Dasar Privasi

1. Pengenalan

Dasar Privasi ini menerangkan bagaimana Smart Money API ("kami" atau "kita"), yang dikendalikan oleh Ardit Tashi, mengumpul, menggunakan, dan berkongsi maklumat tentang anda apabila anda menggunakan laman web kami (smartmoneyapi.com), perkhidmatan API, papan pemuka, dan produk berkaitan (secara kolektif, "Perkhidmatan").

Kami komited untuk melindungi privasi anda dan memproses data peribadi anda selaras dengan Peraturan Perlindungan Data Umum (GDPR), GDPR UK, dan undang-undang perlindungan data lain yang berkenaan.

Dengan menggunakan Perkhidmatan kami, anda bersetuju dengan pengumpulan dan penggunaan maklumat mengikut dasar ini. Jika anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan Perkhidmatan kami.

2. Pengawal Data

Pengawal data yang bertanggungjawab untuk data peribadi anda ialah:

Untuk sebarang pertanyaan atau permintaan mengenai data peribadi anda, sila hubungi kami melalui borang hubungan.

3. Data yang Kami Kumpulkan

3.1 Maklumat yang Anda Berikan Secara Langsung

• Pendaftaran akaun: Alamat emel, nama paparan, dan kata laluan (dihash) apabila anda mendaftar melalui emel. Jika anda menggunakan Log Masuk Google melalui Pengesahan Firebase, kami menerima alamat emel dan nama profil Google anda.
• Maklumat bil: Butiran kaedah pembayaran diproses dan disimpan oleh Stripe, pemproses pembayaran kami. Kami hanya menerima data ringkasan bil yang tidak sensitif (4 digit terakhir kad, negara bil, status langganan). Kami tidak pernah menyimpan nombor kad penuh.
• Borang hubungan: Nama, alamat emel, subjek, dan kandungan mesej apabila anda menghubungi kami.
• Keutamaan penggunaan API: Simbol senarai pantau, peraturan amaran, URL webhook, dan tetapan konfigurasi lain yang anda simpan dalam papan pemuka.

3.2 Maklumat yang Dikumpulkan Secara Automatik

• Log permintaan API: Cap masa, titik akhir yang diakses, kod status HTTP, masa tindak balas, dan pengecam kunci API (bukan kunci itu sendiri) untuk setiap permintaan. Digunakan untuk had kadar, pencegahan penyalahgunaan, dan analitik penggunaan.
• Alamat IP: Dikumpulkan untuk keselamatan, pencegahan penipuan, dan had kadar. Alamat IP dianonimkan selepas 30 hari.
• Maklumat pelayar dan peranti: Jenis pelayar, sistem pengendalian, dan saiz viewport yang dikumpulkan melalui log pelayan dan kuki. Digunakan untuk meningkatkan keserasian.
• Data sesi: Token pengesahan dan pengecam sesi yang dikendalikan melalui kuki selamat Pengesahan Firebase.
• Analitik penggunaan: Paparan halaman, corak penggunaan ciri, dan laluan navigasi yang dikumpulkan secara anonim untuk memahami bagaimana pengguna berinteraksi dengan Perkhidmatan.

3.3 Maklumat dari Pihak Ketiga

• Google / Firebase: Jika anda log masuk dengan Google, kami menerima alamat emel akaun Google dan nama paparan anda dari Pengesahan Firebase.
• Stripe: Status langganan, tahap pelan, dan ringkasan maklumat bil dari webhook Stripe apabila anda melanggan atau mengurus langganan anda.

4. Cara Kami Menggunakan Data Anda

Kami menggunakan maklumat yang kami kumpulkan untuk tujuan berikut:

• Penghantaran perkhidmatan: Untuk menyediakan, mengendalikan, dan mengekalkan API, papan pemuka, dan perkhidmatan berkaitan, termasuk mengesahkan identiti anda dan menguatkuasakan tahap langganan dan had kadar.
• Pengurusan akaun: Untuk mencipta dan mengurus akaun anda, memproses pembayaran melalui Stripe, menghantar resit bil, dan memaklumkan anda tentang isu berkaitan akaun.
• Penambahbaikan perkhidmatan: Untuk memahami bagaimana pengguna berinteraksi dengan platform kami, mengenal pasti pepijat, dan membangunkan ciri baru berdasarkan corak penggunaan agregat.
• Keselamatan dan pencegahan penipuan: Untuk mengesan dan mencegah akses tanpa kebenaran, penyalahgunaan API, dan aktiviti penipuan.
• Komunikasi: Untuk membalas permintaan sokongan dan penghantaran borang hubungan anda. Kami juga mungkin menghantar kemas kini produk yang jarang jika anda mempunyai akaun aktif; anda boleh berhenti melanggan pada bila-bila masa.
• Pematuhan undang-undang: Untuk mematuhi kewajipan undang-undang yang berkenaan, membalas permintaan yang sah dari pihak berkuasa awam, dan menguatkuasakan Terma Perkhidmatan kami.

5. Asas Undang-undang untuk Pemprosesan (GDPR)

Jika anda berada di Kawasan Ekonomi Eropah (EEA) atau United Kingdom, kami memproses data peribadi anda di bawah asas undang-undang berikut:

• Prestasi kontrak (Perkara 6(1)(b)): Pemprosesan yang diperlukan untuk menyediakan Perkhidmatan kepada anda, termasuk penciptaan akaun, akses API, dan pemprosesan pembayaran.
• Kepentingan sah (Perkara 6(1)(f)): Pemprosesan untuk keselamatan, pencegahan penipuan, penambahbaikan perkhidmatan, dan analitik agregat di mana kepentingan kami tidak diatasi oleh hak anda.
• Kewajipan undang-undang (Perkara 6(1)(c)): Pemprosesan yang diperlukan untuk mematuhi undang-undang dan peraturan yang berkenaan.
• Persetujuan (Perkara 6(1)(a)): Untuk kuki bukan penting dan komunikasi pemasaran pilihan, di mana anda telah memberikan persetujuan khusus. Anda boleh menarik balik persetujuan pada bila-bila masa tanpa menjejaskan keabsahan pemprosesan sebelumnya.

6. Perkongsian dan Pendedahan Data

Kami berkongsi data anda hanya dalam keadaan berikut:

• Pembekal perkhidmatan: Kami berkongsi data dengan pembekal perkhidmatan pihak ketiga yang dipercayai yang membantu kami mengendalikan Perkhidmatan (lihat Seksyen 7). Pembekal ini terikat oleh perjanjian pemprosesan data dan hanya boleh menggunakan data anda seperti yang diarahkan oleh kami.
• Keperluan undang-undang: Kami mungkin mendedahkan data anda jika diperlukan oleh undang-undang, perintah mahkamah, atau pihak berkuasa kerajaan, atau jika kami percaya pendedahan adalah perlu untuk melindungi hak, harta, atau keselamatan Smart Money API, pengguna kami, atau orang awam.
• Pemindahan perniagaan: Jika Smart Money API diambil alih, bergabung, atau memindahkan aset, data anda mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Kami akan memaklumkan anda melalui emel atau notis yang ketara di laman web kami sebelum sebarang pemindahan berlaku.
• Dengan persetujuan anda: Kami mungkin berkongsi data anda untuk sebarang tujuan lain dengan persetujuan eksplisit anda.

Kami tidak berkongsi data pengguna individu dengan pengguna lain Perkhidmatan.

7. Perkhidmatan Pihak Ketiga

Kami menggunakan perkhidmatan pihak ketiga berikut, masing-masing dengan dasar privasi mereka sendiri:

7.1 Firebase / Google (Pengesahan & Penyimpanan)

Kami menggunakan Pengesahan Firebase (disediakan oleh Google LLC) untuk mengurus akaun pengguna dan pengesahan. Firebase mungkin mengumpulkan pengecam peranti, alamat IP, dan data acara pengesahan. Firebase dilindungi oleh Dasar Privasi Google: policies.google.com/privacy. Data yang diproses melalui Firebase mungkin disimpan di Amerika Syarikat. Klausa Kontrak Standard (SCCs) terpakai untuk pengguna EEA.

