27gems · N91CE · Zeni · CDI
Privacy Policy
Last updated: 1 August 2026
Who we are
27Gems LLP (202004003521), based in Petaling Jaya, Malaysia. We make N91CE (bookkeeping and Form B for solopreneurs), Zeni (personal spending management), and CDI (Citizen Digital Interface — a personal digital access point for citizens to interact with the digital layer of the real world).
Contact: admin@27gems.com · 011-3730-9419
What we believe
Your financial records are among the most sensitive things on your phone. We built N91CE and Zeni with that in mind from the start — not as a legal exercise, but because we genuinely think your books should belong to you, not us.
We're a small Malaysian team and we're not legally required to follow European privacy rules. We do anyway, because we think it's the right standard to hold ourselves to.
Your books stay on your phone
Both apps store your financial data — transactions, bills, spending entries, receipts — on your own device first. It stays there by default. Zeni never asks you to choose anything else. N91CE asks once, early on, where you'd like your books kept: on your device only, backed up to your own Google Drive, or backed up with N91CE. The first two mean we never hold a copy of your financial records ourselves. The third does — see "Store with N91CE" below for exactly what that means and why it's handled differently from everything else on this page.
Receipt scanning in N91CE always runs on your device using an open-source engine — we never see a receipt to read it, regardless of your storage choice. The one exception: if that on-device scan doesn't read a receipt clearly, N91CE shows an optional "Try AI reading" button — tapping it sends that one photo to an AI reader (via Cloudflare) to have another go at the text. This only happens when you tap it; it never happens automatically, and every other scan keeps running on your device exactly as before. If you've chosen to back up with N91CE, the resulting document photo (not the scanning process) is one of the things included in that backup — again, see "Store with N91CE" below.
Zeni's morning notification reads your balance from your own device to generate the alert — nothing is sent to a server to make it work.
If you clear your browser storage, your data is gone from your device. We cannot recover it unless you've set up a backup. For on-device-only use and Google Drive backup, this is intentional — a breach of our servers cannot expose your financial records, because we don't hold them. If you've chosen to back up with N91CE, that particular protection doesn't apply the same way — see below.
Zeni private backup optional · off by default
Mobile browsers sometimes wipe their own storage to free up space. If that happens without a backup, your data is gone. We built an optional encrypted backup so you don't have to worry about that.
When you set it up, a passphrase is generated on your device and stays there. Your data is encrypted on your device before anything leaves it — what reaches our servers is unreadable to us. We also have no way to tell whose backup belongs to whom.
You can restore on any device by entering your passphrase in Settings → Sync. You can delete the backup from our servers at any time from the same screen. If you lose your passphrase, we cannot recover the backup on your behalf — keep it somewhere safe.
Zeni usage stats optional · off by default
Zeni has one optional setting that sends us anything at all: "Share anonymous usage stats" in Settings. It is off by default. Nothing is sent unless you turn it on.
If you turn it on, once a day your device sends: whether the day's number is positive or overspent, rough counts of spends and goals (as ranges, not exact numbers), what your goals are broadly about (not their names), which modules are on, and how long you've used Zeni. It is tied to a random code generated on your device — never your name, your amounts, or anything that identifies you. We look at it only in aggregate, to see whether Zeni's method is working for people.
Turn it off any time in the same setting and the daily ping stops immediately.
Separately, zeni.27gems.com uses Cloudflare Web Analytics — a cookie-free page-view counter (visits, pages, rough country and device type). It runs automatically on every visit, the way most websites count traffic, and is not linked to your account, your pot, or anything you do inside the app. It's unrelated to the usage-stats setting above.
Google Drive backup (N91CE) optional · off by default
N91CE can back up your bills, receipts, and statements to your own Google Drive — offered as one of the storage choices when you first open the app, or from Settings at any time afterward. We request the minimum access Google allows — only files N91CE creates, nothing else in your Drive. Your files go straight from your device to your Drive. We don't see them or hold a copy.
The one thing we do hold server-side: a credential that lets N91CE reconnect to your Drive even after a storage wipe. Without it, every storage wipe would cut off your backup and force you to reconnect manually. This credential is linked only to a random ID your app generated on first launch — not to your name or email. We use it for nothing else.
You can disconnect at any time from Menu → Backup. This removes the credential from our server and revokes access at Google. Files already in your Drive stay there until you delete them.
Store with N91CE optional
This is the one part of N91CE or Zeni where we genuinely hold a working copy of your financial records. Read this section even if you skip the rest of this page.
Google Drive backup is what we build for and recommend — it means only you hold a copy of your books, which is the whole point of how we've designed everything else on this page. "Store with N91CE" exists for one narrower reason: setting up Drive access takes a Google sign-in most traders can do, but a few find any setup step a barrier to just getting started. This option lets those traders begin immediately, with a real backup in place, while they get comfortable enough to connect their own Drive. It isn't meant to replace Drive as where your books eventually live — it's a bridge to it.
When you first open N91CE, you're asked where to keep your books: your device only, your own Google Drive, or backed up with N91CE for now. If you choose the last, we hold a copy of your bookkeeping data on our own servers so you can recover it if your phone is lost, broken, or wiped, until you're ready to move to Drive — which you can do at any time from Settings, with everything carried over automatically (see "Switching to Google Drive later" below).
What this includes. Essentially everything you'd otherwise back up to Drive: sales, bills, ledger entries, customers, products, assets, bank account records, settlements, stock counts, FX rates, your chart of accounts, tax details, and every document photo (bill photos, receipts, contracts, asset photos, CP58 statements). Bank statement files themselves are not included — statement parsing always stays device-only, for every storage choice.
How this is different from Google Drive backup or Zeni's private backup. Google Drive backup and Zeni's backup are both unreadable to us — Drive is your own account, and Zeni's backup is encrypted on your device before it ever leaves. This is not: your bookkeeping data reaches our servers as itself, not as ciphertext, so it's technically readable by our infrastructure the way any of our servers' own data is. We don't read it, and we don't build tools to browse it, for anything beyond serving it back to your own devices — but because it isn't encrypted the way our other backups are, we want to be direct that the guarantee we make elsewhere on this page doesn't extend here.
Signing in. This option needs a way to find your backup again from a new device, so it asks you to sign in with Google — email address only, verified by Google. We never request access to your Drive for this path; it's a completely separate, lighter sign-in than Google Drive backup's. Your account with us is just that verified email plus whichever businesses you've linked to it.
Recovering on a new device. Sign in with the same Google account on any device and N91CE finds and restores every business linked to it.
Switching to Google Drive later. If you connect your own Drive afterward, N91CE pushes everything to Drive first and double-checks it actually landed there correctly before touching anything on our side. Once that's confirmed, we delete our copy — normally within 30 days of the switch, sooner in most cases.
The AI Accountant feature. If you separately pair the AI Accountant assistant with a business backed up this way, that pairing triggers the same push-to-Drive process for that business, since the AI Accountant only reads from Drive. This happens as part of pairing, not silently at some later point.
You can switch storage choices, or ask us to delete a business's server-held backup, at any time — see "What you can ask us to do" below.
Voluntary contribution (N91CE) optional
If you choose to contribute, you're redirected to Airwallex's own checkout page to pay. We never see or store your card number — Airwallex handles that directly.
What we keep: your coverage period (paid until when) and the number of businesses it covers, tied to the same anonymous device ID used elsewhere in N91CE — not your name, email, or card details, unless you contribute from a registered account rather than as a device. There is no automatic renewal charge; contributing again next year is a separate, deliberate action.
Live bank feed (N91CE) optional · off by default
If you connect your own Airwallex business account, transactions relay through our server briefly before your device pulls them and turns them into draft entries locally — the same "transient inbox" pattern as online orders. We don't interpret or read these transactions ourselves; the device does that.
Once your device has pulled and processed a transaction, we delete it from our server within 7 days. If a transaction is never pulled — usually because you haven't opened that business in a long time — we keep it only as a backstop: it's deleted immediately if you disconnect the live feed or delete the business, and automatically after 18 months at the latest either way. That backstop period is long enough that a full year's tax filing has always already happened, and nothing is lost even if it's deleted — the same line still sits on your actual bank statement and is captured the normal way, through statement upload and reconcile.
Because this comes from your own connected bank account, a transaction can include a counterparty's bank details — name, account number, or business registration number — exactly as your bank or Airwallex would show them to you. That's real data passing through our server briefly, which is why we delete it quickly once your device has it.
