Terma Pemprosesan

1. Antara siapa terma ini dibuat. Terma Pemprosesan ini dibuat antara WEBISCOPIC SDN. BHD., No. Pendaftaran 202301024302 (1518225-U), yang alamat berdaftarnya ialah NO 110, JALAN LAPANGAN TERBANG, 31350 IPOH, PERAK, MALAYSIA, pengendali Legasiku, dipanggil "kami", dengan syarikat yang menerimanya, dipanggil "syarikat anda". Terma ini meliputi data peribadi yang Legasiku proses untuk syarikat anda, atau bersama dengannya. Terma ini ialah dokumen yang berasingan daripada Terma Syarikat. Orang yang menandatangani bagi syarikat anda menerima kedua-duanya dalam satu langkah, dan setiap dokumen direkodkan sebagai diterima secara berasingan, bersama nama orang itu, kapasiti dia menandatangani dan versi yang diterima. Jika terma ini dan Terma Syarikat berbeza tentang cara data peribadi diproses, terma ini yang terpakai.

2. Perkataan yang digunakan. "Data peribadi", "pemprosesan", "pengawal data", "pemproses data", "subjek data" dan "pelanggaran data peribadi" membawa maksud yang diberikan oleh Akta Perlindungan Data Peribadi 2010, seperti yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 ("Akta"). Secara ringkas: pengawal data menentukan mengapa dan bagaimana data peribadi diproses; pemproses data memproses data itu bagi pihak pengawal data dan bukan untuk tujuannya sendiri; subjek data ialah orang yang data itu berkenaan dengannya; dan pelanggaran data peribadi ("pelanggaran") ialah apa-apa pelanggaran, kehilangan atau penyalahgunaan data peribadi, atau akses tanpa kebenaran kepadanya. "Pesuruhjaya" ialah Pesuruhjaya Perlindungan Data Peribadi. "Standard" ialah Standard Perlindungan Data Peribadi 2015. "Penerima" ialah sesiapa di luar kami yang boleh menerima data peribadi daripada Legasiku; klausa 7 menyenaraikan mereka. "Aplikasi tambahan" ialah bahagian Legasiku yang berasingan, yang dibina atau dijalankan oleh pihak selain kami, yang dipilih oleh syarikat anda untuk dipasang. "Secara bertulis" termasuk e-mel.

3. Tiga peranan. Setiap jenis rekod di Legasiku mempunyai satu sahaja daripada tiga peranan ini, dan katalog rekod kami menyatakan peranan setiap satunya. (a) Rekod kami sendiri. Kami sahaja pengawal data bagi rekod kami sendiri: katalog kategori dan daerah, peraturan kami, teks undang-undang dan siapa yang menerimanya, daftar kami, semakan yang kami buat ke atas syarikat, had dan isyarat penipuan yang menjaga keselamatan Legasiku, peraturan pemadanan dan rekod Chapter sendiri. Kami tidak berkongsi kawalan ke atasnya dengan mana-mana syarikat. (b) Rekod bersama. Kami dan syarikat anda ialah pengawal data bersama bagi rekod yang dicipta oleh pasaran antara pelanggan dan syarikat anda: permintaan, tawaran harga, pemberian kerja, kerja itu dan perubahannya, penyiapan, pembatalan, aduan dan laporan kesilapan, butiran yang dipersetujui oleh pelanggan untuk dikongsi dengan syarikat anda, halaman dan tawaran syarikat anda, dan keahlian kakitangan anda dalam syarikat anda. Jika syarikat anda menjalankan atau menyertai rangkaian rujukan, rekod rangkaian itu dipegang bersama oleh kami dan pemilik rangkaian, seperti yang dinyatakan dalam perjanjian ahli rangkaian itu. (c) Rekod yang kami simpan untuk anda. Kami ialah pemproses data syarikat anda hanya bagi rekod pejabat belakangnya yang tidak dibaca oleh mana-mana proses kami untuk tujuan kami sendiri: pada hari ini, peranan yang dinamakan oleh syarikat anda dan kakitangan mana yang memegang setiap peranan. Kami tidak pernah membacanya untuk tujuan kami sendiri. Kami memberi syarikat anda senarai semasa jenis rekod, setiap satu dengan peranannya, apabila ia meminta. Bagi rekod dalam (a) dan (b), kami menentukan tujuan kami sendiri dan memberitahu orang tentangnya dalam notis privasi kami. Klausa 6 hingga 12, 17 dan 18 terpakai kepada setiap jenis rekod, kerana klausa itu menerangkan cara Legasiku berjalan. Klausa 4, 15 dan 16 terpakai kepada rekod dalam (c). Klausa 13 dan 14 terpakai kepada rekod dalam (b) dan (c).

