Dasar Privasi

Kemas kini terakhir: 2026-10-20

Selamat datang ke TisTos (“TisTos”, “kami”, “kita”, atau “milik kami”). TisTos ialah platform dalam talian yang tersedia di https://tistos.com/ dan menyediakan alat serta ciri dalam talian untuk mencipta, menerbitkan dan mengurus kandungan digital (secara kolektif, “Perkhidmatan”).

Dasar Privasi ini menerangkan data peribadi yang kami kumpulkan, sebab kami mengumpulkannya, cara kami menggunakan dan berkongsinya, tempoh kami menyimpannya serta pilihan dan hak yang anda miliki. Dengan menggunakan Perkhidmatan, anda mengakui bahawa anda telah membaca Dasar ini. Terma Perkhidmatan kami turut terpakai.

1. Peranan kami dan peranan anda

Peranan kami dan peranan anda bergantung pada data yang terlibat:

  • Kami ialah pengawal data (atau “perniagaan” di bawah undang-undang sesetengah negeri di AS) bagi data tentang anda sebagai pengguna kami dan tentang pelawat ke laman web kami sendiri. Data ini merangkumi akaun, langganan dan pengebilan, penggunaan, keselamatan dan pengiklanan serta komunikasi anda dengan kami. Kami menentukan tujuan dan cara data ini diproses, manakala anda ialah individu yang berkaitan dengan data tersebut.
  • Kami ialah pemproses data / penyedia perkhidmatan bagi kandungan dan data pelanggan yang anda uruskan melalui Perkhidmatan. Contohnya termasuk kandungan yang anda terbitkan, fail yang anda simpan, input dan output AI anda, data yang dikumpulkan daripada pelawat kandungan anda, maklumat tentang pelanggan dan pembeli anda sendiri serta pengguna akhir bagi apa-apa yang anda bina menggunakan API kami. Dalam keadaan ini, anda ialah pengawal data (atau “perniagaan”) dan kami ialah pemproses data anda. Anda menentukan tujuan dan cara data tersebut digunakan. Kami memproses data itu hanya untuk menyediakan Perkhidmatan dan berdasarkan arahan anda, mengekalkan kerahsiaan dan keselamatannya, membantu anda menjawab permintaan daripada pelawat dan pelanggan anda serta memadamkannya seperti yang diterangkan dalam bahagian Pengekalan data. Anda bertanggungjawab memastikan terdapat asas yang sah untuk pemprosesan, memberikan notis yang diwajibkan oleh undang-undang kepada pelawat dan pelanggan anda serta menjawab permintaan mereka.
  • Kami boleh menjalankan kedua-dua peranan bagi data yang sama. Contohnya, kami memproses data teknikal tentang lawatan ke kandungan yang diterbitkan oleh pengguna kami sebagai pemproses data untuk menyediakan analitik kepada mereka, dan sebagai pengawal data bagi tujuan kami sendiri seperti keselamatan, pencegahan penipuan, penyiaran iklan dan penambahbaikan Perkhidmatan.
  • Ruang kerja pasukan. Kami ialah pengawal data bagi data akaun anda sendiri. Bagi kandungan dan aktiviti dalam ruang kerja, pemilik ruang kerja (contohnya majikan atau organisasi anda) menentukan cara data tersebut digunakan, manakala kami bertindak sebagai pemproses datanya.
  • Penyedia perkhidmatan kami. Penyedia seperti penyedia pengehosan, storan, e-mel dan AI memproses data untuk membantu kami menyediakan Perkhidmatan, seperti yang diterangkan dalam bahagian Cara kami berkongsi data peribadi.
  • Gerbang pembayaran dan rakan kongsi pengiklanan bertindak secara bebas. Apabila anda menyambungkan gerbang pembayaran pihak ketiga, penyedia tersebut ialah pengawal data bebas bagi data pembayaran yang dikendalikannya. Rakan kongsi pengiklanan seperti Google juga merupakan pengawal data bebas bagi data yang dikumpulkan melalui iklan. Setiap pihak bertindak berdasarkan terma dan dasar privasinya sendiri.
  • Terma pemprosesan data. Jika undang-undang perlindungan data menghendaki perjanjian pemprosesan data bagi data yang anda proses melalui Perkhidmatan, kami boleh menyediakannya atas permintaan melalui [email protected].
  • Tanggungjawab anda sendiri. Jika anda menerbitkan kandungan, menjalankan analitik atau mengumpulkan data daripada pelawat atau pelanggan, anda mesti mematuhi undang-undang yang terpakai kepada anda, termasuk undang-undang tentang persetujuan kuki dan penjejakan, persetujuan pemasaran, perlindungan pengguna dan percukaian.

