Dasar Privasi
Dikemaskini pada 9 September 2026
Juan Romero Domínguez ('pembangun', 'kami'), yang menetap di Seville, Andalusia, Sepanyol, komited sepenuhnya untuk melindungi dan menghormati privasi semua pengguna secara global. Dasar Privasi ini menerangkan secara telus, rapi, dan menyeluruh bagaimana maklumat dikumpul, diproses, disimpan, dan dilindungi di laman web rasmi, portal tematik, sambungan pelayar, dan aplikasi mudah alih Android kami.
1. Pengawal Data dan Skop Permohonan
Pengawal Data untuk data peribadi adalah Juan Romero Domínguez. Dasar ini merangkumi keseluruhan produk yang direka, dibangunkan, dan diselenggara secara bebas:
• Laman web: juanromerodominguez.dev, poema.es, calendario.gratis, adblock.network, adspy.bot, dan volume.audio, foro.trading.
• Sambungan untuk pelayar: AdBlock Network (Firewall Setempat & Penyekat Iklan), AdSpy Bot (Pengekstrak & Penjujukan Iklan), dan Volume Audio (Penguat Bunyi Pro).
• Aplikasi Android: Alat utiliti QR (QR Contact, QR Email, QR Event, QR Location, QR PDF, QR Phone, QR SEPA, QR SMS, QR Text, QR URL, QR WiFi), Reloj de Mesa, Vanity Mirror, dan Volume Boost.
Hubungan Pegawai Perlindungan Data (DPO): privacy@juanromerodominguez.dev.
2. Komitmen Privasi melalui Reka Bentuk dan Pemprosesan Setempat (Local-First)
Falsafah teknikal kami mengutamakan seni bina pemprosesan 100% setempat pada peranti pengguna:
• Utiliti QR: Semua imbasan kod bar/QR (melalui kamera peranti) dan penjanaan kod daripada teks, URL, nombor, koordinat, rangkaian WiFi, atau pemindahan bank SEPA diproses secara eksklusif dalam memori setempat dalam masa nyata. Imej, tangkapan skrin, atau data yang dibaca tidak pernah dihantar ke pelayan jauh.
• Vanity Mirror & Audio: Pratonton kamera dan penyamaan/penguat bunyi dijalankan secara ketat pada perkakasan terminal.
• Sambungan pelayar: Pemintasan permintaan rangkaian, penapisan deklaratif (declarativeNetRequest), manipulasi DOM, dan pemprosesan audio dengan Web Audio API beroperasi secara autonomi dan terkurung dalam persekitaran setempat pelayar pelanggan.
3. Analitik Web (GA4) dan Pengecualian Ketat dalam Sambungan Pelayar
• Laman Web: Kami menggunakan Google Analytics 4 (GA4) di portal web kami untuk mengumpul statistik agregat, metrik prestasi tanpa nama, halaman yang dilawati, asal geografi pada peringkat negara/bandar, dan jenis pelayar, dengan tujuan eksklusif untuk mengoptimumkan kelajuan dan pengalaman pengguna.
• Sambungan Pelayar: Sambungan pelayar TIDAK menggunakan Google Analytics 4 atau mana-mana perkhidmatan penjejakan pelayar pihak ketiga yang lain. Kami menghormati sepenuhnya privasi tabiat melayari pengguna.
4. Pengiklanan Digital dan Rangkaian Iklan
• Google AdSense: Dilaksanakan pada laman web bermaklumat dan percuma (seperti poema.es dan calendario.gratis). AdSense mungkin menggunakan kuki dan teknologi penjejakan untuk memaparkan iklan kontekstual atau diperibadikan berdasarkan keutamaan persetujuan (CMP) yang dinyatakan oleh pengguna mengikut GDPR.
• Google AdMob: Digunakan dalam versi percuma aplikasi mudah alih Android untuk memaparkan pengiklanan dalam apl. AdMob mengumpul pengecam pengiklanan tanpa nama (Google Advertising ID) di bawah garis panduan dan kawalan persetujuan sistem pengendalian.
5. Perkhidmatan Awan, Diagnostik dan Firebase (Apl Android)
Dalam aplikasi Android kami, kami menyepadukan komponen Google Firebase untuk memastikan kestabilan teknikal:
• Log Ralat (Firebase Crashlytics): Mengumpul laporan automatik dan stack traces sekiranya berlaku penutupan tidak dijangka atau pengecualian teknikal untuk mengenal pasti dan membetulkan ralat kod.
• Diagnostik dan Prestasi: Pemantauan kependaman, masa muat, dan metrik teknikal kestabilan.
• Pengecam Peranti atau Lain-lain: Pengecam tanpa nama yang dijana oleh instans aplikasi (Firebase App Instance ID) yang diperlukan untuk penyelarasan konfigurasi, diagnostik, dan mitigasi penyalahgunaan.
6. Pemprosesan Langganan dan Pembayaran (Stripe & ExtensionPay)
Pembelian lesen PRO dan langganan premium dalam sambungan pelayar disalurkan melalui gerbang ExtensionPay dan platform pembayaran Stripe (diperakui PCI-DSS Tahap 1):
• Pembangun tidak mempunyai akses atau menyimpan nombor kad kredit, CVV, atau bukti kelayakan bank. Data tersebut diuruskan terus oleh Stripe.
• Untuk sebarang pertanyaan mengenai caj, pengebilan, atau pengurusan resit, saluran rasmi adalah billing@juanromerodominguez.dev.
• Dalam aplikasi mudah alih, transaksi diuruskan secara natif dan bebas melalui sistem pengebilan Google Play Store.
7. Keselamatan, Integriti Perisian dan Telemetri Anti-Penipuan
Selaras dengan Artikel 6.1(f) GDPR (Kepentingan Sah dalam pencegahan jenayah siber dan perlindungan infrastruktur):
Sistem kami mempunyai mekanisme telemetri dan keselamatan automatik dalam pengeluaran untuk mengesahkan ketulenan perisian. Sebarang percubaan akses tanpa kebenaran, manipulasi kod sumber, suntikan skrip luaran, pengubahan DOM, atau pintasan (bypass) token pengesahan PRO akan mengaktifkan log automatik dalam backend kami dengan data teknikal sesi (alamat IP, cap masa, vektor pengubahan) untuk memelihara integriti perkhidmatan dan mengambil tindakan undang-undang yang sewajarnya.
Saluran untuk insiden keselamatan: security@juanromerodominguez.dev.
8. Asas Undang-undang Pemprosesan dan Pengekalan Data
Kami memproses data mengikut asas undang-undang GDPR berikut:
• Persetujuan pengguna (Art. 6.1.a): Untuk kuki analitik/pengiklanan yang dikonfigurasikan secara sukarela.
• Pelaksanaan kontrak (Art. 6.1.b): Untuk pengaktifan dan pengurusan lesen PRO serta fungsi berbayar.
• Kewajipan undang-undang (Art. 6.1.c): Untuk pematuhan peraturan fiskal, perakaunan, dan perdagangan.
• Kepentingan sah (Art. 6.1.f): Untuk pencegahan penipuan, keselamatan teknikal, dan penyelesaian pepijat perisian.
Data diagnostik dan log disimpan hanya sepanjang tempoh yang benar-benar diperlukan untuk memenuhi tujuan teknikal atau undang-undangnya.
9. Hak Pengguna (GDPR, LOPDGDD, dan CCPA/CPRA)
Anda mempunyai hak-hak berikut yang dijamin:
• Kesatuan Eropah (GDPR / Undang-undang Organik 3/2018 LOPDGDD): Hak Akses, Pembetulan, Pemadaman ('Hak untuk Dilupakan'), Sekatan pemprosesan, Mudah Alih data, dan Bantahan. Anda juga mempunyai hak untuk membuat aduan kepada Agensi Perlindungan Data Sepanyol (AEPD - www.aepd.es).
• Penduduk California (CCPA/CPRA): Hak untuk mengetahui data yang diproses, meminta pemadamannya, dan tidak didiskriminasi kerana menggunakan hak anda. Kami tidak menjual atau berkongsi data peribadi pengguna kepada pihak ketiga untuk tujuan komersial langsung.
Untuk melaksanakan mana-mana hak anda, hantar e-mel yang ditandatangani ke privacy@juanromerodominguez.dev.
10. Perlindungan Kanak-kanak (COPPA)
Produk dan perkhidmatan kami tidak disasarkan kepada kanak-kanak di bawah 13 tahun (atau di bawah 16 tahun di Kesatuan Eropah). Kami tidak mengumpul maklumat kanak-kanak secara sengaja. Jika ibu bapa atau penjaga mengetahui bahawa kanak-kanak telah memberikan data peribadi kepada kami tanpa persetujuan, sila hubungi kami dengan segera di privacy@juanromerodominguez.dev untuk meneruskan pemadaman kekal.
11. Saluran Perhubungan Rasmi
Untuk memastikan perkhidmatan yang pantas dan khusus, kami menyediakan saluran rasmi berikut:
• Privasi dan Hak Data: privacy@juanromerodominguez.dev
• Sokongan Teknikal Umum: support@juanromerodominguez.dev
• Keselamatan dan Pelaporan Kerentanan: security@juanromerodominguez.dev
• Pengebilan, Pembayaran, dan Langganan: billing@juanromerodominguez.dev
• Pelaporan Penyalahgunaan, Cetak Rompak, dan DMCA: abuse@juanromerodominguez.dev
• Pentadbiran Laman Web: webmaster@juanromerodominguez.dev