Dasar Privasi

Tarikh berkuat kuasa: 5 Ogos 2026
Kemas kini terakhir: 5 Ogos 2026

1. Pengenalan

Dasar Privasi ini menerangkan cara Realytics mengumpul, menggunakan, mendedahkan, memindahkan dan melindungi data peribadi, serta menghuraikan hak yang tersedia kepada individu di bawah undang-undang yang terpakai kepada kami. Dasar ini terpakai kepada laman web Realytics di realytics.com, platform Realytics dan modul analitiknya, antara muka pengaturcaraan aplikasi kami, sambungan pelayar dan aplikasi mudah alih kami di mana ia ditawarkan, surat berita, webinar dan acara kami, serta komunikasi jualan dan sokongan kami. Secara keseluruhan, semua ini dirujuk dalam Dasar ini sebagai "Perkhidmatan" ("Services").

Kami menulis Dasar ini untuk dibaca, bukan sekadar diterima. Apabila sesuatu amalan membawa kompromi yang nyata bagi Anda, kami menerangkannya secara jelas dan bukannya menyembunyikannya dalam bahasa umum.

Perhatian kepada pelanggan perniagaan. Apabila sesebuah organisasi melanggan Perkhidmatan dan memuat naik atau menyambungkan data berkaitan pelanggan, pekerja atau kenalannya sendiri, organisasi tersebut ialah pengawal data tersebut dan Realytics bertindak sebagai pemprosesnya. Pengendalian kami terhadap data sedemikian ditadbir oleh perjanjian langganan dan Adendum Pemprosesan Data (Data Processing Addendum) yang dimeterai dengan organisasi tersebut, bukan oleh Dasar ini. Dasar ini mentadbir data peribadi yang mana Realytics sendiri ialah pengawalnya, iaitu termasuk data akaun dan hubungan, data pengebilan, data penggunaan dan peranti, data pemasaran, serta data yang kami kumpul secara bebas daripada sumber awam dan sumber pihak ketiga.

2. Siapa kami dan siapa yang bertanggungjawab terhadap data Anda

Realytics beroperasi melalui dua entiti undang-undang.

Realytics Corp Limited, entiti Cyprus, ialah pengawal data peribadi yang diterangkan dalam Dasar ini. Ia menentukan tujuan dan cara pemprosesan. Oleh sebab Realytics Corp Limited ditubuhkan di Kesatuan Eropah, ia tertakluk secara langsung kepada Peraturan Perlindungan Data Am EU (GDPR) dan kepada undang-undang perlindungan data Cyprus, dan ia diselia oleh Pejabat Pesuruhjaya Perlindungan Data Peribadi Republik Cyprus, iaitu pihak berkuasa penyeliaan yang berwibawa bagi pemprosesan kami.

Reality Analytics, Inc. ialah syarikat induk kami. Ia menyediakan fungsi kejuruteraan, keselamatan, kewangan dan korporat di peringkat kumpulan serta memproses data peribadi bagi pihak dan di bawah arahan Realytics Corp Limited. Pemindahan antara kedua-dua entiti ditadbir oleh perlindungan yang diterangkan dalam Seksyen 11.

Bagi pertanyaan, permintaan dan aduan berkaitan privasi, hubungi kami di , atau tulis kepada alamat Cyprus di atas dengan ditanda untuk perhatian kenalan perlindungan data. Sekiranya Realytics melantik Pegawai Perlindungan Data berkanun, individu tersebut boleh dihubungi melalui butiran hubungan yang sama melainkan kami menerbitkan butiran yang berbeza.

3. Kategori data peribadi yang kami kumpul

Data yang kami simpan terbahagi kepada enam kumpulan, dibezakan mengikut cara ia sampai kepada kami.

Data yang Anda berikan secara langsung. Apabila Anda membuka akaun, meminta demo, memulakan percubaan, melanggan surat berita, mendaftar untuk sesuatu acara, memohon jawatan atau menghubungi sokongan, Anda memberikan pengecam dan butiran hubungan seperti nama, alamat e-mel perniagaan, nombor telefon, majikan, jawatan dan negara Anda. Bukti kelayakan akaun disimpan sebagai hash kriptografi bergaram; kami tidak sekali-kali menyimpan kata laluan dalam bentuk yang boleh kami baca. Jika Anda berkomunikasi dengan pasukan sokongan atau jualan kami, kami menyimpan surat-menyurat tersebut, termasuk sebarang lampiran dan, apabila Anda telah dimaklumkan terlebih dahulu, rakaman panggilan.

Kandungan yang Anda serahkan kepada Perkhidmatan. Ini termasuk projek dan ruang kerja yang Anda konfigurasikan, domain, lokasi, jenama, pesaing dan kata kunci yang Anda jejaki, fail dan set data yang Anda muat naik, papan pemuka dan laporan yang Anda bina, komen dan anotasi, serta gesaan, arahan dan input yang Anda berikan kepada mana-mana ciri berbantukan AI atau generatif. Seksyen 8 menerangkan cara kandungan ini mungkin digunakan untuk membangunkan dan menambah baik model kami apabila perjanjian pelanggan kami dan undang-undang perlindungan data membenarkannya, iaitu satu perkara penting yang kami minta Anda baca.

Data pembayaran dan pengebilan. Kami mengumpul nama pengebilan, alamat pengebilan, pengecam cukai apabila dikehendaki, metadata kad pembayaran yang terhad seperti empat digit terakhir, jenama kad dan tarikh luput, serta sejarah transaksi dan invois Anda. Nombor penuh kad pembayaran dikendalikan oleh pemproses pembayaran kami dan tidak dimaksudkan untuk disimpan oleh Realytics.

Data teknikal, penggunaan dan peranti. Kami mengumpul alamat IP yang Anda gunakan untuk menyambung, lokasi kasar yang disimpulkan daripadanya pada peringkat bandar atau negara, jenis dan versi pelayar, sistem pengendalian, jenis peranti dan ciri skrin, bahasa dan zon waktu, halaman rujukan dan halaman keluar, halaman dan ciri yang Anda lihat, pertanyaan yang Anda jalankan, klik dan tingkah laku menatal, tempoh sesi dan cap masa, laporan ranap, log diagnostik, serta pengecam yang disimpan dalam kuki dan teknologi serupa. Seksyen 12 menerangkan kuki dan kawalan yang Anda ada ke atasnya.

Data daripada pihak ketiga. Kami menerima data peribadi daripada penyedia analitik dan telemetri produk, rakan kongsi pengiklanan dan atribusi, pemproses pembayaran dan perkhidmatan pencegahan penipuan, penjual semula dan rakan kongsi rujukan, perkhidmatan keselamatan dan anti-penyalahgunaan, serta vendor maklumat perniagaan dan pengayaan data yang daripadanya kami memperoleh maklumat saiz syarikat, sektor, timbunan teknologi dan peranan berkenaan kenalan perniagaan. Apabila Anda log masuk menggunakan penyedia identiti pihak ketiga atau membenarkan penyepaduan pihak ketiga, kami menerima data yang diterangkan dalam Seksyen 9. Apabila Anda berinteraksi dengan kami di platform sosial, kami menerima data penglibatan yang terhad daripada platform tersebut.

Data yang kami kumpul daripada sumber awam dan sumber terbuka. Realytics ialah sebuah syarikat analitik, dan sebahagian daripada produk kami dibina daripada maklumat yang boleh diakses secara awam di internet atau dilesenkan daripada pembekal data. Seksyen 10 menerangkan aktiviti ini, perlindungan yang terpakai kepadanya, dan hak yang tersedia kepada individu yang maklumatnya mungkin muncul dalam sumber sedemikian.

Kami tidak berusaha untuk mengumpul kategori khas data peribadi — data yang mendedahkan asal usul kaum atau etnik, pendapat politik, kepercayaan agama atau falsafah, keahlian kesatuan sekerja, data genetik atau biometrik, data kesihatan, atau data mengenai kehidupan seks atau orientasi seksual. Sila jangan serahkan data sedemikian kepada Perkhidmatan. Apabila data kategori khas sampai kepada kami secara sampingan, kami memadamnya sebaik sahaja ia dikenal pasti melainkan kami dikehendaki menyimpannya oleh undang-undang.

4. Mengapa kami memproses data peribadi, dan atas asas undang-undang yang mana

Kami tidak bergantung pada dakwaan umum bahawa penggunaan Perkhidmatan oleh Anda merupakan persetujuan terhadap segala-galanya yang diterangkan di sini. Di bawah GDPR, setiap tujuan memerlukan asas undang-undangnya sendiri, dan jadual di bawah menyatakan asas kami. Apabila kami bergantung pada kepentingan sah, kami telah menimbang kepentingan tersebut berbanding hak dan kebebasan Anda dan menganggap pemprosesan itu berkadaran; jika Anda ingin memahami pertimbangan kami bagi sesuatu tujuan tertentu, tulis kepada dan kami akan menerangkannya.

Apabila kami bergantung pada persetujuan, Anda boleh menariknya balik pada bila-bila masa dan penarikan balik itu semudah pemberiannya; penarikan balik tidak menjejaskan kesahihan pemprosesan yang telah dijalankan. Apabila kami bergantung pada kepentingan sah, Anda mempunyai hak untuk membantah, dan Seksyen 14 menerangkan caranya.

Sekiranya kami pada bila-bila masa ingin menggunakan data peribadi Anda bagi tujuan yang tidak diterangkan dalam Dasar ini dan tidak serasi dengan tujuan di atas, kami akan memaklumkan Anda dan, apabila undang-undang menghendakinya, memperoleh persetujuan Anda sebelum berbuat demikian. Kami tidak menyimpan hak untuk memproses data Anda bagi tujuan yang tidak didedahkan.

5. Berapa lama kami menyimpan data peribadi

Kami menyimpan data peribadi hanya selama ia memenuhi tujuan pengumpulannya, atau selama yang dikehendaki oleh undang-undang. Tempoh berikut ialah tetapan lalai operasi kami.

Apabila data telah dimasukkan ke dalam model terlatih dalam bentuk yang tidak membolehkan mana-mana individu dikenal pasti atau dibina semula, model tersebut mungkin kekal wujud selepas data asasnya dipadamkan. Seksyen 8 menangani perkara ini secara jujur, kerana kami berpendapat Anda berhak mengetahuinya.

6. Cara kami melindungi data peribadi

Kami menerapkan langkah teknikal dan organisasi yang direka untuk melindungi data peribadi daripada pemusnahan yang tidak sengaja atau menyalahi undang-undang, kehilangan, pengubahan, pendedahan tanpa kebenaran dan akses tanpa kebenaran, dengan mengambil kira sifat data, pemprosesan dan risiko yang terlibat. Langkah tersebut termasuk kawalan akses, kewajipan kerahsiaan, keselamatan penghantaran, prosedur sandaran dan pemulihan, prosedur tindak balas insiden, serta peminimuman data atau pseudonimisasi di mana bersesuaian.

Kami tidak menerangkan seni bina sistem terperinci atau butiran pelaksanaan keselamatan secara awam, kerana berbuat demikian dengan sendirinya akan menimbulkan risiko keselamatan. Pelanggan menerima maklumat keselamatan pemproses tambahan yang dikehendaki oleh undang-undang melalui Adendum Pemprosesan Data.

Tiada sistem yang selamat sepenuhnya, dan kami tidak mendakwa sebaliknya. Sekiranya berlaku pelanggaran data peribadi yang berkemungkinan menimbulkan risiko kepada hak dan kebebasan Anda, kami akan memaklumkan Pejabat Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam selepas menyedarinya sebagaimana yang dikehendaki oleh Perkara 33, dan kami akan memaklumkan individu yang terjejas tanpa kelewatan yang tidak wajar apabila risikonya tinggi. Anda boleh melaporkan kerentanan atau insiden yang disyaki kepada .

7. Kepada siapa kami mendedahkan data peribadi

Kami mendedahkan data peribadi dalam keadaan berikut dan tidak dalam keadaan lain.

Penyedia perkhidmatan yang bertindak atas arahan kami. Ini termasuk penyedia pengehosan awan dan infrastruktur, penyedia pangkalan data dan storan, rangkaian penyampaian kandungan dan perlindungan DDoS, platform penghantaran e-mel dan komunikasi, platform pengurusan perhubungan pelanggan dan tiket sokongan, alat analitik produk dan pemantauan ralat, pemproses pembayaran dan perkhidmatan pengiraan cukai, penyedia identiti dan pengesahan, serta penasihat profesional termasuk juruaudit dan peguam. Setiap satunya terikat dengan perjanjian pemprosesan data bertulis yang mengehadkan mereka kepada arahan kami, mengenakan kewajipan kerahsiaan dan keselamatan, serta melarang penggunaan data bagi tujuan mereka sendiri. Senarai semasa sub-pemproses kami diselenggara di https://realytics.com/legal/subprocessors dan, bagi pelanggan, dimasukkan ke dalam Adendum Pemprosesan Data.

Syarikat dalam kumpulan. Reality Analytics, Inc. dan mana-mana syarikat sekutu pada masa hadapan menerima data peribadi apabila perlu bagi fungsi kumpulan yang diterangkan dalam Seksyen 2, tertakluk kepada perlindungan dalam kumpulan yang dinyatakan dalam Seksyen 11.

Rakan kongsi pengiklanan dan analitik. Apabila Anda telah memberikan persetujuan, atau apabila undang-undang yang terpakai membenarkannya dengan pilihan keluar, kami berkongsi pengecam dalam talian dan alamat e-mel yang dicincang dengan platform pengiklanan bagi tujuan yang diterangkan dalam Seksyen 13. Di bawah undang-undang privasi negeri Amerika Syarikat tertentu, aktiviti ini merupakan "perkongsian" ("sharing") bagi pengiklanan tingkah laku merentas konteks dan mungkin merupakan "penjualan" ("sale"). Kami menyatakannya secara terus terang dalam Seksyen 13 dan bukannya menafikannya, serta kami menyediakan pilihan keluar yang berfungsi.

Penjual semula dan rakan kongsi rujukan. Apabila Anda diperkenalkan kepada kami oleh penjual semula atau rakan kongsi, atau apabila Anda meminta agar seorang rakan kongsi menguruskan akaun Anda, kami mungkin bertukar butiran hubungan dan status langganan Anda dengan rakan kongsi tersebut bagi tujuan memberikan khidmat kepada hubungan Anda. Kami tidak mendedahkan data peribadi Anda kepada penjual semula atau rakan kongsi supaya mereka boleh memasarkan produk mereka sendiri yang tidak berkaitan kepada Anda. Sekiranya seseorang rakan kongsi ingin memasarkan kepada Anda, mereka mesti memperoleh asas undang-undang mereka sendiri terus daripada Anda.

Transaksi korporat. Berkaitan dengan penggabungan, pengambilalihan, pembiayaan, penyusunan semula, ketaksolvenan atau penjualan aset, data peribadi mungkin didedahkan kepada pihak lawan dan penasihat mereka di bawah kewajipan kerahsiaan. Kami akan memaklumkan Anda tentang sebarang perubahan identiti pengawal dan tentang sebarang perubahan material terhadap cara data Anda dikendalikan.

Pendedahan undang-undang dan keselamatan. Kami mungkin mendedahkan data peribadi apabila kami diwajibkan di sisi undang-undang untuk berbuat demikian oleh proses undang-undang yang sah dan mengikat, atau apabila pendedahan itu perlu untuk menegakkan, melaksanakan atau mempertahankan tuntutan undang-undang, untuk menguatkuasakan terma kami, atau untuk melindungi daripada penipuan atau ancaman serius terhadap keselamatan mana-mana orang. Amalan kami adalah menyemak setiap permintaan bagi menentukan kesahihan dan kekadarannya, menolak permintaan yang terlalu luas atau cacat, menuntut proses formal dan bukan permintaan tidak formal, dan, melainkan dilarang di sisi undang-undang, memaklumkan individu atau pelanggan yang terjejas sebelum pendedahan supaya mereka berpeluang untuk membantah.

Atas arahan Anda. Kami mendedahkan data kepada pihak ketiga apabila Anda mengarahkan kami berbuat demikian, contohnya apabila Anda mengaktifkan penyepaduan atau membenarkan sesuatu eksport.

Kami tidak mendedahkan data peribadi kepada broker data.

8. Kecerdasan buatan dan pembelajaran mesin

Seksyen ini menerangkan amalan yang memberi kesan langsung kepada Anda, dan kami lebih suka Anda membacanya di sini daripada mengetahuinya kemudian.

Apa yang kami lakukan. Realytics membangunkan model pembelajaran mesin dan AI yang menggerakkan ciri seperti pandangan persaingan, ramalan, segmentasi, pemeringkatan, pengesyoran, pengesanan anomali, pengelasan dan bantuan generatif. Untuk membina, melatih, memperhalusi, menilai dan menambah baik sistem ini kami menggunakan data daripada tiga sumber: kandungan dan input yang diserahkan kepada Perkhidmatan apabila perjanjian pelanggan kami membenarkan penggunaan tersebut, termasuk gesaan dan arahan yang Anda berikan kepada ciri berbantukan AI serta set data dan konfigurasi yang Anda cipta; data penggunaan dan interaksi, termasuk output yang Anda terima, sunting, jana semula atau tolak, iaitu cara kami mengukur dan menambah baik kualiti; dan data awam dan data berlesen, sebagaimana yang diterangkan dalam Seksyen 10.

Asas undang-undang kami ialah kepentingan sah di bawah Perkara 6(1)(f) apabila Realytics bertindak sebagai pengawal, dan kontrak di bawah Perkara 6(1)(b) apabila pemprosesan itu perlu untuk menyediakan ciri AI yang Anda minta. Kami berpendapat bahawa kami mempunyai kepentingan yang tulen dan khusus dalam membangunkan keupayaan analitik dan AI yang menjadikan Perkhidmatan lebih tepat, lebih selamat dan lebih berguna, dan kami mendokumenkan penilaian kepentingan sah sebelum bergantung pada asas tersebut bagi pembangunan model. Penilaian itu mempertimbangkan keperluan, peminimuman data, jangkaan yang munasabah, sumber dan sensitiviti data, hubungan antara Realytics dengan individu berkenaan, ketersediaan alternatif yang kurang mengganggu, serta perlindungan yang diterangkan di bawah. Kami sentiasa menyemak penilaian ini apabila model dan ciri kami berkembang. Jika Anda ingin kami menerangkan pertimbangan kami bagi sesuatu aktiviti pemprosesan tertentu, tulis kepada .