7.2 Stripe (Pemprosesan Pembayaran)

Semua pemprosesan pembayaran dikendalikan oleh Stripe, Inc. (atau Stripe Payments Europe Ltd. untuk pengguna EEA). Stripe memproses maklumat kad pembayaran anda selaras dengan PCI DSS Tahap 1. Smart Money API tidak pernah menyimpan nombor kad pembayaran. Dasar Privasi Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & Perlindungan DDoS)

Laman web kami dihidangkan melalui rangkaian penghantaran kandungan Cloudflare. Cloudflare memproses alamat IP, ciri pelayar, dan pengepala permintaan untuk tujuan keselamatan dan prestasi. Dasar Privasi Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Amaran Pilihan)

Jika anda mengkonfigurasi amaran bot Telegram (pelan Pro), ID sembang Telegram anda disimpan dengan selamat dan digunakan hanya untuk menghantar amaran yang telah anda konfigurasi. Kami tidak mengakses sejarah mesej Telegram anda.

8. Kuki dan Penjejakan

Kami menggunakan kuki dan teknologi serupa untuk mengendalikan Perkhidmatan dan meningkatkan pengalaman anda. Untuk maklumat lengkap tentang kuki yang kami gunakan dan cara mengurusnya, sila lihat Dasar Kuki.

Secara ringkas:

• Kuki penting: Diperlukan untuk pengesahan, pengurusan sesi, dan keselamatan. Tidak boleh dilumpuhkan tanpa menjejaskan fungsi teras.
• Kuki analitik: Digunakan untuk memahami corak penggunaan agregat. Boleh ditolak melalui sepanduk persetujuan kuki.
• Kuki pihak ketiga: Ditentukan oleh Stripe dan Firebase untuk aliran pembayaran dan pengesahan.

Anda boleh mengurus keutamaan kuki anda pada bila-bila masa menggunakan sepanduk persetujuan kuki kami atau dengan menyesuaikan tetapan penyemak imbas anda.

9. Penyimpanan Data

Kami menyimpan data peribadi anda hanya selama yang diperlukan untuk tujuan yang diterangkan dalam dasar ini:

• Akaun aktif: Data dan keutamaan akaun disimpan semasa akaun anda aktif.
• Log permintaan API: Log terperinci disimpan selama 90 hari untuk penyahpepijatan dan keselamatan. Statistik agregat yang dianonimkan disimpan selama-lamanya.
• Alamat IP: Alamat IP penuh dianonimkan selepas 30 hari. Rekod yang dianonimkan mungkin disimpan untuk analitik keselamatan.
• Rekod bil: Rekod pembayaran dan langganan Stripe disimpan selama 7 tahun untuk mematuhi kewajipan penyimpanan rekod kewangan.
• Akaun yang dipadam: Semasa pemadaman akaun, data peribadi anda (e-mel, keutamaan, kunci API) dipadam dalam tempoh 30 hari. Data analitik agregat yang dianonimkan mungkin disimpan.
• Penghantaran borang hubungan: Disimpan sehingga 2 tahun untuk menjejaki sejarah sokongan, kemudian dipadam.

10. Hak Anda

Bergantung pada lokasi anda, anda mungkin mempunyai hak berikut mengenai data peribadi anda:

• Hak akses (Perkara 15 GDPR): Meminta salinan data peribadi yang kami pegang tentang anda.
• Hak pembetulan (Perkara 16 GDPR): Meminta pembetulan data yang tidak tepat atau tidak lengkap.
• Hak penghapusan / "hak untuk dilupakan" (Perkara 17 GDPR): Meminta penghapusan data peribadi anda apabila tiada sebab undang-undang yang mengatasi untuk kami terus memprosesnya.
• Hak untuk mengehadkan pemprosesan (Perkara 18 GDPR): Meminta kami mengehadkan pemprosesan data anda dalam keadaan tertentu.
• Hak kebolehpindahan data (Perkara 20 GDPR): Menerima data anda dalam format berstruktur, boleh dibaca mesin dan memindahkannya kepada pengawal lain.
• Hak untuk membantah (Perkara 21 GDPR): Membantah pemprosesan berdasarkan kepentingan sah kami.
• Hak untuk menarik balik persetujuan: Apabila pemprosesan berdasarkan persetujuan, tarik balik pada bila-bila masa tanpa menjejaskan pemprosesan undang-undang sebelumnya.
• Hak untuk membuat aduan: Membuat aduan dengan pihak berkuasa perlindungan data negara anda (contohnya, ICO di UK, atau pihak berkuasa penyeliaan EU tempatan anda).

Untuk melaksanakan mana-mana hak ini, hubungi kami melalui borang hubungan. Kami akan membalas dalam tempoh 30 hari. Kami mungkin meminta anda mengesahkan identiti anda sebelum memenuhi permintaan tertentu.

11. Keselamatan

Kami melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda daripada akses, pengubahan, pendedahan, atau kemusnahan yang tidak dibenarkan. Ini termasuk:

• Penyulitan HTTPS/TLS untuk semua data dalam transit
• Kunci API dihash menggunakan bcrypt sebelum penyimpanan
• Pengurusan sesi piawaian industri Firebase Authentication
• Pangkalan data SQLite dengan kebenaran sistem fail yang terhad
• Perlindungan DDoS dan WAF Cloudflare
• Kawalan akses yang mengehadkan akses data kepada minimum yang diperlukan

Tiada kaedah penghantaran melalui internet atau penyimpanan elektronik yang 100% selamat. Walaupun kami berusaha menggunakan cara yang boleh diterima secara komersial untuk melindungi data anda, kami tidak dapat menjamin keselamatan mutlak. Sekiranya berlaku pelanggaran data yang menimbulkan risiko kepada hak dan kebebasan anda, kami akan memaklumkan pengguna yang terjejas dan pihak berkuasa penyeliaan yang relevan seperti yang diperlukan oleh undang-undang.

12. Pemindahan Data Antarabangsa

Smart Money API dikendalikan dari dalam Kawasan Ekonomi Eropah. Walau bagaimanapun, beberapa pembekal perkhidmatan pihak ketiga kami (termasuk Google/Firebase dan Stripe) memproses data di Amerika Syarikat. Apabila kami memindahkan data peribadi di luar EEA atau UK, kami memastikan langkah perlindungan yang sesuai dilaksanakan, termasuk:

• Klausa Kontrak Standard (SCCs) yang diluluskan oleh Suruhanjaya Eropah
• Keputusan kecukupan jika berkenaan
• Peraturan Korporat Mengikat jika berkenaan

Anda boleh meminta maklumat tentang mekanisme pemindahan khusus yang kami gunakan dengan menggunakan borang hubungan.

13. Privasi Kanak-kanak

Perkhidmatan kami tidak ditujukan kepada individu di bawah umur 18 tahun. Kami tidak sengaja mengumpul data peribadi daripada kanak-kanak. Jika anda seorang ibu bapa atau penjaga dan percaya anak anda telah memberikan kami data peribadi, sila hubungi kami melalui borang hubungan dan kami akan memadam data tersebut dengan segera.

14. Perubahan pada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami atau undang-undang yang berkenaan. Apabila kami membuat perubahan material, kami akan:

• Kemas kini tarikh "Kemaskini Terakhir" di bahagian atas halaman ini
• Memaklumkan pengguna berdaftar melalui e-mel jika perubahan memberi kesan besar kepada hak anda
• Memaparkan notis yang ketara di laman web kami

Kami menggalakkan anda untuk mengkaji semula dasar ini secara berkala. Penggunaan Perkhidmatan yang berterusan selepas perubahan berkuat kuasa bermakna anda menerima dasar yang disemak semula.

15. Hubungi Kami

Untuk sebarang pertanyaan, kebimbangan, atau permintaan yang berkaitan dengan Dasar Privasi ini atau data peribadi anda, sila hubungi kami:

Jika anda tidak berpuas hati dengan tindak balas kami, anda berhak membuat aduan dengan pihak berkuasa perlindungan data. Oleh kerana kami beroperasi di Itali, pihak berkuasa utama ialah Garante per la protezione dei dati personali (garanteprivacy.it); pengguna EU/EEA juga boleh menghubungi pihak berkuasa penyeliaan tempatan mereka.