Notis privasi
Notis ini menerangkan apa yang MyWorkshop kumpulkan tentang anda, mengapa kami mengumpulnya, berapa lama kami menyimpannya, dan apa yang boleh anda minta kami lakukan mengenainya. Ia meliputi laman web ini, borang pendaftaran dan aplikasi kami. Sila baca sebelum anda mendaftar.
Siapa kami
MyWorkshop dikendalikan oleh The Hobby Workshop, perniagaan yang berdaftar di Malaysia di bawah Akta Pendaftaran Perniagaan 1956, nombor pendaftaran 202603217637 (JM1048930-X), beralamat di 357D, Jalan 5/57, Seksyen 5, 46000 Petaling Jaya, Selangor.
Kami ialah pengguna data bagi data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Anda boleh menghubungi kami di info@hobbyworkshop.my atau +60 11-7406 4755.
Apa yang laman web ini kumpulkan
Laman web ini tidak menetapkan sebarang kuki, tidak menjalankan analitik, dan tidak membenamkan apa-apa daripada syarikat lain. Fon dan imej disajikan daripada domain ini, jadi membuka halaman tidak melaporkan lawatan anda kepada sesiapa pun.
Apabila anda menggunakan carian alamat pada borang pendaftaran, teks yang anda taip dihantar kepada Photon, perkhidmatan carian alamat yang dibina menggunakan data OpenStreetMap dan dikendalikan oleh komoot di Jerman, supaya ia boleh mencadangkan alamat yang sepadan. Pelayar anda menghubungi perkhidmatan itu secara terus, jadi ia juga melihat alamat IP anda, seperti mana-mana laman web yang anda lawati. Anda boleh melangkau carian dan menaip alamat anda sendiri.
Penyedia hosting kami menyimpan log pelayan biasa, termasuk alamat IP, untuk tujuan keselamatan dan penyelesaian masalah.
Apa yang kami kumpulkan semasa anda mendaftar
Jika anda mengisi borang pendaftaran kami, kami mengumpul:
- Daripada semua orang: nama penuh, nombor MyKad, nombor telefon, alamat e-mel, dan alamat anda — jalan, poskod, bandar dan negeri.
- Daripada mekanik, sebagai tambahan: nama perniagaan, jenis mekanik anda, nombor pendaftaran SSM, tahun pengalaman, kawasan yang anda liputi, bidang kepakaran, peralatan yang anda ada, dan sijil yang anda muat naik.
Kami mengumpulnya untuk mengesahkan siapa anda, untuk memastikan satu orang memegang satu akaun, dan — bagi mekanik — untuk mengesahkan anda sebelum kami membenarkan anda membida kerja.
Apa yang aplikasi kumpulkan
Untuk menjalankan kerja pembaikan, aplikasi memerlukan nama, nombor telefon dan e-mel anda; nombor pendaftaran kenderaan anda dan butirannya; kerja yang anda siarkan dan mesej yang anda tukar mengenainya; serta gambar yang anda pilih untuk dimuat naik. Pembayaran diproses oleh gerbang pembayaran berlesen, yang mengendalikan butiran kad anda secara terus — kami tidak pernah melihat atau menyimpan nombor kad penuh.
Nombor MyKad anda
Kami meminta nombor MyKad anda untuk mengesahkan bahawa anda benar-benar orang yang anda katakan, dan untuk menghalang orang yang sama membuka beberapa akaun.
Kami tidak pernah menyimpannya dalam bentuk yang boleh dibaca sesiapa. Sebaik sahaja anda menghantarnya, ia melalui proses cincangan sehala (cryptographic hash) yang tidak boleh dikembalikan kepada nombor asal. Hanya empat digit terakhir disimpan seperti asal, supaya anda boleh mengenali akaun anda sendiri. Tiada pengguna lain platform ini yang melihat mana-mana bahagian daripadanya.
Di mana kerja anda, dan siapa yang melihat alamat anda
Kami tidak mengumpul GPS atau apa-apa lokasi tepat yang lain. Bagi sesuatu kerja, kami merekodkan daerah dan negeri sahaja.
Mekanik yang membida kerja anda melihat daerah — bukan alamat jalan anda. Alamat penuh anda hanya dilepaskan kepada seorang mekanik sahaja: mekanik yang anda berikan kerja itu, supaya mereka boleh datang membuat kerja tersebut.
Semakan maklumat kenderaan
Apabila anda menambah kenderaan menggunakan nombor pendaftarannya, kami menghantar nombor itu kepada perkhidmatan data kenderaan pihak ketiga untuk mendapatkan jenama, model, enjin dan tahun. Perkhidmatan itu beroperasi di luar Malaysia, jadi ini merupakan pemindahan rentas sempadan bagi nombor pendaftaran tersebut. Kami hanya meminta spesifikasi teknikal kenderaan. Jika jawapan yang diterima mengandungi apa-apa tentang pemilik berdaftar atau insurans mereka, kami membuangnya di pelayan kami — ia tidak pernah dihantar ke aplikasi dan tidak pernah disimpan.
