Weft
← Laman utama

Privasi

Dasar Privasi

Kemas kini terakhir: 17 Julai 2026

Dasar Privasi ini menerangkan cara AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 (“Weft”, “kami”), mengumpul, menggunakan, berkongsi dan melindungi data peribadi apabila anda menggunakan letsweft.com dan aplikasi Weft (secara bersama, “Perkhidmatan”). Kami ialah pengawal data di bawah Peraturan Perlindungan Data Am Kesatuan Eropah (“GDPR”), business di bawah California Consumer Privacy Act / California Privacy Rights Act (“CCPA/CPRA”), dan controlador di bawah Lei Geral de Proteção de Dados Brazil (“LGPD” — Undang-undang 13.709/2018).

1. Data yang Kami Kumpul

  • Data akaun — nama anda, alamat e-mel dan cincang kata laluan bergaram. Kami tidak menyimpan kata laluan anda dalam bentuk teks biasa.
  • Kandungan yang anda cipta — tugasan, sprint, lajur, komen, lampiran, konfigurasi papan dan sebarang teks yang anda tambah melalui aplikasi web atau klien AI. Jika anda menyertai atau mencipta ruang kerja dikongsi (pelan Team), semua ahli ruang kerja tersebut boleh melihat dan mengedit kandungan ini. Hanya pemilik ruang kerja yang dikenakan bil.
  • Data pengebilan — kami menyimpan ID pelanggan Stripe dan metadata langganan. Butiran kad dimasukkan terus pada infrastruktur Stripe yang mematuhi PCI-DSS dan tidak sekali-kali disimpan pada pelayan kami.
  • Metadata klien AI / MCP — apabila anda menyambungkan pembantu AI (Claude, Cursor, Codex, ChatGPT, Gemini dan lain-lain) melalui titik akhir MCP, kami merekodkan klien yang diberi kebenaran, token OAuth dan panggilan alat yang dibuat, supaya akses boleh diaudit dan ditarik balik atas permintaan.
  • Data penggunaan & teknikal — alamat IP, jenis pelayar/peranti, sistem pengendalian, halaman yang dilawati, pengecam kuki dan cap masa, yang digunakan untuk keselamatan, analitik, pengukuran pengiklanan dan penyahpepijatan.
  • Data sokongan — kandungan mesej anda apabila anda menghantar e-mel kepada kami.

2. Cara Kami Menggunakannya

  • untuk menyediakan, mengendalikan dan menyelenggara Perkhidmatan;
  • untuk memproses pembayaran dan mengurus langganan anda;
  • untuk mengesahkan identiti anda dan melindungi akaun anda;
  • untuk membolehkan anda dan klien AI anda membaca serta mengubah papan anda melalui titik akhir MCP;
  • untuk menjawab permintaan sokongan;
  • untuk menghantar mesej transaksi (resit, amaran keselamatan, kemas kini dasar) dan, dengan persetujuan anda jika diperlukan, kemas kini produk;
  • untuk mengesan penipuan dan penyalahgunaan, menguatkuasakan Terma kami dan mematuhi kewajipan undang-undang;
  • untuk membaiki pepijat dan menambah baik Perkhidmatan;
  • untuk mengukur cara pelawat menggunakan letsweft.com dan prestasi kempen pemasaran kami, serta untuk mencapai bakal pengguna melalui pengiklanan — menggunakan kuki analitik dan pengiklanan hanya dengan persetujuan anda jika diperlukan (lihat Seksyen 12).

Kami tidak menjual data peribadi anda, dan kami tidak menggunakan Kandungan Pengguna anda untuk melatih model AI dikongsi atau model AI pihak ketiga.

3. Asas Undang-undang (GDPR & LGPD)

  • Kontrak — untuk menyediakan Perkhidmatan yang anda daftar (akaun, pengebilan, akses MCP).
  • Kepentingan sah — untuk memastikan Perkhidmatan kekal selamat, mencegah penipuan dan meningkatkan kebolehpercayaan; diimbangi dengan hak anda.
  • Kewajipan undang-undang — untuk menyimpan rekod pengebilan dan menjawab permintaan yang sah di sisi undang-undang.
  • Persetujuan — untuk kuki pilihan, e-mel pemasaran pilihan atau sebarang pemprosesan lain yang memerlukan persetujuan. Anda boleh menarik balik persetujuan pada bila-bila masa.

4. Dengan Siapa Kami Berkongsi Data

Kami berkongsi data peribadi hanya dengan pihak-pihak di bawah. Kebanyakannya ialah penyedia perkhidmatan (subpemproses) yang bertindak di bawah perjanjian bertulis yang mengehadkan penggunaan mereka kepada arahan kami; Google (analitik) dan Meta (pengukuran pengiklanan) juga memproses sebahagian data untuk tujuan mereka sendiri seperti yang diterangkan dalam dasar privasi mereka:

  • Vercel, Inc. (Amerika Syarikat) — pengehosan aplikasi, rangkaian edge dan pelaksanaan fungsi serverless untuk letsweft.com dan API kami.
  • Neon, Inc. (Amerika Syarikat) — pangkalan data PostgreSQL terurus yang menyimpan data akaun, kandungan dan pengebilan.
  • Upstash, Inc. (Amerika Syarikat / EU) — Redis terurus yang digunakan untuk pengehadan kadar dan keadaan sesi/MCP jangka pendek.
  • Stripe, Inc. (Amerika Syarikat) — pembayaran, pengebilan langganan dan portal pelanggan untuk pembelian melalui web. Data kad dimasukkan terus pada infrastruktur Stripe yang mematuhi PCI-DSS.
  • Google LLC (Amerika Syarikat) — dua peranan: (a) apabila anda membeli atau mengurus langganan Pro pada Android melalui Google Play Billing, Google memproses transaksi tersebut di bawah termanya sendiri; (b) Google Analytics di letsweft.com membantu kami memahami cara pelawat menggunakan laman (halaman yang dilawati, jenis peranti, anggaran lokasi yang diperoleh daripada IP). Kuki analitik hanya ditetapkan seperti yang diterangkan dalam Seksyen 12.
  • Meta Platforms, Inc. (Amerika Syarikat) — pengukuran pengiklanan melalui Meta Pixel di letsweft.com. Setakat yang dibenarkan di bawah Seksyen 12, Meta menerima peristiwa penggunaan (seperti paparan halaman dan pendaftaran), pengecam kuki dan — apabila anda mendaftar — versi bercincang (SHA-256) alamat e-mel dan nama anda, yang digunakan untuk memadankan penukaran dengan iklan Meta (“Advanced Matching”). Tertakluk kepada persetujuan Seksyen 12 yang sama, kami juga boleh melaporkan peristiwa pendaftaran kepada Meta daripada pelayan kami (“Conversions API”), terhad kepada pengecam bercincang yang sama (e-mel, ID akaun) dan data teknikal (alamat IP, pengecam pelayar). Kami tidak sekali-kali menghantar kandungan papan, kata laluan atau butiran pengebilan anda kepada Meta.
  • Apple Inc. (Amerika Syarikat) — apabila anda membeli atau mengurus langganan Pro pada iOS atau macOS melalui Apple In-App Purchase, Apple memproses transaksi tersebut di bawah termanya sendiri.
  • Penyedia penghantaran e-mel (Amerika Syarikat / EU) — menghantar mesej transaksi (pengesahan, tetapan semula kata laluan, resit pengebilan).
  • Klien AI yang anda sambungkan — jika anda memberi kebenaran kepada sesebuah klien AI untuk mengakses papan anda melalui MCP, penyedia klien tersebut menerima apa-apa data yang anda atau klien anda pilih untuk dihantar. Setiap penyedia memproses data tersebut di bawah termanya sendiri.
  • Undang-undang & keselamatan — jika dikehendaki oleh undang-undang, perintah mahkamah, atau untuk melindungi hak, harta atau keselamatan kami atau pihak lain.
  • Pengganti — sebagai sebahagian daripada penggabungan, pengambilalihan atau penjualan aset, tertakluk kepada perlindungan yang setara.

Kami tidak menggunakan SDK analitik pihak ketiga, SDK pengiklanan atau SDK atribusi dalam aplikasi mudah alih.

5. Pemindahan Antarabangsa

Ibu pejabat kami terletak di Brazil, dan penyedia perkhidmatan kami beroperasi di beberapa rantau, termasuk Amerika Syarikat dan Kesatuan Eropah. Apabila kami memindahkan data peribadi keluar dari rantau anda, kami bergantung pada mekanisme pemindahan yang sah seperti Standard Contractual Clauses (GDPR), keputusan kecukupan atau perlindungan setara di bawah LGPD.

6. Penyimpanan Data

Kami menyimpan data akaun dan kandungan selagi akaun anda aktif. Apabila anda memadamkan akaun anda, kami memadamkan atau menganonimkan data peribadi dalam tempoh 30 hari, kecuali jika kami perlu menyimpan rekod bagi tujuan undang-undang, cukai, perakaunan atau pencegahan penipuan (lazimnya sehingga 5 tahun di bawah undang-undang cukai Brazil).

7. Keselamatan

Kami menggunakan langkah teknikal dan organisasi yang mengikut piawaian industri untuk melindungi data anda, termasuk penyulitan TLS semasa transit, pencincangan kata laluan yang disulitkan, kawalan akses dan pengelogan audit. Tiada kaedah penghantaran atau penyimpanan yang 100% selamat; kami tidak dapat menjamin keselamatan mutlak.

8. Hak Anda

8.1 Semua orang

Pada bila-bila masa, anda boleh:

  • mengakses data dalam akaun anda melalui Perkhidmatan;
  • membetulkan data yang tidak tepat;
  • mengeksport data anda (tugasan, sprint, komen) dalam format yang boleh dibaca mesin atas permintaan;
  • memadamkan akaun anda daripada halaman pemadaman akaun, daripada skrin tetapan dalam aplikasi mudah alih Weft, atau dengan menghantar e-mel kepada kami — ini juga memadamkan data peribadi yang berkaitan.

8.2 Brazil (LGPD)

Anda mempunyai hak di bawah Perkara 18 LGPD, termasuk pengesahan pemprosesan, akses, pembetulan, penganoniman/penyekatan/pemadaman data yang tidak diperlukan, kemudahalihan, maklumat tentang perkongsian dan penarikan balik persetujuan. Pihak berkuasa perlindungan data Brazil ialah ANPD — gov.br/anpd.

8.3 Kawasan Ekonomi Eropah & UK (GDPR)

Anda mempunyai hak untuk akses, pembetulan, pemadaman, sekatan, kemudahalihan dan bantahan (termasuk terhadap pemprosesan berasaskan kepentingan sah). Anda berhak membuat aduan kepada pihak berkuasa penyeliaan di negara tempat anda bermastautin.

8.4 California (CCPA/CPRA)

Penduduk California berhak mengetahui maklumat peribadi yang kami kumpul dan cara kami menggunakannya, meminta pemadaman, membetulkan maklumat yang tidak tepat, mengehadkan penggunaan maklumat peribadi sensitif, dan menarik diri daripada “penjualan” atau “perkongsian” maklumat peribadi. Kami tidak menjual maklumat peribadi anda. Penggunaan kuki pengiklanan oleh kami (Meta Pixel) mungkin dianggap sebagai “perkongsian” (pengiklanan tingkah laku rentas konteks) seperti yang ditakrifkan oleh CCPA/CPRA. Anda boleh menarik diri pada bila-bila masa dengan memilih “Penting sahaja” pada sepanduk kuki kami atau melalui pautan “Tetapan kuki” di pengaki laman; kami juga menghormati isyarat pelayar Global Privacy Control (GPC) sebagai permintaan tarik diri yang sah. Kami tidak akan mendiskriminasi anda kerana menggunakan hak anda.

8.5 Cara menggunakan hak anda

Untuk memadamkan akaun anda, gunakan halaman pemadaman layan diri (web) atau skrin Tetapan dalam aplikasi mudah alih Weft. Untuk sebarang permintaan lain (akses, pembetulan, eksport, bantahan), hantar e-mel ke support@letsweft.com. Kami akan menjawab dalam tempoh yang ditetapkan oleh undang-undang yang terpakai (lazimnya 15 hari di bawah LGPD, 30 hari di bawah GDPR, 45 hari di bawah CCPA/CPRA).

9. Kebenaran Aplikasi Mudah Alih

Aplikasi Weft untuk Android dan iOS meminta kebenaran minimum yang diperlukan untuk berfungsi. Secara khusus, aplikasi Android hanya mengisytiharkan kebenaran INTERNET, yang membolehkan aplikasi mencapai API kami di letsweft.com untuk menyegerakkan papan anda.

Weft tidak meminta atau menggunakan mana-mana yang berikut pada Android: lokasi tepat atau anggaran, kenalan, kalendar, SMS atau log panggilan, mikrofon, kamera, lokasi latar belakang, penderia badan, peranti berdekatan, storan luaran atau ID pengiklanan. Aplikasi iOS tidak meminta kebenaran lokasi, kenalan, kalendar, mikrofon, kamera, foto, gerakan, kesihatan atau penjejakan.

10. Ciri AI

Weft tidak menjana kandungan dengan AI. Produk ini tidak memanggil sebarang model bahasa besar dengan sendirinya, tidak mempunyai chatbot terbina dalam dan tidak menghantar data papan anda kepada mana-mana penyedia AI.

Apa yang Weft lakukan ialah menyediakan titik akhir Model Context Protocol (MCP) yang boleh anda benarkan untuk digunakan oleh klien AI luaran (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI dan lain-lain). Setiap klien AI bersambung terus ke titik akhir MCP kami dengan token OAuth yang anda berikan; data yang ditukar ialah apa-apa yang anda atau klien yang anda benarkan pilih untuk dibaca atau ditulis. Weft bukan pengendali klien AI tersebut dan tidak menghantar data anda kepada mereka — anda yang melakukannya, dengan menyambungkan mereka.

11. Kanak-kanak

Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun (atau umur minimum yang setara di negara anda), dan kami tidak mengumpul data mereka secara sedar. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi, hubungi kami dan kami akan memadamkannya.

12. Kuki & Teknologi Serupa

Kami menggunakan kuki yang benar-benar diperlukan untuk memastikan anda kekal log masuk, mengingati pilihan anda dan melindungi Perkhidmatan. Kuki ini sentiasa aktif.

Kami juga menggunakan kuki tidak penting untuk analitik dan pengukuran pengiklanan: Google Analytics (_ga, _ga_*) dan Meta Pixel (_fbp, _fbc). Pelawat dari Kawasan Ekonomi Eropah, United Kingdom dan Switzerland melihat sepanduk persetujuan, dan kuki ini hanya ditetapkan selepas mereka memilih “Terima semua”. Pelayar yang menghantar isyarat Global Privacy Control ditarik keluar secara automatik. Anda boleh menukar pilihan anda pada bila-bila masa melalui pautan “Tetapan kuki” di pengaki laman, dan anda juga boleh mengurus atau memadamkan kuki dalam pelayar anda.

13. Perubahan pada Dasar Ini

Kami boleh mengemas kini Dasar Privasi ini. Perubahan penting akan dimaklumkan melalui e-mel atau dalam produk sekurang-kurangnya 15 hari sebelum ia berkuat kuasa. Tarikh “Kemas kini terakhir” di bahagian atas menunjukkan versi terkini.

14. Hubungi & Pegawai Perlindungan Data

  • Pengawal data: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
  • Hubungan privasi / DPO: support@letsweft.com