Dasar Privasi

Peranan kami terhadap data anda

Apabila sesebuah perniagaan melanggan TadauHR, perniagaan itu ialah pengawal data bagi data peribadi pekerjanya. Mereka menentukan apa yang direkodkan dan sebabnya. SabStack memproses data tersebut mengikut arahan majikan sebagai penyedia perkhidmatan.

Bagi laman web awam, pendaftaran akaun, dan pengebilan kami, SabStack ialah pengawal data. Jika anda seorang pekerja yang bertanya tentang rekod anda sendiri, hubungi majikan anda (pengguna HR atau admin ruang kerja TadauHR anda) dahulu — mereka menguruskan data tersebut secara langsung.

Data yang kami kumpul

Bergantung pada cara anda menggunakan SabStack dan TadauHR, kami mungkin memproses:

• Data akaun dan hubungan — nama, e-mel kerja, telefon, nama syarikat, dan jawatan.
• Rekod pekerja — profil, jabatan, jawatan, dan pengenal yang dimasukkan oleh majikan anda.
• Data kehadiran dan cuti — masa daftar masuk/keluar, permohonan cuti, baki, dan lampiran sokongan.
• Data kerja lebih masa dan kehadiran — jam direkod dan rekod yang dimasukkan oleh majikan anda.
• Data profil sensitif — disimpan hanya apabila diperlukan untuk rekod pekerjaan, dan disimpan dalam keadaan tersulit (encrypted at rest).
• Data pengebilan — butiran langganan dan pembayaran yang diproses oleh penyedia pembayaran kami, Stripe; kami tidak menyimpan nombor kad penuh.
• Data penggunaan dan teknikal — rekod log, data peranti dan pelayar, serta jejak audit bagi tindakan sensitif.

Cara kami menggunakan data peribadi

• Menyediakan dan mengendalikan modul TadauHR — kehadiran, cuti, kerja lebih masa, rekod pekerja, dan dokumen HR.
• Menghasilkan laporan untuk rujukan anda.
• Mengesahkan pengguna, menggunakan akses berdasarkan peranan, dan menyimpan log audit tindakan sensitif.
• Memproses langganan, pengebilan, dan percubaan percuma.
• Memberi sokongan, menghantar notis perkhidmatan, dan meningkatkan kebolehpercayaan serta keselamatan.
• Memenuhi kewajipan undang-undang, peraturan, dan perakaunan.

Asas kami memproses data

Kami memproses data peribadi untuk menyampaikan perkhidmatan yang anda atau majikan anda langgan, untuk memenuhi kewajipan undang-undang seperti penyimpanan rekod pekerjaan, dan atas dasar kebenaran apabila dikehendaki di bawah prinsip Notis dan Pilihan PDPA. Apabila kebenaran menjadi asasnya, anda boleh menariknya semula, walaupun ini mungkin menjejaskan sebahagian perkhidmatan.

Dengan siapa kami berkongsi data

Kami tidak menjual data peribadi. Kami berkongsinya hanya dengan pemproses yang membantu kami menjalankan perkhidmatan, di bawah perlindungan kontrak:

• Stripe — pemprosesan pembayaran dan langganan.
• Penyedia pengehosan kami (Hostinger, rantau Malaysia) yang menyimpan dan menyampaikan aplikasi.
• Cloudflare R2 — storan objek bagi fail yang dimuat naik ke ruang kerja anda, seperti lampiran cuti dan dokumen HR.
• Penyedia e-mel dan pemberitahuan yang digunakan untuk kelulusan dan mesej perkhidmatan.
• Pihak berkuasa atau penasihat apabila pendedahan dikehendaki oleh undang-undang.

Pemindahan rentas sempadan

Aplikasi TadauHR dan pangkalan datanya dihoskan di Malaysia. Fail yang dimuat naik ke ruang kerja anda disimpan dengan Cloudflare R2, yang kami tetapkan supaya data kekal di rantau Asia-Pasifik; Cloudflare ialah penyedia yang diperbadankan di Amerika Syarikat, jadi sebahagian data mungkin diproses di luar Malaysia. Pemprosesan pembayaran turut mengendalikan data terhad di luar negara. Bagi setiap pemindahan sedemikian, kami bergantung pada terma pemprosesan data bertulis dan perlindungan kontrak standard supaya data menerima tahap perlindungan yang setara.

Cara kami melindungi data

• Penyulitan medan profil sensitif semasa disimpan, penyulitan semasa disimpan bagi fail yang dimuat naik ke storan objek, dan penyulitan TLS semasa penghantaran.
• Data setiap perniagaan diasingkan secara logik supaya seorang pelanggan tidak akan dapat melihat rekod pelanggan lain, dan akses dalam sesebuah perniagaan dihadkan mengikut peranan pengguna. Fail yang dimuat naik disimpan di bawah laluan khusus setiap perniagaan dalam baldi persendirian yang tidak boleh disenaraikan secara awam, dan hanya disampaikan kepada pengguna yang dibenarkan.
• Pengelogan audit bagi tindakan sensitif dan semakan akses berkala.
• Tiada langkah keselamatan yang sempurna; kami berusaha mengesan, membendung, dan bertindak balas terhadap insiden dengan segera.

Berapa lama kami menyimpan data

Kami menyimpan data peribadi selagi akaun anda aktif dan seperti yang diperlukan untuk menyediakan perkhidmatan serta memenuhi kewajipan penyimpanan rekod undang-undang, cukai, dan pekerjaan. Apabila data tidak lagi diperlukan, kami memadam atau menjadikannya tanpa nama (anonymise), termasuk fail berkaitan yang disimpan dalam storan objek. Majikan boleh mengeksport rekod mereka pada bila-bila masa.

Hak anda

Tertakluk kepada PDPA, anda boleh:

• Memohon akses kepada data peribadi yang kami simpan tentang anda.
• Memohon pembetulan data yang tidak tepat atau tidak lengkap.
• Menarik balik kebenaran atau mengehadkan pemprosesan tertentu.
• Bertanya tentang cara data anda didedahkan atau dipindahkan.

Jika anda seorang pekerja, salurkan permintaan melalui majikan anda dahulu kerana mereka mengawal rekod ruang kerja anda. Kami akan membantu mereka memberi maklum balas.

Kuki dan sesi

Kami menggunakan kuki penting untuk memastikan anda kekal log masuk, mengingati pilihan bahasa anda, dan memastikan perkhidmatan selamat. Kami tidak menggunakannya untuk pengiklanan.

Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini apabila produk dan keperluan undang-undang berkembang. Perubahan penting akan ditunjukkan di sini dengan tarikh kemas kini baharu.