Dasar Privasi

Mengenai dasar ini

ohmykad membolehkan anda mencipta kad jemputan digital, membayar sekali untuk menerbitkannya, dan berkongsi pautannya dengan tetamu anda. Untuk menjalankan perkhidmatan itu, kami menyimpan maklumat peribadi mengenai anda, dan mengenai orang yang anda jemput.

Kami mengendalikan maklumat itu di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. ohmykad dikendalikan dari Malaysia, dan kami ialah pengguna data bagi segala yang diterangkan di bawah.

Dasar ini ditulis untuk dua pihak: hos, yang mencipta dan membayar kad, dan tetamu, yang membuka kad itu dan mungkin membalasnya. Di mana keduanya dilayan berbeza, kami menyatakannya.

Siapa yang menentukan isi sesebuah kad

Isi sesebuah kad ditentukan oleh hosnya. Kami menyediakan pembina kad, reka bentuk dan hosting; kami tidak memilih nama, gambar, nombor telefon atau butiran bank yang muncul pada mana-mana kad.

Jadi hoslah yang menentukan maklumat orang lain yang diterbitkan: ahli keluarga yang disenaraikan sebagai orang untuk dihubungi, anak yang dinamakan sebagai raja sehari, tetamu di dalam gambar. Jika anda muncul pada sesebuah kad dan mahu dikeluarkan daripadanya, jalan terpantas ialah memberitahu hos, yang boleh menyunting kad itu sendiri selagi tempoh suntingannya masih terbuka.

Kami tetap bertanggungjawab ke atas maklumat itu setelah ia berada dalam sistem kami, dan anda sentiasa boleh datang kepada kami sebaliknya. Bahagian mengenai hak anda menerangkan caranya.

Apa yang kami kumpulkan daripada hos

Apabila anda mencipta dan menerbitkan kad, kami menyimpan:

• Butiran log masuk anda: alamat e-mel yang anda daftarkan, atau akaun Google yang anda gunakan untuk log masuk, dan sama ada anda telah menetapkan kata laluan. Kata laluan disimpan oleh penyedia pengesahan kami sebagai cincangan sehala dan kami tidak pernah melihatnya. Jika anda memulakan kad tanpa mendaftar, kami mencipta sesi tanpa nama yang terikat pada pelayar anda sahaja.
• Apa yang anda letakkan pada kad: nama raja sehari dan ibu bapa, tarikh majlis, tempat dan arah jalan, kod pakaian, nama dan nombor telefon orang yang anda senaraikan untuk dihubungi, teks jemputan dan doa anda, serta tetapan yang anda pilih.
• Butiran hadiah wang: jika anda menghidupkan widget hadiah wang, nama bank, nombor akaun dan nama pemegang akaun yang anda taip, serta sebarang imej kod QR e-dompet yang anda muat naik. Semuanya milik anda, dipaparkan pada kad anda persis seperti yang anda masukkan, dan kami tidak pernah menggunakannya untuk memindahkan wang.
• Butiran senarai hadiah: jika anda menghidupkan senarai hadiah, alamat penghantaran dan nombor telefon yang anda berikan untuk tetamu menghantar hadiah.
• Gambar: imej yang anda muat naik untuk galeri kad, dan sebarang imej kod QR. Ia disimpan dalam storan fail awam supaya kad boleh memaparkannya, bermakna sesiapa yang memegang alamat web imej itu boleh membukanya.
• Pesanan anda: kod pesanan, jumlahnya, sebarang baucar yang digunakan, statusnya, dan rujukan yang kami rekodkan semasa mengesahkan pemindahan bank anda. Kami tidak pernah melihat atau menyimpan nombor kad, akaun yang anda gunakan untuk membayar, atau kelayakan perbankan dalam talian. Pembayaran berlaku di luar ohmykad.

Apa yang kami kumpulkan daripada tetamu

Anda boleh membaca sesebuah kad tanpa memberi kami apa-apa. Jika anda menggunakan salah satu ciri balasannya, apa yang anda hantar disimpan bersama kad itu:

• RSVP: nama yang anda berikan, sama ada anda hadir, berapa orang yang datang (dan berapa antaranya kanak-kanak, jika hos bertanya), sesi mana yang anda hadiri, nombor telefon anda jika hos memintanya, sebarang catatan pemakanan, dan sebarang pesanan peribadi yang anda tulis. Nombor telefon, catatan pemakanan dan pesanan peribadi hanya dilihat oleh hos dan oleh operator kami, tidak pernah pada kad awam.
• Ucapan: nama yang anda berikan dan mesej yang anda tulis. Ucapan diterbitkan pada kad sebaik tetapan moderasi hos membenarkannya, jadi anggaplah ucapan sebagai sesuatu yang awam.
• Tempahan senarai hadiah: nama yang anda berikan, mesej pilihan kepada hos, dan berapa unit yang anda tempah.
• Berapa kerap kad dibuka: kami mengira berapa kali setiap kad dibuka setiap hari supaya hosnya nampak alirannya. Kiraan itu tidak membawa nama, alamat, atau apa-apa yang mengenal pasti siapa yang membukanya.
• Catatan pada peranti anda sendiri: supaya anda boleh kembali dan menukar RSVP anda atau melihat apa yang anda tempah, pelayar anda menyimpan rekod kecil mengenai penghantaran anda sendiri. Ia kekal pada peranti anda dan kami tidak membacanya.

Maklumat yang kami kumpulkan secara automatik

Menjalankan laman ini menghasilkan sedikit maklumat teknikal:

• Kuki: kuki sesi daripada penyedia pengesahan kami semasa anda log masuk, kuki bertempoh pendek yang mengingati ke mana anda perlu dibawa selepas log masuk, dan kuki yang mengingati bahawa anda ada kad yang belum siap. Kami tidak menetapkan sebarang kuki pengiklanan atau analitik. Cloudflare mungkin menetapkan kukinya sendiri sebagai sebahagian daripada pemeriksaan bot di bawah.
• Alamat anda, semasa permintaan dikira: pelayan kami membaca alamat IP setiap permintaan supaya seorang pelawat tidak boleh membanjiri perkhidmatan ini. Ia disimpan dalam ingatan untuk tujuan itu sahaja dan tidak ditulis ke pangkalan data kami.
• Laporan ralat: apabila sesuatu rosak, kami merekodkan mesej ralat, jejak teknikalnya, halaman atau laluan tempat ia berlaku, rentetan pertanyaan permintaan itu, dan rentetan user-agent pelayar anda. Hanya operator kami melihatnya.

Kad yang diterbitkan ialah halaman awam

Kad yang diterbitkan berada di alamat web awam. Sesiapa yang memegang pautannya boleh membukanya, memajukannya, dan melihat segala yang ada padanya: nama, tarikh, tempat, nombor telefon untuk dihubungi, galeri, serta akaun bank atau kod QR jika widget hadiah wang dihidupkan.

Kami tidak meminta enjin carian menjauhi kad yang diterbitkan, jadi sesebuah kad boleh muncul dalam hasil carian.

Ucapan yang diluluskan ialah sebahagian daripada halaman awam itu. Balasan RSVP, nombor telefon, catatan pemakanan dan pesanan peribadi tidak. Ia hanya dilihat oleh hos dan oleh operator kami.

Mengapa kami menyimpannya

Di bawah PDPA, kami bersandar pada keizinan yang anda berikan semasa mencipta kad atau menghantar balasan, dan pada apa yang perlu untuk melaksanakan perjanjian antara kita apabila anda membeli kad.

Kami menggunakan maklumat itu untuk tujuan berikut dan tiada yang lain:

• Untuk menyediakan kad: untuk membina, pratonton, menerbitkan dan memaparkan jemputan itu, dan untuk mengumpul balasan yang menjadi tujuan widgetnya.
• Untuk menerima bayaran: untuk membuka pesanan, menggunakan baucar, mengesahkan pemindahan bank anda melalui WhatsApp, dan menghantar pengesahan melalui e-mel.
• Untuk memastikan perkhidmatan ini berdiri: untuk menghalang penyalahgunaan dan spam, memoderasi ucapan, mengesan dan membaiki kerosakan, dan melihat kos ciri AI kepada kami.
• Untuk menjawab anda: untuk membalas apabila anda menghubungi kami mengenai kad, pesanan, atau data anda sendiri.

Langkah AI, dan apa yang dihantar kepada OpenAI

Cara terpantas membuat kad di sini ialah menulis atau menampal keterangan majlis anda dan membiarkan kami menjadikannya draf. Langkah itu menghantar teks yang anda tulis kepada OpenAI, yang memulangkan draf berstruktur. Apa sahaja yang anda letakkan dalam teks itu (nama, tarikh, tempat, nombor telefon) turut dihantar.

Kami menyimpan rekod setiap panggilan AI, termasuk teks yang dihantar dan kosnya, supaya kami tahu berapa kos ciri ini dan boleh mengesan kegagalan. Hanya operator kami melihat rekod itu.

Jika anda membeli kad, anda juga boleh menjana seni muka depan. Permintaan itu hanya menghantar keterangan gaya yang telah ditulis lebih awal daripada katalog reka bentuk kami sendiri. Tiada nama, tiada butiran tetamu dan tiada gambar dihantar bersamanya.

Tiada apa yang dihantar oleh tetamu (tiada RSVP, tiada ucapan, tiada tempahan) pernah dihantar kepada penyedia AI.

