Dasar Privasi

Dasar Privasi ini menerangkan cara Stacky ("kami") mengumpul, menggunakan, mendedahkan dan melindungi data peribadi anda apabila anda melawat laman web kami atau menggunakan perkhidmatan kami. Kami komited untuk mengendalikan data anda secara bertanggungjawab dan selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Stacky dikendalikan oleh Stacky Enterprise, sebuah perniagaan yang berdaftar dengan Suruhanjaya Syarikat Malaysia (SSM), no. pendaftaran 202603157802.

Stacky ialah syarikat perisian: kami membina laman web, perisian khas dan sistem, menyediakan infrastruktur serta khidmat nasihat dan latihan IT, dan mengendalikan produk perisian kami sendiri (seperti sistem perakaunan dan CRM kami, dengan keupayaan ERP yang lebih luas dalam perancangan). Dasar ini merangkumi data peribadi yang kami kendalikan melalui laman web ini, produk kami sendiri, dan penglibatan pelanggan kami.

Kami mungkin mengumpul maklumat yang anda berikan secara langsung kepada kami, seperti nama, alamat e-mel, nombor telefon dan butiran pertanyaan anda apabila anda menghantar borang hubungan atau borang sebut harga kami.

Kami juga mengumpul maklumat teknikal secara automatik apabila anda melayari laman web ini: halaman yang anda lawati dan waktunya, tempoh anda berada di setiap halaman, butang yang anda gunakan (seperti pautan hubungan atau WhatsApp), alamat IP anda dan lokasi anggaran yang diperoleh daripadanya (negara, negeri dan bandar), serta jenis peranti, sistem pengendalian dan pelayar anda. Kami menggunakan maklumat ini untuk memahami cara laman web digunakan, menambah baiknya, dan menyusuli pertanyaan.

Jika anda membuka akaun untuk salah satu produk perisian kami, menggunakan perkhidmatan kami, atau menghadiri latihan kami, kami juga mengumpul butiran akaun dan log masuk, maklumat pengebilan dan pembayaran, rekod pendaftaran dan kehadiran latihan, serta apa-apa rekod perniagaan atau data peribadi lain yang anda pilih untuk simpan dalam produk kami bagi menjalankan operasi anda.

Kami menggunakan data peribadi anda untuk menjawab pertanyaan anda, menyediakan sebut harga, menyediakan dan menambah baik perkhidmatan kami, berkomunikasi dengan anda mengenai projek anda, dan mematuhi kewajipan undang-undang.

Apabila anda menggunakan produk atau sistem kami, kami menggunakan data anda untuk menyediakan, melindungi, menyenggara dan menyokong perkhidmatan tersebut, memproses pembayaran, dan menyampaikan latihan serta sokongan yang anda minta.

Kami tidak menjual data peribadi anda kepada pihak ketiga.

Kami menggunakan kuki dan perkhidmatan analitik (seperti Google Analytics) untuk memahami cara pelawat menggunakan laman web kami. Anda boleh mengawal kuki melalui tetapan pelayar anda. Melumpuhkan kuki mungkin menjejaskan sesetengah fungsi laman.

Selain itu, kami menjalankan analitik pihak pertama kami sendiri. Ia menetapkan tiga kuki — ID pelawat (st_vid, 1 tahun), ID sesi (st_sid, 30 minit) dan kuki atribusi sentuhan pertama (st_attr, 90 hari) — dan merekodkan lawatan anda seperti yang diterangkan dalam Seksyen 2, termasuk alamat IP dan lokasi anggaran anda. Data ini kekal dalam sistem kami sendiri, digunakan hanya untuk menambah baik laman web dan melayani pertanyaan, dan tidak sekali-kali dijual atau dikongsi untuk tujuan pengiklanan.

Kami mungkin berkongsi data dengan penyedia perkhidmatan yang dipercayai yang membantu kami mengendalikan perniagaan kami (contohnya, pengehosan, penghantaran e-mel dan analitik). Penyedia ini hanya dibenarkan menggunakan data anda untuk menyediakan perkhidmatan kepada kami.

Bagi mengendalikan produk dan perkhidmatan kami, kami bergantung pada sub-pemproses yang dipercayai dalam kategori seperti pengehosan dan storan awan, pemprosesan pembayaran, e-mel/SMS dan notifikasi, serta analitik. Kami tidak mengehos data peribadi di premis kami sendiri — produk kami berjalan di penyedia awan pihak ketiga yang bereputasi. Penyedia ini hanya boleh memproses data peribadi untuk menyediakan perkhidmatan kepada kami, di bawah arahan kami dan terma mereka sendiri.

Kami mengekalkan data peribadi hanya selama yang diperlukan untuk memenuhi tujuan yang diterangkan dalam dasar ini atau sebagaimana yang dikehendaki oleh undang-undang. Kami mengambil langkah teknikal dan organisasi yang munasabah untuk melindungi data anda daripada capaian tanpa kebenaran, kehilangan atau penyalahgunaan.

Bagi produk perisian kami, kami mengekalkan data akaun dan pengebilan selagi akaun anda aktif dan untuk tempoh yang munasabah selepasnya (atau lebih lama apabila dikehendaki oleh undang-undang, contohnya rekod cukai dan perakaunan). Data perniagaan yang anda simpan dalam produk kami dikekalkan mengikut arahan anda dan dikembalikan atau dipadamkan pada penghujung penglibatan kami.

Di bawah PDPA, anda berhak untuk mengakses dan membetulkan data peribadi anda, serta menarik balik persetujuan terhadap pemprosesannya. Untuk melaksanakan hak ini, sila hubungi kami menggunakan butiran di bawah.

Cara kami mengendalikan data peribadi bergantung pada produk atau penglibatan berkenaan:

• Produk terhos kami. Bagi produk langganan kami sendiri (seperti sistem perakaunan dan CRM kami), kami ialah pengawal data bagi butiran akaun, pengebilan dan hubungan anda. Rekod perniagaan dan data peribadi yang anda muatkan ke dalam sesuatu produk kekal milik anda — kami mengehos dan memprosesnya bagi pihak anda sebagai pemproses data anda, semata-mata untuk menyediakan perkhidmatan, dan tidak sekali-kali untuk tujuan kami sendiri.
• Sistem khas yang kami bina untuk anda. Sistem yang kami reka dan bina biasanya digunakan pada pelayan atau persekitaran awan anda sendiri, jadi data peribadi yang disimpannya berada di infrastruktur anda, bukan infrastruktur kami. Apabila kami menyediakan penyelenggaraan atau sokongan, pasukan kami mungkin mengakses persekitaran tersebut, dan data di dalamnya, hanya setakat yang diperlukan untuk menyampaikan sokongan yang anda minta — dengan bertindak sebagai pemproses data anda. Bagi penglibatan yang lebih besar, kami menandatangani Perjanjian Pemprosesan Data yang berasingan merangkumi terma ini.
• Infrastruktur & khidmat nasihat. Apabila kami memberikan nasihat mengenai atau menyediakan infrastruktur untuk anda, kami mengakses sistem anda hanya setakat yang diperlukan untuk kerja yang dipersetujui.
• Latihan & perundingan. Apabila anda mendaftar untuk latihan atau perundingan kami, kami mengumpul butiran pendaftaran dan kehadiran (seperti nama, e-mel dan organisasi) serta apa-apa rekod penyiapan atau sijil, bagi mentadbir sesi tersebut dan mengeluarkan sijil.

Anda boleh meminta kami mengakses, membetulkan atau memadamkan data peribadi yang kami pegang sebagai pengawal. Apabila kami bertindak sebagai pemproses, kami akan membantu pelanggan yang berkaitan (pengawal data) dalam menjawab permintaan sedemikian. Untuk membuat permintaan, gunakan bahagian "Hubungi Kami" di bawah.

Sesetengah aplikasi kami (seperti exastudio) membolehkan anda menyambungkan akaun pihak ketiga — contohnya LinkedIn dan Canva — supaya kami boleh mencipta dan menerbitkan kandungan bagi pihak anda. Apabila anda memilih untuk menyambungkan akaun sedemikian:

• Kelayakan sambungan. Kami menyimpan token akses dan penyegaran OAuth bagi perkhidmatan yang anda sambungkan, dan apa-apa kunci API yang anda konfigurasikan, semata-mata untuk melaksanakan tindakan yang anda mulakan (contohnya, menerbitkan hantaran yang telah anda luluskan). Memutuskan sambungan sesuatu perkhidmatan akan serta-merta membatalkan dan memadamkan token yang disimpan.
• Pengecam akaun. Kami menyimpan pengecam akaun anda pada perkhidmatan yang disambungkan (contohnya, pengecam ahli LinkedIn anda) dan, bagi Halaman Syarikat LinkedIn, pengecam dan nama organisasi yang anda tadbir, supaya kami boleh menerbitkan ke halaman yang anda pilih.
• Kandungan yang anda cipta. Kami menyimpan prom yang anda masukkan, imej dan kapsyen yang kami jana untuk anda, pilihan penerbitan dan penjadualan anda, serta pautan kepada hantaran yang telah diterbitkan.
• Kami hanya menerbitkan. Kami tidak mengumpul atau menyimpan profil ahli lain, komen, tanda suka, reaksi, atau aktiviti sosial lain daripada platform ini.
• Pengendalian data platform. Pengendalian kami terhadap data yang diperoleh daripada LinkedIn mematuhi keperluan penyimpanan data LinkedIn Marketing API. Kami mengekalkan pengecam akaun anda dan butiran organisasi yang disambungkan hanya selagi sambungan anda kekal aktif, dan kami memadamkannya apabila anda memutuskan sambungan perkhidmatan itu atau menutup akaun anda.
• Penyedia perkhidmatan. Untuk menyediakan ciri-ciri ini, kami berkongsi data minimum yang diperlukan dengan LinkedIn (untuk menerbitkan hantaran anda), Canva (untuk mengehos dan mengeksport reka bentuk anda), dan OpenAI (untuk menjana imej dan kapsyen). Setiap satu memproses data di bawah termanya sendiri.

Untuk memohon pemadaman akaun anda atau apa-apa data aplikasi bersambung, hubungi kami melalui butiran dalam bahagian "Hubungi Kami" di bawah.

Jika anda mempunyai sebarang pertanyaan tentang Dasar Privasi ini atau cara kami mengendalikan data anda, hubungi kami di contact@stacky.global atau +60 17‑318 3312.