Terma Pemprosesan Data Lakuchat

Pihak: Peniaga ("Pengawal", juga "pengguna data" di bawah PDPA Malaysia, "organisasi" di bawah PDPA Singapura) dan TF Globe Pte Ltd, beroperasi sebagai Lakuchat ("Pemproses", juga "pengantara data" di Singapura).

1.1 Ini terpakai kepada data peribadi yang Lakuchat proses untuk Peniaga melalui Perkhidmatan ("Data Pelanggan"): nombor telefon dan ID saluran, nama, mesej sembang, butiran penghantaran, status pesanan dan pembayaran, tangkapan skrin pembayaran, dan apa-apa lain yang dihantar Pelanggan.

1.2 Subjek data ialah Pelanggan Peniaga, bakal pelanggan, dan kakitangan Peniaga yang menggunakan papan pemuka (apabila kami memprosesnya bagi pihak Peniaga).

1.3 Tujuan: menyediakan Perkhidmatan seperti diterangkan dalam Terma, iaitu membalas Pelanggan, membina troli, mengambil pesanan, menghantar resit dan mesej status, memberi Peniaga papan pemuka dan analitik, sokongan, keselamatan, dan mengesan kandungan terlarang (semakan automatik untuk pornografi, bahan penderaan kanak-kanak, barangan haram dan penipuan, dengan semakan manusia bagi item yang ditandakan sahaja).

1.4 Tempoh: semasa akaun aktif dan kemudian seperti dinyatakan dalam fasal 11.

1.5 Peniaga tidak boleh menggunakan Perkhidmatan untuk memproses data peribadi sensitif (contohnya data kesihatan, biometrik, agama, politik atau kehidupan seksual, atau nombor kad pengenalan atau nombor kad) dan tidak boleh meminta Pelanggan menghantarnya dalam sembang. Kami boleh menyekat atau menyunting data itu.

Kami akan:

(a) memproses Data Pelanggan hanya atas arahan Peniaga yang didokumenkan, iaitu Terma, dokumen ini dan tetapan serta penggunaan Perkhidmatan oleh Peniaga, melainkan undang-undang memerlukan sebaliknya (kami akan memberitahu Peniaga dahulu jika dibenarkan);

(b) memberitahu Peniaga jika kami fikir sesuatu arahan melanggar undang-undang;

(c) memastikan kakitangan yang mempunyai akses terikat dengan kerahsiaan dan diberi kuasa, dan memberi mereka hanya akses yang diperlukan;

(d) mengasingkan Data Pelanggan Peniaga yang berbeza (Lampiran 1);

(e) menggunakan langkah keselamatan dalam Lampiran 1, yang kami semak apabila Perkhidmatan berubah;

(f) tidak menjual Data Pelanggan, menggunakannya untuk pemasaran kami sendiri, atau menggunakannya untuk melatih model AI, dan menggunakan penyedia AI hanya di bawah terma perkhidmatan berbayar yang menyatakan bahawa penyedia tidak menggunakan kandungan itu untuk menambah baik produknya atau melatih modelnya (penyedia boleh merekod gesaan untuk tempoh terhad semata-mata bagi mengesan penyalahgunaan);

(g) tidak menggabungkannya dengan data lain kecuali seperti perlu untuk menyediakan Perkhidmatan.

Kami melindungi Data Pelanggan daripada kehilangan, salah guna, akses tanpa kebenaran, pendedahan, pindaan dan pemusnahan dengan langkah dalam Lampiran 1. (PDPA Malaysia menggunakan prinsip keselamatan secara langsung kepada pemproses data.)

4.1 Peniaga memberi kebenaran am untuk sub-pemproses dalam Lampiran 2.

4.2 Kami akan mengemas kini Lampiran 2 dan memberi sekurang-kurangnya 30 hari notis (e-mel atau papan pemuka) sebelum menambah atau menggantikan sub-pemproses yang mengendalikan Data Pelanggan. Peniaga boleh membantah secara bertulis atas alasan perlindungan data yang munasabah dalam tempoh itu; jika kami tidak dapat menampung bantahan itu secara munasabah, Peniaga boleh menamatkan perkhidmatan yang terjejas.

4.3 Kami mengikat setiap sub-pemproses dengan terma perlindungan data yang tidak kurang melindungi daripada ini pada intinya, dan kami kekal bertanggungjawab atas pelaksanaan kewajipan itu oleh mereka, tertakluk kepada had liabiliti dalam Terma.

5.1 Sistem utama kami berjalan di Singapura. Sesetengah sub-pemproses (contohnya Meta, penyedia model AI, penyedia e-mel dan pemantauan ralat) mungkin memproses data di negara lain (Lampiran 2 menunjukkan lokasi jika diketahui).

5.2 Kami akan memindahkan data hanya dengan asas sah di bawah undang-undang yang terpakai, seperti: penilaian kecukupan atau perlindungan setara, perlindungan kontrak (contohnya Klausa Kontrak Model ASEAN atau setara), pensijilan yang diiktiraf, atau persetujuan individu jika perlu.

5.3 Peniaga, sebagai Pengawal, memberi Pelanggan notis dan sebarang persetujuan yang dikehendaki undang-undang tempatan Peniaga untuk pemindahan, dan membuat penilaian pemindahannya sendiri jika undang-undangnya memerlukan (contohnya peraturan pemindahan rentas sempadan Malaysia, yang mana peniaga Malaysia yang menghantar data pelanggan kepada kami di Singapura mesti dapat menunjukkan destinasi mempunyai perlindungan yang sebahagian besarnya serupa atau asas lain yang dibenarkan). Untuk membantu, kami mengesahkan bahawa kami syarikat Singapura tertakluk kepada PDPA Singapura, bahawa sistem kami di Singapura, bahawa dokumen ini memberi perlindungan kontrak, dan kami memberi maklumat dalam Lampiran 1 dan Lampiran 2. Kami menyediakan templat notis privasi pembeli standard (docs/legal/shopper-privacy-notice-TEMPLATE.md) dan senarai negara apabila diminta.

5.4 Meta. Mesej yang dihantar melalui WhatsApp atau Instagram juga melalui sistem Meta sendiri. Meta mengendalikan data itu di bawah terma dan dasar privasinya sendiri dan bukan sub-pemproses kami bagi tujuan itu. Peniaga menerima terma Meta untuk saluran itu (Terma Perkhidmatan fasal 5).

5.5 Jika undang-undang Indonesia memerlukan klausa kontrak standard tertentu atau keputusan kecukupan untuk sesuatu pemindahan, kami akan menggunakannya apabila tersedia, dan pihak-pihak akan menandatanganinya jika diminta.

6.1 Kami akan memberitahu Peniaga tanpa kelewatan yang tidak wajar dan dalam apa jua keadaan dalam 48 jam selepas mengetahui pelanggaran data peribadi yang menjejaskan Data Pelanggan, melalui e-mel kepada pemilik akaun dan dalam papan pemuka.

6.2 Kami akan menyertakan apa yang kami tahu: apa yang berlaku dan bila, data dan orang yang terjejas, kesan berkemungkinan, apa yang telah kami lakukan, dan orang untuk dihubungi. Kami akan mengemas kini apabila kami mengetahui lebih lanjut.

6.3 Kami akan membantu Peniaga memenuhi kewajipannya sendiri untuk memberitahu pengawal selia dan individu. Peniaga sahaja yang memutuskan sama ada dan bagaimana memberitahu, dalam tempoh undang-undang yang terpakai kepadanya. Ini termasuk, seperti yang kami fahami pada tarikh draf ini: Malaysia, memberitahu Pesuruhjaya secepat yang praktikal dan tidak lewat daripada 72 jam selepas mengetahuinya, dan individu yang terjejas tanpa kelewatan yang tidak perlu dan dalam tempoh 7 hari selepas itu jika kemudaratan ketara berkemungkinan; Singapura, memberitahu PDPC dalam 3 hari kalendar selepas menilai pelanggaran sebagai boleh dilaporkan; Indonesia, memberitahu individu yang terjejas dan pihak berkuasa dalam 72 jam sebaik kegagalan disahkan.

6.4 Tiada pihak boleh menamakan pihak lain dalam kenyataan awam tentang pelanggaran tanpa notis terlebih dahulu, kecuali undang-undang memerlukan.

7.1 Jika Pelanggan menghubungi kami tentang data mereka, kami meminta mereka menghubungi Peniaga dan memberitahu Peniaga, melainkan undang-undang memerlukan kami menjawab.

7.2 Perkhidmatan termasuk alat untuk Peniaga mencari, mengeksport (untuk akses dan untuk kebolehpindahan kepada pengawal lain, yang dibenarkan PDPA Malaysia yang dipinda), membetulkan dan memadam data Pelanggan. Kami membantu dengan permintaan yang tidak dapat dipenuhi oleh alat itu, dalam 5 hari bekerja, supaya Peniaga dapat memenuhi tarikh akhirnya (ini boleh singkat, contohnya peraturan pelaksanaan Indonesia menetapkan 72 jam bagi banyak permintaan).

7.3 Kami memberi bantuan munasabah dengan penilaian impak perlindungan data dan pertanyaan pengawal selia, atas kos Peniaga jika bantuan itu lebih daripada kecil.

Kami akan memberi Peniaga maklumat yang munasabah diperlukan untuk menunjukkan pematuhan (ringkasan bertulis langkah keselamatan kami dan jawapan kepada soal selidik keselamatan) sekali setahun. Audit di tapak atau teknikal hanya tersedia selepas pelanggaran yang disahkan menjejaskan Peniaga, atau apabila pengawal selia memerlukannya, dengan notis 30 hari, pada waktu perniagaan, dengan kerahsiaan, dan atas kos Peniaga.

Peniaga berjanji bahawa:

(a) ia mempunyai asas sah dan telah memberi notis (dan mendapat persetujuan jika perlu) untuk mengumpul Data Pelanggan dan memprosesnya melalui Perkhidmatan dan sub-pemproses, termasuk pemindahan rentas sempadan;

(b) ia hanya akan menghubungi orang yang telah menghubunginya atau memilih ikut serta, dan menghormati pilihan keluar dengan segera;

(c) ia tidak akan memberi kami data yang ia tiada hak untuk memberi, atau data sensitif (fasal 1.5);

(d) ia akan menjawab permintaan dan aduan Pelanggannya serta pengawal selia;

(e) ia akan memastikan akaun, kata laluan dan peranti sendiri selamat dan memberitahu kami sebarang disyaki kompromi;

(f) ia akan menggunakan kebenaran akses sokongan dan alat dengan sah;

(g) ia akan, jika undang-undang tempatannya memerlukan, melantik pegawai perlindungan data dan mendaftar atau memberitahu seperti perlu.

Fasal 7 Terma terpakai. Akses kakitangan kepada Data Pelanggan untuk sokongan ialah pemprosesan atas arahan Peniaga dan terhad seperti diterangkan di sana.

11.1 Peniaga boleh mengeksport Data Pelanggan dalam papan pemuka pada bila-bila masa dan selama 30 hari selepas akaun tamat.

11.2 Selepas itu kami memadam atau menganonimkan Data Pelanggan secara tidak boleh balik dalam 60 hari, kecuali yang undang-undang memerlukan kami simpan, dan sandaran, yang tamat tempoh dalam kitaran biasanya (sehingga 35 hari).

11.3 Semasa penggunaan kami menggunakan pengekalan dalam Lampiran 1 melainkan Peniaga menetapkan tempoh lebih singkat.

Had dan pengecualian dalam fasal 14 Terma terpakai kepada dokumen ini. Peniaga bertanggungjawab atas tuntutan oleh Pelanggannya dan atas denda atau penalti yang timbul kerana pelanggaran undang-undang perlindungan data oleh Peniaga sendiri. Setiap pihak kekal bertanggungjawab atas kewajipan undang-undangnya sendiri di bawah undang-undang yang terpakai kepadanya, yang tidak dihapuskan oleh dokumen ini.

Jika undang-undang lain terpakai, pihak-pihak menggunakannya setakat yang diperlukan.

Penyedia pembayaran Peniaga sendiri (contohnya Billplz, Stripe atau Xendit) dan mana-mana platform e-dagang yang disambungkannya (contohnya Shopify) ialah penyedia perkhidmatan Peniaga sendiri di bawah termanya sendiri, bukan sub-pemproses kami.