Dasar Privasi

1. Siapa yang bertanggungjawab terhadap data anda

Pengawal data peribadi yang diterangkan dalam dasar ini — "organisasi" bagi maksud Akta Perlindungan Data Peribadi Singapura 2012 (PDPA, akta perlindungan data peribadi Singapura) dan "pengawal data" bagi maksud Peraturan Am Perlindungan Data EU dan UK (GDPR, peraturan am perlindungan data) — ialah:

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580
E-mel: hello@linanoa.com

Dasar ini menerangkan data peribadi apa yang kami kumpulkan apabila anda menggunakan linanoa.com, kawasan ahli di /app/ dan pengalaman suara dan sembang masa nyata di api.linanoa.com/lab/ (secara kolektif, "Perkhidmatan"), mengapa kami mengumpulnya, atas asas undang-undang yang mana, dengan siapa kami berkongsinya, berapa lama kami menyimpannya, dan apa hak yang anda miliki.

Tiada Pegawai Perlindungan Data dilantik pada tarikh dasar ini, dan sama ada seorang pegawai perlu dilantik bagi Perkhidmatan ini sedang dikaji bersama penasihat kami — kami lebih rela memberitahu anda perkara itu daripada mendakwa suatu pengecualian yang belum kami sahkan. Sehingga seseorang dinamakan di sini, anda boleh membangkitkan apa-apa hal perlindungan data, termasuk mana-mana hak dalam seksyen 11, terus kepada kami di hello@linanoa.com, dan kami sendiri akan menguruskannya dalam tempoh berkanun. Perkara yang sama terpakai kepada wakil kami di EU di bawah GDPR Art. 27 dan di UK di bawah UK GDPR Art. 27: pelantikan mereka sedang dalam proses, dan nama serta alamat mereka akan diterbitkan di sini sebaik sahaja ia selesai. Sementara itu, mengemukakan permintaan ke alamat e-mel di atas mempunyai kesan yang sama sepenuhnya.

2. Data apa yang kami kumpulkan

a) Data akaun

Alamat e-mel anda, kata laluan anda (disimpan hanya sebagai cincangan kriptografi bergaram — kami tidak pernah melihat atau menyimpannya dalam bentuk yang boleh dibaca), nama paparan atau nama panggilan pilihan anda sekiranya anda memberikannya, status akaun anda, pelan langganan dan tetapan, serta tarikh anda mendaftar.

b) Data pembayaran

Sejarah langganan dan pembayaran anda, pelan, tarikh pembaharuan, mata wang dan amaun, negara yang anda berikan bagi tujuan pengebilan dan cukai, serta rujukan atau token pembayaran yang dibekalkan oleh Stripe. Nombor kad penuh, kod CVC dan butiran kelayakan bank dimasukkan terus ke dalam sistem Stripe sendiri dan tidak pernah sampai kepada kami. Kami hanya menerima maklumat terhad seperti jenama kad, empat digit terakhir, tarikh luput dan keputusan transaksi. Lihat seksyen 5.

c) Kandungan perbualan

Mesej sembang yang anda tulis, mesej yang dijana oleh AI sebagai balasan, permintaan yang anda buat untuk mesej suara atau video, serta audio dan video terjana yang terhasil. Oleh sebab Lina ialah produk pertemanan, perbualan mungkin mengandungi maklumat tentang perasaan, hubungan, kesihatan, kepercayaan atau kehidupan intim anda. Bergantung pada apa yang anda pilih untuk tulis, ia mungkin merupakan data kategori khas di bawah GDPR Art. 9 (contohnya data mengenai kesihatan, kehidupan seks atau orientasi seksual, kepercayaan agama atau falsafah). Lihat seksyen 4 untuk cara kami mengendalikannya.

d) Data memori dan pemperibadian

Ringkasan, fakta dan keutamaan yang diperoleh daripada perbualan anda, yang disimpan oleh Perkhidmatan supaya Lina boleh merujuk kembali kepada pertukaran mesej terdahulu, mengingati apa yang penting bagi anda dan memperibadikan sapaan harian. Anda boleh melihat dan memadam memori ini sebagaimana yang diterangkan dalam seksyen 11.

e) Audio mikrofon (pengalaman langsung)

Sekiranya anda menggunakan pengalaman suara dan sembang masa nyata, pelayar anda akan meminta kebenaran untuk mengakses mikrofon anda. Semasa sesi langsung berjalan, audio yang ditangkap oleh mikrofon anda dialirkan ke pelayan kami dan kepada penyedia AI yang menjana tindak balas masa nyata, dan ditranskripsikan kepada teks supaya sistem boleh membalas. Pelayar anda memaparkan penunjuk rakaman semasa ini aktif, dan anda boleh menamatkan sesi atau menarik balik kebenaran tersebut pada bila-bila masa dalam tetapan pelayar anda. Audio mikrofon langsung diproses secara sementara dan tidak disimpan. Audio itu disimpan dalam ingatan hanya selama yang diperlukan untuk mentranskripsikannya dan menjana balasan, dan kemudian dibuang — kami tidak menyimpan rakaman audio mentah sesi langsung anda, dan baik penyedia AI kami mahupun kami tidak membina profil suara daripadanya. Transkrip teks dilayan sama seperti kandungan perbualan anda yang lain dan diliputi oleh seksyen 9.

f) Data penggunaan dan teknikal

Alamat IP anda, anggaran lokasi yang diperoleh daripadanya pada peringkat negara, jenis peranti dan pelayar, sistem pengendalian, tetapan bahasa, halaman rujukan, halaman dan ciri yang anda gunakan, cap masa, log ralat dan diagnostik, serta pengecam yang disimpan dalam kuki atau teknologi serupa. Pelayan kami mencipta log akses secara automatik sebagai sebahagian yang tidak dapat dipisahkan daripada penyampaian sesebuah laman web.

g) Surat-menyurat

Mesej yang anda hantar ke hello@linanoa.com atau melalui mana-mana borang hubungan atau sokongan, serta balasan kami.

h) Kuki dan analitik

Lihat seksyen 8.

3. Mengapa kami menggunakan data anda dan atas asas undang-undang yang mana

Sekiranya GDPR terpakai, kami bersandarkan pada asas undang-undang dalam Artikel 6(1) yang dinyatakan di bawah. Sekiranya PDPA Singapura terpakai, kami bersandarkan pada persetujuan anda atau pada pengecualian yang dibenarkan di bawah PDPA, termasuk pelaksanaan kontrak dengan anda dan kepentingan sah di bawah Jadual Pertama.

4. Maklumat sensitif dalam perbualan anda

Disebabkan sifat Perkhidmatan ini, anda mungkin memilih untuk memberitahu Lina perkara yang amat peribadi. Sila kongsikan hanya apa yang anda selesa untuk diproses oleh sistem AI dan disimpan pada infrastruktur kami.

Apabila anda secara sukarela memberikan maklumat yang merupakan data kategori khas di bawah GDPR Art. 9 — contohnya mengenai kesihatan anda, kehidupan seks atau orientasi seksual anda, atau kepercayaan agama atau falsafah anda — kami memproseskannya atas asas keizinan nyata anda di bawah Art. 9(2)(a), yang diberikan dengan memilih untuk memasukkan maklumat tersebut ke dalam suatu perkhidmatan pertemanan yang tujuannya adalah untuk membincangkan hal peribadi, atau, apabila berkaitan, atas asas Art. 9(2)(f) bagi tuntutan undang-undang. Anda boleh menarik balik keizinan tersebut pada bila-bila masa dengan memadamkan kandungan berkenaan dan data memori anda, atau dengan menutup akaun anda.

Di bawah PDPA Singapura, kami mengendalikan kandungan sedemikian dengan standard penjagaan dan sekatan akses yang lebih tinggi sewajarnya.

Kami tidak menggunakan kandungan perbualan untuk membina profil pengiklanan, kami tidak menjualnya, dan kami tidak mendedahkannya kepada pihak ketiga selain daripada pemproses data yang disenaraikan dalam seksyen 6 dan apabila dikehendaki oleh undang-undang.

