Maklumat undang-undang

Dasar Privasi

Kemas kini terakhir:

Ajak.my ("kami" atau "platform") komited untuk melindungi data peribadi. Dasar Privasi ini menerangkan data yang kami kumpul, tujuan pemprosesan, penerima data, tempoh penyimpanan dan pilihan yang tersedia apabila anda menggunakan laman web, portal peniaga, alat kesetiaan WhatsApp, automasi, pengecaman aksara optik (OCR), penyepaduan dan perkhidmatan berkaitan.

1. Skop dan Peranan Data

Dasar ini terpakai kepada data peribadi yang diproses dalam transaksi komersial di bawah Akta Perlindungan Data Peribadi 2010 Malaysia ("PDPA"), termasuk pindaan dan keperluan yang terpakai. Ajak.my lazimnya bertindak sebagai pengawal data bagi data akaun peniaga, pengebilan, sokongan, keselamatan dan laman web. Bagi data pelanggan, prospek atau pekerja peniaga yang diproses hanya untuk menyediakan perkhidmatan mengikut arahan peniaga ("Data Peribadi Peniaga"), peniaga bertindak sebagai pengawal data dan Ajak.my sebagai pemproses data setakat peranan tersebut terpakai.

2. Maklumat Yang Kami Kumpul

a) Peniaga dan pengguna akaun

  • Nama, nama dan jenis perniagaan, maklumat hubungan, peranan akaun dan langganan
  • Rekod pengebilan, invois, status bayaran, persetujuan, pembatalan dan sokongan
  • Hash kata laluan serta rekod pengesahan, log masuk, peranti, IP, keselamatan dan aktiviti
  • Data konfigurasi dan integrasi, termasuk pengenal atau kelayakan WhatsApp yang anda serahkan

b) Ahli program kesetiaan dan kenalan peniaga

  • Nombor WhatsApp dan, jika diberikan, nama, e-mel dan tarikh lahir
  • Mata, pembelian, rujukan, ganjaran, penebusan, mesej, jawapan borang, resit dan sejarah transaksi
  • Data lain yang diserahkan secara sah atau diarahkan untuk kami proses melalui ciri yang diaktifkan

c) Data laman web dan teknikal

  • Log pelayan, alamat IP, pelayar, peranti, cap masa, halaman rujukan dan halaman yang diminta
  • Maklumat sesi, keselamatan, pilihan dan kuki persetujuan
  • Rekod diagnostik, webhook, integrasi dan ralat untuk mengoperasi serta melindungi Perkhidmatan

3. Cara dan Tujuan Kami Menggunakan Data

  • Mendaftar, mengesahkan, mentadbir, mengebil, menyokong dan berkomunikasi dengan pengguna akaun
  • Mengoperasi mata, ganjaran, mesej, analitik, automasi, OCR dan integrasi
  • Melaksanakan arahan peniaga berkaitan Data Peribadi Peniaga
  • Melindungi platform, mengesan salah guna dan penipuan, menyiasat insiden dan menguatkuasakan Terma
  • Menambah baik kebolehpercayaan dan ciri menggunakan maklumat agregat atau dinyahpengenalan
  • Menyimpan rekod perakaunan, cukai, kontrak, persetujuan, audit, pertikaian dan undang-undang
  • Mematuhi permintaan sah dan kewajipan undang-undang Malaysia

Jika maklumat ditanda sebagai wajib, kegagalan memberikannya mungkin menghalang pendaftaran, bayaran, integrasi, sokongan atau penyampaian ciri berkaitan. Maklumat pilihan boleh dibiarkan kosong melainkan diperlukan bagi ciri yang anda pilih.

4. Pendedahan dan Penyedia Perkhidmatan

Kami tidak menjual data peribadi. Kami hanya boleh mendedahkan data yang munasabah diperlukan kepada:

  • Meta / WhatsApp: untuk menghantar mesej dan mengendalikan ciri WhatsApp, tertakluk kepada Dasar Privasi WhatsApp
  • Penyedia hosting, e-mel, bayaran, analitik, sokongan, keselamatan dan AI: untuk fungsi yang mereka sediakan
  • Peniaga berkaitan: untuk mentadbir program kesetiaan dan hubungan pelanggannya
  • Penasihat profesional, pihak transaksi dan pihak berkuasa: untuk melindungi hak, melengkapkan transaksi korporat atau mematuhi undang-undang

Penyedia yang memproses data bagi pihak kami diwajibkan melindunginya melalui tanggungjawab bertulis yang bersesuaian.

5. Pemprosesan di Luar Malaysia

Sesetengah penyedia, termasuk Meta/WhatsApp dan penyedia infrastruktur atau sokongan, mungkin memproses data di luar Malaysia. Jika seksyen 129 PDPA terpakai, kami menggunakan syarat pemindahan atau perlindungan yang dibenarkan dan mengambil langkah munasabah untuk memastikan perlindungan selaras dengan undang-undang.

6. Keselamatan

Kami mengekalkan perlindungan teknikal dan organisasi yang munasabah mengikut jenis data dan risiko, termasuk HTTPS, hash kata laluan, kawalan akses, akses kelayakan terhad, log, sandaran, pengesahan webhook, pengurusan kerentanan, kerahsiaan kakitangan dan prosedur tindak balas insiden. Tiada perkhidmatan internet boleh menjamin keselamatan mutlak. Peniaga bertanggungjawab terhadap konfigurasi selamat, akses keistimewaan minimum, perlindungan peranti dan kelayakan serta penyingkiran segera pengguna lama.

7. Pelanggaran Data Peribadi

Kami menilai pelanggaran yang disyaki, mengambil langkah pembendungan dan pemulihan munasabah serta memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan subjek data apabila dikehendaki undang-undang. Peniaga mesti segera memaklumkan kami tentang kompromi yang disyaki melibatkan akaun atau Data Peribadi Peniaga dan bekerjasama dalam siasatan serta pemberitahuan yang diwajibkan.

8. Penyimpanan, Penutupan Akaun dan Pemadaman

Kami menyimpan data hanya selama yang munasabah diperlukan bagi tujuan dalam Dasar ini, akaun aktif, integriti keselamatan dan sandaran, pencegahan penipuan, perakaunan dan cukai, pertikaian atau keperluan undang-undang. Peniaga hendaklah mengeksport data yang diperlukan sebelum akses berakhir. Selepas penamatan, Data Peribadi Peniaga boleh dikeluarkan daripada sistem aktif dan kemudian dipadam atau dijadikan tidak boleh diakses melalui kitaran sandaran biasa. Rekod pengebilan, persetujuan, keselamatan, audit dan pertikaian boleh disimpan lebih lama jika diperlukan secara munasabah oleh undang-undang atau tujuan perundangan yang sah.

Permintaan pemadaman tidak mewajibkan kami memadam maklumat yang mesti atau boleh disimpan secara sah, telah dinyahpengenalan secara kekal, dikawal pihak lain, atau diperlukan untuk mewujudkan, melaksanakan atau mempertahankan hak undang-undang.

9. Hak dan Pilihan Anda

Tertakluk kepada PDPA dan pengesahan identiti, anda boleh bertanya sama ada kami memproses data anda, meminta akses atau pembetulan, menarik balik persetujuan jika pemprosesan bergantung padanya, membantah pemasaran langsung, atau meminta pertimbangan pemadaman atau sekatan di bawah undang-undang. Jika data anda berada dalam program kesetiaan peniaga, hubungi peniaga itu terlebih dahulu kerana peniaga tersebut lazimnya mengawal data. Kami boleh memajukan permintaan kepada peniaga berkaitan.

Hantar permintaan kepada support@ajak.my. Kami mungkin meminta maklumat untuk mengesahkan identiti dan mencari rekod berkaitan.

10. Kuki dan Analitik

Kuki penting menyokong log masuk, keselamatan, pilihan dan rekod persetujuan. Analitik pelawat pilihan diaktifkan hanya selepas pilihan persetujuan yang berkenaan dan digunakan untuk memahami serta menambah baik Perkhidmatan. Anda boleh mengubah tetapan pelayar atau menarik balik persetujuan kuki pilihan, tetapi menyekat kuki penting boleh menjejaskan fungsi portal.

11. Tanggungjawab Peniaga

Peniaga bertanggungjawab memberi notis privasi yang diperlukan, memperoleh persetujuan sah atau asas lain yang dibenarkan, memenuhi permintaan subjek data, mengehadkan pengumpulan kepada data yang perlu, menetapkan tempoh simpanan sesuai dan menggunakan mesej secara sah. Peniaga tidak boleh menyerahkan data sensitif, kelayakan kewangan, dokumen identiti, kesihatan atau kanak-kanak melainkan penggunaannya sah, perlu bagi ciri dilanggan dan dipersetujui secara nyata oleh Ajak.my.

12. Perubahan Dasar

Kami boleh mengemas kini Dasar ini bagi perubahan undang-undang, keselamatan, operasi atau Perkhidmatan. Tarikh di atas akan diubah dan notis munasabah akan diberikan bagi perubahan penting. Sebarang persetujuan yang diwajibkan undang-undang akan diperoleh secara berasingan.

13. Hubungi Kami

Untuk pertanyaan, permintaan atau aduan privasi: