Dasar Privasi

1. Skop

Dasar ini menerangkan cara SnapID Mark ("kami") mengumpul, menggunakan dan melindungi data peribadi apabila anda menggunakan apl SnapID Mark (foto dan video), apl SnapID Admin, laman web pentadbir dan halaman pengesahan. Apl SnapID Admin untuk Android dan iOS ialah versi telefon bagi laman web pentadbir app.snapidmark.com: akaun yang sama, ruang kerja yang sama dan ciri pengurusan yang sama. Apa yang dinyatakan dalam dasar ini tentang laman web pentadbir juga terpakai kepada apl SnapID Admin melainkan dinyatakan sebaliknya, dan seksyen 2.8 menyenaraikan perkara yang dikumpul oleh apl Admin pada telefon. Bagi ruang kerja perniagaan, perniagaan tersebut yang menentukan tujuan pemprosesan data ahlinya. Kami memproses data itu atas arahan perniagaan tersebut.

2. Data yang kami kumpul

2.1 Maklumat akaun

• E-mel, nama paparan, foto profil (daripada Google atau dimuat naik oleh anda), nombor telefon jika anda menambahkannya pada profil anda, bahasa dan tetapan. Anda log masuk dengan e-mel dan kata laluan, Google atau Apple. Dengan Apple, anda boleh menggunakan alamat e-mel tersembunyi Apple.
• Akaun tetamu: menggunakan apl tanpa mendaftar. Akaun tetamu hanya mempunyai pengecam tanpa nama, tanpa e-mel atau nama.
• Pengesahan dua langkah: apabila sesebuah ruang kerja menghidupkannya, Pemilik/Admin log masuk ke laman web pentadbir dan apl SnapID Admin dengan kod daripada apl pengesah. Kod pemulihan hanya disimpan sebagai cincangan (hash). Kami tidak menyimpan kod itu sendiri.

2.2 Foto, video dan data cop

• Foto dalam ruang kerja perniagaan: foto asal, foto bercop dan data cop (masa, kod SnapID, nota, tandatangan, pelekat, templat, projek / tapak, medan yang diminta oleh ruang kerja) dihantar ke ruang kerja. Setiap ruang kerja memilih cara setiap ahli menghantar: Manual (lalai, foto kekal pada peranti sebagai "Belum dihantar" sehingga anda mengetik "Hantar ke ruang kerja") atau Automatik (dihantar sejurus selepas tangkapan). Foto daftar masuk dan daftar keluar sentiasa dihantar serta-merta. Anda boleh memadam foto "Belum dihantar" daripada peranti anda, dan foto itu tidak akan dihantar sama sekali.
• Foto peribadi (termasuk foto yang diambil dalam mod tetamu): kekal pada peranti anda. Kami hanya menerima foto peribadi apabila anda (dengan Premium) mengetik "Sandarkan" bagi foto tersebut. Lihat seksyen 4a. Bagi foto yang tidak disandarkan, apl tidak menghantar apa-apa tentangnya, walaupun cincangan: kod SnapID pada foto dijana pada peranti dan ditandatangani dengan kunci peranti (lihat seksyen 2.4), jadi halaman pengesahan masih boleh menyemak kod dan masa tangkapan, tetapi tidak boleh membandingkan fail foto.
• Video: video dirakam, dicop, diproses dan disimpan pada peranti anda sahaja. Kami tidak pernah menerima fail video.
• Video dalam ruang kerja perniagaan: apl menghantar kepada ruang kerja satu rekod (masa, tempoh, resolusi, sama ada ia mempunyai bunyi, lokasi, templat pada masa itu, maklumat peranti), sehingga 6 bingkai pegun bercop (JPEG), cap jari SHA-256 fail video dan tandatangan HMAC (attest) yang dibuat dengan kunci peranti.
• Video peribadi (termasuk video yang dirakam dalam mod tetamu, pada setiap pelan): apl secara automatik hanya merekodkan cap jari fail, melalui "attest", supaya halaman pengesahan boleh membandingkan fail video. Fail video tidak dihantar. Rekod itu mengandungi kod SnapID, SHA-256 fail, tempoh (pilihan), jenis (foto atau video), tandatangan attest dan cap masa pelayan. Cincangan tidak boleh ditukar semula menjadi gambar, dan rekod itu tidak menyimpan sebarang bingkai atau lokasi. Namun, ia masih dipautkan kepada akaun anda, maka ia dikira sebagai data peribadi. Bingkai video peribadi hanya dimuat naik apabila anda mempunyai Premium dan mengetik "Sandarkan". Foto peribadi tidak mendapat rekod automatik sedemikian.
• Cap jari fail (SHA-256) untuk perbandingan integriti.
• Bunyi: apl hanya meminta akses mikrofon apabila anda menghidupkan bunyi dalam kamera video. Bunyi kekal di dalam fail video pada peranti anda. Ruang kerja hanya menerima maklumat sama ada video mempunyai bunyi.
• Pustaka foto anda: apl hanya menyimpan foto dan video bercop ke album "SnapID Mark". Ia tidak membaca foto anda yang lain, kecuali foto yang anda pilih sendiri (contohnya foto profil).