Perlindungan yang kami terapkan. Kami meminimumkan data peribadi dalam set latihan dan, apabila sesuatu objektif latihan boleh dicapai dengan data teragregat, dipseudonimkan atau dinyahkenal pasti, kami menggunakan data tersebut sebaliknya. Kami menapis pengecam langsung dan data kategori khas keluar daripada bahan latihan apabila kami mengenal pastinya. Model kami tidak direka atau dilatih untuk menjana data peribadi tentang individu yang boleh dikenal pasti, dan kami tidak menggunakan kandungan sulit seseorang pelanggan untuk menjana output yang disasarkan kepada pelanggan lain yang boleh dikenal pasti. Akses kepada data latihan dan saluran pemprosesan dihadkan kepada kakitangan yang diberi kuasa. Apabila perjanjian seseorang pelanggan perniagaan menyatakan bahawa Data Pelanggannya tidak boleh digunakan bagi pembangunan model, perjanjian tersebut yang mengawal.

Model pihak ketiga. Sesetengah ciri disampaikan menggunakan model yang dikendalikan oleh penyedia AI pihak ketiga. Apabila kami menghalakan input Anda kepada penyedia sedemikian, kami berbuat demikian di bawah perjanjian pemprosesan data yang melarang penyedia tersebut daripada menggunakan kandungan Anda untuk melatih model mereka sendiri dan menghendaki pemadaman dalam tempoh yang ditetapkan. Apabila sesuatu ciri bergantung pada penyedia yang termanya tidak dapat kami selaraskan dengan piawaian ini, kami akan memberitahu Anda sebelum Anda menggunakan ciri tersebut.

Hak Anda, dinyatakan dengan tepat. Oleh sebab pemprosesan ini bersandarkan kepentingan sah, Perkara 21 GDPR memberi Anda hak untuk membantahnya pada bila-bila masa. Sekiranya Anda membantah, kami akan berhenti menggunakan kandungan Anda bagi pembangunan model melainkan kami dapat membuktikan alasan sah yang kukuh yang mengatasi kepentingan Anda, dan kami akan menerangkan pertimbangan kami kepada Anda sekiranya kami mencapai kesimpulan tersebut. Hantarkan bantahan kepada . Kami ingin berterus terang tentang dua batasan. Pertama, setelah sesuatu model dilatih, menghapuskan pengaruh data seseorang individu tertentu daripada model itu tidak selalunya mungkin dari segi teknikal; apabila ia tidak mungkin, kami akan mengecualikan data Anda daripada larian latihan pada masa hadapan dan, apabila boleh dilaksanakan, daripada versi model yang berikutnya, dan kami akan menyatakannya sedemikian dan bukannya membayangkan pemadaman yang tidak dapat kami laksanakan. Kedua, bantahan terhadap pembangunan model tidak memberi Anda hak untuk terus menggunakan ciri yang bergantung pada pemprosesan yang Anda bantah itu, walaupun kami akan sentiasa mencari pengaturan yang boleh dilaksanakan terlebih dahulu.

Pengaturan perusahaan. Pelanggan perniagaan boleh merundingkan terma kontrak yang mengecualikan kandungan mereka daripada pembangunan model sepenuhnya, dan terma sedemikian dalam perjanjian langganan, Borang Pesanan atau Adendum Pemprosesan Data mengatasi seksyen ini bagi data pelanggan tersebut.

Pembuatan keputusan automatik. Realytics tidak membuat keputusan tentang Anda yang menghasilkan kesan undang-undang atau yang menjejaskan Anda dengan ketara secara serupa berdasarkan pemprosesan automatik semata-mata. Model kami menjana pandangan analitik, skor dan pengesyoran tentang pasaran, lokasi, jenama dan pesaing, yang bertujuan untuk memaklumkan pertimbangan komersial manusia dan bukan untuk menggantikannya. Logik automatik digunakan dalam pengesanan penipuan dan penyalahgunaan untuk menandakan aktiviti bagi semakan manusia; akaun yang ditandakan tidak digantung tanpa penilaian manusia kecuali apabila penggantungan segera perlu untuk mengelakkan kemudaratan, dan dalam keadaan tersebut Anda boleh meminta semakan manusia dengan menghubungi kami.

9. Akaun bersambung dan penyepaduan

Perkhidmatan membolehkan Anda menyambungkan akaun pihak ketiga supaya Realytics dapat mendapatkan data bagi pihak Anda. Pada hari ini ia termasuk platform analitik, carian, pengiklanan dan penyenaraian perniagaan, dan kami menjangkakan akan menambah lagi sambungan dari semasa ke semasa, termasuk akaun pengiklanan, perkhidmatan profil dan penyenaraian perniagaan, sistem e-dagang dan tempat jualan, serta platform pemasaran dan data yang lain.

Komitmen berikut terpakai kepada setiap penyepaduan yang kami tawarkan, kini atau pada masa hadapan.

