Dasar Privasi

Secara ringkas

• Kami mengumpul yang minimum yang kami perlukan untuk menjalankan aplikasi rumah tangga: e-mel, kandungan rumah (acara, senarai, kerja rumah, bajet), dan pengecam peranti asas.
• Kami tidak menjual atau menyewa data anda. Kami tidak memaparkan iklan. Kami tidak melatih AI dengan data anda.
• Data dihoskan oleh Supabase di Amerika Syarikat dan dilindungi oleh keselamatan tahap baris supaya hanya isi rumah anda dapat membaca data anda.
• Anda boleh mengeksport atau memadam akaun anda pada bila-bila masa dari Settings > Account dalam aplikasi.

1. Siapa yang bertanggungjawab

Famio (“Famio”, “kami”, “kita”) adalah pengawal data bagi data peribadi yang diterangkan dalam Polisi ini. Famio beroperasi dari Republik Kenya. Awak boleh hubungi kami tentang apa saja dalam Polisi ini di contact@famio.cc.

2. Data apa yang kami kumpulkan

Awak berikan kepada kami:

• Alamat e-mel yang digunakan untuk log masuk;
• Nama paparan, avatar (pilihan), nama isi rumah, dan kod sambungan isi rumah;
• Kandungan yang kamu cipta: acara kalendar, senarai, resepi, rancangan makanan, kerja rumah, ganjaran, transaksi bajet, dan nota;
• Data profil kanak-kanak (nama paparan, avatar pilihan, PIN, dan tarikh lahir), yang dimasukkan oleh ahli isi rumah dewasa.

Dikumpulkan secara automatik:

• Token tolak peranti (supaya kami dapat menghantar notifikasi yang kamu aktifkan);
• Versi aplikasi, sistem operasi, bahasa, model peranti, dan wilayah anggaran (untuk diagnostik);
• Laporan kerosakan dan ralat (melalui Sentry, dengan data peribadi ditapis bila boleh);
• Acara penggunaan yang menunjukkan ciri yang kamu gunakan, seperti menyiapkan kerja rumah atau melihat paywall — tidak pernah kandungan senarai, kerja rumah, acara kalendar, atau bajet kamu, dan tidak pernah nama isi rumah, nama paparan, atau tarikh lahir kamu;
• Paparan skrin, dirakam mengikut jenis skrin dan bukannya rekod khusus — contohnya, kamu membuka skrin bajet, bukan yang mana;
• Rakaman skrin dan sesi, yang kami gunakan untuk menambah baik pengalaman pengguna;
• Tiada mana-mana acara penggunaan, paparan skrin, atau rakaman di atas dikumpulkan pada peranti kanak-kanak sendiri, atau semasa profil kanak-kanak aktif pada peranti kongsi;
• Alamat IP dan cap masa ketika kamu log masuk atau mengakses API kami, hanya disimpan sebentar untuk keselamatan dan had kadar.
• PostHog merekod paparan halaman, navigasi dan klik panggilan‑to‑action, bahagian dan jawapan Soalan Lazim yang dilihat, kedalaman skrol, pencapaian masa‑di‑halaman, kemajuan permohonan mengikut nama medan, keputusan penyerahan, jenis peranti dan pelayar, anggaran negara, dan atribusi kempen, bersama dengan ulang main sesi yang dipraktekkan privasi. Dengan hanya kuki penting, data ini disimpan terhadap sesi tanpa nama dan bukannya profil pelawat, dan tidak sekali‑sekali dikaitkan dengan nama atau alamat emel awak. Nilai borang, nama, alamat emel, jawapan teks bebas, dan butiran kanak‑kanak dikecualikan dan semua input borang ditutup dalam ulang main.

Daripada pihak ketiga:

• Dari Paddle, Apple, atau Google apabila kamu melanggan: status langganan dan pengecam pengguna yang tidak dapat dibaca. Famio tidak menerima butiran kad penuh kamu;
• Dari pembekal pengesahan kamu (Apple Sign-In atau Google Sign-In) jika kamu memilih log masuk sosial: satu e‑mel dan satu nama.
• Jika kamu menyambungkan Google Calendar: pengecam akaun Google kamu, e‑mel, dan maklumat profil asas, nama serta metadata kalendar yang tersedia untuk akaun tersebut, serta butir peristiwa daripada setiap kalendar yang kamu pilih untuk diimport. Butir peristiwa boleh merangkumi tajuk, tarikh dan masa, kekerapan, penerangan, lokasi, penganjur, peserta, status respons, warna, dan pautan ke peristiwa asal Google Calendar.

Kami tidak mengumpul: kelayakan bank, suapan transaksi dari bank anda, lokasi tepat, kandungan galeri foto anda, kenalan, mikrofon, atau rol kamera, melainkan anda secara jelas melampirkan fail kepada Perkhidmatan.

Pengukuran laman web tiada suis matikan dalam halaman. Di UK, EEA, Switzerland dan Quebec tiada apa‑apa disimpan atau dirakam sehingga awak pilih pilihan; di tempat lain, ia bermula pada tahap penting sebaik tiba, dan awak boleh menolak dengan menghubungi kami. Awak boleh matikan analitik penggunaan mudah alih dalam aplikasi di Settings → Privacy & data, tempat rakaman skrin mempunyai suisnya sendiri yang berasingan. Laporan kerosakan terus berjalan, kerana kami bergantung kepadanya untuk memastikan Famio berfungsi.

3. Bagaimana dan mengapa kami menggunakan data

• Untuk menyediakan Perkhidmatan: menyegerakkan isi rumah awak, menghantar pemberitahuan, memulihkan langganan awak pada peranti baru;
• Untuk memastikan Perkhidmatan selamat: mengesan penyalahgunaan, mengehadkan kadar, melawan spam, dan menghalang capaian tanpa kebenaran;
• Untuk memperbaiki Perkhidmatan: mendiagnosis kerosakan, membaiki pepijat, dan memberi keutamaan kepada ciri‑ciri;
• Untuk berkomunikasi dengan awak: menghantar kemas kini akaun, pengebilan, keselamatan, dan (jika awak memilih) kemas kini produk;
• Untuk mematuhi kewajipan undang‑undang (contoh: cukai, perakaunan, permintaan sah).

Kami tidak menggunakan data awak untuk pengiklanan, pemprofilan, atau menjual kepada pihak ketiga, dan kami tidak menggunakan kandungan awak untuk melatih model AI.

Data API Google Workspace

Menyambungkan Google Calendar adalah pilihan. Famio meminta akses baca sahaja dan menggunakan data Google Calendar hanya untuk membolehkan kamu memilih kalendar, mengimport peristiwanya ke dalam rumah tangga kamu, mengekalkan peristiwa yang diimport diselaraskan, dan memaparkan pautan peristiwa asal. Famio tidak mencipta, mengedit, atau memadam peristiwa dalam Google Calendar.

Apabila kamu memilih untuk menggunakan Famio AI, butir peristiwa yang diimport yang relevan mungkin dimasukkan ke dalam konteks rumah tangga yang dihantar kepada Google Gemini Developer API paid service supaya ia dapat menjawab permintaan kamu atau mencadangkan tindakan untuk kelulusan kamu. Google memproses data itu mengikut arahan kami dan, di bawah terma perkhidmatan berbayarnya, tidak menggunakan prompt atau respons untuk memperbaiki produknya. Famio tidak menggunakan data API Google Workspace untuk mencipta, melatih, atau memperbaiki AI umum atau model pembelajaran mesin.

Penggunaan dan pemindahan maklumat yang diterima Famio daripada API Google Workspace mematuhi Google User Data and Developer Policy, termasuk keperluan Penggunaan Terhadnya. Kami tidak menjual data ini, tidak menggunakannya untuk pengiklanan atau keputusan kredit, dan tidak membenarkan akses manusia kecuali dengan persetujuan jelas kamu atau bila diperlukan untuk keselamatan atau pematuhan undang‑undang.

4. Asas undang‑undang untuk pemprosesan

Kami bergantung pada asas sah berikut bergantung pada negara tempat kamu tinggal dan pemprosesan yang terlibat:

• Performance of a contract — untuk menyediakan Perkhidmatan yang kamu daftar (Kenya DPA s.30(1)(b); GDPR Art. 6(1)(b)).
• Legitimate interests — untuk memastikan Perkhidmatan selamat, memperbaikkannya, dan mencegah penipuan (Kenya DPA s.30(1)(f); GDPR Art. 6(1)(f)). Kamu boleh membantah pada bila-bila masa.
• Consent — untuk ciri pilihan seperti notifikasi tolak, e‑mel pemasaran, dan pemprosesan data kanak‑kanak (Kenya DPA s.30(1)(a); GDPR Art. 6(1)(a) dan Art. 8). Kamu boleh menarik balik persetujuan pada bila-bila masa.
• Kewajipan Undang‑Undang — untuk memenuhi keperluan undang‑undang, cukai, dan peraturan (Kenya DPA s.30(1)(c); GDPR Art. 6(1)(c)).

5. Anak & profil kanak‑kanak

Famio termasuk “profil kanak‑kanak” — dikendalikan oleh ahli isi rumah dewasa — untuk kegunaan keluarga. Kami menganggap data yang dipautkan kepada profil kanak‑kanak sebagai data kanak‑kanak dan memprosesnya hanya berdasarkan persetujuan ibu bapa yang boleh disahkan, mengikut Peraturan Perlindungan Data (Umum) di bawah Akta Perlindungan Data Kenya, 2019; COPPA di Amerika Syarikat; Artikel 8 GDPR (jika berkenaan); dan undang‑undang setaraf tempatan.

• Orang dewasa yang mencipta profil kanak‑kanak mengesahkan bahawa dia ialah ibu bapa atau penjaga sah anak itu, atau bahawa dia mempunyai persetujuan ibu bapa.
• Profil kanak‑kanak hanya melihat data yang dibenarkan oleh pentadbir isi rumah — tiada tab duit, tiada acara peribadi orang lain, tiada tetapan.
• Kami tidak memaparkan iklan kepada kanak‑kanak dan tidak menjual, menyewa, atau berkongsi data kanak‑kanak dengan pihak ketiga.
• Kami tidak menyaratkan penggunaan Perkhidmatan oleh kanak‑kanak pada pendedahan data lebih daripada yang munasabah diperlukan.
• Seorang ibu bapa boleh pada bila-bila masa menyemak data yang dipautkan kepada profil kanak‑kanak, meminta pemadamannya, atau menarik balik persetujuan dengan memadam profil daripada Settings > Household atau melalui e‑mel kepada contact@famio.cc.

Jika kami dapati kami telah mengumpul data kanak‑kanak tanpa persetujuan ibu bapa yang boleh disahkan, kami akan memadamkannya dengan segera.

6. Siapa yang kami kongsikan data dengan

Kami menggunakan sekumpulan kecil pemproses yang dipercayai. Setiap satu terikat dengan perjanjian pemprosesan data dan hanya bertindak mengikut arahan kami:

• Supabase Inc. — pangkalan data, pengesahan, penyimpanan fail. Dihoskan di Amerika Syarikat.
• RevenueCat, Inc. — pengurusan langganan. Menerima ID pengguna pseudonim dan status langganan kamu; tidak pernah nama atau kandungan kamu.
• Paddle.com Market Ltd. — pedagang rekod untuk langganan web, termasuk proses pembelian, cukai, resit, bayaran balik, dan pengurusan langganan.
• Apple Inc. & Google LLC — pengebilan, pengedaran aplikasi, pemberitahuan push. Mereka berfungsi sebagai pengawal bebas mengikut dasar privasi masing‑masing.
• Google LLC (perkhidmatan berbayar Gemini Developer API) — memproses kandungan yang kamu hantar dengan sengaja kepada Famio AI dan konteks isi rumah yang diperlukan untuk menjawab atau merangka tindakan. Google tidak menggunakan arahan atau respons perkhidmatan berbayar untuk memperbaiki produknya.
• Functional Software, Inc. d/b/a Sentry — laporan kerosakan dan ralat, dengan data peribadi ditapis.
• PostHog, Inc. — analitik produk dan main semula sesi. Menerima peristiwa penggunaan, paparan skrin, ketikan dan rakaman yang diterangkan dalam Seksyen 2; satu ketikan dirakam sebagai kawalan yang mana pada skrin yang mana, bukan teks yang dipaparkan padanya. Tidak pernah menerima aktiviti profil kanak‑kanak.
• Brevo (Sendinblue SAS) — sokongan dan resit permohonan, serta e‑mel pemasaran untuk orang yang memberi persetujuan. Menerima e‑mel kamu dan atribut yang diperlukan untuk perbualan atau mesej yang berkaitan.
• Upstash, Inc. — kaunter kadar permintaan jangka pendek yang digunakan untuk melindungi borang awam daripada penyalahgunaan.
• Expo, Inc. — penghantaran push dan kemas kini over‑the‑air.
• Doppler, Inc. — pengurusan rahsia untuk infrastruktur kami (tidak pernah melihat kandungan kamu).

Kami juga boleh mendedahkan data apabila (i) diwajibkan oleh undang‑undang atau proses perundangan yang sah daripada pihak berkuasa yang berkelayakan (termasuk di bawah Akta Perlindungan Data Kenya, 2019), (ii) untuk melindungi hak, harta, atau keselamatan pengguna atau orang awam, atau (iii) berkaitan dengan penggabungan, pengambilalihan, atau penjualan aset — dalam kes ini kami akan memaklumkan kamu dan mana‑mana pemilik baru tetap terikat dengan Polisi ini.

Kami tidak menjual atau “kongsi” maklumat peribadi seperti yang ditakrifkan oleh CCPA/CPRA.

7. Pemindahan antarabangsa

Famio beroperasi dari Kenya dan data isi rumah anda disimpan di Amerika Syarikat. Data peribadi boleh dipindahkan ke, dan diproses di, negara lain di mana pemproses kami (seperti Supabase, RevenueCat, Paddle, Apple, Google, Sentry, PostHog, Brevo, Upstash, dan Expo) beroperasi.

• Untuk pengguna Kenya: kami memindahkan data di luar Kenya hanya apabila negara penerima mempunyai langkah perlindungan yang setara, atau di bawah langkah perlindungan kontrak yang sesuai, sebagaimana dibenarkan oleh seksyen 48 Akta Perlindungan Data Kenya, 2019.
• Untuk pengguna EU/UK: kerana data kamu disimpan di Amerika Syarikat, setiap pemindahan meninggalkan EEA dan UK. Kami bergantung pada Klausa Kontrak Standard European Commission, bersama dengan Addendum UK bila berkenaan, dan pada langkah teknikal tambahan termasuk penyulitan ketika transit dan ketika tidak aktif.

Salinan langkah perlindungan yang berkaitan tersedia atas permintaan.

8. Berapa lama kami menyimpan data

• Data akaun & isi rumah: sehingga awak memadam akaun awak.
• Data Google Calendar yang disambungkan: sehingga awak mengeluarkan kalendar yang disambungkan itu atau memadam akaun awak. Mengeluarkannya memadamkan acara yang diimport melalui sambungan itu. Kelayakan OAuth yang dienkrip disimpan hanya selagi diperlukan untuk mengekalkan kalendar terpilih yang disambungkan.
• Selepas pemadaman akaun: sehingga 30 hari dalam sistem aktif dan tambahan 60 hari dalam sandaran terenskripsi, selepas itu data dipadamkan. Kami mungkin menyimpan rekod terhad lebih lama apabila diperlukan untuk tujuan undang‑undang, cukai, atau perakaunan.
• Log kerosakan dan diagnostik: 30–90 hari.
• Log masuk dan keselamatan: sehingga 12 bulan.
• Permohonan akses awal, dari ketika borang itu dibuka: disimpan hanya untuk menghantar kemas kini produk yang awak setujui untuk terima. Awak boleh memansuhkan langganan atau memohon pemadaman pada bila-bila masa.

9. Cara kami melindungi data

• Penyulitan dalam transit (TLS) dan semasa rehat (AES-256 pada lapisan storan);
• Keselamatan peringkat baris dalam pangkalan data kami supaya data isi rumah hanya boleh dibaca oleh ahli yang telah disahkan dalam isi rumah itu;
• Penghashan kata laluan yang kuat untuk akaun e-mel/kata laluan (Argon2 / bcrypt seperti yang diuruskan oleh Supabase Auth);
• Prinsip keistimewaan paling minimum untuk akses kakitangan, dengan pencatatan audit;
• Pengimbasan kebergantungan rutin, pengukuhan infrastruktur, dan ujian penembusan.

Tiada sistem yang 100% selamat. Jika kamu mengesyaki isu keselamatan, sila email contact@famio.cc.

10. Hak kamu (Kenya — DPA 2019)

Jika kamu berada di Kenya, Akta Perlindungan Data 2019 memberi kamu hak (di bawah Bahagian IV Akta) untuk:

• Diberi tahu mengenai penggunaan data peribadi kamu;
• Akses data peribadi kamu dalam simpanan kami;
• Bantah pemprosesan data peribadi kamu;
• Pembetulan atau pemadaman data yang salah atau mengelirukan tentang kamu;
• Tarik balik persetujuan dan minta pemadaman data yang kami pegang tentang kamu.

Untuk melaksanakan mana‑mana hak ini, email contact@famio.cc. Kami akan membalas dalam tempoh masa yang ditetapkan di bawah Akta.

Jika kamu tidak berpuas hati dengan jawapan kami, kamu boleh mengadu kepada Pejabat Pesuruhjaga Perlindungan Data (ODPC) ( www.odpc.go.ke ).

11. Hak kamu (EU / UK — GDPR)

Jika kamu berada di EU, UK, atau EEA ketika kamu menggunakan Perkhidmatan, GDPR dan UK GDPR memberi kamu hak untuk:

• Akses data peribadi kamu (Art. 15) dan terima satu salinan dalam format mudah alih (Art. 20);
• Betulkan data yang tidak tepat (Art. 16);
• Padam data kamu (Art. 17 — “hak dilupakan”);
• Sekat pemprosesan (Art. 18);
• Bantah pemprosesan berdasarkan kepentingan yang sah (Art. 21);
• Tarik balik persetujuan pada bila-bila masa (Art. 7);
• Ajukan aduan kepada pihak berkuasa penyelia tempatan kamu — di UK, Pejabat Pesuruhjaga Maklumat ( ico.org.uk ); di EU, pihak berkuasa negara tempat kamu tinggal.

Untuk melaksanakan mana‑mana hak, email contact@famio.cc. Kami akan membalas dalam masa 30 hari (atau memaklumkan kamu jika kami memerlukan lanjutan).

12. Hak awak (California — CCPA/CPRA)

Jika awak adalah penduduk California, awak mempunyai hak untuk:

• Ketahui maklumat peribadi apa yang kami kumpul, sumbernya, tujuan, dan kategori penerima;
• Minta salinan maklumat peribadi awak yang dikumpul dalam 12 bulan lepas;
• Minta pemadaman maklumat peribadi awak;
• Betulkan maklumat peribadi yang tidak tepat;
• Hadkan penggunaan maklumat peribadi sensitif (nota: kami tidak menggunakan maklumat peribadi sensitif melampaui apa yang diperlukan untuk menyediakan Perkhidmatan);
• Tolak “penjualan” atau “perkongsian” maklumat peribadi untuk pengiklanan tingkah laku merentasi konteks — kami tidak menjual atau berkongsi, jadi tiada apa yang boleh ditolak;
• Tidak didiskriminasi kerana menggunakan hak-hak ini.

Kategori maklumat peribadi yang dikumpul (kategori CCPA): pengecam (email, ID pengguna), maklumat komersial (status langganan), aktiviti internet (interaksi aplikasi, diagnostik), dan geolokasi pada tahap negara sahaja. Kami tidak mengumpul data biometrik, audio, visual, atau lokasi tepat.

Hantar permohonan CCPA melalui contact@famio.cc. Kami akan mengesahkan identiti awak melalui email akaun awak. Awak boleh menggunakan ejen yang diberi kuasa jika awak menyediakan kebenaran yang ditandatangani dan kami dapat mengesahkan identiti awak.

13. Hak awak (Canada — PIPEDA)

Jika awak berada di Canada, Akta Perlindungan Maklumat Peribadi dan Dokumen Elektronik Persekutuan (PIPEDA) serta undang‑undang provinsi yang setara (Undang‑Undang Quebec 25, Alberta PIPA, British Columbia PIPA) memberi awak hak untuk mengakses dan membetulkan maklumat peribadi awak, menarik balik persetujuan, dan membuat aduan kepada Pejabat Pesuruhjaya Privasi Kanada ( priv.gc.ca ).

14. Wilayah lain

• Brazil (LGPD): hak akses, pembetulan, penyamaran, pemadaman, kebolehpindahan, dan maklumat tentang perkongsian terpakai.
• Australia (Privacy Act): prinsip privasi Australia terpakai; kamu boleh membuat aduan kepada OAIC.
• South Africa (POPIA), Nigeria (NDPA), South Korea (PIPA), Japan (APPI), and other jurisdictions: kami menghormati permintaan selaras dengan undang-undang tempatan.

15. Pilihan awak

• Notifikasi: uruskan ia dalam Tetapan > Notifikasi dalam aplikasi, atau dalam tetapan OS peranti awak.
• Log masuk sosial: awak boleh memansuhkan log masuk Apple atau Google daripada akaun Apple/Google awak pada bila-bila masa.
• Kalendar Google: buang satu kalendar dan acara yang diimport daripadanya dalam Kalendar > Kalendar Berhubung. Awak juga boleh memansuhkan capaian Famio dalam akaun Google awak; memansuhkan capaian menghentikan penyelarasan pada masa depan tetapi tidak memadam data yang sudah diimport ke dalam Famio.
• E-mel pemasaran: pilih keluar melalui pautan berhenti melanggan dalam mana-mana e-mel pemasaran; ini tidak menghentikan e-mel transaksi (keselamatan, pengebilan, notifikasi perkhidmatan).
• Padam akaun: Tetapan > Akaun > Padam akaun.

16. Kuki & teknologi serupa

Awak boleh pilih antara dua pilihan pada banner kuki, dan kedua‑duanya membenarkan rakaman lawatan awak yang dilindungi privasi. Hanya kuki penting menyimpan pengenalan pelawat dan sesi supaya halaman boleh disambungkan menjadi satu lawatan dan lawatan itu dapat diputar semula; ia tidak mencipta profil pelawat, tidak menetapkan kuki iklan, dan tidak sekali‑sekali dikaitkan dengan nama atau alamat emel awak. Terima semua kuki pula membenarkan profil pelawat dan membenarkan lawatan disambungkan dengan akaun awak jika awak mendaftar, serta membenarkan ukuran iklan kami. Di UK, EEA, Switzerland dan Quebec tiada apa‑apa dimuat atau disimpan sehingga awak pilih; di tempat lain, ukuran bermula pada tahap penting sebaik tiba dan banner membenarkan awak menukarnya. Awak boleh menukar fikiran atau menolak pada bila‑bila masa dengan menghubungi kami, dan kami menghormati Global Privacy Control.

Kami tidak menggunakan kuki iklan atau penjejak iklan merentas laman. Dalam aplikasi, kami menggunakan storan peranti (AsyncStorage, SecureStore) untuk mengekalkan awak log masuk dan menyimpan data isi rumah dalam cache untuk penggunaan luar talian.

17. Keputusan automatik

Kami tidak membuat keputusan mengenai awak yang mempunyai kesan undang‑undang atau serupa yang signifikan berdasarkan pemprosesan automatik semata‑mata.

18. Pemberitahuan pelanggaran data

Jika pelanggaran data peribadi berkemungkinan mendatangkan risiko kepada hak dan kebebasan awak, kami akan memberitahu pihak berkuasa penyelia yang berkaitan dalam masa 72 jam apabila diwajibkan oleh undang‑undang — termasuk Pesuruhjaya Data Kenya di bawah seksyen 43 Akta Perlindungan Data, 2019, dan pihak berkuasa setaraf di bawah Artikel 33 dan 34 GDPR/UK GDPR, undang‑undang notifikasi pelanggaran negeri AS, serta PIPEDA — dan kami akan memaklumkan pengguna yang terjejas tanpa kelewatan yang tidak wajar.

19. Perubahan kepada polisi ini

Kami mungkin mengemas kini Polisi Privasi ini dari semasa ke semasa. Kami akan mengemas kini tarikh “Last updated” dan, untuk perubahan material, memaklumkan awak melalui notifikasi dalam aplikasi atau e‑mel sekurang‑kurangnya 14 hari sebelum ia berkuat kuasa.

20. Hubungi kami & aduan

Jika ada sebarang pertanyaan mengenai Polisi ini atau data awak, e-mel contact@famio.cc.

Jika awak tidak berpuas hati dengan jawapan kami, awak boleh membuat aduan kepada pihak berkuasa perlindungan data tempatan — contohnya ODPC di Kenya ( odpc.go.ke ), ICO di UK, pihak berkuasa negara EU awak, atau peguam negeri awak di AS.