerika Syarikat yang mempunyai undang-undang privasi

Bergantung pada negeri anda, anda mungkin mempunyai hak untuk:

• mengakses atau menyalin maklumat peribadi yang kami simpan tentang anda,
• membetulkan ketidaktepatan,
• memadam data tertentu,
• menerima data dalam bentuk mudah alih,
• memilih keluar daripada pengiklanan bersasar, “penjualan” (“sale”) dan pemprofilan tertentu.
  
  

Sesetengah negeri menghendaki kami menyediakan proses rayuan jika kami menolak permintaan anda. Anda boleh membuat rayuan dengan membalas e-mel keputusan kami; kami akan menyemak dan membalas dalam had masa yang ditetapkan oleh undang-undang.

Dalam Aplikasi, anda melaksanakan pilihan keluar daripada pengiklanan bersasar dan “penjualan/perkongsian” (“sale/sharing”) dengan suis “Jangan jual atau kongsi maklumat peribadi saya” dalam Tetapan (lihat bahagian 4); isyarat pilihan keluar berasaskan pelayar seperti GPC tidak sampai kepada aplikasi mudah alih asli (lihat bahagian 12).

Bagi penduduk Nevada: info@flameappsdevelopment.com ialah alamat permintaan yang kami tetapkan, yang melaluinya anda boleh menghantar permintaan yang disahkan yang mengarahkan kami supaya tidak menjual maklumat yang dilindungi (covered information) (NRS 603A.340).

C. Tiada diskriminasi / tiada tindakan balas

Kami tidak akan mendiskriminasi anda, atau mengambil tindakan balas dengan cara lain, kerana anda melaksanakan hak privasi anda. Ini bermakna kami tidak akan:

• menafikan akses anda kepada Aplikasi,
• menyediakan tahap atau kualiti perkhidmatan yang berbeza,
• mengenakan harga yang berbeza,
  semata-mata kerana anda telah melaksanakan sesuatu hak di bawah undang-undang yang terpakai. Walau bagaimanapun, sesetengah ciri mungkin tidak tersedia jika ciri tersebut bergantung pada pemprosesan yang telah anda tolak atau minta kami padamkan.

D. Melaksanakan hak anda dan pengesahan

Untuk melaksanakan mana-mana hak anda, anda boleh:

• menggunakan kawalan Privasi/Persetujuan dalam Aplikasi,
• menghantar e-mel kepada kami di info@flameappsdevelopment.com.

Kami mungkin perlu mengesahkan identiti anda sebelum bertindak atas permintaan anda (contohnya, dengan mengesahkan akses kepada peranti anda, menghantar pautan pengesahan ke e-mel anda, atau meminta maklumat tambahan).

Di bawah GDPR dan undang-undang lain, kami secara amnya tidak mengenakan fi untuk mengendalikan permintaan anda. Kami mungkin mengenakan fi yang munasabah atau enggan bertindak atas permintaan yang nyata tidak berasas atau berlebihan, terutamanya disebabkan sifatnya yang berulang, sebagaimana dibenarkan oleh undang-undang. Jika demikian, kami akan menerangkan sebabnya.

10) Privasi kanak-kanak

Perkhidmatan kami bertujuan untuk orang dewasa berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak atau golongan bawah umur di bawah 18 tahun.

Semakan umur semasa persediaan. Semasa persediaan, Aplikasi meminta tahun kelahiran anda. Jika tahun yang anda pilih bermakna anda berumur di bawah 18 tahun, Aplikasi tidak membenarkan anda meneruskan, dan tahun tersebut tidak disimpan atau dihantar ke mana-mana. Anda boleh memilih tahun lain jika anda tersilap memilih secara tidak sengaja. Anda juga boleh melangkau soalan tersebut.

• Anda tidak sepatutnya menggunakan Aplikasi jika anda berumur di bawah 18 tahun.
• Kami tidak dengan sengaja membenarkan pengguna di bawah umur 18 tahun mencipta akaun atau menggunakan ciri yang melibatkan pengumpulan data peribadi.
• Kami mengkonfigurasi iklan dan SDK kami atas dasar bahawa khalayak berumur 18 tahun ke atas.

Jika kami mendapat tahu bahawa kami telah mengumpul data peribadi daripada kanak-kanak atau golongan bawah umur di bawah 18 tahun tanpa persetujuan yang sewajarnya, kami akan mengambil langkah yang munasabah untuk memadam data tersebut secepat mungkin.

Jika anda percaya bahawa kanak-kanak atau golongan bawah umur di bawah 18 tahun telah memberikan data peribadi mereka kepada kami, sila hubungi kami di info@flameappsdevelopment.com supaya kami dapat menyiasat dan, jika sesuai, memadam data tersebut.

Jika kami memperkenalkan tawaran khusus untuk remaja atau kanak-kanak pada bila-bila masa, kami akan mengemas kini Dasar ini, melaksanakan perlindungan tambahan (termasuk persetujuan ibu bapa apabila dikehendaki), dan melaraskan tetapan iklan dan SDK kami dengan sewajarnya.

11) Kuki dan teknologi yang serupa (Laman & Aplikasi)

A. Kuki dan penjejakan web di Laman kami

Apabila anda melawat Laman kami, kami dan penyedia perkhidmatan kami mungkin menggunakan kuki dan teknologi yang serupa (seperti storan setempat, piksel, tag atau skrip) untuk:

• membolehkan Laman berfungsi (contohnya, navigasi halaman, keselamatan, fungsi asas),
• mengingati keutamaan anda (seperti bahasa),
• menjalankan analitis (contohnya, halaman mana yang dilawati, masa di halaman, klik), dan
• menyokong pengiklanan dan pengukuran sebagaimana diterangkan dalam bahagian 2 dan 4.
  
  

Apabila dikehendaki oleh undang-undang (khususnya di EU/EEA, UK dan Switzerland), kami mendapatkan persetujuan anda bagi kuki dan teknologi serupa yang tidak penting melalui sepanduk kuki atau platform pengurusan persetujuan (CMP). Anda boleh menukar pilihan kuki anda pada bila-bila masa melalui pautan tetapan kuki di Laman (jika tersedia) atau dengan melaraskan tetapan pelayar anda.

B. SDK dan teknologi yang serupa dalam Aplikasi

Dalam Aplikasi, SDK pengiklanan dan analitis mungkin melaksanakan fungsi yang serupa dengan kuki, contohnya dengan:

• memberikan ID pengiklanan atau ID instans aplikasi kepada peranti anda,
• menyimpan data terhad secara setempat (seperti data konfigurasi dan had kekerapan), dan
• menghantar maklumat teknikal ke pelayan mereka untuk menyampaikan iklan, mengukur prestasi atau mengesan penipuan.
  
  

SDK ini disenaraikan dalam bahagian “Rakan Kongsi Teknologi Iklan” dan dalam Lampiran A.

Kami juga mungkin menggunakan SDK analitis seperti Firebase Analytics untuk mengukur penggunaan aplikasi secara agregat. Di EU/EEA, UK dan Switzerland, SDK analitis sedemikian hanya diaktifkan selepas anda memberikan persetujuan kepada analitis/pengukuran melalui dialog persetujuan Google UMP kami dan sebaliknya kekal dinyahdayakan. Lihat bahagian 4 untuk maklumat lanjut tentang cara anda boleh mengurus persetujuan anda.

SDK pengukuran TikTok berfungsi dengan cara yang sama: ia membaca ID pengiklanan peranti anda, menyimpan baris gilir pendek peristiwa yang disenaraikan dalam bahagian 1 pada peranti, dan menghantarnya ke pelayan TikTok. Ia dimulakan dalam keadaan dorman dan mula menghantar hanya selepas anda memberikan persetujuan yang diterangkan dalam bahagian 4.

Di EEA/UK/CH, kami bergantung pada CMP dalam Aplikasi untuk mendapatkan persetujuan dan mengurus pilihan anda bagi teknologi ini. Tanpa persetujuan yang diperlukan, kami hanya menggunakan tetapan SDK yang menyampaikan iklan yang tidak diperibadikan (kontekstual) atau menyahdayakan ciri penjejakan tertentu, sebagaimana dikehendaki oleh undang-undang dan oleh dasar rakan kongsi kami.

C. Pilihan anda

Bergantung pada peranti dan pelayar anda, anda juga boleh:

• menyahdayakan atau menetapkan semula ID pengiklanan mudah alih (contohnya, dalam tetapan Android),
• mengkonfigurasi pelayar anda untuk menyekat atau memadam kuki,
• dalam pelayar web anda, menggunakan isyarat keutamaan yang diiktiraf seperti Global Privacy Control (GPC), sebagaimana diterangkan dalam bahagian “Do Not Track / Global Privacy Control” (isyarat ini wujud untuk laman web dan tidak sampai kepada aplikasi mudah alih asli; dalam Aplikasi, gunakan suis yang diterangkan dalam bahagian 4).
  
  

Sila ambil perhatian bahawa menyekat kuki atau menyahdayakan ID pengiklanan mungkin menjejaskan cara sesetengah bahagian Perkhidmatan berfungsi.

12) Do Not Track / Global Privacy Control (isyarat “Jangan Jejak” dan kawalan privasi global)

Kami tidak bertindak balas terhadap pengepala pelayar “Do Not Track” (DNT) lama, kerana tiada standard bersama untuk berbuat demikian.

Global Privacy Control (GPC) dan isyarat keutamaan yang serupa dihantar oleh pelayar web. Aplikasi kami ialah aplikasi mudah alih asli dan oleh itu tidak menerimanya; dalam Aplikasi, mekanisme pilihan keluar ialah suis “Jangan jual atau kongsi maklumat peribadi saya” dalam Tetapan (lihat bahagian 4). Laman maklumat kami tidak menjalankan pengiklanan kami sendiri atau penjejakan rentas konteks dan kami tidak menjual atau berkongsi maklumat peribadi yang dikumpul melaluinya; sekiranya perkara itu berubah, kami akan mematuhi GPC dan isyarat pilihan keluar lain yang diiktiraf sebagaimana dikehendaki oleh undang-undang.

13) Pemadaman akaun & data (Google Play dan umum)

A. Jika anda tidak mempunyai akaun (keadaan semasa)

Pada masa ini, Aplikasi tidak menawarkan akaun berasaskan log masuk. Kebanyakan data disimpan secara setempat pada peranti anda (contohnya, kandungan yang dimuat turun dan catatan kesejahteraan/jurnal) atau dalam sistem sokongan kami (contohnya, apabila anda menghantar e-mel kepada kami).

• Anda boleh memadam data Aplikasi setempat dengan menggunakan tetapan sistem pengendalian (contohnya, “Kosongkan data” / “Padam storan”) dan dengan menyahpasang Aplikasi.
• Anda boleh meminta kami memadam data sokongan dan komunikasi yang kami simpan tentang anda dengan menghantar e-mel ke info@flameappsdevelopment.com. Kami akan memadamnya melainkan kami dikehendaki atau dibenarkan untuk menyimpannya atas sebab undang-undang (contohnya, untuk mematuhi kewajipan cukai atau perakaunan, atau untuk mewujudkan atau mempertahankan tuntutan undang-undang).
  
  

Pilihan ini wujud sebagai tambahan kepada hak privasi anda yang diterangkan dalam bahagian “Hak privasi anda”.

B. Jika kami memperkenalkan akaun pada masa hadapan

Jika Aplikasi menawarkan penciptaan akaun pada bila-bila masa, kami akan mematuhi keperluan pemadaman akaun dan Data safety (keselamatan data) Google Play dengan menyediakan:

• Laluan dalam Aplikasi untuk memadam akaun anda dan data peribadi yang berkaitan, dan
• Pautan web yang boleh anda gunakan walaupun anda telah menyahpasang Aplikasi.
  
  

Apabila anda meminta pemadaman akaun, kami akan memadam atau menganonimkan data peribadi yang berkaitan melainkan penyimpanan dikehendaki oleh undang-undang (contohnya, untuk mencegah penipuan atau mematuhi peraturan simpan kira).

14) Rakan Kongsi Teknologi Iklan (semasa)

Kami memonetisasi dengan iklan melalui rakan kongsi berikut (termasuk pengantaraan/bursa). Aplikasi ini bertujuan untuk orang dewasa berumur 18 tahun ke atas, dan kami mengkonfigurasi SDK ini atas dasar tersebut. Sila semak notis mereka untuk mengetahui cara mereka memproses data dan cara untuk memilih keluar:

• Google AdMob, Dasar Privasi: https://policies.google.com/privacy?hl=en
• Meta Audience Network, Dasar Privasi: https://www.facebook.com/privacy/policy/
• InMobi Exchange (melalui AdMob Open Bidding), Dasar Privasi: https://www.inmobi.com/mweb/yes-privacy
• Liftoff Monetize (Vungle), Dasar Privasi: https://liftoff.ai/privacy-policy/
• AppLovin, Dasar Privasi: https://legal.applovin.com/privacy/
• OneTag Exchange, Dasar Privasi: https://www.onetag.com/privacy-platform/
• Mobfox, Dasar Privasi: https://www.mobfox.com/privacy-policy/
• TikTok Ad Network, disenaraikan dalam dialog persetujuan di bawah nama Pangle (digunakan hanya untuk mengukur kempen yang kami jalankan di TikTok, bukan untuk memaparkan iklan di dalam Aplikasi), Dasar Privasi: https://www.tiktok.com/legal/page/eea/privacy-policy/en
  
  

Kami mungkin mengemas kini senarai ini apabila kami menambah atau membuang SDK; senarai vendor CMP dalam aplikasi (EEA/UK/CH) akan sentiasa mencerminkan vendor semasa yang dipaparkan kepada anda pada masa persetujuan.

15) Perubahan pada Dasar ini

Kami mungkin mengemas kini Dasar Privasi ini seiring dengan perkembangan Aplikasi dan kewajipan undang-undang kami. Kami akan:

• menyiarkan versi yang dikemas kini di Laman dan/atau dalam Aplikasi, dan
• menukar “Tarikh berkuat kuasa” di bahagian atas.
  
  

Jika perubahan menjejaskan hak anda atau cara kami menggunakan data anda secara material, kami akan memberikan notis yang lebih ketara (contohnya, pemberitahuan dalam Aplikasi atau e-mel) dan, apabila dikehendaki oleh undang-undang, mendapatkan persetujuan anda semula.

16) Hubungan & aduan

Pengawal data: Flame Apps
E-mel: info@flameappsdevelopment.com

Mel: Flame Apps, Postfach 53 04, 97003 Würzburg, Jerman

Pihak berkuasa penyeliaan (Jerman/Bavaria, sektor swasta):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Jerman
Borang aduan dalam talian tersedia di laman web mereka.

Jika anda mempunyai soalan, kebimbangan atau aduan tentang Dasar ini atau amalan data kami, sila hubungi kami terlebih dahulu. Kami akan melakukan yang terbaik untuk menyelesaikannya. Anda juga mempunyai hak untuk menghubungi atau membuat aduan secara langsung kepada pihak berkuasa perlindungan data tempatan anda.

Lampiran A: Jadual ringkasan (kategori → tujuan → asas undang-undang → penyimpanan → penerima)

Kategori:
ID Peranti/Iklan & data rangkaian

Contoh:
ID Pengiklanan (AAID/IDFA), ID instans aplikasi, alamat IP, ejen pengguna (user-agent), model peranti, versi sistem pengendalian, bahasa, rangkaian, lokasi kasar yang diperoleh daripada IP.

Tujuan:
Menyiarkan iklan (diperibadikan atau kontekstual bergantung pada persetujuan), mengehadkan kekerapan, mengukur prestasi, mengesan penipuan/penyalahgunaan, keselamatan dan kestabilan Aplikasi.

Asas undang-undang:
Persetujuan (bagi iklan yang diperibadikan dan penjejakan tertentu di EEA/UK/CH); kepentingan sah (keselamatan, pencegahan penipuan, pengukuran asas); hak pilihan keluar daripada “penjualan/perkongsian” (“sale/sharing”) dan pengiklanan bersasar di negeri-negeri tertentu di Amerika Syarikat.

Tempoh penyimpanan biasa:
Sesingkat yang dibenarkan oleh rakan kongsi bagi penghantaran dan pengukuran iklan (biasanya tempoh terhad sebagaimana ditentukan dalam dasar setiap rakan kongsi).

Penerima:
Rakan kongsi teknologi iklan (lihat bahagian “Rakan Kongsi Teknologi Iklan”) dan penyedia perkhidmatan yang menyokong penghantaran dan pengukuran iklan.

Kategori:
Peristiwa iklan & log interaksi

Contoh:
Permintaan iklan, tera (impression), klik, metrik kebolehlihatan, penglibatan dengan unit iklan, log ralat/ranap yang berkaitan dengan penyiaran iklan.

Tujuan:
Pemonetisasian Aplikasi, pelaporan, pengoptimuman kempen, pencegahan penipuan.

Asas undang-undang:
Persetujuan apabila dikehendaki (EEA/UK/CH bagi pemperibadian dan pengukuran iklan); kepentingan sah (penipuan/keselamatan, pelaporan agregat).

Tempoh penyimpanan biasa:
Tempoh singkat yang ditentukan oleh dasar setiap rakan kongsi (contohnya, beberapa hari hingga beberapa bulan, bukan kekal).

Penerima:
Rakan kongsi teknologi iklan dan platform pengantaraan yang disenaraikan dalam bahagian “Rakan Kongsi Teknologi Iklan”.

Kategori: Peristiwa penukaran bagi kempen pengiklanan kami sendiri

Contoh: ID Pengiklanan (AAID), alamat IP, maklumat peranti dan aplikasi, serta peristiwa pemasangan aplikasi, pembukaan aplikasi, penyempurnaan persediaan awal, permulaan percubaan percuma, permulaan langganan berbayar bersama harga pelan dan mata wangnya.

Tujuan: Mengukur sama ada kempen yang kami jalankan untuk Aplikasi di TikTok sampai kepada orang yang mendapatinya berguna, dan membolehkan TikTok mengoptimumkan penyampaian kempen tersebut.

Asas undang-undang: Persetujuan (Perkara 6(1)(a) GDPR; ePrivacy) di EEA, UK dan Switzerland; hak pilihan keluar daripada “penjualan/perkongsian” (“sale/sharing”) dan pengiklanan bersasar di negeri-negeri tertentu di Amerika Syarikat.

Tempoh penyimpanan biasa: Sebagaimana ditentukan dalam dasar privasi TikTok bagi data pengiklanan dan pengukuran.

Penerima: TikTok Technology Limited (Ireland) dan syarikat lain dalam kumpulan TikTok, sebagai pengawal data bersama dengan kami bagi pengukuran ini dan sebagai pengawal datanya sendiri bagi tujuan TikTok sendiri.

Kategori:
Telemetri & diagnostik aplikasi

Contoh:
Masa mula/tamat sesi, tempoh sesi, penggunaan ciri (skrin/fungsi yang digunakan), log ranap, metrik prestasi.

Tujuan:
Mengekalkan dan menambah baik kestabilan dan prestasi Aplikasi; mengesan dan membetulkan pepijat; pemantauan keselamatan.

Asas undang-undang:
Kepentingan sah (Perkara 6(1)(f) GDPR) dalam menjalankan dan menambah baik Aplikasi dengan selamat dan cekap.

Tempoh penyimpanan biasa:
Tempoh operasi yang singkat dan log sejarah terhad yang diperlukan untuk penyahpepijatan dan keselamatan; lebih lama apabila perlu dalam bentuk yang dianonimkan/diagregatkan.

Penerima:
Infrastruktur kami sendiri dan penyedia perkhidmatan terpilih (contohnya, alat pengelogan ranap atau pemantauan ralat).

Kategori:
Data akaun dan langganan (jika/apabila tersedia)

Contoh:
Nama pengguna, alamat e-mel, kata laluan yang dicincang atau token, bahasa, zon waktu, keutamaan asas (contohnya, jenis suara pilihan, tetapan peringatan), pelan langganan, status pembaharuan, gedung aplikasi atau penyedia pembayaran, ID transaksi.

Tujuan:
Menyediakan dan mengurus akaun pengguna dan langganan; mengesahkan pengguna; mengingati keutamaan; mengurus hak kelayakan; mencegah penipuan; menyediakan sokongan.

Asas undang-undang:
Kontrak (Perkara 6(1)(b) GDPR) bagi menyediakan akaun dan langganan; kepentingan sah (keselamatan, pencegahan penipuan); kewajipan undang-undang (contohnya, cukai/perakaunan bagi rekod transaksi).

Tempoh penyimpanan biasa:
Selagi akaun aktif dan sebagaimana dikehendaki oleh undang-undang (contohnya, penyimpanan berkanun bagi invois). Sesetengah log keselamatan mungkin disimpan untuk tempoh terhad selepas penutupan akaun.

Penerima:
Kami (pengawal data), gedung aplikasi dan pemproses pembayaran, penyedia perkhidmatan terpilih (contohnya, pengehosan).

Kategori:
Data sokongan & komunikasi

Contoh:
Alamat e-mel atau butiran hubungan lain, kandungan mesej dan lampiran, metadata teknikal (masa, IP, pengepala mel) daripada sistem e-mel.

Tujuan:
Membalas permintaan sokongan, maklum balas atau laporan pepijat; meningkatkan kualiti sokongan; mewujudkan atau mempertahankan tuntutan undang-undang.

Asas undang-undang:
Kontrak (jika anda menghubungi kami tentang penggunaan Aplikasi anda); kepentingan sah (sokongan pelanggan, mempertahankan tuntutan undang-undang).

Tempoh penyimpanan biasa:
Semasa permintaan masih terbuka dan untuk tempoh yang munasabah selepas itu, terutamanya jika berkaitan dengan kewajipan undang-undang atau pertikaian (tertakluk kepada tempoh had masa).

Penerima:
Penyedia e-mel dan meja bantuan, serta pasukan sokongan dalaman kami.

Kategori:
Data kesejahteraan & penulisan jurnal pilihan

Contoh:
Nota, mood, tag, penilaian subjektif dan matlamat yang anda masukkan dalam ciri pilihan.

Tujuan:
Menyediakan ciri pilihan khusus yang anda dayakan (contohnya, penulisan jurnal, penjejakan mood, panduan yang diperibadikan); memaparkan semula sejarah anda sendiri kepada anda.

Asas undang-undang:
Persetujuan nyata / pilihan masuk (bagi data kategori khas di bawah undang-undang EU/UK/CH); kontrak (untuk menyediakan ciri yang dipilih).

Tempoh penyimpanan biasa:
Disimpan pada peranti sehingga anda memadam catatan atau menyahpasang Aplikasi.

Penerima:
Tiada: disimpan secara setempat pada peranti anda sahaja.

Kategori:
Jawapan persediaan pilihan (umur dan jantina)

Contoh:
Tahun kelahiran (disimpan pada peranti anda sahaja), julat umur yang diperoleh daripadanya (contohnya 25 hingga 34), jantina (perempuan, lelaki, bukan binari), atau tiada jawapan.

Tujuan:
Menyesuaikan meditasi anda yang diperibadikan; memahami secara agregat siapa yang menggunakan Aplikasi.

Asas undang-undang:
Persetujuan (Perkara 6(1)(a) GDPR): persetujuan nyata anda kepada ciri meditasi yang diperibadikan bagi penghantarannya kepada penyedia AI kami, dan persetujuan analitis anda bagi Firebase Analytics. Menjawab adalah secara sukarela.

Tempoh penyimpanan biasa:
Pada peranti anda sehingga anda mengosongkan data Aplikasi atau menyahpasang Aplikasi. Tidak disimpan di pelayan kami. Dalam Firebase Analytics, mengikut tempoh penyimpanan yang ditetapkan bagi harta analitis (analytics property) kami.

Penerima:
OpenAI (hanya apabila anda menggunakan ciri meditasi yang diperibadikan); Google (Firebase Analytics, hanya dengan persetujuan analitis anda).

Kategori:
Data mikrofon: daftar masuk secara lisan (pilihan)

Contoh:
Daftar masuk yang anda pilih untuk dituturkan dan bukannya ditaip dalam ciri meditasi yang diperibadikan.

Tujuan:
Menukar daftar masuk lisan anda kepada teks supaya meditasi dapat ditulis untuk anda.

Asas undang-undang:
Persetujuan nyata anda terhadap ciri meditasi yang diperibadikan (Perkara 9(2)(a) GDPR apabila daftar masuk tersebut mendedahkan maklumat kesihatan) dan kebenaran anda untuk mikrofon; kontrak (untuk menyediakan ciri yang anda gunakan).

