Versi dokumen 1.1 • Tarikh disediakan 2026-04-19 • Pindaan terakhir 2026-05-09

Dasar Privasi Piqo

Tarikh berkuat kuasa: 2026-05-09

Sejarah pindaan: 1.1 (2026-05-09) — Penyepaduan perkara tambahan untuk pengguna pemastautin Korea (PIPA) dalam Perkara 19. 1.0 (2026-04-19) — Penyediaan awal.

Pasukan operasi Piqo (selepas ini "Syarikat") menghargai maklumat peribadi pengguna, dan menyediakan serta menerbitkan Dasar Privasi ini (selepas ini "Dasar ini") untuk memproses maklumat peribadi secara sah dan telus menurut undang-undang berkaitan. Dasar ini terpakai kepada keseluruhan aplikasi Piqo, halaman web berkaitan, sokongan pelanggan dan perkhidmatan tambahan yang disediakan oleh Syarikat.

Perkara 1 (Item Maklumat Peribadi yang Diproses)

Syarikat boleh memproses maklumat peribadi berikut atau maklumat yang boleh digabungkan dengan maklumat peribadi dalam proses penyediaan Perkhidmatan.

1. Maklumat Akaun dan Pengesahan

1. Alamat e-mel
2. Maklumat penyedia log masuk (Google, Apple dan sebagainya)
3. Pengenal pasti pengguna dalam Perkhidmatan (ID pengguna Supabase dan sebagainya)
4. Maklumat berkaitan sejarah penciptaan akaun dan log masuk

2. Maklumat Profil dan Onboarding

1. Tahun kelahiran
2. Jantina
3. Agama
4. Status kehamilan
5. Jenis kulit
6. Jenis rambut
7. Jenis kulit badan
8. Kategori minat
9. Status penapis Halal atau tetapan berkaitan

3. Maklumat Penggunaan Perkhidmatan

1. Rekod imbasan kod bar
2. Rekod carian
3. Maklumat kegemaran
4. Rekod rutin dan penggunaan rutin
5. Tinjauan butiran produk dan sejarah penggunaan berkaitan
6. Sejarah klik pautan kedai
7. Tetapan penerimaan pemberitahuan dan rekod penghantaran pemberitahuan
8. Status langganan dan maklumat pengenal pasti berkaitan langganan yang dihantar daripada platform pembayaran
9. Kandungan pertanyaan pelanggan dan laporan pepijat
10. Sejarah pemadaman akaun atau pemprosesan sokongan pelanggan

4. Imej, OCR dan Maklumat yang Dikemukakan Pengguna

1. Foto bahagian hadapan produk
2. Foto jadual ramuan
3. Teks yang diekstrak melalui OCR
4. Senarai ramuan yang dimasukkan secara manual
5. Maklumat permohonan pendaftaran produk
6. Metadata berkaitan seperti laluan simpanan imej, hasil analisis, skor keyakinan

5. Maklumat Peranti dan Akses

1. Jenis peranti, sistem pengendalian, versi aplikasi, tetapan bahasa, zon waktu
2. Maklumat log, maklumat diagnostik, maklumat ralat dan ranap
3. Token pemberitahuan tolak
4. Maklumat akses rangkaian, rekod penggunaan, log peristiwa
5. Pengenal pasti yang dijana atau dihantar oleh perkhidmatan iklan atau analisis
6. Maklumat anggaran negara atau wilayah, tetapan negara kedai dan mata wang yang ditetapkan oleh pengguna

6. Maklumat yang Dikumpul Secara Automatik atau Disepadukan

1. Maklumat yang dihantar untuk operasi Perkhidmatan daripada Firebase Analytics, Microsoft Clarity, Crashlytics, FCM, AdMob, RevenueCat, platform log masuk, platform pembayaran, infrastruktur sokongan pelanggan atau perkhidmatan bersepadu lain
2. Maklumat minimum yang diperlukan semasa menggunakan pautan kedai luar, pautan gabungan, fungsi penghuraian URL
3. Maklumat yang dikumpul secara sah daripada data awam, data terbuka, API luar atau penyedia log masuk luar

Perkara 2 (Kaedah Pengumpulan Maklumat Peribadi)

Syarikat boleh mengumpul maklumat peribadi melalui kaedah berikut.

