Dasar Privasi & Perlindungan Data (GDPR)

Laman digital3d.com (selepas ini « Laman ») menghormati privasi anda dan komited untuk melindungi data peribadi anda selaras dengan Peraturan Perlindungan Data Umum (RGPD - UE 2016/679).

Dasar ini menerangkan data yang kami kumpulkan, sebab kami mengumpulkannya, cara kami menggunakannya dan apakah hak anda.

Pihak yang bertanggungjawab terhadap pemprosesan ialah David Dolinski, sebuah perusahaan milikan tunggal yang beroperasi di bawah nama Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgium
• Nombor syarikat (VAT): BE 0558.686.841
• E-mel: support@digital3d.com

Anda juga boleh menghubungi saya pada bila-bila masa melalui halaman Hubungi.

Kami mengumpulkan data berikut:

Semasa pendaftaran (akaun pengguna)

• Nama pengguna: untuk mengenal pasti anda di laman ini
• Alamat e-mel: untuk log masuk, pemulihan kata laluan dan pemberitahuan
• Kata laluan: disimpan hanya dalam bentuk dicincang, tidak pernah dalam teks biasa
• Alamat IP pendaftaran: direkodkan dalam bentuk nama samaran (HMAC-SHA256), untuk mencegah penyalahgunaan
• Tarikh log masuk terakhir: untuk pengurusan akaun
• Keutamaan surat berita: pilihan ikut serta secara sukarela, bersama tarikh persetujuan dan alamat IP yang dinama samarkan sebagai bukti

Semasa melayari laman (analitik)

• Alamat IP yang dinama samarkan: ditukar melalui pencincangan (SHA-256) sebelum direkodkan dalam statistik kami. Ini ialah nama samaran, bukan penganoniman.
• Lokasi anggaran: negara, bandar dan penyedia akses, yang disimpulkan daripada alamat IP anda
• User-Agent pelayar: untuk statistik keserasian (pelayar, OS)
• Halaman yang dilawati: untuk memahami penggunaan laman
• Perujuk (referrer): halaman asal lawatan anda
• Pengukuran penglibatan (pihak pertama): tempoh lawatan aktif, kedalaman tatalan dan klik pada pautan keluar, diukur secara langsung oleh laman kami, tanpa perkhidmatan pihak ketiga. Data ini dinama samarkan dan digunakan hanya untuk menambah baik kandungan kami.

Semasa menggunakan laman

• Komen blog: dikaitkan dengan akaun pengguna anda
• Langganan artikel: untuk menerima pemberitahuan melalui e-mel apabila terdapat kemas kini
• Surat berita: bagi setiap penghantaran, status penghantaran e-mel (dihantar, diterima, ditolak)
• Mesej hubungan: dihantar melalui e-mel, tidak disimpan dalam pangkalan data kami

Semasa menggunakan perisian dan API kami

• Telemetri penggunaan: akaun yang digunakan, cap jari peranti, produk, versi, platform, peristiwa penggunaan dan alamat IP yang dinama samarkan
• Tempoh percubaan dan lesen: cap jari peranti dan User-Agent semasa pengaktifan, untuk menghalang percubaan berulang
• Muat turun dan panggilan API: sejarah dan kaunter yang berkaitan dengan akaun anda, untuk menguatkuasakan kuota

Semasa melanggan (pembayaran)

• Pembayaran diproses oleh Stripe. Kami tidak menyimpan sebarang nombor kad bank.
• Kami menyimpan pengecam Stripe bagi akaun pelanggan dan langganan anda, statusnya, jumlah dan tarikh pembayaran, jenama serta empat digit terakhir kad, dan cap jari teknikal yang disediakan oleh Stripe.
• Jika anda mengisi maklumat pengebilan anda: nama syarikat, alamat, nombor VAT dan e-mel pengebilan.

Langganan berbayar: pencegahan penipuan

Bagi akaun yang mempunyai langganan, kami menyimpan alamat IP, tarikh dan jenis peranti semasa melanggan, log masuk dan membatalkan langganan, bagi membuktikan langganan dan penggunaan sekiranya terdapat pertikaian pembayaran dengan bank anda. Asas undang-undang: kepentingan sah kami untuk mencegah penipuan dan mempertahankan hak kami (art. 6.1.f RGPD). Penerima: Stripe dan, sekiranya berlaku pertikaian, bank anda serta rangkaian kad. Tempoh: 24 bulan. Anda boleh membantahnya; namun kami mungkin menyimpannya selagi ia diperlukan untuk mempertahankan pertikaian yang sedang berlangsung.

Data anda digunakan secara eksklusif untuk:

• Menyediakan perkhidmatan kami: pengurusan akaun, akses kepada perisian, API
• Melindungi laman web: pencegahan penyalahgunaan, had bilangan permintaan API
• Menambah baik laman web: statistik pelayaran tanpa nama samaran
• Memaklumkan anda: kemas kini artikel yang anda langgani (hanya ikut serta)
• Mengurus pembayaran: melalui Stripe untuk langganan

Kami tidak pernah menjual data anda kepada pihak ketiga. Kami tidak menggunakan sebarang iklan di laman web ini.

Laman ini menggunakan bilangan kuki yang minimum, semuanya berfungsi atau untuk pengukuran dalaman (tiada kuki pengiklanan):

Storan tempatan penyemak imbas anda juga menyimpan pengecam log masuk anda dan jawapan anda pada sepanduk kuki.

Tiada alat pengiklanan atau pengukuran khalayak pihak ketiga (Google Analytics, Facebook Pixel, dsb.) digunakan. Google reCAPTCHA mungkin meletakkan kuki teknikalnya sendiri.

Perkhidmatan pihak ketiga berikut mungkin menerima data sebagai sebahagian daripada operasi laman ini:

• Stripe (stripe.com): pemprosesan pembayaran: e-mel, nama, alamat pengebilan dan nombor VAT yang dimasukkan semasa pembayaran. Dasar privasi Stripe
• Google reCAPTCHA v3: perlindungan anti-bot untuk pendaftaran, log masuk, kata laluan yang terlupa dan borang hubungan; skrip dimuatkan pada halaman laman ini. Dasar privasi Google
• Gravatar (gravatar.com): paparan avatar anda berdasarkan e-mel anda (cincangan MD5). Dasar Automattic
• ip-api.com: lokasi anggaran (negara, bandar, penyedia perkhidmatan internet) berdasarkan alamat IP anda, untuk statistik kami
• Google Fonts, jsDelivr dan cdnjs: pelayar anda memuat turun fon dan pustaka paparan laman ini daripada perkhidmatan tersebut, yang menyebabkan alamat IP anda dikomunikasikan kepada mereka

Kami tidak menghantar data anda kepada mana-mana pihak ketiga yang lain.

Selaras dengan GDPR, anda mempunyai hak-hak berikut:

• Hak akses: anda boleh meminta salinan semua data yang kami simpan tentang anda
• Hak pembetulan: anda boleh mengubah data anda dari halaman Akaun Saya
• Hak pemadaman: anda boleh memadam akaun anda dari Akaun Saya (butang "Padam akaun saya"). Akaun anda kemudiannya dinyahaktifkan; pemadaman lengkap data anda boleh dilakukan atas permintaan melalui halaman Hubungi Kami, kecuali data yang diwajibkan oleh undang-undang untuk kami simpan (invois).
• Hak membantah: anda boleh berhenti melanggan surat berita dan pemberitahuan artikel pada bila-bila masa
• Hak kemudahalihan: anda boleh meminta data anda dalam format berstruktur

Untuk melaksanakan hak anda, hubungi kami melalui halaman Hubungi Kami.

• Akaun pengguna: disimpan selagi akaun aktif. Akaun yang tidak pernah disahkan dinyahaktifkan selepas 45 hari. Akaun yang dipadamkan dinyahaktifkan; datanya dipadamkan atas permintaan.
• Data analitik: alamat IP dipseudonimkan melalui pencincangan sebelum direkodkan. Peristiwa pelayaran dan pengukuran penglibatan disimpan maksimum 24 bulan, kemudian dipadamkan secara automatik.
• Telemetri produk: peristiwa penggunaan perisian dan API kami dipseudonimkan dan disimpan maksimum 24 bulan, kemudian dipadamkan secara automatik.
• Komen: disimpan selagi artikel wujud.
• Data pembayaran: sejarah langganan dan invois disimpan atas sebab undang-undang dan perakaunan (7 tahun, peraturan Belgium).

• E-mel yang dihantar oleh laman kepada anda : ia disimpan bersama tarikh, subjek dan teksnya, sebagai bukti sekiranya berlaku pertikaian pembayaran dan untuk mempertahankan hak kami (kepentingan yang sah). Tempoh: 7 tahun untuk akaun yang telah membuat sekurang-kurangnya satu pembayaran, 24 bulan dalam kes lain, termasuk selepas pemadaman akaun.

Kami mengambil serius keselamatan data anda:

• HTTPS: semua komunikasi dengan laman web disulitkan melalui TLS
• Kata laluan: dicincang, tidak pernah disimpan dalam teks biasa (BCrypt untuk setiap kata laluan yang dicipta atau ditetapkan semula di laman semasa)
• Alamat IP dipseudonimkan: pencincangan SHA-256 atau HMAC-SHA256 dengan kunci rahsia sebelum direkodkan dalam statistik
• Pembayaran: diproses secara eksklusif oleh Stripe (diperakui PCI DSS)
• Akses terhad: hanya pentadbir mempunyai akses kepada pangkalan data

Penanggungjawab keselamatan : David Dolinski, pencipta dan pentadbir Digital3D, bertanggungjawab secara peribadi terhadap keselamatan aplikasi dan infrastruktur yang dikendalikannya, khususnya pengurusan akses, penyelenggaraan keselamatan dan pembetulan kerentanan. Beliau boleh dihubungi melalui halaman Hubungi di laman web.

Untuk sebarang pertanyaan berkaitan data peribadi anda atau untuk melaksanakan hak GDPR anda, anda boleh menghubungi kami:

• Melalui halaman Hubungi kami di laman ini
• Dengan meminta pemadaman akaun anda melalui Akaun Saya

Jika anda berpendapat bahawa hak anda tidak dihormati, anda boleh membuat aduan kepada Pihak Berkuasa Perlindungan Data di negara anda (di Belgium: autoriteprotectiondonnees.be).