Dasar Privasi

1. Skop dan maklumat pengendali

Dasar ini menerangkan cara pelaksanaan UFI yang telah disemak mengendalikan maklumat apabila anda log masuk, menggunakan panggilan dan sembang, melaporkan seseorang atau merayu sekatan. Dasar ini membezakan media langsung, memori sementara peranti, bukti yang dimuat naik dan rekod perkhidmatan lain.

UFI dikendalikan oleh Covert Digital Solution. Untuk pertanyaan privasi, data akaun atau data individu bawah umur, hubungi hello@ufi.my. Halaman pemadaman data di bawah menerangkan proses permintaan manual, termasuk permintaan berkaitan Facebook Login.

2. Maklumat log masuk sosial

Apabila anda menggunakan pilihan log masuk Apple, Google atau Facebook yang tersedia, UFI memproses nama penyedia, pengecam akaun daripada penyedia itu, serta alamat e-mel dan nama paparan jika dibekalkan. UFI merekodkan status pengesahan e-mel; pelaksanaan ini tidak menganggap e-mel Facebook sebagai telah disahkan.

UFI turut menyimpan salinan profil penyedia atau tuntutan token identiti yang telah disahkan dalam format bersiri dengan panjang terhad, bersama-sama cap masa identiti dan log masuk. Salinan ini mungkin mengandungi tuntutan tambahan yang dibekalkan oleh penyedia; kandungannya tidak terhad pada medan e-mel dan nama yang disenaraikan secara berasingan. Nama yang dibekalkan oleh penyedia mungkin nama sebenar.

Aliran log masuk menggunakan keadaan sementara, pengesah kod dan, bagi penyedia yang berkenaan, nonce untuk melindungi pertukaran log masuk. UFI menerima token log masuk sebagai sebahagian daripada pertukaran itu. Rekod identiti yang disemak tidak menyimpan token akses penyedia sebagai medan profil. UFI tidak meminta anda memasukkan kata laluan penyedia sosial ke dalam UFI.

3. Pilihan akaun dan rekod penerimaan

Rekod akaun merangkumi pengecam dalaman, cap masa akaun, maklumat pengesahan e-mel, nama paparan, negara dan jantina pilihan, bahasa, bahasa kegemaran, versi pilihan serta penanda berkaitan moderasi. Data negara adalah pada peringkat negara, bukan koordinat tepat. Negara atau pilihan profil yang disimpan bukan identiti atau lokasi yang telah disahkan secara bebas.

UFI merekodkan cap masa dan versi persetujuan apabila akaun sosial diwujudkan. Ini bukan pengesahan umur melalui dokumen. Pelaksanaan semasa tidak menghasilkan rekod penerimaan baharu bagi setiap log masuk oleh akaun sedia ada. Semakan dokumen yang dipaparkan pada halaman ini bukan dengan sendirinya versi persetujuan baharu yang telah diterima.

4. Kuki sesi dan keselamatan

UFI menggunakan kuki untuk mengekalkan log masuk, menggilirkan kelayakan sesi, melindungi permintaan daripada pemalsuan permintaan rentas laman dan mengenal pasti sesi yang perlu dibatalkan semasa log keluar. Kuki ini dinamakan ufi_at, ufi_rt, ufi_csrf dan ufi_sid. Pertukaran log masuk turut menggunakan ufi_oauth_state.

Kelayakan akses dan penyegaran disimpan sebagai hash dalam pangkalan data sesi. Pelayar menyimpan nilai kuki sebenar; kuki CSRF sengaja boleh dibaca oleh aplikasi. Kuki sesi dalam persekitaran pengeluaran menggunakan kawalan Secure dan SameSite, dan kuki pengesahan menggunakan HttpOnly.

Nilai lalai yang dikonfigurasi ialah 15 minit untuk kelayakan akses dan 30 hari untuk kuki berkaitan penyegaran. Penyegaran menggilirkan kelayakan dan memperbaharui tempoh sahnya. Kuki keadaan OAuth bertahan sehingga 10 minit. Pengendali boleh mengkonfigurasi tempoh sesi. Tamat tempoh kuki bukan janji bahawa rekod pangkalan data atau sandaran berkaitan dipadam pada masa yang sama. Menyekat atau memadam kuki yang diperlukan boleh mengganggu log masuk dan panggilan.

5. Pilihan yang disimpan pada peranti anda

UFI menyimpan cache pilihan bahasa dan bahasa kegemaran yang telah disimpan dalam localStorage menggunakan kunci khusus akaun. Profil yang disimpan ialah sumber rujukan utama. Pilihan tema disimpan secara berasingan dalam localStorage. Halaman sembang turut menggunakan sessionStorage untuk mengingati sama ada panggilan aktif atau dihentikan.

Entri pilihan dan antara muka ini berasingan daripada imej laporan. Penimbal imej laporan tidak disimpan dalam localStorage atau IndexedDB. Log keluar mengosongkan penimbal laporan dalam memori tetapi tidak menjanjikan pemadaman pilihan bahasa atau tema yang disimpan. Anda boleh memadam data laman melalui pelayar; tindakan ini tidak memadam rekod akaun atau moderasi pada pelayan.

Penapis negara rakan yang disimpan adalah berasingan daripada negara anda sendiri dan menggunakan cache pilihan khusus akaun yang sama. Log keluar cuba memadam cache akaun itu; storan pelayar mungkin tidak tersedia.

6. Metadata sambungan dan perbualan

UFI memproses maklumat sambungan untuk mengesahkan sesi, memadankan peserta, menghantar isyarat sambungan dan mengenakan had keselamatan. Rekod sesi boleh mengandungi nilai user-agent pelayar dan nilai IP daripada pengepala kemasukan dipercayai yang dikonfigurasi; apabila nilai dipercayai itu tidak tersedia, aplikasi menggunakan penanda tidak dipercayai. Infrastruktur perkhidmatan masih mengendalikan alamat rangkaian untuk menghantar trafik.

Rekod perbualan mengandungi pengecam akaun yang dipadankan, pengecam perbualan legap, masa mula dan, apabila direkodkan, masa serta sebab tamat. Rekod audit moderasi dan keselamatan boleh mengandungi pelaku, tindakan, sasaran, masa dan metadata sokongan. Rekod ini bukan rakaman panggilan.

Muatan padanan rakan sembang mengandungi pengecam legap bagi setiap padanan dan nilai negara umum, bukan alamat e-mel atau pengecam akaun dalaman mereka. Isyarat sambungan menghantar perihalan sambungan dan calon ICE antara peserta. Butiran rangkaian ini boleh mendedahkan alamat IP walaupun medan akaun dihadkan.

7. Audio dan video langsung

Panggilan menggunakan WebRTC untuk menghantar audio dan video yang disulitkan antara peserta, secara terus apabila boleh atau melalui pelayan geganti TURN yang dikonfigurasi. UFI tidak merakam audio atau video langsung pada pelayan. Komponen isyarat sambungan dan TURN dalam reka bentuk ini tidak dapat mengambil bingkai video sendiri daripada panggilan yang disulitkan. Gambar laporan ialah ciri berasingan pada pelayar yang diterangkan di bawah.

Rakan sembang anda menerima perkara yang dikongsi oleh kamera dan mikrofon anda. Mereka mungkin menggunakan peranti atau perisian sendiri untuk merakamnya, walaupun peraturan UFI melarang rakaman dan perkongsian orang lain. Ketiadaan rakaman pada pelayan UFI tidak bermaksud panggilan tidak boleh disalin oleh orang lain.

8. Sambungan terus dan mod geganti sahaja

Dasar sambungan lalai membenarkan sambungan terus. Rakan sembang mungkin mengetahui alamat IP rangkaian anda. Pengendali boleh mengkonfigurasi panggilan melalui geganti sahaja, yang menghantar media melalui pelayan geganti TURN dan bukannya menggunakan sambungan media terus.

Apabila mod geganti sahaja diaktifkan, konfigurasi geganti yang tiada atau tidak sah menghalang panggilan dan tidak membenarkan sambungan terus sebagai pilihan sandaran. Sambungan geganti yang gagal tidak beralih kepada sambungan terus. Penggunaan geganti boleh menambah kependaman dan kos lebar jalur kepada pengendali. Ini ialah konfigurasi pengendali, bukan suis privasi pengguna yang dijanjikan oleh halaman ini.

Panggilan melalui geganti sahaja tidak memberikan kerahsiaan identiti sepenuhnya. Peserta lain masih melihat dan mendengar anda, dan infrastruktur perkhidmatan serta geganti memproses metadata sambungan. Ketersediaan geganti dan mod pelaksanaan bergantung pada konfigurasi perkhidmatan; dasar ini tidak menjamin penyedia geganti atau negara pemprosesan tertentu. Hubungi hello@ufi.my untuk maklumat infrastruktur semasa.

9. Sembang teks dan reaksi

Mesej teks dan reaksi melalui pelayan WebSocket UFI kepada rakan dalam perbualan semasa. Berbeza daripada laluan media WebRTC, pelayan memproses teks mesej untuk menghantarnya. Jangan anggap sembang teks mempunyai sifat penyulitan rakan-ke-rakan yang sama seperti audio dan video.

Laluan sembang tidak menyimpan transkrip sembang dalam pangkalan data aplikasi atau melampirkan transkrip pada laporan. Mesej boleh kekal kelihatan dalam antara muka sembang semasa anda menggunakannya. Ini bukan jaminan tentang log infrastruktur, sandaran rekod lain atau salinan yang dibuat oleh peserta. Hubungi hello@ufi.my untuk pertanyaan tentang pengelogan infrastruktur.

10. Gambar laporan sementara

Apabila bingkai video rakan sembang yang boleh digunakan tersedia, pelayar menangkap satu imej JPEG bersaiz kecil bagi rakan sembang tersebut. Pelayar menyimpan gambar untuk sehingga lima rakan sembang berbeza yang terakhir dalam memori peranti sahaja. Padanan semula menggantikan entri terdahulu yang layak bagi rakan sembang itu. Imej tersebut ialah gambar pegun, bukan rakaman panggilan.

Gambar yang belum dilaporkan tidak dimuat naik atau disimpan oleh ciri ini ke localStorage, IndexedDB atau cache cakera aplikasi. Tempoh pelaporan dihadkan kepada 30 minit dari permulaan perbualan, bukan dari masa anda membuka pelaporan kemudian. Entri lama atau tidak layak dibuang, dan penimbal serta URL objeknya dikosongkan apabila anda log keluar atau meninggalkan halaman sembang.

Ciri yang sama turut berjalan untuk peserta lain. Pelayar mereka mungkin menyimpan gambar anda buat sementara waktu, dan mereka boleh menghantar gambar yang dipilih jika mereka mengesahkan laporan. Jangan anggap hanya pelayar anda boleh menghasilkan imej laporan.

11. Data yang dihantar apabila laporan disahkan

Hanya gambar yang dipilih dimuat naik apabila anda mengesahkan laporan. Permintaan mengenal pasti perbualan yang dipilih; pelayan menyemak penglibatan dan kelayakan anda serta menentukan akaun yang dilaporkan daripada perbualan itu. Gambar lain dalam penimbal, transkrip sembang serta rakaman audio atau video tidak disertakan.

Pelayan mengesahkan dan mengekod semula imej sebagai JPEG dengan had yang ditetapkan serta membuang metadata imej. Pelayan menyimpan rujukan akaun dan perbualan, kategori serta masa laporan yang diterima, bersama metadata imej seperti hash, dimensi, saiz, asal usul dan tamat tempoh. Tempahan storan sementara yang terhad mungkin wujud semasa penghantaran gagal atau terganggu dan layak untuk pembersihan.

Pembatalan menghentikan permintaan pelayar tetapi tidak dapat membatalkan laporan yang telah diterima oleh pelayan. Oleh itu, tamat masa mungkin memerlukan anda mencuba semula menggunakan gambar yang sama. Penghantaran laporan tidak menjadikan imej itu bukti yang disahkan secara bebas: imej datang daripada peranti yang dikawal pengguna dan boleh diubah.

12. Bukti peribadi dan moderasi manusia

Imej laporan yang dimuat naik disimpan dalam storan peribadi di luar direktori web awam. Aplikasi menyediakan imej melalui laluan moderator yang dilindungi dan bukannya URL imej awam. Bacaan oleh moderator yang dibenarkan serta penolakan akses kerana tamat tempoh direkodkan dalam audit. Respons mengarahkan pelayar supaya tidak menyimpan imej dalam cache.

Moderator boleh menyemak bukti dan merekodkan keputusan berserta alasan. Laporan, status semakan, keputusan, sekatan, rayuan dan log akses ialah rekod yang berasingan. Peraturan automatik boleh mengutamakan laporan dan mengenakan perlindungan sementara yang terhad, tetapi bilangan aduan bukan bukti salah laku dan tidak mengenakan sekatan kekal dengan sendirinya.

Perisian boleh menerima laporan secara berterusan apabila tersedia. Ketersediaan penyemak manusia dan tempoh respons tidak dijamin. Laluan peribadi dan audit akses tidak menghalang penerima yang dibenarkan daripada menyalin piksel yang telah dihantar ke peranti mereka.

13. Tamat tempoh imej selepas tujuh hari dan penyimpanan lain

Gambar laporan yang diterima tamat tempoh tujuh hari selepas laporan berjaya diterima, bukan tujuh hari selepas gambar ditangkap. Cubaan semula laporan sama yang telah diterima, semakan moderator atau rayuan tidak memulakan semula tempoh tamat imej itu. Perkhidmatan menolak bacaan baharu apabila tempoh tamat walaupun pemadaman fizikal belum selesai.

Sasaran pemadaman ialah tujuh hari selepas penerimaan. Pembersihan membuang fail imej pelayan yang telah tamat tempoh dan mencuba semula jika gagal. Gangguan atau ralat storan boleh melambatkan pembuangan fizikal; tamat tempoh akses tetap berasingan daripada pembersihan. Dasar ini tidak menjanjikan pemadaman fizikal serta-merta pada waktu akhir tersebut.

Selepas pengesahan kawalan akaun, proses pemadaman kami membuang profil UFI, identiti log masuk, hash kata laluan jika ada dan kelayakan sesi, serta memadam atau memutuskan pautan rekod perbualan pemohon yang tidak dilaporkan sambil mengekalkan rekod peserta lain. Permintaan yang melibatkan moderasi, akses pentadbir atau penahanan undang-undang yang didokumenkan memerlukan semakan berasingan. Rujukan samaran dan pengecam log masuk berkunci yang diperlukan boleh disimpan untuk mengekalkan sekatan aktif dan kes orang lain; ini bukan penyimpanan profil penuh. Pemadaman tidak boleh membatalkan sekatan aktif atau memusnahkan bukti yang diperlukan.

Kami menyimpan hanya rekod moderasi dan audit berkaitan yang minimum dan diperlukan semasa kes, rayuan atau sekatan aktif, dan rekod dipadam 90 hari selepas penutupan atau tamat tempoh, mengikut peristiwa berkaitan yang paling lewat. Ini ialah keperluan pemadaman, bukan sekadar tarikh semakan. Sekatan kekal masih aktif sehingga ditarik balik. Penahanan undang-undang yang didokumenkan boleh melanjutkan penyimpanan rekod terlibat; sebab, skop dan semakannya mesti direkodkan. Imej laporan kekal tertakluk pada tamat tempoh akses tujuh hari yang berasingan dalam Dasar Privasi.

Dasar kami memerlukan sandaran tamat tempoh dalam 30 hari dan pemadaman yang disahkan dilaksanakan semula sebelum data yang dipulihkan digunakan semula. Lejar pemadaman terhad di luar sandaran pangkalan data menyimpan pengecam dan maklumat integriti yang diperlukan untuk pelaksanaan semula itu. Peraturan 90 hari melibatkan rekod moderasi dan audit yang layak dalam pangkalan data aplikasi, bukan tamat tempoh automatik lejar berasingan ini atau salinan pemulihan bebasnya. Pengecualian penahanan undang-undang yang didokumenkan mesti mengenal pasti rekod terlibat dan disemak; ia bukan pengecualian menyeluruh bagi semua sandaran. Ini bukan pemadaman serta-merta setiap sandaran.

Ini ialah keperluan dasar, bukan dakwaan bahawa semua kawalan penyimpanan telah disahkan dalam perkhidmatan yang digunakan. Operasi pemadaman dan penyimpanan memerlukan tindakan serta pengesahan pengendali; penerbitan sahaja tidak memasang jadual pembersihan automatik atau mengesahkan pembuangan selesai. Respons kami membezakan pembuangan yang selesai daripada maklumat yang disimpan dan kerja yang belum selesai, berserta sebab dan tempoh penyimpanan berkaitan.

Imej laporan masih tertakluk pada tamat tempoh akses tujuh hari yang berasingan di atas. Log keluar, membuang UFI dalam tetapan Facebook atau mengosongkan data pelayar bukan dengan sendirinya permintaan untuk memadam rekod pelayan UFI. Kami tidak dapat menarik balik salinan yang dibuat oleh peserta lain.

14. Tujuan pemprosesan maklumat

UFI menggunakan maklumat akaun dan sesi untuk log masuk serta kawalan akses; pilihan dan nilai negara untuk antara muka serta padanan; data sambungan, teks dan reaksi untuk menyampaikan perbualan; serta laporan, bukti dan rekod audit untuk pencegahan penyalahgunaan, semakan manusia, rayuan dan semakan operasi.

Tujuan ini tidak bermaksud bahawa satu persetujuan merangkumi setiap asas undang-undang. Undang-undang privasi yang terpakai menentukan asas, notis dan hak yang diperlukan untuk pemprosesan. Penerimaan terma atau pemberian kebenaran kamera tidak mengetepikan hak tersebut atau menghapuskan tanggungjawab pengendali. Hubungi hello@ufi.my untuk pertanyaan tentang asas pemprosesan maklumat anda.

15. Pihak yang menerima maklumat

Rakan perbualan anda menerima media, teks dan reaksi yang anda hantar serta maklumat padanan yang terhad. Penyedia log masuk sosial memproses pertukaran pengesahan. Moderator yang dibenarkan boleh mengakses bukti laporan yang diterima sebelum tamat tempoh serta rekod yang diperlukan untuk semakan. Infrastruktur pengehosan dan rangkaian atau geganti yang dikonfigurasi memproses maklumat yang diperlukan untuk menjalankan bahagian perkhidmatan masing-masing.

Terma privasi penyedia terpakai pada perkhidmatan mereka sendiri. Pemprosesan oleh penyedia pengehosan, rangkaian dan sosial mungkin melibatkan negara yang berbeza; dasar ini tidak menjanjikan bahawa maklumat kekal dalam satu negara atau memperakui sebarang perlindungan kontrak. Hubungi hello@ufi.my untuk maklumat penyedia dan lokasi pemprosesan semasa atau pertanyaan tentang pendedahan, pengiklanan, analitik atau amalan penjualan data.

16. Kawalan anda dan permintaan privasi

Anda boleh menghentikan panggilan, log keluar, menukar pilihan yang disokong serta mengurus kebenaran kamera, mikrofon dan storan laman dalam pelayar. Panggilan memerlukan akses kamera dan mikrofon; menolak atau menarik balik salah satu kebenaran boleh menghalang panggilan. Menukar tetapan pelayar atau log keluar tidak memadam laporan yang telah diterima atau rekod pelayan.

Untuk meminta akses, pembetulan atau pemadaman, atau mengemukakan kebimbangan privasi, e-mel hello@ufi.my. Bergantung pada undang-undang yang terpakai, anda mungkin juga berhak membantah, mengehadkan pemprosesan, menarik balik persetujuan atau mengadu kepada pihak berkuasa yang berkenaan. Kami mengendalikan permintaan secara manual dan mengesahkan kawalan akaun UFI sebelum mendedahkan atau memadam maklumat.

Ikut Arahan Pemadaman Data di bawah. E-mel Facebook, nama paparan, tangkap layar atau pengecam akaun yang didakwa sahaja tidak mencukupi untuk pengesahan. Jangan hantar kata laluan, kod log masuk, kuki atau token akses. Jika anda tidak dapat log masuk, beritahu kami; kami akan membincangkan cara pengesahan lain yang bersesuaian tanpa menjanjikan pemadaman akaun yang belum disahkan.

17. Keselamatan dan penggunaan bawah umur

UFI menggunakan semakan sesi pada pelayan, akses bukti terhad dan kawalan keselamatan lain, tetapi tiada sistem dapat menjamin keselamatan sepenuhnya atau mencegah setiap penyalahgunaan oleh penerima. Lindungi akaun penyedia anda dan elakkan perkongsian maklumat peribadi sensitif dalam panggilan, teks atau rayuan.

UFI adalah untuk orang dewasa berumur 18 tahun dan ke atas. Log masuk sosial dan pernyataan umur bukan pengesahan umur. Jika anda mengesyaki peserta berumur di bawah 18 tahun, tamatkan interaksi dan gunakan kawalan laporan yang tersedia. Hubungi hello@ufi.my untuk kebimbangan tentang data individu bawah umur.

18. Perubahan pada dasar ini

Kami menerbitkan tarikh berkuat kuasa bersama semakan dasar ini dan menerangkan perubahan penting sebagaimana yang dikehendaki oleh undang-undang yang terpakai. Versi bahasa Inggeris dan Bahasa Melayu disediakan. Penerbitan teks baharu tidak mengubah rekod persetujuan bagi log masuk terdahulu secara retroaktif.