Dasar Privasi
Nesta página
Dasar Privasi ini menerangkan cara Swopli LTDA ("Swopli", "kami") mengumpul, menggunakan, berkongsi, dan melindungi data peribadi apabila anda menggunakan platform Swopli, iaitu laman web, aplikasi mudah alih, dan perkhidmatan berkaitan kami (secara kolektif, "Platform"). Swopli ialah pasaran barter peer-to-peer yang membolehkan pengguna menukar produk dan perkhidmatan secara langsung, tanpa transaksi kewangan antara pengguna.
Dasar ini diatur ke dalam seksyen Global Baseline yang terpakai kepada semua pengguna di seluruh dunia, diikuti seksyen khusus bidang kuasa yang memberikan hak, pendedahan, dan perlindungan tambahan yang diperlukan oleh undang-undang tempatan. Jika anda tinggal di bidang kuasa yang diliputi oleh salah satu seksyen khusus di bawah, seksyen tersebut menambah (dan jika berlaku konflik, mengatasi) Global Baseline.
Pengawal Data: Swopli LTDA CNPJ: 61.902.473/0001-79 Rua Alm Protogenes 289, Sala 122, Cond Office Jd Negocios C, Jardim, Santo Andre/SP, CEP 09090-760, Brazil
Pegawai Perlindungan Data (DPO): E-mel: dpo@swopli.com
Global Baseline
Seksyen ini terpakai kepada semua pengguna Swopli di mana Swopli menyediakan perkhidmatan atau ciri yang berkaitan di bawah Jadual Ketersediaan Ciri. Kami menggunakan prinsip GDPR-first sebagai standard asas kami, yang bermaksud semua pengguna mendapat manfaat daripada standard perlindungan data yang tinggi tanpa mengira keperluan undang-undang tempatan.
Data yang Kami Kumpulkan
Data yang Anda Berikan
| Kategori | Bila Dikumpulkan | Contoh |
|---|---|---|
| Pengenalan | Pendaftaran | Nama penuh, nama pengguna, e-mel, telefon (E.164), tarikh lahir |
| Profil | Onboarding | Foto, bio, bandar, bahasa pilihan |
| Alamat | Pengaktifan penghantaran | Jalan, nombor, pelengkap, poskod, bandar, negeri, negara |
| Pengenal cukai dan pengesahan | Penerbitan produk, Tukaran Selamat, KYC, pencegahan penipuan, dan penguatkuasaan satu akaun | CPF atau nombor pengenalan cukai setara jika diperlukan |
| Kandungan | Penggunaan Platform | Produk disenaraikan, foto, perihalan, mesej, ulasan |
| Pembayaran | Pembelian VIP/Boost | Data pembayaran diproses oleh RevenueCat (iOS/Android), Paddle (web), atau Stripe (Tukaran Selamat) -- Swopli tidak menyimpan nombor kad |
Data yang Dikumpulkan Secara Automatik
| Kategori | Cara Dikumpulkan | Tujuan |
|---|---|---|
| Pengenal teknikal | Log pelayan | Alamat IP, agen pengguna, pengenal peranti |
| Penggunaan Platform | Acara dalam aplikasi | Halaman dilawati, tindakan diambil, timestamp |
| Lokasi anggaran | Geolokasi IP (automatik) | Pengesanan bidang kuasa banner kuki, pencegahan penipuan |
| Lokasi tepat | Kebenaran peranti opt-in | Penapis radius carian (ketepatan ~100m) |
| Kuki fungsian | Pelayar | Sesi, keutamaan bahasa, persetujuan kuki |
| Kuki analitik | Pelayar, selepas persetujuan | Acara penggunaan PostHog (dihoskan di EU: eu.posthog.com) |
Data Pihak Ketiga
Apabila anda mendaftar melalui Google, Apple, atau Facebook, kami menerima daripada penyedia: e-mel, nama penuh (jika dibenarkan), foto profil (jika dibenarkan), dan pengenal penyedia yang unik. Kami tidak menerima kata laluan akaun penyedia anda.
Tujuan dan Asas Undang-undang
| Tujuan | Asas Undang-undang | Rujukan GDPR |
|---|---|---|
| Pendaftaran dan operasi akaun | Pelaksanaan kontrak | Art. 6(1)(b) |
| Memudahkan pertukaran antara pengguna | Pelaksanaan kontrak | Art. 6(1)(b) |
| Memproses pembayaran VIP/Boost/penghantaran | Pelaksanaan kontrak | Art. 6(1)(b) |
| Komunikasi transaksi (pemberitahuan pertukaran, mesej) | Pelaksanaan kontrak | Art. 6(1)(b) |
| Pematuhan cukai dan kawal selia | Kewajipan undang-undang | Art. 6(1)(c) |
| Pencegahan penipuan dan keselamatan platform | Kepentingan sah | Art. 6(1)(f) |
| Penambahbaikan platform melalui analitik (PostHog) | Persetujuan | Art. 6(1)(a) |
| Penyelesaian pertikaian antara pengguna | Pelaksanaan kontrak + kepentingan sah | Art. 6(1)(b) + Art. 6(1)(f) |
| Pematuhan perintah mahkamah atau permintaan pihak berkuasa | Kewajipan undang-undang | Art. 6(1)(c) |
Kami tidak menggunakan data peribadi anda untuk: pembuatan keputusan automatik atau pemprofilan yang menghasilkan kesan undang-undang (GDPR Art. 22), menjual data anda kepada pihak ketiga, atau pengiklanan disasarkan yang dikendalikan oleh Swopli berdasarkan data peribadi anda. Atribusi checkout Paddle/Meta pilihan diterangkan dalam Dasar Kuki dan dinyahaktifkan apabila kuki Pemasaran, GPC, atau tetapan Jangan Jual atau Kongsi menolak perkongsian.
Subpemproses
Swopli berkongsi data peribadi dengan penyedia dan subpemproses berikut. Jika penyedia bertindak sebagai pemproses Swopli, hubungan tersebut diliputi oleh Data Processing Agreement (DPA) atau perlindungan kontrak yang setara:
| Subpemproses | Tujuan | Lokasi | Mekanisme Pemindahan |
|---|---|---|---|
| Supabase (AWS sa-east-1) | Pengehosan pangkalan data, pengesahan, storan fail | Brazil (AWS sa-east-1) -- Supabase Inc. berpangkalan di AS | Domestik untuk pengguna Brazil; SCCs Module 2 untuk pengguna antarabangsa |
| Stripe, Inc. / Stripe Payments Brasil Serviços Financeiros Ltda. | Checkout Tukaran Selamat, deposit boleh bayar balik, bayaran balik, pindahan, KYC Connect, dan sokongan penghantaran/pembayaran jika terpakai | Brazil / USA, bergantung pada aliran | Pemprosesan domestik Brazil jika dikendalikan oleh entiti Brazil; SCCs Module 2 + DPF jika terpakai |
| RevenueCat Inc | Penyelarasan langganan rentas platform (iOS/Android/Web), Customer Center, pengurusan kelayakan VIP | USA | SCCs Module 2 + UK IDTA (International Data Transfer Addendum) -- bukan diperakui DPF |
| Paddle.com Market Limited | Merchant of Record untuk checkout web (VIP/Boost), kutipan cukai global, penukaran mata wang automatik | UK + USA | Keputusan kecukupan UK (Commission Implementing Decision (EU) 2025/2574 amending Decision (EU) 2021/1772, sah sehingga 2031-12-27); EU SCCs dengan UK Approved Addendum untuk UK→US |
| Apple Inc / Google LLC | Pemberitahuan push + pemprosesan In-App Purchase (merchant-of-record untuk iOS/Android) | USA | DPA platform; skop In-App Purchase (IAP) |
| Resend | Penghantaran e-mel transaksi | USA | SCCs Module 2 + TIA |
| Cloudflare | CDN, perlindungan DDoS, geolokasi IP untuk banner kuki | Global | SCCs Module 2 + TIA; rangkaian edge global; wakil EU dilantik |
| PostHog | Analitik produk (dikawal persetujuan di EU/UK/CH) | EU (Frankfurt) | Tiada pemindahan (dihoskan di EU) |
| Sentry | Pemantauan ralat (PII diminimumkan dan dibuang jika dikonfigurasi) | USA | SCCs Module 2 + TIA |
| Nominatim (geokod OpenStreetMap dihoskan sendiri) | Geokod songsang untuk paparan lokasi | EU (dihoskan sendiri) | Tiada pemindahan pihak ketiga oleh Nominatim; pengehosan diliputi oleh penyedia infrastruktur yang disenaraikan di atas |
| OpenAI OpCo, LLC / OpenAI Ireland Ltd. | Moderasi teks/kandungan automatik dan semakan keselamatan serta kepercayaan | USA / Ireland (jika terpakai) | SCCs Module 2 + UK Addendum; OpenAI DPA |
| Melhor Envio | Penjanaan dan penjejakan label penghantaran (Brazil sahaja) | Brazil | Tiada pemindahan (domestik) |
Untuk senarai subpemproses lengkap yang berversi dengan log perubahan dan pemberitahuan kemas kini 30 hari, lihat Senarai Subpemproses kami.
Penyimpanan Data
| Kategori | Tempoh Penyimpanan | Sebab |
|---|---|---|
| Data akaun aktif | Selagi akaun wujud | Operasi perkhidmatan |
| Mesej antara pengguna | Selagi akaun wujud; dipadamkan apabila akaun dipadamkan | Konteks pertukaran |
| Rekod transaksi kewangan | 5 tahun selepas transaksi | Kewajipan cukai (Brazil: Art. 173 CTN; EU: berbeza mengikut negara anggota) |
| Log akses pelayan | 6 bulan | Pemantauan keselamatan |
| Log audit keselamatan | 1 tahun | Kepentingan keselamatan yang sah |
| Data analitik (PostHog) | 12 bulan (pengenal dianonimkan) | Penambahbaikan produk (berdasarkan persetujuan) |
| Laporan ralat (Sentry) | 90 hari | Kitaran penyelesaian pepijat |
| Data dianonimkan/diagregatkan | Tidak terhad | Bukan lagi data peribadi |
Selepas tempoh terpakai, data dipadamkan secara kekal atau dianonimkan secara tidak boleh dipulihkan. Kami menyemak tempoh penyimpanan setiap tahun.
Langkah Keselamatan
Kami melaksanakan langkah teknikal dan organisasi untuk melindungi data anda:
- Penyulitan semasa transit: Semua sambungan menggunakan TLS 1.2+.
- Penyulitan semasa disimpan: Data sensitif disulitkan oleh penyedia infrastruktur (Supabase, Stripe).
- Kawalan akses: Row Level Security (RLS) dalam pangkalan data menghalang akses data rentas pengguna.
- Pengesahan: Pengesahan berasaskan OAuth (Google, Apple) dengan pengurusan sesi selamat melalui Supabase Auth.
- Pemantauan ralat: Sentry untuk pengesanan insiden (PII dibuang).
- Log audit: Tindakan sensitif direkodkan dengan pelaku, timestamp, dan jenis tindakan.
- Pengurusan dependensi: Kemas kini keselamatan digunakan secara berkala.
Walaupun langkah ini dilaksanakan, tiada sistem yang 100% selamat. Sekiranya berlaku pelanggaran data yang menjejaskan data peribadi anda, kami akan memaklumkan anda dan pihak berkuasa berkaitan sebagaimana diperlukan oleh undang-undang terpakai (72 jam untuk pihak berkuasa penyeliaan EU menurut GDPR Art. 33; "reasonable time" untuk ANPD menurut LGPD Art. 48).
Sekatan Umur
Swopli tidak ditujukan kepada individu di bawah umur 18 tahun. Kami tidak secara sedar mengumpul data peribadi daripada kanak-kanak bawah umur. Kami mengesahkan umur melalui tarikh lahir yang diberikan semasa pendaftaran. Jika kami mengenal pasti akaun kanak-kanak bawah umur, kami akan segera menyahaktifkannya dan memadamkan data berkaitan.
Jika anda ialah ibu bapa atau penjaga sah dan percaya seorang kanak-kanak bawah umur telah mencipta akaun, hubungi dpo@swopli.com untuk penyingkiran segera.
Hak Anda (Global)
Semua pengguna, tanpa mengira bidang kuasa, boleh melaksanakan hak berikut:
| Hak | Cara Melaksanakan |
|---|---|
| Akses | Tetapan > Privasi & Data > Eksport Data Saya (muat turun ZIP), atau e-mel dpo@swopli.com |
| Pembetulan | Tetapan > Edit Profil, atau e-mel dpo@swopli.com |
| Pemadaman | Tetapan > Privasi & Data > Padam Akaun Saya (hard delete kekal dalam tempoh 24 jam) |
| Mudah Alih Data | Eksport memberikan fail JSON berstruktur dalam arkib ZIP |
| Tarik Balik Persetujuan | Tetapan > Pemberitahuan E-mel; /ms/privasi/pilihan untuk kuki |
| Bantahan | E-mel dpo@swopli.com untuk pemprosesan berdasarkan kepentingan sah |
| Aduan | Hubungi pihak berkuasa perlindungan data tempatan anda (lihat seksyen bidang kuasa di bawah) |
Masa respons: Sehingga 30 hari (boleh dilanjutkan 60 hari bagi permintaan kompleks, dengan pemberitahuan). Pelaksanaan hak ini adalah percuma.
Borang web: Kemukakan permintaan subjek data di swopli.com/ms/privasi/data-saya atau e-mel dpo@swopli.com.
Kuki
Swopli menggunakan kuki dan teknologi serupa pada laman webnya. Untuk butiran penuh tentang kuki yang kami gunakan, tujuannya, tempoh penyimpanan, dan cara menguruskannya, lihat Dasar Kuki kami.
- EU/EEA/UK/CH: Banner persetujuan pada lawatan pertama; opt-in diperlukan untuk kuki tidak penting.
- Bidang kuasa lain: Banner notis dengan opt-out untuk analitik; kuki yang sangat diperlukan sentiasa aktif.
- Semua pengguna: Urus keutamaan di /ms/privasi/pilihan pada bila-bila masa.
Perubahan kepada Dasar Ini
Kami boleh mengemas kini Dasar Privasi ini untuk mencerminkan perubahan dalam amalan, teknologi, atau keperluan undang-undang kami.
Perubahan material (yang menjejaskan hak anda, kategori data, atau tujuan pemprosesan): notis awal sekurang-kurangnya 30 hari melalui e-mel dan/atau pemberitahuan dalam aplikasi, dengan perihalan jelas tentang perubahan.
Perubahan bukan material (penjelasan, pemformatan): boleh berkuat kuasa tanpa notis awal. Tarikh "Terakhir Dikemas Kini" sentiasa mencerminkan semakan terkini.
Brazil (LGPD)
Terpakai kepada: Pengguna yang tinggal di Brazil. Undang-undang pentadbir: Lei Geral de Proteção de Dados (LGPD -- Lei nº 13.709/2018).
Pengawal dan DPO
Swopli LTDA ialah pengawal (controlador) data peribadi anda di bawah LGPD.
Pegawai Perlindungan Data (DPO): E-mel: dpo@swopli.com Alamat pos: Rua Alm Protogenes 289, Sala 122, Cond Office Jd Negocios C, Jardim, Santo Andre/SP, CEP 09090-760 (Dilantik sebagai "Encarregado" di bawah LGPD Art. 41)
DPO bertanggungjawab untuk: menerima aduan dan komunikasi daripada subjek data; menerima komunikasi daripada ANPD; membimbing pekerja dan kontraktor tentang amalan perlindungan data; dan melaksanakan tugas yang ditetapkan oleh pengawal (Art. 41 LGPD).
Asas Undang-undang di Bawah LGPD
LGPD menyediakan asas undang-undang khusus untuk pemprosesan data peribadi (Art. 7). Kami bergantung pada:
| Tujuan | Asas Undang-undang | Artikel LGPD |
|---|---|---|
| Penciptaan akaun dan penyampaian perkhidmatan | Pelaksanaan kontrak | Art. 7, V |
| Kewajipan cukai dan kawal selia | Kewajipan undang-undang | Art. 7, II |
| Pencegahan penipuan, keselamatan platform | Kepentingan sah | Art. 7, IX |
| Analitik (PostHog) | Persetujuan | Art. 7, I |
| Pelaksanaan hak dalam prosiding undang-undang | Pelaksanaan hak | Art. 7, VI |
| Perlindungan kredit (pengesahan penjual) | Perlindungan kredit | Art. 7, X |
Hak Anda di Bawah LGPD (Art. 18)
Sebagai tambahan kepada hak yang disenaraikan dalam Global Baseline, pengguna Brazil mempunyai hak khusus berikut di bawah Art. 18 LGPD:
- Pengesahan pemprosesan -- mengesahkan sama ada kami memproses data peribadi anda.
- Akses -- mendapatkan salinan data peribadi anda.
- Pembetulan -- membetulkan data yang tidak lengkap, tidak tepat, atau lapuk.
- Anonimisasi, penyekatan, atau pemadaman -- bagi data yang tidak perlu, berlebihan, atau tidak patuh.
- Mudah alih -- memindahkan data anda kepada penyedia perkhidmatan lain (Art. 18, V).
- Pemadaman -- data peribadi yang diproses dengan persetujuan anda, apabila persetujuan ditarik balik.
- Maklumat tentang perkongsian -- mengetahui entiti awam dan swasta yang telah menerima perkongsian data anda.
- Maklumat tentang persetujuan -- dimaklumkan tentang kemungkinan dan akibat tidak memberikan persetujuan.
- Penarikan balik persetujuan -- menarik balik persetujuan pada bila-bila masa (Art. 18, IX).
Penyetempatan Data
Data akaun utama anda disimpan di Brazil (Supabase AWS sa-east-1, rantau São Paulo). Pemindahan antarabangsa kepada subpemproses seperti Stripe/Stripe Brasil, RevenueCat, Sentry, Resend, Cloudflare, dan penyedia lain yang disenaraikan di atas dilindungi oleh perlindungan kontrak yang sesuai, termasuk Standard Contractual Clauses jika terpakai, dan mematuhi LGPD Art. 33.
Bahasa
Dasar Privasi ini tersedia dalam bahasa Portugis (pt-BR) sebagaimana diperlukan oleh undang-undang perlindungan pengguna Brazil (CDC Art. 31). Jika berlaku konflik antara versi Portugis dan Inggeris, versi Portugis mengatasi bagi pengguna Brazil.
Pihak Berkuasa Penyeliaan
Autoridade Nacional de Proteção de Dados (ANPD) Laman web: https://www.gov.br/anpd E-mel: comunicacao@anpd.gov.br
EU/UK/CH (GDPR)
Terpakai kepada: Pengguna yang tinggal di European Economic Area (30 negara), United Kingdom, dan Switzerland. Undang-undang pentadbir: General Data Protection Regulation (GDPR -- Regulation (EU) 2016/679), UK GDPR (UK Data Protection Act 2018), Swiss Federal Act on Data Protection (FADP/nDSG).
Wakil EU (Art. 27 GDPR)
Memandangkan Swopli LTDA ditubuhkan di luar EU, kami sedang melantik wakil EU menurut Art. 27 GDPR dan wakil UK menurut UK GDPR Art. 27:
Wakil EU/UK: Pelantikan Prighter sedang berjalan -- butiran akan diterbitkan di sini setelah dimuktamadkan. Hubungi dpo@swopli.com buat sementara waktu.
Wakil yang dilantik juga akan bertindak sebagai wakil kami di bawah Art. 13 Digital Services Act (DSA).
Asas Undang-undang (Art. 6 GDPR)
Kami memproses data peribadi anda berdasarkan asas undang-undang yang diterangkan dalam seksyen Global Baseline. Apabila kami bergantung pada kepentingan sah (Art. 6(1)(f)), kami telah menjalankan ujian imbangan (Legitimate Interest Assessments) untuk memastikan kepentingan kami tidak mengatasi hak dan kebebasan asasi anda. Anda boleh meminta butiran penilaian ini dengan menghubungi dpo@swopli.com.
Apabila kami bergantung pada persetujuan (Art. 6(1)(a)), anda boleh menarik balik persetujuan pada bila-bila masa melalui Tetapan > Privasi & Data atau /ms/privasi/pilihan. Penarikan balik tidak menjejaskan kesahan pemprosesan berdasarkan persetujuan sebelum penarikan balik tersebut.
Hak GDPR Anda (Art. 15-22)
Sebagai tambahan kepada hak dalam Global Baseline, pengguna EU/UK/CH mempunyai hak khusus berikut:
- Hak Akses (Art. 15): Mendapatkan pengesahan pemprosesan dan salinan data anda, termasuk maklumat tentang tujuan, kategori, penerima, tempoh penyimpanan, dan perlindungan untuk pemindahan antarabangsa.
- Hak Pembetulan (Art. 16): Membetulkan data tidak tepat dan melengkapkan data tidak lengkap.
- Hak Pemadaman (Art. 17): Meminta pemadaman data peribadi anda ("hak untuk dilupakan"). Pemadaman akaun melalui Tetapan adalah kekal (hard delete dalam tempoh 24 jam). Pengecualian: kewajipan undang-undang, pembelaan tuntutan undang-undang, kepentingan awam.
- Hak Sekatan Pemprosesan (Art. 18): Mengehadkan pemprosesan apabila anda mempertikaikan ketepatan, pemprosesan menyalahi undang-undang, kami tidak lagi memerlukan data, atau anda telah membantah sementara menunggu pengesahan.
- Hak Mudah Alih Data (Art. 20): Menerima data anda dalam format berstruktur, lazim digunakan, dan boleh dibaca mesin (JSON dalam ZIP).
- Hak Membantah (Art. 21): Membantah pemprosesan berdasarkan kepentingan sah. Kami akan menghentikan pemprosesan melainkan kami menunjukkan alasan sah yang kuat.
- Hak untuk Tidak Tertakluk kepada Keputusan Automatik (Art. 22): Swopli tidak membuat keputusan berasaskan pemprosesan automatik semata-mata yang menghasilkan kesan undang-undang terhadap anda.
Pemindahan Antarabangsa (Chapter V)
Pemindahan data peribadi ke luar EEA/UK/CH mematuhi GDPR Chapter V melalui mekanisme berikut:
- EU→Brazil (Supabase): Standard Contractual Clauses (SCCs) Module 2 (controller-to-processor), adopted by European Commission Decision 2021/914, supplemented by Transfer Impact Assessment (TIA).
- EU→USA (Stripe): SCCs Module 2 + EU-U.S. Data Privacy Framework (DPF) jika terpakai.
- EU→USA (RevenueCat): SCCs Module 2 + UK IDTA (International Data Transfer Addendum). RevenueCat tidak diperakui DPF.
- EU→UK (Paddle): Keputusan kecukupan UK (Commission Implementing Decision (EU) 2025/2574 of 19 December 2025, amending Decision (EU) 2021/1772, sah sehingga 2031-12-27). Subpemproses UK→USA dilindungi oleh EU SCCs dengan UK Approved Addendum.
- EU→USA (Sentry, Resend, Cloudflare): SCCs Module 2 + TIA.
- EU→EU (PostHog): Tiada pemindahan diperlukan -- dihoskan di Frankfurt.
Anda boleh meminta salinan SCCs dan TIAs terpakai dengan menghubungi dpo@swopli.com.
Persetujuan Kuki (ePrivacy Directive)
Kuki tidak penting (analitik, pemasaran) memerlukan persetujuan opt-in terlebih dahulu daripada anda di bidang kuasa EU/EEA/UK/CH. Banner kuki kami dipaparkan pada lawatan pertama dan membolehkan anda menerima semua, menolak yang tidak penting, atau menyesuaikan mengikut kategori. Lihat Dasar Kuki kami untuk butiran.
Pematuhan DSA
Swopli mematuhi Digital Services Act (Regulation (EU) 2022/2065) sebagai perkhidmatan pengehosan. Amalan moderasi kandungan, prosedur notice-and-action, dan kewajipan ketelusan kami diperincikan dalam Dasar Moderasi Kandungan dan Penyingkiran kami.
Pihak Berkuasa Penyeliaan
Anda mempunyai hak untuk memfailkan aduan dengan pihak berkuasa penyeliaan negara tempat tinggal anda:
- Senarai lengkap pihak berkuasa EEA: https://edpb.europa.eu/about-edpb/about-edpb/members_en
- UK Information Commissioner's Office (ICO): https://ico.org.uk/make-a-complaint/
- Swiss Federal Data Protection and Information Commissioner (FDPIC): https://www.edoeb.admin.ch/
United States
Terpakai kepada: Pengguna yang tinggal di United States. Undang-undang pentadbir: California Consumer Privacy Act (CCPA), sebagaimana dipinda oleh California Privacy Rights Act (CPRA); Virginia Consumer Data Protection Act (VCDPA); Colorado Privacy Act (CPA); dan undang-undang privasi negeri lain yang terpakai.
Swopli menggunakan CCPA/CPRA sebagai asas seluruh AS, memberikan semua pengguna AS perlindungan tahap California tanpa mengira negeri tempat tinggal mereka.
Kategori Maklumat Peribadi (Pendedahan CCPA)
Di bawah CCPA section 1798.100 and 1798.110, kami mendedahkan kategori maklumat peribadi yang dikumpulkan dalam 12 bulan terdahulu:
| Kategori CCPA | Dikumpulkan | Contoh | Tujuan Perniagaan |
|---|---|---|---|
| A. Pengenal | Ya | Nama, e-mel, nama pengguna, alamat IP, ID peranti, OAuth ID | Operasi akaun, komunikasi |
| B. Cal. Civ. Code 1798.80(e) | Ya | Nama, alamat (apabila diberikan untuk penghantaran) | Perkhidmatan platform, penghantaran |
| C. Klasifikasi terlindung | Ya | Tarikh lahir (pengesahan umur sahaja) | Pengesahan kelayakan |
| D. Maklumat komersial | Ya | Produk disenaraikan, sejarah pertukaran, pembelian VIP/Boost | Perkhidmatan platform, analitik |
| F. Aktiviti internet | Ya | Sejarah pelayaran di Platform, interaksi, acara analitik | Analitik, penambahbaikan, pencegahan penipuan |
| G. Geolokasi | Ya | Anggaran (IP); tepat hanya dengan persetujuan (radius carian) | Carian, pencegahan penipuan |
| K. Inferens | Ya | Kategori minat produk, corak penglibatan | Penambahbaikan platform |
Kategori E, H, I, J, L: Tidak dikumpulkan.
RevenueCat menerima Kategori A (pengenal) dan Kategori D (data pembelian). Paddle menerima Kategori A, Kategori D, dan 4 digit terakhir kad. Kedua-duanya tidak memperkenalkan kategori CCPA tambahan selain yang didedahkan di atas.
Kami Tidak Menjual atau Berkongsi Data Anda
Swopli TIDAK menjual maklumat peribadi sebagaimana ditakrifkan oleh CCPA section 1798.140(ad). Swopli TIDAK berkongsi maklumat peribadi untuk pengiklanan tingkah laku rentas konteks sebagaimana ditakrifkan oleh CCPA section 1798.140(ah).
Jika ini pernah berubah, kami akan menyediakan pautan "Jangan Jual atau Kongsi Maklumat Peribadi Saya" yang jelas sebagaimana diperlukan oleh CCPA section 1798.135. Pautan Jangan Jual atau Kongsi tersedia dalam footer laman web kami.
Hak CCPA/CPRA Anda
Semua pengguna AS boleh melaksanakan hak ini:
- Hak untuk Mengetahui (§1798.100): Meminta pendedahan kategori dan butiran khusus maklumat peribadi yang dikumpulkan, sumber, tujuan, dan penerima pihak ketiga.
- Hak untuk Memadam (§1798.105): Meminta pemadaman maklumat peribadi. Melalui Tetapan > Privasi & Data > Padam Akaun Saya, atau e-mel dpo@swopli.com.
- Hak untuk Membetulkan (CPRA): Meminta pembetulan maklumat peribadi yang tidak tepat. Melalui Tetapan > Edit Profil.
- Hak untuk Opt-Out daripada Penjualan/Perkongsian (§1798.120): Pada masa ini tidak terpakai -- kami tidak menjual atau berkongsi.
- Hak untuk Mengehadkan PI Sensitif (§1798.121): Kami hanya mengumpul tarikh lahir sebagai PI sensitif, digunakan semata-mata untuk pengesahan umur. Tiada penggunaan tambahan.
- Hak terhadap Tiada Diskriminasi (§1798.125): Kami tidak akan mendiskriminasi anda kerana melaksanakan mana-mana hak CCPA.
Melaksanakan Hak Anda
- Dalam aplikasi: Tetapan > Privasi & Data (eksport, padam, betulkan)
- Borang web: swopli.com/ms/privasi/data-saya
- E-mel: dpo@swopli.com
Kami akan mengakui penerimaan dalam tempoh 10 hari bekerja dan memberikan respons substantif dalam tempoh 45 hari kalendar (boleh dilanjutkan 45 hari dengan notis). Kami mengesahkan identiti anda sebelum memenuhi permintaan. Ejen yang diberi kuasa mesti memberikan kebenaran bertulis bertandatangan.
Global Privacy Control (GPC)
Swopli menghormati isyarat pelayar Global Privacy Control (GPC) sebagaimana diperlukan oleh peraturan CCPA. Apabila isyarat GPC dikesan, kami menganggapnya sebagai permintaan opt-out penjualan/perkongsian yang sah.
Pihak Berkuasa Penyeliaan
- California Attorney General: https://oag.ca.gov/privacy -- (916) 210-6276
- Federal Trade Commission: https://www.ftc.gov/complaint
Canada (PIPEDA)
Terpakai kepada: Pengguna yang tinggal di Canada. Undang-undang pentadbir: Personal Information Protection and Electronic Documents Act (PIPEDA); Quebec Act Respecting the Protection of Personal Information in the Private Sector (Law 25).
Prinsip PIPEDA
Swopli mematuhi 10 prinsip maklumat saksama di bawah Schedule 1 PIPEDA:
- Kebertanggungjawaban: Swopli LTDA bertanggungjawab terhadap maklumat peribadi di bawah kawalannya. Pegawai Perlindungan Data kami (dpo@swopli.com) menyelia pematuhan.
- Pengenalpastian Tujuan: Kami mengenal pasti tujuan pengumpulan pada atau sebelum masa pengumpulan (lihat Global Baseline -- Tujuan dan Asas Undang-undang).
- Persetujuan: Kami mendapatkan persetujuan bermakna untuk pengumpulan, penggunaan, dan pendedahan. Persetujuan boleh nyata (penciptaan akaun, analitik) atau tersirat (operasi platform yang perlu).
- Had Pengumpulan: Kami hanya mengumpul maklumat yang perlu untuk tujuan dikenal pasti.
- Had Penggunaan, Pendedahan, dan Penyimpanan: Maklumat peribadi digunakan dan didedahkan hanya untuk tujuan ia dikumpulkan, dan disimpan hanya selama yang diperlukan.
- Ketepatan: Kami mengambil langkah munasabah untuk memastikan maklumat peribadi tepat, lengkap, dan terkini. Anda boleh membetulkan maklumat anda melalui Tetapan > Edit Profil.
- Perlindungan: Kami melindungi maklumat peribadi melalui langkah keselamatan yang sepadan dengan sensitiviti data (lihat Global Baseline -- Langkah Keselamatan).
- Keterbukaan: Dasar Privasi ini memperincikan dasar dan amalan kami berkenaan pengurusan maklumat peribadi.
- Akses Individu: Anda boleh meminta akses kepada maklumat peribadi anda dan mencabar ketepatannya (lihat Global Baseline -- Hak Anda).
- Mencabar Pematuhan: Anda boleh mencabar pematuhan kami terhadap prinsip ini dengan menghubungi dpo@swopli.com. Jika kami tidak dapat menyelesaikan kebimbangan anda, anda boleh memfailkan aduan dengan Office of the Privacy Commissioner.
Quebec Law 25
Bagi pengguna yang tinggal di Quebec, peruntukan tambahan berikut terpakai:
- Penilaian Impak Privasi (PIA): Kami menjalankan PIA untuk pemindahan rentas sempadan yang melibatkan maklumat peribadi penduduk Quebec, sebagaimana diperlukan oleh Law 25.
- Pegawai Privasi: DPO kami (dpo@swopli.com) berkhidmat sebagai pegawai privasi yang ditetapkan untuk pematuhan Quebec Law 25.
- Bahasa Perancis: Dasar Privasi ini tersedia dalam bahasa Perancis untuk pengguna Quebec.
- Persetujuan: Persetujuan nyata diperlukan untuk pengumpulan dan penggunaan maklumat peribadi sensitif, termasuk data biometrik (Swopli tidak mengumpul data biometrik) dan geolokasi tepat (opt-in sahaja).
Pemindahan Rentas Sempadan
Pemindahan maklumat peribadi ke luar Canada didedahkan dalam jadual Subpemproses (Global Baseline). Kami memastikan semua pemindahan mematuhi PIPEDA s. 5(3) dan organisasi penerima menyediakan tahap perlindungan yang setanding.
Pihak Berkuasa Penyeliaan
Office of the Privacy Commissioner of Canada (OPC) Laman web: https://www.priv.gc.ca Bebas tol: 1-800-282-1376
Commission d'accès à l'information du Québec (CAI) (untuk penduduk Quebec) Laman web: https://www.cai.gouv.qc.ca
Latin America
Terpakai kepada: Pengguna yang tinggal di Mexico, Argentina, Chile, Colombia, Peru, Uruguay, Costa Rica, Guatemala, Honduras, dan Nicaragua.
Undang-undang perlindungan data di Latin America secara amnya mengikuti rangka kerja hak ARCO (Acceso, Rectificación, Cancelación, Oposición). Swopli menghormati hak ini untuk semua pengguna Latin America.
Hak ARCO Anda
| Hak | Perihalan | Cara Melaksanakan |
|---|---|---|
| Acceso (Akses) | Mengetahui data peribadi yang kami pegang tentang anda | Tetapan > Privasi & Data > Eksport Data Saya |
| Rectificación (Pembetulan) | Membetulkan data yang tidak tepat atau tidak lengkap | Tetapan > Edit Profil |
| Cancelación (Pembatalan/Pemadaman) | Meminta pemadaman data peribadi anda | Tetapan > Privasi & Data > Padam Akaun Saya |
| Oposición (Bantahan) | Membantah pemprosesan data anda untuk tujuan tertentu | E-mel dpo@swopli.com |
Masa respons: Sehingga 20 hari bekerja (berbeza mengikut negara).
Nota Khusus Negara
Mexico (LFPDPPP): Notis privasi Swopli (aviso de privacidad) ialah Dasar Privasi ini. Kami memproses data anda berdasarkan persetujuan yang diperoleh semasa pendaftaran. Anda boleh membatalkan persetujuan pada bila-bila masa dengan menghubungi dpo@swopli.com. Pemindahan kepada pihak ketiga didedahkan dalam jadual Subpemproses.
Argentina (Ley 25.326): Anda mempunyai hak untuk mengakses data peribadi anda secara percuma pada sela masa tidak kurang daripada 6 bulan (Art. 14). Dirección Nacional de Protección de Datos Personales (DNPDP) ialah pihak berkuasa penyeliaan: https://www.argentina.gob.ar/aaip/datospersonales
Colombia (Ley 1581 de 2012): Kami memproses data anda berdasarkan kebenaran anda (autorización) yang diperoleh semasa pendaftaran. Anda mempunyai hak akses, pembetulan, pemadaman, dan pembatalan kebenaran. Superintendencia de Industria y Comercio (SIC): https://www.sic.gov.co
Chile (Ley 19.628): Anda mempunyai hak akses, pembetulan, pembatalan, dan bantahan. Rangka kerja perlindungan data baharu memperkukuh hak ini. Consejo para la Transparencia: https://www.consejotransparencia.cl
Peru (Ley 29733): Data peribadi anda diproses berdasarkan persetujuan anda. Anda boleh melaksanakan hak ARCO dengan menghubungi dpo@swopli.com. Autoridad Nacional de Protección de Datos Personales: https://www.gob.pe/anpd
Uruguay (Ley 18.331): Uruguay mempunyai keputusan kecukupan EU, yang menyediakan tahap perlindungan data yang tinggi. Unidad Reguladora y de Control de Datos Personales (URCDP): https://www.gub.uy/unidad-reguladora-control-datos-personales
Costa Rica, Guatemala, Honduras, Nicaragua: Kami menggunakan prinsip GDPR-first sebagai asas untuk negara yang rangka kerja perlindungan datanya masih berkembang.
Pemindahan Rentas Sempadan
Pemindahan antarabangsa data peribadi untuk pengguna Latin America dilindungi oleh mekanisme yang diterangkan dalam jadual Subpemproses Global Baseline. Kami memastikan pemindahan mematuhi keperluan tempatan yang terpakai, termasuk pemindahan berasaskan persetujuan jika diperlukan.
India (DPDPA)
Terpakai kepada: Pengguna yang tinggal di India. Undang-undang pentadbir: Digital Personal Data Protection Act, 2023 (DPDPA).
Fidusiari Data
Swopli LTDA bertindak sebagai Fidusiari Data di bawah DPDPA berkenaan data peribadi pengguna India.
Persetujuan sebagai Asas Utama
Di bawah DPDPA, persetujuan ialah asas undang-undang utama untuk pemprosesan data peribadi. Tidak seperti GDPR, DPDPA tidak mengiktiraf "legitimate interest" sebagai asas undang-undang bebas.
Kami mendapatkan persetujuan anda untuk pemprosesan pada masa pendaftaran akaun. Persetujuan anda meliputi semua tujuan yang disenaraikan dalam seksyen Global Baseline, termasuk pencegahan penipuan dan keselamatan platform. Persetujuan anda adalah:
- Bebas: Tidak disyaratkan pada perkhidmatan tambahan.
- Termaklum: Dasar Privasi ini berfungsi sebagai notis anda (Section 5 DPDPA).
- Khusus: Persetujuan diperoleh untuk setiap tujuan dikenal pasti.
- Tanpa syarat: Tidak terikat kepada syarat yang tidak berkaitan.
Anda boleh menarik balik persetujuan pada bila-bila masa melalui Tetapan > Privasi & Data atau dengan menghantar e-mel kepada dpo@swopli.com. Penarikan balik boleh menjejaskan keupayaan anda menggunakan ciri Platform tertentu.
Hak Anda di Bawah DPDPA
| Hak | Perihalan |
|---|---|
| Hak Akses | Mendapatkan ringkasan data peribadi anda dan aktiviti pemprosesan (Section 11) |
| Hak Pembetulan dan Pemadaman | Meminta pembetulan data tidak tepat dan pemadaman data peribadi (Section 12) |
| Hak Penyelesaian Aduan | Mengemukakan aduan kepada Pegawai Aduan kami (Section 13) |
| Hak Menamakan Wakil | Menamakan individu lain untuk melaksanakan hak anda sekiranya berlaku kematian atau ketidakupayaan (Section 14) |
Pegawai Aduan
Pegawai Aduan: dpo@swopli.com Masa respons: Dalam tempoh 72 jam daripada penerimaan, dengan penyelesaian dalam tempoh 30 hari.
Jika anda tidak berpuas hati dengan respons kami, anda boleh memfailkan aduan dengan Data Protection Board of India setelah ditubuhkan.
Data Kanak-kanak
Bagi pengguna di bawah 18 tahun di India, DPDPA memerlukan persetujuan ibu bapa yang boleh disahkan sebelum memproses data peribadi. Memandangkan Swopli mewajibkan semua pengguna berumur 18+, peruntukan ini dipenuhi melalui mekanisme pengesahan umur kami.
Pemindahan Rentas Sempadan
DPDPA membenarkan pemindahan rentas sempadan kecuali ke negara yang secara khusus dihadkan oleh Kerajaan Pusat. Setakat tarikh Dasar ini, tiada sekatan telah dimaklumkan. Pemindahan didedahkan dalam jadual Subpemproses (Global Baseline).
Sekatan Tujuan Perniagaan
Kami memproses data peribadi pengguna India hanya untuk tujuan khusus yang didedahkan dalam Dasar Privasi ini. Pemprosesan melampaui tujuan ini memerlukan persetujuan baharu.
Asia-Pacific
Terpakai kepada: Pengguna yang tinggal di Indonesia, Malaysia, Philippines, Singapore, Thailand, Vietnam, Japan, South Korea, Taiwan, dan Hong Kong.
Undang-undang perlindungan data di seluruh rantau Asia-Pacific berbeza dengan ketara. Seksyen ini menangani keperluan utama bagi setiap bidang kuasa.
Japan (APPI)
Act on the Protection of Personal Information (APPI) mentadbir pemprosesan data di Japan.
- Pendedahan Pemindahan Asing: Kami mendedahkan bahawa data peribadi anda dipindahkan ke negara yang disenaraikan dalam jadual Subpemproses (Global Baseline). Japan mempunyai keputusan kecukupan EU, yang memudahkan pemindahan.
- Maklumat Sensitif: Swopli tidak mengumpul maklumat peribadi yang memerlukan penjagaan khas (要配慮個人情報) sebagaimana ditakrifkan oleh APPI Art. 2(3). Jika kami perlu mengumpulkan data tersebut, kami akan mendapatkan persetujuan opt-in anda terlebih dahulu.
- Opt-Out daripada Penyediaan Pihak Ketiga: Anda boleh opt out daripada penyediaan data pihak ketiga dengan menghubungi dpo@swopli.com.
- Personal Information Protection Commission (PPC): https://www.ppc.go.jp/en/
South Korea (PIPA)
Personal Information Protection Act (PIPA) menyediakan hak perlindungan data yang menyeluruh.
- Persetujuan: Kami mendapatkan persetujuan anda untuk pengumpulan, penggunaan, dan pemindahan rentas sempadan semasa pendaftaran. Persetujuan untuk pemindahan rentas sempadan secara khusus mendedahkan: penerima, negara, tujuan, dan jenis data yang dipindahkan.
- Pemindahan Rentas Sempadan: Pemindahan didedahkan dalam jadual Subpemproses. Kami mematuhi PIPA Art. 17 dan Art. 28-2 berkenaan pemindahan luar negara.
- Hak: Akses, pembetulan, pemadaman, dan penggantungan pemprosesan. Melalui Tetapan atau dpo@swopli.com.
- Personal Information Protection Commission (PIPC): https://www.pipc.go.kr/eng/
Singapore (PDPA)
Personal Data Protection Act 2012 (PDPA) mentadbir pemprosesan data di Singapore.
- Pegawai Perlindungan Data: dpo@swopli.com berkhidmat sebagai DPO yang ditetapkan untuk pematuhan PDPA.
- Persetujuan: Kami mengumpul dan menggunakan data peribadi berdasarkan persetujuan yang diperoleh semasa pendaftaran, atau persetujuan dianggap wujud jika munasabah dijangka (PDPA s. 15).
- Pemindahan: Kami memastikan penerima menyediakan perlindungan setanding sebagaimana diperlukan oleh PDPA s. 26.
- Do Not Call Registry: Swopli tidak menjalankan telemarketing.
- Personal Data Protection Commission (PDPC): https://www.pdpc.gov.sg/
Thailand (PDPA)
Personal Data Protection Act B.E. 2562 (2019) sedang berkuat kuasa. Peraturan pelaksanaan masih dimuktamadkan.
- Status: MONITOR -- Tiada tindakan penguatkuasaan terhadap platform asing setakat tarikh Dasar ini. Kami menggunakan prinsip GDPR-first sebagai asas.
- Hak: Akses, pembetulan, pemadaman, sekatan, mudah alih, dan bantahan -- semuanya tersedia melalui Tetapan atau dpo@swopli.com.
- Office of the Personal Data Protection Committee (PDPC): https://www.pdpc.or.th/
Vietnam (PDP Decree)
Decree 13/2023/ND-CP tentang perlindungan data peribadi sedang berkuat kuasa.
- Status: MONITOR -- Portal pemfailan mandatori untuk pemindahan rentas sempadan (MPS) belum dilancarkan. Kami akan memfailkan apabila portal beroperasi.
- Persetujuan: Kami mendapatkan persetujuan untuk pemprosesan dan pemindahan rentas sempadan semasa pendaftaran.
- Penilaian Impak Perlindungan Data (DPIA): Kami mengekalkan templat DPIA yang sedia difailkan apabila portal MPS dibuka.
Indonesia (PDP Law)
Law No. 27 of 2022 on Personal Data Protection sedang berkuat kuasa. Peraturan pelaksanaan masih belum selesai.
- Status: MONITOR -- Peraturan pelaksanaan belum dikeluarkan. Kami menggunakan prinsip GDPR-first.
- Persetujuan: Kami mendapatkan persetujuan untuk pemprosesan semasa pendaftaran.
- Hak: Akses, pembetulan, pemadaman, dan sekatan.
Malaysia (PDPA 2010)
- Persetujuan: Diperoleh semasa pendaftaran. Kami mematuhi Personal Data Protection Act 2010.
- Hak: Akses, pembetulan, dan penarikan balik persetujuan.
- Department of Personal Data Protection: https://www.pdp.gov.my/
Philippines (DPA 2012)
- Persetujuan: Diperoleh semasa pendaftaran. Kami mematuhi Republic Act No. 10173.
- Hak: Akses, pembetulan, pemadaman, bantahan, dan mudah alih.
- National Privacy Commission (NPC): https://www.privacy.gov.ph/
Taiwan (PDPA)
- Persetujuan: Diperoleh semasa pendaftaran. Kami mematuhi Personal Data Protection Act.
- Hak: Akses, pembetulan, pemadaman, dan pemberhentian pemprosesan.
Hong Kong (PDPO)
- Persetujuan: Kami mematuhi Personal Data (Privacy) Ordinance (Cap. 486).
- Prinsip Perlindungan Data: Amalan kami sejajar dengan enam DPP.
- Office of the Privacy Commissioner for Personal Data: https://www.pcpd.org.hk/
Rest of World
Terpakai kepada: Pengguna yang tinggal di Australia, New Zealand, South Africa, United Arab Emirates, Bahrain, Egypt, Israel, Jordan, Kuwait, Oman, Qatar, Lebanon, Moldova, Ukraine, Azerbaijan, dan Pakistan.
Bagi negara dalam seksyen ini, kami menggunakan prinsip GDPR-first sebagai asas seluruh dunia. Jika undang-undang tempatan memberikan hak atau keperluan khusus tambahan, kami menanganinya di bawah.
Australia (Privacy Act 1988)
Australian Privacy Principles (APPs) mentadbir pengendalian data.
- APP 1 (Openness): Dasar Privasi ini berfungsi sebagai dasar privasi kami yang mematuhi APP.
- APP 5 (Notification): Kami memaklumkan anda pada atau sebelum masa pengumpulan tentang perkara yang diperlukan oleh APP 5.
- APP 8 (Cross-Border Disclosure): Kami mendedahkan pemindahan luar negara dalam jadual Subpemproses dan mengambil langkah munasabah untuk memastikan penerima mematuhi APPs.
- APP 12 (Access): Anda boleh mengakses maklumat peribadi anda melalui Tetapan atau dpo@swopli.com.
- APP 13 (Correction): Anda boleh membetulkan maklumat peribadi anda melalui Tetapan > Edit Profil.
- Office of the Australian Information Commissioner (OAIC): https://www.oaic.gov.au/
New Zealand (Privacy Act 2020)
- Information Privacy Principles (IPPs): Amalan kami mematuhi 13 IPPs.
- Pemindahan Rentas Sempadan: Kami memastikan penerima pindahan tertakluk kepada perlindungan privasi yang setanding.
- Office of the Privacy Commissioner: https://www.privacy.org.nz/
South Africa (POPIA)
Protection of Personal Information Act 4 of 2013 (POPIA) sedang berkuat kuasa.
- Pihak Bertanggungjawab: Swopli LTDA ialah pihak bertanggungjawab untuk pemprosesan maklumat peribadi.
- Syarat Pemprosesan Sah: Kami mematuhi 8 syarat di bawah POPIA Chapter 3.
- Pemindahan Rentas Sempadan: Pemindahan mematuhi POPIA s. 72 (perlindungan mencukupi atau persetujuan atau keperluan kontrak).
- Hak: Akses, pembetulan, pemadaman, bantahan. Melalui Tetapan atau dpo@swopli.com.
- Information Regulator: https://inforegulator.org.za/
Middle East (UAE, Bahrain, Egypt, Israel, Jordan, Kuwait, Oman, Qatar, Lebanon)
Rangka kerja perlindungan data di rantau Middle East sedang berkembang. Kami menggunakan prinsip GDPR-first sebagai asas dan mematuhi keperluan khusus jika terpakai:
- UAE (Federal Decree-Law No. 45 of 2021): Kami memproses data berdasarkan persetujuan dan keperluan kontrak. Data Protection Office: https://tdra.gov.ae/
- Israel (Protection of Privacy Law 5741-1981): Israel mempunyai keputusan kecukupan EU. Kami mematuhi keperluan Israeli Privacy Protection Authority. https://www.gov.il/en/departments/the_privacy_protection_authority
- Bahrain (PDPL 2018): Kami mendapatkan persetujuan untuk pemprosesan dan pemindahan rentas sempadan.
- Egypt: MONITOR -- Data Protection Center (DPC) belum beroperasi. Kami akan mematuhi keperluan operasi apabila DPC dilancarkan.
- Qatar (Law No. 13 of 2016): Kami memproses data berdasarkan persetujuan dan mematuhi keperluan National Data Privacy Office.
Eastern Europe (Moldova, Ukraine, Azerbaijan)
- Ukraine (Law on Personal Data Protection No. 2297-VI): Kami memproses data berdasarkan persetujuan dan mematuhi keperluan perlindungan data. Memandangkan situasi yang sedang berlaku, kami mengambil perhatian tambahan terhadap keselamatan data untuk pengguna Ukraine.
- Moldova: Kami menggunakan prinsip perlindungan data sejajar EU.
- Azerbaijan: Kami menggunakan prinsip GDPR-first sebagai asas.
Pakistan
Rangka kerja perlindungan data Pakistan sedang berkembang. Kami menggunakan prinsip GDPR-first dan akan mematuhi keperluan khusus apabila perundangan digubal dan dikuatkuasakan.
Hubungan Umum untuk Rest of World
Bagi pengguna di mana-mana negara Rest of World, laksanakan hak data anda melalui:
- Dalam aplikasi: Tetapan > Privasi & Data
- E-mel: dpo@swopli.com
- Borang web: swopli.com/ms/privasi/data-saya
Soalan tentang Dasar Privasi ini? Hubungi Pegawai Perlindungan Data kami di dpo@swopli.com atau tulis kepada: Swopli LTDA, Rua Alm Protogenes 289, Sala 122, Santo Andre/SP, CEP 09090-760, Brazil.
Untuk butiran tentang kuki kami, lihat Dasar Kuki kami. Untuk butiran tentang subpemproses kami, lihat Senarai Subpemproses kami. Untuk permintaan subjek data, lawati /ms/privasi/data-saya.