Dasar Privasi

BabelMails (selanjutnya “kami”) dikendalikan oleh Vyper Ltd. Kami memahami bahawa kandungan e-mel melibatkan rahsia komersial dan privasi peribadi anda, maka dasar ini memperincikan cara kami mengumpul, menggunakan dan melindungi data anda. Dengan menggunakan perkhidmatan ini, anda bersetuju dengan amalan yang dinyatakan di sini.

1. Maklumat Yang Kami Kumpulkan

Untuk menyediakan perkhidmatan, kami mengumpulkan maklumat berikut:

• Maklumat akaun: alamat e-mel, nama, keutamaan bahasa antara muka, bahasa ibunda serta butiran profil asas lain yang anda berikan semasa mendaftar.
• Kredensial kebenaran akaun e-mel: apabila anda menghubungkan akaun e-mel, token kebenaran (Token OAuth) atau kredensial log masuk yang berkaitan. Kredensial ini disulitkan dengan AES-256-GCM sebelum disimpan dan hanya digunakan untuk menghantar dan menerima e-mel atas nama anda.
• Rekod penggunaan: kiraan kuota dan log penggunaan dianonimkan daripada penggunaan terjemahan AI, penyusunan draf pintar dan ciri lain, digunakan untuk pengebilan dan penambahbaikan perkhidmatan.
• Kandungan yang anda cipta secara aktif: glosari tersuai, draf e-mel, label dan data lain yang anda cipta dan simpan secara aktif.

2. Cara Kami Menggunakan Maklumat Anda

• Untuk menyediakan ciri teras seperti terjemahan e-mel, penyusunan draf berbantukan AI dan pengurusan glosari;
• Untuk menghantar dan menerima e-mel atas nama anda melalui akaun peti mel yang anda benarkan;
• Untuk mengira dan menguatkuasakan kuota penggunaan setiap pelan;
• Untuk mendiagnosis masalah teknikal serta menambah baik kestabilan perkhidmatan dan pengalaman penggunaan ciri;
• Dengan kebenaran anda, untuk menghantar pemberitahuan perkhidmatan kepada anda (seperti amaran keselamatan dan perubahan dasar).

Kami tidak menjual data anda kepada mana-mana pihak ketiga.

3. Cara Kami Mengendalikan Data E-mel

Data e-mel ialah bahagian paling sensitif dalam perkhidmatan ini. Untuk menyediakan ciri teras seperti paparan dwibahasa sebelah-menyebelah, carian teks penuh, penyegerakan merentas peranti dan penyusunan draf berbantukan AI, penyimpanan cache di sisi klien sahaja tidak memadai, maka kami menyimpan metadata e-mel anda (penghantar, penerima, subjek, setem masa, nama lampiran, dll.) serta kandungan e-mel di pelayan kami. Kami menerapkan prinsip berikut pada data e-mel:

• Penyimpanan tersulit di sisi pelayan: kandungan sensitif seperti kandungan e-mel, potongan e-mel (snippet), cache terjemahan (TranslationCache) dan kredensial kebenaran peti mel disulitkan semasa rehat (at-rest encryption) dalam pangkalan data dengan AES-256-GCM, dan semua pemindahan dilindungi oleh TLS. Metadata e-mel (penghantar, penerima, subjek, setem masa, dll.) disimpan dalam teks biasa untuk menyokong carian teks penuh, tetapi kekal di bawah pengasingan akaun yang ketat dan kawalan akses.
• Hanya digunakan untuk ciri perkhidmatan: data e-mel yang disimpan di pelayan kami hanya digunakan untuk menyediakan ciri Perkhidmatan (paparan, terjemahan, carian, penyusunan draf, penyegerakan merentas peranti). Data tersebut tidak sekali-kali digunakan untuk pengiklanan, dijual sebagai profil pengguna atau dikongsi secara komersial dengan mana-mana pihak ketiga.
• Pengasingan akaun yang ketat: setiap rekod e-mel terikat dengan pengecam akaun yang unik dan diasingkan pada kedua-dua lapisan aplikasi dan pangkalan data; pengguna yang tidak dibenarkan tidak boleh mengakses e-mel pengguna lain.
• Cache terjemahan tersulit: untuk mengelakkan panggilan berulang kepada perkhidmatan AI, hasil terjemahan disimpan dalam cache. Semua entri TranslationCache disulitkan dengan AES-256-GCM dan diasingkan dengan ketat mengikut akaun.
• Penyahikatan memadam data: apabila anda menyahikat akaun peti mel, e-mel yang berkaitan (kandungan dan metadata) serta cache terjemahan akan dipadamkan secara automatik selepas 30 hari.
• Pemadaman akaun: apabila anda memadamkan akaun anda, semua data berkaitan (peti mel, kandungan dan metadata e-mel, draf, glosari, rekod kuota) akan dibersihkan mengikut tempoh pengekalan yang dinyatakan di bawah.
• Penyedia peti mel pihak ketiga: penghantaran sebenar dan penyegerakan peti masuk masih bergantung pada penyedia peti mel yang anda benarkan (cth. Gmail, Outlook). Kami mengaksesnya hanya dalam skop kebenaran anda; lihat Bahagian 4 di bawah.

4. Data AI dan Terjemahan

Apabila anda menggunakan ciri seperti terjemahan AI, penyusunan draf pintar atau semakan perkataan berisiko, teks e-mel yang berkaitan dihantar kepada penyedia perkhidmatan AI kami (OpenAI) untuk diproses. Selepas pemprosesan, hasil AI disulitkan dan disimpan dalam cache (seperti yang dinyatakan di atas), manakala teks permintaan asal tidak disimpan dalam jangka panjang oleh kami mahupun OpenAI untuk tujuan latihan.

Kami telah mengambil langkah untuk memastikan pemprosesan AI mematuhi prinsip meminimumkan data: hanya serpihan teks yang diperlukan untuk menyelesaikan tugas semasa dihantar, dan tidak sekali-kali metadata penuh atau kandungan yang tidak berkaitan bagi sesebuah e-mel.

5. Penyimpanan dan Keselamatan Data

• Pemindahan tersulit: semua komunikasi antara klien dan pelayan disulitkan melalui TLS.
• Medan sensitif tersulit: data sensitif seperti kredensial kebenaran peti mel, kandungan e-mel, potongan e-mel dan cache terjemahan disulitkan semasa rehat dalam pangkalan data dengan AES-256-GCM. Metadata e-mel (penghantar, penerima, subjek, dll.) disimpan dalam teks biasa untuk menyokong carian teks penuh, tetapi sentiasa kekal di bawah pengasingan akaun yang ketat dan kawalan akses.
• Pengasingan yang ketat: data setiap pengguna diasingkan dengan ketat pada kedua-dua lapisan aplikasi dan pangkalan data; pengguna yang tidak dibenarkan tidak boleh mengakses data pengguna lain.
• Kawalan akses: hanya personel operasi dan kejuruteraan yang diperlukan boleh mengakses data pengeluaran di bawah audit yang ketat, dan setiap akses direkodkan.
• Sandaran tersulit: pangkalan data disandarkan mengikut jadual, disulitkan dan digunakan untuk pemulihan bencana. Media sandaran tertakluk kepada kawalan akses dan penyulitan yang sama seperti data pengeluaran, dan hanya dibersihkan setelah mencapai aras keselamatan yang sama.
• Wilayah penyimpanan: data e-mel disimpan di wilayah awan yang kami tetapkan. Apabila melibatkan pemindahan data merentas sempadan, kami mengendalikannya mengikut undang-undang yang terpakai (cth. PIPL, GDPR).

6. Kuki dan Analitik

Kami menggunakan dua kategori kuki:

• Kuki penting: kuki sesi yang diperlukan untuk mengekalkan status log masuk anda (HttpOnly, dihantar melalui HTTPS sahaja). Ia aktif tanpa persetujuan dan tidak mengandungi data sensitif seperti kata laluan anda.
• Kuki analitik (pilihan): hanya selepas anda menerima secara jelas melalui sepanduk kebenaran kami barulah kami memuatkan Google Analytics (statistik trafik) dan Microsoft Clarity (main semula sesi dan peta haba). Bagi pengguna yang telah log masuk dan memberi kebenaran, sesi Clarity mungkin dikaitkan dengan pengecam akaun anda demi penambahbaikan produk dan penyiasatan apabila anda menghubungi sokongan. Anda boleh menarik balik kebenaran pada bila-bila masa melalui “Tetapan kuki” di pengaki halaman.

Kami tidak menggunakan kuki pengiklanan atau penjejakan merentas laman. Pembayaran diproses oleh Stripe, yang menetapkan kuki yang diperlukan untuk keselamatan pembayaran dan pencegahan penipuan di bawah domainnya sendiri (lihat dasar privasi Stripe).

7. Hak Anda

Berdasarkan undang-undang perlindungan data yang terpakai (seperti GDPR), anda mempunyai hak berikut:

• Hak akses: untuk mengetahui data apa yang kami simpan tentang anda.
• Hak pembetulan: untuk meminta pembetulan data yang tidak tepat atau tidak lengkap.
• Hak kemudahalihan data: untuk memperoleh salinan data anda dalam format berstruktur.
• Hak pemadaman: untuk meminta pemadaman akaun anda dan data yang berkaitan.
• Hak menarik balik kebenaran: untuk menyahikat peti mel pada bila-bila masa dan menghentikan pengumpulan data.
• Pengguna California (CCPA): kami tidak menjual maklumat peribadi anda. Anda boleh meminta pendedahan dan pemadaman maklumat peribadi anda sejauh yang dibenarkan oleh undang-undang; laksanakan hak ini dengan cara yang sama seperti di atas.

Untuk melaksanakan mana-mana hak ini, hubungi [email protected]. Kami akan membalas permintaan anda dalam tempoh yang munasabah.

8. Pengekalan Data

Semasa penggunaan akaun secara biasa, data e-mel (kandungan dan metadata), cache terjemahan, draf dan data lain disimpan di pelayan kami untuk mengekalkan ciri perkhidmatan dan penyegerakan merentas peranti. Selepas pemadaman akaun, semua data berkaitan dibersihkan dalam tempoh 30 hari; selepas penyahikatan peti mel, kandungan e-mel, metadata dan cache terjemahan akaun tersebut juga turut dibersihkan selepas 30 hari. Rekod kewangan yang diwajibkan oleh undang-undang untuk disimpan (seperti transaksi dan invois) dikecualikan. Walaupun semasa tempoh pengekalan, data e-mel sentiasa kekal tersulit dan diasingkan mengikut akaun.

9. Perubahan Dasar

Dasar ini mungkin dikemas kini dari semasa ke semasa. Bagi perubahan material, kami akan memaklumkan anda melalui notis dalam aplikasi atau e-mel. Tarikh “Kemas kini terakhir” di bahagian atas halaman ini akan disesuaikan sewajarnya; penggunaan perkhidmatan secara berterusan merupakan penerimaan terhadap dasar yang dikemas kini.

10. Hubungi Kami

Jika anda mempunyai sebarang soalan, cadangan atau aduan tentang dasar ini, hubungi Vyper Ltd di [email protected]. Kami akan membalas dalam tempoh yang munasabah.