Notis Privasi

• Akaun — alamat e-mel anda dan pengenal pengesahan, yang diurus melalui Supabase Auth (termasuk log masuk Google jika anda menggunakannya).
• Kandungan anda — perbualan, jadual perjalanan dan keutamaan yang anda cipta semasa menggunakan HipiMind, supaya kesemuanya tersedia merentas sesi anda.
• Suara — audio yang anda tuturkan diproses untuk memberikan jawapan masa nyata dan panduan audio. Kami menyimpan transkrip yang terhasil sebagai sebahagian daripada perbualan anda, bukan strim audio mentah. Satu-satunya pengecualian ialah masalah yang anda laporkan pada sesuatu jawapan: rakaman apa yang anda tuturkan dalam pertukaran itu dilampirkan pada laporan supaya kami dapat mendengar apa yang tidak kena.
• Foto, fail, kamera dan lokasi — foto dan fail yang anda lampirkan disimpan bersama perbualan. Bingkai daripada kamera langsung, dan lokasi anda apabila anda membenarkannya, digunakan untuk menjawab soalan yang anda tanya dan tidak disimpan.
• Tetapan kebolehcapaian — hanya jika anda menetapkannya: sejauh mana anda boleh melihat dan sejak bila, sama ada anda mengembara dengan tongkat, anjing pemandu atau kerusi roda, dan cara anda mahu jawapan dituturkan dan diterangkan. Ini ialah maklumat tentang kesihatan anda. Tetapan ini disimpan pada peranti anda dan dihantar bersama setiap sesi suara supaya jawapan dan penerangan kamera sesuai dengan anda. Tetapan ini disimpan dalam akaun anda hanya jika anda menghidupkan “Keep these settings on my account” dalam tetapan kebolehcapaian, dan mematikannya akan membuangnya daripada akaun anda.

Aplikasi Apple Watch mempunyai satu halaman yang membaca Apple Health — Heart Rate — dan hanya semasa anda membiarkannya mengukur. Aplikasi iPhone juga membaca satu perkara daripada Apple Health, dan hanya apabila suisnya sendiri dihidupkan, yang diterangkan di bawah Bunyi di sekeliling anda.

Apa yang dimintanya. Kali pertama anda mengetuk Start pada halaman itu, jam tangan meminta kebenaran daripada Apple Health untuk membaca kadar denyut jantung anda, dan kebenaran untuk menyimpan sesi senaman. Kedua-duanya ialah skrin kebenaran Apple sendiri, dan mana-mana satu boleh ditolak. Ia juga meminta lokasi anda, yang diperlukan oleh kompas pada halaman itu untuk menunjukkan arah anda menghadap: kami tidak pernah membaca, menyimpan atau menghantar kedudukan anda.

Mengapa sesi senaman. Apple hanya membenarkan aplikasi di jam tangan membaca kadar denyut jantung dengan kerap semasa sesi senaman, jadi pengukuran memulakan satu sesi. Ia jenis umum, tanpa program latihan di sebaliknya dan tanpa sebarang penilaian.

Ke mana bacaan itu pergi. Ia kekal di jam tangan anda. Bacaan itu dipaparkan pada halaman itu dan disimpan dalam memori semasa anda mengukur; ia tidak dihantar ke iPhone anda, tidak ke pelayan kami, dan tidak kepada mana-mana model AI: aplikasi jam tangan tiada kod rangkaian sendiri, dan aplikasi iPhone mengabaikan bacaan sensor yang dihantar oleh jam tangan. Kadar denyut jantung tidak pernah sampai ke perbualan, perjalanan atau akaun anda. Satu-satunya yang keluar dari halaman itu ialah sesi senaman yang disimpan jam tangan ke Health apabila anda berhenti, yang diterangkan selepas ini — rekod yang tidak boleh kami baca. Bacaan arah dan kestabilan juga kekal di jam tangan.

Apa yang disimpan, dan berapa lama. Kami tidak menyimpan apa-apa. Satu-satunya yang direkodkan ialah sesi senaman itu sendiri, yang disimpan ke Apple Health oleh jam tangan apabila anda berhenti, berserta sampel kadar denyut jantung yang dikumpulkan Apple semasanya dan apa-apa lagi yang direkodkan Apple untuk sesi senaman di jam tangan, seperti jarak (sesi ini jenis luar). Itu ialah rekod Apple pada peranti anda sendiri, dan ia kekal di sana sehingga anda memadamkannya dalam aplikasi Health. Kami tidak boleh membaca sesi senaman itu semula — satu-satunya akses aplikasi iPhone kepada Apple Health ialah tahap bunyi yang diterangkan di bawah Bunyi di sekeliling anda.

Cara mematikannya. Ketuk Stop pada halaman jam tangan dan pengukuran tamat serta-merta. Untuk menarik balik kebenaran itu sendiri, gunakan iPhone: Settings → Health → Data Access & Devices → HipiMind, atau aplikasi Health di bawah profil anda → Privacy → Apps → HipiMind. Memadam aplikasi jam tangan juga membuang aksesnya. Tanpa kebenaran itu, halaman tersebut tidak menunjukkan sebarang bacaan.

Dengan Jawapan lebih pendek apabila bising dihidupkan, tempat yang bising menjadikan jawapan seterusnya sedikit lebih pendek. Suis ini mati sehingga anda menghidupkannya, dan panjang jawapan yang anda pilih sendiri sentiasa diutamakan.

Apa yang dibaca. Pada iPhone, tahap bunyi persekitaran yang disimpan oleh Apple Watch anda dalam Apple Health dalam beberapa minit kebelakangan. Kali pertama anda menghidupkan suis ini, skrin kebenaran Apple sendiri meminta untuk membacanya, dan anda boleh menolak. Tahap audio fon kepala tidak dibaca: ia menunjukkan betapa kuat audio anda sendiri dimainkan, bukan betapa bising di sekeliling anda. Angka itu dibaca di telefon dan dilupakan di situ. Yang keluar dari telefon ialah satu daripada tiga perkataan — senyap, sederhana atau bising — dan hanya semasa perbualan dibuka. Tiada rakaman, tiada angka desibel, dan tiada apa-apa ditulis semula ke Apple Health.

Ke mana perkataan itu pergi. Ke pelayan kami, yang menggunakannya hanya untuk memilih panjang jawapan seterusnya. Ia disimpan dalam memori untuk perbualan itu sahaja dan hilang apabila perbualan tamat; ia tidak disimpan atau direkodkan dalam log. Model AI yang menulis jawapan tidak pernah melihatnya: ia hanya diberitahu berapa panjang jawapan itu sepatutnya.

Apabila tiada bacaan sedemikian. Pelayar tidak boleh membaca Apple Health atau Health Connect, dan iPhone yang tidak anda benarkan juga tidak boleh. Di situ tahap bunyi dianggarkan daripada mikrofon yang sudah terbuka semasa anda menahan kekunci bercakap atau menghidupkan bebas tangan. Anggaran itu tidak pernah membuka mikrofon sendiri dan tidak pernah meminta kebenaran sendiri, dan sekali lagi hanya perkataan itu yang keluar dari peranti. Android tiada bacaan bunyi dalam Health Connect, jadi aplikasi Android, iaitu laman web ini, juga menggunakan anggaran ini.

Cara mematikannya. Matikan suis dan perkataan itu berhenti serta-merta. Untuk menarik balik kebenaran Apple Health itu sendiri, pada iPhone: Settings → Health → Data Access & Devices → HipiMind.

HipiMind Plus dibilkan oleh Stripe. Stripe mengendalikan butiran kad — butiran tersebut tidak pernah sampai ke pelayan kami. Apa yang kami simpan ialah rekod langganan itu sendiri: pengenal pelanggan dan pengenal langganan Stripe, pelan yang anda langgani, sama ada ia aktif, dan bila tempoh semasa berakhir. Itulah yang dibaca oleh aplikasi untuk menentukan sama ada Plus dihidupkan untuk anda.

Apabila anda memulakan checkout, analitik kami merekodkan bahawa proses checkout telah bermula, dan kemudian bahawa bayaran telah berjaya, bersama pelan dan pengenal sesi checkout tersebut, yang dikaitkan dengan akaun anda dalam rekod pembayaran kami, supaya kami dapat mengira berapa banyak checkout yang diselesaikan.

Analitik kami sendiri ialah satu tika Umami yang kami hoskan sendiri. Ia tidak menggunakan kuki — ia tidak menyimpan sebarang pengenal dalam pelayar anda. Ia mengelompokkan lawatan daripada rangkaian dan pelayar yang sama dalam satu bulan kalendar sebagai satu kumpulan dan bermula semula setiap bulan; ia tidak pernah mengetahui siapa anda. Apa yang direkodkan ialah halaman dan ciri yang digunakan serta anggaran wilayah yang diperoleh daripada alamat IP anda. Kami tidak memuatkan Google Analytics atau teg rangkaian pengiklanan. Dua skrip pihak ketiga dimuatkan di laman ini: skrip gabungan Travelpayouts, yang diterangkan seterusnya, yang merekodkan cara laman ini digunakan dan boleh anda matikan; dan widget maklum balas, yang diterangkan selepasnya, yang tidak menghantar apa-apa sehingga anda menggunakannya.

Apa itu dan mengapa. HipiMind memperoleh komisen melalui Travelpayouts (dikendalikan oleh Go Travel Un Limited, Hong Kong), sebuah rangkaian gabungan bagi penyedia penerbangan, hotel dan aktiviti. Skripnya membuktikan kepada Travelpayouts bahawa kami memiliki laman ini, mengira klik pada pautan ke penyedia pelancongan, boleh menukar pautan sedemikian menjadi pautan gabungan, dan, bergantung pada tetapannya, boleh membuka tawaran rakan kongsi. Tempahan yang dibuat melalui pautan sedemikian tidak menambah kos kepada anda; kami mungkin menerima komisen.

Di mana ia berjalan. Hanya pada halaman produk — perancang, harga, perihal dan halaman ciri. Ia tidak berjalan pada panduan pelancongan, halaman undang-undang ini, halaman hubungan, pautan perjalanan yang dikongsi atau pautan nyahpepijat, atau di dalam aplikasi Android.

Apa yang dikumpulkannya. Alamat halaman, salinan teks halaman, pautan padanya dan klik anda, serta butiran teknikal pelayar dan peranti anda termasuk alamat IP anda. Data ini dihantar ke pelayan Travelpayouts (emrld.ltd). Kami melihat statistik klik dan tempahan secara agregat dalam akaun rakan kongsi kami, bukan rekod individu.

Apa yang disimpannya dalam pelayar anda, dan berapa lama. Kuki am_user_session (pengenal sesi, tamat kira-kira 30 minit selepas aktiviti terakhir anda), serta bb-session dan bb-session-2 (ditetapkan untuk seluruh hipimind.com, disimpan kira-kira 30 hari, digunakan untuk mengehadkan kekerapan tawaran dipaparkan); dan entri storan setempat bernama mn: diikuti alamat halaman. Travelpayouts menyimpan apa yang diterimanya di bawah dasar privasinya sendiri.

Cara mematikannya. Gunakan suis di bawah: skrip itu tidak lagi dimuatkan dalam pelayar ini, dan mematikannya turut memadamkan kuki dan storan yang ditinggalkannya di laman ini. Pilihan anda disimpan dalam kuki kami, hipimind_affiliate_optout, selama setahun, jadi mengosongkan kuki anda akan menetapkannya semula. Jika pelayar anda menghantar isyarat Kawalan Privasi Global (Global Privacy Control), skrip itu tidak dimuatkan langsung. Menyekat emrld.ltd dalam pelayar anda memberikan kesan yang sama.

Apa itu dan mengapa. Butang Maklum Balas yang kecil di penjuru halaman membuka borang ringkas untuk memberitahu kami apa yang rosak atau apa yang anda harapkan. Ia berjalan atas perkhidmatan maklum balas kami sendiri, Agentic CS (agenticcs.net) — bukan syarikat luar.

Di mana ia berjalan. Pada halaman produk laman web ini serta halaman pemasaran dan panduannya. Ia tidak berjalan pada pautan perjalanan yang dikongsi, pautan nyahpepijat atau halaman pemadaman akaun, yang tidak memuatkan sebarang skrip pihak ketiga langsung.

Apa yang dikumpulkannya. Tiada apa-apa sehingga anda menekan hantar. Kemudian ia menghantar apa yang anda taip, tangkapan skrin yang anda pilih untuk dilampirkan (paling banyak tiga), dan — jika anda log masuk — pengenal akaun, e-mel dan nama anda, supaya kami boleh membalas. Tanpa log masuk, ia menghantar pengenal rawak yang dijana dalam pelayar anda.

Apa yang disimpannya dalam pelayar anda, dan berapa lama. Apabila anda tidak log masuk, satu entri storan setempat, agentic-feedback-anonymous-id, yang menyimpan pengenal rawak itu; ia kekal sehingga anda mengosongkan storan laman ini. Tiada kuki.

Cara mematikannya. Skrip ini tidak menghantar apa-apa dengan sendirinya, jadi membiarkan butang itu tidak ditekan sudah memadai; menyekat agenticcs.net dalam pelayar anda turut membuang butang itu.

Kami menggunakan perkhidmatan pihak ketiga untuk mengendalikan HipiMind. Setiap satu hanya menerima apa yang diperlukan oleh ciri yang anda gunakan.

• Akaun, pangkalan data dan storan fail — Supabase. Pengehosan — Vercel (laman web ini) dan Render (API kami).
• Jawapan dan penerangan kamera — apa yang anda taip atau tuturkan, foto dan bingkai kamera yang anda kongsi, tempat yang anda tanyakan dan tetapan kebolehcapaian anda dihantar, secara terus atau melalui get laluan model kami sendiri dan Neon AI Gateway yang digunakannya, kepada model AI yang menjawab: OpenAI, Anthropic, Google, xAI atau Amazon Web Services, bergantung pada model.
• Pertuturan — suara anda distrimkan kepada Deepgram untuk ditukar menjadi teks. Jawapan dan panduan audio dibacakan oleh Deepgram, ElevenLabs, MiniMax atau Cartesia, yang menerima teks jawapan, bukan audio anda.
• Tempat, peta, laluan dan cuaca — nama tempat, istilah carian dan koordinat dihantar kepada Google Maps Platform, Geoapify, perkhidmatan laluan OpenStreetMap dan OpenWeather. Peta itu sendiri dimuatkan oleh pelayar anda daripada OpenFreeMap, yang oleh itu melihat alamat IP anda dan kawasan yang anda lihat. Gambar dan fakta tentang tempat datang daripada Wikimedia Commons dan Wikidata.
• Carian web — istilah carian daripada soalan anda dihantar kepada Exa, TinyFish, AnySearch dan AgentKey.
• Harga pelancongan — destinasi dan tarikh dihantar kepada Travelpayouts (penerbangan) dan LiteAPI (hotel).
• Maklum balas produk dan mesej hubungan — apa yang anda hantar melalui butang Maklum Balas, serta nama, alamat e-mel dan mesej yang anda hantar melalui borang hubungan, pergi ke Agentic CS (agenticcs.net), perkhidmatan maklum balas dan sokongan kami sendiri, supaya kami boleh menjejak dan membalasnya. Butang Maklum Balas diterangkan di atas.
• Pembayaran dan analitik — Stripe, dan Umami yang kami hoskan sendiri, kedua-duanya diterangkan di atas. Skrip gabungan Travelpayouts juga diterangkan di atas.

Kami menggunakan data anda untuk menyediakan dan menambah baik perkhidmatan ini: mengesahkan identiti anda, mengingati perjalanan dan keutamaan anda, serta menjana jadual perjalanan dan panduan audio. Kami tidak menjual data peribadi anda. Skrip gabungan di atas menghantar data yang disenaraikan di sana kepada Travelpayouts supaya tempahan dapat dikreditkan kepada kami, dan anda boleh mematikannya.

Anda boleh memadamkan akaun anda sendiri, pada bila-bila masa. Di web atau dalam aplikasi Android, log masuk, buka menu akaun dan pilih Delete account, atau terus ke hipimind.com/account/delete. Dalam aplikasi iPhone, buka Account dan pilih Delete account. Pemadaman berlaku serta-merta dan tidak boleh dibatalkan. Jika anda tidak lagi dapat log masuk, hantar e-mel kepada contact@hipimind.com daripada alamat yang anda gunakan untuk mendaftar dan kami akan memadamkannya untuk anda.

Apa yang dipadamkan. Akaun anda dan pengenal pengesahannya; perbualan, jadual perjalanan dan keutamaan yang anda cipta; transkrip yang disimpan daripada sesi suara; foto dan fail yang anda lampirkan serta sebarang rakaman yang dilampirkan pada laporan masalah; setiap pautan kongsi yang anda buat; dan tetapan kebolehcapaian anda jika ia disimpan dalam akaun anda. Jika anda melanggan Plus, langganan itu dibatalkan di Stripe pada masa yang sama, jadi anda tidak akan dicaj lagi, dan rekod kami mengenainya turut dipadamkan; Stripe menyimpan rekod pengebilannya sendiri, yang tidak dapat kami padamkan bagi pihak anda. Untuk membuang satu perbualan atau satu jadual perjalanan sahaja, hantar e-mel kepada kami dan kami akan berbuat demikian tanpa menyentuh selebihnya.

Hantar e-mel ke alamat yang sama untuk melihat atau membetulkan apa yang kami simpan. Log keluar menamatkan sesi anda pada peranti ini pada bila-bila masa.

Di bawah Akta Perlindungan Data Peribadi 2010, anda juga boleh meminta kami mengehadkan cara kami memproses data anda, dan menarik balik kebenaran yang pernah anda berikan — tulis kepada alamat di atas dan kami akan bertindak ke atasnya. Menarik balik kebenaran bagi sesuatu yang menjadi sandaran perkhidmatan ini mungkin bermakna kami tidak lagi dapat menyediakan ciri tersebut. Jika anda tidak berpuas hati dengan cara kami mengendalikan sesuatu permintaan, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi, Malaysia.

Notis ini diterbitkan dalam Bahasa Malaysia dan dalam bahasa Inggeris (Privacy Policy). Sekiranya terdapat sebarang percanggahan atau ketidakselarasan antara kedua-dua versi, versi bahasa Inggeris yang akan digunapakai.

This notice is published in Bahasa Malaysia and in English. If there is any conflict or inconsistency between the two versions, the English version prevails.