Dasar Privasi
Kemas kini terakhir: 1 Oktober 2026
01Siapa kami
Charmzy.ai dikendalikan oleh Charmzy Ai Global Software Limited, sebuah syarikat yang berdaftar di England dan Wales (nombor syarikat 17288669). Kami ialah pengawal data peribadi anda di bawah UK GDPR dan Data Protection Act 2018, dan kami berdaftar dengan Pejabat Pesuruhjaya Maklumat UK (ICO).
Hubungi kami bagi apa-apa perkara dalam dasar ini, termasuk permintaan untuk menggunakan hak anda dan aduan perlindungan data: [email protected]
Charmzy.ai hanya untuk orang dewasa. Anda mesti berumur 18 tahun ke atas untuk menggunakannya. Kami tidak sengaja mengumpul data sesiapa yang berumur bawah 18 tahun; jika kami mengetahuinya, kami memadam akaun tersebut.
Terjemahan ini adalah untuk makluman; jika terdapat perbezaan, versi bahasa Inggeris terpakai.
02Data yang kami kumpul
Maklumat yang anda berikan kepada kami:
- Data akaun: alamat e-mel, nama pengguna dan kata laluan. Kata laluan hanya disimpan sebagai cincangan (hash) sehala; kami tidak boleh membacanya. Jika anda log masuk dengan Google, kami menerima alamat e-mel dan ID akaun Google anda, bukan kata laluan Google anda.
- Data profil (pilihan): umur dan jantina, digunakan untuk memperibadikan perbualan.
- Perbualan anda: mesej yang anda hantar kepada watak dan balasan AI.
- Kandungan yang anda cipta: watak (nama, penerangan, personaliti, senario dan medan lain), arahan (prompt) untuk imej dan video, serta imej, video dan mesej suara yang dijana.
- Permintaan sokongan dan laporan: apa yang anda tulis dalam borang sokongan atau laporan watak, tangkapan skrin yang anda lampirkan, serta maklumat halaman dan pelayar yang dihantar bersama permintaan sokongan.
- Pembayaran: pakej, jumlah, mata wang, rujukan pesanan dan pembekal pembayaran, serta status. Pembayaran diproses oleh pembekal pembayaran kripto kami; kami tidak pernah menerima nombor kad atau kunci peribadi dompet.
Maklumat yang dicipta secara automatik:
- Memori perbualan: ringkasan setiap perbualan dan nota ringkas tentang fakta yang disebut di dalamnya, supaya watak dapat mengingati bahagian sembang yang terdahulu. Dalam pelan Gold, mesej juga disimpan sebagai vektor berangka untuk mencari mesej terdahulu yang berkaitan.
- Rekod penggunaan dan akaun: kredit, pelan, pembilang mesej dan watak, pilihan bahasa dan tarikh akaun dicipta.
- Data keselamatan: alamat IP anda semasa akaun dicipta, pembilang log masuk gagal yang dikaitkan dengan alamat e-mel, dan log pelayan (alamat IP, jenis pelayar, halaman yang diminta dan masa).
Maklumat sensitif. Perbualan di Charmzy.ai boleh bersifat romantik atau seksual, jadi apa yang anda tulis mungkin mendedahkan maklumat tentang kehidupan seksual atau orientasi seksual anda. Dari segi undang-undang, ini ialah "data kategori khas". Kami hanya memprosesnya untuk menyediakan perkhidmatan kepada anda, dengan persetujuan nyata anda (lihat "Persetujuan anda terhadap data sensitif").
03Cara kami menggunakan data dan asas undang-undang
| Tujuan | Data yang digunakan | Asas undang-undang (UK GDPR) |
|---|---|---|
| Mencipta dan mengendalikan akaun, sembang, watak, imej, video dan mesej suara anda | Akaun, profil, perbualan, kandungan, memori | Pelaksanaan kontrak kami dengan anda (Perkara 6(1)(b)) |
| Memproses maklumat tentang kehidupan seksual atau orientasi seksual yang muncul dalam sembang anda | Perbualan, memori | Persetujuan nyata anda (Perkara 9(2)(a)) |
| Menjual kredit dan pelan serta menyimpan rekod perakaunan | Data pembayaran | Kontrak (Perkara 6(1)(b)); kewajipan undang-undang untuk menyimpan rekod perakaunan (Perkara 6(1)(c)) |
| Menghantar e-mel perkhidmatan (pengesahan akaun, set semula kata laluan, notis pembayaran dan pemadaman akaun) | Alamat e-mel | Kontrak (Perkara 6(1)(b)) |
| Menyederhana kandungan dan memastikan platform selamat dan sah, termasuk semakan automatik ke atas watak, prompt dan sembang (contohnya kanak-kanak bawah umur, orang sebenar dan ketiadaan persetujuan) serta semakan laporan | Kandungan, perbualan, laporan | Kepentingan sah untuk mengendalikan perkhidmatan yang selamat dan sah (Perkara 6(1)(f)); kewajipan undang-undang (Perkara 6(1)(c)) |
| Mencegah penipuan dan penyalahgunaan: mengehadkan pendaftaran bagi setiap alamat IP, mengunci akaun selepas log masuk gagal berulang kali, menyiasat ralat | Data keselamatan, log | Kepentingan sah dalam keselamatan (Perkara 6(1)(f)) |
| Menjawab permintaan sokongan dan aduan | Data sokongan | Kontrak dan kepentingan sah (Perkara 6(1)(b), (f)) |
| Mengesahkan bahawa anda berumur 18 tahun ke atas di mana undang-undang menghendakinya (UK, Australia, Brazil, Perancis, Itali, Jerman, beberapa negeri di AS atau lokasi tidak diketahui) | Keputusan pengesahan umur; negara alamat IP anda | Kewajipan undang-undang (Perkara 6(1)(c)): Online Safety Act 2023 UK, kod keselamatan dalam talian Australia, undang-undang pengesahan umur negeri-negeri AS, ECA Digital (Lei 15.211/2025) Brazil, peraturan pengesahan umur Perancis dan Itali, peraturan perlindungan kanak-kanak dalam media Jerman (JMStV) |
| Memaparkan talian bantuan krisis jika anda menulis bahawa anda mungkin mencederakan diri sendiri | Mesej anda (disemak secara automatik semasa dihantar; keputusannya tidak disimpan dalam akaun anda) | Kepentingan vital (Perkara 6(1)(d)); bagi maklumat kesihatan, kepentingan vital atau persetujuan nyata anda (Perkara 9(2)(c), (a)) |
Kami tidak menjual data peribadi anda, tidak memaparkan iklan kepada anda dan tidak menggunakan data anda untuk membina profil pengiklanan. Kami tidak menggunakan perbualan anda untuk melatih model AI.
Penyederhanaan automatik. Sesetengah semakan keselamatan dibuat secara automatik dan boleh menyekat watak, prompt atau mesej. Keputusan ini tidak membawa kesan undang-undang atau kesan ketara yang serupa ke atas anda. Jika anda rasa sesuatu keputusan salah, hubungi kami dan seseorang akan menyemaknya.
Akses kakitangan. Pentadbir kami yang diberi kuasa hanya boleh melihat sembang dan media sesebuah akaun apabila perlu untuk mengendalikan laporan, permintaan sokongan, syak pelanggaran Terma kami atau permintaan undang-undang. Setiap akses sedemikian direkodkan.
04Persetujuan anda terhadap data sensitif
Sebelum sembang pertama anda, kami meminta persetujuan nyata anda untuk memproses perbualan yang mungkin mengandungi maklumat tentang kehidupan seksual atau orientasi seksual anda, dan kami merekodkan bila anda memberikannya. Anda boleh menarik balik persetujuan pada bila-bila masa dengan memadam sembang berkenaan atau akaun anda, atau dengan menulis kepada [email protected]. Oleh sebab sembang dibina di atas perbualan ini, kami tidak dapat menyediakan sembang tanpa persetujuan ini. Penarikan balik tidak menjejaskan pemprosesan yang telah berlaku sebelumnya.
05Dengan siapa kami berkongsi data
Kami hanya berkongsi data peribadi dengan pembekal perkhidmatan yang memprosesnya bagi pihak kami di bawah kontrak, dan hanya setakat yang mereka perlukan:
| Kategori penerima | Apa yang mereka terima | Mengapa |
|---|---|---|
| Pembekal model AI | Mesej anda, butiran watak, nama pengguna, umur dan jantina dalam profil anda, memori perbualan; prompt untuk imej dan video; teks yang ditukar kepada suara | Untuk menjana balasan, imej, video, mesej suara dan terjemahan, serta menjalankan penyederhanaan automatik |
| Pembekal pengehosan | Semua data yang disimpan dalam pelayan kami | Pelayan dan pangkalan data kami berjalan pada perkakasan yang kami sewa daripada syarikat pengehosan |
| Pembekal rangkaian dan keselamatan | Semua trafik laman web, termasuk alamat IP | Untuk menyampaikan laman web dan melindunginya daripada serangan |
| Pembekal penghantaran e-mel | Alamat e-mel dan kandungan e-mel | Untuk menghantar e-mel perkhidmatan |
| Pembekal pembayaran | Rujukan pesanan, pakej dan jumlah | Untuk memproses pembayaran kripto |
| Google (hanya jika anda memilih log masuk dengan Google) | Permintaan log masuk | Supaya anda boleh log masuk dengan Google |
| Pembekal pengesahan umur (hanya untuk pengguna di UK, Australia, Brazil, Perancis, Itali, Jerman, beberapa negeri di AS atau lokasi tidak diketahui) | Foto dokumen pengenalan anda dan swafoto; dengan persetujuan anda pada skrin pembekal sendiri, ia membandingkan wajah anda dengan foto pada dokumen pengenalan (padanan wajah) | Untuk mengesahkan anda berumur 18 tahun ke atas. Kami hanya menerima dan menyimpan keputusannya; kami tidak pernah menerima swafoto atau dokumen anda |
Anda boleh meminta nama pembekal perkhidmatan semasa kami melalui [email protected].
Kami juga boleh mendedahkan data apabila dikehendaki oleh undang-undang (contohnya kepada polis atau mahkamah), atau untuk melindungi pengguna dan orang awam, contohnya semasa melaporkan bahan penderaan seksual kanak-kanak kepada pihak berkuasa. Jika syarikat kami dijual atau bergabung, data peribadi mungkin berpindah kepada pemilik baharu, yang mesti terus melindunginya mengikut dasar ini.
06Pemindahan antarabangsa
Pelayan kami terletak di Moldova, dan beberapa pembekal perkhidmatan kami berpangkalan di Amerika Syarikat; kedua-dua negara berada di luar UK. Apabila kami memindahkan data anda ke luar UK, kami melindunginya dengan perlindungan yang dikehendaki undang-undang: peraturan kecukupan UK jika ada (termasuk Lanjutan UK kepada Rangka Kerja Privasi Data EU-AS bagi syarikat AS yang diperakui), atau perlindungan kontrak seperti Perjanjian Pemindahan Data Antarabangsa ICO atau Adendum UK kepada Fasal Kontrak Standard EU. Anda boleh meminta maklumat lanjut tentang perlindungan ini daripada kami.
Bagi pengguna di EU, EEA dan Switzerland, perkara yang sama terpakai di bawah GDPR EU dan undang-undang perlindungan data Switzerland: UK diliputi oleh keputusan kecukupan Suruhanjaya Eropah, dan pemindahan ke negara lain bergantung pada keputusan kecukupan (termasuk Rangka Kerja Privasi Data EU-AS) atau Klausa Kontrak Standard EU.
07Berapa lama kami menyimpan data
| Data | Tempoh |
|---|---|
| Akaun, profil, sembang, memori, watak, imej dan video | Sehingga anda memadamnya, atau sehingga akaun anda dipadam |
| Pemadaman akaun | Akaun anda dipadam secara kekal 14 hari selepas anda memintanya. Log masuk dalam tempoh 14 hari itu membatalkan pemadaman |
| Rekod pembayaran | 6 tahun selepas pembayaran, seperti yang dikehendaki undang-undang perakaunan UK. Apabila akaun anda dipadam, rekod ini diasingkan daripada akaun dan tidak lagi dikaitkan dengan alamat e-mel anda |
| Permintaan sokongan | Dipadam bersama akaun anda; jika tidak, disimpan paling lama 2 tahun |
| Laporan watak yang anda hantar | Dipadam bersama akaun anda atau watak yang dilaporkan |
| Alamat IP yang direkod semasa pendaftaran, pembilang log masuk gagal | 30 hari |
| Log pelayan | Sehingga 14 hari |
| Salinan e-mel yang tidak dapat dihantar | Sehingga 30 hari |
| Rekod akses pentadbir | 2 tahun |
| Sandaran yang disulitkan | Sehingga 30 hari; selepas itu data yang dipadam turut hilang daripada sandaran |
| Keputusan pengesahan umur (tarikh dan rujukan) | Sehingga akaun anda dipadam |
08Keselamatan
- Semua trafik ke laman web disulitkan (HTTPS/TLS).
- Kata laluan hanya disimpan sebagai cincangan sehala.
- Pangkalan data tidak boleh dicapai dari internet, dan setiap pengguna hanya boleh mengakses data peribadinya sendiri.
- Sandaran disulitkan.
- Hanya pentadbir kami yang diberi kuasa boleh mengakses data peribadi, dan akses itu direkodkan.
Tiada sistem yang selamat sepenuhnya. Jika pelanggaran data peribadi berkemungkinan membahayakan hak anda, kami akan memaklumkan anda dan ICO seperti yang dikehendaki undang-undang.
09Hak anda
Anda berhak untuk:
- mengakses data peribadi anda dan mendapatkan salinannya. Kebanyakannya boleh anda muat turun sendiri dalam tetapan akaun ("Muat turun data saya");
- meminta data yang tidak tepat dibetulkan;
- meminta data anda dipadam. Anda boleh memadam akaun dalam tetapan akaun;
- mengehadkan atau membantah pemprosesan yang berasaskan kepentingan sah kami;
- kemudahalihan data: menerima data yang anda berikan kepada kami dalam format yang boleh dibaca mesin;
- menarik balik persetujuan anda pada bila-bila masa.
Untuk menggunakan mana-mana hak ini, tulis kepada [email protected] daripada alamat e-mel akaun anda. Kami membalas dalam tempoh sebulan. Kami mungkin meminta anda mengesahkan identiti anda terlebih dahulu.
10Aduan
Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda, sila maklumkan kami dahulu melalui borang sokongan (kategori "Privasi / data peribadi") atau di [email protected]. Kami mengakui penerimaan setiap aduan dalam tempoh 30 hari, menyiasatnya dan memaklumkan keputusannya kepada anda tanpa kelewatan yang tidak wajar.
Anda juga berhak membuat aduan kepada Pejabat Pesuruhjaya Maklumat UK: ico.org.uk/make-a-complaint atau 0303 123 1113. Jika anda tinggal di EU atau EEA, anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data tempatan.
11Kuki dan storan setempat
Kami hanya menggunakan kuki dan storan pelayar yang diperlukan oleh laman web untuk berfungsi. Kami tidak menggunakan kuki analitik, pengiklanan atau penjejakan, jadi kami tidak memaparkan sepanduk kuki.
| Jenis | Tujuan | Tempoh |
|---|---|---|
| Kuki | Mengekalkan anda dalam keadaan log masuk | Sehingga anda log keluar atau sesi tamat |
| Kuki | Melindungi log masuk Google daripada pemalsuan | Beberapa minit |
| Kuki dan storan setempat | Mengingati bahasa anda | 1 tahun |
| Kuki dan storan setempat | Mengingati bahawa anda telah mengesahkan berumur 18 tahun ke atas | Sehingga anda memadamnya |
| Storan setempat dan sesi | Mengingati pilihan paparan anda | Sehingga anda mengosongkan data pelayar |
| Cache pelayar | Menyimpan mesej suara yang telah anda mainkan supaya boleh dimainkan semula tanpa dijana lagi; ia tidak pernah disimpan di pelayan kami | Sehingga anda log keluar atau memadam data pelayar |
Anda boleh memadam kuki dan storan setempat pada bila-bila masa dalam tetapan pelayar. Selepas itu anda perlu log masuk semula dan memilih tetapan anda sekali lagi.
12Pengguna di luar UK
Kami menggunakan dasar ini untuk semua orang, di mana-mana sahaja anda tinggal.
- EU, EEA dan Switzerland: anda mempunyai hak yang sama seperti yang diterangkan di atas di bawah GDPR EU dan Akta Persekutuan Perlindungan Data Switzerland.
- Amerika Syarikat, termasuk California: kami tidak menjual maklumat peribadi atau berkongsinya untuk pengiklanan tingkah laku merentas konteks, dan kami hanya menggunakan maklumat peribadi sensitif untuk menyediakan perkhidmatan.
- Brazil (LGPD, Undang-undang 13.709/2018): asas undang-undang kami selaras dengan Perkara 7 dan 11 LGPD (kontrak, kewajipan undang-undang, kepentingan sah, perlindungan nyawa, dan persetujuan khusus serta jelas anda bagi data sensitif). Anda mempunyai hak di bawah Perkara 18, termasuk pengesahan dan akses, pembetulan, penganoniman, sekatan atau pemadaman, kebolehpindahan, maklumat tentang pihak yang menerima data, dan penarikan balik persetujuan. Kami menjawab permintaan akses dalam tempoh 15 hari. Anda boleh menghubungi pegawai perlindungan data kami (encarregado) di [email protected] dan membuat aduan kepada ANPD (www.gov.br/anpd).
- Negara lain: anda boleh menggunakan hak yang diberikan oleh undang-undang tempatan anda dengan menulis kepada [email protected].
13Perubahan pada dasar ini
Jika kami membuat perubahan penting, kami akan mengemas kini tarikh di bahagian atas halaman ini dan memaklumkan anda melalui e-mel atau di laman web sebelum ia berkuat kuasa.