Polisi Privasi / Privacy Policy

DRAF — belum disemak peguam. Gantikan semua [PLACEHOLDER] sebelum diterbitkan. Notis privasi di bawah PDPA 2010 perlu disediakan dalam Bahasa Melayu dan Bahasa Inggeris.

Tarikh berkuat kuasa / Effective date: [TARIKH]

• Bahasa Melayu
• English

Bahasa Melayu

Notis ini diberikan menurut Akta Perlindungan Data Peribadi 2010 ("PDPA") dan menerangkan cara ARSYSNET ENTERPRISE (No. SSM: TR0287520-U) ("kami") mengumpul dan memproses data peribadi melalui kad-jemputan.arsysnets.com.

1. Data Yang Kami Kumpul

a) Daripada Pengguna (pemilik akaun / pembeli Kad):

• nama, emel, nombor telefon, maklumat log masuk Google (jika digunakan);
• rekod pesanan dan status pembayaran (kami tidak menyimpan nombor kad bank atau kata laluan perbankan — ia diproses oleh penyedia gerbang pembayaran);
• Kandungan Kad: nama, gambar, tarikh dan lokasi majlis, nombor telefon wakil, maklumat akaun bank / kod QR untuk ciri Money Pocket.

b) Daripada Tetamu (melalui RSVP dan ucapan):

• nama, nombor telefon, status kehadiran, bilangan pax;
• emel (pilihan, hanya jika Tetamu memilih untuk menerima peringatan);
• medan tambahan yang ditetapkan oleh Pengguna (cth. nama syarikat, jawatan, no. plat kenderaan);
• ucapan.

c) Secara automatik:

• alamat IP, jenis peranti dan pelayar, halaman yang dilawati, kuki yang diperlukan untuk log masuk dan keselamatan, serta statistik penggunaan.

2. Tujuan Pemprosesan

• menyediakan, mengaktifkan dan memaparkan Kad;
• memproses pembayaran dan mengeluarkan resit;
• menghantar RSVP dan ucapan Tetamu kepada Pengguna (pemilik Kad);
• menghantar peringatan majlis kepada Tetamu yang bersetuju (opt-in);
• menghantar emel berkaitan akaun (pengesahan, resit, notis Kad hampir tamat);
• sokongan pelanggan;
• keselamatan, pencegahan spam dan penipuan;
• menambah baik Perkhidmatan (statistik agregat);
• pemasaran — hanya jika anda bersetuju, dan anda boleh menarik balik persetujuan pada bila-bila masa.

3. Data Tetamu

Data RSVP dan ucapan Tetamu dikumpul bagi pihak Pengguna (tuan rumah majlis) dan boleh dilihat serta dimuat turun oleh Pengguna tersebut. Pengguna bertanggungjawab menggunakan data ini hanya untuk tujuan majlis berkenaan. Kami tidak menggunakan data Tetamu untuk pemasaran kami.

4. Pendedahan Kepada Pihak Ketiga

Kami hanya berkongsi data dengan:

• penyedia gerbang pembayaran ([NAMA GATEWAY]);
• penyedia pelayan / hosting, CDN dan storan ([cth. HOSTINGER, CLOUDFLARE]);
• penyedia perkhidmatan emel ([cth. AMAZON SES / RESEND]);
• penyedia mesej WhatsApp (apabila ciri peringatan WhatsApp diaktifkan);
• pihak berkuasa, jika dikehendaki oleh undang-undang.

Kami tidak menjual data peribadi anda.

Sebahagian penyedia ini mungkin memproses data di luar Malaysia. Kami hanya menggunakan penyedia yang mempunyai langkah perlindungan data yang munasabah.

5. Maklumat Awam Dalam Kad

Kad boleh diakses oleh sesiapa yang mempunyai pautan. Kandungan yang dimasukkan dalam Kad (nama, gambar, lokasi, maklumat akaun bank / QR) akan dapat dilihat oleh sesiapa sahaja yang membuka pautan. Sila kongsi pautan dengan berhati-hati.

6. Tempoh Penyimpanan

7. Keselamatan

Kami menggunakan sambungan HTTPS, kawalan akses, kata laluan yang disulitkan dan sandaran (backup) berkala. Tiada sistem yang 100% selamat; jika berlaku kebocoran data yang menjejaskan anda, kami akan memaklumkan anda dan pihak berkuasa seperti yang dikehendaki undang-undang.

8. Hak Anda

Anda berhak untuk:

• meminta akses kepada data peribadi anda;
• meminta pembetulan data yang tidak tepat;
• menarik balik persetujuan (cth. berhenti melanggan emel pemasaran atau peringatan);
• meminta pemadaman data anda (tertakluk kepada keperluan undang-undang untuk menyimpan rekod tertentu);
• meminta data anda dalam format yang boleh dipindahkan, setakat yang dikehendaki undang-undang.

Tetamu yang ingin memadam RSVP atau ucapan boleh menghubungi tuan rumah majlis atau kami secara terus.

Permintaan boleh dihantar ke [EMEL PRIVASI]. Kami mungkin mengenakan fi yang dibenarkan oleh undang-undang bagi permintaan akses data.

