Kenyataan GDPR

Tarikh berkuat kuasa: 29 Jun 2026 · Kemas kini terakhir: 30 Jun 2026

Zeptun Intelligence Limited (Hong Kong SAR) ("kami," "kita," atau "milik kami") mengendalikan platform mel Unbox di unbox.im dan komited untuk melindungi data peribadi selaras dengan Peraturan Perlindungan Data Umum EU (GDPR) dan undang-undang yang serupa. Halaman ini meringkaskan cara kami mengendalikan data untuk pelanggan di Kawasan Ekonomi Eropah (EEA), UK, dan Switzerland. Ia melengkapkan Dasar Privasi dan Terma Perkhidmatan kami.

Siapa kami

Zeptun Intelligence Limited (Hong Kong SAR) adalah pengawal data untuk data peribadi yang diproses melalui Unbox di unbox.im. Untuk pertanyaan perlindungan data, hubungi privacy@unbox.im.

Apa itu Unbox (dan bukan)

Unbox adalah platform mel transaksi dan peti masuk domain. Kami membantu anda menghantar dan mengurus mel penting — kod pengesahan, tetapan semula kata laluan, kemas kini pesanan, dan pemberitahuan pasukan pada domain anda sendiri.

Kami tidak menyediakan pemasaran atau penyiaran surat berita. Laluan penghantaran HTTP API dan SMTP kami terhad kepada mel transaksi sahaja. Pilihan produk itu mengurangkan kerumitan persetujuan pemasaran GDPR: kami tidak menghantar kempen promosi bagi pihak anda, dan kami tidak memerlukan pilihan masuk atau aliran nyahlanggan untuk mel platform.

API dan SMTP Keluar — transaksi sahaja

The Unbox HTTP API (POST /v1/email) and optional SMTP submission must be used for transactional messages only — for example password resets, receipts, security alerts, and team notifications tied to a specific event. Marketing newsletters, promotional bulk sends, and cold outreach are prohibited.

Contoh yang dibenarkan

• Pengesahan akaun, penetapan semula kata laluan, dan amaran keselamatan
• Pengesahan pesanan, resit, kemas kini penghantaran, dan notis pembayaran
• Pemberitahuan yang dicetuskan oleh pengguna atau peristiwa sistem tertentu
• Mesej pasukan dan ruang kerja (jemputan, tugasan, amaran dalaman)

Contoh yang dilarang

• Surat berita, kempen promosi, atau pemasaran siaran
• Jangkauan sejuk atau mel ke senarai yang dibeli, dikikis, atau tanpa persetujuan
• Spam afiliasi, pancingan data, atau kandungan menipu
• Sebarang percubaan untuk memintas had penerima, had kadar, atau kuota pelan

Had kadar dan penerima (dasar)

Untuk mengelakkan pemasaran pukal de facto sambil membenarkan pemberitahuan pasukan biasa, trafik API dan SMTP keluar tertakluk kepada had di bawah sebagai tambahan kepada kuota pelan. Had dikuatkuasakan secara automatik dan dikenakan setiap ruang kerja (pemilik dan ahli pasukan berkongsi satu kumpulan penerima unik harian, ditetapkan semula pada tengah malam UTC):

• Penerima setiap mesej: Sehingga 50 jumlah (To + Cc + Bcc digabungkan)
• Penerima unik setiap hari: Sehingga 1,000 setiap ruang kerja
• Kadar permintaan hantar: Sehingga 10 penghantaran API atau SMTP seminit setiap domain
• Kuota keluar pelan: Had penghantaran bulanan pada langganan anda masih terpakai

Peraturan ini adalah sebahagian daripada Dasar Penggunaan Boleh Terima kami. Penguatkuasaan automatik berkuat kuasa pada penggubah web, HTTP API, dan penghantaran SMTP. Akaun yang menghantar pemasaran atau mel pukal, atau menyalahgunakan infrastruktur penghantaran, mungkin dihadkan, digantung, atau ditamatkan.

Kami memantau isyarat kebolehsampaian. Kadar lantunan berterusan melebihi 3% atau kadar aduan melebihi 0.1% mungkin mencetuskan jeda penghantaran sementara atau semakan manual.

Peraturan ini juga dinyatakan dalam Terma Perkhidmatan kami.

Asas undang-undang untuk pemprosesan

• Kontrak — untuk menyediakan pengehosan, DNS, peti masuk, penghantaran API, pengebilan, dan sokongan yang anda daftar.
• Kepentingan sah — keselamatan, pencegahan penyalahgunaan, pemantauan penghantaran, dan penambahbaikan produk, diimbangi dengan hak anda.
• Persetujuan — di mana diperlukan, seperti ciri AI pilihan yang menghantar kandungan kepada penyedia model awan, atau menyambungkan akaun mel pihak ketiga.
• Kewajipan undang-undang — cukai, pengebilan, dan permintaan sah daripada pihak berkuasa.

Apa yang kami sudah lakukan

• Pendaftaran disahkan — akaun baru mesti mengesahkan e-mel (kod sekali atau pautan ajaib) sebelum log masuk.
• Penyulitan — TLS untuk data dalam transit; bukti kelayakan sensitif dan token disulitkan semasa rehat; kunci API disimpan dalam bentuk hash.
• Peminimuman data — log penghantaran keluar menyimpan metadata sahaja (tiada isi mesej). Pratonton akaun luaran tamat tempoh selepas tujuh hari. Log penghantaran dibersihkan pada jadual pengekalan pendek (lalai 14 hari).
• Pengekalan dikawal pengguna — tong kitar semula, kuarantin spam, dan aliran padam kekal; anda pilih berapa lama mel yang dipadam disimpan sebelum dibersihkan.
• Pengesahan DNS — kami membimbing anda melalui persediaan SPF, DKIM, dan DMARC dan menyekat penghantaran sehingga domain anda disahkan.
• Kebertanggungjawaban pengendali — tindakan kakitangan platform dalam konsol admin kami direkodkan dalam log audit; perubahan keahlian pasukan direkodkan dalam suapan aktiviti ruang kerja anda.
• Tiada penjualan data peribadi — kami tidak menjual maklumat anda kepada pengiklan atau broker data.

Sub-pemproses

Kami menggunakan rakan infrastruktur yang dipercayai untuk menjalankan Unbox. Mereka memproses data hanya mengikut arahan kami dan perlindungan kontrak:

• Vercel — pengehosan aplikasi web dan fungsi tanpa pelayan
• Neon — pangkalan data PostgreSQL
• Upstash — Redis (giliran dan had kadar)
• Vercel Blob — storan lampiran dan blob mesej
• Amazon Web Services (SES) — penghantaran e-mel masuk dan keluar
• Stripe — pengebilan langganan dan invois
• OpenRouter — inferens AI awan apabila anda menggunakan ciri AI yang memerlukan model jauh

Senarai semasa diselenggara dalam Dasar Privasi kami. Pelanggan perniagaan yang memerlukan Perjanjian Pemprosesan Data (DPA) yang ditandatangani boleh memintanya di privacy@unbox.im.

Pemindahan antarabangsa

Unbox terutamanya dikendalikan dari Singapura, dengan infrastruktur di AWS ap-southeast-1 dan lokasi tepi global yang digunakan oleh penyedia hosting kami. Di mana data peribadi dipindahkan ke luar EEA, kami bergantung pada perlindungan yang sesuai seperti Klausa Kontrak Standard dan DPA vendor. Kami merancang pilihan penyimpanan rantau EU untuk pelanggan yang memerlukan kediaman data di EU.

Hak anda di bawah GDPR

Jika GDPR terpakai kepada anda, anda mungkin berhak untuk:

• Mengakses data peribadi yang kami simpan tentang anda
• Membetulkan data yang tidak tepat
• Mengeksport data anda dalam format mudah alih
• Memadam data anda ("hak untuk dilupakan")
• Menyekat atau membantah pemprosesan tertentu
• Menarik balik persetujuan di mana pemprosesan berdasarkan persetujuan
• Mengemukakan aduan kepada pihak berkuasa penyeliaan tempatan anda

Cara melaksanakan hak anda hari ini: emel privacy@unbox.im dari alamat berdaftar anda. Kami membalas dalam tempoh sebulan. Eksport layan diri dan pemadaman akaun dalam Tetapan adalah dalam pelan hala tuju kami — lihat di bawah.

AI dan mel anda

Apabila anda menggunakan ciri AI, kandungan mesej yang berkaitan mungkin dihantar kepada penyedia AI untuk ringkasan, pengelasan, atau penggubalan. Kami meminimumkan apa yang dihantar dan tidak menggunakan mel anda untuk melatih model awam. Pelanggan perniagaan akan dapat menyekat pemprosesan AI awan dalam tetapan akaun; sehingga togol itu dikeluarkan, hubungi kami untuk memilih keluar daripada inferens awan.

Keselamatan dan pelanggaran

Kami mengekalkan langkah-langkah teknikal dan organisasi termasuk kawalan akses, penyulitan, sokongan MFA/kunci laluan, dan prosedur tindak balas insiden. Jika pelanggaran data peribadi menimbulkan risiko kepada hak anda, kami akan memberitahu pengguna yang terjejas dan pengawal selia seperti yang dikehendaki oleh undang-undang.

Penambahbaikan yang dirancang

Kami sedang giat bekerja untuk mengukuhkan kesediaan GDPR, termasuk:

• Eksport data layan diri dan pemadaman akaun dalam Tetapan
• Rekod persetujuan yang disimpan semasa pendaftaran dengan penjejakan versi dasar
• Had penghantaran keluar yang menghalang penyalahgunaan pemasaran pukal sambil membenarkan pemberitahuan pasukan biasa (lihat di atas)
• Ketelusan sub-pemproses yang diperluas dan templat DPA pelanggan
• Kediaman data EU pilihan

Hubungi

Pertanyaan perlindungan data: privacy@unbox.im
Sokongan am: hello@unbox.im