Notis privasi

1. Siapa yang bertanggungjawab

THEFOCUS LTD ialah pengawal bagi data peribadi yang diterangkan dalam notis ini. Butiran pendaftaran syarikat kami terdapat di halaman Notis undang-undang. Kami berpangkalan di United Kingdom dan mematuhi UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 dan Privacy and Electronic Communications Regulations 2003 (PECR), masing-masing seperti yang dipinda oleh Data (Use and Access) Act 2025. Pengawal selia perlindungan data kami ialah Information Commission, yang masih beroperasi sebagai ICO.

Apabila kami memproses data peribadi dalam ruang kerja pelanggan atau dalam sistem pengiklanan, analitik atau CRM pelanggan atas arahan pelanggan itu, pelanggan ialah pengawal dan kami bertindak sebagai pemprosesnya. Notis privasi pelanggan sendiri terpakai pada data tersebut.

Anda boleh menghubungi pasukan perlindungan data kami melalui borang hubungan dengan memilih "Permintaan privasi". Kami tidak menerbitkan alamat e-mel atau nombor telefon; jika anda tidak dapat menggunakan borang itu, anda boleh menulis surat ke pejabat berdaftar kami.

2. Apa yang kami kumpul

• Data hubungan dan kelayakan yang anda hantar: nama, e-mel kerja, syarikat, laman web, peranan, negara, industri, objektif, julat bajet, pasaran, saluran semasa dan mesej anda.
• Jawapan Bina pelan anda: maklumat perniagaan, matlamat, ekonomi dan susunan alat, yang dikaitkan dengan sesi tanpa nama sehingga anda memilih untuk menghubungi kami atau membuat akaun.
• Data akaun: nama, e-mel kerja, peranan, rekod pengesahan, status pendaftaran berbilang faktor (tidak sekali-kali rahsia dalam bentuk yang boleh dibaca) dan sejarah log masuk.
• Data pengebilan: nama syarikat, alamat pengebilan, ID cukai dan rujukan pelanggan serta invois pemproses pembayaran. Butiran kad dihantar terus kepada pemproses pembayaran kami dan tidak sekali-kali sampai ke sistem kami.
• Data perkhidmatan yang dibenarkan oleh pelanggan: pelan, kelulusan, tugasan, laporan, metrik pengiklanan agregat dan peringkat hasil CRM.
• Data teknikal: log keselamatan dengan alamat IP yang dipseudonimkan, jenis peranti dan pelayar, serta analitik hanya jika anda membenarkannya, seperti yang diterangkan dalam Notis kuki kami.
• Data pembekal: butiran hubungan individu di pembekal dan rakan kongsi kami.
• Butiran hubungan perniagaan syarikat yang kami dekati: nama syarikat, laman web, alamat e-mel perniagaan yang diterbitkan oleh syarikat di laman webnya sendiri, dan fakta awam yang kami gunakan untuk memutuskan untuk menulis kepadanya, seperti catatannya dalam daftar syarikat atau pengiklanan awamnya.

3. Dari mana data diperoleh

Kebanyakan data datang daripada anda. Sebahagiannya datang daripada majikan anda apabila ia menyediakan akaun pengguna anda, daripada platform pengiklanan dan alat analitik yang disambungkan oleh pelanggan, daripada pemproses pembayaran kami, dan daripada sumber perniagaan awam seperti daftar syarikat dan laman web syarikat apabila kami menyediakan mesyuarat atau menyemak sesebuah perniagaan.

4. Tujuan, asas yang sah dan penyimpanan

• Menjawab pertanyaan dan menyediakan pelan serta sebut harga. Asas yang sah: langkah yang anda minta sebelum kontrak, dan kepentingan sah kami dalam membalas pertanyaan perniagaan. Disimpan selama 24 bulan selepas hubungan terakhir jika tiada kontrak menyusul.
• Menyediakan perkhidmatan yang dikontrakkan, sokongan, pelaporan dan pengebilan. Asas yang sah: pelaksanaan kontrak dengan anda atau majikan anda, dan kepentingan sah kami dalam menjalankan perkhidmatan untuk pelanggan perniagaan. Disimpan sepanjang tempoh kontrak dan 6 tahun selepasnya.
• Memastikan Laman dan akaun selamat, mencegah penipuan dan penyalahgunaan, serta menyimpan log audit. Asas yang sah: kepentingan sah, dan kepentingan sah yang diiktiraf di bawah Lampiran 1 UK GDPR apabila kami perlu mengesan atau mencegah jenayah. Disimpan selama 24 bulan.
• Rekod perakaunan, cukai dan syarikat. Asas yang sah: kewajipan undang-undang. Disimpan selama 6 tahun selepas akhir tahun kewangan yang berkaitan.
• Menulis kepada perniagaan yang mungkin mendapat manfaat daripada perkhidmatan kami, menggunakan alamat e-mel perniagaan yang diterbitkan oleh syarikat di laman webnya sendiri. Asas yang sah: kepentingan sah. Kami hanya menulis kepada alamat syarikat di negara yang undang-undangnya membenarkan perkara ini tanpa persetujuan terlebih dahulu, menghantar paling banyak tiga mesej dan berhenti sebaik sahaja anda membalas, membantah atau berhenti melanggan. Disimpan selama 12 bulan selepas mesej terakhir, kemudian dipadamkan; jika anda membantah, kami hanya menyimpan alamat itu dalam senarai sekatan supaya kami tidak akan menulis kepadanya lagi.
• Menghantar kemas kini produk dan cerapan kepada kenalan perniagaan. Asas yang sah: kepentingan sah, atau persetujuan jika PECR menghendakinya. Disimpan sehingga anda berhenti melanggan atau membantah; setiap mesej mempunyai pautan berhenti melanggan.
• Analitik laman web. Asas yang sah: persetujuan melalui sepanduk kuki kami. Data analitik disimpan tidak lebih daripada 14 bulan.
• Mengendalikan aduan, tuntutan undang-undang dan permintaan pengawal selia. Asas yang sah: kepentingan sah dan kewajipan undang-undang. Disimpan selama 6 tahun selepas perkara itu ditutup.

5. Dengan siapa kami berkongsi data

Kami berkongsi data peribadi dengan penyedia perkhidmatan yang diterangkan di halaman Subpemproses kami (contohnya pengehosan awan, pemprosesan pembayaran dan e-mel), dengan penasihat profesional seperti peguam dan akauntan, dengan pembeli atau pelabur jika perniagaan kami dijual atau dibiayai (tertakluk pada kerahsiaan), dan dengan mahkamah, pengawal selia serta pihak berkuasa jika undang-undang menghendakinya.

Kami tidak menjual data peribadi. Kami tidak berkongsi data peribadi dengan platform pengiklanan untuk pembinaan khalayak atau pemasaran semula, dan Laman ini tidak memuatkan piksel pengiklanan.

6. Pemindahan antarabangsa

Perkhidmatan kami berjalan pada infrastruktur teragih dan disulitkan yang menyampaikan Laman dari lokasi di lebih daripada 125 negara. Data peribadi disimpan terutamanya di Amerika Syarikat dan Kawasan Ekonomi Eropah. Apabila data peribadi meninggalkan UK, kami menggunakan salah satu perlindungan berikut:

• Peraturan kecukupan UK, yang meliputi EEA, Switzerland dan negara lain yang telah diluluskan oleh UK.
• UK Extension to the EU-US Data Privacy Framework, jika penerima di AS diperakui.
• ICO International Data Transfer Agreement atau UK Addendum to the EU Standard Contractual Clauses, dengan penilaian risiko pemindahan yang menunjukkan bahawa perlindungan tidak jauh lebih rendah berbanding di UK.

7. Hak anda

Anda boleh meminta akses kepada data peribadi anda, meminta kami membetulkan atau memadamnya, meminta kami mengehadkan pemprosesan, membantah pemprosesan berdasarkan kepentingan sah (termasuk pemasaran langsung, yang akan sentiasa kami hentikan), dan meminta salinan mudah alih data yang anda berikan kepada kami. Jika kami bergantung pada persetujuan, anda boleh menariknya balik pada bila-bila masa. Gunakan borang hubungan dan pilih "Permintaan privasi".

Kami membalas dalam tempoh satu bulan. Bagi permintaan yang kompleks atau banyak, kami boleh melanjutkan tempoh ini sehingga dua bulan lagi dan akan memaklumkan sebabnya. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu; had masa bermula apabila kami mempunyai apa yang diperlukan. Carian kami bagi data anda akan dilakukan secara munasabah dan berkadar, seperti yang dibenarkan oleh undang-undang.

8. Aduan tentang data anda

Anda berhak membuat aduan kepada kami. Gunakan borang hubungan dan pilih "Permintaan privasi" atau "Aduan". Kami mengakui penerimaan aduan perlindungan data dalam tempoh 30 hari (dalam amalan, dalam tempoh 2 hari bekerja UK), menyiasat tanpa kelewatan yang tidak wajar, memaklumkan perkembangan kepada anda dan memberitahu keputusannya, seperti yang dikehendaki oleh seksyen 164A Data Protection Act 2018.

Anda juga boleh membuat aduan kepada Information Commission (ICO) di ico.org.uk pada bila-bila masa, dan anda boleh membawa perkara itu ke mahkamah.

9. Keputusan automatik

Bina pelan anda menyusun kedudukan saluran pengiklanan untuk sesebuah perniagaan menggunakan peraturan dan penyelidikan yang didokumenkan. Outputnya ialah cadangan untuk disemak oleh perniagaan. Ia tidak membuat keputusan tentang individu yang mempunyai kesan undang-undang atau kesan ketara yang serupa, dan ia tidak menggunakan data kategori khas.

10. Keselamatan

Kami melindungi data peribadi dengan pengesahan berbilang faktor mandatori, pengasingan antara ruang kerja pelanggan, penyulitan semasa transit dan semasa rehat, akses kakitangan dengan keistimewaan minimum dan pengelogan audit. Pernyataan keselamatan menerangkan kawalan kami.

11. Kanak-kanak

Laman ini adalah untuk perniagaan dan tidak ditujukan kepada kanak-kanak. Kami tidak mengumpul data secara sedar daripada sesiapa yang berumur bawah 18 tahun.

12. Kawasan Ekonomi Eropah dan Switzerland

Jika anda berada di EEA, EU General Data Protection Regulation mungkin terpakai pada pemprosesan data anda oleh kami; jika anda berada di Switzerland, Federal Act on Data Protection (FADP) mungkin terpakai. Anda mempunyai hak yang sama seperti yang dinyatakan di atas dan boleh membuat aduan kepada pihak berkuasa perlindungan data di tempat anda tinggal atau bekerja. Data peribadi yang dihantar dari EEA ke UK dilindungi oleh keputusan kecukupan Suruhanjaya Eropah bagi United Kingdom, yang diperbaharui pada Disember 2025, dan pemindahan dari Switzerland dilindungi oleh pengiktirafan Switzerland terhadap UK. Kami tidak mempunyai pertubuhan di EU atau Switzerland; anda boleh melaksanakan hak anda terus dengan kami melalui borang hubungan.

13. Amerika Syarikat

Undang-undang privasi negeri seperti California Consumer Privacy Act seperti yang dipinda oleh California Privacy Rights Act (CCPA/CPRA), serta undang-undang Colorado, Connecticut, Virginia, Texas, Oregon dan negeri lain, terpakai kepada perniagaan yang memenuhi ambangnya. Sama ada undang-undang itu terpakai kepada kami atau tidak, kami mematuhi komitmen berikut bagi pemastautin AS:

• Dalam 12 bulan yang lalu, kami mengumpul pengecam, maklumat profesional atau pekerjaan, maklumat komersial dan aktiviti internet, bagi tujuan dalam seksyen 4.
• Kami tidak menjual maklumat peribadi dan tidak berkongsinya untuk pengiklanan tingkah laku merentas konteks. Kami tidak menggunakan maklumat peribadi sensitif untuk membuat inferens tentang ciri anda.
• Anda boleh meminta untuk mengetahui, mengakses, membetulkan atau memadam maklumat peribadi anda dan menarik diri daripada penjualan, perkongsian atau pengiklanan bersasar. Ejen yang diberi kuasa boleh membuat permintaan bagi pihak anda dengan kebenaran bertandatangan anda.
• Jika kami menolak sesuatu permintaan, anda boleh merayu melalui borang hubungan; jika anda masih tidak berpuas hati selepas rayuan, anda boleh menghubungi peguam negara negeri anda.
• Kami tidak akan mendiskriminasi anda kerana menggunakan hak ini.

14. Kanada

Jika Personal Information Protection and Electronic Documents Act (PIPEDA) atau Act respecting the protection of personal information in the private sector Quebec terpakai, kami memproses maklumat peribadi dengan pengetahuan dan persetujuan anda, yang mungkin tersirat bagi maklumat hubungan perniagaan yang digunakan untuk komunikasi perniagaan. Maklumat anda mungkin disimpan dan diproses di luar Kanada dan Quebec, di mana ia mungkin boleh diakses oleh pihak berkuasa di bawah undang-undang tempatan. Anda boleh menghubungi pegawai privasi kami melalui borang hubungan dan membuat aduan kepada Office of the Privacy Commissioner of Canada atau, di Quebec, Commission d'accès à l'information.

15. Australia dan New Zealand

Kami mengendalikan maklumat peribadi selaras dengan Australian Privacy Principles di bawah Privacy Act 1988 dan prinsip privasi maklumat dalam Privacy Act 2020 New Zealand. Maklumat anda mungkin didedahkan kepada penerima di UK, Amerika Syarikat dan EEA di bawah perlindungan dalam seksyen 6. Jika anda tidak berpuas hati dengan jawapan kami terhadap aduan, anda boleh menghubungi Office of the Australian Information Commissioner atau New Zealand Privacy Commissioner.

16. Brazil

Jika Lei Geral de Proteção de Dados (LGPD) terpakai, kami bergantung pada asas undang-undang yang sepadan dalam Artikel 7: pelaksanaan kontrak dan prosedur awal, kepentingan sah, pematuhan kewajipan undang-undang dan persetujuan. Anda mempunyai hak dalam Artikel 18, termasuk pengesahan pemprosesan, akses, pembetulan, penganoniman, kemudahalihan, pemadaman dan maklumat tentang perkongsian. Pegawai perlindungan data kami (encarregado) boleh dihubungi melalui borang hubungan dengan memilih "Permintaan privasi". Anda boleh membuat aduan kepada Autoridade Nacional de Proteção de Dados (ANPD).

17. Türkiye

Jika Law on the Protection of Personal Data No. 6698 (KVKK) terpakai, kami memproses data anda atas alasan dalam Artikel 5, terutamanya pembentukan atau pelaksanaan kontrak, kewajipan undang-undang dan kepentingan sah, dan atas persetujuan nyata hanya jika undang-undang menghendakinya. Pemindahan ke luar negara bergantung pada perlindungan dalam Artikel 9, termasuk kontrak standard yang dimaklumkan kepada Personal Data Protection Authority jika diperlukan. Anda boleh menggunakan hak dalam Artikel 11 dengan memohon melalui borang hubungan; kami membalas secara percuma dalam tempoh 30 hari. Anda boleh membuat aduan kepada Personal Data Protection Board (KVKK).

18. Tanah besar China dan Hong Kong

Jika anda berada di tanah besar China dan Personal Information Protection Law (PIPL) terpakai, kami memproses maklumat peribadi anda untuk memeterai atau melaksanakan kontrak dengan anda atau majikan anda, atau dengan persetujuan anda. Maklumat anda diproses di luar tanah besar China oleh kami dan penerima dalam seksyen 5; jika PIPL mewajibkan persetujuan berasingan bagi pemindahan rentas sempadan atau pendedahan kepada pemproses lain, kami memintanya sebelum pemindahan. Anda mempunyai hak dalam Bab IV PIPL, termasuk akses, penyalinan, pembetulan, pemadaman dan penjelasan tentang peraturan pemprosesan kami.

Di Hong Kong, kami mematuhi prinsip perlindungan data Personal Data (Privacy) Ordinance. Anda boleh meminta untuk mengakses dan membetulkan data anda serta membuat aduan kepada Privacy Commissioner for Personal Data.

19. Jepun

Jika Act on the Protection of Personal Information (APPI) terpakai, kami menggunakan maklumat peribadi hanya bagi tujuan dalam seksyen 4. Personal Information Protection Commission Jepun mengiktiraf United Kingdom sebagai mempunyai standard perlindungan yang setara. Penerima di negara lain terikat melalui kontrak kepada langkah yang setara. Anda boleh meminta kami mendedahkan, membetulkan, berhenti menggunakan atau memadam data peribadi anda yang disimpan melalui borang hubungan.

20. Korea Selatan

Jika Personal Information Protection Act (PIPA) terpakai, kami hanya memproses item dalam seksyen 2 bagi tujuan dan tempoh penyimpanan dalam seksyen 4. Maklumat peribadi dipindahkan ke dan disimpan di UK, Amerika Syarikat dan EEA melalui rangkaian kami apabila anda menghantarnya, bagi tujuan dalam seksyen 4 dan sehingga tempoh penyimpanan tamat; penerima diterangkan di halaman Subpemproses kami. Anda boleh menolak pemindahan itu dengan tidak menghantar data, tetapi kami kemudiannya tidak dapat membalas anda atau menyediakan perkhidmatan. Anda boleh meminta akses, pembetulan, pemadaman atau penggantungan pemprosesan, dan membuat aduan kepada Personal Information Protection Commission.

21. Arab Saudi dan Emiriah Arab Bersatu

Jika Personal Data Protection Law Arab Saudi atau UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data terpakai, kami memproses data anda bagi tujuan dalam seksyen 4 dan memindahkannya ke luar negara hanya jika undang-undang tersebut dan peraturannya membenarkan, menggunakan perlindungan dalam seksyen 6. Anda boleh meminta maklumat tentang pemprosesan kami, akses, pembetulan dan pemadaman, serta membuat aduan kepada Saudi Data and AI Authority (SDAIA) atau UAE Data Office.

22. Singapura dan Filipina

Kami mematuhi Personal Data Protection Act 2012 Singapura dan Data Privacy Act of 2012 Filipina. Kami mengumpul, menggunakan dan mendedahkan data peribadi dengan persetujuan anda atau seperti yang dibenarkan oleh undang-undang tersebut, dan melindungi data yang dipindahkan ke luar negara pada standard yang setanding. Pegawai perlindungan data kami boleh dihubungi melalui borang hubungan. Anda boleh membuat aduan kepada Personal Data Protection Commission Singapura atau National Privacy Commission Filipina.

23. Israel

Jika Protection of Privacy Law, 5741-1981, seperti yang dipinda, terpakai, anda tidak mempunyai kewajipan undang-undang untuk memberikan data peribadi kepada kami; kami memerlukan data dalam seksyen 2 untuk membalas anda dan menyediakan perkhidmatan. Anda boleh meminta untuk memeriksa dan membetulkan maklumat tentang anda melalui borang hubungan, dan membuat aduan kepada Privacy Protection Authority.

24. Mexico dan pasaran lain

Di Mexico, kami mematuhi Federal Law on the Protection of Personal Data Held by Private Parties dan anda boleh melaksanakan hak ARCO anda (akses, pembetulan, pembatalan dan bantahan) melalui borang hubungan. Di setiap pasaran lain yang kami liputi, anda boleh menggunakan hak yang diterangkan dalam seksyen 7 dan membuat aduan kepada pihak berkuasa perlindungan data tempatan anda.

25. Perubahan pada notis ini

Kami mengemas kini notis ini apabila pemprosesan kami atau undang-undang berubah. Tarikh "kemas kini terakhir" menunjukkan versi semasa. Kami memaklumkan pengguna pelanggan tentang perubahan material dalam aplikasi.