Dasar Privasi

Versi 2.1 — 22 Ogos 2026 (menggantikan Versi 2.0 — 7 Julai 2026)

1. Siapa Kami

TidyBox adalah perkhidmatan untuk label storan QR pintar. Ia membantu individu dan perniagaan memberi label pada kotak, bekas, rak dan ruang storan lain, kemudian melihat dan mengurus kandungannya melalui https://tidybox.eu.

Pegawai Pemprosesan Data bagi data peribadi yang diproses melalui TidyBox ialah RMX Tec EOOD (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), sebuah syarikat berdaftar di Bulgaria ("kami", "kamil", "kamilikami"). Anda boleh menghubungi kami mengenai apa-apa dalam polisi ini di privacy@tidybox.eu.

Kami beroperasi di Kesatuan Eropah dan memproses data peribadi selaras dengan Peraturan (EU) 2016/679 (Peraturan Perlindungan Data Umum, "GDPR") dan undang-undang perlindungan data Bulgaria yang berkenaan.

2. Data yang Kami Kumpul

• Data akaun: Alamat e-mel, kata laluan yang di-hash dengan selamat (kami tidak pernah menyimpan kata laluan dalam teks biasa), nama paparan, pilihan bahasa, pelan dan status langganan. Jika anda log masuk dengan Google, kami menerima nama, alamat e-mel dan pengecam akaun Google anda daripada Google.
• Kandungan yang anda muat naik: Foto kotak, rak dan barangan yang disimpan, nama kotak dan barangan, keterangan, nota, lokasi dan maklumat inventori berkaitan, disimpan di pelayan kami.
• Pengecam pemindai tanpa nama: Pengecam rawak (kuki tidybox_guest_id) yang memautkan sumbangan yang dibuat oleh pelawat yang mengimbas kod QR tanpa akaun, digunakan untuk kesinambungan penyuntingan dan pencegahan penyalahgunaan.
• Data teknikal: Alamat IP dan maklumat pelayar/peranti (user agent), digunakan untuk keselamatan, had kadar, kawalan anti-vandal dan pencegahan penyalahgunaan.
• Kuki: Lihat jadual kuki di hujung halaman ini untuk senarai penuh.
• Data pembayaran: Pembayaran diproses oleh Stripe. Kami tidak pernah melihat atau menyimpan nombor kad penuh anda. Kami hanya menyimpan pelan anda, status langganan dan metadata invois/transaksi.
• Pengecam pemberitahuan: alamat e-mel, ID sembang Telegram dan/atau token langganan pemberitahuan dorongan pelayar — hanya untuk saluran pemberitahuan yang anda aktifkan.
• Token API: Jika anda menggunakan API TidyBox atau integrasi MCP, kami menyimpan token yang anda hasilkan dan log penggunaan asas.
• Rekod persetujuan: Pilihan persetujuan kuki anda, bersama cap masa, pengecam sesi dan alamat IP, disimpan sebagai bukti persetujuan yang dikehendaki oleh undang-undang.
• Komunikasi sokongan: Mesej yang anda hantar kepada kami dan butiran hubungan yang anda berikan bersamanya.

3. Tujuan dan Asas Undang-Undang (Artikel 6 GDPR)

• Menyediakan perkhidmatan — menyimpan dan memaparkan kotak, foto dan senarai item anda kepada anda dan kepada orang yang anda benarkan: pelaksanaan kontrak, Art. 6(1)(b).
• Pengecaman foto AI — dijalankan hanya apabila anda secara eksplisit memintanya untuk foto: pelaksanaan kontrak atas permintaan anda, Art. 6(1)(b). Lihat seksyen 4.
• Pembayaran, pengebilan dan rekod cukai: pelaksanaan kontrak, Art. 6(1)(b), dan pematuhan kepada kewajipan undang-undang, Art. 6(1)(c).
• Notifikasi yang anda aktifkan (e-mel, push, Telegram): pelaksanaan kontrak, Art. 6(1)(b); anda boleh menyahaktifkannya pada bila-bila masa.
• Keselamatan, had kadar, pencegahan penyalahgunaan dan moderasi kandungan: kepentingan sah kami dalam memastikan perkhidmatan selamat dan sah, Art. 6(1)(f).
• Kuki analitik dan pemasaran (lihat seksyen 8): persetujuan anda, Art. 6(1)(a), yang boleh anda tarik balik pada bila-bila masa melalui "Tetapan Kuki" di bahagian bawah halaman.
• Menyimpan rekod persetujuan: pematuhan dengan kewajipan undang-undang, Art. 6(1)(c) dan Art. 7(1) GDPR.

