Dasar Privasi

Sepintas lalu

• Mod luar talian: rekod, foto dan fail anda kekal di telefon anda dan tidak dimuat naik. Jika anda log masuk — contohnya untuk memulakan percubaan — akaun dan status langganan anda diproses, tiada yang lain.
• Mod dalam talian: selepas anda log masuk, rekod dan fail disimpan di pelayan kami supaya ia disegerakkan antara peranti anda dan pasukan anda, dengan sejarah perubahan dan sandaran setiap malam.
• Tiada iklan, tiada penjejakan: aplikasi ini tidak mengandungi SDK pengiklanan atau analitik, dan kami tidak menjual data peribadi.
• Bukti digital: hanya cap jari (hash SHA-256) rekod itu dihantar untuk ditandatangani — tidak sekali-kali foto itu.
• Kawalan anda: anda boleh mengeksport data anda pada bila-bila masa dan memadam akaun anda dalam aplikasi.

Siapa yang bertanggungjawab

Pengawal data ialah Arı Bulut Depolama Bilişim ve Ticaret A.Ş. (“kami”). Untuk sebarang soalan atau permintaan mengenai data anda, tulis kepada [email protected].

Dasar ini meliputi aplikasi StructurePrime, StructurePrime Cloud (penyegerakan dan sandaran) dan laman web structureprime.com. Apabila anda atau syarikat anda menyimpan maklumat tentang orang lain dalam ruang kerja awan, anda atau syarikat anda yang membuat keputusan tentang maklumat itu dan kami memprosesnya bagi pihak anda — lihat “Data yang anda masukkan tentang orang lain”.

Mod luar talian

Dalam mod luar talian, semua yang anda masukkan — rekod, foto, dokumen dan tandatangan — disimpan dalam storan aplikasi itu sendiri di telefon anda dan tidak dimuat naik. Aplikasi menghubungi pelayan kami hanya untuk perkara yang anda lakukan dengan akaun anda: log masuk, memulakan dan menyemak percubaan atau langganan, dan tandatangan digital (hanya cap jari yang dihantar). Kami hanya menerima apa yang anda sendiri hantar kepada kami, contohnya permintaan sokongan.

Satu pengecualian: untuk memaparkan lukisan PDF, pemapar aplikasi memuatkan pustaka sumber terbuka PDF.js daripada cdnjs.cloudflare.com, yang melihat alamat IP anda seperti mana-mana laman web. PDF itu sendiri kekal di telefon anda.

Sandaran yang anda eksport disimpan di tempat yang anda pilih. Kami tidak dapat memulihkan data luar talian: jika telefon hilang atau aplikasi dibuang tanpa sandaran, data itu hilang.

Akaun, log masuk dan peranti

Mod dalam talian, Premium, kerja berpasukan dan tandatangan digital memerlukan akaun StructurePrime. Untuk akaun itu, kami memproses:

• Akaun: nama anda, alamat e-mel, pautan gambar profil (jika penyedia log masuk anda membekalkannya), bahasa, versi syarat dan versi dasar ini yang anda terima serta bila, sama ada anda mahu menerima berita produk melalui e-mel, dan bila akaun itu dicipta.
• Log masuk: dengan Google, Apple atau LinkedIn, penyedia memberitahu kami ID pengguna anda di sana, nama anda, alamat e-mel (Apple mungkin memberikan alamat geganti peribadi), sama ada alamat itu telah disahkan, dan pautan gambar profil anda. Kami tidak pernah melihat kata laluan anda. Dengan log masuk e-mel, kami menghantar kepada anda kod 6 digit yang sah selama 10 minit dan disimpan hanya sebagai hash. Untuk Sign in with Apple, kami menyimpan token Apple, dalam bentuk disulitkan, supaya kami boleh membatalkan akses itu apabila anda memadam akaun anda.
• Peranti: bagi setiap telefon tempat anda log masuk, ID pemasangan rawak yang dicipta oleh aplikasi, nama dan model peranti, sistem pengendalian, versi aplikasi, bila ia mula-mula dan terakhir digunakan, dan alamat IP sambungan terakhirnya. Anda boleh melihat peranti anda dalam aplikasi dan log keluar mana-mana daripadanya.
• Rekod keselamatan: log masuk, permintaan kod log masuk, perubahan keahlian dan peranan, pemulihan sandaran, pemadaman akaun dan tandatangan digital dilog bersama masa, akaun, peranti dan alamat IP — tidak sekali-kali bersama token log masuk atau kandungan rekod anda.