9. Wajib atau Pilihan

Nama, emel dan nombor telefon Pengguna adalah wajib untuk membuka akaun dan membuat pembelian. Bagi Tetamu, nama dan status kehadiran adalah wajib untuk RSVP; emel adalah pilihan. Jika data wajib tidak diberikan, kami tidak dapat menyediakan Perkhidmatan berkenaan.

10. Kuki

Kami menggunakan kuki yang diperlukan untuk log masuk dan keselamatan. Kuki analitik / pemasaran [jika digunakan] hanya diaktifkan dengan persetujuan anda.

11. Kanak-Kanak

Perkhidmatan tidak ditujukan untuk individu bawah 18 tahun tanpa kebenaran ibu bapa / penjaga. Gambar atau maklumat kanak-kanak (cth. kad aqiqah, hari jadi) dimuat naik atas tanggungjawab ibu bapa / penjaga.

12. Pindaan

Kami boleh mengemas kini polisi ini. Versi terkini akan dipaparkan di laman ini bersama tarikh berkuat kuasa.

13. Hubungi Kami

ARSYSNET ENTERPRISE [ALAMAT PERNIAGAAN] Emel privasi: [EMEL PRIVASI] Telefon: [NO. TELEFON]

Sekiranya terdapat percanggahan antara versi Bahasa Melayu dan Bahasa Inggeris, versi [Bahasa Melayu] akan diguna pakai.

English

This notice is issued under the Personal Data Protection Act 2010 ("PDPA") and explains how ARSYSNET ENTERPRISE (SSM No.: TR0287520-U) ("we") collects and processes personal data through kad-jemputan.arsysnets.com.

1. Data We Collect

a) From Users (account holders / Card purchasers):

• name, email, phone number, Google sign-in details (if used);
• order records and payment status (we do not store bank card numbers or online banking passwords — these are processed by the payment gateway provider);
• Card Content: names, photos, event date and location, representative phone numbers, bank account details / QR codes for the Money Pocket feature.

b) From Guests (via RSVP and wishes):

• name, phone number, attendance status, number of guests;
• email (optional, only if the Guest chooses to receive reminders);
• additional fields set by the User (e.g. company name, job title, vehicle plate number);
• wishes / messages.

c) Automatically:

• IP address, device and browser type, pages visited, cookies required for login and security, and usage statistics.

2. Purposes of Processing

• providing, activating and displaying Cards;
• processing payments and issuing receipts;
• delivering Guest RSVPs and wishes to the User (Card owner);
• sending event reminders to Guests who opted in;
• sending account-related emails (verification, receipts, Card expiry notices);
• customer support;
• security, spam and fraud prevention;
• improving the Service (aggregated statistics);
• marketing — only with your consent, which you may withdraw at any time.

3. Guest Data

Guest RSVP and wish data is collected on behalf of the User (the event host) and may be viewed and downloaded by that User. The User is responsible for using this data only for the relevant event. We do not use Guest data for our own marketing.

4. Disclosure to Third Parties

We only share data with:

• payment gateway providers ([GATEWAY NAME]);
• server / hosting, CDN and storage providers ([e.g. HOSTINGER, CLOUDFLARE]);
• email service providers ([e.g. AMAZON SES / RESEND]);
• WhatsApp messaging providers (once the WhatsApp reminder feature is enabled);
• authorities, where required by law.

We do not sell your personal data.

Some of these providers may process data outside Malaysia. We only use providers with reasonable data protection safeguards.

5. Public Information in Cards

Cards can be accessed by anyone who has the link. Content entered in a Card (names, photos, location, bank account details / QR) will be visible to anyone who opens the link. Please share links with care.

6. Retention Period

7. Security

We use HTTPS connections, access controls, hashed passwords and regular backups. No system is 100% secure; if a data breach affects you, we will notify you and the authorities as required by law.

8. Your Rights

You have the right to:

• request access to your personal data;
• request correction of inaccurate data;
• withdraw consent (e.g. unsubscribe from marketing emails or reminders);
• request deletion of your data (subject to legal requirements to retain certain records);
• request your data in a portable format, to the extent required by law.

Guests who wish to delete their RSVP or wishes may contact the event host or us directly.

Requests may be sent to [PRIVACY EMAIL]. We may charge a fee permitted by law for data access requests.

9. Obligatory or Voluntary

A User's name, email and phone number are obligatory to open an account and make a purchase. For Guests, name and attendance status are obligatory for RSVP; email is optional. If obligatory data is not provided, we cannot provide the relevant Service.

10. Cookies

We use cookies required for login and security. Analytics / marketing cookies [if used] are only enabled with your consent.

11. Children

The Service is not intended for individuals under 18 without parental / guardian permission. Photos or information of children (e.g. aqiqah or birthday cards) are uploaded under the responsibility of the parent / guardian.

12. Changes

We may update this policy. The latest version will be displayed on this page with its effective date.

13. Contact Us

ARSYSNET ENTERPRISE [BUSINESS ADDRESS] Privacy email: [PRIVACY EMAIL] Phone: [PHONE NO.]

In the event of any inconsistency between the Bahasa Melayu and English versions, the [Bahasa Melayu] version shall prevail.