4. Apa yang kami lakukan sebagai pemproses anda. Bagi rekod dalam klausa 3(c), kami: (a) memprosesnya hanya untuk menyediakan Legasiku kepada syarikat anda, atas arahan syarikat anda, iaitu terma ini dan penggunaan ciri Legasiku oleh syarikat anda; (b) tidak menggunakannya untuk tujuan kami sendiri, dan tidak menjual, menyewakan atau mendedahkannya kecuali seperti yang dinyatakan dalam terma ini atau yang dikehendaki oleh undang-undang; jika undang-undang menghendaki sesuatu pendedahan, kami memberitahu syarikat anda terlebih dahulu melainkan undang-undang melarangnya; (c) merahsiakannya, dan hanya membenarkan orang kami yang memerlukannya untuk kerja mereka mencapainya, setiap seorang terikat untuk merahsiakannya; (d) memberitahu syarikat anda tanpa berlengah jika kami percaya sesuatu arahan anda akan melanggar Akta; (e) mematuhi Prinsip Keselamatan Akta, yang mengikat kami secara langsung sebagai pemproses data, dan Standard, seperti yang dinyatakan dalam klausa 6; (f) memulangkannya kepada syarikat anda dan memadamkannya seperti yang dinyatakan dalam klausa 15.

5. Hanya syarikat anda yang memutuskan. Hanya syarikat anda yang memutuskan cara datanya diproses, dan ia berbuat demikian melalui orang yang menandatangani baginya atau kakitangan yang diberinya kebenaran itu. Tindakan ini dibuat dalam ruang kerja syarikat anda sendiri dan direkodkan bersama nama orang yang melakukannya: menerima terma ini; memasang aplikasi tambahan, apabila aplikasi tambahan ditawarkan; dan memberi kakitangan peranan mereka. Orang yang bertindak untuk syarikat lain, walaupun syarikat yang dimiliki bersama dengan syarikat anda, hanya boleh mencapai rekod syarikat anda sebagai ahli kakitangan syarikat anda sendiri, selepas jemputan yang dihantar oleh syarikat anda, yang ditunjukkan dalam rekod syarikat anda, dan syarikat anda boleh menamatkan akses itu pada bila-bila masa. Apabila sesiapa yang bertindak untuk syarikat lain cuba melakukan salah satu tindakan ini bagi syarikat anda, atau mengeksport rekod syarikat anda, Legasiku menolaknya dan merekodkan penolakan itu. Tiada apa-apa dieksport daripada ruang kerja syarikat anda kepada syarikat lain.

6. Keselamatan. Kami melindungi data peribadi dengan langkah teknikal dan organisasi yang dikehendaki oleh Prinsip Keselamatan Akta dan Standard, bagi pemprosesan elektronik, pemprosesan bukan elektronik, penyimpanan dan integriti data. Kami menyimpan peta kawalan yang menyatakan, bagi setiap item bernombor dalam Standard, bukti bahawa kawalan itu ada, atau menunjukkan item itu sebagai jurang bersama sebabnya. Lampiran A (klausa 23) menerangkannya. Kami memberi syarikat anda peta kawalan semasa, bersama setiap jurang, apabila ia meminta. Kami tidak menyimpan data peribadi syarikat anda dalam media boleh alih, seperti pemacu USB atau cakera mudah alih, tanpa kelulusan bertulis pengurusan atasan kami. Setiap salinan rekod yang meninggalkan pelayan kami untuk sandaran disulitkan pada pelayan kami terlebih dahulu, dengan kunci yang kami pegang dan tidak dipegang oleh penyedia pengehosan kami.

