Dasar Privasi

1. Gambaran Keseluruhan dan Pengawal

Kami memandang serius privasi anda. Dasar privasi ini memaklumkan anda tentang sifat, skop, dan tujuan pemprosesan data peribadi apabila menggunakan Apl iOS StayGray, Pelanjutan Pelayar, dan Laman Web.

Pengawal (Pengawal Data)

Kami tidak melantik Pegawai Perlindungan Data (DPO) kerana kami tidak dikehendaki secara undang-undang untuk berbuat demikian.

2. Prinsip Umum

Kami memproses data peribadi mengikut GDPR dan undang-undang nasional yang terpakai. Kami hanya memproses data yang diperlukan untuk menyediakan perkhidmatan, memastikannya selamat, dan memenuhi kewajipan kontrak serta undang-undang.

Tiada penjejakan laman web: Laman web kami tidak menggunakan kuki, localStorage, alatan analitik, kandungan pihak ketiga yang tertanam, fon pihak ketiga, atau penjejakan ralat laman web.

3. Hos Laman Web dan API Pengesahan Pelanjutan (Vercel)

Laman web kami dan API pengesahan untuk pelanjutan pelayar kami dihoskan oleh Vercel Inc. (AS).

Data yang diproses (data akses teknikal):

• Alamat IP
• Tarikh dan masa permintaan
• URL yang diminta
• Ejen pengguna (jenis atau versi pelayar, sistem operasi)
• Perujuk (jika disediakan oleh pelayar)
• Data teknikal berkaitan keselamatan dan ralat (jika berkenaan)

Tujuan: Menyediakan laman web dan API, memastikan keselamatan dan kestabilan (termasuk pencegahan penyalahgunaan dan pertahanan terhadap serangan).

Asas undang-undang: Art. 6(1)(f) GDPR (kepentingan sah dalam operasi yang selamat dan stabil).

Penyimpanan (log Vercel pada pelan percuma):

• Log masa jalan: disimpan selama 1 jam pada pelan Hobby (percuma)
• Log binaan: disimpan tanpa had untuk setiap pelaksanaan

Kami mengelak daripada mencatatkan data peribadi yang tidak perlu dalam log aplikasi.

Pemindahan antarabangsa (AS):

Vercel mungkin memproses data di AS. Vercel menyediakan Perjanjian Pemprosesan Data dan menyokong mekanisme pemindahan seperti Klausa Kontrak Standard (SCC). Vercel juga menyatakan bahawa ia diperakui di bawah Kerangka Privasi Data EU-AS (DPF).

4. Pemprosesan Data dalam Apl iOS

4.1 Langganan dan Pembayaran (Apple App Store dan RevenueCat)

Langganan dijual melalui Apple App Store. Kami menggunakan RevenueCat untuk mengurus status langganan dalam apl.

Data yang kami terima atau proses:

• Daripada RevenueCat: ID Pengguna Apl (biasanya tanpa nama), status langganan (aktif atau tamat tempoh), kelayakan, dan metadata pembelian seperti tarikh pembelian
• Kami tidak menerima butiran kad kredit atau maklumat pembayaran penuh daripada Apple

Tujuan: Menyediakan dan mengurus ciri "Plus" serta mengesahkan status langganan.

Asas undang-undang: Art. 6(1)(b) GDPR (pelaksanaan kontrak).

Penyimpanan:

• Kami menyimpan data status langganan atau pengecam minimum yang diperlukan untuk menyediakan akses sepanjang tempoh langganan dan untuk sokongan berkaitan langganan, kemudian memadamkannya atas permintaan jika boleh dilaksanakan
• Apple menyimpan data berkaitan pembelian App Store untuk tempoh yang dikehendaki oleh kewajipan kewangan dan undang-undang (selalunya tempoh penyimpanan yang lama)

4.2 Diagnostik Kegagalan (Tiada SDK pihak ketiga)

Kami tidak menggunakan SDK pelaporan kegagalan pihak ketiga.

Jika pengguna telah membolehkan perkongsian diagnostik Apple, Apple mungkin memberikan kami maklumat diagnostik peranti yang diagregat atau khusus untuk membantu meningkatkan kestabilan.

Data yang diproses (jika disediakan melalui diagnostik Apple):

• Keadaan peranti pada masa kegagalan
• Jenis peranti dan versi iOS
• Log kegagalan atau diagnostik

Tujuan: Meningkatkan kestabilan apl.

Asas undang-undang: Art. 6(1)(f) GDPR (kepentingan sah dalam kualiti dan kestabilan produk).