2.3 Lokasi

• Lokasi GPS tepat, ketepatan, sumber lokasi dan alamat yang diperoleh daripadanya pada saat anda mengambil foto atau mendaftar masuk/keluar. Apl tidak menjejak lokasi anda secara berterusan di latar belakang. Jika anda tidak memberikan kebenaran lokasi, anda masih boleh mengambil foto tanpa lokasi, tetapi daftar masuk dengan geopagar tidak berfungsi.
• Cuaca di lokasi tangkapan (Premium peribadi dan ruang kerja perniagaan).
• Carian alamat, cuaca dan peta mini: apl menghantar koordinat anda ke pelayan kami. Pelayan memanggil Google Maps Platform untuk alamat, dan untuk cuaca serta imej peta hanya apabila pelan anda merangkuminya (Premium peribadi, ruang kerja perniagaan). Jika Google tidak memberi respons, pelayan menggunakan OpenStreetMap Nominatim untuk alamat. Keputusan dicache untuk tempoh yang singkat mengikut sel grid kawasan (bukan mengikut akaun) untuk mengurangkan panggilan.
• Peta tapak ruang kerja: apabila Pemilik/Admin melihat atau menyunting tapak (di laman web pentadbir atau dalam apl SnapID Admin), peranti memuatkan jubin peta terus daripada Google Maps (atau OpenStreetMap apabila Google tidak tersedia). Pembekal ini menerima alamat IP dan kawasan peta yang sedang dilihat.
• "Lokasi semasa" pada peta tapak: laman web pentadbir (dengan kebenaran pelayar) dan apl SnapID Admin hanya membaca lokasi tepat anda apabila anda mengetik "Lokasi semasa" semasa menambah atau meletakkan tapak kerja, untuk memusatkan peta atau meletakkan tapak di situ. Jika anda menyimpan tapak tersebut, koordinatnya disimpan sebagai data ruang kerja. Kedudukan anda sendiri tidak disimpan bersama akaun anda, dan laman web pentadbir serta apl Admin tidak pernah menjejak lokasi anda di latar belakang.

2.4 Maklumat peranti

• Model peranti, sistem pengendalian, versi apl, bahasa, zon waktu, jam peranti berbanding masa pelayan, ID pemasangan apl dan kunci peranti yang dicipta oleh apl.
• Isyarat lokasi palsu (dilaporkan oleh sistem pengendalian) dan kelewatan muat naik, yang digunakan untuk menetapkan bendera integriti pada foto.
• Token tolak (push token) peranti apabila anda membenarkan pemberitahuan, beserta platform, versi apl dan bahasa. Pilihan pemberitahuan anda bagi setiap kumpulan. Lihat seksyen 14.

2.5 Isyarat peranti untuk mencegah pemalsuan

Untuk memerangi foto palsu, apl menghantar beberapa isyarat tentang peranti kepada SnapID Mark:

• pengesahan perkakasan (Android Keystore / Apple App Attest), yang menunjukkan bahawa apl ialah binaan rasmi dan kuncinya disimpan dalam cip keselamatan
• keadaan but peranti (sama ada pemuat but dikunci, keputusan but yang disahkan)
• sama ada peranti telah di-root / di-jailbreak, dan sama ada ia ialah emulator
• sama ada penyahpepijat atau alat pengusikan apl (contohnya Frida, Xposed) wujud
• sijil tandatangan apl (Android)
• sumber pemasangan dan sama ada pilihan pembangun / penyahpepijatan USB dihidupkan (Android).

Apl menghantar isyarat ini apabila ia mendaftarkan kunci perantinya dan paling banyak sekali sehari selepas itu. Isyarat ini hanya digunakan untuk menanda foto bagi semakan dan untuk menyekat apl palsu. Isyarat ini terikat kepada kunci peranti akaun anda, tidak dihantar kepada pihak ketiga dan tidak digunakan untuk pengiklanan. Sumber pemasangan dan pilihan pembangun adalah untuk makluman sahaja dan tidak pernah menanda foto. Foto yang dimuat naik mengekalkan bendera integriti bagi muat naik tersebut (contohnya "peranti di-root", "peranti tidak disahkan"). Pemilik/Admin sesebuah ruang kerja melihat bendera ini pada foto dalam ruang kerja tersebut. Untuk tempoh penyimpanan, lihat seksyen 7.

2.6 Data perniagaan

• Peranan, jemputan, kehadiran (masa daftar masuk/keluar, tapak, status geopagar), log audit tindakan pentadbir.
• Permohonan ruang kerja baharu: nama ruang kerja, industri, saiz, kod cukai, nombor telefon, tujuan penggunaan dan jawapan yang anda hantar. Setiap ruang kerja baharu disemak secara manual oleh pasukan SnapID sebelum boleh digunakan.
• Permintaan sokongan: perbualan, lampiran dan butiran yang dihantar bersamanya (ID ruang kerja, versi apl, pelayar, halaman semasa). Permintaan tetapan semula pengesahan dua langkah mengandungi e-mel anda, nama ruang kerja dan mesej anda.

