Notis Privasi

MORROWLINE GLOBAL (No. Pendaftaran 202603116289 (NS0322389-P)), sebagai pengendali aplikasi yang dikenali sebagai invAIte ("invAIte", "kami", "milik kami" atau "pihak kami") menetapkan Notis Privasi ini untuk menjelaskan tujuan, jenis, sumber, penggunaan, pendedahan, pengekalan, langkah keselamatan, pilihan dan hak berkaitan data peribadi yang diproses berhubung dengan invAIte.

Untuk mengelakkan keraguan, MORROWLINE GLOBAL ialah pemilikan tunggal yang berdaftar di Malaysia. Notis Privasi awam ini hanya mengenal pasti nama perniagaan berdaftar dan nombor pendaftaran, dan tidak menerbitkan butiran identiti pemilik atau butiran alamat kediaman.

Notis Privasi ini terpakai kepada aplikasi mudah alih kami, aliran RSVP web yang dihoskan, halaman Acara, sistem pemberitahuan, alat langganan kalendar, saluran sokongan, halaman atau borang senarai menunggu pelancaran, gesaan maklum balas pengalaman, permukaan penyampaian dan penerimaan dokumen undang-undang, sistem metrik perniagaan dan analitik, ciri Pemulihan Akaun, pemindahan nombor telefon dan Peranti Terpaut secara pilihan jika didayakan, panduan Tutorial Pantas, halaman permintaan pemadaman Akaun, halaman pilihan privasi dan perkhidmatan berkaitan. Ia juga terpakai jika Pengguna lain memberikan butiran anda untuk menjemput atau mengenal pasti anda berhubung dengan sesuatu Acara, atau jika Akaun yang dikaitkan dengan sesuatu nombor telefon terjejas oleh proses keselamatan atau pemindahan.

Tujuan Notis Privasi ini adalah untuk menjelaskan kepada anda:

• jenis data peribadi yang kami kumpul dan cara kami mengumpulnya;
• cara kami menggunakan data peribadi;
• pihak kepada siapa data peribadi boleh didedahkan;
• cara data peribadi boleh disimpan, dipindahkan, dikekalkan dan dilindungi; dan
• cara kami berhasrat melaksanakan hak dan pilihan yang tersedia kepada anda di bawah Undang-Undang Terpakai.

1.1 Kami berusaha untuk melindungi kerahsiaan dan keselamatan data peribadi yang diberikan kepada, dikumpul oleh atau diproses melalui invAIte ("Data").

1.2 Bagi maksud Notis Privasi ini, "Pengawal Data" bermaksud orang atau organisasi yang menentukan tujuan dan cara pemprosesan Data. Bagi invAIte, Pengawal Data ialah MORROWLINE GLOBAL (No. Pendaftaran 202603116289 (NS0322389-P)), sebagai pengendali aplikasi yang dikenali sebagai invAIte, melainkan dan sehingga pengendali berbeza dikenal pasti secara rasmi dalam notis atau dasar yang dikemas kini.

1.3 "Pemproses Data" bermaksud penyedia perkhidmatan atau pihak lain yang memproses Data bagi pihak Pengawal Data. "Subjek Data" bermaksud individu yang boleh dikenal pasti yang berkaitan dengan Data.

1.4 Notis Privasi ini ditujukan kepada pemegang Akaun, Hos, hos bersama, Orang Jemputan, tetamu RSVP Web, pelanggan senarai menunggu, orang yang butirannya dimuat naik atau dipilih oleh Pengguna lain, orang yang mendaftarkan E-mel Pemulihan atau menggunakan ciri Pemulihan Akaun, penetapan semula PIN, pemindahan nombor telefon, Peranti Terpaut atau tutorial, pemohon sokongan, orang yang menyerahkan laporan, dan mana-mana individu yang Datanya boleh diproses berhubung dengan Perkhidmatan.

1.5 Mana-mana penyedia perkhidmatan yang kami lantik untuk memproses Data bagi pihak kami dijangka memproses Data menurut kewajipan kontrak, operasi dan undang-undang yang terpakai. Sila fahami bahawa kami boleh berkongsi Data dengan penyedia perkhidmatan dan pihak ketiga tertentu sebagaimana diterangkan dalam Notis Privasi ini.

1.6 Kami akan menilai sama ada Undang-Undang Terpakai menghendaki kami melantik Pegawai Perlindungan Data. Jika pelantikan diperlukan, atau jika kami memilih untuk melantik seorang, kami akan menerbitkan atau memberikan butiran hubungan perniagaan yang berkaitan melalui Notis Privasi ini atau saluran awam lain yang sesuai.

2.1 Data tertentu diperlukan untuk membolehkan kami menyediakan Perkhidmatan, memproses pewujudan Akaun, mengesahkan nombor telefon, melindungi akses berasaskan jemputan, mengendalikan aliran RSVP Web, menghantar pemberitahuan, mentadbir Langganan, mengendalikan senarai menunggu pelancaran dan menghantar pemberitahuan pelancaran, merekod dan mengesahkan penerimaan dokumen undang-undang, menyelenggara metrik perniagaan dan analitik tingkah laku yang selamat dari segi privasi, melindungi sesi terpaut, memberi respons kepada permintaan sokongan, menyiasat penyalahgunaan dan mematuhi Undang-Undang Terpakai. Data tambahan mungkin diperlukan hanya apabila anda memilih untuk menggunakan ciri pilihan seperti Pemulihan Akaun, pemindahan nombor telefon, Peranti Terpaut, Kecerdasan Buatan (AI), Bantuan Masa Perjalanan, maklum balas atau rujukan.

2.2 Jika anda enggan membekalkan Data yang diperlukan untuk ciri tertentu, kami mungkin tidak dapat menyediakan ciri tersebut atau Perkhidmatan kepada anda. Sebagai contoh, tanpa nombor telefon yang disahkan dan maklumat akaun tertentu, kami mungkin tidak dapat mewujudkan atau melindungi Akaun anda atau membenarkan akses kepada butiran Acara yang hanya boleh diakses melalui jemputan.

2.3 Data lain adalah pilihan dan berkaitan dengan ciri tertentu, seperti akses kenalan, akses lokasi, akses kamera, akses pustaka foto, akses pustaka media, akses dokumen, pendaftaran E-mel Pemulihan, kemajuan tutorial, maklum balas pengalaman dan fungsi rujukan atau pemperibadian tertentu. Jika anda memilih untuk tidak memberikan Data pilihan atau kebenaran berkaitan, sesetengah bahagian Perkhidmatan mungkin tidak berfungsi atau mungkin terhad. Keengganan untuk memberikan E-mel Pemulihan tidak dengan sendirinya menghalang penggunaan biasa Akaun, tetapi mungkin bermaksud pemulihan layan diri tidak tersedia jika anda kemudian kehilangan kedua-dua nombor telefon dan akses kepada peranti dipercayai atau terpaut.

2.4 invAIte tidak menjual data peribadi. invAIte tidak mendedahkan Data kepada pihak ketiga untuk tujuan pengiklanan mereka sendiri yang tidak berkaitan. Kami mendedahkan Data hanya sebagaimana diterangkan dalam Notis Privasi ini, termasuk kepada penyedia perkhidmatan, kepada Pengguna lain jika fungsi Perkhidmatan memerlukannya, untuk tujuan undang-undang dan keselamatan, dan dalam keadaan pemindahan perniagaan yang terhad.

3.1 Data peribadi secara amnya merujuk kepada maklumat yang berkaitan secara langsung atau tidak langsung dengan individu yang dikenal pasti atau boleh dikenal pasti daripada maklumat tersebut. Jenis Data yang kami kumpul boleh berbeza mengikut hubungan, ciri atau konteks Acara yang terlibat.

3.2 invAIte pada masa ini tidak mengumpul atau memproses pengecam biometrik atau templat biometrik sebagai sebahagian daripada Perkhidmatan. Jika kami kemudian memperkenalkan ciri yang mengumpul data biometrik atau kategori lain yang sangat sensitif secara langsung, kami menjangka akan memberikan notis tambahan dan, jika dikehendaki, mendapatkan persetujuan sebelum pemprosesan berkaitan.

4.1 Kami boleh mengumpul Data daripada sumber berikut:

5.1 Data boleh digunakan atau diproses oleh kami, atau oleh penyedia perkhidmatan kami, untuk tujuan berikut:

1. untuk mewujudkan, menyelenggara, mengesahkan dan melindungi Akaun;
2. untuk mengesahkan Pengguna melalui pengesahan telefon Firebase atau mekanisme pengesahan lain;
3. untuk melindungi Akaun, peranti, sesi, aliran jemputan, akses RSVP Web dan token kalendar;
4. untuk memadankan Orang Jemputan terpilih kepada Pengguna berdaftar melalui kaedah pemeliharaan privasi jika sesuai;
5. untuk menghalakan jemputan dan menyokong kawalan akses Acara;
6. untuk memaparkan dan mengurus butiran Acara, senarai tetamu, RSVP, undian, thread, aliran kerja hos bersama, peringatan, galeri dan rekod penyelarasan perbelanjaan;
7. untuk menyediakan akses RSVP Web yang terikat kepada status jemputan, pengesahan telefon, sekatan sesi dan peraturan Acara;
8. untuk menghantar pemberitahuan tolak dan komunikasi operasi atau berkaitan perkhidmatan lain;
9. untuk membolehkan ciri pilihan yang bergantung pada kebenaran seperti kenalan, lokasi, kamera, pustaka foto, pustaka media atau akses dokumen;
10. untuk memproses, mengesahkan, menormalkan atau mengekstrak data daripada imej atau dokumen yang dimuat naik jika ciri memerlukannya;
11. untuk menjana, menyampaikan, membatalkan dan melindungi suapan langganan kalendar bertoken;
12. untuk mentadbir Langganan, percubaan, semakan kelayakan, status pelan, pembatalan dan status bayaran balik atau pengebilan yang diuruskan gedung;
13. untuk memberi respons kepada permintaan sokongan, laporan masalah, isu keselamatan, aduan dan laporan moderasi;
14. untuk menyiasat penyalahgunaan, spam, penipuan, akses tanpa kebenaran, kebimbangan keselamatan, pelanggaran Terma dan Syarat atau aktiviti mencurigakan;
15. untuk menambah baik kebolehpercayaan, menyelesaikan ralat, menyahpepijat isu, mengekalkan integriti perkhidmatan, menjalankan audit dan pengurusan risiko dan melindungi Perkhidmatan;
16. untuk mengendalikan halaman atau borang senarai menunggu pelancaran, memahami permintaan pelancaran mengikut platform pilihan dan negara, dan menghantar pemberitahuan pelancaran invAIte kepada pelanggan senarai menunggu;
17. untuk meminta, menilai dan mengambil tindakan terhadap maklum balas pengalaman, penarafan dan konteks sokongan pilihan;
18. untuk merekod, mengesahkan dan mengaudit penerimaan dokumen undang-undang, versi, tarikh berkuat kuasa, hash dan metadata persetujuan berkaitan;
19. untuk menjana metrik perniagaan, analitik tingkah laku, penggunaan, kebolehpercayaan, DAU/MAU, funnel, Premium, AI, rujukan dan laporan trend produk yang selamat privasi, termasuk rollup agregat atau dinyahkenal pasti jika sesuai;
20. untuk mendaftarkan dan mengesahkan E-mel Pemulihan pilihan, mentadbir penetapan semula PIN dan Pemulihan Akaun, menggunakan tempoh pematangan keselamatan atau tahanan pemindahan, mengesahkan pemilikan telefon, menghantar notis keselamatan, mencegah pengambilalihan Akaun, menyelesaikan konflik nombor kitar semula atau pemilikan, menyokong semakan manual dan menumpukan Akaun atau pemindahan nombor telefon yang diluluskan;
21. untuk mewujudkan, memaparkan, mengesahkan, mengehadkan, membatalkan dan mengaudit Peranti Terpaut serta sesi yang dikawal pelayan, menunjukkan maklumat peranti dan aktiviti terakhir yang disanitasi kepada pemegang Akaun, mengikat penghantaran pemberitahuan kepada sesi aktif, membolehkan log keluar dari jauh atau laporan peranti tidak dikenali, dan menguatkuasakan had sesi;
22. untuk menyimpan, memaparkan dan memaklumkan pihak berkaitan mengenai nota RSVP peribadi, pengeditan sebelum balasan dan balasan peribadi Hos atau hos bersama berdasarkan kebenaran jemputan yang terpakai;
23. untuk menyediakan, menyambung, melangkau dan memainkan semula tutorial yang dibundel, menyegerakkan kemajuan tutorial Akaun, mengekalkan keadaan penindasan pemasangan tanpa nama, dan mengukur kebolehpercayaan tutorial secara terhad tanpa menggunakan kemajuan tutorial untuk memberikan akses atau membuat keputusan keselamatan;
24. untuk mengeluarkan, mengesahkan dan mentadbir kod rujukan, menentukan kelayakan dan ganjaran, memelihara kredit layak tanpa nama, dan mencegah rujukan kendiri, tuntutan berganda, kitaran identiti berulang, penipuan dan penyalahgunaan;
25. untuk menyampaikan pengumuman, log perubahan dan notis undang-undang, merekod keadaan telah dilihat, diakui, ditangguhkan atau penindasan pop timbul, dan menghendaki pemegang Akaun sedia ada menerima semula versi dokumen undang-undang tertentu jika dasar runtime atau undang-undang yang terpakai memerlukannya;
26. untuk menguatkuasakan kontrak kami, melindungi hak undang-undang dan membela tuntutan;
27. untuk mematuhi keperluan undang-undang, kawal selia, mahkamah, penguatkuasaan undang-undang, Gedung Aplikasi atau kerajaan; dan
28. untuk semua tujuan lain yang bersampingan dan berkaitan dengan mana-mana perkara di atas atau selainnya dibenarkan oleh Undang-Undang Terpakai.

5.2 Jika Ciri Kecerdasan Buatan (AI) digunakan, Data boleh diproses untuk menerima arahan atau instruksi Pengguna, menjana atau membaiki draf, mengesahkan draf terhadap kaedah aplikasi, menjana Ringkasan AI Dashboard Hos, Ringkasan AI Acara Tetamu, Ringkasan AI Signals, Ringkasan AI Dashboard Utama atau output terjemahan AI jika tersedia, menguatkuasakan kelayakan Premium dan had penggunaan, menggunakan penapis keselamatan, mencegah penyalahgunaan, menyahpepijat kegagalan dan menambah baik kebolehpercayaan. Ciri Kecerdasan Buatan (AI) adalah pilihan dan tidak bertujuan membuat keputusan undang-undang, kewangan, perubatan, pekerjaan, kredit, perumahan, insurans atau keputusan serupa yang mempunyai kesan ketara terhadap individu. Bagi terjemahan yang disokong, pelayan boleh mendapatkan teks sumber yang dibenarkan melalui pengecam, menyunting literal menyerupai nombor telefon, e-mel atau butiran hubungan sebelum pemprosesan model, memulihkan pemegang tempat hanya dalam respons yang dibenarkan, dan tidak mencache terjemahan jika butiran hubungan dikesan.

5.3 Jika App Check, reCAPTCHA, OTP, RSVP Web atau akses berasaskan jemputan digunakan, kami boleh memproses isyarat teknikal dan keselamatan untuk mengesahkan permintaan, mencegah penipuan, melindungi privasi keahlian jemputan, menguatkuasakan sekatan dan had kadar, menghentikan akses tanpa kebenaran, mengelakkan penghantaran SMS yang tidak perlu, memelihara integriti sistem dan mematuhi kewajipan platform atau undang-undang.

5.4 Jika ciri lokasi, tempat, penjadualan Acara, zon masa, Acara berulang, langganan kalendar, Bantuan Masa Perjalanan atau peringatan digunakan, kami boleh memproses tarikh, masa dan zon masa Acara, pertanyaan carian lokasi, tempat dipilih, koordinat venue, keadaan kebenaran lokasi foreground, maklumat asal satu kali bagi anggaran yang diminta Pengguna, hash bucket asal yang selamat dari segi privasi, mod perjalanan, tempoh, jarak, metadata cadangan masa bertolak atau anggaran ketibaan, keadaan peringatan, metadata token kalendar dan log akses untuk mewujudkan, memaparkan, melindungi dan mengemas kini butiran Acara serta panduan perjalanan peribadi Pengguna. Autolengkap venue mudah alih boleh menggunakan sesi carian Google Places natif yang terhad atau fallback pelayan yang disahkan. Token autolengkap dan kandungan ramalan yang tidak dipilih dimaksudkan untuk kekal dalam memori sahaja dan tamat apabila pilihan dibuat, dibatalkan, tamat masa, aplikasi berada di latar belakang atau sesi ditutup. Koordinat asal lokasi semasa mentah tidak dimaksudkan untuk disimpan sebagai rekod anggaran perjalanan yang berterusan.

