Tarikh berkuat kuasa: 25 Mei 2026
Dasar Privasi ini menerangkan cara Mint Candi, Inc. ("Mint Candi", "kami") mengendalikan data peribadi berkaitan dengan perkhidmatan MintCheck.
Bagi data peribadi yang pelanggan perniagaan kami hantar kepada Perkhidmatan mengenai pekerja dan kenalan mereka ("Data Pelanggan"), pelanggan ialah pengawal data dan kami bertindak sebagai pemproses yang mengendalikannya bagi pihak pelanggan. Bagi data yang tujuannya kami tentukan — seperti pendaftaran akaun, pengebilan, dan penggunaan laman web — kami bertindak sebagai pengawal data.
Dasar ini terutamanya menangani peranan kami sebagai pengawal data; kewajipan kami sebagai pemproses dinyatakan dalam Lampiran Pemprosesan Data (DPA).
Data akaun dan kenalan: nama, alamat e-mel, kata laluan, nombor telefon, dan butiran organisasi.
Data pengebilan: butiran kad dikumpul dan diproses secara langsung oleh pemproses pembayaran kami, Stripe; kami tidak menerima atau menyimpan nombor kad penuh atau kod keselamatan. Kami hanya menyimpan nama pemegang kad, jenama kad, empat digit terakhir, dan tarikh luput untuk tujuan paparan, bersama rekod pengebilan seperti invois dan sejarah pembayaran.
Data perkhidmatan yang dihantar oleh pelanggan: nama dan butiran kenalan pekerja, rekod dan imej fasiliti, serta data lokasi yang berkaitan dengan pemeriksaan, tugasan, dan laporan.
Data penggunaan dan peranti: data log, alamat IP, pengecam peranti, dan token pemberitahuan tolak (sebagai contoh, token Firebase Cloud Messaging).
Untuk menyediakan, mengendalikan, dan menyokong Perkhidmatan, termasuk pemeriksaan, tugasan, laporan, dan pemberitahuan.
Untuk menyediakan analisis keselamatan dan anomali dibantu AI serta untuk menjana amaran berkaitan bagi pelanggan yang berkenaan.
Untuk mengurus akaun dan pengebilan, mengesahkan identiti, menjawab pertanyaan, memastikan keselamatan, dan mematuhi kewajipan undang-undang.
Kami menggunakan data pelanggan hanya untuk menyediakan Perkhidmatan kepada pelanggan tersebut, termasuk pengesanan keselamatan dan anomali dibantu AI serta amaran. Kami tidak menggunakan data pelanggan yang boleh dikenal pasti untuk melatih model AI kami sendiri.
Keluaran AI ialah alat sokongan keputusan dan tertakluk kepada semakan manusia oleh pelanggan.
Apabila GDPR terpakai, kami bergantung pada asas undang-undang berikut: pelaksanaan kontrak, kepentingan sah kami dalam mengendalikan dan melindungi Perkhidmatan, pematuhan kewajipan undang-undang, dan persetujuan apabila diperlukan.
Kami tidak menjual data peribadi. Kami berkongsinya dengan penyedia perkhidmatan (sub-pemproses) yang membantu kami menjalankan Perkhidmatan di bawah perlindungan kontrak yang sewajarnya. Sub-pemproses kami termasuk Google Cloud Platform (pengehosan), Cloudflare (penyampaian kandungan dan keselamatan), Firebase Cloud Messaging (pemberitahuan tolak), Twilio SendGrid (penghantaran e-mel), dan Stripe (pemprosesan pembayaran dan pengebilan).
Untuk mengebil langganan anda, kami berkongsi dengan Stripe maklumat yang diperlukannya untuk mengeluarkan invois dan menghantar notis berkaitan pembayaran, seperti alamat e-mel akaun anda, nama organisasi, bahasa pilihan, dan negara. Stripe juga memproses data tertentu sebagai pengawal data bebas bagi tujuan seperti pencegahan penipuan dan pematuhan peraturan, sebagaimana diterangkan dalam Dasar Privasi Stripe (stripe.com/privacy).
Kami boleh mendedahkan data apabila dikehendaki oleh undang-undang atau untuk melindungi hak dan keselamatan.
Kami beroperasi dari Amerika Syarikat dan memproses data pada infrastruktur yang terletak di Amerika Syarikat dan negara-negara lain. Apabila kami memindahkan data peribadi dari EEA, UK, atau Switzerland, kami menggunakan perlindungan yang sewajarnya seperti Fasal Kontrak Standard.
Kami mengekalkan data peribadi selagi perlu untuk menyediakan Perkhidmatan dan bagi tujuan perniagaan atau undang-undang yang sah, selepas itu kami memadamkan atau menanpanamakannya. Data Pelanggan dikekalkan dan dipadamkan menurut arahan pelanggan dan DPA. Apabila sesuatu akaun ditamatkan atau seorang ahli menarik diri, kami menyimpan data peribadi dan Data Pelanggan yang berkaitan dalam keadaan yang boleh dipulihkan sehingga 90 hari—untuk melindungi daripada kehilangan tidak sengaja dan untuk membolehkan pemulihan—selepas itu ia dipadamkan secara kekal, kecuali maklumat yang kami dikehendaki di sisi undang-undang untuk mengekalkannya dan salinan baki yang mungkin kekal dalam sandaran rutin bagi tempoh yang terhad.
Kami melaksanakan langkah teknikal dan organisasi yang bersesuaian dengan risiko, termasuk penyulitan semasa transit dan semasa rehat, kawalan akses, dan pemantauan.
Bergantung pada lokasi anda, anda mungkin mempunyai hak untuk mengakses, membetulkan, memadamkan, atau menyekat pemprosesan data peribadi anda, untuk membantah, dan untuk kemudahalihan data. Untuk melaksanakan hak-hak ini, hubungi privacy@mintcandi.com. Apabila kami memproses data anda bagi pihak seorang pelanggan, kami akan merujuk permintaan anda kepada pelanggan tersebut.
Laman web kami menggunakan kuki dan teknologi serupa untuk fungsi penting dan analitik. Anda boleh mengawal kuki melalui tetapan pelayar anda.
Perkhidmatan ini bertujuan untuk kegunaan perniagaan dan tidak ditujukan kepada kanak-kanak.
Kami boleh mengemas kini Dasar ini dari semasa ke semasa dan akan menyiarkan versi yang dikemas kini dengan tarikh berkuat kuasa yang baharu.
Pengawal data: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Kenalan privasi: privacy@mintcandi.com. Pegawai Privasi: Kevin Lee, +1 (302) 309-4369.
Kami mengumpul item yang diterangkan dalam Dasar ini untuk menyediakan Perkhidmatan, mengurus ahli, dan memenuhi kewajipan undang-undang. Kami mengekalkan maklumat peribadi sehingga ahli menarik diri atau bagi tempoh yang dikehendaki oleh undang-undang yang berkenaan (sebagai contoh: rekod mengenai kontrak atau penarikan langganan — 5 tahun; rekod mengenai pembayaran dan pembekalan barangan — 5 tahun; rekod mengenai aduan pengguna atau penyelesaian pertikaian — 3 tahun). Apabila seorang ahli menarik diri, kami menyimpan maklumat peribadi dalam keadaan yang boleh dipulihkan sehingga 90 hari—untuk mengelakkan kehilangan tidak sengaja dan membolehkan pemulihan—sebelum memusnahkannya; rekod yang kami dikehendaki di sisi undang-undang untuk menyimpannya, sebagaimana yang disenaraikan di atas, dikekalkan bagi tempoh berkanunnya.
Apabila tempoh pengekalan tamat atau tujuan tercapai, kami memusnahkan maklumat peribadi tanpa berlengah. Dalam kes penarikan diri ahli, pemusnahan berlaku selepas tempoh pengekalan pemulihan sehingga 90 hari berlalu. Fail elektronik dipadamkan secara tidak boleh dipulihkan, dan bahan bercetak dicarik atau dibakar.
Pegawai Privasi: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Penduduk Korea boleh menghalakan pertanyaan dan aduan privasi kepada kenalan ini.
Oleh kerana kami beroperasi dari Amerika Syarikat, maklumat peribadi anda dipindahkan ke dan disimpan di Amerika Syarikat. Penerima: Mint Candi, Inc. (privacy@mintcandi.com); negara: Amerika Syarikat; item: sebagaimana yang diterangkan dalam Dasar ini; tujuan: menyediakan dan mengendalikan Perkhidmatan; pengekalan: sebagaimana yang diterangkan di atas. Anda boleh menolak pemindahan ini, walaupun berbuat demikian mungkin menghadkan penggunaan Perkhidmatan oleh anda.
Kami juga mengamanahkan pemprosesan maklumat peribadi kepada pemproses berikut, yang melibatkan pemindahan maklumat peribadi anda ke luar Korea.
Google Cloud Platform — Penerima: Google LLC (cloud.google.com/terms/cloud-privacy-notice); negara: Amerika Syarikat; item: sebagaimana yang diterangkan dalam Dasar ini; tujuan: pengehosan dan penyimpanan data; masa dan kaedah: dihantar melalui rangkaian apabila anda menggunakan Perkhidmatan; pengekalan: sebagaimana yang diterangkan di atas.
Cloudflare — Penerima: Cloudflare, Inc. (dpo@cloudflare.com); negara: Amerika Syarikat dan negara lain tempat rangkaian Cloudflare beroperasi; item: maklumat yang dihantar semasa anda menggunakan Perkhidmatan, seperti alamat IP serta imej dan fail yang dimuat naik; tujuan: penyampaian kandungan, penyimpanan fail, dan keselamatan; masa dan kaedah: dihantar melalui rangkaian apabila anda menggunakan Perkhidmatan; pengekalan: sebagaimana yang diterangkan di atas.
Firebase Cloud Messaging — Penerima: Google LLC (firebase.google.com/support/privacy); negara: Amerika Syarikat; item: token pemberitahuan tolak dan kandungan pemberitahuan; tujuan: penghantaran pemberitahuan tolak; masa dan kaedah: dihantar melalui rangkaian apabila pemberitahuan dihantar; pengekalan: sebagaimana yang diterangkan di atas.
Twilio SendGrid — Penerima: Twilio Inc. (privacy@twilio.com); negara: Amerika Syarikat; item: alamat e-mel dan kandungan e-mel; tujuan: penghantaran e-mel; masa dan kaedah: dihantar melalui rangkaian apabila e-mel dihantar; pengekalan: sehingga tujuan penghantaran tercapai.
Stripe — Penerima: Stripe (dpo@stripe.com); negara: Amerika Syarikat; item: maklumat pembayaran dan pengebilan; tujuan: pemprosesan pembayaran dan pengebilan; masa dan kaedah: dihantar melalui rangkaian apabila anda mendaftarkan kaedah pembayaran atau apabila pembayaran dibuat; pengekalan: sebagaimana yang diterangkan di atas.
Sekiranya dan apabila dikehendaki di bawah Akta Perlindungan Maklumat Peribadi (PIPA), kami akan melantik seorang wakil domestik di Korea dan mendedahkan nama, alamat, dan butiran kenalannya di sini.
Anda boleh meminta akses kepada, pembetulan atau pemadaman, atau penggantungan pemprosesan maklumat peribadi anda pada bila-bila masa melalui kenalan di atas.
Kami menggunakan maklumat peribadi untuk tujuan yang diterangkan dalam Dasar ini, termasuk menyediakan dan mengendalikan Perkhidmatan serta sokongan berkaitan.
Kami mengamanahkan pengendalian data peribadi kepada sub-pemproses yang diterangkan dalam Dasar ini dan menyelia mereka dengan sewajarnya. Kami tidak memberikan data peribadi kepada pihak ketiga kecuali sebagaimana yang dibenarkan oleh Akta Perlindungan Maklumat Peribadi (APPI) atau dengan persetujuan anda.
Maklumat peribadi anda disimpan dan diproses di Amerika Syarikat dan negara-negara lain yang rejim perlindungan datanya mungkin berbeza daripada rejim Jepun. Maklumat mengenai sistem yang berkaitan tersedia atas permintaan.
Anda boleh meminta pendedahan, pembetulan, penggantungan penggunaan, atau pemadaman data peribadi anda yang disimpan melalui kenalan di bawah.
Pertanyaan dan aduan privasi: privacy@mintcandi.com.
Terjemahan ini disediakan untuk kemudahan sahaja. Sekiranya terdapat sebarang percanggahan dengan versi bahasa Inggeris, versi bahasa Inggeris akan diguna pakai.