Dasar privasi

Siapa yang bertanggungjawab

Pengawal data: akan dimaklumkan. Pertanyaan dan permintaan: akan dimaklumkan.

Apa yang kami simpan

Akaun anda: nama, e-mel, kata laluan yang di-hash dan tetapan log masuk dua faktor. Setiap sesi log masuk merekod alamat IP peranti dan jenis pelayar.

Perniagaan anda: profil, cawangan (termasuk alamat, nombor telefon dan WhatsApp yang anda pilih untuk diterbitkan), daftar pembekal (bersama butiran hubungan mereka), bahan, produk dan personel, dokumen dan fail bukti yang anda muat naik, penilaian, tindakan dan semakannya. Daftar personel dan dokumennya memegang data tentang staf anda, yang mungkin tiada akaun: nama, jawatan dan rekod kesihatan seperti sijil vaksinasi kepialu.

Maklum balas pelanggan: penilaian, komen dan kebimbangan, bersama akaun yang menghantarnya.

Sejarah: jejak bukti setiap perniagaan dan log audit platform merekod siapa melakukan apa dan bila.

Mengapa kami menggunakannya

Untuk menjalankan platform: log masuk dan keselamatan, menyimpan rekod setiap perniagaan, memaparkan halaman awam perniagaan, dan mengendalikan maklum balas serta penyalahgunaan.

Untuk penyelidikan, hanya jika perniagaan telah memberi persetujuan penyelidikan, dan hanya dalam bentuk yang tidak mengenal pasti perniagaan.

Siapa boleh melihatnya

Ahli perniagaan melihat rekod dan failnya, serta nama dan e-mel satu sama lain. Jejak menunjukkan ahli mana melakukan apa.

Sesiapa sahaja boleh melihat halaman awam perniagaan: nama, cawangan dengan butiran hubungan yang dipilih perniagaan, menu, promosi, rekod status halal dan komen awam.

Perniagaan melihat komen anda tetapi tidak pernah melihat akaun atau e-mel anda. Komen dipaparkan di halaman awam perniagaan hanya jika anda menjadikannya awam; jika anda pilih, nama pertama dan huruf awal nama akhir anda dipaparkan di situ, bukan e-mel anda. Pentadbir platform boleh melihat siapa yang menulis penilaian, untuk menangani penyalahgunaan.

Pentadbir platform mempunyai akses teknikal kepada rekod dan fail semua perniagaan untuk menjalankan dan menyokong platform.

Untuk permohonan self-declare Indonesia, Pendamping PPH yang ditugaskan melihat nama dan e-mel pemilik serta senarai dokumen yang dilampirkan, dan boleh membuka dokumen itu hanya semasa permohonan disemak. Setiap paparan dokumen direkod dalam jejak perniagaan.

Apa yang keluar dari platform

Bacaan dokumen AI: imej halaman dan teks dokumen dihantar kepada penyedia AI hanya apabila perniagaan menghidupkan bacaan AI. Mematikannya membuang imej halaman dan cadangan yang disimpan platform.

Perkataan AI untuk NADI: apabila admin platform menghidupkannya, model telah lulus penilaian platform dan perniagaan telah menghidupkan bacaan AI, ringkasan larian NADI serta tajuk dan sebab tindakan yang dicadangkannya dihantar kepada penyedia AI untuk diolah ayatnya. Ia boleh mengandungi nama rekod dan dokumen, termasuk nama staf bersama rekod vaksinasi atau latihan yang tiada.

E-mel: satu-satunya e-mel yang dihantar ialah untuk mengesahkan alamat anda.

Tiada data lain dihantar kepada pihak lain. Tiada analitik, iklan atau penjejakan.

Kuki

Kuki log masuk, yang tamat selepas 30 minit tanpa aktiviti dan selepas 12 jam paling lama; kuki sementara semasa langkah faktor kedua; kuki untuk bahasa anda; dan satu untuk tema terang atau gelap, disimpan setahun.

Aplikasi yang dipasang hanya menyimpan fail statik platform dan halaman luar talian pada peranti anda, bukan data perniagaan anda.

Di mana dan berapa lama

Data disimpan dalam pangkalan data platform dan pada cakera pelayan yang menjalankannya. Sandaran mengandungi data peribadi yang sama. Lokasi pelayan dan tempoh simpanan: akan dimaklumkan.

Supaya sejarah perniagaan boleh dipercayai, jejak bukti dan keputusan penilaiannya tidak boleh diubah selagi perniagaan wujud, dan log audit platform disimpan.

Pilihan dan hak anda

Perniagaan boleh memberi atau menarik balik persetujuan penyelidikan pada bila-bila masa di halaman sunting; penarikan balik direkod bersama tarikhnya.

Anda boleh memadam akaun sendiri di Akaun saya. Jika anda memiliki perniagaan atau mempunyai peranan admin atau Pendamping, tulis kepada akan dimaklumkan. Anda juga boleh meminta untuk melihat, membetulkan atau memadam data peribadi anda dengan menulis kepada akan dimaklumkan.

Dasar ini ditulis dengan mengambil kira Akta Perlindungan Data Peribadi 2010 (Malaysia) dan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (Indonesia).

Perubahan

Apabila dasar ini berubah, tarikh di atas berubah. Setiap persetujuan penyelidikan merekod versi teks yang dipersetujui.