Dasar Privasi

Kemas kini terakhir

Dasar Privasi ini (“Dasar”) menerangkan cara Monstar Lab Pte Ltd (“MonstarX”, “kami”) mengumpul, menggunakan, mendedahkan dan mengendalikan Maklumat Peribadi apabila anda menggunakan MonstarX: laman web kami, pembina aplikasi, hosting Aplikasi dan perkhidmatan berkaitan (secara bersama, “Perkhidmatan”).

01Pengenalan dan skop

Dasar ini meliputi penggunaan Perkhidmatan oleh anda: melawati laman web kami, mencipta dan menggunakan akaun, membina, melihat pratonton, menguji dan menerbitkan Aplikasi, membeli pelan atau domain dan menghubungi kami.

Ia tidak meliputi data yang orang serahkan kepada Aplikasi yang dibina oleh pengguna kami. Orang atau organisasi yang membina Aplikasi bertanggungjawab terhadap data yang Aplikasi kumpulkan dan cara ia digunakan, seperti yang diterangkan dalam Aplikasi yang anda bina dan penggunanya.

Kami mengendalikan Maklumat Peribadi selaras dengan Akta Perlindungan Data Peribadi Singapura 2012 (PDPA) dan, apabila terpakai kepada anda, Akta Privasi Australia 1988 serta Prinsip Privasi Australia, Peraturan Perlindungan Data Am EU dan UK, serta undang-undang privasi negeri Amerika Syarikat yang berkenaan.

02Definisi

“Maklumat Peribadi” bermaksud maklumat tentang individu yang telah dikenal pasti atau boleh dikenal pasti secara munasabah, seperti nama, alamat e-mel, butiran pembayaran, alamat IP, pengecam peranti dan pelayar, serta rekod penggunaan yang berkaitan dengan anda. Jika undang-undang yang terpakai kepada anda menggunakan istilah lain, seperti “data peribadi” di bawah GDPR, maksud kami ialah maklumat yang diliputi undang-undang itu.

“Aplikasi” bermaksud apa-apa yang anda bina atau terbitkan dengan MonstarX: laman web, aplikasi web, kedai dalam talian, alat dalaman atau projek perisian lain.

“Kandungan Pelanggan” bermaksud bahan yang anda hantar kepada atau cipta dengan Perkhidmatan: prom dan mesej perbualan, fail yang dilampirkan, kod, fail projek, versi, rancangan ciri, tetapan dan output yang dijana. Kandungan Pelanggan mungkin mengandungi Maklumat Peribadi. Ia tidak merangkumi Data Pengguna Anda.

“Data Pengguna Anda” bermaksud Maklumat Peribadi yang diberikan oleh pengguna aplikasi anda kepada aplikasi itu, atau yang dikumpulkan oleh aplikasi tentang mereka: contohnya akaun pengguna aplikasi, penyerahan borang, pesanan serta rekod dalam pangkalan data dan storan fail aplikasi. Ia tidak merangkumi orang yang anda jemput untuk melihat projek, yang diliputi oleh bahagian lain dalam Dasar ini.

“Data Penggunaan” bermaksud maklumat tentang cara Perkhidmatan diakses dan digunakan, seperti permintaan, model AI yang digunakan serta kosnya, aktiviti pembinaan, pengujian dan penerbitan, log serta maklumat diagnostik. Apabila Data Penggunaan berkaitan dengan individu yang boleh dikenal pasti, ia ialah Maklumat Peribadi dan kami melindunginya sedemikian.

03Maklumat Peribadi yang kami kumpulkan

Maklumat yang anda berikan. Butiran akaun (nama, alamat e-mel dan cara anda log masuk: kata laluan, yang kami simpan hanya sebagai hash bersalt, atau penyedia log masuk seperti GitHub atau Google, yang memberikan nama, alamat e-mel dan gambar profil anda kepada kami). Kandungan Pelanggan. Butiran pengebilan yang anda berikan kepada pemproses pembayaran kami (kami tidak pernah melihat atau menyimpan nombor kad penuh). Butiran yang anda berikan apabila membeli domain. Komunikasi anda dengan kami.

Maklumat dikumpul secara automatik. Data Penggunaan, alamat IP anda, jenis pelayar dan sistem pengendalian, pengecam sesi dan rekod e-mel yang kami hantar kepada anda. Kami menggunakan kuki dan teknologi serupa hanya seperti yang diterangkan dalam Kuki dan teknologi serupa.

Maklumat daripada integrasi yang anda dayakan. Jika anda menyambungkan perkhidmatan lain kepada MonstarX atau ke Aplikasi (contohnya, repositori kod, suite produktiviti, akaun pembayaran atau pangkalan data), kami menerima data yang disediakan oleh perkhidmatan di bawah kebenaran yang anda berikan dan kami menyimpan token akses atau kunci yang diperlukannya. Kami hanya mengakses perkara yang diperlukan oleh integrasi yang anda dayakan. Kunci dan token disulitkan sebelum ia disimpan dan tidak pernah ditunjukkan kembali kepada anda atau dihantar ke pelayar anda.

Maklumat daripada sumber lain. Status pembayaran dan isyarat penipuan daripada pemproses pembayaran kami, dan isyarat teknikal daripada penyedia yang melindungi Perkhidmatan.

04Cara kami menggunakan Maklumat Peribadi

  • Menyediakan Perkhidmatan: mengendalikan akaun anda; membina, memaparkan pratonton, menguji, mengimbas, menerbitkan dan mengehoskan Aplikasi anda; menyimpan projek ke perkhidmatan yang anda sambungkan; serta mendaftarkan dan menyediakan domain.
  • Perlindungan dan keselamatan: mengesan, mencegah dan menyiasat penipuan, penyalahgunaan, insiden keselamatan serta pelanggaran Syarat Perkhidmatan kami, dan melaksanakan pembatasan kadar permintaan.
  • Pembayaran dan penggunaan: memproses pembayaran dan mengukur penggunaan berdasarkan kuota pelan anda.
  • Berkomunikasi: menghantar mesej perkhidmatan kepada anda tentang akaun, langganan, domain dan projek anda serta menjawab soalan anda. Kami tidak menghantar e-mel pemasaran tanpa kebenaran anda.
  • Penambahbaikan: menganalisis Data Penggunaan untuk meningkatkan prestasi, kebolehpercayaan dan kualiti Perkhidmatan.
  • Mematuhi undang-undang: memenuhi kewajipan undang-undang, cukai dan kawal selia, serta mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang.

Kami menggunakan sistem automatik untuk mengesan penipuan, penyalahgunaan dan risiko keselamatan. Jika keputusan automatik menjejaskan anda dengan ketara, seperti penggantungan akaun, anda boleh meminta seseorang menyemaknya dengan menulis kepada support@monstarx.com.

05Pemprosesan AI dan latihan model

Untuk menjawab permintaan, MonstarX menghantar mesej anda, fail yang anda lampirkan dan bahagian berkaitan projek anda kepada satu atau lebih pembekal model AI pihak ketiga. Perkara yang sama berlaku untuk ciri AI dalam Aplikasi anda. Penyedia ini memproses kandungan untuk mengembalikan respons. Sesetengah mungkin menyimpannya untuk masa yang terhad untuk mengesan penyalahgunaan.

Kami tidak melatih model AI menggunakan kandungan anda. Kami tidak menggunakan Kandungan Pelanggan, Data Pengguna Anda atau butiran akaun anda untuk melatih model AI, dan tidak membenarkan pihak lain berbuat demikian bagi pihak kami.

Output AI mungkin salah. Sila semak hasil pembinaan MonstarX sebelum bergantung padanya (lihat Syarat Perkhidmatan kami).

06Kuki dan teknologi yang serupa

  • Sangat diperlukan: kuki sesi yang memastikan anda tetap log masuk (sehingga 30 hari) dan kuki jangka pendek yang melindungi log masuk dengan penyedia log masuk. Perkhidmatan tidak boleh berfungsi tanpanya.
  • Fungsi: maklumat yang disimpan dalam pelayar anda, seperti model AI terakhir yang dipilih serta salinan pratonton Aplikasi yang disimpan untuk dipaparkan semasa pratonton bermula.

