Dasar Privasi

Kempen Pra-Pelancaran EXXY® Smart Pen · Berkuat kuasa: 24 Jun 2026 · Terakhir dikemas kini: 24 Jun 2026

Unime Labs Ltd menghormati privasi anda. Dasar ini menerangkan data peribadi yang kami kumpulkan apabila anda menempah EXXY® Smart Pen atau menyatakan minat terhadap kempen ini, cara kami menggunakannya, dan hak yang anda ada terhadapnya.

1. Pengawal Data

Pengawal data yang bertanggungjawab ke atas data peribadi anda berkaitan kempen ini ialah:

Nama: Unime Labs Ltd
Laman web: unimelabs.com
Laman kempen: exxysmartpen.unimelabs.com
Hubungi: privacy@unimelabs.com

2. Data Peribadi Yang Kami Kumpul

2.1 Data yang anda berikan secara langsung

Medan data	Dikumpul untuk	Wajib?
Nama penuh	Tempahan / Penyataan Minat	Ya
Alamat e-mel	Tempahan / Penyataan Minat	Ya
Negara	Logistik penghantaran, pematuhan cukai	Tidak
Tidakmbor telefon / WhatsApp	Komunikasi pemenuhan tempahan	Tidak
Alamat penghantaran	Perancangan penghantaran	Tidak
Kuantiti pen yang ditempah	Perancangan pengeluaran	Ya (lalai: 1)
Platform media sosial dan nama pengguna	Menghantar kemas kini pelancaran dan produk melalui rangkaian pilihan anda (Penyataan Minat sahaja)	Tidak

2.2 Data pembayaran

Pembayaran tempahan diproses oleh Airwallex (Airwallex Pte Ltd). Kami tidak menerima atau menyimpan nombor kad penuh atau nombor akaun bank. Pendaftaran Penyataan Minat adalah percuma dan tidak melibatkan sebarang data pembayaran. Bagi tempahan, kami menerima dan menyimpan:

ID transaksi/pesanan daripada penyedia pembayaran.
Status pembayaran (disahkan / dalam proses / dikembalikan).
Jumlah dan mata wang yang dibayar.

2.3 Data teknikal yang dikumpul secara automatik

Pelayan kami dan perkhidmatan pihak ketiga mungkin mengumpul secara automatik:

Alamat IP (digunakan untuk geolokasi bagi pra-pilih negara, kemudian dibuang).
Jenis pelayar, jenis peranti, dan sistem pengendalian (untuk analitik dan keserasian).
URL rujukan.
Cap masa penyerahan.

3. Asas Undang-Undang untuk Pemprosesan (GDPR UK/EU)

Aktiviti pemprosesan	Asas undang-undang
Memenuhi tempahan atau penyataan minat anda	Pelaksanaan kontrak (Perkara 6(1)(b) GDPR)
Menghantar e-mel pengesahan dan peringatan	Pelaksanaan kontrak (Perkara 6(1)(b) GDPR)
Memproses bayaran balik jika berkenaan	Pelaksanaan kontrak (Perkara 6(1)(b) GDPR)
Pencegahan penipuan dan pematuhan	Kepentingan sah (Perkara 6(1)(f) GDPR)
Kuki analitik dan pemasaran	Persetujuan (Perkara 6(1)(a) GDPR) — diberikan melalui banner kuki, boleh ditarik balik pada bila-bila masa
Metrik kempen sisi pelayan (teragregat, tanpa kuki)	Kepentingan sah (Perkara 6(1)(f) GDPR)
Kemas kini pemasaran mengenai pelancaran Indiegogo	Kepentingan sah (Perkara 6(1)(f) GDPR) / Persetujuan

4. Bagaimana Kami Menggunakan Data Peribadi Anda

Untuk mengeluarkan pengesahan tempahan atau penyataan minat anda.
Untuk menghantar e-mel peringatan sebelum Tarikh Akhir.
Untuk memaklumkan anda apabila kempen Indiegogo dilancarkan.
Untuk menghantar pemberitahuan pelancaran dan kemas kini produk kepada mereka yang mendaftar Penyataan Minat.
Untuk memproses bayaran balik jika berkenaan.
Untuk merancang kuantiti pengeluaran dan logistik penghantaran.
Untuk mematuhi peraturan kewangan dan cukai yang berkenaan.
Untuk mencegah penipuan dan penyalahgunaan.

5. Komunikasi Pemasaran

Kami akan menghantar e-mel transaksi berkaitan tempahan atau penyataan minat anda. Kami juga mungkin menghantar kemas kini kempen, pemberitahuan pelancaran, dan pengumuman produk berkaitan berdasarkan penyertaan anda. Komunikasi ini dihantar di bawah kepentingan sah apabila ia berkaitan secara langsung dengan tempahan atau penyataan minat anda. Anda boleh menarik diri pada bila-bila masa dengan mengklik pautan berhenti langgan dalam mana-mana e-mel atau dengan menghantar e-mel kepada privacy@unimelabs.com.

Kami tidak akan menjual, menyewakan, atau menukar alamat e-mel atau data peribadi anda kepada syarikat pemasaran pihak ketiga.

6. Perkongsian Data dan Pihak Ketiga

6.1 Pemproses pembayaran

Data pembayaran anda diproses oleh Airwallex (Airwallex Pte Ltd). Airwallex mempunyai dasar privasinya sendiri:

Dasar Privasi Airwallex

6.2 Infrastruktur awan

Platform kami dihoskan pada Microsoft Azure (rantau EU/East US 2). Semua data disimpan dalam infrastruktur terurus Azure yang tertakluk kepada perjanjian perlindungan data Microsoft. Kami mempunyai Perjanjian Pemprosesan Data (Data Processing Agreement) yang berkuat kuasa dengan Microsoft.

6.3 Analitik

Kami menggunakan Microsoft Application Insights untuk pemantauan prestasi sisi pelayan; data tersebut adalah teragregat dan tidak mengandungi sebarang maklumat yang boleh mengenal pasti individu secara peribadi. Secara berasingan, halaman ini boleh memuatkan Google Tag Manager dan Google Analitik — tetapi hanya selepas anda menerima kuki analitik dalam banner yang diterangkan dalam §9. Jika anda tidak menerima, tiada pengenal pasti analitik atau pengiklanan akan dibaca atau ditulis.

6.4 Tiada penjualan data

Kami tidak menjual, menyewakan, atau menukar data peribadi anda kepada mana-mana pihak ketiga.

6.5 Pendedahan undang-undang

Kami mungkin mendedahkan data peribadi jika dikehendaki oleh undang-undang, perintah mahkamah, atau pihak berkuasa pengawal selia.

7. Penyimpanan Data

Data	Tempoh simpanan
Rekod tempahan (disahkan + dikembalikan)	7 tahun daripada tarikh ikrar (penyimpanan rekod kewangan)
Rekod Penyataan Minat	2 tahun daripada tarikh pendaftaran, atau sehingga anda berhenti langgan
Alamat e-mel (untuk pemberitahuan pelancaran)	Sehingga anda berhenti langgan atau kempen berakhir
Rujukan transaksi pembayaran	7 tahun (pematuhan undang-undang / cukai)
Log teknikal/pelayan	90 hari

Selepas tempoh simpanan yang berkenaan tamat, data akan dipadamkan dengan selamat atau dinamakan tanpa nama (anonymised).

8. Hak Anda

Bergantung kepada lokasi anda, anda mungkin mempunyai hak-hak berikut di bawah GDPR (EU/UK) atau undang-undang privasi yang setara:

Akses: Memohon salinan data peribadi yang kami simpan mengenai anda.
Pembetulan: Meminta kami membetulkan data yang tidak tepat.
Pemadaman: Meminta kami memadamkan data peribadi anda, tertakluk kepada kewajipan simpanan undang-undang.
Kebolehpindahan: Menerima data anda dalam format berstruktur yang boleh dibaca mesin.
Bantahan: Membantah pemprosesan yang berasaskan kepentingan sah.
Sekatan: Meminta kami menyekat pemprosesan data anda dalam keadaan tertentu.
Menarik balik persetujuan: Jika pemprosesan berasaskan persetujuan, anda boleh menariknya balik pada bila-bila masa tanpa menjejaskan pemprosesan sah yang telah dilakukan sebelum ini.

Untuk melaksanakan mana-mana hak ini, sila e-mel privacy@unimelabs.com. Kami akan memberi maklum balas dalam tempoh 30 hari. Anda mempunyai hak untuk mengemukakan aduan kepada UK Information Commissioner's Office (ICO) di ico.org.uk atau pihak berkuasa penyeliaan negara anda yang berkenaan.

9. Kuki dan Penjejakan

Apabila anda melawat halaman ini buat kali pertama, anda akan dipaparkan banner persetujuan. Sehingga anda membuat pilihan, tiada kuki analitik atau pengiklanan ditetapkan dan tiada pengenal pasti sedemikian dibaca. Ini dikuatkuasakan secara teknikal melalui Google Consent Mode v2, yang bermula dalam keadaan ditolak dan hanya berubah jika anda menerima.

Nama / corak	Kategori	Ditetapkan oleh	Tujuan	Jangka hayat biasa	Sebelum persetujuan?
`exxy_smartpen_consent`	Sangat diperlukan	Laman ini (localStorage pelayar, bukan kuki)	Mengingati pilihan kuki anda supaya anda tidak ditanya lagi	Sehingga anda mengosongkan storan pelayar	Hanya selepas anda menjawab banner
Kuki checkout Airwallex	Sangat diperlukan	Airwallex (iframe pembayaran)	Memproses pembayaran tempahan anda dan mencegah penipuan	Sesi	Hanya apabila anda membuka tetingkap pembayaran
`_ga`, `_ga_<id>`	Analitik	Google Analitik melalui Google Tag Manager	Membezakan pelawat dan sesi untuk mengira paparan halaman dan trafik kempen	Sehingga 2 tahun	Tidak
`_gid`	Analitik	Google Analitik melalui Google Tag Manager	Membezakan pelawat dalam tempoh sehari	24 jam	Tidak
`_gcl_*`, `IDE`, `test_cookie`	Pengiklanan / pemperibadian	Google	Mengukur sama ada pengiklanan kempen membawa kepada tempahan	Sehingga 13 bulan	Tidak

Nama kuki tepat dan jangka hayatnya ditetapkan oleh Google dan boleh berubah tanpa notis dari pihak mereka; kategori dan pintu masuk persetujuan (consent gate) di atas adalah perkara yang kami kawal dan kuatkuasakan.

