Polisi Privasi & Notis Perlindungan Data Peribadi

1. Pengenalan

Notis ini dikeluarkan oleh LUX ELECTRICAL ENTERPRISE (No. Pendaftaran: 003697691-U), No 12A-5A, Galleria @ Cyberjaya, Jalan Tenokrat 6, Cyber 5, Cyberjaya, 63000, Selangor. ("kami") selaku pengendali platform SiteFlow, menurut Akta Perlindungan Data Peribadi 2010 ("PDPA"). Ia menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan dan melindungi data peribadi anda apabila anda menggunakan SiteFlow.

Selaras dengan kehendak PDPA, notis ini disediakan dalam Bahasa Melayu dan Bahasa Inggeris.

2. Data Peribadi Yang Dikumpul

• Maklumat akaun: nama penuh, alamat e-mel, nombor telefon, jawatan, dan (jika direkodkan oleh syarikat anda) nombor kad pengenalan pekerja untuk rekod kehadiran/log tapak.
• Maklumat syarikat: nama syarikat, nombor pendaftaran SSM, alamat.
• Data projek & tapak: log harian, jadual projek, dokumen dan gambar tapak yang dimuat naik oleh pengguna syarikat anda.
• Maklumat pembayaran: rujukan transaksi dan status bayaran daripada gerbang pembayaran. Kami TIDAK menyimpan nombor kad atau butiran akaun bank anda — ia diproses terus oleh ToyyibPay.
• Data teknikal: alamat IP, jenis peranti/pelayar, sejarah log masuk, dan rekod ralat teknikal — untuk keselamatan dan penyelesaian masalah.

3. Tujuan Pengumpulan

• Menyediakan dan mengendalikan perkhidmatan SiteFlow untuk syarikat anda.
• Pengurusan akaun, pengesahan identiti dan kawalan akses.
• Pemprosesan bayaran langganan dan penyediaan invois/resit.
• Sokongan pelanggan dan penyelesaian masalah teknikal.
• Keselamatan platform, pencegahan penyalahgunaan dan jejak audit.
• Pemakluman perkhidmatan (contoh: notis langganan, notifikasi kelulusan log).
• Mengukur keberkesanan saluran pemasaran secara agregat dan tanpa nama, bagi menentukan ke mana bajet pemasaran disalurkan (lihat Seksyen 4).
• Pematuhan kewajipan undang-undang.

4. Analitik Pelawat Laman Web (Tanpa Nama)

Bagi laman web awam SiteFlow (halaman pemasaran, bukan aplikasi selepas log masuk), kami merekod statistik lawatan tanpa nama. Tujuannya satu sahaja: memahami saluran pemasaran mana yang berkesan supaya kami boleh memutuskan ke mana bajet pemasaran disalurkan. Statistik ini dilihat secara agregat sahaja. Ia TIDAK digunakan untuk membuat profil individu dan TIDAK digabungkan dengan data akaun anda.

• Yang direkodkan: laluan halaman yang dilawati dan sama ada ia halaman pendaratan; hos perujuk sahaja (contoh: google.com) — bukan URL perujuk penuh; parameter UTM (utm_source, utm_medium, utm_campaign) jika ada dalam pautan; label saluran terbitan (contoh: google_ads, facebook_ig, direct); negara/wilayah/bandar daripada pengesan lokasi peringkat rangkaian Vercel; jenis peranti, keluarga pelayar dan keluarga sistem pengendalian; serta penanda bot.
• Alamat IP mentah TIDAK PERNAH disimpan. Ia digunakan sekali sahaja dalam ingatan untuk menghasilkan cincangan (hash) SHA-256 sehala, kemudian terus dibuang.
• Cincangan itu menggunakan garam (salt) yang bertukar setiap hari, dan garam yang lebih lama daripada 2 hari dipadamkan. Selepas itu pengenalan semula tidak mungkin dilakukan, termasuk oleh kami sendiri. Reka bentuk ini sama seperti yang digunakan Plausible dan Fathom, dan itulah sebabnya sepanduk kuki tidak diperlukan.
• Tiada nama, e-mel, ID pengguna atau sebarang pautan kepada akaun ditulis ke dalam rekod lawatan.
• Tiada penjejakan merentas laman, tiada piksel pengiklanan, dan tiada perkhidmatan analitik pihak ketiga.
• Satu kuki pihak pertama digunakan, sf_attr, yang sah selama 90 hari. Ia menyimpan HANYA label saluran, parameter UTM, hos perujuk dan laluan pendaratan — tiada pengenal diri dalam apa jua bentuk, dan tiada apa-apa yang boleh mengasingkan seseorang individu. Tujuannya semata-mata supaya jika seseorang mengklik iklan hari ini dan mendaftar tiga minggu kemudian, pendaftaran itu dikira kepada saluran yang betul. Apabila sebuah syarikat mendaftar, label saluran itu (dan hanya label saluran itu) disalin ke rekod syarikat berkenaan.
• Rekod lawatan dipadamkan selepas 400 hari.

5. Pendedahan Kepada Pihak Ketiga

Kami tidak menjual data peribadi anda. Data hanya didedahkan kepada pembekal perkhidmatan yang memproses data bagi pihak kami, setakat yang perlu untuk mengendalikan platform:

• Supabase — pangkalan data dan storan fail (pengehosan awan).
• Vercel — pengehosan aplikasi web.
• Anthropic — pemprosesan AI untuk ciri import BQ (dokumen yang anda muat naik untuk ciri tersebut sahaja).
• Resend — penghantaran e-mel perkhidmatan.
• ToyyibPay — pemprosesan pembayaran.
• Pihak berkuasa, jika dikehendaki oleh undang-undang atau perintah mahkamah.

6. Pemindahan Data Ke Luar Malaysia

Sesetengah pembekal perkhidmatan di atas mengendalikan pelayan di luar Malaysia (contohnya Singapura atau Amerika Syarikat). Dengan menggunakan SiteFlow, anda memberi kebenaran kepada pemindahan data sedemikian, yang dilaksanakan dengan perlindungan kontraktual dan teknikal yang munasabah.

7. Keselamatan

Kami melaksanakan langkah keselamatan yang munasabah termasuk penyulitan semasa penghantaran (HTTPS), kawalan akses peringkat baris pangkalan data (row-level security) yang mengasingkan data setiap syarikat, kawalan akses berasaskan peranan, dan jejak audit. Walau bagaimanapun, tiada sistem yang selamat secara mutlak; anda juga bertanggungjawab menjaga kerahsiaan kata laluan anda.

8. Tempoh Penyimpanan

Data peribadi disimpan selagi akaun syarikat anda aktif (termasuk mod baca-sahaja selepas langganan tamat), dan untuk tempoh munasabah selepas penamatan bagi tujuan pemulihan, penyelesaian pertikaian dan pematuhan undang-undang, selepas itu ia dipadamkan atau ditanpanamakan.

9. Hak Anda Di Bawah PDPA

• Hak untuk mengakses data peribadi anda yang kami simpan.
• Hak untuk membetulkan data yang tidak tepat, tidak lengkap atau tidak terkini.
• Hak untuk menarik balik persetujuan pemprosesan (penarikan mungkin menjejaskan keupayaan kami menyediakan perkhidmatan).
• Hak untuk mengehadkan pemprosesan bagi tujuan tertentu.

10. Kuki (Cookies)

SiteFlow menggunakan kuki yang perlu sahaja: kuki sesi log masuk, dan kuki keutamaan (bahasa dan tema paparan). Kami tidak menggunakan kuki pengiklanan atau penjejakan pihak ketiga.

Di laman web awam terdapat satu kuki pihak pertama tambahan, sf_attr (90 hari), yang menyimpan label saluran pemasaran sahaja dan tiada pengenal diri. Butiran penuh ada di Seksyen 4.

11. Kanak-Kanak

SiteFlow ialah perkhidmatan perniagaan dan tidak ditujukan kepada individu bawah umur 18 tahun.

12. Perubahan Kepada Notis Ini

Kami boleh mengemas kini notis ini dari semasa ke semasa. Versi terkini berserta tarikh kuat kuasa akan sentiasa dipaparkan di halaman ini.

13. Hubungi Kami

Untuk mengakses, membetulkan atau mengemas kini data peribadi anda, atau untuk sebarang pertanyaan berkaitan notis ini, hubungi LUX ELECTRICAL ENTERPRISE melalui e-mel support@luxelectrical.my. Kami akan membalas dalam tempoh munasabah selaras dengan kehendak PDPA.