Dasar privasi

1. Versi ringkas

Ringkasan mudah difahami. Ini hanyalah ringkasan, dan selebihnya dasar ini yang terpakai.

2. Skop dasar ini

Dasar ini terpakai kepada:

• Aplikasi web Zicy di app.zicy.com
• Laman web pemasaran Zicy di zicy.com dan pusat bantuan di docs.zicy.com
• Sambungan Chrome Zicy
• Alat perunding AEO dan GEO awam di zicy.com/consultant
• Pemalam WordPress Zicy
• Perbualan e-mel, sokongan dan jualan dengan kami

Dasar ini tidak meliputi laman web pihak ketiga yang kami pautkan, atau apa yang dilakukan oleh platform AI dengan soalan yang anda taip terus ke dalamnya.

3. Apabila kami menjadi pengawal data dan apabila kami menjadi pemproses data

Perbezaan ini penting jika anda membeli Zicy bagi pihak klien atau majikan anda.

Kami adalah pengawal data bagi:

• Butiran akaun dan profil anda
• Rekod organisasi, pasukan dan jemputan anda
• Rekod bil, langganan dan kuota
• Data penggunaan produk, peranti dan log
• Komunikasi pemasaran dan sokongan

Kami adalah pemproses data bagi:

• Profil jenama, prompt yang dijejak dan senarai pesaing yang anda masukkan
• Data Analytics dan Search Console yang anda sambungkan
• Kandungan yang dirayapi daripada laman web yang anda tetapkan
• Respons enjin AI yang direkodkan bagi prompt yang anda jejak
• Draf kandungan yang dijana atau dioptimumkan dalam produk

Bagi kumpulan kedua itu, anda, atau klien yang anda wakili, adalah pengawal data. Terma pemprosesan kami bagi data tersebut boleh diperoleh atas permintaan daripada privacy@zicy.com.

4. Apa yang kami kumpul dan sebabnya

Semua yang berikut sama ada diberikan oleh anda, dijana melalui penggunaan Zicy oleh anda, atau diperoleh daripada perkhidmatan yang anda sambungkan.

4.1 Akaun dan identiti

• Apa: nama penuh, alamat e-mel, kata laluan (disimpan dalam bentuk hash, tidak pernah dalam bentuk boleh baca), nama organisasi, ID organisasi, kaedah log masuk, peranan, skop akses profil
• Sebab: untuk mencipta dan melindungi akaun anda, menguatkuasakan kebenaran, dan menyediakan perkhidmatan
• Asas undang-undang, apabila GDPR terpakai: pelaksanaan kontrak

4.2 Pasukan dan jemputan

• Apa: alamat e-mel, peranan dan status sesiapa yang anda jemput, dan tarikh luput jemputan mereka
• Sebab: untuk menguruskan akses pasukan dan peruntukan kuota
• Nota: jika anda menjemput rakan sekerja, anda meminta kami menghantar e-mel bagi pihak anda. Jemput hanya orang yang menjangkakan e-mel daripada anda
• Asas undang-undang: pelaksanaan kontrak, dan kepentingan sah kami dalam mengendalikan ciri pasukan

4.3 Bil dan langganan

• Apa: pelan, penggunaan kuota dan kredit, pembelian tambahan, penebusan baucar, invois, butiran hubungan bil
• Sebab: untuk menerima bayaran, mengeluarkan invois, memenuhi kewajipan cukai dan perakaunan
• Asas undang-undang: pelaksanaan kontrak, dan kewajipan undang-undang

4.4 Data jenama dan prompt

• Apa: nama jenama dan variasinya, URL laman web, industri, produk dan perkhidmatan, misi, cadangan jualan unik, nada dan gaya penulisan, nama dan URL pesaing, fakta jenama seperti tahun penubuhan dan lokasi ibu pejabat, prompt yang anda jejak, dan tag yang anda gunakan
• Sebab: setiap modul Zicy ditentukur berdasarkan data ini. Tanpanya kami tidak dapat mengukur apa-apa
• Amaran data peribadi: medan ini adalah teks bebas. Jangan masukkan data peribadi tentang individu melainkan perlu, dan jangan sekali-kali masukkan data kategori khas seperti maklumat kesihatan atau biometrik
• Asas undang-undang: pelaksanaan kontrak. Jika data tersebut milik klien anda, kami memprosesnya atas arahan anda

