Versi: 3.0 · Berkuat kuasa: 2026-11-01 · Pengendali: NutYet Team · Hubungi: support@nutyet.com
1 Pengawal dan Skop Pemakaian
1.1 Pemproses Data Peribadi ialah NutYet Team, e-mel hubungan: support@nutyet.com. Nama penuh entiti, alamat berdaftar dan maklumat lain boleh diminta melalui e-mel. 1.2 Dasar ini terpakai kepada aktiviti pemprosesan maklumat peribadi anda semasa menggunakan Perkhidmatan ini melalui klien rasmi, laman web rasmi atau saluran lain yang kami akui; ia tidak terpakai kepada dasar privasi berasingan laman web pihak ketiga, App pihak ketiga atau penerbit kandungan pihak ketiga. 1.3 Perkhidmatan ini hanya untuk orang dewasa berumur 18 tahun ke atas; kami tidak menyediakan perkhidmatan kepada orang bawah umur dan tidak dengan sengaja mengumpul maklumat peribadi kanak-kanak bawah 14 tahun.
2 Maklumat Peribadi Yang Kami Proses
2.1 Akaun dan identiti: nama pengguna, cincangan kata laluan, ID pengguna, kelayakan log masuk, nama panggilan, avatar, pengenalan ringkas, keutamaan bahasa/tema, konfigurasi kunci aplikasi (PIN disimpan secara cincangan bergaram pada peranti). 2.2 Rekod kesihatan dan tingkah laku (sensitif): jenis rekod, masa kejadian, kekerapan, tempoh, nota, faktor pencetus, penilaian kendiri emosi/tenaga, serta bilangan hari berturut-turut, skor status, trend, kemajuan matlamat, mata pengalaman, tahap, pencapaian dan penilaian harian yang terbit daripadanya. 2.3 Komuniti dan sosial: siaran, komen, imej, suka, simpanan, topik, kata kunci carian, hubungan rakan/mengikuti, sekatan/penyekatan, rekod laporan. 2.4 Penggunaan kandungan: kemajuan main balik, senarai main, simpanan, rekod bacaan, sejarah pelayaran. 2.5 Mesej dan peringatan: mesej dalam aplikasi, kandungan pemberitahuan dan status dibaca, masa peringatan dan peraturan ulangan, pengecam tolakan (jika disambungkan). 2.6 Peranti dan log: model peranti, versi sistem, versi App, bahasa, zon waktu, jenis rangkaian, IP, log akses, log ranap, pengecam/cap jari peranti, senarai peranti log masuk. 2.7 Maklum balas dan khidmat pelanggan: kandungan maklum balas, maklumat hubungan pilihan, versi, platform, rekod komunikasi. 2.8 Data pemprosesan AI: teks, imej, nama panggilan, pengenalan ringkas, avatar yang anda serahkan atau terbitkan, untuk penterjemahan dan penyederhanaan kandungan. 2.9 Kami tidak secara aktif mengumpul: lokasi geografi tepat, buku alamat, SMS, rekod panggilan, nombor kad pengenalan, nombor kad bank, templat asal biometrik, kandungan mikrofon atau papan keratan (kecuali yang anda tampal secara aktif).
3 Maklumat Peribadi Sensitif dan Persetujuan Berasingan
3.1 Rekod kesihatan/tingkah laku seksual anda serta penilaian kendiri emosi dan tenaga merupakan maklumat peribadi sensitif. 3.2 Kami memprosesnya hanya dalam skop yang perlu untuk menyediakan fungsi teras seperti rakaman, statistik, matlamat, pencapaian dan saranan kandungan. 3.3 Sebelum penggunaan pertama fungsi rakaman, kami akan memberitahu anda melalui tetingkap timbul berasingan tentang tujuan pemprosesan, kaedah, keperluan, kesan terhadap anda, tempoh penyimpanan dan hak anda, serta memperoleh persetujuan berasingan anda; kami tidak akan memperolehnya melalui kotak yang ditanda secara lalai, persetujuan berkait atau cara yang menyebabkan semua fungsi tidak boleh digunakan jika ditolak. 3.4 Anda boleh menarik balik persetujuan pada bila-bila masa dalam “Tetapan → Privasi dan Keselamatan → Pengurusan Persetujuan” atau melalui support@nutyet.com; penarikan balik tidak menjejaskan pemprosesan yang telah dijalankan sebelum penarikan balik. 3.5 Penolakan atau penarikan balik boleh menyebabkan fungsi rakaman dan statistik tidak tersedia, tetapi tidak menjejaskan fungsi seperti pelayaran dan audio yang tidak bergantung pada maklumat tersebut.
4 Tujuan Pemprosesan dan Asas Undang-undang
4.1 Tujuan: pendaftaran log masuk dan keselamatan akaun; rakaman, statistik, matlamat, pencapaian; interaksi komuniti; audio/artikel; peringatan; penyambungan peranti; penyederhanaan kandungan dan tadbir urus keselamatan; penterjemahan/penyederhanaan/saranan AI; kawalan risiko keselamatan dan pematuhan; penambahbaikan produk; khidmat pelanggan dan permintaan hak; perkhidmatan berbayar (jika ada pada masa hadapan). 4.2 Asas undang-undang: pelaksanaan kontrak atau penyediaan perkhidmatan yang anda minta; persetujuan anda (maklumat sensitif, tolakan, pemprosesan AI, pemprofilan pilihan); kewajipan berkanun; kepentingan sah (keselamatan, pencegahan penyalahgunaan, penambahbaikan produk); perlindungan kepentingan sah yang penting. 4.3 Di EEA/UK/Switzerland, kami bergantung pada GDPR/UK GDPR/FADP; bagi data kategori khas, kami memprosesnya hanya dengan persetujuan jelas anda atau jika terdapat pengecualian sah yang lain. 4.4 Di California Amerika Syarikat dan tempat lain, kami mendedahkan tujuan perniagaan, hak dan keadaan “jual/kongsi” mengikut undang-undang negeri yang terpakai; kami tidak menjual maklumat peribadi.
5 Perkongsian, Pemprosesan Yang Diamanahkan dan SDK
5.1 Kami tidak akan menjual maklumat peribadi anda; kami berkongsi maklumat yang perlu hanya dalam skop yang perlu untuk mencapai tujuan, dan menghendaki penerima mengambil langkah perlindungan yang tidak lebih rendah daripada Dasar ini. 5.2 Penerima termasuk: pengehosan awan dan pangkalan data (AWS, Tokyo Jepun), storan objek/CDN (Cloudflare R2, global), penyedia perkhidmatan AI (antara muka serasi OpenAI, lalai Amerika Syarikat), pengedaran aplikasi dan pembelian dalam aplikasi (Apple/Google), penyedia khidmat pelanggan dan e-mel. 5.3 Kami mungkin berkongsi maklumat yang perlu dengan syarikat bersekutu dan penyedia perkhidmatan; apabila memindahkan maklumat peribadi kerana penggabungan, pengambilalihan, penyusunan semula atau kebankrapan, kami menghendaki pengganti terus terikat pada Dasar ini atau memperoleh persetujuan semula. 5.4 Kami hanya mendedahkan secara terbuka atau memberikan maklumat apabila dikehendaki oleh undang-undang, keperluan kehakiman/pengawal selia atau untuk melindungi kepentingan sah yang penting. 5.5 Kami tidak menyambungkan SDK pengiklanan, SDK statistik pihak ketiga atau SDK tolakan pihak ketiga (berdasarkan versi semasa); jika disambungkan pada masa hadapan, kami akan mengemas kini Dasar ini dan senarai serta memperoleh persetujuan yang perlu. 5.6 Senarai lengkap terdapat dalam Senarai Pengumpulan Maklumat Peribadi dan Perkongsian Pihak Ketiga.
6 Pemindahan Rentas Sempadan
6.1 Pelayan utama kami terletak di Tokyo, Jepun, storan objek menggunakan Cloudflare R2 (global), dan perkhidmatan AI mungkin terletak di Amerika Syarikat; maklumat peribadi anda mungkin dipindahkan antara Jepun, Amerika Syarikat dan bidang kuasa lain. 6.2 Jika anda pengguna EEA/UK/Switzerland, pemindahan rentas sempadan dijalankan berdasarkan mekanisme Bab V GDPR (keputusan kecukupan, SCC, IDTA, mekanisme FADP), dengan langkah tambahan. 6.3 Jika anda berada di pasaran lain yang memerlukan pematuhan rentas sempadan, kami akan memenuhi kewajipan pemberitahuan, persetujuan, kontrak atau pendaftaran mengikut undang-undang tempatan. 6.4 Kami hanya memindahkan data minimum yang perlu untuk mencapai tujuan, dan menghendaki penerima mengambil langkah keselamatan dan tidak menggunakannya untuk tujuan di luar yang dipersetujui. 6.5 Kami tidak menyediakan perkhidmatan kepada Tanah Besar China; jika kami memasukinya pada masa hadapan, kami akan melengkapkan secara berasingan pemberitahuan, persetujuan berasingan dan pendaftaran/penilaian di bawah undang-undang China.
