Kemas kini terakhir: 23 Ogos 2026
Dasar Privasi ini menerangkan data peribadi yang dikumpul oleh laman web XENOM di https://xenom.ai, sebab kami mengumpulnya, siapa yang memprosesnya bagi pihak kami, dan hak yang anda ada. Ia ditulis untuk menggambarkan cara laman web ini sebenarnya berfungsi. XENOM LTD ditubuhkan di Republik Cyprus, dan pemprosesan dijalankan mengikut Peraturan (EU) 2016/679 (GDPR) dan undang-undang Cyprus yang terpakai.
1.1. Pengawal data peribadi yang dikumpul melalui laman web ini ialah XENOM LTD, sebuah syarikat yang didaftarkan di Republik Cyprus di bawah nombor HE 478432, alamat berdaftar: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Untuk sebarang pertanyaan tentang dasar ini atau tentang cara data anda dikendalikan, tulis kepada [email protected]. Kami menjawab permintaan berkenaan hak anda dalam tempoh satu bulan, seperti yang dikehendaki oleh GDPR.
1.3. Kami tidak melantik Pegawai Perlindungan Data, kerana pemprosesan kami tidak memenuhi kriteria Artikel 37 GDPR. Alamat dalam seksyen 1.2 ialah titik hubungan untuk semua perkara perlindungan data.
2.1. Dasar ini meliputi hanya laman web di https://xenom.ai dan subdomainnya.
2.2. Data yang diproses dalam platform XENOM yang digunakan pada laman web pelanggan sendiri adalah tertakluk kepada perjanjian pemprosesan data yang dimeterai dengan pelanggan tersebut. Dalam hubungan itu, pelanggan ialah pengawal dan XENOM bertindak sebagai pemproses mengikut arahan bertulis pelanggan.
Di laman web ini terdapat satu borang, pada halaman hubungan. Borang itu meminta nama anda, alamat e-mel anda dan mesej anda. Sebelum borang boleh dihantar, anda diminta mengesahkan bahawa anda menerima Terma Perkhidmatan kami dan telah membaca dasar ini. Pengesahan itu merekodkan penerimaan anda terhadap Terma; ia bukan kebenaran untuk pemprosesan data peribadi anda, dan kami tidak bergantung pada kebenaran sebagai asas undang-undang bagi apa-apa yang diterangkan di sini.
Lampiran tidak disokong. Borang ini tidak mengandungi medan tersembunyi: tiada parameter penjejakan, data perujuk, pengecam sesi atau cap masa ditambahkan pada apa yang anda taip.
Sila pastikan mesej anda mengandungi maklumat perniagaan biasa sahaja. Jangan sertakan data kesihatan, data biometrik, maklumat tentang perkara jenayah, nombor kad pembayaran atau kategori khas data peribadi lain dalam maksud Artikel 9 GDPR, dan sila jangan sertakan data peribadi berkaitan orang lain. Terma pembekal borang kami melarang pengumpulan data sedemikian melalui perkhidmatannya, dan kami tidak mahu menerimanya. Jika data sedemikian sampai kepada kami juga, kami memadamkannya secepat yang munasabah boleh, hanya menyimpan apa yang perlu untuk menjawab anda.
Apabila borang dihantar, perkara berikut diproses sebagai tambahan kepada apa yang anda taip:
challenges.cloudflare.com dan mungkin menyimpan maklumat dalam pelayar anda di bawah domain tersebut.Laman web ini menggunakan Cloudflare Web Analytics untuk memahami bilangan orang yang melawat laman web dan halaman yang mereka buka. Perkhidmatan ini tidak menggunakan kuki, tidak menulis kepada storan pelayar anda, tidak mengecap jari peranti anda dan tidak mengikuti anda merentas laman web lain. Ia memproses alamat IP anda, halaman yang diminta, halaman perujuk dan ciri teknikal asas pelayar anda, dan melaporkan angka agregat kepada kami. Kami tidak menerima, dan tidak boleh membina, profil individu anda.
Seperti mana-mana laman web, laman web ini disampaikan melalui internet. Pembekal pengehosan kami memproses data sambungan seperti alamat IP, masa permintaan, alamat yang diminta, pelayar dan sistem pengendalian untuk tujuan menyampaikan laman web dan melindunginya daripada serangan.
