Dasar Privasi

1. Maklumat yang Kami Kumpul

Kami mengumpul maklumat dalam dua cara utama: terus daripada anda apabila anda menggunakan Perkhidmatan kami, dan secara automatik melalui interaksi anda dengan platform kami.

Maklumat yang Anda Berikan Secara Langsung

• Nombor Telefon Mudah Alih: Diperlukan untuk pendaftaran akaun dan digunakan sebagai pengenal log masuk utama anda. Kami menggunakan nombor telefon anda untuk menghantar kod pengesahan SMS (OTP) bagi tujuan pengesahan identiti.
• Nama & Maklumat Profil: Nama penuh anda dan secara pilihan foto profil, digunakan untuk memperibadikan pengalaman anda.
• Data Ladang & Pertanian: Maklumat tentang ladang kelapa sawit anda, termasuk sempadan ladang, keluasan, tarikh penanaman, rekod hasil, rekod penggunaan baja dan racun serangga, data tuaian, dan pemerhatian kesihatan pokok kelapa sawit yang diserahkan melalui PalmLulus atau PalmView.
• Koordinat GPS & Data Lokasi: Data geolokasi tepat yang dikaitkan dengan ladang dan aktiviti lapangan anda, termasuk koordinat poligon petak, titik laluan tinjauan, dan laluan pengangkutan. Data ini adalah asas kepada perkhidmatan pemantauan, pematuhan, dan analitik kami.
• Maklumat Organisasi: Jika anda mendaftar sebagai sebahagian daripada syarikat, koperasi, atau kilang, kami mengumpul nama organisasi, peranan, dan butiran hubungan yang berkaitan.
• Komunikasi: Rekod interaksi anda dengan pasukan sokongan kami melalui e-mel atau mesej dalam aplikasi.

Maklumat yang Dikumpul Secara Automatik

• Maklumat Peranti: Jenis peranti, versi sistem pengendalian, pengenal peranti unik, pengendali rangkaian mudah alih, dan versi aplikasi.
• Data Penggunaan: Interaksi ciri, tempoh sesi, halaman yang dilihat, pertanyaan carian dalam aplikasi, laporan kerosakan, dan diagnostik prestasi.
• Data Log: Alamat IP, jenis pelayar, halaman perujuk/keluar, cap masa dan tarikh peristiwa akses, dan data log pelayan web standard yang lain.
• Data Lokasi: Sekiranya anda memberikan kebenaran lokasi kepada aplikasi PalmLulus, kami boleh mengumpul koordinat GPS masa nyata semasa sesi pengumpulan data lapangan. Anda boleh menarik balik kebenaran ini pada bila-bila masa melalui tetapan peranti anda.
• Kuki & Teknologi Penjejakan: Fail kecil yang disimpan di pelayar anda untuk mengekalkan status sesi dan meningkatkan fungsi (lihat Bahagian 10 untuk butiran).

2. Cara Kami Menggunakan Maklumat Anda

Kami menggunakan maklumat yang kami kumpul untuk tujuan berikut:

• Penyampaian Perkhidmatan: Untuk menyediakan, mengoperasikan, dan mengekalkan ciri-ciri PalmLulus, PalmView, dan platform web kami — termasuk pemantauan ladang, analitik hasil, pandangan agronomi berkuasa AI, dan keterlacakan rantaian bekalan.
• Pengesahan Identiti & Keselamatan Akaun: Untuk menghantar kod OTP SMS bagi pengesahan, mengesahkan identiti anda, dan melindungi akaun anda daripada akses tidak sah.
• Pematuhan EUDR & Peraturan: Untuk menjana kenyataan uji wajar, laporan risiko geospatial, dan dokumentasi keterlacakan yang diperlukan di bawah Peraturan Penghapusan Deforestasi EU (EUDR) dan standard kemampanan lain yang terpakai.
• Penambahbaikan Produk: Untuk menganalisis corak penggunaan, mengenal pasti pepijat, dan membangunkan ciri baharu. Kami boleh menggunakan data agregat dan tanpa nama untuk melatih dan menambah baik model AI kami.
• Sokongan Pelanggan: Untuk menjawab pertanyaan anda, menyelesaikan masalah, dan memberikan bantuan teknikal.
• Komunikasi: Untuk menghantar mesej transaksi (pemberitahuan akaun, kemas kini perkhidmatan) dan, dengan persetujuan nyata anda, kemas kini produk yang berkaitan. Kami tidak menghantar SMS pemasaran tanpa kebenaran.
• Pematuhan Undang-Undang: Untuk mematuhi undang-undang yang terpakai, menjawab permintaan sah daripada pihak berkuasa, dan menguatkuasakan Terma Perkhidmatan kami.