Rekod dan fail anda dalam awan

Dalam mod dalam talian, aplikasi memuat naik rekod modul yang diliputi oleh peranan anda, bersama fail yang dilampirkan: foto, PDF, audio dan video (sehingga 15 MB setiap satu). Foto dimuat naik sebagaimana adanya, termasuk sebarang lokasi dan masa yang tersimpan di dalamnya. Anda boleh memilih untuk memuat naik foto melalui Wi-Fi sahaja.

Setiap perubahan disimpan bersama akaun dan peranti yang membuatnya serta masanya. Jika dua orang mengubah medan yang sama pada masa yang sama, nilai yang ditulis ganti disimpan dalam log percanggahan yang boleh dilihat oleh pentadbir ruang kerja dan orang yang perubahannya ditulis ganti.

Dalam ruang kerja pasukan, ahli melihat data yang dibenarkan oleh peranan dan tapak mereka. Mereka melihat nama satu sama lain dan bila mereka terakhir aktif; pentadbir juga melihat alamat e-mel ahli. Maklumat lanjut dalam “Penyegerakan awan dan ruang kerja pasukan” dalam Syarat Penggunaan.

Setiap malam kami membuat sandaran yang disulitkan bagi setiap ruang kerja yang berubah. Pentadbir ruang kerja boleh memuat turun sandaran; dengan Premium mereka juga boleh memulihkannya.

Data yang anda masukkan tentang orang lain

Rekod tapak sering mengandungi data peribadi orang lain: pekerja dalam lembaran masa, subkontraktor dan pembekal, pemandu, orang dalam nota mesyuarat — dan kadangkala data sensitif, seperti maklumat kesihatan dalam laporan kemalangan atau dokumen pekerja.

Anda, atau syarikat yang memiliki ruang kerja, menentukan apa yang dimasukkan dan bertanggungjawab untuk mempunyai asas undang-undang di bawah KVKK dan GDPR serta untuk memaklumkan orang yang berkenaan. Masukkan data sensitif hanya apabila anda dibenarkan berbuat demikian. Dalam mod luar talian, kami tidak pernah menerima data ini; dalam mod dalam talian, kami menyimpan dan memprosesnya hanya bagi pihak pemilik ruang kerja dan hanya untuk menyediakan perkhidmatan.

Tandatangan bukti digital

Untuk menandatangani rekod dalam Bukti Digital, Sampel, Ujian Teras atau Rekod Kerja Tersembunyi, aplikasi mengira cap jari SHA-256 rekod itu di telefon anda dan hanya menghantar cap jari itu ke pelayan kami. Pelayan menandatanganinya dengan kuncinya bersama masa pelayan. Foto dan kandungan rekod tidak dihantar untuk ditandatangani, dan kami tidak menyimpan salinannya.

Bagi setiap tandatangan, kami melog cap jari, ID dan jenis rekod, masa peranti dan masa pelayan, serta akaun, peranti dan alamat IP anda. Menandatangani memerlukan akaun yang telah log masuk.

Bayaran Premium

Premium dijual melalui Google Play, dan Google memproses bayaran di bawah dasar privasinya sendiri. Kami tidak pernah melihat butiran kad atau bank anda. Untuk menghubungkan pembelian dengan akaun anda, aplikasi memberikan Google hash sehala (SHA-256) bagi ID akaun anda dan bukannya ID itu sendiri.

Daripada Google, kami menerima dan menyimpan produk dan pelan, nombor pesanan, status, tarikh mula dan tarikh tamat tempoh, sama ada langganan diperbaharui, dan token pembelian (disulitkan). Google juga memaklumkan pelayan kami tentang pembaharuan dan pembatalan.

Laman web, sokongan dan muat turun

• Setiap lawatan: permintaan ke structureprime.com melalui Cloudflare dan sampai ke pelayan kami, yang melog alamat IP, masa, alamat yang diminta, halaman perujuk dan maklumat pelayar (user agent).
• Statistik pelawat: laman web kami menyimpan alamat IP setiap pelawat bersama anggaran lokasi yang dicari daripadanya dalam pangkalan data lokasi IP (negara, wilayah, bandar), bilangan lawatan, lawatan pertama dan terakhir, dan halaman yang dibuka. Laman web perujuk dikira mengikut domain sahaja, dan bot yang diketahui dikecualikan. Kami tidak menggunakan perkhidmatan analitik luaran, tag pengiklanan atau piksel penjejakan.
• Kuki: kuki sesi teknikal (sp_admin_sess, tamat tempoh selepas 24 jam) dan, jika anda memilih bahasa, sp_lang, yang mengingati pilihan itu selama satu tahun. Cloudflare mungkin menetapkan kuki keselamatan yang benar-benar perlu. Kami tidak menggunakan kuki pengiklanan atau analitik.
• Permintaan sokongan (laman web atau aplikasi): nama, alamat e-mel, nombor telefon (pilihan), kategori, subjek, mesej, ID peranti aplikasi, alamat IP, dan balasan kami. Sesiapa yang mengetahui nombor tiket boleh melihat status dan balasan kami, jadi jangan dedahkan nombor itu kepada orang lain.
• Muat turun APK: nama, alamat e-mel, alamat IP, maklumat pelayar, versi aplikasi, pautan muat turun, dan sama ada serta bila pautan itu digunakan. Kami menggunakannya hanya untuk memberikan pautan kepada anda dan merekod muat turun; satu alamat e-mel boleh meminta paling banyak lima pautan sehari.

Kebenaran aplikasi

Aplikasi menggunakan kebenaran berikut:

• Kamera: untuk mengambil foto tapak dan bukti digital serta untuk mengimbas kod QR, contohnya jemputan pasukan.
• Lokasi (tepat dan anggaran, hanya semasa anda menggunakan aplikasi): untuk menambah koordinat GPS pada bukti, foto dan lokasi tapak. Koordinat disimpan dalam rekod anda — di telefon anda, dan dalam mod dalam talian juga dalam awan. Aplikasi tidak menggunakan lokasi di latar belakang.
• Foto dan fail: anda memilih dalam pemilih sistem foto atau dokumen mana yang hendak dilampirkan; fail yang dieksport disimpan atau dikongsi di tempat yang anda pilih.
• Internet: untuk log masuk, penyegerakan, sandaran, tandatangan dan semakan kemas kini dalam mod dalam talian, dan untuk permintaan sokongan yang anda hantar.

Anda boleh menarik balik kebenaran pada bila-bila masa dalam tetapan telefon anda; ciri yang memerlukannya kemudian akan berhenti berfungsi.

Mengapa kami memproses data, dan atas asas undang-undang apa

Kami mengumpul data peribadi secara elektronik — melalui aplikasi, laman web dan pelayan kami, dan daripada penyedia log masuk serta Google Play apabila anda menggunakannya — untuk tujuan berikut:

• Untuk menyediakan perkhidmatan — akaun, penyegerakan, sandaran, ruang kerja pasukan, tandatangan digital dan Premium: perlu untuk memeterai dan melaksanakan kontrak kami dengan anda (KVKK Perkara 5(2)(c); GDPR Perkara 6(1)(b)).
• Untuk memastikan perkhidmatan selamat — perlindungan log masuk, had kadar, mencegah penyalahgunaan, log keselamatan dan membetulkan ralat: kepentingan sah kami serta penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang (KVKK Perkara 5(2)(e) dan (f); GDPR Perkara 6(1)(f)).
• Untuk menjawab permintaan sokongan dan menyediakan muat turun: langkah yang diambil atas permintaan anda dan kepentingan sah kami (KVKK Perkara 5(2)(c) dan (f); GDPR Perkara 6(1)(b) dan (f)).
• Statistik laman web: kepentingan sah kami untuk memahami cara laman web digunakan (KVKK Perkara 5(2)(f); GDPR Perkara 6(1)(f)).
• Berita produk melalui e-mel: hanya jika anda menanda kotak pilihan — persetujuan nyata anda (KVKK Perkara 5(1); GDPR Perkara 6(1)(a)), yang boleh anda tarik balik pada bila-bila masa dengan menulis kepada kami.
• Kewajipan undang-undang, seperti menjawab permintaan daripada pihak berkuasa (KVKK Perkara 5(2)(ç); GDPR Perkara 6(1)(c)).