7 Tempoh Penyimpanan
7.1 Akaun dan profil: sepanjang tempoh akaun wujud; dipadamkan atau dinyahnamakan dalam tempoh 30 hari selepas pemadaman akaun. 7.2 Rekod dan statistik: sepanjang tempoh akaun wujud; dipadamkan dalam tempoh 30 hari selepas anda memadamkannya; selepas pemadaman akaun adalah seperti di atas. 7.3 Kandungan komuniti: sehingga dipadamkan/pemadaman akaun; kecuali yang dikehendaki disimpan oleh undang-undang. 7.4 Log dan data keselamatan: 6–24 bulan. 7.5 Rekod laporan/rayuan/penyederhanaan: 3 tahun. 7.6 Maklum balas: 2 tahun. 7.7 Sandaran: ditimpa atau dimusnahkan dalam kitaran sandaran bergolek (maksimum 90 hari). 7.8 Transaksi dan invois (jika ada pada masa hadapan): disimpan mengikut undang-undang (biasanya tidak kurang daripada 5 tahun). 7.9 Selepas tempoh tamat, kami memadamkan atau menyahnamakan, kecuali diperuntukkan sebaliknya oleh undang-undang.
8 Keselamatan dan Pemberitahuan Insiden
8.1 Kami mengambil langkah seperti penyulitan TLS, cincangan bergaram kata laluan, kawalan akses, keistimewaan minimum, log audit, pengelasan dan penggredan data, kitaran hayat pembangunan selamat, penilaian keselamatan pembekal, sandaran dan latihan pemulihan. 8.2 Jika berlaku atau mungkin berlaku kebocoran, pengubahsuaian atau kehilangan maklumat peribadi, kami akan segera mengaktifkan pelan tindak balas kecemasan, mengambil langkah pemulihan, melaporkan kepada pihak berkuasa mengikut undang-undang, dan memberitahu anda yang terjejas dengan segera tentang keadaan insiden, kemungkinan kesan, langkah yang telah diambil dan cadangan perlindungan. 8.3 Dalam senario di mana GDPR terpakai, kami akan memberitahu pihak berkuasa pengawal selia dalam tempoh 72 jam selepas mengetahui (kecuali jika kemungkinan risiko terhadap hak dan kebebasan anda adalah rendah). 8.4 Tiada langkah keselamatan dapat menjamin keselamatan mutlak; sila simpan kata laluan akaun dengan baik, aktifkan kunci aplikasi dan jangan simpan status log masuk pada peranti awam.
9 Hak Anda
9.1 Anda mempunyai hak untuk mengetahui dan membuat keputusan, mengakses, menyalin, membetulkan, menambah, memadamkan, menarik balik persetujuan, memadamkan akaun, mendapatkan penjelasan, mudah alih data dan membuat aduan. 9.2 Laluan dalam App: Saya → Edit Profil; Saya → Tetapan → Privasi dan Keselamatan → Muat Turun Data Saya/Pengurusan Persetujuan/Saranan Peribadi; Saya → Tetapan → Akaun → Padam Akaun; Butiran Kandungan → Lapor. 9.3 Anda juga boleh menghantar e-mel kepada support@nutyet.com dengan subjek “Permintaan Hak Privasi”, menyatakan jenis permintaan dan maklumat identiti yang boleh disahkan. 9.4 Kami biasanya membalas dalam tempoh 30 hari (wilayah GDPR; dalam kes rumit, tempoh boleh dilanjutkan mengikut undang-undang dengan alasan diberitahu); California Amerika Syarikat ialah 45 hari; wilayah lain mengikut tempoh berkanun tempatan. 9.5 Dalam keadaan yang melibatkan keselamatan negara, keselamatan awam, bukti litigasi, hak sah pihak lain atau kesukaran teknikal, kami mungkin tidak dapat memenuhi semua permintaan mengikut undang-undang, dan akan menyatakan alasannya. 9.6 Jika anda tidak berpuas hati dengan jawapan kami, anda boleh mengadu kepada pihak berkuasa pengawal selia perlindungan data tempatan.
