Dasar Privasi

Terakhir dikemas kini: Oktober 2026

Kami mengambil serius perlindungan data peribadi anda. Dasar privasi ini memaklumkan anda tentang cara kami mengendalikan data anda apabila anda menggunakan aplikasi kami Still OK.

Adakah anda didaftarkan sebagai kenalan kecemasan seseorang dan anda sendiri tidak menggunakan Still OK? Jika ya, Seksyen 15 ditulis khas untuk anda — di situ dijelaskan dalam satu tempat apa yang kami simpan tentang anda, sebabnya, dan cara anda boleh membantah.

1. Pengawal Data

Pengawal data yang bertanggungjawab untuk pemprosesan data ialah:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mel: contact@still-ok.com

2. Data yang Kami Kumpul

Kami mengumpul dan memproses data berikut:

• Nama anda (untuk pemberitahuan peribadi)
• Masa daftar masuk anda
• Tetapan selang daftar masuk anda, tetapan peringatan anda (pada jam berapa tiada peringatan dihantar dan berapa awal sebelum tarikh akhir peringatan pertama tiba) dan zon waktu anda
• Nama dan alamat e-mel kenalan kecemasan
• Token peranti untuk pemberitahuan tolak
• Pilihan bahasa
• Pengecam peranti tanpa nama (UUID)
• Tarikh penciptaan akaun
• Lokasi GPS anda (hanya jika anda mengaktifkan perkongsian lokasi secara eksplisit)
• Nombor telefon kenalan kecemasan (digunakan untuk pemberitahuan WhatsApp dan SMS)
• Mesej pemberitahuan tersuai (jika anda mengkonfigurasi mesej peribadi untuk kenalan anda)
• Data langganan dan pembelian (diproses oleh gedung aplikasi anda dan penyedia pengurusan langganan kami)
• Jenis nombor telefon (mudah alih, talian tetap, atau VoIP — ditentukan melalui pembekal pemesejan kami untuk memilih saluran pemberitahuan yang sesuai) dan sama ada SMS sampai ke sesuatu nombor: jika pembekal SMS kami melaporkan bahawa sesuatu nombor secara kekal tidak dapat menerima SMS, kami tidak lagi menghantar SMS kepada nombor itu, walaupun dalam amaran, sehingga SMS ujian sampai semula ke nombor itu atau anda mendaftarkan nombor lain untuk kenalan tersebut. Anda boleh melihatnya dalam apl pada kenalan itu; WhatsApp dan e-mel tidak terjejas. Selagi kenalan masih didaftarkan, maklumat tentang WhatsApp dan SMS gugur selewat-lewatnya 12 bulan selepas ia direkodkan — kecuali dapatan bahawa SMS tidak sampai: ia terpakai sehingga dipatahkan. Jika anda mengeluarkan kenalan itu, maklumat tersebut disimpan sehingga 30 hari lagi, supaya ia terus terpakai jika anda tersalah mengeluarkan kenalan itu lalu mendaftarkannya semula.
• Ketersediaan WhatsApp bagi setiap kenalan (sama ada nombor mereka boleh menerima WhatsApp, ditentukan melalui pembekal pemesejan kami supaya mesej mengambil laluan yang sesuai). Tempoh data ini disimpan dinyatakan dalam perkara sebelum ini: selagi kenalan itu masih didaftarkan, selewat-lewatnya 12 bulan selepas ia direkodkan, dan sehingga 30 hari selepas kenalan itu dikeluarkan.
• Maklumat profil kecemasan (Premium sahaja) — butiran keselamatan yang anda berikan secara sukarela, seperti keadaan perubatan, alahan, kumpulan darah, tanggungan, keperluan penjagaan haiwan peliharaan, butiran akses rumah, dan kenalan utama. Data ini disertakan dalam pemberitahuan kecemasan yang dihantar kepada kenalan anda.
• Kelayakan akaun (pilihan) — jika anda membuat akaun melalui Apple Sign-In atau Google Sign-In, alamat e-mel dan pembekal pengesahan anda disimpan untuk membolehkan pemulihan akaun dan akses berbilang peranti. Aplikasi berfungsi sepenuhnya tanpa akaun.
• Data lawatan halaman status kenalan (cap masa lawatan, hanya jika anda mengaktifkan halaman status kenalan)
• Data pengesahan penghantaran (pilihan) — apabila anda menghantar mesej ujian kepada kenalan, kami menyimpan masa ujian, hasil bagi setiap saluran (e-mel, WhatsApp, SMS; bagi WhatsApp juga sama ada dan bila mesej itu dibaca, jika WhatsApp melaporkannya kepada kami dan kenalan anda tidak membantah resit baca) dan token pengesahan sekali guna. Jika kenalan anda menekan butang pengesahan, kami turut menyimpan masa tekanan tersebut dan saluran mana yang digunakan untuk mengesahkan. Terdapat satu rekod bagi setiap kenalan, yang akan ditulis ganti oleh ujian seterusnya — tiada sejarah terkumpul. Rekod itu sendiri tidak mengandungi alamat IP, maklumat pelayar atau lokasi. Berasingan daripada itu, penyedia pengehosan kami merekodkan data permintaan teknikal apabila halaman pengesahan dibuka — lihat Seksyen 4.
• Kaunter penghantaran widget — apabila anda daftar masuk daripada widget skrin utama dan percubaan itu tidak sampai ke pelayan kami, peranti anda mengira percubaan yang gagal. Percubaan seterusnya yang berjaya sampai akan menghantar nombor itu kepada kami. Ia adalah satu nombor tunggal, dihadkan, tanpa cap masa dan tanpa sejarah: ia memberitahu kami bahawa satu penghantaran gagal — tidak pernah bila anda daftar masuk atau bagaimana anda menggunakan apl. Kami memerlukannya kerana daftar masuk yang senyap-senyap tidak pernah sampai akan berakhir dengan penggera palsu kepada kenalan kecemasan anda — dan tanpa kaunter ini kami tidak dapat melihat perkara itu berlaku.
• Log penghantaran mesej — apabila mesej kepada salah seorang kenalan anda benar-benar dihantar, kami menyimpan nombor telefon atau alamat e-mel orang itu, masa, saluran, jenis mesej (amaran, susulan, ujian, mesej alu-aluan, isyarat selamat, pemberitahuan jeda), dan status penghantaran yang dilaporkan oleh pembekal kepada kami: diterima, dihantar atau gagal, dan bagi WhatsApp juga “dibaca”, jika WhatsApp melaporkannya kepada kami (anda boleh melihatnya dalam sejarah dan pada ujian penghantaran). Bagi e-mel, kami turut menyimpan pengecam yang digunakan oleh pembekal kami untuk memfailkan satu mesej itu, supaya kami boleh bertanya kepada mereka apabila tiada status yang kembali. Baris subjek dan kandungan tidak pernah masuk ke dalam log ini. Kami memerlukan ini untuk dapat menunjukkan sama ada sesuatu amaran sampai kepada seseorang; proses pembersihan harian memadam log ini selepas 30 hari. Secara berasingan, selepas amaran, mesej SOS atau isyarat selamat, sejarah anda menunjukkan sama ada ia sampai kepada setiap kenalan pada setiap saluran (dihantar, dibaca, gagal atau, bagi e-mel, ditandakan sebagai spam) — di bawah pengecam dalaman bagi kenalan itu, tanpa nama, nombor atau alamat. Ini tergolong dalam entri sejarah dan kekal selama 30 hari, walaupun anda mengeluarkan kenalan itu lebih awal — pada pelayan kami dan, dalam versi aplikasi semasa, juga pada salinan sejarah anda pada peranti anda (Seksyen 5). Selepas itu, pada entri itu hanya tinggal berapa ramai kenalan dan melalui saluran mana mesej itu dihantar, tanpa pengecam kenalan. Entri itu sendiri kekal selagi ia termasuk dalam 50 entri terakhir sejarah anda, dan dipadam bersama akaun anda. Terdapat empat catatan yang melekat pada alamat atau nombor dan bukan pada satu mesej sahaja, lalu disimpan lebih lama: jika kenalan menandakan salah satu e-mel kami sebagai spam, kami mengingati alamat itu dalam akaun anda tanpa had masa dan tidak lagi menghantar e-mel kepadanya daripada akaun anda — jika tidak, e-mel seterusnya hanya akan dihantar semula. Jika kenalan membantah resit baca WhatsApp, kami juga mengingatinya dalam akaun anda untuk nombornya tanpa had masa dan tidak lagi menyimpan “dibaca” bagi mereka. Kedua-dua catatan ini kekal walaupun anda mengeluarkan kenalan itu, dan hanya dipadam bersama akaun anda; ia hanya terpakai pada akaun anda, bukan pada akaun lain yang mendaftarkan orang yang sama. Jika sesuatu alamat berhenti menerima e-mel secara kekal, kami menyimpan fakta ini selagi kenalan itu masih didaftarkan, paling lama 12 bulan, dan sehingga 30 hari selepas kenalan itu dikeluarkan. Bahawa seseorang kenalan sudah menerima mesej alu-aluan (namanya, nombor dan alamatnya jika dimasukkan, bahasa mesejnya, masa dan saluran) kami ingati selagi kenalan itu didaftarkan, dan selepas dikeluarkan sehingga 30 hari selepas alu-aluan yang terakhir — supaya dia tidak disambut kali kedua jika anda mendaftarkannya semula. Jika bagi nombor yang disimpan sebagai boleh menerima WhatsApp tiada alu-aluan WhatsApp dicatatkan, kami mewujudkan catatan itu sebelum maklumat tersebut gugur selepas 12 bulan, dengan masa semakan terakhir; ia hanya berfungsi untuk mengelakkan alu-aluan kali kedua. Bagi e-mel, dihantar hanya bermaksud pelayan e-mel kenalan anda menerima mesej itu — bukan bermaksud seseorang telah membacanya, dan bukan bermaksud ia berada dalam peti masuk. Sama ada e-mel dibuka, atau pautan di dalamnya diklik, kami tidak mengukurnya dan tidak akan mengukurnya: e-mel kami tidak mengandungi piksel kiraan tersembunyi mahupun pautan yang mengira klik. Lihat Seksyen 4 untuk pembekal penghantaran kami.

