Dasar Privasi
Kemas kini terakhir: 26 April 2026
Disemak pada 26 April 2026 untuk mencerminkan aliran kod pengaktifan web (tiada pendaftaran web; akaun Lanjutan dicipta hanya melalui langganan mudah alih) dan model sesi peranti tunggal.
weNow ("kami", "kita", "apl") ialah aplikasi cuaca. Kami komited untuk melindungi privasi anda. Dasar ini menerangkan data apa yang kami kumpul, mengapa, dan bagaimana ia dikendalikan.
1. Data yang Kami Kumpul
1.1 Data Lokasi
Apabila anda memberi kebenaran lokasi, apl mengakses koordinat geografi peranti anda (latitud dan longitud) untuk mendapatkan data cuaca kawasan anda. Data lokasi adalah:
- Disimpan secara setempat pada peranti anda (dalam storan apl) supaya kami boleh mengingati lokasi yang anda pilih antara sesi.
- Dihantar ke pelayan backend kami bagi setiap permintaan untuk mendapatkan data cuaca. Ia diproses dalam memori dan tidak disimpan dalam bentuk mentah. Untuk penjejakan ketepatan, koordinat yang dianonimkan (dibundar kepada ketepatan kira-kira 1 km) dan nama bandar disimpan — ini adalah titik rujukan geografi yang dikongsi dan tidak dikaitkan dengan mana-mana pengguna, alamat IP, atau peranti.
- Dimajukan kepada pembekal cuaca pihak ketiga (lihat Seksyen 3) untuk mendapatkan ramalan. Setiap pembekal menerima koordinat anda hanya untuk tempoh panggilan API.
Anda boleh menolak kebenaran lokasi dan mencari bandar secara manual. Anda boleh menarik balik kebenaran lokasi pada bila-bila masa melalui tetapan peranti anda.
1.2 Alamat IP
Untuk tujuan had kadar, kami menyimpan cincangan kriptografi sehala (SHA-256) alamat IP anda. Alamat IP asal tidak boleh dipulihkan daripada cincangan ini. Rekod IP yang dicincang dipadam secara automatik selepas 7 hari.
1.3 Mesej Maklum Balas
Jika anda menghantar maklum balas melalui apl, kami menyimpan teks mesej dan bahasa apl anda. Maklum balas adalah sepenuhnya tanpa nama — tiada e-mel, nama, atau maklumat pengenalan dilampirkan.
1.4 Data Langganan
Jika anda membuat pembelian dalam apl, kami menyimpan pengecam RevenueCat tanpa nama, platform anda (iOS/Android), dan status langganan. Data ini tidak dikaitkan dengan nama, e-mel, atau mana-mana akaun peribadi anda.
1.5 Storan Setempat
Apl menyimpan perkara berikut pada peranti anda sahaja:
- Lokasi yang anda pilih (koordinat dan nama bandar)
- Keutamaan bahasa
- Sama ada anda telah menyelesaikan pengenalan
- Konfigurasi lokasi widget
Data ini tidak pernah meninggalkan peranti anda dan dibersihkan apabila anda menyahpasang apl.
1.6 Tayangan dan Klik Iklan
Pengguna bukan lanjutan melihat satu kad iklan kecil di bahagian bawah skrin cuaca utama. Kami tidak menggunakan mana-mana rangkaian iklan pihak ketiga. Semua iklan disajikan daripada backend kami sendiri dan tidak mengandungi piksel penjejakan, kuki, atau skrip pihak ketiga.
Satu-satunya data yang kami simpan berkaitan iklan ialah:
- Pembilang tayangan — satu integer tunggal setiap baris iklan, ditambah setiap kali backend menyajikan iklan itu. Tidak dikaitkan dengan mana-mana pengguna, peranti, atau sesi.
- Pembilang klik — satu integer tunggal setiap baris iklan, ditambah setiap kali backend menerima laporan klik. Tidak dikaitkan dengan mana-mana pengguna, peranti, atau sesi.
Skema tidak mempunyai kunci asing, IP, cap masa, atau mana-mana medan lain yang boleh mengaitkan tayangan atau klik iklan kembali kepada pengguna individu. Secara teknikalnya mustahil untuk membina semula siapa yang melihat atau mengklik sesuatu iklan, walaupun dengan akses penuh kepada pangkalan data.
Iklan tidak membaca pengecam pengiklanan peranti (IDFA, GAID), tidak menetapkan kuki, dan tidak berkongsi sebarang data dengan pihak ketiga.
Pautan Ahli Gabungan
Sesetengah iklan mengandungi pautan ahli gabungan (cth. Amazon Associates). URL ini termasuk tag ahli gabungan yang mengenal pasti weNow sebagai sumber rujukan. weNow tidak menghantar sebarang data pengguna melalui pautan ini — tiada ID peranti, tiada alamat IP, tiada token sesi, dan tiada pengecam apa-apa jenis.
Walau bagaimanapun, sebaik sahaja anda mengetuk pautan ahli gabungan dan meninggalkan apl, peniaga destinasi (cth. Amazon) beroperasi di bawah dasar privasinya sendiri. Peniaga mungkin menggunakan kuki atau mekanisme lain di tapaknya untuk mengaitkan lawatan itu dengan tag ahli gabungan. Ini adalah tingkah laku program ahli gabungan standard dan berada di luar kawalan weNow.
Jika anda lebih suka tidak dijejaki oleh peniaga, anda boleh memilih untuk tidak mengetuk iklan, atau memadam kuki pelayar anda selepas melawat tapak peniaga.
Pengguna Lanjutan tidak melihat sebarang iklan dan tiada data berkaitan iklan direkodkan untuk mereka.
1.7 Data Akaun (Pelanggan Lanjutan Sahaja)
Aplikasi weNow untuk Android dan iOS berfungsi sepenuhnya tanpa akaun. Akaun hanya dicipta apabila anda melanggan Lanjutan — pada masa itu kami menyimpan jumlah minimum yang diperlukan untuk mengenali anda sebagai pelanggan dan membenarkan anda menggunakan Lanjutan di web melalui kod pengaktifan yang dijana dalam aplikasi mudah alih.
Apa yang kami simpan untuk pelanggan:
- Alamat e-mel — digunakan sebagai pengecam pelanggan. Disimpan dalam huruf kecil supaya akaun yang sama boleh dipadankan merentas peranti. Sesetengah pengguna log masuk dengan e-mel relay peribadi Apple; dalam kes itu kami hanya melihat alamat relay, tidak pernah e-mel sebenar.
- Cincang kata laluan (hanya jika anda menetapkan kata laluan) — dicincang dengan PBKDF2 (100,000 iterasi, SHA-256, garam rawak setiap pengguna). Pengguna yang log masuk dengan Apple atau Google tidak pernah menetapkan kata laluan; akaun sedemikian kami tandakan sebagai «OAuth sahaja».
- Pautan pembekal OAuth (subject ID Apple / Google) — hanya jika anda log masuk dengan salah satu pembekal tersebut.
- Pengecam peranti aktif — UUID legap yang dijana semasa log masuk. weNow Lanjutan ialah satu peranti setiap akaun; UUID ini menguatkuasakannya. JWT yang kami keluarkan membawanya sebagai claim, dan ketidakpadanan mengembalikan respons «sesi dibatalkan».
- Kod pengaktifan — kod jangka pendek
WN-XXXX-XXXX(10 minit, sekali guna) dijana dalam aplikasi mudah alih untuk membuka kunci Lanjutan di web. Kami menyimpan kod, siapa yang menjananya, bila dan sama ada ia telah ditebus; kod tamat tempoh secara automatik selepas 10 minit dalam apa jua keadaan. - Cap masa penciptaan akaun
Versi web tidak mempunyai borang pendaftaran. Untuk menggunakan Lanjutan di web, jana kod pengaktifan dalam aplikasi mudah alih (Tetapan → Akaun → Aktifkan weNow di web) dan tampal di wenow.name/activate. Web tidak boleh mencipta akaun baharu atau langganan baharu sendiri.
Sesi diuruskan melalui JSON Web Tokens (JWT) ditandatangani dengan HMAC-SHA256, sah selama 30 hari. JWT terikat pada pengecam peranti aktif di atas — log masuk di tempat lain menggantikan peranti sebelumnya selepas tempoh tenggang singkat, supaya satu langganan tidak boleh dikongsi pada banyak peranti.
1.8 Kuki Pelayar (Laman Web Sahaja)
Laman web pemasaran weNow (wenow.name) menetapkan satu kuki yang benar-benar diperlukan:
lang— menyimpan keutamaan bahasa anda (cth.fr,ja) supaya lawatan seterusnya memuatkan tapak dalam bahasa pilihan anda tanpa mengesannya semula. Hayat satu tahun,SameSite=Lax,Secure. Hanya mengandungi kod tempat 2–3 huruf. Tiada data peribadi, tiada penjejakan, tiada perkongsian silang tapak.
Di bawah GDPR/ePrivacy, kuki yang benar-benar diperlukan tidak memerlukan persetujuan terdahulu. Kuki lang ditetapkan sama ada apabila anda secara eksplisit memilih bahasa melalui penukar pada pengaki, atau apabila tapak mengesan pengepala Accept-Language pelayar anda secara automatik dan mengubah hala anda ke tempat yang sepadan buat kali pertama.
Anda boleh membersihkannya pada bila-bila masa melalui tetapan kuki pelayar. Apl itu sendiri (Android dan pelanggan web /app/) tidak menggunakan kuki pelayar.
2. Data yang Tidak Kami Kumpul
- Tiada akaun pengguna atau pendaftaran diperlukan untuk pengalaman percuma di Android, iOS atau web
- Tiada alamat e-mel (kecuali anda melanggan Lanjutan — lihat Bahagian 1.7)
- Tiada nama atau pengecam peribadi lain
- Tiada analitik atau penjejakan penggunaan
- Tiada pengecam pengiklanan (IDFA, GAID)
- Tiada rangkaian atau SDK iklan pihak ketiga
- Tiada kuki penjejakan (hanya kuki
langyang benar-benar diperlukan — lihat Seksyen 1.8) - Tiada laporan ranap atau telemetri
- Tiada pautan antara tayangan/klik iklan dan mana-mana pengguna atau peranti
3. Perkhidmatan Pihak Ketiga
Untuk menyediakan data cuaca, koordinat anda dihantar kepada perkhidmatan berikut semasa setiap permintaan cuaca:
- OpenWeatherMap — data cuaca dan geokod
- WeatherAPI — data cuaca
- Open-Meteo — data cuaca
- Visual Crossing — data cuaca
Untuk pembelian dalam apl:
- RevenueCat — pengurusan langganan
Setiap perkhidmatan mempunyai dasar privasinya sendiri yang dipautkan di atas. Kami menggalakkan anda menyemaknya.
4. Pengekalan Data
| Data | Pengekalan |
|---|---|
| IP dicincang (had kadar) | 7 hari (dipadam secara automatik) |
| Kiraan penggunaan API | 7 hari (dipadam secara automatik) |
| Mesej maklum balas | Sehingga dipadam secara manual oleh kami |
| Rekod langganan | Tempoh langganan + tempoh munasabah selepasnya |
| Koordinat lokasi (mentah) | Tidak disimpan pada pelayan (diproses dalam memori sahaja) |
| Agregat lokasi (penjejakan ketepatan) | Tidak terhingga (dianonimkan, tidak dikaitkan dengan pengguna) |
| Data peranti setempat | Sehingga anda menyahpasang apl |
| E-mel akaun dan cincangan kata laluan (pengguna web) | Sehingga penghapusan akaun diminta oleh pengguna |
| Token sesi JWT | 30 hari dari dikeluarkan (kemudian tamat secara automatik) |
| Pembilang tayangan/klik iklan | Tidak terhingga (agregat sahaja, tiada pautan pengguna) |
Kuki lang (laman web) | 1 tahun (disimpan dalam pelayar; boleh dibersihkan pada bila-bila masa) |
5. Lokasi Pemprosesan Data
Backend kami berjalan pada Cloudflare Workers dengan EU smart placement didayakan, bermakna permintaan daripada pengguna EU diproses dalam Kesatuan Eropah. Data diproses dalam memori dan tidak disimpan melebihi tempoh pengekalan yang diterangkan di atas.
6. Privasi Kanak-kanak
weNow tidak sengaja mengumpul data daripada kanak-kanak bawah 13 tahun. Apl ini tidak memerlukan akaun dan tidak mengumpul maklumat peribadi.
7. Hak Anda
Di bawah GDPR dan peraturan yang serupa, anda mempunyai hak untuk:
- Akses — meminta data apa yang kami simpan tentang anda
- Penghapusan — meminta penghapusan data anda
- Kemudahalihan — menerima data anda dalam format yang boleh dialih
- Bantahan — membantah pemprosesan data
Memandangkan kami mengumpul data tanpa nama yang minimum, kebanyakan hak ini dipenuhi secara reka bentuk. Untuk melaksanakan sebarang hak, hubungi kami di alamat di bawah.
Untuk meminta penghapusan akaun web anda dan data berkaitan, e-mel [email protected] daripada alamat yang terikat dengan akaun. Kami akan memadamkan baris yang sepadan daripada pangkalan data kami dalam tempoh yang munasabah.
8. Perubahan pada Dasar Ini
Kami mungkin mengemas kini dasar ini dari semasa ke semasa. Perubahan akan disiarkan pada halaman ini dengan tarikh dikemas kini. Penggunaan apl secara berterusan selepas perubahan membentuk penerimaan.
9. Hubungan
Untuk soalan berkaitan privasi atau permintaan data, hubungi kami di: [email protected]
Terjemahan ini disediakan untuk kemudahan. Versi Bahasa Inggeris ialah teks undang-undang yang sahih; jika terdapat sebarang percanggahan, versi Bahasa Inggeris akan diguna pakai.