Dasar Privasi PayungMed

Jika perkhidmatan ini ditutup

Jika kami ditutup suatu hari nanti, anda diberi notis 90 hari dan eksport terus berfungsi sepanjang tempoh itu.

Eksport bukan ihsan yang bergantung kepada akaun anda berada dalam keadaan baik. Ia tidak memerlukan langganan, ia tidak berhenti berfungsi apabila langganan tamat, dan ia tidak memerlukan sambungan ke pelayan kami: temujanji dan gambar kad yang ada dalam telefon anda ialah salinan yang penting, dan eksport disusun daripadanya. Itulah yang menjadikan notis 90 hari di atas satu fakta, bukan janji tentang niat kami pada masa hadapan.

Satu had yang kami nyatakan sekarang, supaya anda tidak mengetahuinya pada saat yang paling genting. Eksport merangkumi orang yang anda uruskan. Temujanji yang dikongsi dengan anda oleh orang lain ialah milik mereka, dan ia tiada dalam fail anda — orang yang memilikinya boleh mengeksportnya, dan anda tidak boleh.

Apa yang perkhidmatan ini boleh baca

Membaca kad berlaku dalam telefon anda. Pengecaman teks berjalan pada peranti, di luar talian — pada Android menggunakan model yang dibawa di dalam aplikasi, dan pada iPhone menggunakan pengecaman teks yang terbina dalam iOS itu sendiri. Gambar itu tidak dihantar ke mana-mana untuk dibaca, dan ia berfungsi tanpa isyarat di hospital.

Apa yang kami simpan di pelayan kami ialah temujanji itu — tarikh dan masa, fasiliti, jabatan, tujuan jika kad menyatakannya, sama ada perlu berpuasa, dan ahli keluarga yang menemaninya — gambar kad itu, dan nama yang anda berikan kepadanya. Di samping itu kami menyimpan bentuk bulatan penjagaan anda: siapa yang dijemput, siapa yang menerima, siapa yang dikeluarkan dan bila. Dan rekod teknikal yang membolehkan aplikasi berfungsi pada lebih daripada satu telefon: alamat penghantaran pemberitahuan bagi setiap peranti, dan rujukan kepada langganan anda.

Semuanya disulitkan semasa disimpan di pelayan kami, dan disulitkan semasa dihantar. Ia bukan disulitkan hujung-ke-hujung, dan kami tidak akan membiarkan perkataan "disulitkan" membawa maksud yang lebih daripada sepatutnya. Kami pernah mempertimbangkan untuk membinanya begitu dan memutuskan untuk tidak melakukannya. Jadi seorang jurutera yang mempunyai akses pengeluaran boleh, pada dasarnya, membuka gambar kad ibu anda.

Bagi sambungan itu sendiri, kami beri anda paras minimum dan bukan keadaan terbaik: tiada apa yang lebih lemah daripada TLS 1.2 diterima, dan kebanyakan sambungan menggunakan versi yang lebih tinggi. Kami tidak akan menyatakan angka yang lebih besar daripada yang boleh kami pertahankan.

Apa yang mengehadkannya secara praktikal bukan satu janji. Setiap bacaan data peribadi yang disimpan di pelayan kami melalui satu laluan tunggal yang menulis rekod akses — siapa, apa, bila — sebelum data dikembalikan. Jika rekod itu tidak dapat ditulis, bacaan itu gagal dan data dibuang, bukan diserahkan. Melihat kad ibu anda ialah perbuatan yang boleh dipertanggungjawabkan, bukan perkara rutin.

Itu meliputi data yang disimpan di pelayan kami, dan kami lebih suka tepat tentang sempadannya. Apabila anda mengeksport, aplikasi menyusun fail itu daripada salinan yang sudah ada dalam telefon anda; ia tidak meminta apa-apa daripada pelayan kami, jadi tiada akses untuk direkodkan.

