Notis Privasi

Rembuk · Versi 4 · berkuat kuasa 15 Oktober 2026

1. Pengawal data

Renoraz Ventures Sdn. Bhd. (No. Pendaftaran 202501031023 (1632435-U)), SA/06/23A, Persiaran Plaza Azalea, Seksyen 14, 40000 Shah Alam, Selangor, Malaysia, mengendalikan Rembuk. Notis ini dibuat selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA).

Bagi data ahli, ibu bapa dan murid, organisasi (PIBG atau persatuan) ialah pihak yang menentukan data apa dikumpul dan untuk apa. Rembuk memproses data itu bagi pihak organisasi.

2. Data yang dikumpul

  • Akaun: emel log masuk dan nama.
  • Rekod organisasi: nama ahli, ibu bapa dan murid, kelas, nombor telefon dan emel untuk urusan yuran dan makluman.
  • Nombor kad pengenalan / MyKid ibu bapa dan murid sekolah tidak disimpan (hanya cincangan sehala dan 4 digit terakhir untuk mengelakkan rekod berganda). Bagi ahli persatuan, No. Kad Pengenalan disimpan dalam bentuk disulitkan untuk daftar ahli pertubuhan (eROSES), dipaparkan bertopeng, dan setiap paparan penuh direkod.
  • Profil ahli persatuan: pekerjaan, dan jika ahli memilih untuk dipertimbangkan bagi bantuan persatuan, bilangan isi rumah (tanpa nama), julat pendapatan isi rumah (bukan gaji tepat), status penerima STR atau zakat, negeri dan daerah, akuan bertarikh, serta dokumen sokongan yang dimuat naik.
  • Rekod kewangan: invois, bayaran, resit, bukti pindahan yang dimuat naik.
  • Statistik lawatan laman awam organisasi (laman utama, derma, tiket, berita dan daftar ahli): jumlah lawatan sehari bagi setiap halaman, sumber lawatan secara umum (contohnya WhatsApp, Facebook, Google atau terus) dan jenis peranti (telefon atau komputer). Alamat IP, nama pelayar, pautan penuh laman perujuk dan maklumat peribadi pelawat tidak disimpan, dan robot carian tidak dikira.
  • Statistik penggunaan laman Rembuk (analitik pihak pertama untuk pasukan Rembuk sahaja, tanpa skrip pihak ketiga): halaman yang dibuka, saluran dan laman perujuk (nama domain sahaja), tag kempen dalam pautan, jenis peranti, keluarga pelayar dan sistem operasi, bahasa pelayar, sama ada aplikasi dipasang digunakan, serta negara dan negeri yang dianggarkan daripada sambungan (tanpa bandar). Pelayar diberi satu kuki rawak (rf_vid) dan pangkalan data hanya menyimpan cincangan sehala kuki itu. Jika anda log masuk, lawatan dikaitkan dengan akaun anda untuk mengira pengguna aktif dan saluran pertama yang membawa anda mendaftar. Alamat IP tidak disimpan, umur atau jantina tidak diteka, bot tidak dikira, dan rekod mentah dipadam selepas 13 bulan (hanya jumlah harian disimpan).

3. Tujuan

  • Menyediakan perkhidmatan, menghantar pautan log masuk dan notis berkaitan akaun.
  • Membolehkan organisasi menguruskan yuran, resit, dana, mesyuarat dan komunikasi dengan ahli.
  • Keselamatan, pencegahan penipuan, sokongan pelanggan dan pematuhan undang-undang.

4. Pendedahan kepada pihak ketiga

Data dikongsi hanya setakat perlu dengan penyedia yang membantu kami: pengehosan dan pangkalan data (pusat data di Singapura), penghantaran emel, gerbang pembayaran, dan perkhidmatan pemprosesan bahasa automatik untuk ciri penulisan draf.

Untuk ciri draf automatik, hanya butiran program atau nota mesyuarat yang anda tulis dihantar, dan untuk Kenalan, gambar kad nama yang diimbas serta butiran syarikat dan jawatan (tanpa nama, nombor telefon atau emel) untuk carian, cadangan padanan dan draf susulan. Data ibu bapa dan murid tidak dihantar untuk tujuan itu.

Kami tidak menjual data peribadi. Data ibu bapa dan murid tidak pernah dikongsi dengan Funnava. Jika penaja bersetuju, hanya emel dan nama perniagaan penaja dihantar ke Funnava untuk bonus penaja.

5. Penyimpanan dan keselamatan

Data disimpan selagi akaun aktif dan tempoh yang diperlukan untuk rekod kewangan dan undang-undang. Akses dikawal ikut peranan; setiap organisasi atau perniagaan hanya nampak data sendiri.

Kakitangan sokongan Renoraz Ventures Sdn. Bhd. (No. Pendaftaran 202501031023 (1632435-U)) yang diberi kuasa (Rembuk HQ) boleh mengakses data untuk sokongan, keselamatan dan pematuhan, termasuk menyelenggara sistem. Setiap akses direkod dan boleh disemak. Pilihan undi dalam Mesyuarat Agung dan kunci gerbang pembayaran organisasi tidak boleh dilihat oleh sesiapa, termasuk kakitangan kami.

6. Hak anda

Anda boleh meminta akses, pembetulan atau penghapusan data peribadi anda, atau menarik balik persetujuan, dengan menghubungi hello@rembuk.my. Bagi data yang direkod oleh organisasi, kami akan menyalurkan permintaan kepada organisasi berkenaan.

7. Kenalan dan Kad Digital

Ahli jawatankuasa organisasi boleh menyimpan butiran orang yang mereka temui (contohnya daripada kad nama: nama, jawatan, syarikat, nombor telefon, emel, alamat dan media sosial) dalam Kenalan organisasi itu. Kenalan ini disimpan oleh organisasi berkenaan, hanya boleh dilihat oleh ahli jawatankuasanya (atau, bagi kenalan yang ditanda "Saya sahaja", oleh ahli jawatankuasa yang menyimpannya sahaja) dan digunakan untuk urusan organisasi itu sahaja. Apabila ahli jawatankuasa berkongsi kenalan dengan rakan AJK atau ke luar Rembuk, perkongsian itu direkod dalam log audit. Organisasi bertanggungjawab memastikan penggunaannya wajar. Kakitangan pentadbir platform yang diberi kuasa boleh mengaksesnya untuk sokongan dan keselamatan, dan setiap paparan atau eksport direkod dalam log audit.

Gambar kad nama disimpan secara peribadi (tidak boleh dibuka dengan pautan awam) dan dipadam apabila kenalan itu dipadam. Jika ciri imbasan digunakan, gambar kad dihantar kepada perkhidmatan pemprosesan automatik kami hanya untuk membaca teks pada kad, dan tidak disimpan oleh perkhidmatan itu untuk tujuan lain. Jika butang "Baca laman web syarikat" ditekan, Rembuk membuka laman web awam syarikat itu sahaja untuk meringkaskannya ke dalam nota. Rembuk tidak mengambil data daripada LinkedIn atau media sosial; butang "Cari di LinkedIn" hanya membuka carian di LinkedIn. Nota suara ditukar kepada teks oleh pelayar anda sendiri dan tiada rakaman audio dihantar kepada Rembuk. Peringatan "hubungi semula" dihantar hanya kepada AJK yang menambah atau ditugaskan untuk kenalan itu.

Kad Digital ahli jawatankuasa hanya dipaparkan selepas ahli itu menghidupkannya, dan hanya maklumat yang dipilihnya (nombor telefon dan emel tidak dipaparkan kecuali dipilih). Kad tidak disenaraikan dalam enjin carian dan dipadam apabila ahli itu tidak lagi menjadi ahli jawatankuasa atau organisasi dipadam. Sesiapa yang ingin butirannya dibuang daripada Kenalan sesebuah organisasi boleh menghubungi organisasi itu atau hello@rembuk.my.

8. Profil ahli dan bantuan persatuan

Persatuan boleh meminta ahli melengkapkan profil ahli selepas yuran dibayar, untuk rekod keahlian dan pendaftaran pertubuhan. Maklumat isi rumah dan pendapatan hanya dikumpul daripada ahli yang memilih untuk dipertimbangkan bagi bantuan daripada dana persatuan (atau daripada semua ahli jika persatuan menetapkannya), dan hanya digunakan untuk menilai kelayakan bantuan.

Hanya ahli jawatankuasa yang diberi akses mengurus bantuan (asalnya Pengerusi, Timbalan Pengerusi, Setiausaha dan Bendahari) dan ahli itu sendiri boleh melihatnya. Senarai memaparkan julat dan bilangan sahaja, setiap paparan penuh dan dokumen direkod, dan pautan dokumen sah 60 saat sahaja. Maklumat ini tidak dihantar kepada perkhidmatan pemprosesan bahasa automatik (AI), tidak termasuk dalam eksport dan emel; laporan bantuan hanya menunjukkan jumlah. Sekolah dan PIBG tidak mengumpul maklumat ini.

Ahli diminta menyemak profil setahun sekali. Dokumen sokongan dipadam sendiri 90 hari selepas keputusan permohonan. Ahli boleh mengemas kini profil atau menarik diri daripada pertimbangan bantuan bila-bila masa (maklumat isi rumah dan pendapatan dipadam serta-merta), dan semua maklumat profil dipadam apabila keahlian berhenti atau organisasi dipadam. Rekod bayaran bantuan dalam lejar dana kekal tanpa nama ahli.

Rembuk HQ boleh mengakses data ini untuk sokongan, keselamatan dan pematuhan sahaja, dan setiap akses direkod. Maklumat sensitif (No. Kad Pengenalan, pendapatan, isi rumah, dokumen) hanya boleh dibuka oleh pemilik Rembuk HQ dalam sesi sokongan yang diberi oleh persatuan itu, dengan sebab yang ditulis.

9. Kuki

Kami menggunakan kuki yang perlu untuk log masuk dan keselamatan, dan satu kuki statistik (rb_pl) pada laman awam organisasi. Kuki rb_pl hanya mengandungi nombor rawak supaya satu pelayar dikira sebagai seorang pelawat sehari. Nombor itu tidak disimpan dalam pangkalan data; kami hanya menyimpan cincangan sehala yang berubah setiap hari dan dipadam selepas dua hari, jadi lawatan tidak boleh dikaitkan dengan anda atau dengan hari lain. Organisasi dan Rembuk HQ hanya melihat jumlah keseluruhan. Jika pelayar anda menghantar isyarat Global Privacy Control atau Do Not Track, kuki ini tidak ditetapkan. Satu lagi kuki statistik pihak pertama (rf_vid) mengandungi nombor rawak untuk mengira pelawat seluruh laman; hanya cincangan sehalanya disimpan, dan rekod mentah dipadam selepas 13 bulan. Jika pelayar anda menghantar isyarat Global Privacy Control atau Do Not Track, atau anda memilih keluar di halaman Notis Privasi ini (kuki rf_notrack), tiada lawatan anda direkod langsung. Tiada kuki pengiklanan.