Dapatkan Aplikasi

Dasar Privasi

Terakhir dikemas kini: March 2026

Kami mengambil serius perlindungan data peribadi anda. Dasar privasi ini memaklumkan anda tentang cara kami mengendalikan data anda apabila anda menggunakan aplikasi kami Still OK.

Adakah anda didaftarkan sebagai kenalan kecemasan seseorang dan anda sendiri tidak menggunakan Still OK? Jika ya, Seksyen 15 ditulis khas untuk anda — di situ dijelaskan dalam satu tempat apa yang kami simpan tentang anda, sebabnya, dan cara anda boleh membantah.

1. Pengawal Data

Pengawal data yang bertanggungjawab untuk pemprosesan data ialah:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mel: contact@still-ok.com

2. Data yang Kami Kumpul

Kami mengumpul dan memproses data berikut:

3. Tujuan dan Asas Undang-undang

Kami memproses data anda untuk tujuan berikut:

a) Fungsi Teras Aplikasi

Asas undang-undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR) - pemprosesan ini diperlukan untuk menyediakan perkhidmatan yang anda minta.

b) Penambahbaikan Aplikasi

Asas undang-undang: Kepentingan sah (Art. 6(1)(f) GDPR) - kami mempunyai kepentingan sah dalam menambah baik aplikasi kami dan membaiki pepijat.

Tanpa iklan

Still OK sepenuhnya bebas iklan — kedua-dua versi percuma dan premium. Kami tidak memaparkan iklan atau berkongsi data dengan rangkaian pengiklanan.

privacySection3cLegal

d) Perkongsian Lokasi (Pilihan)

Jika anda mendayakan perkongsian lokasi, lokasi GPS anda direkod semasa setiap daftar masuk dan disimpan dengan selamat. Dalam keadaan darurat, lokasi ini disertakan dalam pemberitahuan (e-mel, WhatsApp, dan SMS) yang dihantar kepada kenalan anda untuk membantu mereka mencari anda.

Jika anda memberikan kebenaran lokasi "Sentiasa", aplikasi menggunakan pemantauan lokasi latar belakang kuasa rendah (iOS: perkhidmatan perubahan ketara lokasi; Android: kemas kini lokasi ketepatan seimbang) untuk memastikan lokasi anda sentiasa dikemas kini walaupun aplikasi ditutup. Data ini disimpan secara eksklusif di pelayan EU dan hanya digunakan untuk pemberitahuan kecemasan.

Asas undang-undang: Persetujuan (Art. 6(1)(a) GDPR) - anda secara eksplisit memilih untuk berkongsi lokasi. Anda boleh membatalkan persetujuan anda pada bila-bila masa dengan menyahdayakan perkongsian lokasi dalam tetapan aplikasi, yang juga akan memadam data lokasi anda yang disimpan.

e) Ciri Premium dan Pemesejan

Jika anda melanggan ciri premium, kami memproses status langganan anda untuk membuka kunci fungsi premium seperti selang daftar masuk yang fleksibel, pemberitahuan WhatsApp dan SMS, perkongsian lokasi GPS, amaran SOS, kenalan tanpa had, dan profil kecemasan. Profil kecemasan membolehkan anda menyimpan maklumat keselamatan berstruktur (butiran perubatan, tanggungan, penjagaan haiwan peliharaan, akses rumah) yang secara automatik disertakan dalam e-mel amaran yang dihantar kepada kenalan anda. Nombor telefon kenalan anda dihantar kepada pembekal pemesejan kami untuk penghantaran WhatsApp dan SMS, serta untuk menentukan jenis nombor telefon (mudah alih, talian tetap, atau VoIP) bagi pemilihan saluran automatik. Mesej WhatsApp dihantar melalui Meta/WhatsApp Business Platform melalui pembekal pemesejan kami.

Asas undang-undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR) - pemprosesan ini diperlukan untuk menyediakan perkhidmatan premium yang anda beli.

f) Akaun Pilihan (Log Masuk Sosial)

Aplikasi berfungsi tanpa akaun (mod tanpa nama). Jika anda memilih untuk membuat akaun melalui Apple Sign-In atau Google Sign-In, kami menerima alamat e-mel dan token pengesahan anda dari pembekal. Data ini diproses oleh Firebase Authentication untuk membolehkan pemulihan akaun dan akses berbilang peranti. Kami tidak menerima atau menyimpan kata laluan Apple atau Google anda.

Asas undang-undang: Persetujuan (Art. 6(1)(a) GDPR) — anda secara eksplisit memilih untuk membuat akaun. Anda boleh memutuskan sambungan akaun anda pada bila-bila masa dalam tetapan aplikasi.

g) Halaman status kenalan (pilihan)

Jika anda mengaktifkan halaman status untuk kenalan, URL unik berasaskan token dicipta yang membolehkan kenalan melihat status daftar masuk anda semasa tanpa log masuk. Dalam mod biasa, halaman memaparkan nama anda, masa daftar masuk terakhir, dan sejarah daftar masuk selama 7 hari lepas. Semasa amaran aktif, halaman juga memaparkan profil kecemasan dan lokasi GPS anda (jika tersedia) dan membolehkan kenalan mengesahkan bahawa mereka menjaga anda. Cap masa lawatan direkodkan untuk memaklumkan anda apabila seseorang menyemak halaman anda. Anda boleh menyahdayakan halaman status untuk setiap kenalan secara individu, yang serta-merta membatalkan akses. URL halaman status tidak diindeks oleh enjin carian.

Asas undang-undang: Dua orang yang berbeza terlibat di sini, dan setiap satu dilindungi secara berasingan. Bagi paparan data anda (nama, status daftar masuk, profil kecemasan, lokasi): persetujuan (Art. 6(1)(a) GDPR) — anda mengaktifkan halaman status secara eksplisit bagi setiap kenalan dan boleh menyahdayakannya pada bila-bila masa dalam butiran kenalan, yang serta-merta membatalkan akses. Bagi cap masa lawatan dan pengesahan kenalan anda: kepentingan sah (Art. 6(1)(f) GDPR) — persetujuan anda tidak boleh melindungi data orang lain, jadi pemprosesan ini bergantung pada kepentingan anda untuk mengetahui sama ada seseorang telah menyemak keadaan anda. Hak untuk membantah (Art. 21 GDPR): kenalan anda boleh membantah perkara ini pada bila-bila masa di contact@still-ok.com.

h) Ujian Penghantaran dan Pengesahan (Pilihan)

Anda boleh menghantar mesej ujian kepada kenalan pada bila-bila masa untuk menyemak sama ada jaring keselamatan anda benar-benar berfungsi. Ujian ini dihantar melalui saluran yang sama seperti amaran sebenar. Setiap mesej ujian mengandungi nama anda dan nota bahawa ia adalah ujian. Hanya e-mel yang mengandungi tambahan pautan ke dasar privasi ini dan butang yang membolehkan kenalan anda mengesahkan bahawa mesej telah diterima — SMS tiada ruang untuk pautan, dan templat WhatsApp adalah tetap serta tidak boleh memuatkan pautan. Oleh itu, kenalan yang hanya kami hubungi melalui nombor telefon akan menemui maklumat tentang mereka dalam Seksyen 15 dasar ini. Pengesahan hanya boleh dilakukan melalui e-mel. Hanya tekanan pada butang ini yang disimpan — bukan pembukaan atau pratonton mesej. Sebelum mengesahkan, kenalan anda akan dimaklumkan tentang maksudnya. Selepas itu, aplikasi akan menunjukkan “disahkan terakhir” dan bukan sekadar “dihantar”. Pengesahan tamat tempoh selepas 12 bulan; selepas itu, aplikasi akan menunjukkan semula “tidak pernah disahkan”, dan bukannya mendakwa sesuatu yang tidak lagi diketahuinya.

