1. Pengenalan
getreview.my ("Kami", "Platform") komited untuk melindungi privasi pengguna kami. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan, dan melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.
2. Data Yang Dikumpul
Kami mengumpul data berikut:
a) Data Pemilik Bisnes (Pengguna Berdaftar)
- Nama penuh dan alamat email
- Nombor telefon
- Nama dan maklumat bisnes
- Google Business Profile link
- Maklumat pembayaran (diproses melalui Billplz)
b) Data Pelanggan (Pengulas)
- Nama (jika diberikan)
- Nombor telefon (jika diberikan)
- Rating bintang dan komen review
- Alamat IP dan maklumat peranti (untuk pencegahan spam)
c) Data Teknikal
- Alamat IP
- Jenis pelayar dan peranti
- Halaman yang dilawati dan masa akses
- Cookies dan data sesi
3. Tujuan Pemprosesan
Data peribadi diproses untuk tujuan berikut:
- Menyediakan dan mengendalikan perkhidmatan Platform
- Memproses pembayaran langganan
- Menghantar notifikasi berkaitan review dan akaun
- Menambah baik perkhidmatan dan pengalaman pengguna
- Mematuhi keperluan undang-undang
- Mencegah penipuan dan penyalahgunaan
4. Penyimpanan Data
Data peribadi disimpan selama:
- Akaun aktif: Selagi langganan aktif
- Selepas pembatalan: 90 hari selepas tamat langganan
- Data kewangan: 7 tahun (keperluan undang-undang)
- Log teknikal: 30 hari
Data akan dipadam secara selamat selepas tempoh penyimpanan tamat, melainkan dikehendaki oleh undang-undang untuk menyimpannya lebih lama.
5. Hak Anda
Di bawah PDPA 2010, anda mempunyai hak untuk:
- Akses: Meminta salinan data peribadi anda yang kami simpan
- Pembetulan: Meminta pembetulan data yang tidak tepat
- Penarikan persetujuan: Menarik balik persetujuan untuk pemprosesan data
- Pemadaman: Meminta pemadaman data peribadi anda
- Bantahan: Membantah pemprosesan data untuk tujuan pemasaran
Untuk melaksanakan hak anda, hubungi Pegawai Perlindungan Data kami.
6. Pegawai Perlindungan Data (DPO)
Untuk sebarang pertanyaan berkaitan data peribadi anda:
Email: hello@getreview.my
Kami akan menjawab dalam tempoh 21 hari bekerja seperti yang dikehendaki oleh PDPA.
7. Cookies
Platform kami menggunakan cookies untuk:
- Cookies penting: Untuk fungsi asas Platform (sesi, CSRF token)
- Cookies analitik: Untuk memahami bagaimana Platform digunakan
- Cookies keselamatan: Untuk pencegahan spam (reCAPTCHA)
Anda boleh mengurus pilihan cookies melalui tetapan pelayar anda.
8. Pihak Ketiga
Kami berkongsi data dengan pihak ketiga berikut hanya untuk tujuan menyediakan perkhidmatan:
- Billplz — Pemprosesan pembayaran (nama, email, jumlah bayaran)
- ZeptoMail (Zoho) — Penghantaran email transaksional (alamat email)
- Sentry — Pemantauan ralat dan prestasi (data teknikal sahaja, tiada data peribadi)
- Google reCAPTCHA — Pencegahan spam (alamat IP, data pelayar)
- DigitalOcean — Hosting infrastruktur (semua data disimpan di server mereka)
Setiap pihak ketiga terikat dengan perjanjian pemprosesan data dan mematuhi standard keselamatan yang sesuai.
9. Keselamatan Data
Kami mengambil langkah keselamatan yang munasabah termasuk:
- Enkripsi data dalam transit (TLS/SSL)
- Enkripsi data sensitif dalam simpanan
- Kawalan akses berasaskan peranan
- Pemantauan keselamatan berterusan
- Backup berkala
10. Pemindahan Data Antarabangsa
Data mungkin dipindahkan ke luar Malaysia untuk tujuan pemprosesan oleh pihak ketiga yang dinyatakan di atas. Kami memastikan tahap perlindungan yang setara dengan PDPA dipatuhi melalui perjanjian kontrak yang sesuai.
11. Perubahan Dasar
Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa. Perubahan material akan dimaklumkan melalui email atau notis dalam Platform sekurang-kurangnya 14 hari sebelum berkuat kuasa.
12. Hubungi Kami
Jika ada sebarang pertanyaan mengenai Dasar Privasi ini atau cara kami mengendalikan data anda:
Email: hello@getreview.my