Notis Privasi v1.9-2026-08-30

Versi 1.9 — dikemas kini kali terakhir pada 30 Ogos 2026. Hablexo dikendalikan oleh Hablexo Ltd, sebuah syarikat yang didaftarkan di England dan Wales (nombor syarikat 17354416), dengan pejabat berdaftar di 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd ialah pengawal data bagi data akaun, kelayakan, pengebilan dan operasi yang diterangkan di bawah. Hubungi: hello@hablexo.com.

Notis ini diterbitkan dalam bahasa anda supaya anda dapat memahami apa yang berlaku kepada maklumat anda. Versi bahasa Inggeris ialah versi rujukan dan dikemas kini terlebih dahulu: Baca dalam bahasa Inggeris.

Hablexo menyampaikan terjemahan pertuturan masa nyata ke telefon peserta. Kami membinanya supaya menyimpan sesedikit mungkin data peribadi: pada pelayan kami kandungan langsung diproses dalam ingatan dan tidak pernah disimpan. Di luar lapisan kandungan itu, kami menyimpan hanya apa yang diperlukan untuk mengesahkan dan mengendalikan akaun, mengebilkan penggunaan, mengamankan dan menyokong perkhidmatan, serta mematuhi undang-undang. Sebahagian kandungan acara boleh disimpan — bukan oleh kami, tetapi pada peranti penganjur acara sendiri: catatan sembang sentiasa, manakala transkrip atau rakaman audio hanya jika penganjur menghidupkannya. Lihat di bawah.

Ringkasnya

• Sari kata, terjemahan dan audio tidak pernah disimpan pada pelayan Hablexo. Semuanya dihantar ke peranti terus daripada ingatan dan kemudian dibuang — kami tidak menyimpan sebarang transkrip atau rakaman.
• Penganjur boleh memilih untuk menghantar audio langsung acara kepada pendengar. Secara lalai pilihan ini dimatikan. Apabila penganjur menghidupkannya, sesiapa sahaja yang mempunyai pautan QR acara boleh mendengar secara langsung — termasuk orang yang tidak berada di dalam dewan — dan halaman peserta menyatakan perkara itu sepanjang siaran berjalan. Audio dihantar tanpa diproses, dalam masa nyata, melalui pelayan kami, dan Hablexo tidak merakam atau menyimpannya. Penganjur boleh secara berasingan memilih untuk merakam acaranya sendiri; sebarang rakaman sebegitu berlaku pada peralatan penganjur sendiri, di luar penghantaran Hablexo.
• Sebahagian kandungan disimpan pada peranti penganjur acara sendiri — tidak pernah pada peranti kami. Jika anda menulis di forum sembang acara, mesej anda (dan nama sembang yang anda pilih, jika ada) disimpan oleh aplikasi Hablexo penganjur supaya forum kekal selepas dimulakan semula; ia disimpan untuk tempoh terhad — 7 hari secara lalai — dan penganjur boleh memadamkannya pada bila-bila masa. Dan jika penganjur menghidupkan penyimpanan transkrip atau rakaman audio (kedua-duanya dimatikan secara lalai), sari kata atau audio acara turut disimpan pada peranti penganjur.
• Peserta tidak mempunyai akaun. Mengimbas kod QR untuk membaca sari kata tidak memberikan kami sebarang log masuk mahupun identiti. Untuk menyampaikan sari kata ke telefon anda, kami terpaksa mengendalikan alamat rangkaian (IP) peranti itu, dan kami menyimpan beberapa keutamaan pada peranti anda sendiri — lihat bahagian «Jika anda seorang peserta».
• Di luar lapisan kandungan langsung, kami hanya menyimpan data operasi yang terhad — butiran hubungan orang yang dinamakan pada akaun, butiran identiti dan kelayakan pelanggan, jumlah agregat penggunaan, rekod pembayaran, log keselamatan yang minimum, dan bahan sokongan yang anda pilih untuk hantar — tidak pernah kandungan sari kata.
• Jika nama anda tersenarai pada akaun mana-mana organisasi — sama ada sebagai pentadbir atau sebagai ahli — anda ialah subjek data kami atas hak anda sendiri, bukan sekadar sebahagian daripada rekod organisasi anda. Kami menyimpan e-mel dan butiran log masuk anda sendiri, peranan anda, dan rekod tentang acara mana yang dikendalikan oleh peranti anda. Lihat bahagian «Jika nama anda tersenarai pada akaun mana-mana organisasi».
• Kami tidak pernah menjual data anda, kami tidak menggunakannya untuk pengiklanan, dan kami menghantar berita produk hanya kepada mereka yang memintanya — yang setakat versi ini tiada seorang pun: buat masa ini kami langsung tidak menghantar e-mel pemasaran.

