27Gems · Jade · Zeni · CDI · Solopreneur Club · Trader's Network · Support Group
Privacy Policy
Last updated: 27 September 2026
Who we are
27Gems LLP (202004003521), based in Petaling Jaya, Malaysia. We make Jade (the back office for a Malaysian sole proprietorship or enterprise), Zeni (personal spending management), and CDI (Citizen Digital Interface — a personal digital access point for citizens to interact with the digital layer of the real world). 27Gems' Solopreneur Club is free membership giving you a personal card. The Trader's Network is a directory inside Jade, and the Solopreneur Support Group is a monthly peer group that includes Jade.
Contact: admin@27gems.com · 011-3730-9419
What we believe
Your financial records are among the most sensitive things on your phone. We built Jade and Zeni with that in mind from the start — not as a legal exercise, but because we genuinely think your books should belong to you, not us.
We're a small Malaysian team and we're not legally required to follow European privacy rules. We do anyway, because we think it's the right standard to hold ourselves to.
Where your data lives
Zeni stores your financial data — spending entries and goals — on your own device first, and it stays there by default; Zeni never asks you to back it up anywhere else. Jade stores your bookkeeping data with Jade, on our own servers, so you can recover it if your phone is lost, broken, or wiped — see "Store with Jade" below for exactly what that means and why it's handled differently from everything else on this page.
Receipt scanning in Jade always runs on your device using an open-source engine — we never see a receipt to read it. The one exception: if that on-device scan doesn't read a receipt clearly, Jade shows an optional "Try AI reading" button — tapping it sends that one photo to an AI reader (via Cloudflare) to have another go at the text. This only happens when you tap it; it never happens automatically, and every other scan keeps running on your device exactly as before. The resulting document photo (not the scanning process) is one of the things included in your Jade backup — see "Store with Jade" below.
Zeni's morning notification reads your balance from your own device to generate the alert — nothing is sent to a server to make it work.
If you clear your browser storage, Zeni's data is gone from your device unless you've set up a backup — we cannot recover it either (see "Zeni private backup" below). Jade's bookkeeping data doesn't depend on your device this way, since it's kept with Jade — see "Store with Jade" below.
Zeni private backup optional · off by default
Mobile browsers sometimes wipe their own storage to free up space. If that happens without a backup, your data is gone. We built an optional encrypted backup so you don't have to worry about that.
When you set it up, a passphrase is generated on your device and stays there. Your data is encrypted on your device before anything leaves it — what reaches our servers is unreadable to us. We also have no way to tell whose backup belongs to whom.
You can restore on any device by entering your passphrase in Settings → Sync. You can delete the backup from our servers at any time from the same screen. If you lose your passphrase, we cannot recover the backup on your behalf — keep it somewhere safe.
Zeni usage stats optional · off by default
Zeni has one optional setting that sends us anything at all: "Share anonymous usage stats" in Settings. It is off by default. Nothing is sent unless you turn it on.
If you turn it on, once a day your device sends: whether the day's number is positive or overspent, rough counts of spends and goals (as ranges, not exact numbers), what your goals are broadly about (not their names), which modules are on, and how long you've used Zeni. It is tied to a random code generated on your device — never your name, your amounts, or anything that identifies you. We look at it only in aggregate, to see whether Zeni's method is working for people.
Turn it off any time in the same setting and the daily ping stops immediately.
Separately, zeni.27gems.com uses Cloudflare Web Analytics — a cookie-free page-view counter (visits, pages, rough country and device type). It runs automatically on every visit, the way most websites count traffic, and is not linked to your account, your pot, or anything you do inside the app. It's unrelated to the usage-stats setting above.
Store with Jade
This is the one part of Jade or Zeni where we genuinely hold a working copy of your financial records. Read this section even if you skip the rest of this page.
When you open Jade, we hold a copy of your bookkeeping data on our own servers so you can recover it if your phone is lost, broken, or wiped — a real backup in place from your first tap, with no separate setup required.
What this includes. Sales, bills, ledger entries, customers, products, assets, bank account records, settlements, stock counts, FX rates, your chart of accounts, tax details, and every document photo (bill photos, receipts, contracts, asset photos, CP58 statements). Bank statement files themselves are not included — statement parsing always stays device-only.
How this is different from Zeni's private backup. Zeni's backup is encrypted on your device before it ever leaves, so it's unreadable to us. This is not: your bookkeeping data reaches our servers as itself, not as ciphertext, so it's technically readable by our infrastructure the way any of our servers' own data is. We don't read it, and we don't build tools to browse it, for anything beyond serving it back to your own devices — but because it isn't encrypted the way Zeni's backup is, we want to be direct that the guarantee we make elsewhere on this page doesn't extend here.
Signing in. This needs a way to find your backup again from a new device, so it asks you to sign in with Google — email address only, verified by Google. This only confirms your email; we never request access to your Google account beyond that. Your account with us is just that verified email plus whichever businesses you've linked to it.
Recovering on a new device. Sign in with the same Google account on any device and Jade finds and restores every business linked to it.
The AI Accountant feature. The AI Accountant writes only to Jade's own servers.
You can ask us to delete a business's server-held backup at any time — see "What you can ask us to do" below.
Talking to Jade chat
When you chat with Jade, what you type goes to Anthropic, the company whose AI model answers you. So does the rest of that conversation — Jade re-sends the whole thread each time she replies, so she can follow what you have already told her. Close or reload the screen and the thread starts fresh.
When Jade looks something up to answer you, what she finds goes with it. Depending on what you ask, that can include your customers' and suppliers' names; a contact's full record if she opens one, including their email, phone, addresses, and bank details if you have saved them; your revenue, expenses and profit; what you are owed and what you owe, with names, amounts and due dates; your reminders and notes; and a photo of a receipt if you send her one.
This is the one part of Jade where your business data goes to a company other than us. It happens only when you use chat — everything you do elsewhere in Jade stays where it already was.
Anthropic keeps it for 30 days, to watch for misuse, then deletes it. Under the commercial terms we are on, your conversations are never used to train their models.
Connecting your own AI client optional
You can connect Jade to your own AI client, so it can work on your books directly. A connected client can reach across the whole system, reading and writing — sales, bills, contacts, bank accounts and reconciliation, payroll, tax filings, documents and reports. Chatting with Jade in the app uses a deliberately narrow set of everyday actions; a connected client is not limited that way.
What reaches your AI provider is not limited to your own information. Depending on what you ask it to do, it can include your customers' and suppliers' names, registration numbers, addresses and their bank details; your staff's names and pay, including EPF, SOCSO and PCB; and your own name, IC number and tax file number. It can include an invoice PDF that Jade generates. Photos and documents you have uploaded are never sent — a connected client only ever receives a reference to them.
You choose whether to connect, and you can disconnect at any time. While you are connected, that data is handled by whichever AI provider you use, under your agreement with them rather than ours — including how long they keep it, which is not something we control or can tell you.
Jade usage records
We keep usage records to improve on the effectiveness of the 500+ tools deployed in the in-app AI assistant, AI client you have connected to Jade, and Jade's overnight paper-tray reading. These tools are the reason why AI becomes smarter with Jade. The usage records are also used to meter Jade Hours usage. These usage records are used for analytics purposes only and are deleted after 12 months.
If you engage a tax agent optional
You can engage a tax agent through Jade. Once engaged, that agent's own AI client can read your books — so your figures reach an AI provider the agent chose, not one you did.
No reading is possible until you and the agent have both signed the engagement letter. Signing is the permission; there is no separate switch to turn on. Only you can end it, and ending it takes effect straight away — the next attempt to read is refused. You can restore access later without signing again.
What an agent can see: your trial balance and balance sheet as account totals; what you are owed, item by item, including your customers' names and email addresses; what you owe, item by item, with your suppliers' names; and your Form B business figures down to individual transactions. What they cannot see: any bank account details, and your own taxpayer identity — your name, IC number and tax file number are deliberately left out. An agent can only read. There is no way for them to change anything in your books.
Jade logs every read, and you can see that log in the app. It shows which report was opened and when — not the figures the agent saw.
Paying for Jade or the Support Group
When you subscribe, you're redirected to Airwallex's own checkout page to pay. We never see or store your card number — Airwallex handles that directly.
What we keep: which product you subscribed to, your billing period, and a record of each invoice — its number, amount, currency, status, and date — held against your 27Gems account. No card details are stored on our side.
A subscription renews each month until you cancel it, which you can do at any time from account.27gems.com.
Live bank feed (Jade) optional · off by default
If you connect your own Airwallex business account, transactions relay through our server briefly before your device pulls them and turns them into draft entries locally — the same "transient inbox" pattern as online orders. We don't interpret or read these transactions ourselves; the device does that.
Once your device has pulled and processed a transaction, we delete it from our server within 7 days. If a transaction is never pulled — usually because you haven't opened that business in a long time — we keep it only as a backstop: it's deleted immediately if you disconnect the live feed or delete the business, and automatically after 18 months at the latest either way. That backstop period is long enough that a full year's tax filing has always already happened, and nothing is lost even if it's deleted — the same line still sits on your actual bank statement and is captured the normal way, through statement upload and reconcile.
Because this comes from your own connected bank account, a transaction can include a counterparty's bank details — name, account number, or business registration number — exactly as your bank or Airwallex would show them to you. That's real data passing through our server briefly, which is why we delete it quickly once your device has it.
Our marketing website
27gems.com uses Google Tag Manager to collect anonymous visitor data — pages viewed, session duration, rough geographic region. This helps us understand whether the site is working. Your financial records are not involved.
Jade has no advertising or third-party tracking. Zeni's only usage reporting is the optional, off-by-default setting described above — nothing else, and nothing at all unless you opt in.
CDI — Citizen Digital Interface
CDI is a personal digital access point — your guide to the digital layer of the physical world. Citizens use CDI to access digital services at real-world locations. In its current form, CDI connects you to participating merchants: browse menus, place orders, and optionally earn loyalty stamps. You can do all of this as an anonymous visitor — no registration required, no personal data collected, no tracking.
If you choose to register (optional — only needed for loyalty programmes)
- Registration asks for your email address only. No name, no password, no phone number.
- A one-time 6-digit code is sent to your email to verify it. We do not retain the code after verification.
- Your email address is stored in your personal vault on our servers. The vault is protected by access controls that prevent any merchant, analytics query, or CDI admin view from reading it. Only authenticated server routes — acting on your behalf — can write to it.
- After verification, CDI keeps a session on your device so you are not asked to register again on return visits from the same device (you may be asked to verify again after about a week).
Optional profile details
After registering, you can choose to add more to your vault in Settings — your name, phone number, a preferred email, address, birth date, and notes such as allergies or preferences. All of it is optional, none of it is required for loyalty stamps, and it lives in the same vault with the same protections as your email. You can edit or remove any of it at any time.
If you add your birth date, CDI uses it to show you birthday treats from participating merchants. The date itself stays in your vault — a merchant only ever sees that a birthday treat applies, never the date.
What merchants see
Merchants do not learn who you are unless you choose to tell them. By default, your email address and profile details never leave your vault. What a merchant sees is a merchant-specific pseudonym — a randomly generated ID that is unique to your account and that merchant. Merchant A and Merchant B cannot link their records to identify the same person across different shops. Merchants also see your stamp count and redemption status for their own programme only.
Sharing your details with a merchant you choose. You can opt to share your name, phone number, and email with one specific merchant — for example, a shop you're a regular at. This is per merchant: sharing with one shop reveals nothing to any other. The shared details go into that merchant's own customer records on their own device. Withdrawing consent stops any further sharing. The details the shop already has stay in their own records, like any regular customer's would — you can ask them directly to delete them.
Loyalty stamps
When you make a purchase at a participating merchant linked to your CDI account, a stamp is automatically logged. No manual claiming is needed. Jade (the merchant's tool) records the transaction and signals CDI — you do not need to take any extra step.
Finding merchants
You can reach a merchant by scanning their QR code at their location, or browse participating merchants in CDI's Commercial World directory. Browsing needs no account and is not tracked. Merchants cannot pay to rank higher or appear more often — listings are never ordered by payment, and nothing you do in CDI influences what you see.
What CDI is not
CDI does not sell, share, or use your data for advertising. CDI does not track your browsing. CDI does not handle payments.
27Gems' Solopreneur Club — your card and enquiries
The Club is free membership, open to anyone with a 27Gems account — you don't need to use Jade or any other product to join. Signing in gets you a personal card at club.27gems.com/<your handle>.
What's on your card
- A photo, if you upload one, stored on Cloudflare R2 (object storage) and served back through your card.
- Your name and a tagline you write yourself.
- Your phone number and email address, each shown only if you switch it on. Both start switched off. Social links appear once you add them.
- Your Jade businesses that have a public Jade listing. You can hide any of them, and a business without a public listing never appears.
Moving from Jade
If you had a personal card in Jade, it moves here with the same handle and stays public at club.27gems.com/<your handle>, as it was in Jade. That happens before you first sign in to the Club; sign in to edit it.
Search engines (opt-in — off by default)
Your card is hidden from Google and other search engines by default. Turning that on is a choice you make in your card settings, and you can turn it off again at any time.
Enquiries
Anyone can send you a message from your card without signing in. We ask the sender for their name, email address, and a message — nothing else. Cloudflare Turnstile checks the submission isn't automated before it's accepted. The enquiry is stored so you can read it, and shown to you exactly as the sender wrote it, in your Club inbox. We email you an alert the moment it arrives — the alert names the sender and links you to your inbox; it doesn't include the message itself.
We don't read, moderate, or vouch for what a sender writes before it reaches you. If you'd rather not receive further messages from someone, that's between you and them — we can help if it turns into harassment or abuse.
Who sees your card and your enquiries
Anyone can view a public card — that's the point of having one. An enquiry sender's name, email, and message are seen only by you and by 27Gems' own infrastructure that stores and delivers it; we don't share them with anyone else.
Deleting your card
You can edit or remove most of your card yourself. To close your Club membership entirely — deleting your card, your photo, and your enquiries — email us; see "What you can ask us to do" below.
Online appointment bookings
To book your appointment, here is what we need from you — nothing more:
- Your name, phone number, and email address
- The service, date, and time you booked
Nothing is collected silently. The booking page at jade.27gems.com has no analytics or tracking scripts.
What we use it for:
- We pass your booking details to the business you chose so they can prepare and honour your appointment.
- We keep a copy on our servers so you can view or cancel the booking from any device before the appointment date.
- Before your booking is sent to the business, an automated check runs on what you submit — it looks for obvious abuse or spam. This is a background step that most bookings pass instantly.
- We keep a simple record of whether bookings are completed, cancelled, or missed. This protects the small businesses on our platform — a home baker or a therapist cannot recover a wasted slot easily. If your number or email shows a repeated pattern of missed appointments, the business you booked with will see a general indicator (not your full history) so they can manage their availability. This does not affect first-time cancellations or isolated missed bookings.
You can ask us to show you, correct, or delete the name, phone number, and email we hold — see "What you can ask us to do" below.
Who sees your details:
27Gems does not sell this data or use it for advertising. The business you booked with receives your name, phone number, email, and booking details to honour the appointment. They keep their own copy on their own device. If you want a specific business to delete your details, you can contact them directly.
How long we keep it:
- Your booking record (name, phone, email, appointment details) — deleted within one week after the appointment date.
- Booking pattern data — deleted automatically after two years with no new bookings, or sooner if you ask us to delete it.
- The business's own copy is governed by their own policy — two years of inactivity by default, which each business may shorten or extend. If you want a specific business to delete your details, you can contact them directly.
Event registration workshops, meetups
When 27Gems runs an event — a workshop, a meetup, or similar — you register through a form directly on that event's page. This section applies to every event we run, not just one.
- We ask only what that event needs — usually your name, phone, and email, plus anything specific to the event itself, like a food order for an in-person meetup.
- Your response is stored on our own service (account.27gems.com), not a third-party form tool. We keep it to plan and run the event.
- If the event has a venue partner — a cafe, a co-working space — that needs your details to prepare, we share only what that partner needs to honour your registration.
- We don't add you to a mailing list from an event registration, and we don't use your details for anything beyond that event.
We clean up registration details after the event, normally within a few weeks — sooner if you ask. See /event/ for what's currently running.
If you use a contact form
Some pages (e.g. the LLP Concierge Service) have their own "reach out" form instead of a mailto link. What happens with it:
- Your name, email, and message are stored on our own service (account.27gems.com) so we can review and reply — not sent to a third-party form tool.
- Cloudflare Turnstile checks the submission isn't automated (a bot) before it's accepted; it doesn't track you or build a profile.
- We email a copy of your message to our own inbox via Resend (an email-delivery service) so we see it promptly — Resend only ever handles the message you typed, nothing else.
- We don't add you to a mailing list from a contact-form submission, and we use it only to reply to you.
If you email us directly instead, the same applies: we keep your email and message to respond to you, we don't add you to mailing lists, and we'll delete what you sent if you ask.
Third parties
A summary of the external services involved in our products:
| Service | What they receive | Why |
|---|---|---|
| Cloudflare | Encrypted Zeni backups (unreadable to us); anonymous Zeni usage pings (opt-in only, no identity); Jade kiosk order queue (transient, auto-deleted after 7 days, no customer PII); Jade live bank feed inbox (transaction data from your connected bank account, transient — deleted within 7 days once your device pulls it, 18-month backstop at most if never pulled); Jade "Store with Jade" backup (your full bookkeeping data and document photos, not encrypted — see "Store with Jade" above), plus your verified email to identify the account; Jade AI-OCR bill/receipt reading (only the one photo you tap "Try AI reading" on, sent once to extract the text — optional, per-photo, never automatic); CDI citizen vault (email address and any optional profile details you add — access-controlled, unreadable by merchants or admins); CDI loyalty data (stamp counts, redemption status — linked to pseudonymous IDs, not email); CDI order history (order reference and timestamp per past order, no customer PII — kept like your loyalty data, until account deletion); Club card photos (R2 object storage, served back through your card); Club card data (name, tagline, whichever contact details and social links you switch on) and enquiries sent to you (sender name, email, and message); Cloudflare Turnstile's own bot-check on a Club enquiry or a contact-form submission (no tracking, no profile); appointment booking records (name, phone, email — deleted within one week after appointment); event registration details (name, phone, email, and anything that event's form asks for — see "Event registration" above); contact-form submissions (name, email, message — see "If you use a contact form" above) | Infrastructure |
| Anthropic | What you type in Jade's chat, the rest of that conversation, whatever Jade looks up to answer you, and any receipt photo you send her | Running the AI model behind Jade's chat |
| Google (Sign-in) | Your email address, to verify it's really you | Finding your backup again from a new device |
| Resend | A contact-form submission (name, email, message), forwarded so we see it promptly; a Club enquiry alert (sender's name and a link to your inbox — never the message itself) | Email delivery for contact-form notifications, Club enquiry alerts, and account sign-in codes |
| Event venue partners | Only the details needed to honour your registration for that event — e.g. a food order | So the venue can prepare for the event you signed up for |
| Bank Negara Malaysia | Currency code and date only | Daily exchange rates for foreign-currency transactions |
| Airwallex | Payment details you enter directly on their checkout page — your card number never reaches us | Taking subscription payments for Jade and the Support Group |
| Google Tag Manager | Anonymous visit data | Marketing site analytics only — not in the apps |
| Cloudflare Web Analytics | Anonymous page-view data — no cookies, not linked across sites or to your account | Visit counts for zeni.27gems.com |
We also link to Instagram, Threads, Facebook, LHDN's e-filing portal, and Buy Me a Coffee. Those are governed by their own policies.
What you can ask us to do
Under Malaysian law (PDPA 2010) and, voluntarily, European law (GDPR):
- See what we hold about you — email us and we'll tell you.
- Correct it — if something's wrong, we'll fix it.
- Delete it — we'll remove what we hold: contact emails, your Jade server-held backup, Zeni backups if you haven't already deleted them from the app.
- Access, correct, or delete your booking details — email us and we'll show you, correct, or delete the name, phone number, or email we hold for any appointment booking. We'll verify your identity first and respond within 21 days.
- Delete your CDI account — email us and we'll delete your registered email address, any optional profile details, and all associated loyalty data from CDI. We'll verify your identity first and respond within 21 days.
- Delete your Club card — email us and we'll delete your card, your photo, and any enquiries sent to you. We'll verify your identity first and respond within 21 days.
- Take your data with you — both apps let you export your data locally at any time.
- Opt out of analytics — use a browser extension or your browser's privacy settings to block Google Tag Manager on 27gems.com.
- Withdraw a backup you set up — delete your Zeni backup from within the app at any time.
- Delete your Jade server-held backup — email us to request deletion. We'll verify your identity first.
Email admin@27gems.com for any of the above. We're a small team and we'll respond as people, not a ticketing system.
If you're in the EU and feel we've handled your data unlawfully, you have the right to lodge a complaint with your country's data protection authority.
If something goes wrong
We'd tell you. If we ever became aware of a breach affecting data we hold, we'd notify users without delay and report to regulators within 72 hours where required.
For Jade: this is the one case on this page where a breach of our servers could expose your actual bookkeeping records — sales, bills, customers, bank account details, and document photos — because that backup isn't end-to-end encrypted the way Zeni's is.
Beyond your Jade bookkeeping data, in practice: if our backup storage were breached, Zeni's backups are encrypted with keys we don't hold — the data would be unreadable without your passphrase. The realistic exposure from a breach of our systems would otherwise be: contact emails; Jade's live bank feed inbox — real transaction data (including a counterparty's bank details, where present) for feeds not yet pulled by your device, which is why we keep that window short; appointment booking records (name, phone number, and email) held for up to one week after each appointment; and CDI citizen vault data — the email address, and any optional profile details (name, phone, address, birth date, notes), of registered CDI citizens. CDI vault data is access-controlled and invisible to merchants and analytics queries, but a direct breach of our server infrastructure could expose it.
Legal details
Required disclosures under GDPR Articles 13–14. We follow these voluntarily as a Malaysian company.
Registration under PDPA 2010: 27Gems LLP is not required to register as a data user — we're not one of the Personal Data Protection (Class of Data Users) Order 2013's eleven listed categories. That doesn't exempt us from PDPA's actual rules, which we follow regardless — see our full reasoning.
Lawful basis for processing
| Activity | Basis |
|---|---|
| Letting a tax agent you engaged read your books | Consent — you and the agent both sign the engagement letter, and only you can end it |
| Serving your own AI client over a connection you set up | Contract performance — you connected it and asked it to act on your books |
| Jade's chat (Anthropic) | Contract performance — answering a question you asked Jade |
| Jade usage records (which Jade tools were used, and Jade Hours counting) | To count your Jade Hours and make Jade's tools work better |
| Anonymous analytics on 27gems.com (Google Tag Manager) | Legitimate interest — understanding how the marketing site is used to improve it |
| Anonymous page-view analytics on zeni.27gems.com (Cloudflare Web Analytics) | Legitimate interest — understanding site traffic; no personal data is processed |
| Responding to contact emails | Legitimate interest — responding to your inquiry |
| Zeni private backup | Consent — you opt in by setting up the backup; you may delete it at any time |
| Zeni anonymous usage stats | Consent — off by default; you opt in via Settings and may opt out at any time |
| Subscription payment processing (Airwallex) | Contract performance — processing a payment you initiated |
| Live bank feed relay (Jade) | Consent — you opt in by connecting your own Airwallex account; you may disconnect at any time |
| "Store with Jade" server backup, including sign-in email | Contract performance — this backup is part of how Jade works; you may request deletion of it at any time |
| AI-OCR bill/receipt reading fallback ("Try AI reading", Jade) | Consent — you tap it per photo, only when the on-device scan doesn't read clearly; nothing is sent unless you do |
| Kiosk order queue (Jade) | Contract performance — operating the order queue you or your customer initiated |
| CDI anonymous use (browsing, ordering without an account) | No personal data processed — no legal basis required |
| CDI account registration and email verification (OTP) | Consent — you choose to register; you may request account deletion at any time |
| CDI vault (storing your email address) | Consent — you opt in by registering; you may request deletion at any time |
| CDI optional profile details (name, phone, address, birth date, notes) | Consent — you add them yourself; you may edit or remove them at any time |
| CDI per-merchant detail sharing (name, phone, email) | Consent — you turn it on per merchant; you may withdraw at any time |
| CDI loyalty stamp logging and redemption | Contract performance — operating the loyalty programme you registered for |
| Club membership and card (name, tagline, photo, contact details you switch on, social links you add, the Jade businesses you show) | Contract performance — operating the free membership and card you signed up for; you control what's shown |
| Club card search-engine visibility | Consent — off by default; you opt in from your card settings and may opt out at any time |
| Club enquiries (sender's name, email, message) and the alert email to the member | Legitimate interest — delivering a message the sender chose to send to a specific member |
| Cloudflare Turnstile bot-check on a Club enquiry | Legitimate interest — keeping the enquiry form free of automated abuse |
| Appointment booking — delivering details to the chosen business | Contract performance — carrying out the booking you initiated |
| Appointment booking — automated input screening | Legitimate interest — protecting businesses from abusive or spam submissions |
| Appointment booking — booking pattern record (no-show / cancellation history) | Legitimate interest — protecting small businesses from repeated no-shows |
| Event registration (direct form, community workshops/meetups) | Consent — you register voluntarily for a specific event; contact us to have your response removed |
| Contact-form submission (e.g. LLP Concierge Service) | Consent — you submit voluntarily to ask us something; contact us to have it removed |
Retention periods
| Data | Retained until |
|---|---|
| Jade chat conversations and receipt photos held by Anthropic | 30 days, kept only to detect misuse, then deleted; never used to train their models |
| Jade usage records | 12 months, then deleted |
| Contact emails | You request deletion |
| Zeni private backup | You delete it via Settings → Sync |
| Jade kiosk order queue | 7 days (auto-deleted) |
| Jade live bank feed — transactions your device has pulled | 7 days after your device pulls them (auto-deleted) |
| Jade live bank feed — transactions never pulled by your device | Deleted immediately if you disconnect the feed or delete the business; 18 months at the latest either way |
| "Store with Jade" backup | Kept for as long as you use Jade, or until you request deletion |
| AI-OCR fallback photo (sent to Cloudflare Workers AI) | Used once to extract text; not retained by Jade beyond your bill's own photo storage, and not used for any other purpose |
| Subscription and invoice records (product, billing period, invoice number, amount, status — no card details) | Kept to show your billing history and prove what you paid for |
| Cloudflare Web Analytics on zeni.27gems.com | Cloudflare's standard analytics window; never linked to your account |
| CDI citizen vault (email address) | Until you request account deletion |
| CDI loyalty data (stamp counts, stamp events, redemption history) | Until you request account deletion |
| CDI optional profile details | Until you remove them in Settings or request account deletion |
| CDI per-merchant sharing record | Until you withdraw consent or request account deletion (the merchant's own copy is governed by their policy) |
| Zeni anonymous usage pings | About 3 months (analytics storage expires automatically); never linked to identity |
| CDI order history (order reference, no PII) | Until you request account deletion |
| Club card (name, tagline, photo, contact details, social links) | Until you edit it, remove it, or request account deletion |
| A Club handle you've moved away from | Kept permanently so nobody else can take it; it sends visitors to your new handle for 6 months |
| Club enquiries sent to a member | Until the member asks us to delete it, closes their Club membership, or requests account deletion |
| GTM analytics on 27gems.com | Google Tag Manager's default retention (26 months) |
| Appointment booking records (name, phone, email) | One week after appointment date (auto-deleted) |
| Booking pattern data | Two years with no new booking activity (auto-deleted), or on request |
| Event registration details (direct form) | Until we clean up after the event, normally within a few weeks; sooner on request |
| Contact-form submissions | Until we've replied and dealt with your enquiry, or sooner on request |
| Zeni's on-device financial data | You clear your browser storage — fully under your control |
International data transfers
Some services we use may process data outside Malaysia. Where this involves transfers from the EEA, each provider maintains GDPR-compliant transfer mechanisms:
- Cloudflare — Standard Contractual Clauses; EU–US Data Privacy Framework participant
- Google (Tag Manager, Sign-in) — Standard Contractual Clauses; EU–US Data Privacy Framework participant
- Airwallex — Standard Contractual Clauses
- Anthropic — Standard Contractual Clauses (EU SCCs 2021); EU–US Data Privacy Framework participant; encrypted in transit and at rest, and contractually excluded from model training
Zeni's on-device financial data is never transferred internationally by us — it stays on your device unless you choose to back it up. Jade's bookkeeping data is held with Jade — see "Store with Jade" above for where and how.
Changes to this policy
We update this page when our practices change and revise the date at the top. If anything significant changes, we'll say what and why.
Contact
admin@27gems.com
011-3730-9419
27Gems LLP (202004003521)
Eve Suite, Jalan PJU 1A/41, 47301 Petaling Jaya, Selangor Darul Ehsan, Malaysia
Bahasa Malaysia · PDPA 2010
Dasar Privasi
Kemaskini terakhir: 27 September 2026
Tentang Kami
27Gems LLP (202004003521), berpusat di Petaling Jaya, Malaysia. Kami mencipta Jade (pembukuan dan Borang B untuk usahawan solo), Zeni (pengurusan perbelanjaan peribadi), dan CDI (Antara Muka Digital Warga — titik akses digital peribadi untuk warga berinteraksi dengan lapisan digital dunia nyata). 27Gems' Solopreneur Club ialah keahlian percuma yang memberikan anda kad peribadi. Trader's Network ialah direktori dalam Jade, dan Kumpulan Sokongan Solopreneur ialah kumpulan sokongan rakan sebaya bulanan yang turut merangkumi Jade.
Hubungi: admin@27gems.com
Pendirian Kami
Rekod kewangan anda antara perkara paling sensitif di telefon anda. Kami membina Jade dan Zeni dengan mengambil kira perkara ini sejak awal — bukan sebagai latihan undang-undang, tetapi kerana kami benar-benar percaya buku akaun anda sepatutnya milik anda, bukan kami.
Kami pasukan kecil dari Malaysia dan tidak diwajibkan mengikut peraturan privasi Eropah. Kami tetap berbuat demikian kerana kami rasa itulah piawaian yang perlu kami pegang.
Data kewangan anda kekal di telefon anda
Zeni menyimpan data kewangan anda — catatan perbelanjaan dan matlamat — di peranti anda sendiri dahulu, dan ia kekal di sana secara lalai; Zeni tidak pernah meminta anda menyandarkannya di tempat lain. Jade menyimpan data pembukuan anda bersama Jade, di pelayan kami sendiri, supaya anda boleh memulihkannya jika telefon anda hilang, rosak, atau dipadam — lihat "Simpan bersama Jade" di bawah untuk apa maksudnya sebenarnya dan mengapa ia dikendalikan secara berbeza daripada segala-galanya di halaman ini.
Pengimbasan resit dalam Jade sentiasa dijalankan di peranti anda menggunakan enjin sumber terbuka — kami tidak pernah melihat resit untuk membacanya. Satu pengecualian: jika imbasan di peranti tidak dapat membaca resit dengan jelas, Jade memaparkan butang pilihan "Cuba Bacaan AI" — mengetik butang ini menghantar foto tersebut sahaja kepada pembaca AI (melalui Cloudflare) untuk cuba membaca teksnya sekali lagi. Ini hanya berlaku apabila anda mengetiknya; ia tidak pernah berlaku secara automatik, dan setiap imbasan lain terus berjalan di peranti anda seperti biasa. Foto dokumen yang terhasil (bukan proses pengimbasan) adalah salah satu perkara yang disertakan dalam sandaran Jade anda — lihat "Simpan bersama Jade" di bawah.
Notifikasi pagi Zeni membaca baki anda daripada peranti anda sendiri untuk menjana amaran — tiada sesuatu pun dihantar ke pelayan untuk menjadikannya berfungsi.
Jika anda mengosongkan storan pelayar anda, data Zeni anda hilang dari peranti anda melainkan anda telah menyediakan sandaran — kami tidak dapat memulihkannya (lihat "Sandaran peribadi Zeni" di bawah). Data pembukuan Jade tidak bergantung kepada peranti anda dengan cara ini, kerana ia disimpan bersama Jade — lihat "Simpan bersama Jade" di bawah.
Sandaran peribadi Zeni pilihan · tidak aktif secara lalai
Pelayar mudah alih kadangkala memadamkan storan mereka sendiri untuk mengosongkan ruang. Jika ini berlaku tanpa sandaran, data anda hilang. Kami membina sandaran peribadi berenkripsi pilihan supaya anda tidak perlu risau tentang perkara itu.
Apabila anda menyediakannya, frasa laluan dijana di peranti anda dan kekal di sana. Data anda dienkripsi di peranti anda sebelum apa-apa keluar darinya — apa yang sampai ke pelayan kami tidak dapat dibaca oleh kami. Kami juga tidak dapat mengenal pasti sandaran milik siapa.
Anda boleh memulihkan di mana-mana peranti dengan memasukkan frasa laluan anda dalam Tetapan → Sinkronisasi. Anda boleh memadamkan sandaran daripada pelayan kami pada bila-bila masa dari skrin yang sama. Jika anda kehilangan frasa laluan, kami tidak dapat memulihkan sandaran bagi pihak anda — simpannya di tempat yang selamat.
Statistik penggunaan Zeni pilihan · tidak aktif secara lalai
Zeni mempunyai satu tetapan pilihan sahaja yang menghantar apa-apa kepada kami: "Kongsi statistik penggunaan tanpa nama" dalam Tetapan. Ia tidak aktif secara lalai. Tiada apa-apa dihantar melainkan anda mengaktifkannya.
Jika anda mengaktifkannya, sekali sehari peranti anda menghantar: sama ada angka hari itu positif atau terlebih belanja, anggaran kasar bilangan perbelanjaan dan matlamat (sebagai julat, bukan angka tepat), kategori umum matlamat anda (bukan namanya), modul yang aktif, dan berapa lama anda telah menggunakan Zeni. Ia dikaitkan dengan kod rawak yang dijana di peranti anda — bukan nama anda, jumlah wang anda, atau apa-apa yang mengenal pasti anda. Kami melihatnya secara agregat sahaja, untuk menilai sama ada kaedah Zeni berkesan untuk pengguna.
Matikan pada bila-bila masa dari tetapan yang sama dan penghantaran harian terus berhenti.
Berasingan, zeni.27gems.com menggunakan Cloudflare Web Analytics — pengira paparan halaman tanpa kuki (lawatan, halaman, anggaran kasar negara dan jenis peranti). Ia berjalan secara automatik pada setiap lawatan, seperti kebanyakan laman web mengira trafik, dan tidak dikaitkan dengan akaun anda, periuk anda, atau apa-apa yang anda lakukan dalam aplikasi. Ia tidak berkaitan dengan tetapan statistik penggunaan di atas.
Simpan bersama Jade pilihan
Ini satu-satunya bahagian Jade atau Zeni di mana kami benar-benar menyimpan salinan rekod kewangan anda yang boleh digunakan. Baca bahagian ini walaupun anda melangkau bahagian lain di halaman ini.
Apabila anda membuka Jade, kami menyimpan salinan data pembukuan anda di pelayan kami sendiri supaya anda boleh memulihkannya jika telefon anda hilang, rosak, atau dipadam — sandaran sebenar tersedia sejak ketikan pertama anda, tanpa persediaan berasingan.
Apa yang disertakan. Jualan, bil, catatan lejar, pelanggan, produk, aset, rekod akaun bank, penyelesaian, kiraan stok, kadar FX, carta akaun anda, butiran cukai, dan setiap foto dokumen (foto bil, resit, kontrak, foto aset, penyata CP58). Fail penyata bank itu sendiri tidak disertakan — penghuraian penyata sentiasa kekal di peranti sahaja.
Bagaimana ini berbeza daripada sandaran peribadi Zeni. Sandaran Zeni dienkripsi di peranti anda sebelum ia meninggalkan peranti, jadi ia tidak dapat dibaca oleh kami. Ini tidak sedemikian: data pembukuan anda sampai ke pelayan kami sebagai dirinya sendiri, bukan sebagai teks sifer, jadi ia secara teknikal boleh dibaca oleh infrastruktur kami seperti mana-mana data lain pelayan kami. Kami tidak membacanya, dan kami tidak membina alat untuk menyemaknya, bagi apa-apa selain menghantarnya semula ke peranti anda sendiri — tetapi kerana ia tidak dienkripsi seperti sandaran Zeni, kami mahu jelas bahawa jaminan yang kami buat di tempat lain di halaman ini tidak terpakai di sini.
Log masuk. Ini memerlukan cara untuk mencari semula sandaran anda dari peranti baharu, jadi ia meminta anda log masuk dengan Google — alamat e-mel sahaja, disahkan oleh Google. Kami tidak pernah meminta akses lebih daripada itu. Akaun anda dengan kami hanyalah e-mel yang disahkan itu ditambah perniagaan mana-mana yang anda kaitkan dengannya.
Memulihkan pada peranti baharu. Log masuk dengan akaun Google yang sama pada mana-mana peranti dan Jade akan mencari serta memulihkan setiap perniagaan yang dikaitkan dengannya.
Ciri Akauntan AI. Akauntan AI hanya menulis ke pelayan Jade sendiri.
Anda boleh meminta kami memadam sandaran sesebuah perniagaan yang disimpan di pelayan, pada bila-bila masa — lihat "Apa yang boleh anda minta kami lakukan" di bawah.
Berbual dengan Jade sembang
Apabila anda berbual dengan Jade, apa yang anda taip dihantar kepada Anthropic, syarikat yang menjalankan model AI yang menjawab anda. Perbualan itu turut dihantar — Jade menghantar semula keseluruhan perbualan setiap kali dia menjawab, supaya dia dapat mengikuti apa yang anda sudah beritahu. Tutup atau muat semula skrin, dan perbualan itu bermula semula.
Apabila Jade mencari sesuatu untuk menjawab anda, apa yang dijumpainya turut dihantar. Bergantung pada apa yang anda tanya, ini boleh termasuk nama pelanggan dan pembekal anda; rekod penuh seorang kenalan jika dia membukanya, termasuk e-mel, telefon, alamat, dan butiran bank jika anda pernah menyimpannya; hasil, perbelanjaan dan keuntungan anda; apa yang orang hutang kepada anda dan apa yang anda hutang, dengan nama, jumlah dan tarikh akhir; peringatan dan nota anda; dan foto resit jika anda menghantarnya kepada dia.
Ini satu-satunya bahagian Jade di mana data perniagaan anda pergi kepada syarikat selain kami. Ia berlaku hanya apabila anda menggunakan sembang — segala yang anda lakukan di bahagian lain Jade kekal di tempat asalnya.
Anthropic menyimpannya selama 30 hari, untuk memantau penyalahgunaan, kemudian memadamnya. Di bawah terma komersial yang kami guna, perbualan anda tidak pernah digunakan untuk melatih model mereka.
Menyambungkan klien AI anda sendiri pilihan
Anda boleh menyambungkan Jade kepada klien AI anda sendiri, supaya ia boleh bekerja pada buku anda secara terus. Klien yang disambungkan boleh mencapai keseluruhan sistem, membaca dan menulis — jualan, bil, kenalan, akaun bank dan penyesuaian, penggajian, penyerahan cukai, dokumen dan laporan. Berbual dengan Jade dalam app menggunakan set tindakan harian yang sengaja dibuat sempit; klien yang disambungkan tidak terhad begitu.
Apa yang sampai kepada penyedia AI anda tidak terhad kepada maklumat anda sendiri. Bergantung pada apa yang anda suruh ia lakukan, ia boleh termasuk nama pelanggan dan pembekal anda, nombor pendaftaran, alamat dan butiran bank mereka; nama dan gaji pekerja anda, termasuk KWSP, PERKESO dan PCB; dan nama, nombor kad pengenalan serta nombor fail cukai anda sendiri. Ia boleh termasuk PDF invois yang dijana oleh Jade. Foto dan dokumen yang anda muat naik tidak pernah dihantar — klien yang disambungkan hanya menerima rujukan kepadanya.
Anda memilih sama ada mahu menyambung, dan anda boleh memutuskan sambungan pada bila-bila masa. Semasa anda disambungkan, data itu dikendalikan oleh penyedia AI yang anda guna, di bawah perjanjian anda dengan mereka dan bukan dengan kami — termasuk berapa lama mereka menyimpannya, yang bukan sesuatu yang kami kawal atau boleh beritahu anda.
Rekod penggunaan Jade
Kami menyimpan rekod penggunaan untuk meningkatkan keberkesanan lebih 500 alat yang digunakan dalam pembantu AI dalam app, klien AI yang anda sambungkan kepada Jade, dan bacaan paper-tray Jade pada waktu malam. Alat-alat ini ialah sebab AI menjadi lebih bijak bersama Jade. Rekod penggunaan juga digunakan untuk mengira penggunaan Jade Hours. Rekod penggunaan ini digunakan untuk tujuan analitik sahaja dan dipadam selepas 12 bulan.
Jika anda melantik ejen cukai pilihan
Anda boleh melantik ejen cukai melalui Jade. Setelah dilantik, klien AI ejen itu sendiri boleh membaca buku anda — jadi angka anda sampai kepada penyedia AI yang dipilih oleh ejen, bukan yang anda pilih.
Tiada bacaan boleh berlaku sebelum anda dan ejen itu kedua-duanya menandatangani surat pelantikan. Tandatangan itulah kebenarannya; tiada suis berasingan untuk dihidupkan. Hanya anda boleh menamatkannya, dan penamatan berkuat kuasa serta-merta — cubaan membaca yang berikutnya ditolak. Anda boleh memulihkan akses kemudian tanpa menandatangani semula.
Apa yang ejen boleh lihat: imbangan duga dan lembaran imbangan anda sebagai jumlah akaun; apa yang orang hutang kepada anda, item demi item, termasuk nama dan alamat e-mel pelanggan anda; apa yang anda hutang, item demi item, dengan nama pembekal anda; dan angka perniagaan Borang B anda sehingga transaksi individu. Apa yang mereka tidak boleh lihat: butiran akaun bank, dan identiti pembayar cukai anda sendiri — nama, nombor kad pengenalan dan nombor fail cukai anda sengaja ditinggalkan. Ejen hanya boleh membaca. Tiada cara untuk mereka mengubah apa-apa dalam buku anda.
Jade merekod setiap bacaan, dan anda boleh melihat rekod itu dalam app. Ia menunjukkan laporan mana yang dibuka dan bila — bukan angka yang dilihat oleh ejen.
Membayar untuk Jade atau Kumpulan Sokongan
Apabila anda melanggan, anda dialihkan ke halaman checkout Airwallex sendiri untuk membayar. Kami tidak pernah melihat atau menyimpan nombor kad anda — Airwallex mengendalikannya secara terus.
Apa yang kami simpan: produk yang anda langgan, tempoh bil anda, dan rekod setiap invois — nombor, jumlah, mata wang, status, dan tarikhnya — disimpan terhadap akaun 27Gems anda. Tiada butiran kad disimpan di pihak kami.
Langganan diperbaharui setiap bulan sehingga anda membatalkannya, yang boleh anda lakukan pada bila-bila masa dari account.27gems.com.
Suapan bank langsung (Jade) pilihan · tidak aktif secara lalai
Jika anda menyambungkan akaun perniagaan Airwallex anda sendiri, transaksi melalui pelayan kami secara sekejap sebelum peranti anda menariknya dan menjadikannya draf catatan secara tempatan — corak "peti masuk sementara" yang sama seperti pesanan dalam talian. Kami tidak mentafsir atau membaca transaksi ini sendiri — peranti anda yang berbuat demikian.
Sebaik sahaja peranti anda menarik dan memproses transaksi, kami memadamnya dari pelayan kami dalam masa 7 hari. Jika transaksi tidak pernah ditarik — biasanya kerana anda belum membuka perniagaan itu untuk sekian lama — kami hanya menyimpannya sebagai sandaran terakhir: ia dipadam serta-merta jika anda memutuskan suapan langsung atau memadam perniagaan tersebut, dan secara automatik selepas 18 bulan selewat-lewatnya tidak kira apa. Tempoh sandaran itu cukup panjang supaya pemfailan cukai tahunan pasti sudah berlaku, dan tiada apa yang hilang walaupun ia dipadam — baris yang sama masih ada pada penyata bank sebenar anda dan ditangkap dengan cara biasa, melalui muat naik penyata dan rekonsiliasi.
Kerana ini datang dari akaun bank anda sendiri yang disambungkan, transaksi boleh mengandungi butiran bank pihak lain — nama, nombor akaun, atau nombor pendaftaran perniagaan — seperti yang ditunjukkan bank atau Airwallex anda kepada anda. Itu data sebenar yang melalui pelayan kami secara sekejap, sebab itu kami memadamnya dengan cepat sebaik sahaja peranti anda memilikinya.
Laman web pemasaran kami
27gems.com menggunakan Google Tag Manager untuk mengumpul data pengunjung tanpa nama — halaman yang dilihat, tempoh sesi, rantau geografi yang kasar. Ini membantu kami memahami sama ada laman web berfungsi. Rekod kewangan anda tidak terlibat.
Jade tidak mempunyai iklan atau penjejakan pihak ketiga. Bagi Zeni, satu-satunya pelaporan penggunaan ialah tetapan pilihan yang tidak aktif secara lalai seperti diterangkan di atas — tiada yang lain, dan tiada langsung melainkan anda memilih untuk mengaktifkannya.
CDI — Antara Muka Digital Warga
CDI ialah titik akses digital peribadi — panduan anda kepada lapisan digital dunia fizikal. Warga menggunakan CDI untuk mengakses perkhidmatan digital di lokasi dunia nyata. Dalam bentuknya kini, CDI menghubungkan anda dengan peniaga yang menyertai: semak menu, buat pesanan, dan pilih untuk mengumpul setem kesetiaan. Anda boleh melakukan semua ini sebagai pengunjung tanpa nama — tiada pendaftaran diperlukan, tiada data peribadi dikumpul, tiada penjejakan.
Jika anda memilih untuk mendaftar (pilihan — hanya diperlukan untuk program kesetiaan)
- Pendaftaran hanya meminta alamat e-mel anda sahaja. Tiada nama, tiada kata laluan, tiada nombor telefon.
- Kod 6 digit sekali guna dihantar ke e-mel anda untuk mengesahkannya. Kami tidak menyimpan sebarang rekod kod tersebut selepas pengesahan.
- Alamat e-mel anda disimpan dalam vault peribadi anda di pelayan kami. Vault dilindungi oleh kawalan akses yang menghalang mana-mana peniaga, pertanyaan analitik, atau paparan pentadbir CDI daripada membacanya. Hanya laluan pelayan yang disahkan — bertindak bagi pihak anda — boleh menulis ke dalamnya.
- Selepas pengesahan, CDI mengekalkan sesi pada peranti anda supaya anda tidak perlu mendaftar semula ketika lawatan berikutnya dari peranti yang sama (anda mungkin diminta mengesahkan semula selepas kira-kira seminggu).
Butiran profil pilihan
Selepas mendaftar, anda boleh memilih untuk menambah maklumat ke vault anda dalam Tetapan — nama, nombor telefon, e-mel pilihan, alamat, tarikh lahir, dan nota seperti alahan atau keutamaan. Semuanya pilihan, tiada satu pun diperlukan untuk setem kesetiaan, dan semuanya disimpan dalam vault yang sama dengan perlindungan yang sama seperti e-mel anda. Anda boleh mengubah atau memadamnya pada bila-bila masa.
Jika anda menambah tarikh lahir, CDI menggunakannya untuk memaparkan tawaran hari jadi daripada peniaga yang menyertai. Tarikh itu sendiri kekal dalam vault anda — peniaga hanya melihat bahawa tawaran hari jadi terpakai, bukan tarikhnya.
Apa yang peniaga lihat
Peniaga tidak mengetahui siapa anda melainkan anda memilih untuk memberitahu mereka. Secara lalai, alamat e-mel dan butiran profil anda tidak pernah meninggalkan vault anda. Apa yang peniaga lihat ialah nama samaran khusus peniaga — ID yang dijana secara rawak dan unik untuk akaun anda dan peniaga tersebut. Peniaga A dan Peniaga B tidak boleh menghubungkan rekod mereka untuk mengenal pasti orang yang sama merentas kedai yang berlainan. Peniaga juga hanya boleh melihat kiraan setem dan status penebusan anda untuk program mereka sendiri sahaja.
Berkongsi butiran anda dengan peniaga pilihan anda. Anda boleh memilih untuk berkongsi nama, nombor telefon, dan e-mel anda dengan satu peniaga tertentu — contohnya, kedai yang anda selalu kunjungi. Ia berasingan bagi setiap peniaga: berkongsi dengan satu kedai tidak mendedahkan apa-apa kepada kedai lain. Butiran yang dikongsi masuk ke dalam rekod pelanggan peniaga itu sendiri di peranti mereka sendiri. Menarik balik persetujuan menghentikan sebarang perkongsian selanjutnya, tetapi salinan yang sudah dipegang peniaga tertakluk kepada dasar mereka sendiri — anda boleh meminta mereka memadamnya secara terus.
Setem kesetiaan
Apabila anda membuat pembelian di peniaga yang menyertai dan dikaitkan dengan akaun CDI anda, setem secara automatik dicatat. Tiada tuntutan manual diperlukan. Jade (alat peniaga) merekodkan transaksi dan menghantar isyarat kepada CDI — anda tidak perlu mengambil sebarang langkah tambahan.
Mencari peniaga
Anda boleh sampai kepada peniaga dengan mengimbas kod QR di lokasi mereka, atau melayari peniaga yang menyertai dalam direktori Commercial World CDI. Melayari tidak memerlukan akaun dan tidak dijejaki. Peniaga tidak boleh membayar untuk kedudukan lebih tinggi atau paparan lebih kerap — senarai tidak pernah disusun mengikut bayaran, dan tiada apa yang anda lakukan dalam CDI mempengaruhi apa yang anda lihat.
Apa yang CDI bukan
CDI tidak menjual, berkongsi, atau menggunakan data anda untuk tujuan pengiklanan. CDI tidak menjejaki pelayaran anda. CDI tidak mengendalikan pembayaran.
27Gems' Solopreneur Club — kad dan pertanyaan anda
Kelab ini adalah keahlian percuma, terbuka kepada sesiapa yang mempunyai akaun 27Gems — anda tidak perlu menggunakan Jade atau produk lain untuk menyertainya. Log masuk memberikan anda kad peribadi di club.27gems.com/<handle anda>.
Apa yang ada pada kad anda
- Foto, jika anda memuat naik satu, disimpan di Cloudflare R2 (storan objek) dan dihantar semula melalui kad anda.
- Nama anda dan tagline yang anda tulis sendiri.
- Nombor telefon dan alamat e-mel anda, setiap satu dipaparkan hanya jika anda mengaktifkannya. Kedua-duanya tidak aktif pada mulanya. Pautan media sosial dipaparkan sebaik sahaja anda menambahnya.
- Perniagaan Jade anda yang mempunyai penyenaraian awam di Jade. Anda boleh menyembunyikan mana-mana daripadanya, dan perniagaan tanpa penyenaraian awam tidak akan dipaparkan.
Berpindah dari Jade
Jika anda mempunyai kad peribadi di Jade, kad itu dipindahkan ke sini dengan pemegang (handle) yang sama dan kekal awam di club.27gems.com/<pemegang anda>, seperti di Jade. Ini berlaku sebelum anda log masuk ke Kelab buat kali pertama; log masuk untuk mengubahnya.
Enjin carian (pilihan — tidak aktif secara lalai)
Kad anda tersembunyi daripada Google dan enjin carian lain secara lalai. Mengaktifkannya adalah pilihan yang anda buat dalam tetapan kad anda, dan anda boleh matikannya semula pada bila-bila masa.
Pertanyaan
Sesiapa boleh menghantar mesej kepada anda daripada kad anda tanpa log masuk. Kami meminta nama, alamat e-mel, dan mesej daripada penghantar — tiada lagi. Cloudflare Turnstile menyemak sama ada penghantaran itu automatik sebelum diterima. Pertanyaan itu disimpan supaya anda boleh membacanya, dan dipaparkan kepada anda seperti yang ditulis oleh penghantar, dalam peti masuk Kelab anda. Kami e-mel amaran kepada anda sebaik ia tiba — amaran itu menyebut nama penghantar dan memaut anda ke peti masuk anda; ia tidak mengandungi mesej itu sendiri.
Kami tidak membaca, menyederhana, atau menjamin kandungan yang ditulis oleh penghantar sebelum sampai kepada anda. Jika anda tidak mahu menerima mesej lagi daripada seseorang, itu antara anda dan mereka — kami boleh membantu jika ia menjadi gangguan atau penyalahgunaan.
Siapa yang melihat kad dan pertanyaan anda
Sesiapa boleh melihat kad awam — itulah tujuan mempunyainya. Nama, e-mel, dan mesej penghantar pertanyaan hanya dilihat oleh anda dan oleh infrastruktur 27Gems sendiri yang menyimpan dan menghantarnya; kami tidak berkongsinya dengan sesiapa lain.
Memadam kad anda
Anda boleh mengubah atau memadam kebanyakan kad anda sendiri. Untuk menutup keahlian Kelab anda sepenuhnya — memadam kad, foto, dan pertanyaan anda — e-mel kami; lihat "Apa yang boleh anda minta kami lakukan" di bawah.
Tempahan Temujanji Dalam Talian
Untuk mengesahkan tempahan anda, ini sahaja yang kami perlukan:
- Nama, nombor telefon, dan alamat e-mel anda
- Perkhidmatan, tarikh, dan masa yang anda tempah
Tiada maklumat dikumpul secara senyap. Halaman tempahan di jade.27gems.com tidak mengandungi sebarang skrip analitik atau penjejakan.
Cara kami menggunakannya:
- Kami menghantar butiran tempahan kepada perniagaan yang anda pilih supaya mereka boleh bersiap sedia dan menghormati temujanji anda.
- Kami menyimpan salinan di pelayan kami supaya anda boleh melihat atau membatalkan tempahan dari mana-mana peranti sebelum tarikh temujanji.
- Sebelum tempahan anda dihantar kepada perniagaan, semakan automatik akan dilakukan ke atas maklumat yang anda hantar — ia mengesan ucapan kasar atau spam yang jelas. Kebanyakan tempahan melalui langkah ini dengan serta-merta.
- Kami menyimpan rekod mudah tentang sama ada tempahan yang anda buat diselesaikan, dibatalkan, atau tidak dihadiri. Ini melindungi perniagaan kecil di platform kami — pengusaha kek rumahan atau terapis tidak mudah pulih daripada slot yang terbuang. Jika nombor telefon atau e-mel anda menunjukkan corak berulang tidak hadir, perniagaan yang anda tempah akan melihat tanda umum (bukan sejarah penuh anda) supaya mereka dapat mengurus ketersediaan mereka. Ini tidak menjejaskan pembatalan kali pertama atau ketidakhadiran terpencil.
Anda boleh meminta kami untuk memaparkan, membetulkan, atau memadam nama, nombor telefon, dan e-mel yang kami simpan — lihat bahagian "Apa yang boleh anda minta kami lakukan" di bawah.
Siapa yang melihat butiran anda:
27Gems tidak menjual data ini atau menggunakannya untuk pengiklanan. Perniagaan yang anda tempah menerima nama, nombor telefon, e-mel, dan butiran tempahan anda untuk menghormati temujanji. Mereka menyimpan salinan mereka sendiri di peranti mereka. Jika anda ingin meminta sesebuah perniagaan memadam butiran anda, anda boleh menghubungi mereka secara terus.
Tempoh penyimpanan:
- Rekod tempahan anda (nama, telefon, e-mel, butiran temujanji) — dipadam dalam masa seminggu selepas tarikh temujanji.
- Data corak tempahan — dipadam secara automatik selepas dua tahun tanpa tempahan baharu, atau lebih awal jika anda meminta kami memadamnya.
- Salinan perniagaan tertakluk kepada dasar mereka sendiri — dua tahun tanpa aktiviti secara lalai, yang boleh dipendekkan atau dilanjutkan oleh setiap perniagaan. Jika anda ingin meminta sesebuah perniagaan memadam butiran anda, anda boleh menghubungi mereka secara terus.
Pendaftaran acara bengkel, pertemuan
Apabila 27Gems menganjurkan acara — bengkel, pertemuan, atau yang seumpama — anda mendaftar melalui borang terus di laman acara itu. Bahagian ini terpakai untuk setiap acara yang kami jalankan, bukan satu sahaja.
- Kami hanya meminta apa yang diperlukan acara tersebut — biasanya nama, telefon, dan e-mel anda, ditambah apa-apa yang khusus untuk acara itu sendiri, seperti pesanan makanan untuk pertemuan bersemuka.
- Respons anda disimpan pada perkhidmatan kami sendiri (account.27gems.com), bukan alat borang pihak ketiga. Kami menyimpannya untuk merancang dan menjalankan acara.
- Jika acara mempunyai rakan kongsi tempat — kafe, ruang kerja bersama — yang memerlukan butiran anda untuk bersedia, kami hanya berkongsi apa yang diperlukan rakan kongsi itu untuk menghormati pendaftaran anda.
- Kami tidak menambah anda ke senarai mel daripada pendaftaran acara, dan kami tidak menggunakan butiran anda untuk apa-apa selain acara tersebut.
Kami membersihkan butiran pendaftaran selepas acara, biasanya dalam masa beberapa minggu — lebih awal jika anda memintanya. Lihat /event/ untuk apa yang sedang berjalan.
Jika anda menggunakan borang hubungan
Sesetengah laman (cth. LLP Concierge Service) mempunyai borang "hubungi kami" sendiri selain pautan e-mel. Apa yang berlaku dengannya:
- Nama, e-mel, dan mesej anda disimpan pada perkhidmatan kami sendiri (account.27gems.com) supaya kami dapat menyemak dan membalas — tidak dihantar ke alat borang pihak ketiga.
- Cloudflare Turnstile menyemak sama ada penghantaran itu automatik (bot) sebelum diterima; ia tidak menjejak anda atau membina profil anda.
- Kami e-mel salinan mesej anda ke peti masuk kami sendiri melalui Resend (perkhidmatan penghantaran e-mel) supaya kami melihatnya dengan segera — Resend hanya mengendalikan mesej yang anda taip, tiada lagi.
- Kami tidak menambah anda ke senarai mel daripada penghantaran borang hubungan, dan kami hanya menggunakannya untuk membalas anda.
Jika anda e-mel kami secara terus pula, perkara yang sama terpakai: kami menyimpan e-mel dan mesej anda untuk membalas anda, kami tidak menambah anda ke senarai mel, dan kami akan memadam apa yang anda hantar jika anda memintanya.
Pihak Ketiga
Ringkasan perkhidmatan luar yang terlibat dalam produk kami:
| Perkhidmatan | Apa yang mereka terima | Tujuan |
|---|---|---|
| Cloudflare | Sandaran Zeni berenkripsi (tidak dapat dibaca oleh kami); ping penggunaan Zeni tanpa nama (ikut serta sahaja, tiada identiti); baris gilir pesanan kiosk Jade (sementara, dipadam automatik selepas 7 hari, tiada PII pelanggan); peti masuk suapan bank langsung Jade (data transaksi dari akaun bank yang anda sambungkan, sementara — dipadam dalam masa 7 hari sebaik peranti anda menariknya, sandaran terakhir 18 bulan jika tidak pernah ditarik); sandaran "Simpan bersama Jade" (keseluruhan data pembukuan dan foto dokumen anda, tidak dienkripsi — lihat "Simpan bersama Jade" di atas), berserta e-mel yang disahkan untuk mengenal pasti akaun; bacaan AI-OCR bil/resit Jade (hanya foto yang anda ketik "Cuba Bacaan AI" padanya, dihantar sekali untuk mengekstrak teks — pilihan, setiap foto, tidak pernah automatik); vault warga CDI (alamat e-mel dan sebarang butiran profil pilihan yang anda tambah — dikawal akses, tidak dapat dibaca oleh peniaga atau pentadbir); data kesetiaan CDI (kiraan setem, status penebusan — dikaitkan dengan ID nama samaran, bukan e-mel); sejarah pesanan CDI (rujukan pesanan dan cap masa sahaja, tiada PII pelanggan — disimpan seperti data kesetiaan, sehingga pemadaman akaun); foto kad Kelab (storan objek R2, dihantar semula melalui kad anda); data kad Kelab (nama, tagline, butiran hubungan dan pautan media sosial yang anda aktifkan) dan pertanyaan yang dihantar kepada anda (nama, e-mel, dan mesej penghantar); semakan bot Cloudflare Turnstile sendiri ke atas pertanyaan Kelab atau penghantaran borang hubungan (tiada penjejakan, tiada profil); rekod tempahan temujanji (nama, telefon, e-mel — dipadam dalam masa seminggu selepas temujanji); butiran pendaftaran acara (nama, telefon, e-mel, dan apa-apa yang diminta borang acara tersebut — lihat "Pendaftaran acara" di atas); penghantaran borang hubungan (nama, e-mel, mesej — lihat "Jika anda menggunakan borang hubungan" di atas) | Infrastruktur |
| Anthropic | Apa yang anda taip dalam sembang Jade, perbualan itu, apa yang Jade cari untuk menjawab anda, dan sebarang foto resit yang anda hantar | Menjalankan model AI di sebalik sembang Jade |
| Google (Log masuk) | Alamat e-mel anda, untuk mengesahkan ia benar-benar anda | Mencari semula sandaran anda dari peranti baharu |
| Resend | Penghantaran borang hubungan (nama, e-mel, mesej), diteruskan supaya kami melihatnya dengan segera; amaran pertanyaan Kelab (nama penghantar dan pautan ke peti masuk anda — tidak termasuk mesej itu sendiri) | Penghantaran e-mel untuk pemberitahuan borang hubungan, amaran pertanyaan Kelab, dan kod log masuk akaun |
| Rakan kongsi tempat acara | Hanya butiran yang diperlukan untuk menghormati pendaftaran anda bagi acara itu — cth. pesanan makanan | Supaya tempat itu dapat bersedia untuk acara yang anda daftar |
| Bank Negara Malaysia | Kod mata wang dan tarikh sahaja | Kadar pertukaran harian untuk transaksi mata wang asing |
| Airwallex | Butiran pembayaran yang anda masukkan terus di halaman checkout mereka — nombor kad anda tidak sampai kepada kami | Mengambil bayaran langganan untuk Jade dan Kumpulan Sokongan |
| Google Tag Manager | Data lawatan tanpa nama | Analitik laman web pemasaran sahaja — tidak dalam aplikasi |
| Cloudflare Web Analytics | Data paparan halaman tanpa nama — tiada kuki, tidak dikaitkan merentas laman atau dengan akaun anda | Kiraan lawatan untuk zeni.27gems.com |
Kami juga menghubungkan ke Instagram, Threads, Facebook, portal e-filing LHDN, dan Buy Me a Coffee. Perkara tersebut tertakluk kepada dasar mereka sendiri.
Apa yang boleh anda minta kami lakukan
Di bawah undang-undang Malaysia (PDPA 2010) dan, secara sukarela, undang-undang Eropah (GDPR):
- Lihat apa yang kami simpan tentang anda — e-mel kami dan kami akan memberitahu anda.
- Betulkan — jika ada sesuatu yang salah, kami akan membetulkannya.
- Padam — kami akan mengeluarkan apa yang kami simpan: e-mel hubungan, sandaran pelayan Jade anda, sandaran Zeni jika anda belum memadamnya dari aplikasi.
- Akses, betulkan, atau padam butiran tempahan anda — e-mel kami dan kami akan memaparkan, membetulkan, atau memadam nama, nombor telefon, atau e-mel yang kami simpan untuk sebarang tempahan temujanji. Kami akan mengesahkan identiti anda dahulu dan memberi respons dalam masa 21 hari.
- Padam akaun CDI anda — e-mel kami dan kami akan memadam alamat e-mel berdaftar anda, sebarang butiran profil pilihan, dan semua data kesetiaan yang berkaitan daripada CDI. Kami akan mengesahkan identiti anda dahulu dan memberi respons dalam masa 21 hari.
- Padam kad Kelab anda — e-mel kami dan kami akan memadam kad, foto, dan sebarang pertanyaan yang dihantar kepada anda. Kami akan mengesahkan identiti anda dahulu dan memberi respons dalam masa 21 hari.
- Bawa data anda bersama — kedua-dua aplikasi membolehkan anda mengeksport data anda secara tempatan pada bila-bila masa.
- Keluar dari analitik — gunakan sambungan pelayar atau tetapan privasi pelayar anda untuk menyekat Google Tag Manager di 27gems.com.
- Tarik balik sandaran yang anda sediakan — padamkan sandaran Zeni anda dari dalam aplikasi pada bila-bila masa.
- Padam sandaran pelayan Jade anda — e-mel kami untuk meminta pemadaman. Kami akan mengesahkan identiti anda dahulu.
E-mel admin@27gems.com untuk mana-mana perkara di atas. Kami pasukan kecil dan kami akan membalas sebagai manusia, bukan sistem tiket.
Jika anda berada di EU dan merasakan kami telah mengendalikan data anda secara menyalahi undang-undang, anda berhak untuk membuat aduan kepada pihak berkuasa perlindungan data negara anda.
Jika Sesuatu Berlaku Tidak Kena
Kami akan memberitahu anda. Jika kami pernah menyedari pelanggaran yang mempengaruhi data yang kami pegang, kami akan memaklumkan pengguna tanpa berlengah dan melaporkan kepada pengawal selia dalam masa 72 jam di mana diperlukan.
Bagi Jade: ini satu-satunya keadaan di halaman ini di mana pelanggaran pelayan kami boleh mendedahkan rekod pembukuan sebenar anda — jualan, bil, pelanggan, butiran akaun bank, dan foto dokumen — kerana sandaran itu tidak dienkripsi hujung-ke-hujung seperti sandaran Zeni.
Selain data pembukuan Jade anda, dalam praktiknya: jika storan sandaran kami dilanggar, sandaran Zeni dienkripsi dengan kunci yang tidak kami pegang — data tidak dapat dibaca tanpa frasa laluan anda. Pendedahan realistik daripada pelanggaran sistem kami selain itu ialah: e-mel hubungan; peti masuk suapan bank langsung Jade — data transaksi sebenar (termasuk butiran bank pihak lain, jika ada) bagi suapan yang belum ditarik oleh peranti anda, sebab itu kami mengekalkan tempoh itu singkat; rekod tempahan temujanji (nama, nombor telefon, dan e-mel) yang disimpan sehingga seminggu selepas setiap temujanji; dan data vault warga CDI — alamat e-mel, serta sebarang butiran profil pilihan (nama, telefon, alamat, tarikh lahir, nota), warga CDI yang berdaftar. Data vault CDI dikawal akses dan tidak kelihatan kepada peniaga serta pertanyaan analitik, tetapi pelanggaran langsung ke atas infrastruktur pelayan kami boleh mendedahkannya.
Maklumat Undang-undang
Pendedahan yang diperlukan di bawah Artikel GDPR 13–14. Kami mengikutinya secara sukarela sebagai syarikat Malaysia.
Asas undang-undang pemprosesan
| Aktiviti | Asas |
|---|---|
| Membenarkan ejen cukai yang anda lantik membaca buku anda | Persetujuan — anda dan ejen kedua-duanya menandatangani surat pelantikan, dan hanya anda boleh menamatkannya |
| Melayani klien AI anda sendiri melalui sambungan yang anda sediakan | Pelaksanaan kontrak — anda menyambungkannya dan menyuruhnya bertindak pada buku anda |
| Sembang Jade (Anthropic) | Pelaksanaan kontrak — menjawab soalan yang anda tanya kepada Jade |
| Rekod penggunaan Jade (alat Jade yang digunakan, dan pengiraan Jade Hours) | Untuk mengira Jade Hours anda dan menjadikan alat Jade lebih baik |
| Analitik tanpa nama di 27gems.com (Google Tag Manager) | Kepentingan sah — memahami cara laman web pemasaran digunakan untuk menambah baiknya |
| Analitik paparan halaman tanpa nama di zeni.27gems.com (Cloudflare Web Analytics) | Kepentingan sah — memahami trafik laman; tiada data peribadi diproses |
| Membalas e-mel hubungan | Kepentingan sah — membalas pertanyaan anda |
| Sandaran peribadi Zeni | Persetujuan — anda ikut serta dengan menyediakan sandaran; anda boleh memadamnya pada bila-bila masa |
| Statistik penggunaan Zeni tanpa nama | Persetujuan — tidak aktif secara lalai; anda ikut serta melalui Tetapan dan boleh menariknya pada bila-bila masa |
| Pemprosesan pembayaran langganan (Airwallex) | Pelaksanaan kontrak — memproses pembayaran yang anda mulakan |
| Relay suapan bank langsung (Jade) | Persetujuan — anda ikut serta dengan menyambungkan akaun Airwallex anda sendiri; anda boleh memutuskan sambungan pada bila-bila masa |
| Sandaran pelayan "Simpan bersama Jade", termasuk e-mel log masuk | Pelaksanaan kontrak — sandaran ini adalah sebahagian daripada cara Jade berfungsi; anda boleh meminta pemadamannya pada bila-bila masa |
| Pilihan bacaan AI untuk bil/resit ("Cuba Bacaan AI", Jade) | Persetujuan — anda mengetik untuk setiap foto, hanya apabila imbasan di peranti tidak jelas; tiada apa dihantar melainkan anda berbuat demikian |
| Baris gilir pesanan kiosk (Jade) | Pelaksanaan kontrak — mengendalikan baris gilir pesanan yang anda atau pelanggan anda mulakan |
| Penggunaan CDI tanpa nama (melayari, membuat pesanan tanpa akaun) | Tiada data peribadi diproses — tiada asas undang-undang diperlukan |
| Pendaftaran akaun CDI dan pengesahan e-mel (OTP) | Persetujuan — anda memilih untuk mendaftar; anda boleh meminta pemadaman akaun pada bila-bila masa |
| Vault CDI (menyimpan alamat e-mel anda) | Persetujuan — anda ikut serta dengan mendaftar; anda boleh meminta pemadaman pada bila-bila masa |
| Butiran profil pilihan CDI (nama, telefon, alamat, tarikh lahir, nota) | Persetujuan — anda menambahnya sendiri; anda boleh mengubah atau memadamnya pada bila-bila masa |
| Perkongsian butiran CDI mengikut peniaga (nama, telefon, e-mel) | Persetujuan — anda mengaktifkannya bagi setiap peniaga; anda boleh menariknya pada bila-bila masa |
| Pencatatan setem kesetiaan CDI dan penebusan | Pelaksanaan kontrak — mengendalikan program kesetiaan yang anda daftarkan |
| Keahlian dan kad Kelab (nama, tagline, foto, butiran hubungan yang anda aktifkan, pautan media sosial yang anda tambah, perniagaan Jade yang anda paparkan) | Pelaksanaan kontrak — mengendalikan keahlian percuma dan kad yang anda daftarkan; anda mengawal apa yang dipaparkan |
| Keterlihatan kad Kelab pada enjin carian | Persetujuan — tidak aktif secara lalai; anda ikut serta melalui tetapan kad dan boleh menariknya pada bila-bila masa |
| Pertanyaan Kelab (nama, e-mel, mesej penghantar) dan e-mel amaran kepada ahli | Kepentingan sah — menyampaikan mesej yang dipilih oleh penghantar untuk dihantar kepada ahli tertentu |
| Semakan bot Cloudflare Turnstile ke atas pertanyaan Kelab | Kepentingan sah — mengekalkan borang pertanyaan bebas daripada penyalahgunaan automatik |
| Tempahan temujanji — menghantar butiran kepada perniagaan yang dipilih | Pelaksanaan kontrak — melaksanakan tempahan yang anda mulakan |
| Tempahan temujanji — tapisan input automatik | Kepentingan sah — melindungi perniagaan daripada penyertaan bersifat kasar atau spam |
| Tempahan temujanji — rekod corak tempahan (sejarah tidak hadir / pembatalan) | Kepentingan sah — melindungi perniagaan kecil daripada ketidakhadiran berulang |
| Pendaftaran acara (borang terus, bengkel/pertemuan komuniti) | Persetujuan — anda mendaftar secara sukarela untuk acara tertentu; hubungi kami untuk mengeluarkan respons anda |
| Penghantaran borang hubungan (cth. LLP Concierge Service) | Persetujuan — anda menghantar secara sukarela untuk bertanya sesuatu; hubungi kami untuk mengeluarkannya |
Tempoh penyimpanan
| Data | Disimpan sehingga |
|---|---|
| Perbualan sembang Jade dan foto resit yang disimpan oleh Anthropic | 30 hari, disimpan hanya untuk mengesan penyalahgunaan, kemudian dipadam; tidak pernah digunakan untuk melatih model mereka |
| Rekod penggunaan Jade | 12 bulan, kemudian dipadam |
| E-mel hubungan | Anda meminta pemadaman |
| Sandaran peribadi Zeni | Anda memadamnya melalui Tetapan → Sinkronisasi |
| Baris gilir pesanan kiosk Jade | 7 hari (dipadam automatik) |
| Suapan bank langsung Jade — transaksi yang telah ditarik peranti anda | 7 hari selepas peranti anda menariknya (dipadam automatik) |
| Suapan bank langsung Jade — transaksi yang tidak pernah ditarik | Dipadam serta-merta jika anda memutuskan suapan atau memadam perniagaan; 18 bulan selewat-lewatnya tidak kira apa |
| Sandaran "Simpan bersama Jade" | Disimpan selagi anda menggunakan Jade, atau sehingga anda meminta pemadaman |
| Foto pilihan bacaan AI (dihantar ke Cloudflare Workers AI) | Digunakan sekali untuk mengekstrak teks; tidak disimpan oleh Jade melebihi storan foto bil anda sendiri, dan tidak digunakan untuk tujuan lain |
| Rekod langganan dan invois (produk, tempoh bil, nombor invois, jumlah, status — tiada butiran kad) | Disimpan untuk menunjukkan sejarah bil anda dan membuktikan apa yang anda bayar |
| Cloudflare Web Analytics di zeni.27gems.com | Tempoh analitik standard Cloudflare; tidak pernah dikaitkan dengan akaun anda |
| Vault warga CDI (alamat e-mel) | Sehingga anda meminta pemadaman akaun |
| Data kesetiaan CDI (kiraan setem, peristiwa setem, sejarah penebusan) | Sehingga anda meminta pemadaman akaun |
| Butiran profil pilihan CDI | Sehingga anda memadamnya dalam Tetapan atau meminta pemadaman akaun |
| Rekod perkongsian CDI mengikut peniaga | Sehingga anda menarik persetujuan atau meminta pemadaman akaun (salinan peniaga tertakluk kepada dasar mereka sendiri) |
| Ping penggunaan Zeni tanpa nama | Kira-kira 3 bulan (storan analitik luput secara automatik); tidak pernah dikaitkan dengan identiti |
| Sejarah pesanan CDI (rujukan pesanan, tiada PII) | Sehingga anda meminta pemadaman akaun |
| Kad Kelab (nama, tagline, foto, butiran hubungan, pautan media sosial) | Sehingga anda mengubahnya, memadamnya, atau meminta pemadaman akaun |
| Pemegang Kelab yang telah anda tinggalkan | Disimpan secara kekal supaya tiada orang lain boleh mengambilnya; ia menghantar pelawat ke pemegang baharu anda selama 6 bulan |
| Pertanyaan Kelab yang dihantar kepada ahli | Sehingga ahli meminta kami memadamnya, menutup keahlian Kelab mereka, atau meminta pemadaman akaun |
| Analitik GTM di 27gems.com | Tempoh penyimpanan lalai Google Tag Manager (26 bulan) |
| Data kewangan anda di peranti | Anda mengosongkan storan pelayar anda — sepenuhnya di bawah kawalan anda |
| Rekod tempahan temujanji (nama, telefon, e-mel) | Seminggu selepas tarikh temujanji (dipadam automatik) |
| Data corak tempahan | Dua tahun tanpa aktiviti tempahan baharu (dipadam automatik), atau atas permintaan |
| Butiran pendaftaran acara (borang terus) | Sehingga kami membersihkannya selepas acara, biasanya dalam masa beberapa minggu; lebih awal atas permintaan |
| Penghantaran borang hubungan | Sehingga kami membalas dan menyelesaikan pertanyaan anda, atau lebih awal atas permintaan |
Pemindahan data antarabangsa
Sesetengah perkhidmatan yang kami gunakan mungkin memproses data di luar Malaysia. Di mana ini melibatkan pemindahan dari EEA, setiap pembekal mengekalkan mekanisme pemindahan yang mematuhi GDPR:
- Cloudflare — Klausa Kontrak Standard; peserta Rangka Kerja Privasi Data EU–AS
- Google (Tag Manager, Log masuk) — Klausa Kontrak Standard; peserta Rangka Kerja Privasi Data EU–AS
- Airwallex — Klausa Kontrak Standard
- Anthropic — Klausa Kontrak Standard (EU SCC 2021); peserta Rangka Kerja Privasi Data EU–AS; disulitkan semasa penghantaran dan semasa disimpan, serta dikecualikan daripada latihan model secara kontrak
Data kewangan Zeni di peranti tidak dipindahkan secara antarabangsa oleh kami — ia kekal di peranti anda melainkan anda memilih untuk menyandarkannya. Data pembukuan Jade disimpan bersama Jade — lihat "Simpan bersama Jade" di atas untuk di mana dan bagaimana.
Perubahan Dasar Ini
Kami mengemas kini halaman ini apabila amalan kami berubah dan menyemak tarikh di bahagian atas. Jika ada perubahan ketara, kami akan menyatakan apa dan mengapa.
Hubungi Kami
admin@27gems.com
011-3730-9419
27Gems LLP (202004003521)
Eve Suite, Jalan PJU 1A/41, 47301 Petaling Jaya, Selangor Darul Ehsan, Malaysia