1. Pihak bertanggungjawab dan skop
Pengendali yang dicadangkan ialah [NAMA SAH PENGENDALI], berpangkalan di Malaysia, di [ALAMAT PERNIAGAAN ATAU ALAMAT UNTUK PENYAMPAIAN]. Hubungan privasi: [SALURAN PRIVASI DAN PEGAWAI UNTUK DIHUBUNGI]. Notis ini meliputi perkhidmatan Chatge yang memautkannya secara nyata dan pemprosesan dalam Butiran Produk.
Ia meliputi pemegang akaun, ahli pasukan, pelawat dan orang yang mesej atau aktiviti siarannya diterima melalui saluran yang disambungkan, termasuk penonton yang tidak pernah membuka akaun Chatge.
Chatge menentukan cara akaun, keselamatan dan pentadbiran perkhidmatannya diuruskan. Penstrim atau organisasi mungkin menentukan secara berasingan penggunaan data penonton dalam ruang kerjanya. Mengikut pengaturan, Chatge mungkin memproses sebahagian data atas arahan pelanggan tersebut. Tanggungjawab dan perjanjian pemprosesan data yang diperlukan mesti disahkan; penstrim dan Chatge bukan secara automatik pengawal data yang boleh saling menggantikan.
Ini ialah draf belum lengkap untuk semakan, bukan notis berkuat kuasa. Ia tidak meminta atau merekod keizinan. Membacanya atau menggunakan platform yang disambungkan tidak memberikan kebenaran menyeluruh untuk pemprosesan.
2. Maklumat dan sumbernya
Bergantung pada produk, ciri yang diaktifkan dan kebenaran penyedia, maklumat yang terlibat termasuk:
- Maklumat akaun dan sambungan daripada anda atau penyedia: ID pengguna/saluran, nama pengguna, nama paparan, imej profil, kebenaran diluluskan, status sambungan dan alamat e-mel jika diberikan untuk tujuan yang diaktifkan.
- Maklumat pengesahan: pengecam sesi, rujukan akaun terpaut, bukti kelayakan kebenaran/pembaharuan, rekod kebenaran dan peristiwa keselamatan. Perkhidmatan berkenaan menggunakannya untuk mengesahkan dan mengendalikan sambungan yang dibenarkan.
- Maklumat ruang kerja daripada pemilik dan ahli jemputan: keahlian, peranan, jemputan, saluran pilihan, keutamaan, tetapan siaran dan permintaan/hasil tindakan.
- Sembang dan aktiviti siaran daripada penyedia atau arahan anda: teks mesej, ID/nama penghantar, cap masa, rujukan saluran, lencana/peranan, tajuk/kategori/status siaran serta peristiwa seperti langganan atau tip apabila diaktifkan.
- Maklumat teknikal daripada perkhidmatan dan infrastruktur: permintaan, ralat, rekod keselamatan, maklumat pelayar/peranti dan alamat rangkaian jika direkodkan. Medan log pengeluaran dan penyedia yang tepat masih dalam semakan.
- Maklumat yang anda pilih untuk dihantar ketika meminta sokongan, melaporkan penyalahgunaan atau menggunakan hak privasi.
3. Tujuan penggunaan maklumat
Tujuan yang dimaksudkan ialah daftar masuk, pemautan identiti yang dibenarkan, penyediaan alat sembang/penstriman yang diaktifkan, pengurusan akses, pelaksanaan tindakan diminta, penyiasatan kegagalan atau penyalahgunaan, sokongan dan kewajipan undang-undang. Sejarah, jika diaktifkan, membantu pengguna yang dibenarkan mengikuti perbualan dalam saluran berkenaan.
Maklumat wajib dan pilihan mesti dibezakan semasa pengumpulan. Maklumat identiti/sesi diperlukan untuk daftar masuk; maklumat keahlian diperlukan untuk akses terhad. Tanpanya, ciri akaun tersebut tidak boleh berfungsi. Integrasi pilihan boleh dibiarkan tanpa sambungan, tetapi cirinya tidak tersedia. Demo awam tidak memerlukan sambungan akaun penyedia.
Cadangan dasar: jangan menjual data peribadi, menggunakannya untuk pengiklanan berdasarkan tingkah laku merentas konteks, atau menggunakan kandungan ruang kerja peribadi untuk melatih model AI tujuan umum. Komitmen yang dicadangkan ini memerlukan audit semua produk, penyedia perkhidmatan dan tetapan penggunaan sebelum diterima pakai.
4. Asas pemprosesan
Pengendali mesti menetapkan kebenaran atau asas undang-undang lain yang diperlukan bagi setiap tujuan, termasuk Akta Perlindungan Data Peribadi 2010 Malaysia sebagaimana dipinda jika terpakai. Kebenaran OAuth memberikan akses teknikal; ia tidak menyelesaikan semua kewajipan perlindungan data.
Jika undang-undang perlindungan data EEA atau UK terpakai, pemetaan yang dicadangkan ialah: kontrak bagi maklumat yang perlu untuk ciri akaun diminta pengguna; kepentingan sah, selepas penilaian, bagi keselamatan/pencegahan penyalahgunaan yang berkadar; kewajipan undang-undang bagi tugas tertentu yang terpakai; dan keizinan bagi pemprosesan pilihan apabila diperlukan. Pemprosesan mesej penonton memerlukan penilaian peranan dan asasnya sendiri; ia tidak boleh bergantung pada kontrak yang tidak pernah disertai penonton.
Jika keizinan menjadi asas, jelaskan tujuan dan pilihan secara berasingan serta sediakan penarikan balik. Penarikan balik tidak membatalkan pemprosesan terdahulu yang sah. Notis ini bukan keizinan bagi semua penggunaan atau semua pemindahan antarabangsa.
6. Kuki dan maklumat pada peranti anda
Aplikasi web menggunakan kuki pihak pertama untuk sesi dan aliran daftar masuk/kebenaran. Storan pelayar mengingati pilihan antara muka seperti susun atur, penyerlahan sembang dan tetapan demo. Menyekat kuki yang diperlukan boleh menghalang daftar masuk; mengosongkan keutamaan menetapkan semula pilihan berkaitan.
Kod Control yang disemak tidak menggunakan storan setempat pelayar sebagai arkib sejarah sembang peribadinya. Ini tidak bermakna tiada data sampai ke peranti: halaman yang dipaparkan, cache pelayar dan sandaran peranti boleh mengandungi maklumat. Aplikasi Android/desktop memerlukan butiran storan peranti yang disahkan secara berasingan.
Kuki daftar masuk yang perlu berbeza daripada teknologi pengiklanan atau analitik pilihan. Sebelum penjejakan pilihan diperkenalkan, kemas kini notis dan kawalan serta dapatkan keizinan jika diperlukan. Kuki infrastruktur dan tempoh hayatnya juga mesti termasuk dalam inventori akhir.
7. Penyimpanan, pemutusan sambungan dan pemadaman
Peraturan yang dicadangkan ialah menyimpan maklumat yang boleh mengenal pasti individu hanya selama perlu bagi tujuan dinyatakan, kewajipan undang-undang atau tuntutan yang sah, kemudian memadamkannya atau menjadikannya tanpa nama secara tidak boleh dipulihkan. Jadual terperinci dan proses pembersihan belum diluluskan atau disahkan untuk setiap kategori.
Pelaksanaan sejarah sembang Control mengehadkan akses kepada mesej terkumpul yang layak kepada 30 hari dari penerimaan pertama. Ini ialah had paparan, bukan janji pemadaman fizikal selepas 30 hari. Pelupusan fizikal automatik belum dilaksanakan atau diluluskan. Ketersediaan ciri bergantung pada keluaran yang digunakan dan keadaan sambungan; sejarah juga mungkin tidak lengkap.
Daftar keluar menamatkan sesi berkenaan; pemutusan sambungan mengubah kebenaran masa hadapan. Tindakan itu sahaja tidak memadamkan mesej sedia ada, rekod tindakan, salinan penyedia, sandaran atau salinan pengguna lain. Penutupan akaun dan permintaan pemadaman memerlukan proses berasingan, tertakluk kepada undang-undang.
Jadual akhir mesti meliputi akaun, bukti kelayakan, mesej, tindakan, log keselamatan, rekod sokongan dan sandaran, termasuk pemadaman selepas pemulihan. Tempoh sejarah yang kelihatan lebih singkat tidak menentukan tempoh storan asas.
8. Pemprosesan antarabangsa
Pengendali berpangkalan di Malaysia, tetapi platform dan penyedia infrastruktur mungkin memproses maklumat di negara lain. Berpangkalan di Malaysia tidak bermakna semua data kekal di Malaysia. Lokasi pengehosan, akses sokongan dan pemindahan seterusnya mesti disahkan.
Sebelum pemindahan, kenal pasti syarat undang-undang dan perlindungan yang terpakai, termasuk keperluan pemindahan rentas sempadan Malaysia jika berkenaan. Jika undang-undang EEA atau UK terpakai, mekanisme pemindahan yang sesuai serta penilaian atau langkah tambahan yang diperlukan juga mesti tersedia. Draf ini tidak mendakwa sebarang perjanjian atau mekanisme kecukupan tertentu telah dilaksanakan.
9. Keselamatan dan insiden
Pelaksanaan Control yang disemak menggunakan semakan kebenaran, bukti kelayakan terlindung pada pelayan dan akses ruang kerja yang terhad mengikut skop. Ini bukan jaminan keselamatan mutlak atau pernyataan bahawa semua kandungan tersimpan disulitkan. Tetapan penggunaan, semakan akses, sandaran dan tindak balas insiden juga perlu diselenggara.
Cadangan komitmen operasi: siasat pelanggaran data peribadi yang disyaki, ambil tindakan perlindungan dan maklumkan individu serta pihak berkuasa apabila diwajibkan undang-undang. Jangan hantar kata laluan, token sesi atau rahsia penyedia dalam permintaan sokongan/privasi.
10. Pilihan, permintaan dan aduan anda
Bergantung pada undang-undang dan keadaan, anda mungkin boleh meminta akses/pembetulan, menarik balik keizinan, mengehadkan atau membantah pemprosesan, meminta pemadaman/sekatan, atau meminta kemudahalihan data. Hak mempunyai syarat dan pengecualian; notis ini tidak mengurangkan hak yang diberikan undang-undang.
Hantar permintaan kepada [SALURAN PRIVASI] dengan maklumat yang mencukupi untuk mengenal pasti akaun, platform atau saluran serta permintaan tersebut. Penonton tanpa akaun Chatge juga boleh meminta bantuan. Pengesahan identiti/kuasa yang berkadar mungkin diperlukan. Jangan hantar dokumen identiti atau butiran sensitif sebelum kaedah pengesahan yang selamat dan perlu dijelaskan.
Proses yang dimaksudkan ialah mengakui penerimaan, menilai dan menjawab dalam tempoh undang-undang berkenaan, menjelaskan sebarang batasan yang sah dan menyediakan laluan semakan/aduan yang sesuai. Jika pemilik saluran mengawal pemprosesan, kami mungkin menyelaras dengan atau merujuk anda kepadanya tanpa mendedahkan maklumat secara tidak perlu.
Anda boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia melalui laman rasmi JPDP, atau pihak berkuasa berwibawa di tempat lain jika berkenaan. Menghubungi kami dahulu tidak menghapuskan hak mengadu kepada pihak berkuasa.
11. Kanak-kanak dan penonton muda
Dasar akaun yang dicadangkan ialah 18+, tertakluk kepada kelulusan. Ini tidak membuktikan semua penonton dewasa. Mesej penyedia mungkin mengandungi maklumat orang lebih muda yang bukan pemegang akaun Chatge.
Jangan berikan maklumat sensitif kanak-kanak atau menjemput kanak-kanak membuka akaun bertentangan dengan dasar berkenaan. Hubungi [SALURAN PRIVASI] jika maklumat kanak-kanak mungkin diproses secara tidak wajar. Pengendali mesti menilai dan menangani perkara itu mengikut undang-undang.
12. Kemas kini dan notis berkaitan
Notis diluluskan akan menunjukkan tarikh kuat kuasa, tarikh semakan dan versi, serta memaklumkan perubahan material jika diperlukan. Tujuan baharu mungkin memerlukan notis baharu, penilaian undang-undang atau keizinan berasingan sebelum pemprosesan bermula.
Baca Butiran Produk bagi perkhidmatan yang digunakan. Versi bahasa Inggeris dan Bahasa Melayu dimaksudkan untuk menerangkan amalan yang sama. Kedua-dua terjemahan dan ketepatan fakta perlu disemak sebelum diterima pakai.