7. Jadual penerima. Inilah penerima yang digunakan oleh Legasiku pada hari ini, dan apa yang boleh diterima oleh setiap satunya. Klausa 9 menyatakan cara setiap penerima dinilai dan diikat. R1. DigitalOcean, LLC (Amerika Syarikat): pelayan yang menjalankan Legasiku, di Singapura (wilayah sgp1). Ia boleh menerima setiap jenis rekod yang disimpan oleh Legasiku, kerana pangkalan data, fail yang dimuat naik dan log berada padanya. R2. DigitalOcean, LLC (Amerika Syarikat): storan Spaces di Singapura (wilayah sgp1), untuk sandaran dan log. Ia hanya menerima salinan yang telah kami sulitkan pada pelayan kami terlebih dahulu: sandaran pangkalan data, salinan fail yang dimuat naik, dan log. DigitalOcean tidak memegang kuncinya. R3. Amazon Web Services (Amerika Syarikat): dinamakan oleh DigitalOcean sebagai sub-pemproses bagi semua perkhidmatannya, untuk sandaran dan perkhidmatan infrastruktur lain. DigitalOcean belum memberitahu kami data kami yang mana, jika ada, yang boleh dicapainya. Kami tidak menggunakan sandaran atau syot kilat pelayan DigitalOcean sendiri, dan apa yang kami simpan dalam Spaces disulitkan seperti yang dinyatakan dalam R2. R4. Cloudflare (Amerika Syarikat): dinamakan oleh DigitalOcean sebagai sub-pemproses bagi semua perkhidmatannya, untuk keselamatan platform. DigitalOcean belum memberitahu kami data kami yang mana, jika ada, yang boleh dicapainya. R5. Traversal (Amerika Syarikat): dinamakan oleh DigitalOcean sebagai sub-pemproses bagi semua perkhidmatannya, untuk penyelesaian masalah dan sokongan. DigitalOcean belum memberitahu kami data kami yang mana, jika ada, yang boleh dicapainya. R6. Sub-pemproses lain yang disenaraikan oleh DigitalOcean. DigitalOcean menyenaraikan yang lain bagi perkhidmatan yang tidak digunakan oleh Legasiku, dan tiada satu pun daripadanya menerima data kami. Tiga disenaraikan bagi perkhidmatan storan (Oracle, VAST dan Wasabi), dan DigitalOcean belum memberitahu kami sama ada storan Spaces miliknya menggunakan mereka; apa sahaja yang kami simpan dalam Spaces disulitkan seperti yang dinyatakan dalam R2. Jika salah satu daripadanya boleh menerima data kami, ia diberi barisnya sendiri. R7. Mailgun Technologies, Inc. (Amerika Syarikat): penghantaran e-mel, pada pelayannya di Kesatuan Eropah. Setiap e-mel yang dihantar oleh Legasiku melaluinya. Ia menerima alamat e-mel setiap orang yang kami tulis kepadanya dan isi mesej itu, yang mungkin termasuk nama seseorang, nama syarikat anda dan butiran sesuatu permintaan atau kerja. Ia tidak menerima rekod lain. R8, R9 dan R10 dikhaskan bagi penyedia SMS, hos aplikasi tambahan dan sistem perakaunan. Legasiku tidak menggunakan mana-mana daripadanya pada hari ini: tiada kod SMS dihantar, tiada aplikasi tambahan dijalankan oleh sesuatu hos, dan tiada sistem perakaunan menerima rekod kami. Tiada satu pun daripadanya menerima apa-apa data. Jika salah satu daripadanya digunakan kelak, barisnya ditambah di bawah klausa 8 sebelum ia menerima apa-apa. R11. GitHub, Inc. (Amerika Syarikat): pendaftar bekas ghcr.io, tempat pelayan kami mengambil perisian Legasiku. Ia tidak menerima mana-mana rekod syarikat anda dan tiada data peribadi; ia hanya melihat alamat rangkaian pelayan kami. R12. Perkhidmatan julat kata laluan Have I Been Pwned (api.pwnedpasswords.com): apabila seseorang menetapkan kata laluan di Legasiku, pelayan kami menghantar kepadanya lima aksara pertama kod sehala (cincangan SHA-1) kata laluan itu, supaya kata laluan yang diketahui telah bocor boleh ditolak. Tiada apa-apa lagi dihantar. Lima aksara itu bukan data peribadi: ia tidak boleh mengenal pasti sesiapa atau dijadikan semula kata laluan itu. R13. Google LLC (Amerika Syarikat): log masuk Google ("Teruskan dengan Google"), digunakan hanya apabila seseorang memilihnya. Google mengetahui bahawa orang itu sedang log masuk ke Legasiku, dan menghantar kepada kami pengecam Google bagi akaun orang itu dan alamat e-melnya. Ia tidak menerima mana-mana rekod syarikat anda. Penerima baharu mengambil nombor seterusnya, dan sesuatu nombor tidak pernah digunakan semula.

8. Perubahan penerima. Kami memastikan klausa 7 sentiasa terkini. Kami memberitahu syarikat anda secara bertulis sekurang-kurangnya 30 hari sebelum penerima baharu boleh menerima data peribadi syarikat anda, atau sebelum sesuatu penerima mula menerima jenis data itu yang tidak diterimanya sebelum ini. Apabila penyedia pengehosan kami memberitahu kami tentang perubahan sub-pemprosesnya sendiri, yang dibuatnya 30 hari lebih awal, kami menyampaikan notis itu kepada syarikat anda tanpa berlengah. Syarikat anda boleh membantah secara bertulis dalam tempoh notis, dengan menyatakan sebabnya. Jika kami tidak dapat memenuhi bantahan itu, syarikat anda boleh berhenti menggunakan Legasiku dan mengambil rekodnya di bawah klausa 15. Penerima baharu dinilai di bawah klausa 9 sebelum ia menerima rekod syarikat anda, dan syarikat anda menerima pakai penilaian itu di bawah klausa 10. Aplikasi tambahan yang dibina atau dijalankan oleh pihak selain kami bukan sub-pemproses kami: pengendalinya ialah pemproses data syarikat anda sendiri di bawah kontrak terus, yang diterima oleh syarikat anda apabila ia memasang aplikasi tambahan itu. Kami tidak menyampaikan rekod syarikat anda kepada pengendali itu.

9. Pengehosan di luar Malaysia. Legasiku berjalan pada pelayan di Singapura, dan sesetengah penerima berada di tempat lain (klausa 7), jadi penggunaan Legasiku memindahkan data peribadi ke luar Malaysia. Seksyen 129 Akta mengawal pemindahan itu, dan garis panduan Pesuruhjaya tentang pemindahan data peribadi rentas sempadan menyatakan cara ia dilakukan. Kami menyatakan dalam notis privasi kami bahawa data itu dihantar ke luar Malaysia. Bagi setiap penerima yang boleh menerima data peribadi syarikat anda: (a) Kami menilai penerima itu di bawah garis panduan tersebut, dan mendapati bahawa perlindungan di sana sekurang-kurangnya sama dengan perlindungan yang diberikan oleh Akta, sebelum ia menerima rekod syarikat anda. Setiap penilaian sah paling lama 3 tahun, dan kami membuatnya semula lebih awal jika berlaku sesuatu perubahan yang ketara. Kami tidak pernah bergantung pada pemindahan itu sebagai perlu untuk sesuatu kontrak, atau pada persetujuan semata-mata. (b) Kami menyimpan rekod syarikat anda hanya dengan penerima yang penilaiannya lengkap dan masih sah. Jika penilaian penyedia pengehosan kami tidak dapat disiapkan dengan bukti, kami tidak menyimpan rekod syarikat anda dengannya: kami menjalankan Legasiku bagi syarikat anda daripada hos di Malaysia sebaliknya atau, jika kami tidak dapat, kami memberitahu syarikat anda, dan ia boleh mengambil rekodnya dan keluar di bawah klausa 15. (c) Penerima itu terikat dengan kontrak, yang dibuat dengan kami atau melalui kontrak penyedia pengehosan kami dengan kami, yang mengawal cara ia memproses data itu, termasuk langkah keselamatan yang memberi perlindungan sekurang-kurangnya sama dengan perlindungan yang diberikan oleh Akta. (d) Kami menjamin bahawa data peribadi yang kami pindahkan bagi syarikat anda diproses selaras dengan Akta. (e) Kami mengambil semua langkah berjaga-jaga yang munasabah untuk memastikan setiap penerima mematuhi terma yang mengikatnya. Jika kami mendapati sesuatu penerima telah melanggarnya, kami berhenti memindahkan data peribadi kepadanya sehingga ia membetulkan pelanggaran itu, dan kami memberitahu syarikat anda tanpa berlengah. (f) Bagi setiap penerima, kami menyimpan rekod namanya, nombor pendaftaran syarikatnya jika ada, butiran hubungan pegawai perlindungan datanya atau orang hubungan lain, negara tempat data itu dihantar, jenis data peribadi yang dipindahkan dan tujuannya. Kami memberi syarikat anda rekod itu di bawah klausa 10.