Siapa lagi yang melihat data anda
- Mekanik yang anda berikan kerja, supaya mereka boleh melaksanakan kerja itu.
- Gerbang pembayaran kami, untuk menerima bayaran dan membayar mekanik.
- Penyedia hosting dan pangkalan data kami, yang menyimpan data bagi pihak kami.
- Perkhidmatan data kenderaan yang diterangkan di atas, yang hanya menerima nombor pendaftaran.
- Perkhidmatan carian alamat yang diterangkan di atas, yang hanya menerima apa yang anda taip dalam carian alamat.
- Pihak berkuasa kawal selia, polis, atau penasihat profesional kami — tetapi hanya apabila dikehendaki oleh undang-undang, atau apabila kami memerlukannya untuk membuat atau mempertahankan tuntutan undang-undang.
Kami tidak menjual data peribadi. Kami tidak menggunakannya untuk pengiklanan, dan kami tidak menggunakannya untuk melatih model pembelajaran mesin.
Menghantar data ke luar Malaysia
Sebahagian syarikat yang kami gunakan menyimpan data di pelayan di luar Malaysia — penyedia pangkalan data kami, penyedia pembayaran, perkhidmatan semakan kenderaan dan perkhidmatan carian alamat. Oleh itu, data peribadi anda dipindahkan keluar dari Malaysia bagi tujuan tersebut. Kami hanya menggunakan penyedia yang terikat secara kontrak untuk melindunginya pada tahap yang setanding dengan PDPA.
Bagaimana kami menjaganya
Capaian dikawal di dalam pangkalan data itu sendiri, supaya seorang pengguna tidak boleh membaca rekod pengguna lain. Data bergerak dalam keadaan tersulit. Nombor MyKad dicincang seperti yang diterangkan di atas. Dokumen dan gambar hanya boleh dicapai melalui pautan yang tamat tempoh.
Berapa lama kami menyimpannya
Rekod kerja, invois dan dokumen waranti disimpan selama tujuh tahun, kerana undang-undang cukai menghendakinya dan kerana tuntutan waranti bergantung pada kewujudan rekod tersebut. Butiran pendaftaran disimpan selagi akaun anda dibuka, dan dokumen pengesahan selama satu tahun selepas akaun mekanik ditutup.
Hak anda
Di bawah PDPA, anda boleh:
- meminta salinan data yang kami simpan tentang anda;
- meminta kami membetulkannya jika ia salah;
- meminta kami berhenti menggunakannya bagi tujuan tertentu;
- bertanya apa yang telah kami dedahkan kepada pihak ketiga; dan
- menarik balik persetujuan yang anda berikan sebelum ini.
E-mel info@hobbyworkshop.my dan kami akan membalas dalam tempoh 21 hari. Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi.
Untuk memadam pendaftaran atau akaun anda dan data yang berkaitan dengannya, e-mel kami dengan perkataan DELETE.
Persetujuan, dan cara menariknya balik
Apabila anda menanda kotak persetujuan, kami merekodkan versi notis ini yang ditunjukkan kepada anda, bahasa yang anda baca, serta tarikh dan masa. Kami menambah pada rekod itu — kami tidak pernah menulis ganti. Jika kami mengubah notis ini dengan cara yang memberi kesan penting kepada anda, kami akan meminta persetujuan anda semula dan bukannya membawa persetujuan lama ke hadapan.
Menarik balik persetujuan adalah semudah memberikannya. E-mel kami, atau guna tetapan dalam akaun anda. Penarikan balik tidak menjadikan penggunaan data anda sebelum ini menyalahi undang-undang, dan ia tidak menjejaskan rekod yang wajib kami simpan di sisi undang-undang.
Kami tidak menggabungkan pemasaran ke dalam persetujuan ini. Jika kami ingin menghantar bahan pemasaran kepada anda, kami akan bertanya secara berasingan, dan anda boleh menolak tanpa kehilangan akaun anda.
Jika anda tidak mahu memberikan data ini
Maklumat yang diterangkan di atas adalah diwajibkan untuk mendaftar. Jika anda memilih untuk tidak memberikannya, atau anda kemudiannya menarik balik persetujuan anda, kami tidak akan dapat mewujudkan atau mengekalkan akaun anda — dan jika anda seorang mekanik, kami tidak akan dapat meluluskan anda untuk membida.
Perubahan
Jika kami mengubah notis ini, kami akan mengemas kini versi dan tarikh di bahagian atas. Jika sesuatu perubahan memberi kesan penting kepada cara kami menggunakan data yang telah anda berikan, kami akan menghantar e-mel kepada anda sebelum ia berkuat kuasa.
Bahasa
Notis ini disediakan dalam bahasa Inggeris dan Bahasa Malaysia, sebagaimana yang dikehendaki oleh seksyen 7(2) PDPA. Jika kedua-dua versi berbeza, sila tulis kepada kami dan kami akan membetulkannya. Read this notice in English.