01 Siapa yang bertanggungjawab
Khalifah Territory ialah pengguna data bagi maksud PDPA 2010. Kami menentukan tujuan dan cara data peribadi anda diproses. Butiran perniagaan penuh disenaraikan di halaman Profil.
Segala pertanyaan berkaitan privasi hendaklah dihantar ke admin@khalifahterritory.com dengan tajuk emel “Privasi”.
Asas dasar ini
مَنْ سَتَرَ مُسْلِمًا سَتَرَهُ اللَّهُ فِي الدُّنْيَا وَالْآخِرَةِ
Barang siapa menutup keaiban seorang Muslim, Allah akan menutup keaibannya di dunia dan di akhirat.
Riwayat Muslim (2699)
Menjaga maklumat orang lain bukan sekadar kewajipan undang-undang yang dikuatkuasakan oleh sebuah akta. Ia amanah yang dipertanggungjawabkan sebelum mana-mana akta ditulis — dan tetap dipertanggungjawabkan walaupun tiada siapa yang menyemak.
02 Data yang kami kumpul
2.1 Yang anda berikan sendiri
- Butiran hubungan: nama, alamat emel, nombor telefon, nama institusi dan jawatan anda di dalamnya.
- Butiran projek: arahan, teks, logo, gambar dan mana-mana fail yang anda muat naik untuk kerja reka bentuk.
- Butiran penghantaran: alamat pos, untuk karya fizikal sahaja.
- Kandungan komunikasi: emel dan mesej yang anda hantar kepada kami.
2.2 Yang dikumpul secara automatik
- Alamat IP, jenis peranti, sistem pengendalian dan pelayar.
- Halaman yang dilawati, tempoh lawatan dan laman rujukan.
- Log pelayan yang disimpan oleh penyedia hos kami untuk tujuan keselamatan.
Semua pembayaran diproses sepenuhnya di server gateway pembayaran. Yang sampai kepada kami hanyalah pengesahan bahawa transaksi berjaya, jumlahnya, dan rujukan pesanan.
03 Kenapa kami kumpul
- Menyampaikan perkhidmatan — menghasilkan dan menghantar kerja yang anda pesan.
- Menguruskan akaun dan bil — memproses pembayaran, mengeluarkan resit dan menyimpan rekod perakaunan.
- Sokongan pelanggan — menjawab pertanyaan dan menyelesaikan masalah.
- Penambahbaikan laman — memahami halaman mana yang berguna dan mana yang mengelirukan.
- Kewajipan undang-undang — menyimpan rekod transaksi sebagaimana dikehendaki undang-undang cukai Malaysia.
- Keselamatan — mengesan penyalahgunaan, spam dan cubaan pencerobohan.
Kami tidak menjual, menyewa atau menukar data peribadi anda dengan mana-mana pihak. Kami juga tidak memaparkan iklan pihak ketiga di laman ini.
04 Asas pemprosesan
Kami memproses data peribadi anda atas dasar berikut:
- Kebenaran anda — apabila anda menghantar borang, melanggan senarai emel, atau membenarkan kuki analitik.
- Pelaksanaan kontrak — data yang perlu untuk menyampaikan perkhidmatan yang anda bayar.
- Kewajipan undang-undang — penyimpanan rekod kewangan dan cukai.
- Kepentingan sah — melindungi laman daripada penyalahgunaan dan menambah baik perkhidmatan, tanpa menjejaskan hak anda.
05 Kuki & analitik
Laman ini menggunakan Google Analytics 4 untuk memahami corak lawatan secara agregat. Kami melihat trend — halaman popular, peranti yang digunakan, negara asal lawatan — bukan individu.
- Kuki penting: menjaga fungsi asas laman dan keselamatan sesi. Tidak boleh dimatikan tanpa merosakkan laman.
- Kuki analitik: mengukur trafik melalui Google Analytics 4. Boleh dihalang.
- Kuki pengiklanan: tiada. Kami tidak menjalankan penyasaran iklan di laman ini.
Anda boleh menghalang analitik melalui tetapan “Do Not Track” pelayar, menyekat kuki dalam tetapan pelayar anda, atau memasang tambahan penyahikutan Google Analytics. Laman ini terus berfungsi sepenuhnya tanpa kuki analitik.
Alat percuma kami tidak memerlukan pendaftaran dan tidak menyimpan carian anda. Jika waktu solat dipaparkan mengikut lokasi, kedudukan itu digunakan pada peranti anda sahaja dan tidak dihantar kepada kami.
06 Perkongsian dengan pihak ketiga
Kami berkongsi data hanya sekadar yang perlu untuk menjalankan perniagaan, dan hanya dengan penyedia perkhidmatan berikut:
- Hos web
- Shinjiru (Malaysia)Menyimpan fail laman dan log pelayan.
- Analitik
- Google Analytics 4Data lawatan agregat dan tanpa nama.
- Gateway pembayaran
- ISI: Billplz / ToyyibPay / senangPayMemproses pembayaran. Kami tidak melihat butiran kad anda.
- Marketplace
- EtsyUntuk pembelian produk digital fasa pertama. Dasar privasi Etsy terpakai di platform mereka.
- Emel
- ISI: penyedia emel andaMenghantar dan menerima komunikasi projek.
- Kurier
- Syarikat penghantaran pilihanNama dan alamat sahaja, untuk karya fizikal.
Kami juga boleh mendedahkan data jika dikehendaki oleh undang-undang, perintah mahkamah, atau permintaan sah pihak berkuasa Malaysia.
07 Pemindahan ke luar negara
Sesetengah penyedia yang disenaraikan di atas — khususnya Google dan Etsy — memproses data di pelayan di luar Malaysia. Dengan menggunakan laman ini, anda bersetuju dengan pemindahan tersebut. Kami memilih penyedia yang mengekalkan perlindungan setara dengan yang dikehendaki di bawah PDPA 2010.
08 Tempoh penyimpanan
- Rekod transaksi dan invois: 7 tahun, mengikut kehendak undang-undang cukai Malaysia.
- Fail projek dan arkib kerja: 90 hari selepas langganan tamat, kemudian dipadam.
- Emel pertanyaan yang tidak menjadi projek: 12 bulan.
- Senarai emel: sehingga anda menarik diri. Setiap emel mengandungi pautan berhenti langgan.
- Data analitik: mengikut tetapan penyimpanan Google Analytics 4, secara lalai 14 bulan.
09 Keselamatan data
- Semua trafik laman disulitkan melalui HTTPS/TLS.
- Rahsia sistem dan kelayakan disimpan di luar direktori awam pelayan.
- Akses pentadbir dilindungi kata laluan kuat dan pengesahan dua faktor.
- Fail projek dikongsi melalui pautan berhad, bukan lampiran terbuka.
- Kami mengehadkan bilangan orang yang boleh mencapai data anda kepada seminimum mungkin.
Sekiranya berlaku pelanggaran data yang menjejaskan maklumat peribadi anda, kami akan memaklumkan anda melalui emel dalam tempoh 72 jam selepas ia dikesan, bersama penerangan tentang apa yang terjejas dan langkah yang perlu anda ambil.
10 Hak anda di bawah PDPA
Akta Perlindungan Data Peribadi 2010 memberi anda hak berikut:
- Hak akses — meminta salinan data peribadi yang kami pegang tentang anda.
- Hak pembetulan — meminta kami membetulkan data yang tidak tepat atau tidak lengkap.
- Hak menarik balik kebenaran — menarik balik kebenaran yang pernah diberikan, pada bila-bila masa.
- Hak menghalang pemprosesan — meminta kami berhenti memproses data yang menyebabkan kerugian atau kesusahan kepada anda.
- Hak menghalang pemasaran langsung — meminta kami berhenti menghantar bahan pemasaran.
- Hak pemadaman — meminta data anda dipadam apabila ia tidak lagi diperlukan bagi tujuan asalnya.
Hantar permintaan ke admin@khalifahterritory.com dengan tajuk “Permintaan Data PDPA”. Kami membalas dalam tempoh 21 hari. Kami mungkin meminta pengesahan identiti terlebih dahulu — itu untuk melindungi anda daripada orang lain yang menyamar sebagai anda.
11 Kanak-kanak
Perkhidmatan kami ditujukan kepada institusi dan orang dewasa. Kami tidak mengumpul data peribadi kanak-kanak di bawah umur 13 tahun secara sedar.
Produk Education for Kids kami ialah bahan boleh cetak yang dibeli oleh ibu bapa, guru atau institusi — ia tidak memerlukan akaun kanak-kanak dan tidak mengumpul apa-apa data daripada kanak-kanak. Jika anda percaya kami tersilap memegang data seorang kanak-kanak, hubungi kami dan ia akan dipadam.
12 Perubahan dasar
Dasar ini boleh dikemas kini apabila perkhidmatan kami berubah atau apabila kehendak undang-undang berubah. Tarikh berkuat kuasa dan nombor versi sentiasa dicatat di bahagian atas halaman. Perubahan material dimaklumkan melalui emel kepada pelanggan langganan aktif.
13 Aduan & hubungi
Jika anda tidak berpuas hati dengan cara kami mengendalikan data anda, beritahu kami dahulu — kebanyakan masalah boleh diselesaikan dengan satu emel.
- Emel privasi: admin@khalifahterritory.com
- Alamat surat-menyurat: ISI: alamat perniagaan berdaftar
Jika jawapan kami tidak memuaskan, anda berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP), Kementerian Digital Malaysia, yang menguatkuasakan PDPA 2010.
Khalifah Territory