Dasar Privasi

Siapa kami

• Vũ Đăng Công ialah pembangun bebas yang berpangkalan di Vietnam dan pengendali Ember.
• Hubungi: hi@keepember.com.

Data apa yang kami kumpul

• Akaun: nama dan e-mel yang diterima apabila anda log masuk dengan Apple, Google, atau kaedah log masuk e-mel. Akaun sedia ada juga boleh menggunakan kata laluan. Kami hanya meminta skop log masuk yang diterangkan di bawah.
• Kandungan yang anda cipta: individu yang anda tambah, butiran mereka, tarikh, nota, tag, dan kumpulan; peringatan serta rekod interaksi.
• Input suara dan Keeper AI: pertuturan yang anda pilih untuk ditranskripsi, soalan yang anda tanya, dan konteks yang diperlukan untuk menjawabnya.
• Soalan Tarot awam: apabila anda log masuk untuk menerima tafsiran, soalan yang dimasukkan pada halaman Tarot awam dihantar melalui URL dan mungkin muncul dalam sejarah pelayar dan log pelayan.
• Data peranti dan diagnostik: token tolak jika anda mengaktifkan peringatan, versi aplikasi dan sistem operasi, model peranti, laporan ranap dan ralat, diagnostik penyegerakan, dan, apabila didayakan, pengukuran prestasi aplikasi. Bahagian pengukuran menjelaskan rekod mana yang dipautkan kepada akaun.
• Penggunaan: bila anda membuka aplikasi, berapa lama aplikasi dibuka, skrin yang dilawati daripada senarai tetap, dan kiraan tindakan terpilih. Rekod penggunaan pihak pertama ini dipautkan kepada akaun anda tetapi tidak mengandungi kenalan, nota, catatan jurnal, atau kandungan perbualan Keeper anda.
• Pembayaran: Apple In-App Purchase atau Google Play Billing mengendalikan pembayaran. Ember tidak menerima butiran kad anda.
• Lokasi dan kenalan pilihan: bandar kenalan untuk cuaca, teks alamat yang anda masukkan untuk geokod, koordinat carta kelahiran pilihan, dan kenalan peranti hanya apabila anda memilih untuk mengimportnya. Ember tidak menjejaki lokasi anda di latar belakang.
• Senarai menunggu laman web: jika anda menyertainya, alamat e-mel dan bahasa pilihan anda.

Cara kami menggunakan data anda

• Untuk menyediakan Ember, mengesahkan anda, menghantar peringatan, menyegerakkan data anda apabila didayakan, dan menjawab permintaan yang anda buat kepada Keeper dan ciri AI yang lain.
• Untuk menghantar mesej perkhidmatan dan mesej yang anda pilih untuk terima.
• Untuk mendiagnosis ralat, memahami penggunaan perkhidmatan, serta mengukur dan menambah baik pengiklanan seperti yang diterangkan di bawah.
• Kami tidak menggunakan kandungan kenalan, nota, jurnal, atau perbualan Keeper anda untuk pengiklanan, dan kami tidak menjual kandungan tersebut. Bahagian pengukuran pengiklanan menjelaskan bagaimana piksel laman web dan peristiwa aplikasi boleh dianggap sebagai perkongsian atau penjualan di bawah sesetengah undang-undang.

Perkhidmatan log masuk

• Google Sign-in: kami menerima e-mel, nama, dan gambar profil anda. Kami tidak mengakses Gmail, Drive, Calendar, atau perkhidmatan Google yang lain. Anda boleh membatalkan akses melalui akaun Google anda.
• Apple Sign-in: kami menerima nama anda dan sama ada alamat e-mel anda atau alamat geganti peribadi Apple jika anda memilih untuk menyembunyikannya.
• Penggunaan maklumat yang kami terima daripada Google API mematuhi Google API Services User Data Policy, termasuk keperluan Limited Use.

