Notis Privasi

1Mengenai Notis Ini

Notis Privasi ini menerangkan cara MySemak dan pengendalinya yang telah disahkan ("MySemak", "kami" atau "milik kami", mengikut kesesuaian) memproses data peribadi semasa mengendalikan perkhidmatan MySemak.

Ia terpakai kepada data peribadi berkaitan:

• pengguna berdaftar;
• pelapor;
• individu yang dikenal pasti dalam laporan komuniti;
• individu yang pengenalannya diproses bagi carian tepat;
• individu yang menghubungi MySemak berkaitan laporan, akaun, pertikaian, keselamatan atau permintaan privasi.

Notis Privasi ini hendaklah dibaca bersama Terma Penggunaan MySemak.

Terma mengawal penggunaan perkhidmatan. Notis Privasi ini menerangkan pengendalian data peribadi.

2Pengawal Data / Pengendali

Pengendali yang bertanggungjawab terhadap pemprosesan data peribadi MySemak yang berkaitan ialah:

3Kategori Data Peribadi yang Kami Proses

Bergantung pada cara MySemak digunakan, kami mungkin memproses kategori data peribadi berikut.

Data akaun dan pengesahan

Ini mungkin termasuk:

• alamat e-mel;
• pengenal pengesahan/akaun;
• status akaun;
• maklumat sesi dan pengesahan;
• cap masa penciptaan/kemas kini akaun;
• maklumat keselamatan dan pemulihan akaun;
• versi Terma dan Notis Privasi serta cap masa pengakuan/penerimaan.

Data carian

Untuk menjalankan semakan identiti tepat, MySemak memproses nombor NRIC atau pasport lengkap yang dimasukkan untuk carian.

MySemak direka untuk padanan tepat dan tidak menyediakan carian identiti separa.

Jika dilaksanakan secara teknikal, perkhidmatan menggunakan padanan berkunci yang selamat atau mekanisme keselamatan setara.

Nilai carian lengkap tidak bertujuan disimpan dalam storan berterusan pelayar atau dipaparkan secara awam.

Data laporan

Laporan mungkin termasuk:

• nama pelanggan/individu;
• nombor NRIC atau pasport;
• tajuk kes/laporan;
• keterangan laporan;
• tarikh laporan;
• status laporan dan maklumat kemas kini terakhir;
• fail identiti/bukti sokongan;
• rujukan akaun pelapor;
• sejarah moderasi atau pertikaian.

Borang laporan baharu semasa tidak meminta nombor telefon pelanggan.

Rekod sejarah mungkin mengandungi nombor telefon. Nombor telefon sejarah kekal persendirian dan bukan bertujuan dipaparkan dalam hasil carian biasa.

Bukti sokongan

Bukti sokongan mungkin termasuk:

• dokumen pengenalan;
• gambar;
• tangkap layar;
• resit;
• perjanjian;
• komunikasi;
• bahan lain yang relevan dengan urusan yang dilaporkan.

Bergantung pada kandungan yang dihantar, bahan sokongan atau maklumat laporan mungkin mengandungi data yang memerlukan perlindungan lebih tinggi di bawah undang-undang terpakai.

Pengguna tidak sepatutnya menghantar maklumat sensitif yang tidak diperlukan.

Data keselamatan dan teknikal

Kami mungkin memproses maklumat yang munasabah diperlukan untuk melindungi perkhidmatan, seperti:

• peristiwa log masuk/keselamatan;
• cap masa;
• pengenal akaun;
• maklumat peranti/pelayar atau rangkaian yang tersedia kepada perkhidmatan;
• peristiwa had kadar;
• petunjuk penyalahgunaan;
• aktiviti gagal atau mencurigakan;
• peristiwa audit moderasi dan pentadbiran.

Jika akaun yang ditutup secara kekal dihalang daripada pendaftaran semula, MySemak mungkin mengekalkan cap jari/token keselamatan terhad yang diterbitkan daripada alamat e-mel berkaitan bagi tujuan tersebut.

4Dari Mana Data Peribadi Diperoleh

Data peribadi mungkin diperoleh:

• secara langsung daripada pengguna berdaftar semasa pendaftaran atau penggunaan akaun;
• daripada pelapor yang menghantar laporan komuniti;
• daripada bukti sokongan yang dimuat naik oleh pelapor;
• apabila pengenal dimasukkan bagi carian tepat;
• daripada individu yang menghubungi MySemak berkaitan laporan, pembetulan, pertikaian, akaun, keselamatan atau isu privasi;
• daripada sistem pengesahan, keselamatan, moderasi dan teknikal MySemak;
• daripada rekod sejarah MySemak yang dipindahkan daripada versi terdahulu perkhidmatan.

Individu yang dinamakan dalam laporan komuniti mungkin bukan pengguna berdaftar MySemak dan mungkin tidak memberikan laporan tersebut secara peribadi.

5Mengapa Kami Memproses Data Peribadi

Kami mungkin memproses data peribadi setakat yang munasabah diperlukan untuk:

• mencipta dan melindungi akaun pengguna;
• mengesahkan alamat e-mel akaun;
• mengesahkan pengguna;
• menjalankan padanan tepat NRIC/pasport;
• mengaitkan laporan komuniti dengan identiti yang betul;
• memaparkan maklumat laporan yang dibenarkan selepas padanan tepat yang disahkan;
• menerima dan mengurus laporan;
• menyimpan dan melindungi bukti sokongan;
• mencegah pengikisan data, penjanaan identiti, penyalahgunaan akaun dan akses tanpa kebenaran;
• menguatkuasakan had carian dan sekatan akaun;
• menyiasat insiden keselamatan;
• mengurus moderasi;
• mengendalikan pembetulan, pertikaian dan kemas kini laporan;
• mengekalkan sejarah laporan dan moderasi;
• berkomunikasi mengenai akaun, keselamatan, laporan, pertikaian atau perkara perkhidmatan;
• mengekalkan dan meningkatkan kebolehpercayaan serta keselamatan perkhidmatan;
• mematuhi kewajipan undang-undang terpakai;
• menjawab proses undang-undang yang sah;
• mewujudkan, menjalankan atau mempertahankan tuntutan undang-undang.

MySemak tidak boleh menggunakan data individu yang menjadi subjek laporan untuk mencipta profil komersial tersembunyi bagi pengiklanan yang tidak berkaitan atau tujuan broker data.

Jika MySemak memperkenalkan tujuan yang berbeza secara material pada masa hadapan, notis ini dan mekanisme pilihan/persetujuan yang berkaitan mesti disemak sebelum tujuan tersebut dilancarkan.

6Apa yang Boleh Dilihat oleh Pengguna Carian

Selepas carian identiti tepat yang berjaya dan disahkan, laporan baharu mungkin memaparkan maklumat yang dibenarkan seperti:

• nama pelanggan/individu yang dibekalkan;
• tajuk kes/laporan;
• keterangan laporan berfakta;
• tarikh penghantaran;
• status laporan semasa;
• tarikh kemas kini terakhir;
• sama ada bukti sokongan tersedia.

Rekod lama mungkin tidak mempunyai nama, tajuk, status berstruktur atau semua medan baharu.

Hasil carian biasa tidak memaparkan:

• nombor penuh NRIC/pasport;
• identiti pelapor;
• e-mel pelapor;
• nombor telefon persendirian;
• alamat kediaman persendirian;
• dokumen pengenalan yang dimuat naik;
• gambar/dokumen bukti sokongan;
• nota moderasi dalaman;
• rekod keselamatan dalaman.

Kewujudan sesuatu laporan tidak menjadikan bukti persendirian boleh diakses secara awam.

7Bukti Sokongan dan Fail Persendirian

Fail sokongan asal disimpan secara persendirian daripada pengguna biasa.

MySemak mungkin menghasilkan versi terbitan yang terhad bagi tujuan seperti:

• pratonton selamat;
• penukaran format;
• pemprosesan imej;
• pengubahan saiz;
• tanda air jika digunakan oleh sistem;
• semakan moderasi atau integriti.

Penghasilan versi terbitan tidak menjadikan fail asal sebagai fail awam.

Pentadbir yang diberi kuasa boleh mengakses bukti persendirian apabila secara munasabah diperlukan bagi tujuan perkhidmatan, keselamatan, moderasi, integriti, pertikaian atau undang-undang yang sah.

Akses hendaklah dikawal melalui kebenaran dan boleh diaudit.