Penyimpanan: Kami menyimpan maklumat diagnostik hanya selama yang diperlukan untuk menyiasat dan membetulkan isu, kemudian memadamkan atau mengagregatkannya.

5. Pemprosesan Data dalam Pelanjutan Pelayar

5.1 Kebenaran dan Fungsi Tempatan

Pelanjutan memerlukan akses ke laman web semata-mata untuk memasukkan kod CSS yang menukar halaman kepada skala kelabu.

Pemprosesan tempatan sahaja: Kami tidak mengumpul, menyimpan, menghantar, atau menganalisis sejarah penyemakan imbas atau kandungan halaman anda.

5.2 Pembelian Lesen dan Pengesahan Lesen (Lemon Squeezy + API Vercel)

Pembayaran untuk pelanjutan dikendalikan oleh Lemon Squeezy (Peniaga Rekod). Untuk mengaktifkan pelanjutan, anda memasukkan kunci lesen. Pelanjutan mengesahkannya setiap hari dengan menghantarnya melalui API Vercel kami ke Lemon Squeezy untuk pengesahan.

Data yang diproses:

• Kunci lesen (dimasukkan oleh anda)
• Keputusan pengesahan (sah atau tidak sah dan metadata status berkaitan)
• Data permintaan teknikal (alamat IP, cap masa, ejen pengguna) apabila memanggil API kami dan Lemon Squeezy

Tujuan: Pengesahan lesen dan pencegahan penipuan.

Asas undang-undang: Art. 6(1)(b) GDPR (pelaksanaan kontrak).

Penyimpanan:

• Pelanjutan: kunci lesen disimpan secara tempatan supaya pelanjutan kekal diaktifkan (boleh dikeluarkan dengan menyahpasang atau mengosongkan data pelanjutan)
• Vercel: log permintaan masa jalan disimpan selama 1 jam pada Hobby, log binaan disimpan tanpa had
• Lemon Squeezy: menyimpan data berkaitan pembelian seperti yang diperlukan untuk menyediakan perkhidmatannya dan untuk kewajipan undang-undang atau perakaunan (mengikut dasarnya)

6. Hubungan dan Sokongan

Jika anda menghubungi kami melalui e-mel, kami memproses alamat e-mel anda dan kandungan mesej anda.

Tujuan: Menjawab pertanyaan dan sokongan.

Asas undang-undang: Art. 6(1)(b) GDPR atau Art. 6(1)(f) GDPR.

Penyimpanan: Dipadamkan 30 hari selepas permintaan telah diselesaikan sepenuhnya, melainkan kewajipan penyimpanan berkanun terpakai.

7. Data Diperlukan lwn Pilihan

• Ciri pelanjutan berbayar: kunci lesen diperlukan untuk mengaktifkan ciri pelanjutan berbayar, jika tidak pengaktifan akan gagal
• Ciri "Plus" dalam apl iOS: status langganan diperlukan untuk membuka kunci ciri "Plus"
• Penghantaran laman web atau API: data akses teknikal adalah perlu untuk menyampaikan perkhidmatan dengan selamat

8. Pembuatan Keputusan Automatik

Kami tidak menggunakan pembuatan keputusan automatik atau pemprofilan dalam pengertian Art. 22 GDPR.

9. Hak Anda

Anda mempunyai hak GDPR untuk akses, pembetulan, penghapusan, sekatan, kemudahalihan data, dan bantahan (Art. 15 hingga 21 GDPR). Untuk melaksanakannya, hubungi: contact@staygray.app.

Sesetengah data dikendalikan oleh pihak ketiga sebagai pengawal bebas (contohnya Apple untuk pembelian App Store), dalam hal ini anda juga mungkin perlu menghubungi penyedia yang berkaitan.

10. Hak untuk Mengemukakan Aduan

Anda mempunyai hak untuk mengemukakan aduan kepada pihak berkuasa penyeliaan (Art. 77 GDPR).

Pihak berkuasa yang kompeten untuk kami: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Privasi Kanak-kanak

Perkhidmatan kami tidak ditujukan secara khusus kepada kanak-kanak. Kami tidak sengaja mengumpul data peribadi daripada kanak-kanak. Jika anda percaya bahawa seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami dan kami akan mengambil langkah yang sewajarnya.

12. Perubahan kepada Dasar Privasi ini

Kami mungkin mengemas kini dasar privasi ini apabila perlu. Tarikh "Terakhir Dikemas Kini" menunjukkan versi semasa.