Undang-undang
Dasar Privasi
Versi 1.1 · Kemas kini terakhir 29 Oktober 2026
Ini ialah terjemahan. Jika terdapat perbezaan dengan versi bahasa Inggeris, versi bahasa Inggeris yang terpakai.
Dasar ini menerangkan data peribadi yang dikumpul oleh HomiMade, sebabnya, siapa yang menerimanya, berapa lama kami menyimpannya dan apakah hak anda. Dasar ini ditulis mengikut piawaian undang-undang privasi paling ketat yang kami patuhi, dengan notis bagi negara tertentu dalam seksyen 11.
1. Siapa yang bertanggungjawab
Tibrcode Software Development, Abu Dhabi, Emiriah Arab Bersatu, mengendalikan HomiMade dan ialah pengawal data peribadi yang diterangkan di sini. Hubungi kami untuk apa-apa perkara tentang data anda: support@tibrcode.com.
2. Apa yang kami kumpul
| Siapa | Data | Sebab |
|---|---|---|
| Semua orang | Halaman yang dilihat dan peristiwa dalam analitik kami sendiri, tanpa kuki dan tanpa penjejak pihak ketiga; anggaran negara daripada rangkaian untuk "tidak tersedia di wilayah anda" | Mengendalikan dan menambah baik perkhidmatan; menghormati had wilayah |
| Pemegang akaun | E-mel, nama paparan, negara, pengesahan bahawa anda berumur 18 tahun ke atas; data log masuk (kod sekali guna yang dihantar melalui e-mel, dan log masuk Google atau Apple hanya jika kami menawarkannya dan anda memilihnya); bagi kakitangan, aplikasi pengesahan dua langkah | Akaun dan keselamatan |
| Semua orang: perjanjian yang anda terima | Versi, tarikh dan bahasa Terma Penggunaan, dan aku janji penjual atau kurier, yang anda terima, serta cap jari (hash) teks tepat yang anda lihat | Menunjukkan apa yang anda persetujui, dan menjawab tuntutan undang-undang |
| Semua orang: perlindungan bot | Semasa log masuk dan pada sesetengah borang, Cloudflare Turnstile membaca isyarat teknikal daripada pelayar anda (seperti alamat rangkaian dan ciri pelayar anda) untuk membezakan manusia daripada program automatik | Menghentikan penyalahgunaan automatik |
| Senarai menunggu | E-mel, peranan, negara, bahasa, kod rujukan | Memberitahu anda apabila HomiMade dibuka di kawasan anda |
| Penjual | Butiran kedai; foto, video dan nota suara yang anda muat naik (metadata seperti lokasi dialih keluar); nombor WhatsApp dan pautan pembayaran anda (dipaparkan hanya seperti yang diterangkan dalam Perjanjian Penjual); tetapan cukai | Mengendalikan kedai anda |
| Penjual: semakan identiti | Foto dokumen identiti anda; kami menyimpan nama sah, jenis dan negara dokumen, tarikh tamat tempoh, sama ada anda dewasa dan bentuk nombor dokumen yang dikacau (hash). Kami tidak menyimpan tarikh lahir anda. | Dewasa sahaja; mencegah penipuan |
| Penjual: lesen dan permit | Foto atau PDF dokumen yang dikehendaki oleh kawasan anda; nama pemegang, nama perniagaan, pengeluar dokumen, tarikh dokumen, aktiviti yang dibenarkan, alamat pada dokumen; empat aksara terakhir dan hash nombor dokumen | Undang-undang tempatan mewajibkan lesen atau permit |
| Penjual: pelaporan cukai (hanya jika dikehendaki oleh kawasan anda, contohnya Kanada) | Alamat sah, tarikh lahir, nombor pengenalan cukai, nombor perniagaan | Kewajipan pelaporan platform |
| Pembeli dan penjual: pesanan | Item, harga dan jumlah; maklumat hubungan penghantaran atau pengambilan yang anda berikan (nama, telefon, alamat dan arahan); nota anda; sejarah pesanan; ulasan anda dan balasan penjual | Menyampaikan pesanan kepada penjual yang anda pilih, menyimpan rekod pesanan, memaparkan ulasan |
| Pembeli dan penjual: sembang pesanan | Mesej dan foto anda (foto dikodkan semula, jadi lokasi dan metadata lain dialih keluar); amaran automatik apabila sesuatu mesej kelihatan seperti penipuan | Membolehkan kedua-dua pihak bersetuju tentang pesanan dengan selamat |
| Pembeli: permintaan khas | Apa yang anda minta, negara dan bandar (daripada senarai tempat kami) yang mesti berhampiran dengan penjual, dan foto rujukan (metadata dialih keluar) | Memaparkan permintaan anda kepada kedai yang anda pilih atau kepada penjual yang layak berhampiran |
| Semua orang: penerokaan | Tempat anda membuat carian: lokasi peranti anda (hanya apabila anda menekan "Guna lokasi saya") atau bandar yang anda pilih, dibundarkan kepada kira-kira 100 meter dan disimpan hanya dalam alamat halaman, tidak sekali-kali disimpan oleh kami; perkataan dan penapis yang anda gunakan untuk mencari | Memaparkan apa yang dibuat berhampiran anda |
| Pemegang akaun: ikutan | Kedai yang anda ikuti | Memberitahu anda tentang keluaran baharu mereka (dalam aplikasi, dan melalui pemberitahuan tolak jika anda mengaktifkannya) |
| Penjual: lokasi | Tempat tepat rumah atau studio anda, yang hanya boleh dilihat oleh anda dan sistem kami, dan tempat pengambilan awam pilihan seperti pusat beli-belah | Menunjukkan kawasan anggaran anda kepada pembeli (tidak sekali-kali rumah anda) dan mengukur jarak daripadanya |
| Penjual: butiran peribadi untuk pesanan | Tempat pengambilan tepat, nombor lesen dan ID cukai (ditunjukkan hanya kepada pembeli yang pesanannya telah anda terima, dan pada resit mereka) | Melengkapkan pesanan yang diterima dan resit |
| Rakan penghantaran (kurier) | Profil awam anda (nama, jenis kurier, bandar, keterangan, perkhidmatan, kenderaan, waktu kerja, harga dan zon tempat anda membuat penghantaran; zon jejari dipaparkan di sekitar pusat kejiranan, tidak sekali-kali di sekitar pangkalan tepat anda); nombor WhatsApp anda (tidak sekali-kali awam); semakan identiti anda dan pendaftaran syarikat atau lesen kurier anda, dikendalikan seperti dokumen penjual di atas; permintaan penghantaran yang anda terima dan jawab, beserta sebab yang anda berikan; penilaian daripada penjual dan pembeli | Menyenaraikan anda untuk penjual yang pesanannya berada dalam zon anda; menyampaikan permintaan penghantaran kepada anda |
| Pembeli dan penjual: penghantaran oleh kurier | Kurier yang diminta oleh penjual, masa pengambilan, nota penjual kepada kurier, anggaran, tempat serahan yang diletakkan oleh penjual pada peta, langkah penghantaran dan sebarang pautan penjejakan; penilaian anda terhadap kurier | Mengatur penghantaran dengan kurier yang dipilih oleh penjual |
| Sesiapa yang mengaktifkan pemberitahuan | Alamat tolak (push) dan kunci pelayar bagi peranti ini; dalam aplikasi, token tolak (push) peranti dan versi aplikasi | Menghantar kemas kini pesanan ke peranti ini |
| Pengguna aplikasi (Android dan iOS) | Kamera dan foto anda hanya apabila anda memilih untuk mengambil atau memilih foto (foto disediakan pada telefon anda, yang mengalih keluar lokasi dan metadata lainnya, sebelum dimuat naik); lokasi anggaran anda hanya apabila anda menekan "Guna lokasi saya" (tidak sekali-kali disimpan, sama seperti di laman web). Aplikasi tidak mengandungi penjejak pihak ketiga | Ciri yang sama seperti laman web, dengan kamera, lokasi, helaian kongsi dan pemberitahuan telefon anda |
| Pelapor | Laporan anda dan, jika anda memberikannya, e-mel anda; bentuk akaun, e-mel atau alamat rangkaian anda yang dikacau (hash), supaya tahap kebolehpercayaan laporan terdahulu anda dapat diambil kira (alamat rangkaian itu sendiri tidak disimpan) | Mengendalikan laporan dan menimbangnya dengan adil |
| Pembeli: insiden makanan | Apa yang anda beritahu kami tentang berasa sakit selepas sesuatu pesanan (apa yang berlaku, bila, berapa ramai orang, sama ada seseorang memerlukan rawatan perubatan). Penjual tidak sekali-kali melihat butiran ini; kami menyimpannya bersama rekod pesanan untuk pihak berkuasa makanan | Menjeda makanan yang mungkin tidak selamat dan bekerjasama dengan pihak berkuasa |
| Pengirim notis undang-undang | Nama, e-mel, rujukan, tarikh akhir dan notis anda | Mengendalikan notis tersebut |
| Semua orang: kepercayaan dan keselamatan | Keputusan tentang kandungan atau akaun anda dan sebabnya, mata kesalahan (disimpan 180 hari), rayuan; tanda penipuan seperti nombor telefon, pautan pembayaran atau dokumen identiti yang sama pada beberapa akaun, atau foto yang disalin daripada kedai lain. Kami tidak mengumpul cap jari peranti | Menjaga keselamatan HomiMade dan menghentikan penipuan |
| Semua orang: ralat | Apabila sesuatu halaman gagal pada pelayan kami atau dalam pelayar anda, jenis halaman (contohnya "halaman kedai", tidak sekali-kali kedai yang mana) dan mesej ralat dengan alamat e-mel, nombor, kod dan pautan dialih keluar; apabila pelayar anda menyekat sesuatu pada halaman atas sebab keselamatan, jenis perkara yang disekatnya dan dari laman mana | Mencari dan membaiki kerosakan, dan mengesan serangan |
3. Pemprosesan automatik dan AI
- Kami menggunakan perkhidmatan AI (Cloudflare Workers AI) untuk membaca dokumen identiti dan lesen, untuk mendraf penyenaraian daripada foto dan nota suara anda, dan untuk menyemak penyenaraian dan foto berdasarkan peraturan kami. Kami meminta persetujuan nyata anda sebelum dokumen atau nota suara anda dihantar kepada perkhidmatan ini.
- Apabila anda mencari dengan perkataan anda sendiri, perkataan itu dihantar kepada perkhidmatan AI yang sama untuk ditafsirkan menjadi penapis (contohnya kategori, harga atau hari). Tafsiran itu, dan ringkasan berangka bagi perkataan tersebut yang digunakan untuk menyusun hasil mengikut maksud, disimpan selama 30 hari untuk sesiapa yang mencari dengan perkataan yang sama, tanpa sebarang kaitan dengan anda. Tajuk dan kategori penyenaraian awam diringkaskan dengan cara yang sama.
- Keputusan tentang dokumen dibuat oleh peraturan tetap berdasarkan apa yang dibaca. Apabila peraturan tidak dapat membuat keputusan, seorang petugas HomiMade membuat keputusan. Anda sentiasa boleh meminta agar seorang petugas menyemak permintaan pembetulan.
- Kami tidak menggunakan data anda untuk melatih model AI, dan data yang kami hantar kepada Workers AI tidak digunakan oleh Cloudflare untuk melatih modelnya.
4. Asas undang-undang
Kami memproses data peribadi atas asas berikut, atau yang setara dengannya dalam undang-undang negara anda:
- Kontrak: untuk menyediakan akaun, kedai, pesanan anda dan ciri yang anda minta.
- Persetujuan: bagi pembacaan AI terhadap dokumen dan nota suara anda, bagi pemberitahuan pada peranti anda, dan bagi sebarang pemasaran. Anda boleh menarik balik persetujuan pada bila-bila masa; ini tidak menjejaskan apa yang telah dilakukan sebelum itu.
- Kewajipan undang-undang: pelaporan cukai jika dikehendaki oleh undang-undang, penyimpanan rekod yang dikehendaki oleh undang-undang, dan menjawab permintaan sah daripada pihak berkuasa.
- Kepentingan sah: keselamatan, mencegah penipuan dan penyalahgunaan, menyimpan rekod keputusan dan insiden makanan, dan menambah baik HomiMade. Anda boleh membantah pemprosesan atas asas ini (seksyen 9).
5. Siapa yang menerima data
- Pembeli dan pelawat hanya melihat maklumat kedai dan produk awam. Dokumen, nombor dokumen, alamat, nombor cukai dan tarikh lahir tidak sekali-kali dipaparkan secara awam.
- Pihak yang satu lagi dalam sesuatu pesanan: penjual melihat maklumat hubungan penghantaran atau pengambilan pembeli hanya selepas menerima pesanan, dan selama 7 hari selepas pesanan itu tamat. Pembeli melihat tempat pengambilan tepat, pautan pembayaran, nombor lesen dan ID cukai penjual hanya selepas penjual menerima pesanan.
- Kurier: kurier yang diminta oleh penjual untuk membuat penghantaran hanya melihat kawasan, jarak dan masa sehingga mereka menerima. Sebaik sahaja mereka menerima, mereka melihat butiran pengambilan serta maklumat hubungan dan tempat penghantaran pembeli, sehingga 7 hari selepas penghantaran tamat. Penjual menerima nombor WhatsApp kurier apabila meminta kurier tersebut; pembeli menerimanya sebaik sahaja kurier menerima. HomiMade tidak menggaji kurier, tidak menjejak mereka dan tidak mengendalikan pembayaran kepada mereka.
- Perkhidmatan tolak (push) pelayar anda (contohnya Google, Apple atau Mozilla), dan dalam aplikasi, Google Firebase Cloud Messaging dan perkhidmatan pemberitahuan tolak Apple, membawa pemberitahuan pesanan ringkas yang anda aktifkan: tajuk seperti "Pesanan anda HM-… sudah siap" dan pautan. Pemberitahuan ini tidak sekali-kali mengandungi alamat atau mesej.
- Penyedia perkhidmatan yang memproses data bagi pihak kami, di bawah kontrak yang mengehadkan mereka kepada arahan kami: Supabase (pangkalan data, fail dan sembang langsung, di Frankfurt, Jerman), Vercel (pengehosan laman web, dengan pelayannya untuk HomiMade di Frankfurt), Cloudflare (pemprosesan AI dan perlindungan bot), Resend (e-mel, di Ireland), dan bagi pemberitahuan dalam aplikasi, Google Firebase Cloud Messaging dan perkhidmatan pemberitahuan tolak Apple. Kadar pertukaran diperoleh daripada ExchangeRate-API dan nama bandar daripada GeoNames; tiada data peribadi dihantar kepada mereka.
- Imej peta diperoleh daripada OpenFreeMap: apabila peta dipaparkan, pelayar anda meminta imej kawasan di skrin daripada pelayan mereka, dan ini membolehkan mereka melihat alamat rangkaian anda dan kawasan tersebut. Mereka tidak menerima apa-apa lagi daripada HomiMade.
- Pihak berkuasa apabila dikehendaki oleh undang-undang, contohnya selepas insiden makanan atau perintah yang sah.
- Kami tidak menjual data peribadi, dan kami tidak berkongsinya untuk pengiklanan.
6. Iklan
HomiMade tidak memaparkan iklan pada masa ini. Sebelum sebarang iklan diaktifkan, kami akan mengemas kini dasar ini dan Dasar Kuki dan, jika dikehendaki oleh undang-undang, meminta persetujuan anda terlebih dahulu.
7. Pemindahan antarabangsa
Data disimpan di Kesatuan Eropah (Frankfurt, Jerman). Sesetengah penyedia perkhidmatan mungkin memprosesnya di negara lain, termasuk Amerika Syarikat. Jika undang-undang negara anda menghendaki perlindungan bagi pemindahan sedemikian (contohnya undang-undang perlindungan data peribadi UAE dan Arab Saudi atau Law 25 Quebec), kami bergantung pada perjanjian pemprosesan data penyedia dan fasal kontrak standard, dan kami menilai pemindahan itu sebelum ia berlaku.
8. Berapa lama kami menyimpan data
| Data | Disimpan |
|---|---|
| Foto dokumen identiti | Dipadam 30 hari selepas keputusan muktamad |
| Fail lesen dan permit | Dipadam 30 hari selepas penolakan, atau 12 bulan selepas dokumen tamat tempoh atau digantikan |
| Fail asal yang dimuat naik (sebelum diproses) | Dipadam dalam tempoh sehari |
| Foto yang tidak lagi anda gunakan | Dipadam selepas 7 hari |
| Rekod keputusan dan log audit | 6 tahun |
| Foto sembang pesanan | Dipadam 90 hari selepas pesanan tamat |
| Foto rujukan permintaan khas | Dipadam 90 hari selepas permintaan |
| Maklumat hubungan penghantaran atau pengambilan bagi sesuatu pesanan | Dipadam 180 hari selepas pesanan tamat (jika resit penjual mesti menamakan pembeli, nama itu kekal pada rekod pesanan) |
| Tempat serahan tepat bagi penghantaran kurier, nota penjual dan pautan penjejakan | Dikurangkan kepada kawasan kira-kira 5 km, dan dialih keluar, 180 hari selepas penghantaran tamat |
| Rekod di bawah penahanan undang-undang atau insiden makanan (milik sesuatu pesanan, kedai atau individu) | Disimpan sehingga seorang petugas HomiMade melepaskan penahanan itu atau tarikhnya berlalu, kemudian dipadam mengikut jadual biasa |
| Mata kesalahan | 180 hari |
| Rekod pesanan, sejarah, teks sembang dan ulasan | Sehingga 6 tahun selepas pesanan tamat, untuk rekod pihak-pihak berkenaan, untuk undang-undang cukai dan pengguna, dan untuk bekerjasama dengan pihak berkuasa selepas insiden makanan atau laporan |
| Carian yang dibaca oleh AI (perkataan dan penapis yang ditafsirkan daripadanya, tanpa sebarang kaitan dengan anda) | 30 hari |
| Rekod ralat (jenis halaman dan mesej yang telah dibersihkan, tanpa data peribadi) | 14 hari |
| Lokasi tepat kedai anda | Sehingga anda mengubahnya atau menutup kedai anda |
| Kedai yang anda ikuti | Sehingga anda berhenti mengikutinya atau memadam akaun anda |
| Data akaun | Sehingga anda memadam akaun anda: data dipadam 7 hari selepas anda memintanya (seksyen 9) |
| Rekod bahawa sesebuah akaun telah dipadam (pengecam rawaknya dan tarikh, tanpa nama atau e-mel) | 6 tahun |
| Rekod perjanjian yang anda terima (versi, tarikh, bahasa dan cap jari teks) | 6 tahun selepas akaun anda tamat, untuk menjawab tuntutan undang-undang |
| Salinan data anda yang telah anda muat turun | Dialih keluar daripada storan kami dalam tempoh sehari |
| Nama kedai dan kurier dalam pautan (handle) bagi akaun yang dipadam | Dikhaskan selama satu tahun, supaya tiada orang lain boleh menggunakan pautan yang telah anda kongsi |
9. Hak anda
Akses, pembetulan, pemadaman, eksport, bantahan, dan penarikan balik persetujuan, tertakluk kepada undang-undang tempatan. Tulis kepada support@tibrcode.com, atau gunakan alat ini secara terus:
- Muat turun data anda: Akaun → Muat turun data anda memberikan anda fail JSON yang mengandungi semua yang kami simpan tentang anda (sekali setiap 10 minit).
