Polisi Privasi

Polisi Privasi PENPAN Privasi anda adalah keutamaan kami. Dokumen ini menerangkan data yang kami kumpul, bagaimana kami gunakan, dan hak anda sebagai pengguna. 1. Data yang Dikumpul a) Data akaun: emel, nama paparan, avatar (Google OAuth atau pendaftaran emel). b) Data kandungan: URL asal, slug pendek, tetapan link (password, expiry, UTM), kandungan bio page. c) Data analitik klik: negara (dari IP, IP tidak disimpan kekal), jenis peranti (mobile/desktop), referrer (domain sahaja), tarikh & masa klik. d) Data pembayaran: bukti pembayaran (gambar/resit), jumlah, jenis pelan. Kami TIDAK menyimpan nombor kad kredit. e) Log audit: aktiviti admin dan tindakan keselamatan. 2. Cara Kami Gunakan Data • Menyediakan & memperbaiki perkhidmatan PENPAN. • Memaparkan analytics klik kepada pemilik link. • Mengesahkan pembayaran & melayakkan akses Pro. • Menghantar notifikasi penting (resit, perubahan pelan, amaran keselamatan). • Mengimbas link untuk kandungan berbahaya (Google Safe Browsing). 3. Perkongsian Data • Kami TIDAK menjual atau menyewa data peribadi anda kepada pihak ketiga. • Pihak ketiga yang digunakan: - Google (auth & Safe Browsing scan) - Penyedia infrastruktur (hosting, database, CDN) - Pasukan admin PENPAN (akses terhad untuk sokongan) • Kami akan dedahkan data hanya jika diwajibkan oleh undang-undang Malaysia. 4. Cookies & Local Storage • Kami guna cookies/local storage untuk: sesi login, preferensi tema (gelap/cerah), dan pengesanan PWA installable. • Kami TIDAK guna cookies pengiklanan pihak ketiga. 5. Keselamatan Data • Kata laluan disimpan dengan hashing (scrypt). • Komunikasi disulitkan dengan HTTPS/TLS. • Akses database dilindungi dengan Row-Level Security (RLS). • Backup harian disimpan secara selamat. 6. Tempoh Penyimpanan • Data akaun: selagi akaun aktif. Dipadam dalam 30 hari selepas anda padam akaun. • Klik analytics: 12 bulan untuk pengguna Free, sepanjang langganan untuk Pro. • Log audit & rekod pembayaran: 7 tahun (keperluan cukai). 7. Hak Anda • Akses: minta salinan data anda. • Pembetulan: kemaskini maklumat yang salah melalui profil. • Pemadaman: padam akaun pada bila-bila masa melalui halaman profil. • Eksport: muat turun link & analytics anda (CSV). • Tarik balik kebenaran: log keluar & padam akaun. 8. Pengguna Bawah Umur • PENPAN tidak ditujukan untuk pengguna di bawah 13 tahun. • Jika kami mengesan akaun pengguna bawah umur, ia akan dipadamkan. 9. Pemindahan Data Antarabangsa • Data mungkin diproses di server luar Malaysia (Cloudflare/Supabase). • Kami memastikan penyedia mematuhi standard perlindungan data yang setara. 10. Perubahan Polisi • Kami akan maklumkan perubahan besar melalui emel atau notifikasi in-app. • Versi terkini sentiasa tersedia di halaman ini. 11. Hubungi Kami • Untuk pertanyaan privasi atau permintaan data: hubungi admin dalam app. Tarikh kuat kuasa: 1 Januari 2026.