5.5 Jika maklum balas pengalaman, metrik perniagaan, analitik tingkah laku, resit persetujuan undang-undang, telemetri, pemerhatian atau ciri keadaan sambungan/offline digunakan, kami boleh memproses penarafan, teks maklum balas pilihan, kadens gesaan, resit aktiviti produk, kaunter sesi atau tempoh, versi dokumen undang-undang, tarikh kuat kuasa, hash, cap masa penerimaan, pengecam dasar runtime, versi/build aplikasi, platform, locale, konteks peranti/aplikasi, keadaan sambungan, pengecam operasi dan diagnostik berkaitan untuk memahami kualiti, menyokong Pengguna, menambah baik kebolehpercayaan, mengesahkan penerimaan undang-undang, merancang Perkhidmatan, mencegah penyalahgunaan dan menyelesaikan masalah. Rekod maklum balas pengalaman terhad kepada akses operasi, sokongan atau back-office yang diberi kuasa dan bukan Kandungan Pengguna awam.

5.6 Jika senarai menunggu pelancaran digunakan, kami boleh memproses alamat e-mel, platform pelancaran pilihan, negara, cap masa penyerahan, halaman atau borang sumber, status persetujuan/pengesahan, status pilih keluar atau penindasan, status penghantaran e-mel seperti isyarat bounce atau unsubscribe, dan metadata teknikal/keselamatan asas yang diperlukan untuk mengendalikan borang dan menghantar pemberitahuan pelancaran. Medan negara bertujuan untuk perancangan pelancaran dan komunikasi ketersediaan, bukan penjejakan lokasi tepat. Maklumat pilihan Huawei atau platform lain digunakan untuk menilai minat dan tidak bermaksud sokongan platform dijamin semasa pelancaran.

5.7 Jika Pemulihan Akaun, penetapan semula PIN atau pemindahan nombor telefon didayakan, kami boleh memproses bukti E-mel Pemulihan dan telefon, arahan, cabaran, pematangan, tahanan, tempoh menunggu, persetujuan, penghantaran, pengakuan, bantahan, pembatalan sesi, semakan manual dan data audit untuk menilai pemilikan, melindungi Akaun sedia ada, melengkapkan atau menolak permintaan, memelihara pemisahan data Akaun dan memberi respons kepada pertikaian keselamatan. Amaran keselamatan kepada Akaun yang telah dikaitkan dengan nombor destinasi dimaksudkan bersifat generik dan terhad kepada maklumat yang munasabah diperlukan untuk melindungi Akaun tersebut.

5.8 Jika Peranti Terpaut didayakan, kami boleh memproses pengecam sesi dan pemasangan, generasi, keadaan, pewujudan, tamat tempoh dan maklumat aktiviti terakhir sesi, metadata peranti yang disanitasi, pengesahan tambahan PIN, arahan pembatalan dan penggantian, notis keselamatan, titik akhir pemberitahuan yang terikat kepada sesi dan cache paparan tempatan tersulit yang terhad untuk melindungi Akaun, memaparkan sesi aktif, membolehkan log keluar dari jauh dan menafikan akses masa hadapan kepada sesi yang dibatalkan atau tamat tempoh.

5.9 Jika ciri nota RSVP peribadi digunakan, kami boleh memproses nota atau soalan, status RSVP, semakan, kiraan dan cap masa pengeditan, keadaan telah dibaca oleh Hos, teks balasan peribadi, identiti Hos atau hos bersama yang membalas dan cap masa balasan. Data ini dipaparkan hanya kepada Orang Jemputan yang berkaitan serta pihak Hos atau hos bersama yang diberi kuasa, tertakluk kepada akses sokongan operasi, pemeliharaan undang-undang dan keselamatan yang diterangkan dalam Notis Privasi ini.

5.10 Jika ciri tutorial, rujukan, mesej runtime atau penerimaan undang-undang bagi Akaun sedia ada digunakan, kami boleh memproses versi dan kemajuan tutorial, penindasan pemasangan tanpa nama, hubungan serta rekod kelayakan rujukan, keadaan resit mesej, dan metadata penerimaan undang-undang berasaskan versi untuk menyediakan ciri, mencegah penyalahgunaan, menyelaraskan persembahan, membuktikan penerimaan dan menyelenggara rekod audit.

5.11 Analitik tingkah laku boleh menghasilkan cerapan agregat atau dalam skop Hos daripada aktiviti penyelarasan Acara yang berlaku secara semula jadi, termasuk sumber dan masa RSVP, rekod kehadiran eksplisit, plus-one, pengesahan RSVP Web dan penglibatan thread, undian atau bil yang disokong. invAIte tidak berhasrat mewujudkan penarafan tetamu awam seluruh platform, menjual cerapan tersebut, menggunakannya bagi pemprofilan pengiklanan yang tidak berkaitan, atau menggunakannya sebagai satu-satunya asas bagi keputusan yang menyekat Akaun, membuang akses Acara, menukar kebenaran pembayaran, memberikan Premium, atau menentukan pekerjaan, kredit, perumahan, insurans atau hak serupa yang mempunyai kesan ketara. Penunjuk dan ramalan mungkin tidak lengkap dan bukan jaminan kehadiran atau kelakuan masa hadapan.

6.1 Akses kenalan adalah pilihan dan bertujuan membantu Pengguna menjemput orang dengan lebih mudah. Jika Pengguna memberikan akses kenalan, invAIte boleh membaca kenalan secara setempat pada peranti supaya Pengguna boleh mencari, menapis dan memilih siapa untuk dijemput.

6.2 Kami tidak menerangkan invAIte sebagai memuat naik keseluruhan buku alamat Pengguna ke backend kami secara automatik secara lalai untuk pemadanan jemputan. Bagi penghalaan jemputan dan semakan pendaftaran, produk direka bentuk berdasarkan kenalan atau nombor telefon yang Pengguna sebenarnya pilih, masukkan atau serahkan untuk aliran jemputan.

6.3 Kami tidak menggunakan data kenalan yang diimport untuk pemasaran tidak berkaitan kepada kenalan tersebut.

6.4 invAIte boleh memproses Data terhad mengenai orang yang belum mempunyai Akaun, termasuk nama yang dibekalkan oleh Hos atau penjemput, nombor telefon, hash telefon, status jemputan, kedudukan senarai tetamu, data berkaitan RSVP, rekod akses Acara, rekod pengesahan dan rekod sokongan atau moderasi berkaitan jemputan atau Acara.