Maklumat yang kami kumpulkan

• Akaun: alamat e-mel yang anda gunakan untuk mendaftar atau log masuk, dan sama ada kata laluan (disimpan semata-mata sebagai hash bergaram) atau — jika anda menggunakan “Teruskan dengan Google” — alamat e-mel anda yang disahkan oleh Google.
• Identiti dan kelayakan pelanggan: nama sah atau nama organisasi, jenis pelanggan, negara, nombor pendaftaran (jika berkenaan), serta perakuan tentang tujuan perniagaan dan kuasa yang anda berikan semasa mendaftar atau mengesahkan akaun. Kami turut merekodkan versi perakuan itu dan bila ia diterima.
• Keahlian dan peranan: akaun organisasi mana yang menyenaraikan nama anda dan sama ada anda pentadbir atau ahli, berserta siapa yang menjemput anda dan bila anda menyertai atau keluar. Alamat e-mel yang sama boleh mempunyai tempat pada akaun lebih daripada satu organisasi; setiap satu ialah keahlian yang berasingan.
• Jemputan: Apabila seorang pentadbir menjemput rakan sekerja, kami menyimpan alamat e-mel yang dinamakannya, peranan yang ditawarkan, siapa yang menghantarnya, dan sama ada jemputan itu diterima, ditolak, ditarik balik atau dibiarkan luput. Kami menyimpan alamat itu sejak saat jemputan dihantar — sebelum orang itu mempunyai sebarang akaun dengan kami — supaya kami boleh menyampaikannya dan supaya pentadbir dapat melihat apa yang telah dihantarnya. Jemputan yang tidak diterima akan luput dan tidak digunakan untuk apa-apa perkara lain.
• Penggunaan dan pengebilan: jumlah agregat minit dan mesej yang diterjemahkan (nombor sahaja, tiada kandungan), baki kredit anda, dan rekod transaksi. Setiap rekod turut membawa maklumat tentang keahlian mana yang menghasilkannya — lihat di bawah, kerana ini bermakna pentadbir organisasi anda sendiri dapat melihat apa yang anda gunakan.
• Keutamaan komunikasi: sama ada anda telah meminta berita produk, dan bukti pilihan itu — bila anda membuatnya, pada skrin yang mana, dan versi notis ini yang mana telah ditunjukkan kepada anda. Jika anda kemudiannya menarik diri, kami merekodkannya juga, dan kami menyimpan rekod jangan hubungi supaya pilihan itu tidak dapat dibatalkan secara tidak sengaja.
• Log operasi: log teknikal yang minimum (contohnya peristiwa sambungan dan ralat) untuk memastikan perkhidmatan kekal boleh dipercayai dan selamat. Log ini tidak mengandungi kandungan sari kata.
• Sokongan: Jika anda menghubungi sokongan atau menghantar laporan masalah daripada aplikasi, kami menerima apa yang anda pilih untuk hantar — teks laporan, alamat e-mel pilihan untuk balasan, dan petikan pendek log teknikal yang telah dibersihkan daripada rahsia sebelum ia meninggalkan mesin anda.

Audio, transkrip, terjemahan, mesej sembang atau pertuturan sintetik yang melalui perkhidmatan ini tidak kami kumpulkan mahupun simpan. Perhatikan penekanannya: satu catatan sembang — dan jika penganjur telah menghidupkan penyimpanan transkrip atau rakaman audio, transkrip atau rakaman juga — disimpan oleh aplikasi penganjur, pada peranti penganjur sendiri, seperti yang diterangkan di atas dan di bawah.

Jika anda seorang peserta

Anda mengimbas kod QR untuk membaca sari kata dalam bahasa anda. Anda tiada akaun dengan kami dan kami tidak bertanya siapa anda. Bagi kebanyakan peserta, inilah semua yang berlaku:

• Alamat IP telefon anda dikendalikan oleh pelayan kami selama peranti anda bersambung, kerana tanpanya sari kata tidak dapat disampaikan ke mana-mana peranti. Kami tidak merekodkannya untuk membina profil, dan kami tidak menggunakannya untuk mengenal pasti anda.
• Bahasa yang anda pilih dihantar ke pelayan kami supaya ia tahu strim sari kata yang mana perlu dihantar kepada anda. Ia tidak dikaitkan dengan sebarang identiti.
• Beberapa keutamaan disimpan pada telefon anda sendiri (bahasa, tema, saiz teks, dan nama sembang anda jika anda menetapkannya), supaya halaman itu mengingatinya. Semuanya kekal pada peranti anda; ia tidak dihantar kepada kami sebagai profil, dan membersihkan data pelayar akan memadamkannya.
• Kami tidak menyimpan sari kata dan terjemahan. Aplikasi penganjur juga tidak menyimpannya, melainkan penganjur telah menghidupkan penyimpanan transkrip atau rakaman audio — kedua-duanya dimatikan secara lalai, dan apa sahaja yang dirakamnya disimpan hanya pada peranti penganjur sendiri, di bawah kawalan penganjur (lihat Penyimpanan di bawah).

Jika anda menulis di forum sembang, itu perkara lain dan berbaloi dibaca dua kali: mesej anda dan nama sembang yang anda pilih disimpan pada peranti penganjur acara (bukan pada pelayan Hablexo), disimpan untuk tempoh terhad — 7 hari secara lalai — dan penganjur boleh memadamkannya pada bila-bila masa. Aplikasi Hablexo memberitahu anda perkara ini pada saat anda membuka forum sembang, sebelum anda sempat menulis.

Siapa yang bertanggungjawab ke atas data anda. Organisasi atau profesional di sebalik acara itulah yang memutuskan mengapa dan bagaimana ia berjalan — jadi bagi kandungan acara, entiti itu lazimnya ialah pengawal data. Penganjur yang kelihatan mungkin orang lain — pembekal audio visual, atau pemproses lain yang bertindak bagi pihak pengawal tersebut. Hablexo bertindak sebagai pemproses atau sub-pemproses, mengikut keadaan, menurut arahan mereka. Jika anda ingin melaksanakan hak anda ke atas kandungan sesuatu acara atau sejarah sembangnya, hubungi penganjur terlebih dahulu; mereka boleh mengenal pasti pengawal yang berkenaan. Bagi data akaun Hablexo sendiri, log keselamatan operasi, atau surat-menyurat sokongan, hubungi kami di hello@hablexo.com.

Akaun Hablexo adalah untuk kegunaan perniagaan dan organisasi, bukan untuk kegunaan peribadi, keluarga atau isi rumah sepenuhnya atau terutamanya. Peserta tidak menjadi pelanggan Hablexo hanya kerana membuka pautan acara. Jika anda percaya perkhidmatan ini dikendalikan untuk kegunaan isi rumah, atau penganjur tidak dapat memberitahu anda siapa yang bertanggungjawab ke atas data anda, hubungi kami.

Jika anda menghantar maklum balas tentang sesuatu acara kepada kami

Ada satu tempat di mana perenggan di atas tidak terpakai, dan ia wajar dinyatakan dengan tepat. Pada halaman peserta terdapat butang bernama Maklum balas — gelembung pertuturan — yang boleh anda gunakan untuk memberitahu kami bagaimana keadaannya, melaporkan masalah, atau meminta sesuatu ciri. Jika anda menggunakannya, anda menulis kepada Hablexo, bukan kepada penganjur, dan bagi mesej itu Hablexo ialah pengawal data: kami yang memutuskan mengapa kami mengumpulnya, bagaimana kami menyusunnya, dan berapa lama kami menyimpannya. Ini berada di luar pemprosesan yang kami lakukan bagi pihak penganjur. Kami tetap memproses data anda — cuma bukan sebagai pemproses mereka.

Apabila anda menghantar laporan, kami menerima:

• mesej anda — ringkasan dan sebarang butiran yang anda taip, serta yang mana antara tiga jenis itu (maklum balas, masalah, atau permintaan ciri).
• Alamat e-mel, hanya jika anda menaipnya. Ia tidak wajib; ia wujud semata-mata supaya kami boleh membalas, dan ia tidak pernah diberikan kepada penganjur.
• Butiran teknikal tentang sesi anda, hanya jika anda membiarkan kotak diagnostik ditanda. Anda boleh membuang tandanya sebelum menghantar, dan borang itu menunjukkan terlebih dahulu apa sebenarnya yang disertakan. Ia satu senarai yang tetap dan pendek: bahasa sari kata yang anda pilih dan bahasa yang sedang dituturkan (jika aplikasi penganjur melaporkannya); bahasa antara muka, tema dan saiz teks anda; sama ada sambungan terputus dan berapa kali, berserta kod penutupan bernombor bagi sambungan itu; laluan pertuturan yang mana memainkan audio, nama suara, dan sama ada ia berfungsi; format audio yang digunakan; sama ada skrin dikekalkan menyala; saiz tetingkap anda; dan rentetan user-agent pelayar anda berserta sama ada ia menyokong audio Opus dan pertuturan.
• Satu pengecam laporan dan satu pengecam sesi rawak, yang dijana oleh pelayar anda untuk lawatan itu, serta isyarat yang kami gunakan untuk menghalang penyalahgunaan automatik: alamat IP anda, medan halimunan yang tidak pernah diisi oleh manusia, dan token yang menunjukkan berapa lama borang itu dibuka. Pengecam sesi berada dalam tab pelayar anda dan hilang apabila anda menutupnya.
• Maklumat tentang acara organisasi mana yang anda hadiri, jika pautan anda membawa kunci acara yang sah. Kunci itu sendiri dileraikan pada pelayan kami, dan ia tidak pernah muncul dalam e-mel, dalam log kami, mahupun di mana-mana tempat lain. Anda boleh menghantar laporan tanpa kunci langsung — ini disengajakan, kerana aduan “kod QR tidak berfungsi” tiba tepat pada waktu tiada kunci.

Apa yang tidak pernah kami kumpulkan melalui borang ini, apa pun yang anda tandakan: teks sari kata atau terjemahan, mesej sembang, nama paparan anda dalam sembang, apa-apa yang anda tulis di forum, tangkapan skrin, atau kunci acara. Senarai diagnostik di atas ialah keseluruhan senaraiannya — borang itu tidak boleh mengumpul apa-apa di luarnya, dan pelayan kami secara berasingan menolak apa-apa yang cuba masuk.

Asas perundangan. Kepentingan sah (Perkara 6(1)(f)) — memahami dan membetulkan masalah pada perkhidmatan yang sedang digunakan orang secara langsung, serta menambah baiknya. Kami telah menilainya: tujuannya terhad dan datanya minimum; menulis kepada kami dan memilih sama ada hendak menyertakan diagnostik, kedua-duanya pilihan anda; tiada apa-apa yang digunakan untuk memprofil, menyasar atau mengiklan kepada anda; dan mesej anda tidak ditunjukkan kepada penganjur. Jika anda memberikan alamat e-mel supaya kami boleh membalas, itu pilihan anda dan kami menggunakannya semata-mata untuk membalas.

Siapa lagi yang melihatnya. Laporan anda dihantar oleh Resend dan tiba di peti mel yang kami simpan bersama Migadu; kedua-duanya disenaraikan di bawah Pembekal perkhidmatan. Jika sesuatu laporan menerangkan pepijat atau ciri yang kami berhasrat untuk kerjakan, kami mungkin merekodkan ringkasan yang dinyahkenalkan dalam penjejak isu kami (Atlassian): tidak pernah mesej asal anda, alamat e-mel anda, kunci acara, pengecam sesi anda, rentetan user-agent tepat anda, mahupun diagnostik penuh. Jika kami suatu hari menggunakan perkhidmatan kecerdasan buatan untuk menterjemah laporan yang tiba dalam bahasa lain, namanya akan dinyatakan di sini terlebih dahulu, dan ia hanya berlaku semasa kami membaca mesej itu — tidak pernah secara automatik ketika anda menghantarnya.

Penyimpanan. Laporan kekal dalam peti mel maklum balas selagi ia berguna dan disemak secara berkala; apabila ia tidak lagi berguna, kami memadamkannya. Kiraan yang digunakan untuk had penyalahgunaan hanyalah nombor dan luput dalam beberapa jam. Untuk memadamkan sesuatu laporan, atau untuk bertanya apa yang kami simpan, tulis kepada hello@hablexo.com — menyatakan pengecam laporan yang ditunjukkan oleh halaman itu akan mempercepatkannya, tetapi ia tidak diwajibkan.

Maklum balas peserta tidak kelihatan kepada penganjur, dalam apa jua bentuk. Jika aduan anda mengenai acara itu dan bukan mengenai Hablexo, beritahu penganjur secara terus — kami tidak boleh menyampaikannya bagi pihak anda.

Jika anda jurubahasa pada sesuatu acara

Penganjur boleh menjemput jurubahasa manusia secara langsung: seseorang yang mendengar acara dan menuturkan terjemahan ke dalam perantinya sendiri, untuk pendengar yang memilih bahasa itu. Jika itu anda: anda tiada akaun dengan kami dan kami tidak bertanya siapa anda. Anda membuka pautan yang ditunjukkan oleh penganjur, memilih bahasa yang akan anda tuturkan, dan meminta untuk menyertai; pengendali acara membenarkan anda masuk.

• Suara anda dihantar melalui pelayan kami, dalam ingatan sahaja, kepada pendengar yang memilih bahasa anda — sama seperti semua kandungan acara, ia tidak pernah disimpan pada pelayan Hablexo. Jika bahasa yang anda tuturkan disokong untuk transkripsi, pertuturan anda turut ditranskripsi secara sementara oleh pembekal pertuturan-ke-teks yang disenaraikan di bawah, bagi menghasilkan sari kata untuk pendengar anda.
• Kelayakan sambung semula disimpan dalam storan sesi pelayar anda supaya isyarat yang terputus seketika tidak mengeluarkan anda daripada acara; ia dibuang apabila anda menutup tab. Pilihan bahasa anda diingati pada peranti anda sendiri.
• Kami mengukur minit audio jurubahasa yang dihantar, sebagai nombor sahaja — tidak pernah kandungan — kerana organisasi penganjur dikenakan bayaran untuknya.

Seperti semua kandungan acara, pengawal bagi pertuturan anda yang dihantar itu lazimnya ialah organisasi atau profesional di sebalik acara tersebut, dan Hablexo memprosesnya sebagai pemproses atau sub-pemproses mereka. Penganjur boleh secara berasingan memilih untuk merakam acara pada peralatannya sendiri, di luar pemprosesan Hablexo — jika anda ingin tahu sama ada mereka berbuat demikian, tanyalah penganjur.

Jika nama anda tersenarai pada akaun mana-mana organisasi

Akaun Hablexo dimiliki oleh sebuah organisasi — pelanggan yang kami ikat kontrak dan kami bilkan. Orang yang menggunakannya dinamakan pada akaun itu satu per satu: Pentadbir boleh menjemput rakan sekerja, membeli kredit dan mengurus acara; Ahli boleh mengendalikan acara tetapi tidak boleh membelanjakan wang mahupun mengubah siapa yang mempunyai akses. Bagi perkara ini — bagi butiran anda sendiri, berbeza daripada butiran organisasi anda — Hablexo ialah pengawalnya. Ini bertentangan sepenuhnya dengan susunan bagi kandungan acara yang diterangkan di atas, di mana penganjur ialah pengawal dan kami pemproses, dan itulah sebabnya notis ini sampai kepada anda secara terus dan bukan melalui organisasi anda.

• Alamat e-mel anda dan cara anda log masuk — kata laluan (disimpan semata-mata sebagai hash bergaram) atau alamat e-mel anda yang disahkan oleh Google.
• Peranan anda dan bagaimana anda memperolehnya — organisasi mana yang anda anggotai, sama ada anda pentadbir atau ahli, siapa yang menjemput anda, dan bila anda menyertai atau keluar.
• Peranti yang anda gunakan untuk log masuk — nama yang dilaporkan oleh setiap pemasangan Hablexo, supaya anda dan pentadbir anda dapat membezakan satu mesin daripada yang lain dan mengeluarkan mesin yang hilang daripada log masuk.
• Apa yang anda kendalikan — acara yang disiarkan oleh peranti anda, serta minit dan mesej yang digunakannya. Kiraan sahaja: tidak pernah sari kata itu sendiri.

Organisasi anda dapat melihat ahli mana yang menggunakan kredit. Rekod penggunaan membawa keahlian yang menghasilkannya, jadi seorang pentadbir dapat melihat baki organisasi dibelanjakan untuk apa dan oleh siapa. Kami berpendapat itulah yang patut dilihat oleh organisasi yang membayar bil, dan lebih baik anda mengetahuinya sekarang daripada menemuinya kemudian. Apa yang tidak dapat dilihat oleh pentadbir melalui kami ialah sebarang sari kata, terjemahan atau mesej sembang: kami tidak menyimpan satu pun daripadanya pada pelayan kami, dan apa jua yang disimpan oleh mesin penganjur sendiri diterangkan di atas dan di bawah Penyimpanan.

Anda boleh menganggotai beberapa organisasi dengan satu alamat e-mel. Kesemuanya kekal berasingan: setiap satu mempunyai peranan sendiri, kredit sendiri dan rekod penggunaan sendiri, dan semasa log masuk anda ditanya bagi pihak siapa anda bertindak. Pentadbir sesebuah organisasi tidak melihat apa-apa tentang keahlian anda dalam organisasi yang lain.

