Notis Privasi

EasyViva dikendalikan oleh Algomatrix Enterprise, yang berdaftar di Malaysia di bawah pendaftaran SSM 202403131295 (CT0136618-D), beralamat di Palm Spring @ Damansara, No. 1, Jalan PJU 3/29, Section 13, Kota Damansara, 47810 Petaling Jaya, Selangor, Malaysia. Kami ialah pengguna data bagi maksud Akta Perlindungan Data Peribadi 2010, dan kami bertanggungjawab terhadap data peribadi yang diterangkan dalam notis ini.

Empat jenis data, dan tiada yang lain:

• Akaun anda. Alamat e-mel dan kata laluan anda, atau nama dan e-mel anda jika anda log masuk menggunakan Google. Bidang pengajian, negara dan universiti anda, serta butiran lain yang anda berikan semasa pendaftaran awal.
• Tesis anda. Dokumen yang anda muat naik, dan segala yang kami hasilkan daripadanya — teks yang diekstrak, pembenaman perenggan, bank soalan, peta hujah dan analisis titik lemah.
• Latihan anda. Transkrip teks bagi apa yang anda tuturkan dalam sesi viva olokan dan sesi latihan, markah anda dan kemajuan anda. Suara anda ditranskripsi secara langsung dan audionya dilupuskan; kamera pandangan sendiri yang bersifat pilihan tidak dikumpul langsung — lihat di bawah.
• Penggunaan. Halaman yang anda lawati dan ciri yang anda guna, dikaitkan dengan id akaun anda. Beserta data teknikal biasa yang diterima oleh mana-mana laman web, seperti alamat IP dan pelayar anda.

Pembayaran dikendalikan oleh Stripe. Apabila anda membayar, butiran kad anda dihantar terus kepada Stripe — kami tidak sekali-kali melihat atau menyimpan nombor kad anda. Apa yang kami simpan ialah rekod pembelian itu sendiri: apa yang anda beli, bila, berapa kosnya, dan pautan ke resit dan invois Stripe anda.

Sesi viva olokan dan jawapan latihan yang dituturkan ditranskripsi sambil anda bercakap, dan audionya tidak disimpan. Audio itu wujud dalam ingatan hanya selama yang diperlukan untuk ditukar menjadi teks, kemudian hilang. Tiada lajur dalam pangkalan data kami untuknya dan tiada fail ditulis ke storan — ini sifat cara sistem ini dibina, bukan dasar yang boleh kami ubah secara senyap.

Apa yang kami simpan ialah transkrip teks, yang boleh anda baca dalam taklimat sesi anda dan hapuskan bersama data anda yang lain.

Sesi viva olokan juga boleh memaparkan kamera anda sendiri, supaya anda dapat melihat postur anda semasa menjawab. Ia bersifat pilihan, dimatikan melainkan anda menghidupkannya, dan ia tidak ke mana-mana: gambar itu dilukis oleh pelayar anda daripada kamera web anda sendiri dan tidak pernah dihantar kepada kami, tidak pernah dihantar kepada perkhidmatan yang membawa audio, tidak pernah dirakam dan tidak pernah dimarkahi. Ia berhenti sebaik sahaja anda mematikannya atau menutup tab. Seperti audio, ini sifat cara ia dibina — tiada tempat untuk video dihantar.

Kami menggunakan data anda untuk menjalankan perkhidmatan yang anda bayar, khususnya untuk:

• menganalisis tesis anda dan menjana bahan persediaan anda — soalan, peta hujah, titik lemah;
• menjalankan sesi latihan anda dan membolehkan persona pemeriksa memetik perenggan yang betul;
• menyesuaikan panel anda dengan cara viva dijalankan di tempat anda belajar — formatnya berbeza mengikut negara, dan negara anda yang memberitahu kami format mana untuk dilatih;
• memarkah jawapan anda, menjejak kesediaan, dan menunjukkan kemajuan anda;
• mengurus akaun anda, mengesahkan e-mel anda, dan mengendalikan pembelian serta sokongan anda;
• memahami ciri mana yang digunakan supaya kami boleh menambah baik produk, dan memastikan perkhidmatan ini selamat dan berfungsi.

Kami tidak menjual data anda, tidak berkongsinya untuk pengiklanan, dan tidak menggunakan tesis anda untuk melatih model AI — sama ada model kami atau model orang lain. Kami tidak menggunakan tesis anda untuk membina ciri bagi pengguna lain.

Tentang universiti anda. Kami bertanya institusi anda supaya kami boleh menyatakan berapa ramai pelajar menggunakan EasyViva, dan di mana. Jika kami menerbitkannya, ia berbentuk kiraan — “pelajar di 40 universiti” — atau paling banyak pun senarai nama institusi. Nama anda tidak sekali-kali dikaitkan dengan institusi anda secara terbuka, dan kami tidak memaparkan logo mana-mana universiti atau mendakwa ia menyokong kami. Kami tidak menghubungi universiti anda tentang anda, dan kami tidak memberitahunya bahawa anda seorang pengguna.

Kami bergantung pada pembekal di bawah. Setiap satu terikat untuk memproses data anda hanya bagi menyampaikan perkhidmatan ini. Senarai ini ialah set lengkap yang mengendalikan data anda hari ini — bukan sampel yang mewakili.

• Supabase — akaun, log masuk, pangkalan data yang menyimpan bahan persediaan dan transkrip anda, serta e-mel yang mengesahkan alamat anda.
• Cloudflare R2 — storan persendirian untuk fail tesis yang anda muat naik.
• OpenAI — model bahasa yang menganalisis tesis anda dan bertindak sebagai pemeriksa anda, pembenaman yang membolehkan mereka memetiknya, serta teknologi tutur-ke-teks dan teks-ke-tutur di sebalik sesi suara. Teks tesis anda dan jawapan lisan anda kedua-duanya sampai kepada OpenAI. OpenAI tidak menggunakan mana-mana daripadanya untuk melatih atau menambah baik modelnya — itu ialah tetapan lalai tetap pada APInya, bukan pilihan yang kami hidupkan. Ia menyimpan apa yang kami hantar sehingga 30 hari bagi membendung penyalahgunaan perkhidmatannya sendiri, dan kakitangannya boleh menyemak bahan yang disimpan dalam tempoh itu sebelum ia dipadamkan. Itulah satu-satunya titik di mana seseorang di luar EasyViva boleh membaca kerja anda; tiada sesiapa di dalam EasyViva boleh melakukannya, pada bila-bila peringkat.
• LiveKit — membawa audio langsung antara pelayar anda dan pemeriksa semasa sesi. Ia menerima id akaun anda dan strim audio, dan bukan nama atau e-mel anda. Audio sahaja: jika anda menghidupkan pandangan sendiri, tiada video diterbitkan kepada LiveKit atau kepada sesiapa pun.
• Trigger.dev — menjalankan kerja latar yang memproses tesis anda selepas dimuat naik.
• PostHog — analitik produk. Lihat bahagian analitik di bawah.
• Google — hanya jika anda memilih “Teruskan dengan Google” untuk log masuk.
• Stripe — pembayaran. Apabila anda membeli pelan, Stripe menerima alamat e-mel anda dan butiran kad anda serta mengambil bayaran itu. Nombor kad anda dihantar terus kepada Stripe dan tidak pernah sampai kepada kami.

Satu pendedahan yang lebih baik kami nyatakan terus daripada disembunyikan: kerja latar berjalan di atas infrastruktur Trigger.dev, bermakna teks tesis anda melaluinya semasa dalam perjalanan ketika sedang diproses, walaupun ia tidak disimpan di sana.

Setiap pembekal yang kami gunakan berpangkalan di luar Malaysia, jadi tesis anda, transkrip anda dan butiran akaun anda disimpan dan diproses di luar negara. Di mana kami boleh menamakan negaranya, kami menamakannya:

• Singapura — akaun anda, teks tesis anda dan segala yang terhasil daripadanya (bank soalan, peta hujah, transkrip dan markah sesi anda). Ini ialah pangkalan data Supabase, dan di sinilah intipati kerja anda berada.
• Amerika Syarikat — analitik, jika anda membenarkannya. Juga tempat teks tesis dan jawapan lisan anda dihantar untuk diproses oleh OpenAI, dan tempat rekod pembayaran kami disimpan bersama Stripe.
• Tiada satu negara tertentu — fail yang dimuat naik itu sendiri, dan audio sesi langsung. Cloudflare R2 menyimpan fail itu merentas rangkaian globalnya sendiri dan tidak menjanjikan satu negara untuknya; LiveKit membawa audio sesi melalui lokasi tepinya yang paling hampir dengan anda, dan tidak menyimpan apa-apa daripadanya. Kami lebih rela memberitahu anda perkara ini daripada menamakan negara yang tidak dapat kami pertahankan.