1. Kaedah pengguna memasukkan atau mengemukakan secara langsung seperti pendaftaran ahli, log masuk, kemasukan profil, imbasan, carian, pengurusan rutin, langganan, pengemukaan pertanyaan
2. Kaedah yang dijana secara automatik semasa penggunaan aplikasi atau dikumpul melalui penyepaduan peranti dan perkhidmatan
3. Kaedah melalui perkhidmatan bersepadu pihak ketiga seperti Apple, Google, pasaran aplikasi, platform pembayaran, alat analisis dan iklan, perkhidmatan backend, sistem sokongan pelanggan
4. Kaedah yang dikumpul semasa pengguna menggunakan pautan kedai luar atau fungsi analisis URL produk

Perkara 3 (Tujuan Pemprosesan Maklumat Peribadi)

Syarikat memproses maklumat peribadi dalam lingkungan tujuan berikut.

1. Pengenalan ahli, penciptaan akaun, log masuk dan pengesahan identiti
2. Penyediaan dan penyelenggaraan Perkhidmatan, pemprosesan permintaan pengguna
3. Pengecaman kod bar, carian produk, analisis OCR, analisis ramuan, paparan maklumat peraturan mengikut negara
4. Penyediaan paparan, penapis dan hasil analisis berkaitan Halal
5. Penyediaan fungsi peribadi seperti rekod imbasan, kegemaran, rutin, pemberitahuan, tetapan
6. Penyediaan pautan kedai, harga, maklumat tempat pembelian berdasarkan negara atau tetapan
7. Perkhidmatan berbayar, pengesahan status langganan dan sokongan pelanggan berkaitan
8. Penerimaan, respons dan pengurusan isu pertanyaan pelanggan dan laporan pepijat
9. Peningkatan kualiti Perkhidmatan, analisis statistik, analisis corak penggunaan, tindak balas gangguan, pengukuhan keselamatan dan pencegahan penyalahgunaan
10. Paparan iklan, pengukuran prestasi iklan dan operasi pautan gabungan
11. Pelaksanaan kewajipan undang-undang, penyelesaian pertikaian, tindak balas pelaksanaan hak

Perkara 4 (Pemprosesan Maklumat Bersifat Sensitif)

1. Disebabkan sifat Perkhidmatan, Syarikat boleh memproses maklumat yang mencerminkan ciri peribadi pengguna seperti agama dan status kehamilan.
2. Maklumat agama boleh diproses untuk penyediaan paparan, penapis berkaitan Halal dan fungsi tersuai pengguna.
3. Status kehamilan boleh diproses dalam lingkungan tujuan penyediaan maklumat ramuan atau peningkatan fungsi berkaitan.
4. Syarikat meminimumkan keperluan pemprosesan maklumat tersebut, dan menerapkan prosedur persetujuan atau langkah perlindungan yang sesuai apabila dikehendaki oleh undang-undang berkaitan.
5. Syarikat memproses maklumat bersifat sensitif hanya dalam lingkungan yang berkaitan langsung dengan penyediaan Perkhidmatan, dan tidak menggunakannya secara tidak wajar tanpa undang-undang berkaitan atau persetujuan pengguna.

Perkara 5 (Penyediaan Maklumat Peribadi kepada Pihak Ketiga)

1. Pada dasarnya, Syarikat tidak menjual maklumat peribadi pengguna kepada pihak luar.
2. Syarikat tidak menyediakan maklumat peribadi pengguna kepada pihak ketiga kecuali terdapat asas dalam undang-undang berkaitan atau terdapat persetujuan pengguna.
3. Walau bagaimanapun, sekiranya disepadukan dengan perkhidmatan luar untuk penyediaan Perkhidmatan, pengendali perkhidmatan tersebut boleh memproses maklumat pengguna sebagai pemproses maklumat peribadi yang bebas. Contohnya, sekiranya pengguna mengklik pautan kedai luar atau menggunakan perkhidmatan seperti Apple, Google, pasaran aplikasi, terma dan dasar privasi pihak ketiga tersebut boleh terpakai.
4. Syarikat boleh menghantar sebahagian maklumat berkaitan ke sistem sokongan pelanggan atau operasi dalam lingkungan yang diperlukan dan dibenarkan oleh undang-undang untuk pertanyaan pelanggan, laporan pepijat, tindak balas gangguan Perkhidmatan atau tindak balas penyalahgunaan.

