Dasar Privasi

1. Pengenalan

Zyvora dibangunkan dan dikendalikan oleh ShadowPing LLC ("ShadowPing", "kami", atau "kita"). Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan, dan melindungi maklumat apabila anda menggunakan platform Zyvora ("Platform").

Dasar ini merangkumi dua kategori individu: (1) Pelanggan — perniagaan dan kakitangannya yang menggunakan Zyvora untuk menjalankan operasi mereka, dan (2) Pelanggan Akhir — klien perniagaan tersebut yang datanya dimasukkan ke dalam Platform oleh Pelanggan.

2. Maklumat Yang Kami Kumpul

Data Akaun Pelanggan: Apabila anda mendaftar, kami mengumpul nama perniagaan anda, maklumat hubungan, butiran pengebilan, dan kelayakan akaun. Ini digunakan untuk mencipta dan mengekalkan akaun anda.

Data Operasi Perniagaan: Data yang anda masukkan untuk menjalankan perniagaan anda — termasuk profil kakitangan, katalog perkhidmatan, jadual, rekod temujanji, transaksi tempat jualan (point-of-sale), rekod inventori, data penggajian, dan tetapan perniagaan. anda memiliki data ini.

Data Pelanggan Akhir: Maklumat tentang pelanggan anda yang anda masukkan ke dalam Platform — termasuk nama, butiran hubungan, sejarah temujanji, rekod pembayaran, mata kesetiaan, rekod persetujuan, dan (jika ciri klinikal didayakan) maklumat berkaitan kesihatan. anda adalah pengawal data bagi data pelanggan anda; ShadowPing bertindak sebagai pemproses data bagi pihak anda.

Data Visual & Berkaitan Biometrik: Jika anda menggunakan ciri pengenalan kuku atau gambar sebelum/selepas Zyvora, Platform mengumpul dan menyimpan gambar kuku, kulit, atau ciri fizikal lain pelanggan. Imej ini mungkin dikaitkan dengan identiti seseorang pelanggan dalam Platform. anda bertanggungjawab untuk mendapatkan persetujuan yang sewajarnya daripada pelanggan anda sebelum mengumpul imej sedemikian.

Data Pengawasan Audio & Video: Jika anda menyambungkan integrasi kamera atau sistem keselamatan (seperti Solink, Verkada, Eagle Eye, atau Spot AI), rakaman audio dan video premis perniagaan anda — termasuk rakaman pelanggan akhir yang mengunjungi salon anda — mungkin dirakam dan diproses melalui integrasi tersebut. ShadowPing tidak menyimpan rakaman kamera secara langsung; ia diproses dan disimpan oleh penyedia kamera pihak ketiga di bawah syarat mereka sendiri. anda bertanggungjawab untuk mematuhi semua undang-undang persetujuan rakaman yang berkenaan dan memaparkan notis yang diwajibkan di premis anda.

Data Komunikasi: Komunikasi SMS, RCS, e-mel, dan suara yang dihantar melalui Platform (melalui Twilio dan Azure Communication Services). Kandungan mesej, status penghantaran, dan cap waktu disimpan untuk pengurusan peti masuk dan pematuhan.

Data Pembayaran: Transaksi pembayaran diproses melalui pemproses pembayaran yang disepadukan (Square, Stripe, dan lain-lain). Nombor kad mentah tidak pernah disimpan oleh ShadowPing — hanya rujukan bertoken yang disediakan oleh pemproses pembayaran.

Data Penggunaan & Analitik: Data log, corak penggunaan ciri, laporan ralat, dan metrik prestasi. Data ini digunakan untuk menambah baik Platform dan tidak dikongsi dengan pihak ketiga untuk pengiklanan.

Data Peranti & Perkakasan: Alamat IP, jenis pelayar/aplikasi, pengecam peranti, dan data sesi yang dikumpul apabila anda mengakses Platform. Jika anda menggunakan perkakasan bersepadu (iPad, pembaca kad, pengimbas kod bar, pencetak resit), pengecam peranti dan data interaksi perkakasan mungkin dikumpul. Jika organisasi anda mendaftarkan iPad atau peranti Apple lain ke dalam pengurusan peranti terbina dalam Zyvora, kami mengumpul nama peranti, model, nombor siri, versi OS, tahap bateri, dan storan yang tersedia. Peranti yang didaftarkan boleh dikonfigurasi dari jauh, dikunci kepada Mod Aplikasi Tunggal (Single App Mode), dimulakan semula, dimatikan, dikemas kini, atau dipadamkan sepenuhnya (wipe) oleh pentadbir yang diberi kuasa oleh organisasi anda melalui platform Zyvora. Lokasi peranti dikumpul hanya apabila Mod Hilang (Lost Mode) didayakan oleh pentadbir anda bagi peranti yang hilang atau dicuri. Pengurusan peranti Zyvora terhad kepada skop penyewa (tenant) — hanya pentadbir organisasi anda boleh menguruskan peranti anda.

Data Klinikal (jika berkenaan): Jika anda menggunakan ciri klinikal Zyvora (nota SOAP, borang yang ditanda HIPAA), maklumat kesihatan yang dilindungi (PHI) disimpan dengan kawalan keselamatan yang dipertingkatkan dan pengelogan akses yang ketat. Perjanjian Rakan Kongsi Perniagaan (Business Associate Agreement, BAA) diperlukan untuk penggunaan ciri klinikal.

Data Lokasi: Zyvora tidak menjejak lokasi sesiapa di latar belakang. Lokasi kakitangan hanya disemak semasa daftar masuk dan daftar keluar, jika perniagaan menggunakan geofencing. Apabila pembaca kad disambungkan atau pembayaran kad diambil pada peranti kakitangan, penyedia pembayaran (Stripe atau Square) membaca lokasi peranti, yang diperlukannya untuk memproses pembayaran bersemuka, dan menerimanya untuk tujuan tersebut. Lokasi pelanggan akhir hanya digunakan jika mereka memilih untuk mendaftar masuk melalui lokasi. Lokasi bagi peranti yang didaftarkan dalam pengurusan peranti diterangkan di bawah "Data Peranti & Perkakasan" di atas.

Data Tempat Kerja: Jika perniagaan mendayakannya, waktu daftar masuk dan daftar keluar kakitangan serta waktu rehat, dan gambar yang diambil semasa daftar masuk. Jika kakitangan log masuk menggunakan Face ID atau cap jari, perbandingan berlaku pada peranti dan hanya keputusan lulus atau gagal dikembalikan — tiada data wajah atau cap jari dihantar kepada atau disimpan oleh ShadowPing. Perniagaan menentukan ciri-ciri ini yang didayakan dan siapa dalam perniagaan boleh melihat apa yang dikumpulnya.

3. Cara Kami Menggunakan Maklumat anda

Kami menggunakan maklumat yang kami kumpul untuk:

• Menyediakan, mengendalikan, dan menambah baik Platform Zyvora dan ciri-cirinya
• Memproses dan menguruskan langganan, pengebilan, dan pembayaran anda
• Menghantar komunikasi transaksi (invois, makluman akaun, notis kegagalan pembayaran)
• Mendayakan ciri-ciri berkuasa AI Platform (penjadualan, pembantu pintar, pemarkahan risiko, nota bimbingan)
• Menyediakan sokongan pelanggan dan membalas pertanyaan anda
• Memantau keselamatan Platform, mengesan penipuan, dan memastikan integriti sistem
• Mematuhi kewajipan undang-undang

Kami tidak menggunakan data anda atau data pelanggan anda untuk pengiklanan, pemasaran pihak ketiga, atau sebarang tujuan yang tidak berkaitan dengan penyediaan Platform.

4. Perkongsian Data & Pihak Ketiga

Kami tidak menjual data anda. Kami hanya berkongsi data sepertimana yang perlu untuk mengendalikan Platform:

• Pemproses Pembayaran: Square, Stripe, PayPal, Global Payments, TSYS, Chase — untuk memproses transaksi pelanggan. Kelayakan pemproses anda disimpan dalam Azure Key Vault, bukan dalam pangkalan data.
• SDK Perkakasan Pembayaran: SDK Stripe Terminal dan Square Terminal digunakan untuk pembayaran bersemuka dengan kad hadir. SDK ini memproses data kad secara terus pada peranti perkakasan dan menghantarnya kepada pemproses pembayaran masing-masing. Stripe dan Square juga memerlukan lokasi peranti apabila pembaca kad disambungkan atau pembayaran kad diambil, dan menerimanya untuk tujuan tersebut.
• Penyedia Komunikasi: Twilio (SMS, MMS, RCS, suara) dan Azure Communication Services (e-mel) — untuk menyampaikan mesej yang dihantar melalui Platform.
• Penyedia AI: Permintaan kepada perkhidmatan AI (termasuk Anthropic Claude, Google Gemini, Groq, dan OpenAI, yang disalurkan melalui lapisan proksi AI ShadowPing) terhad kepada apa yang diperlukan untuk menjana output yang diminta. Khusus untuk ciri klinikal dan berskop HIPAA, ShadowPing menggunakan Azure OpenAI Service — perkhidmatan berasingan yang dihoskan oleh Microsoft dan ditadbir oleh Perjanjian Rakan Kongsi Perniagaan (BAA) dengan Microsoft — bukannya API pengguna OpenAI. Data yang dihantar kepada penyedia AI tidak disimpan oleh penyedia tersebut untuk latihan model di bawah perjanjian korporat kami.
• Infrastruktur Awan: Microsoft Azure — Platform dihoskan pada Azure (Azure SQL, Azure Functions, Azure Blob Storage, Azure Key Vault, SignalR). Data disimpan dalam persekitaran Azure yang selamat dan terkawal aksesnya.
• Penyampaian Imej: Imgix digunakan untuk menyampaikan gambar pelanggan (termasuk imej sebelum/selepas dan gambar profil). Imej yang disimpan dalam Azure Blob Storage disampaikan melalui CDN Imgix untuk paparan yang dioptimumkan.
• Notifikasi Tolak (Push): Apple Push Notification Service (APNs) dan Google Firebase Cloud Messaging (FCM) digunakan untuk menyampaikan notifikasi tolak kepada peranti mudah alih. Token peranti dan kandungan notifikasi dihantar kepada penyedia ini untuk penyampaian.
• Integrasi Kamera & Keselamatan: Jika anda mendayakan integrasi kamera atau sistem keselamatan (Solink, Verkada, Eagle Eye, Spot AI), nama pelanggan, nama kakitangan, metadata transaksi, cap waktu, data peristiwa, dan audio yang dirakam (di mana perkakasan kamera menyokongnya) daripada Platform mungkin dihantar kepada penyedia kamera untuk mendayakan pautan peristiwa dan ciri semakan video berkuasa AI. Penyedia ini memproses dan menyimpan rakaman video dan audio di bawah dasar privasi mereka sendiri. Kelayakan API bagi integrasi kamera disimpan dalam Azure Key Vault dan dipadamkan secara kekal apabila anda memutuskan integrasi tersebut atau menamatkan akaun anda.
• SDK Perkakasan: Star Micronics (SDK pencetak resit) dan Zebra (SDK pengimbas kod bar) digunakan untuk integrasi perkakasan. Tugas cetakan mungkin mengandungi data pelanggan dan transaksi; data imbasan kod bar (termasuk nombor kad hadiah dan kod bar pelanggan) diproses secara setempat oleh SDK ini.
• Integrasi Kewangan: Plaid mungkin digunakan untuk memautkan akaun bank bagi tujuan penyesuaian (reconciliation). QuickBooks, Xero, dan integrasi perakaunan yang serupa menerima data transaksi kewangan mengikut konfigurasi anda.
• Integrasi Penggajian: Jika anda menyambungkan integrasi penggajian (seperti Gusto, ADP, atau Paychex), maklumat peribadi kakitangan termasuk nama, waktu kerja, pampasan, dan data cukai dihantar kepada penyedia penggajian untuk memproses gaji bagi pihak anda.
• Integrasi Reputasi & Pemasaran: Jika anda menyambungkan alat pengurusan reputasi (seperti Birdeye atau Podium) atau platform pemasaran (seperti Google, Meta, Mailchimp, atau TikTok Business), data pelanggan yang berkaitan dengan integrasi tersebut (seperti butiran hubungan dan permintaan ulasan) dikongsi dengan penyedia berkenaan mengikut konfigurasi anda.
• Integrasi Perolehan: Jika anda menyambungkan integrasi perolehan atau pembekal (seperti SalonInteractive atau Shopify), data inventori dan pesanan dikongsi dengan penyedia tersebut mengikut konfigurasi anda.
• Keperluan Undang-undang: Kami mungkin mendedahkan data jika diwajibkan oleh undang-undang, perintah mahkamah, atau untuk melindungi hak, harta, atau keselamatan ShadowPing, pengguna kami, atau pihak lain.

