Dasar Privasi
Kemas kini terakhir: Mac 2026
This page has been translated using AI. The English version is the legally binding document.
Read in English1. Pengenalan
StintBox ("kami") dibangunkan oleh Kameli ApS, berpangkalan di Denmark. Dasar ini menerangkan data apa yang kami kumpul, mengapa, dan cara kami melindunginya.
2. Apa yang Kami Kumpul
Semasa pengesahan lesen (setiap buka aplikasi)
- Kunci lesen
- Hash ID mesin (cap jari perkakasan tanpa nama — kami tidak mengumpul atau menyimpan maklumat perkakasan individu)
- Versi aplikasi
- Alamat IP
- Nama dan versi sistem pengendalian
Apabila anda membuat akaun
- Alamat e-mel
- Nama paparan (pilihan)
- Kata laluan (dicincang, tidak pernah disimpan dalam teks biasa)
Apabila anda membeli lesen
Pembayaran diproses oleh Paddle.com (merchant of record kami). Kami tidak menyimpan nombor kad kredit atau butiran pembayaran secara langsung. Lihat dasar privasi Paddle.
Apabila anda menggunakan aplikasi mudah alih
Semua data telemetri dan penderia disimpan secara tempatan pada peranti anda. Ia tidak pernah dimuat naik ke pelayan kami melainkan anda secara eksplisit memilih untuk berkongsi atau menyegerakkannya (cth. menerbitkan ringkasan sesi ke profil anda).
- Data GPS / lokasi — direkodkan semasa sesi untuk hamparan telemetri (kelajuan, laluan, ketinggian, dsb.)
- Data penderia — bacaan akselerometer, giroskop, dan barometer yang dirakam semasa rakaman
- Data kenderaan OBD-II — RPM enjin, suhu cecair penyejuk, dan diagnostik lain apabila penyesuai OBD disambungkan
- Metadata kawalan kamera — status sambungan dan tetapan untuk kamera aksi yang dihubungkan (GoPro, Insta360, DJI)
Statistik penggunaan tanpa nama (desktop + mudah alih)
Pada **desktop**, apabila aplikasi anda menyemak kemas kini (setiap 4 jam), pelayan kemas kini kami mengira permintaan tersebut. Pada **mudah alih**, apabila anda membuka aplikasi, ia menghantar satu 'launch ping' tanpa nama ke titik akhir analitik yang sama. Dalam kedua-dua kes, kami menggunakan kiraan ini untuk menjawab 'berapa ramai orang menggunakan StintBox?', 'versi mana yang sedang digunakan?', dan 'dari negara mana orang menggunakan aplikasi?'. Kami tidak menetapkan sebarang pengecam pada peranti anda — tiada kuki penjejakan, tiada UUID pemasangan, tiada ID pengiklanan. Satu salt yang berputar setiap hari digunakan untuk menyahduplikasi subnet IP di pihak pelayan supaya kami dapat menganggarkan bilangan peranti unik; salt berputar setiap tengah malam UTC dan IP anda sendiri dilupuskan dalam permintaan yang sama. Pengekalan: 90 hari untuk subnet yang dicincang tanpa nama; pembilang agregat disimpan selama 13 bulan. Asas undang-undang: kepentingan sah (GDPR Perkara 6(1)(f)); pada mudah alih, pengecualian 'pengukuran khalayak' CNIL (Helaian 16) juga terpakai. Untuk menarik diri pada desktop, nyahaktifkan kemas kini automatik di Tetapan → Kemas Kini. Pada mudah alih, matikan 'Statistik penggunaan tanpa nama' di Tetapan → Privasi. Kiraan agregat sedia ada tidak boleh dialih keluar kerana ia tidak mengandungi sebarang pengecam yang terikat dengan anda.
- Versi aplikasi dan sistem pengendalian (daripada pengepala User-Agent atau launch ping)
- Negara (diperoleh daripada alamat IP anda melalui pangkalan data GeoIP luar talian — IP anda sendiri tidak pernah disimpan)
- Saluran keluaran (stable atau beta)
- Jenis platform: desktop / mobile-ios / mobile-android
Apa yang TIDAK kami kumpul
On **desktop**, when your app checks for updates (every 4 hours), our update server counts the request. On **mobile**, when you open the app, it sends a single anonymous 'launch ping' to the same analytics endpoint. In both cases we use the counts to answer 'how many people are using StintBox?', 'which versions are in use?', and 'which countries are people using the app from?'. We do not set any identifier on your device — no tracking cookie, no install UUID, no advertising ID. A daily-rotating salt is used server-side to deduplicate IP subnets so we can approximate unique-device counts; the salt rotates every UTC midnight and your IP itself is discarded within the same request. Retention: 90 days for the anonymous hashed subnet; aggregate counters are kept for 13 months. Legal basis: legitimate interest (GDPR Article 6(1)(f)); on mobile the CNIL 'audience measurement' exemption (Sheet 16) also applies. To opt out on desktop, disable auto-update in Settings → Updates. On mobile, toggle off 'Anonymous usage statistics' in Settings → Privacy. Existing aggregate counts cannot be removed because they contain no identifier tied to you.
- Data telemetri anda tidak pernah dimuat naik tanpa tindakan eksplisit anda
- Corak penggunaan atau analitik dalam aplikasi
- Nombor siri perkakasan individu atau spesifikasi
- Tingkah laku pelayaran di luar stintbox.app
- Penjejakan lokasi berterusan atau latar belakang — GPS hanya aktif semasa sesi rakaman
What we do NOT collect
- Your telemetry data is never uploaded without your explicit action
- Individual hardware serial numbers or specifications
- Browsing behavior outside of stintbox.app
- Continuous or background location tracking — GPS is only active during a recording session
3. Storan Awan (Pilihan)
StintBox mungkin menawarkan storan awan pilihan untuk fail video dan telemetri. Ini sentiasa opt-in — data anda tidak pernah dimuat naik tanpa tindakan eksplisit anda. Data yang disimpan di awan disulitkan semasa rehat dan hanya boleh diakses oleh akaun anda.
4. Cara Kami Menggunakan Data Anda
- Pengesahan lesen: mengesahkan lesen anda aktif dan dalam had peranti
- Pengurusan akaun: log masuk, tetapan semula kata laluan, status langganan
- Sokongan: menjawab pertanyaan anda
- Penambahbaikan produk: statistik agregat tanpa nama (cth. "X% pengguna menggunakan Windows") — tidak pernah penjejakan individu
5. Perkongsian Data
Kami tidak menjual atau berkongsi data peribadi anda dengan pihak ketiga, kecuali:
- Paddle.com: memproses pembayaran sebagai merchant of record
- Penguatkuasa undang-undang: jika dikehendaki oleh undang-undang Denmark atau EU
- Law enforcement: if legally required by Danish or EU law
Itu sahaja. Tanpa rangkaian iklan, tanpa rakan analitik, tanpa broker data.
6. Storan & Keselamatan Data
- Pelayan terletak di Jerman (Hetzner Cloud, Falkenstein)
- Data disulitkan semasa transit (TLS 1.3) dan semasa rehat
- Kata laluan dicincang dengan bcrypt
- ID mesin disimpan sebagai hash SHA-256 sahaja
- Pangkalan data: PostgreSQL dengan sandaran berkala
7. Hak Anda (GDPR)
Di bawah EU/GDPR, anda berhak untuk:
- Akses: meminta salinan data anda
- Pembetulan: mengemas kini data yang tidak tepat
- Pemadaman: meminta pemadaman lengkap akaun dan data anda
- Mudah alih: menerima data anda dalam format standard
- Bantahan: membantah pemprosesan tertentu
Untuk melaksanakan sebarang hak: e-mel [email protected]. Kami akan menjawab dalam 30 hari.
8. Kuki
stintbox.app menggunakan kuki minimum:
- Kuki sesi: memastikan anda kekal log masuk (penting, tanpa persetujuan diperlukan)
- Kuki atribusi rujukan: kuki pihak pertama 30 hari untuk penjejakan rujukan (kepentingan sah)
Kami TIDAK menggunakan kuki penjejakan pihak ketiga, Google Analytics, Facebook Pixel, atau yang serupa.
9. Kanak-kanak
StintBox tidak ditujukan untuk kanak-kanak di bawah 16 tahun. Kami tidak secara sedar mengumpul data daripada kanak-kanak.
10. Pengekalan Data
- Data akaun: disimpan selagi akaun anda aktif. Dipadamkan dalam 30 hari selepas permintaan pemadaman akaun.
- Log pengesahan lesen: disimpan selama 12 bulan, kemudian dipadamkan secara automatik.
- Rekod pembayaran: disimpan selama 7 tahun (keperluan undang-undang cukai Denmark).
11. Perubahan kepada Dasar Ini
Kami akan memberitahu anda tentang perubahan material melalui e-mel sekurang-kurangnya 30 hari sebelumnya. Perubahan bukan material disiarkan di sini dengan tarikh yang dikemas kini.
12. Hubungi
- Umum: [email protected]
- Khusus privasi: [email protected]
- Perlindungan Data: Kameli ApS, Denmark