Privacy Policy
How we collect, use, share and protect your personal data.
BUTIRAN UTAMA — satu-satunya tempat nilai-nilai ini muncul. Untuk mengemas kini syarikat, negara, produk, kenalan atau tarikh, ubah di sini dan tiada tempat lain dalam dokumen ini.
Medan Nilai Syarikat / Pengawal Data ZARZOOM Ltd (dirujuk dalam dokumen ini sebagai "Syarikat", "kami", "kita" atau "milik kami") Pendaftaran syarikat 17428670 Alamat berdaftar 13 Bournehall Lane, Bushey, WD23 3NQ, United Kingdom Nama Produk / Perkhidmatan ZARZOOM ( "Perkhidmatan") Laman web https://zarzoom.com Undang-undang yang mengawal England & Wales, United Kingdom Privasi / kenalan data privacy@zarzoom.com Wakil perlindungan data Tiada yang dilantik pada masa ini (lihat seksyen 8.4) Terakhir dikemas kini 2026-09-01
1. Mengenai Dasar ini
1.1 Dasar Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, berkongsi dan melindungi data peribadi apabila anda menggunakan Perkhidmatan, melawat laman web kami, atau berinteraksi dengan kami. Ia terpakai bersama Terma Perkhidmatan dan Dasar Kuki kami.
1.2 Kami bertindak dalam dua peranan yang berbeza bergantung pada data:
- Sebagai pengawal — untuk data peribadi tentang anda sebagai pelanggan kami, akaun anda, pengebilan, sokongan, dan pelawat laman web kami. Dasar ini meliputi peranan tersebut.
- Sebagai pemproses — untuk data peribadi yang anda masukkan ke dalam Perkhidmatan, atau yang kami kendalikan bagi pihak anda apabila menjana dan menerbitkan Kandungan dan mengendalikan Akaun Bersambung anda. Untuk peranan tersebut, anda adalah pengawal dan Perjanjian Pemprosesan Data kami mengawal cara kami mengendalikannya. Seksyen 9 menerangkan pembahagian ini.
1.3 Kami mematuhi GDPR UK dan Akta Perlindungan Data 2018, GDPR EU di mana ia terpakai, dan undang-undang privasi negeri AS yang berkenaan termasuk CCPA/CPRA, yang relevan dengan lokasi anda.
2. Data peribadi yang kami kumpul
Kami mengumpul kategori data peribadi berikut:
(a) Data akaun dan identiti — nama, alamat e-mel, kata laluan (disimpan dalam bentuk hash), nama organisasi, dan tetapan akaun.
(b) Data pengebilan dan transaksi — nama pengebilan, alamat pengebilan, negara, mata wang, pelan, langganan dan sejarah pembayaran. Butiran kad dikendalikan oleh pemproses pembayaran kami; kami tidak menyimpan nombor kad penuh.
(c) Data ruang kerja dan kandungan — jenama, gesaan, arahan, Kandungan, jadual dan konfigurasi yang anda buat dalam Ruang Kerja. Ini mungkin mengandungi data peribadi jika anda memilih untuk memasukkannya.
(d) Data Akaun Bersambung — token akses dan pengecam yang diperlukan untuk menerbitkan ke Akaun Bersambung anda, platform yang anda sambungkan, dan data pos dan prestasi yang dikembalikan oleh platform tersebut (contohnya, status pos, tera dan metrik penglibatan).
(e) Data avatar dan rupa — di mana anda menggunakan ciri Avatar, rujukan muka atau imej yang anda berikan dan rupa sintetik yang dihasilkan daripadanya. Bergantung pada cara ia digunakan, data imej seseorang yang boleh dikenal pasti mungkin sensitif. Anda bertanggungjawab untuk mempunyai hak dan persetujuan untuk menyediakannya (lihat jaminan anda dalam Terma Perkhidmatan), dan kami memprosesnya hanya untuk menyediakan ciri tersebut kepada anda.
(f) Data sokongan dan komunikasi — kandungan mesej anda kepada kami, tiket sokongan, dan respons kami, termasuk sebarang interaksi dengan ejen perkhidmatan pelanggan AI kami.
