Dasar privasi

Gathiqo dikendalikan oleh GATHIQO TECH SOLUTIONS (No. Pendaftaran 202603188859 (PG0590667-D)). Kami ialah pengguna data yang bertanggungjawab ke atas data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (APDP). Hubungi kami di privacy@gathiqo.com.

Notis ini dikeluarkan dalam bahasa Inggeris dan Bahasa Melayu sebagaimana yang dikehendaki oleh seksyen 7(3) APDP. Sekiranya terdapat perbezaan antara kedua-dua versi, versi bahasa Inggeris hendaklah diguna pakai.

• Data akaun: alamat e-mel anda, nama yang anda mahu kami gunakan untuk memanggil anda, peranan anda (pelanggan atau vendor) dan, jika anda menambahkannya dalam tetapan, nombor telefon dan pilihan bahasa anda.
• Log masuk: anda log masuk dengan kod sekali guna yang kami hantar kepada anda melalui e-mel. Gathiqo tidak menggunakan kata laluan, jadi kami tidak pernah menyimpan kata laluan.
• Permintaan tempahan: jenis dan tarikh majlis, bilangan tetamu, tempat majlis, catatan, pakej yang anda pilih dan sejarah status permintaan tersebut.
• Mesej: perbualan anda dalam aplikasi dengan vendor atau pelanggan. Nombor telefon dan alamat e-mel dibuang secara automatik daripada mesej, tempat majlis dan catatan sebelum disimpan.
• Ulasan: ulasan yang anda siarkan adalah terbuka kepada umum dan dipaparkan bersama nama paparan anda.
• Pengesahan vendor (KYC): nama penuh, nombor kad pengenalan (MyKad) atau pasport, nombor telefon untuk dihubungi, pautan media sosial atau laman web, dan sama ada butiran serta sijil pendaftaran SSM, atau foto kad pengenalan dan penyata bank terkini berserta butiran akaun bank. Lihat Keselamatan untuk cara maklumat ini dilindungi.
• Rekod persetujuan: versi Terma Perkhidmatan, Dasar Privasi dan (bagi vendor) Perjanjian Vendor yang anda terima, dan bila anda menerimanya.
• Lokasi: jika anda memilih ‘Berhampiran saya’ (‘Near me’), pelayar anda berkongsi lokasi anggaran anda dengan kami sekali sahaja untuk mencari bandar dan vendor yang terdekat. Kami tidak menyimpannya, walaupun ia muncul dalam alamat halaman carian tersebut.
• Data teknikal: alamat IP anda, yang digunakan untuk tempoh yang singkat bagi mengehadkan penyalahgunaan (contohnya, permintaan kod yang terlalu banyak), serta data tontonan halaman dan prestasi tanpa nama dan laporan ralat (lihat Analitis dan pemantauan ralat).

Kebanyakannya daripada anda sendiri, apabila anda membuka akaun, menghantar permintaan tempahan, menghantar mesej kepada seseorang atau mengesahkan perniagaan anda. Sebahagiannya datang daripada pihak yang satu lagi dalam sesuatu tempahan (contohnya butiran majlis yang dihantar oleh pelanggan kepada vendor, atau jawapan vendor), dan bagi semakan vendor, kami mungkin membandingkan maklumat yang anda berikan dengan daftar awam seperti SSM.

• Wajib bagi semua pengguna: alamat e-mel anda dan nama, untuk membuka akaun dan log masuk.
• Wajib bagi vendor sebelum penyenaraian disiarkan: nama penuh, nombor kad pengenalan atau pasport, nombor telefon untuk dihubungi, sekurang-kurangnya satu pautan media sosial atau laman web, sekurang-kurangnya satu pakej yang berharga, dan sama ada sijil SSM anda atau foto kad pengenalan serta penyata bank terkini.
• Pilihan: nombor telefon anda dalam tetapan, pilihan bahasa dan pemasaran, dan foto kad pengenalan anda apabila anda mengesahkan dengan SSM.
• Jika anda tidak memberikan data yang wajib, kami tidak dapat membuka akaun anda atau menyiarkan penyenaraian anda. Data pilihan hanya mempengaruhi perkara yang dapat kami sesuaikan untuk anda.

Foto MyKad boleh menunjukkan agama pemegangnya, iaitu data peribadi sensitif di bawah APDP. Kami meminta persetujuan nyata anda sebelum anda memuat naik foto kad pengenalan, menggunakannya hanya untuk mengesahkan identiti anda, tidak sekali-kali menunjukkannya kepada pelanggan, dan tidak menggunakannya untuk pemadanan wajah secara automatik.

• Untuk mengendalikan pasaran: memaparkan vendor, menghantar permintaan tempahan kepada vendor dan membolehkan kedua-dua pihak berhubung melalui mesej.
• Untuk membolehkan anda log masuk dan memastikan akaun anda selamat.
• Untuk menyemak setiap vendor sebelum penyenaraian mereka disiarkan, memberikan lencana Verified (Disahkan), dan mencegah penipuan serta penyalahgunaan.
• Untuk membantu menyelesaikan perselisihan dan aduan, dengan menggunakan sejarah tempahan dan mesej.
• Untuk mematuhi kewajipan undang-undang, seperti menyimpan rekod pasaran yang dikehendaki oleh undang-undang perlindungan pengguna.
• Untuk menghantar e-mel perkhidmatan: kod log masuk, kemas kini tempahan dan notis akaun.
• Untuk mengesan dan membaiki pepijat serta memastikan laman web kekal pantas.

Tempahan di Gathiqo ialah permintaan yang disahkan oleh vendor. Pada masa ini Gathiqo tidak memproses, memegang atau memulangkan bayaran: sebarang deposit atau bayaran diaturkan terus antara anda dengan vendor, jadi kami tidak sekali-kali menerima butiran kad atau bank anda sebagai pelanggan. Pembayaran dalam aplikasi yang selamat akan diperkenalkan tidak lama lagi; kami akan mengemas kini dasar ini, termasuk penyedia pembayaran yang kami gunakan, sebelum ia dilancarkan.

• Pihak yang satu lagi dalam tempahan: apabila anda menghantar permintaan tempahan, vendor dapat melihat nama paparan anda dan butiran majlis. Pelanggan dapat melihat profil perniagaan awam vendor. Kedua-dua pihak tidak dapat melihat alamat e-mel atau nombor telefon pihak yang satu lagi melalui Gathiqo.
• Penyedia perkhidmatan yang mengendalikan Gathiqo bagi pihak kami, hanya untuk tujuan tersebut:
  • Penyedia pengehosan awan dan pangkalan data: mengendalikan laman web, membolehkan anda log masuk, dan menyimpan data akaun, mesej dan fail anda.
  • Penyedia penghantaran e-mel: menghantar kod log masuk, kemas kini tempahan dan e-mel akaun.
  • Penyedia analitis dan pemantauan ralat: pengukuran tontonan halaman dan kelajuan tanpa kuki, dan laporan ralat yang telah dibuang butiran peribadinya.
• Pihak berkuasa, apabila dikehendaki oleh undang-undang Malaysia.

Sesetengah penyedia ini menyimpan atau memproses data di luar Malaysia. Kami hanya memindahkan data ke luar negara dengan perlindungan yang dibenarkan oleh seksyen 129 APDP, seperti komitmen perlindungan data secara kontrak dengan setiap penyedia. Anda boleh meminta senarai terkini penyedia dan negara yang mereka gunakan melalui privacy@gathiqo.com. Kami tidak menjual data peribadi anda, dan kami tidak berkongsinya dengan pengiklan.

• Analitis: kami mengira tontonan halaman dan mengukur kelajuan halaman tanpa kuki dan tanpa membina profil anda merentasi laman web.
• Pemantauan ralat: kami menerima laporan apabila berlaku kerosakan. Kami mematikan pengumpulan alamat IP dan kuki, tidak sekali-kali merakam skrin anda, dan membuang alamat e-mel, nombor telefon, nombor kad pengenalan dan nombor akaun daripada setiap laporan sebelum laporan itu meninggalkan pelayar anda atau pelayan kami.

Kami hanya menggunakan kuki pihak pertama yang memastikan anda kekal log masuk. Pilihan tema cerah atau gelap anda dan senarai pendek perbandingan vendor anda disimpan dalam storan setempat pelayar anda. Kami tidak menggunakan kuki pengiklanan atau kuki penjejakan merentas laman.

• Semua trafik disulitkan melalui HTTPS.
• Log masuk menggunakan kod e-mel sekali guna yang akan tamat tempoh, jadi tiada kata laluan yang boleh bocor.
• Akses kepada pangkalan data dihadkan mengikut akaun melalui peraturan keselamatan peringkat baris.
• Dokumen pengesahan vendor (sijil SSM, foto kad pengenalan dan penyata bank) disimpan dalam storan persendirian yang hanya boleh dibuka oleh vendor yang memuat naiknya dan pasukan semakan Gathiqo. Butiran hubungan dan pautan media sosial vendor tidak sekali-kali dipaparkan kepada pelanggan.
• Pengecam sensitif (nombor kad pengenalan, nombor akaun bank dan nombor telefon) disulitkan di peringkat aplikasi dengan AES-256-GCM sebelum disimpan. Pentadbir hanya melihat nilai yang bertopeng, dan setiap kali pentadbir mendedahkan nilai penuh, tindakan itu direkodkan dalam log audit.

• Data akaun disimpan selagi akaun anda masih dibuka.
• Apabila anda meminta kami memadamkan akaun anda, kami akan memadamkan data peribadi anda atau menjadikannya tanpa nama, kecuali rekod tempahan dan mesej yang perlu kami simpan untuk menyelesaikan perselisihan yang belum selesai atau mematuhi kewajipan undang-undang. Rekod tersebut disimpan hanya selagi keperluan itu wujud.
• Butiran identiti dan perniagaan vendor (nama, alamat, nombor telefon untuk dihubungi, e-mel, nombor kad pengenalan atau pasport, nombor pendaftaran perniagaan dan nombor akaun bank) serta rekod tempahan disimpan selama 3 tahun, sebagaimana yang dikehendaki oleh Peraturan-Peraturan Perlindungan Pengguna (Urus Niaga Perdagangan Elektronik) 2024, dan kemudiannya dipadamkan. Imej kad pengenalan dan penyata bank dipadamkan dalam tempoh 90 hari selepas akaun vendor ditutup.
• Rekod yang berkaitan dengan tuntutan atau pertikaian yang masih belum selesai disimpan sehingga perkara itu diselesaikan.
• Laporan ralat disimpan sehingga 90 hari. Data analitis disimpan hanya dalam bentuk statistik agregat tanpa nama.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda boleh:

• meminta salinan data peribadi yang kami simpan tentang anda;
• meminta kami membetulkan data yang tidak tepat, tidak lengkap atau tidak terkini;
• menarik balik persetujuan anda, atau meminta kami menghentikan atau mengehadkan pemprosesan, termasuk menutup akaun anda;
• meminta kami menghantar data peribadi anda kepada organisasi lain, jika perkara itu boleh dilaksanakan secara teknikal;
• memilih untuk tidak lagi menerima e-mel pemasaran pada bila-bila masa.

Anda boleh menukar nama dan butiran hubungan anda sendiri dalam tetapan akaun. Bagi perkara lain, hantarkan e-mel ke privacy@gathiqo.com daripada alamat e-mel akaun anda. Kami akan membalas dalam tempoh 21 hari. Penarikan balik persetujuan mungkin bermakna kami tidak lagi dapat menyediakan sebahagian daripada perkhidmatan, seperti mengekalkan akaun anda.

Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan, jika pelanggaran itu berkemungkinan menyebabkan kemudaratan yang ketara kepada anda, kami akan memaklumkan anda secara terus dalam tempoh yang dikehendaki oleh undang-undang, berserta langkah yang sedang kami ambil dan perkara yang boleh anda lakukan.

Gathiqo adalah untuk individu yang berumur 18 tahun dan ke atas. Kami tidak dengan sengaja mengumpulkan data daripada kanak-kanak.

Jika kami mengubah cara kami menggunakan data anda, kami akan mengemas kini halaman ini dan tarikh di bahagian atas. Bagi perubahan yang ketara, seperti pelancaran pembayaran dalam aplikasi, kami juga akan memaklumkan anda melalui e-mel atau dalam aplikasi sebelum perubahan itu berkuat kuasa.

Permintaan berkaitan privasi dan data peribadi: privacy@gathiqo.com. Perkara lain: support@gathiqo.com.