Pilihan anda disimpan secara tempatan dalam pelayar anda (exxy_smartpen_consent) dan tidak dihantar kepada kami sebagai pengenal pasti peribadi. Menolak hanya memerlukan satu klik, sama seperti menerima, dan halaman ini berfungsi sama sahaja tidak kira pilihan anda.

Menukar fikiran anda: pilih Tetapan kuki di sini atau pada bahagian bawah mana-mana halaman untuk membuka semula banner dan menukar atau menarik balik persetujuan anda. Mengosongkan storan pelayar anda juga akan menetapkan semula pilihan tersebut.

Tiada penjejakan tanpa JavaScript: Google Tag Manager turut menawarkan alternatif sandaran <noscript> yang dimuatkan sebelum sebarang JavaScript dijalankan. Kami telah sengaja mengeluarkannya, kerana Consent Mode adalah mekanisme JavaScript dan tidak dapat mengawalnya — jika dibiarkan, ia bermakna menjejaki pelawat yang belum memberikan persetujuan dan yang tiada cara untuk menolak.

9.1 Siapa yang menerima data kuki, dan di mana

Jika — dan hanya jika — anda menerima kuki analitik, data yang dikumpul melalui Google Tag Manager dan Google Analitik akan diproses oleh Google Ireland Limited sebagai pemproses kami, dan mungkin dipindahkan ke serta disimpan oleh Google LLC di Amerika Syarikat. Pemindahan sedemikian bergantung kepada keputusan kecukupan (adequacy decision) Suruhanjaya Eropah bagi Rangka Kerja Privasi Data EU–AS dan, apabila ia tidak terpakai, kepada Klausa Kontrak Standard (Standard Contractual Clauses). Cara pengendalian Google sendiri diterangkan dalam Dasar Privasi Google. Alamat IP dipendekkan oleh Google Analitik sebelum disimpan.

Jika anda menerima dan kemudian menukar fikiran, penarikan balik persetujuan akan menghentikan sebarang pengumpulan lanjut. Ini tidak memadamkan data yang telah dikumpul secara retroaktif; untuk memohon pemadaman data tersebut, sila hubungi privacy@unimelabs.com (rujuk §8).

Jika anda membuka tetingkap pembayaran, Airwallex mungkin menetapkan kuki yang sangat diperlukan mereka sendiri tertakluk kepada dasar mereka.

10. Keselamatan Data

Kami melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda daripada kehilangan, kemusnahan, pengubahan, atau akses tanpa kebenaran yang berlaku secara tidak sengaja atau menyalahi undang-undang. Ini termasuk:

Penyulitan HTTPS / TLS untuk semua data semasa transit.
Penyulitan AES-256 untuk data tersimpan (data at rest) dalam Azure SQL.
Kawalan akses berasaskan peranan yang mengehadkan akses kakitangan kepada data peribadi.
Dasar penyimpanan dan pemadaman automatik.

Jika berlaku pelanggaran data yang berkemungkinan menimbulkan risiko kepada hak dan kebebasan anda, kami akan memaklumkan anda dan pihak berkuasa penyeliaan yang berkenaan sebagaimana dikehendaki oleh undang-undang.

11. Pemindahan Data Antarabangsa

Data peribadi anda disimpan terutamanya dalam Microsoft Azure (rantau East US 2). Jika data dipindahkan ke negara di luar UK atau Kawasan Ekonomi Eropah, kami memastikan langkah perlindungan yang sesuai diwujudkan (seperti Klausa Kontrak Standard dengan pemproses data).

12. Privasi Kanak-Kanak

Kempen ini tidak ditujukan kepada kanak-kanak bawah umur 16 tahun. Kami tidak mengumpul data peribadi daripada kanak-kanak secara sengaja. Jika anda percaya seorang kanak-kanak telah menyerahkan data peribadi, sila hubungi kami segera di privacy@unimelabs.com.

13. Perubahan kepada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Perubahan ketara akan dimaklumkan melalui e-mel kepada semua Penempah dan Penyokong Berminat. Tarikh "Terakhir dikemas kini" di bahagian atas halaman ini menunjukkan bila dasar ini terakhir disemak. Penyertaan berterusan selepas notis perubahan diberikan dianggap sebagai penerimaan.

14. Hubungi Kami

Untuk sebarang pertanyaan mengenai Dasar Privasi ini atau data peribadi anda: