Dasar privasi
Kemas kini terakhir: 30 September 2026
ByteGuard S.L. (“kami” atau “Pengawal”), yang berpangkalan di Sepanyol, bertanggungjawab memproses data peribadi yang dikumpulkan melalui aplikasi mudah alih Soplo dan laman web soplo.me. Dasar privasi ini menerangkan data yang kami kumpulkan, sebab kami memprosesnya, pihak yang kami kongsikan dengannya dan hak yang anda miliki di bawah Peraturan Perlindungan Data Umum (GDPR) dan Undang-undang Organik 3/2018 tentang Perlindungan Data Peribadi (LOPDGDD).
1. Pengawal data
Syarikat: ByteGuard S.L.
Negara: Sepanyol
E-mel: [email protected]
ByteGuard S.L. tidak diwajibkan melantik Pegawai Perlindungan Data (DPO) kerana syarikat tidak menjalankan pemprosesan berskala besar terhadap kategori data khas. Walau bagaimanapun, anda boleh menghantar soalan privasi kepada [email protected].
2. Data yang kami kumpulkan
Data akaun: Jika anda memilih untuk log masuk dengan Apple, kami mengumpulkan nama dan alamat e-mel yang diberikan oleh Apple Sign In. Kami tidak menyimpan kata laluan penyedia OAuth.
Data lokasi: Kami mengumpulkan lokasi geografi anda untuk menunjukkan amaran berdekatan dan membolehkan anda melaporkan peristiwa di kedudukan semasa anda. Lokasi hanya digunakan di latar hadapan; kami tidak menjejaki lokasi anda di latar belakang.
Pengecam peranti: Kami menjana UUID peranti unik yang dihantar dalam pengepala X-Device-Id. Ia digunakan semata-mata untuk menghalang undian berganda pada amaran dan memautkan amaran tanpa nama. Ia tidak dikongsi dengan pengguna lain.
Token pemberitahuan tolak: Jika anda mengaktifkan pemberitahuan, kami menyimpan token Expo Push Notifications untuk menghantar amaran berdekatan.
Keutamaan: Radius amaran (dalam km), jenis pemberitahuan yang diaktifkan, keutamaan pelaporan tanpa nama dan tema peta.
Data penggunaan: Kami merekodkan interaksi dengan Aplikasi (amaran yang dicipta, pengesahan dan aktiviti terakhir) untuk menambah baik perkhidmatan. Di soplo.me kami menggunakan Google Analytics 4 (GA4) hanya jika anda menerima kuki analitis dalam sepanduk persetujuan.
3. Asas undang-undang pemprosesan (GDPR Art. 6)
| Pemprosesan | Asas undang-undang | Artikel GDPR |
|---|---|---|
| Pendaftaran dan pengurusan akaun | Pelaksanaan kontrak | Art. 6.1.b |
| Geolokasi untuk amaran | Persetujuan nyata | Art. 6.1.a |
| Pemberitahuan tolak | Persetujuan | Art. 6.1.a |
| Pengecam peranti | Kepentingan sah | Art. 6.1.f |
| Analitis web (Google Analytics 4) | Persetujuan | Art. 6.1.f |
| Keselamatan dan pencegahan penipuan | Kepentingan sah | Art. 6.1.f |
| Komunikasi perkhidmatan | Pelaksanaan kontrak | Art. 6.1.b |
Apabila asas undang-undang ialah persetujuan, anda boleh menarik baliknya pada bila-bila masa: untuk geolokasi, tolak kebenaran lokasi sistem pengendalian; untuk pemberitahuan, nyahdayakannya dalam Tetapan > Pemberitahuan; untuk analitis web, tolak kuki di soplo.me atau padamkan kuki pelayar.
4. Cara kami menggunakan maklumat anda
- Menunjukkan amaran trafik berdekatan lokasi anda.
- Membolehkan anda melaporkan dan mengesahkan amaran untuk komuniti.
- Menghantar pemberitahuan tolak tentang amaran baharu di kawasan anda.
- Mengurus akaun dan keutamaan anda.
- Menambah baik kualiti perkhidmatan dan pengalaman pengguna.
- Mengesan dan mencegah penggunaan yang menipu atau menyalahgunakan.
5. Perkongsian data
Soplo tidak menjual data peribadi anda. Kami tidak berkongsi maklumat peribadi anda dengan pihak ketiga kecuali dalam kes berikut:
Apple Sign In: Pengesahan. Kami hanya menerima maklumat yang anda benarkan (e-mel dan nama).
Expo Push Notifications: Perkhidmatan penghantaran pemberitahuan tolak. Ia menerima token peranti untuk menghantar pemberitahuan.
Google Analytics 4: Pengukuran agregat lawatan dan interaksi di soplo.me (paparan halaman, klik muat turun dan pembacaan artikel). Ia diaktifkan hanya dengan persetujuan anda. Kuki: _ga, _ga_* . Anda boleh menolaknya dalam sepanduk atau menggunakan alat pilih keluar Google. Google Ireland Limited / Google LLC (US).
MongoDB Atlas: Penyimpanan pangkalan data. Data disulitkan semasa disimpan.
6. Pemindahan data antarabangsa
Sesetengah perkhidmatan pihak ketiga yang disebut berpangkalan di Amerika Syarikat, di luar Kawasan Ekonomi Eropah (EEA). Untuk menyediakan perlindungan yang sesuai di bawah GDPR (Art. 46), pemindahan ini menggunakan perlindungan berikut:
| Penyedia | Negara | Perlindungan |
|---|---|---|
| Expo (Push Notifications) | US | Klausa Kontrak Standard (SCCs) |
| Google Analytics 4 | US | Klausa Kontrak Standard (SCCs) / DPF jika berkenaan |
| Apple (Sign In) | US | Klausa Kontrak Standard (SCCs) |
| MongoDB Atlas | US/EU | Rangka Kerja Privasi Data EU-US (DPF) |
7. Penyimpanan dan keselamatan
Data anda disimpan pada pelayan yang selamat. Komunikasi antara Aplikasi dan pelayan kami disulitkan menggunakan HTTPS/TLS. Pengecam peranti disimpan dengan selamat pada peranti menggunakan storan selamat sistem pengendalian (Keychain pada iOS, Keystore pada Android). Aplikasi tidak menggunakan akaun atau kata laluan pengguna.
8. Pengekalan data
| Jenis data | Tempoh penyimpanan |
|---|---|
| Data akaun (e-mel, nama) | Selagi akaun aktif. Dipadamkan serta-merta apabila akaun dipadamkan. |
| Amaran yang dicipta | 24 jam (TTL automatik). Amaran yang disahkan dilanjutkan untuk tempoh 24 jam lagi. |
| Data lokasi | Penggunaan masa nyata. Lokasi pengguna yang disimpan dalam profilnya dikemas kini pada setiap penyegerakan dan dipadamkan apabila akaun dipadamkan. |
| Token pengesahan | 30 hari (pembaharuan automatik). Dipadamkan apabila log keluar atau akaun dipadamkan. |
| Token tolak | Selagi akaun atau peranti aktif. Dipadamkan apabila akaun dipadamkan. |
| Log ralat sistem | 30 hari (pemadaman automatik). |
| Data analitis web (Google Analytics 4) | Mengikut tetapan GA4 (biasanya 14 bulan untuk kuki _ga). Anda boleh menarik balik persetujuan pada bila-bila masa. |
Apabila anda memadamkan akaun dalam Tetapan > Akaun > Padam akaun, perkara berikut dipadamkan secara tidak boleh balik secara berantai: akaun, amaran berkaitan, keutamaan, token sesi dan token peranti untuk pemberitahuan.
9. Hak anda (GDPR)
Di bawah GDPR dan LOPDGDD, anda mempunyai hak berikut terhadap data peribadi anda:
- Akses: Lihat data anda dalam Aplikasi (tetapan dan keutamaan) atau minta salinan lengkap.
- Pembetulan: Kemas kini nama dan keutamaan anda dalam Tetapan.
- Pemadaman: Padamkan akaun dan semua data anda dalam Tetapan > Akaun > Padam akaun.
- Keboleh alihan: Minta salinan data anda dalam format berstruktur.
- Bantahan: Bantah pemprosesan berdasarkan kepentingan sah.
- Pengehadan: Minta pengehadkan pemprosesan dalam keadaan tertentu.
Untuk menggunakan mana-mana hak ini, hubungi kami di [email protected]. Kami akan menjawab dalam tempoh maksimum 30 hari.
Hak untuk membuat aduan: Jika anda percaya bahawa pemprosesan tidak mematuhi peraturan, anda boleh membuat aduan kepada Agensi Perlindungan Data Sepanyol (AEPD) di www.aepd.es.
10. Kuki dan teknologi serupa
Laman web soplo.me menggunakan kuki dan teknologi storan tempatan berikut:
| Kuki / teknologi | Tujuan | Jenis |
|---|---|---|
| soplo_cookie_consent (localStorage) | Mengingati keputusan anda tentang kuki analitis | Diperlukan |
| Google Analytics (_ga, _ga_*) | Pengukuran agregat penggunaan laman (dengan persetujuan sahaja) | Analitis |
11. Kanak-kanak
Soplo tidak ditujukan kepada sesiapa yang berumur di bawah 17 tahun. Kami tidak mengumpulkan data daripada kanak-kanak bawah umur dengan sengaja. Jika kami mengesan bahawa kanak-kanak bawah umur telah mencipta akaun, kami akan memadamkannya bersama semua data berkaitan.
12. Perubahan pada dasar ini
Kami mungkin mengemas kini dasar ini secara berkala. Perubahan penting akan dimaklumkan melalui Aplikasi atau e-mel. Penggunaan Soplo yang berterusan selepas perubahan bermakna anda menerima dasar yang dikemas kini. Tarikh kemas kini terakhir dipaparkan pada permulaan dokumen ini.
13. Hubungi kami
Jika anda mempunyai soalan tentang dasar privasi ini atau mahu menggunakan hak anda, hubungi kami di [email protected].
Pengawal data: ByteGuard S.L. — Sepanyol
Pihak berkuasa penyeliaan: Agensi Perlindungan Data Sepanyol (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.