Dasar Privasi

FabricLoop ("kami" atau "kita") menghormati privasi anda dan komited untuk melindungi data peribadi anda. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan, dan melindungi maklumat apabila anda menggunakan perkhidmatan kami ("Perkhidmatan"). Ia terpakai kepada pemegang akaun, pentadbir, dan pengguna akhir FabricLoop.

Konteks B2B — dua kategori data: Kami membezakan antara (a) Data Akaun — maklumat tentang organisasi dan pentadbirnya yang kami kumpul sebagai pengawal data — dan (b) Kandungan Pelanggan — data yang pengguna cipta atau muat naik dalam platform (tugasan, nota, mesej, fail, dll.) yang kami proses bagi pihak organisasi yang menandatangani kontrak sebagai pemproses data. Dasar ini menangani kedua-duanya, dengan organisasi sebagai pengawal Kandungan Pelanggan.

Dengan mengakses atau menggunakan Perkhidmatan kami, anda bersetuju dengan Dasar Privasi ini. Jika anda tidak bersetuju, sila jangan akses atau gunakan Perkhidmatan kami.

1. Maklumat Yang Kami Kumpul

a. Data Akaun (kami adalah pengawal): Nama, alamat e-mel kerja, jawatan, nama syarikat, nombor telefon, alamat pengebilan, butiran kaedah pembayaran, dan sejarah transaksi — diberikan semasa membuat akaun, membeli langganan, atau menghubungi sokongan.

b. Data Penggunaan & Teknikal (kami adalah pengawal): Alamat IP, pengecam peranti, sistem pengendalian, jenis pelayar, URL perujukan, halaman yang dilawati, acara penggunaan ciri, dan log ralat — dikumpul secara automatik apabila anda menggunakan Perkhidmatan.

c. Kandungan Pelanggan (kami adalah pemproses): Semua kandungan yang anda atau ahli pasukan anda cipta dalam platform — tugasan, nota, mesej, fail, acara, dan profil individu. Kami memproses data ini semata-mata mengikut arahan organisasi anda.

d. Kuki & Penjejakan: Kami menggunakan kuki yang perlu sahaja untuk pengesahan dan pengurusan sesi. Kami tidak menggunakan kuki pengiklanan pihak ketiga. Anda boleh mengurus kuki melalui tetapan pelayar anda; melumpuhkan kuki sesi akan menghalang anda daripada log masuk.

2. Cara Kami Menggunakan Maklumat Anda

a. Penyampaian Perkhidmatan: Penyediaan dan penyelenggaraan akaun anda; pemprosesan pembayaran; menyediakan sokongan pelanggan; menghantar mesej transaksi (invois, amaran keselamatan, kemas kini produk).

b. Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan yang diagregatkan dan dinyahkenal pasti untuk menambah baik ciri, membaiki pepijat, dan membangunkan fungsi baharu. Kami tidak menggunakan Kandungan Pelanggan untuk latihan model atau analitik produk tanpa persetujuan eksplisit.

c. Pemasaran (Data Akaun sahaja): Menghantar berita dan tawaran promosi kepada pemegang akaun. Anda boleh membatalkan langganan pada bila-bila masa melalui pautan berhenti melanggan dalam mana-mana e-mel atau dengan menghantar e-mel ke support@fabricloop.com.

d. Undang-undang & Keselamatan: Mengesan dan mencegah penipuan, insiden keselamatan, dan penyalahgunaan; mematuhi kewajipan undang-undang; menguatkuasakan Terma kami.

3. Cara Kami Berkongsi Maklumat Anda

a. Sub-pemproses: Kami berkongsi data dengan vendor pihak ketiga yang membantu kami menyampaikan Perkhidmatan, termasuk infrastruktur awan (AWS), pemprosesan pembayaran (Stripe), e-mel transaksi (SendGrid), dan pemantauan ralat (Sentry). Senarai sub-pemproses semasa tersedia di dpo@fabricloop.com.

b. Pemindahan Perniagaan: Dalam penggabungan, pengambilalihan, atau penjualan aset, data peribadi mungkin dipindahkan sebagai sebahagian daripada transaksi. Kami akan memberitahu pengguna yang terjejas sebelum data dipindahkan dan tertakluk kepada dasar privasi yang berbeza.

c. Pematuhan Undang-undang: Kami mungkin mendedahkan data kepada penguatkuasa undang-undang atau mahkamah apabila dikehendaki oleh proses undang-undang yang sah. Di mana undang-undang membenarkan, kami akan memberitahu pelanggan yang terjejas sebelum mematuhi.

d. Dengan Persetujuan Anda: Untuk tujuan lain, hanya dengan persetujuan eksplisit anda.