10. Syarikat anda menerima pakai setiap penilaian. (a) Sebelum syarikat anda menerima terma ini, kami memberinya penilaian setiap penerima yang boleh menerima rekodnya (klausa 9), bersama bukti yang menjadi asas setiap penilaian. (b) Syarikat anda menerima pakai setiap penilaian sepenuhnya, sebagai dapatannya sendiri, dan bersetuju datanya disimpan dalam awan dan dipindahkan di bawah klausa 9, dalam satu pernyataan bertulis yang dibuat bagi syarikat anda oleh seorang pegawai yang diberi kuasa oleh pengurusan atasannya. Kami merekodkan nama, jawatan pegawai itu dan tarikhnya. (c) Kami memberi syarikat anda rekod penerimanya (klausa 9(f)) dan rekod persetujuannya kepada penyimpanan dan pemindahan awan. (d) Kami tidak meminta syarikat anda menerima terma ini, dan ia tidak boleh mula menggunakan Legasiku, sehingga kami memperoleh pernyataan itu. (e) Sebelum penerima baharu menerima rekod syarikat anda, dan setiap kali sesuatu penilaian diperbaharui, syarikat anda menerima pakai penilaian baharu itu dengan cara yang sama. Jika sesuatu penilaian tamat tempoh sebelum syarikat anda menerima pakai penilaian yang diperbaharui, kami menggantung transaksi baharu syarikat anda di Legasiku sehingga ia berbuat demikian. Rekod yang sudah berada di Legasiku kekal dilindungi seperti yang dinyatakan dalam terma ini.

11. Masa notis pelanggaran. (a) Jika kami mendapat tahu tentang pelanggaran yang disyaki yang menjejaskan data peribadi syarikat anda, dalam rekod yang kami simpan untuknya atau dalam rekod bersama, kami tidak menunggu sehingga ia disahkan. Dalam masa 1 jam selepas kami mendapat tahu, kami merekodkannya dalam daftar pelanggaran kami dan memberitahu syarikat anda, melalui e-mel kepada orang yang menandatangani baginya, bahawa datanya mungkin terjejas, sebelum kami selesai mengetahui apa yang berlaku. (b) Kami menghendaki setiap aplikasi tambahan, siapa pun yang menjalankannya, memberitahu kami dalam masa 12 jam selepas ia mendapat tahu tentang insiden yang disyaki, bukan selepas mengesahkannya. Ini ialah syarat untuk memasang mana-mana aplikasi tambahan. (c) Kami kemudian memberi syarikat anda, secepat yang kami mampu dan jauh lebih awal daripada 72 jam selepas kami mendapat tahu, draf notisnya kepada Pesuruhjaya, yang diisi daripada daftar kami setakat yang kami ketahui, dan segala bantuan yang munasabah dan perlu untuk melengkapkan dan memfailkannya. (d) Akta menghendaki notis kepada Pesuruhjaya dibuat dengan seberapa segera yang praktik, dan garis panduan Pesuruhjaya menetapkan 72 jam. Kami mengira 72 jam itu dari saat kami mula-mula mendapat tahu tentang pelanggaran yang disyaki, bukan dari saat ia disahkan, dan kami bekerja mengikut masa itu. Bagi rekod yang syarikat anda ialah pengawal datanya, garis panduan itu mengira 72 jam syarikat anda dari saat kami memberitahunya, atau dari saat ia sendiri mempunyai bukti yang jelas tentang pelanggaran itu, jika itu lebih awal. (e) Daftar kami merekodkan bila setiap langkah mendapat tahu dan bila ia bertindak. Jika sesuatu notis lewat, kami memberi syarikat anda sebab-sebabnya dan bukti daripada rekod itu, untuk Pesuruhjaya. (f) Jika pelanggaran berlaku di salah satu penerima kami, masa kami mendapat tahu, dan oleh itu setiap masa dalam klausa ini, bermula apabila penerima itu memberitahu kami. Penyedia pengehosan kami hanya berjanji untuk memberitahu kami "tanpa kelewatan yang tidak wajar", dan kami tidak dapat memendekkan langkah itu. (g) Sama ada orang yang terjejas mesti diberitahu hanya bergantung pada sama ada pelanggaran itu menyebabkan, atau mungkin menyebabkan, kemudaratan yang ketara kepada mereka. Jika ya, mereka diberitahu tanpa kelewatan yang tidak perlu dan dalam masa 7 hari selepas notis kepada Pesuruhjaya. Bagi rekod yang syarikat anda ialah pengawal datanya, syarikat anda yang memberitahu mereka, dan kami memberinya fakta dan bantuan yang diperlukannya.

12. Daftar pelanggaran dan penutupan insiden. (a) Bagi setiap pelanggaran yang kami rekodkan, kami menyediakan draf notis kepada Pesuruhjaya bagi setiap pengawal data yang terjejas, sama ada orang yang terjejas mesti diberitahu atau tidak. (b) Kami memfailkan notis bagi setiap rekod yang kami ialah pengawal datanya. Bagi rekod yang syarikat anda ialah pengawal datanya, insiden kami kekal terbuka sehingga kami merekodkan sama ada rujukan notis yang difailkan oleh syarikat anda atau sebab syarikat anda yang direkodkan kerana tidak memfailkannya. (c) Daftar pelanggaran kami hanya boleh ditambah. Tiada apa-apa di dalamnya diubah, dan sesuatu kesilapan dibetulkan dengan entri baharu di sebelah entri yang pertama. Kami menyimpan setiap entri sekurang-kurangnya 2 tahun dari tarikh pelanggaran itu, termasuk pelanggaran yang tidak dinotifikasikan. (d) Kami menyimpan daftar itu dalam bentuk elektronik dan fizikal, seperti yang dikehendaki oleh Pesuruhjaya, dan kami memberikannya kepada Pesuruhjaya apabila diarahkan. (e) Setiap draf notis mempunyai ruang untuk menamakan mana-mana pihak berkuasa lain yang diberitahu tentang pelanggaran yang sama.

13. Bantuan dengan penilaian kesan perlindungan data anda. Apabila syarikat anda menjalankan penilaian tentang kesan pemprosesannya terhadap perlindungan data, dan Legasiku ialah sebahagian daripada pemprosesan itu, kami memberinya segala bantuan yang munasabah dan perlu. Kami memberitahu syarikat anda apa yang kami lakukan dengan data itu, bagaimana dan di mana, serta siapa yang menerimanya, dan kami memberinya bahagian penilaian kami sendiri, termasuk penilaian penerima dalam klausa 9, yang berkenaan dengan rekodnya. Syarikat anda meminta di titik hubungan dalam klausa 22.

14. Bantuan dengan permintaan daripada orang. (a) Jika seseorang meminta syarikat anda untuk melihat atau membetulkan data peribadinya, menghentikan penggunaannya, menarik balik persetujuannya, atau menghantar datanya kepada organisasi lain, dan data itu berada dalam rekod yang disimpan oleh Legasiku untuk syarikat anda atau bersama dengannya, kami memberi syarikat anda bantuan yang diperlukannya dalam masa 7 hari selepas ia meminta, supaya ia dapat menjawab dalam masa 21 hari yang dibenarkan oleh Akta. (b) Jika seseorang menulis kepada kami tentang rekod yang kami simpan untuk syarikat anda (klausa 3(c)), kami menyampaikan permintaan itu kepada syarikat anda tanpa berlengah dan dalam masa 7 hari, memberitahu orang itu bahawa kami telah berbuat demikian, dan tidak menjawabnya sendiri melainkan syarikat anda menyuruh kami. (c) Bagi rekod bersama (klausa 3(b)), kami menjawab bagi bahagian kami sendiri, dan kami memberitahu syarikat anda dalam masa 7 hari tentang apa-apa permintaan yang berkenaan dengan bahagiannya. (d) Permintaan sampai kepada kami di titik hubungan tunggal dalam klausa 22.

15. Tempoh eksport, kemudian pemadaman, dengan rekod pelupusan. (a) Semasa syarikat anda menggunakan Legasiku, dan selama 30 hari selepas penggunaannya berakhir, syarikat anda boleh meminta eksport rekodnya. Tempoh 30 hari itu bermula pada hari akses syarikat anda berakhir, atau pada hari kami memberitahunya secara bertulis bahawa aksesnya telah berakhir, yang mana lebih lewat. Penggunaannya berakhir apabila ia meninggalkan Legasiku atau apabila aksesnya ditamatkan di bawah Terma Syarikat. (b) Eksport itu mengandungi setiap rekod yang boleh dibaca oleh ruang kerja syarikat anda sendiri di Legasiku, termasuk versi iklan dan rekod transaksinya, dalam fail yang boleh dibaca oleh komputer. Kata laluan dan rahsia lain tidak dimasukkan. Kami memberikannya kepada orang yang menandatangani bagi syarikat anda, melalui saluran yang selamat, dalam masa 30 hari selepas permintaan itu, dan kami memadamkan salinan fail kami dalam masa 7 hari selepas syarikat anda menerimanya. (c) Kami tidak memadamkan rekod yang kami simpan untuk syarikat anda (klausa 3(c)) sebelum kami memberinya eksport yang dimintanya dalam tempoh 30 hari itu. Selepas tempoh 30 hari itu, atau selepas eksport itu jika ia lebih lewat, kami memadamkan rekod tersebut dalam masa 30 hari. (d) Kami menulis rekod pelupusan tentang apa yang dipadamkan, bila dan bagaimana. Kami menyimpannya, memberikannya kepada syarikat anda apabila ia meminta, dan memberikannya kepada Pesuruhjaya apabila diarahkan. (e) Rekod bersama dan rekod kami sendiri tidak dipadamkan di bawah klausa ini: setiap satunya disimpan bagi tempohnya sendiri di bawah klausa 17 dan kemudian dipadamkan.

16. Jadual pelupusan data yang tidak aktif. Kami menyimpan jadual pelupusan bagi rekod yang kami simpan untuk syarikat anda (klausa 3(c)) yang tidak aktif. Sesuatu rekod tidak aktif apabila ia tidak dicipta, diubah atau digunakan dalam ruang kerja syarikat anda selama 24 bulan, seperti peranan yang tidak dipegang oleh mana-mana ahli kakitangan semasa syarikat anda. Apabila sesuatu rekod telah tidak aktif selama 24 bulan, ia dimasukkan ke dalam jadual. Kami memberitahu syarikat anda sekurang-kurangnya 30 hari sebelum kami melupuskannya, dan kami melupuskannya melainkan syarikat anda memberitahu kami secara bertulis bahawa ia masih diperlukan atau undang-undang menghendaki kami menyimpannya. Kami merekodkan setiap pelupusan dalam rekod pelupusan (klausa 15(d)), dan kami mengemas kini jadual itu.

17. Rekod yang mempunyai tempohnya sendiri. Sesetengah rekod kekal selepas klausa 15 dan 16, setiap satu hanya selagi sebabnya sendiri kekal, dan setiap satu tidak digunakan untuk tujuan lain semasa ia disimpan: (a) terma ini, Terma Syarikat dan rekod siapa yang menerima setiap versi, dan bila: 7 tahun selepas terma ini tamat antara kita; (b) rekod yang dikehendaki oleh undang-undang tentang pembekal, iklan dan transaksi mereka, seperti versi iklan, tawaran harga dan kerja: 6 tahun selepas setiap satunya ditutup; (c) rekod akaun, seperti borang pesanan, invois dan bayaran: 7 tahun; (d) daftar pelanggaran: sekurang-kurangnya 2 tahun dari tarikh setiap pelanggaran (klausa 12); (e) apa-apa di bawah tahanan undang-undang, selagi tahanan itu berterusan: tahanan undang-undang menghentikan sementara setiap pemadaman. Kami merekodkan sebab bagi setiap tempoh. Apabila sesuatu tempoh berakhir, rekod itu dipadamkan, melainkan undang-undang menghendaki kami menyimpannya lebih lama.

18. Maklumat dan semakan. (a) Kami memberi syarikat anda maklumat yang munasabah diperlukannya untuk menunjukkan bahawa kami mematuhi terma ini, termasuk jadual penerima, penilaian dan rekod penerima dalam klausa 9 dan 10, peta kawalan dan rekod pelupusan kami. (b) Sekali setahun, dan pada bila-bila masa selepas pelanggaran yang menjejaskan data syarikat anda, syarikat anda boleh menghantar soalan bertulis kepada kami tentang cara kami memproses datanya, dan kami menjawabnya secara bertulis dalam masa 30 hari. (c) Jika sesuatu penerima menerbitkan laporan audit atau pensijilan bebas, kami memberitahu syarikat anda di mana untuk mendapatkannya, atau memberikannya kepadanya jika terma penerima itu membenarkan. (d) Kami bekerjasama dengan apa-apa pemeriksaan atau arahan Pesuruhjaya.

19. Tanggungan kami di bawah terma ini. Tanggungan kami kerana melanggar terma ini, atau kerana kegagalan keselamatan, dihadkan oleh had berasingan yang lebih tinggi yang ditetapkan oleh klausa 11(b) Terma Syarikat bagi tujuan itu, bukan oleh had am. Tiada apa-apa dalam terma ini mengehadkan atau mengecualikan apa-apa tanggungan yang tidak dibenarkan oleh undang-undang untuk dihadkan atau dikecualikan, atau apa-apa kewajipan yang dikenakan oleh Akta ke atas kami secara langsung.

20. Perubahan pada terma ini. (a) Perubahan pada terma ini ialah versi baharu, tidak pernah suntingan pada versi yang diterima oleh syarikat anda. Kami menyimpan setiap versi, dan versi yang diterima oleh syarikat anda kekal boleh dibaca di Legasiku. (b) Kami menerbitkan setiap versi baharu di Legasiku bersama nombornya dan hari ia berkuat kuasa, dan kami menghantarnya melalui e-mel kepada orang yang menandatangani bagi syarikat anda sekurang-kurangnya 30 hari sebelum hari itu. (c) Sesuatu perubahan adalah penting jika ia mengurangkan hak syarikat anda atau perlindungan data peribadi, atau menambah kewajipan syarikat anda. Perubahan penting hanya mengikat syarikat anda apabila orang yang menandatangani baginya menerima versi baharu itu. Sehingga itu, versi yang diterima oleh syarikat anda terus terpakai kepadanya, dan syarikat anda boleh sebaliknya berhenti menggunakan Legasiku dan mengambil rekodnya di bawah klausa 15. (d) Perubahan yang tidak penting, seperti pembetulan perkataan, butiran hubungan baharu atau perlindungan tambahan, berkuat kuasa pada harinya tanpa penerimaan baharu. (e) Perubahan pada penerima mengikut klausa 8, bukan klausa ini.

21. Undang-undang dan mahkamah. Terma ini ditadbir oleh undang-undang Malaysia. Mahkamah Malaysia boleh mendengar pertikaian mengenainya, termasuk Mahkamah Tinggi di Sabah dan Sarawak jika pejabat berdaftar syarikat anda berada di Sabah atau Sarawak. Tiada apa-apa dalam terma ini menghilangkan hak atau remedi yang diberikan oleh undang-undang kepada syarikat anda atau kepada subjek data, atau apa-apa kuasa Pesuruhjaya.

22. Hubungan dan bahasa. Titik hubungan tunggal bagi permintaan dan notis di bawah terma ini ialah WEBISCOPIC SDN. BHD., melalui e-mel ke webiscopic.com@gmail.com, atau melalui pos ke NO 110, JALAN LAPANGAN TERBANG, 31350 IPOH, PERAK, MALAYSIA. Pegawai perlindungan data kami, bagi peranan kami sebagai pengawal data dan peranan kami sebagai pemproses data syarikat anda, ialah NUR ARIF HUSAINI BIN NORWAZA, di webiscopic.com@gmail.com. Kami menghantar notis di bawah terma ini ke alamat e-mel orang yang menandatangani bagi syarikat anda, dan syarikat anda memastikan alamat itu sentiasa terkini. Terma ini diterbitkan dalam Bahasa Inggeris dan Bahasa Melayu. Kedua-dua teks mempunyai kuasa yang sama; jika keduanya berbeza, maksud yang memberi perlindungan lebih kepada data peribadi terpakai.

23. Lampiran A. Kawalan keselamatan dan peta kawalan. A1. Peta kawalan ialah fail dalam rekod kami yang mempunyai satu entri bagi setiap item bernombor dalam Standard, dalam empat bahagiannya: keselamatan pemprosesan elektronik, keselamatan pemprosesan bukan elektronik, penyimpanan, dan integriti data. A2. Setiap entri dinamakan mengikut bahagian dan itemnya: PDPS-4-01 hingga PDPS-4-14 bagi keselamatan pemprosesan elektronik, PDPS-5-01 hingga PDPS-5-09 bagi keselamatan pemprosesan bukan elektronik, PDPS-6-01 hingga PDPS-6-07 bagi penyimpanan, dan PDPS-7-01 hingga PDPS-7-04 bagi integriti data. A3. Setiap entri sama ada menamakan satu bukti yang kami simpan yang membuktikan keseluruhan item itu, seperti ujian, buku panduan atau semakan penggunaan, atau menunjukkan item itu sebagai terbukti sebahagian atau sebagai jurang, bersama sebabnya dan apa yang akan menutupnya. A4. Jurang, atau bahagian sesuatu entri yang tidak terbukti, tidak pernah digambarkan sebagai dipenuhi. A5. Kami memberi syarikat anda peta kawalan semasa apabila ia meminta, dan kepada Pesuruhjaya apabila diarahkan.