Dasar Privasi

Pengawal data tapak ini dan suite reader.me ialah:

• Color Vivo Internet S.L.
• Nombor pengenalan cukai (CIF): ESB13340724
• Calle Mesones 9, 13640 Herencia (Ciudad Real), Sepanyol
• Laman web korporat: colorvivo.com
• Hubungi untuk soalan privasi: [email protected]

Janji teras reader.me — dokumen anda tidak pernah meninggalkan peranti anda — bukan dakwaan pemasaran, ia adalah satu-satunya cara senibina dibina. Setiap PDF yang anda pilih dibuka dalam memori pelayar anda, diproses dengan modul WebAssembly (PDF.js, pdf-lib, Tesseract.js) dan dibuang apabila anda menutup tab.

Kami tidak menjalankan titik akhir muat naik, tiada pangkalan data dokumen pengguna, tidak menjalankan OCR sisi pelayan. Anda boleh mengesahkannya di DevTools → tab Network: sifar permintaan dokumen meninggalkan mesin anda. Lihat juga /how-it-works untuk resipi pengesahan 30 saat.

Kami tidak mengumpulkan mana-mana data berikut:

• Imej dokumen, kandungan halaman, teks atau metadata PDF yang anda proses.
• Data biometrik, tandatangan yang ditangkap oleh alat Tandatangan (kekal dalam memori).
• Pengenal peribadi: nama, nombor ID, alamat, tarikh lahir.
• Akaun pengguna atau data pembayaran — tiada pendaftaran.
• Lokasi tepat atau geolokasi.
• Rakaman skrin, sejarah suntingan, jejak buat asal/buat semula.
• Data hubungan melainkan anda menghantar e-mel secara sukarela.

Untuk mengekalkan perkhidmatan tersedia, selamat, dan memahami penggunaan agregat, data teknikal berikut diproses:

• Log pelayan (Cloudflare): alamat IP, pelayar, URL yang diminta, cap masa — disimpan maksimum 24 jam untuk keselamatan dan pengurangan DDoS.
• Analitik agregat (Google Analytics 4): paparan halaman, bahasa, negara (peringkat negara sahaja, IP tanpa nama), jenis pelayar. Opt-in melalui sepanduk persetujuan; jika anda menolak, tiada kuki analitik dipasang.
• LocalStorage: keutamaan bahasa dan tema anda, senarai alat yang dikunjungi terakhir untuk halaman /offline. Kekal pada peranti anda, tidak pernah dihantar.
• Service Worker: menyimpan cache aset statik (HTML, CSS, JS) supaya tapak berfungsi di luar talian selepas lawatan pertama. Tiada data dokumen disimpan dalam cache.

Setiap kategori data mempunyai asas undang-undang yang didokumenkan di bawah Peraturan (EU) 2016/679 (GDPR) dan Akta Perlindungan Data Peribadi Malaysia (PDPA 2010):

• Perkara 6.1.f (kepentingan sah): log keselamatan Cloudflare, anti-DDoS. Diimbangi dengan hak asas anda — skop minimum, pengekalan 24 jam.
• Perkara 6.1.a (persetujuan): kuki Google Analytics. Sepanduk pada lawatan pertama, boleh ditarik balik pada bila-bila masa melalui tetapan kuki.
• Perkara 6.1.b (kontrak): apabila anda menghubungi kami melalui e-mel untuk meminta sokongan, mesej anda diproses untuk menjawab anda.

Pemproses berikut bertindak bagi pihak kami berdasarkan perjanjian yang ditandatangani (Perkara 28 GDPR):

• Cloudflare, Inc. (AS) — CDN, perlindungan DDoS, cache edge. Klausa Kontrak Standard (SCC) dikuatkuasakan.
• Google LLC (AS) — Google Analytics 4 dengan ananonimisasi IP. SCC dikuatkuasakan. Diaktifkan hanya dengan persetujuan anda.
• Stackscale / Grupo Aire (Sepanyol, EEA) — hosting aset statik. Data kekal di EEA.

Kami tidak pernah menjual, menyewakan atau berkongsi data anda dengan pihak ketiga untuk tujuan pemasaran atau komersial.

Pemindahan ke Amerika Syarikat (Cloudflare, Google) bergantung pada Rangka Kerja Privasi Data EU-U.S. dan Klausa Kontrak Standard yang diluluskan oleh Suruhanjaya Eropah. Kedua-dua vendor menerbitkan dasar privasi dan DPA mereka secara umum.

Tempoh pengekalan dikekalkan pada minimum yang sangat diperlukan:

• Dokumen: TIDAK dikekalkan — hanya wujud dalam RAM, dipadam apabila tab ditutup.
• Log akses Cloudflare: maksimum 24 jam.
• Kuki keselamatan Cloudflare (__cf_bm, cf_clearance): 30 minit.
• Kuki persetujuan: 12 bulan.
• Data Google Analytics: maksimum 14 bulan di pihak Google; kuki (_ga, _ga_*) sehingga 2 tahun pada peranti anda, boleh dipadam pada bila-bila masa.
• Keutamaan LocalStorage: sehingga anda membersihkan data pelayar atau memadamnya secara manual.

Di bawah GDPR anda mempunyai hak berikut, boleh dilaksanakan secara percuma pada bila-bila masa dengan menghantar e-mel ke [email protected]:

• Akses — meminta salinan data yang kami pegang tentang anda.
• Pembetulan — membetulkan data yang tidak tepat.
• Pemadaman — meminta pemadaman ("hak untuk dilupakan").
• Sekatan — mengehadkan pemprosesan data anda.
• Mudah alih — menerima data anda dalam format berstruktur, boleh dibaca mesin.
• Bantahan — membantah pemprosesan berdasarkan kepentingan sah.
• Tarik balik persetujuan pada bila-bila masa untuk pemprosesan berasaskan kuki (analitik).
• Mengemukakan aduan kepada AEPD Sepanyol atau Jabatan Perlindungan Data Peribadi Malaysia.

Memandangkan kami tidak mengumpul pengenal peribadi yang dikaitkan dengan pengguna individu, dalam kebanyakan kes kami tidak mempunyai data yang dikaitkan dengan orang tertentu untuk bertindak — tetapi kami akan membalas setiap permintaan dengan niat baik dalam tempoh 30 hari.

reader.me tidak ditujukan kepada kanak-kanak di bawah umur 18 tahun. Di bawah Perkara 8 GDPR dan PDPA Malaysia, persetujuan untuk pemprosesan data peribadi kanak-kanak di bawah umur memerlukan kebenaran ibu bapa. Kami tidak mengumpul data daripada kanak-kanak di bawah umur dengan sengaja. Jika anda percaya bahawa kanak-kanak di bawah umur telah memberikan data peribadi kepada kami, hantar e-mel ke [email protected] dan kami akan memadamnya.

Kami mungkin mengemas kini dasar ini untuk mencerminkan perubahan perundangan, teknikal atau perkhidmatan. Tarikh "Kemaskini terakhir" di bahagian atas menunjukkan versi. Perubahan ketara disampaikan melalui sepanduk tapak.

Untuk sebarang soalan berkaitan privasi, hantar e-mel ke [email protected]. Anda juga boleh menghubungi pengawal data melalui pos di Color Vivo Internet S.L., Calle Mesones 9, 13640 Herencia (Ciudad Real), Sepanyol, atau melalui colorvivo.com.

Lihat juga Dasar Kuki kami untuk butiran khusus kuki.