6.5 Data Orang Jemputan bukan Pengguna boleh datang daripada Hos, penjemput, hos bersama, interaksi RSVP Web Orang Jemputan sendiri, pengesahan telefon Firebase atau sistem keselamatan dan logging kami. Data tersebut boleh digunakan untuk menghantar atau menghalakan jemputan, memadankan Orang Jemputan kepada Akaun sedia ada jika sesuai, melindungi aliran RSVP Web, menyelenggara senarai tetamu, memelihara rekod Acara, menyiasat penyalahgunaan dan mematuhi undang-undang.

6.6 Bukan Pengguna boleh menghubungi kami melalui support@invaite.app atau https://invaite.app/privacy-choices.html untuk meminta akses, pembetulan, pemadaman atau had pemprosesan tertentu, atau untuk meminta kami menghentikan jemputan lanjut jika sesuai.

6.7 Jika seseorang meminta kami supaya tidak menghantar atau menghalakan jemputan lanjut, kami boleh menyimpan data penindasan terhad, seperti hash nombor telefon atau pengecam serupa, bagi tujuan menghormati permintaan tersebut, mencegah jemputan tidak diingini pada masa hadapan, memelihara kawalan keselamatan dan mengekalkan rekod pencegahan penyalahgunaan atau pematuhan.

6.8 Kami mungkin tidak dapat memadam atau mengubah maklumat yang menjadi sebahagian daripada rekod Acara Hos, sejarah jemputan, rekod moderasi, rekod undang-undang atau rekod yang mesti kami simpan atas sebab keselamatan, pencegahan penipuan, penyelesaian pertikaian atau pematuhan. Dalam keadaan tersebut, kami boleh sebaliknya mengehadkan penggunaan masa hadapan, menindas penghalaan tertentu atau menyahpengenal pasti Data jika dapat dilaksanakan.

6.9 Jika permintaan pemindahan nombor telefon menjejaskan nombor yang telah dikaitkan dengan Akaun lain, kami boleh memproses Data penyertaan, amaran, pengakuan, bantahan dan tempoh menunggu yang terhad bagi Akaun tersebut. Kami tidak berhasrat mendedahkan identiti pemohon yang tidak perlu atau memberikan mana-mana pihak akses kepada rekod Acara, pengebilan, undang-undang, rujukan, laporan atau audit Akaun yang lain hanya kerana nombor telefon yang sama terlibat.

7.1 Bagi tujuan di atas dan bagi tujuan menyediakan, melindungi dan mengendalikan Perkhidmatan, Data boleh didedahkan kepada pihak berikut:

8.1 invAIte boleh menggunakan penyedia perkhidmatan atau infrastruktur yang memproses, menyimpan atau mengakses Data di luar Malaysia. Akibatnya, Data boleh dipindahkan ke, disimpan di, atau diakses dari bidang kuasa yang mungkin tidak mempunyai undang-undang privasi yang setara dengan Malaysia.

8.2 Jika kami memindahkan Data merentas sempadan, kami berhasrat berbuat demikian apabila kami mempunyai asas yang sesuai dan dengan perlindungan munasabah, komitmen kontrak atau kawalan operasi yang sesuai dengan keadaan dan Undang-Undang Terpakai.

9.1 Kami menggunakan langkah pentadbiran, teknikal dan organisasi yang direka untuk membantu melindungi Data, termasuk kawalan akses, aliran pengesahan, pengecam hash dalam konteks tertentu, sekatan berasaskan peranan, logging, had kadar, kawalan storan dan peraturan keselamatan.

9.2 Tiada sistem yang selamat sepenuhnya. Kami tidak boleh menjamin keselamatan mutlak, ketersediaan tanpa gangguan, kejayaan pemulihan atau bahawa akses tanpa kebenaran tidak akan berlaku. Anda juga memainkan peranan penting dalam keselamatan dan hendaklah melindungi telefon, akaun e-mel, OTP, PIN, pautan jemputan, URL langganan kalendar, peranti dan kelayakan lain anda, menyemak Peranti Terpaut jika tersedia, serta dengan segera melaporkan peranti hilang, E-mel Pemulihan terkompromi atau permintaan pemindahan yang mencurigakan.

9.3 Jika anda menerima Data atau maklumat melalui Perkhidmatan yang tidak ditujukan kepada anda, anda hendaklah memaklumkan kami dengan segera di support@invaite.app dan tidak menyalahgunakan, mendedahkan, menyalin atau menyimpan maklumat tersebut kecuali sebagaimana perlu untuk melaporkan isu tersebut.

9.4 Kawalan keselamatan boleh termasuk pengecam yang dihash, penyulitan sasaran penghantaran pemulihan tertentu, cabaran jangka pendek, pembersihan TTL, had kadar, tempoh pematangan keselamatan dan tahanan pemindahan, keperluan bukti baharu, generasi sesi, pembatalan yang dikawal pelayan, amaran generik, pengakuan setiap peranti, semakan manual dan tindakan sokongan beraudit. Kawalan ini mengurangkan risiko tetapi tidak boleh menghapuskan kegagalan penghantaran, kompromi pihak ketiga, pertikaian nombor kitar semula atau kesilapan pengguna.

10.1 Kami mengekalkan Data selama yang munasabah diperlukan untuk tujuan yang diterangkan dalam Notis Privasi ini, termasuk penyampaian perkhidmatan, integriti Acara, penyimpanan rekod, pematuhan undang-undang, keselamatan, penguatkuasaan, penyelesaian pertikaian, audit, pencegahan penipuan, sandaran dan tujuan arkib. Tempoh di bawah adalah sasaran operasi dan boleh dilanjutkan jika undang-undang, pertikaian, insiden keselamatan, pencegahan penipuan atau kekangan teknikal memerlukan pengekalan lebih lama.