Dan tiga carian dalaman tidak direkodkan, yang kami lebih suka namakan daripada membiarkan anda menemuinya sendiri. Memeriksa sama ada kod jemputan sah, memadankan resit gedung dengan akaun, dan memeriksa sama ada ahli bulatan penjagaan masih dibenarkan melihat sesuatu profil. Tiada satu pun memulangkan temujanji atau gambar — tetapi yang pertama memang mendedahkan profil mana yang dimiliki oleh sesuatu kod dan siapa pemiliknya, dan ia tidak ditulis ke log akses. Kami memberitahu anda kerana "setiap akses direkodkan" ialah ayat yang lebih mudah dan ia tidak benar.

Kami menyimpan nama yang anda berikan kepada setiap orang yang anda uruskan. Apabila anda menaip nama ibu anda ke dalam aplikasi, nama itu disimpan bersama temujanjinya di pelayan kami di Malaysia, dan dilindungi dengan cara yang sama seperti semua yang di atas. Itulah cara nama itu sampai ke telefon anda yang lain, dan cara orang yang anda benarkan melihat temujanjinya dapat melihat nama itu — bahagian tentang perkongsian menerangkannya dengan lebih lanjut. Memadam akaun anda memadamkan nama itu, seperti yang diterangkan dalam bahagian terakhir.

Nama yang anda taip untuk orang lain yang menggunakan aplikasi ini kekal dalam telefon anda. Nama yang anda letakkan pada jemputan, dan nama yang anda berikan kepada orang yang berkongsi jadual dengan anda, tidak pernah dihantar kepada kami.

Nota yang anda tulis untuk diri sendiri

Nota yang dilampirkan pada temujanji berbeza daripada semua yang di atas, dan ia wajar disebut dua kali.

Ia tidak pernah sampai kepada kami. Ia bukan sekadar dikecualikan oleh dasar — format yang digunakan aplikasi kami untuk menghantar temujanji tidak mempunyai tempat untuk meletakkannya, jadi salinan aplikasi yang cuba menghantarnya akan ditolak. Tiada nota dalam pangkalan data kami, tiada dalam log kami, dan tiada dalam mana-mana rekod diagnostik. Ia satu-satunya perkara tentang penjagaan ibu anda yang kami tidak dapat serahkan walaupun diminta.

Namun, ada kesan sebaliknya, dan ia batasan yang nyata. Kerana nota itu tidak pernah keluar dari telefon, kami tidak boleh mengembalikannya. Jika telefon hilang, diganti atau dipadam, temujanji dan gambar kembali apabila anda log masuk pada telefon baharu, bagi orang yang diliputi oleh pelan anda — tetapi nota tidak. Ia hilang. Nama orang yang anda uruskan kembali bersama temujanji mereka, tetapi nama yang anda taip untuk orang lain yang menggunakan aplikasi ini kekal dalam telefon lama: anda perlu menaipnya semula.

Satu lagi tempat data anda mungkin sampai. Sandaran telefon anda sendiri bukan milik kami.

Kami mengasingkan aplikasi ini daripada sandaran automatik telefon anda, pada iPhone dan Android. Pangkalan data dan gambar kad ditinggalkan daripada sandaran itu, jadi nota tidak sampai kepada Apple mahupun Google. Anda tidak perlu menghidupkannya. Pada Android, peraturan ini terbina dalam aplikasi itu sendiri; pada iPhone, aplikasi mengenakannya semula setiap kali ia dimulakan.

Kesannya ialah batasan yang sama seperti di atas, cuma dari arah yang bertentangan. Menggantikan telefon tidak mengembalikan nota anda — bukan daripada kami, kerana kami tidak pernah memilikinya, dan bukan daripada sandaran anda, kerana kami mengasingkannya. Temujanji dan gambar kad memang kembali apabila anda log masuk pada telefon baharu, bagi orang yang diliputi oleh pelan anda, kerana itu ada pada pelayan kami. Nota tidak, di mana-mana.

