Dasar Privasi

Siapa kami

• Vũ Đăng Công — pembangun bebas yang berpangkalan di Vietnam.
• Pengendali: Vũ Đăng Công · hi@keepember.com.
• Pemilik Ember, sebuah CRM peribadi (“Perkhidmatan”).

Data apa yang kami kumpul

• Akaun: nama dan e-mel anda, diterima apabila anda log masuk dengan Apple, Google, atau e-mel dan kata laluan. Kami hanya meminta skop log masuk yang disenaraikan di bawah.
• Kandungan yang anda cipta: orang yang anda tambah (nama, hubungan, hari lahir dan tarikh lain, nota, tag) serta kumpulan tempat anda menyusunnya.
• Peringatan dan interaksi: tarikh, peraturan pengulangan, dan nota yang anda tambah tentang panggilan, pertemuan, dan mesej.
• Input suara: apabila anda menggunakan nota suara atau peringatan suara, pertuturan anda ditukar kepada teks untuk mencipta nota atau peringatan tersebut.
• Perbualan Keeper AI: soalan yang anda tanya kepada Keeper dan konteks berkaitan daripada nota anda sendiri, digunakan untuk menjana jawapan.
• Data peranti: token pemberitahuan tolak (hanya jika anda mengaktifkan peringatan), versi aplikasi, versi OS, dan laporan ranap tanpa nama.
• Penggunaan: kiraan ciri dan Ember Points yang teragregat, tidak terikat dengan kandungan nota anda.
• Pembayaran: dikendalikan oleh Apple In-App Purchase atau Google Play Billing. Kami tidak pernah melihat butiran kad anda.
• Lokasi hanya digunakan untuk ciri yang anda pilih untuk aktifkan — cuaca bandar seseorang kenalan, autolengkap/geokod alamat, dan koordinat carta kelahiran pilihan. Teks alamat yang anda taip dihantar kepada pembekal geokod kami, dan koordinat dihantar kepada perkhidmatan cuaca kami; kami tidak pernah menjejaki lokasi anda di latar belakang atau menjualnya. Kenalan peranti hanya dibaca apabila anda mengimportnya secara aktif.
• E-mel senarai menunggu: jika anda mendaftar di laman web ini, alamat e-mel dan pilihan bahasa anda.

Cara kami menggunakan data anda

• Untuk menyediakan Perkhidmatan — menyimpan kenalan anda, menghantar peringatan, dan menjawab soalan Keeper.
• Untuk mengesahkan anda dan memastikan akaun anda selamat.
• Untuk menyegerakkan data anda merentas peranti anda, apabila anda mengaktifkan penyegerakan awan.
• Untuk menjalankan ciri AI: apabila anda membelanjakan satu Ember Point, konteks yang berkaitan dihantar kepada pembekal AI kami untuk inferens.
• Untuk menghantar e-mel perkhidmatan (akaun, keselamatan, pengebilan) dan sebarang e-mel yang anda persetujui. Tiada pemasaran tanpa kebenaran anda.
• Kami tidak pernah menggunakan data kenalan atau nota anda untuk pengiklanan, dan kami tidak pernah menjual data anda.

Perkhidmatan log masuk

• Google Sign-in: kami menerima e-mel, nama, dan gambar profil anda. Kami tidak mengakses Gmail, Drive, Calendar, atau mana-mana perkhidmatan Google yang lain. Anda boleh membatalkan akses pada bila-bila masa di myaccount.google.com/permissions.
• Apple Sign-in: kami menerima e-mel anda (sebenar atau geganti peribadi Apple) dan nama. Kami menghormati geganti Apple untuk pengguna yang memilih untuk menyembunyikan alamat mereka.
• Penggunaan maklumat yang kami terima daripada Google API mematuhi Google API Services User Data Policy, termasuk keperluan Limited Use. Kami hanya meminta skop minimum yang diperlukan untuk membuat anda log masuk.

Perkhidmatan pihak ketiga (sub-pemproses)

• Supabase — pangkalan data, pengesahan, dan storan awan. Dihoskan di Singapore (ap-southeast-1).
• Pembekal AI (OpenAI, Google Gemini, DeepSeek, dan Anthropic Claude) — menjalankan ciri AI Keeper, seperti menjawab soalan anda dan menyalin nota suara. Hanya konteks yang diperlukan untuk memenuhi permintaan anda dihantar; bergantung pada permintaan, ia mungkin dihalakan kepada satu atau lebih pembekal ini (sesetengahnya melalui OpenRouter). Setiap satu memprosesnya di bawah terma masing-masing, dan — jika pembekal menyokongnya — permintaan dihantar dengan dasar data tanpa-latihan / tanpa-pengekalan. DeepSeek berpangkalan di China dan mungkin menggunakan input yang diterimanya di bawah dasarnya sendiri.
• Resend — menghantar e-mel transaksi dan senarai menunggu.
• Apple App Store + In-App Purchase — pengebilan iOS.
• Google Play + Google Play Billing — pengebilan Android.
• RevenueCat — menguruskan status langganan dan pembelian anda merentas App Store dan Google Play. Menerima sejarah pembelian dan langganan, satu pengecam pengguna aplikasi, dan maklumat peranti/platform; ia tidak menerima butiran kad anda (yang kekal dengan Apple atau Google).
• Vercel Analytics — statistik laman web teragregat dan tanpa nama (tiada penjejakan merentas tapak).
• Google Analytics (Google LLC, United States) — statistik penggunaan laman web teragregat dan tanpa nama.
• Firebase Analytics (Google LLC, United States) — peristiwa penggunaan produk dalam aplikasi yang teragregat dan nama samaran (paparan skrin dengan id rekod ditanggalkan, kiraan ciri); tidak dipautkan kepada identiti akaun anda.
• WeatherAPI — memulangkan cuaca untuk koordinat bandar seseorang kenalan apabila anda mengaktifkan cuaca.
• Geoapify dan Photon / OpenStreetMap (Nominatim) — autolengkap dan geokod alamat untuk teks alamat yang anda taip.
• Sentry — pelaporan ranap dan ralat tanpa nama (tiada pengecam akaun dilampirkan); data diproses di United States.
• Tiada Mixpanel atau Segment. Tiada rangkaian iklan dan tiada broker data.

Pengekalan data

• Akaun aktif: dikekalkan selagi akaun anda aktif.
• Pemadaman akaun: data tersegerak anda dipadam dalam tempoh 30 hari dari permintaan anda.
• Sandaran: dikeluarkan dalam tempoh 30 hari selepas pemadaman.
• Metrik teragregat dan tanpa nama: dikekalkan tanpa had masa.

Hak anda

• Akses dan mudah alih: eksport keseluruhan data anda sebagai JSON daripada Settings aplikasi.
• Pembetulan: edit mana-mana medan pada bila-bila masa.
• Padam: Settings → Data → Padam akaun mengeluarkan data tersegerak anda daripada awan kami.
• Bantah atau hadkan: e-mel kami di alamat di bawah.
• Tarik balik kebenaran: batalkan akses OAuth pada bila-bila masa daripada akaun Google atau Apple anda.
• Aduan: anda boleh memfailkan aduan dengan pihak berkuasa perlindungan data tempatan anda.

Keselamatan

• Penyulitan TLS semasa transit (HTTPS).
• Penyulitan semasa rehat, diuruskan oleh Supabase.
• Row-Level Security dalam pangkalan data sejak hari pertama, supaya anda hanya boleh mengakses data anda sendiri.
• Kelayakan disimpan dalam storan selamat peranti.
• Tiada akses kakitangan kepada kandungan anda — hanya metrik teragregat. Satu-satunya pengecualian ialah pembantu AI: apabila anda bertanya soalan kepada Keeper, petikan teks biasa yang diperlukan untuk menjawab permintaan itu dihantar kepada pembekal AI.

Privasi kanak-kanak

Ember tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun (atau umur minimum di negara anda), dan kami tidak mengumpul data mereka secara sedar. Akaun yang kami kenal pasti sebagai milik kanak-kanak akan dipadam.

Pemindahan antarabangsa

• Data awan anda dihoskan di Singapore (Supabase, ap-southeast-1).
• Bagi pengguna di EU, the UK, the US, dan tempat lain, pemindahan rentas sempadan dikawal oleh Standard Contractual Clauses atau perlindungan lain yang sesuai.

Perubahan pada dasar ini

• Perubahan material: notis 30 hari melalui e-mel dan sepanduk dalam aplikasi.
• Kemas kini kecil: dicatatkan pada halaman ini, dengan tarikh “Kemas kini terakhir” disegarkan.

Hubungi

Ada soalan tentang dasar ini atau permintaan data? E-mel hi@keepember.com.