Dasar Privasi

Kami mengumpul maklumat yang anda berikan secara langsung, termasuk: nama anda, alamat emel, nombor telefon (untuk penghantaran emel dan SMS), jawapan kuiz (butiran cerita, acara, nama penerima, pilihan muzik, pilihan bahasa), dan maklumat pembayaran yang diproses melalui Stripe (kami tidak pernah menerima atau menyimpan nombor penuh kad anda, CVV, atau tarikh luput). Kami juga mungkin mengumpul bahasa pilihan anda, negara, dan sebarang kod promosi yang anda gunakan.

Kami secara automatik mengumpul data teknikal apabila anda melawat laman kami, termasuk: alamat IP (dianonimkan untuk analitik), jenis dan versi pelayar, jenis peranti dan sistem operasi, halaman yang dilawati dan masa yang dihabiskan, URL rujukan, dan pengecam kuki. Kami menggunakan kuki untuk fungsi penting (pengurusan sesi, pilihan bahasa, persetujuan kuki), analitik (Google Analytics dengan anonimisasi IP), dan pemasaran (Meta Pixel untuk penjejakan penukaran dan pengukuran prestasi iklan).

Data peribadi anda digunakan untuk tujuan dan asas undang-undang berikut: (a) Pelaksanaan kontrak — untuk mencipta lagu peribadi anda berdasarkan jawapan kuiz, memproses pembayaran anda melalui Stripe, menghantar lagu anda melalui emel dan SMS, serta memberi pengesahan dan kemas kini pesanan; (b) Kepentingan sah — untuk menambah baik kualiti perkhidmatan dan algoritma AI kami (hanya menggunakan data agregat dan dianonimkan), mencegah penipuan dan penyalahgunaan, menyediakan sokongan pelanggan, dan memastikan keselamatan platform; (c) Persetujuan — untuk menghantar komunikasi pemasaran (hanya dengan keizinan jelas anda), menggunakan kuki analitik dan piksel pemasaran, serta berkongsi statistik penggunaan yang dianonimkan dengan rakan kongsi.

Kami TIDAK menggunakan butiran cerita peribadi anda untuk tujuan pemasaran. Data penciptaan lagu anda (cerita, nama, acara) hanya digunakan untuk menghasilkan lagu yang anda minta dan tidak dikongsi dengan pihak ketiga untuk tujuan mereka sendiri. Kami tidak terlibat dalam pembuatan keputusan automatik atau pemprofilan yang memberi kesan undang-undang kepada anda. Kami tidak menjual, menyewa, atau memperdagangkan maklumat peribadi anda kepada mana-mana pihak ketiga.

Semua transaksi pembayaran diproses dengan selamat melalui Stripe, pemproses pembayaran yang disahkan PCI DSS Tahap 1 — tahap pensijilan keselamatan tertinggi dalam industri pembayaran. LOVINOA tidak pernah menerima, memproses, atau menyimpan nombor kad kredit, kod CVV, tarikh luput, atau butiran penuh kad pembayaran anda di pelayan kami. Data pembayaran anda dihantar terus dari pelayar anda ke pelayan selamat Stripe menggunakan penyulitan TLS.

Stripe memproses data pembayaran anda mengikut piawaian keselamatan industri tertinggi, termasuk pematuhan PCI DSS Tahap 1, SOC 1 dan SOC 2, serta protokol penyulitan yang kukuh. Kami hanya menerima daripada Stripe: pengesahan kejayaan atau kegagalan pembayaran, 4 digit terakhir kad anda (untuk rujukan), jumlah pembayaran, dan ID transaksi. Untuk maklumat lanjut tentang bagaimana Stripe mengendalikan data anda, sila rujuk polisi privasi Stripe di stripe.com/privacy.

Data anda disimpan di pelayan selamat yang disulitkan oleh Supabase (pangkalan data) dan AWS (infrastruktur), kedua-duanya mematuhi SOC 2 Type II dan melaksanakan langkah keselamatan bertaraf industri. Semua data disulitkan semasa penghantaran menggunakan TLS 1.2+ (HTTPS) dan semasa rehat menggunakan penyulitan AES-256. Akses kepada data peribadi sangat terhad kepada kakitangan yang diberi kuasa sahaja, dilindungi dengan pengesahan pelbagai faktor dan kawalan akses berasaskan peranan.

Kami melaksanakan langkah keselamatan menyeluruh termasuk: audit keselamatan dan penilaian kerentanan berkala, pemantauan automatik untuk cubaan akses tanpa kebenaran, prosedur sandaran selamat dengan penyulitan, prosedur tindak balas insiden untuk kemungkinan pelanggaran data, dan latihan kakitangan mengenai perlindungan data. Walaupun kami berusaha melindungi maklumat peribadi anda dengan amalan terbaik industri, tiada kaedah penghantaran internet atau penyimpanan elektronik yang 100% selamat. Sekiranya berlaku pelanggaran data yang menjejaskan data peribadi anda, kami akan memaklumkan anda dan pihak berkuasa penyelia berkaitan seperti yang dikehendaki undang-undang (dalam masa 72 jam di bawah GDPR).

Kami menggunakan kuki dan teknologi serupa yang dikategorikan seperti berikut: (a) Kuki penting — diperlukan untuk fungsi laman, termasuk pengurusan sesi, pilihan bahasa, dan status persetujuan kuki (ini tidak boleh dilumpuhkan); (b) Kuki analitik — Google Analytics (dengan anonimisasi IP diaktifkan) untuk memahami interaksi pelawat dengan laman web kami, mengukur prestasi halaman, dan mengenal pasti ruang penambahbaikan; (c) Kuki pemasaran — Meta Pixel (Facebook) untuk mengukur kadar penukaran iklan dan mengoptimumkan penghantaran iklan kepada pengguna yang berinteraksi dengan laman kami.

Untuk pengguna di Kesatuan Eropah, kami memaparkan sepanduk persetujuan kuki yang membolehkan anda menerima atau menolak kuki bukan penting sebelum ia diletakkan. Anda boleh menukar pilihan kuki anda pada bila-bila masa melalui tetapan kuki kami. Anda juga boleh melumpuhkan kuki melalui tetapan pelayar anda, tetapi ini mungkin menjejaskan fungsi laman. Kami menghormati isyarat Do Not Track (DNT) dari pelayar. Data analitik disimpan selama 26 bulan sebelum dipadamkan secara automatik. Kami tidak menggunakan kuki untuk penjejakan rentas laman selain perkhidmatan yang disenaraikan di atas.

Kami menggunakan perkhidmatan pihak ketiga berikut, setiap satu dengan polisi privasi mereka sendiri: (a) Stripe (stripe.com/privacy) — pemprosesan pembayaran; menerima data pembayaran terus dari pelayar anda; (b) Google Analytics (policies.google.com/privacy) — analitik laman web dengan anonimisasi IP; mengumpul data penggunaan yang dianonimkan; (c) Meta/Facebook Pixel (facebook.com/privacy) — penjejakan penukaran dan pengukuran iklan; menerima data lawatan halaman dan penukaran; (d) Supabase (supabase.com/privacy) — pengehosan pangkalan data; menyimpan data pengguna dan pesanan dengan penyulitan; (e) Suno AI — enjin penjanaan muzik; hanya menerima parameter lagu (genre, mood, bahasa, lirik) dan TIADA data peribadi (tiada nama, emel, atau butiran cerita dikongsi dengan Suno).

Kami memilih rakan kongsi pihak ketiga dengan teliti yang mengekalkan piawaian perlindungan data yang tinggi dan mematuhi peraturan privasi yang berkenaan. Kami mempunyai perjanjian pemprosesan data dengan semua pemproses yang mengendalikan data peribadi bagi pihak kami. Kami TIDAK menjual, menyewa, atau memperdagangkan maklumat peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka. Pemindahan data di luar EEA (Kawasan Ekonomi Eropah) dilindungi oleh perlindungan yang sesuai, termasuk Klausa Kontrak Standard (SCC) yang diluluskan oleh Suruhanjaya Eropah.

Di bawah GDPR (untuk pengguna EU/EEA), LGPD (untuk pengguna Brazil), dan undang-undang perlindungan data lain yang berkenaan, anda mempunyai hak berikut: (a) Hak akses — mendapatkan salinan data peribadi anda yang kami simpan; (b) Hak pembetulan — membetulkan data peribadi yang tidak tepat atau tidak lengkap; (c) Hak pemadaman ("hak untuk dilupakan") — meminta pemadaman data peribadi anda; (d) Hak sekatan — mengehadkan pemprosesan data peribadi anda dalam keadaan tertentu; (e) Hak kebolehgunaan data — menerima data anda dalam format berstruktur, biasa digunakan, boleh dibaca mesin; (f) Hak bantahan — membantah pemprosesan berdasarkan kepentingan sah atau pemasaran langsung; (g) Hak menarik balik persetujuan — menarik balik persetujuan yang telah diberikan pada bila-bila masa.

Untuk melaksanakan mana-mana hak ini, sila hubungi kami di [email protected] dengan tajuk "Permintaan Privasi" dan sertakan nama penuh serta emel yang berkaitan dengan pesanan anda. Kami akan mengesahkan identiti anda dan membalas permintaan anda dalam masa 30 hari (boleh dilanjutkan 60 hari untuk permintaan kompleks, dengan pemberitahuan). Kami tidak akan mengenakan bayaran untuk permintaan yang munasabah. Anda juga berhak membuat aduan kepada pihak berkuasa penyelia perlindungan data tempatan anda (contohnya, DPA negara anda di EU, atau ANPD di Brazil). Kami akan bekerjasama sepenuhnya dengan sebarang siasatan pihak berkuasa penyelia.

Kami menyimpan data anda untuk tempoh berikut: (a) Data pesanan (nama, emel, jawapan kuiz, butiran pesanan) — 24 bulan dari tarikh pembelian, untuk sokongan pelanggan, pematuhan undang-undang, dan tujuan jaminan; (b) Fail lagu (audio yang dijana) — 12 bulan selepas penciptaan, selepas itu ia dipadamkan secara kekal dari pelayan kami; (c) Data analitik (statistik penggunaan yang dianonimkan) — 26 bulan, seperti yang dikonfigurasi dalam Google Analytics; (d) Rekod pembayaran — seperti yang dikehendaki oleh undang-undang cukai dan perakaunan yang berkenaan (kebiasaannya 5-7 tahun untuk rekod kewangan); (e) Data kuki — kuki sesi tamat apabila anda menutup pelayar; kuki berterusan tamat selepas maksimum 13 bulan.

Selepas tempoh penyimpanan yang berkenaan, data anda akan dipadamkan dengan selamat atau dianonimkan secara tidak boleh dipulihkan. Anda boleh meminta pemadaman awal data anda pada bila-bila masa dengan menghubungi kami di [email protected], tertakluk kepada sebarang kewajipan undang-undang yang memerlukan kami menyimpan data tertentu (seperti rekod cukai). Apabila anda meminta pemadaman, kami akan mengalih keluar data peribadi anda dari sistem aktif kami dalam masa 30 hari, dan dari sistem sandaran dalam masa 90 hari.

Untuk sebarang soalan, permintaan, atau kebimbangan berkaitan privasi, sila hubungi pasukan Perlindungan Data kami di: [email protected]. Sila sertakan "Permintaan Privasi" dalam tajuk emel anda. Kami komited untuk menangani kebimbangan privasi anda dengan segera, telus, dan mengikut undang-undang yang berkenaan. Pegawai Perlindungan Data (DPO) kami boleh dihubungi di alamat emel yang sama.

Kami berusaha membalas semua permintaan privasi dalam masa 30 hari selepas diterima. Untuk perkara mendesak yang memerlukan perhatian segera, sila sertakan "PRIVASI SEGERA" dalam tajuk emel anda dan kami akan mengutamakan permintaan anda. Jika anda tidak berpuas hati dengan maklum balas kami, anda berhak membuat aduan kepada pihak berkuasa perlindungan data tempatan anda.