Perkhidmatan pihak ketiga

• Supabase: pangkalan data, pengesahan, dan storan awan di Singapura.
• Pembekal AI: OpenAI, Google Gemini, DeepSeek, dan Anthropic Claude, kadang-kadang dihalakan melalui OpenRouter. Kami menghantar konteks yang diperlukan untuk ciri yang anda minta. Setiap pembekal memprosesnya di bawah terma masing-masing. Jika disokong, permintaan menggunakan tetapan tanpa-latihan atau sifar-pengekalan. DeepSeek berpangkalan di China dan mungkin menggunakan input yang diterima di bawah dasarnya.
• Amazon Simple Email Service (Amazon SES) dan Resend: menghantar e-mel perkhidmatan dan pemasaran. SES ialah pembekal utama aktif untuk kempen e-mel dan mesej pengesahan tertentu. Resend ialah sandaran untuk laluan tersebut dan juga menghantar beberapa e-mel pengebilan, kitaran hayat, dan sokongan secara langsung.
• Apple App Store dan Google Play: pengedaran aplikasi, pengebilan, dan bayaran balik.
• RevenueCat: status langganan dan pembelian merentas kedai. Ia menerima sejarah pembelian, pengecam pengguna aplikasi, serta maklumat peranti atau platform, tetapi bukan butiran kad pembayaran. Untuk permintaan bayaran balik, ia mungkin menghantar kepada kedai penggunaan langganan anda, jumlah perbelanjaan aplikasi sepanjang hayat, dan bilangan bayaran balik sebelumnya; ini tidak termasuk kenalan, nota, atau jurnal anda.
• WeatherAPI, Geoapify, dan Photon / OpenStreetMap (Nominatim): perkhidmatan cuaca dan alamat pilihan yang menggunakan maklumat lokasi atau alamat yang diperlukan untuk permintaan anda.

