Dasar Privasi

1. Pengenalan & Pengawal Data

EMORA AI mengendalikan platform ini dan bertindak sebagai pengawal data bagi semua data peribadi yang diproses melalui perkhidmatan ini.

Hubungi: administrator@tryemora.com | DPO: administrator@tryemora.com Telefon: +82-10-5170-5136.

Dengan menggunakan EMORA AI, anda mengakui bahawa Dasar Privasi ini mengawal cara kami mengumpul, menggunakan, dan melindungi maklumat anda.

2. Data yang Kami Kumpulkan

• Akaun: alamat e-mel, nama pengguna, kata laluan berhash, tarikh pendaftaran
• Profil: nama paparan, avatar, bio, pilihan bahasa
• Penggunaan: log sembang, watak yang berinteraksi, aktiviti sesi, kemajuan misi
• Pembayaran: data pengebilan diproses melalui Toss Payments Co., Ltd. (pemprosesan pembayaran termasuk kad, pindahan, dan bayaran mudah alih; data kad/akaun disimpan secara eksklusif oleh Toss Payments — kami tidak menyimpan data kad mentah)
• Teknikal: alamat IP, jenis pelayar/peranti, kuki, data log
• Pengesahan umur mengikut undang-undang tempatan yang berkenaan (bendera sahaja, tiada dokumen disimpan)
• Komunikasi: e-mel sokongan, penyerahan maklum balas

3. Asas Undang-undang Pemprosesan (GDPR Perkara 6)

• Pelaksanaan kontrak (Perkara 6.1.b): pengurusan akaun, penyampaian perkhidmatan
• Kepentingan sah (Perkara 6.1.f): pencegahan penipuan, keselamatan, analitik
• Kewajipan undang-undang (Perkara 6.1.c): rekod cukai, permintaan penguatkuasaan undang-undang
• Persetujuan (Perkara 6.1.a): ciri pilihan seperti komunikasi pemasaran

4. Cara Kami Menggunakan Data Anda

• Menyediakan dan menyelenggara platform beserta ciri-cirinya
• Memproses pembayaran dan menguruskan baki GEM
• Memperibadikan pengalaman anda (bahasa, cadangan watak)
• Mengesan penipuan, penyalahgunaan, dan kandungan haram
• Mematuhi kewajipan undang-undang dan peraturan
• Menyampaikan kemas kini perkhidmatan, notis keselamatan, dan respons sokongan

5. Perkongsian & Pendedahan Data

Kami TIDAK menjual, menyewa, atau memperdagangkan data peribadi anda.

• Toss Payments Co., Ltd.: pemprosesan pembayaran (kad, pindahan, bayaran mudah alih) dan pencegahan penipuan. Pengecam pembayaran sahaja (data kad/akaun disimpan secara eksklusif oleh Toss Payments). Pengekalan: 5 tahun mengikut undang-undang e-dagang.
• xAI / Grok: penjanaan teks dan imej AI (api.x.ai)
• Vercel: pengehosan dan penghantaran edge (Amerika Syarikat)
• Supabase / AWS Tokyo (ap-northeast-1): penyimpanan pangkalan data dan fail
• Penguatkuasa undang-undang: apabila diperlukan oleh proses undang-undang yang sah
• NCMEC / IWF: pelaporan mandatori bahan penderaan seksual kanak-kanak

6. Pemindahan Data Antarabangsa

• Korea Selatan: pembangunan dan operasi utama
• Jepun / AWS Tokyo (ap-northeast-1): pangkalan data dan penyimpanan
• Amerika Syarikat / Vercel: infrastruktur pengehosan
• Pemindahan ke luar EEA dilindungi oleh Klausa Kontrak Standard (SCCs) di bawah Bab V GDPR.

7. Pengekalan Data

• Data akaun: sepanjang hayat akaun + 90 hari tempoh tangguh selepas pemadaman
• Log sembang: 12 bulan dari tarikh penciptaan
• Rekod pembayaran: 7 tahun (kewajipan cukai dan undang-undang)
• Log keselamatan/moderasi: 3 tahun
• Sandaran terenkripsi: dipadam dalam 30 hari selepas data asal dipadamkan

8. Hak Anda di Bawah GDPR

Penduduk EEA/UK boleh menggunakan hak berikut. Kami memberi respons dalam 30 hari.

• Akses: meminta salinan data peribadi anda
• Pembetulan: membetulkan data yang tidak tepat atau tidak lengkap
• Pemadaman ('hak untuk dilupakan'): meminta pemadaman apabila tiada asas undang-undang yang lebih kuat
• Pembatasan: mengehadkan pemprosesan semasa pertikaian diselesaikan
• Kemudahalihan: menerima data anda dalam format berstruktur yang boleh dibaca mesin
• Bantahan: menolak pemprosesan berdasarkan kepentingan sah
• Keputusan automatik: meminta semakan manusia
• Aduan: kepada Pihak Berkuasa Perlindungan Data tempatan anda
• Hantar permintaan ke: administrator@tryemora.com atau administrator@tryemora.com

9. Hak CCPA (Penduduk California)

• Mengetahui: meminta pendedahan kategori data yang dikumpulkan
• Opt-out daripada jualan: T/B — kami tidak menjual data peribadi
• Pemadaman: meminta pemadaman data peribadi anda
• Pembetulan: meminta pembetulan data yang tidak tepat
• Bukan diskriminasi: menggunakan hak anda tidak akan menjejaskan akses kepada perkhidmatan
• Hantar permintaan ke: administrator@tryemora.com — kami memberi respons dalam 45 hari

10. Akta Perlindungan Data Peribadi Korea (PIPA / 개인정보보호법)

• Pengawal data (처리자): EMORA AI
• Tujuan pengumpulan (수집 목적): pengurusan akaun, penyampaian perkhidmatan, pematuhan undang-undang
• Tempoh pengekalan (보유 기간): 90 hari selepas penutupan akaun, melainkan diwajibkan undang-undang
• Pengguna di Korea Selatan boleh menggunakan hak PIPA di: administrator@tryemora.com

11. Kuki

• Kuki penting: diperlukan untuk pengesahan dan pengurusan sesi — tidak boleh dilumpuhkan
• Kuki fungsional: pilihan bahasa, tetapan tema — pilihan
• Kami TIDAK menggunakan kuki penjejakan atau pengiklanan pihak ketiga

12. Privasi Kanak-kanak (COPPA / GDPR-K)

EMORA tidak mengumpulkan data peribadi daripada kanak-kanak berumur bawah 13 tahun (atau bawah 16 tahun di Kawasan Ekonomi Eropah) secara sedar. Jika anda berumur bawah 13 tahun (atau bawah 16 tahun di EEA), sila jangan gunakan perkhidmatan kami tanpa persetujuan ibu bapa yang boleh disahkan. Jika kami mendapati bahawa kami telah mengumpulkan data peribadi daripada kanak-kanak di bawah ambang umur yang berkenaan tanpa persetujuan ibu bapa, kami akan memadamkan data tersebut dengan segera. Ibu bapa atau penjaga boleh menghubungi kami di administrator@tryemora.com.

13. Keselamatan

• Data dalam transit: enkripsi TLS 1.2+
• Data dalam keadaan senyap: enkripsi AES-256
• Kata laluan: pencincangan bcrypt (tidak pernah disimpan dalam teks biasa)
• Semakan keselamatan dan ujian penembusan secara berkala
• Notifikasi pelanggaran: pengguna dan pihak berkuasa dimaklumkan dalam 72 jam mengikut Perkara 33 GDPR

14. Hubungi Kami

• Umum: administrator@tryemora.com
• Privasi / GDPR: administrator@tryemora.com
• Pegawai Perlindungan Data: administrator@tryemora.com
• Undang-undang: administrator@tryemora.com
• Keselamatan / CSAM: administrator@tryemora.com
• Permintaan CCPA: administrator@tryemora.com