Notis privasi

Siapa kami

Kongsi ialah alat untuk berkongsi kos pelan dan langganan dalam kalangan orang yang saling mengenali. Ia dikendalikan oleh Persatuan Kemajuan STEM & Inovasi Kelantan (PaKSI) (“kami”). Untuk sebarang perkara berkaitan data peribadi anda, hubungi info@paksikltn.org.

Orang yang menguruskan sesuatu bil (penganjur) menentukan siapa yang termasuk dalam bil itu dan berapa setiap orang dikenakan. Kami mengendalikan platform yang merekodkannya.

Data yang kami kumpul

• Akaun anda: nama, alamat e-mel, dan kata laluan yang disimpan hanya sebagai cincangan sehala (one-way hash).
• Orang dalam sesuatu bil, dimasukkan oleh penganjur: nama, dan secara pilihan alamat e-mel dan nombor telefon — walaupun orang itu tiada akaun Kongsi.
• Rekod wang: bil, bahagian setiap orang, bayaran yang dilaporkan dan disahkan, dan butiran pembayaran yang penganjur pilih untuk dikongsi (nama bank, nama pemegang akaun, nombor akaun, pautan imej QR).
• Pautan yang anda tambah: pautan invois, bukti bayaran dan QR menghala ke fail yang anda simpan di tempat lain. Kongsi menyimpan pautan itu sahaja, bukan failnya.
• Mesej: salinan setiap e-mel atau mesej WhatsApp bil yang dihantar, supaya penganjur ada rekod.
• Teknikal: data sesi, alamat IP dan jenis pelayar, untuk tujuan keselamatan.

Mengapa kami menggunakannya

Untuk menjalankan perkhidmatan yang anda minta: log masuk anda, membolehkan penganjur merekod kos bersama dan bahagian setiap orang, memberitahu setiap orang jumlah yang perlu dibayar, dan menjejak siapa yang sudah membayar. Kami tidak menjual data peribadi dan tidak menggunakannya untuk pengiklanan.

Kongsi tidak pernah memegang wang. Anda membayar terus kepada penganjur melalui pindahan bank atau e-dompet.

Siapa nampak apa

• Semua orang dalam sesuatu bil nampak jumlah keseluruhan dan setiap bahagian, tetapi tidak sekali-kali nampak nama, e-mel atau telefon orang lain — orang lain dipaparkan sebagai “Subscriber 2”, “Subscriber 3”.
• Jika anda berhutang dengan seorang penganjur, anda nampak nama dan alamat e-mel penganjur itu, serta butiran pembayaran yang mereka pilih untuk dikongsi.
• Penganjur nampak butiran yang mereka masukkan bagi orang dalam bil mereka, dan jumlah yang telah dibayar oleh setiap orang.
• Pentadbir PaKSI boleh melihat butiran akaun, laporan spam dan rekod e-mel yang dihantar (penerima, subjek, keputusan), hanya untuk mengendalikan, melindungi dan menyokong perkhidmatan.

Dengan siapa kami berkongsi

• Google (Google Workspace / Gmail) — menghantar e-mel (pautan log masuk, notifikasi bil).
• Microsoft Azure — pelayan Kongsi: pelayan milik PaKSI sendiri di Malaysia (Kuala Lumpur).
• WhatsApp (Meta) — jika penganjur menghantar bil melalui WhatsApp, mesej itu dihantar melalui WhatsApp dari telefon penganjur sendiri, tertakluk kepada terma dan dasar privasi WhatsApp.
• Fail dan imej QR yang ditambah oleh penganjur ialah pautan ke tempat ia disimpan. Imej QR dimuatkan apabila anda melihat bil atau e-melnya, dan fail apabila anda membukanya — pihak tersebut mungkin dapat melihat alamat IP anda dan bila ia dimuatkan.

Setiap pihak menerima hanya apa yang diperlukan untuk tugasnya. Sesetengah penyedia ini mungkin memproses data di luar Malaysia.

Jika seseorang menambah anda ke dalam bil

Penganjur boleh menambah nama, e-mel atau telefon anda supaya mereka boleh menghantar bahagian anda. Setiap e-mel bil mengandungi pautan untuk berhenti menerima e-mel tentang bil itu, atau untuk melaporkannya sebagai spam jika anda tidak mengenali penghantarnya. Jika anda mempunyai akaun, anda juga boleh menerima, menolak atau melaporkan bil baharu di bawah “Pay”.

Berapa lama kami menyimpannya

• Akaun dan rekod wang: 2 tahun selepas bil ditutup atau dipadam, kemudian dipadam atau dianonimkan. Akaun yang dipadam dianonimkan serta-merta.
• Log pelayan, sesi dan rekod e-mel yang dihantar (penerima, subjek, keputusan — bukan kandungan mesej): 30 hari.
• Salinan sandaran (backup): 14 hari, kemudian ditimpa.

Hak anda

Di bawah Akta Perlindungan Data Peribadi 2010, anda boleh meminta untuk mengakses atau membetulkan data peribadi anda, mendapatkan salinannya, menarik balik persetujuan, atau meminta kami berhenti memprosesnya. E-mel info@paksikltn.org; kami akan menjawab dalam tempoh 21 hari (kebanyakan permintaan boleh anda lakukan sendiri dengan serta-merta di Settings → Your data). Rekod yang wajib kami simpan menurut undang-undang mungkin disimpan dalam bentuk tanpa nama.

Jika anda mempunyai akaun, anda boleh membuat perkara utama sendiri pada bila-bila masa di Settings → Your data: muat turun salinan semua data yang kami simpan tentang anda, atau padam akaun anda (nama, e-mel, telefon dan butiran bank anda dibuang; jumlah wang kekal sebagai rekod tanpa nama dalam buku penganjur). Untuk mempertikaikan sesuatu caj, buat di bil berkenaan, di bawah “Something wrong with this charge?”.

Keselamatan

Kata laluan dicincang, trafik disulitkan (HTTPS), setiap akaun hanya boleh mengakses datanya sendiri, dan kami mempunyai prosedur bertulis untuk mengendalikan pelanggaran data, termasuk memaklumkan pihak berkuasa apabila dikehendaki oleh undang-undang.

Perubahan

Kami akan menyiarkan kemas kini di halaman ini dan memaklumkan pemegang akaun tentang perubahan yang penting.

Bahasa

Notis ini disediakan dalam Bahasa Malaysia dan Bahasa Inggeris. Jika terdapat sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan terpakai.