Dasar Privasi

1. Maklumat yang kami kumpul

Kami mengumpul kategori data berikut:

• Maklumat akaun: nama, alamat e-mel, cincang kata laluan, peranan (pelajar, perekrut, pentadbir), gambar profil jika anda memuat naik satu.
• Maklumat pertanyaan & akademik: maklumat yang anda hantar melalui borang pertanyaan dan pendaftaran kami, seperti nama, alamat e-mel, nombor telefon, negara asal, negara sasaran, peringkat ijazah pilihan, minat program, markah ujian (TOEFL/IELTS/GRE/GMAT, dsb.), GPA, institusi terdahulu, bajet, dan penggal kemasukan. Anda boleh menghantar pertanyaan tanpa mencipta akaun.
• Dokumen yang anda muat naik: transkrip, kenyataan tujuan, surat cadangan, salinan pasport, dokumen visa, dan bahan permohonan lain.
• Komunikasi: mesej yang anda hantar kepada penasihat, tiket sokongan, penghantaran ulasan.
• Maklumat rujukan: jika anda menyertai program rujukan atau perekrut kami, atau mendaftar menggunakan kod atau pautan rujukan orang lain, kami merekodkan kod rujukan dan hubungan yang terhasil antara akaun untuk mentadbir program tersebut.
• Maklumat pembayaran: kami tidak menyimpan nombor kad; pembayaran diproses oleh Stripe, yang menerima butiran kad terus daripada pelayar anda. Kami menyimpan pengecam pembayaran Stripe, jumlah yang dicaj, dan status pembelian.
• Maklumat penggunaan & peranti: alamat IP, rentetan ejen pengguna, laluan permintaan, dan cap masa yang direkodkan dalam log pihak pelayan dan di penyedia edge kami (Cloudflare). Digunakan untuk keselamatan, pencegahan penyalahgunaan, dan penyahpepijatan sahaja. Kami tidak menjalankan analitik pihak pelanggan atau penjejak pengiklanan.
• Rekod persetujuan: apabila anda menghantar pertanyaan, mendaftar, atau memilih untuk menerima e-mel pemasaran, kami menyimpan rekod kebenaran yang anda berikan (kotak semak yang mana, pada halaman yang mana, versi dasar, alamat IP anda, dan ejen pengguna anda pada masa itu) supaya kami boleh membuktikan persetujuan tersebut jika dipertikaikan kemudian.
• Penyedia pengesahan: jika anda log masuk dengan Google, kami menerima nama, e-mel, dan gambar profil anda daripada Google mengikut persetujuan anda.

2. Mengapa kami memproses data ini (asas perundangan)

Bagi pengguna di EU, UK, dan EEA, kami bergantung pada asas perundangan berikut di bawah GDPR:

• Kontrak (Per. 6(1)(b)): untuk mencipta dan menguruskan akaun anda, membalas pertanyaan anda, memaparkan penyenaraian universiti dan biasiswa yang relevan, memproses pembayaran, menyampaikan perkhidmatan yang dibeli, menyediakan sokongan penasihat, dan mentadbir program rujukan.
• Kepentingan sah (Per. 6(1)(f)): untuk mengendalikan dan menjamin Perkhidmatan, mencegah penipuan dan penyalahgunaan, menganalisis penggunaan agregat untuk menambah baik kualiti produk, dan membalas pertanyaan anda.
• Kewajipan undang-undang (Per. 6(1)(c)): untuk mematuhi keperluan cukai, perakaunan, dan kawal selia.
• Persetujuan (Per. 6(1)(a)): untuk komunikasi pemasaran pilihan.

3. Bagaimana kami berkongsi data anda

Kami tidak menjual data peribadi anda. Kami tidak berkongsi data peribadi anda dengan universiti atau penyedia biasiswa; penyenaraian pada Perkhidmatan dikumpulkan daripada sumber awam, dan kami bukan ejen pengambilan untuk mana-mana institusi. Kami berkongsi data dengan:

• Penyedia perkhidmatan yang membantu kami mengendalikan Perkhidmatan:
  • Stripe, Inc. (pemprosesan pembayaran, AS), dasar privasi.
  • Hetzner Online GmbH (pengehosan pelayan, Jerman), dasar privasi.
  • Cloudflare, Inc. (DNS, CDN, TLS, keselamatan edge, dan storan objek R2 untuk dokumen yang dimuat naik seperti salinan pasport dan visa, AS), dasar privasi.
  • Neon, Inc. (pangkalan data Postgres terurus, rantau: AWS Frankfurt, Jerman), dasar privasi.
  • Resend, Inc. (e-mel transaksi, AS), dasar privasi.
  • Google LLC (log masuk OAuth, AS), dasar privasi.
  Penyedia ini terikat secara kontrak untuk menggunakan data anda hanya sebagaimana yang perlu untuk menyediakan perkhidmatan kepada kami.
• Pihak berkuasa undang-undang: apabila dikehendaki oleh undang-undang, sepina, atau untuk melindungi hak dan keselamatan kami.
• Pemindahan perniagaan: berkaitan dengan penggabungan, pemerolehan, atau penjualan aset (dengan notis kepada anda).

4. Pemindahan data antarabangsa

Pelayan dan pangkalan data utama kami terletak di Jerman (EU). Sebahagian penyedia perkhidmatan kami (Stripe, Resend, Cloudflare, Google) berpangkalan di Amerika Syarikat. Apabila data dipindahkan ke luar EU/EEA, kami bergantung pada Klausa Kontrak Standard (SCC) yang diluluskan oleh Suruhanjaya Eropah, dan pada pensijilan setiap penyedia di bawah rangka kerja yang berkenaan (cth. Rangka Kerja Privasi Data EU-AS).

5. Berapa lama kami menyimpan data anda

• Data akaun: selagi akaun anda aktif, dan sehingga 24 bulan selepas pemadaman untuk pencegahan penipuan.
• Dokumen permohonan (transkrip, kenyataan, cadangan, markah ujian): disimpan semasa anda mempunyai perkhidmatan aktif dengan kami, dan jika tidak, dibuang setelah ia mencapai tempoh penyimpanan kami selepas dimuat naik. Dokumen identiti dan kewangan sensitif (salinan pasport, rekod kewangan) disimpan untuk tempoh lebih pendek berbanding dokumen lain. Anda juga boleh memadam mana-mana dokumen sendiri daripada papan pemuka anda pada bila-bila masa. Lihat “Bagaimana kami memadam dokumen” di bawah.
• Rekod pembayaran: 7 tahun untuk pematuhan cukai dan perakaunan.
• Komunikasi sokongan: sehingga 3 tahun selepas penyelesaian.
• Log pelayan: sehingga 90 hari.

Bagaimana kami memadam dokumen

Kami menggunakan proses penyimpanan data pada dokumen yang dimuat naik supaya kami tidak menyimpannya lebih lama daripada yang diperlukan. Sesuatu dokumen menjadi layak untuk dipadam apabila anda tidak lagi mempunyai perkhidmatan aktif dengan kami dan ia lebih lama daripada tempoh penyimpanan bagi jenisnya, atau apabila ia mencapai usia maksimum mutlak tanpa mengira aktiviti. Dokumen yang terikat dengan perkhidmatan aktif tidak akan dipadam oleh proses ini. Sebelum mana-mana dokumen dipadam, kami menghantar e-mel kepada anda dan menunjukkan notis pada papan pemuka anda, dan anda boleh menandakan dokumen untuk disimpan jika anda masih memerlukannya. Dokumen yang layak mula-mula disembunyikan dan disimpan untuk tempoh tangguh di mana ia boleh dipulihkan, dan kemudian dipadam secara kekal daripada storan kami. Tempoh penyimpanan yang tepat dikonfigurasikan oleh pasukan kami dan boleh berubah; anda sentiasa boleh meminta pemadaman awal data anda melalui portal hak yang diterangkan dalam “Hak anda” di bawah.

6. Hak anda

Bergantung pada tempat anda tinggal, anda mungkin mempunyai hak berikut ke atas data peribadi anda:

• Akses: minta salinan data yang kami simpan tentang anda.
• Pembetulan: minta kami membetulkan data yang tidak tepat.
• Pemadaman: minta pemadaman akaun anda dan data berkaitan (tertakluk kepada kewajipan penyimpanan undang-undang).
• Kemudahalihan: terima salinan data anda yang boleh dibaca mesin.
• Bantahan & sekatan: membantah pemprosesan atau meminta kami mengehadkannya.
• Tarik balik persetujuan: untuk sebarang pemprosesan berdasarkan persetujuan.
• Aduan: failkan aduan dengan pihak berkuasa perlindungan data tempatan anda.

Kebanyakan hak ini boleh dilaksanakan sendiri daripada halaman Privasi & Data dalam akaun anda: anda boleh memuat turun salinan data anda yang boleh dibaca mesin (kemudahalihan), menyunting profil anda (pembetulan), menguruskan persetujuan pemasaran, dan meminta pemadaman akaun. Untuk apa-apa yang anda tidak dapat selesaikan di sana, e-mel kami di [email protected]. Kami membalas dalam masa 30 hari.

Pemastautin EU/UK (GDPR/UK GDPR): jika anda percaya kami tidak mengendalikan data anda dengan betul, anda berhak memfailkan aduan dengan pihak berkuasa perlindungan data kebangsaan anda. Anda boleh mencari pihak berkuasa anda melalui Lembaga Perlindungan Data Eropah.

Pemastautin California (CCPA/CPRA): selain hak di atas, anda berhak untuk mengetahui maklumat peribadi yang kami kumpul, untuk meminta pemadaman atau pembetulannya, untuk menarik diri daripada penjualan atau perkongsian maklumat peribadi, dan untuk mengehadkan penggunaan maklumat peribadi sensitif. Kami tidak menjual atau berkongsi maklumat peribadi dalam erti kata istilah tersebut digunakan dalam CCPA/CPRA (kami tidak menukarnya untuk balasan kewangan atau bernilai lain, dan kami tidak berkongsinya untuk pengiklanan tingkah laku merentas konteks). Anda juga boleh melantik ejen sah untuk membuat permintaan bagi pihak anda; kami akan mengesahkan kuasa ejen sebelum bertindak. Kami tidak mendiskriminasi pengguna yang melaksanakan hak privasi mereka.

Brazil (LGPD): subjek data di Brazil mempunyai hak setara untuk akses, pembetulan, peng-anoniman, kemudahalihan, pemadaman, maklumat tentang perkongsian, dan pembatalan persetujuan. Hubungan kami di atas juga berfungsi sebagai saluran untuk permintaan LGPD.

Kanada (PIPEDA): pengguna Kanada boleh meminta akses dan pembetulan maklumat peribadi mereka, dan boleh menarik balik persetujuan (tertakluk kepada sekatan undang-undang atau kontrak) dengan menghubungi kami di e-mel di atas.

Korea Selatan (PIPA): pengguna di Republik Korea mempunyai hak untuk dimaklumkan tentang pemprosesan maklumat peribadi mereka dan untuk mengakses, membetulkan, memadam, dan menggantung pemprosesannya, serta untuk menarik balik sebarang persetujuan yang telah diberikan. Kami mengumpul maklumat peribadi hanya dengan persetujuan anda atau asas sah yang lain, menggunakannya semata-mata untuk tujuan yang diterangkan dalam dasar ini, dan tidak memindahkannya kepada pihak ketiga kecuali seperti yang dinyatakan di sini. Untuk melaksanakan hak ini, atau untuk membangkitkan sebarang kebimbangan tentang cara maklumat peribadi anda dikendalikan, hubungi kami di [email protected]. Anda juga boleh melaporkan kebimbangan kepada Suruhanjaya Perlindungan Maklumat Peribadi (PIPC) atau Agensi Internet & Keselamatan Korea (KISA).

7. Keselamatan

Kami menggunakan langkah piawai industri untuk melindungi data anda semasa pemindahan (TLS 1.3) dan semasa rehat (AES-256 pada pangkalan data dan storan fail kami). Kata laluan dicincang dengan bcrypt. Akses terhad kepada kakitangan yang diberi kuasa atas dasar perlu tahu. Walaupun langkah-langkah ini, tiada sistem yang benar-benar selamat; jika kami menemui pelanggaran yang menjejaskan data anda secara material, kami akan memberitahu anda dan, jika diperlukan, pihak berkuasa yang berkenaan tanpa kelewatan yang tidak wajar.

8. Kuki dan analitik

Kami tidak menggunakan analitik pihak ketiga, pengiklanan, atau penjejakan merentas tapak. Kami merekod metadata permintaan pihak pelayan asas (alamat IP, ejen pengguna, laluan permintaan, dan cap masa) untuk keselamatan, pencegahan penyalahgunaan, dan penyahpepijatan. Log ini disimpan sehingga 90 hari.

Kami menggunakan sebilangan kecil kuki pihak pertama dan satu entri localStorage, yang kesemuanya benar-benar perlu atau berdasarkan keutamaan (tiada persetujuan diperlukan di bawah peraturan ePrivacy EU):

• Sesi pengesahan (kuki yang ditetapkan oleh NextAuth, HTTP-only, tamat tempoh apabila anda log keluar atau selepas hayat sesi): memastikan anda kekal log masuk merentas halaman.
• gp_ref (TTL 90 hari): merekodkan kod rujukan daripada URL ?ref=CODE supaya kami boleh mengaitkan pendaftaran anda dengan perekrut atau pengguna perujuk yang betul.
• gp-theme (disimpan dalam localStorage pelayar, bukan sebagai kuki HTTP): mengingati keutamaan terang/gelap/kontras tinggi anda.

Anda boleh memadam ini pada bila-bila masa daripada kawalan data tapak pelayar anda. Memadam kuki pengesahan akan log keluar anda; memadam yang lain akan kembali kepada tetapan lalai dan mengeluarkan atribusi rujukan.

9. Kanak-kanak

GlobalPath tidak ditujukan kepada kanak-kanak di bawah 16 tahun. Kami tidak secara sengaja mengumpul maklumat peribadi daripada sesiapa di bawah 16 tahun. Jika kami mengetahui bahawa kami telah mengumpul maklumat sedemikian, kami akan memadamnya. Jika anda percaya kanak-kanak di bawah 16 tahun telah memberikan data peribadi kepada kami, sila hubungi kami di [email protected].

10. Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini dari semasa ke semasa. Perubahan material akan diumumkan melalui e-mel dan pada halaman ini, dengan tarikh berkuat kuasa yang disemak di atas. Penggunaan berterusan Perkhidmatan selepas perubahan berkuat kuasa merupakan penerimaan dasar yang dikemas kini.

11. Hubungi kami

Untuk soalan khusus privasi atau untuk melaksanakan hak data anda, hubungi pasukan privasi kami di [email protected]. Untuk semua soalan lain tentang Perkhidmatan, hubungi kami di [email protected].