4.5 Respons enjin AI

• Apa: jawapan yang dikembalikan oleh ChatGPT, Gemini, Perplexity, Google AI Overviews dan Google AI Mode bagi prompt yang anda jejak, berserta jenama, kedudukan, sentimen dan petikan yang kami ekstrak daripadanya
• Cara: kami menghantar prompt yang anda jejak kepada setiap enjin pada kitaran harian dan merekodkan responsnya
• Data peribadi sampingan: jawapan AI boleh menyebut nama seseorang, contohnya seorang pengasas atau penulis. Kami menyimpan jawapan tersebut seperti yang dikembalikan supaya anda mempunyai bukti
• Asas undang-undang: pelaksanaan kontrak, dan kepentingan sah kami dalam menyediakan rekod pengukuran yang boleh anda percayai

4.6 Akaun Google yang disambungkan

Diliputi secara berasingan dalam seksyen 5, kerana Google mengenakan peraturan khusus ke atas kami.

4.7 Bing Webmaster Tools yang disambungkan

• Apa: paparan (impressions), klik, kadar klik-tayang, kedudukan purata, halaman teratas dan pertanyaan teratas bagi hartanah yang anda sambungkan
• Sebab: indeks Bing turut memberi maklumat kepada Microsoft Copilot dan enjin jawapan lain, jadi ia sebahagian daripada gambaran keterlihatan anda
• Asas undang-undang: pelaksanaan kontrak

4.8 Pemalam WordPress dan log bot AI

• Apa: rekod log akses yang menunjukkan perayap AI mana yang melawat laman web anda dan halaman mana yang mereka baca. Bergantung pada konfigurasi pelayan anda, log ini boleh mengandungi alamat IP dan rentetan ejen pengguna (user-agent)
• Sebab: untuk menunjukkan kepada anda pembantu AI mana yang sebenarnya membaca laman web anda dan dari mana mereka mengambil jawapan
• Tanggungjawab anda: anda adalah pengawal data bagi log pelayan anda sendiri. Segerakkan log tersebut hanya jika anda berhak berbuat demikian
• Asas undang-undang: pelaksanaan kontrak, atas arahan anda

4.9 Data rayapan laman web

• Apa: URL halaman, tajuk, meta deskripsi, tajuk kecil, kandungan badan, data berstruktur, robots.txt, peta laman dan llms.txt bagi domain yang anda tetapkan
• Sebab: untuk menjalankan audit laman, ringkasan halaman, pengesanan pendua dan penskoran kandungan
• Had: kami hanya merayapi domain yang anda tetapkan pada profil jenama, dan kami tidak pernah menerbitkan atau mengubah apa-apa pada laman web anda. Setiap aset yang dihasilkan Zicy diserahkan kepada anda untuk diterbitkan sendiri
• Asas undang-undang: pelaksanaan kontrak

4.10 Ask Zicy dan perunding AI

• Apa: mesej yang anda taip ke dalam Ask Zicy, tajuk tab sembang yang anda tetapkan, dan respons yang dikembalikan
• Sebab: untuk menjawab soalan anda dan mengukur penggunaan sembang berbanding pelan anda
• Asas undang-undang: pelaksanaan kontrak

4.11 Kandungan yang dijana dan dioptimumkan

• Apa: draf artikel, salinan halaman yang dioptimumkan, penanda skema dan fail llms.txt yang dihasilkan dalam produk, serta input yang anda berikan untuk menghasilkannya
• Sebab: supaya pustaka kandungan anda kekal tersimpan dan anda boleh kembali kepada draf
• Asas undang-undang: pelaksanaan kontrak

4.12 Data penggunaan produk, peranti dan log

• Apa: alamat IP, jenis pelayar dan peranti, halaman dan ciri yang digunakan, cap masa, URL rujukan, rekod ralat dan diagnostik
• Sebab: untuk mengekalkan keselamatan perkhidmatan, mendiagnosis kerosakan, mencegah penyalahgunaan, dan memahami ciri yang digunakan
• Asas undang-undang: kepentingan sah dalam mengamankan dan menambah baik perkhidmatan

4.13 Komunikasi dan pemasaran

• Apa: butiran borang hubungan dan permintaan demo, perbualan sokongan, dan pilihan e-mel
• Sebab: untuk membalas anda dan menghantar e-mel produk serta pemasaran yang anda minta
• Kawalan: pusat pemberitahuan dalam Settings mempunyai suis induk untuk menjeda semua e-mel pilihan. E-mel mengenai pembayaran, invois dan jemputan adalah operasi dan sentiasa dihantar
• Asas undang-undang: persetujuan bagi pemasaran, kepentingan sah bagi mesej operasi

5. Data pengguna Google, dan keperluan Penggunaan Terhad Google

Jika anda menyambungkan Google Analytics atau Google Search Console, Zicy mengakses data pengguna Google melalui API Google, dengan kebenaran jelas anda pada skrin persetujuan.

Apa yang kami akses:

• Google Analytics: metrik trafik, sumber dan penglibatan bagi hartanah yang anda pilih, termasuk sumber rujukan AI yang kami laporkan
• Google Search Console: data pertanyaan, paparan, klik, kadar klik-tayang dan kedudukan bagi hartanah yang anda pilih
• Alamat e-mel akaun Google yang disambungkan, supaya anda dapat melihat akaun mana yang dipautkan dan memutuskan sambungannya

Cara kami menggunakannya: hanya untuk menghasilkan laporan dan ciri yang boleh anda lihat dalam Zicy. Tiada yang lain.

Komitmen Penggunaan Terhad. Penggunaan dan pemindahan maklumat oleh Zicy yang diterima daripada API Google mematuhi Google API Services User Data Policy, termasuk keperluan Penggunaan Terhad (Limited Use). Pada dasarnya ini bermaksud:

• Kami menggunakan data pengguna Google hanya untuk menyediakan atau menambah baik ciri yang kelihatan dan menonjol dalam Zicy
• Kami tidak memindahkan data pengguna Google kecuali untuk menyediakan ciri tersebut dengan persetujuan anda, bagi tujuan keselamatan, untuk mematuhi undang-undang, atau dalam penggabungan, pengambilalihan atau penjualan aset
• Kami tidak membenarkan manusia membaca data pengguna Google, kecuali apabila anda telah bersetuju secara khusus, apabila perlu bagi keselamatan atau untuk mematuhi undang-undang, atau apabila data tersebut telah diagregatkan bagi operasi dalaman
• Kami tidak menggunakan data pengguna Google untuk pengiklanan, dan kami tidak menjualnya

Cara memutuskan sambungan: buka Site Traffic dalam aplikasi dan pilih Disconnect pada tab Analytics atau Search Console, atau tarik balik akses Zicy di myaccount.google.com/permissions. Menarik balik akses menghentikan penyegerakan akan datang. Untuk memadam data yang telah diimport, hubungi privacy@zicy.com.

6. Sambungan Chrome

Sambungan Chrome Zicy mengaudit sesebuah halaman untuk kesediaan AI apabila anda memintanya.

• Ia menganalisis halaman hanya apabila anda mencetuskan audit. Ia tidak berjalan di latar belakang
• Ia tidak menjejak atau menghantar sejarah pelayaran anda
• Ia tidak menjual atau berkongsi data anda dengan pihak ketiga bagi tujuan mereka sendiri
• Menyahpasang sambungan ini menghentikan semua pengumpulan data

7. Perunding AEO dan GEO awam

Alat perunding di zicy.com/consultant terbuka kepada pelawat tanpa akaun.

• Kami memproses soalan dan URL yang anda hantar bagi tujuan menjawabnya
• Jangan tampal maklumat sulit atau peribadi ke dalam alat awam

8. Cara kami menggunakan AI, dan sama ada data anda melatih model

Ini soalan yang paling kerap ditanya oleh pembeli, jadi kami menjawabnya secara terus. Kami menggunakan AI dalam dua cara yang berbeza, dan kami memastikan kedua-duanya kekal berasingan, bukan bercampur.

OpenAI: Ask Zicy, embedding, kandungan dan analisis

Ask Zicy, embedding kami, serta alat kandungan dan analisis kami berjalan di atas API OpenAI.

• OpenAI tidak menggunakan data API untuk melatih modelnya melainkan pelanggan bersetuju secara khusus. Zicy tidak bersetuju berbuat demikian
• OpenAI boleh menyimpan input dan output API selama sehingga 30 hari bagi tujuan pemantauan penyalahgunaan, kemudian memadamnya
• OpenAI telah menamatkan audit SOC 2 Type 2 yang meliputi platform API

Prompt yang dijejak dan dihantar kepada enjin AI yang kami ukur

Secara berasingan daripada cara kami menggunakan OpenAI, Zicy menghantar prompt yang anda jejak kepada ChatGPT, Gemini, Perplexity, Google AI Overviews dan Google AI Mode, bagi tujuan merekodkan jawapan enjin-enjin tersebut. Itulah produk itu sendiri.

• Kami menggunakan statistik yang telah diagregatkan dan dinyahkenal pasti, yang tidak dapat mengenal pasti anda atau klien anda, untuk menambah baik penanda aras dan ciri Zicy
• Kami tidak membuat keputusan tentang anda yang mempunyai kesan undang-undang atau kesan ketara yang serupa semata-mata menggunakan pemprosesan automatik

9. Kuki dan teknologi serupa

Kami menggunakan kuki dan teknologi serupa untuk log masuk dan keselamatan, untuk mengingati keutamaan seperti suis tema, dan untuk mengukur penggunaan laman dan produk.

Kuki bukan penting ditetapkan hanya dengan persetujuan anda, dan anda boleh menukar pilihan anda pada bila-bila masa menggunakan Tetapan kuki di bahagian bawah laman. Senarai penuh terdapat dalam dasar kuki.

10. Dengan siapa kami berkongsi data

Kami berkongsi data peribadi hanya dengan kategori di bawah, dan hanya sekadar yang diperlukan.

• Pembekal perkhidmatan, kadangkala digelar sub-pemproses. Hosting, pangkalan data, penghantaran e-mel, pembayaran, pemantauan ralat, analitik produk dan pembekal AI. Setiap satu terikat dengan syarat penerbitannya sendiri, dan apabila terdapat perjanjian pemprosesan data, perjanjian itu memerlukan pembekal tersebut melindungi data dan memprosesnya hanya atas arahan kami
• Enjin AI yang kami ukur. Kami menghantar teks prompt yang anda jejak
• Organisasi anda sendiri. Sesiapa yang anda jemput boleh melihat profil yang ditugaskan kepada mereka. Pemilik boleh melihat penggunaan dan pembilan organisasi
• Penasihat profesional, juruaudit dan penanggung insurans, tertakluk kepada kerahsiaan
• Pihak berkuasa, apabila kami dikehendaki oleh undang-undang untuk mendedahkan, dan apabila sah kami akan memberitahu anda terlebih dahulu
• Pembeli, jika perniagaan ini digabungkan, diambil alih atau dijual, dengan notis kepada anda

Kami tidak menjual data peribadi. Kami tidak berkongsi data peribadi untuk pengiklanan tingkah laku silang konteks.

Senarai sub-pemproses. Senarai terkini sub-pemproses kami boleh diperoleh atas permintaan daripada privacy@zicy.com.

11. Ke mana perginya data anda

Growth Pro Sdn. Bhd. berada di Malaysia, dan pembekal yang kami gunakan beroperasi di beberapa negara, jadi data anda mungkin diproses di luar negara tempat anda berada.

Akta Perlindungan Data Peribadi (Pindaan) 2024 (Personal Data Protection (Amendment) Act 2024) menggantikan rejim senarai putih lama dengan ujian berasaskan risiko: pemindahan dibenarkan apabila destinasi mempunyai undang-undang yang setara secara substansial dengan Akta Perlindungan Data Peribadi atau menyediakan tahap perlindungan yang mencukupi, atau di bawah salah satu asas lain yang dibenarkan oleh Akta tersebut. Garis Panduan Pemindahan Data Peribadi Rentas Sempadan 2025 oleh Pesuruhjaya Perlindungan Data Peribadi menerima perlindungan kontraktual, termasuk klausa kontrak piawai (standard contractual clauses) Suruhanjaya Eropah, sebagai satu cara yang sah untuk memenuhi ujian tersebut.

Anda boleh meminta butiran lanjut mengenai perlindungan ini di privacy@zicy.com.

12. Berapa lama kami menyimpan data

Data yang dipadam daripada sistem langsung kekal dalam sandaran (backups) tersulit sehingga kitaran sandaran menimpanya.

13. Cara kami melindunginya

• Penyulitan semasa penghantaran menggunakan TLS, dan penyulitan semasa penyimpanan
• Kawalan akses berasaskan peranan, dengan akses kakitangan terhad kepada yang memerlukannya sahaja
• Hashing kata laluan, dan sokongan bagi kaedah log masuk yang dipaparkan dalam tetapan akaun anda
• Pengelogan dan pemantauan akses kepada sistem produksi
• Kewajipan keselamatan kontraktual ke atas pembekal yang mempunyai perjanjian pemprosesan data
• Semakan berkala hak akses

Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data yang berkemungkinan menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi Malaysia secepat mungkin dan dalam apa jua keadaan dalam masa 72 jam selepas mengetahuinya, dan kami akan memaklumkan individu yang terjejas tanpa kelewatan wajar dan tidak lewat daripada tujuh hari selepas laporan tersebut, sebagaimana dikehendaki oleh Akta Perlindungan Data Peribadi 2010 yang dipinda. Apabila GDPR terpakai, kami akan memenuhi kewajipan setaranya.

14. Hak anda

Jika anda berada di Malaysia

Di bawah Akta Perlindungan Data Peribadi 2010 (Personal Data Protection Act 2010), sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024, anda boleh:

• Meminta akses kepada data peribadi anda yang kami simpan
• Meminta kami membetulkan data yang tidak tepat, tidak lengkap atau lapuk
• Menarik balik persetujuan apabila kami bergantung kepadanya
• Meminta kami menghentikan pemprosesan yang menyebabkan atau berkemungkinan menyebabkan kerosakan atau kesusahan
• Meminta kami menghentikan pemprosesan bagi pemasaran langsung
• Meminta kami menghantar data peribadi anda kepada pengawal data lain, apabila itu boleh dilaksanakan secara teknikal dan format serasi
• Membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi

Jika anda berada di Kawasan Ekonomi Eropah atau United Kingdom

Anda juga boleh meminta pemadaman, sekatan pemprosesan, dan salinan data anda dalam format mudah alih, dan anda boleh membantah pemprosesan yang berasaskan kepentingan sah. Anda boleh membuat aduan kepada pihak berkuasa penyeliaan tempatan anda.

Jika anda berada di California

Anda boleh bertanya apa yang kami kumpul, meminta salinan, meminta pemadaman, meminta pembetulan, dan anda mempunyai hak untuk tidak didiskriminasi kerana menggunakan hak-hak ini. Kami tidak menjual maklumat peribadi dan kami tidak berkongsinya untuk pengiklanan tingkah laku silang konteks, jadi tiada pilihan keluar (opt-out) untuk anda gunakan pada perkara tersebut.

Cara membuat permintaan

E-mel privacy@zicy.com. Kami akan mengesahkan identiti anda sebelum bertindak, dan kami akan membalas dalam tempoh yang dibenarkan oleh undang-undang, iaitu 21 hari di Malaysia dan satu bulan di bawah GDPR melainkan kami memberitahu anda bahawa kami memerlukan masa tambahan.

Jika data anda berada dalam akaun Zicy yang diuruskan oleh pihak lain, contohnya sebuah agensi yang menambah anda, sila hubungi mereka terlebih dahulu. Kami akan membantu mereka membalas.

15. Kanak-kanak

Zicy adalah alat perniagaan dan tidak ditujukan untuk kanak-kanak. Kami tidak mengumpul data peribadi daripada sesiapa yang berumur bawah 18 tahun secara sengaja. Jika anda percaya seorang kanak-kanak telah memberikan data kepada kami, e-mel privacy@zicy.com dan kami akan memadamnya.

16. Perubahan kepada dasar ini

Kami akan menyiarkan sebarang perubahan pada halaman ini dan mengemas kini tarikh di bahagian atas. Jika perubahan tersebut memberi kesan ketara kepada hak anda, kami akan memberitahu anda melalui e-mel atau dalam produk sebelum ia berkuat kuasa.

17. Hubungi kami

• Soalan privasi dan permintaan hak: privacy@zicy.com
• Alamat pos: Growth Pro Sdn. Bhd., 60 Persiaran Midlands, 10250 Penang, Malaysia
• Pihak berkuasa pengawal selia di Malaysia: Jabatan Perlindungan Data Peribadi (Personal Data Protection Department), pdp.gov.my