Kami tidak menjual data peribadi, kami tidak menggunakannya untuk pengiklanan, dan kami tidak membuat keputusan automatik tentang anda yang mempunyai kesan undang-undang atau kesan ketara yang serupa.

Siapa yang menerima data

• Ahli ruang kerja anda, seperti yang diterangkan di atas — ini berpunca daripada pilihan anda sendiri untuk bekerja dalam pasukan.
• Penyedia perkhidmatan kami, yang memproses data hanya atas arahan kami: pusat data yang mengehoskan pelayan kami; Cloudflare (penghantaran kandungan, DNS dan perlindungan — semua trafik ke structureprime.com melaluinya); dan penyedia penghantaran e-mel kami (kod log masuk dan jemputan). Senarai terkini boleh didapati atas permintaan.
• Google, Apple dan LinkedIn apabila anda log masuk dengannya, dan Google Play untuk pembelian. Mereka memproses data sebagai pengawal bebas di bawah dasar privasi mereka sendiri.
• Pihak berkuasa dan mahkamah, hanya apabila dikehendaki oleh undang-undang.

Sesetengah penyedia ini memproses data di luar Türkiye — Cloudflare, contohnya, menghalakan trafik melalui pusat data di seluruh dunia. Kami memindahkan data peribadi ke luar negara hanya di bawah syarat Perkara 9 KVKK dan, jika GDPR terpakai, Bab V GDPR.

Berapa lama kami menyimpan data

• Akaun, kaedah log masuk dan peranti: sehingga anda memadam akaun anda (lihat di bawah).
• Rekod dan fail dalam ruang kerja: selagi ruang kerja itu wujud. Selepas anda memadam rekod, kandungan terakhirnya kekal dalam sejarah perubahan selama 14 hari (tanpa Premium) atau 90 hari (Premium), dan dalam sandaran setiap malam selama setiap sandaran itu disimpan.
• Sandaran setiap malam: 7 sandaran harian, 4 sandaran mingguan dan 12 sandaran bulanan yang terakhir; sandaran manual selama 30 hari.
• Fail: dipadam apabila tiada lagi rekod, entri sejarah atau sandaran yang disimpan menggunakannya dan fail itu berusia sekurang-kurangnya 7 hari.
• Kod log masuk tamat tempoh selepas 10 minit; pembilang had kadar dipadam apabila tamat tempoh.
• Rekod pembelian: sehingga akaun anda dipadam; Google menyimpan rekodnya sendiri.
• Log keselamatan, log pelayan, permintaan sokongan, rekod muat turun dan statistik pelawat: hanya selama ia diperlukan untuk tujuan di atas dan untuk menubuhkan, melaksanakan atau membela tuntutan undang-undang.
• Data di telefon anda: sehingga anda memadamnya, log keluar dengan “Log keluar dan buang data daripada peranti ini”, atau menyahpasang aplikasi.

Memadam akaun anda

Dalam aplikasi, buka Tetapan → Akaun → Padam akaun dan taip DELETE untuk mengesahkan. Akaun anda dan data awan peribadi anda dipadam selepas 30 hari; jika anda log masuk semula dalam tempoh 30 hari ini, pemadaman dibatalkan. Semua peranti anda dilog keluar serta-merta, keahlian anda dalam pasukan lain dikeluarkan (dan kekal dikeluarkan jika anda membatalkan pemadaman), dan akses Sign in with Apple dibatalkan.

Jika anda memiliki ruang kerja pasukan yang masih mempunyai ahli lain, pindahkan pemilikan terlebih dahulu. Ruang kerja pasukan tanpa ahli lain dipadam bersama akaun anda. Rekod yang anda tambah ke ruang kerja pasukan orang lain adalah milik ruang kerja itu dan kekal di sana.

Memadam akaun tidak membuang data daripada telefon anda. Untuk membuangnya, gunakan “Log keluar dan buang data daripada peranti ini” atau nyahpasang aplikasi.