Perbualan anda tidak dibaca secara rutin oleh sesiapa pun di Culturetek. Tiada manusia yang memantau sembang anda, dan kami tidak membacanya kerana ingin tahu, untuk pemarkahan kualiti, untuk pemasaran atau untuk latihan model. Sebilangan sangat kecil kakitangan yang diberi kuasa boleh mengakses kandungan perbualan hanya apabila ia benar-benar perlu dalam sesuatu kes tertentu — untuk menyiasat risiko keselamatan yang boleh dipercayai atau laporan penyalahgunaan, untuk membaiki kerosakan yang anda laporkan kepada kami, atau untuk mematuhi perintah undang-undang yang mengikat. Setiap akses sedemikian terhad kepada apa yang benar-benar diperlukan, dilog, dan tertakluk kepada kewajipan kerahsiaan. Penyedia AI kami memproses kandungan itu semata-mata untuk menjana balasan anda dan dilarang secara kontrak daripada membacanya atau menggunakannya bagi tujuan mereka sendiri.

5. Pembayaran — Stripe

Pembayaran diproses oleh Stripe (Stripe, Inc. dan syarikat kumpulannya, termasuk Stripe Payments Europe, Ltd. bagi pelanggan di Eropah).

Apabila anda membayar, butiran kad atau bank anda dikumpulkan secara terus oleh Stripe melalui antara muka pembayaran hosnya sendiri. Culturetek tidak pernah menerima, melihat atau menyimpan nombor kad penuh, CVC atau butiran kelayakan bank anda. Stripe bertindak sebagai pengawal data bebas berhubung data pembayaran yang dikumpulnya bagi tujuan pencegahan penipuan, kawal selia dan anti-pengubahan wang haram, dan sebagai pemproses data kami berhubung data langganan yang diuruskannya bagi pihak kami.

Kami menerima daripada Stripe hanya apa yang kami perlukan untuk mengendalikan langganan: pengecam pelanggan dan langganan, pelan, amaun dan mata wang, status pembayaran, jenama kad dan empat digit terakhir, tarikh luput, negara pengebilan, serta status bayaran balik atau pertikaian.

Notis privasi Stripe sendiri menerangkan cara ia mengendalikan data anda: stripe.com/privacy.

6. Penyedia perkhidmatan dan sub-pemproses

Kami menggunakan sebilangan kecil penyedia pakar untuk mengendalikan Perkhidmatan. Mereka bertindak sebagai pemproses data kami, hanya boleh memproses data peribadi menurut arahan kami yang didokumentasikan, terikat dengan perjanjian pemprosesan data bertulis termasuk kewajipan kerahsiaan dan keselamatan yang dikehendaki oleh GDPR Art. 28, dan tidak boleh menggunakan data anda bagi tujuan mereka sendiri.

Senarai di bawah adalah lengkap setakat semakan terakhir kami pada 18 Julai 2026. Kami menyusunnya dengan mengaudit panggilan luar yang benar-benar dibuat oleh laman web, API dan pengalaman langsung, dan bukan dengan menyenaraikan kategori yang kami andaikan mungkin digunakan suatu hari nanti. Setakat tarikh tersebut, inilah perkhidmatan luar yang dipanggil oleh Perkhidmatan. Kami menyemak senarai ini setiap kali penyedia ditambah atau dikeluarkan, dan mengemas kini dasar ini apabila ia berubah — jika anda membacanya lama selepas tarikh itu, tanyalah kami dan kami akan mengesahkan kedudukan semasa.

GeoJS menerima alamat IP anda sebelum sebarang persetujuan — kami lebih suka menyatakannya secara terus terang. Setiap halaman laman web awam membuat permintaan ke get.geojs.io semasa dimuatkan, supaya kami dapat menyampaikan laman web dalam bahasa anda. Oleh sebab permintaan itu dibuat oleh pelayar anda, alamat IP anda sampai kepada GeoJS pada paparan halaman yang pertama sekali, sebelum anda berinteraksi dengan laman web dan sebelum sebarang persetujuan dapat diperoleh. GeoJS hanya memulangkan kod negara. Tiada kuki ditetapkan, tiada pengecam disimpan, dan hasilnya tidak digunakan untuk memprofil atau mengenal pasti anda semula. Asas perundangan kami ialah kepentingan sah kami untuk menyampaikan laman web dalam bahasa yang betul (Perkara 6(1)(f) GDPR); anda boleh membantah pada bila-bila masa di bawah seksyen 11, dan laman web tetap berfungsi jika semakan itu gagal.

