Notis Privasi

Notis Privasi ini menerangkan data peribadi yang dikumpul dan diproses oleh Saffron Kite, tujuan pemprosesan tersebut, pihak yang kepadanya data dizahirkan, serta hak anda berhubung dengan data tersebut. Notis ini terpakai bagi saffronkite.com, komunikasi kami melalui WhatsApp dan e-mel, serta projek yang kami bina untuk pelanggan.

Siapa kami

Saffron Kite ialah studio reka bentuk laman web yang berpangkalan di Batam, Indonesia. Kami membina laman web untuk perniagaan kecil di Indonesia, Singapura, Malaysia dan Amerika Syarikat. Saffron Kite menentukan tujuan dan cara pemprosesan data peribadi anda seperti yang dinyatakan di bawah, dan oleh itu bertanggungjawab ke atasnya (sebagai “pengguna data/pengawal data” di bawah undang-undang yang berkaitan).

E-mel

hello@saffronkite.com

WhatsApp

+62 811-7008-0027

Lokasi

Batam, Kepulauan Riau, Indonesia

Pegawai Perlindungan Data

hello@saffronkite.com (subjek “Perlindungan data”)

Data yang kami kumpul

• Apabila anda menghubungi kami melalui WhatsApp, e-mel atau telefon: nama, nama perniagaan, nombor telefon atau WhatsApp, alamat e-mel, bandar atau negara, dan apa-apa maklumat lain yang anda pilih untuk dihantar, seperti mesej, gambar, logo, menu atau senarai harga, serta pautan Instagram atau laman web anda.
• Apabila anda menjadi pelanggan: butiran yang diperlukan untuk projek dan invois, seperti nama dan alamat pada invois, kandungan laman web anda, dan butiran untuk mendaftarkan domain atas nama anda.
• Apabila anda membuat bayaran: bayaran diproses oleh bank anda atau penyedia perkhidmatan pembayaran. Kami hanya menerima pengesahan (jumlah, tarikh, kaedah, status), bukan nombor kad penuh atau kata laluan perbankan anda.
• Butiran hubungan perniagaan yang telah diterbitkan secara awam: adakalanya kami menghubungi sesebuah perniagaan terlebih dahulu menggunakan butiran hubungan yang diterbitkan oleh perniagaan itu (contohnya di Google Maps, Instagram atau laman webnya) untuk memperkenalkan perkhidmatan kami atau menawarkan mockup percuma.

Kami tidak meminta nombor NRIC, MyKad, Social Security atau nombor pengenalan lain, nombor kad atau maklumat kesihatan. Sila jangan hantar maklumat sedemikian kepada kami. Perkhidmatan kami ditujukan kepada perniagaan, bukan kanak-kanak; kami tidak mengumpul data peribadi kanak-kanak di bawah umur 13 tahun secara sengaja.

Statistik laman web dan kuki

Kami mengira lawatan menggunakan alat statistik ringkas milik kami sendiri, bukan Google Analytics atau piksel pengiklanan. Bagi setiap paparan halaman, alat ini merekodkan: alamat halaman, laman web yang merujuk anda ke sini (domain sahaja), negara anda (ditentukan oleh hos kami daripada alamat IP anda), sama ada anda menggunakan telefon atau komputer, dan satu kod pelawat. Kod pelawat ialah cincangan sehala (one-way hash) daripada alamat IP, pengecam pelayar dan tarikh, jadi ia berubah setiap hari. Kami tidak menyimpan alamat IP anda, tidak menggunakan kuki untuk statistik, dan tidak dapat menjejaki anda dari hari ke hari atau merentasi laman web lain.

• Kuki: kami menetapkan satu kuki berfungsi, sk_region, hanya jika anda memilih untuk melihat semua rantau (pautan yang berakhir dengan ?region=all). Kuki ini kekal selama 30 hari dan menghalang laman kami daripada mengubah hala anda ke halaman negara anda. Kami tidak menggunakan kuki pengiklanan atau penjejakan, oleh itu tiada sepanduk kuki dipaparkan.
• Menolak statistik: buka mana-mana halaman dengan ?nostat di hujung alamat (contohnya saffronkite.com/?nostat). Pelayar anda akan menyimpan nota kecil (sk_nostat) pada peranti anda dan lawatan anda tidak lagi dikira.
• Fon: halaman kami memuatkan fon daripada Google Fonts, jadi pelayar anda berhubung dengan pelayan Google, yang menerima alamat IP dan butiran pelayar anda untuk menghantar fon tersebut.
• Laman contoh: borang dan troli di laman web contoh (demo) kami tidak menghantar apa-apa kepada kami. Ia hanya membuka WhatsApp atau memaparkan mesej demo; troli dan pilihan bahasa kekal dalam pelayar anda sendiri.

Tujuan pemprosesan

• Untuk membalas pertanyaan anda serta menyediakan mockup percuma dan sebut harga (atas permintaan anda).
• Untuk membina, melancarkan dan menjaga laman web anda, mendaftarkan domain atas nama anda, dan menghantar invois serta resit (untuk melaksanakan perjanjian kami dengan anda).
• Untuk menyimpan rekod perakaunan dan cukai serta mematuhi kewajipan undang-undang lain.
• Untuk memastikan laman web kami berfungsi dan selamat, dan untuk memahami secara keseluruhan halaman yang berguna (kepentingan sah kami, menggunakan statistik yang tidak dapat mengenal pasti anda).
• Untuk memperkenalkan perkhidmatan kami kepada perniagaan, menggunakan butiran hubungan perniagaan yang telah diterbitkan. Kami tidak menghantar surat berita atau pemasaran pukal. Balas “STOP” atau e-mel kepada kami, dan kami tidak akan menghantar sebarang bahan pemasaran kepada anda lagi.

Pemberian data peribadi anda kepada kami adalah secara sukarela. Walau bagaimanapun, tanpa butiran untuk menghubungi anda, kami tidak dapat membalas pertanyaan anda atau melaksanakan projek. Kami hanya memproses data anda bagi tujuan di atas, atau bagi tujuan baharu yang dimaklumkan kepada anda terlebih dahulu dan, jika perlu, dengan persetujuan anda.

Penzahiran kepada pihak ketiga

Kami tidak menjual atau menyewakan data peribadi, dan tidak menzahirkannya untuk tujuan pengiklanan. Kami hanya menzahirkan data kepada penyedia perkhidmatan yang kami gunakan, dan setakat yang diperlukan oleh mereka sahaja:

• Cloudflare: menjadi hos laman web dan pangkalan data statistik kami, melindunginya daripada serangan, dan memajukan e-mel yang dihantar ke alamat kami.
• WhatsApp (Meta): jika anda menghantar mesej kepada kami melalui WhatsApp, mesej anda diproses oleh WhatsApp tertakluk kepada dasar privasinya sendiri.
• Penyedia e-mel kami: menyimpan e-mel yang anda hantar kepada kami.
• Pembayaran: Midtrans (Indonesia) untuk invois dalam rupiah Indonesia; PayPal jika anda memilih untuk membayar dengan kad atau PayPal; dan bank yang terlibat dalam pindahan bank.
• Pendaftar dan pendaftaran domain: apabila kami mendaftarkan domain atas nama anda, butiran pendaftar anda dihantar kepada pendaftar dan pihak pendaftaran domain (contohnya SGNIC untuk .sg atau MYNIC untuk .my), tertakluk kepada peraturan mereka sendiri.
• Penasihat profesional dan pihak berkuasa: akauntan atau peguam apabila perlu, dan pihak berkuasa kerajaan atau mahkamah apabila dikehendaki oleh undang-undang.

Pemindahan data ke luar negara

Kami beroperasi dari Indonesia, dan penyedia kami menjalankan pelayan di beberapa negara, termasuk Amerika Syarikat dan Singapura. Oleh itu, data anda mungkin dipindahkan ke dan disimpan di luar negara anda. Kami menggunakan penyedia yang mantap dan mempunyai komitmen keselamatan, serta mengambil langkah yang munasabah supaya data anda menerima tahap perlindungan yang setanding dengan undang-undang negara asalnya.

Tempoh penyimpanan

• Pertanyaan yang tidak menjadi projek: kami padamkan dalam tempoh 12 bulan selepas hubungan terakhir.
• Projek pelanggan, invois dan rekod pembayaran: sepanjang tempoh perhubungan kami dengan anda, dan kemudiannya selama 10 tahun kerana undang-undang cukai Indonesia mewajibkan kami menyimpan rekod perakaunan bagi tempoh tersebut. Fail laman web yang tidak lagi diperlukan akan dipadamkan.
• Statistik: disimpan untuk melihat trend jangka panjang; data ini tidak dapat mengenal pasti anda.

Keselamatan

Laman web kami hanya boleh diakses melalui HTTPS. Akses kepada data pelanggan terhad kepada individu yang mengendalikan projek anda, akaun kami dilindungi kata laluan, dan kami menggunakan penyedia yang mempunyai kawalan keselamatan yang kukuh. Namun, tiada sistem yang selamat sepenuhnya. Sekiranya berlaku pelanggaran data peribadi yang menjejaskan anda, kami akan memaklumkan anda dan pihak berkuasa yang berkaitan sebagaimana yang dikehendaki oleh undang-undang, termasuk dalam tempoh 3 × 24 jam jika dikehendaki oleh Undang-Undang PDP Indonesia.

Hak anda untuk mengakses dan membetulkan data

Tertakluk kepada undang-undang yang terpakai di tempat anda bermastautin, anda berhak meminta kami untuk:

• memberikan akses kepada data peribadi anda yang kami simpan, memaklumkan cara data itu diproses dan pihak yang kepadanya ia dizahirkan, serta memberikan salinannya;
• membetulkan atau melengkapkan data tersebut;
• memadamkannya, atau menghentikan atau mengehadkan pemprosesannya;
• menarik balik persetujuan anda, atau menghentikan mesej pemasaran langsung;
• memberikan data anda dalam format elektronik yang lazim digunakan supaya boleh dipindahkan ke tempat lain (kebolehpindahan data).

Hantar e-mel ke hello@saffronkite.com atau mesej kepada kami melalui WhatsApp. Kami mungkin meminta anda mengesahkan identiti anda terlebih dahulu. Kami akan memberi maklum balas secepat mungkin dan dalam tempoh yang ditetapkan oleh undang-undang yang terpakai kepada anda. Tiada caj dikenakan bagi permintaan, kecuali jika undang-undang membenarkan fi yang munasabah bagi permintaan yang besar, dan kami akan memaklumkan anda sebelum sebarang caj dikenakan. Jika anda tidak berpuas hati dengan maklum balas kami, anda boleh membuat aduan kepada pihak berkuasa perlindungan data di negara anda (disenaraikan di bawah).

Singapura, Malaysia, Amerika Syarikat, Indonesia

Malaysia: Akta Perlindungan Data Peribadi 2010 (Akta 709)

Notis ini disediakan dalam Bahasa Melayu dan bahasa Inggeris menurut Prinsip Notis dan Pilihan di bawah Akta. Notis ini menerangkan data peribadi yang kami proses, tujuan pemprosesan, sumber data (daripada anda sendiri, atau daripada butiran perniagaan yang anda terbitkan), kelas pihak ketiga yang kepadanya data dizahirkan, hak anda untuk mengakses dan membetulkan data peribadi anda, serta pilihan dan cara untuk mengehadkan pemprosesannya, termasuk menghentikan pemasaran langsung. Pemberian data kepada kami adalah secara sukarela; tanpa butiran hubungan, kami tidak dapat membalas pertanyaan anda atau melaksanakan projek. Pertanyaan dan aduan: hello@saffronkite.com. Anda juga boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi melalui Jabatan Perlindungan Data Peribadi (JPDP) di pdp.gov.my.

Singapura: Personal Data Protection Act 2012 (PDPA)

Pegawai Perlindungan Data kami boleh dihubungi di hello@saffronkite.com (subjek “Perlindungan data”). Anda boleh menarik balik persetujuan pada bila-bila masa dengan memaklumkan kami; kami akan menerangkan kesannya terhadap projek yang sedang berjalan. Jika anda tidak berpuas hati dengan maklum balas kami, anda boleh menghubungi Personal Data Protection Commission (PDPC) di pdpc.gov.sg.

Amerika Syarikat: California Online Privacy Protection Act (CalOPPA)

Kategori maklumat peribadi yang kami kumpul dan pihak ketiga yang menerimanya disenaraikan di atas. Anda boleh menyemak dan membetulkan maklumat anda dengan menghantar e-mel kepada hello@saffronkite.com. Kami tidak menjual atau berkongsi maklumat peribadi untuk pengiklanan bersasar.

Do Not Track: laman web kami tidak bertindak balas secara berbeza terhadap isyarat pelayar “Do Not Track”, kerana kami tidak menjejaki pelawat dari semasa ke semasa atau merentasi laman web lain. Kami tidak membenarkan pihak ketiga mengumpul maklumat peribadi tentang aktiviti dalam talian anda dari semasa ke semasa dan merentasi laman web melalui laman kami; satu-satunya kandungan pihak ketiga yang dimuatkan oleh halaman kami ialah fon daripada Google Fonts.

Indonesia: Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022)

Saffron Kite berpangkalan di Indonesia, jadi Undang-Undang PDP terpakai kepada semua perkara dalam notis ini. Kami bergantung pada persetujuan anda, pelaksanaan kontrak dengan anda (atau langkah yang anda minta sebelum kontrak), kewajipan undang-undang kami, dan kepentingan sah kami yang ditimbang dengan hak anda. Hak anda termasuk mendapat maklumat, akses dan salinan, pembetulan, pemadaman, menarik balik persetujuan, membantah keputusan yang dibuat semata-mata melalui pemprosesan automatik, menangguhkan atau mengehadkan pemprosesan, kebolehpindahan data dan, jika diperuntukkan oleh undang-undang, pampasan. Anda boleh membuat aduan kepada pihak berkuasa perlindungan data peribadi Indonesia.

Data di laman web pelanggan kami

Apabila kami membina atau menyelenggara laman web untuk pelanggan, pelanggan itulah yang menentukan data yang dikumpul melalui laman web mereka (contohnya borang pesanan, tempahan atau pertanyaan) dan bertanggungjawab ke atasnya di bawah undang-undang. Kami memproses data itu semata-mata untuk memberikan perkhidmatan kepada pelanggan, memastikan keselamatannya, tidak menyimpannya lebih lama daripada yang perlu, dan memaklumkan pelanggan dengan segera sekiranya berlaku pelanggaran data. Jika anda pelanggan kepada salah satu pelanggan kami, sila hubungi perniagaan tersebut terlebih dahulu.

Pindaan notis dan cara menghubungi kami

Kami boleh meminda Notis ini dari semasa ke semasa apabila perkhidmatan kami atau undang-undang berubah. Tarikh di bahagian atas halaman ini menunjukkan versi terkini. Sekiranya terdapat perubahan penting, kami akan memaklumkan pelanggan sedia ada melalui e-mel atau WhatsApp.

Pertanyaan atau permintaan: hello@saffronkite.com · WhatsApp +62 811-7008-0027 · Saffron Kite, Batam, Indonesia.