Dasar Privasi

Dasar ini terpakai bagi laman web OTPRun, papan pemuka web, HTTP API dan pelayan MCP (secara kolektif, perkhidmatan). OTPRun membolehkan perniagaan menghantar mesej WhatsApp dan Telegram serta kod pengesahan sekali guna kepada pengguna mereka sendiri.

Terdapat dua kumpulan individu yang terlibat. Pelanggan ialah perniagaan dan pembangun yang membuat akaun. Penerima ialah individu yang menerima mesej yang dihantar oleh pelanggan melalui OTPRun. Dasar ini meliputi data mengenai kedua-dua kumpulan.

Perkhidmatan ini dikendalikan oleh OTPRun (kami). Bagi data akaun pelanggan, kami menentukan cara dan tujuan data diproses dan bertindak sebagai pengawal data.

Bagi nombor telefon penerima dan kandungan mesej, pelanggan menentukan apa yang dihantar dan kepada siapa. Pelanggan ialah pengawal data tersebut, dan kami memprosesnya bagi pihak pelanggan semata-mata untuk menghantar mesej dan memaparkan sejarahnya. Jika anda menerima mesej dan mempunyai pertanyaan mengenainya, sila hubungi perniagaan yang menghantarnya terlebih dahulu. Kami akan membantu setakat yang kami mampu.

Kami hanya memproses data yang diperlukan untuk menjalankan perkhidmatan:

• Data akaun: nama, alamat e-mel dan kata laluan anda. Kata laluan disimpan hanya dalam bentuk cincangan, tidak sekali-kali dalam bentuk yang boleh dibaca.
• Tetapan ruang kerja dan projek, termasuk ahli pasukan dan peranan mereka.
• Kunci API. Kami hanya menyimpan cincangan bagi setiap kunci; kunci penuh dipaparkan sekali sahaja, iaitu semasa ia dicipta.
• Nombor telefon penerima, teks mesej dan status penghantaran, seperti dihantar, diterima, dibaca atau gagal.
• Mesej masuk yang diterima pada nombor WhatsApp yang anda pautkan kepada OTPRun.
• Kenalan yang anda simpan atau import: nama, nombor telefon, nama panggilan dan nota, termasuk nama yang diimport daripada buku alamat nombor WhatsApp yang dipautkan.
• Rekod pengesahan: penerima, saluran, status dan masa. Kod pengesahan tidak sekali-kali disimpan dalam teks biasa, hanya dalam bentuk cincangan.
• Kunci sesi peranti terpaut WhatsApp yang memastikan nombor anda kekal bersambung, disulitkan semasa disimpan jika berkenaan.
• Rahsia saluran, seperti token bot Telegram, yang disulitkan dengan AES-256-GCM.
• Log teknikal: alamat IP, laluan permintaan tanpa rentetan pertanyaan, dan ejen pengguna.

Kami menggunakan data hanya untuk:

• menyediakan perkhidmatan dan memastikan akaun anda berfungsi;
• menghantar mesej dan kod pengesahan anda serta memaparkan status dan sejarahnya;
• memastikan keselamatan perkhidmatan dan mencegah penipuan, spam dan penyalahgunaan lain;
• menguruskan pengebilan bagi pelan berbayar;
• menjawab permintaan sokongan anda.

Kami tidak menjual data peribadi, tidak memaparkan iklan dan tidak menggunakan kandungan mesej untuk sebarang tujuan selain menghantarnya dan memaparkannya kepada anda.

Kami memproses data untuk melaksanakan kontrak kami dengan anda, untuk mematuhi kewajipan undang-undang, dan atas kepentingan sah kami dalam memastikan perkhidmatan kekal selamat dan bebas daripada penyalahgunaan.

Kami berkongsi data hanya dengan pihak yang diperlukan untuk menyediakan perkhidmatan:

• WhatsApp (Meta) dan Telegram, yang menyampaikan mesej kepada penerima. Mesej WhatsApp dihantar daripada nombor terpaut anda sendiri; mesej Telegram dihantar melalui bot @OTPRun_bot. Dasar privasi mereka sendiri terpakai bagi data yang mereka proses.
• Penyedia pengehosan kami, awan ps.kz di Kazakhstan, tempat pelayan dan pangkalan data kami beroperasi.
• Pemproses pembayaran, apabila pengebilan diaktifkan, untuk menerima bayaran bagi pelan berbayar.
• Aplikasi pihak ketiga yang anda sambungkan sendiri, seperti yang diterangkan dalam bahagian seterusnya.

Kami juga boleh mendedahkan data apabila dikehendaki oleh undang-undang, contohnya sebagai respons kepada perintah sah daripada mahkamah atau pihak berkuasa awam.

Anda boleh menyambungkan aplikasi pihak ketiga kepada OTPRun melalui OAuth, contohnya untuk menggunakan pelayan MCP. Aplikasi yang anda benarkan hanya mendapat akses kepada projek yang anda pilih pada skrin persetujuan.

Anda boleh melihat aplikasi bersambung anda dalam papan pemuka dan memutuskan sambungan mana-mana aplikasi pada bila-bila masa. Selepas itu, aplikasi tersebut tidak lagi dapat mengakses data anda. Perkara yang dilakukan oleh aplikasi bersambung terhadap data yang telah diterimanya tertakluk kepada terma dan dasar privasi aplikasi itu sendiri.

Pelayan kami terletak di Kazakhstan. Jika anda menggunakan perkhidmatan dari negara lain, data anda dipindahkan ke Kazakhstan dan diproses di sana. Apabila anda menghantar mesej, WhatsApp atau Telegram boleh memprosesnya di negara lain tertakluk kepada terma mereka sendiri.

• Sambungan ke perkhidmatan disulitkan dengan HTTPS.
• Kata laluan, kunci API dan kod pengesahan disimpan hanya dalam bentuk cincangan.
• Rahsia saluran disulitkan dengan AES-256-GCM, dan kunci sesi WhatsApp disulitkan semasa disimpan jika berkenaan.
• Kod pengesahan tidak sekali-kali muncul dalam log kami, dan log kami tidak merekodkan rentetan pertanyaan.

Tiada sistem yang selamat sepenuhnya. Jika kami mendapati berlakunya pelanggaran yang menjejaskan data anda, kami akan memaklumkan anda tanpa kelewatan yang tidak wajar.

Kami menyimpan data hanya selama yang diperlukan untuk menjalankan perkhidmatan dan memaparkan sejarah anda:

• Data akaun: selagi akaun anda wujud.
• Kandungan mesej dan rekod penghantaran: sehingga 90 hari.
• Rekod pengesahan: sehingga 30 hari.
• Log teknikal: sehingga 30 hari.

Selepas tempoh ini, data akan dipadamkan. Anda boleh memadamkan projek, nombor terpaut atau keseluruhan akaun anda pada bila-bila masa. Apabila anda memadamkan akaun, kami memadamkan datanya, kecuali rekod yang dikehendaki oleh undang-undang untuk kami simpan, seperti dokumen pengebilan.

Bergantung pada tempat anda tinggal, anda berhak untuk:

• mengakses data peribadi anda yang kami simpan;
• membetulkan data yang tidak tepat;
• meminta data anda dipadamkan;
• menerima data anda dalam format mudah alih;
• membantah pemprosesan tertentu atau meminta kami mengehadkannya.

Kebanyakan tindakan ini boleh dilakukan terus dalam papan pemuka. Bagi perkara lain, tulis kepada kami daripada alamat e-mel akaun anda, dan kami akan membalas dalam tempoh 30 hari. Jika anda seorang penerima, anda juga boleh menghubungi perniagaan yang menghantar mesej kepada anda. Anda juga berhak membuat aduan kepada pihak berkuasa perlindungan data tempatan anda.

Kami hanya menggunakan kuki yang diperlukan untuk perkhidmatan berfungsi: untuk mengekalkan log masuk anda dan mengingati tetapan bahasa serta paparan anda. Kami tidak menggunakan kuki pengiklanan atau kuki penjejakan merentas laman.

OTPRun ialah perkhidmatan untuk perniagaan dan tidak ditujukan kepada kanak-kanak. Kami tidak dengan sengaja membuka akaun untuk sesiapa yang berumur bawah 16 tahun.

Kami boleh mengemas kini dasar ini apabila perkhidmatan atau undang-undang berubah. Tarikh berkuat kuasa di bahagian atas menunjukkan versi semasa. Jika sesuatu perubahan menjejaskan dengan ketara cara kami mengendalikan data anda, kami akan memaklumkan anda melalui e-mel atau dalam papan pemuka sebelum ia berkuat kuasa.

Bagi pertanyaan mengenai dasar ini atau permintaan berkaitan data anda, sila tulis kepada support@otprun.com.