Dasar Privasi

Tarikh berkuat kuasa: 29 Oktober 2026

Dasar Privasi ini menerangkan cara MakeFav.com (“MakeFav”, “kami”) mengumpul, menggunakan, berkongsi dan melindungi data peribadi apabila anda menggunakan laman web, penjana favicon, editor piksel, penyemak favicon, REST API, surat berita dan blog kami (secara kolektif, “Perkhidmatan”). Kami cuba menulisnya dalam bahasa yang mudah difahami. Jika ada perkara yang kurang jelas, sila hubungi kami.

Ringkasnya: kami hanya mengumpul apa yang diperlukan untuk menjalankan Perkhidmatan, kami tidak menggunakan penjejak pengiklanan, kami mengukur trafik hanya dengan Plausible Analytics yang tanpa kuki dan tanpa nama, kami tidak menjual atau berkongsi maklumat peribadi anda untuk pengiklanan, dan kami tidak pernah menerbitkan imej yang anda muat naik.

1. Siapa yang bertanggungjawab terhadap data anda

Pengawal data peribadi anda ialah:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Republik Czech
• ID Syarikat (IČO): 27888819
• ID VAT (DIČ): CZ27888819
• Didaftarkan dalam Daftar Perdagangan di Mahkamah Perbandaran Prague, fail no. C 124216
• E-mel: [email protected]
• Borang hubungi: makefav.com/contact

Kami tidak melantik Pegawai Perlindungan Data kerana kami tidak dikehendaki berbuat demikian. Untuk sebarang pertanyaan atau permintaan berkaitan privasi, sila tulis kepada [email protected].

2. Ringkasan cara Perkhidmatan berfungsi

• Anda boleh memuat naik imej, menjana favicon dan pratonton hasilnya tanpa akaun.
• Memuat turun pakej favicon yang dijana (ZIP) dan menggunakan API memerlukan akaun percuma dengan alamat e-mel yang telah disahkan.
• Pelan percuma disediakan sebagai pertukaran untuk langganan anda kepada surat berita MakeFav (dihantar paling kerap sekali seminggu). Lihat bahagian 5 untuk penjelasan yang penuh dan telus.

3. Data peribadi yang kami kumpulkan

3.1 Data akaun

Apabila anda membuat akaun, kami memproses alamat e-mel anda, nama anda (jika diberikan), cincangan kata laluan, bahasa antara muka pilihan anda serta tarikh dan masa anda memberi persetujuan kepada surat berita.

• E-mel dan kata laluan: kami tidak pernah menyimpan kata laluan anda dalam bentuk yang boleh dibaca. Ia disimpan hanya sebagai cincangan kriptografi sehala (bcrypt atau Argon2).
• Teruskan dengan Google: jika anda memilih Log Masuk Google (OAuth 2.0 / OpenID Connect), Google menghantar nama, alamat e-mel, ID akaun Google anda dan penanda yang menunjukkan sama ada alamat e-mel anda telah disahkan. Kami tidak menerima kata laluan Google anda dan kami tidak mendapat akses kepada Gmail, Drive atau data Google anda yang lain.

3.2 Imej yang dimuat naik dan pakej favicon yang dijana

Untuk menjana favicon, kami memproses imej yang anda muat naik (PNG, JPG, WebP, AVIF, GIF, BMP, SVG atau ICO) dan mencipta pakej fail (favicon.ico, favicon PNG, ikon Apple touch, ikon Android/PWA, jubin Windows, manifest.json dan kod HTML). Fail-fail ini disimpan di pelayan kami di Kesatuan Eropah supaya anda boleh membuat pratonton dan memuat turunnya.

• Pakej yang dicipta tanpa akaun dipadam secara automatik selepas kira-kira 2 hari.
• Pakej yang dipautkan kepada akaun anda disimpan sehingga 90 hari, atau sehingga anda memadamnya, mana-mana yang berlaku dahulu.
• Imej dan favicon anda tidak pernah diterbitkan. Tiada galeri awam dan kami tidak membenarkan hot-linking fail anda dari pelayan kami.

Imej biasanya tidak mengandungi data peribadi, tetapi jika imej anda mengandunginya (contohnya, foto seseorang), ia dikendalikan dengan tahap penjagaan yang sama.

3.3 Editor piksel

Editor piksel menyimpan draf autosimpan dalam storan setempat pelayar anda (mf_editor_state). Draf ini kekal pada peranti anda dan tidak dihantar kepada kami melainkan anda memilih untuk menjana atau memuat turun favicon daripadanya. Apabila anda memindahkan imej antara penjana dan editor, ia dihantar melalui storan sesi pelayar anda.

3.4 Penyemak favicon

Apabila anda menggunakan penyemak favicon, pelayan kami mengambil URL awam yang anda masukkan dan membaca pengisytiharan ikon dalam <head>nya. Kami memproses URL yang anda serahkan dan alamat IP anda (untuk pengehadan kadar dan pencegahan penyalahgunaan). Sila masukkan hanya URL laman web yang boleh diakses secara awam.

3.5 Kunci API dan penggunaan

Jika anda membuat kunci API peribadi, kami menyimpannya dalam bentuk cincang sahaja, bersama kiraan penggunaan yang diperlukan untuk pengehadan kadar dan pencegahan penyalahgunaan. Kunci penuh hanya dipaparkan kepada anda sekali, semasa ia dicipta.

3.6 Surat berita

Bagi pelanggan surat berita, kami memproses alamat e-mel, bahasa anda, cap masa dan kaedah persetujuan anda (kotak semak pendaftaran, pernyataan pendaftaran Google, atau pengesahan double opt-in) dan, jika berkenaan, masa anda berhenti melanggan.

3.7 Mesej borang hubungi

Apabila anda menghubungi kami, kami memproses nama, alamat e-mel, kandungan mesej dan alamat IP anda, supaya kami boleh membalas dan melindungi borang daripada penyalahgunaan.

3.8 Log keselamatan, audit dan pelayan

Kami merekodkan alamat IP anda dan maklumat teknikal berkaitan dalam log keselamatan dan audit (contohnya peristiwa log masuk, percubaan log masuk yang gagal, perubahan kata laluan dan peristiwa pengehadan kadar). Pelayan web kami juga menyimpan log akses standard (alamat IP, tarikh dan masa, URL yang diminta, status HTTP, perujuk dan ejen pengguna pelayar). Kami menggunakan log ini untuk memastikan Perkhidmatan selamat, menyiasat penyalahgunaan dan membetulkan ralat.

3.9 Akses sokongan oleh pentadbir

Pentadbir kami boleh mengakses maklumat akaun untuk memberi sokongan. Bagi tujuan penyelesaian masalah, pentadbir boleh melihat Perkhidmatan sebagaimana yang anda lihat apabila log masuk ke akaun anda. Setiap akses sedemikian direkodkan dalam log audit kami, dan kami melakukannya hanya apabila perlu untuk membantu anda atau melindungi Perkhidmatan.

4. Mengapa kami menggunakan data anda dan asas undang-undang kami

Di bawah Perkara 6 Peraturan Perlindungan Data Am EU (GDPR), kami bergantung pada asas undang-undang berikut:

Jika kami bergantung pada kepentingan sah, kami telah mengimbangi kepentingan kami dengan hak dan kebebasan anda. Anda berhak membantah pemprosesan sedemikian (lihat bahagian 10).

5. Pelan percuma dan surat berita

Kami ingin bersikap sepenuhnya terbuka tentang cara pelan percuma berfungsi:

• MakeFav tidak mengenakan bayaran dan tidak memaparkan iklan. Sebaliknya, pelan percuma (muat turun dan akses API) disediakan sebagai pertukaran untuk langganan anda kepada surat berita MakeFav. Langganan surat berita ialah “balasan” bagi pelan percuma.
• Surat berita dihantar paling kerap sekali seminggu dan mengandungi berita tentang MakeFav, petua favicon dan reka bentuk web serta artikel daripada blog kami.
• Anda memberi persetujuan secara berasingan dan jelas: dengan menanda kotak semak yang tidak bertanda semasa pendaftaran, atau, apabila menggunakan “Teruskan dengan Google”, melalui pernyataan jelas yang dipaparkan sebelum anda mengesahkan.
• Anda boleh berhenti melanggan pada bila-bila masa, tanpa bayaran: melalui pautan dalam setiap surat berita, melalui berhenti melanggan satu klik dalam aplikasi e-mel anda, atau dalam tetapan akaun anda.
• Jika anda berhenti melanggan, muat turun dan akses API dijeda sehingga anda melanggan semula. Akaun anda, pakej tersimpan anda (dalam tempoh pengekalannya) dan keupayaan anda untuk menjana serta pratonton favicon kekal tersedia. Anda boleh melanggan semula pada bila-bila masa dalam tetapan akaun anda.
• Penarikan balik persetujuan tidak menjejaskan kesahihan pemprosesan sebelum penarikan balik itu.

Anda juga boleh melanggan surat berita sahaja, tanpa akaun, menggunakan borang di pengaki laman web. Langganan itu menggunakan double opt-in: ia hanya aktif selepas anda mengklik pautan pengesahan yang kami hantar ke alamat e-mel anda.

6. Dengan siapa kami berkongsi data (pemproses dan penerima)

Kami tidak menjual data peribadi anda. Kami berkongsinya hanya dengan penyedia perkhidmatan yang membantu kami menjalankan Perkhidmatan, di bawah perjanjian pemprosesan data, dan hanya setakat yang perlu.

Anthropic PBC (Claude AI): editor kami menggunakan API Claude AI untuk membantu menulis dan menterjemah artikel blog serta surat berita. Tiada data peribadi pengguna dan tiada imej yang dimuat naik pernah dihantar kepadanya. Oleh itu, ia bukan penerima data peribadi anda.

Pemprosesan data reCAPTCHA oleh Google juga tertakluk kepada Dasar Privasi Google dan Syarat Perkhidmatan Google.

Kami juga boleh mendedahkan data peribadi jika dikehendaki oleh undang-undang, contohnya kepada mahkamah atau pihak berkuasa awam, atau jika perlu untuk menetapkan, melaksanakan atau mempertahankan tuntutan undang-undang.

Kami menggunakan tiada penjejak pengiklanan dan hanya statistik tanpa nama dan tanpa kuki (Plausible Analytics) yang tidak mengenal pasti anda, dan kami tidak menjual atau berkongsi maklumat peribadi untuk pengiklanan tingkah laku merentas konteks.

7. Pemindahan data antarabangsa

Pelayan kami terletak di Kesatuan Eropah. Sebahagian penyedia perkhidmatan kami (Cloudflare, Mailgun dan Google) ialah syarikat AS dan mungkin memproses data di Amerika Syarikat. Apabila data peribadi dipindahkan ke luar Kawasan Ekonomi Eropah, kami bergantung pada EU-US Data Privacy Framework (bagi syarikat yang diperakui) dan/atau Klausa Kontrak Standard Suruhanjaya Eropah, bersama perlindungan tambahan jika sesuai. Anda boleh meminta maklumat lanjut tentang perlindungan ini dengan menghantar e-mel kepada kami.

8. Tempoh kami menyimpan data anda

Sandaran mungkin menyimpan data untuk tempoh tambahan yang singkat sebelum ditimpa.

9. Kuki dan storan setempat

Kami hanya menggunakan kuki yang benar-benar diperlukan (contohnya sesi log masuk anda) dan kuki keselamatan yang ditetapkan oleh Google reCAPTCHA, serta beberapa entri storan pelayar yang memastikan Perkhidmatan berfungsi. Kami tidak menggunakan kuki pengiklanan atau analitik. Statistik pelawat kami (Plausible Analytics) berfungsi tanpa kuki dan tanpa mengumpul data peribadi. Untuk butiran, lihat Dasar Kuki kami.

10. Hak anda di bawah GDPR

Jika GDPR terpakai kepada anda, anda berhak untuk:

• Mengakses data peribadi anda dan menerima salinannya;
• Pembetulan data yang tidak tepat atau tidak lengkap;
• Pemadaman (“hak untuk dilupakan”);
• Sekatan pemprosesan;
• Kebolehpindahan data – menerima data anda dalam format berstruktur yang boleh dibaca mesin;
• Membantah pemprosesan berdasarkan kepentingan sah;
• Menarik balik persetujuan pada bila-bila masa (contohnya, berhenti melanggan surat berita), tanpa menjejaskan kesahihan pemprosesan terdahulu;
• Mengemukakan aduan kepada pihak berkuasa penyeliaan.

Alat layan diri

Dalam akaun anda di bawah Keselamatan & privasi, anda boleh memuat turun salinan data anda sebagai fail JSON dan memadam akaun anda secara kekal. Anda boleh menukar nama, bahasa dan pilihan surat berita anda dalam tetapan akaun pada bila-bila masa.

Permintaan dan aduan

Untuk melaksanakan sebarang hak lain, e-mel [email protected]. Kami akan membalas dalam tempoh satu bulan; ini boleh dilanjutkan dua bulan lagi untuk permintaan yang rumit, dan dalam hal itu kami akan memaklumkan anda. Kami mungkin perlu mengesahkan identiti anda sebelum bertindak atas sesuatu permintaan.

Anda juga boleh memfailkan aduan kepada pihak berkuasa penyeliaan Czech:

• Úřad pro ochranu osobních údajů (Pejabat Perlindungan Data Peribadi)
• Pplk. Sochora 27, 170 00 Praha 7, Republik Czech
• www.uoou.cz

Anda juga boleh menghubungi pihak berkuasa penyeliaan di negara EU tempat anda tinggal atau bekerja.

11. Maklumat untuk penduduk AS

Bahagian ini terpakai kepada penduduk negeri AS yang mempunyai undang-undang privasi pengguna, termasuk California (California Consumer Privacy Act seperti yang dipinda oleh California Privacy Rights Act, “CCPA/CPRA”), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) dan negeri lain yang mempunyai undang-undang serupa. Istilah seperti “maklumat peribadi”, “jual” dan “kongsi” mempunyai maksud yang diberikan dalam undang-undang tersebut.

11.1 Kategori maklumat peribadi yang kami kumpulkan

Dalam 12 bulan lepas, kami telah mengumpul kategori maklumat peribadi berikut:

11.2 Tujuan

Kami menggunakan maklumat peribadi untuk tujuan yang diterangkan dalam bahagian 5 dan bahagian 4: menyediakan Perkhidmatan dan akaun anda, menghantar e-mel transaksi dan surat berita yang anda langgan, memastikan Perkhidmatan selamat serta mencegah penipuan dan penyalahgunaan, menjawab mesej anda, dan mematuhi undang-undang.

11.3 Tiada penjualan, tiada perkongsian, tiada pengiklanan bersasar

Kami tidak menjual maklumat peribadi, kami tidak berkongsinya untuk pengiklanan tingkah laku merentas konteks, dan kami tidak memprosesnya untuk pengiklanan bersasar atau untuk pemprofilan bagi menjayakan keputusan yang menghasilkan kesan undang-undang atau kesan penting yang serupa. Kami tidak berbuat demikian dalam 12 bulan lepas. Kami tidak mempunyai pengetahuan sebenar tentang penjualan atau perkongsian maklumat peribadi pengguna di bawah umur 16 tahun.

11.4 Maklumat peribadi sensitif

Satu-satunya maklumat peribadi sensitif yang kami proses ialah kelayakan log masuk akaun anda, dan kami menggunakannya hanya untuk mengesahkan anda dan melindungi akaun anda. Kami tidak menggunakan atau mendedahkan maklumat peribadi sensitif untuk sebarang tujuan yang akan menimbulkan hak untuk menghad di bawah CCPA/CPRA.

11.5 Pengekalan

Kami menyimpan setiap kategori maklumat peribadi untuk tempoh yang diterangkan dalam bahagian 8.

11.6 Hak anda

Bergantung pada negeri kediaman anda, anda berhak untuk:

• Mengetahui / mengakses kategori dan butiran khusus maklumat peribadi yang telah kami kumpulkan tentang anda, sumber, tujuan dan penerimanya;
• Memadam maklumat peribadi yang telah kami kumpulkan daripada anda;
• Membetulkan maklumat peribadi yang tidak tepat;
• Kebolehpindahan data – mendapatkan salinan data anda dalam format boleh alih;
• Menarik diri daripada penjualan atau perkongsian maklumat peribadi, pengiklanan bersasar dan pemprofilan tertentu (kami tidak terlibat dalam aktiviti ini);
• Menghad penggunaan dan pendedahan maklumat peribadi sensitif (kami hanya menggunakannya untuk tujuan yang dibenarkan);
• Tanpa diskriminasi – kami tidak akan mendiskriminasi anda kerana melaksanakan hak privasi anda.

Nota tentang surat berita: pelan percuma ditawarkan sebagai pertukaran untuk langganan surat berita, seperti yang dijelaskan dalam bahagian 5. Ini ialah terma pelan percuma yang didedahkan, bukan penalti kerana melaksanakan hak privasi. Meminta akses, pembetulan atau pemadaman data anda tidak sekali-kali menjeda akses anda.

11.7 Cara menghantar permintaan

Anda boleh menggunakan eksport data layan diri dan pemadaman akaun dalam Keselamatan & privasi, atau menghantar permintaan kepada [email protected] atau melalui halaman hubungi kami. Kami akan mengesahkan penerimaan dalam tempoh 10 hari bekerja jika dikehendaki dan membalas dalam tempoh 45 hari. Jika kami memerlukan lebih masa (sehingga 45 hari tambahan, jika dibenarkan oleh undang-undang), kami akan memberitahu anda sebabnya.

Pengesahan: untuk melindungi data anda, kami mengesahkan permintaan dengan meminta anda menghantar permintaan dari, atau mengesahkannya melalui, alamat e-mel yang dikaitkan dengan akaun anda, atau dengan meminta anda log masuk. Kami hanya akan menggunakan maklumat yang diberikan untuk pengesahan bagi tujuan itu.

Ejen yang diberi kuasa: anda boleh menggunakan ejen yang diberi kuasa untuk menghantar permintaan bagi pihak anda. Kami boleh meminta bukti kebenaran bertandatangan anda daripada ejen itu dan boleh meminta anda mengesahkan identiti anda secara langsung dengan kami, melainkan ejen itu memegang surat kuasa wakil yang sah.

11.8 Global Privacy Control

Kami menghormati isyarat Global Privacy Control (GPC) sebagai permintaan menarik diri yang sah bagi pelayar atau peranti yang menghantarnya. Oleh kerana kami tidak menjual atau berkongsi maklumat peribadi, tiada tindakan lanjut diperlukan.

11.9 Rayuan

Jika kami enggan mengambil tindakan atas permintaan anda, anda boleh merayu dengan menghantar e-mel kepada [email protected] dengan baris subjek “Privacy appeal” dalam tempoh yang munasabah selepas menerima keputusan kami. Kami akan membalas rayuan anda secara bertulis dalam tempoh yang dikehendaki oleh undang-undang negeri anda (biasanya 45 atau 60 hari), termasuk penjelasan tentang keputusan kami. Jika rayuan anda ditolak, anda boleh menghubungi Peguam Negara negeri anda.

12. Kanak-kanak

Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah umur 16 tahun, dan anda mestilah sekurang-kurangnya berumur 16 tahun untuk membuat akaun. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak di bawah umur 16 tahun, termasuk daripada kanak-kanak di bawah umur 13 tahun dalam maksud Akta Perlindungan Privasi Dalam Talian Kanak-kanak AS (COPPA). Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, sila hubungi kami dan kami akan memadamnya.

13. Cara kami melindungi data anda

Kami menggunakan langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi, termasuk:

• sambungan disulitkan (HTTPS/TLS) untuk semua trafik;
• kata laluan disimpan hanya sebagai cincangan sehala yang kukuh (bcrypt atau Argon2) dan kunci API disimpan hanya dalam bentuk cincang;
• pelayan terletak di Kesatuan Eropah, dengan akses terhad kepada kakitangan yang diberi kuasa;
• pengehadan kadar, perlindungan bot dan pemantauan keselamatan;
• pengelogan audit bagi log masuk dan akses pentadbir kepada akaun;
• pemadaman automatik pakej favicon selepas tempoh pengekalannya;
• tiada galeri awam dan tiada hot-linking fail yang dimuat naik atau dijana.

Tiada kaedah penghantaran atau penyimpanan yang benar-benar selamat sepenuhnya, tetapi kami berusaha melindungi data anda dan akan memaklumkan anda serta pihak berkuasa tentang pelanggaran data peribadi jika dikehendaki oleh undang-undang.

14. Pembuatan keputusan automatik

Kami tidak membuat keputusan yang menghasilkan kesan undang-undang atau kesan penting yang serupa tentang anda berdasarkan pemprosesan automatik semata-mata. Alat keselamatan automatik (seperti pengehadan kadar dan reCAPTCHA) mungkin menyekat permintaan yang mencurigakan buat sementara waktu; jika ini berlaku kepada anda, sila hubungi kami.

15. Perubahan pada Dasar Privasi ini

Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa. Kami akan menerbitkan versi yang dikemas kini pada halaman ini dengan tarikh berkuat kuasa yang baharu. Jika perubahan itu ketara, kami akan memaklumkan pengguna berdaftar melalui e-mel atau notis di laman web sebelum ia berkuat kuasa.

16. Hubungi

Jika anda mempunyai sebarang soalan tentang Dasar Privasi ini atau cara kami mengendalikan data anda, e-mel [email protected] atau gunakan halaman hubungi kami.

Lihat juga Terma dan Syarat serta Dasar Kuki kami.