Dasar Privasi

Versi Bahasa Malaysia bagi Dasar Privasi. Disediakan bagi memenuhi keperluan seksyen 7(3) Akta Perlindungan Data Peribadi 2010 (sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024) supaya notis privasi disediakan dalam Bahasa Kebangsaan dan Bahasa Inggeris.

Privasi anda amat penting bagi kami. Kami mempunyai beberapa prinsip asas:

• Kami berhati-hati mengenai maklumat peribadi yang kami minta daripada anda dan maklumat peribadi yang kami kumpulkan tentang anda melalui pengendalian perkhidmatan kami.
• Kami menyimpan maklumat peribadi hanya selagi kami mempunyai sebab untuk menyimpannya.
• Kami berusaha untuk memudahkan anda mengawal maklumat tentang anda yang dikongsi, dan untuk melaksanakan hak anda di bawah undang-undang yang terpakai.
• Kami mensasarkan ketelusan penuh mengenai cara kami mengumpul, menggunakan, dan berkongsi maklumat peribadi anda.

Di bawah ialah Dasar Privasi kami, yang menggabungkan dan menjelaskan prinsip-prinsip ini.

Kemas kini terakhir: 24 August 2026

Siapa Kami dan Apa yang Diliputi oleh Dasar Ini

Formative Digital Solutions (No. Syarikat 202303207394) ("kami" atau "Penyedia") mengendalikan platform perdagangan berasaskan awan yang membolehkan peniaga ("Peniaga") mengendalikan kedai dalam talian mereka sendiri dan menjual barangan serta perkhidmatan kepada pembeli ("Pembeli").

Dasar Privasi ini terpakai kepada maklumat yang kami kumpulkan tentang anda apabila anda:

• Melawat atau menggunakan mana-mana kedai atau laman web yang dikuasakan oleh platform kami;
• Membuka akaun dengan kami sebagai Peniaga atau sebagai Pembeli;
• Membuat transaksi melalui mana-mana kedai yang dikuasakan oleh platform kami; atau
• Berkomunikasi secara langsung dengan kami (melalui e-mel, permintaan sokongan, atau sebaliknya).

Sepanjang Dasar Privasi ini, kami merujuk kepada platform kami dan semua laman web serta perkhidmatan berkaitan secara kolektif sebagai "Perkhidmatan."

Penting: Setiap Peniaga mengendalikan kedai mereka sendiri dan bertanggungjawab secara bebas terhadap amalan pemprosesan data mereka sendiri berhubung dengan kedai mereka. Dasar Privasi ini meliputi pemprosesan data yang dijalankan oleh Formative Digital Solutions sebagai pengawal data. Apabila seseorang Peniaga memproses data anda sebagai pengawal data, dasar privasi mereka sendiri yang terpakai.

Maklumat yang Kami Kumpulkan

Kami hanya mengumpul maklumat tentang anda jika kami mempunyai sebab untuk berbuat demikian — sebagai contoh, untuk menyediakan Perkhidmatan kami, untuk berkomunikasi dengan anda, atau untuk menambah baik Perkhidmatan kami.

Kami mengumpul maklumat ini daripada tiga sumber: (1) maklumat yang anda berikan kepada kami secara langsung; (2) maklumat yang kami kumpulkan secara automatik melalui pengendalian Perkhidmatan kami; dan (3) maklumat daripada sumber luar.

Maklumat yang Anda Berikan kepada Kami

Maklumat akaun asas. Kami meminta maklumat asas daripada anda untuk membuka akaun. Bagi Pembeli, ini bermaksud nama, alamat e-mel, dan kata laluan anda. Bagi Peniaga, ini termasuk nama perniagaan, e-mel hubungan, dan butiran pengebilan.

Maklumat pembayaran dan hubungan. Apabila anda membuat pembelian melalui sesebuah kedai di platform kami, atau apabila seseorang Peniaga membayar yuran kepada kami, kami atau rakan kongsi pembayaran kami mengumpul maklumat pembayaran dan pengebilan (nama, alamat pengebilan, dan butiran kaedah pembayaran). Kami tidak menyimpan nombor kad kami sendiri — data kad diproses secara langsung oleh rakan kongsi pemprosesan pembayaran kami, yang bertindak sebagai pengawal data bebas bagi data tersebut.

Maklumat pesanan dan transaksi. Apabila anda membuat pesanan, kami mengumpul maklumat yang perlu untuk memenuhinya: nama, alamat penghantaran, alamat e-mel, nombor telefon, dan butiran barangan atau perkhidmatan yang dipesan.

Komunikasi dengan kami. Jika anda menghubungi kami melalui e-mel atau saluran sokongan, kami menyimpan salinan komunikasi anda dengan kami.

Maklumat perniagaan Peniaga. Jika anda seorang Peniaga, kami mengumpul maklumat pendaftaran perniagaan, butiran perbankan atau get laluan pembayaran (untuk memudahkan kutipan Yuran Platform), dan data konfigurasi kedai.

Maklumat yang Kami Kumpulkan Secara Automatik

Maklumat log. Seperti kebanyakan penyedia perkhidmatan dalam talian, kami mengumpul maklumat yang disediakan oleh pelayar web dan pelayan, termasuk jenis pelayar, alamat IP, pengecam peranti unik, laman rujukan, tarikh dan masa capaian, serta sistem pengendalian. Kami mengumpul maklumat log apabila anda menggunakan Perkhidmatan kami.

Maklumat penggunaan. Kami mengumpul maklumat mengenai penggunaan Perkhidmatan kami oleh anda — sebagai contoh, halaman yang dilihat, produk yang dilayari, item yang dimasukkan ke dalam troli, dan peristiwa dalam corong pembayaran.

Maklumat lokasi. Kami mungkin menentukan lokasi anggaran peranti anda daripada alamat IP anda.

Maklumat daripada kuki dan teknologi serupa. Kami menggunakan kuki dan teknologi serupa untuk membantu mengenal pasti dan menjejaki pelawat, penggunaan, serta pilihan capaian bagi Perkhidmatan kami. Sila rujuk Dasar Kuki kami untuk maklumat lanjut.

Maklumat yang Kami Kumpulkan daripada Sumber Lain

Jika anda log masuk melalui penyedia pengesahan pihak ketiga (seperti Google), kami menerima maklumat log masuk yang dikongsi oleh penyedia tersebut dengan kami (contohnya, alamat e-mel dan nama anda) di bawah aliran kebenaran penyedia itu.

Sama ada anda perlu memberikan data peribadi. Secara amnya, adalah secara sukarela untuk anda memberikan data peribadi kepada kami. Walau bagaimanapun, sebahagian data peribadi diperlukan untuk membuka akaun, menyelesaikan pembelian, atau menggunakan Perkhidmatan — contohnya, nama, butiran hubungan, dan maklumat pembayaran atau penghantaran anda. Sekiranya anda tidak memberikan data peribadi yang diperlukan bagi sesuatu tujuan tertentu, kami mungkin tidak dapat menyediakan bahagian Perkhidmatan yang berkaitan atau menyelesaikan transaksi anda.

Bagaimana dan Mengapa Kami Menggunakan Maklumat

Tujuan Penggunaan Maklumat

Kami menggunakan maklumat tentang anda untuk tujuan berikut:

• Untuk menyediakan Perkhidmatan kami. Sebagai contoh, untuk membuka dan menyelenggara akaun anda, memproses pembayaran dan pesanan, memenuhi transaksi, dan menyediakan khidmat pelanggan.
• Untuk memastikan kualiti, mengekalkan keselamatan, dan menambah baik Perkhidmatan kami. Sebagai contoh, dengan memantau cara pengguna berinteraksi dengan Perkhidmatan kami untuk mengenal pasti dan membaiki masalah, serta membangunkan penambahbaikan.
• Untuk menghasilkan cerapan teragregat dan dinyahkenal. Kami menghasilkan statistik, analitik, penanda aras, dan cerapan pasaran yang teragregat serta dinyahkenal yang diperoleh daripada penggunaan Perkhidmatan kami. Data ini tidak boleh digunakan secara munasabah untuk mengenal pasti anda, bukan data peribadi, dan boleh digunakan secara komersial atau dikongsi dengan gabungan, rakan kongsi perniagaan, dan pihak lain. Kami tidak menjual data peribadi.
• Untuk memasarkan Perkhidmatan kami dan mengukur keberkesanan. Sebagai contoh, dengan berkomunikasi dengan Peniaga mengenai ciri atau tawaran baharu. Kami tidak akan menghantar komunikasi pemasaran kepada Pembeli tanpa kebenaran.
• Untuk melindungi Perkhidmatan kami, pengguna kami, dan orang awam. Sebagai contoh, dengan mengesan insiden keselamatan; mengesan dan melindungi daripada aktiviti berniat jahat, penipuan, atau menyalahi undang-undang; mematuhi kewajipan undang-undang kami; dan melindungi hak serta harta Formative Digital Solutions dan pihak lain.
• Untuk berkomunikasi dengan anda. Sebagai contoh, menghantar pengesahan pesanan, notis akaun, dan (apabila anda telah memberi kebenaran) komunikasi pemasaran. Anda boleh menarik diri daripada komunikasi pemasaran pada bila-bila masa.

Asas Undang-undang di bawah Akta Perlindungan Data Peribadi 2010 (Malaysia)

Kami mengumpul dan memproses data peribadi di bawah alasan berikut sebagaimana yang dibenarkan oleh Akta Perlindungan Data Peribadi 2010 ("PDPA"):

• Kebenaran — apabila anda telah memberi kami kebenaran untuk memproses data anda bagi tujuan tertentu (contohnya, menerima komunikasi pemasaran);
• Kontrak — apabila pemprosesan perlu untuk melaksanakan kontrak dengan anda (contohnya, memproses pesanan anda);
• Kewajipan undang-undang — apabila kami dikehendaki memproses data anda untuk mematuhi keperluan undang-undang (contohnya, menyimpan rekod transaksi di bawah Akta Cukai Pendapatan 1967); atau
• Kepentingan sah — apabila pemprosesan perlu bagi kepentingan sah kami dan kepentingan tersebut tidak diatasi oleh hak anda (contohnya, pencegahan penipuan dan keselamatan platform).

Perkongsian Maklumat

Kami berkongsi maklumat tentang anda dalam keadaan yang terhad, dan dengan langkah perlindungan yang sewajarnya. Kami tidak menjual data peribadi.

Peniaga. Jika anda membuat pembelian atau mengemukakan pertanyaan melalui kedai seseorang Peniaga, maklumat pesanan dan hubungan yang berkaitan dikongsi dengan Peniaga tersebut untuk memenuhi pesanan anda. Peniaga tersebut ialah pengawal data bebas bagi maklumat yang mereka terima.

Penyedia perkhidmatan pihak ketiga. Kami berkongsi maklumat dengan vendor pihak ketiga yang memerlukannya untuk menyediakan perkhidmatan kepada kami atau kepada anda. Ini termasuk:

Kami menghendaki semua penyedia pihak ketiga bersetuju dengan komitmen perlindungan data yang sewajarnya.

Keperluan undang-undang dan kawal selia. Kami mungkin mendedahkan maklumat tentang anda sebagai tindak balas kepada perintah mahkamah, sepina, atau permintaan sah kerajaan yang lain, atau apabila kami mempercayai dengan suci hati bahawa pendedahan itu munasabah perlu untuk melindungi hak, harta, atau keselamatan.

Pemindahan perniagaan. Berhubung dengan sebarang penggabungan, pemerolehan, atau penjualan keseluruhan atau sebahagian besar perniagaan kami, maklumat pengguna berkemungkinan akan dipindahkan. Dasar Privasi ini akan terus terpakai.

Maklumat teragregat atau dinyahkenal. Kami mungkin berkongsi maklumat teragregat atau dinyahkenal yang tidak boleh digunakan secara munasabah untuk mengenal pasti anda — seperti statistik, aliran, dan penanda aras — dengan gabungan, rakan kongsi perniagaan, dan pihak ketiga lain, untuk tujuan penyelidikan, analitik, dan komersial.

Pemindahan Data Peribadi Rentas Sempadan

Sebahagian daripada penyedia pihak ketiga yang disenaraikan di atas terletak di luar Malaysia. Pemindahan data peribadi ke luar Malaysia adalah tertakluk kepada seksyen 129 PDPA. Kami memindahkan data peribadi ke luar Malaysia hanya apabila:

• negara penerima menyediakan tahap perlindungan yang secara substantifnya serupa dengan yang diberikan di bawah PDPA, atau langkah perlindungan kontraktual yang sewajarnya telah disediakan (termasuk fasal perlindungan data standard atau komitmen mengikat daripada penerima); dan
• kami telah mendedahkan pemindahan tersebut dalam Dasar Privasi ini.

Dengan menggunakan Perkhidmatan kami, anda bersetuju dengan pemindahan rentas sempadan data peribadi anda ke bidang kuasa di luar Malaysia setakat yang diperlukan bagi tujuan yang diterangkan dalam Dasar Privasi ini, selaras dengan seksyen 129 PDPA.

Setiap penyedia sedemikian terikat dengan terma perlindungan data, dan kami telah mengambil langkah munasabah untuk memastikan data peribadi anda dikendalikan dengan standard perlindungan yang secara substantifnya setara dengan yang diberikan di bawah undang-undang Malaysia.

Berapa Lama Kami Menyimpan Maklumat

Kami menyimpan data peribadi selagi kami mempunyai sebab untuk menyimpannya, tertakluk kepada kewajipan penyimpanan undang-undang dan kawal selia.

• Rekod pesanan dan transaksi — disimpan untuk tempoh minimum tujuh (7) tahun dari tarikh transaksi, sebagaimana yang dikehendaki oleh undang-undang cukai dan perakaunan Malaysia.
• Maklumat akaun — disimpan selagi akaun anda aktif, dan untuk tempoh munasabah selepas itu bagi mengendalikan pertanyaan atau pertikaian. Selepas penutupan akaun, data peribadi akan dipadam atau dinyahkenalkan dalam tempoh sembilan puluh (90) hari, kecuali apabila penyimpanan dikehendaki oleh undang-undang.
• Data log dan teknikal — disimpan untuk lebih kurang tiga puluh (30) hari.
• Data pemantauan aplikasi — disimpan untuk 30–90 hari mengikut tetapan lalai penyedia.

Keselamatan

Walaupun tiada perkhidmatan dalam talian yang 100% selamat, kami berusaha gigih untuk melindungi maklumat tentang anda daripada capaian, penggunaan, pengubahan, atau pemusnahan yang tidak dibenarkan, dan mengambil langkah munasabah untuk berbuat demikian, termasuk penyulitan semasa transit (TLS) dan semasa dalam simpanan bagi data sensitif, serta kawalan capaian yang mengehadkan siapa dalam organisasi kami yang boleh mengakses data peribadi.

Sekiranya berlaku pelanggaran data yang dimaklumkan kepada kami oleh penyedia perkhidmatan atau dikesan oleh kami yang menjejaskan data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi (PDPC) dalam tempoh tujuh puluh dua (72) jam selepas menyedarinya, sebagaimana yang dikehendaki oleh Akta Perlindungan Data Peribadi (Pindaan) 2024. Apabila pelanggaran itu berkemungkinan mengakibatkan kemudaratan yang ketara kepada individu yang terjejas, kami akan memaklumkan individu tersebut dengan seberapa segera yang munasabah dapat dilaksanakan.

Pilihan Anda

Menarik diri daripada komunikasi pemasaran. Anda boleh menarik diri daripada menerima komunikasi promosi daripada kami pada bila-bila masa dengan mengikuti pautan berhenti melanggan dalam mana-mana e-mel pemasaran, atau dengan menghubungi kami secara langsung. Jika anda menarik diri, kami masih akan menghantar mesej transaksi mengenai akaun atau pesanan anda.

Kuki. Anda boleh menetapkan pelayar anda untuk membuang atau menolak kuki. Sesetengah ciri Perkhidmatan kami mungkin tidak berfungsi dengan betul tanpa kuki.

Penutupan akaun. Anda boleh menutup akaun anda dengan menghubungi kami. Kami akan memadam atau menyahkenalkan data peribadi anda dalam tempoh sembilan puluh (90) hari selepas penutupan, tertakluk kepada kewajipan penyimpanan yang diterangkan di atas.

Hak Anda di bawah PDPA

Di bawah Akta Perlindungan Data Peribadi 2010 (sebagaimana dipinda), anda mempunyai hak berikut berhubung dengan data peribadi anda yang dipegang oleh kami:

Hak untuk mengakses (s.30 PDPA). Anda boleh meminta salinan data peribadi yang kami pegang tentang anda dan maklumat mengenai cara ia digunakan. Kami akan bertindak balas dalam tempoh dua puluh satu (21) hari selepas menerima permintaan yang boleh disahkan. Kami mungkin mengenakan yuran yang munasabah untuk menyediakan capaian.

Hak untuk membetulkan (s.31 PDPA). Jika mana-mana data peribadi yang kami pegang tentang anda adalah tidak tepat, tidak lengkap, mengelirukan, atau tidak terkini, anda boleh meminta kami membetulkannya.

Hak untuk menarik balik kebenaran (s.38 PDPA). Apabila pemprosesan berdasarkan kebenaran anda, anda boleh menarik baliknya pada bila-bila masa. Penarikan balik tidak menjejaskan kesahihan pemprosesan yang dijalankan sebelum penarikan balik.

Hak untuk menghalang pemprosesan yang berkemungkinan menyebabkan kerosakan atau kesusahan (s.42 PDPA). Anda boleh meminta kami menghentikan atau tidak memulakan pemprosesan data peribadi anda apabila pemprosesan tersebut menyebabkan atau berkemungkinan menyebabkan kerosakan atau kesusahan yang ketara dan tidak wajar kepada anda atau orang lain.

Hak mudah alih data. Apabila terpakai di bawah Akta Perlindungan Data Peribadi (Pindaan) 2024, anda boleh meminta kami menghantar data peribadi anda dalam format berstruktur yang lazim digunakan kepada anda atau kepada pengawal data yang lain.

Hak untuk membuat aduan. Jika anda percaya kami tidak mengendalikan data peribadi anda mengikut PDPA, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) di www.pdp.gov.my.

Untuk melaksanakan mana-mana hak ini, sila hubungi kami menggunakan butiran dalam bahagian "Cara Menghubungi Kami" di bawah. Kami mungkin perlu mengesahkan identiti anda sebelum bertindak atas sesuatu permintaan.

Perubahan kepada Dasar Privasi

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Kami akan memaklumkan anda mengenai perubahan penting dengan menyiarkan notis pada kedai yang berkaitan atau dengan menghantar e-mel kepada anda. Penggunaan berterusan Perkhidmatan kami oleh anda selepas tarikh berkuat kuasa sebarang perubahan merupakan penerimaan dasar yang dikemas kini.

Cara Menghubungi Kami

Bagi pertanyaan mengenai Dasar Privasi ini atau untuk melaksanakan hak subjek data anda, sila hubungi kami di:

Formative Digital Solutions E-mel: privacy@formative.digital

Dasar Privasi ini disesuaikan daripada Dasar Privasi Automattic, Inc. (https://automattic.com/privacy/) di bawah Lesen Antarabangsa Creative Commons Attribution-ShareAlike 4.0. Dasar Automattic asal dan fail sumbernya boleh didapati di https://github.com/Automattic/legalmattic.