2. Data peribadi yang kami kumpulkan

Data yang anda berikan kepada kami

  • Data akaun: nama, alamat e-mel, kata laluan (disimpan dalam bentuk cincangan atau hash), bahasa, zon waktu dan tetapan profil. Jika anda log masuk menggunakan akaun pihak ketiga seperti Google, kami menerima maklumat profil asas yang anda benarkan untuk dikongsi.
  • Data langganan dan pengebilan: pelan, tempoh pengebilan, invois, nama dan alamat pengebilan serta nombor pengenalan cukai. Maklumat kad pembayaran dan akaun bank bagi yuran langganan kami dikumpulkan dan diproses oleh penyedia pembayaran kami; kami tidak menyimpan nombor kad penuh.
  • Kandungan yang anda cipta atau muat naik: teks, pautan, imej, fail, butiran hubungan, tetapan dan apa-apa bahan lain yang anda tambahkan kepada Perkhidmatan.
  • Input dan output AI: gesaan, mesej sembang, imej, audio, teks yang dihantar untuk diproses serta hasil yang dijana untuk anda.
  • Input alat: teks, domain, URL, nombor atau data lain yang anda masukkan ke dalam alat dalam talian.
  • Tetapan pembayaran: jika anda menyambungkan gerbang pembayaran, kami menyimpan pengecam akaun dan kelayakan API yang anda berikan dalam bentuk yang dilindungi melalui penyulitan, bersama-sama tetapan berkaitan pembayaran keluar anda. Kami tidak memerlukan dan tidak meminta kata laluan gerbang pembayaran anda.
  • Data pasukan: jika anda mencipta atau menyertai ruang kerja pasukan, kami mengumpulkan alamat e-mel dan nama ahli yang dijemput, peranan dan kebenaran mereka serta kandungan dan aktiviti yang mereka hasilkan dalam ruang kerja tersebut.
  • Data API: kunci API (disimpan dalam bentuk yang dilindungi), permintaan yang anda buat, log permintaan dan ralat, alamat IP serta jumlah penggunaan.
  • Data domain tersuai: nama domain yang anda sambungkan, rekod DNS berkaitan dan status pengesahan serta sijil keselamatan yang dikeluarkan untuk domain tersebut.
  • Tetapan label putih: nama jenama, logo, warna dan butiran penjenamaan lain yang anda berikan.
  • Sokongan dan komunikasi: mesej yang anda hantar kepada kami, maklum balas dan jawapan tinjauan.

Data yang kami kumpulkan secara automatik

  • Data peranti dan log: alamat IP, jenis penyemak imbas, sistem pengendalian, pengecam peranti, bahasa, URL perujuk, halaman yang dilihat, tarikh dan masa serta log ralat.
  • Data penggunaan: ciri yang digunakan, had dan kuota pelan yang telah digunakan serta tindakan seperti mencipta kandungan atau menjana hasil AI.
  • Kuki dan teknologi serupa: lihat bahagian Kuki dan teknologi serupa di bawah.
  • Anggaran lokasi: ditentukan berdasarkan alamat IP anda (pada peringkat negara atau bandar) dan digunakan untuk penyetempatan, pencegahan penipuan serta analitik.

Data tentang pelawat kandungan anda

Apabila seseorang melawat atau berinteraksi dengan kandungan yang diterbitkan oleh pengguna TisTos, kami mungkin mengumpulkan data teknikal tentang lawatan tersebut, seperti anggaran negara dan bandar berdasarkan IP, jenis peranti, penyemak imbas, sistem pengendalian, perujuk, bahasa serta pautan atau butang yang diklik. Data ini digunakan untuk menyediakan analitik, menguatkuasakan had penggunaan dan melindungi Perkhidmatan. Data tersebut disediakan kepada pengguna yang memiliki kandungan berkenaan. Alamat IP mungkin dianonimkan atau dipendekkan bergantung pada konfigurasi. Perkara ini turut terpakai apabila kandungan anda disampaikan melalui domain tersuai atau menggunakan penjenamaan anda sendiri.

Data tentang pelanggan dan pembeli anda

Jika anda menggunakan ciri pembayaran, kami memproses maklumat yang diperlukan untuk memaparkan dan merekodkan transaksi, seperti butiran pesanan atau item, jumlah, mata wang, status pembayaran, nama pembeli, alamat e-mel, butiran penghantaran atau pengebilan serta medan lain yang anda pilih untuk dikumpulkan. Kami tidak menerima atau menyimpan nombor kad penuh pembeli; maklumat tersebut dikendalikan oleh gerbang pembayaran.

Data daripada pihak ketiga

Kami mungkin menerima data daripada penyedia dan gerbang pembayaran (contohnya status pembayaran dan pembayaran keluar, butiran pengebilan terhad, pemberitahuan bayaran balik dan pertikaian), penyedia log masuk serta perkhidmatan keselamatan dan pencegahan penipuan.

