Dasar Privasi

Kandungan

1. 1. Siapa kami dan skop Dasar Privasi ini
2. 2. Data yang kami kumpulkan
3. 3. Tujuan penggunaan dan asas sahnya
4. 4. Perkongsian data
5. 5. Lokasi data dan pemindahan antarabangsa
6. 6. Tempoh pengekalan
7. 7. Keselamatan data
8. 8. Hak anda
9. 9. Orang bawah umur
10. 10. Mesej pemasaran
11. 11. Perubahan kepada Dasar Privasi ini
12. 12. Hubungi kami

Versi: 1.2 · Diterbitkan: 16 Oktober 2026 · Kali terakhir dikemas kini: 30 Oktober 2026 · Berkuat kuasa: apabila diterima bagi Ruang Kerja baharu; bagi Ruang Kerja yang menerima Versi terdahulu, pada tarikh yang diberikan oleh STAK dalam notisnya di bawah klausa 20 Terma Perkhidmatan Pelanggan · Teks yang diutamakan: Bahasa Inggeris (klausa 23.9 Terma Perkhidmatan Pelanggan)

Diterbitkan oleh: STAK Global, LLC, sebuah syarikat liabiliti terhad (limited liability company) yang ditubuhkan di Negeri Delaware, Amerika Syarikat (nombor fail 10798493), yang memiliki STAK (ستاك) dan Perkhidmatan. Hubungi: [email protected].

1. Siapa kami dan skop Dasar Privasi ini

1.1 Dasar Privasi ini menerangkan bagaimana STAK Global, LLC (“STAK”, “kami”), penyedia yang dinamakan dalam klausa 1.1 Terma Perkhidmatan Pelanggan STAK (“Terma”), mengumpul, menggunakan dan melindungi Data Peribadi individu yang bertindak bagi pihak pelanggannya dan Pengguna Perkhidmatan, sebagai Pengawal Data Akaun dan data lain yang diterangkan dalam klausa 2. Ungkapan yang ditakrifkan dalam Terma mempunyai maksud yang sama dalam Dasar Privasi ini.

1.2 Dasar Privasi ini tidak terpakai kepada Data Peribadi yang dimasukkan oleh perniagaan ke dalam Perkhidmatan tentang pelanggan, pekerja, pembekal dan pihak lain mereka sendiri, yang merupakan Data Peribadi Pelanggan. STAK memproses data itu bagi pihak setiap perniagaan, atas arahannya dan di bawah Perjanjian Pemprosesan Data, dan dasar privasi yang diterima pakai oleh perniagaan itu terpakai kepadanya. Jika anda pelanggan sesebuah perniagaan yang menggunakan STAK, sila hantar permintaan tentang data anda terus kepada perniagaan itu. Pengecualiannya ialah nombor telefon yang disahkan oleh Pelanggan Akhir pada Halaman Awam sesebuah perniagaan dan rekod pengesahan itu, yang diproses oleh STAK sebagai Pengawal di bawah Dasar Privasi ini.

1.3 Dasar Privasi ini terpakai kepada halaman log masuk dan perkhidmatan di app.stakpos.com (dan app.trystak.co selagi ia masih digunakan) dan kepada aplikasi telefon dan tablet STAK. Ia tidak terpakai kepada halaman laman web pemasaran di stakpos.com, yang dilindungi oleh notis privasi laman web yang diterbitkan di sana.

