1. Pengenalan
ELA Parcel Centre UMSKAL ("kami") menghormati privasi anda. Dasar ini menerangkan bagaimana kami mengumpul, menggunakan, menyimpan dan melindungi maklumat peribadi anda apabila anda menggunakan perkhidmatan penjejakan parcel kami, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.
2. Maklumat Yang Dikumpul
- Maklumat Akaun: Nama, nombor telefon, alamat email
- Data Login Sosial: ID profil Google/Facebook (jika menggunakan login sosial)
- Data Penggunaan: Nombor penjejakan yang dicari, masa carian, sejarah pengutipan parcel
- Data Teknikal: Alamat IP, jenis pelayar, langganan notifikasi push
3. Penggunaan Maklumat
Kami menggunakan maklumat anda untuk:
- Menyediakan perkhidmatan penjejakan dan pengutipan parcel
- Mengesahkan identiti anda semasa log masuk
- Menghantar notifikasi berkaitan status parcel anda
- Meningkatkan perkhidmatan dan keselamatan sistem kami
4. Perkongsian Data
Kami tidak menjual atau berkongsi maklumat peribadi anda kepada pihak ketiga kecuali:
- Apabila diperlukan oleh undang-undang atau perintah mahkamah
- Untuk menyediakan perkhidmatan yang anda minta (contohnya penyedia SMTP untuk emel, penyedia OAuth Google/Facebook untuk log masuk sosial)
5. Keselamatan Data
Kami menggunakan langkah keselamatan yang munasabah termasuk penyulitan kata laluan (hashing), sambungan HTTPS, token CSRF, dan had kadar (rate limiting) untuk melindungi data anda daripada akses tanpa kebenaran.
6. Tempoh Simpanan Data
- Data akaun: Disimpan selagi akaun anda aktif.
- Akaun tidak aktif: Jika akaun tidak digunakan langsung selama 3 tahun berturut-turut, data akan dipadam atau dinyahkenalpasti (anonymised) secara automatik.
- Rekod transaksi parcel: Disimpan sehingga 2 tahun selepas parcel dikutip, untuk tujuan audit, rekod kewangan dan penyelesaian pertikaian.
- Permintaan pemadaman: Diproses dalam tempoh 30 hari dari tarikh permintaan (rujuk halaman Pemadaman Data kami).
7. Proses Notifikasi Pelanggaran Data (Data Breach)
Sekiranya berlaku pelanggaran keselamatan yang menjejaskan data peribadi anda, kami akan mengambil langkah berikut:
- Menilai skop dan risiko pelanggaran data dengan segera
- Memaklumkan Suruhanjaya Perlindungan Data Peribadi (JPDP) dalam tempoh 72 jam sekiranya pelanggaran berisiko menyebabkan kemudaratan ketara, selaras dengan keperluan pindaan PDPA 2024
- Memaklumkan pengguna yang terjejas secepat mungkin melalui emel dan/atau notifikasi aplikasi
- Mengambil langkah pemulihan segera untuk menghentikan dan mengurangkan kesan pelanggaran
8. Hak Anda
Di bawah PDPA, anda berhak untuk:
- Mengakses data peribadi anda
- Meminta pembetulan data yang tidak tepat
- Meminta pemadaman akaun dan data anda
- Menarik balik persetujuan anda pada bila-bila masa
- Membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) sekiranya anda percaya hak anda telah dilanggar
9. Hubungi Kami
Untuk sebarang pertanyaan tentang dasar privasi ini atau untuk menggunakan hak anda, sila hubungi:
Email: pccumskal@gmail.com