Jika anda keluar, atau seorang pentadbir mengeluarkan anda. Akses anda tamat serta-merta — peranti anda dikeluarkan daripada log masuk dan aplikasi pengendali anda berhenti menyiar. Dua perkara secara sengaja tidak berlaku. Rekod keahlian anda ditamatkan dan bukan dipadamkan, dan rekod penggunaan yang lalu kekal terikat padanya: itu ialah rekod pengebilan organisasi, dan menulisnya semula demi kekemasan akan memusnahkan bukti tentang apa yang sebenarnya dikenakan. Jika anda meminta kami memadamkan data peribadi anda, kami mengeluarkan orangnya — alamat e-mel dan butiran log masuk anda — dan meninggalkan rujukan legap yang tidak mengenal pasti sesiapa. Lihat bahagian «Hak anda».

Asas perundangan. Dalam mengendalikan akaun sesebuah organisasi dengan selamat dan mengebilkannya dengan tepat, kami bersandar pada kontrak dan pada kepentingan sah kami. Kami tidak meminta persetujuan anda bagi mana-mana daripadanya, dan akses anda tidak bergantung pada persetujuan terhadap pemasaran — itu pilihan yang berasingan dan nyata seperti diterangkan di bawah.

Log masuk dengan Google

Jika anda memilih “Teruskan dengan Google”, Google berkongsi dengan kami hanya alamat e-mel anda yang telah disahkan dan profil asas (nama) supaya kami boleh mencipta atau mengenal pasti akaun anda. Kami tidak menerima mahupun menyimpan token akses atau token muat semula Google, dan kami tidak meminta akses kepada Gmail, Drive, kenalan, atau apa-apa data Google anda yang lain. Anda boleh log masuk dengan kata laluan sebagai gantinya pada bila-bila masa.

Penggunaan maklumat yang diterima daripada Google API oleh Hablexo mematuhi Dasar Data Pengguna Perkhidmatan Google API, termasuk keperluan Limited Use dalamnya.

Pembayaran

Pembayaran kad diproses oleh Stripe. Butiran kad pergi terus kepada Stripe dan tidak pernah menyentuh pelayan Hablexo. Kami hanya menerima pengesahan dan metadata yang diperlukan untuk mengkreditkan akaun anda.

E-mel yang kami hantar kepada anda

E-mel akaun dan perkhidmatan — mengesahkan alamat anda, menetapkan semula kata laluan anda, mengesahkan pembayaran, memberitahu anda ada jemputan menunggu, memberi amaran bahawa kredit telah habis. Kami menghantarnya kerana ia sebahagian daripada pengendalian akaun anda, dan anda menerimanya tanpa mengira apa jua pilihan pemasaran: menarik diri daripada berita produk tidak pernah menghentikan penetapan semula kata laluan atau notis keselamatan daripada sampai kepada anda. Jika anda mahu ini pun berhenti, tutup akaun tersebut.

Berita produk adalah perkara berasingan dan hanya dihantar apabila diminta. Kami menghantarnya hanya kepada mereka yang memintanya secara nyata, atas dasar persetujuan, dan anda boleh menarik diri pada bila-bila masa daripada tetapan akaun anda atau daripada pautan dalam mesej itu sendiri. Setakat versi ini kami langsung tidak menghantar e-mel pemasaran — keutamaan itu wujud supaya kami tidak perlu meneka kemudian hari. Jika perkara itu berubah, notis ini akan dikemas kini untuk menamakan alat yang kami gunakan bagi menghantarnya sebelum mesej pertama keluar.

Rekod jangan hubungi. Apabila anda menarik diri — atau meminta kami supaya tidak pernah menghubungi anda — kami menyimpan rekod permintaan itu, dan kami menyimpannya sebagai hash sehala bagi alamat e-mel anda dan bukan alamat itu sendiri. Ia kekal walaupun selepas anda memadamkan akaun anda atau kami memadamkan butiran anda, dan itulah maksudnya: senarai sekatan yang lenyap bersama akaun akan membenarkan senarai kenalan lama, import semula, atau pendaftaran baharu memulakan semula e-mel secara senyap. Ia tidak mengandungi apa-apa selain hash, sebabnya dan tarikhnya; ia tidak boleh dibaca semula menjadi alamat; dan ia digunakan untuk satu perkara sahaja — mengenali alamat yang tidak boleh kami e-melkan.

Mengapa kami memproses data anda (asas perundangan)

Bagi pemilik tunggal atau profesional yang menjadi pelanggan secara peribadi, kami bersandar pada kontrak (termasuk langkah yang diminta sebelum memasuki kontrak) untuk mengesahkan kelayakan, mengendalikan akaun, mengukur penggunaan, dan mengebilkan. Apabila seseorang individu mencipta atau menggunakan akaun bagi sesebuah organisasi, kami bersandar pada kepentingan sah kami dalam mengesahkan wakil serta mentadbir akaun dan kontrak organisasi tersebut. Kami turut bersandar pada kepentingan sah untuk memastikan perkhidmatan kekal selamat dan boleh dipercayai (log operasi) dan untuk mengendalikan permintaan sokongan. Dua asas yang sama meliputi orang yang dinamakan pada akaun sesebuah organisasi — pentadbir mahupun ahli — bagi mentadbir akses mereka, mengaitkan penggunaan dengan keahlian yang betul, dan mengamankan akaun; tiada satu pun daripadanya memerlukan persetujuan, dan kami tidak memintanya. Persetujuan digunakan untuk tepat satu perkara: berita produk. Bagi rekod kewangan yang disimpan, kami bersandar pada kewajipan undang-undang (menurut perundangan cukai dan perakaunan United Kingdom). Bagi kandungan acara, kami bertindak sebagai pemproses atau sub-pemproses menurut arahan pengawal yang berkenaan; pengawal itulah yang bertanggungjawab bagi asas perundangan acara tersebut.

Pembekal perkhidmatan (pemproses)

Kami menggunakan sebilangan kecil pembekal semata-mata untuk menyampaikan perkhidmatan; mereka memproses data menurut arahan kami dan hanya setakat yang diperlukan:

• Pertuturan ke teks: Soniox, ElevenLabs, Deepgram, Google Cloud dan AWS memproses audio langsung secara sementara bagi menghasilkan transkrip. Audio yang dirakam pada acara distrim terus daripada peranti penganjur kepada pembekal pertuturan menggunakan token akses berjangka pendek — ia tidak melalui pelayan Hablexo. (Audio pertuturan sintetik yang menjadi pilihan turut sampai ke telefon melalui pelayan kami dalam ingatan sahaja, sama seperti sari kata.)
• Terjemahan: Makora, DeepInfra dan Google Cloud memproses teks transkrip secara sementara bagi menghasilkan terjemahan. (DeepInfra ialah sandaran bagi Makora — ia menjalankan model terjemahan yang sama dan hanya menerima kandungan semasa peralihan daripada Makora aktif.) Kandungan ini tidak kami simpan.
• Pembayaran: Stripe.
• E-mel: Migadu (surat-menyurat, termasuk peti mel yang menerima maklum balas peserta) dan Resend (e-mel akaun dan pengesahan, serta penyampaian laporan maklum balas ke peti mel tersebut).
• Penjejakan isu: Atlassian (Jira), tempat kami merekodkan ringkasan pepijat atau permintaan ciri yang telah dinyahkenalkan. Tidak pernah mesej mentah, alamat e-mel atau diagnostik penuh.
• Pengehosan: pelayan kami berjalan pada infrastruktur awan (Oracle Cloud) di United Kingdom (wilayah London). Di sinilah data akaun dan pengebilan anda sebenarnya berada dan digunakan.
• Penyampaian kandungan: Cloudflare menyediakan DNS bagi domain kami dan menyampaikan fail statik halaman peserta (aplikasi itu sendiri — sama bagi setiap acara) daripada rangkaian tepinya, supaya halaman itu dimuatkan dengan pantas apabila khalayak yang besar menyertainya serentak. Cloudflare melihat alamat rangkaian dan masa permintaan halaman tersebut, sama seperti mana-mana hos laman web. Namun sari kata, audio, sembang dan kod pautan acara tidak dilihatnya: kandungan langsung bergerak terus antara peranti peserta dan pelayan kami sendiri, dan kod pautan itu kekal dalam bahagian alamat yang tidak pernah dihantar oleh pelayar.
• Storan sandaran: Supaya kegagalan infrastruktur itu tidak boleh memusnahkan akaun anda, kami menyimpan salinan pangkalan data akaun dan pengebilan jauh daripadanya. Satu replika berterusan disimpan oleh Cloudflare (R2) dalam bidang kuasa Kesatuan Eropah miliknya, dan satu salinan arkib bulanan disimpan oleh Backblaze (B2) di Belanda. Menyimpan salinan bulanan itu dengan sebuah syarikat kedua yang tidak berkaitan adalah disengajakan: ia bermakna kehilangan akaun Cloudflare kami tidak boleh melenyapkan semua salinan sekali gus. Kedua-dua salinan mengandungi data akaun dan pengebilan sahaja — tidak pernah sari kata, sembang atau audio acara.

Salinan arkib yang dihantar ke Backblaze disulitkan sebelum ia meninggalkan sistem kami, menggunakan kunci yang disimpan luar talian dan yang tidak kami berikan kepada mana-mana daripada dua pembekal storan itu. Oleh itu Backblaze tidak dapat membaca apa yang disimpannya untuk kami. Replika berterusan Cloudflare disulitkan oleh Cloudflare semasa dalam perjalanan dan semasa tersimpan.

Apabila sesuatu pembekal memproses data peribadi di luar United Kingdom atau EEA, kami mengadakan perlindungan pemindahan yang sesuai (seperti UK International Data Transfer Agreement atau Addendum, atau klausa kontrak standard). Senarai semasa sub-pemproses lapisan kandungan, berserta lokasinya, diterbitkan dalam dokumen Adendum Pemprosesan Data (Inggeris).

Penyimpanan

Pada pelayan Hablexo: data lapisan kandungan (sari kata, terjemahan, sembang, audio) disimpan dalam ingatan sahaja selama beberapa saat atau minit yang diperlukan untuk penyampaian langsung, kemudian dibuang. Data identiti akaun, kelayakan dan pengebilan disimpan selagi diperlukan untuk mengendalikan dan mempertahankan akaun serta kontrak, dan selepas penutupan, hanya selagi dikehendaki atau wajar bagi tujuan perundangan, perakaunan, percukaian, pencegahan penipuan dan pertikaian. Apabila butiran penuh tidak lagi diperlukan, kami memadamkannya atau menjadikannya agregat.

