Notis Privasi Dokira
Notis ini menerangkan data peribadi yang Dokira kumpul, untuk apa, siapa yang menerimanya, berapa lama ia disimpan dan hak anda di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709) seperti yang dipinda pada 2024.
Versi 2026-11-08 · Berkuat kuasa 08/11/2026 · Dikemas kini 08/11/2026
Versi ini direkodkan apabila anda menerimanya. Versi lama boleh diminta melalui [email protected].
Dalam kata mudah
- Dokira dijual dan dikendalikan oleh Baloot MY Digital Agency. Hubungi kami di [email protected].
- Bagi akaun, log masuk, bil dan laman web, kami ialah pengawal data. Bagi data dalam dokumen yang organisasi anda muat naik, organisasi anda ialah pengawal data dan kami memprosesnya bagi pihaknya.
- Dokumen dibaca oleh AI Anthropic (Amerika Syarikat). Nombor akaun bank, MyKad dan kad dalam teks disembunyikan dahulu; gambar dan imbasan dihantar seperti asal. Tiada penyedia AI lain menerima data anda.
- Fail asal dipadam selepas 30 hari secara lalai. Data yang diekstrak dipadam 90 hari selepas langganan tamat.
- Kami tidak menjual data anda, tidak menggunakannya untuk iklan dan tidak melatih model AI dengan dokumen anda.
- Laman web mengira lawatan tanpa kuki, dan tidak merekod apa-apa jika pelayar anda menghantar isyarat Do Not Track atau Global Privacy Control.
- Anda boleh meminta salinan, membetulkan atau memadam data anda. Kami membalas dalam 21 hari, tanpa bayaran.
1. Siapa kami
Dokira ialah perisian yang membaca invois pembekal, resit dan penyata bank, dan menyediakan data perakaunan untuk disemak serta diluluskan oleh manusia. Dokira dijual dan dikendalikan oleh Baloot MY Digital Agency (www.baloot.my). Dalam notis ini, "kami" bermaksud Baloot MY Digital Agency.
- E-mel: [email protected]
- Pegawai Perlindungan Data: pemilik Baloot MY Digital Agency, melalui e-mel yang sama (tulis "PDPA" dalam subjek).
Notis ini terpakai pada laman web Dokira, app Windows, app iPhone dan iPad, app Android dan pelayan Dokira.
2. Dua peranan kami
Akta 709 membezakan pihak yang menentukan tujuan data (pengawal data) dan pihak yang memproses data bagi pihak orang lain (pemproses data).
- Kami pengawal data bagi data tentang anda sebagai pengguna atau pelawat: akaun, log masuk, peranti, persetujuan, pengebilan, sokongan, keselamatan, borang laman web dan statistik pelawat.
- Kami pemproses data bagi data peribadi dalam dokumen yang organisasi anda muat naik, contohnya nama dan nombor cukai pembekal perseorangan, nama pada resit atau transaksi dalam penyata bank. Bagi data ini, organisasi anda (firma perakaunan atau syarikat) ialah pengawal data. Kami memprosesnya hanya untuk menyediakan Dokira kepada organisasi itu, mengikut arahan dan tetapannya, di bawah terma pemprosesan data dalam Terma Perkhidmatan.
- Jika firma perakaunan memuat naik dokumen kliennya, firma itu memproses data bagi pihak kliennya dan kami ialah sub-pemproses. Firma dan kliennya bertanggungjawab memberi notis kepada orang yang namanya ada dalam dokumen itu, contohnya pembekal. Kami tidak menghubungi mereka.
Kami tidak berkongsi data antara organisasi. Setiap permintaan ke pelayan dihadkan kepada organisasi pengguna itu sendiri.
3. Data yang kami kumpul
3.1 Daripada anda
| Data | Bila | Wajib? |
|---|---|---|
| Nama paparan, e-mel kerja, kata laluan (disimpan sebagai cincangan sahaja), nombor telefon | Semasa mendaftar di laman web atau menerima jemputan | Telefon pilihan; yang lain wajib |
| Nama dan jenis organisasi (firma atau PKS) | Semasa mendaftar | Wajib |
| Butiran organisasi dan klien: nama, no. pendaftaran SSM, TIN, no. SST, negeri, akhir tahun kewangan, kelayakan MyInvois (jika anda memasukkannya) | Dalam tetapan | Mengikut ciri yang anda guna |
| Rekod persetujuan: versi terma dan notis privasi yang anda terima, masa, sumber dan alamat IP; persetujuan pemasaran (pilihan, tidak ditanda secara lalai) | Semasa mendaftar dan menerima jemputan | Terma dan notis wajib; pemasaran pilihan |
| E-mel orang yang dijemput menjadi ahli | Apabila admin menjemput seseorang | Diberi oleh admin |
| E-mel dan mesej sokongan | Apabila anda menghubungi kami | Pilihan |
3.2 Secara automatik semasa anda menggunakan Dokira
- Sesi dan peranti: platform, nama peranti, id pemasangan rawak, versi app, masa terakhir dilihat, dan alamat IP serta ejen pengguna (user agent) bagi setiap sesi log masuk. Di Windows: cincangan berkunci (HMAC) id perkakasan untuk lesen PC, bukan id asal. Di telefon: token push Apple atau Google dan kunci awam kelulusan peranti.
- Jejak audit organisasi: siapa melakukan apa dan bila (log masuk, kelulusan, perubahan tetapan dan dokumen), termasuk alamat IP permintaan.
- Log teknikal: id rawak, kod ralat dan masa. Log disaring supaya tiada kandungan dokumen, TIN, nombor akaun bank, alamat e-mel atau token.
- Penggunaan: bilangan dokumen dan halaman untuk kuota dan bil, dan kos AI setiap dokumen.
Kami tidak mengumpul lokasi (data GPS dalam gambar dibuang di telefon sebelum dimuat naik), kenalan, mikrofon, id pengiklanan atau data biometrik. Face ID, Touch ID dan cap jari berjalan dalam sistem telefon; kami hanya menerima tandatangan daripada kunci peranti yang dikunci dengan biometrik pada telefon itu.
3.3 Dokumen yang organisasi anda muat naik
Invois, resit, nota kredit dan penyata bank (PDF atau gambar), dan data yang diekstrak daripadanya: nama pembekal, no. pendaftaran, TIN, no. SST, alamat, nombor akaun bank pembekal, 4 digit terakhir kad, item baris, amaun dan transaksi bank. Dokumen ini boleh mengandungi data orang lain, contohnya pembekal perseorangan, kakitangan atau pelanggan klien, termasuk nombor kad pengenalan pada resit. Kami tidak meminta data peribadi sensitif seperti maklumat kesihatan, tetapi sesetengah resit mungkin menunjukkannya. Semua kandungan dokumen dilindungi dengan langkah yang sama.
3.4 Daripada pihak lain
- Stripe memberitahu kami status langganan dan bayaran, dan label kaedah bayaran (contohnya jenama kad dan 4 digit terakhir). Kami tidak menerima nombor kad penuh.
- Admin organisasi anda boleh menjemput anda dengan e-mel anda dan menetapkan peranan serta klien yang boleh anda lihat.
3.5 Pelawat laman web dan borang
- Statistik lawatan tanpa kuki: bagi setiap halaman yang dilihat kami menyimpan tarikh, alamat halaman (tanpa parameter), sumber kempen atau laman perujuk, negara (dua huruf, daripada Cloudflare), bahasa, jenis peranti (daripada lebar skrin) dan satu kod lawatan harian. Kod itu dikira daripada alamat IP dan ejen pengguna bersama kunci rawak harian yang dipadam selepas 2 hari, jadi ia tidak boleh dikira semula dan tidak menjejak anda dari hari ke hari. Alamat IP dan ejen pengguna itu sendiri tidak disimpan.
- Do Not Track dan Global Privacy Control: jika pelayar anda menghantar salah satu isyarat ini, tiada lawatan atau klik direkodkan. Bot yang dikenali juga tidak dikira.
- Klik pautan kedai app: tarikh, kedai yang dipilih dan kod lawatan harian yang sama.
- Borang daftar minat: e-mel, nama panggilan (pilihan), jenis organisasi, sistem perakaunan, anggaran dokumen sebulan, sama ada anda mahu demo, pelan yang anda lihat, bahasa, versi notis yang anda terima dan masa persetujuan.
- Borang hubungi: nama, e-mel, mesej, bahasa, versi notis dan masa persetujuan.
- Kedua-dua borang menggunakan Cloudflare Turnstile untuk menyekat bot (bahagian 13).
4. Untuk apa kami menggunakan data
| Tujuan | Data | Asas |
|---|---|---|
| Menyediakan Dokira: log masuk, membaca dokumen dengan AI, semakan, kelulusan, export dan notifikasi | Akaun, peranti, dokumen | Perlu untuk melaksanakan kontrak dengan organisasi anda; persetujuan anda semasa mendaftar |
| Pengebilan dan langganan | Nama organisasi, e-mel bil, status Stripe | Perlu untuk kontrak; kewajipan menyimpan rekod perniagaan dan cukai |
| Keselamatan: mencegah penyalahgunaan, mengesan serangan, imbasan virus dan jejak audit | Alamat IP, log, jejak audit | Perlu untuk kontrak dan untuk mematuhi Prinsip Keselamatan Akta 709 |
| Sokongan | E-mel dan kod diagnostik | Persetujuan anda apabila anda menghubungi kami; perlu untuk kontrak |
| E-mel sistem: pengesahan e-mel, jemputan, set semula kata laluan, notifikasi | E-mel, nama | Perlu untuk kontrak |
| Berita produk dan tip penggunaan | E-mel | Hanya dengan persetujuan pemasaran pilihan anda; boleh ditarik balik bila-bila masa |
| Memaklumkan pelancaran, mengatur demo dan membalas mesej | Data borang laman web | Persetujuan yang anda tanda pada borang |
| Mengira lawatan laman web | Statistik tanpa kuki (bahagian 3.5) | Kami tidak mengenal pasti anda; tiada apa direkodkan di bawah Do Not Track atau Global Privacy Control |
Kami tidak menjual data peribadi, tidak menggunakannya untuk iklan dan tidak menggunakan alat analitik pihak ketiga.
5. Pemprosesan AI
- Hanya pelayan kami yang menghubungi penyedia AI. Kunci AI tiada dalam mana-mana app.
- Penyedia AI kami ialah Anthropic (model Claude, Amerika Syarikat). Anthropic menerima imej halaman dokumen imbasan dan gambar, dan teks dokumen PDF digital, untuk membaca dan mengelaskan dokumen serta mencadangkan kod akaun.
- Sebelum teks dihantar, nombor akaun bank, nombor MyKad dan nombor kad pembayaran dalam teks digantikan dengan penanda seperti [ACC_1], [NRIC_1] atau [CARD_1] yang tidak membawa satu digit pun. Pelayan kami memasukkan semula nombor sebenar selepas jawapan diterima; nombor kad disimpan sebagai 4 digit terakhir sahaja.
- Had yang perlu anda tahu: (a) imej halaman (imbasan dan gambar) dihantar kepada Anthropic tanpa diubah, jadi apa sahaja yang tercetak pada halaman, termasuk nombor akaun dan MyKad, sampai kepada Anthropic dalam imej itu; (b) nama, alamat, nombor telefon, e-mel, TIN dan nombor pendaftaran tidak disembunyikan kerana ia perlu dibaca; (c) nombor dikesan berdasarkan label dan bentuknya, jadi nombor yang dicetak tanpa label atau bentuk yang dikenali mungkin dihantar seperti asal.
- Tiada penyedia AI lain menerima data anda. Dokira boleh menggunakan DeepSeek (China) untuk teks PDF digital, tetapi ciri ini dimatikan untuk seluruh perkhidmatan. Sebelum kami menghidupkannya, kami akan mengemas kini notis ini, memaklumkan admin sekurang-kurangnya 30 hari lebih awal, dan hanya menggunakannya bagi organisasi yang adminnya memilih untuk menghidupkannya. Selagi ciri ini dimatikan untuk seluruh perkhidmatan, suis DeepSeek dalam tetapan organisasi tidak menghantar apa-apa kepada DeepSeek, walaupun suis itu kelihatan hidup.
- Terma komersial Anthropic tidak membenarkan Anthropic melatih modelnya dengan data yang kami hantar melalui API. Anthropic menyimpan input dan output API untuk tempoh terhad yang dinyatakan dalam termanya.
- Kami tidak menggunakan dokumen anda untuk melatih model AI, dan tidak menggunakannya untuk menguji atau menambah baik AI kami kecuali organisasi anda bersetuju secara bertulis.
- Hasil AI ialah cadangan. Orang dalam organisasi anda menyemak dan meluluskan setiap dokumen sebelum data dieksport.
6. Kepada siapa data didedahkan
Kami menggunakan penyedia (sub-pemproses) yang memproses data bagi pihak kami, hanya untuk tujuan dalam jadual di bawah dan di bawah terma perlindungan data mereka.
| Penyedia | Tujuan | Data | Lokasi |
|---|---|---|---|
| Hostinger (VPS) | Pelayan aplikasi, pangkalan data, baris gilir, log dan imbasan virus | Data akaun, organisasi, dokumen yang diekstrak dan jejak audit; log tersaring | Kuala Lumpur, Malaysia |
| Hostinger (e-mel) | Peti mel sokongan dan penghantaran e-mel sistem (pengesahan, jemputan, set semula kata laluan, notifikasi) | Alamat e-mel, nama, kandungan e-mel | Pelayan e-mel Hostinger; lokasi ditetapkan oleh Hostinger dan mungkin di luar Malaysia |
| Cloudflare (aplikasi) | Storan fail dokumen dan sandaran (R2), terowong ke pelayan (Tunnel), perlindungan trafik, penukaran foto HEIC (Workers dan Images), DNS | Dokumen, sandaran disulitkan, trafik termasuk alamat IP | Rangkaian global Cloudflare; storan R2 dengan petunjuk lokasi Asia Pasifik (bukan jaminan data kekal di Malaysia) |
| Cloudflare (laman web) | Statistik lawatan tanpa kuki dan borang laman web (Workers dan D1), semakan anti-bot (Turnstile) | Statistik lawatan tanpa IP, data borang (nama, e-mel, mesej, jawapan), isyarat pelayar dan alamat IP untuk Turnstile | Rangkaian global Cloudflare |
| Anthropic | AI yang membaca dan mengelaskan dokumen serta mencadangkan kod akaun (model Claude) | Imej halaman dan teks dokumen (nombor akaun bank, MyKad dan kad dalam teks disembunyikan), nama pembekal, nama akaun | Amerika Syarikat |
| Stripe | Langganan, invois, bayaran kad dan FPX, portal bil | Nama organisasi, e-mel bil, id organisasi; butiran kad atau bank dimasukkan terus di Stripe | Amerika Syarikat dan negara lain tempat Stripe beroperasi |
| Apple (APNs) | Notifikasi push ke iPhone dan iPad | Token push, teks umum (contohnya bilangan dokumen menunggu), jenis notifikasi dan id legap; tiada nama pembekal, nama orang atau amaun | Amerika Syarikat |
| Google (Firebase Cloud Messaging) | Notifikasi push ke Android | Token push, kunci teks umum, kiraan, jenis notifikasi dan id legap; tiada nama pembekal, nama orang atau amaun | Amerika Syarikat |
| Sentry | Laporan ralat pelayan, hanya apabila diaktifkan (kini tidak aktif) | Mesej ralat tersaring dan id rawak; tiada kandungan dokumen, e-mel atau data pengguna | Kesatuan Eropah (Jerman) |
| DeepSeek | Tidak digunakan. Teks PDF digital hanya jika kami menghidupkannya untuk perkhidmatan selepas notis 30 hari dan admin organisasi menghidupkannya | Tiada data dihantar | China |
- LHDN (MyInvois): apabila organisasi anda menghidupkan semakan e-Invois dengan kelayakan MyInvois kliennya, pengenal e-Invois daripada dokumen dihantar kepada LHDN untuk disemak, atas arahan organisasi anda.
- Undang-undang: kami mendedahkan data jika dikehendaki oleh undang-undang, perintah mahkamah atau pihak berkuasa yang sah, dan hanya setakat yang diperlukan.
- Kedai app: Apple, Google dan Microsoft memproses akaun kedai anda di bawah dasar privasi mereka sendiri; kami tidak menghantar data akaun Dokira kepada mereka.
- Akses kakitangan: kami tiada pasukan yang boleh membuka organisasi anda melalui app. Pemilik Baloot MY Digital Agency, yang mengendalikan pelayan, mempunyai akses teknikal kepada pangkalan data, storan fail dan log. Akses itu digunakan hanya untuk mengendalikan, membaiki dan melindungi perkhidmatan, untuk menjawab permintaan anda atau organisasi anda, atau apabila undang-undang mewajibkannya. Kami tidak membuka kandungan dokumen anda untuk tujuan lain. Laporan pemilik (contohnya jumlah langganan dan penggunaan) hanya membaca angka agregat, dan setiap bacaan direkodkan.
7. Pemindahan ke luar Malaysia
Pangkalan data dan pelayan aplikasi berada di Kuala Lumpur, Malaysia. Data berikut dipindahkan ke luar Malaysia: fail dokumen (Cloudflare R2 dengan petunjuk lokasi Asia Pasifik, yang bukan jaminan data kekal di Malaysia), pemprosesan AI (Anthropic, Amerika Syarikat), e-mel (pelayan e-mel Hostinger, yang mungkin berada di luar Malaysia), pengebilan (Stripe), laman web, statistik dan borang laman web (Cloudflare), notifikasi push (Apple dan Google) dan, jika diaktifkan, laporan ralat (Sentry, Kesatuan Eropah).
Kami memindahkan data hanya apabila seksyen 129 Akta 709 membenarkannya: pemindahan itu perlu untuk melaksanakan kontrak dengan anda atau organisasi anda, dan kami telah mengambil langkah berjaga-jaga yang munasabah serta usaha wajar. Ini bermakna kami memilih penyedia yang terikat dengan terma perlindungan data dan keselamatan, menghantar data yang perlu sahaja, dan menyembunyikan nombor akaun, MyKad dan kad dalam teks sebelum ia dihantar kepada AI. Kami menyimpan rekod pemindahan ini: senarai sub-pemproses dan salinan bertarikh terma penyedia.
8. Berapa lama kami menyimpan data
| Data | Tempoh |
|---|---|
| Fail asal, imej halaman dan imej kecil | Mengikut tetapan organisasi: sejurus selepas diproses, 7, 30 atau 90 hari (lalai 30 hari). Dokumen yang belum diluluskan atau ditolak disimpan sehingga diputuskan, paling lama 90 hari selepas dimuat naik; dengan pilihan "sejurus selepas diproses", paling lama 7 hari. |
| Teks halaman dan output mentah AI | Dipadam bersama fail asal. |
| Data yang diekstrak, pembekal, transaksi bank dan jejak audit organisasi (termasuk alamat IP) | Sepanjang langganan, kemudian 90 hari selepas langganan tamat. Percubaan yang tamat tanpa langganan: 90 hari selepas tamat. Atas permintaan admin "Padam organisasi": 7 hari selepas permintaan, atau selepas tempoh berbayar tamat jika lebih lewat. Jika satu-satunya pengguna memadam akaunnya: 90 hari kemudian. |
| Langganan yang tidak dibayar | Organisasi menjadi baca sahaja selama 30 hari, kemudian dikunci. Data disimpan sehingga langganan dibayar atau dibatalkan, kemudian dipadam 90 hari selepas pembatalan. Admin boleh meminta pemadaman bila-bila masa. |
| Akaun pengguna yang dipadam | Nama, e-mel, telefon dan kata laluan dibuang serta-merta. Id rawak kekal dalam jejak audit organisasi sehingga data organisasi itu dipadam. |
| Akaun yang tidak lagi mempunyai organisasi | Dipadam 12 bulan selepas log masuk terakhir. |
| Sesi log masuk (alamat IP, ejen pengguna) | Sehingga sesi tamat (paling lama 180 hari), kemudian dipadam dalam 90 hari. |
| Notifikasi dalam app | 12 bulan, atau lebih awal apabila akaun atau organisasi dipadam. |
| Rekod persetujuan (versi, masa, alamat IP) | Selagi akaun wujud, kemudian 6 tahun sebagai bukti persetujuan jika berlaku pertikaian. |
| Kod pasangan QR | 7 hari. |
| Sandaran pangkalan data (disulitkan) | Salinan harian 30 hari; salinan bulanan 12 bulan. Data yang dipadam hilang daripada sandaran dalam tempoh ini. |
| Log aplikasi dan log keselamatan | 30 hari dan 90 hari. |
| Laporan ralat (Sentry, jika diaktifkan) | 90 hari. |
| Rekod bil Dokira sendiri (invois, bayaran dan cukai di Stripe) dan rekod ringkas organisasi yang dipadam (id, sebab, tarikh, id pelanggan Stripe; tanpa nama, TIN atau e-mel) | 7 tahun selepas pelanggan berhenti, seperti yang dikehendaki undang-undang cukai Malaysia. |
| Borang daftar minat dan borang hubungi | 12 bulan selepas anda menghantarnya, atau lebih awal jika anda minta. |
| Statistik lawatan laman web | Baris lawatan 400 hari, kemudian jumlah sahaja tanpa kod lawatan. Kunci rawak harian dipadam selepas 2 hari. |
| E-mel sokongan dan rekod permintaan data peribadi | 24 bulan selepas mesej terakhir. |
| Daftar pelanggaran data | Sekurang-kurangnya 2 tahun. |
| Log permintaan laman web di pelayan Dokira (Kuala Lumpur) | Tempoh singkat; log dipusing dan dipadam secara automatik. |
Dokira bukan arkib rekod. Organisasi anda bertanggungjawab menyimpan dokumen asal dan rekod perakaunannya sendiri untuk tempoh yang dikehendaki undang-undang, contohnya 7 tahun bagi rekod cukai. Eksport data yang diluluskan sebelum langganan tamat. Selepas pemadaman kami tidak menyimpan salinan, kecuali dalam sandaran untuk tempoh di atas.
