Dasar Privasi

Berkesan: 27 April 2026 ·  Tarikh kemas kini terakhir: 28 April 2026

1. Siapakah kami

Brethof AI ("kami", "kita", "milik kami") beroperasi brethofai.comSebuah kedai dalam talian untuk model yang boleh dicetak menggunakan 3D. Dasar Privasi ini menjelaskan data peribadi apa yang kami kumpul apabila anda melawat laman web atau membeli model, serta apa yang kami lakukan dengannya.

Kami berpusat di Poland. Dasar ini disusun untuk mematuhi Peraturan Perlindungan Data Umum EU (GDPR) serta undang-undang perlindungan data di Poland.

2. Data apa yang kami kumpul

2.1 Apabila anda membuat akaun

• Alamat e-mel anda (digunakan untuk log masuk dan menghantar resit pesanan)
• Nama paparan anda (pilihan, hanya ditunjukkan kepada anda)
• Hasil hash bcrypt untuk kata laluan anda (kami tidak pernah menyimpan kata laluan itu sendiri)
• Kod pengesahan e-mel dan kod pemulihan kata laluan (dihapuskan secara automatik selepas digunakan atau tamat tempoh)

2.2 Apabila anda membuat pembelian

• Butiran bil dan data kad anda sedang dimasukkan. terus pada Stripe — mereka tidak pernah menyentuh pelayan kami. Kami hanya menerima pengesahan pesanan, jumlahnya, dan ID pelanggan Stripe.
• Apa yang anda beli, bila, dan lesen mana (Peribadi atau Komersial)
• Sejarah muat turun (tarikh masa + format fail) supaya kami dapat memberikan anda akses seumur hidup.

2.3 Apabila anda melawat laman web tersebut

• Log pelayan standard daripada penyedia hosting kami (alamat IP, laluan permintaan, tarikh masa, user agent). Digunakan untuk tujuan keselamatan dan penyelesaian masalah, disimpan selama maksimum 30 hari.
• Analitik yang menghormati privasi (Umami yang dihoskan sendiri) — tiada kuki, tiada penjejakan merentas laman, tiada pengimbasan ciri unik. Kami hanya melihat jumlah keseluruhan lawatan halaman dan sumber rujukan, bukan pengunjung individu.
• Satu kuki teknikal (JWT dalam) httponly form) hanya jika anda log masuk. Ia akan tamat tempoh selepas 72 jam.

3. Mengapa kami menggunakannya (asas undang-undang di bawah GDPR)

• Kontrak — untuk memproses pesanan anda, menghantar fail-fail tersebut, dan menyediakan akaun anda. (Art. 6(1)(b))
• Kewajipan undang-undang — Menyimpan rekod invois yang diperlukan oleh undang-undang cukai selama tempoh yang ditetapkan oleh undang-undang cukai Poland (kini 5 tahun). (Perkara 6(1)(c))
• Kepentingan sah — untuk log keselamatan dan analitik agregat, dengan keseimbangan antara kepentingan privasi anda. (Art. 6(1)(f))

Kami melakukannya. bukan Kami bergantung pada persetujuan untuk tujuan pemasaran kerana kami tidak menghantar e-mel pemasaran. Jika kami berbuat demikian, ia hanya akan dilakukan dengan persetujuan pengguna terlebih dahulu.

4. Siapa yang kami kongsi dengannya

Kami hanya berkongsi data dengan pihak ketiga yang diperlukan untuk menjalankan perkhidmatan tersebut.

• Stripe (Stripe Payments Europe Ltd, Ireland) — pemproses pembayaran. Dasar Privasi Stripe
• Cloudflare (Cloudflare Inc., USA) — CDN dan perlindungan DDoS untuk aset statik kami. Dasar Privasi Cloudflare
• Hostinger (Hostinger International Ltd, Lithuania) — hos untuk API dan pangkalan data
• Hostinger SMTP — untuk menghantar e-mel transaksi (kod pengesahan, resit)

Setiap pemproses ini mempunyai Perjanjian Pemprosesan Data (DPA) yang sesuai dan menyediakan pemindahan data yang mematuhi GDPR. Stripe dan Cloudflare kedua-duanya bergantung pada Perkara Kontrak Standard untuk pemindahan di luar EEA.

