Notis ini menerangkan cara Tru 360 Solutions (AS0515710K), Malaysia ("Kadlah", "kami") memproses data peribadi berkaitan kadlah.com, akaun, jemputan digital, halaman RSVP, pembayaran dan sokongan. Notis ini disediakan dalam Bahasa Melayu dan Bahasa Inggeris dan menerangkan amalan kami di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709), sebagaimana dipinda.
1. Data yang kami kumpulkan
Bergantung pada cara anda menggunakan Kadlah, kami mungkin mengumpulkan nama, alamat e-mel, ID akaun dan ID sokongan, rekod pengesahan yang berkaitan dengan kata laluan, butiran OTP atau pengesahan e-mel; rujukan pesanan, pembayaran, diskaun dan penebusan; teks jemputan, butiran acara dan karya seni yang dimuat naik; nama tetamu RSVP, jawapan kehadiran, bilangan tetamu dan nota; pilihan serta rekod persetujuan atau penarikan persetujuan e-mel promosi; dan butiran Hubungi Kami seperti nama, e-mel, nombor telefon pilihan, subjek dan mesej. Kami juga merekod diagnostik penghantaran e-mel seperti penerima, kategori dan subjek mesej, rujukan pembekal, status atau ralat penghantaran serta pratonton mesej yang telah ditapis. E-mel operasi kepada alamat pentadbir Kadlah yang dikonfigurasikan mungkin mengandungi nama dan e-mel pelanggan, pengenal akaun, pesanan atau jemputan serta status atau butiran peristiwa berkaitan. Untuk keselamatan, pencegahan penipuan, had kadar dan semakan bot, kami mungkin memproses maklumat teknikal seperti alamat IP permintaan dan isyarat pelayar.
2. Tujuan pemprosesan dan notis
Kami menggunakan data untuk mencipta dan melindungi akaun, menyediakan fungsi suntingan, pengehosan dan RSVP jemputan, mengesahkan e-mel, memproses pesanan dan bayaran balik jika berkenaan, menghantar e-mel transaksi dan resit, mencegah penipuan dan penyalahgunaan kuota, menjawab pertanyaan, menyimpan rekod audit, meningkatkan kebolehpercayaan serta mematuhi undang-undang. Dengan persetujuan pilihan yang berasingan, kami juga boleh menghantar promosi tentang Kadlah, reka bentuk baharu, penambahbaikan produk atau tawaran. Kami menggunakan maklumat terhad untuk menghantar notifikasi operasi dalaman dan merekod sama ada e-mel transaksi atau promosi diterima, dihantar atau gagal. Kami tidak menjual data peribadi atau menggunakannya untuk pemasaran bebas pihak ketiga tanpa notis jelas dan apa-apa persetujuan yang diwajibkan undang-undang.
3. Komunikasi promosi
Komunikasi promosi adalah pilihan dan tidak diperlukan untuk membuka akaun, membeli jemputan atau menggunakan perkhidmatan. Kami menghantarnya hanya jika anda memilih untuk bersetuju, contohnya semasa pendaftaran, pembayaran atau melalui pilihan dalam portal pelanggan. Setiap e-mel promosi menyediakan pautan berhenti langgan yang jelas. Anda juga boleh menarik balik persetujuan pada bila-bila masa melalui tetapan e-mel Pemasaran dalam portal pelanggan atau pautan tersebut. Kadlah mungkin mendedahkan butiran hubungan minimum kepada pembekal e-mel dan komunikasi yang bertindak atas arahan kami. Penarikan persetujuan tidak menjejaskan mesej akaun, keselamatan, pembayaran, pengesahan atau perkhidmatan jemputan yang penting. Kami menyimpan rekod sekatan minimum apabila perlu untuk menghormati pilihan anda dan menghalang penghantaran promosi seterusnya.
4. Jemputan awam dan data RSVP
Jika anda menerbitkan jemputan, kandungan yang anda pilih untuk dipaparkan boleh dilihat oleh sesiapa yang mempunyai pautan awamnya. Hantaran RSVP tidak dipaparkan pada halaman jemputan awam secara lalai. Pemilik jemputan boleh melihatnya dalam portal pelanggan yang memerlukan pengesahan, dan pentadbir Kadlah yang dibenarkan mungkin mengaksesnya apabila perlu untuk mengendalikan atau menyokong perkhidmatan. Hantaran RSVP mungkin mengandungi nama tetamu, jawapan kehadiran, bilangan tetamu dan nota yang diberikan. Jangan terbitkan maklumat sensitif atau yang tidak diperlukan. Pemilik jemputan patut mendapatkan kebenaran yang sesuai daripada individu yang dinamakan atau ditunjukkan dalam foto serta memaklumkan tetamu cara butiran RSVP mereka akan digunakan.
5. Pembekal dan pendedahan
Kami hanya mendedahkan maklumat yang diperlukan kepada pembekal perkhidmatan: Supabase (pangkalan data, pengesahan dan storan), Vercel (pengehosan dan analitik pilihan), CHIP Collect (pemprosesan pembayaran), Resend (e-mel transaksi dan promosi jika diaktifkan), Upstash (kaunter sementara had kadar teragih) dan Cloudflare (perlindungan laman serta pengesahan anti-bot Turnstile apabila diaktifkan). Cloudflare dan pembekal keselamatan lain mungkin menerima butiran permintaan seperti alamat IP dan isyarat pelayar untuk menilai penyalahgunaan. Infrastruktur pembekal mungkin memproses data di luar Malaysia; lokasi tepat bergantung pada konfigurasi pembekal dan boleh berubah. Kami menggunakan pembekal untuk mengendalikan Kadlah dan mengehadkan pendedahan kepada perkara yang diperlukan bagi setiap perkhidmatan. Kami juga boleh mendedahkan data kepada pengawal selia, penasihat atau pihak berkuasa apabila diwajibkan undang-undang atau perlu untuk melindungi pengguna dan Kadlah.