Our marketing website
27gems.com uses Google Tag Manager to collect anonymous visitor data — pages viewed, session duration, rough geographic region. This helps us understand whether the site is working. Your financial records are not involved.
The N91CE app has no analytics or tracking of any kind. Zeni's only usage reporting is the optional, off-by-default setting described above — nothing else, and nothing at all unless you opt in.
CDI — Citizen Digital Interface
CDI is a personal digital access point — your guide to the digital layer of the physical world. Citizens use CDI to access digital services at real-world locations. In its current form, CDI connects you to participating merchants: browse menus, place orders, and optionally earn loyalty stamps. You can do all of this as an anonymous visitor — no registration required, no personal data collected, no tracking.
If you choose to register (optional — only needed for loyalty programmes)
- Registration asks for your email address only. No name, no password, no phone number.
- A one-time 6-digit code is sent to your email to verify it. We do not retain the code after verification.
- Your email address is stored in your personal vault on our servers. The vault is protected by access controls that prevent any merchant, analytics query, or CDI admin view from reading it. Only authenticated server routes — acting on your behalf — can write to it.
- After verification, CDI keeps a session on your device so you are not asked to register again on return visits from the same device (you may be asked to verify again after about a week).
Optional profile details
After registering, you can choose to add more to your vault in Settings — your name, phone number, a preferred email, address, birth date, and notes such as allergies or preferences. All of it is optional, none of it is required for loyalty stamps, and it lives in the same vault with the same protections as your email. You can edit or remove any of it at any time.
If you add your birth date, CDI uses it to show you birthday treats from participating merchants. The date itself stays in your vault — a merchant only ever sees that a birthday treat applies, never the date.
What merchants see
Merchants do not learn who you are unless you choose to tell them. By default, your email address and profile details never leave your vault. What a merchant sees is a merchant-specific pseudonym — a randomly generated ID that is unique to your account and that merchant. Merchant A and Merchant B cannot link their records to identify the same person across different shops. Merchants also see your stamp count and redemption status for their own programme only.
Sharing your details with a merchant you choose. You can opt to share your name, phone number, and email with one specific merchant — for example, a shop you're a regular at. This is per merchant: sharing with one shop reveals nothing to any other. The shared details go into that merchant's own customer records on their own device. Withdrawing consent stops any further sharing. The details the shop already has stay in their own records, like any regular customer's would — you can ask them directly to delete them.
Loyalty stamps
When you make a purchase at a participating merchant linked to your CDI account, a stamp is automatically logged. No manual claiming is needed. N91CE (the merchant's tool) records the transaction and signals CDI — you do not need to take any extra step.
Finding merchants
You can reach a merchant by scanning their QR code at their location, or browse participating merchants in CDI's Commercial World directory. Browsing needs no account and is not tracked. Merchants cannot pay to rank higher or appear more often — listings are never ordered by payment, and nothing you do in CDI influences what you see.
What CDI is not
CDI does not sell, share, or use your data for advertising. CDI does not track your browsing. CDI does not handle payments.
Online appointment bookings
To book your appointment, here is what we need from you — nothing more:
- Your name, phone number, and email address
- The service, date, and time you booked
Nothing is collected silently. The booking page at n91ce.27gems.com has no analytics or tracking scripts.
What we use it for:
- We pass your booking details to the business you chose so they can prepare and honour your appointment.
- We keep a copy on our servers so you can view or cancel the booking from any device before the appointment date.
- Before your booking is sent to the business, an automated check runs on what you submit — it looks for obvious abuse or spam. This is a background step that most bookings pass instantly.
- We keep a simple record of whether bookings are completed, cancelled, or missed. This protects the small businesses on our platform — a home baker or a therapist cannot recover a wasted slot easily. If your number or email shows a repeated pattern of missed appointments, the business you booked with will see a general indicator (not your full history) so they can manage their availability. This does not affect first-time cancellations or isolated missed bookings.
You can ask us to show you, correct, or delete the name, phone number, and email we hold — see "What you can ask us to do" below.
Who sees your details:
27Gems does not sell this data or use it for advertising. The business you booked with receives your name, phone number, email, and booking details to honour the appointment. They keep their own copy on their own device. If you want a specific business to delete your details, you can contact them directly.
How long we keep it:
- Your booking record (name, phone, email, appointment details) — deleted within one week after the appointment date.
- Booking pattern data — deleted automatically after two years with no new bookings, or sooner if you ask us to delete it.
- The business's own copy is governed by their own policy — two years of inactivity by default, which each business may shorten or extend. If you want a specific business to delete your details, you can contact them directly.
Event registration workshops, meetups
When 27Gems runs an event — a workshop, a meetup, or similar — you register through a form (usually Google Forms). This section applies to every event we run, not just one.
- We ask only what that event needs — usually your name and contact details, plus anything specific to the event itself, like a food order for an in-person meetup.
- Your response is stored in the form itself. We keep a copy to plan and run the event.
- If the event has a venue partner — a cafe, a co-working space — that needs your details to prepare, we share only what that partner needs to honour your registration.
- We don't add you to a mailing list from an event registration, and we don't use your details for anything beyond that event.
We clean up registration details after the event, normally within a few weeks — sooner if you ask. See /event/ for what's currently running.
Voice input (N91CE) optional
When you use voice input, your browser's built-in speech engine sends the audio to Google (Chrome) or Apple (Safari) for transcription. We never receive the audio or the transcript — you see the recognised text on screen and confirm it before it's used.
If you email us
We keep your email and message to respond to you. We don't add you to mailing lists. If you want us to delete what you sent, email us and we will.
Third parties
A summary of the external services involved in our products:
| Service | What they receive | Why |
|---|---|---|
| Cloudflare | Encrypted Zeni backups (unreadable to us); anonymous Zeni usage pings (opt-in only, no identity); N91CE Drive credentials against anonymous device IDs; N91CE kiosk order queue (transient, auto-deleted after 7 days, no customer PII); N91CE live bank feed inbox (transaction data from your connected bank account, transient — deleted within 7 days once your device pulls it, 18-month backstop at most if never pulled); N91CE "Store with N91CE" backup (your full bookkeeping data and document photos, not encrypted — see "Store with N91CE" above), plus your verified email to identify the account; N91CE AI-OCR bill/receipt reading (only the one photo you tap "Try AI reading" on, sent once to extract the text — optional, per-photo, never automatic); CDI citizen vault (email address and any optional profile details you add — access-controlled, unreadable by merchants or admins); CDI loyalty data (stamp counts, redemption status — linked to pseudonymous IDs, not email); CDI order history (order reference and timestamp per past order, no customer PII — kept like your loyalty data, until account deletion); appointment booking records (name, phone, email — deleted within one week after appointment) | Infrastructure |
| Google Drive | Bills, receipts, and statements you choose to back up | Optional N91CE backup, stored in your own Drive |
| Google / Apple | Audio when you use voice input | Speech recognition via your browser's built-in engine |
| Google Forms | Your event registration details — name, contact info, and anything that event's form asks for (e.g. a food order) | Running 27Gems community events (workshops, meetups) |
| Event venue partners | Only the details needed to honour your registration for that event — e.g. a food order | So the venue can prepare for the event you signed up for |
| Bank Negara Malaysia | Currency code and date only | Daily exchange rates for foreign-currency transactions |
| Airwallex | Payment details you enter directly on their checkout page — your card number never reaches us | Processing a voluntary N91CE contribution |
| Google Tag Manager | Anonymous visit data | Marketing site analytics only — not in the apps |
| Cloudflare Web Analytics | Anonymous page-view data — no cookies, not linked across sites or to your account | Visit counts for zeni.27gems.com |
We also link to Instagram, Threads, Facebook, LHDN's e-filing portal, and Buy Me a Coffee. Those are governed by their own policies.
What you can ask us to do
Under Malaysian law (PDPA 2010) and, voluntarily, European law (GDPR):
- See what we hold about you — email us and we'll tell you.
- Correct it — if something's wrong, we'll fix it.
- Delete it — we'll remove what we hold: contact emails, Drive credentials, Zeni backups if you haven't already deleted them from the app.
- Access, correct, or delete your booking details — email us and we'll show you, correct, or delete the name, phone number, or email we hold for any appointment booking. We'll verify your identity first and respond within 21 days.
- Delete your CDI account — email us and we'll delete your registered email address, any optional profile details, and all associated loyalty data from CDI. We'll verify your identity first and respond within 21 days.
- Take your data with you — both apps let you export your data locally at any time.
- Opt out of analytics — use a browser extension or your browser's privacy settings to block Google Tag Manager on 27gems.com.
- Withdraw a backup you set up — disconnect Google Drive or delete your Zeni backup from within the app at any time.
- Switch away from "Store with N91CE," or delete that backup — connect your own Google Drive from Settings to migrate off it (we push everything to Drive, verify it landed, then delete our copy), or email us to request deletion outright. We'll verify your identity first.
Email admin@27gems.com for any of the above. We're a small team and we'll respond as people, not a ticketing system.
If you're in the EU and feel we've handled your data unlawfully, you have the right to lodge a complaint with your country's data protection authority.
If something goes wrong
We'd tell you. If we ever became aware of a breach affecting data we hold, we'd notify users without delay and report to regulators within 72 hours where required.
If you chose "Store with N91CE": this is the one case on this page where a breach of our servers could expose your actual bookkeeping records — sales, bills, customers, bank account details, and document photos — because that backup isn't end-to-end encrypted the way Zeni's is. If you instead chose on-device-only or Google Drive backup, this doesn't apply to you; your books were never on our servers to begin with.
Beyond that, in practice: your financial records generally aren't on our servers, so a breach of our systems cannot expose them for most of what N91CE and Zeni do. If our backup storage were breached, Zeni's backups are encrypted with keys we don't hold — the data would be unreadable without your passphrase. The realistic exposure from a breach of our systems would otherwise be: contact emails; the anonymous device credentials linked to Google Drive; N91CE's live bank feed inbox — real transaction data (including a counterparty's bank details, where present) for feeds not yet pulled by your device, which is why we keep that window short; appointment booking records (name, phone number, and email) held for up to one week after each appointment; and CDI citizen vault data — the email address, and any optional profile details (name, phone, address, birth date, notes), of registered CDI citizens. CDI vault data is access-controlled and invisible to merchants and analytics queries, but a direct breach of our server infrastructure could expose it.
Legal details
Required disclosures under GDPR Articles 13–14. We follow these voluntarily as a Malaysian company.
Lawful basis for processing
| Activity | Basis |
|---|---|
| Anonymous analytics on 27gems.com (Google Tag Manager) | Legitimate interest — understanding how the marketing site is used to improve it |
| Anonymous page-view analytics on zeni.27gems.com (Cloudflare Web Analytics) | Legitimate interest — understanding site traffic; no personal data is processed |
| Responding to contact emails | Legitimate interest — responding to your inquiry |
| Zeni private backup | Consent — you opt in by setting up the backup; you may delete it at any time |
| Zeni anonymous usage stats | Consent — off by default; you opt in via Settings and may opt out at any time |
| Google Drive backup and associated server-side credential (N91CE) | Consent — you opt in by connecting Drive; you may disconnect at any time |
| Voluntary contribution payment processing (Airwallex, N91CE) | Contract performance — processing a payment you initiated |
| Live bank feed relay (N91CE) | Consent — you opt in by connecting your own Airwallex account; you may disconnect at any time |
| "Store with N91CE" server backup, including sign-in email | Consent — you choose this storage option at first open or later in Settings; you may switch to Google Drive or request deletion at any time |
| AI-OCR bill/receipt reading fallback ("Try AI reading", N91CE) | Consent — you tap it per photo, only when the on-device scan doesn't read clearly; nothing is sent unless you do |
| Voice input transcription | Consent — you initiate each use and confirm before any text is applied |
| Kiosk order queue (N91CE) | Contract performance — operating the order queue you or your customer initiated |
| CDI anonymous use (browsing, ordering without an account) | No personal data processed — no legal basis required |
| CDI account registration and email verification (OTP) | Consent — you choose to register; you may request account deletion at any time |
| CDI vault (storing your email address) | Consent — you opt in by registering; you may request deletion at any time |
| CDI optional profile details (name, phone, address, birth date, notes) | Consent — you add them yourself; you may edit or remove them at any time |
| CDI per-merchant detail sharing (name, phone, email) | Consent — you turn it on per merchant; you may withdraw at any time |
| CDI loyalty stamp logging and redemption | Contract performance — operating the loyalty programme you registered for |
| Appointment booking — delivering details to the chosen business | Contract performance — carrying out the booking you initiated |
| Appointment booking — automated input screening | Legitimate interest — protecting businesses from abusive or spam submissions |
| Appointment booking — booking pattern record (no-show / cancellation history) | Legitimate interest — protecting small businesses from repeated no-shows |
| Event registration (Google Forms, community workshops/meetups) | Consent — you register voluntarily for a specific event; contact us to have your response removed |
Retention periods
| Data | Retained until |
|---|---|
| Contact emails | You request deletion |
| Zeni private backup | You delete it via Settings → Sync |
| Google Drive credential in our server | You disconnect Drive (removes it immediately) |
| N91CE kiosk order queue | 7 days (auto-deleted) |
| N91CE live bank feed — transactions your device has pulled | 7 days after your device pulls them (auto-deleted) |
| N91CE live bank feed — transactions never pulled by your device | Deleted immediately if you disconnect the feed or delete the business; 18 months at the latest either way |
| "Store with N91CE" backup — while you use this storage choice | Kept for as long as you use this bridge option — until you move to Google Drive |
| "Store with N91CE" backup — after you switch to Google Drive | Deleted once your data is confirmed in Drive, normally within 30 days |
| AI-OCR fallback photo (sent to Cloudflare Workers AI) | Used once to extract text; not retained by N91CE beyond your bill's own photo storage, and not used for any other purpose |
| N91CE contribution record (coverage period, device ID — no card details) | Kept to track your coverage period; not linked to your name or card |
| Cloudflare Web Analytics on zeni.27gems.com | Cloudflare's standard analytics window; never linked to your account |
| CDI citizen vault (email address) | Until you request account deletion |
| CDI loyalty data (stamp counts, stamp events, redemption history) | Until you request account deletion |
| CDI optional profile details | Until you remove them in Settings or request account deletion |
| CDI per-merchant sharing record | Until you withdraw consent or request account deletion (the merchant's own copy is governed by their policy) |
| Zeni anonymous usage pings | About 3 months (analytics storage expires automatically); never linked to identity |
| CDI order history (order reference, no PII) | Until you request account deletion |
| GTM analytics on 27gems.com | Google Analytics default retention (26 months) |
| Appointment booking records (name, phone, email) | One week after appointment date (auto-deleted) |
| Booking pattern data | Two years with no new booking activity (auto-deleted), or on request |
| Event registration details (Google Forms) | Until we clean up after the event, normally within a few weeks; sooner on request |
| Your on-device financial data | You clear your browser storage — fully under your control |
International data transfers
Some services we use may process data outside Malaysia. Where this involves transfers from the EEA, each provider maintains GDPR-compliant transfer mechanisms:
- Cloudflare — Standard Contractual Clauses; EU–US Data Privacy Framework participant
- Google (Analytics, Drive, voice, Forms) — Standard Contractual Clauses; EU–US Data Privacy Framework participant
- Airwallex — Standard Contractual Clauses
Your on-device financial data is never transferred internationally by us — it stays on your device unless you choose to back it up.
Changes to this policy
We update this page when our practices change and revise the date at the top. If anything significant changes, we'll say what and why.
Contact
admin@27gems.com
011-3730-9419
27Gems LLP (202004003521)
Eve Suite, Jalan PJU 1A/41, 47301 Petaling Jaya, Selangor Darul Ehsan, Malaysia
Bahasa Malaysia · PDPA 2010
Dasar Privasi
Kemaskini terakhir: 1 Ogos 2026
Tentang Kami
27Gems LLP (202004003521), berpusat di Petaling Jaya, Malaysia. Kami mencipta N91CE (pembukuan dan Borang B untuk usahawan solo), Zeni (pengurusan perbelanjaan peribadi), dan CDI (Antara Muka Digital Warga — titik akses digital peribadi untuk warga berinteraksi dengan lapisan digital dunia nyata).
Hubungi: admin@27gems.com
Pendirian Kami
Rekod kewangan anda antara perkara paling sensitif di telefon anda. Kami membina N91CE dan Zeni dengan mengambil kira perkara ini sejak awal — bukan sebagai latihan undang-undang, tetapi kerana kami benar-benar percaya buku akaun anda sepatutnya milik anda, bukan kami.
Kami pasukan kecil dari Malaysia dan tidak diwajibkan mengikut peraturan privasi Eropah. Kami tetap berbuat demikian kerana kami rasa itulah piawaian yang perlu kami pegang.
Data kewangan anda kekal di telefon anda
Kedua-dua aplikasi menyimpan data kewangan anda — transaksi, bil, catatan perbelanjaan, resit — di peranti anda sendiri dahulu. Ia kekal di sana secara lalai. Zeni tidak pernah meminta anda memilih perkara lain. N91CE bertanya sekali, pada peringkat awal, di mana anda mahu simpan buku anda: di peranti anda sahaja, disandarkan ke Google Drive anda sendiri, atau disandarkan bersama N91CE. Dua yang pertama bermakna kami tidak pernah menyimpan salinan rekod kewangan anda sendiri. Yang ketiga, ya — lihat "Simpan bersama N91CE" di bawah untuk apa maksudnya sebenarnya dan mengapa ia dikendalikan secara berbeza daripada segala-galanya di halaman ini.
Pengimbasan resit dalam N91CE sentiasa dijalankan di peranti anda menggunakan enjin sumber terbuka — kami tidak pernah melihat resit untuk membacanya, tidak kira pilihan storan anda. Satu pengecualian: jika imbasan di peranti tidak dapat membaca resit dengan jelas, N91CE memaparkan butang pilihan "Cuba Bacaan AI" — mengetik butang ini menghantar foto tersebut sahaja kepada pembaca AI (melalui Cloudflare) untuk cuba membaca teksnya sekali lagi. Ini hanya berlaku apabila anda mengetiknya; ia tidak pernah berlaku secara automatik, dan setiap imbasan lain terus berjalan di peranti anda seperti biasa. Jika anda memilih untuk menyandarkan bersama N91CE, foto dokumen yang terhasil (bukan proses pengimbasan) adalah salah satu perkara yang disertakan dalam sandaran itu — sekali lagi, lihat "Simpan bersama N91CE" di bawah.
Notifikasi pagi Zeni membaca baki anda daripada peranti anda sendiri untuk menjana amaran — tiada sesuatu pun dihantar ke pelayan untuk menjadikannya berfungsi.
Jika anda mengosongkan storan pelayar anda, data anda hilang dari peranti anda. Kami tidak dapat memulihkannya melainkan anda telah menyediakan sandaran. Bagi penggunaan peranti sahaja dan sandaran Google Drive, ini disengajakan — pelanggaran pelayan kami tidak boleh mendedahkan rekod kewangan anda, kerana kami tidak menyimpannya. Jika anda memilih untuk menyandarkan bersama N91CE, perlindungan khusus itu tidak terpakai dengan cara yang sama — lihat di bawah.
Sandaran peribadi Zeni pilihan · tidak aktif secara lalai
Pelayar mudah alih kadangkala memadamkan storan mereka sendiri untuk mengosongkan ruang. Jika ini berlaku tanpa sandaran, data anda hilang. Kami membina sandaran peribadi berenkripsi pilihan supaya anda tidak perlu risau tentang perkara itu.
Apabila anda menyediakannya, frasa laluan dijana di peranti anda dan kekal di sana. Data anda dienkripsi di peranti anda sebelum apa-apa keluar darinya — apa yang sampai ke pelayan kami tidak dapat dibaca oleh kami. Kami juga tidak dapat mengenal pasti sandaran milik siapa.
Anda boleh memulihkan di mana-mana peranti dengan memasukkan frasa laluan anda dalam Tetapan → Sinkronisasi. Anda boleh memadamkan sandaran daripada pelayan kami pada bila-bila masa dari skrin yang sama. Jika anda kehilangan frasa laluan, kami tidak dapat memulihkan sandaran bagi pihak anda — simpannya di tempat yang selamat.
Statistik penggunaan Zeni pilihan · tidak aktif secara lalai
Zeni mempunyai satu tetapan pilihan sahaja yang menghantar apa-apa kepada kami: "Kongsi statistik penggunaan tanpa nama" dalam Tetapan. Ia tidak aktif secara lalai. Tiada apa-apa dihantar melainkan anda mengaktifkannya.
Jika anda mengaktifkannya, sekali sehari peranti anda menghantar: sama ada angka hari itu positif atau terlebih belanja, anggaran kasar bilangan perbelanjaan dan matlamat (sebagai julat, bukan angka tepat), kategori umum matlamat anda (bukan namanya), modul yang aktif, dan berapa lama anda telah menggunakan Zeni. Ia dikaitkan dengan kod rawak yang dijana di peranti anda — bukan nama anda, jumlah wang anda, atau apa-apa yang mengenal pasti anda. Kami melihatnya secara agregat sahaja, untuk menilai sama ada kaedah Zeni berkesan untuk pengguna.
Matikan pada bila-bila masa dari tetapan yang sama dan penghantaran harian terus berhenti.
Berasingan, zeni.27gems.com menggunakan Cloudflare Web Analytics — pengira paparan halaman tanpa kuki (lawatan, halaman, anggaran kasar negara dan jenis peranti). Ia berjalan secara automatik pada setiap lawatan, seperti kebanyakan laman web mengira trafik, dan tidak dikaitkan dengan akaun anda, periuk anda, atau apa-apa yang anda lakukan dalam aplikasi. Ia tidak berkaitan dengan tetapan statistik penggunaan di atas.
Sandaran Google Drive (N91CE) pilihan · tidak aktif secara lalai
N91CE boleh menyandarkan bil, resit, dan penyata anda ke Google Drive anda sendiri — ditawarkan sebagai salah satu pilihan storan semasa anda mula-mula membuka aplikasi, atau dari Tetapan pada bila-bila masa selepas itu. Kami meminta akses minimum yang dibenarkan Google — hanya fail yang N91CE cipta, tiada lagi dalam Drive anda. Fail anda pergi terus dari peranti anda ke Drive anda. Kami tidak melihatnya atau menyimpan salinan.
Satu perkara yang kami simpan di sisi pelayan: bukti kelayakan yang membolehkan N91CE menyambung semula ke Drive anda walaupun selepas penghapusan storan. Tanpanya, setiap penghapusan storan akan memutuskan sandaran anda dan memaksa anda menyambung semula secara manual. Bukti kelayakan ini hanya dikaitkan dengan ID rawak yang dijana aplikasi anda pada pelancaran pertama — bukan dengan nama atau e-mel anda. Kami tidak menggunakannya untuk perkara lain.
Anda boleh memutuskan sambungan pada bila-bila masa dari Menu → Sandaran. Ini mengeluarkan bukti kelayakan dari pelayan kami dan membatalkan akses di Google. Fail yang sudah ada dalam Drive anda kekal di sana sehingga anda memadamnya.
Simpan bersama N91CE pilihan
Ini satu-satunya bahagian N91CE atau Zeni di mana kami benar-benar menyimpan salinan rekod kewangan anda yang boleh digunakan. Baca bahagian ini walaupun anda melangkau bahagian lain di halaman ini.
Sandaran Google Drive adalah apa yang kami bina untuk dan syorkan — ia bermakna hanya anda yang menyimpan salinan buku anda, itulah keseluruhan intipati bagaimana kami mereka bentuk segala-galanya di halaman ini. "Simpan bersama N91CE" wujud atas satu sebab yang lebih sempit: menyediakan akses Drive memerlukan log masuk Google yang boleh dilakukan kebanyakan peniaga, tetapi sesetengah orang mendapati mana-mana langkah persediaan sebagai penghalang untuk sekadar bermula. Pilihan ini membolehkan peniaga tersebut mula segera, dengan sandaran sebenar tersedia, sambil mereka mendapat keyakinan untuk menyambungkan Drive mereka sendiri kelak. Ia bukan bertujuan menggantikan Drive sebagai tempat buku anda akhirnya disimpan — ia adalah jambatan ke arah itu.
Semasa anda mula-mula membuka N91CE, anda ditanya di mana mahu simpan buku anda: peranti anda sahaja, Google Drive anda sendiri, atau disandarkan bersama N91CE buat masa ini. Jika anda memilih yang terakhir, kami menyimpan salinan data pembukuan anda di pelayan kami sendiri supaya anda boleh memulihkannya jika telefon anda hilang, rosak, atau dipadam, sehingga anda bersedia berpindah ke Drive — yang boleh anda lakukan pada bila-bila masa dari Tetapan, dengan semuanya dipindahkan secara automatik (lihat "Bertukar ke Google Drive kemudian" di bawah).
Apa yang disertakan. Pada dasarnya semua yang anda akan sandarkan ke Drive: jualan, bil, catatan lejar, pelanggan, produk, aset, rekod akaun bank, penyelesaian, kiraan stok, kadar FX, carta akaun anda, butiran cukai, dan setiap foto dokumen (foto bil, resit, kontrak, foto aset, penyata CP58). Fail penyata bank itu sendiri tidak disertakan — penghuraian penyata sentiasa kekal di peranti sahaja, untuk setiap pilihan storan.
Bagaimana ini berbeza daripada sandaran Google Drive atau sandaran peribadi Zeni. Sandaran Google Drive dan sandaran Zeni kedua-duanya tidak dapat dibaca oleh kami — Drive ialah akaun anda sendiri, dan sandaran Zeni dienkripsi di peranti anda sebelum ia meninggalkan peranti. Ini tidak sedemikian: data pembukuan anda sampai ke pelayan kami sebagai dirinya sendiri, bukan sebagai teks sifer, jadi ia secara teknikal boleh dibaca oleh infrastruktur kami seperti mana-mana data lain pelayan kami. Kami tidak membacanya, dan kami tidak membina alat untuk menyemaknya, bagi apa-apa selain menghantarnya semula ke peranti anda sendiri — tetapi kerana ia tidak dienkripsi seperti sandaran lain kami, kami mahu jelas bahawa jaminan yang kami buat di tempat lain di halaman ini tidak terpakai di sini.
Log masuk. Pilihan ini memerlukan cara untuk mencari semula sandaran anda dari peranti baharu, jadi ia meminta anda log masuk dengan Google — alamat e-mel sahaja, disahkan oleh Google. Kami tidak pernah meminta akses ke Drive anda untuk laluan ini; ia log masuk yang berasingan dan lebih ringan berbanding sandaran Google Drive. Akaun anda dengan kami hanyalah e-mel yang disahkan itu ditambah perniagaan mana-mana yang anda kaitkan dengannya.
Memulihkan pada peranti baharu. Log masuk dengan akaun Google yang sama pada mana-mana peranti dan N91CE akan mencari serta memulihkan setiap perniagaan yang dikaitkan dengannya.
Bertukar ke Google Drive kemudian. Jika anda menyambungkan Drive anda sendiri selepas itu, N91CE menghantar semua data ke Drive dahulu dan menyemak dua kali bahawa ia benar-benar sampai di sana dengan betul sebelum menyentuh apa-apa di pihak kami. Sebaik itu disahkan, kami memadam salinan kami — biasanya dalam masa 30 hari selepas pertukaran.
Ciri Akauntan AI. Jika anda secara berasingan menghubungkan pembantu Akauntan AI dengan perniagaan yang disandarkan dengan cara ini, penghubungan itu mencetuskan proses tolak-ke-Drive yang sama untuk perniagaan tersebut, kerana Akauntan AI hanya membaca daripada Drive. Ini berlaku sebagai sebahagian daripada proses penghubungan, bukan secara senyap pada satu ketika kemudian.
Anda boleh menukar pilihan storan, atau meminta kami memadam sandaran sesebuah perniagaan yang disimpan di pelayan, pada bila-bila masa — lihat "Apa yang boleh anda minta kami lakukan" di bawah.
Sumbangan sukarela (N91CE) pilihan
Jika anda memilih untuk menyumbang, anda dialihkan ke halaman checkout Airwallex sendiri untuk membayar. Kami tidak pernah melihat atau menyimpan nombor kad anda — Airwallex mengendalikannya secara terus.
Apa yang kami simpan: tempoh liputan anda (dibayar sehingga bila) dan bilangan perniagaan yang dilindungi, dikaitkan dengan ID peranti tanpa nama yang sama digunakan di tempat lain dalam N91CE — bukan nama, e-mel, atau butiran kad anda, melainkan anda menyumbang daripada akaun berdaftar dan bukan sebagai peranti. Tiada caj pembaharuan automatik — menyumbang semula tahun depan adalah tindakan berasingan yang disengajakan.
Suapan bank langsung (N91CE) pilihan · tidak aktif secara lalai
Jika anda menyambungkan akaun perniagaan Airwallex anda sendiri, transaksi melalui pelayan kami secara sekejap sebelum peranti anda menariknya dan menjadikannya draf catatan secara tempatan — corak "peti masuk sementara" yang sama seperti pesanan dalam talian. Kami tidak mentafsir atau membaca transaksi ini sendiri — peranti anda yang berbuat demikian.
Sebaik sahaja peranti anda menarik dan memproses transaksi, kami memadamnya dari pelayan kami dalam masa 7 hari. Jika transaksi tidak pernah ditarik — biasanya kerana anda belum membuka perniagaan itu untuk sekian lama — kami hanya menyimpannya sebagai sandaran terakhir: ia dipadam serta-merta jika anda memutuskan suapan langsung atau memadam perniagaan tersebut, dan secara automatik selepas 18 bulan selewat-lewatnya tidak kira apa. Tempoh sandaran itu cukup panjang supaya pemfailan cukai tahunan pasti sudah berlaku, dan tiada apa yang hilang walaupun ia dipadam — baris yang sama masih ada pada penyata bank sebenar anda dan ditangkap dengan cara biasa, melalui muat naik penyata dan rekonsiliasi.
Kerana ini datang dari akaun bank anda sendiri yang disambungkan, transaksi boleh mengandungi butiran bank pihak lain — nama, nombor akaun, atau nombor pendaftaran perniagaan — seperti yang ditunjukkan bank atau Airwallex anda kepada anda. Itu data sebenar yang melalui pelayan kami secara sekejap, sebab itu kami memadamnya dengan cepat sebaik sahaja peranti anda memilikinya.
Laman web pemasaran kami
27gems.com menggunakan Google Tag Manager untuk mengumpul data pengunjung tanpa nama — halaman yang dilihat, tempoh sesi, rantau geografi yang kasar. Ini membantu kami memahami sama ada laman web berfungsi. Rekod kewangan anda tidak terlibat.
Aplikasi N91CE tidak mempunyai sebarang analitik atau penjejakan. Bagi Zeni, satu-satunya pelaporan penggunaan ialah tetapan pilihan yang tidak aktif secara lalai seperti diterangkan di atas — tiada yang lain, dan tiada langsung melainkan anda memilih untuk mengaktifkannya.
CDI — Antara Muka Digital Warga
CDI ialah titik akses digital peribadi — panduan anda kepada lapisan digital dunia fizikal. Warga menggunakan CDI untuk mengakses perkhidmatan digital di lokasi dunia nyata. Dalam bentuknya kini, CDI menghubungkan anda dengan peniaga yang menyertai: semak menu, buat pesanan, dan pilih untuk mengumpul setem kesetiaan. Anda boleh melakukan semua ini sebagai pengunjung tanpa nama — tiada pendaftaran diperlukan, tiada data peribadi dikumpul, tiada penjejakan.
Jika anda memilih untuk mendaftar (pilihan — hanya diperlukan untuk program kesetiaan)
- Pendaftaran hanya meminta alamat e-mel anda sahaja. Tiada nama, tiada kata laluan, tiada nombor telefon.
- Kod 6 digit sekali guna dihantar ke e-mel anda untuk mengesahkannya. Kami tidak menyimpan sebarang rekod kod tersebut selepas pengesahan.
- Alamat e-mel anda disimpan dalam vault peribadi anda di pelayan kami. Vault dilindungi oleh kawalan akses yang menghalang mana-mana peniaga, pertanyaan analitik, atau paparan pentadbir CDI daripada membacanya. Hanya laluan pelayan yang disahkan — bertindak bagi pihak anda — boleh menulis ke dalamnya.
- Selepas pengesahan, CDI mengekalkan sesi pada peranti anda supaya anda tidak perlu mendaftar semula ketika lawatan berikutnya dari peranti yang sama (anda mungkin diminta mengesahkan semula selepas kira-kira seminggu).
Butiran profil pilihan
Selepas mendaftar, anda boleh memilih untuk menambah maklumat ke vault anda dalam Tetapan — nama, nombor telefon, e-mel pilihan, alamat, tarikh lahir, dan nota seperti alahan atau keutamaan. Semuanya pilihan, tiada satu pun diperlukan untuk setem kesetiaan, dan semuanya disimpan dalam vault yang sama dengan perlindungan yang sama seperti e-mel anda. Anda boleh mengubah atau memadamnya pada bila-bila masa.
Jika anda menambah tarikh lahir, CDI menggunakannya untuk memaparkan tawaran hari jadi daripada peniaga yang menyertai. Tarikh itu sendiri kekal dalam vault anda — peniaga hanya melihat bahawa tawaran hari jadi terpakai, bukan tarikhnya.
Apa yang peniaga lihat
Peniaga tidak mengetahui siapa anda melainkan anda memilih untuk memberitahu mereka. Secara lalai, alamat e-mel dan butiran profil anda tidak pernah meninggalkan vault anda. Apa yang peniaga lihat ialah nama samaran khusus peniaga — ID yang dijana secara rawak dan unik untuk akaun anda dan peniaga tersebut. Peniaga A dan Peniaga B tidak boleh menghubungkan rekod mereka untuk mengenal pasti orang yang sama merentas kedai yang berlainan. Peniaga juga hanya boleh melihat kiraan setem dan status penebusan anda untuk program mereka sendiri sahaja.
Berkongsi butiran anda dengan peniaga pilihan anda. Anda boleh memilih untuk berkongsi nama, nombor telefon, dan e-mel anda dengan satu peniaga tertentu — contohnya, kedai yang anda selalu kunjungi. Ia berasingan bagi setiap peniaga: berkongsi dengan satu kedai tidak mendedahkan apa-apa kepada kedai lain. Butiran yang dikongsi masuk ke dalam rekod pelanggan peniaga itu sendiri di peranti mereka sendiri. Menarik balik persetujuan menghentikan sebarang perkongsian selanjutnya, tetapi salinan yang sudah dipegang peniaga tertakluk kepada dasar mereka sendiri — anda boleh meminta mereka memadamnya secara terus.
Setem kesetiaan
Apabila anda membuat pembelian di peniaga yang menyertai dan dikaitkan dengan akaun CDI anda, setem secara automatik dicatat. Tiada tuntutan manual diperlukan. N91CE (alat peniaga) merekodkan transaksi dan menghantar isyarat kepada CDI — anda tidak perlu mengambil sebarang langkah tambahan.
Mencari peniaga
Anda boleh sampai kepada peniaga dengan mengimbas kod QR di lokasi mereka, atau melayari peniaga yang menyertai dalam direktori Commercial World CDI. Melayari tidak memerlukan akaun dan tidak dijejaki. Peniaga tidak boleh membayar untuk kedudukan lebih tinggi atau paparan lebih kerap — senarai tidak pernah disusun mengikut bayaran, dan tiada apa yang anda lakukan dalam CDI mempengaruhi apa yang anda lihat.
Apa yang CDI bukan
CDI tidak menjual, berkongsi, atau menggunakan data anda untuk tujuan pengiklanan. CDI tidak menjejaki pelayaran anda. CDI tidak mengendalikan pembayaran.
Tempahan Temujanji Dalam Talian
Untuk mengesahkan tempahan anda, ini sahaja yang kami perlukan:
- Nama, nombor telefon, dan alamat e-mel anda
- Perkhidmatan, tarikh, dan masa yang anda tempah
Tiada maklumat dikumpul secara senyap. Halaman tempahan di n91ce.27gems.com tidak mengandungi sebarang skrip analitik atau penjejakan.
Cara kami menggunakannya:
- Kami menghantar butiran tempahan kepada perniagaan yang anda pilih supaya mereka boleh bersiap sedia dan menghormati temujanji anda.
- Kami menyimpan salinan di pelayan kami supaya anda boleh melihat atau membatalkan tempahan dari mana-mana peranti sebelum tarikh temujanji.
- Sebelum tempahan anda dihantar kepada perniagaan, semakan automatik akan dilakukan ke atas maklumat yang anda hantar — ia mengesan ucapan kasar atau spam yang jelas. Kebanyakan tempahan melalui langkah ini dengan serta-merta.
- Kami menyimpan rekod mudah tentang sama ada tempahan yang anda buat diselesaikan, dibatalkan, atau tidak dihadiri. Ini melindungi perniagaan kecil di platform kami — pengusaha kek rumahan atau terapis tidak mudah pulih daripada slot yang terbuang. Jika nombor telefon atau e-mel anda menunjukkan corak berulang tidak hadir, perniagaan yang anda tempah akan melihat tanda umum (bukan sejarah penuh anda) supaya mereka dapat mengurus ketersediaan mereka. Ini tidak menjejaskan pembatalan kali pertama atau ketidakhadiran terpencil.
Anda boleh meminta kami untuk memaparkan, membetulkan, atau memadam nama, nombor telefon, dan e-mel yang kami simpan — lihat bahagian "Apa yang boleh anda minta kami lakukan" di bawah.
Siapa yang melihat butiran anda:
27Gems tidak menjual data ini atau menggunakannya untuk pengiklanan. Perniagaan yang anda tempah menerima nama, nombor telefon, e-mel, dan butiran tempahan anda untuk menghormati temujanji. Mereka menyimpan salinan mereka sendiri di peranti mereka. Jika anda ingin meminta sesebuah perniagaan memadam butiran anda, anda boleh menghubungi mereka secara terus.
Tempoh penyimpanan:
- Rekod tempahan anda (nama, telefon, e-mel, butiran temujanji) — dipadam dalam masa seminggu selepas tarikh temujanji.
- Data corak tempahan — dipadam secara automatik selepas dua tahun tanpa tempahan baharu, atau lebih awal jika anda meminta kami memadamnya.
- Salinan perniagaan tertakluk kepada dasar mereka sendiri — dua tahun tanpa aktiviti secara lalai, yang boleh dipendekkan atau dilanjutkan oleh setiap perniagaan. Jika anda ingin meminta sesebuah perniagaan memadam butiran anda, anda boleh menghubungi mereka secara terus.
Pendaftaran acara bengkel, pertemuan
Apabila 27Gems menganjurkan acara — bengkel, pertemuan, atau yang seumpama — anda mendaftar melalui borang (biasanya Google Forms). Bahagian ini terpakai untuk setiap acara yang kami jalankan, bukan satu sahaja.
- Kami hanya meminta apa yang diperlukan acara tersebut — biasanya nama dan butiran hubungan anda, ditambah apa-apa yang khusus untuk acara itu sendiri, seperti pesanan makanan untuk pertemuan bersemuka.
- Respons anda disimpan dalam borang itu sendiri. Kami menyimpan salinan untuk merancang dan menjalankan acara.
- Jika acara mempunyai rakan kongsi tempat — kafe, ruang kerja bersama — yang memerlukan butiran anda untuk bersedia, kami hanya berkongsi apa yang diperlukan rakan kongsi itu untuk menghormati pendaftaran anda.
- Kami tidak menambah anda ke senarai mel daripada pendaftaran acara, dan kami tidak menggunakan butiran anda untuk apa-apa selain acara tersebut.
Kami membersihkan butiran pendaftaran selepas acara, biasanya dalam masa beberapa minggu — lebih awal jika anda memintanya. Lihat /event/ untuk apa yang sedang berjalan.
Input suara (N91CE) pilihan
Apabila anda menggunakan input suara, enjin pertuturan terbina dalam pelayar anda menghantar audio ke Google (Chrome) atau Apple (Safari) untuk transkripsi. Kami tidak menerima audio atau transkripsi — anda melihat teks yang diiktiraf di skrin dan mengesahkannya sebelum digunakan.
Jika anda menghantar e-mel kepada kami
Kami menyimpan e-mel dan mesej anda untuk membalas anda. Kami tidak menambah anda ke senarai mel. Jika anda mahu kami memadam apa yang anda hantar, e-mel kami dan kami akan berbuat demikian.
Pihak Ketiga
Ringkasan perkhidmatan luar yang terlibat dalam produk kami:
| Perkhidmatan | Apa yang mereka terima | Tujuan |
|---|---|---|
| Cloudflare | Sandaran Zeni berenkripsi (tidak dapat dibaca oleh kami); ping penggunaan Zeni tanpa nama (ikut serta sahaja, tiada identiti); bukti kelayakan Drive N91CE berdasarkan ID peranti tanpa nama; baris gilir pesanan kiosk N91CE (sementara, dipadam automatik selepas 7 hari, tiada PII pelanggan); peti masuk suapan bank langsung N91CE (data transaksi dari akaun bank yang anda sambungkan, sementara — dipadam dalam masa 7 hari sebaik peranti anda menariknya, sandaran terakhir 18 bulan jika tidak pernah ditarik); sandaran "Simpan bersama N91CE" (keseluruhan data pembukuan dan foto dokumen anda, tidak dienkripsi — lihat "Simpan bersama N91CE" di atas), berserta e-mel yang disahkan untuk mengenal pasti akaun; bacaan AI-OCR bil/resit N91CE (hanya foto yang anda ketik "Cuba Bacaan AI" padanya, dihantar sekali untuk mengekstrak teks — pilihan, setiap foto, tidak pernah automatik); vault warga CDI (alamat e-mel dan sebarang butiran profil pilihan yang anda tambah — dikawal akses, tidak dapat dibaca oleh peniaga atau pentadbir); data kesetiaan CDI (kiraan setem, status penebusan — dikaitkan dengan ID nama samaran, bukan e-mel); sejarah pesanan CDI (rujukan pesanan dan cap masa sahaja, tiada PII pelanggan — disimpan seperti data kesetiaan, sehingga pemadaman akaun); rekod tempahan temujanji (nama, telefon, e-mel — dipadam dalam masa seminggu selepas temujanji) | Infrastruktur |
| Google Drive | Bil, resit, dan penyata yang anda pilih untuk disandarkan | Sandaran N91CE pilihan, disimpan dalam Drive anda sendiri |
| Google / Apple | Audio apabila anda menggunakan input suara | Pengecaman pertuturan melalui enjin terbina dalam pelayar anda |
| Google Forms | Butiran pendaftaran acara anda — nama, maklumat hubungan, dan apa-apa yang diminta borang acara tersebut (cth. pesanan makanan) | Menjalankan acara komuniti 27Gems (bengkel, pertemuan) |
| Rakan kongsi tempat acara | Hanya butiran yang diperlukan untuk menghormati pendaftaran anda bagi acara itu — cth. pesanan makanan | Supaya tempat itu dapat bersedia untuk acara yang anda daftar |
| Bank Negara Malaysia | Kod mata wang dan tarikh sahaja | Kadar pertukaran harian untuk transaksi mata wang asing |
| Airwallex | Butiran pembayaran yang anda masukkan terus di halaman checkout mereka — nombor kad anda tidak sampai kepada kami | Memproses sumbangan sukarela N91CE |
| Google Tag Manager | Data lawatan tanpa nama | Analitik laman web pemasaran sahaja — tidak dalam aplikasi |
| Cloudflare Web Analytics | Data paparan halaman tanpa nama — tiada kuki, tidak dikaitkan merentas laman atau dengan akaun anda | Kiraan lawatan untuk zeni.27gems.com |
Kami juga menghubungkan ke Instagram, Threads, Facebook, portal e-filing LHDN, dan Buy Me a Coffee. Perkara tersebut tertakluk kepada dasar mereka sendiri.
Apa yang boleh anda minta kami lakukan
Di bawah undang-undang Malaysia (PDPA 2010) dan, secara sukarela, undang-undang Eropah (GDPR):
- Lihat apa yang kami simpan tentang anda — e-mel kami dan kami akan memberitahu anda.
- Betulkan — jika ada sesuatu yang salah, kami akan membetulkannya.
- Padam — kami akan mengeluarkan apa yang kami simpan: e-mel hubungan, bukti kelayakan Drive, sandaran Zeni jika anda belum memadamnya dari aplikasi.
- Akses, betulkan, atau padam butiran tempahan anda — e-mel kami dan kami akan memaparkan, membetulkan, atau memadam nama, nombor telefon, atau e-mel yang kami simpan untuk sebarang tempahan temujanji. Kami akan mengesahkan identiti anda dahulu dan memberi respons dalam masa 21 hari.
- Padam akaun CDI anda — e-mel kami dan kami akan memadam alamat e-mel berdaftar anda, sebarang butiran profil pilihan, dan semua data kesetiaan yang berkaitan daripada CDI. Kami akan mengesahkan identiti anda dahulu dan memberi respons dalam masa 21 hari.
- Bawa data anda bersama — kedua-dua aplikasi membolehkan anda mengeksport data anda secara tempatan pada bila-bila masa.
- Keluar dari analitik — gunakan sambungan pelayar atau tetapan privasi pelayar anda untuk menyekat Google Tag Manager di 27gems.com.
- Tarik balik sandaran yang anda sediakan — putuskan sambungan Google Drive atau padamkan sandaran Zeni anda dari dalam aplikasi pada bila-bila masa.
- Bertukar daripada "Simpan bersama N91CE," atau padam sandaran itu — sambungkan Google Drive anda sendiri dari Tetapan untuk berpindah daripadanya (kami menghantar semuanya ke Drive, mengesahkan ia sampai, kemudian memadam salinan kami), atau e-mel kami untuk meminta pemadaman terus. Kami akan mengesahkan identiti anda dahulu.
E-mel admin@27gems.com untuk mana-mana perkara di atas. Kami pasukan kecil dan kami akan membalas sebagai manusia, bukan sistem tiket.
Jika anda berada di EU dan merasakan kami telah mengendalikan data anda secara menyalahi undang-undang, anda berhak untuk membuat aduan kepada pihak berkuasa perlindungan data negara anda.
Jika Sesuatu Berlaku Tidak Kena
Kami akan memberitahu anda. Jika kami pernah menyedari pelanggaran yang mempengaruhi data yang kami pegang, kami akan memaklumkan pengguna tanpa berlengah dan melaporkan kepada pengawal selia dalam masa 72 jam di mana diperlukan.
Jika anda memilih "Simpan bersama N91CE": ini satu-satunya keadaan di halaman ini di mana pelanggaran pelayan kami boleh mendedahkan rekod pembukuan sebenar anda — jualan, bil, pelanggan, butiran akaun bank, dan foto dokumen — kerana sandaran itu tidak dienkripsi hujung-ke-hujung seperti sandaran Zeni. Jika anda memilih peranti sahaja atau sandaran Google Drive sebaliknya, ini tidak terpakai kepada anda; buku anda tidak pernah berada di pelayan kami sejak awal.
Selain itu, dalam praktiknya: rekod kewangan anda secara amnya tidak berada di pelayan kami, jadi pelanggaran sistem kami tidak dapat mendedahkannya bagi kebanyakan fungsi N91CE dan Zeni. Jika storan sandaran kami dilanggar, sandaran Zeni dienkripsi dengan kunci yang tidak kami pegang — data tidak dapat dibaca tanpa frasa laluan anda. Pendedahan realistik daripada pelanggaran sistem kami selain itu ialah: e-mel hubungan; bukti kelayakan peranti tanpa nama yang dikaitkan dengan Google Drive; peti masuk suapan bank langsung N91CE — data transaksi sebenar (termasuk butiran bank pihak lain, jika ada) bagi suapan yang belum ditarik oleh peranti anda, sebab itu kami mengekalkan tempoh itu singkat; rekod tempahan temujanji (nama, nombor telefon, dan e-mel) yang disimpan sehingga seminggu selepas setiap temujanji; dan data vault warga CDI — alamat e-mel, serta sebarang butiran profil pilihan (nama, telefon, alamat, tarikh lahir, nota), warga CDI yang berdaftar. Data vault CDI dikawal akses dan tidak kelihatan kepada peniaga serta pertanyaan analitik, tetapi pelanggaran langsung ke atas infrastruktur pelayan kami boleh mendedahkannya.
Maklumat Undang-undang
Pendedahan yang diperlukan di bawah Artikel GDPR 13–14. Kami mengikutinya secara sukarela sebagai syarikat Malaysia.
Asas undang-undang pemprosesan
| Aktiviti | Asas |
|---|---|
| Analitik tanpa nama di 27gems.com (Google Tag Manager) | Kepentingan sah — memahami cara laman web pemasaran digunakan untuk menambah baiknya |
| Analitik paparan halaman tanpa nama di zeni.27gems.com (Cloudflare Web Analytics) | Kepentingan sah — memahami trafik laman; tiada data peribadi diproses |
| Membalas e-mel hubungan | Kepentingan sah — membalas pertanyaan anda |
| Sandaran peribadi Zeni | Persetujuan — anda ikut serta dengan menyediakan sandaran; anda boleh memadamnya pada bila-bila masa |
| Statistik penggunaan Zeni tanpa nama | Persetujuan — tidak aktif secara lalai; anda ikut serta melalui Tetapan dan boleh menariknya pada bila-bila masa |
| Sandaran Google Drive dan bukti kelayakan sisi pelayan yang berkaitan (N91CE) | Persetujuan — anda ikut serta dengan menghubungkan Drive; anda boleh memutuskan sambungan pada bila-bila masa |
| Pemprosesan pembayaran sumbangan sukarela (Airwallex, N91CE) | Pelaksanaan kontrak — memproses pembayaran yang anda mulakan |
| Relay suapan bank langsung (N91CE) | Persetujuan — anda ikut serta dengan menyambungkan akaun Airwallex anda sendiri; anda boleh memutuskan sambungan pada bila-bila masa |
| Sandaran pelayan "Simpan bersama N91CE", termasuk e-mel log masuk | Persetujuan — anda memilih pilihan storan ini semasa buka pertama atau kemudian dalam Tetapan; anda boleh bertukar ke Google Drive atau meminta pemadaman pada bila-bila masa |
| Pilihan bacaan AI untuk bil/resit ("Cuba Bacaan AI", N91CE) | Persetujuan — anda mengetik untuk setiap foto, hanya apabila imbasan di peranti tidak jelas; tiada apa dihantar melainkan anda berbuat demikian |
| Transkripsi input suara | Persetujuan — anda memulakan setiap penggunaan dan mengesahkan sebelum sebarang teks digunakan |
| Baris gilir pesanan kiosk (N91CE) | Pelaksanaan kontrak — mengendalikan baris gilir pesanan yang anda atau pelanggan anda mulakan |
| Penggunaan CDI tanpa nama (melayari, membuat pesanan tanpa akaun) | Tiada data peribadi diproses — tiada asas undang-undang diperlukan |
| Pendaftaran akaun CDI dan pengesahan e-mel (OTP) | Persetujuan — anda memilih untuk mendaftar; anda boleh meminta pemadaman akaun pada bila-bila masa |
| Vault CDI (menyimpan alamat e-mel anda) | Persetujuan — anda ikut serta dengan mendaftar; anda boleh meminta pemadaman pada bila-bila masa |
| Butiran profil pilihan CDI (nama, telefon, alamat, tarikh lahir, nota) | Persetujuan — anda menambahnya sendiri; anda boleh mengubah atau memadamnya pada bila-bila masa |
| Perkongsian butiran CDI mengikut peniaga (nama, telefon, e-mel) | Persetujuan — anda mengaktifkannya bagi setiap peniaga; anda boleh menariknya pada bila-bila masa |
| Pencatatan setem kesetiaan CDI dan penebusan | Pelaksanaan kontrak — mengendalikan program kesetiaan yang anda daftarkan |
| Tempahan temujanji — menghantar butiran kepada perniagaan yang dipilih | Pelaksanaan kontrak — melaksanakan tempahan yang anda mulakan |
| Tempahan temujanji — tapisan input automatik | Kepentingan sah — melindungi perniagaan daripada penyertaan bersifat kasar atau spam |
| Tempahan temujanji — rekod corak tempahan (sejarah tidak hadir / pembatalan) | Kepentingan sah — melindungi perniagaan kecil daripada ketidakhadiran berulang |
| Pendaftaran acara (Google Forms, bengkel/pertemuan komuniti) | Persetujuan — anda mendaftar secara sukarela untuk acara tertentu; hubungi kami untuk mengeluarkan respons anda |
Tempoh penyimpanan
| Data | Disimpan sehingga |
|---|---|
| E-mel hubungan | Anda meminta pemadaman |
| Sandaran peribadi Zeni | Anda memadamnya melalui Tetapan → Sinkronisasi |
| Bukti kelayakan Google Drive di pelayan kami | Anda memutuskan sambungan Drive (dikeluarkan serta-merta) |
| Baris gilir pesanan kiosk N91CE | 7 hari (dipadam automatik) |
| Suapan bank langsung N91CE — transaksi yang telah ditarik peranti anda | 7 hari selepas peranti anda menariknya (dipadam automatik) |
| Suapan bank langsung N91CE — transaksi yang tidak pernah ditarik | Dipadam serta-merta jika anda memutuskan suapan atau memadam perniagaan; 18 bulan selewat-lewatnya tidak kira apa |
| Sandaran "Simpan bersama N91CE" — semasa anda menggunakan pilihan storan ini | Disimpan selagi anda menggunakan pilihan jambatan ini — sehingga anda berpindah ke Google Drive |
| Sandaran "Simpan bersama N91CE" — selepas anda bertukar ke Google Drive | Dipadam sebaik data anda disahkan dalam Drive, biasanya dalam masa 30 hari |
| Foto pilihan bacaan AI (dihantar ke Cloudflare Workers AI) | Digunakan sekali untuk mengekstrak teks; tidak disimpan oleh N91CE melebihi storan foto bil anda sendiri, dan tidak digunakan untuk tujuan lain |
| Rekod sumbangan N91CE (tempoh liputan, ID peranti — tiada butiran kad) | Disimpan untuk menjejaki tempoh liputan anda; tidak dikaitkan dengan nama atau kad anda |
| Cloudflare Web Analytics di zeni.27gems.com | Tempoh analitik standard Cloudflare; tidak pernah dikaitkan dengan akaun anda |
| Vault warga CDI (alamat e-mel) | Sehingga anda meminta pemadaman akaun |
| Data kesetiaan CDI (kiraan setem, peristiwa setem, sejarah penebusan) | Sehingga anda meminta pemadaman akaun |
| Butiran profil pilihan CDI | Sehingga anda memadamnya dalam Tetapan atau meminta pemadaman akaun |
| Rekod perkongsian CDI mengikut peniaga | Sehingga anda menarik persetujuan atau meminta pemadaman akaun (salinan peniaga tertakluk kepada dasar mereka sendiri) |
| Ping penggunaan Zeni tanpa nama | Kira-kira 3 bulan (storan analitik luput secara automatik); tidak pernah dikaitkan dengan identiti |
| Sejarah pesanan CDI (rujukan pesanan, tiada PII) | Sehingga anda meminta pemadaman akaun |
| Analitik GTM di 27gems.com | Tempoh penyimpanan lalai Google Analytics (26 bulan) |
| Data kewangan anda di peranti | Anda mengosongkan storan pelayar anda — sepenuhnya di bawah kawalan anda |
| Rekod tempahan temujanji (nama, telefon, e-mel) | Seminggu selepas tarikh temujanji (dipadam automatik) |
| Data corak tempahan | Dua tahun tanpa aktiviti tempahan baharu (dipadam automatik), atau atas permintaan |
| Butiran pendaftaran acara (Google Forms) | Sehingga kami membersihkannya selepas acara, biasanya dalam masa beberapa minggu; lebih awal atas permintaan |
Pemindahan data antarabangsa
Sesetengah perkhidmatan yang kami gunakan mungkin memproses data di luar Malaysia. Di mana ini melibatkan pemindahan dari EEA, setiap pembekal mengekalkan mekanisme pemindahan yang mematuhi GDPR:
- Cloudflare — Klausa Kontrak Standard; peserta Rangka Kerja Privasi Data EU–AS
- Google (Analytics, Drive, suara, Forms) — Klausa Kontrak Standard; peserta Rangka Kerja Privasi Data EU–AS
- Airwallex — Klausa Kontrak Standard
Data kewangan anda di peranti tidak dipindahkan secara antarabangsa oleh kami — ia kekal di peranti anda melainkan anda memilih untuk menyandarkannya.
Perubahan Dasar Ini
Kami mengemas kini halaman ini apabila amalan kami berubah dan menyemak tarikh di bahagian atas. Jika ada perubahan ketara, kami akan menyatakan apa dan mengapa.
Hubungi Kami
admin@27gems.com
011-3730-9419
27Gems LLP (202004003521)
Eve Suite, Jalan PJU 1A/41, 47301 Petaling Jaya, Selangor Darul Ehsan, Malaysia