Asas undang-undang: Kepentingan sah (Art. 6(1)(f) GDPR) — peruntukan ini secara eksplisit turut merangkumi kepentingan pihak ketiga, dalam hal ini kepentingan anda: anda mempunyai kepentingan sah untuk mengetahui sama ada kenalan kecemasan anda benar-benar boleh dihubungi, dan tanpa maklum balas daripada penerima, ini tidak dapat disahkan. Kenalan anda bertindak secara sukarela: tanpa tekanan pada butang, tiada pengesahan disimpan. Yang disimpan hanyalah satu cap masa dan saluran, bagi seorang penerima, tanpa pemprofilan. Kenalan anda boleh membantah perkara ini pada bila-bila masa — lihat Seksyen 15.

4. Perkhidmatan Pihak Ketiga

Kami menggunakan perkhidmatan pihak ketiga berikut:

Firebase (Google)

Untuk penyimpanan data, pengesahan (termasuk Apple/Google Sign-In pilihan), pemberitahuan tolak, pelaporan ranap, dan analitik. Data anda disimpan secara eksklusif di pusat data Eropah (EU).

Firebase Privacy Policy

Perkhidmatan E-mel (Resend)

Pemberitahuan kecemasan dan e-mel ujian dihantar melalui Resend. Walaupun Resend Inc. adalah syarikat berpangkalan di AS, domain penghantaran kami dikonfigurasi untuk menggunakan rantau EU (Ireland, eu-west-1) — e-mel dihalakan dan diproses di pusat data Eropah. E-mel tersebut mengandungi nama anda dan dihantar ke alamat e-mel yang anda tentukan sebagai kenalan kecemasan. Semasa amaran, e-mel mungkin turut mengandungi profil kecemasan dan lokasi anda, bergantung pada tetapan anda. Data penghantaran e-mel disimpan oleh Resend selama sehingga 30 hari. Sebagai perlindungan tambahan terhadap sebarang akses data yang berpotensi oleh syarikat induk AS Resend, pemprosesan dilindungi oleh EU-U.S. Data Privacy Framework dan Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Pemesejan & Carian Telefon (Twilio)

Mesej WhatsApp, mesej SMS, dan carian nombor telefon diproses melalui Twilio, platform komunikasi berpangkalan di AS. Twilio digunakan untuk: (1) menghantar pemberitahuan WhatsApp melalui Meta/WhatsApp Business Platform, (2) menghantar pemberitahuan SMS, dan (3) menentukan jenis nombor telefon kenalan anda (mudah alih, talian tetap, atau VoIP) untuk memilih saluran pemberitahuan yang sesuai. Data yang dihantar termasuk nombor telefon kenalan anda, nama anda, mesej amaran, dan secara pilihan lokasi anda. Keputusan jenis telefon dan ketersediaan WhatsApp disimpan dalam cache sehingga 30 hari untuk mengelakkan carian berulang. Kandungan mesej disimpan dalam log yang boleh diakses Twilio sehingga 30 hari dan mungkin kekal sehingga 30 hari tambahan dalam sistem sandaran dalaman sebelum dipadamkan secara kekal. Twilio memproses data ini di bawah EU-U.S. Data Privacy Framework dan Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Pengurusan Langganan (RevenueCat)

Langganan dalam aplikasi dan pembelian diuruskan melalui RevenueCat, platform pengurusan langganan berpangkalan di AS. RevenueCat memproses ID pengguna aplikasi tanpa nama anda, status langganan, sejarah pembelian, dan negara gedung aplikasi. Tiada data peribadi seperti nama atau e-mel anda dikongsi dengan RevenueCat. RevenueCat memproses data ini di bawah Klausa Kontraktual Standard (SCCs) untuk memastikan pematuhan GDPR.

