Notis privasi

Data yang dikumpulkan

Kami memproses e-mel akaun, rekod pengesahan, nama dan tetapan kedai, jemputan ahli, peranan, komunikasi sokongan serta rekod audit operasi. Penyedia pengehosan, keselamatan dan e-mel turut memproses maklumat teknikal seperti alamat IP, butiran permintaan dan status penghantaran e-mel. Jangan hantar kata laluan atau butiran kad pembayaran melalui e-mel.

Maklumat akaun dan keselamatan diperlukan untuk menyediakan akses dan melindungi ruang kerja. Butiran kedai pilihan boleh dikosongkan. Tanpa maklumat akaun yang diperlukan, kami tidak dapat mewujudkan atau mengekalkan akaun anda.

Tujuan dan sumber pemprosesan

Data digunakan untuk pengesahan pengguna, kawalan akses kedai dan pasukan, penghantaran e-mel akaun dan perkhidmatan, sokongan, siasatan penyalahgunaan, pemulihan perkhidmatan serta kewajipan undang-undang. Data diperoleh daripada anda, ahli pasukan yang dibenarkan, penggunaan perkhidmatan serta rekod penghantaran dan keselamatan penyedia kami.

Kami tidak menjual data peribadi. E-mel transaksi digunakan untuk urusan akaun dan perkhidmatan. E-mel pemasaran memerlukan pilihan berasingan; fasa rintis semasa tidak menghantar kempen pemasaran.

Penyedia dan pemprosesan di luar Malaysia

Penyedia semasa termasuk Supabase untuk pangkalan data, pengesahan dan fail (projek di Singapura); Vercel untuk pengehosan; Resend untuk e-mel (rantau e-mel yang dikonfigurasi: Tokyo); Cloudflare untuk DNS; serta GitHub untuk kod sumber dan aliran kerja deployment. Penyedia ini mungkin memproses data operasi atau sokongan di luar Malaysia. Google Fonts membekalkan fon dan menerima maklumat teknikal yang diperlukan untuk permintaan tersebut.

Apabila diaktifkan, sandaran operasi dienkripsi sebelum dimuat naik ke storan artifak GitHub Actions persendirian. Kunci peribadi pemulihan disimpan berasingan. Akses dihadkan kepada pengendali yang dibenarkan. Kami menilai perlindungan yang berkenaan bagi pemprosesan di luar Malaysia. Maklumat boleh didedahkan apabila diwajibkan undang-undang atau diperlukan untuk menyiasat penyalahgunaan dan melindungi hak undang-undang.

Kuki dan pengiklanan

Kuki pengesahan yang diperlukan mengekalkan sesi dan membantu melindungi akaun. Menyekatnya menghalang akses akaun. Fasa rintis KlikLaku tidak memuatkan Meta Pixel, TikTok Pixel, Google Analytics atau kuki pengiklanan.

Sebelum integrasi analitik atau pengiklanan pilihan diaktifkan, notis ini akan dikemas kini dan pilihan persetujuan yang berkenaan akan disediakan. Kedai penjual kelak memerlukan notis serta tetapan persetujuan sendiri. Kawalan pelayar tidak menggantikan pilihan tersebut.

Penyimpanan dan keselamatan

Data akaun dan kedai disimpan semasa ruang kerja aktif serta apabila diperlukan untuk tujuan undang-undang, keselamatan atau pertikaian tertentu. Tempoh penyimpanan disemak apabila akaun ditutup. Permintaan akses, eksport dan pemadaman dibuat melalui sokongan. Jika pemadaman sesuai, sasaran operasi ialah membuang salinan aktif dalam 30 hari selepas pengesahan; penyimpanan lebih lama atas kewajipan undang-undang akan dijelaskan.

Tempoh sandaran bergilir yang dirancang ialah 30 hari. Data yang dipadam mungkin kekal dalam sandaran terenkripsi sehingga tempohnya tamat. Selepas pemulihan, pemadaman yang diluluskan mesti dilaksanakan semula. Kami menggunakan kawalan akses, enkripsi penghantaran dan credential perkhidmatan terhad. Langkah ini mengurangkan risiko tetapi tidak menjamin tiada insiden akan berlaku.

Pilihan dan hak anda

Hubungi kami untuk meminta akses, pembetulan, eksport atau pemadaman data; menarik balik persetujuan pilihan; mengehadkan pemprosesan pilihan; atau membuat aduan privasi. Identiti disahkan secara berpatutan sebelum data dilepaskan atau akaun diubah. Hak dan pengecualian yang sah dinilai mengikut undang-undang Malaysia. Penarikan pilihan yang diperlukan oleh ciri pilihan mungkin menyebabkan ciri tersebut tidak berfungsi; pemprosesan yang diwajibkan undang-undang tidak terhenti.

Penjual bertanggungjawab atas data pelanggan dalam perniagaan mereka. Apabila KlikLaku kelak memproses pesanan atas arahan penjual, permintaan berkaitan pesanan hendaklah terlebih dahulu dirujuk kepada penjual; kami akan membantu mengikut peranan kami. Checkout dan pemprosesan pesanan pelanggan belum tersedia dalam fasa rintis ini.

Perubahan dan hubungan

Versi baharu akan diterbitkan apabila amalan data berubah. Pemegang akaun akan dimaklumkan mengenai perubahan penting jika berkenaan. Gunakan e-mel atau alamat pos Shadow Stallion Technology di bawah untuk permintaan dan aduan privasi.