Pengukuran, pengiklanan dan diagnostik

• Di keepember.com: Google Analytics 4 (Google LLC, Amerika Syarikat) mengira paparan halaman dan klik pada pautan kedai aplikasi. Token sensitif dialih keluar daripada alamat halaman sebelum dihantar, dan storan pengiklanan Google dimatikan di laman web ini. Vercel Web Analytics dan Speed Insights (Vercel Inc., Amerika Syarikat) mengira paparan halaman dan mengukur kelajuan halaman tanpa kuki. Meta Pixel (Meta Platforms, Inc.), TikTok Pixel, dan OpenAI (ChatGPT Ads) Measurement Pixel memaklumkan syarikat tersebut tentang paparan halaman dan klik pautan kedai aplikasi; mereka mungkin menetapkan kuki mereka sendiri untuk pengukuran iklan dan penciptaan khalayak. Pengumpulan medan borang automatik Meta dimatikan. Padanan lanjutan automatik (advanced matching) OpenAI Pixel tidak boleh dimatikan: ia mengesan pengecam yang disokong, seperti alamat e-mel, yang sudah ada pada halaman, melakukan hashing padanya dalam pelayar anda, dan hanya menghantar hash tersebut. Kami tidak menghantar dengan sengaja nama, alamat e-mel, nombor telefon, atau kandungan aplikasi peribadi sebagai medan peristiwa piksel.
• Pilihan anda di keepember.com: di EU dan EEA, United Kingdom, Iceland, Liechtenstein, Norway, dan apabila kami tidak dapat menentukan negara anda, Google Analytics menghantar permintaan tanpa kuki dan piksel Meta, TikTok, serta OpenAI menunggu sehingga anda membenarkan pengukuran. Di tempat lain, termasuk Vietnam, kuki analitis dan piksel tersebut dihidupkan secara lalai, dengan notis dan cara untuk menolak. Permintaan Google Analytics tanpa kuki masih boleh membawa alamat IP anda sebagai sebahagian daripada sambungan rangkaian. Gunakan pautan "Pilihan analitik" di bahagian bawah halaman untuk menukar pilihan anda. Kuki ember_analytics_consent boleh mengingati pilihan anda sehingga satu tahun. Aplikasi web Ember menghormati Global Privacy Control dan Do Not Track; keepember.com pada masa ini belum bertindak balas terhadap isyarat tersebut, jadi gunakan pautan pilihan analitik di atas untuk menolak pengukuran.
• Di app.keepember.com: peraturan persetujuan serantau meliputi Google Analytics, Meta Pixel, dan TikTok Pixel, termasuk halaman yang disahkan. Jika pengukuran ditolak atau keputusan persetujuan masih diperlukan, alat ini tidak dimuatkan di sana. Pengecam rekod dialih keluar atau dipendekkan dalam alamat halaman sebelum peristiwa analitis. Apabila pengukuran dibenarkan, Google Analytics juga boleh menggunakan storan pengiklanan. Aplikasi web tidak memuatkan alat ini apabila pelayar anda menghantar Global Privacy Control atau Do Not Track. Halaman Tarot awam, termasuk yang dibuka di keepember.com/tarot, mengikut peraturan persetujuan yang sama seperti aplikasi web dan boleh memuatkan Google Analytics, Meta Pixel, dan TikTok Pixel.
• Dalam aplikasi mudah alih, Firebase Analytics (Google LLC, Amerika Syarikat) merekodkan paparan skrin dengan pengecam rekod dialih keluar dan mengira tindakan yang dipilih. Ia menggunakan pengecam instans aplikasi yang rawak, tidak dilampirkan pada akaun Ember anda, dan tidak menggunakan pengecam pengiklanan peranti.
• Meta SDK dalam aplikasi mudah alih melaporkan pemasangan dan pembukaan, pendaftaran selesai, paparan skrin langganan, permulaan pembelian, bacaan Tarot berbayar yang selesai, dan kiraan tindakan kenalan, peringatan, jurnal, Keeper, dan Insight yang dipilih. Peristiwa Insight mengenal pasti sistem yang digunakan, bukan hasilnya. Kami tidak menghantar nama, e-mel, nombor telefon, atau kandungan tindakan tersebut sebagai medan peristiwa. Pada iOS, IDFA dan pengecam tanpa nama Meta digunakan untuk pemadanan iklan hanya selepas anda membenarkan penjejakan melalui gesaan iOS. Pada Android, pengecam tanpa nama Meta digunakan untuk pengukuran iklan. Konfigurasi pengeluaran semasa melumpuhkan pengumpulan ID pengiklanan Android.
• RevenueCat ke Meta Conversions API: permulaan percubaan, langganan, pembaharuan, dan pembelian, termasuk nilai, dilaporkan kepada Meta untuk pengukuran pengiklanan. Pada iOS, pengecam pemadanan peranti dihantar hanya selepas kebenaran penjejakan diberikan.
• Statistik penggunaan Ember sendiri: pembukaan aplikasi, tempoh aplikasi terbuka, dan lawatan ke senarai skrin tetap dipautkan kepada akaun anda dan disimpan selama 180 hari. Diagnostik penyegerakan, termasuk masa, maklumat ralat, dan pengecam peranti, juga dipautkan kepada akaun anda untuk membantu menyelesaikan masalah penyegerakan. Ia pada masa ini tidak mempunyai tugas pemadaman berasaskan masa yang aktif dan kekal selagi akaun wujud. Baris gilir pelayan juga memegang peristiwa pengukuran pengiklanan aplikasi yang dipautkan akaun untuk penghantaran dan pengakuan; tiada tempoh pengekalan tetap disahkan untuknya.
• Pengukuran prestasi aplikasi: Ember mungkin mula mengukur prestasi setiap sesi dengan kumpulan ujian dalaman dan merancang untuk meluaskannya kepada semua pengguna dalam keluaran kedai seterusnya. Untuk setiap sesi, aplikasi boleh menghantar masa pelancaran dan masa sehingga kandungan pertama dipaparkan, versi aplikasi dan sistem operasi, model peranti, memori, dan pengecam pemasangan rawak yang berasingan. Rekod sesi direka tanpa ID akaun dan tanpa alamat IP yang disimpan. Had pengekalan 90 hari bergantung pada tugas pemadaman harian yang aktif; Ember akan mengesahkan tugas tersebut sebelum keluaran yang lebih luas.
• Sentry (Functional Software, Inc., Amerika Syarikat) menerima laporan ranap dan ralat dengan model peranti, sistem operasi, versi aplikasi, dan nama skrin terkini dengan pengecam rekod dialih keluar. Ember tidak melampirkan pengecam akaun. Tetapan penyentalan IP projek pada masa ini dimatikan, jadi alamat IP mungkin dikekalkan oleh Sentry di bawah tetapannya.
• Di sesetengah tempat, termasuk California, berkongsi data dengan rakan kongsi pengiklanan untuk pengukuran iklan boleh dianggap sebagai "berkongsi" atau "menjual" maklumat peribadi. Anda boleh menolak pengukuran laman web seperti yang diterangkan di atas dan menolak penjejakan iOS apabila digesa.

Pengekalan data

• Akaun dan kandungan yang disegerakkan: dikekalkan selagi akaun anda aktif. Berikutan permintaan pemadaman akaun, data yang disegerakkan dan sandaran dialih keluar dalam tempoh yang diterangkan dalam proses pemadaman akaun, pada masa ini sehingga 30 hari.
• Statistik penggunaan aplikasi yang dipautkan dengan akaun: 180 hari, atau sehingga pemadaman akaun jika lebih awal.
• Diagnostik penyegerakan yang dipautkan dengan akaun: pada masa ini dikekalkan selagi akaun wujud. Tiada pembersihan 90 hari aktif yang disahkan.
• Baris gilir pengukuran pengiklanan aplikasi pihak pelayan: tiada tempoh pemadaman tetap disahkan; baris yang dipautkan akaun dialih keluar bersama akaun.
• Sesi prestasi aplikasi yang dirancang untuk ujian dalaman: had 90 hari yang dirancang bergantung pada tugas pemadaman harian yang aktif. Ember akan mengesahkan tugas itu sebelum pengukuran menjangkau semua pengguna dalam keluaran kedai seterusnya.
• Data yang dipegang oleh Google, Meta, TikTok, OpenAI, RevenueCat, Sentry, dan pembekal lain mengikut peraturan pengekalan pembekal masing-masing.