8Ketepatan, Pembetulan dan Kemas Kini Laporan

MySemak bergantung sebahagiannya kepada maklumat yang dihantar oleh pengguna.

Pelapor diwajibkan di bawah Terma Penggunaan untuk menghantar maklumat berfakta dan memaklumkan MySemak apabila keadaan material kemudian berubah.

Oleh itu, sesuatu laporan boleh:

• dikemas kini;
• ditandakan sebagai dipertikaikan;
• ditandakan sebagai selesai;
• dibetulkan;
• dihadkan;
• disembunyikan;
• dikeluarkan.

Jika sesuai, MySemak boleh mengekalkan maklumat sejarah dan audit walaupun keadaan yang dilihat pengguna berubah.

Jika anda percaya data peribadi yang dikaitkan dengan anda tidak tepat atau mengelirukan, anda boleh menggunakan proses privasi/sokongan atau pertikaian yang diterangkan di bawah.

9Keselamatan dan Pencegahan Penyalahgunaan

MySemak menggunakan perlindungan teknikal dan organisasi yang bertujuan mengurangkan akses, pendedahan, pengubahan, kehilangan, penyalahgunaan, pengikisan data dan penjanaan identiti tanpa kebenaran.

Bergantung pada seni bina yang dilaksanakan, perlindungan mungkin termasuk:

• kawalan akses;
• storan persendirian;
• penyulitan dalam storan atau penghantaran jika berkenaan;
• kebenaran pentadbiran yang terhad;
• padanan identiti selamat/berkunci;
• had kadar;
• pengesanan penyalahgunaan;
• sekatan akaun;
• log audit;
• perkhidmatan cabaran keselamatan.

Tiada perkhidmatan dalam talian boleh menjamin keselamatan mutlak.

Pengguna juga mesti menjaga kelayakan akaun mereka dan segera melaporkan akses tanpa kebenaran yang disyaki.

10Pemprosesan Automatik

MySemak menggunakan sistem automatik bagi fungsi seperti padanan tepat, pengesahan, kawalan keselamatan, had kadar, pengesanan penyalahgunaan, saringan spam/integriti atau bantuan moderasi.

MySemak tidak menggunakan kewujudan atau ketiadaan laporan komuniti untuk secara automatik memberikan skor kredit atau skor risiko MySemak kepada individu yang menjadi subjek laporan.

Jika undang-undang terpakai memberikan hak berkaitan keputusan yang dibuat semata-mata melalui pemprosesan automatik, seseorang boleh menghubungi MySemak melalui saluran privasi/sokongan.

11Penyedia Perkhidmatan

MySemak menggunakan penyedia perkhidmatan untuk mengendalikan dan melindungi aplikasi.

Penyedia yang diketahui daripada seni bina semasa termasuk:

• Supabase, bagi pengesahan, pangkalan data dan storan persendirian;
• Vercel, bagi pengehosan dan penghantaran aplikasi;
• Cloudflare Turnstile, bagi perlindungan pendaftaran/keselamatan dan penyalahgunaan.

Penyedia perkhidmatan boleh memproses data peribadi hanya berkaitan perkhidmatan yang diberikan kepada MySemak, tertakluk kepada keperluan kontrak dan undang-undang yang berkenaan.

MySemak tidak sepatutnya mendedahkan data peribadi kepada pihak ketiga yang tidak berkaitan bagi tujuan yang tidak serasi dengan notis ini tanpa menyemak keperluan notis, pilihan, persetujuan dan undang-undang yang diperlukan.

12Pendedahan Data Peribadi

Data peribadi boleh didedahkan apabila secara munasabah diperlukan kepada:

• pentadbir atau kakitangan MySemak yang diberi kuasa;
• penyedia pengehosan, pangkalan data, pengesahan, storan, keselamatan, e-mel, pemantauan atau penyedia operasi lain;
• penasihat profesional jika secara munasabah diperlukan;
• pihak berkuasa atau mahkamah berwibawa apabila pendedahan diwajibkan atau diminta secara sah;
• pihak yang terlibat dalam mewujudkan, menjalankan atau mempertahankan tuntutan undang-undang;
• pihak lain apabila subjek data telah memberi kebenaran terhadap pendedahan tersebut, jika berkenaan.

MySemak tidak menjadikan bukti laporan persendirian boleh diakses oleh pengguna biasa hanya kerana mereka menjalankan carian yang berjaya.