10 Pembuatan Keputusan Automatik, Saranan Peribadi dan AI
10.1 Kami mungkin menggunakan peraturan atau model untuk menjana skor status, trend, tahap penyempurnaan matlamat, susunan dan saranan kandungan; pemprosesan ini bertujuan menambah baik pengalaman dan bukan pembuatan keputusan automatik yang menghasilkan kesan undang-undang atau kesan ketara yang serupa terhadap anda. 10.2 Kami tidak akan membuat keputusan yang memberi kesan ketara kepada anda semata-mata berdasarkan pemprosesan automatik (contohnya keputusan muktamad untuk mengharamkan akaun disemak semula oleh manusia). 10.3 Anda boleh mematikan saranan peribadi dalam tetapan; selepas dimatikan, anda masih boleh melihat kandungan bukan peribadi. 10.4 Kami menggunakan AI untuk penterjemahan, penyederhanaan kandungan teks/imej, penyederhanaan nama panggilan/pengenalan ringkas/avatar dan saranan; output AI mungkin mengandungi ralat dan tidak merupakan nasihat perubatan, undang-undang atau profesional lain. 10.5 Kami melabel kandungan yang dijana atau disintesis AI mengikut Langkah-langkah Pelabelan Kandungan Dijana dan Disintesis oleh Kecerdasan Buatan serta undang-undang yang terpakai; anda tidak boleh memadamkan, mengubah atau memalsukan label. 10.6 Bagi kandungan yang dinilai berisiko tinggi oleh AI, kami menjalankan semakan semula manusia; anda boleh membuat rayuan.
11 Orang Bawah Umur
11.1 Perkhidmatan ini hanya untuk orang dewasa berumur 18 tahun ke atas dan tidak disediakan kepada orang bawah umur. 11.2 Kami tidak dengan sengaja mengumpul maklumat peribadi kanak-kanak bawah 14 tahun; jika pengumpulan tersilap ditemui, kami akan memadamkannya secepat mungkin. 11.3 Jika anda orang bawah umur berumur 14–18 tahun, sila baca Dasar ini bersama penjaga anda dan gunakan fungsi bukan sensitif selepas memperoleh persetujuan penjaga; kami tetap menasihatkan orang bawah umur supaya tidak menggunakan Perkhidmatan ini. 11.4 Penjaga boleh melaksanakan hak akses, pembetulan, pemadaman, penarikan balik dan pemadaman akaun bagi pihak orang bawah umur; sila hubungi kami melalui support@nutyet.com dan berikan bukti hubungan penjagaan.
12 Cookie dan Storan Tempatan
12.1 App menggunakan storan tempatan (SharedPreferences, storan selamat, cache) untuk menyimpan status log masuk, tema, bahasa, tetapan peringatan, draf, kemajuan main balik dan konfigurasi kunci aplikasi. 12.2 Laman web rasmi ialah tapak statik dan pada masa ini tidak disambungkan kepada Cookie statistik, pengiklanan atau penjejakan pihak ketiga; storan tempatan yang perlu mungkin digunakan untuk menyimpan keutamaan bahasa. 12.3 Anda boleh membersihkan data atau cache App dalam tetapan sistem; selepas pembersihan, anda mungkin perlu log masuk semula dan sebahagian keutamaan akan hilang. 12.4 Kami tidak akan menggunakan storan tempatan untuk menjual rekod tabiat anda kepada rangkaian pengiklanan pihak ketiga, dan tidak akan menjalankan penjejakan pengiklanan merentas aplikasi.
13 Kebenaran Peranti
13.1 Rangkaian: menyegerakkan data dan memuatkan kandungan (perlu untuk fungsi asas). 13.2 Pemberitahuan: peringatan dan tolakan mesej (boleh ditolak). 13.3 Kamera: mengimbas kod QR jam tangan, mengambil avatar/imej siaran (boleh ditolak). 13.4 Album foto/foto: memilih avatar, melampirkan imej pada siaran (boleh ditolak). 13.5 Main balik media/perkhidmatan latar hadapan: memainkan audio meditasi di latar belakang (boleh ditolak). 13.6 Bluetooth/peranti berdekatan: penyambungan peranti (jika diaktifkan, boleh ditolak). 13.7 Kunci aplikasi (biometrik): membuka kunci pada peranti (boleh ditolak, perlu menggunakan PIN atau kata laluan sistem). 13.8 Permohonan kebenaran akan menjelaskan tujuannya apabila fungsi berkaitan dicetuskan; anda boleh mematikannya pada bila-bila masa dalam tetapan sistem.
14 Kemas Kini Dasar dan Hubungan
14.1 Kami boleh meminda Dasar ini dari semasa ke semasa; perubahan material akan diberitahu melalui notis jelas dalam App, tetingkap timbul atau mesej dalam aplikasi, dan nombor versi serta tarikh berkuat kuasa akan dikemas kini. 14.2 Perubahan material termasuk perubahan tujuan/kaedah/jenis pemprosesan, identiti pengawal, objek perkongsian/rentas sempadan, hak anda atau cara melaksanakannya, dan peraturan maklumat sensitif. 14.3 Jika perubahan memerlukan persetujuan semula, kami akan meminta persetujuan anda sebelum anda meneruskan penggunaan; versi sejarah boleh dimohon untuk semakan daripada kami. 14.4 Hubungi kami: support@nutyet.com; khidmat pelanggan: support@nutyet.com; aduan pelanggaran hak: support@nutyet.com. 14.5 Jika anda tidak berpuas hati dengan jawapan kami, anda boleh mengadu kepada pihak berkuasa pengawal selia perlindungan data tempatan.
15 Peruntukan Tambahan Mengikut Wilayah
15.1 EEA/UK/Switzerland: Pengawal ialah NutYet Team; jika anda berada di rantau ini, sila hubungi kami melalui support@nutyet.com. Anda mempunyai hak untuk mengakses, membetulkan, memadam, mengehadkan pemprosesan, memindahkan data, membantah, menarik balik persetujuan, tidak tertakluk kepada pembuatan keputusan automatik, dan membuat aduan kepada pihak berkuasa penyeliaan. Pemindahan rentas sempadan menggunakan mekanisme SCC/IDTA/FADP. 15.2 Amerika Syarikat (California dan lain-lain): Kami mengumpul pengecam, maklumat komersial, aktiviti internet, maklumat peribadi sensitif dan maklumat inferens; sumbernya ialah yang anda berikan, pengumpulan automatik dan penyedia perkhidmatan; tujuannya ialah penyediaan perkhidmatan, keselamatan, penambahbaikan dan pematuhan; kami tidak menjual maklumat peribadi dan tidak berkongsinya untuk pengiklanan tingkah laku merentas konteks; anda mempunyai hak untuk mengetahui, memadamkan, membetulkan, mengehadkan penggunaan maklumat sensitif, tidak didiskriminasi dan memberi kuasa kepada ejen untuk melaksanakannya; kami biasanya membalas dalam tempoh 45 hari. 15.3 Brazil (LGPD): Anda mempunyai hak untuk mengesahkan pemprosesan, mengakses, membetulkan, menyahnamakan/memadamkan, mudah alih data, menarik balik persetujuan, membantah dan mengadu; pemindahan antarabangsa berdasarkan mekanisme Perkara 33 LGPD; badan aduan ialah ANPD. 15.4 Jepun (APPI): Kami mungkin memberikan maklumat peribadi kepada pihak ketiga di luar negara; kami akan memperoleh persetujuan dan memberikan maklumat penerima mengikut undang-undang; anda boleh meminta pendedahan, pembetulan, penghentian penggunaan dan pemadaman; badan aduan ialah PPC. 15.5 Korea (PIPA): Anda mempunyai hak untuk mengakses, membetulkan, memadamkan, menghentikan pemprosesan dan menarik balik persetujuan; jika ambang berkanun dicapai, kami akan melantik ejen domestik; badan aduan ialah PIPC/KISA. 15.6 Asia Tenggara: Hak akses, pembetulan, pemadaman, penarikan balik, bantahan dan mudah alih data di bawah PDPA Thailand, PDPA Malaysia, Undang-undang PDP Indonesia, PDPA Vietnam dan PDPA Singapura akan kami laksanakan mengikut undang-undang tempatan. 15.7 Turki/Timur Tengah: Hak akses, pembetulan, pemadaman, penarikan balik, bantahan dan aduan di bawah KVKK, PDPL Arab Saudi/Emiriah Arab Bersatu akan kami laksanakan mengikut undang-undang tempatan. 15.8 Kanada: Hak akses, pembetulan, penarikan balik dan aduan di bawah PIPEDA dan Undang-undang 25 Quebec akan kami laksanakan mengikut undang-undang tempatan. 15.9 Lampiran ini tidak mengecualikan hak anda di bawah undang-undang mandatori tempatan; sekiranya berlaku percanggahan dengan teks utama, Lampiran ini diutamakan bagi wilayah anda.