Perkara 6 (Pemberian Amanah Pemprosesan Maklumat Peribadi dan Penggunaan Perkhidmatan Luar)

Untuk operasi Perkhidmatan, Syarikat boleh menggunakan kategori perkhidmatan luar atau penerima amanah berikut.

1. Perkhidmatan operasi backend, pengesahan, pangkalan data, storan
2. Perkhidmatan log masuk sosial, pembayaran, pengurusan langganan
3. Perkhidmatan analisis, laporan ranap, iklan, penghantaran pemberitahuan
4. Perkhidmatan infrastruktur awan, penghalaan e-mel, sokongan pelanggan, pengurusan isu
5. Perkhidmatan OCR, pemprosesan imej, penghuraian URL, ringkasan berasaskan AI atau automasi
6. Perkhidmatan penyediaan data awam, data terbuka, API luar

Sekiranya pemberian amanah atau penyepaduan luar diperlukan, Syarikat mengambil langkah kontraktual dan pentadbiran yang diperlukan menurut undang-undang berkaitan.

Perkara 7 (Kemungkinan Pemindahan dan Pemprosesan di Luar Negara)

1. Syarikat boleh menggunakan perniagaan atau pelayan yang terletak di luar negara dalam proses penyediaan Perkhidmatan, dan dalam hal ini maklumat peribadi pengguna boleh diproses di kawasan luar negara kediaman pengguna.
2. Bidang utama yang melibatkan pemindahan atau pemprosesan di luar negara boleh termasuk infrastruktur awan, pengesahan, analisis, iklan, pembayaran, pengurusan langganan, analisis ranap, sokongan pelanggan, OCR atau perkhidmatan pemprosesan AI.
3. Syarikat menerapkan langkah perlindungan yang sesuai sekiranya dikehendaki oleh undang-undang berkaitan, dan berusaha secara munasabah supaya hak pengguna tidak dilanggar.
4. Sekiranya persetujuan atau notis berasingan dikehendaki oleh undang-undang yang terpakai mengikut wilayah pengguna, Syarikat boleh mengambil langkah tambahan dalam lingkungan yang dikehendaki oleh undang-undang tersebut.

Perkara 8 (Tempoh Penyimpanan dan Penggunaan Maklumat Peribadi)

1. Sekiranya tujuan pemprosesan maklumat peribadi tercapai, Syarikat memadam atau menyahnamakan maklumat tersebut tanpa berlengah.
2. Maklumat akaun ahli, profil, rekod imbasan, kegemaran, rutin, tetapan pemberitahuan, maklumat pengemukaan OCR dan sebagainya pada dasarnya menjadi sasaran pemadaman apabila penamatan keahlian atau pencapaian tujuan pemprosesan.
3. Walau bagaimanapun, dalam kes berikut, maklumat boleh disimpan untuk tempoh berkenaan.
   1. Apabila penyimpanan dikehendaki menurut undang-undang berkaitan
   2. Apabila diperlukan untuk penyelesaian pertikaian, pemprosesan aduan, tindak balas pelaksanaan hak atau pencegahan penyalahgunaan
   3. Apabila pemprosesan susulan diperlukan seperti pembatalan pembayaran, bayaran balik, pengesahan status langganan
   4. Apabila log atau rekod skop minimum diperlukan untuk analisis gangguan sistem, tindak balas keselamatan, peningkatan kualiti Perkhidmatan
4. Maklumat pertanyaan pelanggan dan laporan pepijat boleh disimpan untuk tempoh tertentu dalam lingkungan yang diperlukan untuk pencegahan pertikaian dan pencegahan masalah yang sama berulang, walaupun selepas respons pertanyaan selesai.
5. Sekiranya undang-undang berkaitan seperti perdagangan elektronik terpakai, Syarikat boleh menyimpan rekod berkaitan urus niaga dan aduan untuk tempoh yang ditetapkan oleh undang-undang tersebut.
6. Maklumat statistik yang dinyahnamakan atau diproses supaya individu tidak dapat dikenal pasti secara langsung boleh terus digunakan untuk tujuan peningkatan Perkhidmatan dan analisis operasi.

