Dasar Privasi

Yang bertanggungjawab untuk pemprosesan data di laman ini ialah:

Balane GmbH
Balanstraße 84
81541 München
Jerman

E-mel: contact@balane.tech

Hosting

Laman web kami dihoskan di Vercel dengan pelayan di seluruh dunia, termasuk di EU. Vercel adalah penyedia berpusat di AS. Pemindahan data ke AS dilakukan berdasarkan EU-US Data Privacy Framework.

Pangkalan data

Data anda disimpan dalam pangkalan data Supabase yang terletak di Frankfurt, Jerman. Supabase juga merupakan penyedia dari Amerika Syarikat.

Perkhidmatan Terjemahan AI

Untuk terjemahan, kami menggunakan beberapa perkhidmatan AI:

• OpenAI (model GPT) – Amerika Syarikat
• Anthropic (Claude) – Amerika Syarikat
• Mistral AI (dirancang untuk masa depan) – Perancis

Teks yang anda muat naik akan dihantar kepada perkhidmatan ini untuk diterjemah.

Pekerja Terjemahan

Terjemahan sebenar diproses di pelayan pekerja Fly.io di Frankfurt, Jerman.

Penghantaran e-mel

E-mel transaksi (pengesahan pesanan, tetapan semula kata laluan) dihantar melalui Brevo. Brevo ialah penyedia Eropah dengan pelayan di EU.

Sistem tiket

Untuk permintaan sokongan, kami menggunakan Zammad, sistem tiket sumber terbuka yang dihoskan sendiri pada pelayan Hetzner di Jerman.

Semasa pendaftaran

• Alamat emel
• Kata laluan (disimpan dalam bentuk yang disulitkan)
• Cap masa pendaftaran

Semasa menggunakan perkhidmatan terjemahan

• Fail yang diunggah (fail lokalisasi)
• Bahasa sumber dan bahasa sasaran
• Sejarah terjemahan
• Memori Terjemahan (sekiranya anda membuat projek)
• Maklumat pembayaran (diproses oleh Stripe)

Data yang dikumpulkan secara automatik

• Alamat IP
• Jenis pelayar dan versi
• Sistem operasi
• Masa akses
• URL Referrer

Kami memproses data anda untuk tujuan berikut:

• Penyampaian perkhidmatan penterjemahan
• Pengurusan akaun pengguna anda
• Pemprosesan pembayaran
• Penyimpanan memori terjemahan untuk menjimatkan kos.
• Keselamatan teknikal dan analisis ralat
• Pematuhan keperluan penyimpanan data mengikut undang-undang

Anda sepenuhnya bertanggung jawab terhadap kandungan yang anda muat naik dan diterjemahkan.

Kami tidak akan bertanggungjawab atau memberikan jaminan untuk:

• Ketepatan atau kualiti terjemahan
• Kesahan kandungan yang anda muat naik
• Sebarang pelanggaran hak cipta dalam kandungan anda
• Kesesuaian terjemahan untuk tujuan tertentu

Sila pastikan anda berhak untuk memproses dan menterjemahkan kandungan yang dimuat naik.

Data anda akan dikongsi kepada:

• AI Translation Services Perkhidmatan terjemahan AI (OpenAI, Anthropic, DeepSeek, mungkin Mistral AI) – untuk menjalankan terjemahan
• Stripe – untuk pemprosesan pembayaran (Pelayan di EU dan AS)
• Supabase – untuk penggunaan pangkalan data (Pelayan di Frankfurt, pengendali di AS)
• Vercel – untuk hosting aplikasi (pelayan di seluruh dunia termasuk EU, pengendali di AS)
• Umami Analytics – untuk pengumpulan statistik penggunaan secara anonim (dihoskan sendiri di Railway di EU)
• CRM System Sistem CRM (Odoo) – untuk mengurus hubungan dengan pelanggan dan pesanan (hanya data pesanan: e-mel, nombor pesanan, jumlah)
• Email Service Perkhidmatan emel (Brevo) – untuk penghantaran e-mel transaksi (contoh: pengesahan pesanan, tetapan semula kata laluan)
• Fly.io – untuk operasi Pekerja Terjemahan (pelayan di Frankfurt, Jerman)
• Ticket System Sistem tiket (Zammad) – untuk memproses permintaan sokongan (dihoskan sendiri di Hetzner di Jerman)

Perkongsian data dengan pihak ketiga lain tidak akan dilakukan, kecuali kami diwajibkan oleh undang-undang.

Oleh kerana kami menggunakan perkhidmatan daripada penyedia antarabangsa, data anda sebahagian akan dipindahkan ke negara pihak ketiga:

• AS: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

AS tidak mempunyai tahap perlindungan data yang sepenuhnya setara dengan GDPR. Pemindahan data dibuat berdasarkan EU-US Data Privacy Framework atau Klausul Kontrak Standard.

Perjanjian Pemprosesan Data (DPA)

Dengan semua pengendali pemprosesan yang disebutkan di atas (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek), telah ditandatangani AVV (Perjanjian Pemprosesan Data) mengikut Art. 28 GDPR. AVV ini mengandungi Klausula Kontrak Standard Komisi Eropah untuk pemindahan data yang sah ke negara luar EEA.

• Data akaun pengguna: Selama akaun anda wujud
• Permintaan terjemahan: Selagi akaun anda wujud (atas sebab teknikal)
• Memori Terjemahan: Selama projek anda ada atau sehingga penghapusan secara manual.
• Maklumat pembayaran: 10 tahun (wajib penyimpanan mengikut undang-undang)
• Log pelayan: 7 hari

Untuk melindungi data anda dan menjaga pangkalan data kami tetap terkini, kami secara automatik menghapus akaun tidak aktif:

• Selepas 12 bulan tanpa aktiviti, akaun anda akan ditandakan sebagai tidak aktif.
• Anda akan menerima pemberitahuan melalui e-mel 30 hari sebelum penghapusan.
• Tanpa respons, semua data anda (akaun, projek, Memori Terjemahan, sejarah terjemahan) akan dipadam secara automatik.
• Setiap log masuk atau penggunaan perkhidmatan akan mengembalikan tempoh tidak aktif.

Langkah ini bertujuan melindungi data anda selaras dengan prinsip penjimatan data (Perkara 5(1)(c) GDPR).

Anda mempunyai hak-hak berikut di bawah GDPR:

• Hak akses (Pasal 15 GDPR): Anda boleh meminta maklumat mengenai data yang disimpan
• Hak untuk membetulkan data yang salah (Art. 16 GDPR): Anda boleh meminta pembetulan data yang salah.
• Hak penghapusan (Pasal 17 GDPR): Anda boleh meminta pemadaman data anda.
• Sekatan pemprosesan (Art. 18 GDPR): Anda boleh meminta sekatan pemprosesan.
• Portabiliti data (Art. 20 GDPR): Anda boleh menerima data anda dalam format berstruktur.
• Hak untuk membantah (Art. 21 GDPR): Anda boleh menolak pemprosesan data.

Untuk melaksanakan hak anda, sila hubungi: contact@balane.tech

Anda berhak mengemukakan aduan kepada pihak berkuasa perlindungan data mengenai pemprosesan data peribadi kami.

Pihak berkuasa penyeliaan yang berkenaan ialah:
Badan Perlindungan Data Negeri Bavaria (BayLDA)
Promenade 18
91522 Ansbach
Jerman
Laman web: www.lda.bayern.de

Kuki teknikal yang diperlukan (esensial)

Kuki ini diperlukan untuk fungsi asas laman web dan akan dipasang secara automatik:

• Kuki sesi: Status log masuk dan pengesahan
• Kuki tema: Menyimpan keutamaan anda untuk mod Terang/Gelap
• Kuki bahasa setempat: Menyimpan tetapan bahasa anda (DE/EN)

Dasar undang-undang: Kepentingan yang sah (Pasal 6(1)(f) GDPR)

Analitik (tanpa kuki)

Kami menggunakan Umami Analytics, sebuah alat analitik yang mesra privasi, untuk memahami dan meningkatkan penggunaan laman kami. Umami Analytics hanya diaktifkan dengan persetujuan anda secara jelas.

Umami Analytics

Penyedia: Dihoskan sendiri (Balane GmbH) di Railway, pelayan di EU
Penyimpanan data: EU-Server (Railway)
Data yang direkod:

• Laman yang dilawati (URL)
• Rujukan (halaman sebelumnya)
• Jenis browser dan versinya
• Sistem operasi
• Jenis peranti (Desktop, mudah alih)
• Tempoh lawatan dan interaksi

Penting: Umami tidak menyimpan alamat IP, tidak menggunakan kuki dan tidak membuat profil pengguna di pelbagai laman web. Semua data sepenuhnya dianonimkan.

Tujuan: Analisis tingkah laku pengguna untuk meningkatkan laman web
Dasar undang-undang: Kepentingan sah (Art. 6(1)(f) GDPR)
Tempoh penyimpanan: Statistik bersepadu, 24 bulan
Maklumat lanjut: Umami Privacy Policy

Oleh kerana Umami Analytics berfungsi sepenuhnya secara anonim dan tidak memproses data peribadi, tiada persetujuan khusus diperlukan.

Gambaran keseluruhan semua kuki

Gambaran terperinci mengenai semua kuki yang kami gunakan terdapat di halaman Dasar Kuki kami. Laman Polisi Kuki.

Kami boleh mengemas kini polisi privasi ini dari semasa ke semasa. Kami akan memberitahu anda tentang perubahan penting melalui e-mel atau pemberitahuan perkhidmatan.

Kunjungan anda yang seterusnya akan tertakluk kepada dasar privasi yang baharu.