RevenueCat Privacy Policy

Pengkategorian Maklum Balas (Google Gemini)

Apabila anda menghantar maklum balas dalam aplikasi, teks bebas yang anda tulis dihantar ke API Gemini Google untuk dikategorikan secara automatik (contohnya pepijat, permintaan ciri, soalan, atau pujian) supaya kami dapat bertindak balas dengan lebih pantas. Hanya teks maklum balas dan bahasanya yang dihantar — tidak sekali-kali alamat e-mel, nama, atau ID peranti anda. Kami menggunakan versi API Gemini berbayar: Google tidak menggunakan kandungan yang dihantar untuk melatih model AI-nya dan bertindak sebagai pemproses data bagi pihak kami; Google mencatat input dan output hanya untuk tempoh terhad bagi mengesan penyalahgunaan dan mengekalkan keselamatan. Oleh kerana API Gemini adalah perkhidmatan global, teks ini mungkin diproses pada infrastruktur Google di luar EU; pemindahan ini dilindungi oleh EU-U.S. Data Privacy Framework dan Standard Contractual Clauses (SCCs). Sila jangan masukkan data kesihatan atau maklumat sensitif lain dalam medan maklum balas.

Gemini API Terms

Pemberitahuan Dalaman (Telegram)

Apabila maklum balas baharu tiba, kami menerima pemberitahuan dalaman melalui Telegram supaya kami dapat menyedarinya dengan cepat. Pemberitahuan ini hanya mengandungi kategori, ringkasan topik ringkas yang dijana secara automatik, dan metadata teknikal (platform, versi aplikasi, bahasa) — ia tidak mengandungi teks maklum balas anda dan tidak mengandungi alamat e-mel anda. Maklum balas sebenar anda disimpan dan dibaca dalam pangkalan data Eropah kami. Telegram dikendalikan oleh Telegram FZ-LLC (Emiriah Arab Bersatu).

Telegram Privacy Policy

Pengehosan Laman Web dan Log Pelayan (GitLab Pages)

Laman web kami dihoskan di GitLab Pages. Seperti mana-mana pelayan web, penyedia pengehosan merekodkan data teknikal bagi setiap permintaan halaman: alamat IP, pengenalan pelayar, masa, dan alamat halaman yang diminta. Kami tidak dapat mematikan ini dan kami sendiri tidak menerima log tersebut. Ini penting di sini atas satu sebab khusus: halaman yang kami hantar kenalan kecemasan anda kepadanya — halaman status dan halaman pengesahan penghantaran — adalah sebahagian daripada laman web ini, dan alamat halaman tersebut mengandungi token akses, dan bagi halaman pengesahan, nama anda. Halaman itu sendiri tidak memuatkan apa-apa dari luar: tiada analitik, tiada fon luaran, tiada kuki, tiada storan pelayar.

5. Penyimpanan Data Setempat

Selain penyimpanan awan, kami menyimpan data berikut secara setempat pada peranti anda untuk akses luar talian: nama anda, tetapan daftar masuk, kenalan kecemasan, dan ID peranti. Data ini kekal pada peranti anda dan dipadam apabila anda menyahpasang aplikasi atau memadam akaun anda.

6. Penyimpanan Data

Data anda disimpan selagi anda mempunyai akaun aktif. Apabila anda memadam akaun anda, semua data anda dipadamkan secara kekal daripada pelayan kami dalam masa 30 hari. Rekod pengesahan penghantaran disimpan selama maksimum 12 bulan; apabila anda memadam kenalan yang berkaitan, rekod tersebut dialih keluar dalam masa 24 jam melalui proses pembersihan harian. Pautan pengesahan dalam mesej ujian tamat tempoh selepas 30 hari dan hanya berfungsi sekali sahaja. Tempoh penyimpanan khusus pembekal: Firebase Crashlytics 90 hari, Firebase Analytics 2 bulan (lalai), data mesej SMS/WhatsApp Twilio sehingga 30 hari dalam log yang boleh diakses ditambah sehingga 30 hari tambahan dalam sistem sandaran dalaman, data penghantaran e-mel Resend sehingga 30 hari. Setelah pemberitahuan dihantar kepada penerima (melalui SMS, WhatsApp, atau e-mel), mesej kekal dalam peti masuk atau sembang mereka sehingga mereka memadamnya — penyimpanan tersebut adalah di luar kawalan kami.

7. Pemindahan Data ke Negara Ketiga

Data anda yang disimpan dalam Firebase Firestore dan Cloud Functions kekal di pusat data Eropah (Frankfurt, Jerman), dan infrastruktur e-mel Resend kami dikonfigurasi ke rantau EU (Ireland). Walau bagaimanapun, beberapa perkhidmatan melibatkan pemindahan data ke Amerika Syarikat: Twilio (SMS, penghantaran WhatsApp, pengesanan jenis telefon), Meta/WhatsApp (sub-pemproses untuk penghantaran WhatsApp), RevenueCat (pengurusan langganan), Firebase Crashlytics/Analytics, dan GitLab (pengehosan laman web, lihat Seksyen 4). Pembekal-pembekal ini — serta syarikat induk AS Resend sebagai langkah berjaga-jaga tambahan — beroperasi di bawah EU-U.S. Data Privacy Framework (keputusan kecukupan Suruhanjaya Eropah, Julai 2023) dan telah melaksanakan Standard Contractual Clauses (SCCs) yang diluluskan oleh Suruhanjaya Eropah. Selain itu, apabila anda menghantar maklum balas dalam aplikasi, teks maklum balas diproses melalui API Gemini global Google dan mungkin diproses di luar EU; ini dilindungi oleh EU-U.S. Data Privacy Framework dan Standard Contractual Clauses yang sama. Pemberitahuan dalaman Telegram kami tentang maklum balas baharu tidak mengandungi sebarang data peribadi dan oleh itu tidak melibatkan pemindahan data peribadi anda ke negara ketiga.

8. Hak Anda

Di bawah GDPR, anda mempunyai hak berikut:

Anda boleh melaksanakan hak-hak ini secara terus dalam aplikasi (Tetapan > Eksport Data / Padam Akaun) atau dengan menghubungi kami.

Jika anda adalah kenalan kecemasan dan tidak menggunakan Still OK sendiri: hak-hak ini terpakai kepada anda dengan cara yang sama — walaupun tanpa aplikasi dan tanpa akaun. Tulis kepada kami di contact@still-ok.com dan nyatakan alamat e-mel atau nombor telefon yang didaftarkan untuk anda; tanpanya kami tidak dapat mencari data anda, kerana ia disimpan di bawah akaun orang yang menamakan anda. Anda juga boleh sekadar meminta orang tersebut mengeluarkan anda sebagai kenalan; ini akan memadamkan segala yang disimpan tentang anda, dan biasanya cara ini paling cepat.

9. Hak untuk Memfailkan Aduan

Anda berhak memfailkan aduan kepada pihak berkuasa penyeliaan jika anda percaya bahawa pemprosesan data peribadi anda melanggar GDPR. Anda boleh memilih: pihak berkuasa di tempat kediaman anda, di tempat kerja anda, atau di tempat yang anda percaya pelanggaran itu berlaku. Oleh kerana kami berpangkalan di Jerman, pihak berkuasa yang bertanggungjawab terhadap kami ialah:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Keselamatan Data

Kami melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi data anda daripada akses tanpa kebenaran, kehilangan, atau manipulasi. Semua penghantaran data disulitkan menggunakan TLS. Data dalam simpanan disulitkan menggunakan penyulitan standard industri.

11. Umur Minimum

Aplikasi ini ditujukan untuk pengguna berumur 16 tahun ke atas. Kami tidak mengumpul data peribadi secara sedar daripada kanak-kanak di bawah 16 tahun. Jika anda di bawah 16 tahun, sila jangan gunakan aplikasi ini tanpa persetujuan ibu bapa.

12. Pembuatan Keputusan Automatik

Aplikasi ini tidak menggunakan pembuatan keputusan automatik atau pemprofilan yang menghasilkan kesan undang-undang atau memberi kesan ketara kepada anda. Penghantaran pemberitahuan hanya berdasarkan sama ada anda mendaftar masuk dalam selang masa yang anda tentukan.

13. Perubahan pada Dasar Ini

Kami mungkin mengemas kini dasar privasi ini dari semasa ke semasa. Kami akan memaklumkan anda tentang sebarang perubahan ketara melalui aplikasi. Versi semasa sentiasa tersedia di URL ini.

14. Hubungi

Jika anda mempunyai soalan tentang dasar privasi ini, sila hubungi kami di:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Maklumat untuk Kenalan Kecemasan

Seksyen ini untuk anda, jika seseorang telah mendaftarkan anda sebagai kenalan kecemasan mereka dan anda sendiri tidak menggunakan Still OK. Semua yang di atas ditulis daripada perspektif orang yang menggunakan aplikasi ini. Di sini, dalam satu tempat, anda akan dapati apa yang kami simpan tentang anda dan apa yang boleh anda lakukan mengenainya.

Kami tidak menerima data anda daripada anda sendiri, dan bukan daripada mana-mana sumber awam: seseorang yang menggunakan Still OK telah mendaftarkan anda. Daripadanya, kami memperoleh nama anda dan — bergantung kepada apa yang dia berikan — alamat e-mel dan/atau nombor telefon anda, serta bahasa yang perlu digunakan untuk menghubungi anda. Selain itu, kami menyimpan apa yang diperlukan secara teknikal untuk menghubungi anda: sama ada nombor anda adalah nombor mudah alih atau talian tetap dan sama ada ia boleh menerima WhatsApp, dan — sebaik sahaja mesej ujian atau amaran dihantar kepada anda — bila ia berlaku, melalui saluran yang mana, dan sama ada anda telah mengesahkannya.

Sebab kami dibenarkan berbuat demikian: kepentingan sah di bawah Art. 6(1)(f) GDPR. Peruntukan ini secara jelas turut merangkumi kepentingan pihak ketiga — dalam hal ini, kepentingan orang yang mendaftarkan anda: dia mahu seseorang dimaklumkan sekiranya sesuatu berlaku kepadanya, dan ini hanya berfungsi jika kami benar-benar dapat menghubungi anda. Ini terpakai sama ada untuk amaran sebenar mahupun mesej ujian. Data anda tidak digunakan untuk tujuan lain: tiada iklan, tiada pemprofilan, tiada perkongsian melangkaui penyedia perkhidmatan penghantaran yang dinyatakan dalam Seksyen 4.

Kami menyimpan data anda selama mana orang yang mendaftarkan anda terus mengekalkan anda sebagai kenalan. Jika dia mengeluarkan anda atau memadam akaunnya, data anda turut hilang. Rekod pengesahan penghantaran pula terhad kepada maksimum 12 bulan.

Anda mempunyai hak yang sama seperti sesiapa sahaja yang datanya kami proses — akses, pembetulan, pemadaman, sekatan dan kemudahalihan data (Seksyen 8). Tulis kepada contact@still-ok.com dan nyatakan alamat e-mel atau nombor telefon yang disimpan untuk anda: tanpanya kami tidak dapat mencari data anda, kerana ia disimpan di bawah akaun orang yang mendaftarkan anda. Cara paling pantas biasanya ialah meminta orang tersebut terus mengeluarkan anda sebagai kenalan. Anda juga boleh mengadu kepada pihak berkuasa penyeliaan pada bila-bila masa (Seksyen 9).

Hak anda untuk membantah (Art. 21 GDPR). Anda boleh membantah pemprosesan data anda pada bila-bila masa dengan kesan untuk masa hadapan, dan anda tidak perlu memberikan sebab. Satu mesej kepada contact@still-ok.com sudah memadai. Kami kemudiannya akan memadamkan data anda. Sila ambil maklum apa maksudnya: mulai saat itu, anda tidak lagi akan dimaklumkan sekiranya orang yang mendaftarkan anda terlepas daftar masuk.