Dasar Privasi

ListNama dikendalikan oleh Kontiv Solutions (No. Pendaftaran 202603017630 (003813924-K)), sebuah milikan tunggal yang didaftarkan di Malaysia, yang berpangkalan di Cyberjaya, Selangor, Malaysia (“kami”).

Dasar ini menerangkan cara kami mengendalikan data peribadi di bawah Akta Perlindungan Data Peribadi 2010 (sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024) (“APDP”), dan, jika terpakai, undang-undang perlindungan data lain seperti Peraturan Perlindungan Data Am Kesatuan Eropah dan United Kingdom (“GDPR”).

Dua peranan kami

• Bagi penganjur (individu yang mencipta majlis), kami adalah pengguna data di bawah APDP. Kami menentukan cara data akaun digunakan.
• Bagi tetamu (individu yang menghantar RSVP), penganjur adalah pengawal senarai tetamu majlisnya. Kami bertindak sebagai pemproses data, memproses data tetamu hanya untuk menjalankan majlis penganjur dan tertakluk kepada dasar ini.

Daripada penganjur

• Butiran akaun daripada log masuk Google: nama, alamat e-mel dan foto profil anda.
• Butiran majlis yang anda masukkan: nama majlis, tarikh, masa, tempat, sesi, kad atau foto yang dimuat naik, dan medan borang yang anda pilih. Jika anda menambah nombor WhatsApp untuk soalan tetamu, nombor itu dipaparkan pada halaman RSVP anda.
• Rekod pembayaran: pakej yang dibeli, jumlah, rujukan pembayaran dan, bagi DuitNow QR, tangkapan skrin resit yang anda muat naik. Kami tidak mengumpul atau menyimpan nombor kad atau butiran log masuk bank.

Apabila anda menghubungi kami

• Permintaan sokongan dan maklum balas: apa yang anda tulis kepada kami, tangkapan skrin yang dilampirkan, dan butiran yang membantu kami menyelesaikan masalah (halaman, peranti dan pakej anda). Tetamu yang melaporkan masalah boleh menambah nama dan e-mel jika mahukan balasan.

Daripada tetamu

• Butiran RSVP: nama, nombor telefon, kehadiran, bilangan dewasa dan kanak-kanak, dan sesi.
• Butiran pilihan, hanya jika diaktifkan oleh penganjur: alamat e-mel, nombor plat kenderaan (untuk pas masuk), keperluan pemakanan, jabatan, dan mesej atau ucapan kepada tuan rumah.
• Kami tidak meminta nama kanak-kanak atau sebarang data peribadi sensitif (seperti kesihatan, kepercayaan agama atau pendapat politik) sebagai sebahagian daripada borang RSVP standard.

Daripada semua pengguna

• Data teknikal: alamat IP, jenis pelayar dan peranti, serta log asas yang diperlukan untuk memastikan perkhidmatan selamat dan berfungsi.

Apabila anda memohon akaun Business

Kami mengumpul nama syarikat, nombor SSM (pilihan), nama anda, e-mel kerja, nombor telefon dan sama ada anda penyedia latihan atau pasukan HR atau syarikat. Kami juga menyimpan versi alamat rangkaian anda yang telah dikacau (hash) untuk menghalang spam, bukan alamat itu sendiri. Kami menggunakan butiran ini untuk menyemak dan meluluskan permohonan, menghubungi anda mengenainya, dan mengendalikan akaun. Bagi data ini, kami ialah pengguna data (pengawal).

• Akaun yang diluluskan: disimpan selagi akaun aktif, dan dipadam dalam masa 30 hari selepas ditutup, kecuali jika undang-undang memerlukan lebih lama.
• Permohonan yang ditolak: disimpan sehingga 12 bulan untuk mengendalikan permohonan semula dan mencegah penyalahgunaan, kemudian dipadam.
• Logo syarikat yang anda muat naik adalah awam, kerana ia dipaparkan di halaman majlis anda.

Data tetamu dalam majlis perniagaan

Bagi tetamu majlis perniagaan, organisasi yang menganjurkan majlis ialah pengguna data (pengawal) dan kami ialah pemproses datanya. Pek soalan Business mungkin meminta tetamu memberikan:

• nama seperti dalam IC atau pasport, dan nombor IC atau pasport;
• syarikat, jawatan, jabatan dan nombor pekerja;
• pengangkutan dan saiz baju;
• keperluan pemakanan dan butiran alahan. Ini mungkin mendedahkan kepercayaan agama atau maklumat kesihatan, yang dianggap data peribadi sensitif di bawah PDPA. Ia hanya dikumpul dengan persetujuan nyata anda, melalui soalan persetujuan PDPA dalam borang.

Organisasi menggunakan butiran ini untuk menjalankan majlisnya, contohnya untuk rekod kehadiran, katering dan bukti kehadiran bagi pelanggan atau tuntutan HRD Corp. Organisasi boleh melihatnya dalam papan pemuka, memuat turunnya sebagai fail Excel atau mencetak helaian kehadiran (nombor IC disembunyikan secara lalai). Salinan yang dimuat turun atau dicetak adalah tanggungjawab organisasi. Tempoh simpanan yang sama terpakai seperti semua tetamu: data tetamu dipadam 12 bulan selepas majlis, atau lebih awal jika organisasi memadamnya. Butiran tetamu tidak sekali-kali dihantar kepada penyedia AI kami.

Tetamu: untuk mengakses, membetulkan atau memadam butiran anda daripada majlis perniagaan, hubungi organisasi yang menjemput anda. Jika anda tidak dapat menghubungi mereka, e-mel kami dan kami akan memanjangkan permintaan anda dan membantu.

• Untuk mencipta dan menjalankan halaman majlis, mengumpul RSVP dan memaparkan senarai serta bilangan tetamu kepada penganjur.
• Untuk membolehkan tetamu melihat, mengubah atau membatalkan RSVP mereka sendiri menggunakan nombor telefon.
• Untuk menghantar e-mel perkhidmatan, seperti notifikasi RSVP kepada penganjur dan pengesahan pembayaran.
• Untuk memproses dan mengesahkan pembayaran, dan menyimpan rekod yang dikehendaki oleh undang-undang cukai Malaysia.
• Untuk mencegah penyalahgunaan dan penipuan, memastikan keselamatan perkhidmatan, dan membaiki masalah.
• Untuk memahami penggunaan produk (secara agregat) supaya kami boleh menambah baiknya.

Kami tidak sekali-kali menjual data peribadi. Kami tidak menggunakan nombor telefon atau e-mel tetamu untuk pemasaran kami sendiri. Penganjur hanya menerima bahan pemasaran daripada kami jika mereka bersetuju, dan boleh menarik diri pada bila-bila masa.

Di bawah APDP, kami memproses data peribadi dengan persetujuan, atau apabila perlu untuk:

• menyediakan perkhidmatan yang anda daftar atau RSVP yang anda hantar (pelaksanaan kontrak);
• mematuhi kewajipan undang-undang, seperti penyimpanan rekod cukai;
• melindungi keselamatan perkhidmatan dan mencegah penipuan.

Jika GDPR terpakai, asas undang-undang kami ialah kontrak, kepentingan sah (keselamatan, pencegahan penipuan dan penambahbaikan perkhidmatan), kewajipan undang-undang, dan persetujuan (untuk pemasaran pilihan).

Nama dan nombor telefon adalah wajib untuk menghantar RSVP, kerana penganjur memerlukannya untuk mengurus kehadiran. Medan pilihan boleh dibiarkan kosong.

Penganjur melihat butiran RSVP tetamu yang membalas kepada majlis mereka sahaja. Tiada pihak lain yang boleh melihatnya, termasuk penganjur lain dan tetamu lain.

Kami menggunakan sebilangan kecil penyedia perkhidmatan yang dipercayai untuk menjalankan ListNama:

Penyedia ini hanya boleh menggunakan data untuk menyediakan perkhidmatan mereka kepada kami. Kami akan mengemas kini senarai ini jika kami menambah penyedia baharu. Stripe mengendalikan butiran kad dan bank secara terus: kami tidak sekali-kali melihat atau menyimpan nombor kad penuh atau log masuk perbankan dalam talian anda.

Kami juga boleh mendedahkan data jika dikehendaki oleh undang-undang, perintah mahkamah atau pihak berkuasa kerajaan, atau untuk melindungi hak dan keselamatan pengguna kami atau orang awam.

Pangkalan data utama kami dihoskan di Singapura, dan sesetengah penyedia di atas beroperasi di negara lain, termasuk Amerika Syarikat dan Jepun. Apabila data peribadi dipindahkan ke luar Malaysia, kami melakukannya selaras dengan keperluan pemindahan rentas sempadan di bawah APDP. Kami memilih penyedia yang mengekalkan piawaian keselamatan yang tinggi dan terikat dengan kewajipan kontrak untuk melindungi data.

• Data RSVP tetamu: dipadam secara automatik 12 bulan selepas tarikh majlis. Penganjur boleh memadamnya lebih awal pada bila-bila masa.
• Akaun penganjur: disimpan selagi akaun anda aktif. Jika anda memadam akaun, kami memadam data anda dalam tempoh 30 hari, kecuali yang wajib disimpan oleh undang-undang.
• Rekod pembayaran: disimpan selama 7 tahun, sebagaimana dikehendaki oleh undang-undang cukai Malaysia.
• Log keselamatan (termasuk cubaan log masuk): disimpan sehingga 90 hari.
• Permintaan sokongan dan maklum balas: dipadam secara automatik 2 tahun selepas kemas kini terakhir, bersama tangkapan skrin.

• Semua data disulitkan semasa penghantaran (HTTPS) dan semasa disimpan.
• Peraturan akses di peringkat pangkalan data (row-level security) memastikan setiap penganjur hanya boleh mengakses majlis dan tetamu mereka sendiri.
• Akses pentadbiran adalah terhad, dan setiap akses kepada data peribadi direkodkan.
• Papan pemuka dalaman kami hanya memaparkan bilangan dan jumlah, bukan butiran peribadi tetamu.

Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam selepas mengetahuinya, dan memaklumkan individu yang terjejas tanpa kelewatan yang tidak wajar jika pelanggaran itu berkemungkinan menyebabkan kemudaratan yang ketara, sebagaimana dikehendaki oleh APDP.

Anda berhak untuk:

• Mengakses data peribadi yang kami simpan tentang anda.
• Membetulkan data yang tidak tepat, tidak lengkap atau lapuk.
• Menarik balik persetujuan dan meminta kami mengehadkan atau menghentikan pemprosesan.
• Kemudahalihan data: menerima data anda dalam format biasa, atau memindahkannya kepada perkhidmatan lain. Penganjur boleh mengeksport senarai tetamu sebagai CSV pada bila-bila masa.
• Pemadaman data anda, tertakluk kepada keperluan penyimpanan undang-undang.
• Menarik diri daripada pemasaran pada bila-bila masa.

Untuk menggunakan hak ini, e-mel info@kontiv.com. Kami akan membalas dalam tempoh 21 hari. Tetamu: anda boleh mengubah atau membatalkan RSVP sendiri menggunakan nombor telefon anda, atau menghubungi penganjur majlis. Anda juga boleh menghubungi kami dan kami akan membantu.

Jika anda tidak berpuas hati dengan maklum balas kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi), atau kepada pihak berkuasa perlindungan data di negara anda.

Kami hanya menggunakan kuki penting, contohnya untuk memastikan penganjur kekal log masuk. Kami tidak menggunakan kuki pengiklanan atau penjejakan rentas laman. Tetamu tidak memerlukan akaun dan tidak dijejak merentasi laman web lain.

Akaun penganjur adalah untuk individu berumur 18 tahun ke atas. RSVP biasanya dihantar oleh orang dewasa, seperti ibu bapa yang menjawab bagi pihak keluarga mereka. Borang RSVP standard hanya mengumpul bilangan kanak-kanak yang hadir, bukan nama atau butiran mereka.

Jika penganjur menambah medan yang meminta butiran kanak-kanak (contohnya, untuk majlis sekolah atau tadika), medan itu mesti diisi oleh ibu bapa atau penjaga kanak-kanak tersebut, yang mengesahkan persetujuan mereka. Butiran ini hanya digunakan untuk majlis itu dan dipadam 6 bulan selepas tarikh majlis. Tetamu di bawah umur 18 tahun tidak sepatutnya menghantar RSVP sendiri tanpa kebenaran ibu bapa atau penjaga.

ListNama menawarkan bantuan AI pilihan untuk penganjur, dikuasakan oleh Anthropic (model AI Claude), yang berpangkalan di Amerika Syarikat. Ciri AI hanya berjalan apabila penganjur memilih untuk menggunakannya:

• Membaca kad jemputan: apabila penganjur memuat naik kad jemputan atau menampal teks jemputan, ia dihantar kepada Anthropic untuk mengisi butiran majlis. Jemputan itu mungkin mengandungi nama tuan rumah, alamat tempat majlis dan butiran lain yang tertera padanya.
• Mendraf peringatan: apabila penganjur meminta draf peringatan WhatsApp, kami menghantar nama majlis, jenis, tarikh, tempat dan tarikh tutup RSVP.

Butiran RSVP tetamu tidak sekali-kali dihantar kepada penyedia AI. Anthropic memproses data ini hanya untuk memulangkan hasil kepada kami dan tidak menggunakannya untuk melatih model mereka. Anthropic memadamnya secara automatik dalam tempoh 30 hari, kecuali jika ditandakan melanggar peraturan penggunaan Anthropic (boleh disimpan sehingga 2 tahun) atau undang-undang memerlukan tempoh lebih lama. Hasil AI ialah draf: penganjur menyemak dan menyuntingnya, dan tiada apa-apa dihantar kepada tetamu secara automatik.

Jika anda tidak mahu menggunakan AI, jangan gunakan ciri-ciri ini. Anda boleh mencipta dan menguruskan majlis anda sepenuhnya secara manual.

Kami mungkin mengemas kini dasar ini seiring perkembangan ListNama. Kami akan menukar tarikh “kemas kini terakhir” di atas, dan bagi perubahan penting, kami akan memaklumkan penganjur melalui e-mel atau di papan pemuka.

Dasar ini tersedia dalam Bahasa Inggeris dan Bahasa Melayu. Sekiranya terdapat sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan diguna pakai.