Chargement...
Chargement...
Kemaskini terakhir : 24 mai 2026
Parato (« kami ») mengambil perlindungan data anda dengan serius, terutamanya kerana anda mempercayai kami dengan data kesihatan (gejala, ubat, sejarah perubatan, keputusan ujian). Dasar ini menerangkan apa yang kami kumpul, mengapa, di mana ia disimpan, dan bagaimana anda mengekalkan kawalan.
Teks yang terpakai: Peraturan (EU) 2016/679 (GDPR) dan Akta Informatik dan Kebebasan (diubah suai 2018).
Parato diterbitkan oleh Khalid Ksouri (EI), hubungi: contact@parato.app. Maklumat undang-undang lengkap terdapat di halaman Notis Undang-undang.
| Kategori | Contoh | Dasar Undang-undang |
|---|---|---|
| Identiti & pengesahan | Emel, nama (pilihan), sesi | Pelaksanaan kontrak (Art. 6.1.b) |
| Profil perubatan | Umur, jantina, tinggi, berat, sejarah perubatan, alahan, ubat-ubatan | Persetujuan eksplisit (Art. 9.2.a, data sensitif) |
| Data kesihatan | Gejala, rundingan yang disediakan, keputusan makmal, preskripsi yang diimbas, pemantauan harian | Persetujuan eksplisit (Art. 9.2.a) |
| Pembayaran | Tiada kad disimpan oleh kami — dikendalikan oleh Polar | Pelaksanaan kontrak |
| Teknikal | Log pelayan yang dianonymkan (IP disamarkan), ralat, prestasi | Kepentingan sah (Art. 6.1.f) |
Kami tidak pernah menggunakan data anda untuk tujuan pengiklanan. Tiada data dijual kepada pihak ketiga.
| Perkhidmatan | Peranan | Hos |
|---|---|---|
| Supabase (PostgreSQL) | Pangkalan data | EU (Frankfurt, eu-central-1) |
| Vercel | Hos web + serverless | Pelbagai wilayah (keutamaan EU) |
| Vercel Analytics & Speed Insights | Pengukuran trafik dan prestasi — tanpa kuki, tanpa data peribadi pengenal | EU |
| Resend | Penghantaran emel transaksi | EU |
| Sentry | Pengecaman ralat teknikal aplikasi (stacktraces). Data PII disunting sebelum dihantar (emel disamarkan, token disunting). Tiada sesi semula, tiada pengesanan pengguna. | EU (Frankfurt) |
| Polar | Pembayaran (Merchant of Record, mengurus VAT EU) | EU / AS |
| Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.) | Pemprosesan permintaan AI — tiada data digunakan untuk melatih model mereka | AS / EU mengikut pembekal |
| Cloudflare | CDN, DNS, perlindungan DDoS | Pelbagai wilayah |
Semua penyedia perkhidmatan luar kami terikat dengan klausa kontrak yang menjamin tahap perlindungan selaras dengan GDPR. Untuk pemindahan luar EU, Klausa Kontrak Piawai (SCC) Suruhanjaya Eropah digunakan.
Selaras dengan Artikel 15 hingga 22 GDPR, anda mempunyai hak berikut pada bila-bila masa:
Untuk melaksanakan hak ini: dpo@parato.app — balasan dalam tempoh 30 hari.
Sekiranya berlaku pelanggaran data yang menimbulkan risiko terhadap hak dan kebebasan anda, CNIL akan dimaklumkan dalam tempoh 72 jam (GDPR Art. 33) dan anda akan dimaklumkan tanpa kelewatan yang tidak wajar (Art. 34).
Sekiranya anda berpendapat bahawa hak anda tidak dihormati walaupun selepas respons kami, anda boleh membuat aduan kepada CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Dasar ini boleh dikemas kini untuk mencerminkan perubahan undang-undang atau teknikal. Perubahan ketara akan diberitahu melalui emel kepada pengguna sekurang-kurangnya 30 hari sebelum berkuat kuasa.