# Dasar Privasi

**Kemas kini terakhir:** November 2026

## Pengendali dan Skop

Perkhidmatan Nibomo yang dihoskan dikendalikan oleh SAMO DANNI EOOD, dengan ID syarikat 207395566, nombor VAT BG207395566 dan alamat berdaftar bulv. Maritza 154, entrance D, floor 6 #14, 4018, Plovdiv, Bulgaria. Nibomo dicipta oleh Kirill Markin.

Dasar ini terpakai kepada laman web, aplikasi, API dan perkhidmatan MCP yang kami hoskan dan kendalikan. Pengendali perkhidmatan yang dihoskan sendiri mengawal perkhidmatan tersebut dan bertanggungjawab terhadap amalan privasinya.

## Umur

Perkhidmatan yang dihoskan adalah untuk mereka yang berumur 13 tahun ke atas. Jika undang-undang di tempat tinggal anda menetapkan umur minimum yang lebih tinggi untuk menggunakan perkhidmatan dalam talian atau memberikan persetujuan bagi pemprosesan data, had umur yang lebih tinggi itu terpakai. Jika anda berumur kurang daripada 18 tahun, anda mesti mendapat kebenaran ibu bapa atau penjaga sah.

## Data yang Kami Proses

Bergantung pada cara anda menggunakan perkhidmatan yang dihoskan, kami memproses data berikut.

- Data akaun dan pengesahan, termasuk alamat e-mel anda, pengecam pengguna dalaman, rekod log masuk dan token pengesahan.
- Data pembelajaran dan ruang kerja, termasuk kad, dek, tetapan, keahlian ruang kerja, sejarah ulang kaji dan metadata penyegerakan.
- Fail dan media yang anda muat naik atau cipta, termasuk imej dan data muat naik sementara.
- Data ciri AI pilihan, termasuk gesaan, sejarah sembang, konteks kad atau ruang kerja, fail dan imej yang disertakan dalam permintaan, audio imlak, transkrip, respons model dan aktiviti alat.
- Data sokongan dan maklum balas, termasuk mesej, alamat e-mel untuk menghubungi anda jika diberikan, versi aplikasi, platform, tetapan bahasa dan wilayah, serta maklumat status berkaitan.
- Data operasi dan keselamatan, termasuk pengecam permintaan, cap masa, alamat IP, ejen pengguna, laluan, status respons, versi aplikasi, butiran peranti atau platform, serta data diagnostik ralat yang telah dibersihkan.
- Data penggunaan produk di laman web dan dalam aplikasi yang dihuraikan dalam bahagian Analitik dan Kuki serta Analitik Produk di bawah.

Anda memerlukan alamat e-mel untuk mencipta dan log masuk ke akaun yang dihoskan. Tanpanya, kami tidak dapat menyediakan pengesahan melalui e-mel atau penyegerakan berasaskan akaun. Sesetengah ciri tetamu atau ciri setempat mungkin tersedia tanpa perlu log masuk. Apabila aplikasi web yang dihoskan hendak mencipta sesi tetamu baharu untuk pelayar yang ditandakan oleh pelayan kami sebagai mungkin diautomasikan, aplikasi web memaparkan semakan Cloudflare Turnstile terlebih dahulu. Sesi tetamu hanya dicipta setelah semakan itu lulus. Pelayar boleh ditandakan kerana permintaannya datang daripada rangkaian pengehosan awan, versi yang didakwanya tidak sepadan dengan pelayar tersebut, versinya jauh lebih lama daripada versi semasa, ejen penggunanya milik perisian automasi, pelayan kami tidak dapat menentukan rangkaian asal permintaan, sekurang-kurangnya 10 sesi tetamu telah dicipta pada hari itu (UTC) tanpa semakan bagi pelayar yang mendakwa menggunakan versi lama yang sama, atau sekurang-kurangnya 6 sesi tetamu telah dicipta atau cuba dicipta dalam tempoh sejam yang lalu bagi pelayar yang mendakwa menggunakan jenis dan versi pelayar yang sama. Melalui semakan itu, Cloudflare menerima alamat IP anda serta ciri pelayar dan peranti anda, lalu memprosesnya bagi pihak kami untuk menjalankan semakan. Pemprosesan oleh Cloudflare sendiri dihuraikan dalam [Dasar Privasi](https://www.cloudflare.com/privacypolicy/) dan [Adendum Privasi Turnstile](https://www.cloudflare.com/turnstile-privacy-policy/). Pelayan kami kemudian menghantar token semakan dan, jika diketahui, alamat IP anda kepada Cloudflare untuk mengesahkan semakan. Cloudflare memaklumkan sama ada semakan itu lulus serta memberikan butiran keputusan (tindakan, nama hos dan sebarang kod ralat). Pelayan kami menggunakan maklumat tersebut untuk menerima atau menolak semakan. Pelayan kami merekodkan setiap hasil dalam log aplikasi bahagian belakang kami dan tidak merekodkannya sebagai peristiwa analitik produk. Log itu menyatakan sama ada semakan diperlukan, lulus, gagal atau dilangkau (hanya ujian keluaran automatik kami sendiri boleh melangkau semakan). Ia turut mencatatkan isyarat yang menyebabkan pelayar ditandakan, pengecam pengendali rangkaian bagi alamat asal permintaan, versi utama pelayar yang didakwa dan dilaporkan oleh pelayar, versi utama semasa yang digunakan sebagai perbandingan dan pengecam permintaan. Jika semakan gagal, sebab kegagalan dan butiran keputusan Cloudflare turut dicatatkan. Entri ini disimpan mengikut ketetapan untuk log aplikasi CloudWatch dalam bahagian Penyimpanan dan Pemadaman. Pelayan kami juga menyimpan satu rekod dalam pangkalan data bagi setiap keputusan tentang sesi tetamu baharu, termasuk sesi yang dicipta tanpa semakan. Rekod itu menyatakan hasilnya, sebarang isyarat yang menyebabkan pelayar ditandakan, pengecam pengendali rangkaian, nama pelayar, versi utama pelayar yang didakwa dan dilaporkan serta versi utama semasa yang digunakan sebagai perbandingan. Jika semakan gagal, rekod itu turut menyatakan sebabnya dan kod ralat Cloudflare. Jika sesi tetamu dicipta, rekod itu juga mengandungi pautan kepada akaun tetamu tersebut. Kami menyimpan rekod ini tanpa tarikh luput tetap untuk mengukur prestasi semakan, mengesan lonjakan sesi tetamu baharu daripada satu versi pelayar dan mengecualikan sesi tetamu yang kelihatan diautomasikan daripada statistik penggunaan produk kami. Apabila akaun dipadamkan, pautan rekod kepada akaun anda digantikan dengan nilai rawak dan pengecam pengendali rangkaian serta versi pelayar dipadamkan. Kami berbuat demikian atas kepentingan sah kami untuk mencegah penyalahgunaan akaun tetamu secara automatik. Pelayar yang tidak ditandakan tidak memuatkan apa-apa daripada Cloudflare.

