Privasi
Notis ini menerangkan data yang diproses oleh perkhidmatan Ongapi terhos untuk akaun pembangun dan penyegerakan pesanan.
Data akaun
Kami menyimpan e-mel anda, hash kata laluan atau subjek log masuk Google, kuki sesi, dan hash kunci API. Kunci API teks biasa ditunjukkan sekali semasa penciptaan.
Data kedai dan pesanan
Bagi setiap kedai yang disambungkan, kami menyimpan platform, rantau, id kedai, dan token marketplace yang disulitkan. Pesanan kanonikal boleh termasuk hubungan pembeli dan medan penghantaran yang dibekalkan oleh marketplace. Respons API, webhook keluar, dan log tidak boleh mengandungi token akses marketplace.
Pengebilan
Stripe menyimpan data kad dan invois apabila anda memulakan langganan berbayar. Ongapi menyimpan id pelanggan Stripe, pelan, dan status langganan anda.
Pengekalan
Pengekalan log acara: Sandbox 24 jam; Starter 7 hari; Growth 14 hari; Scale 30 hari. Pesanan kanonikal dan medan pembeli disimpan sepanjang hayat akaun pembangun. Tiada pemadaman kalendar automatik untuk baris pesanan. Memutuskan kedai hanya menghentikan pengambilan baharu dan tidak memadam pesanan lama. E-mel support@ongapi.com untuk memadam akaun, atau pesanan dan rekod penghantaran bagi satu sambungan. Kami menyelesaikan permintaan pemadaman yang disahkan dalam 30 hari kalendar selepas e-mel diterima.
Lokasi dan pemindahan
Kami mengehos API dan pangkalan data di Railway (Amerika Syarikat). Laman pemasaran dihantar oleh Vercel. DNS diuruskan di Cloudflare. Data boleh diproses di rantau ini dan di negara sub-pemproses kami. Kami menggunakan perlindungan kontrak yang sewajarnya apabila diperlukan untuk pemindahan rentas sempadan.
Insiden keselamatan
Jika kami mengetahui kebocoran data peribadi yang mungkin menjejaskan akaun anda, kami akan memaklumkan anda tanpa kelengahan yang tidak wajar dan menerangkan langkah yang diambil, selaras dengan undang-undang yang terpakai.
Peranan
Creai Technology ialah pengawal bagi data akaun pembangun. Bagi nama, telefon, dan alamat pembeli, Ongapi memproses data itu mengikut arahan pembangun. Pembangun bertanggungjawab memberitahu pengguna akhirnya bagaimana data itu digunakan.
Sub-pemproses
Kami menggunakan Railway untuk pengehosan API dan pangkalan data, Vercel untuk laman pemasaran dan UI konsol, Cloudflare untuk DNS, Google untuk log masuk Google pilihan, Stripe untuk pembayaran, dan Resend untuk e-mel akaun. Kedai yang disambungkan juga menghantar data melalui Shopee, TikTok Shop, Lazada, dan Shopify.
Data peribadi pembeli
Medan pembeli dan penghantaran disimpan bersama sambungan kedai supaya kami boleh menyegerakkan pesanan dan menghantar webhook, sehingga anda meminta pemadaman. Memutuskan kedai hanya menghentikan penyegerakan baharu dan tidak memadam pesanan tersimpan. E-mel support@ongapi.com untuk memadam pesanan dan rekod penghantaran sambungan itu.
Hak anda di bawah PDPA 2010
E-mel support@ongapi.com untuk meminta akses, pembetulan, atau pemadaman data peribadi anda. Kami membalas dalam 21 hari.
Syarikat
Ongapi dikendalikan oleh Creai Technology, no. pendaftaran 202503145737 (003735650-V), E17-07 Edumetro, Taman Subang Permai, 47500 Subang Jaya, Selangor, Malaysia. Hubungi support@ongapi.com.