Setiap halaman laman web ini juga membawa semakan keselamatan halimunan yang dibekalkan oleh Cloudflare, dikenali sebagai JavaScript Detections. Ia membaca ciri teknikal pelayar anda untuk membezakan seseorang daripada program automatik, dan menyimpan hasilnya dalam kuki yang diterangkan dalam seksyen 4.1. Ia tidak meminta apa-apa daripada anda, tidak digunakan untuk mengenali anda sebagai individu, dan tidak digunakan untuk membina profil atau mengikuti anda ke laman web lain.
Laman web ini juga menghantar arahan pelayar standard (pengepala NEL dan Report-To) yang membolehkan pelayar anda melaporkan ralat penghantaran rangkaian kepada Cloudflare. Laporan sedemikian mengandungi alamat yang diminta dan alamat IP sambungan anda. Ia dijana hanya apabila ralat penghantaran berlaku.
Kandungan video di laman web ini disampaikan oleh Cloudflare Stream dan dimuatkan hanya apabila anda memulakan mainan semula.
Laman web ini tidak menggunakan teknologi pengiklanan, penyasaran semula atau pemprofilan. Tiada piksel pengiklanan, tiada pengurus tag dan tiada widget penjejakan media sosial; pautan ke halaman media sosial kami ialah pautan biasa. Fon dan sumber reka bentuk lain disampaikan dari laman web ini sendiri, jadi membuka halaman tidak menyambungkan pelayar anda ke mana-mana rangkaian kandungan pihak ketiga. Kami tidak menjual data peribadi, dan kami tidak berkongsinya untuk pemasaran sesiapa.
4.1. Kuki keselamatan bernama cf_clearance diletakkan pada domain ini. Ia dikeluarkan oleh JavaScript Detections Cloudflare, skrip halimunan kecil yang dimasukkan oleh pembekal keselamatan kami ke dalam halaman laman web ini. Skrip menyemak bahawa halaman sedang dibuka oleh pelayar sebenar dan merekodkan hasilnya dalam kuki tersebut, supaya semakan tidak perlu diulang pada setiap halaman yang anda buka. Kuki tidak membawa nama, tiada alamat e-mel dan tiada rekod tentang apa yang anda baca; ia wujud untuk membezakan trafik automatik daripada orang. Ia berumur pendek dan disegarkan semula semasa anda terus melayari.
4.2. Kuki ini amat diperlukan untuk keselamatan laman web, dan atas sebab itu ia diletakkan tanpa meminta persetujuan anda, seperti yang dibenarkan oleh Artikel 5(3) Arahan 2002/58/EC. Tiada kuki digunakan di laman web ini untuk analitik, pengiklanan atau apa-apa tujuan lain, dan laman web ini tidak menyimpan apa-apa lagi pada peranti anda.
4.3. Cloudflare Turnstile mungkin menyimpan maklumat di bawah domainnya sendiri challenges.cloudflare.com semata-mata untuk tujuan membezakan pelawat manusia daripada yang automatik. Kami tidak mempunyai akses kepada maklumat tersebut.
4.4. Anda boleh memeriksa dan memadamkan semua yang disimpan oleh laman web ini melalui tetapan pelayar anda pada bila-bila masa.
| Apa | Sebab | Asas undang-undang |
|---|---|---|
| Nama, e-mel, mesej | Untuk membaca pertanyaan anda dan membalasnya, dan jika berkaitan untuk membincangkan kemungkinan penggunaan | Artikel 6(1)(f) — kepentingan sah kami untuk membalas pertanyaan yang dialamatkan kepada kami; dan, jika pertanyaan anda berkaitan dengan memeterai perjanjian, Artikel 6(1)(b) — langkah yang diambil atas permintaan anda sebelum kontrak |
| Alamat IP, anggaran lokasi yang diperoleh, metadata permintaan, isyarat perlindungan bot | Untuk mengesahkan bahawa penghantaran datang daripada orang, untuk menapis spam, dan untuk melindungi borang daripada penyalahgunaan automatik | Artikel 6(1)(f) — kepentingan sah kami terhadap keselamatan dan ketersediaan laman web kami |
| Log pelayan, laporan ralat rangkaian | Untuk menyampaikan laman web dan untuk mengesan serta menyiasat serangan dan kerosakan | Artikel 6(1)(f) — kepentingan sah kami terhadap keselamatan dan ketersediaan laman web kami |
| Pengukuran khalayak | Untuk memahami secara agregat cara laman web digunakan | Artikel 6(1)(f) — kepentingan sah kami dalam mengekalkan dan menambah baik laman web kami sendiri |
| Pendedahan kepada pihak berkuasa yang berwibawa | Untuk mematuhi kewajipan undang-undang yang tertakluk kepada kami | Artikel 6(1)(c) |
5.1. Apabila kami bergantung pada kepentingan sah, kami telah mempertimbangkan sama ada kepentingan itu diatasi oleh kepentingan dan hak asasi anda. Data yang terlibat adalah terhad, maklumat hubungan perniagaan biasa atau data teknikal, ia tidak digabungkan menjadi profil, dan ia tidak digunakan untuk sebarang tujuan yang anda tidak jangka secara munasabah. Hak anda untuk membantah pemprosesan ini dinyatakan secara berasingan dalam seksyen 9.
