Dasar Privasi
Kemas kini terakhir: 8 September 2026 · Read this in English
Notis ini disediakan dalam Bahasa Malaysia dan Bahasa Inggeris selaras dengan seksyen 7 Akta Perlindungan Data Peribadi 2010. Sekiranya terdapat sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan diguna pakai.
Versi ringkas
- Foto bilik yang anda pilih dihantar kepada Google, yang menjana versi bilik yang telah direka bentuk semula. Itulah teras fungsi aplikasi ini, dan itu sahaja yang meninggalkan telefon anda.
- Google tidak menggunakannya untuk melatih atau menambah baik modelnya, dan kami tidak menyimpan salinan. Ia sampai kepada Google melalui geganti yang kami kendalikan, yang menyalurkannya dan tidak menulis apa-apa.
- Data lokasi dibuang daripada foto sebelum ia dihantar.
- Tiada akaun. Tiada nama, tiada e-mel, tiada log masuk. Bilik yang anda simpan berada di telefon anda dan tidak di mana-mana tempat lain.
- Geganti itu menyimpan kiraan reka bentuk semula anda di bawah pengecam rawak yang dijana oleh telefon anda, supaya peruntukan percubaan tidak boleh ditetapkan semula dengan memasang semula aplikasi. Ia satu kiraan, bukan sejarah — tiada foto, dan tiada apa-apa tentang anda.
- Jika anda melanggan, RevenueCat menguruskannya dan menerima pengecam tanpa nama yang dijananya untuk peranti anda — bukan nama, dan bukan apa-apa yang anda taip.
- Tiada sebarang perisian analitik, pelaporan ranap, pengiklanan atau penjejakan di dalam aplikasi ini.
1. Siapa kami
Norra AI ialah aplikasi mudah alih yang mengambil foto sebuah bilik dan menjana imej bagaimana bilik itu boleh kelihatan dalam gaya yang berbeza. Ia dikendalikan oleh huddles.ai, yang berpangkalan di Malaysia.
Norra AI tiada akaun pengguna. Tiada log masuk, tiada profil, dan tiada pangkalan data kami yang menyimpan nama, alamat e-mel, atau apa-apa yang anda taip. Apabila anda meminta reka bentuk semula, aplikasi anda menghantar foto itu kepada geganti yang kami kendalikan, yang menyalurkannya kepada perkhidmatan penjanaan imej Google dan memulangkan hasilnya.
Geganti itu wujud atas satu sebab: ia menyimpan kunci kepada perkhidmatan Google di pihak kami, dan bukan menghantarnya di dalam aplikasi di mana ia boleh dikeluarkan dan digunakan oleh sesiapa. Foto anda berada di geganti itu hanya untuk beberapa saat penjanaan berlangsung, dan tiada salinannya ditulis.
Dua pengecam wujud, dan kedua-duanya bukan nama. Melanggan melibatkan Apple dan penyedia langganan kami, RevenueCat, yang mengenali peranti anda melalui satu rentetan rawak — seksyen 2.5. Geganti pula mengira penjanaan terhadap rentetan rawak kedua yang dijana oleh telefon anda — seksyen 2.6. Kedua-duanya diwujudkan secara berasingan, tidak pernah digabungkan antara satu sama lain, dan tiada satu pun daripadanya adalah apa-apa yang anda taip.
huddles.ai ialah pengawal data bagi maklumat yang diterangkan di sini. Anda boleh menghubungi kami tentang apa-apa sahaja di halaman ini melalui info@huddlesai.com.
2. Apa yang dikendalikan oleh aplikasi
2.1 Foto bilik
Apabila anda mengambil atau memilih foto, aplikasi meminta kebenaran untuk menggunakan kamera atau pustaka foto anda. Ia hanya menerima satu imej yang anda pilih sahaja. Ia tidak melayari, mengimbas, mengindeks atau memuat naik pustaka foto anda.
Sebelum foto itu dihantar ke mana-mana, aplikasi:
- membuang metadatanya, supaya koordinat GPS, butiran kamera dan cap masa yang dilampirkan oleh telefon anda pada fail itu tidak dihantar;
- mengecilkan saiznya supaya tepi terpanjangnya tidak melebihi 1536 piksel, bermakna kurang daripada gambar asal meninggalkan telefon anda berbanding apa yang dirakam oleh kamera anda.
2.2 Reka bentuk semula
Foto yang telah dikecilkan itu dihantar kepada geganti kami, bersama arahan bertulis yang menerangkan gaya, jenis bilik, dan sama ada untuk mereka bentuk semula, menyusun semula, atau menukar cat. Geganti menyalurkan kedua-duanya kepada Google, yang memulangkan imej yang dijana; geganti menyerahkannya terus kembali, dan aplikasi menulisnya ke storan peribadinya sendiri di dalam telefon anda.
Kami tidak menyimpan salinan bagi mana-mana imej itu. Kedua-duanya berada di geganti hanya di dalam ingatan, untuk beberapa saat penjanaan berlangsung, dan tiada satu pun ditulis ke cakera atau pangkalan data kami. Geganti itu berjalan di atas rangkaian Cloudflare, yang disenaraikan bersama yang lain dalam seksyen 4.
2.3 Bilik anda — di peranti anda sahaja
Imej sebelum dan selepas bagi setiap bilik yang anda simpan disimpan di peranti anda sahaja, di dalam storan peribadi aplikasi. Begitu juga pilihan gaya, jenis bilik dan mod anda, dan rekod aplikasi itu sendiri tentang baki reka bentuk semula anda.
Tiada imej dimuat naik kepada kami, dan tiada bilik yang disimpan meninggalkan telefon. Memadam aplikasi akan memadam kesemuanya, dan ia tidak boleh dipulihkan — melainkan sandaran tersulit telefon anda sendiri menyertakannya, yang mana kami tiada akses kepadanya. Peruntukan ialah satu-satunya perkara yang dikira di dua tempat, di telefon dan di geganti, atas sebab yang diberikan dalam 2.6.
2.4 Berkongsi bilik
Jika anda berkongsi reka bentuk semula, aplikasi menyerahkan imej itu kepada helaian perkongsian telefon anda sendiri dan tidak terlibat selepas itu. Ke mana ia pergi seterusnya adalah antara anda dan aplikasi yang anda pilih.
2.5 Maklumat langganan
Pembelian diproses oleh Apple. Kami tidak pernah melihat butiran kad anda, nama anda, atau Akaun Apple anda.
Penyedia langganan kami, RevenueCat, merekodkan sama ada langganan anda aktif. Oleh sebab tiada apa-apa untuk dilog masuk, ia mengenali anda melalui pengecam tanpa nama yang dijananya di dalam peranti anda — satu rentetan rawak, bukan nama dan bukan apa-apa yang anda taip. Ia juga menerima transaksi App Store anda dan maklumat asas peranti dan aplikasi: platform, versi aplikasi, dan negara gedung anda.
Pengecam itu wujud supaya langganan yang anda bayar boleh dipulihkan ke peranti anda, dan ia terikat kepada peranti itu, bukan kepada anda. Ia salah satu daripada dua pengecam yang diterangkan dalam dasar ini; satu lagi ialah kiraan penjanaan dalam 2.6, yang dijana secara berasingan dan tidak pernah dipautkan kepada yang ini.
2.6 Pengecam peranti dan peruntukan anda
Pada kali pertama ia dijalankan, aplikasi menjana satu pengecam rawak dan menghantarnya bersama setiap penjanaan. Ia bukan nombor siri peranti anda, bukan pengecam pengiklanan, dan bukan apa-apa yang boleh dijejaki kembali kepada anda oleh Apple mahupun kami — ia satu rentetan rawak yang direka oleh telefon anda sendiri.
Terhadap pengecam itu, dan tiada yang lain, geganti menyimpan berapa banyak reka bentuk semula telah dibuat, bila yang terkini berlaku, dan peringkat langganan terakhir yang dipegang oleh peranti itu. Itulah keseluruhan rekod tersebut. Itulah yang menghalang peruntukan percubaan daripada ditetapkan semula dengan memadam dan memasang semula aplikasi, dan yang menjadikan peruntukan langganan mingguan berjumlah sama walau bagaimana pun ia dikira.