2. Data yang kami kumpulkan

• (a) Data akaun dan log masuk: nama, nombor telefon, alamat e-mel, bahasa pilihan dan kaedah log masuk. Kaedah log masuk meliputi kod pengesahan yang dihantar melalui WhatsApp, kunci laluan (passkey), atau pengecam akaun anda dengan Google, Apple atau Microsoft jika anda memilih untuk log masuk melaluinya, dan aplikasi pengesah jika anda menggunakannya untuk pengesahan dua langkah. Kami tidak meminta atau menyimpan kata laluan.
• (b) Data perniagaan: nama perdagangan, negara, alamat, nombor pendaftaran komersial dan pendaftaran cukai, Pelan dan Aplikasi yang diaktifkan, serta peranan Pengguna.
• (c) Data pengebilan: Invois STAK, status pembayarannya dan rujukan transaksi daripada Penyedia Perkhidmatan Pembayaran yang kami gunakan. Kami tidak sekali-kali menerima atau menyimpan nombor kad.
• (d) Data penggunaan dan peranti: alamat protokol internet (IP), jenis pelayar dan peranti, versi aplikasi, log sesi dan log masuk Akaun, serta peristiwa keselamatan.
• (e) Surat-menyurat dan sokongan: mesej dan permintaan sokongan yang anda hantar kepada kami, dan permintaan hubungan.
• (f) Penggunaan pembantu Staki: bila Ciri AI digunakan dan Kredit AI yang digunakan. Apa yang ditulis oleh Pengguna kepada pembantu dan jawapan yang diterimanya ialah Data Pelanggan, yang diproses oleh STAK sebagai Pemproses di bawah Perjanjian Pemprosesan Data.
• (g) Rekod penerimaan: Versi terma dan dasar yang anda terima, masa penerimaan, alamat IP dan pelayar yang digunakan.
• (h) Kuki dan storan setempat: kami menggunakan apa yang diperlukan untuk menjalankan Perkhidmatan, seperti kuki sesi dan keutamaan bahasa, penampilan dan pembantu Staki. Hanya pada halaman pendaratan iklan kami, dan hanya jika anda menekan Terima pada notis yang dipaparkan di sana, kami juga memuatkan teg iklan Google (Google Ads). Ia menetapkan kuki yang membolehkan Google memberitahu kami iklan mana yang membawa kepada pendaftaran. Jika anda menekan Tolak, atau tidak berbuat apa-apa, teg tidak dimuatkan dan tiada kuki iklan ditetapkan. Pada bahagian lain laman web kami dan dalam aplikasi, kami tidak menggunakan kuki iklan atau kuki yang menjejaki anda merentas laman web.
• (i) Pemberitahuan aplikasi pemilik: jika kami mengaktifkan pemberitahuan tolak untuk aplikasi pemilik dan anda menghidupkannya, kami mengumpul pengecam peranti yang diperlukan untuk menghantarnya. Kami menambah penyedianya ke klausa 4.1, dan memaklumkan anda di bawah klausa 11, sebelum berbuat demikian.
• (j) Pengesahan telefon pada Halaman Awam: jika anda pelanggan sesebuah perniagaan dan mengesahkan nombor telefon anda pada Halaman Awamnya, kami mengumpul nombor telefon dan rekod pengesahan itu, dan menghantar kod pengesahan kepada anda melalui WhatsApp.
• (k) Jika anda menggunakan Autopilot yang menulis atas nama anda (balasan kepada ulasan Google, siaran profil Google, mesej kepada pelanggan yang telah berhenti datang), seorang ahli pasukan STAK atau penyemak automatik STAK membaca perkataan tersebut sebelum anda melihatnya. Bagi balasan ulasan, perkara yang dibaca ialah teks ulasan awam, nama pertama pengulas dan penilaian bintang, tanpa sebarang maklumat lain tentang pelanggan anda. Bagi klinik, farmasi, taska atau sekolah, STAK tidak sekali-kali membenarkan AI membaca ulasan.

3. Tujuan penggunaan dan asas sahnya

3.1 Kami memproses data untuk tujuan berikut, atas asas sah yang ditunjukkan di sebelah setiap satu:

3.2 Dengan menandakan kotak persetujuan sebelum anda mula-mula menggunakan Perkhidmatan, dan sekali lagi bagi setiap Versi baharu Dasar Privasi ini, anda secara nyata bersetuju dengan pemprosesan data anda seperti yang diterangkan dalam Dasar Privasi ini, termasuk pengehosan di luar negara anda di bawah klausa 5. Persetujuan ini ialah satu asas bagi pemprosesan, di samping asas dalam klausa 3.1, di mana-mana Undang-undang yang Terpakai menghendaki persetujuan. Kami juga bergantung padanya sebagai amalan terbaik di bawah Peraturan Perlindungan Privasi Data Pihak Berkuasa Kawal Selia Komunikasi dan Teknologi Maklumat di Negara Kuwait. Anda boleh menarik balik persetujuan anda pada bila-bila masa. Ini tidak menjejaskan kesahan pemprosesan sebelum anda menariknya balik, tetapi menarik balik persetujuan boleh menghalang anda menggunakan Perkhidmatan jika pemprosesan itu diperlukan untuk menyediakannya. Jika Peraturan Perlindungan Data Am Kesatuan Eropah atau United Kingdom terpakai, kami tidak bergantung pada persetujuan ini untuk pemprosesan yang diperlukan untuk menyediakan Perkhidmatan atau yang bersandarkan asas lain dalam klausa 3.1. Kami bergantung pada persetujuan di sana hanya untuk mesej pemasaran dan jika klausa 3.1 menyatakan demikian.

4. Perkongsian data

4.1 Kami tidak menjual Data Peribadi, tidak menggunakan kandungan data perniagaan anda untuk pengiklanan, dan hanya berkongsi Data Peribadi dalam kes berikut:

• (a) Penyedia perkhidmatan yang kami bekerjasama dengannya: mereka memproses data bagi pihak kami, di bawah kontrak yang mewajibkan mereka melindunginya. Mereka ialah:
  • Amazon Web Services, untuk pengehosan;
  • Cloudflare, untuk perlindungan rangkaian;
  • Google (Google Workspace), untuk peti mel [email protected], surat-menyurat anda dengan kami, serta jemputan, notis, Invois STAK, Pautan Pembayaran dan amaran keselamatan yang kami e-melkan kepada anda dari [email protected];
  • Google Ireland Ltd / Google LLC (Google Ads), untuk pengukuran iklan, hanya bagi pelawat yang menekan Terima pada halaman pendaratan iklan;
  • Anthropic, apabila Ciri AI digunakan;
  • penyedia pembayaran yang melaluinya anda membayar Invois STAK, yang ditunjukkan semasa semak keluar, yang setiap satunya turut memproses data pembayaran sebagai penyedia bebas di bawah terma mereka sendiri: Paddle (Paddle.com Market Limited), penjual semula dalam talian dan merchant of record kami jika semak keluar menunjukkan Paddle; dan Stripe (Stripe, Inc. atau sekutu serantaunya), jika semak keluar menunjukkan Stripe;
  • hanya setelah kami mengaktifkannya, selepas mengemas kini Dasar Privasi ini dan memaklumkan anda di bawah klausa 11 sekurang-kurangnya 30 hari lebih awal: Meta, untuk menghantar kod log masuk dan pengesahan, Pautan Pembayaran dan notis melalui WhatsApp dari nombor milik STAK sendiri; Resend, Inc., sebagai penyedia penghantaran e-mel; Twilio dan Unifonic, untuk menghantar kod log masuk dan notis melalui mesej teks; dan Expo (650 Industries, Inc.), untuk menghantar pemberitahuan aplikasi pemilik.
• (b) Perniagaan yang anda anggotai: Pemilik dan Pentadbir perniagaan itu boleh melihat nama, nombor telefon yang disahkan dan peranan Penggunanya serta aktiviti mereka dalam jejak audit, dan, pada Pelan yang merangkuminya, menerima amaran dengan butiran peranti dan rangkaian apabila seorang Pengguna log masuk dari peranti baharu.
• (c) Penyedia log masuk: Google, jika anda memilih untuk log masuk dengannya, dan Apple atau Microsoft setelah kami menawarkannya dan anda memilih untuk log masuk melaluinya.
• (d) Pihak berkuasa yang berwibawa: jika undang-undang menghendakinya atau perintah mengikat dikeluarkan.
• (e) Pengganti STAK: sekiranya berlaku penggabungan, pengambilalihan atau pemindahan perniagaan, dengan syarat pengganti itu mematuhi Dasar Privasi ini.
• (f) Pengukuran iklan (hanya jika anda bersetuju): jika anda menekan Terima pada notis halaman pendaratan iklan, Google (Google Ads) menerima data teg yang lazim: bahawa anda melawat halaman itu, butiran peranti dan pelayar anda, pengecam iklan yang anda klik dan hakikat bahawa anda menekan butang daftar. Kami tidak menghantar nama, alamat e-mel atau nombor telefon anda kepada Google. Google mengendalikan data ini di bawah dasar privasinya sendiri.

4.2 Jika kami menambah penyedia yang tidak disenaraikan dalam klausa 4.1, kami akan mengemas kini Dasar Privasi ini dan memaklumkan anda di bawah klausa 11 sebelum ia mula memproses data anda.

5. Lokasi data dan pemindahan antarabangsa

5.1 Data Akaun dihoskan dengan Amazon Web Services di wilayah Frankfurt, di Republik Persekutuan Jerman. Sandarannya disimpan dalam wilayah yang sama, dengan salinan di Republik Ireland.

5.2 Sesetengah penyedia perkhidmatan memproses sebahagian data di negara lain, termasuk Amerika Syarikat, dan kakitangan kami boleh mengakses data dari Negara Kuwait apabila perlu. Jika undang-undang menghendaki perlindungan bagi pemindahan keluar daripada Kawasan Ekonomi Eropah, United Kingdom atau Switzerland, kami menggunakan klausa kontrak standard Suruhanjaya Eropah (dengan Addendum UK dan penyesuaian Switzerland jika terpakai), atau pensijilan penyedia di bawah EU-U.S. Data Privacy Framework jika penyedia memegangnya. Bagi negara lain kami menggunakan mekanisme pemindahan yang dikehendaki oleh undang-undang mereka. Anda boleh meminta salinan perlindungan yang berkaitan di [email protected].

5.3 Pada masa hadapan kami mungkin memindahkan pengehosan ke wilayah lain, dan akan memaklumkan pelanggan sekurang-kurangnya 30 hari lebih awal. Menjalankan Perkhidmatan buat sementara waktu daripada Sandaran di Republik Ireland selepas kehilangan wilayah pengehosan utama bukan pemindahan, dan kami akan memaklumkan pelanggan tentangnya tanpa berlengah.

6. Tempoh pengekalan

• (a) Kami menyimpan Data Akaun tentang seorang Pengguna selagi Akaunnya wujud, dan data tentang Pelanggan selagi Perjanjian berkuat kuasa. Anda boleh meminta kami menutup Akaun anda dengan menghantar e-mel kepada [email protected]. Selepas Akaun ditutup atau Perjanjian tamat, mengikut mana-mana yang berkenaan, kami memadamkan data itu dalam tempoh 90 hari, tertakluk kepada perenggan (b) hingga (h). Kami menyimpan rekod pengesahan telefon dalam klausa 2(j) sehingga anda meminta kami memadamkannya di alamat yang sama.
• (b) Kami menyimpan Invois STAK dan rekod pembayaran selama 15 tahun selepas Perjanjian tamat, atau tempoh yang lebih lama yang dikehendaki oleh undang-undang perdagangan dan cukai yang terpakai.
• (c) Kami menyimpan rekod penerimaan, dan apa yang diperlukan untuk mewujudkan dan mempertahankan hak undang-undang, selama 15 tahun selepas Perjanjian tamat, iaitu tempoh pembatasan yang paling lama dalam undang-undang Kuwait.
• (d) Kami menyimpan log masuk dan peristiwa keselamatan selagi Akaun wujud dan selama 12 bulan selepas ia ditutup, melainkan pertikaian atau siasatan yang belum selesai menghendaki ia disimpan lebih lama.
• (e) Kami menyimpan surat-menyurat dan permintaan sokongan selama 24 bulan selepas permintaan ditutup.
• (f) Kami menyimpan rekod persetujuan terhadap mesej pemasaran selagi persetujuan itu kekal, dan selama 24 bulan selepas ia ditarik balik.
• (g) Soalan yang diajukan kepada pembantu Staki dan jawapannya disimpan bersama Data Pelanggan dan dipadamkan bersamanya di bawah Perjanjian Pemprosesan Data.
• (h) Sandaran harian tamat tempoh dalam masa 35 hari, dan Sandaran bulanan dalam masa 12 bulan.

7. Keselamatan data

Kami menggunakan langkah teknikal dan organisasi untuk melindungi data. Ini termasuk penyulitan semasa transit dan semasa disimpan, pengasingan data setiap perniagaan, pengesahan dua langkah, jejak audit dan Sandaran. Butirannya ada dalam Gambaran Keseluruhan Keselamatan. Jika sesuatu pelanggaran menjejaskan data anda dan berkemungkinan membahayakan anda, kami memaklumkan anda tanpa kelewatan yang tidak wajar: dalam tempoh 24 jam selepas mengetahuinya jika boleh dilaksanakan, dan walau apa pun dalam tempoh 48 jam. Kami memaklumkan pengawal selia jika undang-undang menghendaki.

8. Hak anda

8.1 Setakat Undang-undang yang Terpakai memberikan hak ini kepada anda, anda boleh:

• mengakses Data Peribadi anda dan mendapatkan salinannya;
• membetulkannya;
• memadamkannya;
• membantah pemprosesannya atau meminta pemprosesannya dihadkan;
• memindahkannya;
• menarik balik persetujuan anda jika pemprosesan berasaskan persetujuan.

Anda boleh mengubah kebanyakan data anda secara terus dalam tetapan Akaun anda.

8.2 Untuk menggunakan hak ini, e-melkan kami di [email protected]. Kami akan mengesahkan identiti anda dan kemudian menjawab dalam tempoh 30 hari, atau dalam tempoh yang lebih singkat yang ditetapkan oleh Undang-undang yang Terpakai.

8.3 Anda berhak mengadu kepada pengawal selia yang berwibawa, seperti Pihak Berkuasa Kawal Selia Komunikasi dan Teknologi Maklumat di Negara Kuwait, Saudi Data and Artificial Intelligence Authority, UAE Data Office, pihak berkuasa perlindungan data Negara Anggota Kesatuan Eropah tempat anda tinggal atau bekerja atau tempat dakwaan pelanggaran berlaku, atau Information Commissioner's Office di United Kingdom.

8.4 Kami tidak membuat keputusan tentang anda yang semata-mata berasaskan pemprosesan automatik yang menghasilkan kesan undang-undang terhadap anda atau menjejaskan anda dengan ketara dengan cara yang serupa.

9. Orang bawah umur

Perkhidmatan ditujukan untuk perniagaan. Tiada sesiapa yang berumur di bawah lapan belas tahun boleh membuat Akaun.

10. Mesej pemasaran

Kami menghantar mesej pemasaran tentang STAK kepada anda hanya dengan persetujuan anda, dan anda boleh berhenti melanggan pada bila-bila masa. Mesej operasi, keselamatan dan pengebilan diteruskan selagi Akaun anda wujud.

11. Perubahan kepada Dasar Privasi ini

Kami memaklumkan anda tentang sebarang perubahan material kepada Dasar Privasi ini, dalam Perkhidmatan atau melalui e-mel, sekurang-kurangnya 30 hari sebelum ia berkuat kuasa. Apabila anda log masuk, kami menunjukkan Versi baharu kepada anda supaya anda boleh mengesahkan bahawa anda telah membacanya.

12. Hubungi kami

Untuk soalan tentang Dasar Privasi ini atau data anda, e-melkan hubungan perlindungan data kami di [email protected], atau tulis ke alamat di bahagian atas Dasar Privasi ini. Kami akan melantik pegawai perlindungan data, atau wakil di mana-mana negara, jika Undang-undang yang Terpakai menghendakinya.