Tempoh penyimpanan biasa:
Kami tidak menyimpan rakaman atau transkripnya di pelayan kami. Penyedia AI kami mungkin menyimpannya untuk tempoh yang singkat bagi pemantauan penyalahgunaan (lihat bahagian 7).

Penerima:
Penyedia AI kami (pada masa ini OpenAI), yang mentranskripsikan rakaman tersebut bagi pihak kami (lihat bahagian 3 dan 6).

Kategori:
Data penggunaan laman web & aplikasi (Laman)

Contoh:
Alamat IP, jenis/versi pelayar, jenis peranti, sistem pengendalian, lokasi anggaran (negara/wilayah), zon waktu, halaman yang dilawati, klik, tatal, URL rujukan/keluar, pengecam kuki dan pengecam dalam talian yang serupa.

Tujuan:
Mengendalikan Laman; keselamatan; analitis agregat; menambah baik kandungan; menyokong pengurusan persetujuan dan pilihan pengiklanan.

Asas undang-undang:
Kepentingan sah bagi pemprosesan yang benar-benar perlu dan berkaitan keselamatan; persetujuan bagi kuki/penjejak yang tidak penting dan fungsi analitis/pengiklanan tertentu di EEA/UK/CH.

Tempoh penyimpanan biasa:
Jangka hayat kuki berbeza-beza (lihat tetapan kuki atau CMP); analitis agregat mungkin disimpan lebih lama dalam bentuk yang dinyahkenal pasti.

Penerima:
Penyedia pengehosan web dan analitis; penyedia platform pengurusan persetujuan (CMP); rakan kongsi teknologi iklan jika berkaitan.

Kategori:
Data pembayaran (jika/apabila berkenaan)

Contoh:
Jenis kad pembayaran, nombor kad yang dipendekkan, bulan/tahun tamat tempoh, alamat pengebilan, tarikh/amaun/status transaksi, ID transaksi penyedia pembayaran atau gedung aplikasi (tiada nombor kad penuh disimpan oleh kami).

Tujuan:
Memproses pembayaran, mengurus langganan, mengendalikan bayaran balik dan pertanyaan pengebilan, mematuhi keperluan cukai dan perakaunan, mencegah penipuan.

Asas undang-undang:
Kontrak (untuk memproses pembayaran anda dan menyediakan perkhidmatan); kewajipan undang-undang (cukai/perakaunan); kepentingan sah (pencegahan penipuan, keselamatan).

Tempoh penyimpanan biasa:
Sebagaimana dikehendaki oleh undang-undang cukai dan perakaunan (selalunya beberapa tahun dari akhir tahun kewangan); lebih lama jika perlu untuk pencegahan penipuan atau tuntutan undang-undang.

Penerima:
Pemproses pembayaran (contohnya, Stripe, PayPal) dan/atau gedung aplikasi (contohnya, Google Play), serta sistem perakaunan kami.

Kategori:
Data yang diagregatkan, dianonimkan dan dinyahkenal pasti

Contoh:
Statistik tentang penggunaan aplikasi yang tidak mengenal pasti anda, seperti jumlah bilangan sesi setiap hari, purata tempoh sesi mengikut negara, atau metrik yang dianonimkan yang digunakan untuk keputusan produk.

Tujuan:
Pembangunan produk, penyelidikan, analisis statistik, perancangan perniagaan, menambah baik sistem AI tanpa mengenal pasti individu.

Asas undang-undang:
Sebaik sahaja data benar-benar dianonimkan/dinyahkenal pasti, ia bukan lagi data peribadi dan tidak tertakluk kepada GDPR atau Dasar ini. Penganoniman itu sendiri berasaskan asas undang-undang bagi data peribadi yang mendasarinya (lihat kategori di atas).

Tempoh penyimpanan biasa:
Kami mungkin menyimpan data yang dianonimkan/dinyahkenal pasti selama yang diperlukan bagi tujuan yang diterangkan, kerana ia tidak lagi berkaitan dengan individu yang dikenal pasti atau boleh dikenal pasti.

Penerima:
Kami dan, jika berkaitan, rakan kongsi penyelidikan atau analitis yang hanya menerima data yang dianonimkan/dinyahkenal pasti.