Notis Privasi TAZA Auto
Versi 1.0
| Versi | 1.0 |
|---|---|
| Tarikh kuat kuasa | Tarikh penerbitan di laman rasmi TAZA Auto (direkodkan dalam CHANGELOG semasa go-live) |
| Bahasa | Bahasa Melayu (teks utama) dan Bahasa Inggeris (terjemahan setara) |
| Versi yang diguna pakai jika bercanggah | Bahasa Melayu |
Notis ini disediakan untuk mematuhi Akta Perlindungan Data Peribadi 2010 (Akta 709) sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 (Akta A1727).
1. Siapa kami (pengawal data)
TAZASCENT RESOURCES (No. pendaftaran SSM 202503030303 (003694319-K)) mengendalikan perkhidmatan TAZA Auto dan ialah pengawal data bagi data peribadi anda.
- Email: support@taza.com.my
- WhatsApp: +81 80-4876-2005 (pautan WhatsApp)
2. Data yang kami kumpul
| Kategori | Contoh |
|---|---|
| Identiti dan hubungan | nama, alamat email, nombor telefon |
| Keperluan kenderaan | model, varian/gred, bajet, tahun, warna, perbatuan maksimum, ciri, kaedah pembelian yang diminati, jangka masa |
| Kandungan perbualan | mesej dalam chatroom TAZA Auto antara anda dan pasukan kami |
| Rekod sebut harga dan pesanan | versi sebut harga, keputusan anda (terima atau tolak), status dan garis masa pesanan |
| Log teknikal | rekod sesi log masuk, rekod keselamatan dan audit (contohnya masa tindakan dan jenis tindakan) |
Kami tidak meminta MyKad, dokumen kewangan, maklumat kad atau maklumat akaun bank melalui laman ini. Kami tidak mengumpul data peribadi sensitif.
3. Sumber data
- Terus daripada anda, apabila anda menghantar permintaan, log masuk atau berbual dengan kami.
- Daripada kakitangan dan rakan kami semasa proses sourcing, contohnya maklumat calon kenderaan dan status yang berkaitan dengan permintaan anda.
- Dijana secara automatik oleh sistem, contohnya log sesi, audit dan keselamatan.
4. Tujuan pemprosesan
Kami memproses data anda untuk:
- menerima, menyemak dan mengesahkan permintaan sourcing kenderaan anda;
- mencari dan menyemak calon kenderaan di Jepun mengikut keperluan anda;
- menyediakan sebut harga bertulis dan menguruskan keputusan anda;
- berhubung dengan anda dalam chatroom rasmi, melalui email (termasuk pautan log masuk sekali guna dan notifikasi perkhidmatan) dan melalui WhatsApp jika anda memilih untuk menghubungi kami;
- menyelaraskan urusan dengan Japan Partner, pengimport/pemegang AP di Malaysia dan pihak lain yang perlu untuk melaksanakan permintaan anda;
- menjaga keselamatan akaun dan sistem, mencegah penyalahgunaan, dan menyimpan rekod audit;
- mematuhi undang-undang dan permintaan pihak berkuasa yang sah; dan
- menyelesaikan aduan dan pertikaian.
Kami tidak menggunakan data anda untuk pemasaran langsung kecuali dengan persetujuan anda. Anda boleh menarik balik persetujuan itu pada bila-bila masa (lihat seksyen 12).
5. Wajib atau sukarela
| Data | Wajib atau sukarela | Akibat jika tidak diberikan |
|---|---|---|
| Nama, email, telefon | Wajib | Kami tidak dapat menerima permintaan atau menghubungi anda. |
| Model/keperluan asas, bajet, tahun | Wajib | Kami tidak dapat mencari calon atau menyediakan sebut harga. |
| Varian, warna, ciri, perbatuan | Sukarela | Carian mungkin kurang tepat. |
| Kandungan perbualan | Sukarela (anda memilih apa yang dikongsi) | Kami mungkin tidak dapat menjawab soalan tertentu. |
| Log teknikal dan sesi | Wajib untuk menggunakan ruang log masuk | Anda tidak dapat log masuk dengan selamat. |
6. Penyedia perkhidmatan (pemproses data)
Kami menggunakan penyedia perkhidmatan yang memproses data bagi pihak kami dan mengikut arahan kami:
- pengehosan aplikasi web;
- pangkalan data terurus;
- penghantaran email transaksi (contohnya pautan log masuk dan notifikasi);
- storan fail, jika diaktifkan pada masa hadapan (tidak aktif semasa Soft Launch).
Penyedia kami ialah Vercel (pengehosan), Neon (pangkalan data, Singapura), Resend (email transaksi) dan Google Workspace (email sokongan). Kami memilih penyedia yang memberikan jaminan keselamatan yang munasabah.
7. Pendedahan kepada pihak ketiga
Kami mendedahkan data hanya setakat yang perlu untuk melaksanakan permintaan anda, kepada:
- dealer dan platform lelong di Jepun, melalui Japan Partner kami;
- Japan Partner kami;
- pengimport dan pemegang AP (Permit Import) di Malaysia;
- pemeriksa kenderaan;
- syarikat penghantaran dan logistik; dan
- penasihat profesional (contohnya peguam dan akauntan), di bawah kewajipan kerahsiaan.
Kami juga boleh mendedahkan data jika dikehendaki oleh undang-undang atau perintah mahkamah. Kami tidak menjual data peribadi anda.
8. Pemindahan ke luar Malaysia
Sebahagian data anda (contohnya keperluan kenderaan dan maklumat yang perlu untuk urusan pembelian dan eksport) akan dipindahkan ke Jepun. Penyedia perkhidmatan teknikal kami juga mungkin menyimpan data di luar Malaysia.
Kami hanya membuat pemindahan sedemikian jika dibenarkan oleh seksyen 129 Akta, contohnya:
- apabila negara penerima mempunyai undang-undang perlindungan data yang setara; atau
- apabila pemindahan perlu untuk melaksanakan kontrak atau permintaan anda.
Perlindungan yang kami gunakan: pemindahan dibuat hanya setakat yang perlu untuk melaksanakan permintaan anda; penyedia perkhidmatan terikat dengan terma pemprosesan data mereka; dan kami hanya berkongsi maklumat yang perlu dengan Japan Partner kami untuk melaksanakan permintaan anda.
9. Tempoh penyimpanan dan pelupusan
| Kategori | Tempoh simpanan |
|---|---|
| Permintaan yang tidak diteruskan | 24 bulan selepas aktiviti terakhir, kemudian dipadam |
| Kandungan perbualan | 24 bulan jika tiada pesanan dibuat; jika pesanan dibuat, sama dengan tempoh rekod pesanan |
| Rekod sebut harga dan pesanan | 7 tahun (seksyen 82 Akta Cukai Pendapatan 1967) |
| Log teknikal dan audit | 12 bulan; peristiwa audit yang berkaitan dengan pesanan disimpan mengikut tempoh rekod pesanan |
| Pautan log masuk | Tamat dalam 10 minit dan hanya boleh digunakan sekali |
| Sesi log masuk | Tamat selepas 8 jam |
Apabila tempoh simpanan tamat, kami memadam data atau menjadikannya tidak boleh dikenal pasti, dengan cara yang selamat dan mengikut prosedur dalaman yang direkodkan.
10. Keselamatan
Kami menggunakan langkah keselamatan yang munasabah, termasuk:
- sambungan yang disulitkan (HTTPS);
- pautan log masuk sekali guna yang disimpan dalam bentuk hash;
- kawalan akses berdasarkan peranan dan organisasi;
- kuki sesi yang selamat;
- rekod audit; dan
- had kadar terhadap penyalahgunaan.
Tiada sistem yang selamat sepenuhnya. Kami akan bertindak segera jika berlaku insiden (lihat seksyen 13).
11. Kuki dan log teknikal
Laman ini hanya menggunakan satu kuki yang benar-benar perlu, iaitu taza_session, untuk mengekalkan log masuk anda.
- Kuki ini ditetapkan sebagai HttpOnly, SameSite=Strict, dan Secure di laman pengeluaran.
- Ia tamat selepas 8 jam dan dipadam apabila anda log keluar.
Kami tidak menggunakan kuki analitik, pengiklanan atau penjejakan pihak ketiga. Log teknikal disimpan untuk keselamatan dan audit sahaja.
12. Hak anda
| Hak | Cara menggunakannya |
|---|---|
| Akses kepada data anda | Hantar permintaan bertulis ke support@taza.com.my. Kami akan menjawab dalam tempoh yang ditetapkan oleh Akta (21 hari di bawah seksyen 31). Tiada fi dikenakan (RM0). |
| Pembetulan data yang tidak tepat | Hantar permintaan ke support@taza.com.my. Kami akan menjawab dalam 21 hari (seksyen 35). Sebelum permintaan dihantar, anda juga boleh menyemak dan membetulkan maklumat dalam langkah semakan borang. |
| Menarik balik persetujuan | Maklumkan kepada kami melalui email (seksyen 38). Penarikan balik tidak menjejaskan pemprosesan yang telah dibuat secara sah sebelum itu. Kami mungkin tidak dapat meneruskan permintaan anda. |
| Mengehadkan atau menghalang pemprosesan | Termasuk menghalang pemprosesan yang mungkin menyebabkan kerosakan atau distres (seksyen 42). |
| Pilihan pemasaran | Anda boleh meminta kami berhenti menggunakan data untuk pemasaran langsung pada bila-bila masa (seksyen 43). |
| Kemudahalihan data | Anda boleh meminta data anda dipindahkan kepada pengawal data lain jika boleh dilaksanakan secara teknikal dan format datanya serasi (seksyen 43A, tertakluk kepada garis panduan Pesuruhjaya). |
Kami mungkin perlu mengesahkan identiti anda sebelum bertindak atas permintaan.
13. Insiden keselamatan data
Jika berlaku pelanggaran data peribadi, kami akan:
- mengawal insiden dan menilai risikonya;
- memberitahu Pesuruhjaya Perlindungan Data Peribadi secepat yang praktikal, mengikut seksyen 12B Akta dan garis panduan pemberitahuan pelanggaran data;
- memberitahu individu yang terjejas tanpa kelewatan yang tidak wajar, jika pelanggaran itu mungkin menyebabkan kemudaratan yang ketara; dan
- merekod insiden dan tindakan pembetulan.
14. Aduan
Aduan boleh dihantar melalui email ke support@taza.com.my atau WhatsApp +81 80-4876-2005. Kami akan mengakui penerimaan aduan dan menjawabnya dalam tempoh yang munasabah.
Jika anda tidak berpuas hati, anda berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) / Pesuruhjaya Perlindungan Data Peribadi.
15. Pegawai perlindungan data
Keperluan melantik Pegawai Perlindungan Data di bawah seksyen 12A bergantung pada skala dan jenis pemprosesan. Pada skala Soft Launch, Pegawai Perlindungan Data belum dilantik. Hubungan perlindungan data ialah pemilik perniagaan melalui support@taza.com.my. Perkara ini akan dikaji semula apabila jumlah pemprosesan meningkat.
16. Perubahan kepada notis ini
Kami akan mengumumkan sebarang perubahan di laman ini, dengan versi dan tarikh kuat kuasa yang baharu. Rekod perubahan disimpan dalam docs/legal/CHANGELOG.md.
| Versi | Tarikh | Ringkasan |
|---|---|---|
| 1.0 | Tarikh penerbitan di laman rasmi TAZA Auto | Versi pertama yang diluluskan owner. |