5. Mesej Teks (SMS)

ShadowPing LLC menghantar mesej teks di bawah nama Zyvora: kod log masuk sekali guna kepada orang yang memasukkan nombor telefon bimbit mereka sendiri pada skrin log masuk Zyvora dan meminta kod, serta notis akaun kepada kakitangan salun yang menambah nombor telefon bimbit mereka dan mengaktifkan notis mesej teks. Tiada pemasaran dihantar.

Kekerapan mesej berbeza-beza. Kadar mesej dan data mungkin dikenakan. Balas STOP untuk menyahaktifkan penerimaan pada bila-bila masa, atau HELP untuk bantuan. Anda juga boleh menghubungi support@zyvora.app.

Nombor telefon bimbit dan persetujuan mesej teks tidak sekali-kali dijual, disewakan atau dikongsi dengan pihak ketiga atau syarikat berkaitan untuk tujuan pemasaran mereka. Lihat Terma SMS kami di https://app.zyvora.app/sms-terms.

6. Penyimpanan Data & Keselamatan

Semua data Platform disimpan pada infrastruktur Microsoft Azure dengan kawalan keselamatan bertaraf korporat. Kami melaksanakan langkah-langkah keselamatan berikut:

• Keselamatan peringkat baris berbilang penyewa (multi-tenant) pada semua jadual pangkalan data — data anda diasingkan daripada penyewa lain
• Azure Key Vault untuk semua kelayakan sensitif (kunci pemproses pembayaran, token API, token OAuth)
• Penyulitan AES-256 untuk data yang tersimpan (at rest) dan TLS 1.2+ untuk data dalam transit
• Log audit tidak boleh diubah dan hanya boleh ditambah (append-only) untuk semua akses dan pengubahsuaian data
• Kawalan akses berasaskan peranan dengan 250+ kebenaran terperinci
• Akses token SAS dengan tempoh luput 15 minit untuk akses fail/media
• Pemantauan keselamatan automatik, pengesanan anomali, dan had kadar (rate limiting)

Tiada data kad pembayaran mentah yang pernah disimpan pada pelayan kami. Kelayakan pemproses disimpan secara eksklusif dalam Azure Key Vault.

7. Data Pelanggan Akhir & Tanggungjawab anda

Sebagai Pelanggan, anda adalah pengawal data bagi maklumat peribadi pelanggan anda yang disimpan dalam Platform. ShadowPing memproses data ini sebagai pemproses data bagi pihak anda, semata-mata untuk menyediakan perkhidmatan Platform.

anda bertanggungjawab untuk:

• Mendapatkan sebarang persetujuan yang diwajibkan oleh undang-undang daripada pelanggan anda sebelum mengumpul data mereka, termasuk persetujuan untuk gambar, imej berkaitan biometrik, dan sebarang data yang dikumpul melalui integrasi yang disambungkan
• Memaklumkan pelanggan anda jika premis perniagaan anda tertakluk kepada rakaman audio atau video melalui mana-mana integrasi kamera yang disambungkan, dan memaparkan sebarang notis rakaman yang diwajibkan oleh undang-undang
• Membalas permintaan hak subjek data pelanggan anda (akses, pembetulan, pemadaman)
• Mematuhi undang-undang perlindungan data yang berkenaan dalam bidang kuasa anda, termasuk GDPR, CCPA, dan sebarang peraturan lain yang berkenaan

Zyvora menyediakan alat untuk menyokong pematuhan GDPR, termasuk eksport data pelanggan, aliran kerja hak-untuk-pemadaman (right-to-erasure) dengan jejak audit, dan penjejakan persetujuan mengikut salon dengan penentuan versi teks undang-undang.

8. GDPR & Pemindahan Data Antarabangsa

Jika anda terletak di Kawasan Ekonomi Eropah (EEA), United Kingdom, atau bidang kuasa lain yang mempunyai undang-undang perlindungan data, anda mungkin mempunyai hak khusus berkaitan data peribadi anda. Ini mungkin termasuk hak untuk mengakses, membetulkan, memadamkan, menyekat pemprosesan, atau memindahkan data anda, serta hak untuk membantah pemprosesan tertentu.

Pemindahan data ke luar EEA dijalankan di bawah perlindungan yang sewajarnya, termasuk Klausa Kontraktual Standard (Standard Contractual Clauses) di mana berkenaan. Sila hubungi kami di privacy@zyvora.app jika anda mempunyai sebarang soalan berkaitan pemindahan data antarabangsa.

9. CCPA (Penduduk California)

Jika anda seorang penduduk California, anda mempunyai hak di bawah California Consumer Privacy Act (CCPA), termasuk hak untuk mengetahui maklumat peribadi yang kami kumpul, hak untuk memadamkan maklumat peribadi anda, dan hak untuk menolak (opt out) penjualan maklumat peribadi anda.

ShadowPing tidak menjual maklumat peribadi. Untuk menggunakan hak CCPA anda, hubungi kami di privacy@zyvora.app.

10. Pengekalan Data

Kami mengekalkan Data Pelanggan selagi langganan anda aktif. Selepas pembatalan, data boleh diakses dalam mod baca sahaja selama 90 hari, kemudian diarkibkan ke storan sejuk (cold storage). Data yang diarkibkan dikekalkan sekurang-kurangnya 7 tahun untuk tujuan undang-undang dan pematuhan melainkan anda meminta pemadaman lebih awal.

Data pelanggan akhir dikekalkan mengikut dasar pengekalan yang boleh dikonfigurasi dalam Platform (pengekalan lalai 7 tahun untuk dokumen pelanggan). Data klinikal tertakluk kepada keperluan pengekalan rekod penjagaan kesihatan dalam bidang kuasa anda.

Metadata integrasi kamera — termasuk rekod VideoBookmark, metadata peristiwa, dan URL akses yang akan luput yang berkaitan dengan integrasi kamera seperti Solink — dikekalkan selagi integrasi tersebut aktif dan selama 90 hari selepas pemutusan atau pembatalan akaun, selepas itu ia dipadamkan secara kekal. Rakaman video sebenar tidak disimpan oleh ShadowPing; ia kekal bersama penyedia kamera pihak ketiga di bawah dasar pengekalan mereka sendiri. Kelayakan integrasi kamera yang disimpan dalam Azure Key Vault dimusnahkan apabila integrasi diputuskan atau akaun anda ditamatkan.

Data log audit dikekalkan selama 12 bulan dalam storan aktif dan diarkibkan ke storan jangka panjang selepas itu.

11. Kuki & Penjejakan

Aplikasi web Zyvora menggunakan kuki sesi dan storan setempat (local storage) untuk pengesahan dan keadaan aplikasi. Kami tidak menggunakan kuki pengiklanan pihak ketiga atau piksel penjejakan.

Laman web pemasaran Zyvora (zyvora.app) mungkin menggunakan alat analitik untuk memahami tingkah laku pelawat. Tiada maklumat yang boleh mengenal pasti seseorang individu dikumpul melalui analitik ini.

12. Privasi Kanak-kanak

Platform ini bertujuan untuk kegunaan perniagaan dan tidak ditujukan kepada individu yang berumur bawah 18 tahun. Kami tidak mengumpul maklumat peribadi daripada kanak-kanak bawah umur secara sengaja. Jika seorang Pelanggan mengumpul maklumat tentang kanak-kanak bawah umur (contohnya, untuk perkhidmatan belia), Pelanggan tersebut bertanggungjawab untuk mendapatkan persetujuan ibu bapa yang sewajarnya.

13. Perubahan kepada Dasar Ini

Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa. Kami akan memaklumkan anda tentang sebarang perubahan penting melalui e-mel atau dalam Platform. "Tarikh Kuat Kuasa" di bahagian atas halaman ini menunjukkan bila versi semasa diterbitkan.

14. Hubungi Kami

Untuk soalan berkaitan privasi, permintaan hak subjek data, atau untuk meminta Perjanjian Rakan Kongsi Perniagaan (BAA) bagi penggunaan ciri klinikal, sila hubungi kami:

ShadowPing LLC (Ohio, Amerika Syarikat) — privacy@zyvora.app | support@zyvora.app