Dasar Privasi

Selamat datang ke ciptacraft.my ("Tapak"), yang dikendalikan oleh Cipta Craft Solutions ("kami"). Kami beroperasi sebagai Pengawal Datadi bawah Akta Perlindungan Data Peribadi Malaysia 2010 ("PDPA"). Kami komited untuk melindungi privasi dan keselamatan data peribadi pelanggan korporat, rakan kongsi, dan pelawat laman web kami ("anda").

Dasar Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan, dan melindungi data peribadi anda apabila anda melawat laman web kami atau menggunakan perkhidmatan perisian B2B kami.

1. Data Peribadi Yang Kami Kumpul

Kami hanya mengumpul data peribadi yang munasabah dan perlu untuk transaksi komersial dan operasi perniagaan kami. Ini termasuk:

• Data Identiti: Nama, jawatan, nama syarikat, dan butiran pendaftaran korporat.
• Data Hubungan: Alamat e-mel korporat, nombor telefon, dan alamat pejabat fizikal.
• Data Teknikal: Alamat IP, jenis pelayar, sistem operasi, dan data interaksi dengan Tapak kami.
• Data Perkhidmatan: Maklumat yang diberikan semasa perundingan projek, onboarding, atau taklimat perisian tersuai (contohnya, aliran kerja operasi, pilihan tempahan).

2. Bagaimana Kami Menggunakan Data Anda (Notis & Pilihan)

Kami memproses data peribadi anda untuk tujuan nyata berikut:

• Untuk berkomunikasi dengan anda mengenai pertanyaan anda, sebut harga projek perisian tersuai, atau reka bentuk mockup (cth., Titan Shield, Lumiere).
• Untuk memenuhi kewajipan kami di bawah kontrak perkhidmatan, termasuk penyebaran perisian, pengoptimuman, penyelenggaraan, dan pengurusan pelayan.
• Untuk menghantar wawasan industri, petua operasi, atau kemas kini promosi yang relevan (hanya dengan persetujuan nyata anda, yang boleh anda tarik balik pada bila-bila masa).
• Untuk meningkatkan pengalaman pengguna laman web kami dan mengoptimumkan tawaran reka bentuk perkhidmatan kami.

3. Pendedahan Data Peribadi

Kami tidak menjual atau menyewakan data anda. Kami hanya akan mendedahkan data peribadi anda kepada pihak ketiga di bawah syarat ketat berikut:

• Penyedia Perkhidmatan: Rakan kongsi dipercayai yang membantu dalam mengendalikan perniagaan kami (cth., penyedia hos awan seperti OVHcloud atau Vercel, pemproses pembayaran, atau API integrasi AI) yang terikat secara kontrak untuk mengekalkan keselamatan data yang ketat.
• Kewajipan Undang-undang: Apabila dikehendaki oleh undang-undang Malaysia, agensi penguatkuasaan, atau pihak berkuasa kawal selia.

4. Keselamatan Data & Lokasi Penyimpanan

Kami melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang ketat untuk melindungi data anda daripada akses tanpa kebenaran, kehilangan, pindaan, atau penyalahgunaan.

• Infrastruktur pengehosan standard kami mengutamakan pematuhan keselamatan serantau, menggunakan pelayan selamat gred perusahaan (termasuk pusat data selamat di Singapura/Malaysia jika berkenaan).
• Notifikasi Pelanggaran Data: Selaras dengan piawaian kawal selia Malaysia, jika kami menyedari pelanggaran data peribadi yang menimbulkan risiko kemudaratan besar, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam dan individu yang terkesan tanpa kelewatan yang tidak munasabah.

5. Pengekalan Data

Kami hanya akan menyimpan data peribadi anda selama mana yang perlu untuk memenuhi tujuan ia dikumpul, termasuk memenuhi sebarang keperluan undang-undang, perakaunan, atau pelaporan di bawah undang-undang korporat Malaysia.

6. Hak Anda Di Bawah PDPA

Sebagai subjek data di Malaysia, anda mempunyai hak statutori berikut:

• Hak Akses: Anda boleh meminta salinan data peribadi yang kami pegang tentang anda.
• Hak Pembetulan: Anda boleh meminta kami mengemas kini atau membetulkan data yang tidak tepat atau tidak lengkap.
• Hak Menarik Balik Persetujuan: Anda boleh membatalkan persetujuan anda untuk pemasaran langsung atau pemprosesan pada bila-bila masa.

Untuk menggunakan mana-mana hak ini, sila hubungi wakil Perlindungan Data kami di hello@ciptacraft.my.