2.7 Data teknikal

• Log ralat dan maklumat akses pelayan (alamat IP, masa) untuk operasi dan keselamatan. Apl mudah alih SnapID Mark menggunakan Google Analytics for Firebase dan Firebase Crashlytics untuk statistik penggunaan dan laporan ranap tanpa nama (anda boleh mematikannya), lihat seksyen 12. Apl SnapID Mark mengandungi SDK pengiklanan Google AdMob untuk pengguna peribadi percuma, lihat seksyen 13. Apl SnapID Admin tidak menggunakan Analytics mahupun Crashlytics dan tidak mengandungi iklan (seksyen 2.8).

2.8 Apl SnapID Admin (Android, iOS)

Apl SnapID Admin adalah untuk Pemilik/Admin yang mengurus ruang kerja perniagaan. Ia hanya mengumpul apa yang diperlukan untuk pengurusan ruang kerja:

• Butiran akaun: nama, e-mel, nombor telefon jika anda menambahkannya, dan ID akaun anda (ID pengguna), seperti dalam seksyen 2.1.
• Lokasi tepat, hanya apabila anda mengetik "Lokasi semasa" semasa menambah atau meletakkan tapak kerja pada peta tapak, untuk memusatkan peta atau meletakkan tapak (seksyen 2.3). Apl tidak membaca lokasi anda pada masa lain atau di latar belakang.
• Foto dan fail yang anda pilih: foto profil anda, logo syarikat dan lampiran permintaan sokongan, yang dipilih melalui pemilih foto / fail sistem. Apl hanya menerima fail yang anda pilih. Ia tidak meminta akses kamera dan tidak membaca foto anda yang lain.
• Kandungan lain yang anda cipta: data ruang kerja seperti tapak, templat, peraturan, ahli dan jemputan, serta mesej sokongan (seksyen 2.6).
• Token tolak: pengecam peranti untuk pemberitahuan, hanya selepas anda menghidupkan pemberitahuan dalam Profil saya (seksyen 14).

Kebenaran: pemilih foto / fail untuk foto profil anda, logo syarikat dan lampiran (tiada kebenaran kamera); lokasi hanya apabila anda mengetik "Lokasi semasa" pada peta tapak; pemberitahuan hanya apabila anda menghidupkannya dalam Profil saya. Anda boleh menolak mana-mana kebenaran tersebut dan masih menggunakan bahagian lain apl.

Apl SnapID Admin tidak menggunakan Google Analytics, Firebase Crashlytics, ID pengiklanan (Advertising ID / IDFA) atau iklan, dan tidak menjejak anda merentas apl atau laman web syarikat lain. Google Analytics hanya berjalan di laman web pentadbir, dan hanya dengan persetujuan kuki anda (seksyen 12).

Apl SnapID Admin tidak menjual apa-apa: tiada pembelian dalam apl dan apl ini tidak mengumpul sejarah pembelian. Halaman "Pelan & pengebilan" hanya memaparkan pelan, slot dan storan semasa ruang kerja, yang dibaca daripada pelayan SnapID. Pelan slot perniagaan dibeli dalam apl SnapID Mark (seksyen 15).

3. Tujuan

• Mengecop foto, mengeluarkan kod SnapID dan mengendalikan halaman pengesahan awam.
• Daftar masuk dengan foto, semakan geopagar dan laporan untuk perniagaan.
• Mengesan penipuan (masa palsu, lokasi palsu, apl palsu, peranti yang diusik) dan menaikkan bendera integriti, berdasarkan isyarat dalam seksyen 2.5.
• Menyemak ruang kerja baharu, penyegerakan, sandaran, sokongan pelanggan, keselamatan dan penambahbaikan Perkhidmatan.
• Menghantar e-mel yang diperlukan oleh akaun anda (pengesahan e-mel, tetapan semula kata laluan, jemputan, keputusan semakan ruang kerja, balasan sokongan).
• Menghantar pemberitahuan tolak dan e-mel lain mengikut pilihan anda bagi setiap kumpulan pemberitahuan (seksyen 14).
• Pembayaran pelan slot dan Premium serta pematuhan undang-undang.

Kami tidak menjual data peribadi dan tidak pernah menggunakan foto, video, lokasi GPS atau kandungan cop anda untuk pengiklanan. Bagi pengguna peribadi percuma, rakan kongsi pengiklanan kami Google AdMob boleh menggunakan ID pengiklanan peranti untuk memaparkan iklan, hanya mengikut pilihan anda (seksyen 13).

4. Asas undang-undang

Kami memproses data peribadi di bawah Undang-undang Perlindungan Data Peribadi Vietnam No. 91/2025/QH15 (berkuat kuasa sejak 1 Januari 2026), Dekri 356/2025/ND-CP yang memperincikan Undang-undang tersebut dan undang-undang Vietnam yang berkaitan. Asas kami ialah: persetujuan anda (diperoleh apabila anda memberikan kebenaran kamera, mikrofon, lokasi dan pemberitahuan, apabila anda menghidupkan sesuatu kumpulan e-mel dan, bagi foto peribadi, apabila anda mengetik "Sandarkan"), pelaksanaan kontrak perkhidmatan, dan obligasi undang-undang. Data lokasi yang ditentukan oleh perkhidmatan penentududukan dianggap sebagai data peribadi sensitif. Kami hanya mengumpulnya apabila anda mengambil foto atau mendaftar masuk/keluar (dalam apl SnapID Admin dan di laman web pentadbir, hanya apabila anda mengetik "Lokasi semasa" pada peta tapak), dan anda boleh menarik balik kebenaran lokasi dalam tetapan sistem pengendalian anda pada bila-bila masa (sesetengah ciri, seperti geopagar, akan berhenti berfungsi).