Jika MySemak memperkenalkan pengiklanan atau aturan perkongsian data komersial tambahan pada masa hadapan, penilaian privasi dan notis mesti dikemas kini sebelum pelaksanaan.

13Pemprosesan Rentas Sempadan

Sesetengah penyedia perkhidmatan atau infrastruktur mereka mungkin memproses atau menyimpan data peribadi di luar Malaysia.

Jika data peribadi dipindahkan atau boleh diakses dari luar Malaysia, MySemak akan mengambil langkah yang bertujuan memastikan pemindahan tersebut dikendalikan menurut keperluan data peribadi Malaysia yang terpakai serta perlindungan yang sesuai.

14Penyimpanan Data

MySemak menyimpan data peribadi hanya selama yang munasabah diperlukan bagi tujuan ia diproses, tertakluk kepada keperluan undang-undang, keselamatan, pertikaian, audit dan tuntutan yang terpakai.

Kategori data yang berbeza mungkin memerlukan tempoh penyimpanan yang berbeza.

Contohnya:

• data akaun mungkin disimpan semasa akaun aktif dan bagi tempoh yang sesuai selepas penutupan;
• laporan mungkin disimpan semasa ia menjadi sebahagian daripada sistem rekod komuniti MySemak;
• laporan selesai atau dikeluarkan mungkin memerlukan penyimpanan lanjut yang terhad bagi tujuan pertikaian, integriti, audit atau undang-undang;
• bukti sokongan mungkin disimpan selagi munasabah diperlukan untuk menyokong laporan dan pertikaian berkaitan;
• rekod keselamatan dan penyalahgunaan mungkin disimpan bagi tempoh yang diperlukan untuk melindungi perkhidmatan dan menguatkuasakan sekatan;
• rekod yang tertakluk kepada penahanan undang-undang boleh disimpan selama keperluan undang-undang atau tuntutan berkaitan memerlukannya;
• salinan sandaran mungkin kekal bagi kitaran sandaran terhad sebelum dipadam atau ditulis semula.

Penutupan akaun pengguna tidak secara automatik memadam laporan komuniti yang sah atau rekod lain yang MySemak secara munasabah perlu simpan bagi tujuan yang sah.

Pengendali mengekalkan atau akan mengekalkan jadual penyimpanan dalaman yang mengawal kategori data berkaitan.

15Hak dan Pilihan Privasi Anda

Tertakluk kepada undang-undang terpakai dan pengecualian yang berkaitan, anda boleh menghubungi MySemak untuk:

• bertanya sama ada data peribadi berkaitan anda sedang diproses;
• meminta akses kepada data peribadi;
• meminta pembetulan atau pengemaskinian data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau lapuk;
• mengemukakan kebimbangan mengenai pemprosesan data peribadi anda;
• meminta pemprosesan tertentu dihadkan atau dihentikan jika berkenaan;
• menarik balik persetujuan jika pemprosesan berkaitan bergantung pada persetujuan;
• membantah atau menghentikan pemasaran langsung jika MySemak memperkenalkan pemasaran langsung;
• melaksanakan hak subjek data lain yang tersedia di bawah undang-undang terpakai.

Sesuatu permintaan tidak secara automatik mewajibkan penghapusan setiap rekod.

MySemak mungkin perlu menyimpan atau meneruskan pemprosesan maklumat tertentu apabila dibenarkan atau diwajibkan bagi keselamatan, pengendalian pertikaian, kewajipan undang-undang, integriti atau tuntutan undang-undang.

16Pembetulan dan Pertikaian Laporan

Jika kebimbangan anda berkaitan laporan komuniti, anda boleh meminta semakan melalui proses sokongan/pertikaian rasmi MySemak.

MySemak boleh meminta maklumat yang munasabah diperlukan untuk mengenal pasti rekod berkaitan dan mengelakkan perubahan tanpa kebenaran, termasuk pengesahan identiti jika sesuai.

Anda tidak sepatutnya menghantar imej penuh NRIC/pasport atau bukti sangat sensitif melalui saluran media sosial awam atau komunikasi tidak selamat melainkan MySemak secara khusus menyediakan atau mengatur kaedah selamat yang sesuai.

Sesuatu pertikaian tidak secara automatik bermaksud laporan adalah palsu dan tidak secara automatik memerlukan penghapusan.

MySemak boleh mengemas kini, menandakan sebagai dipertikaikan, menghadkan, membetulkan, menyembunyikan atau mengeluarkan laporan bergantung pada hasil semakan dan keadaan.

17Pengesahan Identiti bagi Permintaan Privasi

Untuk melindungi data peribadi daripada pendedahan atau pengubahan tanpa kebenaran, MySemak mungkin perlu mengesahkan identiti dan kuasa individu yang membuat permintaan akses, pembetulan, pertikaian atau privasi lain.

MySemak hendaklah meminta hanya maklumat yang munasabah diperlukan bagi pengesahan tersebut.

Bahan pengesahan yang digunakan bagi sesuatu permintaan mesti dilindungi dan disimpan hanya selama yang munasabah diperlukan bagi permintaan, keselamatan, audit atau tujuan undang-undang yang berkenaan.

18Pelanggaran Data Peribadi

MySemak mengekalkan atau akan mengekalkan prosedur untuk menilai dan bertindak balas terhadap pelanggaran data peribadi yang disyaki.

Jika sesuatu pelanggaran data peribadi tertakluk kepada keperluan pemberitahuan di bawah undang-undang Malaysia yang terpakai, MySemak akan mengambil langkah yang diperlukan oleh undang-undang dan panduan kawal selia berkenaan, yang mungkin termasuk memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas apabila ambang undang-undang berkaitan dipenuhi.

Pengguna hendaklah segera melaporkan akses akaun tanpa kebenaran yang disyaki atau pendedahan data peribadi MySemak yang disyaki melalui saluran sokongan/keselamatan yang disahkan.

19Kuki, Sesi dan Storan Pelayar

MySemak menggunakan teknologi pelayar/sesi yang munasabah diperlukan untuk memastikan pengguna kekal log masuk, mengekalkan keselamatan dan mengendalikan perkhidmatan.

Maklumat sesi pengesahan mungkin disimpan dalam pelayar mengikut seni bina pengesahan.

Carian identiti pelanggan dan dokumen identiti/bukti yang dimuat naik tidak bertujuan disimpan dalam storan berterusan pelayar.

Jika analitik, pengiklanan atau teknologi penjejakan yang tidak penting diperkenalkan kemudian, MySemak mesti menyemak keperluan notis privasi, pilihan/persetujuan pengguna dan kawalan kuki sebelum mengaktifkannya.

20Kanak-Kanak dan Penggunaan Tidak Sesuai

MySemak bertujuan untuk semakan pelanggan yang sah dan penggunaan perkhidmatan yang berkaitan.

Perkhidmatan tidak boleh dengan sengaja digunakan untuk mewujudkan profil kanak-kanak yang tidak perlu atau untuk mencari/melaporkan individu tanpa urusan sebenar atau tujuan yang sah.

Jika sesuatu laporan melibatkan individu bawah umur atau menimbulkan risiko privasi yang lebih tinggi, ia hendaklah dinaikkan untuk semakan yang sesuai dan tidak dianggap sebagai laporan biasa.

21Perubahan kepada Notis Privasi Ini

MySemak boleh mengemas kini Notis Privasi ini untuk mencerminkan perubahan dalam:

• fungsi perkhidmatan;
• aktiviti pemprosesan;
• penyedia;
• amalan keselamatan;
• keperluan undang-undang;
• perlindungan privasi.

Versi semasa, tarikh berkuat kuasa dan tarikh kemas kini terakhir akan dipaparkan pada halaman Notis Privasi.

Jika sesuatu perubahan adalah material, MySemak boleh memberikan notis yang sesuai kepada pengguna berdaftar.

Kemas kini Notis Privasi tidak boleh secara senyap dianggap sebagai persetujuan pengguna terhadap tujuan baharu yang tidak berkaitan jika persetujuan atau pilihan berasingan diperlukan oleh undang-undang.

22Menghubungi MySemak

Soalan, permintaan pembetulan, pertikaian laporan, permintaan akses, isu keselamatan akaun atau perkara privasi lain hendaklah dikemukakan melalui saluran privasi/sokongan MySemak yang telah disahkan.

Privasi & Sokongan: mysemak7@gmail.com