Pengenalan
Dasar ini menerangkan data peribadi yang kami kumpul, sebab kami mengumpulnya, dan hak anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) serta pindaannya.
Data yang kami kumpul
Daripada pemilik kad: nama, emel, nombor telefon, butiran majlis, dan alamat penghantaran hadiah yang anda pilih untuk dipaparkan pada kad. Daripada tetamu: nama, bilangan kehadiran, ucapan, serta gambar dan video yang dimuat naik ke galeri kad.
Tujuan penggunaan
Data digunakan semata-mata untuk memaparkan kad jemputan anda, memproses bayaran, dan menghantar makluman berkaitan kad anda. Kami tidak menjual data kepada pihak ketiga dan tidak menggunakannya untuk pengiklanan.
Tempat data disimpan
Fail media kad anda disimpan di Cloudflare R2. Bayaran diproses sepenuhnya di laman Billplz, jadi nombor kad kredit dan butiran perbankan anda tidak pernah sampai kepada kami. Panel pentadbir hanya boleh dicapai oleh kakitangan melalui log masuk yang berasingan daripada akaun pelanggan.
Pengasingan data tetamu
Setiap senarai tetamu, RSVP, ucapan dan muat naik terikat kepada pemilik kad yang berkenaan. Seorang pelanggan tidak boleh melihat data tetamu pelanggan lain.
Pautan kad anda
Kad anda tidak diindeks oleh enjin carian. Pautan itu tidak disenaraikan, bukan dilindungi: sesiapa yang memegang pautan tersebut boleh membukanya, dan pautan berasaskan nama boleh diteka. Pilih pautan dengan akhiran rawak jika anda mahu ia lebih sukar diteka.
Perkongsian dengan pihak ketiga
Kami berkongsi data hanya dengan pembekal yang diperlukan untuk menjalankan perkhidmatan: Billplz untuk bayaran, Cloudflare untuk penyampaian kandungan dan penyimpanan fail, serta pembekal emel transaksi kami.
Tempoh penyimpanan
Data kad disimpan sepanjang kad aktif dan sepanjang tempoh tangguh selepas tamat tempoh. Rekod transaksi disimpan selama tujuh tahun kerana keperluan perakaunan dan cukai.
Pemadaman
Selepas tempoh tangguh, fail media kad dipadamkan sepenuhnya daripada storan dan bukan sekadar disembunyikan. Anda juga boleh meminta pemadaman akaun pada bila-bila masa.
Pemberitahuan pelanggaran data
Sekiranya berlaku pelanggaran data peribadi yang berkemungkinan mendatangkan mudarat, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dan pengguna yang terjejas mengikut tempoh yang ditetapkan oleh PDPA.
Hak anda
Anda berhak mengakses data peribadi anda, membetulkannya, menarik balik persetujuan, dan meminta ia dipadamkan. Hantar permintaan ke [email protected] dan kami akan bertindak balas dalam masa dua puluh satu hari.
Pegawai perlindungan data
Pertanyaan mengenai dasar ini boleh dihantar ke [email protected].