Dikemas kini terakhir: 12 Jun 2026 · Berkuat kuasa: 1 Januari 2025 · v3.6
KeyAssist ("kami", "kita", "milik kami") komited untuk melindungi privasi anda. Dasar Privasi ini menerangkan data yang kami kumpul, cara kami menggunakannya, dan hak anda berkenaan data peribadi anda.
Untuk melaksanakan hak-hak ini: privacy@keyassist.app
| Kategori | Data | Tujuan | Asas Perundangan |
|---|---|---|---|
| Akaun | Nama, e-mel, negara | Pengesahan, penyampaian perkhidmatan | Kontrak |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| Penggunaan | Kes yang dilihat, carian, tempoh sesi | Penambahbaikan perkhidmatan, analitik | Kepentingan sah |
| Pengebilan | Kaedah pembayaran (melalui Stripe — kami tidak menyimpan nombor kad) | Pengurusan langganan | Kontrak |
| Teknikal | Alamat IP, jenis pelayar, jenis peranti | Keselamatan, pencegahan penipuan | Kepentingan sah |
| Kuki | Token sesi, keutamaan | Pengesahan, pemperibadian | Persetujuan / Kontrak |
Kami berkongsi data anda hanya dengan penyedia perkhidmatan pihak ketiga berikut:
| Perkhidmatan | Tujuan | Data yang dikongsi | Pematuhan |
|---|---|---|---|
| Firebase (Google) | Pengesahan & pangkalan data | E-mel, UID, peristiwa penggunaan | EU-US DPF, GDPR SCCs |
| Stripe | Pemprosesan pembayaran | E-mel, alamat pengebilan | PCI DSS Level 1 |
| Vercel | Pengehosan & penyampaian edge | Alamat IP (log) | SOC 2 Type II |
| Sentry | Penjejakan ralat (ikut serta sahaja) | Peristiwa ralat, jenis peranti | GDPR, wilayah data EU tersedia |
| Microsoft Clarity (Microsoft Corporation) | Analitik produk yang mesra privasi & peta haba sesi (bergantung pada persetujuan) | Peristiwa interaksi tanpa nama, URL halaman, peranti/pelayar; diproses di USA/EU | Adendum Pemprosesan Data |
| Upstash (Vercel KV / Redis) | Pengehadan kadar API | IP yang dicincang + pembilang permintaan (sementara, TTL ~1j); diproses di USA/EU | Adendum Pemprosesan Data |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
Kami tidak pernah menjual data peribadi anda kepada pihak ketiga. Sentry dan Microsoft Clarity hanya diaktifkan dengan persetujuan kuki anda yang nyata.
Senarai subpemproses ini sentiasa dikemas kini dan diperbaharui setiap kali kami menambah, mengubah, atau membuang penyedia perkhidmatan.
Kami menggunakan kuki dalam dua kategori:
Kami tidak menggunakan kuki pengiklanan, penjejak merentas tapak, atau menjual data pelayaran. Anda boleh mengubah keutamaan kuki anda pada bila-bila masa dalam tetapan Akaun → Keutamaan kuki, atau dengan menghantar e-mel kepada kami.
| Kategori data | Tempoh pengekalan | Apa yang berlaku semasa pemadaman |
|---|---|---|
| Profil akaun (Firestore) | Selagi akaun aktif | Dipadam dalam tempoh 24j daripada permintaan pemadaman akaun |
| Kegemaran & kes yang disimpan | Selagi akaun aktif | Dipadam serentak dengan akaun |
| Rekod pengebilan (Stripe) | 7 tahun selepas transaksi terakhir | Stripe mengekalkannya untuk pematuhan perundangan/cukai — bukan di bawah kawalan kami untuk dipadam lebih awal |
| Log ralat (Sentry) | 90 hari (peringkat percuma Sentry) | Dibersihkan secara automatik oleh Sentry; anda boleh memohon pemadaman serta-merta melalui privacy@ |
| Log permintaan pelayan (Vercel) | 30 hari | Dibersihkan secara automatik oleh infrastruktur Vercel |
| Analitik tanpa nama | Sehingga 2 tahun | Tanpa nama — tiada PII; tidak tertakluk pada permintaan pemadaman |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
Garis masa pemadaman akaun: Apabila anda memadam akaun anda (tetapan Akaun → Padam akaun), KeyAssist memadam profil Firestore dan entri Firebase Auth anda dalam tempoh 24 jam. Langganan Stripe dibatalkan serta-merta. Rekod pengebilan dikekalkan selama 7 tahun seperti yang dikehendaki oleh undang-undang cukai Kanada (Income Tax Act).
Kami melindungi data anda dengan:
KeyAssist tidak ditujukan untuk pengguna di bawah umur 18 tahun. Kami tidak mengumpul data daripada kanak-kanak secara sedar.
Data anda mungkin diproses di Amerika Syarikat (Firebase, Stripe, Vercel). Penyedia ini mematuhi rangka kerja perlindungan data yang berkenaan termasuk GDPR melalui klausa kontrak standard.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
Jika anda seorang pemastautin California, California Consumer Privacy Act (CCPA) memberi anda hak tambahan berkenaan maklumat peribadi anda.
Untuk melaksanakan hak CCPA anda, hubungi: privacy@keyassist.app · Baris subjek: "CCPA Request"
Jangan Jual Maklumat Peribadi Saya: KeyAssist tidak menjual maklumat peribadi kepada pihak ketiga. Halaman ini berfungsi sebagai notis penolakan kami — tiada tindakan lanjut diperlukan.
Kami akan memberitahu anda melalui e-mel dan/atau notis dalam aplikasi yang jelas sekurang-kurangnya 30 hari sebelum perubahan ketara. Tarikh "Dikemas kini terakhir" di bahagian atas mencerminkan semakan terbaru.
Soalan privasi data: privacy@keyassist.app
Surat-menyurat: 327 Portage Ave, Winnipeg, MB R3B 2C1, Kanada
Masa tindak balas: dalam tempoh 30 hari untuk permintaan GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা