Undang-undang

Dasar Privasi

Dasar ini menerangkan data peribadi yang dikumpulkan oleh Zinn Digital®, sebabnya, asas undang-undang yang kami sandarkan, pihak yang kami berkongsi maklumat tersebut, dan hak yang anda miliki terhadapnya.

Siapa kami

Terakhir dikemas kini: 10 Oktober 2026.

Zinn Digital® Ltd (Company No. 16385785, VAT No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "kami", atau "kita") ialah pengawal data bagi data peribadi yang diterangkan dalam dasar ini, melainkan kami bertindak sebagai pemproses bagi pihak anda seperti yang dijelaskan di bawah.

Kami memandang serius privasi dan hanya memproses data yang kami perlukan untuk mengendalikan platform pengehosan dan SEO kami, mengebilkannya, menyokong anda, memastikannya selamat, dan memenuhi kewajipan undang-undang kami. Dasar ini merangkumi tapak web, papan pemuka dan API kami; Dasar Kuki kami merangkumi kuki dan teknologi yang serupa secara terperinci.

1. Data yang kami kumpulkan

Data peribadi yang kami simpan terbahagi kepada beberapa kumpulan yang jelas.

Data akaun

Butiran yang anda berikan kepada kami semasa anda mendaftar dan menggunakan platform: nama, alamat e-mel, organisasi, kelayakan log masuk dan tetapan berbilang faktor anda, serta peranan dan ahli pasukan yang anda tetapkan. Pengesahan dikendalikan melalui pembekal identiti kami.

Data pengebilan

Perkara yang kami perlukan untuk mengenakan bayaran kepada anda dan mengeluarkan invois: nama dan alamat pengebilan, negara, pengecam cukai, pelan yang anda beli, dan mandat pembayaran. Pembayaran kad dikendalikan oleh penyedia pembayaran kami — kami tidak sekali-kali menerima atau menyimpan nombor kad penuh atau kod keselamatan anda.

Data penggunaan dan analitik

Cara anda berinteraksi dengan laman web dan papan pemuka kami sendiri: halaman yang dilihat, ciri yang digunakan, maklumat peranti dan pelayar, serta alamat IP. Pada laman pemasaran kami, ini diukur dari halaman pertama dengan PostHog dan Google Analytics 4, yang dikonfigurasikan untuk tidak menerima data peribadi atau istilah carian anda; isyarat pengiklanan Google hanya digunakan untuk mengukur dan menambah baik iklan kami sendiri. Di EEA, UK dan Switzerland, tiada satu pun daripada ini dijalankan sehingga anda menerima; di tempat lain ia dijalankan secara lalai, dan anda boleh menukar pilihan anda pada bila-bila masa seperti yang dijelaskan dalam Dasar Kuki kami.

Sokongan dan komunikasi

Kandungan tiket, e-mel dan mesej yang anda hantar kepada kami, supaya kami dapat membantu anda dan menyimpan rekod perkara yang telah dipersetujui.

Data tapak pelanggan (sebagai pemproses)

Laman web dan aplikasi yang anda hoskan bersama kami mungkin mengandungi data peribadi mengenai pengguna dan pelanggan anda sendiri. Kami memproses data tersebut hanya untuk mengendalikan pengehosan bagi pihak anda — sila rujuk seksyen 4.

2. Cara kami menggunakan data anda

Kami menggunakan data peribadi untuk:

Menyediakan, mengendalikan, melindungi dan menambah baik platform serta ciri-cirinya.
Mencipta dan mentadbir akaun anda serta mengesahkan anda.
Menerima pembayaran, mengeluarkan invois, dan memenuhi kewajipan cukai dan perakaunan.
Menyediakan sokongan dan membalas permintaan anda.
Menghantar mesej perkhidmatan kepada anda — pembaharuan, notis keselamatan dan perubahan penting — dan, jika anda telah memilih untuk ikut serta, kemas kini produk dan pemasaran yang boleh anda batalkan langganannya pada bila-bila masa.
Memantau penyalahgunaan, penipuan dan ancaman keselamatan, serta menguatkuasakan syarat kami.
Memahami cara tapak web kami sendiri digunakan supaya kami dapat memperbaikinya, menggunakan analitis yang boleh anda pilih keluar pada bila-bila masa.
Memaparkan iklan kami sendiri di Google kepada individu yang merupakan atau pernah menjadi pelanggan kami, mengecualikan pelanggan sedia ada daripada pengiklanan yang ditujukan untuk pelanggan baharu, dan mengukur iklan kami yang manakah mendorong pendaftaran dan pembelian (rujuk bahagian 5).
Patuhi undang-undang dan balas permintaan undang-undang yang sah.

3. Asas undang-undang kami

Di bawah UK GDPR dan EU GDPR, kami bergantung pada satu atau lebih asas yang sah ini setiap kali kami memproses data peribadi anda:

Kontrak — untuk menyediakan perkhidmatan yang telah anda langgan dan mengebilkannya.
Kepentingan yang sah — untuk menjamin keselamatan platform, mencegah penyalahgunaan dan penipuan, mengendalikan serta menambah baik perniagaan kami, dan memasarkan perkhidmatan kami sendiri kepada orang yang merupakan atau pernah menjadi pelanggan kami (termasuk pengiklanan Google yang diterangkan dalam bahagian 5), seimbang dengan hak dan kebebasan anda.
Kewajipan undang-undang — untuk menyimpan rekod cukai, perakaunan dan rekod-rekod lain yang dikehendaki oleh undang-undang.
Persetujuan — untuk pemasaran yang memerlukan persetujuan; anda boleh menarik balik persetujuan pada bila-bila masa tanpa menjejaskan pemprosesan yang telah pun dijalankan. Analitis tapak web bergantung pada kepentingan sah kami untuk memahami cara tapak kami digunakan, dan anda boleh membantahnya pada bila-bila masa.

4. Apabila kami bertindak sebagai pemproses

Apabila kami mengehoskan laman web atau aplikasi anda, ia mungkin mengandungi data peribadi tentang pelawat, pengguna atau pelanggan anda sendiri. Bagi data tersebut, anda adalah pengawal dan kami adalah pemproses anda: kami mengendalikannya hanya berdasarkan arahan bertulis anda dan hanya untuk menyediakan perkhidmatan pengehosan — kami tidak menggunakannya untuk tujuan kami sendiri.

Kami memastikan data tersebut diasingkan secara logik antara penyewa, menggunakan kawalan akses keistimewaan paling sedikit, dan membantu anda memenuhi kewajipan anda sendiri, termasuk membalas permintaan subjek data dan tugas insiden keselamatan yang terletak pada anda sebagai pengawal. Sekiranya anda memerlukan perjanjian pemprosesan data yang berasingan, hubungi kami.

5. Perkongsian dan sub-pemproses

Kami tidak menjual data peribadi anda. Kami hanya berkongsinya dengan penyedia perkhidmatan yang membantu kami mengendalikan platform, setiap satu di bawah kontrak yang mengehadkan mereka kepada arahan kami, dan setiap satu terletak di belakang penyesuai supaya ia boleh digantikan. Ini termasuk:

Penyedia perkhidmatan pembayaran, untuk menerima bayaran dan mencegah penipuan.
Penyedia infrastruktur dan awan yang mengehoskan platform dan datanya.
Penyedia e-mel transaksi, untuk menghantar mesej akaun dan perkhidmatan.
Penyedia analitik produk (PostHog, dan Google Analytics 4), yang digunakan pada laman web kami sendiri untuk mengukur cara ia digunakan, dan (Google) untuk mengukur iklan kami sendiri di mana anda membenarkan pengiklanan.
Google, untuk pengiklanan kami sendiri: bentuk yang disulitkan satu hala (dihashtag/dihash) bagi alamat e-mel anda dan, sekiranya anda telah memberikannya, nama, negara dan poskod anda, seperti yang diterangkan di bawah.
Registri domain dan penyedia DNS, CDN serta keselamatan, sekiranya pelan anda menggunakannya.
Penasihat profesional dan pihak berkuasa, apabila kami dikehendaki secara undang-undang untuk mendedahkan data.

Pengiklanan di Google. Jika anda mempunyai akaun dengan kami, kami mungkin berkongsi bentuk alamat e-mel anda yang disulitkan sehala (dihash) — dan, jika anda telah memberikannya, nama, negara dan poskod anda — dengan Google supaya kami boleh memaparkan pengiklanan kami sendiri kepada pelanggan sedia ada, mengecualikan pelanggan sedia ada daripada pengiklanan yang ditujukan untuk pelanggan baharu, dan mengukur iklan kami yang manakah membawa kepada pendaftaran dan pembelian (Google Customer Match dan enhanced conversions). Google menggunakan data ini hanya untuk akaun pengiklanan kami. Data ini tidak akan sesekali dikongsi jika anda berhenti melanggan e-mel pemasaran kami (pautan di bahagian bawah setiap e-mel pemasaran) atau meminta kami di office@zinndigital.com; apabila anda berbuat demikian, kami akan mengeluarkan anda daripada senarai yang kami simpan dengan Google pada kemas kini harian yang seterusnya. Asas undang-undang kami ialah kepentingan sah kami dalam memasarkan perkhidmatan kami sendiri kepada individu yang merupakan atau pernah menjadi pelanggan kami.

Kami memilih sub-pemproses yang menawarkan perlindungan keselamatan dan privasi yang sewajarnya, dan kami memastikan kategori di atas sentiasa dikemas kini. Kami juga mungkin mendedahkan data jika dikehendaki oleh undang-undang, untuk menguatkuasakan syarat kami, atau untuk melindungi hak, keselamatan dan harta benda Zinn Digital®, pelanggan kami atau orang ramai.

6. Pemindahan antarabangsa

Kami berpangkalan di United Kingdom dan memilih untuk menyimpan data di UK dan Kawasan Ekonomi Eropah di mana kami boleh — analitis tapak web kami, contohnya, menggunakan rantau EU. Sesetengah penyedia kami mungkin memproses data di negara lain.

Apabila data peribadi dipindahkan ke luar UK atau EEA, kami bergantung pada mekanisme pemindahan yang sah — keputusan kecukupan, Perjanjian atau Adendum Pemindahan Data Antarabangsa UK, atau Klausa Kontrak Standard EU — bersama dengan perlindungan tambahan jika diperlukan, supaya data anda mengekalkan tahap perlindungan yang setara.

7. Berapa lama kami menyimpan data

Kami menyimpan data peribadi hanya selama yang kami perlukan untuk tujuan dalam dasar ini. Data akaun disimpan semasa akaun anda aktif. Selepas anda menutupnya, kami menyimpan apa yang perlu bagi memenuhi kewajipan undang-undang, cukai dan perakaunan serta untuk menyelesaikan pertikaian, kemudian memadamkan atau menananamakan baki selebihnya.

Rekod pengebilan dan invois disimpan selama tempoh yang ditetapkan oleh undang-undang cukai. Kandungan tapak web dan sandaran mematuhi tempoh pengekalan yang diterangkan dalam pelan anda. Data analitik disimpan untuk tempoh terhad dan tidak mengandungi pengecam langsung.

8. Hak anda

Tertakluk kepada syarat-syarat dalam undang-undang perlindungan data, anda berhak untuk:

Mengakses data peribadi yang kami simpan tentang anda dan mendapatkan salinannya.
Betulkan data yang tidak tepat atau tidak lengkap.
Memadamkan data anda sekiranya tiada sebab kukuh bagi kami untuk mengekalkannya.
Hadkan atau membantah pemprosesan kami, termasuk pemprofilan dan pemasaran langsung.
Menerima data anda dalam format yang boleh alih dan boleh dibaca mesin, serta memindahkannya kepada penyedia lain sekiranya boleh dilaksanakan dari segi teknikal.
Menarik balik persetujuan pada bila-bila masa, sekiranya kami bergantung pada persetujuan, tanpa penalti.

Untuk menggunakan mana-mana hak ini, hubungi kami menggunakan butiran di bawah; kami akan membalas dalam had masa yang ditetapkan oleh undang-undang. Penggunaan hak anda adalah percuma dan tidak dikenakan sebarang penalti. Sekiranya anda tidak berpuas hati dengan cara kami mengendalikan data anda, anda boleh membuat aduan kepada Pejabat Pesuruhjaya Maklumat UK di ico.org.uk, atau kepada pihak berkuasa penyeliaan tempatan anda di EEA, walaupun kami mengalu-alukan peluang untuk membetulkan keadaan terlebih dahulu.

9. Kuki dan analitis

Laman web kami menggunakan sebilangan kecil kuki pihak pertama untuk keutamaan (seperti tempatan, mata wang dan tema anda) dan kuki analitis untuk PostHog dan Google Analytics 4, yang, di EEA, UK dan Switzerland, hanya berjalan selepas anda menerima dan di tempat lain berjalan dari halaman pertama yang anda lihat. Di mana anda membenarkan pengiklanan, teg Google mengukur iklan kami sendiri; kami tidak menjalankan sebarang rangkaian pengiklanan pihak ketiga atau penjejak merentas tapak. Dasar Kuki kami yang berasingan menyenaraikan setiap kuki mengikut nama, fungsinya dan tempoh ia bertahan, serta menerangkan cara untuk menarik diri daripada analitis.

10. Cara kami melindungi data

Keselamatan telah terbina ke dalam platform. Kami tidak menuntut sebarang sijil pematuhan tertentu di sini, tetapi kami mengekalkan langkah teknikal dan organisasi yang kukuh serta boleh menerangkan amalan kami kepada pembeli atas permintaan.

Penyulitan data dalam transit menggunakan TLS merentas perkhidmatan kami.
Pengasingan bagi setiap penyewa supaya persekitaran seorang pelanggan tidak boleh mengakses persekitaran pelanggan lain.
Akses keistimewaan paling rendah kepada sistem, dengan rahsia disimpan dalam pengurus rahsia khusus dan bukannya dalam kod.
Jejak boleh diaudit bagi tindakan berprivileg dan pentadbiran.
Pemantauan berterusan, pengimbasan perisian hasad dan proses yang ditetapkan untuk mengendalikan insiden keselamatan.

10a. Aplikasi AI yang anda sambungkan (MCP)

Anda boleh menyambungkan aplikasi AI seperti Claude atau ChatGPT ke akaun anda melalui pelayan MCP kami. Anda meluluskan sendiri setiap aplikasi, pada halaman kami selepas anda log masuk, dan anda memilih organisasi serta kebenaran yang diperolehnya. Aplikasi tersebut kemudiannya hanya boleh bertindak dalam lingkungan kebenaran tersebut, hanya melalui pelayan MCP kami, dan hanya sehingga anda memutuskan sambungannya.

Perkara yang kami simpan: aplikasi yang anda sambungkan, organisasi dan kebenaran yang anda berikan, pihak yang meluluskannya, masa terakhir ia digunakan, dan rekod setiap tindakan yang diambilnya, dalam log aktiviti organisasi anda.
Token: aplikasi menerima token akses yang sah selama satu jam dan token penyegaran yang berubah setiap kali digunakan. Kami hanya menyimpan cincangan satu hala daripadanya, bukan token itu sendiri.
Perkara yang diterima oleh aplikasi: hanya jawapan kepada permintaan yang dibuat bagi pihak anda. Syarikat yang membangunkan aplikasi mengendalikan data tersebut di bawah dasar privasinya sendiri, bukan dasar kami.
Kawalan anda: anda boleh melihat dan memutuskan sambungan setiap aplikasi yang disambungkan pada bila-bila masa di bawah Tetapan, Alat AI; aplikasi yang diputuskan sambungannya akan berhenti berfungsi serta-merta. Rekod sambungan disimpan selama mana log aktiviti organisasi anda disimpan.

Zinn® SEO untuk Google Docs™ dan data pengguna Google

Penggunaan data pengguna mentah atau terbitan yang diterima daripada Workspace APIs akan mematuhi Dasar Data Pengguna Google, termasuk keperluan Penggunaan Terhad.

Add-on ini hanya membaca dokumen yang anda buka, dan hanya apabila anda menggunakannya: ia meminta akses kepada Google untuk dokumen semasa sahaja (kebenaran documents.currentonly), bukan ke fail-fail anda yang lain.
Ia menghantar dokumen tersebut — teks, tajuk kecil, tajuk dan medan SEO yang anda isi — hanya ke laman WordPress anda sendiri, iaitu alamat yang telah anda sambungkan. Ia tidak sekali-kali menghantarnya kepada Zinn Digital® atau kepada sesiapa pun.
Dalam akaun Google anda, ia menyimpan dua tetapan untuk add-on tersebut: alamat laman anda dan kunci yang anda buat dalam WordPress. Tiada perkara lain daripada dokumen anda yang disimpan oleh add-on tersebut.
Pemeriksaan SEO dan kebolehbacaan dijalankan dalam pemalam Zinn® SEO di tapak anda, tanpa sebarang model AI. Data pengguna Google anda tidak sekali-kali digunakan untuk mencipta, melatih atau menambah baik sebarang model AI atau pembelajaran mesin umum.
Data pengguna Google anda tidak pernah dijual atau dipindahkan kepada sesiapa pun, dan tidak pernah digunakan untuk pengiklanan.

Baca dasar Google: Dasar Data Pengguna Perkhidmatan Google API — https://developers.google.com/terms/api-services-user-data-policy

11. Kanak-kanak

Perkhidmatan ini bertujuan untuk perniagaan dan orang dewasa. Ia tidak ditujukan kepada kanak-kanak, dan kami tidak mengumpul data peribadi daripada kanak-kanak secara sengaja. Jika anda percaya bahawa seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami dan kami akan memadamkannya.

12. Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini apabila platform, penyedia atau kewajipan undang-undang kami berubah. Apabila kami membuat perubahan ketara, kami akan mengemas kini tarikh di bahagian atas halaman ini dan, jika bersesuaian, memberitahu anda melalui e-mel atau di papan pemuka. Sila semaknya dari semasa ke semasa.

13. Cara menghubungi kami

Pengawal data ialah Zinn Digital® Ltd (No. Syarikat 16385785, No. VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Untuk sebarang soalan privasi, atau untuk menggunakan hak anda, hubungi kami melalui halaman hubungan kami di zinndigital.com/contact, atau e-mel office@zinndigital.com untuk permintaan perlindungan data rasmi. Kami akan menghantar permintaan anda kepada individu yang bertanggungjawab terhadap perlindungan data.

Soalan lazim

Siapakah yang bertanggungjawab terhadap data saya?

Zinn Digital® Ltd (No. Syarikat 16385785, No. VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ialah pengawal data untuk data akaun, pengebilan dan pelawat laman web anda. Apabila kami mengehoskan tapak untuk anda, kami bertindak sebagai pemproses bagi data peribadi di dalam tapak tersebut — anda kekal sebagai pengawalnya.

Adakah anda menjual data peribadi saya?

Tidak. Kami tidak pernah menjual data peribadi anda atau data pelawat anda, dan kami tidak berkongsinya untuk pengiklanan pihak ketiga. Kami hanya berkongsinya dengan sub-pemproses yang membantu kami mengendalikan perkhidmatan ini, dan hanya setakat yang mereka perlukan.

Apakah hak-hak saya?

Di bawah UK GDPR dan, sekiranya terpakai, EU GDPR, anda boleh meminta untuk mengakses, membetulkan, memadamkan, mengehadkan atau membantah penggunaan data peribadi anda oleh kami, meminta salinan mudah alih, dan menarik balik kebenaran pada bila-bila masa. Hubungi kami dan kami akan membalas dalam tempoh masa yang ditetapkan oleh undang-undang. Anda juga boleh membuat aduan kepada Information Commissioner's Office UK di ico.org.uk.

Di manakah data saya disimpan dan diproses?

Kami mengehoskan dan memproses data di pusat data yang dipilih untuk perkhidmatan ini dan, bagi analitis laman web kami, di rantau awan EU PostHog. Sekiranya data dipindahkan ke luar UK atau EEA, kami bergantung pada perlindungan undang-undang yang diterangkan dalam dasar ini, seperti keputusan kecukupan dan klausa kontrak standard.

Berapa lamakah anda menyimpan data saya?

Kami menyimpan rekod akaun dan pengebilan selama anda mempunyai akaun dan selepas itu hanya selama yang dikehendaki oleh undang-undang — contohnya, untuk memenuhi kewajipan cukai dan perakaunan. Kandungan dan sandaran tapak web disimpan untuk tempoh pengekalan yang diterangkan dalam pelan anda dan kemudian dipadamkan.