esm.sh hanya berkaitan dengan pengalaman suara dan avatar langsung. Apabila anda membuka pengalaman tersebut, pelayar anda memuatkan perisian avatar Anam daripada esm.sh, sebuah rangkaian penyampaian kandungan. Halaman biasa tidak pernah menghubunginya. Sebagaimana mana-mana permintaan yang dibuat oleh pelayar anda kepada mana-mana pelayan, esm.sh semestinya menerima alamat IP anda bagi memulangkan perisian itu — tetapi ia rangkaian penyampaian kod, bukan perkhidmatan penjejakan: tiada kuki ditetapkan, tiada pengecam disimpan, dan tiada profil tentang anda dibuat. Kami bersandarkan pada kepentingan sah yang sama seperti di atas, iaitu menyampaikan perisian yang diperlukan untuk pengalaman itu berfungsi.

Supaya senarai ini boleh disemak dan bukan sekadar dipercayai, inilah titik akhir yang terlibat: laman web awam memanggil GeoJS sahaja; pelayan aplikasi memanggil Stripe, OpenAI, ElevenLabs, HeyGen, fal.ai dan pelayan mel Hostinger; dan avatar interaktif langsung memanggil Anam, OpenAI, ElevenLabs dan esm.sh. Tiada perkhidmatan luar lain dipanggil oleh Perkhidmatan.

Tujuh penyedia yang kami ada kontrak dengannya — Stripe, Hostinger, OpenAI, ElevenLabs, Anam, HeyGen dan fal.ai — masing-masing terikat dengan perjanjian pemprosesan data bertulis dan dilarang secara kontrak daripada menggunakan perbualan atau kandungan anda untuk melatih model mereka sendiri. GeoJS dan esm.sh berbeza: kedua-duanya titik akhir awam dan percuma yang dihubungi terus oleh pelayar anda, dan kami tidak mempunyai kontrak dengan mana-mana daripadanya. Itulah sebabnya kami menyatakan di atas dengan tepat apa yang diterima oleh setiap satu dan mengapa. Tiada penyedia analitis, pengiklanan atau penjejakan muncul dalam jadual ini, kerana kami tidak menggunakan mana-mana daripadanya.

Senarai lokasi pemprosesan bagi setiap pembekal boleh diperoleh atas permintaan di hello@linanoa.com.

Kami juga boleh mendedahkan data kepada penasihat profesional, juruaudit, atau kepada pihak berkuasa awam dan mahkamah apabila kami berkewajipan di sisi undang-undang untuk berbuat demikian, dan kepada pembeli atau pengganti sekiranya berlaku penggabungan, pengambilalihan atau pemindahan perniagaan — dalam hal itu kami akan memaklumkan anda dan dasar ini akan terus terpakai sehingga ia digantikan.

Kami tidak menjual data peribadi anda dan kami tidak berkongsinya dengan rangkaian pengiklanan atau broker data.

7. Pemindahan antarabangsa

Kami ditubuhkan di Singapura, dan penyedia kami beroperasi di beberapa negara. Oleh itu, data peribadi anda akan dipindahkan ke, disimpan di dan diproses di negara di luar negara anda sendiri — yang, bagi pengguna di Kawasan Ekonomi Eropah atau United Kingdom, bermakna di luar EEA/UK.

Apabila kami memindahkan data peribadi keluar dari EEA atau UK ke sebuah negara yang belum diiktiraf oleh Suruhanjaya Eropah atau kerajaan UK sebagai menyediakan tahap perlindungan yang mencukupi, kami bersandarkan pada perlindungan yang sesuai di bawah GDPR Bab V — terutamanya Klausa Kontrak Standard Suruhanjaya Eropah (Keputusan Pelaksanaan (EU) 2021/914), bersama-sama Addendum Pemindahan Data Antarabangsa UK apabila UK GDPR terpakai, dan, apabila penilaian risiko pemindahan menunjukkan ia perlu, langkah teknikal dan organisasi tambahan.