4a. Sandaran peribadi dan persetujuan

• Asas undang-undang ialah persetujuan anda. Foto peribadi (atau bingkai daripada video peribadi) hanya dihantar ke awan apabila anda mempunyai Premium dan mengetik "Sandarkan" bagi setiap item (atau memilih beberapa item dan mengesahkan sekali). Setiap permintaan muat naik membawa penanda persetujuan yang mengandungi jenis persetujuan, masa anda mengetik dan versi apl. Pelayan menolak muat naik tanpanya.
• Penerangan sebelum sandaran pertama anda: apl memaparkan skrin yang menyatakan apa yang dimuat naik, di mana ia disimpan (Google Cloud, Singapura), siapa yang boleh melihatnya (hanya anda, dan orang yang mempunyai pautan kongsi jika anda menciptanya) dan cara memadamnya.
• Tiada sandaran automatik. Tiada pilihan "sandarkan semua" dan kami tidak pernah memuat naik kandungan peribadi di latar belakang.
• Menarik balik persetujuan semudah memberikannya: padam item yang telah disandarkan dalam apl. Pemadaman akan mengalih keluar fail item tersebut daripada awan. Anda juga boleh menulis kepada cellhubsapp@gmail.com. Penarikan balik persetujuan tidak menjejaskan pemprosesan yang telah dilakukan sebelumnya.
• Foto mungkin menunjukkan orang lain. Sila sandarkan hanya foto yang anda berhak sandarkan.

5. Perkongsian

• Ruang kerja perniagaan: Pemilik/Admin ruang kerja yang anda sertai, dan anda sendiri, boleh melihat foto, bingkai video, lokasi, bendera integriti dan kehadiran yang telah anda hantar ke ruang kerja tersebut. Foto dan video dalam ruang kerja peribadi anda tidak dikongsi dengan perniagaan.
• Pasukan operasi SnapID: kakitangan yang diberi kuasa boleh melihat data ruang kerja secara baca sahaja untuk menyemak ruang kerja, memberikan sokongan dan menangani penyalahgunaan. Setiap eksport data oleh kakitangan direkodkan dalam log audit ruang kerja.
• Halaman pengesahan awam: sesiapa yang mempunyai kod SnapID boleh melihat maklumat asas: kod SnapID, masa tangkapan, kawasan yang dibundarkan kepada kira-kira 1.1 km (bukan koordinat tepat), nama paparan ruang kerja atau akaun dan bendera integriti. Foto bertera air hanya dipaparkan apabila pemilik mencipta pautan kongsi yang terhad masanya.
• Video pada halaman awam: bingkai video tidak pernah dipaparkan pada halaman awam, walaupun dengan pautan kongsi. Pautan kongsi video hanya memaparkan maklumat asas di atas. Ia tidak memaparkan tempoh, resolusi, penanda bunyi atau bilangan bingkai.
• Alat "Bandingkan fail": fail pelawat dicincang dalam pelayar mereka dan hanya ringkasan cincangan (digest) dihantar. Fail tidak pernah meninggalkan peranti mereka.
• Pembekal perkhidmatan (pemproses):
  • Google Cloud / Firebase: pelayan, pangkalan data, storan fail, log masuk.
  • Google Maps Platform: alamat, cuaca, imej peta dan jubin peta. OpenStreetMap ialah sandaran bagi alamat dan jubin peta.
  • Amazon Web Services (Amazon SES): penghantaran e-mel.
  • Firebase Cloud Messaging (Google) dan Apple Push Notification service (Apple): penghantaran pemberitahuan tolak ke peranti anda.
  • Google Analytics / Google Analytics for Firebase (Google): statistik penggunaan tanpa nama, e-mel, foto atau lokasi, lihat seksyen 12.
  • Firebase Crashlytics (Google): laporan ranap dan ralat tanpa nama, e-mel, foto atau lokasi, lihat seksyen 12.
  • Saluran pembayaran: App Store, Google Play, RevenueCat.
  • Google dan Apple apabila anda memilih untuk log masuk dengan akaun mereka.
  Mereka memproses data hanya untuk menyediakan perkhidmatan mereka kepada kami.
• Rakan kongsi pengiklanan: Google AdMob (Google LLC) menerima data peranti apabila memaparkan iklan kepada pengguna peribadi percuma, lihat seksyen 13. Google memproses data ini di bawah dasar Google.
• Pihak berkuasa apabila dikehendaki oleh undang-undang.

6. Penyimpanan dan pemindahan

Data disimpan pada infrastruktur Google Cloud di rantau Asia Tenggara (Singapura). E-mel dihantar melalui Amazon SES di rantau Tokyo (Jepun). Pemindahan data peribadi rentas sempadan mematuhi undang-undang perlindungan data peribadi Vietnam (Undang-undang 91/2025/QH15 dan Dekri 356/2025/ND-CP), termasuk menyediakan dan menyimpan penilaian impak pemindahan.

7. Tempoh penyimpanan

Kami menyimpan data selagi akaun anda aktif dan mengikut dasar penyimpanan pelan / perniagaan anda. Foto dan video yang tidak dimuat naik hanya kekal pada peranti anda.

