Notis Privasi
1. Siapa kami
Eltria UG (haftungsbeschränkt) ("kami") ialah pengendali aplikasi mudah alih Vetraya ("Perkhidmatan") dan bertanggungjawab terhadap pemprosesan data peribadi anda. Untuk sebarang pertanyaan mengenai notis ini atau hak anda, hubungi privacy@eltria.de. Alamat pos: Eltria UG (haftungsbeschränkt), Kolonnenstraße 8, 10827 Berlin, Germany.
2. Data peribadi yang kami proses
- Maklumat akaun: alamat e-mel, nama, dan tarikh lahir anda (Perkhidmatan terhad kepada pengguna berumur 18 tahun ke atas).
- Rekod persetujuan: versi dasar yang anda terima, cap masa, alamat IP, dan maklumat peranti — seperti yang dikehendaki undang-undang.
- Data daripada perkhidmatan yang anda sambungkan (semuanya pilihan anda, tiada yang wajib):
- Apple Music (iOS sahaja): lagu yang dimainkan baru-baru ini, artis dalam pustaka anda, dan kandungan "heavy rotation" anda.
- Reddit: subreddit yang anda langgani serta komen dan kiriman terkini anda.
- YouTube: saluran yang anda langgani dan tajuk video yang anda sukai.
- Data kesihatan (Apple Health di iOS, Google Health Connect di Android): rekod tidur dan aktiviti bagi 90 hari terakhir sahaja.
- Data yang kami jana: profil personaliti anda dan hasil analisis.
- Data teknikal: jenis peranti, versi aplikasi, laporan ranap (crash), dan token notifikasi jika anda membenarkannya.
3. Data peribadi sensitif
Data kesihatan anda ialah data peribadi sensitif di bawah PDPA. Kami memprosesnya hanya dengan persetujuan nyata anda, yang diberikan melalui kebenaran kesihatan pada peranti anda dan aliran sambungan dalam aplikasi. Anda boleh menarik balik persetujuan ini pada bila-bila masa dengan memutuskan sambungan sumber kesihatan dalam aplikasi — data kesihatan anda yang tersimpan akan dipadamkan serta-merta.
4. Tujuan pemprosesan
- Menjana profil personaliti anda daripada data yang anda pilih untuk sambungkan
- Mendaftar dan mengesahkan akaun anda
- Memproses pembayaran langganan melalui Apple App Store atau Google Play
- Mematuhi kewajipan undang-undang kami
- Mendiagnosis ralat dan menambah baik Perkhidmatan
- Mengesan penyalahgunaan dan mencegah penipuan
5. Sumber data
Data diperoleh daripada anda sendiri (maklumat akaun dan komunikasi) dan daripada perkhidmatan pihak ketiga yang anda benarkan untuk disambungkan (Apple Music, Reddit, YouTube, sumber kesihatan peranti anda).
6. Pendedahan kepada pihak ketiga
Kami berkongsi data minimum yang diperlukan dengan penyedia perkhidmatan berikut, masing-masing di bawah perjanjian bertulis yang mensyaratkan kerahsiaan:
| Penerima | Peranan | Lokasi |
|---|---|---|
| OpenAI, L.L.C. | Pemproses AI (penjana profil). Dilarang secara kontrak daripada melatih modelnya dengan data anda. | Amerika Syarikat |
| Amazon Web Services (AWS) | Infrastruktur (pangkalan data, storan, e-mel) | Ireland (EU) |
| Apple / Google | Log masuk dan pengebilan gedung aplikasi | Ireland / AS |
| RevenueCat | Pengurusan langganan | Amerika Syarikat |
| Expo | Penghantaran notifikasi tolak | Amerika Syarikat |
| Sentry | Penjejakan ralat | Amerika Syarikat |
Kami tidak menjual data peribadi anda kepada sesiapa, tidak menggunakannya untuk pengiklanan pihak ketiga, dan tidak berkongsi dengan broker data.
7. Pemindahan ke luar Malaysia
Data anda disimpan di Kesatuan Eropah (AWS Ireland) dan diproses oleh subpemproses di Amerika Syarikat seperti dalam jadual di atas. Pemindahan ini dilindungi oleh perjanjian kontraktual yang memberikan perlindungan yang pada dasarnya setara dengan PDPA, selaras dengan seksyen 129 Akta tersebut.
8. Hak anda
- Akses: dapatkan salinan data peribadi anda — dalam aplikasi melalui Profile → Settings → Download My Data, atau melalui e-mel.
- Pembetulan: minta kami membetulkan data yang tidak tepat.
- Penarikan balik persetujuan: pada bila-bila masa — putuskan sambungan sesuatu sumber, atau padamkan akaun anda melalui Delete my account dalam aplikasi.
- Penghapusan: memadam akaun anda membuang data sumber tersambung, profil, dan rekod pengesahan daripada sistem kami.
Untuk melaksanakan mana-mana hak ini, hubungi privacy@eltria.de. Kami akan menjawab dalam tempoh yang dinyatakan dalam §5.1 dasar privasi penuh.
9. Pilihan anda: wajib atau sukarela?
Pemberian maklumat akaun (e-mel, nama, tarikh lahir) adalah perlu — tanpanya kami tidak dapat membuka akaun atau menyediakan Perkhidmatan. Penyambungan sumber pihak ketiga (Apple Music, Reddit, YouTube, data kesihatan) adalah sukarela sepenuhnya; anda memilih sumber mana, jika ada, untuk disambungkan, dan boleh memutuskannya pada bila-bila masa.
10. Aduan
Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi, JPDP).
11. Versi penuh dan keutamaan
Notis ini ialah ringkasan yang dikeluarkan menurut seksyen 7 PDPA. Butiran penuh — termasuk tempoh penyimpanan, langkah keselamatan, senarai lengkap subpemproses, dan adendum wilayah — terdapat dalam Dasar Privasi penuh (Bahasa Inggeris). Sekiranya terdapat percanggahan antara notis ini dan versi Bahasa Inggeris, versi Bahasa Inggeris diguna pakai setakat yang dibenarkan oleh undang-undang.