Tiada foto disimpan terhadapnya. Ia tidak pernah digabungkan dengan nama, alamat e-mel atau Akaun Apple, kerana kami tidak memegang satu pun daripadanya. Ia pengecam yang berbeza daripada pengecam RevenueCat dalam 2.5, dan kedua-duanya tidak dipautkan antara satu sama lain.
2.7 Apa yang kami tidak kumpul
Tiada akaun. Tiada nama atau alamat e-mel. Tiada analitik. Tiada pelaporan ranap. Tiada perisian pengiklanan atau atribusi. Tiada lokasi. Tiada kenalan. Tiada pengecam pengiklanan peranti. Tiada penjejakan anda merentas aplikasi atau laman web lain. Aplikasi ini membuat dua jenis permintaan rangkaian sahaja: penjanaan imej yang diterangkan dalam 2.2, dan semakan langganan yang diterangkan dalam 2.5.
3. Mengapa ia digunakan
| Apa | Mengapa | Asas undang-undang (GDPR UK/EU) |
|---|---|---|
| Foto bilik | Untuk menjana reka bentuk semula yang anda minta | Pelaksanaan kontrak |
| Gaya, jenis bilik dan mod | Untuk memberitahu penjana apa yang perlu dihasilkan | Pelaksanaan kontrak |
| Bilik yang disimpan, di peranti anda | Untuk menunjukkan buku himpunan anda | Pelaksanaan kontrak |
| Baki reka bentuk semula dan waktu penjanaan, di peranti anda | Untuk mengenakan peruntukan percubaan dan peruntukan langganan | Pelaksanaan kontrak |
| Pengecam peranti dan kiraannya, di geganti kami | Untuk mengenakan peruntukan yang sama di pihak kami, supaya pemasangan semula tidak boleh menetapkannya semula | Kepentingan sah — mencegah penyalahgunaan peruntukan percubaan |
| Status langganan | Untuk menyediakan akses berbayar | Pelaksanaan kontrak |
Foto bahagian dalam rumah seseorang boleh mendedahkan banyak perkara, walaupun tiada apa-apa di dalamnya yang jelas bersifat peribadi. Itulah sebabnya aplikasi membuang data lokasi sebelum menghantar, menyimpan bilik di dalam peranti, dan tidak meminta sebarang akaun untuk mengaitkannya.
4. Dengan siapa ia dikongsi
Empat penyedia, setiap satu untuk satu tujuan. Setiap satu dikehendaki melindungi data itu pada tahap yang selaras dengan dasar ini, dan tiada satu pun boleh menggunakannya untuk tujuan mereka sendiri.
| Penyedia | Apa yang mereka terima | Tujuan |
|---|---|---|
| Cloudflare | Foto dan arahan itu, semasa dalam transit melalui geganti yang kami jalankan di atas rangkaian mereka; pengecam peranti rawak dan kiraannya, yang disimpan di sana; dan alamat IP anda, sebagaimana mana-mana permintaan yang dibuat oleh telefon anda kepada sesebuah pelayan. | Menghoskan geganti yang membawa penjanaan dan mengira peruntukan |
| Foto bilik yang telah dikecilkan, dengan metadata lokasinya telah pun dibuang, dan arahan bertulis yang menerangkan gaya. Oleh sebab permintaan itu sampai kepada Google dari geganti kami dan bukan dari telefon anda, Google diberikan alamat geganti itu dan bukan alamat anda. | Menjana imej bilik yang direka bentuk semula | |
| RevenueCat | Pengecam tanpa nama yang dijananya untuk peranti anda, transaksi App Store anda, dan maklumat asas peranti dan aplikasi | Mengetahui sama ada langganan anda aktif, dan memulihkannya |
| Apple | Maklumat pembayaran dan pembelian | Memproses pembayaran |
Google tidak menggunakan kandungan ini untuk melatih atau menambah baik modelnya. Norra AI menggunakan peringkat berbayar API Google, di bawah terma yang melarangnya. Google mungkin menyimpan sesuatu permintaan buat seketika untuk menyemaknya terhadap dasar keselamatannya, sebagaimana diterangkan dalam terma APInya. Kami tidak menjual maklumat peribadi anda, dan kami tidak berkongsinya untuk pengiklanan tingkah laku merentas konteks, sebagaimana istilah tersebut ditakrifkan di bawah undang-undang California.
5. Apa lagi yang ada di dalam foto
Gambar sebuah bilik selalunya mengandungi lebih daripada bilik itu sendiri. Kami memandang serius perkara ini, dan ada satu perkara yang hanya anda boleh lakukan mengenainya.
Periksa bingkai gambar sebelum anda menghantarnya. Foto orang — yang tidak bersetuju dengan dasar ini — dan foto dokumen, skrin, surat, ubat-ubatan, atau apa-apa lagi yang boleh mengenal pasti seseorang hendaklah dijauhkan daripada bingkai atau dipotong sebelum anda memilih imej itu. Norra AI ialah alat untuk memfoto bilik, bukan orang di dalamnya.
- Apa sahaja yang berada di dalam bingkai akan dihantar kepada Google bersama-sama gambar selebihnya, melalui geganti kami. Tiada sesiapa di pihak kami melihatnya dan tiada apa-apa menyimpannya, tetapi ia memang melalui peralatan yang kami kendalikan — dan setelah ia dihantar, kami tidak boleh membuangnya selepas itu.
- Penjana imej diarahkan supaya tidak meletakkan orang ke dalam reka bentuk semula, tetapi itu adalah arahan kepada sebuah model, bukan penapis, dan ia tidak mengatakan apa-apa tentang apa yang ada di dalam foto asal anda.
Jika anda percaya foto anda telah dihantar kepada Norra AI oleh orang lain, hubungi kami di info@huddlesai.com. Kami akan membantu sedaya yang mungkin, walaupun anda perlu tahu bahawa kami tidak menyimpan sebarang salinan foto dan tiada akaun untuk mengesannya.
6. Ke mana maklumat anda pergi
Kami berpangkalan di Malaysia; Cloudflare, Google dan RevenueCat berpangkalan di Amerika Syarikat. Jadi pengecam langganan dalam 2.5, pengecam peranti dalam 2.6, dan foto yang anda hantar untuk dijana dipindahkan ke luar negara anda dan ke luar Malaysia. Geganti kami sengaja diletakkan berhampiran perkhidmatan Google dan bukan berhampiran anda, jadi sesuatu penjanaan lazimnya dikendalikan di Amerika Syarikat di mana jua anda berada. Pemindahan ini dilindungi oleh Fasal Kontrak Standard (dengan Adendum UK di mana berkenaan). Anda boleh meminta salinan perlindungan berkaitan daripada info@huddlesai.com.
7. Berapa lama ia disimpan
| Data | Tempoh penyimpanan |
|---|---|
| Foto yang dihantar untuk dijana | Tidak disimpan oleh kami sama sekali — ia melintasi geganti di dalam ingatan dan tidak pernah ditulis; disimpan oleh Google hanya selama yang dibenarkan oleh terma APInya |
| Bilik yang disimpan, sebelum dan selepas | Di peranti anda sehingga anda memadamnya atau menyahpasang aplikasi |
| Pilihan, peruntukan dan waktu penjanaan | Di peranti anda sehingga anda menyahpasang aplikasi |
| Pengecam peranti dan kiraannya, di geganti kami | Waktu penjanaan dikira selama tujuh hari dan peringkat langganan yang diingati selama satu hari; kiraan sepanjang hayat disimpan tanpa had masa, kerana kiraan yang luput akan menggagalkan peruntukan yang menjadi sebab kewujudannya |
| Pengecam langganan tanpa nama dan rekodnya | Disimpan oleh RevenueCat selagi rekod langganan itu disimpan |
| Rekod langganan | Disimpan oleh Apple, sebagaimana dikehendaki bagi tujuan cukai, perakaunan dan undang-undang |
8. Hak anda
Bergantung pada tempat anda tinggal, anda mungkin mempunyai hak untuk mengakses, membetulkan, memadam, menghadkan atau membantah penggunaan data peribadi anda oleh kami, hak kepada kemudahalihan data, hak untuk menarik balik kebenaran, dan hak untuk tidak didiskriminasi kerana menggunakan hak-hak ini.
Oleh sebab tiada akaun, hak-hak ini luar biasa mudah untuk dilaksanakan di sini — dan luar biasa terhad dari segi apa yang boleh kami lakukan untuk anda, kerana hampir tiada apa-apa tentang anda yang wujud untuk ditindaklanjuti. Pengecualiannya ialah pengecam langganan tanpa nama dalam 2.5: hubungi kami dan kami akan meminta RevenueCat memadamkan rekod yang dilampirkan padanya.
- Padam segalanya: padam bilik satu per satu di dalam aplikasi, atau nyahpasang aplikasi. Itu akan membuang setiap foto, imej yang dijana dan pilihan yang disimpan oleh aplikasi. Ia tidak membatalkan langganan — itu dilakukan dalam tetapan Akaun Apple anda.
- Hentikan pemindahan: berhenti meminta reka bentuk semula. Tiada apa-apa yang meninggalkan telefon anda melainkan anda meminta penjanaan imej.
- Apa-apa lagi: e-mel info@huddlesai.com. Kami akan membalas dalam tempoh yang dikehendaki oleh undang-undang — satu bulan di bawah GDPR UK/EU, 45 hari di bawah undang-undang California, dan 21 hari bagi permintaan akses data di bawah PDPA Malaysia.
Malaysia. Di bawah Akta Perlindungan Data Peribadi 2010, anda boleh memohon akses kepada dan pembetulan data peribadi anda, menghadkan pemprosesannya, dan menarik balik kebenaran. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi.
UK dan EU. Anda berhak membuat aduan kepada pihak berkuasa penyeliaan anda — di UK, Pejabat Pesuruhjaya Maklumat di ico.org.uk.
California. Kategori maklumat peribadi yang terlibat ialah kandungan pengguna (foto anda), pengecam (pengecam peranti rawak dalam 2.6 dan pengecam langganan dalam 2.5), dan aktiviti internet (permintaan yang membawanya). Ia dikumpul daripada anda secara langsung dan digunakan hanya untuk tujuan yang dinyatakan dalam seksyen 3. Kami tidak menggunakannya untuk membina profil, dan tiada “penjualan” atau “perkongsian” ke atasnya sebagaimana California mentakrifkan istilah tersebut.
9. Keselamatan
Data dalam transit disulitkan. Bilik yang disimpan di peranti anda disimpan di dalam kawasan storan peribadi aplikasi, dilindungi oleh penyulitan peranti anda sendiri (iOS menjadikan data aplikasi boleh dibaca selepas anda membuka kunci buat kali pertama selepas but semula, sebagaimana yang berlaku bagi setiap aplikasi). Oleh sebab tiada akaun, tiada kata laluan untuk dicuri. Apa yang dipegang oleh geganti ialah satu pengecam rawak dan satu kiraan penjanaan — tiada foto, tiada nama, dan tiada apa-apa yang boleh mengenal pasti anda sekiranya ia terdedah. Tiada sistem yang sempurna selamat, dan kami tidak boleh menjamin keselamatan mutlak.
10. Kanak-kanak
Norra AI tidak ditujukan untuk kanak-kanak. Anda mestilah berumur sekurang-kurangnya 13 tahun untuk menggunakannya. Kami tidak mengumpul data daripada kanak-kanak dengan sedar. Jika anda percaya seorang kanak-kanak telah menggunakan aplikasi ini untuk menghantar foto, hubungi kami — namun ambil perhatian bahawa kami tidak menyimpan salinannya dan tiada akaun yang boleh dikesan, jadi langkah yang berkesan hanyalah memadam aplikasi pada peranti tersebut.
11. Perubahan
Kami mengemas kini dasar ini apabila aplikasi berubah. Jika sesuatu perubahan itu ketara, kami akan memberitahu anda di dalam aplikasi sebelum ia berkuat kuasa. Tarikh “kemas kini terakhir” di bahagian atas sentiasa mencerminkan versi semasa.
12. Hubungi
info@huddlesai.com