Perkara 9 (Prosedur dan Kaedah Pemusnahan Maklumat Peribadi)

1. Sekiranya timbul sebab pemusnahan seperti tamat tempoh penyimpanan maklumat peribadi atau pencapaian tujuan pemprosesan, Syarikat memusnahkan maklumat tersebut tanpa berlengah.
2. Maklumat peribadi dalam bentuk fail elektronik dipadamkan melalui kaedah yang tidak boleh dipulihkan atau dijana semula, dan cetakan dan sebagainya dimusnahkan melalui kaedah seperti pencincangan atau pembakaran.
3. Walau bagaimanapun, sekiranya pemadaman penuh segera sukar disebabkan ciri teknikal, struktur sandaran atau kewajipan undang-undang, maklumat boleh disimpan secara berasingan dalam keadaan penggunaan tambahan terhad, kemudian dipadamkan menurut undang-undang dan dasar dalaman.

Perkara 10 (Hak Pengguna dan Kaedah Pelaksanaan)

1. Menurut undang-undang berkaitan, pengguna boleh melaksanakan hak berikut terhadap Syarikat berkenaan maklumat peribadinya.
   1. Permintaan akses
   2. Permintaan pembetulan atau pindaan
   3. Permintaan pemadaman
   4. Permintaan penggantungan atau had pemprosesan
   5. Permintaan penarikan balik persetujuan
   6. Permintaan penamatan keahlian dan penghentian penggunaan Perkhidmatan
   7. Permintaan pemindahan data atau penyediaan salinan dalam lingkungan yang diiktiraf oleh undang-undang
2. Pengguna boleh melaksanakan hak di atas melalui fungsi dalam Perkhidmatan atau melalui hubungan pertanyaan Syarikat.
3. Syarikat memberi respons dengan jujur kepada permintaan pengguna menurut undang-undang berkaitan.
4. Sebahagian maklumat mungkin sukar dipadam atau dihadkan dengan segera demi kewajipan undang-undang, keselamatan, pencegahan penyalahgunaan, tindak balas pertikaian atau perlindungan hak pihak ketiga.

Perkara 11 (Analisis, Iklan dan Persetujuan)

1. Syarikat boleh menggunakan alat analisis, alat iklan atau teknologi berkaitan untuk peningkatan kualiti Perkhidmatan, analisis corak penggunaan, tindak balas ralat, pengukuran prestasi iklan dan operasi gabungan.
2. Syarikat memproses maklumat berkaitan analisis atau iklan dalam lingkungan persetujuan pengguna sekiranya dikehendaki oleh undang-undang berkaitan.
3. Mengikut wilayah pengguna, pemprosesan data berkaitan analisis atau iklan boleh menjadi tertakluk kepada prosedur persetujuan berasingan atau pelaksanaan hak menolak.
4. Pengguna boleh melaksanakan pilihan terhadap sebahagian pemprosesan analisis dan iklan melalui tetapan dalam Perkhidmatan, tetapan peranti atau kaedah yang dipandu oleh Syarikat.
5. Pada dasarnya, Syarikat berusaha supaya tidak menghantar maklumat pengenalan peribadi langsung seperti nama, alamat e-mel, nombor telefon ke alat analisis atau iklan secara tidak wajar. Walau bagaimanapun, pengenal pasti yang diperlukan untuk log masuk, langganan, sokongan pelanggan atau operasi Perkhidmatan boleh diproses secara terhad.

Perkara 12 (Kemungkinan Analisis Automatik dan Pemprofilan)

1. Syarikat boleh melaksanakan pemprosesan automatik atau analisis berasaskan algoritma untuk analisis ramuan, paparan maklumat peraturan, ringkasan rutin, paparan berkaitan Halal, penyusunan cadangan, iklan atau pengoptimuman operasi.
2. Hasil analisis tersebut merupakan maklumat rujukan untuk penyediaan maklumat dan operasi Perkhidmatan, dan Syarikat berusaha supaya ia tidak dikendalikan sebagai keputusan automatik muktamad yang secara langsung menyebabkan kerugian besar secara undang-undang atau setaranya kepada pengguna.
3. Pengguna boleh membuat pertanyaan atau memohon pembetulan terhadap hasil pemprosesan automatik.

Perkara 13 (Maklumat Peribadi Kanak-kanak dan Belum Dewasa)

1. Syarikat memproses maklumat peribadi kanak-kanak atau belum dewasa yang memerlukan perlindungan khusus menurut undang-undang berkaitan, dalam lingkungan yang dibenarkan oleh undang-undang.
2. Sekiranya pengguna dalam kumpulan umur yang memerlukan persetujuan wakil sah menggunakan Perkhidmatan, Syarikat boleh mengambil langkah pengesahan atau sekatan yang diperlukan menurut undang-undang berkaitan.
3. Sekiranya Syarikat mengetahui bahawa ia telah mengumpul maklumat peribadi kanak-kanak tanpa persetujuan yang dikehendaki oleh undang-undang, Syarikat memadamkannya atau mengambil langkah yang diperlukan dalam lingkungan yang munasabah.

Perkara 14 (Langkah Memastikan Keselamatan Maklumat Peribadi)

Syarikat berusaha melaksanakan langkah perlindungan teknikal, pentadbiran dan fizikal pada tahap yang munasabah untuk mencegah kehilangan, kecurian, kebocoran, pemalsuan, pengubahan atau kerosakan maklumat peribadi. Walau bagaimanapun, disebabkan sifat persekitaran internet atau teknologi maklumat dan komunikasi, keselamatan sepenuhnya tidak dapat dijamin secara mutlak.

Perkara 15 (Panduan Hak Tambahan Mengikut Wilayah)

1. Bagi pengguna pemastautin Kawasan Ekonomi Eropah (EEA), United Kingdom atau Switzerland, dalam lingkungan undang-undang berkaitan terpakai, pengguna boleh mempunyai hak tambahan seperti hak akses, hak pembetulan, hak pemadaman, hak had pemprosesan, hak bantahan, hak penarikan balik persetujuan, hak pemindahan data dan sebagainya.
2. Bagi pengguna Republik Korea, dalam lingkungan undang-undang berkaitan terpakai, pengguna boleh melaksanakan hak berkanun seperti akses, pembetulan dan pemadaman, permintaan penggantungan pemprosesan terhadap maklumat peribadinya.
3. Bagi pengguna pemastautin di sesetengah negeri di Amerika Syarikat, dalam lingkungan undang-undang berkaitan terpakai, pengguna boleh mempunyai hak tambahan seperti akses, pemadaman, pembetulan maklumat peribadi, penolakan terhadap perkongsian atau penggunaan jenis tertentu.
4. Pengguna di Thailand, Indonesia dan wilayah lain juga boleh mempunyai hak berasingan dalam lingkungan undang-undang berkaitan perlindungan maklumat peribadi wilayah tersebut terpakai.
5. Syarikat boleh menyediakan notis tambahan, persetujuan atau prosedur pelaksanaan hak dalam lingkungan yang diperlukan mengikut tempat kediaman pengguna atau undang-undang terpakai.

Perkara 16 (Pautan Luar dan Dasar Pihak Ketiga)

1. Perkhidmatan boleh mengandungi pautan yang menghubungkan ke penjual luar, penyedia log masuk luar, penyedia data luar atau laman dan perkhidmatan pihak ketiga lain.
2. Selepas pengguna berpindah ke perkhidmatan luar tersebut, dasar privasi dan terma pihak ketiga berkenaan boleh terpakai, dan Syarikat tidak mempunyai kawalan langsung terhadap pemprosesan maklumat peribadi oleh pihak ketiga tersebut.