Siapa lagi yang mengendalikannya

Kami tidak menjual apa-apa tentang anda dan kami tidak berkongsinya untuk pengiklanan. Ini syarikat yang memprosesnya bagi pihak kami supaya perkhidmatan ini boleh berjalan:

• Supabase: pangkalan data kami, storan fail kami, dan pengesahan yang menyimpan alamat e-mel serta cincangan kata laluan anda. Data itu berada di wilayah Singapura Supabase.
• Amazon Web Services: hosting dan penyampaian laman ini, di wilayah Singapura AWS, disalurkan melalui rangkaian penyampaian kandungan global Amazon.
• Amazon SES: menghantar e-mel kami (kod log masuk, set semula kata laluan dan pengesahan pesanan) dari wilayah Singapura yang sama.
• OpenAI: memproses langkah AI yang diterangkan di atas. OpenAI berpangkalan di Amerika Syarikat dan memproses permintaan itu di sana.
• Cloudflare: menjalankan pemeriksaan bot Turnstile yang melindungi pembina kad dan skrin log masuk. Satu daripada dua pemeriksaan itu halimunan, jadi anda mungkin tidak pernah melihatnya berlaku: ia mengumpul alamat IP anda, cap jari TLS, rentetan user-agent anda dan kunci laman kami, dan Cloudflare menyatakan ia tidak dapat mengenal pasti individu daripada isyarat tersebut. Pengendalian Cloudflare dinyatakan dalam Dasar Privasinya dan dalam Turnstile Privacy Addendum di cloudflare.com/turnstile-privacy-policy.
• Google: jika anda memilih untuk log masuk dengan Google, Google mengesahkan siapa anda dan memberikan alamat e-mel anda kepada kami. Berasingan daripada itu, kad yang memaparkan peta lokasi memuatkan peta itu daripada Google, jadi Google nampak bahawa sebuah pelayar telah memintanya.
• Pautan yang boleh dibuka oleh kad: sesebuah kad boleh memaut keluar ke YouTube untuk muzik latar, ke Google Calendar, ke Waze atau Google Maps untuk arah jalan, dan ke WhatsApp untuk menghubungi seseorang. Sebaik anda mengikuti pautan itu, anda berada dalam perkhidmatan syarikat tersebut di bawah dasarnya sendiri, bukan dasar kami.

Di mana ia disimpan, dan bila ia keluar dari Malaysia

Pangkalan data, storan fail dan pelayan kami berada di Singapura, dan e-mel kami dihantar dari Singapura. Jadi walaupun ohmykad dikendalikan dari Malaysia, maklumatnya disimpan di luar negara.

Langkah AI menghantar teks anda kepada OpenAI di Amerika Syarikat. Pemeriksaan bot, log masuk Google dan peta lokasi melibatkan syarikat yang beroperasi di peringkat global.

PDPA menetapkan syarat bagi pemindahan data peribadi keluar dari Malaysia. Kami mengehadkan pemindahan itu kepada penyedia yang disenaraikan di atas dan bersandar pada komitmen perlindungan data yang mereka terbitkan. Jika anda lebih suka teks anda tidak dihantar kepada penyedia AI, isikan kad itu sendiri tanpa menggunakan langkah AI.

Berapa lama kami menyimpannya

Sesebuah kad mempunyai dua jam, kedua-duanya enam bulan secara lalai dan kedua-duanya dimulakan semasa anda menerbitkan: tempoh suntingan, selepasnya kad tidak boleh diubah lagi, dan tempoh sah, selepasnya halaman awam berhenti memaparkan jemputan dan menunjukkan nota pendek bahawa majlis telah berlalu.

Tamat tempoh menutup halaman awam. Ia tidak memadam apa-apa. Kad itu, RSVPnya, ucapannya dan tempahannya kekal dalam pangkalan data kami selepas itu.

Memadam kad juga tidak memadamnya. Pemadaman menanda kad itu sebagai dipadam dan menyembunyikannya di mana-mana, dan kami menyimpan rekodnya supaya kami boleh menjawab "ke mana perginya kad saya" berbulan kemudian dan memulangkannya jika pemadaman itu satu kesilapan. RSVP, ucapan dan tempahan yang melekat padanya kekal bersamanya. Kami tiada jadual pemadaman automatik hari ini: tiada kerja yang memadam data ini selepas tempoh tertentu. Kami lebih rela menyatakannya secara terus terang daripada menjanjikan pembersihan yang tidak berlaku.

Oleh itu pemadaman ialah sesuatu yang kami lakukan dengan tangan, atas permintaan, dan kami memang melakukannya. Beritahu kami dan data anda dibuang; bahagian mengenai hak anda menerangkan cara memintanya. Dua perkara yang kami simpan tanpa kira: rekod bayaran yang benar-benar dibuat, disimpan kira-kira tujuh tahun kerana undang-undang cukai menghendakinya, dan log ralat, yang tidak membawa nama.

• Isi kad dan balasan tetamu: disimpan selagi kad itu wujud dan selepas ia tamat tempoh, sehingga seseorang meminta kami memadamnya atau kami menjalankan pembersihan.
• Butiran akaun: disimpan selagi akaun anda terbuka. Apabila anda meminta kami menutupnya, butiran log masuk anda dibuang selepas tempoh tangguh tujuh hari.
• Rekod bayaran: disimpan kira-kira tujuh tahun, seperti yang dikehendaki undang-undang cukai. Ia menyimpan pesanan, jumlah dan rujukannya, tidak pernah nombor kad bank.

Hak anda, dan cara menggunakannya

Di bawah PDPA anda boleh meminta salinan data peribadi yang kami simpan mengenai anda, meminta kami membetulkannya, menarik balik keizinan yang anda berikan, atau meminta kami mengehadkan penggunaannya. Akta itu memberi kami 21 hari untuk menjawab permintaan sedemikian.

Permintaan sampai kepada kami melalui WhatsApp: hos melihat nombornya semasa pembayaran dan pada halaman akaun mereka. Tiada peti masuk sokongan: domain ohmykad.com langsung tidak menerima e-mel. Jika anda tetamu dan tidak dapat menghubungi kami, beritahu hos yang menjemput anda: mereka boleh membuang RSVP, ucapan atau tempahan anda daripada papan pemuka mereka sendiri, dan boleh menyampaikan permintaan anda kepada kami.

• Lihat apa yang kami simpan: beritahu kami kad yang mana dan nama yang anda gunakan, dan kami akan beritahu apa yang tersimpan.
• Betulkannya: hos boleh menyunting kad mereka selagi tempoh suntingan masih terbuka; tetamu boleh mengemas kini RSVP mereka sendiri dari peranti yang sama, atau beritahu kami.
• Padamkannya: beritahu kami dan kami akan memadamnya. Kami melakukannya dengan tangan, jadi berilah kami beberapa hari.
• Tutup akaun anda: beritahu kami melalui WhatsApp. Kad anda berhenti berfungsi serta-merta, dan butiran log masuk anda dibuang selepas tujuh hari.

Bagaimana ia dilindungi

Trafik ke laman ini disulitkan. Tiada apa-apa dalam pelayar anda bercakap terus dengan pangkalan data kami: setiap bacaan dan tulisan melalui pelayan kami sendiri, yang memeriksa siapa anda terlebih dahulu, dan capaian awam pangkalan data dimatikan sepenuhnya.

Halaman kad hanya boleh memuatkan daripada senarai pendek sumber yang diluluskan, jadi skrip yang disusup tiada tempat untuk menghantar apa-apa. Muat naik dihadkan mengikut jenis dan saiz dan melalui pelayan kami, bukan terus ke storan.

Sebilangan kecil operator boleh melihat segala yang tersimpan di sini, termasuk nombor telefon tetamu dan pesanan peribadi, kerana memoderasi ucapan dan mengesahkan bayaran memerlukannya. Tiada keselamatan yang sempurna. Jika kami mendapati berlaku pelanggaran yang menjejaskan anda, kami akan memberitahu anda.

Kanak-kanak

ohmykad untuk orang dewasa. Jika anda bawah 18 tahun, jangan cipta kad atau balas kad tanpa ibu bapa atau penjaga melakukannya untuk anda.

Namun kad memang kerap melibatkan kanak-kanak: hari jadi, akikah, anak yang dinamakan di sisi ibu bapanya, kiraan berapa kanak-kanak yang hadir. Hos yang menerbitkan nama atau gambar seorang kanak-kanak menjadikannya awam, dan patut memikirkannya dahulu. Beritahu kami dan kami akan menurunkan butiran kanak-kanak itu.

Perubahan pada dasar ini

Kami akan mengemas kini halaman ini apabila apa yang kami lakukan berubah. Tarikh di atas ialah tarikh versi yang sedang anda baca.

Jika sesuatu perubahan menjejaskan maklumat yang telah pun anda berikan kepada kami, kami akan menyatakannya di bahagian atas halaman ini, bukan mengubahnya secara senyap.

Hubungi kami

ohmykad dikendalikan dari Malaysia. WhatsApp ialah satu-satunya saluran masuk kami: nombornya muncul semasa pembayaran dan pada halaman akaun anda setelah anda mendaftar.

Jika soalan anda mengenai kad tertentu, hantarkan pautannya: itu cara terpantas untuk kami mencari apa yang anda maksudkan.

Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.