6. Data pembayaran
CHIP mengendalikan butiran pembayaran sebenar. Kadlah menyimpan jumlah pesanan, mata wang, rujukan pembekal, status dan maklumat resit terhad untuk penyelarasan serta sokongan. Kami tidak menyimpan nombor kad penuh atau kelayakan perbankan.
7. Penyimpanan dan pemadaman
Kami menyimpan rekod hanya selama yang diperlukan untuk tujuan yang diterangkan dalam Notis ini, termasuk menyediakan perkhidmatan, mencegah penyalahgunaan, menyelesaikan pertikaian, memenuhi kewajipan undang-undang atau perakaunan dan mengekalkan sandaran yang selamat. Akaun belum disahkan yang tiada rekod pesanan atau jemputan boleh dipadam selepas tempoh menunggu yang dikonfigurasikan. Log penghantaran e-mel dan notifikasi operasi mungkin mengandungi penerima, subjek, rujukan pembekal, status atau ralat penghantaran serta pratonton mesej yang telah ditapis. Log ini mungkin disimpan mengikut tempoh operasi atau undang-undang yang berkenaan dan tidak semestinya dipadam serta-merta apabila akaun dipadam. Untuk menguatkuasakan had peruntukan Percuma seumur hidup, kami mungkin menyimpan HMAC satu hala berkunci daripada e-mel disahkan yang dinormalkan serta bilangan peruntukan selepas akaun dipadam. Kunci pencegahan penyalahgunaan ini bukan alamat e-mel asal dan tidak digunakan untuk menghantar mesej. Pemadaman akaun memadam data peribadi dan jemputan apabila boleh dari segi operasi, tetapi rekod pembayaran, penipuan, audit, pencegahan penyalahgunaan, penghantaran atau sandaran mungkin kekal sepanjang tempoh penyimpanan yang berkenaan. Jumlah paparan harian agregat disimpan bersama jemputan selagi jemputan itu wujud.
8. Keselamatan
Kami menggunakan tindakan pelayan yang memerlukan pengesahan, kawalan akses peringkat baris, operasi penyelesaian pembayaran dan peruntukan yang terhad kepada pelayan, had kadar, pengesahan serta akses minimum yang diperlukan. Tiada perkhidmatan dalam talian bebas risiko; hubungi kami dengan segera jika anda mengesyaki akses tanpa kebenaran.
9. Pilihan dan permintaan anda
Tertakluk pada undang-undang yang berkenaan dan pengesahan identiti, anda boleh meminta akses kepada, pembetulan atau pemadaman data peribadi, bertanya tentang pemprosesannya dan menarik balik persetujuan jika pemprosesan bergantung padanya. Jika berkenaan, anda juga boleh meminta kami menghantar data peribadi anda secara elektronik kepada pengawal data lain; permintaan ini tertakluk pada kebolehlaksanaan teknikal dan keserasian format data. Untuk e-mel promosi, gunakan pautan berhenti langgan atau tetapan e-mel Pemasaran dalam portal pelanggan. Sesetengah data diperlukan untuk menyediakan akaun, pembayaran atau jemputan. E-mel kepada [email protected]; kami mungkin meminta maklumat untuk mengesahkan identiti anda.
10. Kuki dan teknologi seumpamanya
Kadlah menggunakan kuki penting dan storan pelayar untuk pengesahan, keselamatan, pilihan bahasa, pilihan persetujuan dan operasi aplikasi. Ia diperlukan supaya perkhidmatan berfungsi dan tidak boleh dimatikan melalui tetapan analitik pilihan. Anda boleh mengurus analitik pilihan pada bila-bila masa melalui pautan Tetapan kuki di kaki halaman.
Analitik pilihan dimatikan sehingga anda memilih untuk membenarkannya. Jika dibenarkan, Kadlah mungkin menggunakan Vercel Analytics dan Speed Insights serta Google Analytics apabila dikonfigurasikan untuk memahami penggunaan laman dan prestasi secara agregat. Anda boleh memilih Pilihan penting sahaja atau menarik balik kebenaran analitik pada bila-bila masa. Pembekal memproses data di bawah notis dan kawalan mereka sendiri.
Untuk jemputan yang diterbitkan, Kadlah merekod jumlah paparan harian agregat apabila pautan awam dibuka. Penanda sesi pelayar sementara membantu mengelakkan pengiraan semula muatan dalam tab yang sama. Ringkasan paparan tersimpan tidak mengandungi alamat IP mentah, pengenal pelawat, butiran ejen pengguna atau kandungan RSVP. Maklumat IP permintaan mungkin masih diproses secara berasingan untuk keselamatan dan had kadar. Jumlah paparan disimpan bersama jemputan selagi ia wujud supaya pemilik akaun dan Kadlah dapat memahami penggunaan asas.
11. Kanak-kanak dan perubahan
Kadlah tidak ditujukan kepada kanak-kanak. Jangan hantar data peribadi kanak-kanak melainkan anda mempunyai kuasa dan data itu diperlukan untuk jemputan. Kami boleh mengemas kini Notis ini dan akan menerbitkan versi baharu di sini.
12. Hubungan dan aduan
Pertanyaan perlindungan data boleh dihantar kepada [email protected] atau melalui halaman Hubungi Kami. Anda juga boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi Malaysia melalui saluran rasmi JPDP.