Polisi Privasi

Polisi Privasi ini menerangkan cara Sitehandy Solutions (No. Pendaftaran NS0159990-H) ("Syarikat", "kami") mengumpul, menggunakan, menyimpan, dan melindungi data peribadi anda apabila anda menggunakan platform SMSHandy, laman web, dashboard, API, dan perkhidmatan berkaitan (secara kolektif, "Perkhidmatan").

Kami komited untuk melindungi privasi anda dan mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Dengan menggunakan Perkhidmatan, anda bersetuju dengan amalan yang diterangkan dalam Polisi Privasi ini.

1. Maklumat yang Kami Kumpul

1.1 Maklumat Akaun

Apabila anda mendaftar untuk akaun, kami mengumpul:

• Nama penuh
• Alamat emel
• Nombor telefon / nombor WhatsApp
• Nama syarikat atau perniagaan (jika berkenaan)
• Nombor pendaftaran perniagaan (jika berkenaan)

1.2 Maklumat Pembayaran

Apabila anda membeli kredit, kami mungkin mengumpul:

• Butiran transaksi pembayaran (jumlah, tarikh, nombor rujukan)
• Maklumat akaun bank (untuk pembayaran FPX atau pindahan bank)

Kami tidak menyimpan nombor kad kredit atau debit secara langsung. Pemprosesan pembayaran dikendalikan oleh pembekal pembayaran pihak ketiga kami.

1.3 Data SMS & Pemesejan

Apabila anda menggunakan Perkhidmatan untuk menghantar mesej, kami memproses:

• Nombor telefon penerima
• Kandungan mesej (untuk tujuan penghantaran)
• Sender ID yang digunakan
• Status penghantaran dan cap masa (timestamp)
• Senarai kenalan yang dimuat naik ke Platform

1.4 Data Penggunaan

Kami mengumpul secara automatik:

• Alamat IP
• Jenis dan versi pelayar (browser)
• Maklumat peranti
• Halaman yang dilawati dan tindakan yang diambil di Platform
• Log penggunaan API (endpoint yang dipanggil, cap masa, kod respons)
• Cap masa log masuk dan data sesi

1.5 Komunikasi Sokongan

Apabila anda menghubungi kami untuk sokongan, kami mengumpul kandungan mesej anda, termasuk emel, mesej WhatsApp, dan sebarang lampiran yang anda berikan.

2. Cara Kami Menggunakan Maklumat Anda

Kami menggunakan maklumat yang dikumpul untuk tujuan berikut:

• Penyampaian Perkhidmatan: Untuk memproses dan menghantar mesej SMS anda, mengurus akaun anda, dan menyediakan ciri-ciri Platform.
• Pemprosesan Pembayaran: Untuk memproses pembelian kredit, mengesahkan pembayaran, dan mengekalkan rekod pengebilan.
• Pengurusan Akaun: Untuk mengesahkan identiti anda, mengekalkan keselamatan akaun, dan mengurus langganan anda.
• Komunikasi: Untuk menghantar notifikasi berkaitan perkhidmatan, kemaskini, amaran keselamatan, dan respons sokongan kepada anda.
• Penambahbaikan Perkhidmatan: Untuk menganalisis corak penggunaan, mendiagnosis isu teknikal, dan menambah baik ciri dan prestasi Platform.
• Pematuhan & Keselamatan: Untuk mematuhi obligasi undang-undang, mencegah penipuan, mengesan penyalahgunaan, dan menguatkuasakan Terma Perkhidmatan kami.
• Pemasaran: Untuk menghantar maklumat tentang ciri baharu, promosi, atau perkhidmatan, tertakluk kepada persetujuan anda dan hak untuk membatalkan langganan.

3. Asas Undang-undang untuk Pemprosesan

Di bawah PDPA, kami memproses data peribadi anda berdasarkan:

• Persetujuan: Anda memberikan persetujuan apabila anda mendaftar untuk akaun dan bersetuju dengan terma ini.
• Keperluan Kontrak: Pemprosesan diperlukan untuk memenuhi obligasi kami di bawah Terma Perkhidmatan.
• Obligasi Undang-undang: Kami mungkin memproses data untuk mematuhi undang-undang, peraturan, atau permintaan kerajaan yang sah.
• Kepentingan Sah: Kami memproses data untuk pencegahan penipuan, keselamatan, dan penambahbaikan perkhidmatan, diseimbangkan dengan hak privasi anda.

4. Perkongsian & Pendedahan Data

4.1 Pembekal Perkhidmatan Pihak Ketiga

Kami berkongsi data dengan pihak ketiga yang dipercayai yang membantu kami mengendalikan Perkhidmatan:

• Pembekal Gerbang SMS: Nombor telefon penerima dan kandungan mesej dikongsi dengan pembekal gerbang SMS kami untuk penghantaran mesej. Kami menggunakan pelbagai pembekal untuk kebolehpercayaan.
• Pemproses Pembayaran: Maklumat pembayaran dikongsi dengan pemproses pembayaran kami (contohnya, pembekal FPX) untuk memproses transaksi.
• Infrastruktur Awan: Data akaun dan penggunaan disimpan pada pelayan awan yang selamat.
• Perkhidmatan Keselamatan: Kami menggunakan Cloudflare untuk perlindungan dan prestasi laman web.

4.2 Keperluan Undang-undang

Kami mungkin mendedahkan maklumat anda jika dikehendaki oleh undang-undang atau sebagai respons kepada:

• Proses undang-undang yang sah (perintah mahkamah, saman, waran)
• Permintaan daripada pihak berkuasa kerajaan, termasuk MCMC, PDRM (Polis Diraja Malaysia), atau agensi penguatkuasa undang-undang lain
• Pematuhan undang-undang dan peraturan yang terpakai

4.3 Pemindahan Perniagaan

Sekiranya berlaku penggabungan, pengambilalihan, atau penjualan semua atau sebahagian perniagaan kami, data anda mungkin dipindahkan kepada entiti yang memperoleh.

4.4 Tiada Penjualan Data Peribadi

Kami tidak menjual, menyewa, atau memperdagangkan maklumat peribadi anda kepada pihak ketiga untuk tujuan pemasaran.

5. Keselamatan Data

Kami melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda, termasuk:

• Penyulitan: Data disulitkan semasa penghantaran (TLS/SSL) dan semasa penyimpanan di mana berkenaan.
• Kawalan Akses: Kawalan akses yang ketat memastikan hanya kakitangan yang dibenarkan boleh mengakses data peribadi.
• Pengasingan Akaun: Data setiap pengguna diasingkan secara logik daripada data pengguna lain.
• Keselamatan Infrastruktur: Platform kami dilindungi oleh perkhidmatan keselamatan Cloudflare, termasuk perlindungan DDoS dan WAF.
• Keselamatan Kelayakan: Kata laluan dihash menggunakan algoritma standard industri. Kunci API disulitkan.
• Pemantauan: Kami memantau percubaan akses tidak dibenarkan dan insiden keselamatan.

Walaupun kami mengambil langkah berjaga-jaga yang munasabah, tiada kaedah penghantaran atau penyimpanan yang 100% selamat. Kami tidak dapat menjamin keselamatan mutlak data anda.

6. Pengendalian Data SMS

Memandangkan sifat Perkhidmatan kami, kami ingin bersikap telus tentang cara data berkaitan SMS dikendalikan:

• Kandungan Mesej: Kandungan SMS diproses untuk penghantaran dan disimpan dalam sejarah mesej akaun anda untuk rujukan anda. Kandungan mesej tidak digunakan untuk pengiklanan atau dikongsi dengan pihak ketiga kecuali seperti yang diperlukan untuk penghantaran.
• Data Penerima: Nombor telefon penerima SMS disimpan dalam senarai kenalan dan log mesej anda. Data ini adalah milik anda dan diproses semata-mata bagi pihak anda.
• Laporan Penghantaran: Maklumat status penghantaran mesej dikumpul daripada pembekal SMS kami dan disediakan kepada anda melalui dashboard dan API.
• Penyimpanan Data: Log SMS (termasuk kandungan dan status penghantaran) disimpan dalam akaun anda untuk rekod anda. Lihat Seksyen 9 untuk butiran tentang tempoh penyimpanan data.

Anda bertanggungjawab untuk memastikan bahawa anda telah mendapatkan persetujuan yang sewajarnya daripada penerima untuk menghantar mesej kepada mereka dan untuk menyimpan nombor telefon mereka, mengikut PDPA dan Terma Perkhidmatan kami.

7. Hak Anda di Bawah PDPA

Di bawah Akta Perlindungan Data Peribadi 2010, anda mempunyai hak berikut:

• Hak Akses: Anda boleh meminta akses kepada data peribadi yang kami pegang tentang anda. Kami akan memberi respons dalam tempoh 21 hari selepas menerima permintaan anda.
• Hak Pembetulan: Anda boleh meminta pembetulan mana-mana data peribadi yang tidak tepat atau tidak lengkap.
• Hak Menarik Balik Persetujuan: Anda boleh menarik balik persetujuan anda untuk kami memproses data peribadi anda. Sila ambil perhatian bahawa penarikan balik persetujuan mungkin menjejaskan keupayaan kami untuk menyediakan Perkhidmatan kepada anda.
• Hak Mengehadkan Pemprosesan: Anda boleh meminta kami mengehadkan pemprosesan data peribadi anda dalam keadaan tertentu.

Untuk menggunakan mana-mana hak ini, sila hubungi kami di [email protected]. Kami mungkin memerlukan pengesahan identiti anda sebelum memproses permintaan anda.

8. Kuki & Teknologi Penjejakan

Laman web dan Platform kami menggunakan teknologi berikut:

• Kuki Penting: Diperlukan untuk Platform berfungsi dengan betul, termasuk pengurusan sesi dan pengesahan.
• Kuki Keutamaan: Digunakan untuk mengingati tetapan anda, seperti keutamaan bahasa dan tema (mod gelap/terang).
• Keselamatan: Cloudflare Turnstile digunakan untuk perlindungan bot pada borang kami. Perkhidmatan ini mungkin menetapkan kuki untuk tujuan pengesahan keselamatan.

Kami pada masa ini tidak menggunakan kuki analitik atau pengiklanan pihak ketiga. Jika ini berubah, kami akan mengemaskini Polisi Privasi ini dengan sewajarnya.

9. Penyimpanan Data

Kami menyimpan data anda selama yang diperlukan untuk menyediakan Perkhidmatan dan memenuhi tujuan yang diterangkan dalam Polisi Privasi ini:

• Data Akaun: Disimpan sepanjang tempoh akaun anda dan untuk tempoh yang munasabah selepas penutupan akaun untuk tujuan undang-undang dan pentadbiran.
• Log SMS: Sejarah mesej dan laporan penghantaran disimpan dalam akaun anda untuk rujukan anda selagi akaun anda aktif.
• Rekod Pembayaran: Rekod transaksi disimpan untuk minimum tujuh (7) tahun seperti yang dikehendaki oleh peraturan cukai dan kewangan Malaysia.
• Komunikasi Sokongan: Disimpan untuk tempoh yang munasabah untuk menyediakan sokongan berterusan dan untuk jaminan kualiti.

Apabila data tidak lagi diperlukan, ia akan dipadam dengan selamat atau dianonimkan.

10. Perkhidmatan Pihak Ketiga

Perkhidmatan ini berintegrasi dengan atau bergantung kepada perkhidmatan pihak ketiga berikut:

• Pembekal Gerbang SMS: Untuk penghantaran mesej ke rangkaian telekomunikasi.
• FPX / Gerbang Pembayaran: Untuk memproses pembayaran dalam talian.
• Cloudflare: Untuk keselamatan laman web, prestasi, dan CAPTCHA Turnstile.
• Google Fonts: Untuk tipografi di laman web kami.

Setiap perkhidmatan pihak ketiga mempunyai polisi privasinya sendiri. Kami menggalakkan anda untuk menyemak polisi mereka. Kami tidak bertanggungjawab atas amalan privasi perkhidmatan pihak ketiga.

11. Privasi Kanak-kanak

Perkhidmatan ini tidak bertujuan untuk digunakan oleh individu di bawah umur 18 tahun. Kami tidak mengumpul data peribadi daripada kanak-kanak secara sengaja. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, sila hubungi kami segera dan kami akan mengambil langkah untuk memadamkan maklumat tersebut.

12. Data Antarabangsa

SMSHandy berpangkalan di Malaysia dan pelayan kami terletak di kawasan yang dipilih untuk prestasi dan kebolehpercayaan. Jika anda mengakses Perkhidmatan dari luar Malaysia, data anda mungkin dipindahkan ke dan diproses di Malaysia atau bidang kuasa lain di mana pembekal perkhidmatan kami beroperasi. Dengan menggunakan Perkhidmatan, anda bersetuju dengan pemindahan tersebut.

13. Perkhidmatan Pemesejan Masa Hadapan

Apabila kami memperluaskan Platform untuk merangkumi saluran pemesejan tambahan (seperti WhatsApp, Telegram, dan lain-lain), amalan pengumpulan dan pemprosesan data mungkin dikemaskini. Setiap saluran baharu mungkin melibatkan perkongsian data dengan pembekal platform pihak ketiga tambahan (contohnya, Meta untuk WhatsApp). Kami akan mengemaskini Polisi Privasi ini untuk mencerminkan sebarang perubahan dan akan memberitahu anda tentang perubahan material.

14. Perubahan kepada Polisi Ini

Kami mungkin mengemaskini Polisi Privasi ini dari semasa ke semasa. Perubahan akan disiarkan di halaman ini dengan tarikh "Kemas kini terakhir" yang dikemaskini. Kami akan berusaha secara munasabah untuk memberitahu anda tentang perubahan material melalui emel atau notifikasi platform.

Penggunaan berterusan anda terhadap Perkhidmatan selepas perubahan disiarkan merupakan penerimaan anda terhadap Polisi Privasi yang dikemaskini. Kami menggalakkan anda untuk menyemak Polisi Privasi ini secara berkala.

15. Hubungi Kami

Jika anda mempunyai soalan tentang Polisi Privasi ini, ingin menggunakan hak perlindungan data anda, atau mempunyai kebimbangan tentang cara data anda dikendalikan, sila hubungi kami:

• Syarikat: Sitehandy Solutions (NS0159990-H)
• Emel: [email protected]
• WhatsApp: +6011-3803 8022
• Alamat: K4 Level 1, Terminal Port Dickson, 71000 Port Dickson, Negeri Sembilan, Malaysia