Apabila PDPA Singapura terpakai, kami mematuhi Kewajipan Pembatasan Pemindahan dalam seksyen 26 PDPA dan Peraturan 10 Peraturan-Peraturan Perlindungan Data Peribadi 2021 dengan mengambil langkah yang sewajarnya bagi memastikan penerima di luar negara terikat kepada standard perlindungan yang setanding.

Anda boleh meminta salinan perlindungan yang kami sandarkan dengan menulis kepada hello@linanoa.com.

Oleh sebab kami ditubuhkan di Singapura dan menggunakan penyedia yang ditubuhkan di tempat lain, data anda diproses di luar EEA dan UK. Kami boleh mengesahkan bahawa pemprosesan berlaku di Singapura (Culturetek sendiri), di Kesatuan Eropah dan rantau lain yang digunakan oleh penyedia pengehosan kami, serta di negara tempat penyedia pembayaran dan AI kami beroperasi, yang termasuk Amerika Syarikat. Apabila data meninggalkan EEA atau UK, kami bersandarkan pada Klausa Kontrak Standard Suruhanjaya Eropah bersama-sama Addendum Pemindahan Data Antarabangsa UK, dan pada keputusan kecukupan apabila ia meliputi penyedia berkenaan. Seksyen 6 menyenaraikan nama sub-pemproses kami; senarai lokasi pemprosesan bagi setiap penyedia boleh diperoleh atas permintaan di hello@linanoa.com.

8. Kuki, teknologi serupa dan analitik

Kami menyatakannya secara ringkas: Perkhidmatan ini hanya menggunakan storan pelayar pihak pertama yang perlu secara mutlak. Kami langsung tidak menggunakan teknologi analitik, pengiklanan atau penjejakan merentas laman.

• Storan yang perlu secara mutlak — kami menggunakan storan setempat dan storan sesi pelayar anda untuk mengekalkan log masuk anda di kawasan ahli, mengingati pilihan bahasa anda, mengingati keutamaan latihan yang anda simpan, dan mengelakkan pengulangan mesej aluan yang sama dalam satu lawatan. Ia ditetapkan oleh kami, diperlukan supaya Perkhidmatan berfungsi, dan tidak digunakan untuk memprofilkan anda atau mengekori anda merentas laman web lain.
• Tiada analitik, tiada pengiklanan, tiada penjejakan — kami tidak menggunakan Google Analytics atau apa-apa produk analitik atau pemantauan ralat yang setanding, kami tidak menggunakan piksel pengiklanan atau penyasaran semula, kami tidak membenamkan penjejakan rangkaian sosial, dan kami tidak menjual atau berkongsi apa-apa data bagi tujuan pengiklanan. Pelayan kami menyimpan log akses biasa, sebagaimana diterangkan dalam seksyen 2(f), yang disimpan sepertimana dinyatakan dalam seksyen 9.

Oleh sebab kami hanya menetapkan storan yang perlu secara mutlak, tiada sepanduk persetujuan kuki dikehendaki di sisi undang-undang di bawah Direktif ePrivacy sebagaimana dilaksanakan di EU dan UK, dan kami tidak memaparkannya. Kami lebih rela menyatakannya secara terus terang daripada memberi gambaran wujudnya suatu mekanisme persetujuan yang sebenarnya tiada pada kami. Sekiranya kami memperkenalkan analitik atau apa-apa teknologi bukan penting yang lain pada masa hadapan, kami akan mengemas kini dasar ini dan menyediakan mekanisme persetujuan yang mematuhi undang-undang sebelum ia dihidupkan.

Permintaan pihak ketiga yang anda perlu tahu. Laman web awam menghantar permintaan kepada perkhidmatan geolokasi IP pihak ketiga, geojs.io, bagi mendapatkan anggaran negara anda supaya laman ini dapat ditawarkan dalam bahasa anda. Permintaan itu mendedahkan alamat IP anda kepada perkhidmatan tersebut. Ia berlaku pada halaman awam sahaja — bukan di dalam kawasan ahli. Secara berasingan, apabila anda melalui proses pembayaran, Stripe menetapkan kukinya sendiri bagi pemprosesan pembayaran dan pencegahan penipuan; sila rujuk dasar privasi Stripe sendiri dan seksyen 5 dasar ini.

Anda boleh memadam atau menyekat storan pelayar pada bila-bila masa dalam tetapan pelayar anda, walaupun menyekat storan yang perlu secara mutlak akan menghalang anda daripada kekal log masuk.

9. Berapa lama kami menyimpan data anda

Kami menyimpan data peribadi hanya selama yang perlu bagi tujuan yang diterangkan di atas, dan kemudian memadamkannya atau menjadikannya tanpa nama secara tidak boleh diterbalikkan.

Sandaran digilirkan dan ditulis ganti mengikut kitaran 30 hari. Oleh itu data yang dipadamkan masih boleh wujud dalam media sandaran sehingga 30 hari selepas ia hilang daripada sistem langsung, dan hilang sepenuhnya pada penghujung kitaran tersebut.

10. Pemprosesan automatik dan AI

Balasan Lina dihasilkan oleh sistem AI automatik tanpa campur tangan manusia. Ini merupakan fungsi teras Perkhidmatan dan bukannya suatu keputusan mengenai diri anda, dan ia tidak menghasilkan kesan undang-undang terhadap anda atau selainnya menjejaskan anda secara ketara dalam maksud GDPR Art. 22.

Kami menggunakan penapis automatik untuk mengesan kandungan terlarang, penyalahgunaan dan percubaan memintas sekatan umur atau keselamatan. Sekiranya penapis sedemikian menyumbang kepada keputusan untuk menyekat atau menamatkan sesuatu akaun, anda boleh meminta keputusan itu disemak oleh seorang manusia, menyatakan pandangan anda dan membantah hasilnya, dengan menulis kepada hello@linanoa.com.

Kami tidak menggunakan data anda untuk melatih model AI. Perbualan anda, data memori anda serta kandungan suara dan video yang dijana untuk anda tidak digunakan untuk melatih, memperhalusi atau menilai mana-mana model AI — bukan model kami dan bukan model mana-mana penyedia — dan perjanjian kami dengan penyedia AI kami melarang mereka menggunakan data yang kami hantar bagi latihan mereka sendiri. Sekiranya kami ingin menggunakan data perbualan bagi latihan model, kami akan meminta keizinan opt-in nyata anda terlebih dahulu, dan anda bebas menolaknya tanpa kehilangan akses kepada Perkhidmatan.

11. Hak anda

Tertakluk kepada syarat dan pengecualian dalam undang-undang yang terpakai, anda mempunyai hak berikut.

Di bawah GDPR (pengguna EU / UK):

• Akses (Art. 15) — untuk dimaklumkan sama ada kami memproses data anda dan untuk menerima salinannya.
• Pembetulan (Art. 16) — untuk membetulkan data yang tidak tepat dan melengkapkan data yang tidak lengkap.
• Pemadaman (Art. 17) — untuk memadamkan data anda, contohnya apabila ia tidak lagi diperlukan atau anda menarik balik keizinan.
• Pembatasan (Art. 18) — untuk menghadkan pemprosesan dalam keadaan tertentu.
• Kemudahalihan data (Art. 20) — untuk menerima data yang anda berikan dalam format yang berstruktur, lazim digunakan dan boleh dibaca mesin, serta untuk memindahkannya kepada pengawal data lain apabila boleh dilaksanakan dari segi teknikal.
• Hak membantah (Art. 21) — untuk membantah pada bila-bila masa terhadap pemprosesan yang berasaskan kepentingan sah, dan secara mutlak terhadap apa-apa pemprosesan bagi pemasaran langsung.
• Hak penarikan diri daripada persetujuan (Art. 7(3)) — untuk menarik balik persetujuan pada bila-bila masa, tanpa menjejaskan kesahihan pemprosesan sebelum penarikan balik itu.
• Hak untuk tidak tertakluk kepada pembuatan keputusan automatik (Art. 22) — lihat seksyen 10.

Di bawah PDPA Singapura: anda mempunyai hak untuk meminta akses kepada data peribadi yang kami simpan mengenai anda serta maklumat tentang cara ia telah digunakan atau didedahkan dalam tempoh setahun yang lalu (s. 21), hak untuk meminta pembetulan (s. 22), dan hak untuk menarik balik persetujuan terhadap pengumpulan, penggunaan atau pendedahan data peribadi anda (s. 16) — dengan mengambil maklum bahawa menarik balik persetujuan yang diperlukan untuk menyediakan Perkhidmatan bermakna kami tidak lagi dapat menyediakannya.

Cara melaksanakan hak anda

Banyak tindakan tersedia terus di kawasan ahli di /app/ — anda boleh menyunting butiran akaun anda, melihat dan memadam entri memori, memadam perbualan, dan menutup akaun anda.

Bagi apa-apa perkara lain, hantarkan e-mel ke hello@linanoa.com daripada alamat yang berdaftar dengan akaun anda, dengan menyatakan dengan jelas apa yang anda minta. Kami akan membalas dalam tempoh satu bulan sebagaimana dikehendaki oleh GDPR Art. 12(3) (boleh dilanjutkan dua bulan lagi bagi permintaan yang rumit, dan dalam hal itu kami akan memberitahu anda), dan dalam tempoh 30 hari sebagaimana dikehendaki oleh PDPA. Kami mungkin perlu mengesahkan identiti anda sebelum bertindak, dan kami tidak akan mengenakan bayaran melainkan sesuatu permintaan itu jelas tidak berasas atau keterlaluan.

Aduan

Sekiranya anda percaya kami telah mengendalikan data peribadi anda secara menyalahi undang-undang, sila hubungi kami terlebih dahulu — kami ingin diberi peluang untuk memperbetulkannya. Anda juga mempunyai hak untuk membuat aduan kepada pihak berkuasa penyeliaan:

• Pengguna EU: pihak berkuasa penyeliaan perlindungan data di negara anggota EU tempat anda tinggal, bekerja, atau tempat anda percaya pelanggaran itu berlaku (GDPR Art. 77). Senarai diterbitkan oleh Lembaga Perlindungan Data Eropah di edpb.europa.eu.
• Pengguna UK: Information Commissioner's Office, ico.org.uk.
• Singapura: Suruhanjaya Perlindungan Data Peribadi, pdpc.gov.sg.

12. Kanak-kanak

Perkhidmatan ini adalah untuk orang dewasa berumur 18 tahun ke atas sahaja. Ia tidak ditujukan kepada kanak-kanak, dan kami tidak dengan pengetahuan kami mengumpul data peribadi daripada sesiapa yang berumur bawah 18 tahun.

Sekiranya kami mendapati bahawa kami menyimpan data peribadi berkaitan seseorang yang berumur bawah 18 tahun, kami akan memadamkannya tanpa kelewatan yang tidak wajar dan menutup akaun yang berkaitan. Sekiranya anda seorang ibu bapa atau penjaga dan percaya bahawa seorang kanak-kanak bawah umur telah memberikan data peribadi kepada kami, hubungi kami di hello@linanoa.com dan kami akan bertindak dengan segera.

Semasa mendaftar anda mesti mengesahkan bahawa anda berumur 18 tahun ke atas, dan syarat itu dinyatakan dalam Terma. Kami menganggap kaedah pembayaran dewasa yang berjaya sebagai isyarat tambahan. Kami tidak mengendalikan pengesahan umur pihak ketiga pada masa ini, dan kami tidak akan memberi gambaran sebaliknya. Kami tidak dengan pengetahuan kami membenarkan sesiapa yang berumur bawah 18 tahun menggunakan Perkhidmatan: apabila kami mengetahui, atau mempunyai alasan munasabah untuk mengesyaki, wujudnya akaun bawah 18 tahun, kami menggantungnya serta-merta, memadamkan data perbualan yang berkaitan, dan mengembalikan bahagian langganan yang belum digunakan. Sekiranya anda percaya seorang kanak-kanak bawah umur sedang menggunakan Perkhidmatan, beritahu kami di hello@linanoa.com dan kami akan bertindak ke atasnya. Sekiranya sesuatu pasaran tempat kami menjual menghendaki jaminan umur yang lebih kukuh daripada perakuan sendiri, kami akan melaksanakannya sebelum meneruskan jualan di sana.

13. Keselamatan

Kami mengambil langkah teknikal dan organisasi yang sewajarnya untuk melindungi data peribadi daripada akses tanpa kebenaran, pengubahan, pendedahan, kehilangan dan kemusnahan, sebagaimana dikehendaki oleh GDPR Art. 32 dan Kewajipan Perlindungan di bawah PDPA. Ini termasuk:

• penyulitan data semasa transit menggunakan TLS/HTTPS merentasi laman web, kawasan ahli dan pengalaman langsung;
• penyimpanan kata laluan hanya sebagai cincangan kriptografi bergaram;
• penyulitan data semasa rehat pada peringkat infrastruktur;
• kawalan akses atas asas keistimewaan terkecil, terhad kepada kakitangan yang memerlukan akses untuk mengendalikan Perkhidmatan;
• kewajipan keselamatan berkontrak yang dikenakan ke atas pemproses data kami;
• pengelogan, pemantauan dan penerapan kemas kini keselamatan secara berkala.

Tiada sistem yang boleh dijamin selamat sepenuhnya, dan anda menghantar data kepada kami melalui internet atas risiko anda sendiri. Sekiranya berlaku pelanggaran data peribadi yang berkemungkinan menimbulkan risiko kepada hak dan kebebasan anda, kami akan memaklumkan pihak berkuasa penyeliaan yang berwibawa dalam tempoh 72 jam apabila GDPR Art. 33 menghendakinya, memaklumkan Suruhanjaya Perlindungan Data Peribadi dan individu yang terjejas sebagaimana dikehendaki oleh kewajipan pemberitahuan pelanggaran data di bawah PDPA, dan memaklumkan anda secara terus apabila risikonya tinggi.

Untuk menyatakan dengan tepat apa yang boleh kami sahkan hari ini: semua trafik antara pelayar anda dan Perkhidmatan disulitkan semasa transit menggunakan TLS; kata laluan disimpan hanya sebagai cincangan kriptografi bergaram dan tidak pernah boleh dibaca oleh kami; data kad tidak pernah sampai ke sistem kami kerana ia dimasukkan terus ke dalam Stripe; akses kepada sistem pengeluaran dan kepada kandungan perbualan terhad kepada sebilangan kecil orang yang diberi kuasa dan dilog; dan data disimpan pada infrastruktur terurus yang menyediakan penyulitan semasa rehat. Pengesahan berbilang faktor tidak ditawarkan pada akaun ahli buat masa ini — kami sedang mengusahakannya, dan sehingga ia tersedia kami mengesyorkan anda menggunakan kata laluan yang unik dan kukuh. Tiada sistem yang boleh dijamin selamat sepenuhnya, dan kami tidak mendakwa sebaliknya.

14. Perubahan kepada dasar ini

Kami boleh mengemas kini Dasar Privasi ini bagi mencerminkan perubahan kepada Perkhidmatan, penyedia kami, atau keperluan undang-undang. Versi semasa sentiasa diterbitkan di linanoa.com/privacy/ dengan tarikh kemas kini terakhir di bahagian atas.

Sekiranya sesuatu perubahan adalah material — contohnya tujuan pemprosesan yang baharu, kategori penerima yang baharu, atau perubahan asas undang-undang — kami akan memaklumkan anda melalui e-mel atau di kawasan ahli terlebih dahulu, dan sekiranya perubahan itu memerlukan persetujuan anda, kami akan memintanya sebelum ia berkuat kuasa.

15. Hubungi

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580

Pertanyaan privasi dan permintaan subjek data: hello@linanoa.com

Lihat juga Terma Perkhidmatan kami.