Dasar Privasi

Dasar Privasi ini menerangkan cara Yeap Cloud mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi apabila anda melawat yeap.cloud, membuat akaun atau menggunakan perkhidmatan kami. Yeap Cloud dikendalikan oleh ZoneCloud Network LLC ("ZoneCloud", "kami"), 1942 Broadway Ste 314C, Boulder, CO 80302, United States. ZoneCloud ialah pengawal maklumat peribadi yang diterangkan di sini, kecuali apabila kami memproses data bagi pihak pelanggan kami sebagaimana yang diterangkan dalam seksyen 2.

#1. Skop

Dasar ini meliputi laman web kami, konsol dan API Yeap Cloud, serta perkhidmatan yang kami tawarkan, termasuk pelayan awan (EVM), kontena dan pengehosan, CDN dan keselamatan, DNS, pendaftaran domain, sijil SSL dan sijil tandatangan kod, pengehosan e-mel (Yeap Mail), e-mel transaksi, storan awan (Yeap Disk) dan LLM API.

#2. Kandungan pelanggan

"Kandungan pelanggan" bermaksud data yang anda atau pengguna anda simpan dalam atau hantar melalui perkhidmatan kami: fail pada pelayan dan dalam storan awan, kandungan laman web, rekod DNS, mesej e-mel dan lampiran, permintaan API dan data yang serupa. Kami memproses kandungan pelanggan hanya untuk menyediakan perkhidmatan yang telah anda pesan, memastikan keselamatannya, mencegah penyalahgunaan dan mematuhi undang-undang. Bagi kandungan pelanggan yang mengandungi maklumat peribadi orang lain, anda ialah pengawal dan kami bertindak sebagai pemproses anda. Anda bertanggungjawab untuk memastikan anda mempunyai asas yang sah untuk mengumpul dan memproses data tersebut.

#3. Maklumat yang kami kumpul

Maklumat akaun. Apabila anda mendaftar, kami mengumpul alamat e-mel anda, kata laluan (disimpan hanya sebagai cincangan bergaram), dan butiran profil pilihan seperti nama, syarikat dan nombor telefon anda. Jika anda mendayakan pengesahan dua faktor, kami menyimpan rahsia yang diperlukan untuk mengesahkan kod anda.

Maklumat pengebilan. Kami mengumpul nama dan alamat pengebilan, invois, sejarah pembayaran, baki akaun dan rekod transaksi. Pembayaran kad dikendalikan oleh Stripe dan pembayaran PayPal oleh PayPal. Kami tidak sekali-kali menerima atau menyimpan nombor kad penuh atau kod keselamatan. Bagi kad yang disimpan, kami hanya menyimpan token daripada Stripe, jenama kad dan empat digit terakhir.

Maklumat hubungan domain. Untuk mendaftarkan domain, kami mesti mengumpul butiran hubungan pendaftar, pentadbiran, teknikal dan pengebilan (nama, organisasi, alamat pos, e-mel dan telefon) yang dikehendaki oleh pendaftaran (registry) dan rakan kongsi pendaftar kami.

Maklumat pengesahan sijil. Bagi sijil SSL, kami memproses data pengesahan domain. Bagi sijil pengesahan organisasi (OV), pengesahan lanjutan (EV) dan sijil tandatangan kod, kami mengumpul butiran organisasi dan identiti yang dikehendaki oleh pihak berkuasa sijil, yang boleh termasuk dokumen pendaftaran perniagaan dan butiran hubungan.

Data penggunaan dan log. Sistem kami merekodkan data teknikal apabila anda menggunakan laman web, konsol, API dan perkhidmatan: alamat IP, maklumat pelayar dan peranti, cap masa, halaman dan titik akhir API yang diakses, peristiwa log masuk, penggunaan sumber (seperti trafik, CPU dan storan), log penghantaran e-mel (pengirim, penerima, masa dan status), log akses CDN dan tembok api, serta rekod penggunaan LLM API (model, bilangan token dan masa).

Komunikasi sokongan. Apabila anda membuka tiket atau menghantar e-mel kepada kami, kami menyimpan perbualan tersebut dan sebarang lampiran yang anda berikan.

Kuki dan teknologi yang serupa. Lihat seksyen 9.

#4. Cara kami menggunakan maklumat

Kami menggunakan maklumat peribadi untuk:

• membuat dan mengurus akaun anda serta mengesahkan identiti anda;
• menyediakan, mengendalikan dan menyelenggara perkhidmatan yang anda pesan, termasuk peruntukan, pembaharuan dan pemeteran penggunaan;
• memproses pembayaran, mengeluarkan invois, memungut amaun yang terhutang dan menyimpan rekod kewangan;
• mendaftar dan mengurus domain serta sijil bagi pihak anda dengan pendaftaran (registry), pendaftar dan pihak berkuasa sijil;
• menghantar mesej perkhidmatan seperti amaran keselamatan, peringatan tamat tempoh, invois dan perubahan penting;
• menyediakan sokongan pelanggan dan menjawab permintaan anda;
• mengesan, menyiasat dan mencegah penipuan, spam, perisian hasad, serangan dan penyalahgunaan lain, serta menguatkuasakan Terma Perkhidmatan dan Dasar Penggunaan Boleh Diterima kami;
• memantau, menyelesaikan masalah dan menambah baik prestasi serta keselamatan rangkaian dan perkhidmatan kami;
• memahami cara pelawat menggunakan laman web kami supaya kami dapat menambah baiknya;
• mematuhi kewajipan undang-undang dan menjawab permintaan yang sah di sisi undang-undang.

Kami tidak menjual maklumat peribadi anda, dan kami tidak menggunakan kandungan pelanggan anda untuk mengiklankan kepada anda. Kami tidak menggunakan kandungan yang anda hantar kepada LLM API untuk melatih model.

#5. Asas undang-undang

Apabila Peraturan Perlindungan Data Am (GDPR) EU atau UK atau undang-undang yang serupa terpakai, kami bergantung pada asas undang-undang berikut:

• Kontrak: untuk menyediakan perkhidmatan yang anda minta dan mengurus akaun serta pengebilan anda.
• Kewajipan undang-undang: untuk menyimpan rekod cukai dan perakaunan, memenuhi peraturan pendaftaran (registry) dan pihak berkuasa sijil serta menjawab permintaan yang sah di sisi undang-undang.
• Kepentingan yang sah: untuk melindungi keselamatan perkhidmatan kami, mencegah penipuan dan penyalahgunaan, menambah baik laman web dan perkhidmatan kami serta berkomunikasi dengan anda mengenai akaun anda. Kami mengimbangi kepentingan ini dengan hak anda.
• Persetujuan: apabila dikehendaki oleh undang-undang, contohnya bagi kuki tertentu atau komunikasi pilihan. Anda boleh menarik balik persetujuan pada bila-bila masa.

#6. Cara kami berkongsi dan mendedahkan maklumat

Kami berkongsi maklumat peribadi hanya sebagaimana yang diterangkan di bawah, dan hanya setakat yang diperlukan bagi setiap tujuan. Pendedahan dibuat melalui sambungan yang selamat dan disahkan (seperti panggilan API yang disulitkan kepada pembekal kami) atau, bagi permintaan undang-undang, melalui semakan yang didokumenkan.

Pemproses pembayaran. Stripe dan PayPal menerima butiran pembayaran yang anda masukkan terus pada borang mereka, bersama-sama amaun, mata wang dan rujukan pesanan, untuk memproses pembayaran, bayaran balik dan semakan penipuan. Dasar privasi mereka sendiri terpakai pada data tersebut.

Pendaftaran domain (registry), pendaftar dan WHOIS. Apabila anda mendaftar, memindahkan atau membaharui domain, kami menghantar maklumat hubungan domain kepada rakan kongsi pendaftar kami dan pendaftaran (registry) yang berkaitan, sebagaimana yang dikehendaki oleh dasar ICANN dan pendaftaran. Pendaftaran boleh menerbitkan sebahagian data hubungan dalam direktori WHOIS/RDAP awam. Jika sambungan domain menyokongnya, perkhidmatan privasi domain kami menggantikan butiran anda dalam direktori awam dengan butiran hubungan proksi, dan hanya pendaftar dan pendaftaran (registry) yang menerima data sebenar anda. Kami masih boleh mendedahkan butiran hubungan asal apabila dikehendaki oleh peraturan pendaftaran (registry) atau ICANN, sebagai jawapan kepada permintaan undang-undang yang sah, atau untuk menangani aduan penyalahgunaan yang berasas.

Pihak berkuasa sijil. Kami menghantar permintaan sijil dan data pengesahan kepada pihak berkuasa sijil yang mengeluarkan sijil anda (contohnya Let's Encrypt, ZeroSSL, Sectigo, DigiCert atau Certum). Sijil SSL yang dikeluarkan diterbitkan dalam log Certificate Transparency awam, yang mengandungi nama domain dalam sijil tersebut.

Pembekal infrastruktur dan perkhidmatan. Kami menggunakan pembekal pusat data dan rangkaian, storan objek awan (Cloudflare R2, untuk fail storan awan dan lampiran e-mel yang besar), storan sandaran, perkhidmatan keselamatan (termasuk captcha.la untuk perlindungan bot pada log masuk dan borang lain), analitik (Google Analytics) dan perkhidmatan pemberitahuan tolak (Firebase Cloud Messaging, untuk aplikasi mudah alih Yeap Mail). Pembekal ini memproses data hanya atas arahan kami dan tertakluk kepada kewajipan kerahsiaan dan keselamatan.

Pembekal model AI. Apabila anda menggunakan LLM API, kandungan permintaan anda diserahkan kepada pembekal huluan yang menyediakan model yang anda pilih, supaya ia dapat menjana respons. Terma dan amalan data pembekal tersebut terpakai pada permintaan itu.

Undang-undang dan keselamatan. Kami boleh mendedahkan maklumat apabila kami percaya dengan suci hati bahawa ia dikehendaki oleh undang-undang, perintah mahkamah atau proses undang-undang lain; untuk menjawab permintaan yang sah di sisi undang-undang daripada pihak berkuasa awam; atau untuk melindungi hak, harta atau keselamatan pelanggan kami, orang awam atau ZoneCloud, termasuk menyiasat laporan penyalahgunaan. Setakat yang dibenarkan oleh undang-undang, kami akan cuba memaklumkan pelanggan yang terjejas sebelum mendedahkan maklumat mereka.

Pemindahan perniagaan. Jika ZoneCloud terlibat dalam penggabungan, pemerolehan atau penjualan aset, maklumat peribadi boleh dipindahkan sebagai sebahagian daripada transaksi tersebut, tertakluk kepada dasar ini.

#7. Pemindahan antarabangsa

ZoneCloud berpangkalan di Amerika Syarikat, dan kami serta pembekal kami mengendalikan infrastruktur di beberapa rantau, termasuk Amerika Utara, Asia dan Eropah. Oleh itu, maklumat anda mungkin diproses di negara selain negara anda sendiri, yang mungkin mempunyai undang-undang perlindungan data yang berbeza. Apabila kami memindahkan maklumat peribadi keluar dari Kawasan Ekonomi Eropah, United Kingdom atau Switzerland, kami menggunakan perlindungan yang sesuai seperti Fasal Kontrak Standard Suruhanjaya Eropah.

#8. Penyimpanan

Kami menyimpan maklumat peribadi hanya selama yang diperlukan bagi tujuan yang diterangkan dalam dasar ini:

• Maklumat akaun disimpan selagi akaun anda dibuka dan bagi tempoh terhad selepas ia ditutup, untuk mengendalikan sebarang urusan pengebilan, pertikaian atau perkara undang-undang yang masih berbaki.
• Rekod pengebilan dan invois disimpan selama yang dikehendaki oleh undang-undang cukai dan perakaunan, secara amnya sehingga tujuh tahun.
• Log seperti log akses, keselamatan dan penghantaran disimpan bagi tempoh terhad, secara amnya sehingga 180 hari, melainkan kami memerlukannya lebih lama untuk menyiasat insiden keselamatan atau penyalahgunaan.
• Kandungan pelanggan dipadamkan apabila anda memadamkannya atau apabila perkhidmatan ditamatkan di bawah Terma Perkhidmatan kami. Data yang dipadamkan mungkin kekal dalam sandaran yang disulitkan sehingga 30 hari sebelum ditulis ganti.
• Data pendaftaran domain disimpan sebagaimana yang dikehendaki oleh peraturan pendaftaran (registry) dan ICANN.
• Tiket sokongan disimpan selagi akaun anda dibuka supaya kami dapat merujuk kepada perbualan terdahulu.

#9. Kuki dan analitik

Kami menggunakan sebilangan kecil kuki dan storan pelayar yang serupa:

• Kuki penting memastikan anda kekal log masuk ke konsol, mengingati bahasa anda (kuki locale, yang dikongsi merentas laman yeap.cloud) dan pilihan paparan anda, serta melindungi borang daripada penyalahgunaan.
• Analitik. Laman web kami menggunakan Google Analytics 4 untuk mengukur lawatan dan paparan halaman. Google Analytics menetapkan kukinya sendiri dan menerima maklumat seperti alamat IP anda, butiran pelayar dan halaman yang anda lihat. Anda boleh menarik diri dengan alat tambah pelayar untuk menarik diri daripada Google Analytics atau dengan menyekat kuki dalam pelayar anda.

Anda boleh memadamkan atau menyekat kuki dalam tetapan pelayar anda. Menyekat kuki penting mungkin menyebabkan konsol tidak berfungsi.

#10. Keselamatan

Kami melindungi maklumat peribadi dengan langkah teknikal dan organisasi yang bersesuaian dengan risiko, termasuk:

• Penyulitan semasa penghantaran: laman web, konsol, API dan perkhidmatan mel kami menggunakan TLS.
• Penyulitan data rehat bagi sandaran: sandaran pangkalan data platform dan perkhidmatan sandaran kami disulitkan sebelum disimpan.
• Kawalan akses dan keistimewaan minimum: akses kakitangan kepada sistem pengeluaran dan data pelanggan dihadkan kepada mereka yang memerlukannya untuk peranan mereka dan memerlukan pengesahan.
• Perlindungan akaun: kata laluan disimpan sebagai cincangan bergaram, pengesahan dua faktor tersedia untuk setiap akaun, dan log masuk serta tindakan sensitif dihadkan kadarnya dan dilindungi daripada serangan automatik.
• Pengasingan rangkaian dan perkhidmatan: sumber pelanggan diasingkan antara satu sama lain, dan rangkaian kami dilindungi oleh tembok api dan pemantauan.
• Pemantauan dan tindak balas: kami memantau sistem kami untuk mengesan aktiviti yang mencurigakan dan menyiasat peristiwa keselamatan.

Tiada kaedah penghantaran atau penyimpanan yang selamat sepenuhnya. Jika kami mengetahui tentang insiden keselamatan yang menjejaskan maklumat peribadi anda, kami akan memaklumkan anda dan pihak berkuasa apabila dikehendaki oleh undang-undang.

#11. Hak anda

Bergantung pada tempat anda tinggal, anda mungkin mempunyai hak untuk:

• mengakses maklumat peribadi yang kami simpan tentang anda dan menerima salinannya;
• membetulkan maklumat yang tidak tepat;
• memadamkan maklumat anda;
• menerima maklumat anda dalam format mudah alih;
• membantah atau menyekat pemprosesan tertentu, termasuk pemprosesan berdasarkan kepentingan yang sah;
• menarik balik persetujuan pada bila-bila masa, apabila kami bergantung pada persetujuan;
• membuat aduan kepada pihak berkuasa perlindungan data tempatan anda.

Penduduk California dan negeri-negeri lain di Amerika Syarikat mungkin mempunyai hak yang serupa, termasuk hak untuk mengetahui apa yang kami kumpul dan untuk meminta pemadaman. Kami tidak menjual atau berkongsi maklumat peribadi untuk pengiklanan tingkah laku merentas konteks, dan kami tidak akan mendiskriminasi anda kerana menggunakan hak anda.

Cara menggunakan hak anda. Anda boleh melihat dan mengemas kini kebanyakan maklumat akaun dalam konsol. Bagi permintaan lain, buka tiket sokongan dalam konsol atau hantar e-mel ke support@yeap.cloud. Kami mungkin perlu mengesahkan identiti anda sebelum bertindak atas sesuatu permintaan, dan kami akan menjawab dalam tempoh yang dikehendaki oleh undang-undang yang terpakai. Sesetengah maklumat mesti disimpan untuk memenuhi kewajipan undang-undang, contohnya invois.

#12. Kanak-kanak

Perkhidmatan kami ditujukan untuk perniagaan dan orang dewasa. Kami tidak dengan sengaja mengumpul maklumat peribadi daripada kanak-kanak berumur bawah 16 tahun. Jika anda percaya seorang kanak-kanak telah memberikan maklumat peribadi kepada kami, hubungi kami dan kami akan memadamkannya.

#13. Perubahan pada dasar ini

Kami boleh mengemas kini dasar ini dari semasa ke semasa. Tarikh "Kemas kini terakhir" di bahagian atas menunjukkan bila ia terakhir diubah. Jika sesuatu perubahan menjejaskan secara material cara kami mengendalikan maklumat peribadi anda, kami akan memaklumkan anda melalui e-mel atau dalam konsol sebelum ia berkuat kuasa.

#14. Hubungi kami

ZoneCloud Network LLC (Yeap Cloud) 1942 Broadway Ste 314C, Boulder, CO 80302, United States

• E-mel: support@yeap.cloud
• Tiket sokongan: console.yeap.cloud/support/tickets