⚠️ Ini adalah terjemahan yang disediakan sebagai perkhidmatan. Hanya versi bahasa Inggeris yang mengikat secara sah.

Dasar Privasi

Kemas kini terakhir: Ogos 2026

1. Pengawal Data

OCENOX LTD
82 The Circle, Manly
Whangaparāoa, 0930, New Zealand
E-mel: webmaster@ocenox.com

ONOXIA ialah produk SaaS OCENOX LTD. Dasar privasi ini menerangkan cara kami memproses data peribadi di platform onoxia.nz dan melalui widget sembang ONOXIA.

2. Undang-undang Perlindungan Data yang Berkenaan

Bagi pelawat dan pelanggan dari EU/EEA, peruntukan Peraturan Perlindungan Data Umum (GDPR) terpakai. Bagi semua yang lain, peruntukan New Zealand Privacy Act 2020 terpakai.

3. Kuki

ONOXIA tidak menggunakan sebarang kuki penjejakan, pengiklanan atau analitik. Tiada Google Analytics dan tiada sepanduk persetujuan kuki, kerana tiada kuki yang memerlukan persetujuan ditetapkan.

Widget sembang (yang dibenamkan di laman web pelanggan) tidak menetapkan sebarang kuki. Ia hanya menggunakan sessionStorage dalam pelayar pelawat untuk menyimpan sementara sesi sembang semasa (ID sesi dan sejarah mesej). sessionStorage terhad kepada tab pelayar individu: data tidak dihantar ke pelayan kami atau mana-mana pelayan lain, tidak boleh diakses oleh tab lain atau laman web, dan dipadamkan secara automatik apabila tab ditutup. Tidak seperti kuki, data sessionStorage tidak dihantar bersama permintaan HTTP.

Papan pemuka (onoxia.nz/app) menetapkan kuki yang diperlukan secara teknikal berikut untuk pelanggan yang telah log masuk:

Kuki	Tujuan	Tempoh	Jenis
onoxia_session	Pengurusan sesi untuk log masuk	Sesi (2 jam)	Sangat diperlukan
XSRF-TOKEN	Perlindungan CSRF terhadap serangan borang	Sesi (2 jam)	Sangat diperlukan

Kuki ini dibenarkan tanpa persetujuan di bawah Perkara 6(1)(f) GDPR, kerana ia sangat diperlukan untuk operasi perkhidmatan.

Keutamaan bahasa pada halaman pendaratan disimpan menggunakan localStorage. Data ini tidak meninggalkan pelayar dan tidak dihantar ke pelayan kami.

4. Data yang Dikumpul Semasa Menggunakan Laman Web

4.1 Fail Log Pelayan

Semasa melawat laman web kami, pelayan web secara automatik menyimpan maklumat dalam fail log pelayan:

• Alamat IP tanpa nama (dihash, tidak boleh diterbalikkan)
• Tarikh dan masa permintaan
• URL yang diminta
• URL perujuk
• Pelayar dan sistem pengendalian yang digunakan

Penanpa namaan IP: Alamat IP ditanpa namakan melalui hashing kriptografi sebelum penyimpanan. Pemulihan kepada alamat IP asal tidak mungkin.

Asas undang-undang: Perkara 6(1)(f) GDPR (kepentingan sah dalam keselamatan dan operasi laman web).

4.2 Hubungan melalui E-mel

Jika anda menghubungi kami melalui e-mel, butiran anda akan disimpan untuk tujuan memproses pertanyaan dan sekiranya terdapat soalan susulan. Asas undang-undang: Perkara 6(1)(b) GDPR (langkah pra-kontrak) atau Perkara 6(1)(f) GDPR (kepentingan sah).

5. Data yang Dikumpul Semasa Pendaftaran (Platform SaaS)

Semasa mendaftar sebagai pelanggan di onoxia.nz, kami mengumpul:

• Nama syarikat dan orang hubungan
• Alamat e-mel
• Alamat pengebilan
• Maklumat pembayaran (diproses oleh Stripe dan/atau Xero, tidak disimpan di pelayan kami)

Asas undang-undang: Perkara 6(1)(b) GDPR (pelaksanaan kontrak).

5.1 Pemprosesan Pembayaran

Bergantung pada rantau dan mata wang anda, kami menggunakan penyedia perkhidmatan pembayaran yang berbeza:

• Stripe (Stripe, Inc., USA) — Kad kredit, Apple Pay, Google Pay untuk pelanggan EUR dan NZD. Data kad kredit diproses secara eksklusif oleh Stripe dan tidak pernah disimpan di pelayan kami.
• GoCardless (GoCardless Ltd, London, UK) — Debit Langsung SEPA untuk pelanggan EUR.
• Xero (Xero Limited, New Zealand) — Invois untuk pelanggan EUR dan NZD.
• Paddle (Paddle.com Market Ltd, London, UK) — Pemprosesan pembayaran untuk semua mata wang lain (USD dll.). Paddle bertindak sebagai Merchant of Record dan merupakan rakan kontrak untuk pemprosesan pembayaran. Paddle mengumpul dan memproses data pembayaran atas haknya sendiri. Dasar Privasi Paddle dan Terma Penggunaan Paddle turut terpakai. Untuk soalan mengenai pembayaran Paddle, sila hubungi Sokongan Pembeli Paddle.

6. Data dalam Widget Sembang

Widget sembang ONOXIA dibenamkan oleh pelanggan kami di laman web mereka. Apabila pengguna akhir berinteraksi dengan widget, data berikut diproses:

6.1 Data yang Dikumpul

• Mesej sembang: Mesej teks yang dihantar oleh pengguna akhir kepada bot
• ID Sesi: ID yang dijana secara rawak untuk mengaitkan sesi sembang (tiada penjejakan merentas sesi)
• Alamat IP: Ditanpa namakan serta-merta melalui hashing kriptografi; alamat IP asal tidak disimpan
• Maklumat pelayar: Rentetan User Agent untuk keserasian teknikal
• Maklumat hubungan: nama, alamat e-mel, nombor telefon atau syarikat — hanya jika pengguna akhir memberikannya sendiri dalam sembang, contohnya untuk permintaan panggilan balik atau temu janji
• Rakaman suara: hanya apabila input suara digunakan. Rakaman dihantar untuk ditukar kepada teks dan tidak disimpan selepas itu.
• Kandungan e-mel: hanya jika pengendali laman web telah mengaktifkan saluran e-mel. Bot kemudian memproses e-mel masuk termasuk lampiran untuk menjawabnya.

6.2 Data yang Tidak Dikumpul

• Tiada kuki
• Tiada cap jari digital
• Tiada penjejakan merentas sesi
• Tiada data lokasi

6.3 Pemprosesan AI

Mesej sembang dihantar ke antara muka AI untuk menjana respons. Bergantung pada konfigurasi dan pasangan bahasa, penyedia berikut mungkin digunakan:

• Mistral AI (Mistral AI SAS, Paris, Perancis) — pemprosesan dalam EU.
• OVHcloud (OVH SAS, Roubaix, Perancis) — pemprosesan dalam EU.
• OpenRouter (OpenRouter, Inc., AS) — penghala model AI untuk model seperti Qwen dan Gemini. Digunakan secara eksklusif dengan titik akhir tanpa penyimpanan data (zero data retention); jika sesuatu model tidak tersedia di sana, pemprosesan beralih kepada pembekal EU.

Bagi semua pembekal yang dinyatakan, data yang dihantar digunakan semata-mata untuk menjana jawapan. Data tidak disimpan di sana dan tidak digunakan untuk melatih model AI.

Penyedia AI dipilih secara automatik berdasarkan bahasa dan model yang dikonfigurasi. Pengendali laman web boleh melihat pemilihan model di papan pemuka.

Asas undang-undang: Perkara 6(1)(f) GDPR (kepentingan sah pelanggan kami dalam perkhidmatan pelanggan automatik).

6.4 Perjanjian Pemprosesan Data

OCENOX LTD bertindak sebagai pemproses data bagi pihak pelanggan (pengendali laman web) yang menggunakan widget ONOXIA. Pengendali laman web adalah pengawal data untuk pemprosesan data pengguna akhir.

6.5 Pendedahan kepada pengendali laman web

Pengendali laman web boleh melihat sejarah sembang laman webnya sendiri. Selain itu, data berikut boleh didedahkan:

• Permintaan hubungan: maklumat hubungan yang diberikan dalam sembang disediakan kepada pengendali laman web dan boleh dihantar ke sistem pihak ketiga yang dikonfigurasikannya, contohnya CRM.
• Sembang langsung: perbualan boleh diserahkan kepada pekerja pengendali laman web, yang boleh melihat perbualan sebelumnya.
• Tempahan temu janji: jika pengguna akhir menggunakan fungsi tempahan, dia akan dialihkan ke Calendly (Calendly LLC, AS), di mana dasar privasi Calendly terpakai.

Pengendali laman web berkenaan bertanggungjawab bagi pemprosesan ini.

7. Lokasi Pelayan dan Pemindahan Data

Pelayan kami terletak di Finland (EU). Pemprosesan AI dijalankan oleh Mistral AI dan OVHcloud di Perancis (EU).

Pemindahan data di luar EU/EEA:

• Stripe (USA) — Data pengebilan untuk pembayaran kad kredit. Perlindungan menurut Perkara 46 GDPR (Klausa Kontrak Standard EU).
• OpenRouter (USA) — Mesej sembang untuk pemprosesan AI, apabila model bukan Eropah dikonfigurasi. Perlindungan menurut Perkara 46 GDPR (Klausa Kontrak Standard EU). Hanya melalui titik akhir tanpa penyimpanan data (zero data retention).
• Calendly (AS) — hanya apabila tempahan temu janji dalam widget digunakan. Perlindungan menurut Perkara 46 GDPR (Klausa Kontrak Standard EU).
• Paddle (UK) — Data pembayaran untuk pelanggan bukan EUR/NZD. United Kingdom mendapat manfaat daripada keputusan kecukupan EU.
• GoCardless (UK) — Data Debit Langsung SEPA. Keputusan kecukupan EU.
• Xero (New Zealand) — Data pengebilan. New Zealand mendapat manfaat daripada keputusan kecukupan EU.
• Kie.ai (USA) — Penjanaan imej avatar. Hanya gesaan teks yang dihantar; tiada data peribadi yang terlibat.

8. Pengekalan Data

Jenis Data	Tempoh Pengekalan
Mesej sembang	Boleh dikonfigurasi mengikut pelan (lalai: 90 hari)
Data sesi	Boleh dikonfigurasi mengikut pelan (lalai: 90 hari)
Fail log pelayan	14 hari
Data akaun pelanggan	Tempoh hubungan perniagaan + tempoh pengekalan berkanun
Data pengebilan	7 tahun (keperluan pengekalan berkanun)

Pemadaman automatik data yang telah tamat tempoh dilakukan setiap hari oleh sistem kami.

9. Hak Anda (GDPR)

Sebagai subjek data, anda mempunyai hak berikut:

• Akses (Perkara 15 GDPR) — Maklumat tentang data yang kami simpan tentang anda
• Pembetulan (Perkara 16 GDPR) — Pembetulan data yang tidak tepat
• Pemadaman (Perkara 17 GDPR) — Pemadaman data anda
• Pembatasan (Perkara 18 GDPR) — Pembatasan pemprosesan
• Kemudahalihan data (Perkara 20 GDPR) — Menerima data anda dalam format yang boleh dibaca mesin
• Bantahan (Perkara 21 GDPR) — Membantah pemprosesan

Untuk melaksanakan hak anda, sila hubungi kami di webmaster@ocenox.com.

Anda juga mempunyai hak untuk memfailkan aduan dengan pihak berkuasa penyeliaan.

10. Perkhidmatan Pihak Ketiga

Perkhidmatan	Penyedia	Tujuan	Lokasi
Mistral AI	Mistral AI SAS, Paris	Respons bot sembang AI	Perancis (EU)
OVHcloud	OVH SAS, Roubaix	Jawapan chatbot AI, vektorisasi kandungan	Perancis (EU)
OpenRouter	OpenRouter, Inc.	Penghalaan model AI (Qwen, Gemini dll.), tanpa penyimpanan data	USA (EU-SCC)
Calendly	Calendly LLC	Tempahan temu janji dalam widget sembang	USA (EU-SCC)
Kie.ai	Kie AI, Inc.	Penjanaan imej avatar	USA
Stripe	Stripe, Inc.	Pembayaran kad kredit (EUR, NZD)	USA (EU-SCC)
GoCardless	GoCardless Ltd	Debit Langsung SEPA (EUR)	UK (keputusan kecukupan)
Paddle	Paddle.com Market Ltd	Pemprosesan pembayaran (Merchant of Record, USD dll.)	UK (keputusan kecukupan)
Xero	Xero Limited	Invois (EUR, NZD)	New Zealand (keputusan kecukupan)
Bunny Fonts	BunnyWay d.o.o.	Fon (Montserrat)	Slovenia (EU)

11. Perubahan

Kami berhak untuk mengemaskini dasar privasi ini bagi mencerminkan perubahan undang-undang atau pengubahsuaian kepada perkhidmatan kami. Versi semasa sentiasa tersedia di halaman ini.