Kemas kini terakhir: 7 November 2026
Ini ialah terjemahan dasar privasi dalam bahasa Inggeris. Sekiranya terdapat perbezaan, versi bahasa Inggeris yang terpakai.
DreamCue dikendalikan oleh Iasgair B.V., pengawal data peribadi anda di bawah Peraturan Perlindungan Data Am (GDPR).
Dasar ini meliputi aplikasi jam DreamCue untuk Garmin, aplikasi web di dreamcue.app dan pelayan di sebalik kedua-duanya (api.dreamcue.app).
Kami mengumpul butiran akaun anda, data yang dihantar kepada kami oleh jam anda yang dipasangkan, dan data teknikal yang diperlukan untuk memastikan perkhidmatan terus berjalan. Beberapa daripadanya ialah data kesihatan, iaitu kategori khas di bawah Perkara 9 GDPR.
| Kategori | Butiran tepat | Sumber | Data kesihatan |
|---|---|---|---|
| Akaun | Alamat e-mel, kata laluan atau pautan log masuk, pengesahan anda bahawa anda berumur 16 tahun atau lebih, tarikh anda memberikan persetujuan | Anda, di dreamcue.app | Tidak |
| Jam yang dipasangkan | ID peranti dan rahsia rawak, model jam, tarikh pemasangan | Aplikasi jam | Tidak |
| Jantung dan kebolehubahan kadar jantung | Kadar jantung, kadar jantung rehat, selang antara degupan dan nilai yang diperoleh daripadanya (SDNN, RMSSD, LF/HF) | Penderia jam | Ya |
| Tidur dan sesi malam | Permulaan dan penghujung malam, anggaran fasa tidur dan REM, waktu tidur dan waktu bangun yang anda tetapkan | Penderia jam dan profil Garmin | Ya |
| Pergerakan dan aktiviti | Ringkasan pecutan meter, pergerakan, langkah | Penderia jam | Ya |
| Tekanan, pernafasan, Body Battery | Nilai tekanan, pernafasan dan Body Battery Garmin | Jam | Ya |
| Cue dan sesi | Bila cue reality check dicetuskan dan cara anda membalasnya, sesi tidur sekejap, meditasi dan yoga berserta ringkasan jantung dan pernafasannya | Aplikasi jam | Ya |
| Laporan mimpi | Sama ada anda mengingat mimpi dan sama ada ia lusid (ya, tidak atau tidak pasti) | Anda, pada jam atau di dreamcue.app | Ya |
| Jurnal mimpi | Apa yang anda mimpikan, ditaip atau dituturkan dan kemudian ditranskripsi. Disimpan secara tersulit dengan kunci yang hanya boleh dibuka oleh anda; kami tidak dapat membacanya (seksyen 6) | Anda, di dreamcue.app | Ya |
| Rakaman suara | Rakaman anda menceritakan mimpi anda, disimpan hanya sehingga ia ditranskripsi, paling lama 24 jam (seksyen 6) | Anda, di dreamcue.app | Ya |
| Kunci jurnal | Kunci awam jurnal anda, dan kunci persendiriannya dalam bentuk tersulit sahaja, dikunci dengan frasa laluan anda dan dengan kod pemulihan anda | Pelayar anda | Tidak |
| Maklum balas | Skor anda, topik dan mesej yang anda pilih untuk dihantar, sama ada kami boleh menghantar e-mel kepada anda mengenainya, halaman asal anda, bahasa anda dan versi aplikasi web | Anda, di dreamcue.app | Hanya jika anda menulis mengenainya |
| Teknikal | Versi aplikasi, bahasa, tahap bateri, hasil segerak, peristiwa ranap dan ralat | Aplikasi jam | Tidak |
Jika anda memilih untuk menyambungkan Garmin Connect, kami juga mengimport data tidur daripada Garmin; seksyen 5 menerangkan dengan tepat apa yang diimport.
Kami tidak mengumpul lokasi, kenalan atau nama anda, dan sehingga anda memasangkan jam dengan akaun, jam hanya menghantar modelnya, untuk mendapatkan kod pasangan.
Kami menggunakan data anda hanya untuk menjalankan DreamCue, dan data kesihatan hanya dengan persetujuan nyata anda. Kami tidak menjual data anda, menggunakannya untuk pengiklanan, atau membina profil untuk pihak ketiga.
| Tujuan | Data | Dasar undang-undang |
|---|---|---|
| Akaun dan log masuk anda | Akaun | Pelaksanaan kontrak (Perkara 6(1)(b)) |
| Memasangkan dan menyegerakkan jam anda | Jam yang dipasangkan, teknikal | Pelaksanaan kontrak (Perkara 6(1)(b)) |
| Penentuan masa cue, garis masa tidur, statistik dan pandangan | Semua data kesihatan | Persetujuan nyata (Perkara 9(2)(a)) |
| Jurnal mimpi anda: menyimpan, mentranskripsi dan menunjukkan mimpi anda | Jurnal mimpi, rakaman suara, laporan mimpi | Persetujuan nyata (Perkara 9(2)(a)) |
| Memperbaiki penentuan masa cue dan aplikasi, menggunakan data bernama samaran | Data kesihatan, teknikal | Persetujuan nyata (Perkara 9(2)(a)) |
| Membetulkan ralat dan memastikan keselamatan perkhidmatan | Teknikal | Kepentingan sah (Perkara 6(1)(f)) |
| Membaca dan menjawab maklum balas anda untuk menambah baik DreamCue | Maklum balas | Kepentingan sah (Perkara 6(1)(f)) |
| Menghantar e-mel log masuk dan akaun | Alamat e-mel | Pelaksanaan kontrak (Perkara 6(1)(b)) |
| Menghantar e-mel perkhidmatan tentang akaun anda dan penggunaan DreamCue anda | Alamat e-mel, akaun, jam yang dipasangkan, teknikal | Kepentingan sah (Perkara 6(1)(f)) |
Anda memberikan persetujuan nyata melalui kotak semak berasingan yang tidak ditanda terlebih dahulu semasa anda mencipta akaun. DreamCue tidak boleh berfungsi tanpa data kesihatan, jadi tanpa persetujuan ini kami tidak mencipta akaun. Anda menarik balik persetujuan anda dengan memadamkan akaun anda (seksyen 8); pemprosesan berhenti pada saat itu.
Semua data DreamCue disimpan pada pelayan kami sendiri di pusat data Hetzner di Nuremberg, Jerman. Kami menjalankan pangkalan data (Supabase) sendiri; Hetzner menyediakan perkakasan dan rangkaian.
Jam anda tidak mempunyai sambungan internetnya sendiri. Ia menghantar data melalui Bluetooth ke aplikasi Garmin Connect pada telefon anda, yang menyampaikannya secara tersulit (HTTPS) ke api.dreamcue.app, melalui Cloudflare (di bawah). Garmin hanya mengangkut data ini dan tidak menyimpannya untuk kami.
Sambungan ke dreamcue.app dan api.dreamcue.app, daripada pelayar anda dan daripada aplikasi Garmin Connect, menggunakan HTTPS dan melalui Cloudflare, yang menyampaikan aplikasi web dan meneruskan sambungan ke pelayan kami. Untuk berbuat demikian, Cloudflare menyahsulit dan menyulitkan semula trafik semasa dalam transit; ia tidak menyimpannya untuk kami. Mimpi yang ditaip dan transkrip disulitkan sebelum dihantar, jadi Cloudflare tidak dapat membacanya; rakaman suara tidak disulitkan dengan cara ini (seksyen 6).
| Pihak | Peranan | Apa yang dikendalikan | Lokasi |
|---|---|---|---|
| Hetzner Online GmbH | Pemproses (pengehosan) | Semua data yang disimpan, disulitkan semasa disimpan | Nuremberg, Jerman |
| SMTP2GO | Pemproses (e-mel) | Alamat e-mel anda dan kandungan e-mel log masuk, akaun dan perkhidmatan | Rantau EU |
| Cloudflare, Inc. | Pemproses (rangkaian) | Semua trafik ke dreamcue.app dan api.dreamcue.app, daripada pelayar anda dan daripada aplikasi Garmin Connect (jadi juga data yang dihantar oleh jam anda), semasa dalam transit sahaja, termasuk rakaman suara untuk jurnal mimpi | Rangkaian global |
| Garmin | Pengawal bebas | Pengangkutan dari jam ke pelayan kami (dan Garmin Connect, jika anda menyambungkannya, seksyen 5) | Di bawah dasar privasi Garmin sendiri |
Kami mempunyai perjanjian pemprosesan data dengan setiap pemproses. Data anda disimpan di EU. Cloudflare mungkin menghalakan trafik melalui pelayan di luar EU; pemindahan itu dilindungi oleh fasal kontrak standard EU dalam perjanjian pemprosesan datanya.
Menyambungkan Garmin Connect adalah pilihan dan dimatikan secara lalai. DreamCue berfungsi sepenuhnya tanpanya; jika anda menyambungkannya, kami mengimport data tidur Garmin anda supaya anda dapat melihatnya di sebelah data cue anda.
Cara ia berfungsi. Anda log masuk ke Garmin dari dreamcue.app. E-mel, kata laluan dan sebarang kod dua faktor Garmin anda terus dihantar kepada Garmin; kami tidak pernah menyimpannya. Garmin mengembalikan token akses, yang kami simpan secara tersulit (AES-256-GCM) dan gunakan hanya untuk mengambil data tidur anda, iaitu 3 hari terakhir pada setiap segerak.
| Apa yang kami import | Butiran |
|---|---|
| Ringkasan tidur setiap malam | Permulaan dan penghujung, jumlah tidur, masa tidur dalam, ringan, REM dan terjaga |
| Fasa tidur | Setiap fasa dengan permulaan dan penghujungnya |
| Ukuran semasa tidur | Kadar jantung, HRV, tekanan, Body Battery, pernafasan dan oksigen darah (SpO2), berserta purata, minimum dan maksimum yang kami kira daripadanya |
Dasar undang-undang. Persetujuan nyata anda (Perkara 9(2)(a)), yang anda berikan semasa menyambungkan Garmin Connect.
Menghentikan. Putuskan sambungan Garmin Connect dalam Tetapan Akaun pada bila-bila masa. Kami kemudian memadamkan token akses dan berhenti mengimport. Data tidur yang telah diimport kekal dalam sejarah anda sehingga anda memadamkan akaun anda atau meminta kami mengalih keluarnya.
Garmin. Akaun Garmin Connect anda dan data di dalamnya ialah tanggungjawab Garmin, di bawah dasar privasi Garmin.
Jurnal mimpi adalah pilihan. Apabila jam anda bertanya "Bermimpi?" dan anda menjawab ya, ia boleh membuka halaman pada telefon anda di mana anda menuturkan atau menaip mimpi itu dan menyatakan sama ada ia lusid. Anda juga boleh menambah mimpi di dreamcue.app. Anda menyediakan jurnal sekali sahaja di dreamcue.app, dengan frasa laluan dan kod pemulihan.
Hanya anda yang boleh membaca mimpi anda. Pelayar anda mencipta pasangan kunci untuk jurnal anda. Kami menyimpan kunci persendirian hanya dalam bentuk tersulit, dikunci dengan frasa laluan anda dan, secara berasingan, dengan kod pemulihan anda. Kami tidak pernah menerima frasa laluan anda, kod pemulihan anda atau kunci yang telah dibuka. Apa yang anda taip disulitkan dalam pelayar anda sebelum dihantar, dan pelayan kami hanya menyimpannya dalam bentuk tersulit.
Mimpi yang dituturkan. Rakaman dihantar melalui HTTPS menerusi Cloudflare (seksyen 4) ke pelayan kami di Nuremberg. Di sana, model pengecaman pertuturan (Whisper) yang kami jalankan sendiri menukarkannya kepada teks, dalam memori, tanpa melibatkan mana-mana pihak ketiga. Teks itu disulitkan dengan kunci jurnal anda serta-merta dan rakaman dipadamkan. Rakaman yang tidak dapat ditranskripsi dipadamkan selepas paling lama 24 jam. Oleh sebab pelayan kami memang mendengar rakaman itu semasa mentranskripsinya, "disulitkan hujung ke hujung" hanya terpakai untuk mimpi yang ditaip. Sandaran yang dibuat semasa sesuatu rakaman sedang menunggu masih boleh mengandunginya sehingga sandaran itu dipadamkan (30 hari, seksyen 7).
Apa yang dapat kami lihat. Bagi setiap mimpi: bila ia disimpan dan terakhir disunting, malam mana ia tergolong, sama ada ia datang daripada jam atau aplikasi web, sama ada ia dituturkan atau ditaip, bahasa jam anda, sama ada transkripsinya masih berjalan atau mengapa ia gagal, anggaran panjangnya (daripada saiz teks yang disulitkan), dan jawapan anda kepada "Adakah ia lusid?". Kami menggunakan jawapan lusid itu untuk statistik anda. Kami tidak dapat melihat apa yang anda mimpikan.
Jam anda dan Garmin. Untuk membuka halaman itu, jam menerima kod sekali guna daripada kami. Selepas itu, halaman tersebut hanya menghantar kembali nilai status: sama ada mimpi telah disimpan atau anda memilih "Bukan sekarang", dituturkan atau ditaip, jawapan lusid anda, dan sama ada telefon anda menjalankan Android atau iOS. Apa yang anda mimpikan tidak pernah sampai ke jam atau Garmin.
Jika anda kehilangan frasa laluan dan kod pemulihan anda. Tiada sesiapa yang boleh membuka jurnal anda lagi, termasuk kami. Anda boleh memulakan jurnal baharu; mimpi terdahulu kemudian kekal terkunci buat selama-lamanya.
Dasar undang-undang. Persetujuan nyata anda terhadap pemprosesan data kesihatan anda (Perkara 9(2)(a)), yang anda berikan semasa mencipta akaun anda. Laporan mimpi dan jurnal mimpi termasuk di bawahnya.
Kami menyimpan data anda selagi akaun anda aktif, supaya anda boleh melihat kembali sejarah anda. Apabila anda memadamkan akaun anda, segala-galanya dialih keluar, dan selepas 30 hari ia juga hilang daripada sandaran kami.
| Data | Disimpan selama |
|---|---|
| Akaun, jam yang dipasangkan, data jam dan data Garmin yang diimport | Sehingga anda memadamkan akaun anda |
| Catatan jurnal mimpi | Sehingga anda memadamkan catatan itu atau akaun anda |
| Kunci jurnal anda | Sehingga anda memadamkan akaun anda |
| Rakaman suara | Sehingga ditranskripsi, paling lama 24 jam (dalam sandaran: 30 hari) |
| Maklum balas | 2 tahun, atau sehingga anda memadamkan akaun anda |
| Sandaran | 30 hari, secara bergilir |
| Log log masuk dan pentadbir | 1 tahun, kemudian dianonimkan |
Pemadaman adalah kekal: kami mengalih keluar baris daripada pangkalan data, bukan sekadar menyembunyikannya. Selepas tempoh sandaran 30 hari, data tidak dapat dipulihkan.
Anda boleh melihat, membetulkan, mengeksport dan memadamkan data anda, serta menarik balik persetujuan anda pada bila-bila masa. Kami menjawab setiap permintaan dalam tempoh satu bulan.
Hantar permintaan ke [email protected]. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pihak Berkuasa Perlindungan Data Belanda (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) atau pihak berkuasa di negara EU anda sendiri.
Keselamatan. Semua sambungan menggunakan HTTPS (TLS). Data disulitkan semasa disimpan, setiap jadual dilindungi oleh peraturan akses peringkat baris, dan akaun pentadbir memerlukan log masuk dua faktor. Jurnal mimpi anda juga disulitkan dengan kunci anda sendiri (seksyen 6). Jika pelanggaran data menjejaskan hak anda, kami melaporkannya kepada Autoriteit Persoonsgegevens dalam masa 72 jam dan memaklumkan anda.
Umur. Anda mesti berumur 16 tahun atau lebih untuk menggunakan DreamCue. Semasa pendaftaran, anda diminta untuk mengesahkan perkara ini.
Bukan peranti perubatan. DreamCue ialah alat latihan untuk bermimpi lusid. Ia tidak mendiagnosis, merawat atau memantau sebarang keadaan perubatan, dan nilai tidur serta jantungnya ialah anggaran.
Perubahan. Kami mengemas kini dasar ini apabila aplikasi mengubah apa yang dikumpulnya. Kami memberitahu anda tentang perubahan penting dalam aplikasi atau melalui e-mel sebelum ia berkuat kuasa. Tarikh di bahagian atas menunjukkan versi semasa.
Hubungan. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Belanda · [email protected]