(g) Data teknikal dan penggunaan — alamat IP, maklumat peranti dan pelayar, data log, halaman dan ciri yang digunakan, dan analitik tentang cara Perkhidmatan digunakan.
(h) Data kuki dan serupa — seperti yang diterangkan dalam Dasar Kuki.
3. Bagaimana kami menggunakan data peribadi, dan asas undang-undang kami
Kami menggunakan data peribadi untuk tujuan di bawah. Di mana GDPR UK/EU terpakai, asas undang-undang kami ditunjukkan.
| Tujuan | Asas undang-undang |
|---|---|
| Mencipta dan mengurus akaun anda; menyediakan Perkhidmatan | Pelaksanaan kontrak dengan anda |
| Menjana, menjadualkan dan menerbitkan Kandungan ke Akaun Bersambung anda atas arahan anda | Pelaksanaan kontrak; dan, untuk data pihak ketiga, pemprosesan bagi pihak anda (lihat DPA) |
| Pengebilan, mengambil pembayaran, mencegah penipuan | Pelaksanaan kontrak; kewajipan undang-undang; kepentingan sah (pencegahan penipuan) |
| Menyediakan sokongan dan membalas anda | Pelaksanaan kontrak; kepentingan sah |
| Mengamankan, menyelenggara, memantau dan menambah baik Perkhidmatan | Kepentingan sah (menjalankan Perkhidmatan yang selamat dan boleh dipercayai) |
| Pematuhan dan penyederhanaan kandungan dalam Platform kami | Kepentingan sah; kewajipan undang-undang |
| Mencipta penyampai atau suara sintetik daripada rujukan muka atau suara anda sendiri | Persetujuan jelas anda, diberikan dalam produk apabila anda memuat naik rujukan (direkodkan dengan tarikh, masa dan perkataan yang anda persetujui) dan boleh ditarik balik pada bila-bila masa (lihat seksyen 4) |
| Menghantar mesej perkhidmatan dan transaksi | Pelaksanaan kontrak; kepentingan sah |
| Menghantar pemasaran (jika dibenarkan) | Persetujuan, atau kepentingan sah di mana dibenarkan oleh undang-undang; anda boleh menarik diri pada bila-bila masa |
| Mematuhi undang-undang dan menguatkuasakan terma kami | Kewajipan undang-undang; kepentingan sah |
3.2 Di mana kami bergantung pada kepentingan sah, kami telah mempertimbangkan hak dan kepentingan anda dan anda boleh bertanya kepada kami tentang penilaian tersebut. Di mana kami bergantung pada persetujuan, anda boleh menarik baliknya pada bila-bila masa tanpa menjejaskan pemprosesan sebelumnya.
3.3 Kami tidak menggunakan Kandungan Ruang Kerja peribadi anda atau data pelanggan anda untuk melatih model AI tujuan umum kami sendiri atau pihak ketiga. Pembekal AI memproses Kandungan untuk menyampaikan output kepada anda, di bawah terma dalam seksyen 7 dan DPA kami.
4. Data Avatar, muka dan suara — penjagaan tambahan
4.1 Beberapa ciri menjana rupa sintetik daripada rujukan muka atau imej, dan suara sintetik. Di mana data imej atau suara berkaitan dengan individu yang boleh dikenal pasti dan digunakan untuk mengenal pasti mereka secara unik, ia mungkin data kategori khas (biometrik) yang memerlukan perlindungan tambahan dan asas undang-undang yang spesifik.
4.2 Di mana muka atau suara adalah milik anda sendiri, kami memprosesnya hanya dengan persetujuan jelas anda, yang anda berikan dalam produk apabila anda memuat naik rujukan. Kami merekodkan bila anda memberikannya dan perkataan yang anda persetujui. Anda boleh menarik balik persetujuan tersebut pada bila-bila masa dengan memadamkan Avatar atau suara dalam Ruang Kerja anda, atau dengan menghantar e-mel kepada kenalan privasi dalam Butiran Utama; kami kemudian berhenti menggunakannya dan memadamkan rujukan dan aset sintetik yang dibuat daripadanya dalam tempoh 30 hari selepas permintaan yang disahkan, selain daripada salinan dalam sandaran (dikeluarkan dalam tempoh 30 hari lagi) dan sebarang rekod yang kami dikehendaki simpan secara sah.
4.3 Di mana muka atau suara adalah milik orang lain, anda mesti mempunyai persetujuan jelas orang tersebut sebelum menyediakannya, seperti yang dikehendaki oleh Terma Perkhidmatan, dan anda adalah pengawal data orang tersebut (lihat seksyen 9). Kami memprosesnya hanya untuk menyediakan ciri tersebut kepada anda. Jika anda tidak mempunyai hak untuk menyediakan data tersebut, anda tidak boleh menggunakan ciri-ciri ini.
4.4 Pembekal yang menerima imej muka dan rakaman suara bagi pihak kami dinamakan dalam senarai sub-pemproses kami (seksyen 6).
5. Kanak-kanak
Perkhidmatan ini tidak bertujuan untuk sesiapa di bawah umur 18 tahun, dan kami tidak sengaja mengumpul data peribadi daripada kanak-kanak. Jika anda percaya seorang kanak-kanak telah memberikan data kepada kami, hubungi kami dan kami akan memadamkannya.
6. Dengan siapa kami berkongsi data peribadi
Kami berkongsi data peribadi dengan:
(a) Pembekal perkhidmatan / sub-pemproses yang membantu kami menjalankan Perkhidmatan, di bawah kontrak yang memerlukan mereka melindunginya dan menggunakannya hanya atas arahan kami. Ini pada masa ini termasuk pembekal:
- pengehosan dan pangkalan data (cth. Vercel; Supabase);
- penyimpanan fail dan kandungan (cth. Cloudflare R2);
- penghalaan dan penjanaan model AI (cth. OpenRouter; fal.ai);
- teks-ke-ucapan (cth. Inworld; ElevenLabs);
- penghalaan penerbitan sosial (Rakan Kongsi Penerbitan kami, cth. Upload-Post / Ayrshare);
- pembayaran (cth. Stripe);
- penghantaran e-mel, analitik dan alat sokongan.
Senarai sub-pemproses semasa — siapa mereka, apa yang mereka lakukan untuk kami, data apa yang mereka terima dan di mana mereka memprosesnya — diterbitkan di https://zarzoom.com/en/legal/sub-processors dan dikekalkan di bawah DPA.
(b) Platform Pihak Ketiga — apabila anda menerbitkan, Kandungan yang relevan dan data berkaitan dihantar ke Akaun Bersambung dan platform yang telah anda pilih. Platform tersebut adalah pengawal data yang bebas sebaik sahaja ia sampai kepada mereka, di bawah dasar privasi mereka sendiri.
(c) Penasihat profesional, pihak berkuasa dan pengambil alih — penasihat kami; pihak berkuasa di mana dikehendaki oleh undang-undang; dan pembeli atau pengganti dalam penggabungan, pemerolehan atau penyusunan semula (dengan data anda dilindungi di bawah terma yang setara).
Kami tidak menjual data peribadi anda.
7. Pembekal AI dan bagaimana Kandungan diproses
7.1 Untuk menjana Kandungan, kami menghantar gesaan, arahan dan bahan berkaitan anda kepada pembekal model AI melalui sambungan selamat. Mereka memprosesnya untuk mengembalikan output kepada kami, yang kami sampaikan kepada anda. Kami menggunakan pembekal yang secara kontrak mengehadkan penggunaan data ini untuk menyediakan perkhidmatan dan (jika berkenaan) tidak menggunakannya untuk melatih model umum mereka, dan kami mengkonfigurasi perkhidmatan mereka untuk tujuan tersebut di mana pilihan itu wujud.
7.2 Anda tidak boleh memasukkan dalam gesaan atau Kandungan sebarang data peribadi atau sulit yang anda tidak berhak untuk memproses, dan anda harus mengelak daripada meletakkan data peribadi sensitif ke dalam Perkhidmatan melainkan anda mempunyai asas yang sah dan telah mengkonfigurasi Perkhidmatan dengan sewajarnya.
8. Pemindahan antarabangsa
8.1 Di mana data anda disimpan. Data akaun anda, data Ruang Kerja dan rekod Kandungan disimpan di Amerika Syarikat dengan pembekal pangkalan data dan pengehosan kami (Supabase dan Vercel). Fail media — imej, audio dan video yang anda muat naik atau yang dihasilkan oleh Perkhidmatan, termasuk sebarang imej muka atau rakaman suara yang anda berikan — disimpan di Eropah Barat (Cloudflare R2). Enjin penjanaan kandungan kami beroperasi di United Kingdom (Manchester). Pembekal individu mungkin memproses data di lokasi lain; senarai sub-pemproses kami (https://zarzoom.com/en/legal/sub-processors) menamakan setiap pembekal, apa yang dilakukannya dan di mana ia memproses.
8.2 Perlindungan. Apabila data peribadi meninggalkan UK, kami bergantung pada mekanisme pemindahan yang sah — peraturan kecukupan UK, Perjanjian atau Adendum Pemindahan Data Antarabangsa UK, atau Klausa Kontrak Standard EU — bersama-sama dengan perlindungan tambahan yang sesuai. Anda boleh meminta kami untuk butiran perlindungan yang digunakan untuk sebarang pemindahan.
8.3 Pelanggan EU. Di mana GDPR EU terpakai kepada anda, pemindahan dari EEA ke UK bergantung pada keputusan kecukupan Suruhanjaya Eropah untuk United Kingdom, dan pemindahan seterusnya daripada kami bergantung pada mekanisme dalam 8.2.
8.4 Wakil. Kami adalah syarikat UK tanpa penubuhan di EU. Kami belum melantik wakil EU di bawah Artikel 27 GDPR EU; apabila kami melakukannya, butiran mereka akan muncul dalam Butiran Utama. Sehingga itu, subjek data EU boleh menghubungi kami secara langsung menggunakan kenalan privasi.
9. Pengawal vs pemproses — data anda vs data pelanggan anda
9.1 Untuk data tentang anda sebagai pelanggan kami (akaun, pengebilan, sokongan, penggunaan laman web), kami adalah pengawal dan Dasar ini terpakai.
9.2 Untuk data yang anda masukkan ke dalam Perkhidmatan atau yang dimiliki oleh khalayak dan pelanggan anda — termasuk data peribadi orang yang mengikuti atau berinteraksi dengan Akaun Bersambung anda, dan sebarang data peribadi dalam Kandungan anda — anda adalah pengawal dan kami bertindak sebagai pemproses anda. Anda bertanggungjawab untuk mempunyai asas yang sah dan untuk notis privasi anda sendiri kepada individu tersebut. Perjanjian Pemprosesan Data kami mengawal pemprosesan tersebut, termasuk komitmen keselamatan dan sub-pemproses kami. Jika anda adalah Pelanggan Perniagaan, DPA membentuk sebahagian daripada perjanjian anda dengan kami.
10. Berapa lama kami menyimpan data peribadi
10.1 Kami menyimpan data peribadi selama yang diperlukan untuk tujuan di atas. Sebagai panduan: data akaun, Ruang Kerja dan Kandungan — sepanjang hayat akaun anda; rekod pengebilan — 6 tahun selepas transaksi (undang-undang cukai dan perakaunan); log keselamatan, persetujuan dan audit (termasuk rekod pilihan kuki anda dan sebarang persetujuan yang anda berikan untuk muka atau suara anda sendiri) — sehingga 6 tahun, kerana ia membuktikan apa yang anda persetujui; surat-menyurat sokongan — 2 tahun selepas mesej terakhir. Avatar dan rujukan suara yang dipadamkan dijadualkan untuk dikeluarkan 30 hari selepas anda memadamkannya.
10.2 Pemadaman apabila anda meninggalkan kami. Pemadaman akaun layan diri belum tersedia dalam produk; kami sedang membangunkannya. Sehingga itu, anda boleh meminta kami untuk memadamkan akaun dan data peribadi anda dengan menghantar e-mel kepada kenalan privasi dalam Butiran Utama. Kami akan memadamkan atau menganonimkan data peribadi anda dalam tempoh 30 hari selepas mengesahkan permintaan anda, selain daripada data yang mesti kami simpan oleh undang-undang (contohnya rekod pengebilan) dan salinan dalam sandaran, yang dikeluarkan dalam tempoh 30 hari lagi.
10.3 Beberapa rutin pemadaman automatik yang diterangkan di atas masih diperkenalkan; di mana rutin belum dijalankan, data kekal tertakluk kepada hak yang sama dan proses permintaan 30 hari yang sama dalam 10.2.
11. Bagaimana kami melindungi data peribadi
Kami menggunakan langkah-langkah teknikal dan organisasi yang sesuai, termasuk penyulitan dalam transit, kawalan akses, pengurusan rahsia untuk kelayakan dan token, kawalan rangkaian, dan pemantauan. Tiada sistem yang sempurna selamat, tetapi kami berusaha untuk melindungi data anda dan untuk mengesan serta bertindak balas terhadap insiden. Jika pelanggaran data peribadi berkemungkinan mengakibatkan risiko kepada hak dan kebebasan orang, kami akan memberitahu Pejabat Pesuruhjaya Maklumat dalam tempoh 72 jam selepas menyedarinya (Artikel 33 GDPR UK) dan, di mana risikonya tinggi, memberitahu orang yang terjejas tanpa berlengah-lengah (Artikel 34).
12. Hak anda
12.1 Tertakluk kepada undang-undang yang terpakai kepada anda, anda mempunyai hak untuk:
- mengakses data peribadi anda dan mendapatkan salinan;
- membetulkan data yang tidak tepat atau tidak lengkap;
- memadamkan data dalam keadaan tertentu;
- menyekat atau membantah pemprosesan tertentu, termasuk membantah pemasaran langsung pada bila-bila masa;
- kebolehgerakan data untuk data tertentu;
- menarik balik persetujuan di mana kami bergantung padanya; dan
- tidak tertakluk kepada keputusan automatik semata-mata dengan kesan undang-undang atau yang serupa, kecuali seperti yang dibenarkan oleh undang-undang.
12.2 Jika CCPA/CPRA terpakai kepada anda (California), anda juga mempunyai hak untuk mengetahui maklumat peribadi apa yang kami kumpul dan bagaimana kami menggunakan serta mendedahkannya, untuk mengakses dan memadamkannya, untuk membetulkannya, untuk menarik diri daripada sebarang "penjualan" atau "perkongsian" (kami tidak menjual data peribadi), dan untuk tidak didiskriminasi kerana menggunakan hak anda.
12.3 Untuk menggunakan sebarang hak, hubungi kami menggunakan kenalan privasi dalam Butiran Utama. Kami mungkin perlu mengesahkan identiti anda. Kami bertindak balas dalam tempoh masa yang dikehendaki oleh undang-undang.
12.4 Di mana kami bertindak sebagai pemproses (seksyen 9.2), permintaan daripada khalayak atau pelanggan anda biasanya harus ditujukan kepada anda sebagai pengawal; kami akan membantu anda seperti yang dinyatakan dalam DPA.
13. Pemasaran
Kami hanya menghantar pemasaran di mana undang-undang membenarkan, dan anda boleh menarik diri pada bila-bila masa menggunakan pautan berhenti langganan atau dengan menghubungi kami. Menarik diri daripada pemasaran tidak menghentikan mesej perkhidmatan penting.
14. Aduan
Jika anda mempunyai kebimbangan, sila hubungi kami terlebih dahulu menggunakan Butiran Utama. Anda juga mempunyai hak untuk mengadu kepada pihak berkuasa perlindungan data — di UK, Pejabat Pesuruhjaya Maklumat (ICO); di EU, pihak berkuasa penyeliaan tempatan anda.
15. Perubahan kepada Dasar ini
Kami mungkin mengemas kini Dasar ini. Di mana perubahan adalah material, kami akan memberikan notis yang munasabah. Tarikh "Terakhir dikemas kini" dalam Butiran Utama menunjukkan versi semasa.
16. Bahasa
16.1 Versi berwibawa Dasar ini adalah versi Bahasa Inggeris. Terjemahan disediakan untuk kemudahan sahaja.
16.2 Sekiranya terdapat sebarang konflik, ketidakselarasan, kekaburan, atau persoalan tafsiran antara versi Bahasa Inggeris dan sebarang terjemahan, versi Bahasa Inggeris akan mengatasi.
Akhir Dasar Privasi.