Dasar Privasi

Versi Bahasa Melayu ini ialah terjemahan untuk kemudahan anda. Jika terdapat percanggahan antara kedua-dua versi, versi Bahasa Inggeris diguna pakai.

MY SOLUSI (No. pendaftaran 202603178780 (CA0424050-P)), Jasin, Melaka ("kami") mengendalikan Sampul.ink, app.sampul.ink dan sampul.app ("Perkhidmatan"). Satu akaun Sampul digunakan di ketiga-tiga laman ini. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan dan melindungi maklumat peribadi anda apabila anda menggunakan Perkhidmatan. Kami komited untuk melindungi privasi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

1. Maklumat yang Kami Kumpul

Kami mengumpul kategori maklumat berikut:

• Maklumat akaun: nama, alamat e-mel, kata laluan (disimpan dalam bentuk cincang), negara, nombor telefon jika anda memberikannya semasa pembayaran, dan gambar profil jika anda menambahnya.
• Maklumat bayaran: rekod transaksi, status bayaran dan sejarah pembelian. Kami tidak melihat atau menyimpan nombor kad: bayaran diproses oleh Curlec (Razorpay).
• Kandungan yang anda cipta: halaman dan kad anda, projek Sampul App anda, gambar, model 3D, video dan bunyi yang dimuat naik, alamat (subdomain) serta tetapan anda.
• Jawapan daripada tetamu anda: apa yang ditaip oleh orang ramai dalam borang RSVP dan borang lain pada kad anda. Anda bertanggungjawab memaklumkan tetamu anda tentang cara anda menggunakannya.
• Kunci yang anda pilih untuk simpan: kunci API bagi perkhidmatan luar (contohnya Sketchfab) yang anda masukkan dalam editor. Anda boleh membuangnya di halaman akaun anda.
• Lawatan ke projek aplikasi yang diterbitkan: bagi setiap projek, kami mengira lawatan mengikut hari dan negara pelawat. Kami tidak menyimpan alamat IP pelawat atau apa-apa yang mengenal pasti mereka.
• Laporan daripada pelawat: apabila seseorang melaporkan halaman yang diterbitkan, kami menyimpan apa yang mereka tulis, alamat halaman itu dan cara menghubungi mereka jika diberikan.
• Apa yang anda tanya kepada Pembantu editor: perkataan yang anda taip, apa yang ia faham dan lakukan, serta 👍 / 👎 anda, tanpa nama, akaun atau projek anda, untuk memperbaiki Pembantu. Jika anda memilih apa yang sedang anda buat (pelajaran, bisnes, permainan, majlis atau lain-lain), pilihan itu disimpan bersama permintaan tersebut sebagai satu kategori sahaja.
• AI anda sendiri yang anda sambungkan (Sambungkan AI: ChatGPT, Claude atau aplikasi lain yang anda pilih): aplikasi itu boleh melihat dan mengubah projek anda sehingga anda memutuskan sambungannya. Kami menyimpan rekod sambungan itu sahaja (nama aplikasi, bila ia dibuat dan terakhir digunakan; kunci akses disimpan sebagai cincangan). Sebelum AI itu mengubah sesuatu projek, kami menyimpan salinan projek seperti sebelumnya selama 30 hari supaya anda boleh mengambil balik perubahannya. Apa yang anda tulis kepada AI itu, dan apa yang ia lakukan dengan projek anda di pihaknya, tertakluk kepada dasar privasi syarikat AI tersebut.
• Pilihan anda: bahasa anda, folder dan nama yang anda berikan kepada fail, serta tetapan editor.
• Pembantu AI: sesuatu permintaan menunggu pada pelayan kami sehingga dijawab, dan kami mengira bilangan permintaan sesebuah akaun setiap hari. Apabila AI mencatat masalah yang ditemuinya semasa menjawab (contohnya ciri yang tiada dalam aplikasi), kami menyimpan catatan itu bersama permintaan berkaitan supaya pasukan kami boleh menambah baik aplikasi; ia dipadam bersama akaun anda.
• Data penggunaan dan diagnostik: tindakan yang diperlukan untuk menjalankan Perkhidmatan, laporan ralat daripada halaman yang diterbitkan, serta jenis pelayar atau peranti untuk diagnostik teknikal.
• Laporan masalah: apabila anda memilih “Laporkan masalah” dalam editor, atau “Pepijat pada aplikasi itu sendiri” pada halaman yang diterbitkan, kami menerima apa yang anda tulis, salinan projek seperti keadaannya ketika itu (fail anda tidak dihantar semula; projek hanya menyebut alamatnya), jenis pelayar, peranti dan saiz skrin, versi aplikasi serta ralat yang dikesan. Pasukan kami menggunakannya untuk mencari punca masalah dan menambah baik Perkhidmatan, dan boleh membuka salinan projek itu untuk tujuan tersebut. Laporan dipadam apabila tidak lagi diperlukan.

Kamera. Dalam projek realiti terimbuh, gambar kamera diproses pada peranti penonton sendiri. Ia tidak sekali-kali dimuat naik kepada kami.

2. Apa yang Terbuka kepada Umum

Apa yang anda terbitkan boleh dilihat oleh sesiapa sahaja yang mempunyai pautannya. Halaman Sampul App yang diterbitkan memaparkan pautan ke profil pencipta anda dengan nama anda seperti yang anda tulis pada akaun; jika anda tidak mahu memaparkan nama sendiri, tukar nama di halaman akaun sebelum menerbitkan. Profil pencipta anda hanya menyenaraikan projek yang anda pilih untuk dikongsi.

Jika anda memilih untuk berkongsi projek di halaman komuniti, projek itu, nama anda, gambar profil anda serta bilangan lawatan dan suka dipaparkan kepada umum, dan pada profil pencipta anda. Anda boleh berhenti berkongsi projek pada bila-bila masa, dan menukar nama atau gambar anda di halaman akaun (halaman yang diterbitkan kemudiannya memaparkan nama baharu).

Fail yang anda muat naik disampaikan dari alamat yang sukar diteka tetapi tidak dilindungi kata laluan: sesiapa yang mempunyai alamat sesuatu fail boleh membukanya. Jangan muat naik fail yang mesti dirahsiakan.

3. Cara Kami Menggunakan Maklumat Anda

• Untuk menyediakan, mengendalikan dan menyelenggara Perkhidmatan.
• Untuk memproses bayaran dan mengurus akaun Super serta kad anda.
• Untuk menghantar e-mel perkhidmatan (penciptaan akaun, tetapan semula kata laluan, peringatan pembaharuan, dan notis sebelum akaun ditutup atau datanya dipadam).
• Untuk mengesan masalah teknikal dan menambah baik platform.
• Untuk mematuhi kewajipan undang-undang.

Kami tidak menjual data peribadi anda kepada pihak ketiga.

4. Penyimpanan Data

Data anda disimpan pada pelayan yang dihoskan di awan (AWS). Fail yang dimuat naik disimpan dalam storan objek (Cloudflare R2). Kami mengambil langkah teknikal dan organisasi yang munasabah untuk melindungi data anda daripada akses tanpa kebenaran, kehilangan atau kemusnahan.

5. Perkhidmatan Pihak Ketiga

Kami menggunakan perkhidmatan pihak ketiga berikut yang mungkin memproses data anda:

• Curlec (Razorpay): pemprosesan bayaran, tertakluk kepada dasar privasi mereka.
• AWS: infrastruktur pengehosan pelayan.
• Cloudflare: DNS, penghantaran kandungan, storan fail dan perlindungan daripada serangan (memproses metadata permintaan, termasuk negara asal sesuatu permintaan).
• Pembekal perkhidmatan AI: apabila anda menggunakan pembantu AI, permintaan anda, huraian projek yang sedang anda kerjakan dan gambar rujukan yang anda lampirkan (jika ada) dihantar kepadanya untuk menghasilkan jawapan. Gambar rujukan tidak disimpan oleh kami. Fail itu sendiri tidak dihantar. Jangan masukkan maklumat peribadi atau sulit dalam permintaan.
• Laman model dan media yang anda cari dari editor (contohnya Poly Pizza dan Sketchfab): kata carian anda dihantar ke laman itu, dan jika anda log masuk ke salah satunya, kunci yang diberikan disimpan bersama akaun anda sehingga anda membuangnya.
• Laman video: video pada halaman kami (panduan, atau video tentang templat) dimuatkan dari lamannya hanya apabila anda memainkannya, tertakluk kepada dasar privasi laman itu.
• Perkhidmatan penghantaran e-mel: untuk menghantar e-mel perkhidmatan yang disenaraikan di atas.

6. Kuki dan Storan Pelayar

Kami menggunakan kuki sesi dan storan pelayar anda hanya untuk mengekalkan log masuk anda, mengingati pilihan anda (seperti bahasa dan tetapan editor), menyimpan salinan belum disimpan bagi projek yang sedang anda sunting sekiranya halaman tertutup, dan menyimpan pengecam rawak yang digunakan untuk mengehadkan percubaan percuma berulang. Kami tidak menggunakan kuki penjejakan atau kuki pengiklanan pihak ketiga pada halaman platform kami.

Untuk memilih bahasa pertama dan memaparkan harga bagi negara anda, pelayar anda bertanya kepada pembekal rangkaian kami dari negara mana sambungan anda datang. Kami tidak menyimpan jawapan itu bersama lawatan anda.

Nota: halaman yang anda cipta mungkin mengandungi skrip analitik (contohnya Google Analytics atau Meta Pixel) yang anda tambah sendiri. Skrip tersebut tertakluk kepada dasar privasi masing-masing.

7. Hak Anda (PDPA Malaysia)

Di bawah Akta Perlindungan Data Peribadi 2010, anda berhak untuk:

• Mengakses data peribadi yang kami simpan tentang anda.
• Membetulkan data peribadi yang tidak tepat atau tidak lengkap. Anda boleh menukar nama, gambar dan kata laluan sendiri di halaman akaun anda.
• Menarik balik persetujuan untuk pemprosesan (yang mungkin menjejaskan penggunaan Perkhidmatan oleh anda).
• Meminta pemadaman akaun anda dan data yang berkaitan.

Untuk melaksanakan mana-mana hak ini, hubungi kami di contact@mysolusi.my.

8. Tempoh Penyimpanan Data

• Kami menyimpan data akaun anda selagi akaun anda digunakan.
• Pengesahan e-mel: akaun baharu mengesahkan alamat e-melnya dengan kod 6 digit sebelum percubaan percuma bermula. Kod itu disimpan selama 15 minit.
• Laporan daripada pelawat disimpan semasa ia diuruskan dan dibuang bersama projek yang berkenaan.
• Permintaan kepada Pembantu editor disimpan sehingga 180 hari, kemudian dipadam.
• Sambungan AI anda disimpan sehingga anda memutuskannya (di sampul.app/connect/), atau sehingga ia tidak digunakan selama 90 hari.
• Percubaan percuma: untuk mengehadkan percubaan berulang, kami menyimpan satu rekod bagi setiap percubaan yang mengandungi cincangan (hash) pengecam rawak yang disimpan dalam pelayar anda, cincangan beberapa ciri pelayar, dan cincangan alamat e-mel. Nilai asalnya tidak disimpan dalam rekod itu. Projek dan fail percubaan dipadam dalam masa 72 jam selepas percubaan tamat (30 hari bagi pelanggan kad) melainkan anda membeli Super.
• Tanpa akaun Super: fail Sampul App yang dimuat naik dipadam 30 hari selepas Super tamat. Selepas 6 bulan akaun ditutup, dan 12 bulan selepas itu datanya dipadam secara kekal. Kad digital mengekalkan akaun dan kadnya: tempoh 6 bulan dan 12 bulan itu dikira dari hari tempoh kad tamat. Apabila akaun dipadam, kad, jawapan borang dan alamatnya turut dipadam.
• Kad digital: penyuntingan dan jawapan borang boleh dibuat sehingga 3 tahun dari pembelian kad terakhir anda.
• Sebelum data sesuatu akaun dipadam daripada perkhidmatan, pasukan kami mungkin menyimpan satu salinan luar talian yang selamat untuk tempoh terhad, bagi tujuan pemulihan dan sebab undang-undang. Anda boleh meminta kami memadamnya.
• Jika anda meminta kami memadam akaun anda, kami akan membuang data peribadi anda dalam tempoh 30 hari, kecuali jika penyimpanan dikehendaki oleh undang-undang (contohnya rekod kewangan selama 7 tahun di bawah undang-undang Malaysia).

9. Privasi Kanak-kanak

Akaun adalah untuk orang dewasa: Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah umur 18 tahun dan kami tidak mengumpul data peribadi kanak-kanak dengan sengaja. Murid yang membuka projek yang diterbitkan tidak memerlukan akaun, dan kami tidak mengumpul sebarang data peribadi daripada mereka: hanya kiraan lawatan tanpa nama seperti yang diterangkan di atas.

10. Perubahan kepada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Kami akan memaklumkan anda melalui e-mel atau notis dalam platform. Penggunaan Perkhidmatan yang berterusan selepas perubahan bermakna anda menerima dasar yang dikemas kini.

11. Bahasa

Dasar ini disediakan dalam Bahasa Inggeris dan Bahasa Melayu. Versi Bahasa Melayu ialah terjemahan untuk kemudahan anda. Jika kedua-dua versi berbeza, versi Bahasa Inggeris diguna pakai.

12. Hubungi Kami

Untuk pertanyaan berkaitan privasi atau permintaan data, hubungi kami di contact@mysolusi.my.

MY SOLUSI (registration no. 202603178780 (CA0424050-P)), Jasin, Melaka ("we", "us", "our") operates Sampul.ink, app.sampul.ink and sampul.app ("the Service"). One Sampul account is used on all three sites. This Privacy Policy explains how we collect, use, and protect your personal information when you use the Service. We are committed to protecting your privacy in accordance with the Personal Data Protection Act 2010 (PDPA) of Malaysia.

1. Information We Collect

We collect the following categories of information:

• Account information: name, email address, password (stored hashed), country, a phone number when you give one at checkout, and a profile picture if you add one.
• Payment information: transaction records, payment status, and purchase history. We do not see or store card numbers: payments are processed by Curlec (Razorpay).
• Content you create: your pages and cards, your Sampul App projects, uploaded pictures, 3D models, video and sound, your address (subdomain) and settings.
• Replies from your guests: what people type into RSVP and other forms on your cards. You are responsible for telling your guests how you use it.
• Keys you choose to save: API keys for outside services (for example Sketchfab) that you enter in the editor. You can remove them on your account page.
• Visits to published app projects: for each project we count visits per day and per visitor's country. We do not store the visitor's IP address or anything that identifies them.
• Reports from visitors: when someone reports a published page, we keep what they wrote, the page's address and a way to reach them if they gave one.
• What you ask the editor's Helper: the words you type to it, what it understood and did, and your 👍 / 👎, without your name, your account or your project, to make the Helper better. If you choose what you are making (a lesson, a business, a game, an event or something else), that choice is kept with those requests as a category only.
• Your own AI, when you connect it (Connect your AI: ChatGPT, Claude or another app you choose): that app can see and change your projects until you disconnect it. We keep only a record of the connection (the app's name, when it was made and last used; its access keys as hashes). Before that AI changes a project, we keep a copy of the project as it was for 30 days, so you can take its changes back. What you write to that AI, and what it does with your projects on its side, is covered by that AI company's own privacy policy.
• Your choices: your language, the folders and names you give your files, and editor settings.
• The AI helper: a request waits on our server until it is answered, and we count how many requests an account makes each day. When the AI notes a problem it ran into while answering (for example a feature the app does not have), we keep that note with the request it was about, so our team can improve the app; it is deleted with your account.
• Usage and diagnostic data: actions that are needed to run the Service, error reports from published pages, and browser or device type for technical diagnostics.
• Problem reports: when you choose “Report a problem” in the editor, or “A bug in the app itself” on a published page, we receive what you wrote, a copy of the project as it was at that moment (your files are not sent again; the project only names their addresses), the browser, device and screen size, the app version and any errors it noticed. Our team uses this to find the cause and to improve the Service, and may open that copy of the project for that purpose. Reports are deleted when they are no longer needed.

The camera. In augmented-reality projects the camera picture is processed on the viewer's own device. It is never uploaded to us.

2. What Is Public

What you publish is public to anyone with its link. A published Sampul App page shows a link to your creator profile with your name as you wrote it on your account; if you would rather not show your own name, change the name on your account page before you publish. Your creator profile lists only the projects you chose to share.

If you choose to share a project on the community page, that project, your name, your profile picture and the number of visits and loves are shown publicly, and on your creator profile. You can stop sharing a project at any time, and change your name or picture on your account page (published pages then show the new name).

Files you upload are served from addresses that are hard to guess but are not protected by a password: anyone who has a file's address can open it. Do not upload files that must stay secret.

3. How We Use Your Information

• To provide, operate, and maintain the Service.
• To process payments and manage your Super account and cards.
• To send you service emails (account creation, password resets, renewal reminders, and notices before an account is closed or its data is deleted).
• To diagnose technical issues and improve the platform.
• To comply with legal obligations.

We do not sell your personal data to third parties.

4. Data Storage

Your data is stored on servers hosted in the cloud (AWS). Uploaded files are stored in object storage (Cloudflare R2). We take reasonable technical and organisational measures to protect your data against unauthorised access, loss, or destruction.

5. Third-Party Services

We use the following third-party services that may process your data:

• Curlec (Razorpay): payment processing, subject to their privacy policy.
• AWS: server hosting infrastructure.
• Cloudflare: DNS, content delivery, file storage and protection against attacks (processes request metadata, including the country a request comes from).
• An AI service provider: when you use the AI helper, your request, the description of the project you are working on and any reference picture you attach are sent to it to produce the answer. We do not keep reference pictures. Files themselves are not sent. Do not put personal or confidential information in a request.
• Model and media sites you search from the editor (for example Poly Pizza and Sketchfab): your search words go to that site, and if you sign in to one, the key it gives is kept with your account until you remove it.
• Video sites: a video on our pages (a guide, or one about a template) is loaded from its site only when you play it, under that site's privacy policy.
• An email delivery service: to send the service emails listed above.

6. Cookies and Browser Storage

We use a session cookie and your browser's storage only to keep you signed in, to remember your choices (such as language and editor settings), to keep an unsaved copy of the project you are editing in case the page closes, and to hold the random identifier used to limit repeated free trials. We do not use tracking cookies or third-party advertising cookies on our platform pages.

To choose the first language and to show prices for your country, your browser asks our network provider which country your connection comes from. We do not store that answer with your visit.

Note: pages you create may include analytics scripts (for example Google Analytics or Meta Pixel) that you add yourself. Those are subject to their own privacy policies.

7. Your Rights (PDPA Malaysia)

Under the Personal Data Protection Act 2010, you have the right to:

• Access the personal data we hold about you.
• Correct inaccurate or incomplete personal data. You can change your name, picture and password yourself on your account page.
• Withdraw consent for processing (which may affect your use of the Service).
• Request deletion of your account and associated data.

To exercise any of these rights, contact us at contact@mysolusi.my.

8. Data Retention

• We keep your account data while your account is in use.
• Email confirmation: a new account confirms its email address with a 6-digit code before a free trial starts. The code is kept for 15 minutes.
• Reports from visitors are kept while they are being dealt with and removed with the project they are about.
• Requests to the editor's Helper are kept for up to 180 days, then deleted.
• Your AI connections are kept until you disconnect them (at sampul.app/connect/), or until one goes unused for 90 days.
• Free trial: to limit repeated trials, we keep one record per trial holding a hash of a random identifier stored in your browser, a hash of a few browser characteristics, and a hash of the email address. The original values are not kept in that record. A trial's project and files are deleted within 72 hours of the trial ending (30 days for a card customer) unless you buy Super.
• Without a Super account: uploaded Sampul App files are deleted 30 days after Super ends. After 6 months the account is closed, and 12 months after that its data is permanently deleted. A digital card keeps the account and its cards: the 6 months and 12 months are counted from the day the card's period ends. When an account is deleted, its cards, form replies and address are deleted with it.
• Digital cards: editing and form replies are possible for up to 3 years from your latest card purchase.
• Before an account's data is deleted from the live service, our team may keep a secured offline copy for a limited time, for recovery and for legal reasons. You can ask us to delete it.
• If you ask us to delete your account, we remove your personal data within 30 days, except where retention is required by law (for example financial records for 7 years under Malaysian law).

9. Children's Privacy

Accounts are for adults: the Service is not directed at children under the age of 18 and we do not knowingly collect personal data from minors. Students who open a published project do not need an account, and we collect no personal data from them: only the anonymous visit counts described above.

10. Changes to This Policy

We may update this Privacy Policy periodically. We will notify you by email or via an in-platform notice. Continued use of the Service after changes constitutes acceptance of the updated policy.

11. Language

This Policy is provided in English and in Bahasa Melayu. The Bahasa Melayu version is a translation for your convenience. If the two versions differ, the English version applies.

12. Contact

For privacy-related queries or data requests, contact us at contact@mysolusi.my.