3. Komunikasi SMS

Kami mengambil pendekatan minimum dalam komunikasi SMS. Dasar kami adalah jelas:

• Pengesahan Sahaja: Kami menghantar mesej SMS secara eksklusif untuk pengesahan akaun dan pengesahan log masuk (kod OTP). Kami tidak menghantar SMS promosi, pemasaran, atau pengiklanan.
• Kekerapan Mesej: Anda hanya akan menerima SMS apabila anda secara aktif mencetuskan peristiwa pengesahan — seperti mendaftar akaun, log masuk, atau mengesahkan peranti baharu. Kami tidak menghantar mesej SMS berjadual atau berkala dalam apa jua bentuk.
• Tiada Perkongsian Pihak Ketiga untuk Pemasaran SMS: Nombor telefon anda tidak pernah dijual, disewa, atau dikongsi dengan pihak ketiga untuk tujuan pemasaran atau pengiklanan.
• Penyedia SMS: Mesej SMS pengesahan dihantar melalui Twilio, Inc., platform komunikasi pihak ketiga. Twilio memproses nombor telefon anda semata-mata untuk menghantar OTP bagi pihak kami dan terikat dengan kewajipan kerahsiaan dan pemprosesan data.
• Kadar Mesej & Data: Kadar mesej dan data standard yang dikenakan oleh pengendali mudah alih anda mungkin terpakai untuk mesej SMS yang anda terima. Synga tidak mengenakan bayaran berasingan untuk penghantaran SMS.
• Menarik Diri: Oleh kerana mesej OTP adalah perlu untuk akses akaun yang selamat, ia tidak boleh ditarik diri secara individu semasa anda mempunyai akaun aktif. Untuk berhenti menerima SMS daripada Synga sepenuhnya, anda boleh menutup akaun dengan menghubungi hello@synga.ai.

4. Perkongsian & Pendedahan Data

Kami tidak menjual, menyewa, atau memperdagangkan maklumat peribadi anda kepada pihak ketiga. Kami hanya boleh berkongsi maklumat anda dalam keadaan terhad berikut:

• Penyedia Perkhidmatan: Kami berkongsi data dengan vendor pihak ketiga yang dipercayai yang menyediakan infrastruktur dan perkhidmatan operasi bagi pihak kami, termasuk:
  • Twilio, Inc. — Penghantaran SMS untuk pengesahan.
  • Supabase — Penggehosan pangkalan data, perkhidmatan pengesahan, dan penyimpanan fail.
  • Isar — Pangkalan data berenkripsi setempat pada peranti yang digunakan oleh aplikasi PalmLulus untuk menyimpan data petak secara luar talian. Data yang disimpan dalam Isar kekal pada peranti anda dan hanya dimuat naik ke awan apabila anda mengaktifkan penyegerakan.
  • OneSignal — Perkhidmatan penghantaran pemberitahuan tolak, hanya digunakan apabila anda memberikan kebenaran pemberitahuan dalam aplikasi PalmLulus. OneSignal hanya memproses token peranti; data peribadi anda tidak dikongsi.
  • Google Play / Apple App Store — Platform pengedaran aplikasi. Platform-platform ini mempunyai dasar privasi tersendiri yang mengawal penggunaan kedai mereka oleh anda.
  • Penyedia pemetaan dan imej satelit yang digunakan dalam alat pemantauan kami.
  Para penyedia ini diwajibkan secara kontrak untuk menggunakan data anda hanya sebagaimana yang diperlukan untuk menyediakan perkhidmatan kepada kami dan untuk mengekalkan langkah-langkah keselamatan yang sesuai.
• EUDR & Pihak Berkuasa Peraturan: Data geospatial dan rantaian bekalan boleh dikongsi dengan badan kawal selia yang berkaitan, skim pensijilan, atau pembeli sebagai sebahagian daripada pelaporan uji wajar EUDR, apabila dikehendaki oleh undang-undang atau sebagaimana yang diperlukan untuk menyediakan perkhidmatan pematuhan kepada anda.
• Pemindahan Perniagaan: Dalam hal penggabungan, pengambilalihan, atau penjualan semua atau sebahagian aset kami, data anda boleh dipindahkan sebagai sebahagian daripada transaksi tersebut. Kami akan memberitahu anda tentang sebarang perubahan sedemikian dan memberikan pilihan apabila dikehendaki oleh undang-undang.
• Keperluan Undang-Undang: Kami boleh mendedahkan maklumat anda jika dikehendaki oleh undang-undang, perintah mahkamah, atau pihak berkuasa kerajaan, atau apabila kami percaya pendedahan adalah perlu untuk melindungi hak kami, keselamatan anda, atau keselamatan orang lain.

5. Penyimpanan & Keselamatan Data

Lokasi Penyimpanan: Data peribadi dan data ladang anda disimpan pada pelayan yang terletak di Singapura, dihoskan pada infrastruktur terurus Supabase. Kami telah memilih penggehosan berasaskan Singapura untuk memastikan kedaulatan data dan keselarasan dengan Akta Perlindungan Data Peribadi Singapura (PDPA).

Langkah-Langkah Keselamatan: Kami melaksanakan amalan keselamatan standard industri untuk melindungi data anda, termasuk:

• Penyulitan TLS/HTTPS untuk semua data yang dihantar antara peranti anda dan pelayan kami.
• Penyulitan semasa rehat untuk rekod pangkalan data dan fail yang disimpan.
• Kawalan akses berasaskan peranan yang mengehadkan akses pekerja kepada data peribadi berdasarkan keperluan.
• Semakan keselamatan berkala dan ujian penembusan.
• Pengesahan pelbagai faktor untuk akses pentadbiran dalaman.

Walaupun melaksanakan langkah-langkah ini, tiada kaedah penghantaran atau penyimpanan elektronik yang sepenuhnya selamat. Kami tidak dapat menjamin keselamatan mutlak, tetapi kami komited untuk segera memberitahu pengguna yang terjejas jika berlaku pelanggaran data yang menimbulkan risiko ketara terhadap hak anda.

6. Pengekalan Data

Kami menyimpan maklumat peribadi anda selama akaun anda aktif atau selama yang diperlukan untuk menyediakan Perkhidmatan kepada anda. Lebih khusus:

• Data Akaun: Disimpan sepanjang tempoh akaun anda aktif dan sehingga 12 bulan selepas penutupan akaun, untuk membolehkan pengaktifan semula dan untuk tujuan undang-undang dan audit.
• Data Ladang & Pertanian: Disimpan selama yang diperlukan untuk memenuhi kewajipan pematuhan EUDR, yang mungkin memerlukan rekod disimpan selama minimum 5 tahun dari tarikh transaksi yang berkaitan.
• Log Pengesahan: Disimpan sehingga 90 hari untuk pemantauan keselamatan dan pencegahan penipuan.
• Analitik Penggunaan: Data penggunaan agregat dan tanpa nama boleh disimpan selama-lamanya untuk tujuan penambahbaikan produk.

Apabila kami tidak lagi memerlukan data anda, kami akan memadam atau menjadikannya tanpa nama dengan selamat mengikut prosedur pelupusan data kami.

7. Hak Anda

Bergantung pada bidang kuasa anda, anda mungkin mempunyai hak-hak berikut berkenaan dengan data peribadi anda. Kami komited untuk menghormati hak-hak ini tanpa mengira lokasi anda:

• Akses: Anda berhak untuk meminta salinan data peribadi yang kami simpan tentang anda.
• Pembetulan: Anda berhak untuk meminta kami membetulkan sebarang data peribadi yang tidak tepat atau tidak lengkap.
• Pemadaman: Anda berhak untuk meminta kami memadam data peribadi anda, tertakluk kepada pengecualian tertentu (contohnya, apabila kami dikehendaki oleh undang-undang untuk menyimpannya).
• Mudah Alih Data: Anda berhak untuk meminta kami menyediakan data anda dalam format berstruktur yang boleh dibaca mesin, dan untuk memindahkan data tersebut ke penyedia perkhidmatan lain apabila boleh dilaksanakan secara teknikal.
• Pembatasan Pemprosesan: Anda berhak untuk meminta kami mengehadkan pemprosesan data anda dalam keadaan tertentu.
• Bantahan: Anda berhak untuk membantah pemprosesan data peribadi anda untuk tujuan pemasaran langsung.

Untuk menggunakan mana-mana hak ini, sila hubungi kami di hello@synga.ai. Kami akan menjawab permintaan anda dalam masa 30 hari. Kami mungkin perlu mengesahkan identiti anda sebelum memproses permintaan anda.

8. Privasi Kanak-Kanak

Perkhidmatan kami tidak ditujukan kepada, atau bertujuan untuk digunakan oleh, kanak-kanak di bawah umur 13 tahun. Kami tidak sengaja mengumpul maklumat peribadi daripada kanak-kanak di bawah 13 tahun. Sekiranya anda adalah ibu bapa atau penjaga dan percaya bahawa anak anda telah memberikan data peribadi kepada kami, sila hubungi kami di hello@synga.ai dan kami akan segera memadam maklumat tersebut daripada rekod kami.

Pengguna antara umur 13 dan 18 tahun harus menyemak Terma ini bersama ibu bapa atau penjaga sebelum menggunakan Perkhidmatan kami.

9. Pemindahan Data Antarabangsa

Synga beribu pejabat di Singapura. Maklumat anda terutamanya disimpan dan diproses di Singapura. Walau bagaimanapun, sesetengah penyedia perkhidmatan pihak ketiga kami (seperti Twilio) mungkin memproses data di negara lain, termasuk Amerika Syarikat.

Apabila kami memindahkan data peribadi secara antarabangsa, kami mengambil langkah-langkah untuk memastikan perlindungan yang sesuai ada, termasuk:

• Membuat perjanjian pemprosesan data dengan penyedia perkhidmatan yang merangkumi fasal kontrak standard atau perlindungan setara.
• Hanya bekerja dengan penyedia yang mengekalkan pensijilan atau rangka kerja pematuhan yang sesuai untuk pemprosesan data peribadi.
• Meminimumkan skop data yang dipindahkan kepada hanya yang diperlukan untuk fungsi perkhidmatan tertentu.

Dengan menggunakan Perkhidmatan kami, anda mengakui bahawa maklumat anda boleh dipindahkan ke dan diproses di negara-negara dengan undang-undang perlindungan data yang berbeza daripada negara asal anda. Kami komited untuk memastikan data anda kekal dilindungi tanpa mengira di mana ia diproses.

10. Kuki & Analitik

Laman web kami (synga.ai) menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pelayaran anda dan memahami cara pelawat menggunakan laman kami.

Jenis Kuki yang Kami Gunakan

• Kuki Penting: Diperlukan agar laman web berfungsi, termasuk pengurusan sesi dan ciri keselamatan. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi teras.
• Kuki Analitik: Membantu kami memahami tingkah laku pelawat, halaman popular, dan bidang untuk penambahbaikan. Kami boleh menggunakan alat seperti platform analitik yang menghormati privasi untuk mengumpul data agregat dan tanpa nama.
• Kuki Keutamaan: Mengingati tetapan dan keutamaan anda untuk pengalaman yang lebih baik semasa lawatan berikutnya.

Anda boleh mengawal dan mengurus keutamaan kuki melalui tetapan pelayar anda. Kebanyakan pelayar membolehkan anda menyekat atau memadam kuki, walaupun melumpuhkan kuki tertentu boleh menjejaskan fungsi laman web kami. Sila ambil perhatian bahawa aplikasi mudah alih kami tidak menggunakan kuki pelayar tetapi boleh menggunakan pengenal peringkat peranti yang serupa untuk analitik.

11. Perubahan kepada Dasar Ini

Kami boleh mengemas kini Dasar Privasi ini secara berkala untuk mencerminkan perubahan dalam amalan data, Perkhidmatan, atau undang-undang yang terpakai. Apabila kami membuat perubahan material, kami akan:

• Mengemas kini tarikh "Dikemas kini pada" di bahagian atas halaman ini.
• Memberitahu pengguna berdaftar melalui e-mel atau pemberitahuan dalam aplikasi apabila perubahan material menjejaskan cara kami memproses data peribadi mereka.

Kami menggalakkan anda untuk menyemak halaman ini secara berkala. Penggunaan berterusan Perkhidmatan kami selepas sebarang perubahan kepada Dasar Privasi ini merupakan penerimaan anda terhadap dasar yang telah dikemas kini.

12. Hubungi Kami

Sekiranya anda mempunyai pertanyaan, kebimbangan, atau permintaan berkaitan Dasar Privasi ini atau amalan data kami, sila hubungi kami:

Kami berusaha untuk menjawab semua pertanyaan berkaitan privasi dalam masa 30 hari. Untuk pemberitahuan pelanggaran data atau kebimbangan keselamatan yang mendesak, sila sertakan "URGENT" dalam baris subjek e-mel anda.