3. Tujuan dan Asas Undang-undang

Kami memproses data anda untuk tujuan berikut:

a) Fungsi Teras Aplikasi

• Untuk menyediakan fungsi suis keselamatan
• Untuk menghantar pemberitahuan peringatan sebelum tarikh akhir daftar masuk anda
• Untuk memberitahu kenalan kecemasan anda melalui e-mel, WhatsApp, dan/atau SMS jika anda terlepas daftar masuk

Asas undang-undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR) - pemprosesan ini diperlukan untuk menyediakan perkhidmatan yang anda minta.

b) Penambahbaikan Aplikasi

• Untuk menambah baik aplikasi kami melalui laporan ranap (Firebase Crashlytics)
• Untuk menganalisis corak penggunaan aplikasi (Firebase Analytics)
• Untuk mengesan apabila daftar masuk yang dihantar daripada widget skrin utama gagal sampai kepada kami (disimpan hanya dalam pangkalan data EU kami, tidak dikongsi dengan sesiapa)

Asas undang-undang: Kepentingan sah (Art. 6(1)(f) GDPR) - kami mempunyai kepentingan sah dalam menambah baik aplikasi kami dan membaiki pepijat.

Tanpa iklan

Still OK sepenuhnya bebas iklan — kedua-dua versi percuma dan premium. Kami tidak memaparkan iklan atau berkongsi data dengan rangkaian pengiklanan.

privacySection3cLegal

d) Perkongsian Lokasi (Pilihan)

Jika anda mendayakan perkongsian lokasi, lokasi GPS anda direkod semasa setiap daftar masuk dan disimpan dengan selamat. Dalam keadaan darurat, lokasi ini disertakan dalam pemberitahuan (e-mel, WhatsApp, dan SMS) yang dihantar kepada kenalan anda untuk membantu mereka mencari anda.

Jika anda memberikan kebenaran lokasi "Sentiasa", aplikasi menggunakan pemantauan lokasi latar belakang kuasa rendah (iOS: perkhidmatan perubahan ketara lokasi; Android: kemas kini lokasi ketepatan seimbang) untuk memastikan lokasi anda sentiasa dikemas kini walaupun aplikasi ditutup. Data ini disimpan secara eksklusif di pelayan EU dan hanya digunakan untuk pemberitahuan kecemasan.

Asas undang-undang: Persetujuan (Art. 6(1)(a) GDPR) - anda secara eksplisit memilih untuk berkongsi lokasi. Anda boleh membatalkan persetujuan anda pada bila-bila masa dengan menyahdayakan perkongsian lokasi dalam tetapan aplikasi, yang juga akan memadam data lokasi anda yang disimpan.

e) Ciri Premium dan Pemesejan

Jika anda melanggan ciri premium, kami memproses status langganan anda untuk membuka kunci fungsi premium seperti selang daftar masuk yang fleksibel, pemberitahuan WhatsApp dan SMS, perkongsian lokasi GPS, amaran SOS, kenalan tanpa had, dan profil kecemasan. Profil kecemasan membolehkan anda menyimpan maklumat keselamatan berstruktur (butiran perubatan, tanggungan, penjagaan haiwan peliharaan, akses rumah) yang secara automatik disertakan dalam e-mel amaran yang dihantar kepada kenalan anda. Nombor telefon kenalan anda dihantar kepada pembekal pemesejan kami untuk penghantaran WhatsApp dan SMS, serta untuk menentukan jenis nombor telefon (mudah alih, talian tetap, atau VoIP) bagi pemilihan saluran automatik. Mesej WhatsApp dihantar melalui Meta/WhatsApp Business Platform melalui pembekal pemesejan kami.

Asas undang-undang: Pelaksanaan kontrak (Art. 6(1)(b) GDPR) - pemprosesan ini diperlukan untuk menyediakan perkhidmatan premium yang anda beli.

f) Akaun Pilihan (Log Masuk Sosial)

Aplikasi berfungsi tanpa akaun (mod tanpa nama). Jika anda memilih untuk membuat akaun melalui Apple Sign-In atau Google Sign-In, kami menerima alamat e-mel dan token pengesahan anda dari pembekal. Data ini diproses oleh Firebase Authentication untuk membolehkan pemulihan akaun dan akses berbilang peranti. Kami tidak menerima atau menyimpan kata laluan Apple atau Google anda.

Asas undang-undang: Persetujuan (Art. 6(1)(a) GDPR) — anda secara eksplisit memilih untuk membuat akaun. Anda boleh memutuskan sambungan akaun anda pada bila-bila masa dalam tetapan aplikasi.

g) Halaman status kenalan (pilihan)

Jika anda mengaktifkan halaman status untuk kenalan, URL unik berasaskan token dicipta yang membolehkan kenalan melihat status daftar masuk anda semasa tanpa log masuk. Dalam mod biasa, halaman memaparkan nama anda, masa daftar masuk terakhir, dan sejarah daftar masuk selama 7 hari lepas. Semasa amaran aktif, halaman juga memaparkan profil kecemasan dan lokasi GPS anda (jika tersedia) dan membolehkan kenalan mengesahkan bahawa mereka menjaga anda. Cap masa lawatan direkodkan untuk memaklumkan anda apabila seseorang menyemak halaman anda. Anda boleh menyahdayakan halaman status untuk setiap kenalan secara individu, yang serta-merta membatalkan akses. URL halaman status tidak diindeks oleh enjin carian.

Asas undang-undang: Dua orang yang berbeza terlibat di sini, dan setiap satu dilindungi secara berasingan. Bagi paparan data anda (nama, status daftar masuk, profil kecemasan, lokasi): persetujuan (Art. 6(1)(a) GDPR) — anda mengaktifkan halaman status secara eksplisit bagi setiap kenalan dan boleh menyahdayakannya pada bila-bila masa dalam butiran kenalan, yang serta-merta membatalkan akses. Bagi cap masa lawatan dan pengesahan kenalan anda: kepentingan sah (Art. 6(1)(f) GDPR) — persetujuan anda tidak boleh melindungi data orang lain, jadi pemprosesan ini bergantung pada kepentingan anda untuk mengetahui sama ada seseorang telah menyemak keadaan anda. Hak untuk membantah (Art. 21 GDPR): kenalan anda boleh membantah perkara ini pada bila-bila masa di contact@still-ok.com.

h) Ujian Penghantaran dan Pengesahan (Pilihan)

Anda boleh menghantar mesej ujian kepada kenalan pada bila-bila masa untuk menyemak sama ada jaring keselamatan anda benar-benar berfungsi. Ujian ini dihantar melalui saluran yang sama seperti amaran sebenar. Setiap mesej ujian mengandungi nama anda dan nota bahawa ia adalah ujian. Hanya e-mel yang mengandungi tambahan pautan ke dasar privasi ini dan butang yang membolehkan kenalan anda mengesahkan bahawa mesej telah diterima — SMS tiada ruang untuk pautan, dan templat WhatsApp adalah tetap serta tidak boleh memuatkan pautan. Oleh itu, kenalan yang hanya kami hubungi melalui nombor telefon akan menemui maklumat tentang mereka dalam Seksyen 15 dasar ini. Pengesahan hanya boleh dilakukan melalui e-mel. Hanya tekanan pada butang ini yang disimpan — bukan pembukaan atau pratonton mesej. Sebelum mengesahkan, kenalan anda akan dimaklumkan tentang maksudnya. Selepas itu, aplikasi akan menunjukkan “disahkan terakhir” dan bukan sekadar “dihantar”. Pengesahan tamat tempoh selepas 12 bulan; selepas itu, aplikasi akan menunjukkan semula “tidak pernah disahkan”, dan bukannya mendakwa sesuatu yang tidak lagi diketahuinya.

Asas undang-undang: Kepentingan sah (Art. 6(1)(f) GDPR) — peruntukan ini secara eksplisit turut merangkumi kepentingan pihak ketiga, dalam hal ini kepentingan anda: anda mempunyai kepentingan sah untuk mengetahui sama ada kenalan kecemasan anda benar-benar boleh dihubungi, dan tanpa maklum balas daripada penerima, ini tidak dapat disahkan. Kenalan anda bertindak secara sukarela: tanpa tekanan pada butang, tiada pengesahan disimpan. Yang disimpan hanyalah satu cap masa dan saluran, bagi seorang penerima, tanpa pemprofilan. Kenalan anda boleh membantah perkara ini pada bila-bila masa — lihat Seksyen 15.

i) Analisis Kos Operasi

Supaya kami tahu berapa kos untuk mengendalikan Still OK, kami menganalisis kos mesej WhatsApp dan SMS yang dihantar untuk akaun anda. Untuk itu, kami memadankan log penghantaran kami sendiri dengan harga yang dikenakan oleh pembekal pemesejan kami bagi setiap mesej. Bagi setiap akaun dan hari, kami hanya menyimpan bilangan mesej dan kosnya. Kami tidak menyimpan kandungan mesej, nombor telefon, alamat e-mel dan nama kenalan anda, dan juga tidak menyimpan sama ada ia amaran, ujian atau mesej lain — tidak juga dalam jumlah harian bagi semua akaun. Hanya kami yang boleh melihat analisis ini; ia tidak dipaparkan dalam aplikasi. Seperti data akaun anda yang lain, ia disimpan dalam pangkalan data kami di Firebase di EU (Seksyen 4) dan tidak dikongsi dengan pihak lain. Kami tidak membuat sebarang keputusan tentang anda berdasarkannya. Ia dipadam selepas 12 bulan, dan lebih awal bersama akaun anda. Selain itu, kami menyimpan jumlah harian bagi semua akaun, diasingkan mengikut WhatsApp dan SMS dan tanpa menyatakan akaun mana pemiliknya. Selagi analisis bagi akaun anda wujud, jumlah harian sedemikian sering kali boleh dikaitkan dengan akaun anda, contohnya pada hari apabila mesej hanya dihantar untuk akaun anda. Dalam hal itu, kami juga dapat mengetahui sama ada mesej tersebut WhatsApp atau SMS. Setelah analisis bagi akaun anda dipadam, jumlah harian itu tidak lagi berkaitan dengan anda.

Asas undang-undang: Kepentingan sah (Art. 6(1)(f) GDPR) — kami mempunyai kepentingan sah untuk mengetahui kos perkhidmatan kami bagi setiap akaun, kerana hanya dengan cara itu kami dapat terus menawarkannya secara berpanjangan dan mampan. Data ini berasal daripada penghantaran pemberitahuan anda; bagi setiap akaun dan hari, analisis ini terhad kepada bilangan mesej dan kosnya, serta terhad kepada 12 bulan. Kami akan menghantar penilaian imbangan kepentingan kami kepada anda atas permintaan. Hak untuk membantah (Art. 21 GDPR): anda boleh membantah analisis ini pada bila-bila masa di contact@still-ok.com. Kami kemudian memadam analisis bagi akaun anda dan tidak membuat yang baharu; selepas itu mesej anda hanya dikira dalam jumlah harian, tanpa dikaitkan dengan mana-mana akaun.

4. Perkhidmatan Pihak Ketiga

Kami menggunakan perkhidmatan pihak ketiga berikut:

Firebase (Google)

Untuk penyimpanan data, pengesahan (termasuk Apple/Google Sign-In pilihan), pemberitahuan tolak, pelaporan ranap, dan analitik. Kandungan pangkalan data anda — kenalan, check-in dan profil kecemasan — disimpan di pusat data Eropah. Firebase Authentication dikendalikan oleh Google secara eksklusif dari pusat data AS; ini tidak boleh dihadkan kepada satu rantau. Di situ disimpan ID pengguna tanpa nama anda dan, jika anda menghubungkan akaun, alamat e-mel anda serta pembekal pengesahan. Pemberitahuan tolak (FCM), laporan ranap dan analitik berjalan di atas infrastruktur global Google. Pemindahan ini dilindungi oleh EU-U.S. Data Privacy Framework dan Standard Contractual Clauses (SCCs) — lihat Seksyen 7.

Firebase Privacy Policy

Perkhidmatan E-mel (Resend)

Pemberitahuan kecemasan dan e-mel ujian dihantar melalui Resend. Walaupun Resend Inc. adalah syarikat berpangkalan di AS, domain penghantaran kami dikonfigurasi untuk menggunakan rantau EU (Ireland, eu-west-1) — e-mel dihalakan dan diproses di pusat data Eropah. E-mel tersebut mengandungi nama anda dan dihantar ke alamat e-mel yang anda tentukan sebagai kenalan kecemasan. Semasa amaran, e-mel mungkin turut mengandungi profil kecemasan dan lokasi anda, bergantung pada tetapan anda. Bagi setiap e-mel, Resend melaporkan kembali kepada kami apa yang berlaku kepadanya — diterima, dihantar, gagal, atau ditandakan sebagai spam; apa yang kami simpan daripada itu diterangkan dalam Seksyen 2. Data penghantaran e-mel disimpan oleh Resend selama sehingga 30 hari. Hanya satu perkara yang disimpan lebih lama: senarai blok. Alamat yang menolak e-mel secara kekal, atau yang melaporkan kami sebagai spam, disimpan oleh Resend tanpa had masa supaya tiada apa-apa lagi dihantar kepada mereka. Sebagai perlindungan tambahan terhadap sebarang akses data yang berpotensi oleh syarikat induk AS Resend, pemprosesan dilindungi oleh EU-U.S. Data Privacy Framework dan Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Pemesejan & Carian Telefon (Twilio)

Mesej WhatsApp, mesej SMS, dan carian nombor telefon diproses melalui Twilio, platform komunikasi berpangkalan di AS. Twilio digunakan untuk: (1) menghantar pemberitahuan WhatsApp melalui Meta/WhatsApp Business Platform, (2) menghantar pemberitahuan SMS, dan (3) menentukan jenis nombor telefon kenalan anda (mudah alih, talian tetap, atau VoIP) untuk memilih saluran pemberitahuan yang sesuai. Data yang dihantar termasuk nombor telefon kenalan anda, nama anda, mesej amaran, dan secara pilihan lokasi anda. Keputusan jenis telefon dan ketersediaan WhatsApp disimpan dalam cache sehingga 30 hari untuk mengelakkan carian berulang. Kandungan mesej disimpan dalam log yang boleh diakses Twilio sehingga 30 hari dan mungkin kekal sehingga 30 hari tambahan dalam sistem sandaran dalaman sebelum dipadamkan secara kekal. Twilio memproses data ini di bawah EU-U.S. Data Privacy Framework dan Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Pengurusan Langganan (RevenueCat)

Langganan dalam aplikasi dan pembelian diuruskan melalui RevenueCat, platform pengurusan langganan berpangkalan di AS. RevenueCat memproses ID pengguna aplikasi tanpa nama anda, status langganan, sejarah pembelian, dan negara gedung aplikasi. Tiada data peribadi seperti nama atau e-mel anda dikongsi dengan RevenueCat. RevenueCat memproses data ini di bawah Klausa Kontraktual Standard (SCCs) untuk memastikan pematuhan GDPR.

RevenueCat Privacy Policy

Pengkategorian Maklum Balas (Google Gemini)

Apabila anda menghantar maklum balas dalam aplikasi, teks bebas yang anda tulis dihantar ke API Gemini Google untuk dikategorikan secara automatik (contohnya pepijat, permintaan ciri, soalan, atau pujian) supaya kami dapat bertindak balas dengan lebih pantas. Hanya teks maklum balas dan bahasanya yang dihantar — tidak sekali-kali alamat e-mel, nama, atau ID peranti anda. Kami menggunakan versi API Gemini berbayar: Google tidak menggunakan kandungan yang dihantar untuk melatih model AI-nya dan bertindak sebagai pemproses data bagi pihak kami; Google mencatat input dan output hanya untuk tempoh terhad bagi mengesan penyalahgunaan dan mengekalkan keselamatan. Oleh kerana API Gemini adalah perkhidmatan global, teks ini mungkin diproses pada infrastruktur Google di luar EU; pemindahan ini dilindungi oleh EU-U.S. Data Privacy Framework dan Standard Contractual Clauses (SCCs). Sila jangan masukkan data kesihatan atau maklumat sensitif lain dalam medan maklum balas.

Gemini API Terms

Pemberitahuan Dalaman (Telegram)

Apabila maklum balas baharu tiba, kami menerima pemberitahuan dalaman melalui Telegram supaya kami dapat menyedarinya dengan cepat. Pemberitahuan ini hanya mengandungi kategori, ringkasan topik ringkas yang dijana secara automatik, dan metadata teknikal (platform, versi aplikasi, bahasa) — ia tidak mengandungi teks maklum balas anda dan tidak mengandungi alamat e-mel anda. Maklum balas sebenar anda disimpan dan dibaca dalam pangkalan data Eropah kami. Telegram dikendalikan oleh Telegram FZ-LLC (Emiriah Arab Bersatu).

Telegram Privacy Policy

Pengehosan Laman Web dan Log Pelayan (GitLab Pages)

Laman web kami dihoskan di GitLab Pages. Seperti mana-mana pelayan web, penyedia pengehosan merekodkan data teknikal bagi setiap permintaan halaman: alamat IP, pengenalan pelayar, masa, dan alamat halaman yang diminta. Kami tidak dapat mematikan ini dan kami sendiri tidak menerima log tersebut. Ini penting di sini atas satu sebab khusus: halaman yang kami hantar kenalan kecemasan anda kepadanya — halaman status dan halaman pengesahan penghantaran — adalah sebahagian daripada laman web ini, dan alamat halaman tersebut mengandungi token akses, dan bagi halaman pengesahan, nama anda. Halaman itu sendiri tidak memuatkan apa-apa dari luar: tiada analitik, tiada fon luaran, tiada kuki, tiada storan pelayar.

5. Penyimpanan Data Setempat

Selain penyimpanan awan, kami menyimpan data berikut secara setempat pada peranti anda untuk akses luar talian: nama anda, tetapan daftar masuk, kenalan kecemasan, dan ID peranti. Di samping itu terdapat sejarah anda dengan sehingga 200 peristiwa: daftar masuk anda dan perubahan pada tetapan anda, dan — diambil daripada pelayan kami — amaran, mesej SOS dan isyarat selamat. Bagi yang terakhir ini, ia turut menunjukkan sama ada ia sampai kepada setiap kenalan pada setiap saluran (dihantar, dibaca, gagal atau, bagi e-mel, ditandakan sebagai spam), di bawah pengecam dalaman bagi kenalan itu, tanpa nama, nombor atau alamat. Dalam versi aplikasi semasa, maklumat ini tidak lagi dipaparkan selepas 30 hari dan aplikasi memadamnya daripada peranti pada penyimpanan atau penyegerakan seterusnya, sama seperti pada pelayan (Seksyen 2). Data ini disimpan pada peranti anda dan dipadam apabila anda menyahpasang aplikasi atau memadam akaun anda. Pada iPhone, salinannya juga mungkin disimpan dalam sandaran iCloud anda jika anda telah menghidupkannya, selagi sandaran itu wujud. Pada Android, sandaran awan Google tidak merangkumi data ini; ia hanya dipindahkan jika anda membawa bersama aplikasi anda apabila berpindah ke peranti baharu. Log masuk anda ke Still OK (pengecam teknikal dan, jika anda telah memautkan akaun Apple atau Google, butiran daripadanya seperti alamat e-mel anda) kekal walaupun aplikasi dinyahpasang: pada iPhone ia kekal dalam Rantai Kunci, pada Android ia disimpan dalam sandaran peranti Google jika ia dihidupkan. Jika anda memasang semula aplikasi, anda oleh itu dilog masuk semula ke akaun sedia ada anda. Anda mengurus sandaran ini dengan Apple atau Google dalam tetapan peranti anda; kami tidak mempunyai akses kepadanya.

6. Penyimpanan Data

Data anda disimpan selagi anda mempunyai akaun aktif. Apabila anda memadam akaun anda, data anda dipadamkan secara kekal daripada pelayan kami dalam masa 30 hari. Satu pengecualian: rekod pembelian dan langganan perlu disimpan atas sebab undang-undang percukaian. Apabila anda memadam akaun anda, kami memutuskan hubungan rekod tersebut daripada anda — pengecam peranti dialih keluar, meninggalkan rekod transaksi semata-mata tanpa nama dan tanpa butiran hubungan. Rekod pengesahan penghantaran disimpan selama maksimum 12 bulan; apabila anda memadam kenalan yang berkaitan, rekod tersebut dialih keluar dalam masa 24 jam melalui proses pembersihan harian. Log penghantaran e-mel, WhatsApp dan SMS kami sendiri — nombor telefon atau alamat e-mel, masa, saluran, jenis mesej dan status penghantaran, termasuk percubaan yang gagal — dipadam selepas 30 hari melalui proses pembersihan harian; catatan yang melekat pada alamat e-mel mempunyai tempoh penyimpanan tersendiri (Seksyen 2). Analisis kos operasi bagi setiap akaun (Seksyen 3 i) kami padam bagi setiap hari selepas 12 bulan, dan lebih awal bersama akaun anda. Jumlah harian bagi semua akaun kami simpan tanpa had masa. Sehingga analisis bagi akaun anda dipadam, jumlah harian itu sering kali boleh dikaitkan dengan akaun anda; selepas itu ia tidak lagi berkaitan dengan anda. Pautan pengesahan dalam mesej ujian tamat tempoh selepas 30 hari dan hanya berfungsi sekali sahaja. Tempoh penyimpanan khusus pembekal: Firebase Crashlytics 90 hari, Firebase Analytics 2 bulan (lalai), data mesej SMS/WhatsApp Twilio sehingga 30 hari dalam log yang boleh diakses ditambah sehingga 30 hari tambahan dalam sistem sandaran dalaman, data penghantaran e-mel Resend sehingga 30 hari. Setelah pemberitahuan dihantar kepada penerima (melalui SMS, WhatsApp, atau e-mel), mesej kekal dalam peti masuk atau sembang mereka sehingga mereka memadamnya — penyimpanan tersebut adalah di luar kawalan kami.

7. Pemindahan Data ke Negara Ketiga

Data anda yang disimpan dalam Firebase Firestore dan Cloud Functions kekal di pusat data Eropah, dan infrastruktur e-mel Resend kami dikonfigurasi ke rantau EU (Ireland). Walau bagaimanapun, beberapa perkhidmatan melibatkan pemindahan data ke Amerika Syarikat: Twilio (SMS, penghantaran WhatsApp, pengesanan jenis telefon), Meta/WhatsApp (sub-pemproses untuk penghantaran WhatsApp), RevenueCat (pengurusan langganan), Firebase Authentication (ID pengguna anda dan, jika anda menghubungkan akaun, alamat e-mel anda), Firebase Crashlytics/Analytics, dan GitLab (pengehosan laman web, lihat Seksyen 4). Pembekal-pembekal ini — serta syarikat induk AS Resend sebagai langkah berjaga-jaga tambahan — beroperasi di bawah EU-U.S. Data Privacy Framework (keputusan kecukupan Suruhanjaya Eropah, Julai 2023) dan telah melaksanakan Standard Contractual Clauses (SCCs) yang diluluskan oleh Suruhanjaya Eropah. Selain itu, apabila anda menghantar maklum balas dalam aplikasi, teks maklum balas diproses melalui API Gemini global Google dan mungkin diproses di luar EU; ini dilindungi oleh EU-U.S. Data Privacy Framework dan Standard Contractual Clauses yang sama. Pemberitahuan dalaman Telegram kami tentang maklum balas baharu tidak mengandungi sebarang data peribadi dan oleh itu tidak melibatkan pemindahan data peribadi anda ke negara ketiga.

8. Hak Anda

Di bawah GDPR, anda mempunyai hak berikut:

• Hak untuk mengakses data peribadi anda (Art. 15 GDPR)
• Hak untuk pembetulan data yang tidak tepat (Art. 16 GDPR)
• Hak untuk pemadaman - 'hak untuk dilupakan' (Art. 17 GDPR)
• Hak untuk sekatan pemprosesan (Art. 18 GDPR)
• Hak untuk kemudahalihan data (Art. 20 GDPR)
• Hak untuk membantah pemprosesan (Art. 21 GDPR)

Anda boleh melaksanakan hak-hak ini secara terus dalam aplikasi (Tetapan > Eksport Data / Padam Akaun) atau dengan menghubungi kami.

Jika anda adalah kenalan kecemasan dan tidak menggunakan Still OK sendiri: hak-hak ini terpakai kepada anda dengan cara yang sama — walaupun tanpa aplikasi dan tanpa akaun. Tulis kepada kami di contact@still-ok.com dan nyatakan alamat e-mel atau nombor telefon yang didaftarkan untuk anda; tanpanya kami tidak dapat mencari data anda, kerana ia disimpan di bawah akaun orang yang menamakan anda. Anda juga boleh sekadar meminta orang tersebut mengeluarkan anda sebagai kenalan; ini akan memadamkan segala yang disimpan tentang anda, dan biasanya cara ini paling cepat.

9. Hak untuk Memfailkan Aduan

Anda berhak memfailkan aduan kepada pihak berkuasa penyeliaan jika anda percaya bahawa pemprosesan data peribadi anda melanggar GDPR. Anda boleh memilih: pihak berkuasa di tempat kediaman anda, di tempat kerja anda, atau di tempat yang anda percaya pelanggaran itu berlaku. Oleh kerana kami berpangkalan di Jerman, pihak berkuasa yang bertanggungjawab terhadap kami ialah:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Keselamatan Data

Kami melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi data anda daripada akses tanpa kebenaran, kehilangan, atau manipulasi. Semua penghantaran data disulitkan menggunakan TLS. Data dalam simpanan disulitkan menggunakan penyulitan standard industri.

11. Umur Minimum

Aplikasi ini ditujukan untuk pengguna berumur 16 tahun ke atas. Kami tidak mengumpul data peribadi secara sedar daripada kanak-kanak di bawah 16 tahun. Jika anda di bawah 16 tahun, sila jangan gunakan aplikasi ini tanpa persetujuan ibu bapa.

12. Pembuatan Keputusan Automatik

Aplikasi ini tidak menggunakan pembuatan keputusan automatik atau pemprofilan yang menghasilkan kesan undang-undang atau memberi kesan ketara kepada anda. Penghantaran pemberitahuan hanya berdasarkan sama ada anda mendaftar masuk dalam selang masa yang anda tentukan.

13. Perubahan pada Dasar Ini

Kami mungkin mengemas kini dasar privasi ini dari semasa ke semasa. Kami akan memaklumkan anda tentang sebarang perubahan ketara melalui aplikasi. Versi semasa sentiasa tersedia di URL ini.

14. Hubungi

Jika anda mempunyai soalan tentang dasar privasi ini, sila hubungi kami di:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Maklumat untuk Kenalan Kecemasan

Seksyen ini untuk anda, jika seseorang telah mendaftarkan anda sebagai kenalan kecemasan mereka dan anda sendiri tidak menggunakan Still OK. Semua yang di atas ditulis daripada perspektif orang yang menggunakan aplikasi ini. Di sini, dalam satu tempat, anda akan dapati apa yang kami simpan tentang anda dan apa yang boleh anda lakukan mengenainya.

Kami tidak menerima data anda daripada anda sendiri, dan bukan daripada mana-mana sumber awam: seseorang yang menggunakan Still OK telah mendaftarkan anda. Daripadanya, kami memperoleh nama anda dan — bergantung kepada apa yang dia berikan — alamat e-mel dan/atau nombor telefon anda, serta bahasa yang perlu digunakan untuk menghubungi anda. Selain itu, kami menyimpan apa yang diperlukan secara teknikal untuk menghubungi anda: sama ada nombor anda adalah nombor mudah alih atau talian tetap, sama ada ia boleh menerima WhatsApp, sama ada SMS sampai ke nombor itu, dan sama ada alamat anda menerima e-mel langsung. Jika pembekal SMS kami melaporkan bahawa nombor anda secara kekal tidak dapat menerima SMS, kami tidak lagi menghantar SMS kepada nombor itu sehingga SMS ujian sampai semula ke nombor itu atau nombor lain didaftarkan untuk anda. WhatsApp dan e-mel tidak terjejas oleh perkara ini. Apa yang kekal direkodkan tentang mesej yang dihantar kepada anda bergantung kepada jenis mesej itu: selepas mesej ujian, sehingga 12 bulan, bila ia dihantar, hasil bagi setiap saluran (bagi WhatsApp juga sama ada dan bila ia dibaca) dan — jika anda menekan butang — bahawa anda telah mengesahkannya. Selepas mesej lain, selama 30 hari, percubaan penghantaran pada setiap saluran, bagi e-mel sama seperti bagi WhatsApp dan SMS: masa, saluran, jenis mesej, alamat atau nombor anda, dan status yang dilaporkan oleh pembekal kepada kami; bagi e-mel turut termasuk pengecam yang digunakan untuk memfailkan satu mesej itu. Selepas amaran, mesej SOS atau isyarat selamat, orang yang mendaftarkan anda turut dapat melihat dalam sejarahnya sama ada mesej itu sampai kepada anda pada setiap saluran, bagi WhatsApp juga sama ada anda telah membacanya, dan bagi e-mel sama ada anda telah menandakannya sebagai spam. Ini disimpan di bawah pengecam dalaman sebagai ganti nama anda pada entri sejarah dan kekal selama 30 hari, walaupun dia mengeluarkan anda sebagai kenalan lebih awal (lihat di bawah). Baris subjek dan kandungan tidak pernah menjadi sebahagian daripadanya, dan bagi e-mel, dihantar hanya bermaksud pelayan e-mel anda menerima mesej itu. Sama ada anda membukanya, atau mengklik pautan di dalamnya, kami tidak mengukurnya. Pada WhatsApp pula, status boleh juga menjadi “dibaca”, jika WhatsApp melaporkannya kepada kami (resit baca, tanda biru). Anda boleh membantah resit baca ini secara berasingan tanpa menolak pemberitahuan — satu mesej kepada contact@still-ok.com sudah memadai; nyatakan bahawa anda hanya membantah resit baca, jika tidak kami akan menganggapnya sebagai bantahan terhadap keseluruhan pemprosesan (lihat di bawah). Kami kemudiannya tidak lagi menyimpan “dibaca” yang baharu untuk nombor anda (yang sudah ada dalam sejarah orang itu kekal di situ sehingga ia hilang selepas 30 hari), dan anda masih akan dimaklumkan. Bantahan anda kami ingati dalam setiap akaun yang mengandungi nombor anda, apabila ia sampai kepada kami — bukan dalam senarai pusat tentang orang yang tidak menggunakan Still OK sendiri. Jika orang lain mendaftarkan anda kemudian, bantahan itu tidak terpakai kepadanya dengan sendirinya; tulislah kepada kami sekali lagi. Orang yang mendaftarkan anda boleh melihat dalam apl mereka sama ada anda telah membaca sesuatu mesej dan, selepas bantahan, bahawa anda telah menolak resit baca. Pengesahan yang anda berikan semasa amaran hanya ditunjukkan kepada kenalan lain sepanjang amaran itu masih berjalan dan dipadam bersama-sama dengannya. Jika anda menandakan salah satu e-mel kami sebagai spam, pembekal kami melaporkan perkara itu kepada kami; kami kemudiannya mengingati alamat anda dalam akaun orang yang mendaftarkan anda tanpa had masa dan tidak lagi menghantar sebarang e-mel kepada anda daripada akaun itu — termasuk amaran. Kami masih boleh menghubungi anda melalui WhatsApp atau SMS jika terdapat nombor yang disimpan untuk anda. Asas undang-undang bagi kedua-dua catatan (spam dan resit baca) ialah Art. 6(1)(c) bersama Art. 21(1) GDPR: kami perlu menghormati bantahan anda.

Sebab kami dibenarkan berbuat demikian: kepentingan sah di bawah Art. 6(1)(f) GDPR. Peruntukan ini secara jelas turut merangkumi kepentingan pihak ketiga — dalam hal ini, kepentingan orang yang mendaftarkan anda: dia mahu seseorang dimaklumkan sekiranya sesuatu berlaku kepadanya, dan ini hanya berfungsi jika kami benar-benar dapat menghubungi anda. Ini terpakai sama ada untuk amaran sebenar mahupun mesej ujian. Data anda tidak digunakan untuk tujuan lain: tiada iklan, tiada pemprofilan, tiada perkongsian melangkaui penyedia perkhidmatan penghantaran yang dinyatakan dalam Seksyen 4.

Kami menyimpan data anda selama mana orang yang mendaftarkan anda terus mengekalkan anda sebagai kenalan. Jika dia mengeluarkan anda atau memadam akaunnya, data anda turut hilang — kecuali perkara berikut: rekod pengesahan penghantaran terhad kepada maksimum 12 bulan; log penghantaran mesej yang sudah dihantar kepada anda (nombor telefon atau alamat e-mel anda, masa, saluran, jenis mesej, status penghantaran) dipadam 30 hari selepas dihantar melalui proses pembersihan harian; sama ada amaran, mesej SOS atau isyarat selamat sampai kepada anda pada setiap saluran (bagi WhatsApp juga sama ada anda membacanya, bagi e-mel sama ada anda menandakannya sebagai spam) kekal dalam sejarah orang itu selama 30 hari di bawah pengecam dalaman sebagai ganti nama anda walaupun selepas anda dikeluarkan, pada pelayan kami dan, dalam versi aplikasi semasa, juga pada salinan sejarah pada peranti orang itu — selepas itu hanya tinggal berapa ramai kenalan yang dihantarkan mesej itu; apa yang kami ketahui tentang sama ada nombor dan alamat anda boleh dihubungi (sama ada nombor anda adalah nombor mudah alih atau talian tetap, sama ada ia boleh menerima WhatsApp, sama ada SMS sampai ke nombor itu, sama ada alamat anda menolak e-mel secara kekal) disimpan paling lama 30 hari selepas anda dikeluarkan; dan bahawa anda telah menerima mesej alu-aluan (nama anda, nombor dan alamat anda jika dimasukkan, bahasa mesej anda, masa, saluran) kekal sehingga 30 hari selepas alu-aluan yang terakhir, supaya anda tidak disambut sekali lagi jika didaftarkan semula. Kami memerlukan rekod dan log itu selama tempoh ini untuk dapat menunjukkan bahawa sesuatu amaran benar-benar sampai kepada anda, dan sejarah itu supaya orang itu dapat melihat kepada siapa amarannya sampai; maklumat kebolehhubungan pula, supaya ia terus terpakai jika orang itu tersalah mengeluarkan anda lalu mendaftarkan anda semula. Selagi anda masih didaftarkan, maklumat tentang WhatsApp, SMS dan e-mel gugur selewat-lewatnya 12 bulan selepas ia direkodkan — kecuali dapatan bahawa nombor anda tidak dapat menerima SMS: ia terpakai sehingga dipatahkan. Catatan tentang mesej alu-aluan anda kekal selagi anda didaftarkan, walaupun ia timbul daripada maklumat bahawa nombor anda boleh menerima WhatsApp. Jika anda pernah menandakan salah satu e-mel kami sebagai spam, catatan itu kekal tanpa had masa — memadamnya bermakna perlu menghubungi anda semula. Bantahan anda terhadap resit baca juga kekal tanpa had masa, walaupun segala yang lain tentang nombor anda digugurkan — memadamnya bermakna menyimpan “dibaca” anda semula. Kedua-dua catatan itu berada dalam akaun masing-masing milik orang yang mendaftarkan anda, bukan dalam senarai pusat: ia kekal jika dia mengeluarkan anda, dan dipadam apabila dia memadam akaunnya.

Anda mempunyai hak yang sama seperti sesiapa sahaja yang datanya kami proses — akses, pembetulan, pemadaman, sekatan dan kemudahalihan data (Seksyen 8). Tulis kepada contact@still-ok.com dan nyatakan alamat e-mel atau nombor telefon yang disimpan untuk anda: tanpanya kami tidak dapat mencari data anda, kerana ia disimpan di bawah akaun orang yang mendaftarkan anda. Cara paling pantas biasanya ialah meminta orang tersebut terus mengeluarkan anda sebagai kenalan. Anda juga boleh mengadu kepada pihak berkuasa penyeliaan pada bila-bila masa (Seksyen 9).

Hak anda untuk membantah (Art. 21 GDPR). Anda boleh membantah pemprosesan data anda pada bila-bila masa dengan kesan untuk masa hadapan, dan anda tidak perlu memberikan sebab. Satu mesej kepada contact@still-ok.com sudah memadai. Kami kemudiannya akan memadamkan data anda. Sila ambil maklum apa maksudnya: mulai saat itu, anda tidak lagi akan dimaklumkan sekiranya orang yang mendaftarkan anda terlepas daftar masuk.