## Tujuan dan Asas Undang-undang

Kami memproses data akaun, ruang kerja, ulang kaji, fail dan data AI yang berkaitan dengan ciri yang anda minta setakat yang diperlukan untuk menyediakan perkhidmatan yang dihoskan dan melaksanakan kontrak kami dengan anda. Kami memproses permintaan sokongan untuk menjawab anda dan memberikan bantuan yang diminta.

Kami memproses data analitik, keselamatan, diagnostik dan penambahbaikan perkhidmatan secara terhad demi kepentingan sah kami untuk memahami penggunaan, mencegah penyalahgunaan, menjaga keselamatan perkhidmatan dan membaiki kegagalan. Kami mengimbangi kepentingan tersebut dengan hak anda serta meminimumkan data diagnostik atau menyuntingnya untuk menyembunyikan butiran apabila praktikal. Kami juga boleh memproses data apabila perlu untuk mematuhi kewajipan undang-undang atau untuk mengemukakan, melaksanakan atau membela tuntutan undang-undang. Apabila undang-undang yang terpakai mewajibkan persetujuan untuk sesuatu aktiviti, kami akan bergantung pada persetujuan tersebut dan anda boleh menariknya balik pada bila-bila masa.

Kami tidak menjual data peribadi anda atau menggunakannya untuk pengiklanan bersasar.

## Pembelian dan Langganan Apple

Apple memproses pembayaran bagi pembelian di App Store. Kami tidak menerima butiran kad atau bank anda melalui pengebilan Apple. Kami menerima dan menyimpan rekod pembelian, termasuk pengecam transaksi dan produk, token akaun aplikasi yang mengaitkan pembelian dengan akaun anda, status langganan dan percubaan, maklumat pembaharuan dan bayaran balik, serta tarikh yang berkaitan.

Kami menggunakan rekod ini untuk mengesahkan pembelian, memberikan dan memulihkan akses berbayar, mengendalikan sokongan, merekonsiliasi transaksi, menyelenggara rekod perakaunan dan menganalisis penggunaan produk. Rekod pengebilan pada pelayan dikekalkan walaupun anda mematikan analitik produk dalam aplikasi.

## Pembelian dan Langganan Google Play

Google memproses pembayaran bagi pembelian di Google Play. Kami tidak menerima butiran kad atau bank anda melalui pengebilan Google. Kami menerima dan menyimpan rekod pembelian, termasuk pengecam transaksi dan produk, token pembelian dan pengecam akaun legap yang mengaitkan pembelian dengan akaun anda, status langganan dan percubaan, maklumat pembaharuan dan bayaran balik, serta tarikh yang berkaitan.

Kami menggunakan rekod ini untuk mengesahkan pembelian, memberikan dan memulihkan akses berbayar, mengendalikan sokongan, merekonsiliasi transaksi, menyelenggara rekod perakaunan dan menganalisis penggunaan produk. Rekod pengebilan pada pelayan dikekalkan walaupun anda mematikan analitik produk dalam aplikasi. Ini termasuk peristiwa pengebilan yang direkodkan oleh pelayan.

## Pembelian Stripe dan E-mel Pengebilan

Stripe memproses pembayaran bagi langganan web. Pada halaman pembayaran dan pengebilan yang dihoskannya, Stripe mengumpulkan alamat e-mel, nama, alamat atau lokasi pengebilan, serta butiran pembayaran yang anda berikan. Kami bertukar rujukan legap kepada akaun Nibomo serta pengecam sesi pembayaran, pelanggan dan langganan dengan Stripe. Kami menerima rekod dan pemberitahuan pengebilan yang boleh merangkumi butiran hubungan dan pengebilan, amaun, mata wang, maklumat cukai, status percubaan dan langganan, maklumat pembayaran, bayaran balik dan pertikaian, serta tarikh yang berkaitan. Kami tidak menyimpan nombor kad penuh atau kod keselamatan kad.

Kami menggunakan data ini untuk melaksanakan kontrak langganan kami, mengesahkan dan memberikan akses berbayar, mengurus pengebilan dan menghantar e-mel perkhidmatan. Kami juga menyimpan rekod untuk perakaunan, rekonsiliasi, serta kewajipan atau tuntutan undang-undang. Rekod pengebilan dan peristiwa pengebilan yang direkodkan oleh pelayan tidak bergantung pada suis analitik produk. Pemprosesan oleh Stripe sendiri dihuraikan dalam [Dasar Privasinya](https://stripe.com/privacy).

Bagi pembelian baharu melalui Stripe Managed Payments, Stripe/Link menghantar resit pembayaran, invois, notis bayaran balik dan notis langganan tertentu yang diperlukan, termasuk pengesahan bahawa tempoh percubaan telah bermula. Pemprosesan tersebut dihuraikan dalam dasar privasi [Link](https://link.com/privacy).

Kami menggunakan [Resend](https://resend.com/legal/privacy-policy) untuk menghantar peringatan Nibomo sebelum tempoh percubaan tujuh hari berakhir, serta resit pembayaran dan bayaran balik bagi sistem Stripe terdahulu. Resend menerima alamat e-mel pengebilan pelanggan Stripe dan kandungan mesej, termasuk amaun dan mata wang yang berkaitan, tarikh tamat percubaan jika berkenaan, dan pautan pengurusan pengebilan atau pautan resit. Kami menyimpan status dan pengecam penghantaran untuk mengurus percubaan penghantaran semula dan mencegah mesej pendua.

## Analitik dan Kuki

Jika ciri ini tersedia, halaman harga boleh menggunakan alamat IP permintaan untuk mencadangkan negara, yang boleh anda ubah sendiri. Ciri ini mengingati negara yang dipilih sahaja melalui kuki berfungsi yang dikongsi oleh laman web dan aplikasi web Nibomo sehingga satu tahun. Tetapan ini berasingan daripada analitik dan tidak menetapkan bahasa anda. Pengelogan infrastruktur dihuraikan di bahagian lain dalam dasar ini.

Laman web pemasaran menggunakan Vercel Web Analytics untuk mengukur paparan halaman dan peristiwa klik tertentu pada laman web. Perkhidmatan itu beroperasi tanpa kuki analitik, tetapi laman web menetapkan kuki analitiknya sendiri seperti yang dihuraikan di bawah. Untuk paparan halaman, Vercel boleh menerima masa peristiwa, URL halaman dan parameter pertanyaan yang telah ditapis, perujuk, anggaran lokasi, pelayar, sistem pengendalian dan jenis peranti. Peristiwa klik tersuai kami mengandungi atribut yang terhad seperti tetapan bahasa dan wilayah, platform, kedudukan pautan atau jenis interaksi. Kami tidak menyertakan nama, alamat e-mel, kandungan kad atau pengecam akaun dengan sengaja dalam peristiwa ini. Vercel mengagregatkan data tanpa mengaitkan mana-mana titik data dengan individu atau alamat IP. Nilai cincang pelawat hariannya dibuang selepas 24 jam. Apabila pelayar anda menghantar isyarat Global Privacy Control, laman web tidak menghantar sebarang data kepada Vercel Web Analytics.

