Notis Privasi
Notis ini menerangkan cara Komers Sites operator (set LEGAL_COMPANY_NAME) ("kami"), pengendali Komers Sites, memproses data peribadi di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Notis ini terpakai kepada pemilik laman yang menggunakan Komers Sites dan kepada pelawat laman yang dihoskan di udx.my.
1. Siapa yang bertanggungjawab
Bagi akaun pemilik laman, pengebilan dan perkhidmatan kami sendiri, kami ialah pengawal data ("pengguna data" di bawah PDPA).
Bagi maklumat yang diberikan oleh pelawat kepada laman yang dibina dengan Komers Sites (contohnya mesej borang hubungan, tempahan atau log masuk pelawat), pemilik laman menentukan apa yang dikumpul dan tujuannya. Pemilik laman ialah pengawal data dan kami memproses data tersebut bagi pihak pemilik sebagai pemproses data. Pertanyaan tentang sesuatu laman hendaklah diajukan kepada pemiliknya terlebih dahulu; anda juga boleh menghubungi kami.
Hubungi: Komers Sites operator (set LEGAL_COMPANY_NAME), —. E-mel: —. Pegawai Perlindungan Data: —.
2. Data peribadi yang kami proses
- Data akaun: alamat e-mel anda, kaedah log masuk (kod e-mel atau Google), pengecam akaun Google jika anda menggunakan log masuk Google, dan tarikh anda menerima terma ini.
- Kandungan laman: halaman, imej dan fail yang dicipta oleh anda atau aplikasi AI anda, serta tetapan laman.
- Data laman: rekod yang dihantar melalui borang dan koleksi laman anda, serta akaun pelawat (e-mel pelawat, masa log masuk).
- Data pengebilan: pembelian dan penggunaan kredit, rujukan dan jumlah pembayaran. Butiran kad, bank dan e-dompet dimasukkan di halaman penyedia pembayaran dan tidak diterima atau disimpan oleh kami.
- Data keselamatan: kod log masuk (disimpan hanya sebagai cincangan sehala, sah 10 minit), rekod sesi, alamat IP yang digunakan untuk had kadar dan semakan bot, serta laporan penyalahgunaan.
- Analitik: paparan halaman dikira tanpa kuki. Kami merekod halaman, laman web perujuk dan cap jari pelawat yang dibuat dengan mencincang alamat IP dan pelayar bersama nilai rawak yang bertukar setiap hari dan kemudian dipadam. Kami tidak menyimpan alamat IP mentah untuk analitik dan tidak dapat mengaitkan lawatan merentas hari.
3. Tujuan kami memprosesnya
Kami tidak menjual data peribadi dan tidak menggunakannya untuk pengiklanan.
- Untuk mencipta dan melindungi akaun anda serta membolehkan anda log masuk.
- Untuk membina, menyimpan, menerbitkan dan menghidangkan laman anda, serta menghantar mesej borang kepada anda.
- Untuk memproses pembelian kredit, memperbaharui pengehosan dan menghantar e-mel perkhidmatan (kod log masuk, notis pembaharuan dan nyahterbit, makluman borang).
- Untuk mencegah spam, penipuan dan penyalahgunaan, termasuk laman pancingan data, dan untuk menguatkuasakan Terma Perkhidmatan kami.
- Untuk mematuhi undang-undang Malaysia dan permintaan sah daripada pihak berkuasa.
4. Aplikasi AI anda (Claude, ChatGPT dan lain-lain)
Apabila anda menyambungkan aplikasi AI kepada Komers Sites, anda membenarkannya bertindak bagi pihak akaun anda melalui penyambung kami. Aplikasi AI itu boleh mencipta, membaca, mengubah, menerbitkan, menyahterbitkan dan memadam laman anda, membaca dan memadam rekod borang serta senarai pelawat, melihat baki kredit anda dan mencipta pautan pembayaran. Ia tidak boleh melengkapkan pembayaran atau melihat butiran pembayaran anda.
Apa sahaja yang dibaca oleh aplikasi AI melalui penyambung (termasuk mesej borang pelawat) dihantar kepada penyedia AI tersebut dan dikendalikan di bawah dasar privasinya sendiri. Sambungkan hanya aplikasi dan akaun AI yang anda percayai. Anda boleh memutuskan sambungan aplikasi AI pada bila-bila masa melalui tetapan aplikasi AI tersebut; token akses tamat selepas satu jam dan token muat semula selepas 30 hari.
5. Dengan siapa kami berkongsi
Kami menggunakan penyedia perkhidmatan berikut, di bawah kontrak yang mewajibkan mereka melindungi data dan menggunakannya hanya mengikut arahan kami:
- Pengehosan dan storan: Google Cloud (Singapore, asia-southeast1) and Cloudflare (global network, R2 storage).
- Penghantaran kandungan, keselamatan dan semakan bot: Cloudflare (termasuk Cloudflare Turnstile).
- Penghantaran e-mel: Amazon Web Services (Amazon SES, rantau Singapura).
- Pembayaran: perkhidmatan pemprosesan pembayaran kami, yang menggunakan CHIP (FPX, DuitNow QR), Xendit (Touch 'n Go eWallet, GrabPay) dan Stripe (kad).
- Pembayaran di laman dan pembayaran keluar: apabila sesebuah laman menerima bayaran, e-mel pelanggan, jumlah dan rujukan pesanan dihantar kepada perkhidmatan pemprosesan pembayaran kami dan CHIP; butiran akaun bank pemilik laman dihantar kepada CHIP untuk mengesahkan akaun dan membuat pembayaran keluar.
- Log masuk: Google, hanya jika anda memilih "Continue with Google".
6. Pemindahan ke luar Malaysia
Pelayan kami dan sesetengah penyedia terletak di luar Malaysia, terutamanya di Singapura, dan Cloudflare beroperasi di seluruh dunia. Kami memindahkan data peribadi ke luar negara hanya kepada penyedia yang terikat untuk melindunginya pada tahap yang setanding dengan PDPA, seperti yang dibenarkan di bawah Seksyen 129 PDPA.
7. Tempoh penyimpanan
- Kod log masuk: sehingga digunakan atau 10 minit. Sesi: sehingga 30 hari (token muat semula penyambung dan sesi pelawat) atau 7 hari (papan pemuka).
- Data akaun dan kandungan laman: selagi akaun anda aktif. Memadam laman akan memadam halaman, fail, rekod dan akaun pelawatnya.
- Analitik: agregat harian disimpan selagi laman wujud; nilai rawak harian untuk cap jari dipadam selepas satu hari.
- Rekod pengebilan: 7 tahun, seperti yang dikehendaki untuk cukai dan perakaunan.
- Laporan penyalahgunaan dan log keselamatan: selama yang diperlukan untuk menyiasat dan mencegah penyalahgunaan.
8. Keselamatan
Kami menggunakan penyulitan semasa penghantaran (HTTPS), kod log masuk, token sesi dan token API yang dicincang, kawalan akses, had kadar dan semakan bot. Jika pelanggaran data peribadi berkemungkinan menyebabkan kemudaratan yang ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam masa 72 jam dan individu yang terjejas tanpa kelewatan yang tidak wajar, seperti yang dikehendaki oleh PDPA.
9. Hak anda
Di bawah PDPA anda boleh meminta akses kepada dan pembetulan data peribadi anda, menarik balik persetujuan, meminta kami menghentikan pemprosesan yang berkemungkinan menyebabkan kerosakan atau kesusahan, mengehadkan pemprosesan, dan meminta data anda dihantar kepada pengawal data lain (kemudahalihan data). Pemilik laman boleh mengeksport rekod borang sebagai CSV daripada papan pemuka.
E-mel — dengan permintaan anda. Kami mungkin perlu mengesahkan identiti anda dan akan membalas dalam masa 21 hari. Fi hanya boleh dikenakan jika dibenarkan oleh PDPA. Jika anda menarik balik persetujuan bagi data yang kami perlukan untuk mengendalikan akaun anda, kami mungkin terpaksa menutup akaun tersebut.
Jika anda pelawat laman di udx.my, hubungi pemilik laman untuk permintaan berkaitan data yang anda berikan kepada laman itu; kami akan membantu pemilik memberi maklum balas. Anda juga boleh menghubungi kami.
10. Kuki
Kami hanya menggunakan kuki yang penting: sesi log masuk untuk papan pemuka dan akaun pelawat laman, serta kuki jangka pendek yang melindungi log masuk Google. Laman tidak menggunakan kuki penjejakan daripada kami; analitik berfungsi tanpa kuki. Cloudflare mungkin menetapkan kuki keselamatan untuk melindungi daripada bot.
11. Kanak-kanak
Komers Sites adalah untuk individu berumur 18 tahun ke atas. Pemilik laman tidak boleh menggunakan laman mereka untuk mengumpul data peribadi kanak-kanak secara sedar tanpa persetujuan ibu bapa atau penjaga.
12. Perubahan
Kami mungkin mengemas kini notis ini. Bagi perubahan ketara, kami akan menghantar e-mel kepada pemegang akaun sebelum ia berkuat kuasa. Versi ini: 2026-10-30.
Sekiranya terdapat percanggahan antara versi Bahasa Inggeris dan Bahasa Malaysia, versi Bahasa Inggeris akan diguna pakai, melainkan undang-undang menetapkan sebaliknya.