Adendum Pemprosesan Data
Berkuat kuasa 30 September 2026
Dokumen ini ialah terjemahan versi bahasa Inggeris untuk rujukan sahaja; jika terdapat sebarang percanggahan, versi bahasa Inggeris akan diguna pakai.
Adendum Pemprosesan Data ini ("DPA") membentuk sebahagian daripada Terma Perkhidmatan antara FUTURE CLOUD TECH ("Pemproses", "kami") dengan Pelanggan ("Pengawal", "anda"). DPA ini terpakai apabila kami memproses data peribadi yang terkandung dalam Data Pelanggan bagi pihak anda.
1. Peranan dan arahan
Anda ialah pengawal data peribadi dalam ruang kerja anda; kami ialah pemproses anda. Kami memprosesnya hanya untuk menyediakan Perkhidmatan, mengikut arahan anda yang didokumenkan — Terma, DPA ini dan penggunaan anda terhadap tetapan Perkhidmatan — melainkan undang-undang menghendaki sebaliknya, dan dalam keadaan tersebut kami akan memaklumkan anda jika dibenarkan oleh undang-undang.
2. Butiran pemprosesan
- Perkara pokok dan tempoh: penyediaan NefinityChat selagi akaun anda aktif, serta tempoh pemadaman di bawah.
- Sifat dan tujuan: pengehosan, penghantaran, penyimpanan, penterjemahan dan pemaparan perbualan chat dan data yang berkaitan.
- Subjek data: pelawat laman web dan saluran anda, dan ahli pasukan anda.
- Kategori data: mesej dan fail chat; butiran hubungan dan jawapan borang yang diberikan oleh pelawat; data teknikal dan anggaran lokasi; atribut pemain yang dihantar oleh sistem anda; butiran akaun ahli pasukan.
3. Obligasi kami
Kami hendaklah: memastikan bahawa orang yang diberi kuasa untuk memproses data terikat dengan kewajipan kerahsiaan; melaksanakan langkah-langkah keselamatan dalam seksyen 6; membantu anda, dengan mengambil kira sifat pemprosesan, berkenaan permintaan subjek data, keselamatan, pemberitahuan pelanggaran dan penilaian impak perlindungan data; dan menyediakan maklumat yang diperlukan secara munasabah untuk menunjukkan pematuhan terhadap DPA ini.
4. Subpemproses
Anda memberi kuasa kepada kami untuk menggunakan subpemproses yang disenaraikan dalam Dasar Privasi kami. Kami mengenakan obligasi perlindungan data ke atas mereka yang sekurang-kurangnya sama tahap perlindungannya dengan DPA ini dan kami kekal bertanggungjawab atas pelaksanaan obligasi mereka. Kami hendaklah memberikan notis tentang subpemproses baharu dengan mengemas kini senarai tersebut; anda boleh membantah atas alasan perlindungan data yang munasabah, dan jika kami tidak dapat menangani bantahan tersebut, anda boleh menamatkan Perkhidmatan yang terjejas.
5. Pemindahan antarabangsa
Data peribadi mungkin diproses di negara selain negara anda. Jika dikehendaki oleh undang-undang, kami bergantung pada perlindungan yang sewajarnya bagi pemindahan tersebut.
6. Langkah-langkah keselamatan
Penyulitan semasa penghantaran; kata laluan yang dicincang dan pengesahan dua langkah pilihan bagi ahli pasukan; had ke atas cubaan log masuk berulang; pengasingan logik antara ruang kerja pelanggan, yang diliputi oleh ujian automatik; akses kakitangan yang terhad dan diaudit, termasuk rekod log masuk oleh pentadbir platform; pemadaman automatik mengikut tetapan penyimpanan anda; dan pergantungan pada program keselamatan penyedia infrastruktur kami yang telah diperakui.
7. Pelanggaran data peribadi
Kami hendaklah memberitahu anda tanpa kelewatan yang tidak wajar, dan dalam apa jua keadaan dalam tempoh 48 jam, selepas mengetahui tentang sesuatu pelanggaran data peribadi yang menjejaskan data anda, berserta maklumat yang tersedia secara munasabah (apa yang berlaku, data dan individu yang terjejas, kemungkinan akibat dan langkah yang telah diambil) supaya anda dapat memenuhi kewajipan pemberitahuan anda sendiri, termasuk kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia. Kami hendaklah mengemas kini anda apabila lebih banyak maklumat diperoleh dan mengambil langkah munasabah untuk membendung pelanggaran tersebut.
8. Pemadaman dan pemulangan
Anda boleh memadamkan chat pada bila-bila masa dan menetapkan tempoh chat disimpan. Apabila akaun anda tamat, kami akan memadamkan Data Pelanggan dalam tempoh 90 hari melainkan undang-undang menghendaki kami menyimpannya; dalam tempoh 30 hari dari tarikh penamatan, anda boleh meminta kami membantu anda mengeksportnya.
9. Audit
Atas permintaan bertulis yang munasabah, tidak lebih daripada sekali setahun, kami hendaklah menjawab soal selidik keselamatan dan menyediakan dokumentasi yang tersedia. Sebarang audit di tapak memerlukan persetujuan terlebih dahulu tentang skop, masa dan kos.
10. Keutamaan
Jika DPA ini bercanggah dengan Terma berhubung dengan data peribadi, DPA ini terpakai.
Hubungi: support@nefinitychat.com