6.1. Anda tidak diwajibkan untuk menghubungi kami. Jika anda memilih untuk berbuat demikian, kami memerlukan nama dan alamat e-mel anda untuk membalas — tanpa itu borang tidak boleh dihantar dan kami tidak mempunyai cara untuk menjawab anda. Kandungan mesej anda adalah sepenuhnya keputusan anda.
6.2. Tiada pembuatan keputusan automatik dan tiada pemprofilan dalam maksud Artikel 22 GDPR di laman web ini. Pertanyaan anda dibaca oleh seseorang.
7.1. Pembekal berikut bertindak sebagai pemproses kami di bawah Artikel 28 GDPR, berdasarkan perjanjian pemprosesan data yang dimeterai dengan setiap daripada mereka:
7.2. Pertanyaan anda bergerak hanya melalui laluan ini: dari borang ke Formspark, dan dari Formspark ke peti mel kami. Ia tidak dihantar kepada mana-mana sistem pengurusan perhubungan pelanggan, alat pemesejan, hamparan atau perkhidmatan automasi, dan tiada balasan automatik dijana. Pertanyaan dibaca dalam XENOM hanya oleh orang yang perlu menjawabnya — kakitangan teknikal, sokongan atau komersial yang berkaitan. Akses dihadkan kepada apa yang diperlukan oleh tugas.
7.3. Kami mungkin mendedahkan data peribadi apabila kami diwajibkan secara undang-undang untuk berbuat demikian, contohnya sebagai tindak balas kepada permintaan sah oleh pihak berkuasa yang berwibawa.
8.1. Penghantaran borang disimpan oleh Formspark dalam Kawasan Ekonomi Eropah, di Ireland dan Jerman. Surat-menyurat yang disimpan dalam peti mel Google Workspace kami diproses di bawah Pindaan Pemprosesan Data Google Workspace.
8.2. Laman web ini disampaikan daripada rangkaian penghantaran kandungan global, dan halaman disampaikan daripada nod yang paling dekat dengan anda. Data sambungan oleh itu diproses di luar Kawasan Ekonomi Eropah, termasuk di Amerika Syarikat.
8.3. Pemindahan kepada Cloudflare, Inc. dibuat di bawah Klausa Kontrak Standard yang diterima pakai oleh Suruhanjaya Eropah, dimasukkan ke dalam perjanjian pemprosesan data Cloudflare, ditambah dengan pensijilannya di bawah Rangka Kerja Privasi Data EU–AS.
8.4. Apabila Google LLC di Amerika Syarikat terlibat dalam menyediakan perkhidmatan Google Workspace, pemindahan bergantung pada pensijilan Google di bawah Rangka Kerja Privasi Data EU–AS dan, jika berkenaan, pada Klausa Kontrak Standard.
8.5. Apabila Formspark melibatkan vendor di luar Kawasan Ekonomi Eropah, pemindahan tersebut bergantung pada perlindungan yang dikenal pasti dalam senarai subpemprosesnya yang diterbitkan.
8.6. Anda boleh meminta salinan perlindungan yang terpakai kepada mana-mana pemindahan ini dengan menulis kepada [email protected].
9.1. Di bawah GDPR anda mempunyai hak:
9.2. Hak kepada mudah alih data di bawah Artikel 20 terpakai kepada pemprosesan yang dijalankan berdasarkan persetujuan atau kontrak. Oleh itu, ia terpakai kepada pertanyaan anda hanya jika ia dibuat dalam proses memeterai perjanjian dengan kami.
