Senarai sub-pemproses
Penyedia yang memproses data peribadi bagi pihak Baloot MY Digital Agency untuk menyediakan Dokira, apa yang mereka terima dan di mana. Kami memaklumkan admin melalui e-mel sekurang-kurangnya 30 hari sebelum menambah atau menggantikan sub-pemproses.
Versi 2026-11-08 · Berkuat kuasa 08/11/2026 · Dikemas kini 08/11/2026
Versi ini direkodkan apabila anda menerimanya. Versi lama boleh diminta melalui [email protected].
| Penyedia | Tujuan | Data | Lokasi |
|---|---|---|---|
| Hostinger (VPS) | Pelayan aplikasi, pangkalan data, baris gilir, log dan imbasan virus | Data akaun, organisasi, dokumen yang diekstrak dan jejak audit; log tersaring | Kuala Lumpur, Malaysia |
| Hostinger (e-mel) | Peti mel sokongan dan penghantaran e-mel sistem (pengesahan, jemputan, set semula kata laluan, notifikasi) | Alamat e-mel, nama, kandungan e-mel | Pelayan e-mel Hostinger; lokasi ditetapkan oleh Hostinger dan mungkin di luar Malaysia |
| Cloudflare (aplikasi) | Storan fail dokumen dan sandaran (R2), terowong ke pelayan (Tunnel), perlindungan trafik, penukaran foto HEIC (Workers dan Images), DNS | Dokumen, sandaran disulitkan, trafik termasuk alamat IP | Rangkaian global Cloudflare; storan R2 dengan petunjuk lokasi Asia Pasifik (bukan jaminan data kekal di Malaysia) |
| Cloudflare (laman web) | Statistik lawatan tanpa kuki dan borang laman web (Workers dan D1), semakan anti-bot (Turnstile) | Statistik lawatan tanpa IP, data borang (nama, e-mel, mesej, jawapan), isyarat pelayar dan alamat IP untuk Turnstile | Rangkaian global Cloudflare |
| Anthropic | AI yang membaca dan mengelaskan dokumen serta mencadangkan kod akaun (model Claude) | Imej halaman dan teks dokumen (nombor akaun bank, MyKad dan kad dalam teks disembunyikan), nama pembekal, nama akaun | Amerika Syarikat |
| Stripe | Langganan, invois, bayaran kad dan FPX, portal bil | Nama organisasi, e-mel bil, id organisasi; butiran kad atau bank dimasukkan terus di Stripe | Amerika Syarikat dan negara lain tempat Stripe beroperasi |
| Apple (APNs) | Notifikasi push ke iPhone dan iPad | Token push, teks umum (contohnya bilangan dokumen menunggu), jenis notifikasi dan id legap; tiada nama pembekal, nama orang atau amaun | Amerika Syarikat |
| Google (Firebase Cloud Messaging) | Notifikasi push ke Android | Token push, kunci teks umum, kiraan, jenis notifikasi dan id legap; tiada nama pembekal, nama orang atau amaun | Amerika Syarikat |
| Sentry | Laporan ralat pelayan, hanya apabila diaktifkan (kini tidak aktif) | Mesej ralat tersaring dan id rawak; tiada kandungan dokumen, e-mel atau data pengguna | Kesatuan Eropah (Jerman) |
| DeepSeek | Tidak digunakan. Teks PDF digital hanya jika kami menghidupkannya untuk perkhidmatan selepas notis 30 hari dan admin organisasi menghidupkannya | Tiada data dihantar | China |
Bukan sub-pemproses
- Kedai app (Apple App Store, Google Play, Microsoft Store) bukan sub-pemproses: mereka memproses akaun kedai anda di bawah dasar privasi mereka sendiri.
- LHDN (MyInvois) menerima pengenal e-Invois hanya atas arahan organisasi anda apabila semakan e-Invois dihidupkan; LHDN bukan sub-pemproses.
- GitHub, UptimeRobot dan healthchecks.io tidak menerima data peribadi pelanggan.