Terma Pemprosesan Data klikAkaun

Antara organisasi atau syarikat yang mendaftar ("Pelanggan", "anda") dan Klik Innovations Sdn Bhd ("Klik", "kami"). Terma ini dibuat di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, seperti dipinda pada 2024.

Versi 1.0. Tarikh berkuat kuasa dipaparkan bersama dokumen ini semasa pendaftaran.

Klik Innovations Sdn Bhd, No. SSM 202201021984 (1467681-U). Alamat berdaftar: 118G, Jalan Tiga, Batu Caves, Centrepoint, 68100 Batu Caves, Selangor.

Ini dokumen kedua yang anda terima semasa pendaftaran, selepas Terma Perkhidmatan. Penerimaan anda direkod.

1. Peranan

• Anda memasukkan data peribadi orang lain ke dalam buku klikAkaun anda: contohnya penderma, penerima bayaran, pekerja dan pelanggan. Bagi data itu, anda ialah pengguna data (data controller) dan Klik ialah pemproses data (data processor).
• Bagi data pendaftaran dan akaun anda sendiri (pemohon, penandatangan, pengguna), Klik ialah pengguna data. Lihat Notis Privasi.

2. Skop dan tujuan

• Data: data peribadi dalam buku anda, seperti nama, nombor telefon, alamat, nombor akaun bank, butiran sumbangan, gaji dan resit.
• Tujuan: hanya untuk menyediakan perkhidmatan klikAkaun kepada anda. Ini termasuk menyimpan, memaparkan, mengira, melaporkan, menyandarkan, memulihkan dan mengeksport data anda, sokongan yang anda minta, dan keselamatan perkhidmatan.
• Kami memproses data hanya mengikut arahan anda: penggunaan ciri dalam aplikasi, permintaan sokongan bertulis dan terma ini.
• Kami tidak menggunakan data anda untuk tujuan kami sendiri. Kami tidak menjualnya dan tidak melatih model AI dengannya.
• Tempoh: selagi akaun anda wujud, dan sehingga pemadaman di Bahagian 9.

3. Tanggungjawab anda sebagai pengguna data

• Pastikan anda berhak memasukkan data itu, ada asas yang sah, dan sudah memberi notis kepada individu berkenaan.
• Tentukan siapa dalam organisasi anda boleh mengakses data, dan jaga akaun pengguna anda.
• Jangan masukkan data peribadi sensitif tanpa keperluan. Di bawah PDPA, data sensitif termasuk maklumat tentang kesihatan, kepercayaan agama dan rekod jenayah.
• Data penderma atau ahli surau boleh menunjukkan kepercayaan agama. Jika buku anda mengandungi data sebegitu, pastikan anda ada persetujuan jelas daripada individu itu. Gunakan tetapan "privasi penderma" untuk mengurangkan data yang dihantar kepada AI.

4. Tanggungjawab kami sebagai pemproses data

• Memproses mengikut arahan anda sahaja.
• Memastikan kakitangan yang mengakses data terikat dengan kerahsiaan.
• Menggunakan langkah keselamatan di Bahagian 6.
• Menggunakan sub-pemproses di Bahagian 5 sahaja dan memberi notis jika berubah.
• Membantu anda menjawab permintaan akses atau pembetulan daripada individu, dalam kemampuan munasabah kami, tanpa caj.
• Memaklumkan anda tentang kebocoran data (Bahagian 7).
• Memulangkan dan memadam data pada akhir perkhidmatan (Bahagian 9).

5. Sub-pemproses

Anda membenarkan kami menggunakan:

• Penyedia AI ialah pilihan anda, bukan sub-pemproses yang dilantik oleh kami. Anda bertanggungjawab ke atas terma dan privasi penyedia itu. Sesetengah model percuma boleh merekod soalan atau menggunakannya untuk latihan. Kami tidak menghantar data buku anda kepada penyedia AI kecuali anda menghidupkan ciri AI.
• Ejen sokongan menggunakan akaun Anthropic milik Klik dan hanya menerima soalan anda, bukan data buku.
• Pemindahan rentas sempadan (Google, WhatsApp, Anthropic): data yang dihantar adalah terhad kepada apa yang disenaraikan di atas. Sandaran disulitkan sebelum dihantar. Kami hanya menggunakan perkhidmatan yang terikat dengan terma pemprosesan data dan keselamatan penyedia itu sendiri. Dengan menerima terma ini, anda dimaklumkan tentang pemindahan ini mengikut Seksyen 129 PDPA.
• Perubahan sub-pemproses: kami beri notis 30 hari melalui e-mel atau dalam aplikasi. Jika anda membantah dengan alasan munasabah, anda boleh membatalkan (lihat Terma Perkhidmatan).

6. Langkah keselamatan

• Akses mengikut peranan dan pengasingan data antara pelanggan.
• Penyulitan:
• sandaran disulitkan (age) sebelum meninggalkan pelayan kami;
• kunci akaun AI disulitkan (AES-256-GCM);
• rahsia pengesahan dua langkah, kunci sambungan lejar dan sesetengah data peribadi (contoh: nama, telefon dan IC penderma) disulitkan dalam pangkalan data;
• dokumen dan penyata yang dimuat naik disulitkan semasa disimpan;
• sambungan ke aplikasi melalui HTTPS.
• Pangkalan data dan cakera pelayan secara keseluruhan tidak disulitkan semasa rehat.
• Pengesahan dua langkah (TOTP) dan kunci laluan (passkey) yang boleh dihidupkan oleh pengguna. Pengesahan semula sebelum perubahan sensitif.
• Kelulusan oleh orang kedua yang boleh dihidupkan oleh setiap syarikat (orang yang menyediakan sesuatu tidak boleh meluluskannya).
• Rekod audit berangkai hash (siapa buat apa, bila).
• Konsol kakitangan Klik tidak memaparkan transaksi dalam buku anda, hanya maklumat pentadbiran dan permohonan pendaftaran.
• Jika kami perlu melihat buku anda untuk membantu anda, pemilik akaun anda memberi "Akses sokongan": baca sahaja, selama 24 jam atau 3 hari. Setiap halaman yang dilihat direkodkan dan boleh dilihat oleh anda. Anda boleh menarik balik akses bila-bila masa.
• Pentadbir pelayan Klik mempunyai akses teknikal kepada pelayan, digunakan hanya untuk penyelenggaraan, sandaran dan pemulihan.
• Sandaran bersulit dan ujian pemulihan.
• Tiada sistem yang 100% selamat. Senarai ini hanya menyebut kawalan yang wujud dan telah diuji.

7. Pemberitahuan kebocoran data

• Jika kami mengetahui kebocoran data peribadi dalam buku anda, kami beritahu anda tanpa kelewatan yang tidak wajar, dan dalam masa 48 jam.
• Pemberitahuan menyatakan apa yang kami tahu: apa berlaku, jenis data, anggaran individu terjejas, langkah yang diambil dan nasihat kepada anda.
• Anda, sebagai pengguna data, menilai sama ada perlu memberitahu Pesuruhjaya Perlindungan Data Peribadi dan individu terjejas. Kami membantu dengan maklumat.

8. Audit dan maklumat

• Atas permintaan bertulis munasabah, kami beri maklumat yang diperlukan untuk menunjukkan kami mematuhi terma ini, dan jawab soal selidik keselamatan yang munasabah.
• Audit di tapak atau audit teknikal: sekali setahun atau selepas kebocoran, dengan notis 30 hari, semasa waktu bekerja, dan tanpa menjejaskan pelanggan lain. Kos audit ditanggung anda.
• Kami tidak perlu mendedahkan data pelanggan lain atau rahsia keselamatan yang akan melemahkan perlindungan.

9. Pemulangan dan pemadaman

• Eksport: anda boleh eksport data anda pada bila-bila masa dalam format terbuka, termasuk semasa akaun dikunci kerana bayaran tertunggak.
• Selepas akaun ditutup: baca sahaja dengan eksport selama 90 hari, kemudian data dipadam. Sandaran tamat tempoh dalam lebih kurang 13 bulan.
• Kami sahkan pemadaman secara bertulis atas permintaan.
• Pengecualian: kami boleh menyimpan data jika undang-undang mewajibkan. Kami juga menyimpan rekod penerimaan terma (7 tahun) dan rekod bil kami sendiri (7 tahun).

10. Permintaan individu dan pihak berkuasa

• Jika individu menghubungi kami tentang data dalam buku anda, kami merujuk mereka kepada anda dan tidak menjawab bagi pihak anda kecuali anda minta.
• Jika pihak berkuasa meminta data anda, kami memberitahu anda dahulu, kecuali undang-undang melarang kami berbuat demikian. Kami hanya mendedahkan apa yang undang-undang wajibkan.

11. Liabiliti, undang-undang dan perubahan

• Had tanggungan dalam Terma Perkhidmatan terpakai pada terma ini.
• Undang-undang Malaysia terpakai.
• Perubahan terma ini mengikut seksyen perubahan Terma Perkhidmatan (notis 30 hari).
• Jika terma ini bercanggah dengan Notis Privasi tentang data dalam buku anda, terma ini terpakai.

12. Hubungi kami

Hubungan perlindungan data: MUHAMAD KAMAL SELAMAT, Klik Innovations Sdn Bhd. E-mel klik.innovations@gmail.com. WhatsApp 011-1040 7107. No. SSM: 202201021984 (1467681-U). Alamat: 118G, Jalan Tiga, Batu Caves, Centrepoint, 68100 Batu Caves, Selangor.

Pandangan AI ialah maklumat sahaja dan bukan nasihat kewangan, cukai atau undang-undang berlesen.