Kami melakukannya. bukan menjual data anda, berkongsi ia dengan pengiklan, atau menggunakannya untuk profil tingkah laku.

5. Di mana data anda disimpan

Data akaun dan pesanan disimpan dalam pangkalan data PostgreSQL yang dihoskan di Eropah (pusat data Eropah Hostinger). Fail yang dibeli dihoskan melalui Cloudflare R2 dengan caching di sempadan Eropah. Salinan sandaran dienkripsi semasa disimpan.

6. Berapa lama kami menyimpan data anda

• Data akaun — selagi akaun anda wujud. Padamkan akaun tersebut dan kami akan memadam data peribadi dalam tempoh 30 hari.
• Pesanan / invois — 5 tahun selepas tempahan, seperti yang diwajibkan oleh undang-undang cukai Poland. Selepas itu, data akan dipadamkan identitinya dan digabungkan semata-mata untuk tujuan statistik.
• Log pelayan — 30 hari, kemudian dipadamkan.
• Kod pengesahan e-mel — sehingga anda menggunakannya atau selepas 24 jam, yang mana tiba lebih dahulu.

7. Hak anda di bawah GDPR

Anda berhak untuk:

• Akses — minta salinan data yang kami simpan mengenai anda.
• Pembetulan — Betulkan sebarang ketidaktepatan.
• Pemusnahan ("hak untuk dilupakan") — minta kami memadam data anda, tertakluk kepada keperluan pengekalan mengikut undang-undang.
• Kemudahan pengangkutan — terima data anda dalam format yang boleh dibaca oleh mesin
• Had — minta kami menangguhkan pemprosesan sementara pertikaian diselesaikan
• Bantahan — membantah sebarang pemprosesan yang berdasarkan kepentingan sah
• Tarik balik persetujuan — untuk sebarang pemprosesan yang memerlukannya

Untuk melaksanakan mana-mana hak ini, hantarkan e-mel. [email protected]Kami akan membalas dalam masa 30 hari.

Anda juga berhak untuk mengemukakan aduan kepada pihak berkuasa perlindungan data di Poland: Pejabat Perlindungan Data Peribadi (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Kuki

Kami menggunakan satu kuki teknikal sahaja:

• brethof_session — token sesi JWT. Ditetapkan semasa log masuk. HttpOnly, Secure, SameSite=Lax. Tamat tempoh selepas 72 jam.

Kami menggunakan localStorage Untuk mengingati keranjang beli-belah anda antara lawatan. Ia kekal di peranti anda dan tidak dihantar kepada kami sehingga anda membuat pembayaran.

Kami tidak menggunakan sebarang kuki penjejak pihak ketiga, piksel iklan, atau pengesanan cap jari. Tiada bendera “Terima semua kuki” kerana tiada apa-apa yang perlu diterima secara pilihan.

9. Kanak-kanak

Kedai kami tidak ditujukan untuk kanak-kanak di bawah umur 16 tahun. Kami tidak mengumpul data daripada kanak-kanak secara sengaja. Jika anda percaya bahawa ada kanak-kanak yang telah membuat akaun, sila hubungi kami dan kami akan memadamkannya.

10. Perubahan kepada Dasar ini

Jika kami mengubah Dasar ini, kami akan mengemas kini tarikh "Terakhir dikemaskini" di atas. Bagi perubahan yang ketara (pemproses baru, kategori data baru), kami akan menghantar e-mel kepada pengguna yang telah mendaftar sekurang-kurangnya 14 hari sebelum perubahan itu berkuat kuasa.

11. Hubungi

Soalan berkaitan privasi, permintaan data, atau aduan: [email protected]Kami akan menjawab pertanyaan umum dalam masa 5 hari bekerja, manakala untuk permintaan rasmi berkaitan GDPR, ia akan dijawab dalam masa 30 hari.