• Item peribadi yang disandarkan: apabila anda memadam satu item, fail foto dan bingkainya dialih keluar daripada awan. Rekod teknikal SnapID (kod, masa, cap jari SHA-256 dan data cop yang menyertainya) disimpan supaya halaman pengesahan boleh menyatakan "dipadam". Rekod ini tidak dipaparkan secara awam.
• Cap jari attest bagi video peribadi dan video tetamu: disimpan sehingga akaun dipadam secara kekal.
• Ruang kerja perniagaan: foto asal disimpan untuk tempoh penyimpanan foto asal mengikut pelan dan kemudian dipadam. Foto bercop, lakaran kecil, rekod, cap jari dan kod SnapID kekal. Bingkai video diurus oleh ruang kerja di bawah dasar perniagaan itu sendiri.
• Ruang kerja yang ditolak: butiran permohonan disimpan untuk rujukan. Ruang kerja dipadam apabila Pemiliknya memadam akaun mereka.
• Kunci peranti dan isyarat peranti: setiap kunci peranti menyimpan keputusan pengesahan perkakasannya dan semakan kendiri terkininya (yang baharu menggantikan yang lama). Kunci dibatalkan apabila anda log keluar pada peranti tersebut, apabila apl mendaftarkan kunci baharu atau apabila anda memadam akaun anda. Rekod kunci yang dibatalkan disimpan supaya kod SnapID yang ditandatangani dengannya masih boleh disemak. Apabila akaun dipadam secara kekal, rekod kuncinya kehilangan semua pautan kepada akaun tersebut: ID akaun, ID pemasangan, model peranti, versi apl, keputusan pengesahan perkakasan dan semakan kendiri dialih keluar. Hanya apa yang diperlukan untuk menyemak kod SnapID sedia ada yang kekal. Bendera integriti yang disimpan bersama foto kekal bersama foto tersebut.
• Permintaan sokongan: perbualan dan lampiran disimpan supaya kami boleh merujuknya jika anda memerlukan bantuan lanjut.
• Pemberitahuan: token tolak disimpan sehingga anda log keluar pada peranti tersebut, token tamat tempoh atau anda meminta pemadaman akaun. Pilihan e-mel anda dan rekodnya disimpan bersama akaun anda. Log penghantaran pemberitahuan (penerima, jenis pemberitahuan, status penghantaran) dipadam secara automatik selepas 90 hari.
• Akaun tetamu: foto tetamu kekal pada peranti. Akaun tetamu yang tidak aktif selama 30 hari dipadam bersama data pelayannya.
• Selepas pemadaman akaun: lihat seksyen 9. Data peribadi dipadam atau dinyahnamakan dalam tempoh yang munasabah, kecuali data yang wajib kami simpan mengikut undang-undang atau yang dimiliki oleh ruang kerja perniagaan.

8. Hak anda

Di bawah Undang-undang Perlindungan Data Peribadi No. 91/2025/QH15, anda berhak:

• untuk dimaklumkan
• untuk memberikan dan menarik balik persetujuan
• untuk mengakses dan membetulkan
• untuk memadam
• untuk menyekat pemprosesan
• untuk membantah pemprosesan
• untuk mendapatkan data anda
• untuk mengadu, membuat laporan, mendakwa dan menuntut pampasan.

Hantar permintaan ke cellhubsapp@gmail.com. Kami akan memberi respons dalam had masa yang ditetapkan oleh undang-undang. Bagi data dalam ruang kerja perniagaan, sila hubungi juga perniagaan anda.

9. Pemadaman akaun

• Dalam apl SnapID Mark: Tetapan → Akaun → Padam akaun.
• Dalam apl SnapID Admin (Android, iOS): Profil saya → Padam akaun, atau dari skrin "Pilih ruang kerja".
• Di web: snapidmark.com/delete-account (log masuk untuk mengesahkan).

Jika anda Pemilik ruang kerja perniagaan yang masih mempunyai ahli lain, pindahkan pemilikan terlebih dahulu. Ruang kerja yang hanya mempunyai anda di dalamnya dipadam bersama akaun anda selepas anda mengesahkan. Foto yang masih menunggu dalam baris gilir pada peranti tidak akan dimuat naik selepas pemadaman.

Apabila kami mengesahkan pemadaman kekal, data peribadi anda, fail foto peribadi anda yang telah disandarkan dan rekod attest anda (cincangan) dipadam. Kunci peranti dibatalkan sebaik sahaja anda menghantar permintaan. Semasa pemadaman kekal, rekod kunci peranti anda kehilangan semua pautan kepada akaun anda dan hanya disimpan untuk menyemak kod SnapID sedia ada. Rekod teknikal foto yang disandarkan kekal dalam keadaan "dipadam", dan foto kerja dalam ruang kerja perniagaan disimpan atau dipadam mengikut keputusan perniagaan tersebut. Kod SnapID yang dicop sebelum ini masih boleh dicari di halaman pengesahan tetapi tidak lagi memaparkan nama anda.

10. Keselamatan

Data disulitkan semasa dihantar (HTTPS/TLS) dan semasa disimpan di Google Cloud. Permintaan daripada apl ditandatangani dengan kunci peranti. Akses adalah berdasarkan peranan, Pemilik/Admin boleh menggunakan pengesahan dua langkah, dan tindakan pentadbir direkodkan dalam log audit. Tiada sistem yang selamat sepenuhnya. Jika berlaku insiden, kami akan memaklumkan anda seperti yang dikehendaki oleh undang-undang.

11. Kanak-kanak

Perkhidmatan ini tidak ditujukan kepada kanak-kanak. Pemprosesan data kanak-kanak (jika ada) memerlukan persetujuan ibu bapa atau penjaga seperti yang dikehendaki oleh undang-undang. Iklan dalam apl dihadkan kepada kandungan yang sesuai untuk umur 13 tahun ke atas (penarafan "T" Google).

12. Analitik penggunaan dan laporan ranap (Google Analytics, Firebase Crashlytics)

Kami menggunakan Google Analytics 4 dan Google Analytics for Firebase (Google LLC, yang memproses data bagi pihak kami) untuk mengetahui skrin dan ciri yang digunakan, supaya kami boleh membaiki masalah dan menambah baik produk. Ini terpakai kepada laman web snapidmark.com, laman web pentadbir app.snapidmark.com, halaman pengesahan verify.snapidmark.com dan apl mudah alih SnapID Mark. Apl SnapID Admin untuk Android dan iOS tidak menggunakan Google Analytics atau Firebase Crashlytics: bagi SnapID Admin, Google Analytics hanya berjalan di laman web pentadbir, dengan persetujuan anda.

• Apa yang dikumpul: skrin / halaman yang dilihat (nama templat sahaja seperti "Gallery" atau "/:orgId/billing", tidak pernah ID foto atau ruang kerja), tindakan seperti log masuk (kaedah sahaja: Google, Apple, e-mel), mengambil foto / merakam video (hanya peribadi atau ruang kerja dan susun atur cop), berkongsi, menyandarkan (bilangan sahaja), membuka helaian pelan dan keputusan pembelian (tanpa amaun), mencipta / menyertai / menukar ruang kerja, mendaftar masuk / keluar, membuka halaman pengesahan dan keputusannya; maklumat umum peranti dan apl (model, sistem pengendalian, versi apl, bahasa, negara yang dianggarkan daripada alamat IP); ID rawak pemasangan apl (app instance ID) atau kuki _ga di web; dan sifat umum: pelan (percuma / Premium), penggunaan peribadi atau ruang kerja, peranan (Pemilik / Admin / Ahli), tetamu atau bukan.
• Tidak pernah dihantar: nama, alamat e-mel, nombor telefon, foto, video, lokasi GPS, alamat, kod SnapID, kod jemputan, nama atau ID ruang kerja. Kami tidak menetapkan ID akaun anda sebagai User ID Google Analytics. Apl tidak menggunakan ID pengiklanan (Advertising ID / IDFA) untuk Analytics, dan isyarat pengiklanan Analytics sentiasa ditolak.
• Laporan ranap (Firebase Crashlytics, apl mudah alih SnapID Mark sahaja): apabila apl berhenti secara tiba-tiba atau mengalami ralat serius, ia menghantar laporan ranap kepada Firebase Crashlytics (Google LLC, yang memproses data bagi pihak kami) supaya kami boleh mencari dan membaiki masalah tersebut. Laporan mengandungi: surih tindanan (stack trace) dan nama ralat, model peranti, sistem pengendalian, versi apl, memori / ruang cakera yang kosong, orientasi skrin, masa ranap, ID rawak pemasangan apl (Crashlytics installation UUID) dan beberapa nilai umum: skrin yang sedang dibuka (nama templat sahaja), mod kamera (foto / video), pelan (percuma / Premium), penggunaan peribadi atau ruang kerja, peranan, tetamu atau bukan, bahasa apl. Tidak pernah dihantar: nama, alamat e-mel, nombor telefon, foto, video, lokasi, kod SnapID atau ID akaun; kami tidak menetapkan sebarang pengecam pengguna dalam Crashlytics, jadi laporan tidak dipautkan kepada akaun anda. Google menyimpan laporan selama 90 hari, kemudian memadamnya; laporan mungkin diproses di luar Vietnam.
• Apl mudah alih SnapID Mark: statistik penggunaan dan laporan ranap dihidupkan secara lalai; matikannya pada bila-bila masa di Tetapan › Keselamatan & privasi › Kongsi data penggunaan dan laporan ranap tanpa nama, berkuat kuasa serta-merta (laporan ranap yang belum dihantar pada telefon turut dipadam). Di Kawasan Ekonomi Eropah, United Kingdom dan Switzerland, ia dimatikan pada mulanya sehingga anda menghidupkannya.
• Laman web, laman web pentadbir dan halaman pengesahan: kuki analitik (_ga, _ga_*) hanya disimpan selepas anda mengklik "Terima" dalam sepanduk kuki. Lalainya ialah ditolak (Google Consent Mode v2); dalam keadaan itu, Google mungkin menerima isyarat tanpa kuki yang tidak mengenal pasti identiti, yang digunakan untuk menganggar trafik. Tukar pilihan anda melalui pautan "Tetapan kuki" di bahagian bawah laman web atau dengan mengosongkan data laman dalam pelayar anda; pilihan itu disimpan dalam storan pelayar setiap laman (localStorage).
• Do Not Track / Global Privacy Control: jika pelayar anda menghantar mana-mana isyarat ini, Google Analytics dilumpuhkan sepenuhnya di semua laman web kami.
• Pembelian dalam apl SnapID Mark: RevenueCat (pemproses pembelian kami) menghantar peristiwa pembelian, pembaharuan dan pembatalan bersama ID pemasangan apl di atas kepada Google Analytics, supaya kami boleh melihat hasil mengikut skrin dan versi apl. Tiada butiran kad atau akaun kedai dihantar.
• Tempoh penyimpanan dan pemindahan: data peristiwa terperinci disimpan selama 14 bulan dan kemudian dipadam secara automatik (laporan agregat yang tidak mengenal pasti identiti mungkin disimpan lebih lama); data ini mungkin diproses di luar Vietnam oleh Google.

13. Iklan dalam apl (Google AdMob)

Iklan memastikan apl SnapID Mark kekal percuma untuk kegunaan peribadi. Rakan kongsi pengiklanan kami ialah Google AdMob (Google LLC).

• Siapa yang melihat iklan: hanya akaun peribadi percuma dan pengguna tetamu. Premium peribadi tiada iklan. Ruang kerja perniagaan (kamera ruang kerja, fotonya dan halaman pengurusannya), laman web pentadbir, apl SnapID Admin dan halaman pengesahan tidak pernah memaparkan iklan.
• Di mana: sepanduk kecil berlabel "Iklan" di bahagian bawah helaian alat kamera (Templat, Pelekat, Tandatangan, Nota, Maklumat), beberapa kad iklan dalam Tetapan, dan sesekali satu iklan skrin penuh selepas banyak kali menggunakan alat kamera (dihadkan setiap hari). Tidak pernah pada pemidang tilik, berhampiran butang pengatup, semasa mengambil foto atau merakam, atau dalam pengesahan foto.
• Data yang mungkin dikumpul oleh Google AdMob: ID pengiklanan peranti (Android Advertising ID, atau IDFA pada iOS jika anda membenarkannya), maklumat peranti dan sistem pengendalian, lokasi anggaran yang diperoleh daripada alamat IP, interaksi iklan (tera, ketikan) dan diagnostik SDK iklan. Foto, video, koordinat GPS, nama, e-mel dan kod SnapID anda tidak dihantar kepada Google AdMob.
• Persetujuan: di mana undang-undang memerlukannya (Kawasan Ekonomi Eropah, UK, Switzerland dan sesetengah negeri A.S.), apl meminta pilihan anda melalui platform pengurusan persetujuan Google sebelum memuatkan iklan. Pada iOS, IDFA hanya digunakan jika anda membenarkannya dalam gesaan "Benarkan penjejakan" (App Tracking Transparency). Jika anda tidak bersetuju, anda mungkin masih melihat iklan yang tidak diperibadikan.
• Menukar pilihan anda: dalam apl, Tetapan › "Pilihan privasi" (dipaparkan di mana undang-undang memerlukannya). Pada Android, anda boleh memadam atau menetapkan semula ID pengiklanan dalam Tetapan peranti › Google › Iklan. Pada iOS, pergi ke Tetapan › Privasi & Keselamatan › Penjejakan.
• Membuang iklan: naik taraf kepada Premium peribadi.

Google memproses data pengiklanan di bawah dasar Google: policies.google.com/technologies/ads.

14. Pemberitahuan (e-mel dan tolak)

SnapID Mark menghantar pemberitahuan melalui dua saluran: pemberitahuan tolak (ke apl telefon SnapID Mark dan SnapID Admin, dan ke pelayar anda di laman web pentadbir jika anda menghidupkan pemberitahuan pelayar) dan e-mel. Setiap saluran dihidupkan atau dimatikan secara berasingan bagi setiap kumpulan pemberitahuan.

• Token tolak: apabila anda membenarkan pemberitahuan pada peranti anda, apl mendapatkan token tolak daripada Firebase Cloud Messaging dan menghantarnya kepada kami bersama platform peranti (Android, iOS, atau web bagi pelayar), versi apl dan bahasa. Di laman web pentadbir, pelayar hanya meminta kebenaran selepas anda mengklik "Hidupkan pemberitahuan pelayar" dalam Profil saya. Dalam apl SnapID Admin, telefon hanya meminta kebenaran selepas anda menghidupkan pemberitahuan dalam Profil saya. Token disimpan di bawah akaun anda (sehingga 10 peranti) dan hanya digunakan untuk menghantar pemberitahuan yang anda benarkan. Ia tidak digunakan untuk pengiklanan atau penjejakan.
• Zon waktu anggaran: bersama token tolak, apl menghantar zon waktu peranti (contohnya UTC+7), hanya untuk menghantar pemberitahuan pada waktu tempatan yang betul (peringatan dan berita tidak dihantar semasa waktu senyap, 22:00–07:00). Zon waktu tidak dikongsi dengan sesiapa.
• Pemproses: Firebase Cloud Messaging (Google LLC) menghantar pemberitahuan ke peranti anda. Pada iPhone dan iPad, pemberitahuan melalui Apple Push Notification service (Apple Inc.). Pemberitahuan adalah ringkas (contohnya "Tiket #A7K2 mempunyai balasan") dan tidak mengandungi foto, video atau lokasi.
• E-mel keselamatan dan akaun sentiasa dihantar: log masuk, pengesahan dua langkah, pemadaman akaun, jemputan, keputusan semakan ruang kerja. Ini ialah e-mel transaksi yang diperlukan untuk melindungi dan mengendalikan akaun anda, bukan pemasaran.
• Kumpulan e-mel lain hanya dihantar apabila anda menghidupkannya: aktiviti ruang kerja, peringatan, berita & tawaran. Berita & tawaran dimatikan secara lalai bagi kedua-dua e-mel dan pemberitahuan tolak.
• Ringkasan harian: e-mel kepada Pemilik/Admin ruang kerja, dihidupkan secara lalai. Ia dihantar melalui e-mel sahaja (bukan sebagai pemberitahuan tolak), dan anda boleh mematikannya pada bila-bila masa di bawah Profil saya di laman web pentadbir atau dalam apl SnapID Admin.
• Mengikut pelan: akaun peribadi percuma mendapat kumpulan peringatan serta berita & tawaran sebagai pemberitahuan tolak; e-mel bagi kumpulan ini disertakan dengan Premium peribadi. E-mel ruang kerja mengikut ruang kerja (sentiasa disertakan). E-mel keselamatan dan akaun di atas sentiasa dihantar kepada semua orang, pada setiap pelan.
• Cara mematikannya: matikan pemberitahuan tolak dalam tetapan telefon anda, atau dalam apl di bawah Tetapan › Pemberitahuan; pemberitahuan pelayar dalam tetapan laman pelayar. Dalam apl SnapID Admin, matikan pemberitahuan dalam Profil saya atau dalam tetapan telefon anda. Hidupkan atau matikan e-mel dalam apl SnapID Mark di bawah Tetapan › Pemberitahuan, atau di bawah Profil saya di laman web pentadbir dan dalam apl SnapID Admin.
• Rekod pilihan anda: bagi setiap kumpulan e-mel, kami menyimpan perubahan terkini anda (hidup atau mati, bila, di mana anda membuatnya seperti apl atau laman web pentadbir, dan alamat IP jika tersedia) sebagai rekod pilihan anda.
• Pemadaman token: token tolak sesuatu peranti dipadam apabila anda log keluar pada peranti tersebut atau apabila Firebase melaporkan bahawa token itu tidak lagi berfungsi. Semua token akaun dipadam sebaik sahaja anda meminta pemadaman akaun. Pilihan pemberitahuan anda dipadam bersama akaun anda.

15. Pelan dan pembayaran

• Pelan peribadi Percuma: memaparkan iklan (seksyen 13), mencetak logo SnapID Mark pada foto, menyimpan foto pada kualiti standard, dan tiada peta mini, cuaca, bingkai foto atau penapis warna; e-mel hanya digunakan untuk mesej keselamatan dan akaun (seksyen 14).
• Premium peribadi: langganan yang diperbaharui secara automatik yang membuka ciri di atas, membuang iklan dan menambah 2 GB storan awan bagi foto yang anda pilih untuk disandarkan (seksyen 4a). Foto kekal pada telefon anda secara lalai.
• Pelan perniagaan: dibeli oleh organisasi untuk ruang kerja yang diluluskan oleh SnapID, dalam apl SnapID Mark melalui App Store / Google Play (laman web pentadbir juga mungkin memaut ke pembayaran web RevenueCat jika tersedia); ahli mendapat semua ciri dalam ruang kerja, tanpa iklan. Apl SnapID Admin untuk Android dan iOS tidak menjual apa-apa.
• Data pembayaran: pembelian, pembaharuan, pembatalan dan bayaran balik dikendalikan oleh App Store / Google Play (atau oleh pembayaran web, bagi pembelian yang dibuat di sana); RevenueCat (RevenueCat, Inc.) memaklumkan status langganan kepada kami. Kami menerima ID akaun apl (ID pengguna anda, atau ID ruang kerja bagi pelan slot), produk yang dibeli, kedai, tempoh, status pembaharuan dan sebarang masalah pengebilan. Kami tidak menerima nombor kad atau butiran pembayaran anda. Ini ialah sejarah pembelian anda (Premium peribadi, dan pelan slot yang dibeli dalam apl SnapID Mark atau melalui laman web pentadbir). Apl SnapID Admin tidak mengumpulnya: halaman "Pelan & pengebilan" dalam apl itu hanya memaparkan ringkasan pelan ruang kerja yang dibaca daripada pelayan SnapID. Kami menggunakan data ini untuk mengaktifkan manfaat pelan dan menyimpannya selama yang dikehendaki oleh peraturan perakaunan dan cukai.
• Pembaharuan dan pembatalan: langganan diperbaharui secara automatik melainkan anda membatalkannya sekurang-kurangnya 24 jam sebelum tamat tempoh semasa, dalam langganan App Store / Google Play anda. Butiran dalam Terma Penggunaan, seksyen 8.

16. Perubahan dan hubungi

Kami boleh mengemas kini dasar ini dan akan memaklumkan anda dalam apl tentang perubahan yang ketara. Hubungan privasi: cellhubsapp@gmail.com.