Kami tidak menggunakan kuki analitis, pengiklanan atau rakaman sesi dan tiada penjejak pihak ketiga dijalankan pada MonstarX. Halaman awam kami memuatkan fon daripada perkhidmatan penghantaran fon, yang menerima alamat IP anda sebagai sebahagian daripada menghantarnya.

Aplikasi yang anda terbitkan mungkin menetapkan kukinya sendiri. Itu adalah tanggungjawab pemilik Aplikasi.

07Siapa yang menerima Maklumat Peribadi

Kami tidak menjual atau menyewakan Maklumat Peribadi, dan kami tidak berkongsinya dengan platform pengiklanan. Kami mendedahkannya hanya kepada:

  • Pembekal perkhidmatan: syarikat yang menyediakan pengehosan, pangkalan data, storan fail, penghantaran e-mel, pengkomputeran awan untuk pratonton dan ujian automatik, pemprosesan pembayaran, pengiraan cukai dan sokongan pelanggan, bertindak mengikut arahan kami di bawah kontrak yang selaras dengan Dasar ini.
  • Pembekal model AI: apabila anda menggunakan ciri yang menjana kandungan atau kod, prom serta Kandungan Pelanggan berkaitan dihantar kepada pembekal model yang kami gunakan, seperti yang diterangkan dalam Pemprosesan AI.
  • Integrasi yang anda dayakan: apabila anda menyambungkan perkhidmatan lain, kami menghantarnya data yang diperlukan untuk melaksanakan integrasi, terhad kepada apa yang anda benarkan. Perkara yang dilakukan oleh perkhidmatan itu dengan data dikawal oleh dasar privasinya sendiri.
  • Pendaftar dan pengendali daftar domain: apabila anda membeli domain, seperti yang diterangkan dalam Domain yang anda beli melalui MonstarX.
  • Orang yang anda kongsi projek dengannya: orang yang anda jemput boleh melihat pratonton, kod, perbualan, rancangan ciri, versi dan hasil ujian projek itu.
  • Agensi penguatkuasaan undang-undang, mahkamah dan organisasi keselamatan: apabila kami percaya pendedahan diwajibkan oleh undang-undang atau proses undang-undang, atau diperlukan untuk melindungi hak, harta atau keselamatan MonstarX, pengguna kami atau orang awam.
  • Pemindahan perniagaan: jika kami terlibat dalam penggabungan, pemerolehan, pembiayaan atau penjualan aset, Maklumat Peribadi mungkin didedahkan kepada pihak lain dan penasihat mereka, serta dipindahkan sebagai sebahagian daripada transaksi. Dasar ini terus terpakai melainkan anda menerima notis tentang dasar lain.

Anda boleh meminta kami senarai pembekal perkhidmatan semasa kami di support@monstarx.com.

08Aplikasi yang anda bina dan penggunanya

Data Pengguna Anda merupakan data Aplikasi anda. Anda menentukan data yang dikumpulkan oleh Aplikasi dan sebabnya, maka anda bertanggungjawab terhadap data tersebut: di bawah GDPR, anda ialah pengawal data dan kami ialah pemproses data anda. Kami menyimpan dan memproses Data Pengguna Anda hanya untuk menjalankan Aplikasi mengikut arahan anda, tanpa menggunakannya untuk tujuan lain.

Anda bertanggungjawab untuk notis privasi Aplikasi anda, sebarang persetujuan yang diperlukan Aplikasi anda dan menjawab permintaan daripada pengguna Aplikasi anda.

Jika anda menggunakan Aplikasi yang dibina oleh seseorang dengan MonstarX, orang atau organisasi yang membinanya menentukan data yang dikumpul dan sebabnya. Sila hantar permintaan privasi anda kepada mereka; notis privasi mereka sendiri harus menyatakan cara menghubungi mereka. Jika anda menghubungi kami, kami akan merujuk anda kepada mereka dan membantu mereka menjawab permintaan setakat yang kami mampu.

09Domain yang anda beli melalui MonstarX

Jika anda membeli domain melalui MonstarX, butiran hubungan yang diperlukan untuk pendaftaran dikongsi dengan pendaftar serta pengendali daftar domain itu dan, apabila diwajibkan oleh peraturan ICANN, dengan ICANN serta pembekal eskrow data. Jika akhiran domain membenarkannya, butiran hubungan peribadi disembunyikan daripada carian awam.

11Pemindahan antarabangsa

Kami berpangkalan di Singapura. Kami dan pembekal perkhidmatan kami memproses Maklumat Peribadi di beberapa negara, termasuk Amerika Syarikat dan negara di Kesatuan Eropah, jadi maklumat anda mungkin dipindahkan ke luar negara tempat anda tinggal.

Apabila kami memindahkan Maklumat Peribadi ke luar Singapura, kami mengambil langkah yang munasabah untuk memastikan ia dilindungi mengikut piawaian yang setanding dengan PDPA, seperti yang diperlukan oleh PDPA dan seperti yang dikehendaki oleh Prinsip Privasi Australia di mana ia terpakai. Apabila GDPR atau UK GDPR terpakai, kami menggunakan mekanisme pemindahan yang diiktiraf seperti klausa kontrak standard Suruhanjaya Eropah dan Adendum Pemindahan Data Antarabangsa UK.

12Tempoh kami menyimpan maklumat

Kami menyimpan Maklumat Peribadi hanya selama diperlukan untuk tujuan dalam Dasar ini atau sebagaimana diwajibkan undang-undang, kemudian memadamkannya atau menghapuskan maklumat pengenalpastiannya.

  • Akaun anda dan Kandungan Pelanggan: selagi akaun anda belum ditutup. Apabila anda memadamkan projek, kami memadamkan fail, versi, pangkalan data dan Aplikasi yang diterbitkan. Apabila anda memadamkan akaun dalam Tetapan, kami memadamkan akaun dan projek anda serta-merta; kami melakukan perkara yang sama selepas menerima permintaan pemadaman yang disahkan. Kami menyimpannya lebih lama hanya apabila diwajibkan oleh undang-undang.
  • Data Pengguna Anda: selama Aplikasi yang berkaitan masih wujud, atau sehingga anda memadamkan data tersebut.
  • Log operasi dan keselamatan: selama diperlukan untuk menjalankan dan melindungi Perkhidmatan, serta lebih lama semasa kami menyiasat insiden.
  • Rekod pengebilan dan cukai: untuk tempoh yang diperlukan oleh undang-undang perakaunan dan cukai.

Sandaran ditimpa mengikut kitaran lazimnya.

13Keselamatan maklumat

Kami melindungi Maklumat Peribadi dengan langkah teknikal dan organisasi yang sesuai dengan risiko, termasuk penyulitan semasa penghantaran dan penyimpanan, kata laluan yang di-hash, penyimpanan kunci dan token akses dalam bentuk disulitkan, pengasingan kod dan data setiap Aplikasi, serta akses terhad kepada kakitangan yang memerlukannya.

Tiada sistem yang selamat sepenuhnya. Jika pelanggaran data berkemungkinan menyebabkan kemudaratan ketara, kami akan memaklumkan anda serta Suruhanjaya Perlindungan Data Peribadi Singapura sebagaimana diwajibkan PDPA, dan pengawal selia lain yang diwajibkan undang-undang (seperti Pejabat Pesuruhjaya Maklumat Australia di bawah skim Notifiable Data Breaches), dalam tempoh yang ditetapkan.

14Hak privasi anda

Anda boleh melihat dan mengubah butiran akaun dalam Tetapan, memuat turun salinan data akaun dan memadamkan akaun (Tetapan → Data & privasi), mengeksport mana-mana projek sepenuhnya (Tetapan projek → Eksport), memadamkan projek serta memutuskan sambungan integrasi pada bila-bila masa.

Anda juga boleh meminta salinan Maklumat Peribadi anda, termasuk dalam format yang boleh dipindahkan dan dibaca mesin; pembetulan maklumat; atau pemadaman maklumat bersama akaun anda. Anda boleh membantah atau mengehadkan pemprosesan tertentu dan menarik balik sebarang persetujuan yang telah diberikan. Tulis kepada support@monstarx.com. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu. Kami akan menjawab dalam masa 30 hari atau tempoh yang diwajibkan undang-undang tempatan anda, serta memaklumkan jika kami memerlukan lebih masa dan sebabnya. Kami tidak akan memberikan layanan berbeza kerana anda melaksanakan hak anda.

Jika anda tidak berpuas hati dengan cara kami mengendalikan maklumat anda, sila beritahu kami dahulu supaya kami boleh membetulkannya. Anda juga boleh mengadu kepada Suruhanjaya Perlindungan Data Peribadi Singapura atau, di Australia, kepada Pejabat Pesuruhjaya Maklumat Australia, atau, di EU, UK atau tempat lain, kepada pihak berkuasa perlindungan data tempatan anda.

15Kanak-kanak

Perkhidmatan tidak ditujukan kepada kanak-kanak berumur di bawah 16 tahun, dan kami tidak mengumpul Maklumat Peribadi daripada individu yang kami ketahui berumur di bawah 16 tahun. Jika kami mengetahui bahawa kanak-kanak di bawah 16 tahun telah mencipta akaun, kami akan menutupnya dan memadamkan Maklumat Peribadi yang berkaitan. Jika anda percaya bahawa seorang kanak-kanak telah memberikan Maklumat Peribadi kepada kami, sila hubungi kami.

16Pendedahan privasi negeri Amerika Syarikat

Bahagian ini melengkapi bahagian lain dalam Dasar bagi penduduk negeri AS yang mempunyai undang-undang privasi menyeluruh, termasuk California. Dalam 12 bulan sebelumnya, kami telah mengumpul kategori maklumat peribadi berikut dan mendedahkannya bagi tujuan perniagaan seperti yang ditunjukkan:

PengecamContoh:Nama, alamat e-mel, alamat IP, ID akaunDidedahkan kepada:Pembekal perkhidmatan; integrasi yang anda dayakan
Maklumat komersialContoh:Pelan, pembelian, pesanan domainDidedahkan kepada:Pemproses pembayaran; pembekal perkhidmatan
Aktiviti internet atau rangkaianContoh:Data Penggunaan, peristiwa log masuk, logDidedahkan kepada:Pembekal perkhidmatan
Kandungan penggunaContoh:Prom, fail, kod dan projekDidedahkan kepada:Pembekal perkhidmatan; pembekal model AI; integrasi yang anda dayakan
Maklumat peribadi yang sensitifContoh:Bukti kelayakan log masuk akaunDidedahkan kepada:Pembekal perkhidmatan, hanya untuk mengesahkan identiti anda

Kami tidak menjual maklumat peribadi atau berkongsinya untuk pengiklanan tingkah laku merentas konteks, dan tidak menggunakan maklumat peribadi sensitif untuk membuat kesimpulan tentang ciri anda. Bergantung pada negeri tempat anda tinggal, anda mungkin berhak mengetahui, mengakses, membetulkan dan memadamkan maklumat peribadi anda serta menerima salinan yang boleh dipindahkan. Untuk melaksanakan hak ini atau merayu keputusan kami mengenai permintaan, tulis kepada kami seperti yang diterangkan dalam Hak privasi anda. Ejen yang diberi kuasa boleh membuat permintaan bagi pihak anda dengan bukti pemberian kuasa.

17Perubahan kepada Dasar ini

Kami akan mengemas kini Dasar ini apabila Perkhidmatan berubah. Tarikh di bahagian atas menunjukkan bila kali terakhir ia berubah. Jika kami membuat perubahan penting, yang mengurangkan hak anda atau meluaskan dengan ketara cara kami menggunakan Maklumat Peribadi anda, kami akan memberi anda sekurang-kurangnya 30 hari notis melalui e-mel atau dalam Perkhidmatan sebelum ia berkuat kuasa.

18Hubungi kami

Soalan, kebimbangan atau permintaan privasi: support@monstarx.com, atau melalui pos ke Monstar Lab Pte Ltd, 9 Straits View, Marina One West Tower, #05-07, Singapore 018937. Monstar Lab Pte Ltd ialah entiti yang bertanggungjawab terhadap Maklumat Peribadi yang dikendalikan di bawah Dasar ini (“pengawal data” apabila istilah itu terpakai).