Notis privasi

Siapa yang bertanggungjawab terhadap data anda

CollectLah ialah nama yang digunakan untuk perkhidmatan ini. Untuk pertanyaan tentang notis ini atau data peribadi anda, e-mel collectlahteam@gmail.com.

Apabila anda menyertai program kesetiaan, terdapat dua pihak yang terlibat. Perniagaan yang anda sertai, seperti kedai atau penyedia perkhidmatan, menentukan cara programnya dikendalikan dan rekod pelanggannya digunakan. CollectLah memproses rekod tersebut untuk menyediakan platform mengikut arahan perniagaan itu. CollectLah juga mengendalikan pertanyaan laman web, maklumat akaun perniagaan dan kakitangan serta rekod keselamatan perkhidmatan untuk pentadbirannya sendiri. Setiap perniagaan bertanggungjawab menerangkan penggunaan datanya dan pilihan pemasaran yang disediakan.

Notis ini hendaklah dibaca bersama undang-undang perlindungan data yang terpakai, termasuk Akta Perlindungan Data Peribadi 2010 (APDP) Malaysia. Ia tidak menggantikan notis privasi sesebuah perniagaan atau menghapuskan hak anda di bawah undang-undang.

Maklumat yang kami kumpulkan

• Pertanyaan laman web dan bantuan: nama, e-mel, nama perniagaan, mesej serta maklumat atau tangkap layar yang anda pilih untuk hantar. Pertanyaan dihantar ke peti masuk e-mel pasukan CollectLah.
• Akaun perniagaan dan kakitangan: maklumat akaun dan hubungan, perniagaan dan cawangan, peranan, jemputan, maklumat log masuk dan rekod keselamatan.
• Maklumat yang diberikan semasa menyertai perniagaan: nama, nombor telefon bimbit dan alamat e-mel apabila diminta. Borang menunjukkan medan wajib dan pilihan. Tanpa maklumat wajib, kami mungkin tidak dapat mewujudkan atau mencari keahlian anda.
• Rekod perniagaan: pembelian, janji temu dan alamat penghantaran apabila diperlukan untuk memenuhi pesanan. Rekod ini kekal dalam ruang kerja terlindung perniagaan berkenaan.
• Aktiviti kesetiaan: cop dan mata yang diperoleh, ganjaran yang dibuka dan ditebus serta cawangan dan masa lawatan.
• Pilihan persetujuan: penerimaan terma program dan pilihan untuk menerima mesej pemasaran, masing-masing direkodkan bersama masa persetujuan.
• Data teknikal: maklumat sambungan dan peranti, log permintaan dan ralat serta maklumat untuk mengehadkan penyalahgunaan. Kuki penting mengekalkan log masuk dan mengingati pilihan ruang kerja. Cloudflare Web Analytics membantu kami memahami penggunaan laman web.

Jangan hantar kata laluan, kod keselamatan, butiran penuh kad pembayaran atau maklumat sensitif yang tidak diperlukan dalam pertanyaan atau mesej bantuan.

Tujuan penggunaan maklumat

• Menjawab pertanyaan dan permintaan bantuan, mengurus akses perniagaan dan kakitangan serta menyediakan alat perniagaan yang diaktifkan.
• Mewujudkan dan mengendalikan kad kesetiaan, termasuk pas yang disimpan dalam Apple Wallet atau Google Wallet.
• Memastikan baki cop dan mata tepat serta membolehkan kakitangan mengesahkan ganjaran di kaunter.
• Memaparkan laporan agregat tentang lawatan dan pelanggan yang kembali kepada perniagaan.
• Menyampaikan kemas kini program dan pemasaran apabila dibenarkan oleh kebenaran dan pilihan yang berkaitan. Anda boleh mengubah pilihan pemasaran yang tersedia atau meminta bantuan daripada perniagaan atau CollectLah. Menghantar pertanyaan demo tidak melanggan anda kepada e-mel pemasaran.
• Mewujudkan rekod produk, lawatan dan penggunaan ciri menggunakan pengecam samaran untuk laporan agregat dan penambahbaikan perkhidmatan pada masa hadapan. Rekod ini tidak mengandungi nama, nombor telefon, e-mel atau alamat penghantaran anda.
• Melindungi perkhidmatan daripada pendaftaran palsu atau automatik.

Pihak yang menerima maklumat

Data anda boleh dilihat oleh perniagaan yang programnya anda sertai dan kakitangannya. Kami turut berkongsi maklumat dengan penyedia yang diperlukan untuk menjalankan perkhidmatan: Cloudflare bagi pengehosan, penyimpanan, keselamatan, penghantaran e-mel dan analitik laman web; Apple dan Google bagi perkhidmatan Wallet; Google bagi peti masuk e-mel pasukan; dan WorkOS apabila perkhidmatan log masuknya digunakan. Integrasi yang disambungkan menerima maklumat yang diperlukan untuk ciri yang diaktifkan oleh perniagaan. Penyedia juga mungkin memproses maklumat akaun atau teknikal mengikut terma dan notis privasi mereka sendiri.

Kami tidak menjual data peribadi anda atau berkongsinya dengan pengiklan.

Maklumat juga boleh didedahkan apabila diwajibkan oleh undang-undang atau diperlukan untuk menyiasat penyalahgunaan dan melindungi perkhidmatan.

Lokasi pemprosesan maklumat

Penyedia perkhidmatan kami mungkin menyimpan atau memproses maklumat di luar Malaysia. Lokasinya bergantung pada penyedia dan ciri yang digunakan. Pemprosesan rentas sempadan perlu dinilai mengikut keperluan perlindungan data yang terpakai; notis ini tidak bermaksud bahawa semua maklumat disimpan di Malaysia.

Tempoh penyimpanan maklumat

Tempoh penyimpanan bergantung pada jenis rekod dan sebab ia diperlukan, termasuk pengendalian program, menjawab pertanyaan, keselamatan, pertikaian dan kewajipan undang-undang yang terpakai. Kami tidak menjanjikan pemadaman automatik selepas suatu tempoh tidak aktif yang tetap. Anda boleh bertanya tentang tempoh penyimpanan sesuatu rekod atau meminta pemadaman atau penyahkenalpastian. Sejarah transaksi dan persetujuan mungkin perlu disimpan dengan akses terhad atau butiran pengenalan dibuang. Salinan sandaran mungkin kekal sehingga tempoh penyimpanannya tamat dan tidak digunakan sebagai rekod pelanggan aktif.

Hak anda

Tertakluk pada undang-undang yang terpakai dan tujuan rekod, anda boleh meminta untuk:

• Mengakses data peribadi yang kami simpan tentang anda dan menerima salinannya.
• Membetulkan maklumat yang tidak tepat atau tidak terkini.
• Menarik balik persetujuan bagi mesej pemasaran atau penyertaan dalam program.
• Meminta pemadaman atau penyahkenalpastian maklumat yang tidak lagi diperlukan. Sesetengah rekod mungkin perlu disimpan untuk tujuan undang-undang, transaksi, persetujuan atau keselamatan.

Untuk rekod pelanggan sesebuah perniagaan, hubungi perniagaan itu terlebih dahulu. Anda juga boleh menghantar e-mel ke collectlahteam@gmail.com untuk bantuan atau pertanyaan tentang maklumat yang dikendalikan secara langsung oleh CollectLah. Berikan butiran yang mencukupi untuk mengenal pasti permintaan; kami mungkin perlu mengesahkan identiti anda tanpa meminta kata laluan. Permintaan dikendalikan dalam tempoh yang diwajibkan oleh undang-undang, dan kami akan menerangkan batasan yang sah terhadap maklumat yang boleh diberikan atau diubah.

Cara kami melindungi maklumat

Data dihantar melalui sambungan yang disulitkan dan disimpan pada infrastruktur terurus dengan akses dihadkan kepada kakitangan perniagaan yang diberi kuasa dan pentadbir perkhidmatan mengikut keperluan. Akses berasaskan peranan, perlindungan permintaan dan rekod audit membantu melindungi perkhidmatan. Tiada sistem yang selamat sepenuhnya. Apabila sesuatu insiden data memerlukan pemberitahuan, kami akan bekerjasama dengan perniagaan yang terjejas dan memaklumkan pihak berkaitan mengikut keperluan yang terpakai.

Perubahan kepada notis ini

Jika kami membuat perubahan penting, kami akan mengemas kini tarikh di bahagian atas halaman ini. Jika perubahan menjejaskan cara kami menggunakan data yang telah anda berikan, kami akan meminta perniagaan berkenaan memaklumkan anda.