Notis Privasi

1. Siapa kami

Pengguna data: Azlan Technologies (No. SSM 202503152437 (003738029-V)), yang mengendalikan Prog di prog.my. Dalam notis ini, "kami" bermaksud syarikat tersebut.

Untuk pertanyaan, permintaan akses atau pembetulan, penarikan balik persetujuan, atau aduan tentang data peribadi anda, hubungi privasi@prog.my. Pegawai Perlindungan Data akan dilantik dan dinamakan di sini apabila ambang dalam Garis Panduan Pelantikan Pegawai Perlindungan Data dicapai; sehingga itu, alamat yang sama menerima semua permintaan.

2. Data yang kami kumpul

Akaun: nama, e-mel, nombor telefon, kata laluan (disimpan sebagai hash sahaja), bahasa pilihan, serta masa dan versi persetujuan anda.

Penjual: nama perniagaan, nombor pendaftaran SSM, alamat, e-mel dan telefon untuk pembeli, polisi bayaran balik, butiran kedai dan produk, serta kunci API CHIP anda (disulitkan dan tidak pernah dipaparkan semula sepenuhnya).

Pembeli: nama, e-mel, telefon (pilihan), butiran pesanan, status bayaran dan rujukan bayaran daripada CHIP. Kami tidak menerima nombor kad atau akaun bank anda; bayaran dibuat di halaman CHIP.

Ejen (Program Ejen): nama, e-mel, telefon, nama pemegang akaun, bank dan nombor akaun (disulitkan), pautan rujukan serta rekod klik, jualan dan komisen.

Laporan penyalahgunaan: e-mel pelapor (jika diberikan), produk yang dilaporkan dan sebab.

Teknikal: maklumat pelayar dan peranti, halaman yang dilawati di kedai, dan alamat IP yang disimpan hanya dalam bentuk hash bergaram untuk keselamatan, had kadar dan analitik kedai.

3. Dari mana data diperoleh

Terus daripada anda apabila anda mendaftar, membuka kedai, membeli, menyertai Program Ejen atau menghubungi kami.

Daripada Google, jika anda log masuk dengan Google: nama, e-mel dan gambar profil akaun Google anda.

Daripada CHIP, selepas anda membayar: status bayaran, kaedah bayaran, masa bayaran dan rujukan transaksi sahaja.

Daripada penjual, apabila mereka memasukkan butiran anda bagi pihak anda (contohnya menandakan komisen ejen sebagai dibayar).

4. Tujuan pemprosesan

Untuk menyediakan dan mengendalikan akaun, kedai, halaman produk, pembayaran melalui CHIP, penghantaran produk digital, pustaka pembeli, Program Ejen dan sokongan pelanggan.

Untuk menghantar e-mel perkhidmatan: kod log masuk, penghantaran produk, resit, makluman jualan, pembaharuan langganan dan notis akaun. Ini bukan pemasaran langsung.

Untuk keselamatan: mencegah penipuan dan penyalahgunaan, mengehadkan kadar permintaan, mengesan cap pada fail PDF yang dihantar (nama pembeli dan nombor pesanan), dan menyiasat laporan.

Untuk analitik kedai yang ditunjukkan kepada penjual (paparan halaman, permulaan pembayaran dan jualan) tanpa nama atau e-mel pelawat.

Untuk mematuhi undang-undang, termasuk penyimpanan rekod perakaunan dan permintaan sah daripada pihak berkuasa.

5. Data wajib dan pilihan

Nama dan e-mel wajib untuk membuat akaun atau pesanan; tanpanya kami tidak dapat menghantar produk atau kod log masuk. Nombor telefon pembeli adalah pilihan.

Bagi penjual, maklumat perniagaan dan telefon untuk pembeli wajib di bawah Peraturan-Peraturan Perlindungan Pengguna (Urus Niaga Perdagangan Elektronik) 2012. Bagi ejen, butiran bank wajib untuk menerima komisen. Tanpa maklumat ini, ciri berkenaan tidak boleh digunakan.

6. Peranan Prog dan penjual

Bagi akaun anda di Prog dan data yang diperlukan untuk menjalankan platform (pustaka pembeli, keselamatan, pencegahan penipuan, had kadar, penghantaran semula pautan dan penyimpanan rekod), Prog ialah pengguna data.

Bagi senarai pembeli setiap kedai dan butiran ejen kedai itu, penjual ialah pengguna data dan Prog ialah pemproses data yang bertindak bagi pihak penjual. Penjual mesti memberi anda notis privasi mereka sendiri dan hanya menghantar pemasaran kepada anda dengan persetujuan anda. Anda boleh menghubungi penjual secara terus mengenai data yang anda berikan kepada kedai mereka.

Sebagai pemproses data, Prog melindungi data pembeli mengikut Prinsip Keselamatan Akta, memprosesnya hanya untuk menjalankan perkhidmatan, menggunakan subpemproses yang disenaraikan dalam notis ini sahaja, memaklumkan penjual tanpa kelewatan jika berlaku pelanggaran data, dan membantu penjual menjawab permintaan subjek data.

7. Pendedahan dan pemindahan ke luar Malaysia

Kepada penjual yang anda beli daripadanya: nama, e-mel, telefon dan butiran pesanan anda, supaya mereka dapat memenuhi pesanan dan menjawab pertanyaan anda.

Kepada penjual yang Program Ejennya anda sertai: nama, e-mel, telefon dan butiran bank anda, supaya mereka dapat membayar komisen anda.

Kepada pembekal perkhidmatan kami, hanya setakat yang perlu: CHIP (pembayaran, Malaysia), Resend (penghantaran e-mel, Amerika Syarikat), DigitalOcean (storan fail, Singapura), Neon (pangkalan data, Singapura) dan Google (log masuk Google sahaja, jika anda menggunakannya).

Kepada pihak berkuasa atau mahkamah apabila dikehendaki undang-undang, dan kepada pembeli perniagaan kami jika Prog dijual atau digabungkan, dengan notis kepada anda.

Sebahagian data ini disimpan atau diproses di luar Malaysia (Singapura dan Amerika Syarikat). Pemindahan dibuat mengikut seksyen 129 Akta: kepada pembekal yang terikat dengan kontrak untuk melindungi data pada tahap yang setara dengan Akta, dan hanya sejauh yang perlu untuk menjalankan perkhidmatan yang anda minta. Kami tidak menjual data peribadi.

8. Tempoh simpanan dan keselamatan

Data disulitkan semasa dihantar (HTTPS). Kunci CHIP, pautan produk dan nombor akaun bank disulitkan semasa disimpan. Kata laluan disimpan sebagai hash. Akses kakitangan kepada data terhad dan direkodkan dalam log audit.

Rekod pesanan dan resit: 7 tahun selepas pesanan, tempoh simpanan rekod perakaunan di Malaysia, termasuk bagi kedai dan akaun yang telah dipadam. Nama dan e-mel pada pesanan kekal dalam rekod itu tetapi tidak lagi dipautkan kepada akaun yang dipadam.

Akaun, kedai, produk dan fail: selagi akaun anda aktif, dan dipadam apabila anda memadam akaun, kecuali rekod yang dinyatakan di atas.

Peristiwa analitik kedai: 90 hari, kemudian hanya jumlah harian tanpa data peribadi disimpan. Log audit dan rekod persetujuan: 7 tahun. Laporan penyalahgunaan: 2 tahun selepas ditutup. Salinan PDF yang dicap: selagi pesanan itu boleh dimuat turun. Pilihan kuki piksel: 180 hari.

9. Kuki dan piksel

Prog menggunakan kuki pihak pertama yang perlu untuk perkhidmatan: sesi log masuk, bahasa pilihan, akses halaman terima kasih selepas pembayaran, sesi analitik kedai (30 minit, tanpa nama atau e-mel; IP disimpan sebagai hash sahaja), rujukan ejen (selama tempoh yang ditetapkan penjual) dan pilihan persetujuan piksel anda. Kuki ini httpOnly, tidak dibaca oleh skrip pihak ketiga dan tidak memerlukan persetujuan kerana ia perlu untuk perkhidmatan yang anda minta.

Penjual PREMIUM boleh memasang Meta Pixel, TikTok Pixel atau Google Analytics 4 di halaman kedai, produk, pembayaran dan terima kasih mereka. Skrip ini hanya dimuatkan selepas anda menekan "Terima" pada sepanduk kuki kedai itu. Jika anda menekan "Tolak", tiada skrip pihak ketiga dimuatkan. Pilihan anda disimpan untuk kedai itu selama 180 hari dan boleh ditukar bila-bila masa melalui pautan "Tetapan kuki" di bawah halaman kedai; penarikan balik juga memadam kuki penyedia piksel yang boleh kami capai.

Prog menghantar kepada piksel itu paparan halaman, permulaan pembayaran dan pembelian (jumlah dalam ringgit dan nombor pesanan sahaja). Prog tidak menghantar nama, e-mel atau telefon anda. Penyedia piksel menetapkan kuki mereka sendiri (contohnya _fbp, _ttp, _ga) pada domain prog.my, jadi pengecam itu dikongsi antara kedai di Prog yang anda beri persetujuan, dan menerima alamat IP serta maklumat peranti anda secara terus. Penjual ialah pengguna data bagi data yang dikumpul oleh piksel mereka dan dikehendaki mematikan pemadanan automatik ("Advanced Matching") yang membaca borang; Meta, TikTok dan Google memproses data itu mengikut polisi privasi masing-masing.

10. Pelanggaran data

Jika berlaku pelanggaran data peribadi yang boleh menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat mungkin dan tidak lewat 72 jam, dan memaklumkan anda tidak lewat 7 hari selepas itu, mengikut Akta dan garis panduannya. Penjual akan dimaklumkan tanpa kelewatan jika data pembeli mereka terlibat.

11. Hak anda

Akses dan salinan: muat turun data anda pada bila-bila masa di Akaun & privasi → "Muat turun data saya" (fail JSON), atau minta salinan melalui privasi@prog.my. Pembeli tanpa akaun boleh log masuk di prog.my/library dengan kod e-mel untuk melihat pesanan dan memuat turun data mereka.

Pembetulan: kemas kini butiran kedai dan ejen dalam papan pemuka; untuk nama atau e-mel akaun, e-mel privasi@prog.my.

Penarikan balik persetujuan dan pengehadan: anda boleh menarik balik persetujuan untuk piksel melalui "Tetapan kuki", menghentikan pemasaran langsung daripada mana-mana penjual dengan memaklumkan penjual itu atau kami, dan menarik balik persetujuan lain dengan memadam akaun anda. Penarikan balik tidak menjejaskan pemprosesan yang telah dibuat atau rekod yang kami wajib simpan.

Pemadaman: padam akaun anda sendiri di Akaun & privasi → "Padam akaun saya". Nama, e-mel, telefon, sesi log masuk dan butiran bank anda dipadam. Rekod pesanan yang diperlukan untuk perakaunan disimpan tetapi tidak lagi dipautkan kepada akaun anda. Jika anda penjual, kedai anda ditutup dahulu; jika anda ejen, komisen yang belum dibayar dibatalkan.

Kemudahalihan data: anda boleh meminta data yang anda berikan kepada kami dihantar kepada pengguna data lain dalam format yang boleh dibaca mesin, apabila ia boleh dilaksanakan secara teknikal.

Kami menjawab permintaan akses dan pembetulan dalam 21 hari seperti yang dikehendaki Akta. Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi.

12. Perubahan dan bahasa

Jika notis ini berubah dengan ketara, kami akan memaklumkan pengguna berdaftar melalui e-mel atau papan pemuka sekurang-kurangnya 14 hari sebelum ia berkuat kuasa, dan tarikh kemas kini di atas akan berubah.

Notis ini disediakan dalam Bahasa Melayu dan Bahasa Inggeris. Jika terdapat percanggahan, versi Bahasa Melayu diguna pakai.