Kami meminta skop akses yang paling sempit yang diperlukan oleh sesuatu ciri, dan kami meminta akses baca sahaja di mana ciri tersebut membenarkannya. Kami menggunakan data yang diperoleh melalui sesuatu penyepaduan hanya untuk menyediakan dan menambah baik ciri khusus yang Anda aktifkan penyepaduan itu untuknya. Kami tidak menggunakan data yang diperoleh melalui akaun bersambung bagi tujuan pengiklanan atau pemasaran, kami tidak menjual atau memindahkannya, dan kami tidak memberikannya kepada pihak ketiga kecuali kepada sub-pemproses yang benar-benar perlu untuk mengendalikan ciri tersebut, untuk mematuhi proses undang-undang yang mengikat, atau berkaitan dengan transaksi korporat sebagaimana yang diterangkan dalam Seksyen 7. Akses manusia kepada data yang diperoleh melalui sesuatu penyepaduan dihadkan kepada apa yang perlu untuk menyediakan sokongan yang Anda minta, untuk menyiasat insiden keselamatan atau penyalahgunaan yang disyaki, untuk mematuhi undang-undang, atau apabila data tersebut telah diagregat dan dianonimkan bagi analisis operasi. Anda boleh memutuskan sambungan sesuatu penyepaduan pada bila-bila masa daripada tetapan akaun Anda, dan setelah sambungan diputuskan kami berhenti mendapatkan data selanjutnya serta memadam atau menganonimkan data yang telah diperoleh dalam tempoh 90 hari, kecuali apabila pengekalan dikehendaki oleh undang-undang.

Apabila terma pembangun sesuatu platform mengenakan keperluan yang lebih ketat daripada Dasar ini, keperluan tersebut mentadbir pengendalian kami terhadap data daripada platform itu dan kami mematuhinya sebagai tambahan kepada komitmen di atas. Penggunaan kami terhadap maklumat yang diterima daripada API Google mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Penggunaan Terhad (Limited Use) di dalamnya.

Setelah Anda menyambungkan akaun pihak ketiga, hubungan Anda dengan platform tersebut terus ditadbir oleh terma dan dasar privasi platform itu sendiri, yang berada di luar kawalan kami.

10. Data yang dikumpul daripada sumber awam dan sumber berlesen

Realytics membina analitik pasaran, lokasi, jenama dan persaingan, dan sebahagian besar data asasnya datang daripada sumber selain pelanggan kami sendiri. Kami menerangkan aktiviti ini secara terbuka kerana individu yang maklumatnya mungkin muncul dalam sumber awam berhak mengetahui apa yang kami lakukan.

Perangkak web kami. Kami mengendalikan perangkak automatik yang melawat halaman web yang boleh diakses secara awam. Ia mengumpul maklumat struktur, teknikal dan komersial tentang laman web dan perniagaan: URL dan seni bina laman, hiperpautan dan teks sauh, tajuk halaman dan metadata, status HTTP dan pengepala respons, prestasi halaman dan ciri teknikal, maklumat produk dan harga, nama perniagaan, alamat, waktu operasi dan penyenaraian kategori, serta isyarat agregat yang digunakan untuk mengira metrik pasaran dan keterlihatan.

Perangkak kami tidak direka atau digunakan untuk membina profil individu. Kami tidak menyasarkan perangkak kepada profil peribadi, akaun media sosial atau kandungan janaan pengguna bagi tujuan mengeluarkan maklumat tentang individu; kami tidak membina rekod peringkat individu, senarai kenalan atau profil tingkah laku individu daripada data yang dirangkak; dan kami tidak merangkak dengan sedar sumber yang kandungan utamanya ialah data kategori khas, seperti kandungan kesihatan, perubatan, agama, politik atau dewasa. Apabila data peribadi seperti nama penulis, baris nama atau butiran hubungan perniagaan muncul secara sampingan dalam halaman awam yang kami rangkak, ia disimpan hanya sebagai sebahagian daripada rekod peringkat halaman atau peringkat perniagaan dan tidak dikeluarkan ke dalam set data peringkat individu, tidak diperkaya, dan tidak digunakan untuk membuat inferens tentang orang tersebut.

Cara perangkak kami bertindak. Kami mengenal pasti perangkak kami dengan rentetan ejen pengguna (user-agent) yang khusus dan tidak dipalsukan yang berpaut kepada halaman awam yang menerangkan tujuannya, supaya pengendali laman sentiasa tahu bahawa ia datang daripada kami. Kami menghormati robots.txt dan arahan dalam halaman termasuk noindex dan nofollow, dan kami menganggap pengecualian robots.txt sebagai bantahan sah terhadap perangkakan yang kami patuhi tanpa menuntut justifikasi. Kami mengehadkan kadar permintaan kami bagi mengelakkan beban yang tidak munasabah ke atas mana-mana laman. Kami tidak cuba memintas pengesahan, dinding bayaran, had kadar atau kawalan akses teknikal, dan kami tidak mengakses sebarang kandungan yang tidak tersedia secara awam. Pengendali laman dan individu boleh meminta pengecualian dengan menulis kepada , dan kami menyelenggara senarai sekatan kekal bagi hos dan alamat yang telah meminta untuk dikecualikan.

Set data berlesen dan set data pihak ketiga. Kami juga melesenkan data daripada pembekal data komersial, termasuk set data penyenaraian perniagaan, lokasi, trafik pejalan kaki, mobiliti, panel transaksi, penetapan harga dan penyelidikan pasaran.

Realytics tidak menyimpan data peringkat individu dalam set data ini. Kami memperoleh dan memproses data ini hanya dalam bentuk teragregat, dinyahkenal pasti atau peringkat panel — contohnya, kiraan kunjungan bagi sesuatu lokasi dalam sesuatu tempoh, atau indeks perbelanjaan peringkat kategori bagi sesuatu pasaran — dan kami tidak memperoleh, membina atau menyimpan rekod yang menerangkan tingkah laku seseorang yang dikenal pasti atau boleh dikenal pasti. Kami tidak cuba mengenal pasti semula individu dalam set data teragregat, dan kami tidak menggabungkan set data bagi tujuan berbuat demikian. Kami menghendaki pembekal kami menjamin bahawa mereka mengumpul data asas tersebut secara sah, bahawa mereka mempunyai asas undang-undang yang sah untuk membekalkannya kepada kami, dan bahawa sebarang persetujuan atau notis yang dikehendaki di bidang kuasa tempat pengumpulan telah diperoleh, dan kami melarang pembekal secara kontrak daripada memberikan kami data kategori khas atau rekod peringkat individu. Sekiranya kami mendapati bahawa seseorang pembekal telah memberikan data di luar batasan ini, kami menghentikan pengambilan data dan memadam data yang terjejas.

Oleh sebab data teragregat dan dinyahkenal pasti seumpama ini tidak mengenal pasti mana-mana individu, ia terkeluar daripada skop undang-undang perlindungan data. Kami menerangkannya di sini kerana kami lebih suka Anda memahami sumber pembinaan analitik kami daripada terpaksa mengagaknya.

Asas undang-undang dan hak Anda. Apabila aktiviti ini melibatkan data peribadi, asas undang-undang kami ialah kepentingan sah di bawah Perkara 6(1)(f): menghasilkan risikan pasaran dan analitik persaingan ialah aktiviti komersial yang diiktiraf, data tersebut terhad kepada apa yang boleh diakses secara awam atau dilesenkan secara sah, dan perlindungan di atas direka untuk mengekalkan kesan ke atas individu pada tahap yang minimum. Oleh sebab data itu tidak diperoleh terus daripada Anda, Perkara 14 GDPR terpakai, dan seksyen ini bersama-sama Dasar ini merupakan maklumat yang kami sediakan secara awam bagi tujuan tersebut. Memberikan notis individu kepada setiap orang yang namanya mungkin muncul secara sampingan pada halaman yang dirangkak akan melibatkan usaha yang tidak berkadaran mengikut maksud Perkara 14(5)(b), dan penerbitan seksyen ini ialah langkah yang kami ambil sebagai gantinya.

Sekiranya Anda percaya data peribadi Anda muncul dalam set data kami, Anda boleh melaksanakan hak dalam Seksyen 14, termasuk hak untuk membantah dan hak untuk pemadaman. Tulis kepada dengan butiran yang mencukupi untuk kami mengesan data tersebut. Kami tidak akan menghendaki Anda menjustifikasikan bantahan terhadap pemprosesan yang berasaskan kepentingan sah dalam konteks ini; sekiranya Anda membantah dan kami tidak dapat membuktikan alasan mengatasi yang kukuh, kami akan mengeluarkan data tersebut dan menambahkan sumber berkenaan ke dalam senarai pengecualian kami.

11. Pemindahan data peribadi ke luar negara

Realytics ialah perniagaan yang dikawal dari Cyprus dengan syarikat induk di Amerika Syarikat dan penyedia perkhidmatan di beberapa negara, jadi data peribadi memang melintasi sempadan. Pemindahan keluar dari Kawasan Ekonomi Eropah (EEA) termasuk pemindahan dalam kumpulan daripada Realytics Corp Limited kepada Reality Analytics, Inc. di Amerika Syarikat, serta pemindahan kepada penyedia perkhidmatan yang terletak di luar EEA.

Apabila kami memindahkan data peribadi ke negara yang diiktiraf oleh Suruhanjaya Eropah sebagai menyediakan tahap perlindungan yang mencukupi, kami bergantung pada keputusan kecukupan tersebut di bawah Perkara 45. Bagi pemindahan ke Amerika Syarikat dan negara lain yang tiada keputusan kecukupan, termasuk pemindahan dalam kumpulan kepada Reality Analytics, Inc., kami bergantung pada Klausa Kontrak Standard Suruhanjaya Eropah (Keputusan Pelaksanaan (EU) 2021/914) apabila dikehendaki. Bagi pemindahan data United Kingdom kami menggunakan Klausa Kontrak Standard bersama-sama Adendum Pemindahan Data Antarabangsa UK, dan bagi data Switzerland kami menerapkan adendum Switzerland. Apabila kecukupan mahupun Klausa Kontrak Standard tidak tersedia, kami bergantung pada mekanisme lain yang diiktiraf oleh Perkara 46 atau, secara luar biasa dan hanya apabila syarat ketat dipenuhi, pada pengecualian di bawah Perkara 49.

Klausa kontrak sahaja tidak memadai, dan kami melengkapkannya dengan langkah praktikal. Kami menyimpan rekod pemindahan yang kami lakukan, penerimanya, tujuannya dan mekanisme yang digunakan bagi setiap satunya, dan kami menyemak semula kedudukan itu apabila kedudukan undang-undang di sesebuah negara destinasi berubah secara material. Kami meminimumkan apa yang dipindahkan di peringkat sumber, dan kami menerapkan penyulitan semasa penghantaran serta pseudonimisasi apabila tujuannya masih membenarkannya. Kami komited secara kontrak untuk memaklumkan pengeksport data tentang sebarang permintaan kerajaan terhadap data peribadi melainkan dilarang di sisi undang-undang, untuk mencabar permintaan yang kelihatan menyalahi undang-undang atau terlalu luas, dan untuk tidak mendedahkan lebih daripada minimum yang dikehendaki oleh undang-undang.

Anda boleh meminta salinan perlindungan yang terpakai kepada sesuatu pemindahan tertentu, termasuk Klausa Kontrak Standard yang berkaitan dengan terma sulit komersial ditapis, dengan menulis kepada .

12. Kuki dan teknologi serupa

Kami menggunakan kuki, piksel, storan setempat, kit pembangunan perisian dan teknologi serupa dalam empat kategori. Teknologi yang benar-benar perlu membolehkan pengesahan, pengurusan sesi, keselamatan, pengimbangan beban dan pencegahan penipuan, serta tidak boleh dilumpuhkan tanpa merosakkan Perkhidmatan. Teknologi fungsian mengingati keutamaan Anda seperti bahasa, zon waktu dan tetapan antara muka. Teknologi analitik membantu kami memahami cara Perkhidmatan digunakan supaya kami dapat menambah baiknya. Teknologi pengiklanan menyokong aktiviti yang diterangkan dalam Seksyen 13.

Bagi pelawat di EEA, United Kingdom dan Switzerland, semua kuki bukan penting hanya ditetapkan selepas Anda memberikan persetujuan melalui sepanduk kuki kami, yang menawarkan pilihan penolakan yang tulen dan dipaparkan dengan keutamaan yang sama seperti penerimaan. Anda boleh menukar atau menarik balik pilihan Anda pada bila-bila masa melalui pautan tetapan kuki di pengaki laman web kami. Kami juga menghormati isyarat Global Privacy Control apabila pelayar Anda menghantarnya, dan kami menganggapnya sebagai pilihan keluar yang sah daripada kuki pengiklanan dan daripada perkongsian bagi pengiklanan tingkah laku merentas konteks.

Kuki bukan penting luput tidak lewat daripada 13 bulan selepas ia ditetapkan. Dasar Kuki kami menerangkan kategori kuki yang digunakan, tujuannya dan kawalan yang Anda ada, dan ia dikemas kini apabila peralatan kami berubah. Kawalan di peringkat pelayar juga membolehkan Anda menyekat atau memadam kuki, walaupun menyekat kuki yang benar-benar perlu akan menghalang Perkhidmatan daripada berfungsi.

13. Pengiklanan, dan pendirian kami tentang "penjualan" dan "perkongsian"

Kami mengiklankan Perkhidmatan, dan kami menggunakan platform pengiklanan pihak ketiga untuk berbuat demikian. Ini bermakna kami meletakkan piksel dan teg pengiklanan daripada platform seperti Google, Meta, TikTok dan LinkedIn pada laman web pemasaran kami, dan kami memuat naik alamat e-mel yang dicincang ke platform tersebut bagi pemadanan khalayak, penyekatan pelanggan sedia ada dan pengukuran keberkesanan kempen. Pencincangan menyembunyikan alamat itu daripada pemeriksaan sepintas lalu tetapi tidak menjadikannya tanpa nama, dan kami tidak berpura-pura sebaliknya.

Kami menyatakan pendirian kami secara terus. Di bawah Akta Privasi Pengguna California sebagaimana yang dipinda, dan di bawah undang-undang setara di negeri Amerika Syarikat yang lain, sebahagian daripada aktiviti ini merupakan "perkongsian" maklumat peribadi bagi pengiklanan tingkah laku merentas konteks, dan mungkin merupakan "penjualan" kerana kami menerima manfaat sebagai balasan. Kami tidak menukar maklumat peribadi dengan wang. Banyak syarikat dalam sektor kami membuat penafian menyeluruh terhadap penjualan dan perkongsian sambil mengendalikan teknologi yang sama persis ini; kami lebih suka memberitahu Anda apa yang kami lakukan dan memberi Anda cara yang berfungsi untuk menghentikannya.

Anda boleh memilih keluar pada bila-bila masa menggunakan pautan "Jangan Jual atau Kongsi Maklumat Peribadi Saya" ("Do Not Sell or Share My Personal Information") di pengaki laman web kami, dengan melaraskan kategori pengiklanan dalam pusat keutamaan kuki kami, atau dengan menghantar isyarat Global Privacy Control, yang kami hormati secara automatik sebagai pilihan keluar. Kami tidak menghendaki Anda membuka akaun untuk memilih keluar, dan kami tidak mendiskriminasi Anda kerana melaksanakan hak tersebut.

Kami tidak menjual atau berkongsi maklumat peribadi pengguna yang berumur di bawah 16 tahun dengan sedar. Kami tidak menggunakan maklumat peribadi sensitif untuk menyimpulkan ciri-ciri, dan kami mengehadkan penggunaan mana-mana maklumat peribadi sensitif kepada tujuan yang dibenarkan oleh Seksyen 7027(m) peraturan CCPA.

E-mel pemasaran kami sentiasa mengandungi pautan berhenti melanggan satu klik yang berfungsi, dan kami bertindak ke atas permintaan berhenti melanggan dengan segera. Berhenti melanggan pemasaran tidak menghentikan notis perkhidmatan, keselamatan dan pengebilan, yang wajib kami hantar kepada Anda selagi Anda memegang akaun.

14. Hak Anda dan cara melaksanakannya

Bergantung pada tempat Anda tinggal, Anda mempunyai sebahagian atau kesemua hak berikut.

Di bawah GDPR dan undang-undang Cyprus, jika Anda berada di EEA, dan di bawah undang-undang United Kingdom dan Switzerland yang setara, Anda mempunyai hak akses kepada data peribadi Anda dan kepada salinannya; hak pembetulan data yang tidak tepat atau tidak lengkap; hak pemadaman apabila salah satu alasan dalam Perkara 17 terpakai; hak sekatan pemprosesan dalam keadaan yang ditetapkan dalam Perkara 18; hak mudah alih data bagi data yang Anda berikan dan yang kami proses secara automatik atas dasar persetujuan atau kontrak; hak untuk membantah pemprosesan yang berasaskan kepentingan sah, termasuk pemprofilan, dan hak mutlak untuk membantah pemasaran langsung; hak untuk menarik balik persetujuan pada bila-bila masa; hak untuk tidak tertakluk kepada keputusan yang dibuat secara automatik semata-mata dengan kesan undang-undang atau kesan ketara yang serupa; dan hak untuk membuat aduan kepada pihak berkuasa penyeliaan.

Di bawah undang-undang privasi negeri Amerika Syarikat, termasuk undang-undang California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Indiana, Kentucky, Rhode Island, Maryland, Minnesota dan negeri lain yang undang-undangnya terpakai kepada kami, Anda mungkin mempunyai hak untuk mengetahui dan mengakses kategori dan butiran khusus maklumat peribadi yang telah kami kumpul, sumbernya, tujuan kami, dan kategori penerimanya; hak untuk memadam maklumat peribadi tertakluk kepada pengecualian statutori; hak untuk membetulkan maklumat peribadi yang tidak tepat; hak untuk memilih keluar daripada penjualan, perkongsian bagi pengiklanan tingkah laku merentas konteks, pengiklanan bersasar dan pemprofilan bagi melanjutkan keputusan yang menghasilkan kesan undang-undang atau kesan ketara yang serupa; hak untuk mengehadkan penggunaan dan pendedahan maklumat peribadi sensitif; hak untuk tidak didiskriminasi; dan, di negeri yang menyediakannya, hak untuk merayu penolakan permintaan Anda. Penduduk California juga boleh meminta maklumat tentang pendedahan bagi tujuan pemasaran langsung di bawah undang-undang "Shine the Light".

Kami tidak menggunakan teknologi pembuatan keputusan automatik untuk membuat keputusan penting tentang pengguna mengikut maksud peraturan CCPA California. Sekiranya perkara itu berubah, kami akan menyediakan notis, hak pilihan keluar, hak akses dan mekanisme rayuan yang dikehendaki oleh undang-undang sebelum menggunakan teknologi tersebut bagi tujuan itu.

Cara melaksanakan hak Anda. Tulis kepada , gunakan kawalan privasi dalam tetapan akaun Anda, atau gunakan pautan "Jangan Jual atau Kongsi Maklumat Peribadi Saya" bagi pilihan keluar. Kami menjawab dalam tempoh satu bulan bagi permintaan GDPR, boleh dilanjutkan dua bulan lagi bagi permintaan yang rumit dengan notis kepada Anda, dan dalam tempoh 45 hari bagi permintaan di bawah undang-undang negeri Amerika Syarikat, boleh dilanjutkan sekali selama 45 hari lagi. Kami tidak mengenakan bayaran melainkan sesuatu permintaan itu nyata tidak berasas atau keterlaluan.

Pengesahan. Kami mesti dapat memastikan bahawa sesuatu permintaan itu datang daripada Anda atau daripada seseorang yang berhak bertindak bagi pihak Anda. Kami biasanya mengesahkan dengan merujuk bukti kelayakan akaun Anda atau alamat e-mel yang kami simpan. Apabila sesuatu permintaan berkaitan data yang dikumpul daripada sumber awam atau sumber berlesen dan bukan daripada sesuatu akaun, kami mungkin memerlukan maklumat tambahan untuk mengesan rekod berkenaan, dan kami hanya meminta apa yang perlu. Kami tidak akan menggunakan maklumat pengesahan bagi sebarang tujuan lain. Seorang ejen yang diberi kuasa boleh bertindak bagi pihak Anda dengan mengemukakan kebenaran bertulis yang ditandatangani, dan kami mungkin masih menghubungi Anda untuk mengesahkannya.

Ejen yang diberi kuasa dan rayuan. Sekiranya kami menolak sesuatu permintaan sama ada sepenuhnya atau sebahagiannya, kami akan menerangkan sebabnya dan memaklumkan Anda tentang hak Anda untuk merayu atau membuat aduan. Untuk merayu sesuatu keputusan di bawah undang-undang negeri Amerika Syarikat, balas respons kami dengan ditanda "Appeal" dan seorang anggota lain pasukan privasi kami akan menyemaknya.

Pihak berkuasa penyeliaan. Anda boleh membuat aduan kepada Pejabat Pesuruhjaya Perlindungan Data Peribadi Republik Cyprus (Iasonos 1, 1082 Nicosia, Cyprus; ), iaitu pihak berkuasa penyeliaan utama kami, atau kepada pihak berkuasa di negara tempat Anda bermastautin atau bekerja. Di United Kingdom, Anda boleh membuat aduan kepada Pejabat Pesuruhjaya Maklumat. Kami memohon agar Anda membangkitkan perkara itu dengan kami terlebih dahulu supaya kami berpeluang menyelesaikannya, tetapi Anda tidak diwajibkan berbuat demikian.

15. Kanak-kanak

Perkhidmatan ialah alat perniagaan yang ditujukan untuk kegunaan golongan profesional dan tidak ditujukan kepada kanak-kanak. Kami tidak mengumpul data peribadi dengan sedar daripada sesiapa yang berumur di bawah 16 tahun, dan kami tidak menjual atau berkongsi maklumat peribadi sesiapa yang berumur di bawah 16 tahun dengan sedar. Sekiranya kami mengetahui bahawa kami telah mengumpul data peribadi daripada kanak-kanak di bawah umur 16 tahun tanpa kebenaran yang sewajarnya, kami akan memadamnya dengan segera. Ibu bapa atau penjaga yang percaya bahawa seseorang kanak-kanak telah memberikan data peribadi kepada kami hendaklah menghubungi .

16. Laman dan perkhidmatan pihak ketiga

Perkhidmatan mengandungi pautan ke laman web pihak ketiga, dan analitik kami semestinya menerangkan dan merujuk laman web yang dikendalikan oleh pihak lain. Dasar ini tidak terpakai kepada laman tersebut, dan kami tidak bertanggungjawab terhadap kandungan atau amalan privasi mereka. Sila semak dasar privasi mana-mana laman atau perkhidmatan pihak ketiga sebelum memberikan data peribadi kepadanya.

17. Perubahan kepada Dasar ini

Kami mungkin mengemas kini Dasar ini untuk mencerminkan perubahan dalam amalan kami, Perkhidmatan kami, atau undang-undang. Apabila kami berbuat demikian, kami akan menyemak semula tarikh "Kemas kini terakhir" di bahagian atas dan menerbitkan versi baharu di realytics.com. Apabila sesuatu perubahan itu material — contohnya, tujuan pemprosesan yang baharu, kategori penerima yang baharu, atau perubahan terhadap cara kami menggunakan kandungan Anda bagi pembangunan model — kami akan memberikan notis awal melalui e-mel kepada pemegang akaun atau melalui notis yang ketara dalam produk, dan, apabila undang-undang menghendaki persetujuan bagi perubahan tersebut, kami akan memperolehnya sebelum perubahan itu berkuat kuasa. Kami menyelenggara arkib versi terdahulu dan akan membekalkan versi yang lebih awal apabila diminta.

18. Cara menghubungi kami

Lampiran A — Jadual pendedahan California

Jadual berikut meringkaskan kategori maklumat peribadi yang kami kumpul sebagaimana yang disenaraikan dalam Akta Privasi Pengguna California, tujuan penggunaannya oleh kami, dan sama ada setiap kategori didedahkan bagi tujuan perniagaan atau dikongsi bagi pengiklanan tingkah laku merentas konteks.

Tujuan perniagaan dan komersial bagi penggunaan setiap kategori ialah tujuan yang ditetapkan dalam Seksyen 4. Kategori sumber tempat maklumat peribadi dikumpul ialah sumber yang ditetapkan dalam Seksyen 3. Tempoh pengekalan ditetapkan dalam Seksyen 5.

Lampiran B — Ringkasan pendirian utama

Lampiran ini disediakan untuk kemudahan dan tidak menggantikan isi kandungan Dasar ini.