Trigger.dev, yang menjalankan kerja latar untuk memproses tesis anda, berpangkalan di Amerika Syarikat; teks anda melaluinya semasa diproses dan tidak disimpan di sana.

Kami memilih pembekal ini atas sebab keselamatan dan kebolehpercayaan, dan setiap satu terikat secara kontrak untuk melindungi data anda mengikut piawaian yang diterangkan dalam notis ini. Dengan menggunakan EasyViva, anda bersetuju data anda dipindahkan dan diproses di luar Malaysia.

Kami menggunakan PostHog untuk melihat halaman dan ciri mana yang digunakan. Kami sengaja mematikan bahagian yang mengganggu: tiada rakaman semula sesi, tiada penangkapan automatik apa yang anda klik, dan tiada peta haba. Ini lebih penting di sini berbanding kebanyakan produk lain, kerana rakaman hab persediaan anda ialah rakaman tesis anda yang belum diterbitkan.

Analitik dikaitkan dengan id akaun anda, tidak sekali-kali e-mel atau nama anda, dan log keluar menetapkannya semula. PostHog menyimpan satu pengecam dalam pelayar anda supaya ia dapat membezakan satu lawatan daripada lawatan berikutnya. Kami juga meminta PostHog melupuskan alamat IP anda; negara yang tersirat daripadanya disimpan, alamatnya tidak.

Tiada apa-apa bermula sehingga anda berkata ya, dan kami bertanya sebelum apa-apa dimuat. Pada lawatan pertama anda, anda akan menerima satu soalan di bahagian bawah halaman, dengan dua butang yang sama saiz. Sehingga anda menjawabnya, PostHog langsung tidak dimuat — bukan dibisukan, bukan dibariskan: kodnya tidak pernah diambil dan tiada pengecam ditulis ke dalam pelayar anda. Jawab tidak, dan kami menyimpan jawapan itu, jadi anda tidak akan ditanya lagi pada halaman seterusnya atau lawatan seterusnya.

Anda boleh menukar fikiran pada bila-bila masa di Settings → Data & Privacy → Analytics. Mematikannya menghentikan pengumpulan serta-merta dan membersihkan pengecam itu. Perlindungan penjejakan pelayar anda sendiri juga berfungsi, dan anda boleh meminta kami mengecualikan anda melalui e-mel.

Oleh sebab analitik dimatikan sehingga anda membenarkannya, kami merekodkan jawapan anda di dua tempat supaya kesemuanya benar-benar berhenti. Pelayar anda menyimpan satu kuki kecil — satu-satunya kuki yang kami tetapkan, dan ia tidak mengandungi apa-apa selain perkataan “granted” atau “denied”. Jika anda mempunyai akaun, jawapan itu turut disimpan padanya, kerana sebahagian daripada apa yang kami ukur dilaporkan oleh kerja latar yang selesai lama selepas anda menutup tab (“analisis sudah sedia”, “sesi telah dimarkah”), dan tiada pelayar yang tinggal untuk ditanya.

Data anda disulitkan semasa penghantaran. Fail tesis anda disimpan dalam storan persendirian tanpa akses awam, hanya boleh dicapai melalui pautan bertempoh pendek yang dikeluarkan kepada akaun anda, dan capaian pangkalan data disekat mengikut pengguna pada peringkat pangkalan data itu sendiri supaya satu akaun tidak boleh membaca kerja akaun lain. Pemprosesan dilakukan secara automatik — tiada kakitangan membaca tesis anda dalam operasi biasa.

Tiada sistem yang selamat sepenuhnya. Jika sesuatu pelanggaran meletakkan data peribadi anda pada risiko yang ketara, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam dan memberitahu anda tanpa kelewatan yang tidak wajar.

Anda boleh menghapuskan data anda pada bila-bila masa daripada tetapan anda, dan kami akan melaksanakannya. Jika anda meminta kami melalui e-mel, kami akan melakukannya untuk anda.

Selain itu, dokumen anda dan segala yang terhasil daripadanya dihapuskan secara automatik: 30 hari selepas tempoh capaian anda tamat pada pelan berbayar, atau 90 hari selepas dimuat naik pada pratonton percuma, yang tiada tempoh capaian. Data yang anda sudah selesai gunakan tidak kekal dalam sistem kami tanpa had, dan kiraan detik ke tarikh penghapusan anda dipaparkan dalam tetapan anda.

Kami menyimpan rekod pembayaran yang dikehendaki oleh undang-undang, dan rekod ini kekal selepas akaun anda dihapuskan.

Di mana jua anda berada di dunia ini, dan tanpa bayaran bagi permintaan yang munasabah, anda boleh meminta kami:

• memberitahu anda data peribadi apa yang kami simpan tentang anda, dan memberi salinan;
• membetulkannya jika ia salah atau sudah lapuk;
• menghapuskannya, dan berhenti memprosesnya bagi sesuatu tujuan tertentu;
• menarik balik persetujuan yang anda berikan kepada kami, tanpa menjejaskan apa yang telah kami lakukan sebelum anda menariknya balik.

Kebanyakannya boleh anda lakukan sendiri dalam tetapan anda. Untuk perkara lain, e-mel kami di alamat di bawah dan kami akan membalas dalam tempoh yang dibenarkan undang-undang. Hak ini ialah asas yang kami berikan kepada semua orang di bawah Akta Perlindungan Data Peribadi 2010 Malaysia; jika undang-undang di tempat anda tinggal memberi anda lebih daripada itu, hak itu kekal milik anda.

EasyViva dikendalikan dari Malaysia dan kami tidak menyasarkan pasaran Eropah — kami tidak mengiklan di sana dan tidak menetapkan harga dalam euro atau paun. Namun anda dialu-alukan menggunakan perkhidmatan ini, dan jika anda berada di Kawasan Ekonomi Eropah atau United Kingdom, undang-undang perlindungan data di sana memberi anda hak tambahan di atas hak di atas: untuk membantah pemprosesan, untuk meminta kami menyekatnya, dan untuk kemudahalihan data.

Asas undang-undang kami untuk memproses data anda ialah kontrak untuk menyediakan perkhidmatan kepada anda, kepentingan sah kami dalam menjalankan dan menambah baiknya, dan persetujuan anda bagi analitik. Oleh sebab pembekal kami berada di luar Eropah, penggunaan EasyViva bermakna data anda dipindahkan keluar dari EEA/UK, dan dengan mendaftar anda bersetuju dengan pemindahan itu.

Anda boleh melaksanakan mana-mana hak ini melalui hubungan di bawah, dan anda boleh membuat aduan kepada pihak berkuasa perlindungan data tempatan anda jika anda tidak berpuas hati.

EasyViva tersedia untuk pelajar di seluruh dunia dan dikendalikan dari Malaysia. Notis ini ditulis mengikut undang-undang Malaysia, yang mengawal cara kami mengendalikan data anda; jika undang-undang tempatan anda memberi anda hak tambahan, notis ini tidak menghapuskan hak tersebut.

Kami akan mengemas kini notis ini apabila produk berubah. Jika sesuatu perubahan memberi kesan ketara kepada cara kami mengendalikan data anda, kami akan memberitahu anda melalui e-mel atau dalam aplikasi sebelum ia berkuat kuasa, dan tarikh versi semasa dipaparkan di bahagian atas halaman ini.

Pertanyaan tentang data anda, atau permintaan untuk melaksanakan mana-mana hak di atas, hendaklah dihantar ke privacy@easyviva.app. Pengguna data: Algomatrix Enterprise (202403131295 (CT0136618-D)), Palm Spring @ Damansara, No. 1, Jalan PJU 3/29, Section 13, Kota Damansara, 47810 Petaling Jaya, Selangor, Malaysia.

Jika kami tidak dapat menyelesaikan kebimbangan anda, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia, atau, jika anda berada di EEA atau UK, kepada pihak berkuasa perlindungan data tempatan anda.