Perkara 17 (Pindaan Dasar)

1. Syarikat boleh meminda Dasar ini menurut perubahan undang-undang berkaitan, kandungan Perkhidmatan, tujuan pemprosesan, penyepaduan perkhidmatan luar atau dasar operasi.
2. Syarikat memberi panduan tentang tarikh berkuat kuasa dan sebab pindaan dalam Perkhidmatan atau melalui kaedah yang ditetapkan oleh Syarikat sekiranya terdapat perubahan penting.

Perkara 18 (Hubungan Pertanyaan)

Pertanyaan berkaitan pemprosesan maklumat peribadi boleh dibuat melalui maklumat hubungan di bawah.

• Pengendali operasi: Pasukan operasi Piqo
• E-mel pertanyaan: [email protected]

Perkara 19 (Perkara Tambahan untuk Pengguna Pemastautin Korea)

Perkara ini terpakai secara tambahan kepada pengguna yang tertakluk kepada Akta Perlindungan Maklumat Peribadi Republik Korea (Personal Information Protection Act of Korea, selepas ini "PIPA"). Sekiranya Perkara ini bercanggah dengan peruntukan lain dalam Dasar ini, Perkara ini diutamakan bagi pengguna pemastautin Korea.

1. Persetujuan Pengumpulan dan Penggunaan Maklumat Peribadi (PIPA Perkara 15)

Syarikat mengumpul dan menggunakan maklumat peribadi seperti berikut.

Pengguna boleh menolak persetujuan item pilihan, dan walaupun menolak, pengguna boleh menggunakan perkhidmatan teras yang disediakan oleh Syarikat secara normal.

2. Penyediaan Maklumat Peribadi kepada Pihak Ketiga (PIPA Perkara 17)

Pengguna boleh menolak persetujuan penyediaan kepada pihak ketiga di atas, tetapi tidak boleh menggunakan fungsi pembayaran dan pemindahan ke kedai luar.

3. Pemindahan Maklumat Peribadi ke Luar Negara (PIPA Perkara 28-8)

4. Perlindungan Maklumat Peribadi Kanak-kanak Bawah 14 Tahun

Syarikat tidak membenarkan pendaftaran ahli kanak-kanak bawah 14 tahun. Dalam prosedur pendaftaran ahli, status bawah 14 tahun disahkan melalui kemasukan tahun kelahiran, dan jika berkenaan, pendaftaran disekat.

5. Pegawai Perlindungan Maklumat Peribadi

6. Kaedah Pelaksanaan Hak Subjek Maklumat

Pengguna boleh melaksanakan hak dalam Perkara 10 Dasar ini menurut PIPA, dan Syarikat memprosesnya dalam tempoh yang ditetapkan oleh undang-undang berkaitan (pada dasarnya dalam tempoh 10 hari). Syarikat boleh mengesahkan sama ada pengguna sendiri atau wakil yang sah apabila permintaan pelaksanaan hak dibuat.

7. Hak Terhadap Keputusan Automatik

Syarikat menjana secara automatik penilaian bahasa semula jadi berasaskan GPT (Card/RoutineEvaluation) untuk produk yang didaftarkan dalam rutin pengguna. Ini bertujuan untuk penyediaan maklumat, dan tidak termasuk keputusan automatik yang memberi kesan undang-undang atau harta kepada pengguna. Pengguna boleh menukar atau memadam data asas penilaian yang dijana secara automatik (maklumat onboarding pengguna dan komposisi rutin) pada bila-bila masa, dan dalam hal ini hasil penilaian akan dikemas kini pada panggilan seterusnya.

8. Penyelesaian Pertikaian dan Aduan

Sekiranya pengguna memerlukan aduan atau perundingan berkaitan pelanggaran maklumat peribadi, pengguna boleh membuat pertanyaan kepada agensi di bawah.