Di mana data anda disimpan

Malaysia. Khususnya rantau AWS Kuala Lumpur, ap-southeast-5 — pangkalan data, gambar kad, direktori log masuk dan rekod akses semuanya berada di situ dan tidak disalin ke pelayan di tempat lain.

Terdapat enam pengecualian, hanya enam itu sahaja, dan setiap satu ada kerana produk ini tidak boleh berfungsi tanpanya. Apa-apa selain daripada ini ialah satu kesilapan, bukan dasar.

1. Pemberitahuan. Untuk memberitahu kakak anda bahawa sesuatu telah berubah, kami menyerahkan mesej kepada Apple atau Google, yang menghantarnya ke telefonnya. Ini bermakna token penghantaran untuk perantinya keluar dari negara ini, begitu juga teks pemberitahuan itu. Jadi pemberitahuan itu menyatakan hampir tiada apa-apa: satu baris pendek seperti "Seseorang mengemas kini pengiring temujanji", tanpa nama, tanpa klinik, tanpa jabatan dan tanpa tarikh. Butirannya sampai hanya selepas aplikasinya mengambilnya daripada pelayan kami di Malaysia.

Peringatan temujanji anda ialah perkara yang berbeza, dan ia bukan sebahagian daripada pengecualian ini. Ia disediakan oleh aplikasi dalam telefon anda sendiri dan tidak pernah melalui kami atau melalui Apple dan Google — itulah sebabnya ia tetap sampai tanpa isyarat. Tetapi ia juga yang menyatakan sesuatu: nama orang itu, tujuan lawatan, masa, dan gambar kad. Itu muncul pada skrin kunci anda, tempat sesiapa yang memegang telefon anda boleh membacanya. Anda boleh mematikan peringatan, dan jika telefon itu dikongsi, itu wajar difikirkan.

2. Memeriksa langganan itu sah. Apabila anda melanggan, kami bertanya kepada Apple atau Google sama ada pembelian itu tulen. Kami menghantar pengecam yang dikeluarkan oleh gedung mereka sendiri dan tiada apa-apa lagi — tiada alamat e-mel, tiada nama, tiada temujanji. Pada waktu pembelian, peranti anda juga memberi gedung itu versi yang disamarkan secara sehala bagi pengecam akaun anda, supaya bayaran balik atau pembaharuan boleh dipadankan semula kepada akaun yang betul.

3. Laporan ranap. Jika kami menambah pelaporan ranap, apa yang mungkin keluar ialah jenis ralat dan baris kod program tempat ia berlaku, dengan teks ralat itu sendiri dibuang — kerana teks ralat boleh memetik data yang menyebabkannya. Hari ini aplikasi ini langsung tidak menghantar laporan ranap. Ini ditulis di sini sebagai kebenaran yang mempunyai had, bukan sebagai penerangan tentang sesuatu yang sedang berlaku, supaya menambahnya kemudian tidak meluaskan secara senyap apa yang telah kami beritahu anda.

4. Menambah temujanji ke kalendar anda sendiri. Jika anda menghidupkan penyepaduan kalendar dan memilih satu temujanji, aplikasi menulisnya ke dalam kalendar dalam telefon anda: nama orang itu, tujuan lawatan, masa dan klinik. Aplikasi menambahnya ke kalendar yang disegerakkan dengan akaun Google atau iCloud jika telefon anda mempunyainya, jadi temujanji itu pergi ke sana juga. Inilah pengecualian yang melibatkan paling banyak data, ia berlaku hanya apabila anda memintanya satu temujanji pada satu masa, dan ia milik anda bukan milik kami: pelayan kami tidak menghantar apa-apa dan tidak pernah melihat kalendar anda. Mematikannya menghentikan temujanji baharu daripada ditambah; yang sudah ada di situ kekal.

Dan satu perkara tentang kebenaran kalendar itu sendiri. Apabila anda menghidupkan penyepaduan kalendar, telefon meminta anda memberi akses kalendar, dan kebenaran itu merangkumi akses baca dan tulis. iPhone boleh menawarkan versi tulis-sahaja; kami tidak menggunakannya, kerana cara aplikasi ini mencari kalendar untuk ditambah temujanji hanya berfungsi dengan akses penuh — meminta yang lebih sedikit bermakna ciri ini tidak berfungsi langsung. Aplikasi ini tidak pernah membaca kalendar anda: satu-satunya operasi kalendar yang ada padanya ialah "tambah temujanji ini", dan tiada kod di dalamnya yang boleh menyenaraikan atau membuka sesuatu acara. Tetapi kebenaran yang anda berikan lebih luas daripada yang kami gunakan, dan anda patut mendengarnya daripada kami dan bukan daripada gesaan itu.

5. E-mel yang menghantar kod kepada anda. Apabila anda mencipta akaun, atau meminta untuk menetapkan semula kata laluan anda, aplikasi menghantar kod ke alamat e-mel anda untuk anda masukkan. Direktori log masuk kami berada di Malaysia, tetapi perkhidmatan e-mel Amazon tidak ditawarkan di rantau itu, jadi mesej itu dihantar melalui perkhidmatan e-mel Amazon di Sydney, Australia. Yang melaluinya ialah alamat e-mel anda dan kod itu, dalam kedua-dua bahasa. Tiada apa-apa lagi: tiada nama, tiada temujanji, tiada gambar.

6. Menamatkan Sign in with Apple apabila anda memadam akaun anda. Apple mengharapkan setiap aplikasi yang menawarkan Sign in with Apple menamatkan pautan itu apabila akaun dipadam. Jadi apabila anda memadam akaun anda pada iPhone yang anda gunakan untuk log masuk dengan Apple, aplikasi meminta anda mengesahkan dengan Apple, yang memberinya satu kod sekali guna. Pelayan kami menghantar kod itu kepada Apple, dan kemudian token log masuk yang diberikan Apple sebagai balasannya, supaya Apple boleh menamatkan pautan PayungMed dengan Apple ID anda. Tiada apa-apa lagi tentang anda yang dihantar bersamanya: tiada nama, tiada alamat e-mel, tiada temujanji, tiada gambar. Jika pautan itu tidak ditamatkan dengan cara ini — contohnya kerana anda memadam akaun anda pada telefon lain — aplikasi memberitahu anda cara menamatkannya sendiri dalam tetapan iPhone anda.

Dua perkara kecil, untuk kelengkapan. Alamat web yang digunakan oleh halaman log masuk kami didaftarkan di luar Malaysia, sebagaimana pendaftaran jenis itu memang perlu — ia tidak menyimpan data peribadi, hanya alamat itu sendiri dan sijilnya. Dan pelayan kami menyimpan log teknikal permintaan untuk tempoh singkat: alamat rangkaian yang digunakan oleh telefon anda untuk menyambung, bersama pengecam akaun yang telah log masuk, yang bermakna kedua-duanya terpaut dalam log itu. Log itu berasingan daripada rekod akses di atas, dan dibuang mengikut jadual yang tetap, seperti yang diterangkan dalam bahagian terakhir.

Dan satu yang anda pilih sendiri. Jika anda log masuk dengan Google atau Apple, syarikat itu tahu bahawa anda menggunakan PayungMed dan alamat e-mel yang anda gunakan untuknya. Itu antara anda dan mereka, ia tidak membawa sebarang temujanji, dan log masuk dengan alamat e-mel sahaja mengelakkannya.

Dan satu lagi yang anda pilih sendiri: menulis kepada kami. E-mel yang dihantar ke support@payungmed.my diteruskan oleh Cloudflare, yang mengendalikan e-mel bagi alamat web kami, ke sebuah peti mel Gmail, tempat kami membacanya dan membalas. Kedua-dua syarikat itu bukan sebahagian daripada perkhidmatan kami di Malaysia, dan kami tidak boleh berjanji bahawa e-mel anda kekal di Malaysia semasa ia berada pada mereka. Jadi jangan sertakan butiran temujanji, gambar kad atau kata laluan. Berapa lama kami menyimpan e-mel anda diterangkan dalam bahagian terakhir.

Berkongsi dengan bulatan penjagaan, dan menariknya semula

Apabila anda menambah seseorang ke dalam bulatan penjagaan, mereka melihat temujanji dan gambar kad bagi orang yang anda kongsikan, pada telefon mereka sendiri, dalam salinan aplikasi mereka sendiri.

Mereka juga melihat nama yang anda berikan kepada orang itu. Ini termasuk orang yang telah anda kongsikan sebelum kami mula menyimpan nama. Jika salah seorang daripada mereka pernah menaip nama mereka sendiri untuk orang itu, nama yang anda berikan menggantikannya. Sebaliknya, nama yang mereka taip untuk anda kekal dalam telefon mereka.

Aplikasi ini hanya menunjukkan bahawa dua orang mempunyai temujanji pada hari yang sama apabila ia boleh melihat kedua-duanya. Ia hanya membandingkan apa yang ada dalam telefon anda. Jadi jika orang yang tidak dapat anda lihat mempunyai temujanji pada hari yang sama, aplikasi ini tiada apa-apa untuk dibandingkan, dan anda tidak akan diberitahu.

Anda boleh mengeluarkan seseorang pada bila-bila masa. Dari saat itu mereka berhenti menerima apa-apa yang baharu — tiada temujanji baharu, tiada gambar baharu, tiada peringatan baharu. Ia tidak serta-merta sepenuhnya: untuk tempoh singkat selepas anda mengeluarkan mereka, permintaan yang sudah dalam perjalanan mungkin masih dijawab, dan kami lebih suka menyatakannya daripada mendakwa ketepatan yang tidak kami miliki.

Apa yang kami tidak boleh buat ialah masuk ke dalam telefon mereka. Temujanji dan gambar yang sudah sampai ke situ kekal di situ. Kami tiada cara untuk mengeluarkannya, dan kami tidak akan berpura-pura sebaliknya — itu benar bagi mana-mana aplikasi yang membenarkan anda melihat sesuatu semasa di luar talian, dan ia benar di sini. Salinan aplikasi mereka sendiri akan membersihkan apa yang boleh apabila ia dijalankan kemudian, tetapi itu telefon mereka yang melakukannya, bukan kami, dan anda tidak sepatutnya bergantung padanya.

Mengeluarkan seseorang direkodkan dalam log akses yang sama seperti segala yang lain.

Kami tidak akan memberitahu anda bahawa akses boleh ditarik balik pada bila-bila masa. Itu ayat yang semua orang tulis dan ia tidak benar. Yang benar ialah perenggan di atas: penghantaran pada masa hadapan berhenti, dan apa yang sudah sampai memang sudah sampai. Keluarga boleh berselisih faham, dan anda patut tahu perkara itu sebelum anda perlu tahu.

Berapa lama sesuatu disimpan

Kami menyimpan temujanji anda dan gambar kad anda selagi akaun anda wujud. Tiada tarikh luput padanya.

Kami menyimpan gambar kad anda selagi akaun anda wujud. Beralih ke pelan percuma tidak memadamkannya, dan tiada apa-apa dibuang kerana usianya.

Berhenti membayar tidak memadamkan apa-apa. Jika anda menggunakan Pelan Keluarga dan anda berhenti — kerana orang yang anda jaga telah meninggal dunia, atau kerana anda tidak lagi memerlukannya — temujanji anda dan gambarnya kekal di tempatnya. Anda masih boleh membacanya. Anda masih boleh mengeksportnya. Kami menyatakan ini dengan jelas kerana keadaan sebaliknya cukup biasa sehingga wajar anda tertanya-tanya.

Tiada apa-apa dipadam kerana ia lama. Kami tidak meletakkan had masa pada kad temujanji ibu anda.

Apa yang benar-benar membuang sesuatu gambar, dan hanya dua perkara ini: memadam temujanji yang memiliki gambar itu, dan memadam akaun anda. Dalam kedua-dua keadaan, gambar itu dipadam daripada storan kami, dan telefon yang anda gunakan untuk melakukannya membuang salinannya. Telefon anda yang lain, dan telefon sesiapa yang anda kongsikan orang itu dengannya, membuang salinan mereka apabila aplikasinya berhubung semula dengan pelayan kami. Itu telefon-telefon itu yang melakukannya, bukan kami yang masuk ke dalamnya, dan kami tidak boleh menjanjikannya: telefon yang tidak pernah berhubung lagi menyimpan apa yang ada padanya.

Memadam temujanji tidak membuang setiap jejaknya. Gambarnya dibuang, dan begitu juga butirannya — tarikh dan masa, fasiliti, jabatan, tujuan, sama ada perlu berpuasa dan siapa yang menemaninya. Apa yang kekal ialah rekod bahawa sesuatu temujanji telah dipadam, dan bila, kerana itulah cara telefon anda yang lain dan bulatan penjagaan anda tahu untuk berhenti memaparkannya. Tiada apa-apa dalam aplikasi yang memaparkan rekod itu. Sandaran kami menyimpan versi lamanya sehingga 35 hari sebelum ia luput, jadi butirannya tidak hilang dari segala tempat sebaik anda memadamnya.

Tentang fail terbiar, dan apa yang kami belum lakukan. Jika sesuatu gambar berakhir dalam storan kami tanpa sebarang temujanji yang merujuk kepadanya, ia hanyalah fail terbiar dan bukan sesuatu yang anda simpan. Satu proses automatik dijalankan setiap hari untuk mencarinya. Hari ini ia melaporkannya dan tidak membuangnya. Kami lebih rela menulis perkara itu daripada mendakwa satu pembersihan yang sebenarnya tidak kami lakukan. Ia tidak membuang apa-apa yang anda boleh lihat, dan tidak membuang apa-apa yang masih dirujuk oleh mana-mana temujanji anda.

Memadam akaun anda. Anda boleh memadam akaun anda dalam aplikasi: buka Tetapan, kemudian Akaun, kemudian Padam akaun. Jika anda tidak lagi mempunyai aplikasi ini, atau tidak dapat log masuk, anda boleh memintanya melalui e-mel di support@payungmed.my; caranya diterangkan di https://payungmed.my/ms/delete-account. Tiada apa-apa boleh dikembalikan selepas itu, jadi eksport dahulu jika anda mahu menyimpan salinan.

Apa yang dibuang apabila akaun anda dipadam. Akaun anda, dan setiap orang yang anda uruskan dengannya, bersama temujanji mereka, nama yang anda berikan kepada mereka dan gambar kad mereka. Alamat yang kami gunakan untuk menghantar pemberitahuan ke telefon anda. Dan tempat anda dalam bulatan penjagaan, dari kedua-dua arah: orang yang anda kongsikan dengannya tidak lagi melihat apa yang anda kongsikan, dan anda keluar daripada setiap bulatan yang anda sertai. Jika anda log masuk dengan Apple, kami juga meminta Apple menamatkan pautan PayungMed dengan Apple ID anda, seperti yang diterangkan dalam bahagian tentang di mana data anda disimpan. Telefon yang anda gunakan untuk memadam dikosongkan daripada semua yang ada padanya, termasuk apa-apa yang disimpan padanya oleh orang lain yang menggunakan telefon itu. Aplikasi pada telefon anda yang lain mengosongkan dirinya dan log keluar jika ia berhubung dengan pelayan kami semasa log masuknya masih sah, iaitu paling lama sejam selepas pemadaman. Telefon yang tidak berhubung dalam masa itu dilog keluar apabila ia dibuka nanti, tetapi masih menyimpan apa yang sudah ada padanya sehingga aplikasi dibuang daripadanya. Temujanji yang telah anda tambah ke kalendar telefon anda sendiri kekal di situ, dan apa yang sudah dipaparkan pada telefon orang lain diterangkan dalam bahagian tentang perkongsian.

Memadam akaun anda tidak membatalkan langganan. Gedung yang menjual Pelan Keluarga kepada anda terus mengenakan caj sehingga anda membatalkannya di sana, dan aplikasi ini tidak boleh membatalkannya untuk anda. Langganan juga tidak boleh dipindahkan ke akaun baharu.

Apa yang kami simpan selepas akaun dipadam, dan untuk berapa lama.

• Rekod akses, secara kekal. Ini ialah rekod tentang siapa melihat apa, dan bila, yang diterangkan di atas. Ia mengandungi pengecam, jenis akses dan masa — tidak pernah nama, alamat e-mel, butiran temujanji atau gambar.
• Rekod bahawa akaun itu telah dipadam, secara kekal. Ia mengandungi pengecam akaun itu dan bila pemadaman diminta dan selesai. Rekod inilah yang menghalang telefon yang masih log masuk ke akaun lama daripada memasukkan semula apa-apa.
• Rekod bahawa setiap orang yang anda jejaki telah dibuang, secara kekal. Ia mengandungi pengecam yang kami berikan kepada jadual orang itu dan bila ia dibuang — tidak pernah nama. Rekod inilah yang menghalang telefon yang masih menyimpan jadual lama daripada memasukkannya semula, di bawah mana-mana akaun.
• Sandaran pangkalan data kami, sehingga 35 hari. Ia wujud supaya perkhidmatan ini boleh dipulihkan selepas kegagalan, dan sehingga ia luput ia menyimpan apa yang disimpan oleh pangkalan data, termasuk nama dan temujanji.
• Log storan gambar kami, selama 90 hari. Setiap baris menamakan satu fail yang disimpan, dan nama fail mengandungi pengecam akaun. Log itu tidak menyimpan sebarang gambar.
• Log permintaan pelayan kami, sehingga 30 hari. Log itu memautkan pengecam akaun dengan alamat rangkaian yang digunakan oleh telefon untuk menyambung, seperti yang diterangkan di atas.
• Rekod penyedia awan kami sendiri tentang permintaan yang kami buat kepadanya, sehingga 90 hari. Amazon Web Services menyimpannya, dan sesetengahnya membawa pengecam akaun.
• Pengecam anda dalam rekod orang lain, selagi mereka menyimpannya. Jika anda berada dalam bulatan penjagaan orang lain dan mereka mengeluarkan anda, atau anda dipilih sebagai ahli keluarga yang menemani seseorang ke salah satu temujanji mereka, rekod mereka menyimpan pengecam akaun anda. Tidak pernah nama atau alamat e-mel anda.
• Apa yang disimpan oleh Apple dan Google tentang sesuatu pembelian, di bawah dasar mereka sendiri, bukan dasar kami.

E-mel kepada sokongan. Jika anda menulis kepada support@payungmed.my, termasuk untuk meminta akaun anda dipadam, kami memadam e-mel anda dan balasan kami dalam tempoh 30 hari selepas permintaan anda diuruskan. Halaman sokongan kami ada di https://payungmed.my/ms/support.

Jika kami mula membuang apa-apa yang tidak anda minta untuk dibuang, anda akan diberitahu sebelum ia berlaku, dan dengan masa yang cukup untuk mengeksport dahulu. Eksport ada dalam Tetapan, ia merangkumi setiap gambar yang ada dalam telefon anda, dan ia tidak pernah dikunci di sebalik mana-mana pelan. Kami tidak akan mula membuang sesuatu dan menyebutnya kemudian.