9.3. Hak anda untuk membantah
Apabila kami memproses data peribadi anda berdasarkan kepentingan sah kami — yang meliputi pertanyaan anda, langkah keselamatan kami dan pengukuran khalayak kami — anda mempunyai hak untuk membantah pemprosesan tersebut pada bila-bila masa, atas alasan yang berkaitan dengan situasi khusus anda.
Jika anda membantah, kami akan menghentikan pemprosesan kecuali kami boleh menunjukkan alasan sah yang kukuh yang mengatasi kepentingan, hak dan kebebasan anda, atau melainkan pemprosesan diperlukan untuk penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang.
Untuk membantah, tulis kepada [email protected]. Tiada bentuk perkataan khusus diperlukan.
9.4. Untuk melaksanakan mana-mana hak ini, tulis kepada [email protected]. Kami mungkin perlu mengesahkan identiti anda sebelum bertindak atas permintaan. Melaksanakan hak anda adalah percuma.
9.5. Jika anda percaya data anda telah dikendalikan dengan tidak wajar, anda boleh memfailkan aduan dengan Pejabat Pesuruhjaya Perlindungan Data Peribadi Republik Cyprus, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — atau dengan pihak berkuasa penyeliaan negara EU tempat anda tinggal atau bekerja.
10.1. Surat-menyurat. Jika pertanyaan membawa kepada hubungan komersial, surat-menyurat disimpan sepanjang tempoh hubungan tersebut dan selama enam tahun lagi selepas itu, selaras dengan kewajipan penyimpanan yang terpakai kepada rekod perniagaan di Cyprus. Jika pertanyaan tidak membawa kepada apa-apa, kami memadamkan surat-menyurat dalam tempoh 24 bulan.
10.2. Penghantaran yang dipegang oleh pembekal borang kami. Formspark menyimpan penghantaran sehingga kami memadamkannya; penghantaran yang dipadam kekal boleh dipulihkan selama 30 hari lagi. Alamat IP dan anggaran lokasi yang diperoleh daripadanya disimpan selama 12 bulan. Penghantaran yang ditangkap oleh penapisan spam disimpan selama 12 bulan.
10.3. Log pelayan dan keselamatan. Ini dipegang oleh Cloudflare di bawah jadual penyimpanannya sendiri. Pada pelan perkhidmatan yang kami gunakan, kami tidak mempunyai akses kepada data log mentah dan tidak menyimpan sebarang salinannya sendiri.
10.4. Pengukuran khalayak. Angka agregat sahaja; tiada rekod peringkat individu disimpan.
10.5. Kuki keselamatan. Kuki cf_clearance yang diterangkan dalam seksyen 4.1 berumur pendek dan diperbaharui hanya semasa anda melayari. Ia tidak disimpan oleh kami.
11.1. Laman web disampaikan melalui HTTPS, penghantaran borang dilindungi daripada penyalahgunaan automatik, dan akses kepada pertanyaan dihadkan kepada kakitangan yang memerlukannya. Tiada sistem yang sempurna selamat, dan kami tidak menuntut sebaliknya. Kami komited untuk mengendalikan sebarang insiden yang menjejaskan data peribadi mengikut Artikel 33 dan 34 GDPR, termasuk pemberitahuan kepada pihak berkuasa penyeliaan dalam tempoh 72 jam jika insiden berkemungkinan mengakibatkan risiko kepada hak anda.
12.1. Laman web ini ditujukan kepada organisasi industri dan kakitangan mereka. Ia tidak ditujukan kepada kanak-kanak, dan kami tidak dengan sengaja mengumpul data daripada mereka. Di bawah undang-undang Cyprus, umur di mana seorang kanak-kanak boleh memberi persetujuan kepada perkhidmatan masyarakat maklumat ialah 14 tahun.
13.1. Dasar ini diterbitkan dalam setiap bahasa yang ditawarkan di laman web ini. Setiap versi ditawarkan supaya anda boleh membacanya dalam bahasa yang digunakan laman web ini untuk menyapa anda.
13.2. Sekiranya terdapat sebarang percanggahan antara versi, teks bahasa Inggeris diguna pakai.
14.1. Jika dasar ini berubah, versi yang disemak diterbitkan di halaman ini dengan tarikh "kemas kini terakhir" baharu. Jika perubahan memberi kesan ketara kepada cara kami mengendalikan data yang telah dikumpul, kami akan menyatakannya dengan jelas dan bukannya bergantung pada kemas kini senyap.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]