Jangan serahkan data peribadi sensitif seperti nombor pengenalan kerajaan, maklumat kesihatan atau nombor kad pembayaran melalui ciri AI, alat, kandungan awam atau storan fail melainkan data tersebut diperlukan dan anda mempunyai hak untuk berbuat demikian.

3. Cara kami menggunakan data peribadi

  • Menyediakan, mengendalikan, menyelenggara dan melindungi Perkhidmatan, termasuk mencipta akaun anda dan menyediakan ciri yang anda gunakan.
  • Memproses pembayaran langganan kami, mengurus pelan, mengeluarkan invois dan mencegah penipuan pembayaran.
  • Menyambung kepada gerbang pembayaran pilihan anda, memaparkan maklumat pembayaran dan transaksi serta menghantar butiran transaksi antara anda, pelanggan anda dan gerbang pembayaran.
  • Memproses kandungan anda, termasuk menjana output AI, menyimpan fail dan menyampaikan kandungan yang diterbitkan.
  • Mengendalikan ciri pasukan, API, domain tersuai dan label putih yang anda pilih untuk digunakan.
  • Menyediakan analitik kepada anda tentang trafik dan aktiviti pada kandungan anda.
  • Memaparkan dan mengukur iklan, termasuk iklan diperibadikan apabila dibenarkan.
  • Berkomunikasi dengan anda melalui notis perkhidmatan, amaran keselamatan, mesej pengebilan, balasan sokongan serta kemas kini produk dan pemasaran apabila dibenarkan. Anda boleh memilih untuk tidak menerima pemasaran pada bila-bila masa.
  • Mengesan, menyiasat dan mencegah penyalahgunaan, spam, pancingan data, perisian hasad, penipuan, kandungan haram dan pelanggaran Terma kami.
  • Menambah baik, menguji dan membangunkan Perkhidmatan, termasuk mengukur prestasi dan membaiki pepijat.
  • Mematuhi kewajipan undang-undang dan menguatkuasakan hak kami.

5. Ciri AI dan pemprosesan automatik

Ciri berkuasa AI kami sebahagiannya disokong oleh penyedia model AI pihak ketiga. Apabila anda menggunakan ciri tersebut:

  • Input anda, seperti gesaan, teks, imej, audio dan fail lain yang anda serahkan, dihantar kepada penyedia berkaitan semata-mata untuk menjana output yang anda minta. Hasilnya kemudian dikembalikan ke akaun anda.
  • Kami menyimpan input dan output anda dalam akaun supaya anda boleh mengakses sejarah anda, sehingga anda memadamkannya atau akaun anda, atau sebagaimana diterangkan dalam bahagian Pengekalan data.
  • Kami tidak menjual input atau output anda. Kami tidak menggunakan input atau output anda untuk melatih model kami sendiri.
  • Kami mengakses penyedia ini melalui API rasmi mereka. Data diproses berdasarkan terma dan dasar privasi masing-masing, yang mengawal cara data dikendalikan, disimpan dan digunakan, termasuk sebarang penyimpanan untuk pemantauan penyalahgunaan. Sila semak dasar tersebut jika anda menggunakan ciri AI.
  • Kami tidak menggunakan rakaman suara atau imej yang anda serahkan untuk mengenal pasti individu atau mencipta profil biometrik.
  • Output AI mungkin tidak tepat, tidak lengkap atau serupa dengan output yang dijana untuk pengguna lain. Jangan bergantung padanya sebagai nasihat profesional dan semak hasilnya sebelum digunakan.
  • Jangan muat naik rakaman suara, foto atau data peribadi orang lain tanpa asas undang-undang dan apa-apa persetujuan yang diperlukan. Jangan gunakan ciri AI untuk menghasilkan penyamaran yang mengelirukan atau kandungan yang melanggar Terma kami.

Kami mungkin menggunakan alat automatik, termasuk pengelas berasaskan AI, untuk mengesan spam, penyalahgunaan dan kandungan yang dilarang. Kami tidak membuat keputusan yang menghasilkan kesan undang-undang atau kesan penting yang serupa terhadap anda berdasarkan pemprosesan automatik semata-mata, kecuali penguatkuasaan automatik terhadap pelanggaran yang jelas, seperti menyekat pautan perisian hasad. Anda boleh meminta kami menyemak tindakan tersebut.

6. Pembayaran dan transaksi

Yuran langganan kami

Apabila anda membeli pelan berbayar daripada kami, pembayaran dikendalikan oleh penyedia pembayaran kami. Kami menerima pengesahan pembayaran dan butiran pengebilan terhad, tetapi bukan nombor penuh kad atau akaun bank anda. Jika anda memilih pembayaran berulang, penyedia pembayaran kami mungkin menyimpan kaedah pembayaran anda atau token yang mewakilinya supaya pembaharuan seterusnya boleh dicaj sehingga anda membatalkannya.

Pembayaran antara anda dengan pelanggan anda

Perkhidmatan membolehkan anda menyambungkan akaun anda sendiri kepada gerbang pembayaran pihak ketiga yang disokong supaya pelanggan anda boleh membayar kepada anda dan dana dihantar terus ke akaun gerbang pembayaran anda. Dalam transaksi ini:

  • Anda ialah penjual. Jualan berlaku antara anda dengan pelanggan anda. Kami bukan pihak dalam transaksi tersebut, bukan bank, institusi pembayaran atau pemindah wang, dan kami tidak menerima, memegang atau memindahkan dana pelanggan anda.
  • Anda bertanggungjawab terhadap data pelanggan anda. Anda menentukan data yang dikumpulkan, mesti mempunyai asas undang-undang yang sah dan memberikan notis privasi kepada pelanggan anda, serta mengendalikan permintaan, bayaran balik, pertikaian, cukai dan invois mereka. Kami memproses data transaksi dan pelanggan hanya bagi pihak anda dan berdasarkan arahan anda untuk mengendalikan Perkhidmatan.
  • Gerbang pembayaran mengendalikan butiran pembayaran. Butiran kad dan bank dimasukkan ke dalam dan diproses oleh gerbang pembayaran berdasarkan terma dan dasar privasinya sendiri, bukan dasar kami. Gerbang pembayaran juga mungkin mengumpulkan data secara langsung daripada pelanggan anda, menjalankan pemeriksaan penipuan dan pematuhan sendiri, serta berkongsi data dengan bank, rangkaian kad dan pihak berkuasa.
  • Standard keselamatan dan pengesahan. Butiran kad dimasukkan terus ke dalam halaman pembayaran selamat gerbang pembayaran, dikendalikan mengikut standard industri kad pembayaran (PCI DSS) dan tidak disimpan pada pelayan kami. Gerbang pembayaran mungkin meminta anda mengesahkan identiti atau perniagaan anda melalui pemeriksaan kenali pelanggan (KYC) dan antipengubahan wang haram (AML), serta mungkin menahan, melambatkan atau menolak pembayaran berdasarkan peraturan mereka sendiri. Keputusan tersebut dibuat oleh gerbang pembayaran, bukan oleh TisTos.
  • Kelayakan akses. Kunci API atau pengecam akaun yang anda berikan disimpan dalam bentuk yang disulitkan dan hanya digunakan untuk menyambung kepada akaun gerbang pembayaran anda. Anda boleh memutuskan sambungan gerbang pembayaran pada bila-bila masa. Selepas itu, kami akan berhenti menggunakan kelayakan tersebut.
  • Rekod. Kami menyimpan rekod transaksi selama yang diperlukan untuk menyediakan Perkhidmatan, membolehkan anda mengakses sejarah jualan dan memenuhi keperluan undang-undang, seperti yang diterangkan dalam bahagian Pengekalan data.
Pelanggan pengguna TisTos yang mempunyai pertanyaan tentang pembelian, bayaran balik atau cara data mereka digunakan hendaklah menghubungi penjual terlebih dahulu. Kami akan membantu penjual menjawab permintaan yang sah.

7. Pasukan, akses API, domain tersuai dan label putih

Pasukan

  • Ruang kerja pasukan mempunyai pemilik atau pentadbir yang boleh menjemput dan mengalih keluar ahli, menetapkan peranan serta melihat, mengurus, mengeksport atau memadam kandungan dan aktiviti dalam ruang kerja berdasarkan kebenaran yang ditetapkan.
  • Jika anda menyertai ruang kerja, pemilik atau pentadbirnya boleh melihat nama, alamat e-mel, peranan dan aktiviti anda dalam ruang kerja tersebut. Jika ruang kerja disediakan oleh majikan, sekolah atau organisasi lain, organisasi itu menentukan cara data ruang kerja digunakan. Anda hendaklah mengarahkan permintaan privasi berkaitan data tersebut kepada organisasi berkenaan terlebih dahulu.
  • Pemilik ruang kerja bertanggungjawab untuk hanya menjemput orang yang telah bersetuju menerima jemputan, mengurus akses ahli dan memaklumkan ahli tentang cara data mereka dikendalikan.
  • Kandungan yang dicipta dalam ruang kerja dikawal oleh pemilik ruang kerja dan secara umumnya kekal tersedia kepada pemilik apabila seseorang ahli meninggalkan ruang kerja, melainkan pemilik memadamkannya.

Akses API

  • Kami merekodkan permintaan API, alamat IP, ralat dan penggunaan untuk mengendalikan, melindungi dan mengehadkan API serta mencegah penyalahgunaan.
  • Jika anda menghantar data peribadi melalui API atau membina aplikasi untuk pengguna anda sendiri, anda ialah pengawal data tersebut dan kami ialah pemproses data anda. Anda bertanggungjawab terhadap asas undang-undang, notis privasi dan keselamatan aplikasi anda.
  • Pastikan kunci API anda dirahsiakan, jangan masukkannya ke dalam kod awam dan batalkan kunci dengan segera jika anda mengesyaki kunci tersebut telah terdedah. Anda bertanggungjawab terhadap aktiviti yang dilakukan menggunakan kunci anda.

