TechnoNet Sdn Bhd (No. Pendaftaran SSM 198901005373), yang diperbadankan di Malaysia, ialah pengguna data dan pengawal data bagi data peribadi yang dikumpul melalui laman web dan platform kami.
Apabila TechnoNet memproses data peribadi bagi pihak pelanggan — contohnya, mengimbas pangkalan kod pelanggan dengan AuditCore atau memproses pertanyaan melalui KnowledgeCore — TechnoNet bertindak sebagai pemproses data di bawah PDPA s.9 (sebagaimana dipinda pada 2024) dan bertanggungan terus atas pelanggaran — denda sehingga RM 1,000,000.
Dasar ini terpakai kepada semua data peribadi yang dikumpul melalui:
Setiap produk mempunyai catatan pengendalian data tersendiri dalam Seksyen 3 di bawah.
TechnoNet menerapkan prinsip pengehadan data — hanya data minimum yang perlu bagi setiap tujuan dikumpul (PDPA 2010 s.6 — Prinsip Keperluan).
| Kategori | Data | Tujuan | Asas undang-undang |
|---|---|---|---|
| Data akaun | Alamat e-mel, kata laluan bercincang | Pengesahan, pengurusan akaun | Kontrak |
| Data pengebilan | ID pelanggan Stripe, status langganan | Pemprosesan pembayaran | Kontrak |
| Data penggunaan | ID tugas imbasan, laluan projek, keputusan imbasan, log panggilan API | Penyampaian perkhidmatan, jejak audit | Kontrak |
| Data teknikal | Alamat IP, token sesi | Keselamatan, pengehadan kadar | Kepentingan yang sah |
| Data pertanyaan | Nama, e-mel, kandungan mesej | Menjawab permintaan hubungan dan demo | Persetujuan |
Kami tidak mengumpul butiran kad pembayaran (dikendalikan sepenuhnya oleh Stripe), data kesihatan, data akaun kewangan, asal usul kaum atau etnik, kepercayaan agama atau sebarang data kategori khas yang lain.
Data peribadi diproses bagi tujuan khusus berikut sahaja:
Kami tidak akan menggunakan data peribadi anda bagi sebarang tujuan yang tidak disenaraikan di atas tanpa terlebih dahulu mendapatkan persetujuan nyata anda secara berasingan.
Dengan menerima Terma Perkhidmatan kami semasa pendaftaran, pelanggan memeterai Perjanjian Pemprosesan Data dengan TechnoNet Sdn Bhd. DPA ini mengawal cara kami memproses data peribadi bagi pihak anda dan mendokumenkan kewajipan TechnoNet sebagai pemproses data di bawah PDPA s.9 (sebagaimana dipinda pada 2024).
Terma utama DPA:
Dokumen DPA penuh boleh didapati atas permintaan: [email protected]
| Subpemproses | Perkhidmatan | Data yang diproses | Lokasi |
|---|---|---|---|
| Stripe Inc. | Pemprosesan pembayaran | Data pengebilan, butiran kad (terus kepada Stripe — tidak melalui pelayan TechnoNet) | AS (PCI-DSS L1) |
| Cloudflare Inc. | Rangkaian / CDN / terowong | Metadata rangkaian sahaja — tiada pemeriksaan muatan | AS (ISO 27001) |
| Qdrant (dihoskan sendiri) | Pangkalan data vektor | Korpus dokumen peraturan sahaja — tiada data peribadi | Malaysia (di premis) |
Semua inferens AI (analisis pematuhan, pertanyaan pengetahuan, penjelasan keputusan) beroperasi pada perkakasan di premis TechnoNet di Malaysia. Tiada data pelanggan dihantar kepada mana-mana pembekal AI luar.
Senarai subpemproses ini disemak setiap suku tahun. Semakan terakhir: Jun 2026.
Stripe dan Cloudflare terletak di luar Malaysia. Pemindahan ditadbir oleh klausa kontrak standard dan pensijilan masing-masing (PCI-DSS L1 dan ISO 27001). Pemindahan ini mematuhi PDPA 2010 s.129.
Data peribadi yang dipindahkan kepada pemproses ini terhad kepada pengecam pengebilan (Stripe) dan metadata rangkaian (Cloudflare). Kandungan imbasan, kandungan dokumen dan muatan pertanyaan AI kekal di Malaysia.
| Data | Tempoh penyimpanan | Pemadaman |
|---|---|---|
| Data akaun | Tempoh akaun + 12 bulan | Atas permintaan atau apabila akaun dipadam |
| Keputusan imbasan (AuditCore) | 90 hari | Dipadam secara automatik selepas 90 hari, atau lebih awal apabila akaun dipadam |
| Fail yang dimuat naik / diimbas (AuditCore) | Sepanjang imbasan sahaja | Dipadam sebaik sahaja imbasan selesai |
| Log panggilan API (DecisionCore) | Disimpan | Rekod keputusan membentuk jejak audit ADMT yang dikehendaki oleh peraturan kebolehjelasan, maka tiada pemadaman automatik. Mohon pemadaman di [email protected]. |
| Token sesi | 30 hari (atau log keluar) | Tamat tempoh secara automatik |
| Data pertanyaan dan hubungan | 3 tahun dari interaksi terakhir | Atas permintaan atau pada akhir tempoh penyimpanan |
| Rekod pengebilan | 7 tahun | Dikehendaki oleh undang-undang cukai Malaysia (Akta Cukai Pendapatan 1967) |
| Daftar pelanggaran | 5 tahun | Dikehendaki oleh Nasihat PDPC tentang Pemberitahuan Pelanggaran 2024 |
Sebagai subjek data, anda mempunyai hak berikut:
Untuk menggunakan mana-mana hak ini, hantar permintaan bertulis kepada Pegawai Perlindungan Data kami di [email protected]. Kami akan menjawab dalam tempoh 21 hari.
Laman web kami menggunakan Umami Analytics — alat analitik yang dihoskan sendiri dan mengutamakan privasi, dikendalikan dalam infrastruktur TechnoNet sendiri. Umami hanya mengumpul statistik penggunaan yang dianonimkan dan diagregatkan (paparan halaman, perujuk, jenis peranti). Umami tidak menggunakan kuki, tidak menjejak individu merentas sesi dan tidak menghantar sebarang data kepada pembekal analitik pihak ketiga.
Sepanduk persetujuan kuki tidak diperlukan kerana kami tidak menggunakan kuki penjejakan dan tiada data peribadi dikumpul melalui analitik. Jika JavaScript dinyahdayakan, tiada data analitik dikumpul sama sekali.
Kami tidak menggunakan piksel pengiklanan, penjejakan media sosial atau sebarang teknologi penjejakan pihak ketiga yang lain.
(PDPA s.12B, disisipkan pada 2024)
Daftar Pelanggaran dalaman diselenggara oleh Pegawai Perlindungan Data dan disimpan selama 5 tahun.
TechnoNet melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi:
AuditCore menyampaikan Keterlihatan Pematuhan — laporan berskor bagi setiap jurang teknikal antara fail anda dengan keperluan peraturan Malaysia. Keputusan imbasan bukan nasihat undang-undang. Pasukan perundangan dan pegawai pematuhan anda yang menentukan sama ada sesuatu jurang yang dikenal pasti merupakan pelanggaran, serta langkah pemulihan yang sesuai. TechnoNet tidak menerima sebarang liabiliti bagi keputusan yang dibuat berdasarkan keputusan imbasan tanpa semakan undang-undang yang sewajarnya.
Kami boleh mengemas kini dasar ini untuk mencerminkan perubahan undang-undang atau amalan kami. Perubahan material akan dimaklumkan melalui e-mel kepada pengguna berdaftar sekurang-kurangnya 14 hari sebelum berkuat kuasa. Tarikh versi di bahagian atas halaman ini menunjukkan semakan terkini. Penggunaan berterusan perkhidmatan kami selepas pemberitahuan perubahan material dianggap sebagai penerimaan dasar yang dikemas kini.