Kami tidak menjual atau berkongsi maklumat peribadi untuk pengiklanan tingkah laku rentas konteks.

4. Pengekalan Data

Data Akaun disimpan selama tempoh langganan ditambah 90 hari, kemudian dipadamkan atau dinyahkenal pasti — kecuali jika pengekalan lebih lama diperlukan oleh undang-undang (cth., rekod cukai sehingga 7 tahun).

Kandungan Pelanggan dipadamkan dalam masa 30 hari selepas penamatan akaun atau atas permintaan pemadaman yang disahkan. Salinan sandaran disingkirkan dalam masa 90 hari.

Anda boleh meminta pemadaman pada bila-bila masa seperti yang diterangkan dalam Seksyen 8 di bawah.

5. Keselamatan

Kami melaksanakan perlindungan pentadbiran, teknikal, dan fizikal yang mematuhi industri termasuk: penyulitan TLS semasa transit, penyulitan AES-256 semasa rehat, kawalan akses berasaskan peranan, amalan operasi selaras SOC 2, dan ujian penembusan berkala.

Sekiranya berlaku pelanggaran data peribadi, kami akan memberitahu pelanggan yang terjejas tanpa kelewatan yang tidak wajar dan, di mana dikehendaki oleh undang-undang, memberitahu pihak berkuasa penyeliaan yang berkaitan dalam masa 72 jam selepas mengetahui tentang pelanggaran tersebut.

6. Pemindahan Data Antarabangsa

Perkhidmatan kami dikendalikan dari Amerika Syarikat. Jika anda mengakses Perkhidmatan kami dari EEA, UK, atau Switzerland, data anda akan dipindahkan ke AS.

Untuk pemindahan data peribadi EEA/UK/Switzerland, kami bergantung pada Klausa Kontrak Standard (SCCs) yang diluluskan oleh Suruhanjaya Eropah. Salinan SCCs yang terpakai tersedia atas permintaan di dpo@fabricloop.com.

7. Hak Anda dan Cara Menggunakannya

Bergantung kepada lokasi anda, anda mungkin mempunyai hak yang diterangkan di bawah. Untuk menghantar permintaan, e-mel ke privacy@fabricloop.com dengan baris subjek "Privacy Request" dan sertakan nama anda, e-mel akaun, dan hak yang ingin anda gunakan. Kami akan membalas dalam 45 hari (boleh dilanjutkan dengan 45 hari lagi untuk permintaan kompleks, dengan notis).

a. Akses & Kemudahalihan: Meminta salinan data peribadi yang kami simpan tentang anda dalam format berstruktur yang boleh dibaca mesin.

b. Pembetulan / Rektifikasi: Meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap. Pemegang akaun juga boleh mengemas kini kebanyakan data terus dalam tetapan akaun.

c. Pemadaman / Penghapusan ("Hak untuk Dipadamkan"): Meminta pemadaman data peribadi anda. Kami akan memadam atau menyahkenal pasti data anda kecuali jika kami dikehendaki oleh undang-undang untuk menyimpannya (cth., untuk cukai, pencegahan penipuan, atau prosiding undang-undang). Kami akan mengesahkan penyelesaian pemadaman secara bertulis.

d. Sekatan Pemprosesan: Meminta kami menyekat cara kami menggunakan data anda semasa pertikaian diselesaikan.

e. Bantah Pemprosesan: Membantah pemprosesan berdasarkan kepentingan yang sah. Kami akan berhenti kecuali kami mempunyai alasan yang menarik yang mengatasi kepentingan anda.

f. Tarik Balik Persetujuan: Di mana pemprosesan adalah berdasarkan persetujuan, tarik balik pada bila-bila masa tanpa menjejaskan keabsahan pemprosesan sebelumnya.

g. Pilih Keluar daripada Jualan / Perkongsian: Kami tidak menjual maklumat peribadi. Kami tidak berkongsi maklumat peribadi untuk pengiklanan tingkah laku rentas konteks.

h. Bukan Diskriminasi: Kami tidak akan menafikan perkhidmatan, mengenakan harga yang berbeza, atau menyediakan tahap perkhidmatan yang berbeza kerana anda menggunakan mana-mana hak privasi.

i. Aduan: Jika anda percaya kami tidak mengendalikan data anda secara sah, anda berhak untuk membuat aduan kepada pihak berkuasa perlindungan data tempatan anda (cth., ICO di UK, atau pihak berkuasa penyeliaan EEA yang berkaitan).