Domain tersuai

  • Apabila anda menyambungkan domain tersuai, kami memproses nama domain, data DNS dan pengesahan serta trafik pelawat ke domain tersebut supaya kami boleh menyampaikan kandungan anda dan mengeluarkan serta memperbaharui sijil keselamatan.
  • Pelawat ke domain tersuai mungkin tidak melihat nama TisTos, tetapi kami tetap memproses data teknikal mereka seperti yang diterangkan dalam Dasar ini sebagai penyedia perkhidmatan anda.
  • Anda bertanggungjawab terhadap domain, tetapan DNS dan notis kuki, persetujuan serta privasi yang diperlukan untuk pelawat domain anda. Padamkan rekod DNS apabila anda berhenti menggunakan domain tersebut dengan Perkhidmatan.

Label putih

  • Ciri label putih membolehkan anda mempersembahkan Perkhidmatan menggunakan jenama anda sendiri. Nama TisTos mungkin tidak kelihatan kepada pelawat atau pelanggan anda, tetapi kami tetap memproses data mereka bagi pihak anda seperti yang diterangkan dalam Dasar ini.
  • Anda mesti memberikan notis privasi anda sendiri kepada pelawat dan pelanggan, yang mengenal pasti anda sebagai pihak yang bertanggungjawab terhadap data mereka dan menyatakan bahawa penyedia perkhidmatan seperti TisTos memproses data tersebut bagi pihak anda. Anda tidak boleh menggambarkan Dasar ini sebagai dasar privasi anda sendiri.
  • Anda kekal bertanggungjawab untuk mengendalikan permintaan privasi daripada pelawat dan pelanggan anda. Kami akan membantu anda sebagai pemproses data.

8. Cara kami berkongsi data peribadi

Kami tidak menjual data peribadi anda untuk mendapatkan wang. Kami hanya berkongsinya dalam keadaan berikut:

  • Penyedia perkhidmatan: infrastruktur pengehosan dan awan, penyampaian kandungan dan keselamatan, storan fail, penghantaran e-mel, pengeluaran sijil keselamatan untuk domain tersuai, analitik, alat sokongan pelanggan dan pemantauan ralat. Mereka terikat dengan kewajipan kerahsiaan dan perlindungan data.
  • Penyedia AI: untuk memproses permintaan AI anda seperti yang diterangkan di atas.
  • Penyedia pembayaran dan gerbang pembayaran: untuk memproses yuran langganan kami dan, apabila anda menggunakan ciri pembayaran, menghantar butiran transaksi dan pelanggan kepada gerbang pembayaran yang anda sambungkan serta menerima status pembayaran.
  • Ahli pasukan dan pemilik ruang kerja: jika anda merupakan sebahagian daripada ruang kerja pasukan, nama, e-mel, peranan dan aktiviti anda boleh dilihat oleh pemilik dan pentadbir ruang kerja serta ahli lain sebagaimana dibenarkan oleh tetapan ruang kerja.
  • Penyedia analitik: seperti Google Analytics, yang menerima data penggunaan, peranti dan anggaran lokasi untuk menyediakan analitik seperti yang diterangkan dalam bahagian Kuki dan teknologi serupa.
  • Rakan kongsi pengiklanan: seperti Google AdSense, yang menerima pengecam kuki dan peranti serta data penggunaan untuk menayangkan dan mengukur iklan seperti yang diterangkan dalam bahagian Pengiklanan.
  • Pengguna yang kandungannya anda lawati atau berinteraksi dengannya: data teknikal tentang lawatan atau interaksi anda dan, jika anda membuat pembelian, butiran yang diperlukan untuk menyelesaikannya akan disediakan kepada pengguna tersebut seperti yang diterangkan dalam Dasar ini.
  • Kandungan yang anda pilih untuk diterbitkan: apa-apa yang anda jadikan umum boleh dilihat oleh sesiapa sahaja yang mempunyai akses dan mungkin diindeks oleh enjin carian. Sila semak kandungan sebelum menerbitkannya.
  • Undang-undang dan keselamatan: untuk mematuhi undang-undang, perintah mahkamah atau permintaan kerajaan yang sah, menguatkuasakan Terma kami serta melindungi hak, keselamatan dan harta pengguna, kami atau pihak lain.
  • Pemindahan perniagaan: berkaitan penggabungan, pemerolehan, pembiayaan atau penjualan aset, tertakluk pada perlindungan dalam Dasar ini.
  • Dengan persetujuan atau arahan anda, contohnya apabila anda menyambungkan integrasi pihak ketiga.
Di bawah undang-undang tertentu, seperti undang-undang California, “perkongsian” untuk pengiklanan tingkah laku merentas konteks mungkin dianggap sebagai penjualan atau perkongsian data. TisTos tidak menjual data peribadi anda untuk mendapatkan wang. Walau bagaimanapun, penggunaan rakan kongsi pengiklanan seperti Google oleh kami mungkin dianggap sebagai “perkongsian” atau “pengiklanan bersasar” di bawah undang-undang tertentu. Lihat bahagian Pengiklanan untuk mengetahui cara memilih keluar.