9. Hak anda
- Akses: meminta salinan data peribadi anda.
- Pembetulan: membetulkan data yang tidak tepat. Nama dan telefon boleh diubah sendiri; yang lain melalui e-mel.
- Tarik balik persetujuan: contohnya persetujuan pemasaran. Jika anda menarik balik persetujuan bagi data yang perlu untuk perkhidmatan, kami tidak lagi boleh menyediakan Dokira kepada anda.
- Menghalang pemasaran langsung: pada bila-bila masa, melalui pautan dalam e-mel atau dengan e-mel kepada kami.
- Menghalang pemprosesan yang mungkin menyebabkan kerosakan atau kesusahan: dengan menerangkan sebabnya kepada kami.
- Kemudahalihan data: meminta data akaun anda dalam format yang boleh dibaca mesin (JSON), atau dihantar kepada pengawal data lain jika boleh dilaksanakan secara teknikal. Organisasi anda juga boleh mengeksport data perakaunannya ke Excel dan CSV.
- Padam akaun: sendiri, dalam app atau di laman web.
Cara memadam akaun: dalam app (Akaun, kemudian Padam akaun di iPhone, iPad dan Android; Tetapan, Umum, Akaun saya di Windows) atau di laman web selepas log masuk. Jika anda tidak boleh log masuk, e-mel kami daripada alamat akaun anda. Data peribadi akaun dibuang serta-merta, semua sesi tamat dan keahlian dibuang; dokumen yang anda muat naik kekal milik organisasi. Jika anda admin terakhir organisasi yang masih ada ahli lain, lantik admin lain dahulu. Jika anda satu-satunya pengguna, organisasi dijadualkan dipadam selepas 90 hari.
Cara memadam akaun dan data anda
Cara memadam organisasi: admin boleh meminta "Padam organisasi" dalam app Windows (Tetapan, Privasi data) atau melalui e-mel. Organisasi menjadi baca sahaja dan dipadam selepas 7 hari; mana-mana admin boleh membatalkannya dalam 7 hari itu. Langganan berbayar tidak diperbaharui; data dipadam selepas tempoh berbayar tamat.
Permintaan lain: e-mel [email protected] daripada alamat akaun anda. Kami mengesahkan identiti anda sebelum bertindak, tidak mengenakan bayaran, dan membalas dalam 21 hari. Jika kami perlukan masa lebih, kami memberitahu anda sebabnya dan membalas dalam 14 hari lagi. Jika kami menolak permintaan, contohnya kerana identiti tidak dapat disahkan, kami memberi sebabnya secara bertulis.
Data dalam dokumen organisasi: jika anda bukan pengguna Dokira tetapi data anda ada dalam dokumen pelanggan kami (contohnya anda pembekal), hubungi organisasi berkenaan. Jika anda menghubungi kami, kami memajukan permintaan anda kepada organisasi itu dalam 5 hari bekerja dan membantunya menjawab.
Jika anda tidak berpuas hati dengan jawapan kami, anda boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi, www.pdp.gov.my).
Akibat tidak memberi data: tanpa e-mel dan kata laluan kami tidak boleh membuka akaun. Tanpa menerima terma dan notis ini anda tidak boleh menggunakan Dokira. Borang laman web dan persetujuan pemasaran adalah pilihan.
10. Keselamatan
- Sambungan disulitkan (TLS). Pelayan tidak membuka port awam; trafik masuk melalui Cloudflare Tunnel.
- Data setiap organisasi diasingkan, dan ujian automatik memeriksa pengasingan ini.
- Nombor akaun bank, kelayakan MyInvois, TIN individu dan nombor pengenalan individu disulitkan pada tahap lajur. Sandaran disulitkan.
- Setiap fail diimbas virus sebelum diproses. Log disaring supaya tiada kandungan dokumen.
- Token log masuk disimpan dalam Keychain (iPhone dan iPad), storan berkunci Android dan DPAPI (Windows).
Tiada sistem yang selamat sepenuhnya. Kami tidak mendakwa sebarang pensijilan keselamatan.
11. Pelanggaran data
- Data yang kami kawal: jika pelanggaran menyebabkan atau mungkin menyebabkan kemudaratan ketara, kami memaklumkan Pesuruhjaya secepat mungkin dan tidak lewat daripada 72 jam, dan memaklumkan anda tanpa kelewatan yang tidak perlu, tidak lewat daripada 7 hari selepas memaklumkan Pesuruhjaya.
- Data dalam dokumen organisasi: kami memaklumkan admin organisasi anda tanpa kelewatan yang tidak wajar, dengan sasaran dalam 24 jam selepas pelanggaran disahkan, bersama maklumat yang organisasi perlukan untuk memaklumkan Pesuruhjaya.
- Kami merekod setiap pelanggaran dalam daftar yang disimpan sekurang-kurangnya 2 tahun.
12. Kanak-kanak
Dokira ialah alat perniagaan untuk orang dewasa. Anda mesti berumur 18 tahun ke atas untuk membuka akaun. Kami tidak sengaja mengumpul data kanak-kanak bagi akaun. Dokumen pelanggan mungkin menyebut nama individu tanpa mengira umur; itu data organisasi pelanggan.
13. Laman web, kuki dan storan pelayar
- Laman web Dokira sendiri tidak menetapkan kuki dan tidak menggunakan iklan atau alat analitik pihak ketiga.
- Statistik lawatan dikira tanpa kuki seperti dalam bahagian 3.5, dan tiada apa direkodkan di bawah Do Not Track atau Global Privacy Control.
- Pelayar anda menyimpan pilihan tema dan bahasa dalam storan setempat (localStorage).
- Pada halaman akaun, sesi log masuk anda disimpan dalam storan sesi tab (sessionStorage) dan hilang apabila tab ditutup. Selepas mendaftar, e-mel anda disimpan di situ sebentar untuk halaman seterusnya.
- Pada halaman pendaftaran dan borang, Cloudflare Turnstile dimuatkan untuk membezakan manusia daripada bot. Turnstile memeriksa isyarat daripada pelayar dan alamat IP anda; Cloudflare menerangkan pengendaliannya dalam dasar privasinya sendiri.
- Pelayan laman web Dokira di Kuala Lumpur merekod log permintaan, termasuk alamat IP, untuk tempoh singkat.
14. Pegawai Perlindungan Data
Pegawai Perlindungan Data kami ialah pemilik Baloot MY Digital Agency. Hubungi beliau melalui [email protected] dengan perkataan "PDPA" dalam subjek. Pelantikan ini didaftarkan dengan Pesuruhjaya apabila Akta 709 mewajibkannya.
15. Perubahan pada notis ini
Notis ini mempunyai nombor versi (tarikhnya). Versi yang anda terima direkodkan. Bagi perubahan penting, kami memaklumkan anda melalui e-mel atau dalam app sekurang-kurangnya 30 hari sebelum ia berkuat kuasa. Jika perubahan memerlukan persetujuan baharu, contohnya tujuan baharu, kami meminta persetujuan anda dahulu. Versi lama boleh diminta melalui e-mel.
16. Bahasa
Notis ini diterbitkan dalam Bahasa Melayu dan Bahasa Inggeris. Jika terdapat perbezaan, versi Bahasa Melayu terpakai.
17. Hubungi kami
Baloot MY Digital Agency, e-mel [email protected].