11.1 Jika anda mewujudkan Akaun invAIte, anda secara amnya boleh memulakan pemadaman Akaun dari dalam aplikasi melalui tetapan akaun, aliran profil atau mekanisme pemadaman lain yang disediakan oleh invAIte. Kami juga menyediakan saluran permintaan awam di luar aplikasi di https://invaite.app/delete-account.html.

11.2 Untuk pilihan privasi yang lebih luas, termasuk permintaan hak dan permintaan Orang Jemputan bukan Pengguna, kami juga menyediakan https://invaite.app/privacy-choices.html.

11.3 Kami boleh memerlukan pengesahan identiti sebelum melengkapkan pemadaman, termasuk pengesahan telefon, pengesahan dalam aplikasi, PIN semasa, maklumat sokongan atau semakan serupa yang sesuai mengikut keadaan.

11.4 Permintaan pemadaman yang lengkap dan disahkan secara amnya mengakibatkan penyahdayaan atau pemadaman akses akaun dan akses pengesahan berkaitan, pemadaman atau pemisahan data profil tertentu, pemadaman rekod berkaitan Pengguna tertentu jika sesuai secara operasi, dan penyahnamaan atau pemisahan pautan rekod sejarah tertentu jika pemadaman penuh akan merosakkan sejarah Acara atau integriti rekod.

11.5 Pemadaman Akaun tidak semestinya bermaksud setiap rekod sejarah atau hiliran akan dipadamkan. Kami boleh mengekalkan, mengarkibkan, menyahnamakan, menyahpengenal pasti atau memelihara maklumat tertentu jika munasabah diperlukan untuk mengekalkan integriti Acara, memelihara sejarah jemputan, menyimpan rekod keselamatan atau moderasi, mematuhi undang-undang, menyelesaikan pertikaian, menguatkuasakan hak, menghormati permintaan penindasan, mengekalkan sandaran atau memelihara integriti sistem.

11.6 Memadam Akaun invAIte tidak dengan sendirinya membatalkan Langganan Apple App Store atau Google Play. Jika anda mempunyai Langganan yang diuruskan gedung secara aktif, anda juga mesti membatalkannya melalui antara muka gedung yang berkaitan untuk menghentikan pembaharuan masa hadapan.

11.7 Pemadaman Akaun boleh membatalkan sesi terpaut yang aktif, membuang kemajuan tutorial Akaun, menyahdayakan faktor E-mel Pemulihan serta menamatkan atau mengehadkan proses pemulihan, penetapan semula PIN atau pemindahan nombor telefon yang belum selesai. Kami boleh mengekalkan atau menyahpengenal pasti rekod keselamatan, persetujuan, rujukan, penindasan, konflik pemilikan, audit dan pencegahan penipuan yang terhad jika munasabah diperlukan dan dibenarkan oleh Undang-Undang Terpakai. Proses keselamatan yang melibatkan Akaun lain boleh diteruskan atau dipelihara jika perlu untuk melindungi Akaun tersebut atau menyelesaikan pertikaian.

11.8 Pemadaman Akaun membuang kemajuan tutorial awan yang dikaitkan dengan Akaun tersebut jika disokong secara operasi, tetapi mungkin tidak memadam bendera penindasan pemasangan tempatan tanpa nama yang tidak mengandungi pengecam Akaun. Keadaan tempatan tersebut boleh kekal sehingga aplikasi dinyahpasang, data aplikasi tempatannya dipadamkan atau keadaan tersebut tamat dengan cara lain. Kredit rujukan yang layak juga boleh kekal dalam bentuk tanpa nama untuk mencegah tuntutan ganjaran berulang.

12.1 Tertakluk kepada Undang-Undang Terpakai dan had yang sah, anda mungkin mempunyai hak berhubung dengan Data anda, termasuk hak untuk meminta akses, meminta pembetulan Data yang tidak tepat atau lapuk, menarik balik persetujuan jika pemprosesan berasaskan persetujuan, meminta had atau pemberhentian pemprosesan tertentu, meminta kemudahalihan data jika diperuntukkan oleh undang-undang dan boleh dilaksanakan secara teknikal, membantah pemasaran langsung atau pemprofilan tertentu, meminta maklumat tentang cara Data digunakan atau didedahkan, dan membuat aduan mengenai amalan pemprosesan kami.

12.2 Untuk melaksanakan permintaan, hubungi kami di support@invaite.app atau gunakan https://invaite.app/privacy-choices.html. Kami mungkin perlu mengesahkan identiti anda, meminta maklumat tambahan atau menolak permintaan jika Undang-Undang Terpakai membenarkan kami berbuat demikian. Jika dibenarkan oleh undang-undang, kami boleh mengenakan fi munasabah bagi permintaan akses.

12.3 Kami menyasarkan untuk memberi respons dalam tempoh masa yang dikehendaki oleh Undang-Undang Terpakai. Jika kami memerlukan lebih masa apabila undang-undang membenarkannya, kami akan memaklumkan anda. Jika anda bertindak bagi pihak orang bawah umur atau orang lain dan undang-undang membenarkannya, kami boleh meminta bukti kuasa anda.

12.4 Malaysia ialah asas pematuhan utama kami kerana pengendali ditubuhkan di Malaysia dan Perkhidmatan dikendalikan dari Malaysia. Bergantung pada tempat Subjek Data berada, undang-undang privasi lain juga boleh memberikan hak yang tidak boleh diketepikan atau menghendaki notis tambahan.

12.5 Jika undang-undang Malaysia memperuntukkan hak kepada kemudahalihan data, anda boleh meminta supaya data peribadi yang dibekalkan oleh anda dan diproses melalui cara automatik dihantar kepada anda atau, jika secara teknikal boleh dilaksanakan dan serasi, terus kepada pengawal data yang lain, tertakluk kepada pengesahan, keselamatan, hak orang lain dan pengecualian yang sah. Kami boleh memberikan Data dalam format elektronik yang lazim digunakan atau bentuk lain yang sesuai bergantung pada permintaan dan sistem yang tersedia.

12.6 Jika Peraturan Perlindungan Data Umum EU, UK GDPR atau undang-undang serupa terpakai, Subjek Data mungkin mempunyai hak untuk dimaklumkan, mengakses Data, membetulkan Data, memadam Data, mengehadkan pemprosesan, menerima Data mudah alih, membantah pemprosesan tertentu, menarik balik persetujuan jika pemprosesan berasaskan persetujuan, dan membuat aduan kepada pihak berkuasa penyeliaan yang berwibawa, tertakluk kepada had undang-undang dan pengesahan.

12.7 Jika undang-undang privasi California atau negeri A.S. yang serupa terpakai, pengguna mungkin mempunyai hak untuk mengetahui/mengakses, memadam, membetulkan, memilih keluar daripada penjualan atau perkongsian, mengehadkan penggunaan atau pendedahan tertentu maklumat peribadi sensitif dan tidak didiskriminasi kerana melaksanakan hak privasi, tertakluk kepada ambang, pengecualian dan pengesahan undang-undang. invAIte tidak menjual data peribadi dan tidak mendedahkan Data kepada pihak ketiga untuk tujuan pengiklanan mereka sendiri yang tidak berkaitan.

12.8 Jika permintaan berkaitan Data yang dibekalkan oleh Pengguna lain, integriti Acara, keselamatan atau Pemulihan Akaun, hak pemegang Akaun lain, keselamatan diri, pencegahan penipuan, pengebilan, tuntutan undang-undang, sistem sandaran, sempadan pemadaman Akaun, keselamatan jemputan atau hak Pengguna lain, kami boleh mengehadkan, menangguhkan, menolak, menganonimkan, mengekalkan atau selainnya mengendalikan permintaan tersebut sebagaimana dibenarkan atau dikehendaki oleh Undang-Undang Terpakai. Kami mungkin perlu mengesahkan identiti dan kuasa sebelum mengambil tindakan terhadap permintaan.

12.9 Jika Undang-Undang Terpakai memberikan hak untuk membantah pemprofilan atau meminta semakan manusia terhadap keputusan automatik, anda boleh menghubungi kami melalui saluran dalam Klausa 12.2. Perkhidmatan semasa tidak berhasrat menggunakan analitik tingkah laku atau AI sebagai satu-satunya asas bagi keputusan yang menghasilkan kesan undang-undang atau kesan ketara yang serupa terhadap individu. Kami masih boleh menggunakan semakan automatik bagi keselamatan, penipuan, kawalan akses, had kadar dan pencegahan penyalahgunaan jika dibenarkan oleh undang-undang dan tertakluk kepada perlindungan yang sesuai.

13.1 invAIte boleh menghantar komunikasi operasi atau berkaitan perkhidmatan seperti mesej pengesahan, notis keselamatan, jemputan Acara, peringatan Acara, balasan sokongan, notis berkaitan akaun, notis status Langganan dan notis undang-undang.

13.2 Jika kami menggunakan Data untuk pemasaran langsung dengan cara yang memerlukan notis, persetujuan atau pilihan di bawah Undang-Undang Terpakai, kami akan menyediakan mekanisme pilih keluar atau kawalan yang berkaitan. Anda juga boleh menghubungi kami untuk membantah pemasaran langsung melalui support@invaite.app atau https://invaite.app/privacy-choices.html.

13.3 Mesej operasi, keselamatan, pengebilan dan kritikal perkhidmatan masih boleh dihantar jika munasabah diperlukan walaupun anda memilih keluar daripada komunikasi pemasaran.

13.4 Jika anda menyertai senarai menunggu pelancaran invAIte, kami akan menggunakan alamat e-mel yang anda berikan untuk menghantar pemberitahuan berkaitan pelancaran sahaja, seperti ketersediaan, akses awal atau mesej status pelancaran yang berkaitan dengan invAIte, platform pilihan anda atau negara anda. Kami tidak menganggap e-mel senarai menunggu pelancaran sebagai persetujuan kepada newsletter yang tidak berkaitan, pengiklanan pihak ketiga atau pemasaran promosi. Jika kami kemudian ingin menggunakan butiran senarai menunggu untuk newsletter yang lebih luas atau pemasaran promosi, kami menjangka akan memberikan notis berasingan, persetujuan atau mekanisme pilih keluar jika dikehendaki oleh Undang-Undang Terpakai.

13.5 Jika anda mengesahkan E-mel Pemulihan, kami menggunakannya hanya untuk mesej keselamatan Akaun, penetapan semula PIN, pemulihan, pemindahan, pembatalan sesi dan perlindungan berkaitan. Kami tidak menganggap E-mel Pemulihan sebagai persetujuan kepada surat berita atau pemasaran promosi. Notis kritikal kepada keselamatan boleh dihantar melalui notis dalam aplikasi, pemberitahuan tolak, e-mel atau SMS walaupun pilihan kategori pemberitahuan biasa berbeza jika munasabah diperlukan untuk melindungi Akaun atau pemegang Akaun terjejas.

14.1 invAIte tidak ditujukan kepada kanak-kanak di bawah tiga belas (13) tahun.

14.2 Jika anda berada di bawah umur dewasa di tempat anda tinggal tetapi berumur sekurang-kurangnya tiga belas (13) tahun, anda hanya boleh menggunakan invAIte dengan penglibatan ibu bapa atau penjaga dan penerimaan terma yang terpakai.

14.3 Oleh kerana invAIte melibatkan penyelarasan dunia sebenar, kehadiran Acara, interaksi tetamu, perkongsian media, ciri berkaitan lokasi dan kemungkinan muat naik dokumen, ibu bapa dan penjaga hendaklah mengawasi penggunaan oleh orang bawah umur dengan sewajarnya.

14.4 Pengguna tidak boleh memuat naik data peribadi, imej, dokumen atau maklumat sensitif orang bawah umur melainkan mereka mempunyai kuasa yang sah dan sebarang persetujuan yang diperlukan. Jika anda percaya kanak-kanak di bawah tiga belas (13) tahun telah memberikan Data melalui invAIte tanpa kebenaran, hubungi kami di support@invaite.app.

15.1 Permukaan web kami boleh menggunakan mekanisme teknikal penting seperti pengecam sesi, storan setempat, kawalan sesi sisi pelayan, log permintaan, alat pendikit dan teknologi serupa untuk mengekalkan aliran RSVP Web, menyokong keselamatan, memelihara keadaan sesi, mendiagnosis ralat dan mengendalikan Perkhidmatan.

15.2 Kami boleh mengumpul telemetri terhad dan diagnostik teknikal, termasuk acara analitik, masa prestasi, laporan ranap, maklumat ralat bukan fatal, konteks peranti/aplikasi, keadaan sambungan dan isyarat penyahpepijatan, untuk membantu mengekalkan dan meningkatkan kebolehpercayaan, keselamatan, sokongan dan kualiti produk. Permukaan diagnostik tersembunyi yang hanya tersedia dalam staging atau TestFlight boleh menjana laporan yang disanitasi dan disimpan secara setempat dalam memori untuk diteliti atau disalin oleh penguji; laporan tersebut tidak dimaksudkan untuk dimuat naik sebagai telemetri produksi atau mengandungi nombor telefon, alamat e-mel, OTP, PIN, token, rahsia jemputan, kandungan Acara atau koordinat tepat mentah. Kami tidak menerangkan produk invAIte semasa sebagai bergantung pada kuki pengiklanan pihak ketiga, penjejakan iklan rentas laman atau alat pemprofilan pengiklanan serupa sebagai bahagian teras pelaksanaan semasa.

15.3 Jika kami kemudian memperkenalkan teknologi penjejakan tidak penting, kami boleh memberikan notis atau pilihan tambahan sebagaimana dikehendaki oleh Undang-Undang Terpakai.

16.1 Jika kami menyedari pelanggaran data peribadi yang mencetuskan kewajipan pemberitahuan di bawah Undang-Undang Terpakai, kami akan menilai insiden tersebut dan mengambil langkah yang kami anggap munasabah diperlukan dalam keadaan tersebut, yang boleh termasuk pembendungan, penyiasatan, pemulihan dan pemberitahuan.

16.2 Jika dikehendaki oleh Undang-Undang Terpakai, kami akan memaklumkan Pesuruhjaya atau pihak berkuasa yang berkaitan tanpa kelewatan yang tidak perlu dan dalam tempoh masa yang dikehendaki selepas menyedari pelanggaran tersebut, dan memaklumkan Subjek Data yang terjejas jika pemberitahuan tersebut dikehendaki di sisi undang-undang.

16.3 Masa, kandungan dan penerima mana-mana pemberitahuan akan bergantung pada Undang-Undang Terpakai, sifat insiden, risiko yang terlibat dan maklumat yang tersedia secara munasabah pada masa tersebut.

17.1 Kami boleh meminda, menambah atau mengganti Notis Privasi ini dari semasa ke semasa. Jika kami membuat perubahan material, kami boleh memberikan notis melalui aplikasi, laman web, saluran sokongan atau cara munasabah lain.

17.2 Notis Privasi yang disemak akan terpakai dari tarikh kuat kuasa yang dikemas kini melainkan dinyatakan sebaliknya.

17.3 Bagi perubahan material, invAIte boleh memberikan kemas kini yang hanya memerlukan notis atau boleh menghendaki pemegang Akaun sedia ada menyemak dan menerima secara afirmatif versi Terma dan Syarat serta Notis Privasi yang ditentukan sebelum terus menggunakan keseluruhan atau bahagian Perkhidmatan yang terjejas. Jika penerimaan diperlukan, kami boleh merekod resit persetujuan undang-undang berasaskan versi dan pengecam dasar terhad yang menyebabkan gerbang tersebut. Penggunaan berterusan tidak akan dianggap sebagai satu-satunya kaedah penerimaan jika Undang-Undang Terpakai atau sifat perubahan memerlukan persetujuan afirmatif.

18.1 Jika anda mempunyai soalan, kebimbangan, permintaan atau aduan mengenai Notis Privasi ini atau pengendalian Data oleh kami, hubungi:

• E-mel: support@invaite.app
• Hubungan Privasi: Hubungan Privasi (support@invaite.app)
• Notis Undang-Undang / Permintaan Privasi: support@invaite.app. Alamat penyampaian fizikal tidak diterbitkan dalam versi awam ini dan boleh diberikan jika dikehendaki di sisi undang-undang atau melalui wakil yang dilantik, jika ada.
• Pengawal Data: MORROWLINE GLOBAL (No. Pendaftaran 202603116289 (NS0322389-P)), sebagai pengendali aplikasi yang dikenali sebagai invAIte
• Halaman Permintaan Pemadaman Akaun: https://invaite.app/delete-account.html
• Halaman Pilihan Privasi: https://invaite.app/privacy-choices.html

18.2 Jika anda tidak berpuas hati dengan respons kami, anda juga mungkin mempunyai hak untuk membuat aduan kepada pihak berkuasa perlindungan data peribadi Malaysia yang berkaitan atau pengawal selia berwibawa lain.

18.3 Notis Privasi ini boleh disediakan dalam Bahasa Inggeris dan Bahasa Malaysia. Jika terdapat sebarang ketidakselarasan antara versi, versi Bahasa Inggeris akan diguna pakai kecuali jika Undang-Undang Terpakai menghendaki sebaliknya.