Secara berasingan, laman web menghantar peristiwa kepada sistem pengumpulan analitik produk kami sendiri. Peristiwa ini merangkumi paparan bagi setiap halaman yang anda buka dan bacaan sekali bagi setiap halaman setelah halaman itu kelihatan selama sekurang-kurangnya 10 saat dan anda telah menatal, menggerakkan penuding, mengklik, menyentuh skrin atau menekan kekunci pada halaman itu. Ia juga merangkumi klik apabila anda mengikuti pautan ke aplikasi web, gedung aplikasi atau pemasangan dek katalog. Dalam katalog dek awam, kami merekodkan apa yang anda cari, tapis, isih, layari mengikut halaman dan buka. Peristiwa lain meliputi klik pada pautan yang membawa anda keluar dari laman web, penyalinan titik akhir ejen, paparan sepanduk cadangan bahasa dan jawapan anda, serta keputusan tentang kuki dan suis pengumpulan data yang dihuraikan di bawah. Bergantung pada jenisnya, peristiwa ini mengandungi jenis halaman, pengecam versi pakej awam pada halaman dek katalog dan pautan pemasangan, kedudukan pautan, tujuan klik ke aplikasi web (log masuk, daftar atau buka aplikasi), tempat anda menjawab tentang kuki (pada sepanduk atau dalam kawalan analitik di halaman ini), bahasa yang ditawarkan dalam sepanduk cadangan, bahasa antara muka halaman, bahasa peranti yang digunakan oleh pelayar, versi utama pelayar anda yang dilaporkan melalui ejen pengguna dan petunjuk klien, kategori sumber, kategori peranti dan pengecam `analytics_visitor` yang dihuraikan di bawah jika pelayar anda mempunyainya. Peristiwa paparan halaman turut mengandungi zon waktu pelayar anda, sama ada pelayar melaporkan bahawa ia dikawal oleh perisian automasi, julat lebar skrin anda, hos laman web asal anda (daripada senarai laman carian, laman sosial dan pembantu AI yang diketahui, dengan `other` dilaporkan untuk semua laman lain), serta parameter `utm_source`, `utm_medium`, `utm_campaign`, `utm_content` dan `utm_term` daripada alamat yang anda gunakan untuk tiba di laman web, sebagaimana ditulis dan sehingga 500 aksara setiap satu. Peristiwa ini juga mengandungi nilai yang dilaporkan oleh pelayar bagi nama pemapar grafik, bilangan teras pemproses, senarai penuh bahasa pilihan, dimensi dalaman dan luaran tetingkap serta bilangan pemalam. Carian, penapisan, pengisihan atau pertukaran halaman katalog merekodkan bilangan hasil yang anda lihat dan pilihan anda. Bagi tindakan pada penapis, rekod ini meliputi tindakan menambah, memilih, membuang atau mengosongkan penapis, bersama kategorinya dan bilangan penapis yang masih dipilih selepas tindakan itu. Bagi pengisihan atau pertukaran halaman, rekod ini masing-masing memuatkan susunan isihan atau nombor halaman berserta jumlah halaman. Apabila anda membuka dek daripada katalog, peristiwa itu mengandungi pengecam awam dek dan kedudukan pada halaman tempat anda membukanya, tanpa bilangan hasil. Carian katalog turut merekodkan panjang teks yang anda taip. Teks itu sendiri hanya direkodkan apabila teks yang dinormalkan mengandungi paling banyak 64 aksara dan hanya terdiri daripada huruf, tanda gabungan pada huruf, digit, ruang dan tanda sempang. Bagi pertanyaan lain, hanya panjangnya dilaporkan dan teksnya tidak dipendekkan supaya muat. Daripada alamat asal setiap peristiwa, pelayan kami memperoleh kod negara dua huruf dan pengecam pengendali rangkaian bagi alamat tersebut (nombor sistem autonominya), lalu menyimpannya bersama peristiwa itu. Pelayan tidak menyimpan alamat tersebut dan tidak memperoleh kedua-dua nilai ini bagi peristiwa yang langsung tidak mengandungi pengecam seperti yang dihuraikan di bawah. Kami menggunakan maklumat ini bersama versi pelayar, zon waktu, laporan automasi, julat lebar skrin dan nilai yang dilaporkan oleh pelayar untuk mengenal pasti trafik automatik. Kami menggunakan peristiwa bacaan halaman untuk memahami sama ada halaman dibaca. Semua maklumat ini disimpan bersama peristiwa selagi diperlukan bagi tujuan yang dihuraikan dalam dasar ini. Apabila pelayar anda menghantar isyarat Global Privacy Control, laman web tidak meminta pengecam pelawat atau memaparkan sepanduk persetujuan. Peristiwa di atas masih sampai ke sistem pengumpulan kami tanpa pengecam pelawat. Semuanya menerima pengecam harian yang dihuraikan di bawah kecuali peristiwa yang langsung tidak mengandungi pengecam. Kami tidak membaca tetapan Do Not Track.

Aplikasi web yang dihoskan menggunakan kuki yang amat diperlukan seperti `otp_session`, `session`, `refresh` dan `logged_in` untuk melengkapkan pengesahan, mengekalkan sesi, memperbaharui akses dan memaparkan status log masuk. Jika kuki ini disekat, proses log masuk dalam pelayar tidak dapat berfungsi.

Laman web pemasaran dan aplikasi web yang dihoskan berkongsi satu kuki analitik pihak pertama, iaitu `analytics_visitor`. Kuki ini menyimpan pengecam pelawat rawak, boleh dibaca oleh skrip kami sendiri dalam pelayar dan tamat tempoh selepas 13 bulan. Kami menggunakannya untuk mengenal pasti pelayar yang sama antara lawatan supaya peristiwa menunjukkan pelawat yang kembali, bukannya pelawat baharu setiap kali. Kuki ini tidak diwajibkan untuk menggunakan perkhidmatan. Keputusan tentang kuki hanya menentukan sama ada pelayar anda menyimpan pengecam itu. Pengumpulan data oleh laman web dikawal oleh suis berasingan yang dihuraikan di bawah. Di tempat yang mewajibkan persetujuan, termasuk EU/EEA dan UK, kami menetapkan kuki ini hanya selepas anda bersetuju. Laman web meminta persetujuan melalui sepanduk. Sehingga anda menjawab, laman web tidak meminta pengecam pelawat atau melampirkannya pada apa-apa yang dihantar. Peristiwa yang dihuraikan di atas masih dihantar tanpa pengecam pelawat. Semuanya menerima pengecam harian yang dihuraikan dalam perenggan berikut kecuali peristiwa yang langsung tidak mengandungi pengecam. Di tempat yang tidak mewajibkan persetujuan, kami menetapkan kuki itu tanpa bertanya. Dalam kedua-dua keadaan, anda boleh mematikan kuki pada bila-bila masa melalui kawalan analitik di halaman ini atau tetapan aplikasi web. Kami kemudian memadamkan kuki daripada pelayar anda dan berhenti menggunakannya. Jawapan anda disimpan dalam pelayar supaya anda tidak ditanya lagi. Apabila pelayar anda menghantar isyarat Global Privacy Control, kami memadamkan kuki itu dan sebarang jawapan yang membenarkannya. Jika isyarat itu dimatikan kemudian, pelayar itu dianggap sebagai pelayar baharu. Sepanduk akan meminta persetujuan jika diperlukan. Jika persetujuan tidak diperlukan, kuki akan ditetapkan tanpa bertanya. Jawapan yang menolak kuki disimpan dan terus terpakai. Kami turut merekodkan keputusan tentang kuki ini dalam bentuk peristiwa, termasuk bahawa sepanduk telah dipaparkan dan jawapan yang anda berikan, sama ada pada sepanduk atau dalam kawalan analitik di halaman ini yang mengandungi pilihan yang sama. Rekod jawapan menyatakan tempat anda memberikannya. Peristiwa paparan sepanduk dan peristiwa jawapan yang menolak kuki langsung tidak mengandungi pengecam. Peristiwa jawapan yang menerima kuki mengandungi pengecam yang baru anda benarkan. Peristiwa itu sendiri disimpan selagi diperlukan bagi tujuan yang dihuraikan dalam dasar ini.

Apabila peristiwa sampai ke sistem pengumpulan kami tanpa pengecam `analytics_visitor`, misalnya kerana anda menolak kuki, belum menjawab atau mematikannya, pelayan kami menjana pengecam sementara daripada alamat IP dan ejen pengguna pelayar pada permintaan itu, digabungkan dengan nilai rawak yang berubah setiap hari mengikut UTC dan dipadamkan sebaik sahaja hari itu berakhir. Alamat IP itu sendiri tidak disimpan dalam analitik kami. Pengecam ini hanya mengaitkan peristiwa pada hari yang sama daripada pelayar dan alamat IP yang sama. Pengecam ini tidak disimpan dalam pelayar anda, tidak dikaitkan dengan pengecam `analytics_visitor` atau dengan akaun, tidak dilampirkan pada rekod jawapan persetujuan anda dan tidak boleh dikira semula selepas nilai rawak bagi hari itu dipadamkan. Kami menggunakannya untuk memahami cara pelawat menggunakan laman web berdasarkan kepentingan sah kami yang dihuraikan dalam bahagian Tujuan dan Asas Undang-undang. Pelayar yang menghantar isyarat Global Privacy Control tidak mempunyai pengecam `analytics_visitor`, maka peristiwanya menerima pengecam harian ini seperti mana-mana pelayar lain tanpa kuki tersebut. Peristiwa yang langsung tidak mengandungi pengecam tidak menerima pengecam harian ini atau negara. Ini termasuk paparan sepanduk persetujuan, jawapan yang menolak kuki dan tindakan mematikan atau menghidupkan semula pengumpulan data di laman web ini. Peristiwa ini tidak mengandungi pengecam `analytics_visitor`, pengecam harian atau negara. Peristiwa itu hanya menyatakan apa yang berlaku dan, bagi jawapan tentang kuki, tempat anda memberikan jawapan.

Kawalan analitik di halaman ini menyediakan suis untuk mematikan pengumpulan data di laman web ini, bersama pilihan persetujuan bagi kuki analitik yang dihuraikan di atas. Selepas anda memberikan jawapan pada sepanduk, kawalan itu turut menyediakan pilihan kuki semasa pengumpulan data dihidupkan dan menawarkannya semula apabila anda menghidupkan pengumpulan data semula. Apabila pelayar anda menghantar isyarat Global Privacy Control, kawalan itu hanya menyediakan suis tersebut. Kami tidak menetapkan kuki analitik pada pelayar itu, jadi tiada pilihan kuki untuk ditawarkan. Apabila pengumpulan dimatikan, satu peristiwa terakhir dihantar dan hanya merekodkan bahawa pengumpulan dimatikan. Apabila dihidupkan semula, peristiwa yang sepadan dihantar. Kedua-duanya langsung tidak mengandungi pengecam, pengecam harian atau negara. Semasa pengumpulan dimatikan, laman web tidak menghantar sebarang peristiwa lain tentang lawatan anda kepada sistem pengumpulan kami atau kepada Vercel Web Analytics. Laman web juga tidak meminta pengecam pelawat. Oleh sebab sistem pengumpulan kami tidak menerima apa-apa lagi, tiada pengecam harian dijana. Pengumpulan dihidupkan selagi anda tidak mematikannya, berdasarkan kepentingan sah yang dihuraikan dalam bahagian Tujuan dan Asas Undang-undang. Laman web ini tidak mempunyai akaun. Oleh itu, jawapan anda disimpan dalam pelayar tersebut dan hanya terpakai di situ. Aplikasi web yang dihoskan mempunyai tetapan sendiri. Aplikasi iOS dan Android juga mempunyai tetapan ini mulai versi aplikasi yang memperkenalkannya. Tetapan aplikasi tersebut dihuraikan dalam bahagian Analitik Produk.

## Analitik Produk

Aplikasi web yang dihoskan serta aplikasi iOS dan Android menghantar peristiwa penggunaan produk kepada kami. Peristiwa itu dihantar ke infrastruktur kami sendiri dan disimpan dalam pangkalan data kami sendiri. Kami tidak menggunakan penyedia analitik pihak ketiga untuk peristiwa ini.

Peristiwa tersebut memerihalkan skrin, tempoh dan bilangan sesi ulang kaji, serta sama ada sesuatu tindakan berjaya atau gagal. Peristiwa boleh mengandungi pengecam pemasangan dan sesi serta, jika berkenaan, pengecam ruang kerja dan akaun. Peristiwa aplikasi ini tidak mengandungi teks bebas, kandungan kad atau dek, atau alamat e-mel anda.

Jika disokong oleh versi klien, bahasa antara muka direkodkan apabila setiap peristiwa berlaku, sebelum peristiwa dimasukkan ke dalam baris gilir luar talian. Bahasa peranti ialah maklumat yang berasingan dan boleh berbeza daripada bahasa antara muka. Profil pemasangan menyimpan konteks teknikal semasa, termasuk platform, versi aplikasi dan sistem pengendalian, bahasa peranti dan zon waktu, apabila maklumat itu diberikan oleh klien. Sebahagian konteks teknikal turut dikekalkan dalam rekod peristiwa individu demi keserasian. Klien atau peristiwa lama mungkin tidak menyertakan bahasa antara muka. Kami tidak menyimpulkan nilai yang tiada daripada bahasa peranti atau zon waktu.

Untuk analisis khalayak, kami menganggarkan negara sambungan daripada alamat IP yang diterima oleh get laluan API kami bagi permintaan langsung aplikasi yang layak. Ini dilakukan paling banyak sekali bagi setiap pemasangan pada setiap hari mengikut UTC apabila aplikasi menyambung. Kami mencari alamat tersebut dalam pangkalan data MaxMind GeoLite Country yang disimpan dalam infrastruktur AWS kami sendiri. Alamat itu diproses dalam memori semasa permintaan, tidak disimpan dalam analitik produk dan tidak dihantar kepada MaxMind. Log akses API Gateway yang kami konfigurasikan tidak mengandungi alamat IP mentah. Infrastruktur rangkaian masih memproses alamat IP untuk mengendalikan permintaan. Negara ini hanyalah anggaran, mungkin tidak diketahui atau dipengaruhi oleh VPN, dan tidak mengenal pasti tempat tinggal, kewarganegaraan atau lokasi tepat. Geganti pelayan, klien AI dan permintaan peristiwa daripada laman web tidak membekalkan negara pemasangan. Secara berasingan, peristiwa yang sampai ke sistem pengumpulan kami tanpa maklumat pengesahan akaun mengandungi kod negara dua huruf dan pengecam pengendali rangkaian. Ini meliputi peristiwa laman web yang dihuraikan di atas, peristiwa aplikasi web yang dihoskan semasa pengguna tidak log masuk dan peristiwa daripada perkhidmatan log masuk kami. Pelayan memperoleh kedua-dua nilai itu ketika menerima peristiwa, daripada alamat asal permintaan. Alamat itu mungkin milik geganti, bukannya alamat anda. Jika permintaan melaporkan versi utama pelayar yang menghantarnya, peristiwa turut mengandungi versi tersebut. Kami menyimpan nilai ini bersama peristiwa, tidak menyimpan alamat, dan tidak memperoleh mana-mana nilai ini bagi peristiwa yang langsung tidak mengandungi pengecam. Peristiwa aplikasi yang dihantar untuk akaun tetamu atau akaun yang telah log masuk daripada aplikasi web yang dihoskan serta aplikasi iOS dan Android mengandungi kod negara dua huruf dan pengecam pengendali rangkaian yang diperoleh dengan cara yang sama daripada alamat yang menghantar kelompok peristiwa. Peristiwa daripada aplikasi web yang dihoskan juga mengandungi versi utama pelayar. Oleh sebab negara itu merujuk kepada permintaan yang menghantar kelompok tersebut, peristiwa yang dimasukkan ke dalam baris gilir semasa di luar talian merekodkan negara pada masa muat naik, bukannya negara pada masa peristiwa berlaku. Kaedah pensampelan negara pemasangan yang dihuraikan di atas kekal sama dan tidak terpakai kepada peristiwa luar talian terdahulu. Setiap kali dibuka, aplikasi web yang dihoskan turut melaporkan sama ada pelayar menyatakan bahawa ia dikawal oleh perisian automasi, julat lebar skrin dan nilai yang dilaporkan oleh pelayar bagi nama pemapar grafik, bilangan teras pemproses, senarai penuh bahasa pilihan, dimensi dalaman dan luaran tetingkap serta bilangan pemalam. Kami menggunakan nilai ini bersama negara, pengecam pengendali rangkaian dan versi pelayar untuk mengenal pasti trafik automatik, berdasarkan kepentingan sah kami yang dihuraikan dalam bahagian Tujuan dan Asas Undang-undang. Tetapan analitik produk yang dihuraikan di bawah menghentikan pengumpulan nilai ini bersama semua peristiwa penggunaan produk yang lain. Nilai ini disimpan bersama peristiwa selagi diperlukan bagi tujuan yang dihuraikan dalam dasar ini.

Sejarah negara terdiri daripada cerapan yang dibuat dari semasa ke semasa. Tempoh yang sama dilanjutkan jika negara yang dikesan kekal sama, dan tempoh baharu bermula jika negara itu berubah. Tarikh mula dan akhir tempoh itu tidak membuktikan adanya aktiviti harian atau keberadaan berterusan antara cerapan. Bagi maklum balas, negara sambungan direkodkan secara berasingan pada masa maklum balas yang dihantar mula-mula diterima, bukannya pada masa draf luar talian dicipta.

Produk ini mengandungi data GeoLite yang dicipta oleh MaxMind dan tersedia daripada [MaxMind](https://www.maxmind.com).

Pilihan tentang kuki analitik dan pilihan tentang analitik produk ialah dua keputusan yang berasingan. Kedua-duanya tidak bergantung pada satu sama lain. Menolak kuki analitik yang dihuraikan di atas atau menarik balik persetujuan kemudian hanya menghentikan penggunaan pengecam pelawat yang dikongsi. Peristiwa masih dikumpulkan dan kekal dikaitkan dengan akaun anda semasa anda log masuk.

Analitik produk mempunyai tetapan tersendiri untuk mematikan pengumpulan data ini. Apabila dimatikan, aplikasi tidak merekodkan atau menghantar peristiwa penggunaan produk, dan API kami membuang sebarang kelompok peristiwa yang masih diterima bagi akaun atau sesi tetamu yang mematikannya. Analitik produk dihidupkan selagi anda tidak mematikannya. Kami memproses peristiwa ini berdasarkan kepentingan sah yang dihuraikan dalam bahagian Tujuan dan Asas Undang-undang tanpa bergantung pada persetujuan. Oleh itu, kami tidak meminta persetujuan, dan analitik produk kekal dihidupkan bagi mereka yang menolak kuki analitik. Tetapan ini hanya terpakai kepada peristiwa penggunaan produk yang dilaporkan oleh aplikasi. Ia tidak terpakai kepada laporan ralat dan ranap atau rekod kerja yang dilakukan oleh perkhidmatan kami pada pelayan sendiri.

Dalam aplikasi web yang dihoskan, pilihan ini boleh dibuat dalam tetapan aplikasi web. Jawapan anda disimpan dalam pelayar tersebut dan, semasa anda log masuk, turut disimpan pada akaun anda. Jika pelayar telah mematikan pengumpulan, akaun yang menghidupkannya tidak akan menghidupkan semula pengumpulan pada pelayar itu. Aplikasi iOS dan Android merekodkan jawapan pada peranti. Sebaik sahaja terdapat akaun atau sesi tetamu yang boleh menyimpan jawapan, aplikasi juga merekodkannya di situ dan mencuba semula sehingga jawapan berjaya disimpan. Jawapan pada peranti itu sendiri menentukan apa yang dihantarnya, maka jawapan yang direkodkan di tempat lain tidak boleh memulakan pengumpulan semula pada peranti tersebut. Dalam aplikasi tersebut, pilihan ini tersedia dalam tetapan aplikasi mulai versi yang memperkenalkannya. Versi aplikasi yang dikeluarkan tanpa tetapan ini terus menghantar peristiwa. API kami membuang sebarang kelompok peristiwa yang masih tiba bagi akaun atau sesi tetamu yang telah mematikan tetapan itu. API hanya boleh membuang peristiwa dengan cara ini jika jawapan anda disimpan pada akaun atau sesi tetamu. Pada pemasangan yang tidak mempunyai kedua-duanya, rekod pada peranti itu sendiri menghentikan penghantaran. Laman web pemasaran mempunyai suisnya sendiri yang dihuraikan dalam bahagian Analitik dan Kuki. Suis itu hanya terpakai kepada pelayar yang berkenaan.

Mematikan tetapan menghentikan pengumpulan pada masa hadapan. Peristiwa yang telah direkodkan tidak dipadamkan kerana peristiwa analitik produk hanya boleh ditambah pada rekod. Apabila akaun dipadamkan, profil pemasangan berkaitan turut dipadamkan dan peristiwa yang dikekalkan dinyahnamakan serta terus disimpan seperti yang dihuraikan dalam bahagian Penyimpanan dan Pemadaman.

## AI yang Dihoskan dan Klien AI Luaran

OpenAI ialah penyedia AI yang dikonfigurasikan untuk ciri sembang, transkripsi dan penjanaan imej yang dihoskan. Apabila anda memilih ciri tersebut, kami menghantar data permintaan yang diperlukan kepada OpenAI untuk menjalankan ciri itu. Ini boleh termasuk gesaan anda, konteks sembang dan ruang kerja yang berkaitan, lampiran atau imej, audio imlak dan pengecam keselamatan berpseudonim. Permintaan teks bagi ciri yang dihoskan menggunakan `store: false`, yang menyahdayakan penyimpanan objek respons untuk diperoleh semula kemudian. Oleh sebab permintaan ini turut menggunakan cache gesaan, OpenAI boleh menyimpan keadaan aplikasi dalam cache dalam bentuk yang disulitkan sehingga 24 jam. Di bawah kawalan API OpenAI semasa, log pemantauan penyalahgunaan yang berkenaan boleh disimpan sehingga 30 hari. Titik akhir transkripsi menyatakan bahawa ia tidak menyimpan kandungan pemantauan penyalahgunaan atau keadaan aplikasi. OpenAI tidak menggunakan data API untuk melatih modelnya melainkan pemegang akaun memilihnya secara nyata.

Sejak perubahan yang mengalih keluar penggunaan Langfuse Cloud dilaksanakan pada 12 Oktober 2026, kami tidak lagi menghantar data baharu kepadanya. Jejak sedia ada masih luput selepas 30 hari melalui pemadaman setiap malam. Perubahan itu tidak memadamkan jejak tersebut serta-merta. Jejak Langfuse boleh mengandungi gesaan, respons model, aktiviti alat, pengecam pengguna, ruang kerja dan sesi, serta metadata operasi. Pelaksanaannya menyembunyikan alamat e-mel dan medan yang kelihatan mengandungi maklumat rahsia. Jejak transkripsi tersuai tidak mengandungi bait audio mentah atau data lampiran. Jejak ini pernah digunakan untuk menyahpepijat dan menganalisis mutu perkhidmatan.

Konteks ruang kerja yang berkaitan dan dihantar kepada OpenAI boleh merangkumi kad, sejarah ulang kaji dan hasil penggunaan alat. Imej boleh termasuk foto yang anda pilih. Tempoh penyimpanan OpenAI tertakluk pada [pengecualian undang-undang dan keselamatan](https://developers.openai.com/api/docs/guides/your-data) OpenAI, termasuk penyimpanan imej yang ditandakan untuk semakan.

Versi aplikasi Apple yang menyokong persetujuan AI mengikut versi meminta persetujuan sebelum berkongsi data dengan OpenAI. Anda boleh menarik balik persetujuan untuk berkongsi data dalam Tetapan bagi menghentikan permintaan AI baharu daripada pemasangan tersebut. Permintaan yang sudah dihantar mungkin diteruskan sehingga selesai. Bukti persetujuan dan penarikan balik direkodkan secara berasingan untuk tujuan undang-undang, walaupun analitik produk dimatikan. Rekod ini merangkumi teks tepat yang dipaparkan, versi dan bahasa, ID peristiwa yang tidak boleh diubah dan nombor urutan keputusan yang meningkat, identiti pihak asal yang disahkan, pengecam pemilik akaun atau sesi tetamu semasa dan pengecam pemasangan, versi aplikasi, binaan dan platform, serta masa tindakan dan masa rekod diterima oleh pelayan. Jika persetujuan ditarik balik, sejarah ini masih disimpan sepanjang hayat akaun atau sesi tetamu. Pemadaman akaun atau sesi tetamu memadamkan sejarah ini, termasuk sejarah tetamu yang telah dipindahkan.

Pentadbir kami boleh membaca kandungan sembang AI yang dihoskan dan disimpan dalam pangkalan data kami sendiri, termasuk gesaan anda, respons model dan cadangan gesaan sembang, untuk menganalisis cara ciri AI digunakan dan menambah baik ciri tersebut. Akses kepada kandungan ini terhad kepada pentadbir pengendali.

Apabila anda menyambungkan Nibomo kepada klien AI luaran melalui perkhidmatan MCP jarak jauh atau API Ejen, data yang anda minta klien tersebut dapatkan turut diproses oleh klien dan penyedia AI atau modelnya. Pemprosesan berasingan itu dikawal oleh pengendali klien dan tertakluk pada terma serta dasar privasinya.

## Pemproses dan Penerima

Kami menggunakan penyedia berikut untuk perkhidmatan yang dihoskan.

- Amazon Web Services (AWS) untuk pengehosan, pengesahan Cognito, Postgres, penyimpanan fail, sandaran dan log operasi.
- Apple untuk pembayaran App Store, pengesahan pembelian dan pemberitahuan langganan.
- Google untuk pembayaran Google Play, pengesahan pembelian dan pemberitahuan langganan.
- Stripe/Link untuk pembayaran langganan web, pengurusan pengebilan, pengiraan cukai dan pemberitahuan pembayaran.
- Resend untuk e-mel transaksi berkaitan pengesahan dan pengebilan.
- OpenAI untuk permintaan AI pilihan yang dihoskan.
- Sentry untuk laporan ralat dan diagnostik yang telah dibersihkan, apabila pelaporan itu didayakan dalam perkhidmatan yang dihoskan atau binaan aplikasi yang berkaitan.
- Vercel untuk laman web pemasaran dan Web Analytics tanpa kuki.
- Cloudflare untuk DNS dan pengurusan domain, serta untuk semakan Turnstile yang dipaparkan oleh aplikasi web yang dihoskan sebelum mencipta sesi tetamu bagi pelayar yang ditandakan sebagai mungkin diautomasikan. Rekod DNS Nibomo semasa menggunakan DNS sahaja, jadi Cloudflare tidak bertindak sebagai proksi bagi trafik HTTP laman web atau aplikasi yang dihoskan.

Kami mewajibkan pemproses yang bertindak bagi pihak kami memberikan perlindungan yang sama atau setara kepada data pengguna yang dikongsi mengikut dasar ini dan undang-undang yang terpakai. [Adendum Pemprosesan Data](https://openai.com/policies/data-processing-addendum/) OpenAI menjadi sebahagian daripada Perjanjian Perkhidmatannya. Adendum itu mewajibkan pemprosesan terhad, kerahsiaan, langkah keselamatan dan langkah perlindungan bagi pemindahan antarabangsa.

Data juga boleh didedahkan kepada ahli lain dalam ruang kerja yang dikongsi mengikut ciri kerjasama perkhidmatan, kepada klien luaran yang anda benarkan, kepada penasihat profesional yang terikat dengan kewajipan kerahsiaan, atau kepada pihak berkuasa awam apabila pendedahan diwajibkan oleh undang-undang.

## Pemindahan Antarabangsa

Aplikasi utama yang dihoskan beroperasi dalam infrastruktur AWS di Kesatuan Eropah. Rantau e-mel Resend dan rantau data Sentry yang dikonfigurasikan juga terletak di Eropah. Sesetengah penyedia, termasuk OpenAI, Vercel dan Cloudflare, mungkin memproses data di luar negara anda atau Kawasan Ekonomi Eropah. Apabila diperlukan, kami menggunakan keputusan kecukupan perlindungan yang terpakai, perjanjian pemprosesan data dan Klausa Kontrak Standard atau langkah perlindungan yang setara untuk pemindahan tersebut.

## Penyimpanan dan Pemadaman

- Data akaun dan ruang kerja yang dihoskan disimpan selagi akaun anda atau ruang kerja berkaitan yang dikongsi masih aktif. Pemadaman akaun menghapuskan data akaun semasa, maklumat pengesahan akaun, keahlian dan ruang kerja yang anda seorang sahaja anggotai daripada pangkalan data perkhidmatan yang sedang beroperasi. Kandungan dalam ruang kerja yang masih mempunyai ahli lain kekal tersedia kepada ahli tersebut.
- Sejarah pengebilan Apple dikekalkan selepas pemadaman akaun untuk perakaunan, rekonsiliasi dan tuntutan undang-undang. Kami menggantikan pengecam pengguna dalaman dengan nilai berpseudonim dan memadamkan muatan pemberitahuan Apple yang tersimpan dan boleh dikaitkan dengan akaun yang dipadamkan. Pengecam pembelian yang diperlukan dan pengecam yang mengaitkan pembelian itu dengan akaun Nibomo anda dikekalkan. Apple masih boleh mengaitkannya dengan anda, jadi data itu tidak dinyahnamakan sepenuhnya. Memadamkan akaun Nibomo anda tidak membatalkan langganan Apple anda. Urus atau batalkan langganan itu melalui Apple.
- Sejarah pengebilan Google dikekalkan selepas pemadaman akaun untuk perakaunan, rekonsiliasi dan tuntutan undang-undang. Kami menggantikan pengecam pengguna dalaman dengan nilai berpseudonim dan memadamkan muatan pemberitahuan Google yang tersimpan dan boleh dikaitkan dengan akaun yang dipadamkan. Token pembelian dan pengecam pengaitan kepada akaun yang diperlukan dikekalkan. Google masih boleh mengaitkannya dengan anda, jadi data itu tidak dinyahnamakan sepenuhnya. Memadamkan akaun Nibomo anda tidak membatalkan langganan Google Play anda. Urus atau batalkan langganan itu melalui [Google Play](https://play.google.com/store/account/subscriptions).
- Sejarah pengebilan Stripe dikekalkan selepas pemadaman akaun untuk perakaunan, rekonsiliasi dan tuntutan undang-undang. Kami menyimpan pemberitahuan Stripe dalam bentuk mentah dan yang telah dinyahkod untuk rekonsiliasi pengebilan. Pemadaman akaun memadamkan muatan pemberitahuan yang tersimpan dan boleh dikaitkan dengan akaun tersebut serta menggantikan pengecam pengguna dalaman dengan nilai berpseudonim. Rekod pelanggan, langganan, transaksi, tempoh percubaan dan pencegahan e-mel pendua yang diperlukan dikekalkan. Stripe masih boleh mengaitkan pengecamnya dengan anda, jadi data itu tidak dinyahnamakan sepenuhnya. Sebelum pemadaman, kami mengesahkan pembatalan pembaharuan langganan Nibomo pada masa hadapan melalui Stripe. Jika pembatalan gagal, akaun tidak dipadamkan.
- Penghantaran e-mel pengebilan yang belum selesai boleh menyimpan maklumat penerima dan kandungan mesej dalam pangkalan data kami sehingga Resend menerima mesej itu, penghantaran dihentikan atau akaun dipadamkan. Kandungan peribadi itu dipadamkan apabila mesej diterima atau penghantaran dihentikan. Pemadaman akaun turut memadamkan pengecam mesej Resend yang disimpan. Rekod penghantaran yang masih ada menghalang penghantaran pendua. Ini tidak memadamkan salinan yang sudah dipegang oleh Stripe atau Resend, dan amalan penyimpanan mereka turut terpakai.
- Peristiwa analitik produk dikekalkan selepas pemadaman akaun. Bagi peristiwa yang dikaitkan dengan akaun anda dan identiti tetamu yang berkaitan, kami menggantikan pengecam akaun dengan nilai rawak, membuang pautan identiti dan mengosongkan medan pemasangan, sesi, ruang kerja, permintaan, model peranti, sistem pengendalian, bahasa peranti, bahasa antara muka, zon waktu, negara, pengendali rangkaian, versi pelayar, pemapar grafik, bilangan teras pemproses, senarai bahasa pilihan, dimensi tetingkap dan bilangan pemalam. Profil pemasangan yang berkaitan dan sejarah negaranya dipadamkan. Proses ini membuang pengecam tanpa menjamin bahawa peristiwa yang disimpan adalah tanpa nama dalam setiap konteks.
- Pemadaman akaun juga menamatkan tempoh sah kuki `analytics_visitor` dalam pelayar yang digunakan untuk memadamkan akaun dan menetapkan semula pengecam sesi analitik bagi pelayar itu. Jika pilihan analitik anda membenarkannya, pelayar itu kemudian terus digunakan sebagai pelawat baharu tanpa nama dengan pengecam baharu yang tidak dikaitkan dengan pengecam terdahulu. Tindakan ini hanya meliputi pelayar tersebut dan tidak menjejaskan salinan yang disimpan oleh pelayar atau peranti lain. Pelayar yang menyekat penulisan perubahan itu atau ditutup sebelum perubahan dibuat akan mengekalkan pengecam lama sehingga ia tamat tempoh dengan sendirinya. Tindakan ini juga tidak mengubah peristiwa yang sudah dikumpulkan. Peristiwa yang direkodkan semasa anda tidak log masuk dan tidak pernah dikaitkan dengan akaun anda mengekalkan pengecam asalnya. Pembuangan pautan identiti yang dihuraikan di atas menghalang pengecam itu daripada dikaitkan kembali dengan anda.
- Tempoh terperinci bagi setiap negara dikecualikan daripada data yang digunakan untuk analisis khalayak apabila lebih daripada 90 hari telah berlalu sejak cerapan terakhirnya. Proses pembersihan harian memadamkan tempoh itu. Pemadaman fizikal boleh tertangguh sehingga proses pembersihan berjaya. Tempoh bagi negara yang kekal sama boleh bermula lebih daripada 90 hari lalu, tetapi ia tidak menunjukkan lokasi harian. Negara pertama yang diketahui disimpan secara berasingan sepanjang hayat profil pemasangan, sehingga profil itu dipadamkan.
- Negara yang direkodkan untuk maklum balas kekal bersama rekod maklum balas itu dan dipadamkan bersamanya melalui proses pemadaman akaun. Peraturan 90 hari bagi sejarah negara tidak terpakai kepada maklum balas.
- Media disimpan selagi diperlukan oleh kandungan ruang kerja aktif yang berkaitan dan dipadamkan melalui proses pembersihan storan selepas tiada lagi rujukan kepadanya. Muat naik sementara yang tidak lengkap tamat tempoh selepas 7 hari.
- Pangkalan data mempunyai sandaran automatik RDS untuk 7 hari dan pelan harian AWS Backup berasingan dengan tempoh penyimpanan 35 hari. Rekod yang dipadamkan daripada perkhidmatan yang sedang beroperasi mungkin kekal dalam sandaran pemulihan yang disulitkan sehingga sandaran tersebut luput. Sandaran digunakan untuk pemulihan bencana dan tidak digunakan bagi akses perkhidmatan biasa.
- Log akses API Gateway luput selepas 7 hari. Log aplikasi CloudWatch yang lain pada masa ini tidak dikonfigurasikan untuk luput secara automatik dan kekal sehingga dipadamkan secara manual. Kami mengehadkan penggunaan log ini kepada operasi, keselamatan dan penyahpepijatan, serta memadamkan entri yang berkaitan apabila diperlukan untuk memenuhi hak perlindungan data yang terpakai.
- Pelan Sentry Developer semasa membolehkan peristiwa bagi 30 hari yang lalu dilihat. Resend menyimpan data e-mel yang telah dihantar selama 30 hari mengikut tetapan perkhidmatan standardnya semasa.
- Penyimpanan oleh OpenAI dihuraikan dalam bahagian AI yang Dihoskan dan Klien AI Luaran. Langfuse Cloud memadamkan jejak AI selepas 30 hari. Had akses yang dikenakan oleh penyedia pada projek kami menyebabkan jejak yang lebih lama dipadamkan dalam proses yang dijalankan setiap malam. Pemadaman ini tidak boleh dibalikkan. Kami memadamkan jejak yang boleh dikenal pasti apabila perlu untuk memenuhi permintaan pemadaman yang sah.
- Surat-menyurat sokongan dan rekod yang diperlukan untuk urusan undang-undang atau keselamatan hanya disimpan selagi diperlukan bagi tujuan yang berkaitan. Nilai cincang pelawat Vercel luput selepas 24 jam. Statistik agregat laman web disimpan mengikut tetapan projek Vercel.

Pemadaman akaun tidak memadamkan serta-merta salinan yang sudah ada dalam sandaran berjadual atau log penyedia. Salinan itu luput atau dipadamkan mengikut tempoh di atas, melainkan undang-undang mewajibkan tempoh yang lebih panjang.

## Hak Anda

Bergantung pada undang-undang yang terpakai kepada anda, anda boleh meminta kami memberikan akses kepada data peribadi anda, membetulkannya, memadamkannya, mengehadkan penggunaannya atau memberikan salinan yang boleh dipindahkan. Anda juga boleh membantah pemprosesan berdasarkan kepentingan sah dan menarik balik persetujuan jika pemprosesan itu berdasarkan persetujuan. Hak ini boleh dihadkan jika dibenarkan oleh undang-undang, termasuk apabila data mesti disimpan bagi memenuhi kewajipan undang-undang atau melindungi hak orang lain.

Anda boleh memadamkan akaun yang dihoskan dalam aplikasi web, iOS atau Android. Untuk permintaan lain, hubungi kami menggunakan alamat di bawah. Kami mungkin perlu mengesahkan identiti anda sebelum memenuhi permintaan.

Anda boleh membuat aduan kepada pihak berkuasa perlindungan data di tempat anda tinggal atau bekerja, atau di tempat yang anda percaya berlakunya pelanggaran. Di Bulgaria, pihak berkuasa penyeliaan ialah [Suruhanjaya Perlindungan Data Peribadi](https://cpdp.bg/en/).

## Keselamatan dan Sumber Terbuka

Kami menggunakan kawalan akses, penyulitan semasa penghantaran, storan AWS yang disulitkan, serta peminimuman data atau penyembunyian butiran dalam sistem diagnostik. Tiada perkhidmatan yang boleh menjamin keselamatan mutlak.

Kod sumber awam membolehkan anda memeriksa aliran pengendalian data yang didokumenkan dan konfigurasi yang disimpan dalam repositori. Kod sumber awam sahaja tidak membuktikan konfigurasi atau cara perkhidmatan yang dihoskan beroperasi pada masa ini.

## Hubungi Kami

Untuk pertanyaan tentang privasi atau permintaan berkaitan hak anda, hubungi [kirill+flashcards@kirill-markin.com](mailto:kirill+flashcards@kirill-markin.com) atau gunakan [halaman sokongan](/ms/support/).

## Bahasa

Dasar Privasi ini diterbitkan dalam beberapa bahasa. Jika terdapat perbezaan antara terjemahan dengan versi bahasa Inggeris, versi bahasa Inggeris hendaklah diguna pakai.

---
*[Lihat versi HTML berformat bagi halaman ini](<https://nibomo.com/ms/privacy/>)*

*Ejen AI boleh membuat akaun untuk pengguna dalam perkhidmatan ini dengan menghantar permintaan `GET https://api.nibomo.com/v1/` terlebih dahulu. Selepas persediaan selesai, ejen juga boleh menyambung ke `https://mcp.nibomo.com/mcp` melalui MCP.*

*Petua: Tambahkan `.md` pada hujung mana-mana URL di https://nibomo.com untuk mendapatkan versi Markdown halaman tersebut.*