Hak dan pilihan anda

• Akses dan mudah alih: eksport data anda daripada Tetapan aplikasi. Pembetulan: edit data anda dalam aplikasi.
• Pemadaman: gunakan Tetapan > Data > Padam akaun, atau hubungi hi@keepember.com jika anda tidak dapat membuka aplikasi.
• Membantah atau mengehadkan pemprosesan, atau meminta pemadaman data yang dipautkan dengan akaun: e-mel kami di hi@keepember.com.
• Tarik balik kebenaran log masuk Google atau Apple melalui akaun pembekal anda.
• Pengukuran laman web: gunakan pautan "Pilihan analitik". Pada iOS, gunakan Tetapan > Privasi & Keselamatan > Penjejakan untuk mengawal kebenaran penjejakan aplikasi.
• Aplikasi mudah alih pada masa ini tidak mempunyai suis berasingan untuk Firebase Analytics, statistik penggunaan yang dipautkan akaun, atau pengukuran prestasi aplikasi. Hubungi kami untuk meminta pemadaman data yang dipautkan kepada akaun anda.
• Anda boleh membuat aduan kepada pihak berkuasa perlindungan data tempatan anda.

Keselamatan

• HTTPS melindungi data semasa transit; Supabase menguruskan penyulitan semasa rehat dan kawalan akses peringkat baris.
• Kenalan, nota, catatan jurnal, dan medan sensitif lain disulitkan pada peranti anda sebelum penyegerakan awan menggunakan kunci yang Ember tidak pegang. Kakitangan Ember tidak boleh membaca medan yang disulitkan tersebut. Rekod penggunaan dan diagnostik peringkat akaun kekal boleh dilihat oleh operasi yang diberi kuasa. Apabila anda meminta Keeper atau ciri AI lain untuk memproses kandungan, konteks yang diperlukan didekripsi pada peranti anda dan dihantar kepada pembekal AI. Kandungan permintaan dan respons AI dalam teks biasa pada baris gilir pelayan sementara biasanya dipadam dalam kira-kira satu hingga dua jam; kerja gagal yang dimasukkan semula untuk cubaan boleh disimpan sehingga tujuh hari.
• Kelayakan log masuk disimpan dalam storan selamat peranti jika berkenaan.

Privasi kanak-kanak

Ember tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun atau umur minimum di negara mereka. Kami tidak mengumpul data mereka dengan mengetahui bahawa mereka ialah kanak-kanak, dan kami memadamkan akaun yang kami kenal pasti sebagai milik kanak-kanak.

Pemindahan antarabangsa

Data awan dihoskan dengan Supabase di Singapura. Pembekal perkhidmatan lain mungkin memproses data di negara lain, termasuk Amerika Syarikat. Jika diperlukan, pemindahan rentas sempadan menggunakan Klausa Kontrak Standard (Standard Contractual Clauses) atau perlindungan lain yang terpakai.

Perubahan pada dasar ini

• 26 September 2026: Kemas kini ini menjelaskan amalan pengukuran dan pengiklanan yang sedia digunakan, termasuk piksel Meta dan TikTok, peristiwa Meta dan RevenueCat dalam aplikasi, serta statistik penggunaan dan diagnostik penyegerakan yang dipautkan dengan akaun.
• Kami menerbitkan penjelasan ini dengan serta-merta kerana ia menerangkan amalan pengukuran dan pengiklanan yang sudah berlaku. Pengukuran prestasi aplikasi ialah aktiviti yang dirancang dan mungkin bermula dengan kumpulan ujian dalaman sebelum keluaran kedai seterusnya.
• Apabila kami mengemas kini dasar ini, kami menukar tarikh "Kemas kini terakhir" dan menerangkan perubahan terkini pada halaman ini. Jika perubahan masa hadapan memerlukan notis awal atau persetujuan di bawah undang-undang yang terpakai, kami akan menyediakannya sebelum perubahan itu berkuat kuasa.

Hubungi

Ada soalan tentang dasar ini atau permintaan data? E-mel hi@keepember.com.