Dasar Privasi

1Siapa kami

Curios (curios.my) dikendalikan oleh BSYX LABS (202603086039), sebuah perniagaan berdaftar di Malaysia.

Bagi butiran pemilik sendiri, kami menentukan cara ia digunakan. Bagi butiran pelawat dan pelanggan sesebuah halaman, pemilik halaman yang menentukannya, dan kami mengendalikannya bagi pihak pemilik.

2Apa yang kami kumpul

• Jika anda membuat halaman: alamat e-mel anda, dan kata laluan anda, yang kami simpan hanya sebagai cincangan (hash) yang tidak boleh ditukar kembali menjadi kata laluan. Jika anda log masuk dengan Google, nama dan alamat e-mel daripada akaun Google anda.
• Apa yang anda letak di halaman anda: nama, bio, gambar, pautan, profil media sosial dan barangan. Jika anda menerima tempahan, DuitNow QR serta nama dan nombor akaun bank anda, yang dilihat oleh pelanggan anda, dan, jika anda menyambung CHIP, Brand ID dan kunci rahsia CHIP anda, yang kami simpan dalam bentuk tersulit dan tidak dilihat oleh sesiapa. Laman web, teks dan fail yang anda berikan untuk dibaca oleh halaman anda: kami menyimpan fakta yang diambil daripadanya dan petikan pendek, bukan fail itu.
• Jika anda membayar pelan: pelan, jumlah dan tarikh, pembelian CHIP dan, jika anda hidupkan auto-renew, jenama kad dan empat digit terakhirnya. Anda log masuk ke bank anda atau memasukkan kad anda di halaman CHIP dan bank anda; kami tidak sekali-kali melihat butiran itu.
• Jika anda bersembang di halaman: apa yang anda taip dan balasan halaman itu. Soalan yang ditanya juga disimpan tanpa maklumat siapa yang bertanya, supaya pemilik dapat melihat apa yang orang ingin tahu.
• Jika anda meninggalkan nombor dalam sembang: nombor telefon anda, dan apa yang difahami oleh sembang tentang kehendak anda, seperti produk, tarikh atau tempat.
• Jika anda membuat tempahan di kedai: nama anda, nombor WhatsApp anda, ambil sendiri atau penghantaran, hari, alamat anda untuk penghantaran, sebarang nota, apa yang anda tempah, dan resit bayaran yang anda muat naik. Jika anda membayar dalam talian: alamat e-mel anda, untuk resit CHIP, dan cara anda membayar (bank yang anda pilih, atau jenama kad dan empat digit terakhirnya). Anda log masuk ke bank anda atau memasukkan kad anda di halaman CHIP dan bank anda; kami tidak sekali-kali melihat butiran itu.
• Alamat IP anda, yang digunakan oleh pelayan kami untuk menyekat penyalahgunaan dan direkodkan dalam log. Kami tidak menggunakan penjejak pengiklanan atau analitik.

Memberikan butiran anda adalah pilihan anda, tetapi tanpanya kami tidak dapat membuat halaman anda, menyampaikan nombor anda kepada pemilik, atau membuat tempahan anda.

3Mengapa kami menggunakannya

• untuk menjalankan halaman, sembang dan kedai, dan memastikan setiap mesej, nombor dan tempahan sampai kepada pemilik yang betul;
• untuk membolehkan AI menjawab pelawat berdasarkan fakta pemilik, dan mengenal pasti kehendak orang yang meninggalkan nombor;
• untuk menghantar e-mel akaun, seperti mengesahkan alamat anda atau menetapkan semula kata laluan, dan e-mel yang dihidupkan oleh pemilik, seperti lead baharu, tempahan baharu, resit, atau peringatan bahawa pelan mereka akan tamat;
• untuk menerima bayaran dan menyimpan rekod perakaunan;
• untuk memastikan Curios selamat, termasuk menyekat penyalahgunaan dan menyemak kata laluan baharu terhadap kebocoran data yang diketahui.

Kami tidak menjual data peribadi, dan kami tidak menggunakannya untuk pengiklanan.