4. Pengecaman Foto dengan Bantuan AI

TidyBox boleh mencadangkan nama item daripada foto. Ini hanya berlaku apabila anda secara eksplisit menekan butang pengecaman untuk foto tertentu — kami tidak menjalankan analisis AI pada foto anda di latar belakang.

• Foto dihantar ke Google Gemini API (Google) untuk pengecaman; jika gagal, ke Anthropic Claude API (Anthropic) sebagai pilihan alternatif.
• Kandungan teks mungkin disaring menggunakan OpenAI Moderation API, dan imej mungkin disaring menggunakan Google Gemini, untuk mengesan kandungan yang melanggar Terma Penggunaan kami.
• Di bawah terma API komersial penyedia ini yang berkuat kuasa pada tarikh dasar ini, kandungan yang dihantar melalui API mereka tidak digunakan untuk melatih model mereka.
• Keluaran AI hanyalah cadangan. Anda menyemak, membetulkan dan meluluskan kandungan akhir. TidyBox tidak membuat sebarang keputusan automatik yang menghasilkan kesan undang-undang atau kesan penting yang serupa ke atas anda (Art. 22 GDPR).
• Sila jangan ambil gambar orang, wajah, dokumen atau bahan sensitif lain untuk pengecaman — ciri ini direka hanya untuk barangan rumah dan perniagaan.

5. Pemproses dan Penerima

Kami berkongsi data peribadi hanya dengan pemproses yang diperlukan untuk menjalankan bahagian tertentu perkhidmatan, di bawah perjanjian pemprosesan data, dan hanya untuk tujuan yang disenaraikan:

• Penyedia hosting (EU): Infrastruktur pelayan di mana data akaun, kandungan dan foto anda disimpan.
• Google (Google Ireland Ltd / Google LLC, AS): Pengecaman foto AI (Gemini API), Google Sign-In pilihan, dan — hanya dengan kebenaran anda — Google Analytics (lihat seksyen 8).
• Anthropic PBC (USA): Cadangan alternatif pengecaman foto AI.
• OpenAI LLC (AS): Moderasi kandungan teks.
• Stripe (Stripe Payments Europe Ltd, Ireland / Stripe Inc., USA): Pemprosesan pembayaran dan pengebilan.
• Resend (Resend Inc., USA): Penghantaran e-mel transaksi.
• Telegram (Telegram FZ-LLC, UAE): Pemberitahuan bot — hanya jika anda memautkan Telegram sendiri.
• Meta Platforms Ireland Ltd: Pengukuran pengiklanan (Meta Pixel) — hanya jika diaktifkan dan hanya dengan kebenaran pemasaran anda (lihat seksyen 8).
• Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, USA): Main semula sesi dan peta haba (Microsoft Clarity) — hanya dengan kebenaran analitik anda (lihat seksyen 8).

Kami tidak menjual data peribadi dan tidak berkongsi data tersebut dengan pihak ketiga untuk pemasaran bebas mereka sendiri.

6. Pemindahan Antarabangsa

Sesetengah pemproses yang disenaraikan di atas terletak di, atau mungkin memindahkan data ke, negara di luar Kawasan Ekonomi Eropah, terutamanya Amerika Syarikat. Apabila ini berlaku, kami bergantung pada:

• Kerangka Privasi Data EU–AS untuk penyedia yang disahkan di bawahnya (ini kini merangkumi Google, Anthropic, OpenAI, Stripe, Meta dan Microsoft), dan/atau
• Klausul Kontrak Piawai Suruhanjaya Eropah dengan langkah tambahan di mana perlu.

Notifikasi Telegram dihantar melalui infrastruktur Telegram hanya jika anda secara aktif memautkan akaun Telegram; data yang dipindahkan terhad kepada ID sembang anda dan teks notifikasi, dan pemindahan itu perlu untuk melaksanakan perkhidmatan pemberitahuan yang anda minta (Art. 49(1)(b) GDPR apabila tiada langkah perlindungan lain terpakai).

7. Kuki dan Teknologi Serupa

Kami menggunakan sejumlah kecil kuki penting untuk mengendalikan perkhidmatan, serta — hanya dengan kebenaran anda — kuki analitik dan pemasaran. Jadual lengkap dan terkini mengenai kuki yang kami tetapkan, tujuan, jenis dan tempohnya dipaparkan di akhir halaman ini.

Kuki penting (sesi, bahasa, pengecam tetamu, pilihan persetujuan) adalah sangat diperlukan dan tidak memerlukan persetujuan. Kuki analitik dan pemasaran hanya ditetapkan selepas anda memilih untuk menyetujui melalui sepanduk persetujuan. Anda boleh menukar atau menarik balik pilihan anda pada bila-bila masa melalui pautan "Tetapan Kuki" di bahagian bawah halaman; menarik balik adalah sama mudahnya dengan memberi persetujuan.

8. Alat Analitik dan Pengiklanan

Google Analytics 4 (Google Ireland Ltd): Apabila diaktifkan di laman web ini, Google Analytics hanya berjalan selepas anda memberi persetujuan untuk kuki analitik. Kami mengkonfigurasi Mod Persetujuan Google v2 supaya semua penyimpanan analitik dan pengiklanan ditolak secara lalai dan hanya diaktifkan atas pilihan anda. Google Analytics menggunakan kuki (contohnya _ga) dan mengumpul statistik penggunaan pseudonim; data mungkin dipindahkan ke Amerika Syarikat di bawah Kerangka Privasi Data.

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, USA): Apabila diaktifkan di laman web ini, Microsoft Clarity hanya berfungsi selepas anda memberi persetujuan untuk kuki analitik dan tidak akan dimuatkan jika tidak. Ia merakam main semula sesi dan peta haba (klik, tatal dan pergerakan tetikus) untuk membantu kami memahami cara laman web ini digunakan dan meningkatkan kebolehgunakannya. Clarity menggunakan kuki (contohnya _clck, _clsk, MUID); data mungkin dipindahkan ke Amerika Syarikat di bawah EU–US Data Privacy Framework, di mana Microsoft disahkan.

Meta Pixel (Meta Platforms Ireland Ltd): Apabila diaktifkan di laman web ini, Meta Pixel hanya berjalan selepas anda memberi kebenaran untuk kuki pemasaran. Ia membantu kami mengukur keberkesanan kempen pengiklanan. Bagi data yang dikumpul melalui Pixel, Meta dan kami mungkin bertindak sebagai pengawal bersama untuk pengumpulan dan penghantaran data acara; pemprosesan oleh Meta diterangkan dalam dasar privasi mereka sendiri.

Jika anda tidak memberi kebenaran, alat-alat ini langsung tidak dimuat, dan tiada kuki analitik atau pengiklanan ditetapkan. Kami juga mungkin menggunakan statistik agregat mesra privasi yang tidak menggunakan kuki dan tidak mengenal pasti anda.

9. Notis Model Kod Terbuka

Sebelum kod TidyBox dituntut oleh pengguna berdaftar, sesiapa sahaja yang mengimbasnya boleh melihat, menambah atau menyunting kandungannya. Ini adalah ciri reka bentuk yang didokumenkan yang membolehkan penggunaan tanpa akaun. Ia juga bermakna:

• Jangan simpan maklumat peribadi atau sensitif dalam kotak yang belum dituntut.
• Sumbangan daripada pemindai tanpa nama dipautkan kepada pengecam tetamu rawak dan alamat IP semata-mata untuk kesinambungan penyuntingan dan pencegahan penyalahgunaan.
• Setelah kod dituntut, akses dikawal oleh pemilik melalui tetapan privasi dan perkongsian.

10. Penyimpanan Data

• Foto dan kandungan: Disimpan sehingga anda memadamnya atau menetapkan semula kotak/kod.
• Data akaun: Disimpan selagi akaun anda wujud; selepas permintaan pemadaman, dipadam dalam masa 30 hari kecuali di mana undang-undang menghendaki penyimpanan lebih lama.
• Pengira had kadar: Disimpan selama 24 jam.
• Log keselamatan dan operasi: Disimpan sehingga 30 hari.
• Rekod persetujuan: Disimpan selama 3 tahun sebagai bukti persetujuan (kewajipan undang-undang).
• Rekod pembayaran dan invois: Disimpan untuk tempoh yang dikehendaki oleh undang-undang cukai dan perakaunan (sehingga 10 tahun di Bulgaria).
• Sandaran: Data yang dipadam akan hilang daripada sandaran berputar dalam tempoh 35 hari paling lewat.

11. Keselamatan

Kami melindungi data peribadi dengan langkah teknikal dan organisasi yang sesuai dengan risiko, termasuk penyulitan TLS semasa penghantaran, penghashing kata laluan, kawalan akses, penapisan muat naik dan log audit. Tiada perkhidmatan dalam talian boleh menjamin keselamatan mutlak, tetapi sekiranya berlaku pelanggaran data peribadi yang berkemungkinan menimbulkan risiko kepada hak anda, kami akan memaklumkan pihak berkuasa pengawasan dalam masa 72 jam dan, jika risikonya tinggi, memaklumkan anda secara langsung, seperti yang dikehendaki oleh Artikel 33 dan 34 GDPR.

12. Hak Anda (GDPR)

Anda boleh menggunakan mana-mana hak ini dengan menulis kepada privacy@tidybox.eu. Kami akan memberi maklum balas dalam masa sebulan.

• Akses — menerima salinan data peribadi yang kami pegang tentang anda (Art. 15).
• Pembetulan — membetulkan data yang tidak tepat (Art. 16).
• Pemadaman — memadam data anda ("hak untuk dilupakan", Art. 17). Anda juga boleh memadam akaun dan kandungan anda terus dalam aplikasi.
• Pembatasan — mengehadkan pemprosesan dalam situasi yang dinyatakan dalam Art. 18.
• Kebolehmindahan — terima data anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin (Art. 20).
• Penolakan — menolak pemprosesan berdasarkan kepentingan sah (Art. 21).
• Menarik balik persetujuan — pada bila-bila masa, tanpa menjejaskan pemprosesan sebelum ini (Art. 7(3)); untuk kuki, gunakan "Tetapan Kuki" di bahagian bawah.
• Meminta aduan — kepada Suruhanjaya Perlindungan Data Peribadi Bulgaria (CPDP, www.cpdp.bg) atau pihak berkuasa pengawasan di negara EU tempat anda tinggal (Art. 77).

13. Kanak-kanak

TidyBox tidak ditujukan kepada kanak-kanak dan dimaksudkan untuk pengguna berumur 16 tahun ke atas. Kami tidak sengaja mengumpul data peribadi daripada kanak-kanak di bawah umur 16 tahun. Jika anda percaya seorang kanak-kanak telah memberikan kami data peribadi, hubungi kami dan kami akan memadamkannya.

14. Perubahan kepada Dasar Ini

Kami akan memaklumkan pengguna berdaftar tentang perubahan material melalui e-mel sebelum ia berkuat kuasa. Versi dan tarikh semasa dinyatakan di bahagian atas halaman ini. Versi terdahulu boleh didapati atas permintaan.

15. Hubungi

RMX Tec EOOD, Bulgaria

Permintaan privasi: privacy@tidybox.eu · Notis undang-undang: legal@tidybox.eu · Laporan penyalahgunaan: abuse@tidybox.eu

Alamat berdaftar: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Integrasi platform storan kendiri (Stora) — notis bertarikh 22 September 2026

Jika anda menyambungkan akaun pengendali Stora anda ke TidyBox, kami menyimpan pengecam pengendali Stora dan nama anda, kelayakan akses yang disulitkan yang dikeluarkan oleh Stora kepada TidyBox, kebenaran yang anda berikan, dan pengecam serta rahsia tandatangan yang disulitkan bagi titik akhir pemberitahuan yang kami daftarkan dengan Stora. Ini akan dipadamkan apabila anda memutuskan penyepaduan tersebut.

Apabila Stora memaklumkan kami tentang sewaan, unit atau peristiwa pesanan, atau apabila anda menjana label untuk unit daripada TidyBox, kami memproses pengecam unit, sewaan, tapak dan kenalan yang berkenaan serta nama paparan penyewa seperti yang dipaparkan di Stora, untuk mencipta dan menamakan koleksi label dan, jika dikonfigurasikan, untuk menghantar entri garis masa kembali ke Stora. Nama paparan penyewa mungkin menjadi sebahagian daripada nama koleksi supaya anda dapat membezakan koleksi. Kami tidak menggunakan data integrasi ini untuk pemasaran.

Pautan antara koleksi label dan unit Stora, penyewaan dan peruntukan yang dibuat untuknya disimpan sebagai sebahagian daripada koleksi tersebut untuk mengelakkan cetakan berganda daripada penghantaran acara berulang atau percubaan semula; ia dipadamkan bersama-sama dengan koleksi tersebut atau akaun anda. Butiran pemprosesan yang hanya diperlukan semasa sesuatu kerja sedang dijalankan, seperti pengecam tapak dan kenalan serta nama paparan, disimpan sehingga kerja tersebut selesai atau dibatalkan dan akan dipadam dalam masa 24 jam selepas penyempurnaan berjaya. Kerja yang telah selesai atau dibatalkan meninggalkan rekod peristiwa teknikal (pengecam peristiwa, jenis, status pemprosesan dan kod ralat), yang disimpan sebagai log operasi sehingga 30 hari.

Menelusuri ruang kerja TidyBox tidak mencipta salinan kekal senarai unit Stora atau penyewaan. Data yang diperlukan untuk penjanaan label dan pemprosesan kerja disimpan seperti yang diterangkan di atas.

Kuki

Laman ini menggunakan kuki berikut: