Dasar Privasi

English. Versi bahasa Inggeris notis ini boleh didapati di Privacy Policy. Sekiranya terdapat percanggahan antara kedua-dua versi, versi bahasa Inggeris terpakai kecuali jika undang-undang menetapkan sebaliknya.

1. Siapa kami, dan dalam kapasiti apa

Agentic Forge Consulting (nombor pendaftaran syarikat 202603080686), beralamat di Jalan Desiran Tanjung 4, Tanjung Tokong, 10470 Georgetown, Pulau Pinang, Malaysia, bertanggungjawab ke atas data peribadi yang diterangkan dalam dasar ini di bawah Akta Perlindungan Data Peribadi 2010 (“APDP”). Akta tersebut merujuk pihak itu sebagai pengawal data — sebelum ini “pengguna data”.

Kapasiti kami berbeza mengikut jenis data:

• Sebagai pengawal data — bagi data peribadi yang kami sendiri menentukan penggunaannya: log permintaan laman web, pertanyaan yang dihantar kepada kami, butiran perhubungan individu yang kami bekerjasama dengannya di organisasi pelanggan, serta rekod pengebilan dan perakaunan kami sendiri.
• Sebagai pemproses data — bagi data peribadi yang terkandung dalam data perniagaan yang diberikan oleh pelanggan supaya kami dapat menyampaikan perkhidmatan. Dalam keadaan itu pelanggan kekal sebagai pengawal data dan menentukan tujuan penggunaan data tersebut; kami memprosesnya semata-mata mengikut arahan pelanggan itu.

Untuk sebarang pertanyaan mengenai dasar ini, atau untuk melaksanakan mana-mana hak yang diterangkan dalam seksyen 9, hubungi kami di team@agenticforgeconsulting.com.

2. Skop dasar ini

Dasar ini merangkumi data peribadi yang kami kendalikan dalam tiga keadaan:

• Apabila anda melayari laman web ini
• Apabila anda menghubungi kami, sama ada anda menjadi pelanggan ataupun tidak
• Apabila kami menyampaikan perkhidmatan kepada pelanggan, termasuk data milik kakitangan atau pelanggan organisasi tersebut

3. Laman web ini

Laman web ini ialah laman statik. Ia tidak menetapkan sebarang kuki, tidak menjalankan sebarang analitik dan tidak memuatkan sebarang skrip penjejakan pihak ketiga. Tiada borang perhubungan dan tiada akaun untuk didaftarkan, jadi tiada apa-apa untuk anda serahkan di sini.

Laman ini dihoskan oleh Firebase Hosting milik Google. Seperti mana-mana hos web, ia merekodkan log permintaan teknikal yang lazim — termasuk alamat IP, halaman yang diminta, cap masa, halaman rujukan dan ejen-pengguna pelayar — bagi tujuan keselamatan, pencegahan penyalahgunaan dan pengendalian perkhidmatan. Kami tidak menggunakan log ini untuk membina profil tentang anda atau mengenal pasti pelawat secara individu, dan kami tidak menggabungkannya dengan mana-mana data lain.

4. Apabila anda menghubungi kami

Jika anda menghantar e-mel kepada kami, kami menerima kandungan mesej anda bersama nama, alamat e-mel, dan apa-apa maklumat lain yang anda pilih untuk sertakan — lazimnya nama syarikat, jawatan dan nombor telefon anda.

Kami menggunakannya untuk membalas kepada anda, menilai sama ada kami dapat membantu, dan menyimpan rekod surat-menyurat kami. Sekiranya pertanyaan itu menjadi suatu penglibatan kerja, maklumat ini menjadi sebahagian daripada rekod pelanggan yang diterangkan di bawah. Sekiranya tidak, kami menyimpannya seperti yang diterangkan dalam seksyen 7.

5. Apabila kami bekerja dengan anda sebagai pelanggan

Data perhubungan pelanggan

Kami menyimpan nama, alamat e-mel perniagaan, nombor telefon, jawatan dan surat-menyurat bagi individu di organisasi anda yang bekerja dengan kami. Kami menggunakannya untuk menyampaikan perkhidmatan, menguruskan hubungan, serta mengeluarkan dan memungut invois.

Data yang anda berikan untuk penglibatan kerja

Penyampaian perkhidmatan kami memerlukan data perniagaan anda — sejarah jualan, rekod produk dan inventori, rekod kedai dan lokasi, serta data operasi. Data ini kebanyakannya bersifat komersial dan bukan data peribadi. Sekiranya ia mengandungi data peribadi — sebagai contoh nama kakitangan lapangan dalam set data laluan, atau nama individu perhubungan di kedai runcit — kami mengendalikannya semata-mata mengikut arahan anda dan hanya untuk menyampaikan perkhidmatan yang dipersetujui.

Anda kekal bertanggungjawab untuk mempunyai asas yang sah bagi memberikan data tersebut kepada kami, dan untuk telah memberikan notis yang dikehendaki oleh APDP kepada individu yang berkenaan. Kami tidak menggunakannya bagi tujuan kami sendiri, tidak menjualnya, dan tidak menzahirkannya kecuali sebagaimana yang dinyatakan dalam dasar ini.

Akaun pengguna platform

Bagi pengguna yang anda namakan untuk mengakses platform, kami menyimpan pengenal akaun, rekod pengesahan dan log aktiviti dalam sistem, bagi tujuan kawalan akses, sokongan dan keselamatan.

6. Sebab kami memproses data peribadi

Di bawah APDP, pemprosesan bergantung pada kebenaran anda melainkan salah satu pengecualian berkanun yang terhad terpakai. Pemprosesan kami bergantung pada satu atau lebih daripada yang berikut:

• Kebenaran anda, yang diberikan apabila anda menghubungi kami atau memberikan data kepada kami, dan yang boleh anda tarik balik pada bila-bila masa
• Pelaksanaan suatu kontrak dengan anda, atau langkah yang diambil atas permintaan anda dengan tujuan memeterai kontrak
• Pematuhan kepada kewajipan undang-undang yang terpakai kepada kami, khususnya keperluan cukai dan penyimpanan rekod syarikat di Malaysia

Pemberian data peribadi kepada kami adalah secara sukarela. Anda tidak diwajibkan memberikan apa-apa data kepada kami. Namun, sekiranya anda tidak memberikan butiran perhubungan yang kami perlukan untuk membalas, kami tidak dapat menjawab pertanyaan anda; dan sekiranya pelanggan tidak memberikan data yang diperlukan bagi sesuatu penglibatan kerja, kami tidak dapat menyampaikan perkhidmatan tersebut.

7. Tempoh kami menyimpannya

• Pertanyaan yang tidak menjadi penglibatan kerja — sehingga dua puluh empat (24) bulan dari perhubungan terakhir, kemudian dipadamkan
• Rekod perhubungan dan surat-menyurat pelanggan — sepanjang tempoh penglibatan kerja dan tujuh (7) tahun selepas itu, selaras dengan keperluan penyimpanan rekod di Malaysia
• Data perniagaan pelanggan yang disimpan dalam platform — sepanjang tempoh langganan. Apabila langganan ditamatkan, data disimpan selama tiga puluh (30) hari supaya anda boleh memohon eksport, kemudian dipadamkan daripada sistem aktif, dengan salinan sandaran luput mengikut kitarannya sendiri dalam tempoh sembilan puluh (90) hari
• Rekod invois dan kewangan — tujuh (7) tahun, sebagaimana yang dikehendaki oleh undang-undang Malaysia
• Log pelayan web — disimpan oleh penyedia hos kami mengikut kitaran standardnya, lazimnya tidak melebihi dua belas (12) bulan

8. Dengan siapa kami berkongsi, dan di mana ia disimpan

Kami tidak menjual data peribadi dan kami tidak berkongsinya bagi tujuan pemasaran pihak lain. Kami hanya menzahirkannya kepada:

• Penyedia perkhidmatan yang memproses data bagi pihak kami — terutamanya Google Cloud Platform dan Firebase bagi pengehosan, infrastruktur aplikasi, pengesahan dan penyimpanan, serta pemproses pembayaran kami bagi pengendalian bayaran. Setiap satu terikat untuk memproses data hanya mengikut arahan kami dan memastikan keselamatannya.
• Penasihat profesional — akauntan, juruaudit dan peguam, apabila diperlukan dan tertakluk kepada kewajipan kerahsiaan.
• Pihak berkuasa — apabila kami dikehendaki menzahirkan data oleh undang-undang, perintah mahkamah atau pengawal selia.
• Entiti pengganti — sekiranya perniagaan dijual atau disusun semula, tertakluk kepada perlindungan yang setara dan dengan notis kepada anda.

Pemindahan merentas sempadan

Kami ditubuhkan di Malaysia, dan kami bekerja dengan pelanggan di luar Malaysia, termasuk di Amerika Syarikat. Oleh itu, data peribadi mungkin dipindahkan ke, disimpan di, atau diakses dari negara di luar Malaysia — khususnya di tempat penyedia infrastruktur awan kami mengendalikan kemudahan mereka, dan di tempat pengguna pelanggan mengakses platform dari negara masing-masing.

Apabila kami memindahkan data peribadi ke luar Malaysia, kami berbuat demikian hanya atas asas yang dibenarkan oleh APDP — yang mungkin merangkumi kebenaran anda, keperluan pemindahan itu bagi pelaksanaan suatu kontrak dengan anda atau demi kepentingan anda, atau setelah kami berpuas hati bahawa penerima memberikan perlindungan yang setanding dengan yang dikehendaki di bawah APDP. Dalam amalan, ini bermakna komitmen kontraktual dengan penyedia kami, penyulitan semasa penghantaran dan semasa simpanan, serta akses yang terhad kepada mereka yang memerlukannya. Kami sentiasa mengkaji semula asas ini seiring dengan perkembangan keperluan yang terpakai.

Sekiranya seseorang pelanggan tertakluk kepada undang-undang perlindungan data di bidang kuasanya sendiri yang mengenakan keperluan tambahan, kami akan mempersetujui terma tersebut secara berasingan secara bertulis sebagai sebahagian daripada penglibatan kerja.

9. Hak anda

Di bawah APDP, anda berhak untuk:

• Mengakses data peribadi yang kami simpan tentang anda, dan dimaklumkan bagaimana ia sedang diproses
• Membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau sudah lapuk
• Menarik balik kebenaran terhadap pemprosesan kami, pada bila-bila masa
• Menghadkan pemprosesan bagi tujuan pemasaran langsung, atau apabila pemprosesan berkemungkinan menyebabkan kerugian atau kesusahan
• Meminta data dihantar kepada pihak lain — apabila APDP memperuntukkan sedemikian, meminta kami menghantar data peribadi yang anda berikan kepada kami kepada pengawal data yang lain, dalam format yang lazim digunakan dan sekiranya ia boleh dilaksanakan dari segi teknikal

Untuk melaksanakan mana-mana hak ini, hantarkan e-mel ke team@agenticforgeconsulting.com dengan maklumat yang mencukupi untuk kami mengenal pasti anda dan data yang berkenaan. Kami akan membalas dalam tempoh dua puluh satu (21) hari. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu, dan terdapat keadaan terhad yang membolehkan kami menolak sesuatu permohonan di bawah APDP — sekiranya keadaan itu terpakai, kami akan memberitahu anda sebabnya.

Apabila kami menyimpan data peribadi bagi pihak seseorang pelanggan, permohonan daripada kakitangan atau pelanggan organisasi tersebut hendaklah dialamatkan kepada pelanggan itu terlebih dahulu. Kami akan membantu pelanggan tersebut dalam memberikan maklum balas.

Sekiranya anda tidak berpuas hati dengan cara kami mengendalikan sesuatu permohonan, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi, Malaysia.

10. Bagaimana kami melindungi data peribadi

Kami menerapkan langkah keselamatan organisasi dan teknikal yang setimpal dengan sifat dan sensitiviti data peribadi yang kami simpan, dan kami membina di atas penyedia awan yang mapan dan bukannya mengendalikan infrastruktur kami sendiri. Tiada sistem yang benar-benar selamat, dan kami tidak membuat representasi bahawa langkah kami akan menghalang setiap kemungkinan insiden.

Sekiranya berlaku pelanggaran data peribadi, kami akan menilainya dengan segera dan membuat apa-apa pemberitahuan yang dikehendaki oleh APDP — yang mungkin termasuk memberitahu Pesuruhjaya Perlindungan Data Peribadi dan, sekiranya pelanggaran itu berkemungkinan menyebabkan kemudaratan yang ketara, individu yang terjejas. Sekiranya pelanggaran itu melibatkan data yang kami simpan bagi pihak pelanggan, kami akan memberitahu pelanggan tersebut tanpa kelewatan yang tidak wajar supaya ia dapat memenuhi kewajipannya sendiri.

11. Kanak-kanak

Perkhidmatan kami disediakan kepada perniagaan. Kami tidak mengumpul data peribadi daripada sesiapa yang berumur bawah 18 tahun dengan pengetahuan kami. Sekiranya anda percaya kami telah berbuat demikian, hubungi kami dan kami akan memadamkannya.

12. Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini apabila perkhidmatan kami atau undang-undang berubah. Versi semasa dan tarikhnya dipaparkan di bahagian atas halaman ini. Sekiranya sesuatu perubahan memberi kesan material kepada cara kami mengendalikan data peribadi anda, kami akan memberitahu pelanggan yang terjejas secara langsung.