8. Penduduk California — CCPA / CPRA

Seksyen ini terpakai kepada penduduk California dan menambah hak dalam Seksyen 7. FabricLoop adalah perniagaan di bawah CCPA/CPRA.

Kategori maklumat peribadi yang dikumpul dalam 12 bulan lalu: Pengecam (nama, e-mel, alamat IP); Maklumat komersial (sejarah transaksi dan langganan); Aktiviti rangkaian internet atau elektronik (log penggunaan, acara ciri); Maklumat berkaitan profesional atau pekerjaan (jawatan, nama syarikat); Inferens yang diperolehi daripada di atas untuk memahami keutamaan penggunaan perkhidmatan.

Sumber: Terus daripada anda; secara automatik daripada penggunaan Perkhidmatan anda; daripada majikan anda (untuk akaun enterprise).

Tujuan perniagaan atau komersial: Penyampaian perkhidmatan, keselamatan, pematuhan, penambahbaikan perkhidmatan, dan komunikasi transaksi seperti yang diterangkan dalam Seksyen 2.

Kategori pihak ketiga yang kami kongsi maklumat: Pembekal infrastruktur awan, pemproses pembayaran, alat analitik dan pemantauan ralat. Kami tidak menjual maklumat peribadi. Kami tidak berkongsi maklumat peribadi untuk pengiklanan tingkah laku rentas konteks.

Hak untuk Tahu: Anda boleh meminta pendedahan kategori dan butiran khusus maklumat peribadi yang telah kami kumpul tentang anda, kategori sumber, tujuan pengumpulan, dan kategori pihak ketiga yang kami kongsikan.

Hak untuk Dipadamkan: Anda boleh meminta pemadaman maklumat peribadi yang telah kami kumpul. Kami akan memadam maklumat anda dan mengarahkan pembekal perkhidmatan kami untuk melakukan perkara yang sama, kecuali pengecualian terpakai (cth., melengkapkan transaksi, keselamatan, kewajipan undang-undang). Kami akan mengesahkan pemadaman secara bertulis dalam 45 hari.

Hak untuk Membetulkan: Anda boleh meminta pembetulan maklumat peribadi yang tidak tepat.

Hak untuk Mengehadkan Penggunaan Maklumat Peribadi Sensitif: Kami tidak menggunakan atau mendedahkan maklumat peribadi sensitif melebihi tujuan yang dibenarkan oleh undang-undang (menyediakan Perkhidmatan, keselamatan, dan pematuhan undang-undang).

Ejen Dibenarkan: Anda boleh melantik ejen dibenarkan untuk menghantar permintaan bagi pihak anda. Kami mungkin memerlukan bukti bertulis kebenaran dan boleh mengesahkan identiti anda secara langsung.

Shine the Light: Seksyen 1798.83 Kod Sivil California membenarkan pelanggan California untuk meminta maklumat tentang maklumat peribadi yang dikongsi dengan pihak ketiga untuk pemasaran langsung. Kami tidak berkongsi maklumat peribadi untuk pemasaran langsung pihak ketiga.

Untuk menghantar permintaan CCPA/CPRA, e-mel ke privacy@fabricloop.com atau tulis ke: FabricLoop, Attn: Privacy, [Alamat]. Kami akan membalas dalam masa 45 hari kalendar.

9. Penduduk EEA, UK, dan Switzerland — GDPR / UK GDPR

Seksyen ini terpakai kepada individu di Kawasan Ekonomi Eropah, United Kingdom, dan Switzerland.

Pengawal Data vs. Pemproses Data: Untuk Data Akaun (maklumat akaun, data pengebilan, log penggunaan), FabricLoop adalah pengawal data. Untuk Kandungan Pelanggan (tugasan, nota, mesej, dan kandungan lain yang dicipta dalam platform), FabricLoop adalah pemproses data yang bertindak bagi pihak organisasi yang menandatangani kontrak, yang merupakan pengawal data. Jika anda adalah pengguna akhir yang ingin menggunakan hak ke atas Kandungan Pelanggan, sila arahkan permintaan anda kepada pentadbir organisasi anda.

Perjanjian Pemprosesan Data (DPA): Pelanggan enterprise boleh meminta DPA standard kami, yang menggabungkan SCCs untuk pemindahan antarabangsa, dengan menghantar e-mel ke dpo@fabricloop.com.

Asas Undang-undang untuk Memproses Data Akaun: Pelaksanaan kontrak — untuk menyediakan Perkhidmatan yang anda daftar; Kewajipan undang-undang — untuk mematuhi undang-undang yang terpakai; Kepentingan yang sah — untuk menambah baik Perkhidmatan kami, mencegah penipuan, dan memastikan keselamatan (kepentingan ini tidak mengatasi hak asasi anda); Persetujuan — untuk komunikasi pemasaran, yang boleh anda tarik balik pada bila-bila masa.

Hak GDPR Anda (respons dalam satu bulan, boleh dilanjutkan dua bulan untuk kes kompleks): Hak Akses (Artikel 15); Hak Rektifikasi (Artikel 16); Hak Penghapusan / "Hak untuk Dilupakan" (Artikel 17); Hak Sekatan Pemprosesan (Artikel 18); Hak Kemudahalihan Data (Artikel 20); Hak Bantahan (Artikel 21); Hak berkaitan pembuatan keputusan automatik (Artikel 22 — kami tidak menggunakan pembuatan keputusan automatik dengan kesan undang-undang atau kesan penting yang serupa).

Notis Pelanggaran Data: Kami akan memberitahu anda dan pihak berkuasa penyeliaan yang berkaitan dalam masa 72 jam selepas mengetahui tentang pelanggaran data peribadi yang berkemungkinan mengakibatkan risiko kepada hak dan kebebasan anda.

Sub-pemproses: Kami mengekalkan senarai sub-pemproses yang terlibat dalam memproses Kandungan Pelanggan. Pelanggan enterprise boleh meminta senarai ini melalui DPA mereka atau dengan menghantar e-mel ke dpo@fabricloop.com. Kami akan memberikan notis 30 hari bagi mana-mana sub-pemproses baharu dan memberi pelanggan hak untuk membantah.

Untuk menggunakan hak GDPR anda, hubungi privacy@fabricloop.com. Anda juga berhak untuk membuat aduan kepada pihak berkuasa penyeliaan tempatan anda.

10. Pegawai Perlindungan Data

Kami telah melantik Pegawai Perlindungan Data (DPO). Anda boleh menghubungi DPO kami di: dpo@fabricloop.com

11. Privasi Kanak-kanak

FabricLoop adalah platform produktiviti perniagaan yang bertujuan untuk digunakan oleh organisasi dan profesional berumur 18 tahun ke atas. Kami tidak mengumpul data peribadi daripada individu di bawah 16 tahun secara sedar. Jika kami mengetahui pengumpulan sedemikian, kami akan segera memadam data tersebut.

12. Perkhidmatan Pihak Ketiga

Perkhidmatan kami mungkin mengandungi pautan ke laman web pihak ketiga. Dasar Privasi ini tidak terpakai kepada pihak ketiga tersebut. Kami menggalakkan anda untuk menyemak dasar privasi mereka.

13. Pembuatan Keputusan Automatik

Kami tidak membuat keputusan automatik tentang anda yang menghasilkan kesan undang-undang atau kesan penting yang serupa tanpa semakan manusia.

14. Perubahan kepada Dasar Privasi Ini

Kami akan memberitahu anda tentang perubahan material melalui e-mel atau melalui notis dalam Perkhidmatan sekurang-kurangnya 30 hari sebelum perubahan berkuat kuasa. Penggunaan berterusan Perkhidmatan selepas tarikh tersebut merupakan penerimaan dasar yang dikemas kini.

15. Hubungi Kami

Untuk pertanyaan privasi atau menghantar permintaan: privacy@fabricloop.com
Untuk urusan DPO / GDPR: dpo@fabricloop.com
Untuk sokongan umum: support@fabricloop.com