Keahlian dan rekod penggunaannya. Apabila seseorang meninggalkan sesebuah organisasi, keahlian itu ditamatkan dan bukan dipadamkan, dan rekod penggunaan yang sudah terikat padanya tidak ditulis semula — itu ialah sejarah pengebilan organisasi tersebut. Jika kami memadamkan data seseorang, kami mengeluarkan bahagian yang mengenal pasti (alamat e-mel, butiran log masuk) dan mengekalkan keahlian itu sebagai rujukan legap, supaya rekod organisasi tetap tepat walaupun orang di sebaliknya sudah tiada. Kami tidak melabel semula rekod tersebut sebagai tanpa nama, kerana ia kemudiannya tidak dapat dibezakan daripada penggunaan yang memang tidak pernah dikaitkan dengan sesiapa. Rekod jangan hubungi ialah satu-satunya perkara yang kami simpan melebihi ini, dalam bentuk hash, dan atas sebab yang dinyatakan di sana.

Sandaran. Salinan yang diterangkan di atas sengaja dilindungi daripada diubah atau dipadamkan lebih awal, kerana sandaran yang boleh dipadamkan oleh penyerang bukanlah sandaran. Satu akibatnya wajar dinyatakan dengan jelas: apabila kami memadam atau menyamarkan data anda, perubahan itu terpakai pada sistem langsung serta-merta, tetapi sandaran sedia ada masih mengandungi keadaan terdahulu sehingga ia luput — sehingga 30 hari bagi salinan harian dan kira-kira 13 bulan bagi salinan arkib bulanan. Sandaran tersebut terhad aksesnya dan terasing — ia tidak digunakan untuk pemprosesan harian biasa, dan hanya dibaca untuk pulih daripada kegagalan. Ia dipadamkan secara automatik sebaik tempoh penyimpanannya tamat. Jika kami suatu hari memulihkan daripada sandaran, kami tidak menggunakannya untuk mengembalikan sesuatu pemadaman, bantahan pemasaran, atau pilihan lain yang anda buat selepas sandaran itu diambil.

Pada peranti penganjur sendiri, aplikasi pengendali Hablexo menulis sebilangan kecil fail. Fail ini berada pada mesin penganjur, di bawah kawalannya, dan tidak pernah dihantar kepada kami:

• Sejarah sembang — catatan peserta dan nama sembang, mengikut forum. 50 yang terbaharu bagi setiap forum, dipadamkan selepas 7 hari secara lalai. Sesuatu forum boleh ditetapkan kepada ingatan sahaja supaya tiada apa-apa ditulis langsung. Boleh dipadamkan daripada Tetapan › Diagnostik.
• Rakaman audio — dimatikan secara lalai. Hanya jika penganjur menghidupkan rakaman. Sesuatu rakaman dipadam selepas 28 hari, dan foldernya dikekalkan dalam had ruang cakera; penganjur menetapkan kedua-dua angka itu dan boleh memadam rakaman pada bila-bila masa.
• Transkrip — dimatikan secara lalai. Hanya jika penganjur menghidupkan penyimpanan transkrip.
• Laporan masalah yang belum dihantar — hanya selagi sesuatu laporan tidak dapat sampai kepada kami (di luar talian); dipadamkan selepas 30 hari secara lalai.
• Satu log diagnostik teknikal — peristiwa operasi dan ralat, saiznya dihadkan melalui putaran. Ia bukan transkrip, dan rahsia dibersihkan daripadanya sebelum mana-mana bahagiannya dihantar kepada kami bersama laporan masalah.

Satu salinan turut keluar bersama sandaran peranti itu sendiri. Pada telefon atau tablet, fail-fail ini berada dalam storan biasa aplikasi, jadi sandaran peranti itu sendiri boleh membawanya ke akaun iCloud atau Google milik penganjur. Satu rakaman bersaiz kira-kira 14 MB sejam, dan salinan yang disimpan dalam sandaran berada di luar tempoh simpanan di atas — salinan itu boleh kekal lebih lama daripada rakaman yang dipadam oleh aplikasi. Sandaran itu milik penganjur sendiri, dalam akaun yang tidak kami lihat dan tidak kami isi, dan ia dikecualikan atau dimatikan dalam tetapan peranti itu sendiri.

Penganjur yang merakam audio atau menyimpan transkrip sedang memproses kandungan itu pada peralatannya sendiri. Dia ialah pengawal apabila dia memutuskan mengapa dan bagaimana untuk memprosesnya, atau pemproses apabila dia mengendalikan peralatan itu bagi pihak seorang pelanggan yang menjadi pengawal.

Hak anda

Bergantung pada lokasi anda (termasuk di bawah GDPR United Kingdom/EU), anda boleh meminta akses kepada data akaun anda, pembetulannya, atau pemadamannya, dan anda boleh membantah atau menyekat pemprosesan tertentu. Anda boleh melaksanakan hak ini terhadap kami sama ada anda orang yang membuka akaun itu atau rakan sekerja yang dijemput menyertainya. Dua batasan wajar dinyatakan dengan jelas dan bukannya dibiarkan untuk anda temui sendiri: memadamkan butiran anda tidak menghapuskan sejarah pengebilan organisasi anda, yang kami simpan sebagai rekod tentang apa yang dikenakan, dan ia juga tidak memadamkan rekod jangan hubungi, yang wujud khusus untuk kekal selepas pemadaman. Untuk membuat permintaan atau bertanya soalan, e-melkan hello@hablexo.com. Anda tidak perlu menghantar e-mel kepada kami untuk memadamkan akaun — lihat bahagian «Memadamkan akaun anda» di bawah, yang boleh anda lakukan sendiri dan yang menyatakan dengan tepat apa yang hilang dan apa yang kekal. Jika anda berada di United Kingdom, anda juga berhak membuat aduan kepada Information Commissioner’s Office (ico.org.uk); jika anda berada di EU/EEA, kepada pihak berkuasa penyeliaan tempatan anda. Kami menghargai peluang untuk membantu terlebih dahulu.

Memadamkan akaun anda

Anda boleh memadamkan akaun anda sendiri, dalam konsol di bawah Akaun → Padam akaun. Anda tidak perlu menghantar e-mel kepada kami, dan aplikasi turut memaut ke halaman yang sama. Ada dua perkara berasingan yang mungkin anda inginkan, dan halaman itu mengasingkannya: meninggalkan sesebuah organisasi, yang mengeluarkan anda dan membiarkan organisasi serta kreditnya terus berjalan untuk semua orang lain; dan memadamkan organisasi itu, yang menutupnya untuk semua orang. Hanya seorang pentadbir boleh melakukan yang kedua, dan pentadbir terakhir tidak boleh keluar tanpa memilihnya.

Ia berlaku serta-merta dan tidak boleh dibatalkan. Tiada tempoh bertangguh dan tiada cara bagi kami memulihkan akaun selepas itu, dan itulah sebabnya kami meminta anda mengesahkan kata laluan anda — atau log masuk semula dengan Google atau Apple — sebelum ia berjalan. Setiap peranti dikeluarkan daripada log masuk serentak, termasuk mana-mana acara yang sedang berjalan pada ketika itu, dan setiap kunci acara berhenti berfungsi, jadi peserta pada halaman langsung akan kehilangannya.

Apa yang dipadamkan serta-merta: alamat e-mel anda, nama anda, butiran log masuk anda, nama organisasi anda dan perakuan yang diberikannya kepada kami, serta setiap kunci acara yang dipegangnya. Kad yang disimpan dikeluarkan supaya tiada apa-apa boleh dikenakan bayaran lagi.

Apa yang kami simpan, dan mengapa:

• Rekod kewangan — apa yang dikenakan dan apa yang digunakan — disimpan selama enam tahun dari akhir tempoh perakaunan yang berkenaan, kerana undang-undang syarikat mewajibkan kami menyimpannya (Companies Act 2006, s.388). Ia tidak lagi membawa nama atau e-mel anda; ia dikaitkan dengan rujukan yang tidak mengenal pasti sesiapa. Kami memadamkannya apabila tempoh itu tamat.
• Sektor yang anda beritahu kami anda gunakan Hablexo untuknya — kategori seperti “pendidikan” atau “peruncitan dan hospitaliti”. Ia menerangkan jenis organisasi dan bukan seseorang individu, kami menyimpannya semata-mata untuk memahami produk ini ditujukan kepada siapa, dan ia tidak pernah dikaitkan semula dengan anda.
• Rekod pembekal pembayaran kami sendiri. Stripe menyimpan rekodnya sendiri tentang pembayaran anda, termasuk nama dan e-mel anda, di bawah peraturan penyimpanannya sendiri sebagai pengawal yang berasingan. Itu bukan milik kami untuk dipadamkan, dan itulah sebabnya rekod pengebilan kami sendiri boleh menjadi tanpa nama.
• Rekod jangan hubungi, jika anda mempunyainya — lihat di atas. Ia wujud khusus untuk kekal selepas pemadaman.

Sari kata, terjemahan dan audio memang tidak pernah disimpan sejak awal lagi, jadi tiada apa-apa di situ untuk dipadamkan — lihat bahagian «Jika anda seorang peserta».

Jika masih ada kredit dalam akaun itu, halaman tersebut memberitahu anda dengan tepat apa yang akan berlaku kepadanya sebelum anda mengesahkan. Jika pembayaran itu cukup baharu untuk dibalikkan oleh pembekal pembayaran kami, kami memulangkannya ke kad yang anda gunakan; apa-apa yang lebih lama daripada itu, dan sebarang kredit yang kami berikan dan bukannya jual, tidak boleh dipulangkan dan dihapus kira.

Kuki dan storan pada peranti anda

Kami menggunakan hanya storan yang diperlukan untuk menjalankan aplikasi, dan kami tidak menggunakan kuki pengiklanan atau kuki penjejakan pihak ketiga. Secara khusus:

• Konsol pengendali: token log masuk yang hanya disimpan sehingga anda menutup tab, dan pengecam peranti rawak dalam storan setempat, supaya senarai peranti anda memaparkan pelayar ini sekali sahaja, bukan sekali bagi setiap log masuk. Pengecam itu tidak memberitahu apa-apa tentang mesin anda, dan membersihkan data pelayar akan mengalih keluarnya.
• Halaman peserta: bahasa pilihan anda, tema, saiz teks, nama sembang, dan sama ada anda telah melihat notis privasi sembang — semuanya disimpan dalam storan setempat pelayar anda, pada peranti anda sendiri. Tiada apa-apa di sini yang mengenal pasti anda kepada kami, dan membersihkan data pelayar akan memadamkannya.
• Halaman jurubahasa: pilihan bahasa anda dalam storan setempat, dan kelayakan sambung semula dalam storan sesi yang dibuang apabila tab ditutup.

Perubahan

Kami mungkin mengemas kini notis ini sejajar dengan perkembangan perkhidmatan; perubahan penting akan digambarkan di sini dengan tarikh versi yang baharu.

Hablexo Ltd · Didaftarkan di England & Wales · No. Syarikat 17354416 · Pejabat berdaftar: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Laman utama Hablexo · Terma Perkhidmatan (Inggeris) · Adendum Pemprosesan Data (Inggeris) · EULA (Inggeris) · Daftar