Notis Privasi

1. Siapa kami

Webbalances Solution (003096168-D) ("kami") menyediakan MetriCRM. Notis ini menerangkan cara kami mengendalikan data peribadi apabila anda melawat laman web kami, mendaftar, menggunakan MetriCRM atau menghubungi kami. Ia hendaklah dibaca bersama Notis PDPA kami.

2. Peranan kami

Kami bertindak dalam dua peranan yang berbeza:

• Pengawal data bagi data akaun, pengebilan, sokongan dan laman web — notis ini merangkumi data tersebut.
• Pemproses data bagi kandungan yang disimpan oleh pelanggan kami dalam ruang kerja mereka, seperti butiran hubungan pelanggan mereka, e-mel dan kes. Pelanggan kami menentukan cara data itu digunakan; jika anda salah seorang pelanggan mereka, sila hubungi organisasi tersebut. Kewajipan kami bagi data itu dinyatakan dalam Perjanjian Pemprosesan Data.

3. Data peribadi yang kami kumpul

• Data akaun: nama, e-mel kerja, nombor telefon (pilihan), peranan, bahasa dan zon waktu, gambar profil (pilihan).
• Data pengesahan dan keselamatan: kata laluan yang dicincang, tetapan dua faktor, sejarah log masuk, alamat IP, maklumat pelayar dan peranti, log audit.
• Data pengebilan: kenalan pengebilan, nama syarikat, alamat dan pengenal cukai, invois. Butiran kad dikumpul dan disimpan oleh Stripe, bukan oleh kami.
• Sokongan dan komunikasi: mesej yang anda hantar kepada kami, borang hubungan dan permintaan demo.
• Data penggunaan: ciri yang digunakan, maklumat ralat dan prestasi, dikumpul tanpa pengiklanan atau penjejakan merentas laman.

4. Cara dan sebab kami menggunakannya

Kami menggunakan data peribadi hanya untuk tujuan berikut:

• untuk mencipta dan mengendalikan ruang kerja anda serta menyediakan perkhidmatan (pelaksanaan kontrak kami);
• untuk melindungi perkhidmatan, mencegah penipuan dan menyiasat ralat (kepentingan sah dan kewajipan undang-undang kami);
• untuk mengebil anda dan menyimpan rekod kewangan (kontrak dan kewajipan undang-undang);
• untuk menghantar e-mel perkhidmatan dan keselamatan, yang tidak boleh anda tolak selagi anda mempunyai akaun;
• untuk menghantar berita produk dan tawaran, hanya dengan persetujuan anda, yang boleh anda tarik balik pada bila-bila masa;
• untuk mematuhi kewajipan undang-undang dan menjawab permintaan sah daripada pihak berkuasa.

5. Ciri AI

Apabila organisasi anda mendayakan ciri AI, kandungan ruang kerja yang berkaitan dihantar kepada penyedia AI yang dipilihnya untuk menghasilkan keputusan. Pentadbir anda boleh mengaktifkan peraturan redaksi yang membuang data peribadi seperti nombor kad pengenalan, nombor telefon dan nombor kad terlebih dahulu. Penyedia AI yang kami gunakan tidak melatih model mereka dengan data ini. Jika organisasi anda menggunakan kunci penyedia AI sendiri, penyedia itu memproses data di bawah perjanjiannya dengan organisasi anda.

6. Dengan siapa kami berkongsi

Kami tidak sekali-kali menjual data peribadi. Kami berkongsinya hanya dengan:

• penyedia perkhidmatan yang mengehos dan mengendalikan MetriCRM bagi pihak kami, disenaraikan dalam Perjanjian Pemprosesan Data, di bawah kontrak yang mewajibkan mereka melindunginya;
• penasihat profesional seperti juruaudit dan peguam, di bawah kewajipan kerahsiaan;
• pihak berkuasa, apabila dikehendaki oleh undang-undang atau untuk melindungi hak kami atau keselamatan seseorang;
• pembeli atau pengganti jika perniagaan kami disusun semula atau dijual, yang mesti terus melindunginya seperti yang diterangkan di sini.

7. Pemindahan antarabangsa

Pangkalan data, pelayan aplikasi dan fail ruang kerja dihoskan di Singapura; tiada penyedia yang menawarkan pengehosan di Malaysia buat masa ini. Sesetengah penyedia perkhidmatan, seperti penyedia pembayaran, tugas latar belakang dan AI, mungkin memproses data terhad di negara lain, termasuk Amerika Syarikat. Kami memindahkan data ke luar Malaysia hanya selaras dengan seksyen 129 Akta Perlindungan Data Peribadi 2010, contohnya apabila destinasi mempunyai perlindungan yang sebahagian besarnya serupa atau apabila perlindungan kontrak disediakan.

8. Cara kami melindunginya

Setiap ruang kerja mempunyai pangkalan data tersendiri. Data disulitkan semasa dihantar dan semasa disimpan, dan rahsia seperti kata laluan peti mel dan kunci API disulitkan secara tambahan. Akses dihadkan mengikut peranan, dilindungi dengan pengesahan dua faktor, dan direkodkan dalam log audit. Kakitangan dan penyedia kami terikat dengan kerahsiaan.

9. Berapa lama kami menyimpannya

• Data akaun dan ruang kerja: sepanjang langganan aktif, kemudian 30 hari untuk eksport, selepas itu ia dipadam.
• Sandaran: ditulis ganti dalam kitaran sandaran biasa selepas pemadaman.
• Invois dan rekod pengebilan: 7 tahun, seperti yang dikehendaki oleh undang-undang cukai Malaysia.
• Log keselamatan dan audit: sehingga 12 bulan, melainkan diperlukan lebih lama untuk menyiasat insiden.
• Pilihan pemasaran: sehingga anda menarik balik persetujuan.

10. Hak anda

Di bawah Akta Perlindungan Data Peribadi 2010 anda boleh:

• meminta akses kepada data peribadi yang kami simpan tentang anda dan salinannya;
• meminta kami membetulkan data yang tidak tepat, tidak lengkap atau lapuk;
• menarik balik persetujuan, atau meminta kami mengehadkan pemprosesan, termasuk bagi pemasaran langsung;
• meminta data anda dalam format berstruktur yang biasa digunakan apabila kemudahalihan data terpakai.

11. Membuat permintaan

E-mel pegawai perlindungan data kami di dpo@webbalances.com dengan subjek "Permintaan data peribadi". Kami akan mengesahkan identiti anda dan membalas dalam tempoh 21 hari. Fi untuk salinan hanya boleh dikenakan apabila dibenarkan oleh undang-undang. Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

12. Pelanggaran data peribadi

Jika sesuatu pelanggaran berkemungkinan menyebabkan kemudaratan yang ketara, kami memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam selepas menyedarinya dan memaklumkan individu yang terjejas tanpa kelewatan yang tidak wajar. Jika pelanggaran menjejaskan ruang kerja pelanggan, kami memaklumkan pelanggan tersebut supaya ia dapat memenuhi kewajipannya sendiri.

13. Kanak-kanak

MetriCRM ialah perkhidmatan perniagaan dan tidak ditujukan kepada orang di bawah umur 18 tahun. Kami tidak dengan sengaja mengumpul data mereka untuk tujuan kami sendiri.

14. Kuki

Kami menggunakan kuki penting sahaja. Lihat Dasar Kuki untuk butiran.

15. Perubahan dan hubungan

Kami akan menyiarkan sebarang kemas kini di sini dan menukar tarikh di bahagian atas; bagi perubahan material, kami juga memaklumkan pemegang akaun melalui e-mel. Soalan mengenai notis ini boleh dihantar kepada pegawai perlindungan data kami di dpo@webbalances.com, atau melalui pos kepada Webbalances Solution (003096168-D), Unit 6, Level 4, Setiawalk Mall (Block K), Persiaran Wawasan, Pusat Bandar Puchong, 47160 Puchong, Selangor.