Dasar Privasi
Notis Privasi ini mematuhi Akta Perlindungan Data Peribadi 2010 (Akta 709) Malaysia, sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024.
Notis ini menerangkan bagaimana data peribadi dikumpul, digunakan, disimpan, dan dilindungi dalam Sistem Pengurusan Aset Khazanah. Dengan menggunakan sistem ini, anda mengakui amalan yang dinyatakan di sini.
1. Pengawal Data dan Pengendali
Jabatan Agama Islam Wilayah Persekutuan (JAWI) ialah pengguna data (pengawal data) di bawah PDPA bagi data peribadi dalam Khazanah: pegawainya, ahli jawatankuasa masjid dan surau di bawah seliaannya, dan pembekal yang direkodkan dalam organisasinya. Ace Direction Sdn. Bhd. (202601018617) mengendalikan Khazanah dan memproses data peribadi tersebut bagi pihak JAWI sebagai pemproses data. Pertanyaan dan permintaan berkaitan perlindungan data hendaklah dikemukakan kepada Ace Direction di [email protected], yang akan mengendalikannya bersama JAWI.
2. Data Yang Dikumpul
Kami mengumpul kategori data peribadi berikut: (a) Maklumat identiti — nama penuh, nombor kad pengenalan (MyKad), alamat e-mel, nombor telefon dan jawatan. Nombor kad pengenalan anda dipaparkan kepada pengguna lain sebagai empat digit terakhir sahaja; (b) Data pengesahan — kata laluan yang di-hash dan pengenal sesi; (c) Gambar profil, jika anda memuat naiknya. Gambar tersebut disimpan pada pautan awam yang tidak tersenarai: ia tidak disenaraikan di mana-mana, tetapi sesiapa yang mempunyai pautan tepat itu boleh membukanya; (d) Data peranti — alamat IP dan user-agent pelayar, direkodkan semasa anda memberi persetujuan dan untuk pemantauan keselamatan; (e) Data lokasi — koordinat GPS yang diambil pada permulaan sesi audit sebagai bukti kehadiran, hanya apabila anda membenarkan akses lokasi; (f) Data penggunaan — rekod audit, log aktiviti aset dan cap masa aktiviti sistem.
3. Tujuan Pemprosesan
Data peribadi anda diproses untuk: (a) Penciptaan akaun dan pengesahan; (b) Pengurusan aset dan tadbir urus peringkat organisasi; (c) Penyelenggaraan jejak audit untuk akauntabiliti aset dan pelaporan pengurusan aset kerajaan (Borang BPM); (d) Pentadbiran sistem, pemantauan keselamatan dan sokongan pengguna; (e) Bukti persetujuan yang telah anda berikan.
4. Asas Undang-undang
Pemprosesan berdasarkan: (a) Persetujuan anda yang diberikan semasa pendaftaran atau penerimaan jemputan, dan sekali lagi apabila notis ini berubah (Seksyen 6 PDPA); (b) Keperluan kontrak untuk menyediakan perkhidmatan pengurusan aset; (c) Kepentingan sah organisasi dalam mengekalkan rekod aset yang tepat; (d) Pematuhan kewajipan pengurusan aset dan penyimpanan rekod yang terpakai kepada organisasi anda.
5. Pembekal Perkhidmatan
Data peribadi diproses oleh pembekal perkhidmatan berikut, masing-masing sebagai pemproses data di bawah terma pemprosesan datanya: (a) Supabase, Inc. — pangkalan data, pengesahan dan storan fail, dihoskan di Singapura; (b) Railway Corporation — pengehosan aplikasi, di Singapura; (c) Cloudflare, Inc. — keselamatan rangkaian, DNS dan TLS di pinggir rangkaian; (d) GitHub, Inc. — sandaran luar tapak yang disulitkan, di Amerika Syarikat. Tiada pembekal pembayaran digunakan. Pautan "Lihat di peta" pada premis membuka Google Maps dalam tab baharu hanya apabila anda mengkliknya; Khazanah sendiri tidak menghantar apa-apa kepada Google. Data peribadi tidak pernah dijual atau dikongsi untuk pemasaran.
6. Pengekalan Data
Data peribadi dikekalkan seperti berikut: (a) Akaun aktif — sepanjang hayat akaun; (b) Akaun dipadam — profil, gambar dan rekod persetujuan anda dipadam; catatan anda dalam jejak audit dan sesi audit ditanpanamakan dan dikekalkan, kerana organisasi mesti menyimpan rekod lengkap perubahan aset; rekod sokongan pengendali yang menamakan anda dikekalkan bagi tujuan akauntabiliti; (c) Dokumen yang dilampirkan pada aset — dipadam bersama aset; (d) Keseluruhan data sesebuah organisasi — dipadam hanya atas arahan bertulis organisasi; (e) Log sistem yang dipegang oleh pembekal pengehosan kami — disimpan untuk tempoh operasi yang singkat, tidak melebihi 30 hari, kemudian dihapuskan secara automatik; (f) Sandaran — sandaran yang disulitkan disimpan sehingga 30 hari, dan data yang dipadam daripada sistem kekal dalam sandaran tersebut sehingga ia luput.
7. Hak Anda
Di bawah PDPA, anda berhak untuk: (a) Mengakses data peribadi anda yang disimpan dalam sistem; (b) Membetulkan data peribadi yang tidak tepat; (c) Menarik balik persetujuan untuk pemprosesan data — ini memadam akaun dan data peribadi anda secara kekal seperti dalam (d), dan tidak boleh dibatalkan; (d) Memadam akaun dan data peribadi anda, yang boleh anda lakukan sendiri di Tetapan; (e) Menerima salinan data peribadi anda dalam format boleh dibaca mesin, yang boleh anda eksport sendiri di Tetapan; (f) Dimaklumkan tanpa kelewatan yang tidak wajar jika kebocoran data peribadi anda berkemungkinan menyebabkan kemudaratan yang ketara kepada anda. Untuk menggunakan hak ini, hubungi Ace Direction di [email protected], yang akan mengendalikan permintaan bersama JAWI.
8. Pemindahan Rentas Sempadan
Data peribadi anda disimpan dan diproses di Singapura: pangkalan data, pengesahan dan storan fail dengan Supabase, dan pelayan aplikasi dengan Railway, kedua-duanya di wilayah Singapura masing-masing. Salinan sandaran tersulit pangkalan data dan fail yang disimpan dikekalkan oleh GitHub, Inc. di Amerika Syarikat sehingga 30 hari sebagai perlindungan daripada kehilangan data. Sandaran dibuat pada pelayan GitHub dan disulitkan (AES-256) sebelum disimpan; hanya Ace Direction yang memulihkannya. Pemindahan ke luar Malaysia ini bergantung pada persetujuan anda di bawah PDPA dan pada perlindungan kontrak dan teknikal setiap pembekal, yang dinilai dan direkodkan oleh Ace Direction dalam penilaian impak pemindahan selaras dengan Garis Panduan Pemindahan Data Peribadi Rentas Sempadan Pesuruhjaya Perlindungan Data Peribadi.
9. Keselamatan Data
Kami melaksanakan langkah keselamatan berikut: (a) Semua data disulitkan semasa transit (TLS 1.2+) dan semasa penyimpanan; (b) Kawalan akses berasaskan peranan memastikan hanya pengguna yang dibenarkan boleh mengakses setiap fungsi; (c) Keselamatan Peringkat Baris dalam pangkalan data mengasingkan data setiap organisasi dan disahkan secara automatik setiap malam; (d) Kata laluan di-hash menggunakan algoritma standard industri; (e) Pengehadan kadar melindungi daripada serangan kekerasan; (f) Anda dilog keluar selepas 30 minit tidak aktif; (g) Bagi tujuan sokongan, Ace Direction boleh melihat akaun anda sebagaimana yang anda lihat, secara baca sahaja, sehingga 20 minit pada satu masa dan hanya dengan sebab yang direkodkan; akses ini, seperti setiap tindakan pengendali yang lain, direkodkan dalam log; (h) Dokumen disimpan dalam storan peribadi dan dibuka hanya melalui pautan jangka pendek.
10. Kuki & Storan Tempatan
Khazanah menggunakan kuki yang benar-benar diperlukan untuk memegang sesi log masuk anda. localStorage pelayar menyimpan keutamaan antara muka anda (tema, bahasa) dan draf audit yang sedang berjalan supaya ia kekal selepas halaman dimuat semula. Tiada kuki penjejakan, pengiklanan atau analitik pihak ketiga digunakan.
11. Kemaskini Notis
Notis Privasi ini mungkin dikemaskini secara berkala. Apabila perubahan penting dibuat, versi notis akan dikemaskini dan anda akan diminta untuk menyemak serta menerima notis yang dikemaskini pada log masuk seterusnya. Versi terdahulu boleh didapati atas permintaan.
12. Kebocoran Data
Jika kebocoran data peribadi berkemungkinan menyebabkan kemudaratan yang ketara, Ace Direction memaklumkan JAWI dalam masa 24 jam selepas mengesahkannya, supaya JAWI dapat memberitahu Pesuruhjaya Perlindungan Data Peribadi dalam masa 72 jam sebagaimana dikehendaki Akta. Pengguna yang terjejas dimaklumkan tanpa kelewatan yang tidak wajar dan tidak lewat daripada 7 hari selepas pemberitahuan itu.
Versi Dasar Privasi: 2.2
Tarikh Persetujuan: 2026-10-18