4Siapa lagi yang melihatnya

• Pemilik halaman melihat sembang di halamannya, nombor yang ditinggalkan untuknya, dan tempahan serta resit yang dihantar kepadanya.
• Anthropic (Amerika Syarikat): model Claude miliknya membaca mesej sembang serta fakta dan sumber halaman, untuk menulis jawapan dan mengambil fakta.
• OpenAI (Amerika Syarikat): menukar soalan dan fakta kepada nombor (embedding) supaya sembang dapat mencari fakta yang betul.
• CHIP (Malaysia): menerima bayaran pelan Bisnes, dan menerima alamat e-mel anda, nama halaman anda dan jumlah bayaran. Butiran kad anda pergi kepada CHIP, tidak sekali-kali kepada kami; bagi auto-renew, CHIP menyimpan token kad anda yang hanya berfungsi untuk caj Curios.
• CHIP (Malaysia): memproses bayaran dalam talian untuk tempahan kedai, melalui akaun CHIP pemilik kedai sendiri, dan menerima nama, nombor WhatsApp dan alamat e-mel pelanggan, apa yang ditempah dan jumlah bayaran. Wang itu masuk ke akaun CHIP pemilik, dan CHIP menghantar resit kepada pelanggan melalui e-mel.
• Have I Been Pwned: menerima lima aksara pertama cincangan kata laluan baharu, bukan kata laluan itu, untuk menyemak sama ada ia pernah bocor.
• Penyedia pengehosan, storan dan e-mel kami, yang menyimpan data dan menghantar e-mel untuk kami.
• Pihak berkuasa, jika undang-undang mewajibkan kami berkongsi.

Di bawah terma perniagaan mereka, Anthropic dan OpenAI tidak melatih model mereka menggunakan apa yang kami hantar.

Gambar di halaman, dan resit yang dimuat naik bersama tempahan, disimpan sebagai fail di alamat rawak yang panjang. Sesiapa yang mempunyai pautan tepat sesuatu fail boleh membukanya, jadi jangan kongsikan pautan itu.

5Di luar Malaysia

Sesetengah penyedia ini mengendalikan data di luar Malaysia, termasuk di Amerika Syarikat. Kami hanya menggunakan penyedia yang melindunginya pada tahap yang setanding dengan PDPA, seperti yang dikehendaki oleh Akta itu.

6Berapa lama kami menyimpannya

• Sembang, nombor yang ditinggalkan dalam sembang, dan tempahan bersama resitnya: dipadam secara automatik 12 bulan selepas ia dibuat. Pemilik boleh memadam lead lebih awal, bersama sembangnya.
• Soalan yang ditanya, tanpa maklumat siapa yang bertanya: disimpan selagi halaman wujud, sebagai sebahagian daripada apa yang diketahui oleh halaman. Pemilik boleh memadamnya.
• Akaun dan halaman anda: disimpan sehingga anda meminta kami menutup akaun anda.
• Rekod bayaran: disimpan selama 7 tahun, seperti yang dikehendaki oleh undang-undang cukai Malaysia.
• Log pelayan: disimpan hanya selama yang kami perlukan untuk memastikan Curios selamat.

7Kuki

Kami menggunakan satu kuki untuk memastikan anda kekal log masuk, curios_session. Ia melog keluar anda selepas 14 hari tanpa lawatan, dan selepas 30 hari paling lama. Tiga lagi digunakan hanya semasa anda log masuk dengan Google, dan hilang dalam masa 10 minit.

Pelayar anda juga mengingati bakul kedai anda sehingga anda menutup tab, alamat halaman yang anda pilih sebelum mendaftar, dan amaran yang telah anda tutup. Tiada satu pun daripadanya mengikuti anda ke laman lain.

8Menjaga keselamatannya

Kata laluan dicincang, rahsia dalam setiap pautan tempahan disimpan hanya sebagai cincangan, dan setiap sambungan menggunakan HTTPS. Tiada sistem yang selamat sepenuhnya: jika kebocoran mengancam data anda, kami akan memberitahu anda dan pihak berkuasa seperti yang dikehendaki oleh undang-undang.

9Apa yang boleh anda minta daripada kami

Di bawah PDPA, anda boleh meminta untuk melihat data peribadi yang kami simpan tentang anda, membetulkannya, dan meminta kami berhenti menggunakannya atau memadamnya jika kami tidak memerlukannya untuk menjalankan akaun anda atau memenuhi kewajipan undang-undang. Pemilik boleh mengubah kebanyakan butiran mereka sendiri.

E-mel [email protected] dari alamat akaun anda. Kami akan membalas dalam masa 21 hari.

Pelawat dan pelanggan: butiran anda diuruskan oleh pemilik halaman, jadi tanya pemilik dahulu. Jika anda tidak dapat menghubungi mereka, tulis kepada kami dan kami akan membantu.

10Kanak-kanak

Curios bukan untuk kanak-kanak di bawah umur 13 tahun, dan pemilik di bawah umur 18 tahun memerlukan kebenaran ibu bapa atau penjaga. Jika anda rasa seorang kanak-kanak telah memberi kami data peribadi, beritahu kami dan kami akan memadamnya.

11Perubahan pada dasar ini

Kami boleh mengemas kini dasar ini. Apabila kami berbuat demikian, kami menukar tarikh di bahagian atas, dan bagi perubahan yang ketara, kami akan menghantar e-mel kepada pemilik sebelum ia berkuat kuasa.

12Hubungi kami

Tulis kepada [email protected]. Dasar ini ditulis dalam bahasa Inggeris dan bahasa Melayu; jika kedua-duanya berbeza, versi bahasa Inggeris terpakai.