Dasar Privasi

Dasar Privasi ini menerangkan bagaimana Global Success Partners Sdn Bhd ("kami") mengumpul, menggunakan, mendedahkan dan melindungi data peribadi apabila anda menggunakan Salasilah ("Perkhidmatan"), sebuah platform salasilah untuk membina dan berkongsi pokok keluarga, di salasilah.ilpam.my.

Kami mengendalikan data peribadi menurut Akta Perlindungan Data Peribadi 2010 (APDP) Malaysia, sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024. Sila baca dasar ini dengan teliti. Dengan membuka akaun dan menggunakan Perkhidmatan ini, anda bersetuju dengan amalan yang diterangkan di sini.

Penggunaan Perkhidmatan ini juga tertakluk kepada Terma & Syarat kami. Sekiranya kedua-dua dokumen bercanggah dalam hal data peribadi, Dasar Privasi ini mengatasi.

Versi Bahasa Melayu ini disediakan menurut seksyen 7(2) APDP. Sekiranya terdapat percanggahan antara versi Bahasa Melayu dan versi Bahasa Inggeris, versi Bahasa Inggeris mengatasi.

1. Siapa kami dan peranan kami

Global Success Partners Sdn Bhd mengendalikan Salasilah. Peranan kami di bawah APDP bergantung kepada jenis data yang terlibat:

• Akaun anda dan pengendalian platform — butiran log masuk, log keselamatan dan aktiviti, serta analitik agregat: di sini kami ialah pengawal data.
• Kandungan pokok keluarga yang anda cipta — anda yang menentukan siapa yang direkodkan, apa yang direkodkan tentang mereka, dan dengan siapa ia dikongsi. Bagi maklumat itu, anda ialah pengawal data dan kami bertindak sebagai pemproses data anda, mengendalikannya menurut arahan anda. Jika anda menggunakan Salasilah semata-mata untuk tujuan salasilah peribadi, keluarga atau isi rumah anda sendiri, kewajipan APDP mungkin tidak terpakai kepada anda langsung (pengecualian "isi rumah"); jika anda menggunakannya bagi sesebuah organisasi, perniagaan, atau tujuan awam, anda memikul tanggungjawab seorang pengawal data bagi kandungan tersebut (lihat seksyen 4).

Anda boleh menghubungi kami — termasuk Pegawai Perlindungan Data kami — mengenai apa-apa hal privasi di assari@globalsuccesspartners.com.

2. Data peribadi yang kami kumpul

a. Maklumat akaun

Apabila anda log masuk dengan Google (OAuth), kami menerima dan menyimpan alamat e-mel, nama paparan, dan gambar profil Google anda. Kami tidak menerima atau menyimpan kata laluan Google anda. Kami turut merekodkan tarikh dan masa setiap log masuk.

b. Kandungan pokok keluarga yang anda berikan

Tujuan utama Perkhidmatan ini ialah membolehkan anda merekodkan maklumat salasilah. Ini mungkin merangkumi, bagi setiap individu yang anda tambah ke dalam sesebuah pokok keluarga:

• Nama penuh, jantina, dan hubungan kekeluargaan (ibu bapa, pasangan, anak, status pengangkatan);
• Tarikh lahir dan tarikh kematian serta status hidup/meninggal dunia;
• Gambar, jika anda memuat naiknya;
• Butiran tambahan yang tidak diwajibkan — gelaran, tag, nota ringkas, dan biografi teks bebas yang lebih panjang.

Sebahagian medan ini bersifat persendirian kepada anda sebagai pemilik pokok keluarga: gelaran, nota dan biografi seseorang tidak sekali-kali disertakan dalam mana-mana paparan perkongsian atau salinan (fork) — ia hanya meninggalkan Perkhidmatan melalui eksport data penuh yang anda sendiri pilih untuk hasilkan. (Tag mengikut pokok keluarga sebagai kandungan biasa.) Anda juga boleh mengimport sesebuah pokok keluarga daripada fail sandaran JSON Salasilah atau fail GEDCOM (.ged) yang standard; data yang diimport dilayan sama seperti data yang anda masukkan sendiri.

Maklumat ini mungkin berkaitan dengan anda dan individu lain — sama ada yang masih hidup mahupun yang telah meninggal dunia — termasuk ahli keluarga yang bukan pengguna Perkhidmatan ini. Lihat seksyen 4 mengenai tanggungjawab anda apabila memasukkan data orang lain.

Kami tidak mengumpul nombor kad pengenalan (NRIC) atau nombor pasport. Perkhidmatan ini tidak menyediakan medan untuknya dan tidak menyimpannya — satu keputusan peminimuman data yang disengajakan, kerana ia tidak diperlukan bagi salasilah dan membawa risiko yang tidak seimbang.

c. Data peribadi sensitif

Sebahagian maklumat yang anda masukkan boleh dianggap sebagai data peribadi sensitif di bawah APDP — khususnya maklumat yang daripadanya kepercayaan agama boleh disimpulkan (contohnya, penggunaan kalkulator pusaka Islam / faraid). Anda memberikan data sedemikian secara sukarela dan atas budi bicara anda sendiri, dan dengan memasukkannya anda memberikan keizinan nyata kepada kami untuk memprosesnya bagi tujuan dalam seksyen 3.

Pindaan 2024 menambah data biometrik ke dalam kategori data peribadi sensitif. Salasilah tidak mengumpul atau memproses data biometrik. Mana-mana gambar yang anda muat naik disimpan sebagai imej biasa dan tidak digunakan untuk pengecaman wajah atau apa-apa pengenalpastian biometrik lain.

d. Data penggunaan dan teknikal

• Rekod aktiviti: kami merekodkan tindakan utama (seperti log masuk, mencipta atau menyunting individu, membuka pautan perkongsian, dan mengeksport pokok keluarga) berserta cap masa. Apabila alamat IP terlibat, kami hanya menyimpan cincangan sehala bergaram (salted one-way hash) — tidak sekali-kali alamat IP mentah — supaya kami dapat mengira bilangan pelawat berbeza tanpa mengenal pasti mereka.
• Analitik: kami menggunakan Umami, alat analitik yang mementingkan privasi, dihoskan sendiri, dan tanpa kuki, untuk memahami corak penggunaan secara agregat. Ia tidak menggunakan kuki penjejakan dan tidak berkongsi data dengan rangkaian pengiklanan pihak ketiga.
• Kuki penting: kami menggunakan satu kuki sesi yang penting untuk mengekalkan log masuk anda. Ia bersifat HttpOnly dan, dalam persekitaran produksi, Secure. Kami tidak menggunakan kuki pengiklanan atau penjejakan merentas tapak. Satu nilai kecil localStorage pelayar mengingati pilihan paparan cerah/gelap anda.

3. Bagaimana dan mengapa kami menggunakan data anda

Kami memproses data peribadi untuk:

• Menyediakan Perkhidmatan — membuka akaun anda, menyimpan dan memaparkan pokok keluarga anda, dan menjalankan ciri seperti kalkulator faraid;
• Membolehkan perkongsian — menjana pautan perkongsian (paparan sahaja atau boleh disalin) yang anda pilih untuk cipta, dan menguatkuasakan kawalan capaian (kehendak log masuk, senarai kebenaran, kata laluan perkongsian, tempoh luput) yang anda tetapkan;
• Mengekalkan keselamatan dan integriti — mengesahkan pengguna, menguatkuasakan kebenaran capaian, serta mengesan atau mencegah penyalahgunaan;
• Memahami dan menambah baik Perkhidmatan melalui analitik agregat yang memelihara privasi;
• Menambah baik Perkhidmatan — pentadbir kami yang diberi kuasa mungkin mencapai akaun dan kandungan pokok keluarga anda apabila munasabah diperlukan untuk mengendali, menyokong, mengamankan, dan menambah baik produk;
• Berhubung dengan anda mengenai akaun anda atau permintaan yang anda buat kepada kami.

Kami tidak menjual data peribadi anda, dan kami tidak menggunakannya untuk pengiklanan pihak ketiga atau pembuatan keputusan automatik yang menimbulkan kesan di sisi undang-undang.

4. Data tentang orang lain (tanggungjawab anda)

Sesebuah pokok keluarga, menurut sifatnya, mengandungi maklumat tentang orang selain daripada anda. Seperti yang diterangkan dalam seksyen 1, anda ialah pengawal data bagi kandungan yang anda tambah (melainkan penggunaan anda semata-mata bersifat peribadi, keluarga atau isi rumah). Apabila anda menambah data peribadi individu lain ke dalam sesebuah pokok keluarga, anda mengesahkan bahawa anda berhak berbuat demikian dan bahawa anda akan mengendalikan maklumat mereka secara bertanggungjawab. Khususnya:

• Tambah hanya maklumat yang anda peroleh secara sah dan dibenarkan untuk direkodkan;
• Apabila dikehendaki, perolehi keizinan individu yang masih hidup sebelum menambah data mereka — terutamanya data sensitif seperti nombor pengenalan atau gambar;
• Gunakan kawalan perkongsian Perkhidmatan dengan berhemah, kerana berkongsi sesebuah pokok keluarga boleh mendedahkan data orang lain kepada penerima perkongsian anda.

Jika seseorang yang datanya terpapar dalam sesebuah pokok keluarga menghubungi kami dan meminta supaya data itu dibetulkan atau dibuang, kami boleh menghubungi pemilik pokok keluarga berkenaan dan, apabila bersesuaian, mengambil langkah untuk menangani permintaan tersebut.

Hak di bawah APDP terpakai kepada individu yang masih hidup. Pindaan 2024 mengesahkan bahawa orang yang telah meninggal dunia bukanlah "subjek data" di bawah Akta tersebut. Walau bagaimanapun, apabila sesebuah pokok keluarga dikongsi, Salasilah meminimumkan butiran yang dipaparkan bagi setiap orang — yang hidup dan yang telah meninggal dunia — sebagai ihsan privasi (lihat seksyen 5).

5. Pendedahan dan perkongsian

Kami mendedahkan data peribadi hanya:

• Atas arahan anda — kepada orang yang anda kongsikan pokok keluarga atau pautan dengan sengaja. Anda mengawal skop, kawalan capaian, dan tempoh luput bagi setiap perkongsian yang anda cipta, dan anda boleh membatalkan sesuatu perkongsian pada bila-bila masa. Setiap pautan perkongsian dilindungi oleh kata laluan perkongsian, log masuk dengan Google, atau kedua-duanya (pilihan pemilik) — tiada pautan terbuka tanpa nama.
• Kepada pembekal perkhidmatan (pemproses data kami) yang membantu kami mengendalikan Perkhidmatan, tertakluk kepada kewajipan kerahsiaan dan keselamatan — pada masa ini pembekal pengehosan awan/pelayan kami, Google (log masuk), Dropbox (sandaran luar tapak yang disulitkan), dan analitik Umami yang dihoskan sendiri. Di bawah pindaan 2024, pemproses ini sendiri bertanggungjawab secara langsung untuk melindungi data. Sebahagiannya mungkin memproses atau menyimpan data di luar Malaysia (contohnya, storan sandaran); apabila demikian, kami mengambil langkah munasabah bagi memastikan tahap perlindungan yang setanding.
• Apabila dikehendaki oleh undang-undang — bagi mematuhi kewajipan undang-undang yang sah, perintah mahkamah, atau permintaan sah daripada pihak berkuasa.

Perkongsian yang melindungi privasi. Bagi mengehadkan pendedahan apabila anda berkongsi, paparan perkongsian secara automatik meringkaskan nama setiap orang kepada satu nama diberi sahaja — bagi yang hidup dan yang telah meninggal dunia — dan hanya memaparkan tahun kelahiran (bukan tarikh penuh) bagi individu yang masih hidup, sementara anda mengekalkan butiran penuh dalam paparan persendirian anda. Gelaran, nota dan biografi persendirian anda tidak sekali-kali disertakan dalam paparan perkongsian atau salinan (fork).

6. Pengekalan data

Kami menyimpan data akaun dan pokok keluarga anda selagi akaun anda aktif atau selagi diperlukan untuk menyediakan Perkhidmatan. Anda boleh memadam individu, gambar, atau keseluruhan pokok keluarga pada bila-bila masa, dan anda boleh meminta kami memadam akaun anda. Pautan perkongsian yang anda cipta boleh ditetapkan untuk luput secara automatik dan boleh dibatalkan oleh anda pada bila-bila masa. Apabila anda memadam kandungan, ia dibuang daripada Perkhidmatan yang aktif; salinan baki mungkin kekal dalam sandaran tersulit kami untuk tempoh terhad (lazimnya sehingga beberapa bulan) sebelum sandaran tersebut digilirkan keluar. Kami mengekalkan rekod aktiviti yang minimum dan memelihara privasi bagi tujuan keselamatan dan analitik.

7. Bagaimana kami melindungi data anda

• Semua trafik disulitkan semasa penghantaran menggunakan HTTPS/TLS;
• Capaian kepada sesebuah pokok keluarga terhad kepada pemiliknya dan kepada orang yang dikongsikan secara nyata oleh pemilik; setiap perkongsian dilindungi oleh kata laluan perkongsian, log masuk Google, atau kedua-duanya (pilihan pemilik), jadi tiada pautan terbuka tanpa nama;
• Kata laluan perkongsian disimpan sebagai cincangan bergaram dan turut disulitkan semasa rehat, supaya kebocoran pangkalan data semata-mata tidak mendedahkannya;
• Log masuk dan kemasukan kata laluan perkongsian dihadkan kadarnya bagi menentang percubaan meneka secara paksa dan penyalahgunaan;
• Eksport pokok keluarga boleh dikunci dengan kata laluan pilihan anda;
• Imej yang dimuat naik disahkan bagi mengurangkan risiko fail berniat jahat;
• Apabila kami merekodkan alamat IP, kami hanya menyimpan cincangan sehala bergaram, tidak sekali-kali alamat mentah;
• Sandaran disulitkan dan disimpan di luar tapak.

Tiada sistem yang boleh dijamin selamat sepenuhnya, tetapi kami mengambil langkah teknikal dan organisasi yang munasabah dan sesuai dengan tahap sensitiviti data.

8. Pemberitahuan pelanggaran data

Selaras dengan pindaan 2024 kepada APDP, sekiranya berlaku pelanggaran data peribadi yang menjejaskan data peribadi anda, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dengan seberapa segera yang praktik. Sekiranya sesuatu pelanggaran berkemungkinan menyebabkan kemudaratan yang ketara kepada anda, kami juga akan memberitahu anda tanpa kelewatan yang tidak perlu serta menerangkan apa yang telah berlaku dan langkah yang boleh anda ambil.

9. Hak anda di bawah APDP

Tertakluk kepada APDP, dan sebagai individu yang masih hidup, anda berhak untuk:

• Mengakses data peribadi yang kami simpan tentang anda;
• Membetulkan data yang tidak tepat, tidak lengkap, atau sudah lapuk;
• Kemudahalihan data — diperkenalkan oleh pindaan 2024 — untuk menerima data tertentu dalam bentuk mudah alih, atau menghantarnya kepada pembekal lain apabila boleh dilaksanakan dari segi teknikal. Salasilah menyokong hak ini melalui eksport pokok keluarga dalam format JSON berstruktur (dengan pilihan format tersulit) dan eksport GEDCOM (.ged) standard yang boleh dibaca oleh perisian salasilah lain;
• Menarik balik keizinan terhadap pemprosesan kami (ini mungkin bermakna kami tidak lagi dapat menyediakan sebahagian Perkhidmatan);
• Menghadkan pemprosesan data anda dalam keadaan tertentu;
• Memadam data anda, tertakluk kepada apa-apa kewajipan pengekalan di sisi undang-undang.

Untuk melaksanakan mana-mana hak ini, hubungi kami di assari@globalsuccesspartners.com. Anda juga berhak membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi, Malaysia sekiranya anda percaya data anda telah disalahkendalikan.

10. Data kanak-kanak

Perkhidmatan ini ditujukan kepada orang dewasa. Sesebuah pokok keluarga boleh memuatkan maklumat tentang kanak-kanak sebagai ahli keluarga secara sah, tetapi pemegang akaun bertanggungjawab memastikan bahawa dia berhak merekodkan maklumat sedemikian. Kami tidak dengan sedar membenarkan kanak-kanak membuka akaun mereka sendiri.

11. Perubahan kepada dasar ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Apabila kami membuat perubahan yang material, kami akan mengemas kini tarikh "Kemas kini terakhir" di atas dan, apabila bersesuaian, memberitahu anda. Penggunaan Perkhidmatan yang berterusan selepas sesuatu perubahan bermakna anda menerima dasar yang dikemas kini.

12. Hubungi kami

Untuk sebarang pertanyaan mengenai dasar ini atau data peribadi anda, hubungi Global Success Partners Sdn Bhd di assari@globalsuccesspartners.com.