Notis Privasi Pelanggan iQariah
Status dokumen: Dokumen operasi iQariah versi 1.0. Kandungan ini disediakan untuk kegunaan operasi platform dan hendaklah disemak oleh peguam Malaysia sebelum digunakan sebagai kontrak muktamad.
Notis ini menerangkan cara iQariah mengumpul, menggunakan, menyimpan, mendedahkan dan melindungi data peribadi wakil organisasi selaras dengan Akta Perlindungan Data Peribadi 2010 [Akta 709], pindaan yang berkuat kuasa dan garis panduan rasmi yang terpakai.
1. Data Yang Dikumpul
- Nama, jawatan, nombor telefon, e-mel dan alamat.
- Maklumat organisasi dan kuasa wakil.
- Maklumat sebut harga, invois, bayaran, resit dan langganan.
- Tandatangan, persetujuan, rekod komunikasi dan sokongan.
- Maklumat teknikal seperti alamat IP, user agent, log keselamatan dan masa akses.
2. Tujuan Pemprosesan
- Mengurus permohonan, quotation, invois, bayaran dan langganan.
- Mengesahkan identiti dan kuasa wakil.
- Menyediakan akses, latihan, sokongan dan komunikasi operasi.
- Mencegah penipuan, menyiasat insiden dan melindungi sistem.
- Menyimpan audit serta mematuhi kewajipan undang-undang.
3. Sumber Data
Data diperoleh daripada individu, organisasi yang diwakili, rekod transaksi, penggunaan platform, komunikasi dan pihak ketiga yang diberi kuasa.
4. Penzahiran
Data boleh didedahkan kepada penyedia hosting, e-mel, pembayaran, backup, sokongan teknikal, penasihat profesional, auditor atau pihak berkuasa apabila perlu dan tertakluk kepada kawalan yang sesuai. Data tidak dijual kepada pengiklan.
5. Keselamatan dan Penyimpanan
Langkah munasabah digunakan untuk kawalan akses, pengesahan, backup, logging dan perlindungan fail. Data disimpan selama perlu untuk perkhidmatan, audit, tuntutan dan kewajipan undang-undang, kemudian diarkib atau dilupuskan mengikut polisi.
6. Hak Individu
Individu boleh meminta akses, pembetulan atau maklumat lanjut, tertakluk kepada pengesahan identiti, pengecualian undang-undang dan proses operasi. Permintaan hendaklah dibuat melalui saluran rasmi iQariah.
7. Data Wajib
Sesetengah data diperlukan untuk membuka akaun, mengeluarkan dokumen komersial atau menyediakan perkhidmatan. Kegagalan memberi data tersebut mungkin menyebabkan permohonan atau akses tidak dapat diproses.
8. Pindaan
Notis ini boleh dikemas kini. Perubahan material akan direkodkan sebagai versi baharu bersama tarikh kuat kuasa.