隐私
您发过来的东西会怎么样
这份声明分两部分。第一部分讲这个网站:它什么都不保存,也不设任何 cookie。第二部分讲 Hyunix 平台:工作室在那里注册、付费、发布导览。平台会保存运行账号所需的资料,第二部分说明是哪些。
这份声明由 ZYNTEIRO TECHNOLOGY SDN. BHD.(注册号 202001015351 (1371671-M),地址:3, Jln Permata, Taman Intan, 83000 Batu Pahat, Johor, Malaysia)根据马来西亚《2010年个人资料保护法令》(2024年修订)发出。HYUNIX 是 ZYNTEIRO TECHNOLOGY SDN. BHD. 与 HENG ID SDN. BHD. 旗下的品牌;本网站和平台由 ZYNTEIRO TECHNOLOGY SDN. BHD. 运营,它是本页所述个人资料的资料控制者。您导览里的资料除外,见第二部分。
这个网站
联系表格不会把任何东西送到我们这里
它没有后端。表格读取您填的内容,写成纯文本,然后交给 WhatsApp 或您的邮件程序 — 在那里您可以先看一遍、改一改,或者干脆关掉不发。没有任何东西被提交到这里的服务器。这个网站上没有询问记录,因为它根本没有地方存。
您真的发出来之后,我们收到什么
一则 WhatsApp 讯息,或者一封电邮,里面就是您选择写进去的内容。它像其他讯息一样留在那些账号里。我们用它来回复您、为这项工作报价,不会转给任何与您这项工作无关的人。
如果您不希望我们留着,发邮件到 [email protected],我们就删除。
Cookie
一个都没有。这个网站不设任何 cookie — 不做分析,不记偏好,连这类网站通常想都不想就会设的那个会话 cookie 也没有。您的浏览器离开时,身上没有我们留下的任何东西。
也没有装分析工具 — 没有 Google Analytics,没有 Tag Manager,没有追踪像素。所以也没有 cookie 提示条:没有什么要请您同意的。
页面从别处载入的东西
没有。字体、照片、样式表和那一个脚本全都来自这个网站,所以浏览器在画这个页面的时候,不会向任何别的公司要任何东西 — 也就没有别的公司会知道您来过。字体从前来自 Google,现在不了。导览在 tour.hyunix.asia,那也是我们自己的,而且您点了才会去。导览页面会载入什么,见第二部分。
请求记录
和所有网站服务器一样,我们的服务器会记下它回应的每一个请求:您的 IP 地址、所请求的页面和时间。为这个网站、应用和导览传送流量的 Cloudflare 也会这样做。这些记录只保留一段有限的时间,用于安全和排查故障,之后按时间表删除。我们不拿它们做别的用途。
Hyunix 平台
这一部分讲平台:位于 app.hyunix.asia 的应用,以及位于 tour.hyunix.asia 的导览。它说明我们在那里收集哪些个人资料、为什么收集、交给谁,以及您可以向我们提出哪些要求。
注册与使用应用
- 开设账号时,您要提供工作室名称、电邮地址和密码,并勾选条款。我们会记录您勾选的时间。这些是必填的:缺少任何一项,我们就无法开设账号。您告诉我们的其他资料,提供与否由您决定。
- 我们用您的电邮地址来运行您的账号:发送注册验证码、重设密码,以及关于试用、方案、导览下线和删除的邮件。我们不发送任何营销邮件。
- 您的密码只以哈希值(hash)储存。我们从不通过电邮发送密码。
- 注册验证码同样只以哈希值储存,有效时间 15 分钟,可以尝试 5 次。
- 注册表格上有一项防机器人检查,即 Cloudflare Turnstile。为了进行检查,Cloudflare 会收到您的 IP 地址。
- 应用把您的登录令牌保存在您浏览器自己的储存里,让您保持登录。登出时会把它删除。应用不使用任何分析工具。
购买方案
付款在 Stripe 的页面上进行。我们会把您账号的电邮地址和账号编号发给 Stripe。您的银行卡资料直接交给 Stripe,我们从来看不到完整的卡号。您也可以在 Stripe 的账单页面,把您的姓名、地址和电话号码存在 Stripe 那里。
我们会收到并保存 Stripe 为您的客户记录和订阅所给的编号,以及您的方案、状态和日期。我们用这些来运行您的方案并向您收费。Stripe 会自己发送收据和付款失败的邮件。
您导览里的资料
您放进导览的全景图、文字、音频和其他文件都属于您。对于其中的任何个人资料,例如全景图里某个人的脸,您的公司是资料控制者,我们是资料处理者:我们代表您处理这些资料,用于托管和播放您的导览,以及在您要求时处理。我们不会出售这些资料。
已发布的导览是公开的:任何人有链接就能打开。我们可能会把已发布的导览当作作品示例展示,这是条款(英文)所允许的;您要求,我们就停止。您的原始全景图存放在私人储存桶里,不会提供给访客。
如果您出现在某个导览里,或者您是某家使用 Hyunix 的公司的顾客,请先向那家公司询问您的资料。我们会协助它回答。要举报某个导览,请把导览地址发邮件到 [email protected]。
打开导览时
- 导览经由 Cloudflare 和我们的网站服务器传送,它们会收到您的 IP 地址和您请求的页面。我们只用这些记录来运行导览,并保护导览免受攻击。
- 我们不在导览里加入自己的分析工具。导览的主人可以在应用里加入自己的 Google Analytics ID,这样 Google 就会为该导览的主人收到这次访问。
- 导览页面还会从其他公司载入文件:Font Awesome 的图标、jQuery 网站的脚本,以及 YouTube 的播放器脚本。您的浏览器向这些公司请求文件时,会把您的 IP 地址交给它们。
- 导览页面自己会设一个 cookie,名叫
language,用来记住您选的语言。
我们与谁分享
- Stripe:处理付款和账单。
- Resend:从 [email protected] 发送平台的自动邮件。它会收到您的电邮地址和每封邮件的内容。
- Cloudflare:负责四件事。R2 储存您的文件和我们的备份;它的网络传送并保护应用、导览及其媒体;Turnstile 是注册时的防机器人检查;Email Routing 把寄到 [email protected] 的邮件转发到我们阅读的邮箱。
- WhatsApp(Meta):传送您发给我们的讯息。
- 托管我们服务器的公司(应用和导览数据库在那里运行),以及我们所用邮箱的服务商。
- HENG ID SDN. BHD.:我们的关联公司,也是 HYUNIX 品牌背后的另一家公司。它的员工可能会查看账号资料,以协助运营 Hyunix。
- 在法律要求时,交给有关当局。
我们不出售个人资料。我们在托管、储存与传送、付款、电邮和讯息方面的服务商,有部分业务在马来西亚境外运作。因此,您的资料除了在马来西亚境内,也会被转移到境外,并在境外储存和处理。
我们保存多久
- 您的导览和文件:在您的账号有效期间一直保存。付费方案结束后,您的导览继续在线 60 天,然后下线,再保存 60 天。试用结束而没有付费,导览会立即下线,保存 60 天。删除前 7 天,我们会发一封邮件通知。之后您的导览和文件会被删除:包括 R2 上的文件和导览数据库。见试用或方案结束时(英文)。
- 您的账号记录和账单历史:保存到我们手动删除为止。没有任何程序会定时删除它们,所以导览删除后它们仍会保留。这包括您的工作室名称、电邮地址、密码哈希值、方案及其日期,以及 Stripe 的编号。
- Stripe 的记录:Stripe 自己保存您的付款和发票副本。删除您的导览不会影响它们。
- 每晚的数据库备份:我们每晚把账号数据库和每个导览数据库复制到一个私人储存桶。每份副本在 30 天后删除,所以已删除的导览最多还会在副本里留 30 天。
- 上传用的临时文件:处理完成后即从我们的服务器删除。
- 没有完成的注册:注册验证码在 15 分钟后失效。从未完成的注册,连同它的工作室名称、电邮地址和密码哈希值,会在 30 天后删除。
- 询问和支援讯息:在与您沟通有需要的期间保存;您要求时即删除,除非法律要求我们保留。
- 请求记录:保留一段有限的时间,用于安全和排查故障,之后按时间表删除。
删除之后还可能留下什么
- Cloudflare 的缓存。图块和媒体文件从不更改,所以 Cloudflare 会在靠近访客的地方保存副本。文件删除后,我们会请 Cloudflare 把它从缓存中清除,这需要几分钟。在那之前,任何有它地址的人仍然可以打开它。已经打开过导览的浏览器,可能会自己保留副本,最长一年。
- 导览下线期间。导览页面没有了,但它的文件仍留在原处,已经有媒体地址的人仍然可以打开。这些地址是随机的。
- 备份。见上面的每晚数据库备份。
我们如何保护资料
每个账号只能进入它自己的导览。客户账号和导览只有运营平台的人员可以查看。密码和注册验证码只以哈希值储存,银行卡资料从不经过我们。如果发生个人资料外泄,而且可能造成重大伤害,我们会按法令规定通知个人资料保护专员和受影响的人。
您可以向我们提出的要求
- 索取我们所保存关于您的个人资料副本。
- 更正错误、不完整或过时的资料。
- 在您撤回同意时,要求我们停止或限制处理您的资料。这样一来,我们可能无法再为您提供方案。
- 在技术上可行时,把您的资料发给您,或发给另一个机构。推出初期不提供原始全景图下载。
请通过 WhatsApp +6013-289 9100 或电邮 [email protected] 提出。关于您个人资料的任何疑问或投诉,也请用同样的方式联系我们。您可以用中文、英文或马来文联系我们。我们会在 21 天内回复。如果您对我们的答复不满意,可以向个人资料保护专员投诉。
这份声明的修改
这份声明一旦修改,页首的日期也会跟着更新。如果修改会影响客户,我们会通过电邮通知他们。
这份声明以英文、马来文和中文发布。如果各版本有出入,以英文版为准。
想问这些事
发邮件到 [email protected],或用 WhatsApp 联系 +6013-289 9100。HYUNIX 是 ZYNTEIRO TECHNOLOGY SDN. BHD. 与 HENG ID SDN. BHD. 旗下的品牌。信件请寄:3, Jln Permata, Taman Intan, 83000 Batu Pahat, Johor。