Jika anda tidak dapat menggunakan aplikasi, tulis kepada [email protected] daripada alamat e-mel akaun anda dan kami akan memadam akaun itu untuk anda.

Langkah-langkahnya, apa yang dipadam dan apa yang disimpan, serta borang permintaan sekiranya anda tidak lagi mempunyai aplikasi: Padam akaun anda.

Hak anda

Di bawah Perkara 11 KVKK, anda berhak untuk mengetahui sama ada data peribadi anda diproses dan meminta maklumat mengenainya; untuk mengetahui tujuan pemprosesan dan sama ada data itu digunakan sewajarnya; untuk mengetahui pihak ketiga di Türkiye atau di luar negara yang menerima pemindahan data itu; untuk meminta pembetulan data yang tidak lengkap atau tidak tepat; untuk meminta pemadaman atau pemusnahannya di bawah Perkara 7 KVKK; untuk meminta agar pembetulan dan pemadaman ini dimaklumkan kepada pihak ketiga yang telah menerima pemindahan data itu; untuk membantah sesuatu hasil yang tidak memihak kepada anda yang timbul daripada analisis secara eksklusif oleh sistem automatik; dan untuk menuntut pampasan bagi kerosakan yang disebabkan oleh pemprosesan yang menyalahi undang-undang.

Jika GDPR terpakai kepada anda, anda juga mempunyai hak akses, pembetulan, pemadaman, sekatan pemprosesan dan kemudahalihan data, hak untuk membantah pemprosesan berdasarkan kepentingan sah, dan hak untuk menarik balik persetujuan anda pada bila-bila masa.

Kebanyakan perkara ini boleh anda lakukan sendiri: tukar nama anda dalam aplikasi, eksport semua rekod anda sebagai fail JSON pada bila-bila masa di skrin Sandaran Data, muat turun sandaran awan sebagai pentadbir ruang kerja, dan padam akaun anda. Untuk perkara lain, tulis kepada [email protected]. Di bawah KVKK, anda boleh memohon secara bertulis, melalui e-mel berdaftar (KEP), dengan tandatangan elektronik selamat atau tandatangan mudah alih, atau daripada alamat e-mel yang didaftarkan dengan kami. Kami menjawab dalam tempoh 30 hari selewat-lewatnya, secara percuma pada dasarnya; jika sesuatu permintaan melibatkan kos tambahan, fi yang ditetapkan oleh Lembaga Perlindungan Data Peribadi boleh dikenakan.

Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Lembaga Perlindungan Data Peribadi (Kişisel Verileri Koruma Kurulu); di EU, kepada pihak berkuasa perlindungan data di negara anda.

Keselamatan

• Semua sambungan ke laman web dan pelayan kami disulitkan (HTTPS/TLS).
• Token dan kod log masuk disimpan di pihak kami hanya sebagai hash; token Apple dan Google Play serta sandaran setiap malam disimpan dalam bentuk disulitkan.
• Pelayan menyemak setiap permintaan berdasarkan peranan dan tapak ahli, had kadar memperlahankan penyalahgunaan, dan log keselamatan tidak pernah mengandungi token log masuk atau kandungan rekod.
• Di telefon anda, data aplikasi disimpan dalam storan peribadi aplikasi, dilindungi oleh sistem pengendalian; anda boleh mengunci aplikasi dengan PIN, dan token log masuk disimpan dalam Android Keystore atau iOS Keychain.

Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran yang menjejaskan data peribadi anda, kami akan memaklumkan anda dan pihak berkuasa seperti yang dikehendaki oleh undang-undang.

Kanak-kanak

StructurePrime ialah alat untuk profesional pembinaan dan tidak ditujukan untuk kanak-kanak. Kami tidak dengan sengaja mengumpul data peribadi kanak-kanak; jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, tulis kepada kami dan kami akan memadamnya.

Perubahan dan hubungi kami

Kami mengemas kini dasar ini apabila perkhidmatan berubah — contohnya sebelum panel web yang dirancang tersedia. Tarikh di bawah menunjukkan versi semasa. Jika sesuatu perubahan menjejaskan cara kami menggunakan data anda, kami akan memberitahu anda dalam aplikasi atau melalui e-mel.

Soalan dan permintaan: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].