9. Kuki dan teknologi serupa

Kami menggunakan kuki dan teknologi serupa untuk tujuan berikut:

  • Benar-benar diperlukan: sesi log masuk, keselamatan (perlindungan CSRF), pengimbangan beban, bahasa dan pilihan persetujuan kuki.
  • Fungsi: mengingati tetapan seperti tema dan bahasa.
  • Analitik: memahami cara Perkhidmatan digunakan dan menambah baiknya.
  • Pengiklanan: memaparkan dan mengukur iklan, termasuk iklan diperibadikan apabila dibenarkan. Lihat bahagian Pengiklanan.

Apabila diwajibkan oleh undang-undang, kuki yang tidak penting hanya digunakan dengan persetujuan anda. Anda boleh mengurus persetujuan melalui sepanduk kuki kami atau tetapan penyemak imbas anda. Menyekat sesetengah kuki mungkin menjejaskan cara Perkhidmatan berfungsi. Kami menghormati isyarat penyemak imbas seperti Global Privacy Control apabila diwajibkan oleh undang-undang yang terpakai. Senarai terperinci kuki yang kami gunakan tersedia dalam Dasar Kuki kami.

Kami menggunakan Google Analytics, iaitu perkhidmatan analitik web yang disediakan oleh Google, untuk memahami cara Perkhidmatan digunakan. Perkhidmatan ini menggunakan kuki dan teknologi yang serupa, dan Google menerima maklumat seperti halaman yang anda lawati, peranti yang anda gunakan dan anggaran lokasi anda. Anda boleh memilih untuk tidak menggunakan Google Analytics melalui Add-on Penyemak Imbas untuk Memilih Keluar daripada Google Analytics. Untuk mengetahui lebih lanjut, lihat Cara Google menggunakan maklumat daripada laman atau aplikasi yang menggunakan perkhidmatannya.

10. Pengiklanan

Kami memaparkan iklan dalam Perkhidmatan, termasuk melalui Google AdSense. Rakan kongsi pengiklanan, termasuk Google, menggunakan kuki, pengecam peranti dan teknologi serupa untuk memaparkan serta mengukur iklan, termasuk iklan berdasarkan lawatan anda ke Perkhidmatan dan laman web lain.

  • Vendor pihak ketiga, termasuk Google, menggunakan kuki untuk menayangkan iklan berdasarkan lawatan terdahulu anda ke Perkhidmatan dan laman web lain.
  • Penggunaan kuki pengiklanan oleh Google membolehkan Google dan rakan kongsinya menayangkan iklan kepada anda berdasarkan lawatan anda ke Perkhidmatan dan/atau laman lain di internet.
  • Anda boleh memilih untuk tidak menerima iklan diperibadikan dengan melawati Tetapan Iklan Google. Anda juga boleh memilih untuk tidak membenarkan vendor pihak ketiga tertentu menggunakan kuki bagi pengiklanan diperibadikan melalui www.aboutads.info.
  • Untuk mengetahui lebih lanjut tentang cara Google menggunakan data apabila anda menggunakan laman dan aplikasi rakan kongsinya, lihat Cara Google menggunakan maklumat daripada laman atau aplikasi yang menggunakan perkhidmatannya.
  • Kawasan Ekonomi Eropah, United Kingdom dan Switzerland: pemperibadian iklan dan kuki berkaitan hanya digunakan jika anda memberikan persetujuan melalui sepanduk persetujuan kami. Tanpa persetujuan, iklan tidak diperibadikan dan mungkin dihadkan atau tidak dipaparkan. Anda boleh mengubah pilihan anda pada bila-bila masa.
  • Negeri AS yang mempunyai undang-undang privasi: anda boleh memilih keluar daripada pengiklanan bersasar dan perkongsian data untuk tujuan pengiklanan, termasuk melalui isyarat Global Privacy Control atau kawalan pilihan privasi kami. Apabila anda memilih keluar, kami menghentikan pengiklanan diperibadikan dan mengehadkan pemprosesan data anda oleh rakan kongsi pengiklanan sebagaimana diwajibkan oleh undang-undang yang terpakai.

11. Pemindahan data antarabangsa

Kami beroperasi di seluruh dunia dan data anda mungkin diproses di negara selain negara tempat tinggal anda, termasuk negara yang undang-undang perlindungan datanya mungkin berbeza daripada undang-undang di negara anda. Apabila diwajibkan, kami menggunakan perlindungan yang sewajarnya untuk pemindahan data, seperti Klausa Kontrak Standard Suruhanjaya Eropah, Adendum Pemindahan Data Antarabangsa UK, keputusan kecukupan atau mekanisme pemindahan sah yang lain. Anda boleh menghubungi kami untuk meminta butiran tentang perlindungan ini. Senarai penyedia perkhidmatan utama kami (subpemproses) boleh diperoleh atas permintaan melalui [email protected].

12. Pengekalan data

Kami menyimpan data peribadi hanya selama yang diperlukan untuk tujuan yang diterangkan dalam Dasar ini:

  • Akaun dan kandungan: selagi akaun anda aktif. Apabila anda memadamkan akaun, kami akan memadamkan atau menganonimkan data peribadi dan kandungan anda dalam tempoh yang munasabah (biasanya sehingga 30 hari), kecuali jika kami diwajibkan menyimpannya oleh undang-undang atau untuk tujuan sah yang diterangkan di bawah.
  • Fail tersimpan dan sejarah AI: sehingga anda memadamkannya atau akaun anda; fail mungkin kekal dalam sandaran untuk tempoh yang terhad.
  • Rekod pengebilan: seperti yang diwajibkan oleh undang-undang cukai dan perakaunan (biasanya 5–10 tahun).
  • Rekod transaksi jualan anda: selagi akaun anda aktif supaya anda boleh mengakses sejarah jualan, dan selepas itu hanya selama yang diperlukan untuk tujuan undang-undang, penyelesaian pertikaian dan pencegahan penipuan. Anda tetap bertanggungjawab menyimpan rekod yang diwajibkan oleh undang-undang cukai dan perakaunan anda sendiri.
  • Data pasukan, API dan domain: selagi ruang kerja, sambungan domain atau kunci API aktif. Log permintaan API biasanya disimpan untuk tempoh yang terhad. Selepas anda mengalih keluar domain, ahli atau kunci, data berkaitan akan dipadamkan atau dianonimkan dalam tempoh yang munasabah, tertakluk pada keperluan undang-undang dan keselamatan.
  • Log dan data keselamatan: biasanya untuk tempoh yang terhad, atau lebih lama jika diperlukan untuk menyiasat penyalahgunaan atau insiden.
  • Analitik pelawat: mengikut pelan anda dan tetapan pengekalan dalam Perkhidmatan.
  • Rekod sokongan dan pemasaran: mesej sokongan disimpan selama yang diperlukan untuk mengendalikan permintaan anda dan memenuhi keperluan undang-undang, manakala butiran hubungan pemasaran disimpan sehingga anda berhenti melanggan atau meminta kami memadamkannya.
  • Akaun percuma dan fail tidak aktif: boleh dipadamkan selepas tempoh tidak aktif tertentu, dengan pemberitahuan terlebih dahulu jika boleh dilaksanakan.

13. Keselamatan

Kami menggunakan langkah teknikal dan organisasi yang direka untuk melindungi data peribadi, termasuk penyulitan semasa penghantaran, penyulitan kelayakan pembayaran yang disimpan, kata laluan dalam bentuk hash, kawalan akses dan pemantauan. Tiada sistem yang benar-benar selamat, jadi kami tidak dapat menjamin keselamatan mutlak. Gunakan kata laluan yang kukuh dan unik, rahsiakan kelayakan akaun, kunci API dan kunci gerbang pembayaran anda, urus peranan serta kebenaran pasukan dengan teliti dan batalkan mana-mana kunci yang anda percaya telah terjejas. Jika kami mengetahui pelanggaran keselamatan yang menjejaskan data anda, kami akan memaklumkan anda dan pihak berkuasa berkaitan sebagaimana diwajibkan oleh undang-undang.

14. Hak dan pilihan anda

Bergantung pada tempat tinggal anda, anda mungkin mempunyai sebahagian atau semua hak berikut:

  • Akses kepada dan mendapatkan salinan data peribadi anda.
  • Pembetulan data yang tidak tepat atau tidak lengkap.
  • Pemadaman data peribadi anda.
  • Pengehadan atau bantahan terhadap pemprosesan tertentu, termasuk pemasaran langsung.
  • Kebolehportabilitian data: menerima data anda dalam format berstruktur yang lazim digunakan.
  • Menarik balik persetujuan pada bila-bila masa.
  • Tidak tertakluk pada keputusan yang dibuat semata-mata melalui pemprosesan automatik yang mempunyai kesan ketara.
  • Memilih keluar daripada pengiklanan bersasar serta penjualan atau perkongsian data peribadi anda apabila undang-undang memberikan hak tersebut.
  • Membuat aduan kepada pihak berkuasa perlindungan data tempatan anda.

Anda boleh melaksanakan banyak hak ini sendiri melalui alat yang tersedia dalam akaun dan laman web kami, seperti mengedit profil, mengeksport atau memadamkan data, memadamkan akaun serta mengurus pilihan kuki dan e-mel. Untuk perkara yang tidak dapat anda lakukan sendiri, hubungi kami melalui [email protected]. Kami mungkin perlu mengesahkan identiti anda dan akan memberikan maklum balas dalam tempoh yang diwajibkan oleh undang-undang (biasanya 30 hari). Kami tidak akan mendiskriminasi anda kerana melaksanakan hak anda. Jika kami menolak permintaan, kami akan menerangkan sebabnya. Jika undang-undang memberikan hak untuk membuat rayuan, anda boleh merayu dengan membalas maklum balas kami. Anda juga boleh menghubungi pihak berkuasa perlindungan data tempatan anda.

Jika anda ialah pelawat atau pelanggan kepada pengguna TisTos, sila hubungi pengguna tersebut secara langsung untuk permintaan berkaitan data yang dikawalnya, termasuk pembelian dan pembayaran. Kami akan membantu mereka sebagai pemproses data.

15. Maklumat mengikut wilayah

Kawasan Ekonomi Eropah, United Kingdom dan Switzerland

Anda mempunyai hak yang diterangkan di atas di bawah GDPR, UK GDPR dan FADP Switzerland. Anda boleh membuat aduan kepada pihak berkuasa penyeliaan negara anda.

California, AS (CCPA/CPRA) dan negeri-negeri AS yang lain

Dalam tempoh 12 bulan yang lalu, kami mungkin telah mengumpulkan kategori maklumat peribadi yang diterangkan dalam Data peribadi yang kami kumpulkan untuk tujuan perniagaan yang diterangkan dalam Cara kami menggunakan data peribadi, dan mendedahkannya kepada kategori penerima yang diterangkan dalam Cara kami berkongsi data peribadi. Penduduk California dan negeri-negeri AS yang lain boleh meminta maklumat tentang data mereka, mengakses, membetulkan atau memadamkannya, serta memilih keluar daripada penjualan atau perkongsian data atau pengiklanan bersasar. Mereka juga boleh meminta penggunaan maklumat peribadi sensitif dihadkan. Anda boleh melantik wakil yang diberi kuasa untuk mengemukakan permintaan.

Brazil, Kanada, Australia, Singapura, Vietnam, Jepun, Korea Selatan, India dan negara lain

Apabila undang-undang tempatan seperti LGPD, PIPEDA, Privacy Act 1988 (Australia), PDPA (Singapura), Undang-undang Perlindungan Data Peribadi Vietnam dan peraturan pelaksanaannya (termasuk Dekri 356/2025/ND-CP), APPI (Jepun), PIPA (Korea Selatan) atau DPDP Act (India) terpakai, anda mempunyai hak yang diberikan oleh undang-undang tersebut, yang secara umumnya selaras dengan hak yang disenaraikan di atas. Jika undang-undang ini menghendaki persetujuan anda untuk pemprosesan atau pemindahan data merentas sempadan, kami akan meminta persetujuan tersebut (contohnya semasa pendaftaran atau melalui sepanduk persetujuan) sebelum bergantung padanya. Hubungi kami untuk melaksanakan hak anda.

16. Privasi kanak-kanak

Perkhidmatan tidak ditujukan kepada kanak-kanak di bawah umur 16 tahun (atau umur minimum yang lebih tinggi jika diwajibkan di negara anda), dan kami tidak sengaja mengumpulkan data peribadi mereka. Jika anda percaya bahawa seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi [email protected] dan kami akan memadamkannya.

17. Pautan dan perkhidmatan pihak ketiga

Kandungan, pautan dan alat dalam Perkhidmatan mungkin membawa anda ke laman web atau perkhidmatan yang tidak kami kawal, termasuk gerbang pembayaran. Kami tidak bertanggungjawab terhadap amalan privasi mereka. Sila semak dasar masing-masing.

18. Perubahan pada Dasar ini

Kami mungkin mengemas kini Dasar ini dari semasa ke semasa. Jika kami membuat perubahan penting, kami akan memaklumkan anda melalui e-mel, pemberitahuan dalam aplikasi atau pemberitahuan yang jelas pada Perkhidmatan sebelum perubahan berkuat kuasa, jika diwajibkan. Tarikh “Kemas kini terakhir” menunjukkan versi terkini. Penggunaan Perkhidmatan secara berterusan selepas perubahan bermakna anda menerima Dasar yang dikemas kini. Dasar ini mungkin disediakan dalam beberapa bahasa untuk kemudahan anda. Jika terdapat percanggahan, versi bahasa Inggeris akan diutamakan setakat yang dibenarkan oleh undang-undang.

19. Hubungi kami

Untuk pertanyaan atau permintaan tentang Dasar ini atau data peribadi anda: