Notis Privasi
Cara FavoDesk mengumpul, menggunakan, melindungi dan menyimpan data peribadi anda — disusun mengikut tujuh prinsip Akta Perlindungan Data Peribadi 2010 (PDPA).
Halaman ini dibekalkan sebagai templat boleh-edit. Gantikan setiap ruang letak dalam kurungan dengan maklumat sebenar agensi anda dan pastikan pegawai pematuhan menyemak kandungannya sebelum sistem digunakan secara rasmi.
Siapa kami
FavoDesk dikendalikan oleh [Nama Agensi] ("kami"). Notis ini menerangkan cara kami mengurus data peribadi setiap pemegang akaun dalam sistem ini.
1. Prinsip am
Kami memproses data peribadi anda hanya untuk tujuan yang dinyatakan dalam notis ini, dan hanya dengan persetujuan anda atau apabila asas sah yang lain terpakai. Data yang ditanda sebagai wajib diperlukan untuk mengendalikan akaun anda; tanpanya kami tidak dapat mendaftarkan anda.
2. Notis dan pilihan
Data peribadi yang kami kumpul merangkumi: nama, alamat e-mel, nombor kad pengenalan, jabatan, nombor telefon, alamat pejabat dan foto profil anda; serta rekod operasi yang dijana sistem semasa anda menggunakannya — sejarah log masuk, notifikasi dan entri jejak audit.
Kami mengumpul data ini terus daripada anda atau daripada pentadbir yang mendaftarkan akaun anda. Anda boleh menghubungi kami pada bila-bila masa untuk menarik balik persetujuan bagi data yang tidak diperlukan untuk mengendalikan akaun anda.
3. Penzahiran
Kami tidak menzahirkan data peribadi anda kepada pihak ketiga bagi tujuan selain yang dinyatakan dalam notis ini, kecuali dengan persetujuan anda atau apabila penzahiran itu dikehendaki atau dibenarkan oleh undang-undang. Dalam sistem, capaian kepada data peribadi dihadkan oleh kebenaran berasaskan peranan dan direkodkan dalam jejak audit.
4. Keselamatan
Nombor kad pengenalan disimpan dalam bentuk disulitkan; kata laluan disimpan hanya sebagai cincangan sehala; backup ialah arkib yang disulitkan; dan setiap capaian kepada rekod sensitif ditulis ke jejak audit kalis-usikan. Kuasa pentadbiran diasingkan mengikut peranan supaya tiada satu akaun harian pun boleh membaca segala-galanya.
5. Penyimpanan
Data peribadi disimpan tidak lebih lama daripada keperluan tujuan ia dikumpul. Penyelenggaraan berjadual menguatkuasakannya secara automatik: notifikasi lama, fail import terbiar dan eksport data yang tamat tempoh dipadam mengikut jadual tetap, manakala rekod audit diarkib dan dipadam mengikut jadual yang dikawal pentadbir sistem.
6. Integriti data
Kami mengambil langkah munasabah untuk memastikan data peribadi anda tepat, lengkap dan terkini. Anda boleh menyemak dan membetulkan butiran profil anda sendiri pada bila-bila masa di bawah Tetapan, dan setiap perubahan direkodkan bersama tarikh dan pelakunya.
7. Capaian
Anda boleh mencapai dan membetulkan data peribadi anda melalui akaun anda, dan anda boleh memuat turun salinan lengkap data yang kami simpan tentang anda pada bila-bila masa dari Tetapan → Profil → Data Saya. Permintaan yang tidak dapat anda laksanakan sendiri boleh diajukan kepada pihak di bawah.
Hubungi
Soalan, aduan, atau permintaan capaian dan pembetulan: [Pegawai Perlindungan Data], [dpo@agency.gov.my], [+60 3-0000 0000]. Notis ini kali terakhir dikemas kini pada [tarikh]; perubahan penting akan diumumkan di halaman ini.