Clear data boundaries.

Who handles your data

HONG XIONG TRADING (business registration no. 202103315651 (AS0439160-T)), NO.38, KAMPUNG BARU SUNGAI LUI, 27600 RAUB, PAHANG, MALAYSIA, operates Waitlyx at https://waitlyx.com. Privacy and support requests may be sent to [email protected], by business telephone at 014-676 2328 (international: +60 14-676 2328), or through the human support form.

What each feature processes

• Account and email: Magic Link sign-in processes and stores your email, token/session hashes, essential session state, entitlement, usage and security facts. Email is also processed when you join an update list, request support or use billing features.
• Authenticated CSV Review: raw CSV text, candles and OHLC rows are parsed and reviewed in your browser. They are not sent to Waitlyx Functions, D1, R2, AI providers, analytics or logs. If you choose Save Review, only approved derived Review fields are sent to cloud History.
• Guest Mini: the screenshot and declared review context are sent through Waitlyx to Anthropic for the requested result. Waitlyx does not persist the screenshot or complete result. A hashed guest-session identifier and quota times are stored; the raw cookie, email and IP are not stored in that quota record.
• Authenticated Quick Risk AI: bounded pair, language, price, event and context text is sent to Anthropic. The displayed result stays in page memory; Waitlyx separately stores bounded provider/model, usage, cost and outcome facts, not the prompt or result content.
• History and discipline features: approved derived Review fields, rulebooks, journal entries and plan/actual records may be stored when you use those account features. History expiry controls ordinary account visibility; it is not a promise that every underlying database or audit record is physically deleted at the same time.
• Billing: Stripe handles full payment-card details. Waitlyx stores the identifiers, status, amount, currency, entitlement, refund/dispute and audit facts needed to operate and reconcile billing; Waitlyx does not store full card details.
• Support: Waitlyx stores the reply or account email, category, sanitized message, ticket status, escalation, human response and event history needed to handle the request.
• Beta events: anonymous beta-event network transmission is currently hard-disabled. Some preferences and bounded product state may still remain in your browser, and account-linked features store the data described above.

Service providers

Cloudflare hosts the website, Functions, D1 database, network/security services and logs where enabled. This notice does not claim a specific D1 jurisdiction or log setting because those depend on the current account configuration.

Anthropic receives the Guest Mini or Quick Risk content described above. Waitlyx does not claim immediate per-request deletion. Anthropic's standard commercial API controls may retain inputs and outputs for up to 30 days unless different account terms apply, with documented safety, legal and feedback exceptions; commercial API inputs are not used for model training by default.

Resend receives the destination email address and Magic Link message needed to deliver authentication email. Provider-side retention is controlled by the applicable Resend service terms and account configuration.

Stripe provides payment and subscription services. Depending on the service and legal purpose, Stripe may act as a processor or as an independent controller. Stripe controls its provider-side retention under its terms and legal obligations.

These providers may process data outside Malaysia depending on the service and account configuration.

Retention and deletion

Proven access/validity periods: Magic Links are valid for 15 minutes, pending sign-in state for 5 minutes and authenticated sessions for up to 30 days. Derived Review and journal History is ordinarily visible for Free 30 days, Plus 90 days, and controlled internal roles 365 days. A Guest Mini cookie/quota horizon is up to 24 hours.

Operational records: underlying account, authentication, subscriber, support, usage, security and diagnostic records are retained for the relevant service, security, investigation and support purposes. Expiry or logout may end access or validity without physically deleting every underlying row.

Financial and audit records: billing, payment, refund, dispute, fraud/security, accounting and audit facts may need to be retained after access ends. Some current records are append-only.

Provider records: Cloudflare, Anthropic, Resend and Stripe apply their own service/account controls and documented legal or abuse-prevention exceptions. Waitlyx does not promise immediate provider-side deletion.

No unsupported deletion promise: an exact physical-deletion period has not been finalized for every non-History record class. This notice does not turn a user-visible History window into a promise that all related personal data is erased on that date.

Internal YouTube connection

Waitlyx Tom is an internal operator tool that uses YouTube API Services for the Waitlyx-owned channel. The operator granted the YouTube read-only and upload OAuth scopes. So far, Tom has used the API to verify only the channel title, handle and ID; it has not fetched comments, analytics, subscriber statistics or videos, and it has not uploaded a video through the API. See the Google Privacy Policy.

The OAuth access and refresh tokens are held in an access-controlled local OpenClaw SQLite secret store, which is not encrypted at rest. The channel identity is held in Tom's local registry so the operator can verify the intended channel. The data is used only for that connection and is available to the authorised Waitlyx operator; Google receives the API requests. Waitlyx does not sell this YouTube data or share it with advertisers.

While the operator keeps this connection active, a dedicated daily maintenance task checks whether the channel identity needs a fresh authorisation and API read-back. It refreshes the identity within 30 days; an invalid grant disables YouTube use and removes active local credentials and identity. If a temporary failure prevents refresh, YouTube use is blocked and stale identity is deleted before 30 days. The operator can request “Disconnect YouTube” through Waitlyx support; the local procedure first disables Tom's YouTube route, then requests Google token revocation, removes active token entries and clears the active registry's channel identity. A failed step leaves the route disabled for reconciliation. OpenClaw soft-deletes removed secret entries and purges them after 30 days. Historical technical evidence is handled through a separate deletion procedure.

The operator can also revoke access in Google Security permissions. For questions or a deletion request, use the Waitlyx support form or the contact route above. Disconnecting Tom does not delete content stored on YouTube.

Your requests

You may ask for access, correction, withdrawal of consent where consent applies, restriction or stopping of applicable processing, deletion where legally and technically available, or raise a complaint. Use [email protected] or the human support form.

If possible, sign in and submit the request through human support so the server can bind it to your account session. A sender email by itself does not authorize an account or financial change. If you cannot sign in, support will require another reasonable verification step before disclosing or changing account data.

There is currently no unified self-service whole-account deletion or full-account export. Support can direct you to existing account-scoped export, correction and deletion controls and coordinate a reviewed action where available. Deletion may be refused or limited for records that must be retained for billing, fraud/security, accounting, disputes or legal purposes, or where a provider does not support immediate individual deletion.

No fixed statutory response deadline is promised in this factual notice. Waitlyx records the request, verification, lookup, action or exception, and response in the human-support workflow.

Pihak yang mengendalikan data anda

HONG XIONG TRADING (no. pendaftaran perniagaan 202103315651 (AS0439160-T)), NO.38, KAMPUNG BARU SUNGAI LUI, 27600 RAUB, PAHANG, MALAYSIA, mengendalikan Waitlyx di https://waitlyx.com. Permintaan privasi dan sokongan boleh dihantar kepada [email protected], melalui telefon perniagaan 014-676 2328 (antarabangsa: +60 14-676 2328), atau melalui borang sokongan manusia.

Data yang diproses oleh setiap ciri

• Akaun dan e-mel: log masuk Pautan Ajaib memproses dan menyimpan e-mel, cincangan token/sesi, keadaan sesi penting, kelayakan, penggunaan dan fakta keselamatan anda. E-mel juga diproses apabila anda menyertai senarai kemas kini, meminta sokongan atau menggunakan ciri bil.
• Semakan CSV berdaftar: teks CSV mentah, candle dan baris OHLC dihuraikan dan disemak dalam pelayar anda. Data itu tidak dihantar kepada Waitlyx Functions, D1, R2, penyedia AI, analitik atau log. Jika anda memilih Simpan Semakan, hanya medan Semakan terbitan yang diluluskan dihantar ke Sejarah awan.
• Guest Mini: tangkapan skrin dan konteks semakan yang diisytiharkan dihantar melalui Waitlyx kepada Anthropic untuk hasil yang diminta. Waitlyx tidak menyimpan tangkapan skrin atau hasil lengkap. Pengecam sesi tetamu yang dicincang dan masa kuota disimpan; kuki mentah, e-mel dan IP tidak disimpan dalam rekod kuota itu.
• AI Quick Risk berdaftar: pasangan, bahasa, harga, peristiwa dan teks konteks terhad dihantar kepada Anthropic. Hasil yang dipaparkan kekal dalam memori halaman; Waitlyx menyimpan fakta penyedia/model, penggunaan, kos dan hasil yang terhad secara berasingan, bukan kandungan prompt atau hasil.
• Sejarah dan ciri disiplin: medan Semakan terbitan yang diluluskan, rulebook, catatan jurnal dan rekod pelan/sebenar mungkin disimpan apabila anda menggunakan ciri akaun tersebut. Tamat tempoh Sejarah mengawal paparan biasa dalam akaun; ia bukan janji bahawa setiap rekod pangkalan data atau audit asas dipadam secara fizikal pada masa yang sama.
• Bil: Stripe mengendalikan butiran penuh kad pembayaran. Waitlyx menyimpan pengecam, status, jumlah, mata wang, kelayakan, bayaran balik/pertikaian dan fakta audit yang diperlukan untuk mengendalikan dan merekonsiliasi bil; Waitlyx tidak menyimpan butiran penuh kad.
• Sokongan: Waitlyx menyimpan e-mel balasan atau akaun, kategori, mesej yang disanitasi, status tiket, eskalasi, jawapan manusia dan sejarah peristiwa yang diperlukan untuk mengendalikan permintaan.
• Peristiwa beta: penghantaran rangkaian peristiwa beta tanpa nama kini dinyahaktifkan sepenuhnya. Sesetengah pilihan dan keadaan produk terhad mungkin masih kekal dalam pelayar anda, dan ciri berkaitan akaun menyimpan data yang diterangkan di atas.

Penyedia perkhidmatan

Cloudflare mengehos laman web, Functions, pangkalan data D1, perkhidmatan rangkaian/keselamatan dan log jika didayakan. Notis ini tidak mendakwa bidang kuasa D1 atau tetapan log tertentu kerana perkara itu bergantung pada konfigurasi akaun semasa.

Anthropic menerima kandungan Guest Mini atau Quick Risk yang diterangkan di atas. Waitlyx tidak mendakwa pemadaman serta-merta bagi setiap permintaan. Kawalan API komersial standard Anthropic mungkin menyimpan input dan output sehingga 30 hari melainkan terma akaun lain terpakai, dengan pengecualian keselamatan, undang-undang dan maklum balas yang didokumenkan; input API komersial tidak digunakan untuk latihan model secara lalai.

Resend menerima alamat e-mel destinasi dan mesej Pautan Ajaib yang diperlukan untuk menghantar e-mel pengesahan. Penyimpanan pada pihak penyedia dikawal oleh terma perkhidmatan Resend dan konfigurasi akaun yang terpakai.

Stripe menyediakan perkhidmatan pembayaran dan langganan. Bergantung pada perkhidmatan dan tujuan undang-undang, Stripe boleh bertindak sebagai pemproses atau pengawal bebas. Stripe mengawal penyimpanan pada pihaknya mengikut terma dan kewajipan undang-undangnya.

Penyedia ini mungkin memproses data di luar Malaysia bergantung pada perkhidmatan dan konfigurasi akaun.

Penyimpanan dan pemadaman

Tempoh akses/kesahan yang terbukti: Pautan Ajaib sah selama 15 minit, keadaan log masuk belum selesai selama 5 minit dan sesi berdaftar sehingga 30 hari. Sejarah Semakan terbitan dan jurnal biasanya kelihatan selama 30 hari untuk Free, 90 hari untuk Plus, dan 365 hari untuk peranan dalaman terkawal. Tempoh kuki/kuota Guest Mini ialah sehingga 24 jam.

Rekod operasi: rekod akaun, pengesahan, pelanggan, sokongan, penggunaan, keselamatan dan diagnostik asas disimpan bagi tujuan perkhidmatan, keselamatan, penyiasatan dan sokongan yang berkaitan. Tamat tempoh atau log keluar boleh menamatkan akses atau kesahan tanpa memadam secara fizikal setiap baris asas.

Rekod kewangan dan audit: fakta bil, pembayaran, bayaran balik, pertikaian, penipuan/keselamatan, perakaunan dan audit mungkin perlu disimpan selepas akses tamat. Sesetengah rekod semasa bersifat tambah sahaja.

Rekod penyedia: Cloudflare, Anthropic, Resend dan Stripe menggunakan kawalan perkhidmatan/akaun serta pengecualian undang-undang atau pencegahan salah guna mereka sendiri. Waitlyx tidak menjanjikan pemadaman serta-merta pada pihak penyedia.

Tiada janji pemadaman tanpa sokongan fakta: tempoh pemadaman fizikal tepat belum dimuktamadkan bagi setiap kelas rekod bukan Sejarah. Notis ini tidak mengubah tempoh paparan Sejarah kepada janji bahawa semua data peribadi berkaitan dipadam pada tarikh tersebut.

Sambungan YouTube dalaman

Waitlyx Tom ialah alat pengendali dalaman yang menggunakan YouTube API Services untuk saluran milik Waitlyx. Pengendali telah memberikan skop OAuth baca sahaja dan muat naik YouTube. Setakat ini, Tom hanya menggunakan API untuk mengesahkan tajuk, handle dan ID saluran; ia tidak mengambil komen, analitik, statistik pelanggan atau video, dan belum memuat naik video melalui API. Lihat Dasar Privasi Google.

Token akses dan segar semula OAuth disimpan dalam stor rahsia SQLite OpenClaw setempat dengan akses terhad, yang tidak disulitkan semasa disimpan. Identiti saluran disimpan dalam daftar Tom setempat untuk mengesahkan saluran yang dituju. Data ini digunakan hanya untuk sambungan tersebut dan boleh diakses oleh pengendali Waitlyx yang dibenarkan; Google menerima permintaan API. Waitlyx tidak menjual data YouTube ini atau berkongsinya dengan pengiklan.

Semasa pengendali mengekalkan sambungan ini, tugas penyelenggaraan harian khusus menyemak sama ada identiti saluran memerlukan pengesahan kebenaran dan bacaan API yang baharu. Identiti disegarkan dalam tempoh 30 hari; jika kebenaran tidak lagi sah, penggunaan YouTube disekat dan kelayakan serta identiti setempat yang aktif dibuang. Jika kegagalan sementara menghalang penyegaran, penggunaan YouTube disekat dan identiti lapuk dipadam sebelum 30 hari. Pengendali boleh meminta “Disconnect YouTube” melalui sokongan Waitlyx; prosedur setempat itu mula-mula menyekat laluan YouTube Tom, kemudian meminta pembatalan token Google, membuang entri token aktif dan mengosongkan identiti saluran dalam daftar aktif. Jika langkah gagal, laluan kekal disekat untuk penyelarasan. OpenClaw memadam secara lembut entri rahsia yang dibuang dan membersihkannya selepas 30 hari. Bukti teknikal terdahulu dikendalikan melalui prosedur pemadaman berasingan.

Pengendali juga boleh membatalkan akses dalam kebenaran Keselamatan Google. Untuk pertanyaan atau permintaan pemadaman, gunakan borang sokongan Waitlyx atau saluran hubungan di atas. Memutuskan sambungan Tom tidak memadam kandungan yang disimpan di YouTube.

Permintaan anda

Anda boleh meminta akses, pembetulan, penarikan balik persetujuan jika persetujuan terpakai, pengehadan atau penghentian pemprosesan yang terpakai, pemadaman jika tersedia dari segi undang-undang dan teknikal, atau mengemukakan aduan. Gunakan [email protected] atau borang sokongan manusia.

Jika boleh, log masuk dan hantar permintaan melalui sokongan manusia supaya pelayan boleh mengikatnya kepada sesi akaun anda. E-mel pengirim sahaja tidak memberi kuasa untuk perubahan akaun atau kewangan. Jika anda tidak dapat log masuk, sokongan akan memerlukan langkah pengesahan munasabah yang lain sebelum mendedahkan atau mengubah data akaun.

Kemudahan layan diri tunggal untuk pemadaman seluruh akaun atau eksport penuh akaun belum tersedia. Sokongan boleh mengarahkan anda kepada kawalan eksport, pembetulan dan pemadaman khusus akaun yang sedia ada serta menyelaraskan tindakan yang disemak jika tersedia. Pemadaman mungkin ditolak atau dihadkan bagi rekod yang mesti disimpan untuk bil, penipuan/keselamatan, perakaunan, pertikaian atau tujuan undang-undang, atau apabila penyedia tidak menyokong pemadaman individu serta-merta.

Tiada tarikh akhir tindak balas statutori tetap dijanjikan dalam notis fakta ini. Waitlyx merekodkan permintaan, pengesahan, carian data, tindakan atau pengecualian, dan jawapan dalam aliran kerja sokongan manusia.