- Padam akaun anda: Akaun → Padam akaun anda, dalam aplikasi atau di homimade.com/account/delete. Serta-merta, anda dilog keluar di semua tempat, kedai dan profil penghantaran anda tidak lagi dipaparkan, permintaan terbuka ditutup, dan pesanan yang belum bermula dibatalkan (pihak yang satu lagi dimaklumkan). 7 hari kemudian kami memadam akaun, profil, kedai, produk, foto, dokumen, semakan identiti dan profil penghantaran anda, ulasan yang anda tulis, permintaan, ikutan dan pemberitahuan. Log masuk semula sebelum itu membatalkan pemadaman.
- Apa yang kami simpan selepas pemadaman, tanpa nama atau butiran hubungan anda: pesanan dalam sejarah pihak yang satu lagi (item, jumlah, tarikh, status), dengan alamat dan nombor telefon anda dialih keluar; mesej sembang dalam pesanan tersebut, mengikut jadual dalam seksyen 8; keputusan tentang kandungan dan sebabnya; notis keselamatan produk dan rekod insiden makanan; log audit. Jika penahanan undang-undang atau insiden makanan meliputi rekod anda, atau sesuatu pesanan masih berjalan, pemadaman menunggu sehingga perkara itu tamat. Kami menyimpan rekod ini kerana dikehendaki oleh undang-undang, untuk mewujudkan atau mempertahankan tuntutan undang-undang, dan untuk bekerjasama dengan pihak berkuasa makanan dan pihak berkuasa lain.
- Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada pihak berkuasa perlindungan data di negara anda.
10. Keselamatan
Storan persendirian untuk dokumen; pautan jangka pendek; log akses; log masuk dua faktor untuk kakitangan; peraturan akses peringkat baris dalam pangkalan data; nombor dokumen disimpan hanya sebagai hash bergaram.
11. Notis wilayah
- Emiriah Arab Bersatu (Federal Decree-Law 45 of 2021): anda mempunyai hak dalam seksyen 9, termasuk akses, pembetulan, pemadaman, sekatan, bantahan dan kemudahalihan. Tulis kepada support@tibrcode.com.
- Arab Saudi (Personal Data Protection Law): anda mempunyai hak dalam seksyen 9. Data anda disimpan di luar Kerajaan Arab Saudi dengan perlindungan dalam seksyen 7. Anda boleh membuat aduan kepada Saudi Data and Artificial Intelligence Authority (SDAIA).
- Kanada dan Quebec (PIPEDA dan Law 25): individu yang bertanggungjawab bagi perlindungan maklumat peribadi ialah pengarah urusan Tibrcode, yang boleh dihubungi di support@tibrcode.com. Kami menilai kesan privasi pemindahan data ke luar Quebec sebelum ia berlaku. Anda boleh membuat aduan kepada Office of the Privacy Commissioner of Canada atau, di Quebec, kepada Commission d'accès à l'information.
- Amerika Syarikat (undang-undang privasi negeri): HomiMade tidak menjual data peribadi, tidak berkongsinya untuk pengiklanan tingkah laku merentas konteks dan tidak menggunakan data sensitif untuk membuat inferens tentang ciri-ciri anda. Anda boleh menggunakan hak dalam seksyen 9 dan merayu sebarang penolakan dengan menulis kepada support@tibrcode.com.
- India (Digital Personal Data Protection Act 2023): pegawai aduan kami ialah pengarah urusan Tibrcode, yang boleh dihubungi di support@tibrcode.com. Jika aduan anda tidak diselesaikan, anda boleh membuat aduan kepada Data Protection Board of India.
- Singapura (PDPA): pegawai perlindungan data kami boleh dihubungi di support@tibrcode.com.
- Eropah: HomiMade belum dibuka di Eropah. Sebelum ia dibuka, kami akan melantik wakil yang dikehendaki oleh undang-undang dan mengemas kini dasar ini.
12. Kanak-kanak
Akaun HomiMade adalah untuk orang dewasa (18+). Kami tidak mengumpul data daripada kanak-kanak secara sedar.
13. Perubahan
Kami akan memberitahu anda tentang perubahan penting sebelum ia berkuat kuasa.