Polisi Privasi
Dikemas kini terakhir: 30 Mei 2026
Polisi ini menerangkan bagaimana Daftarku ("kami", "perkhidmatan ini") mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi anda apabila anda menggunakan laman daftarku.com dan perkhidmatan-perkhidmatan berkaitan. Kami mematuhi Akta Perlindungan Data Peribadi 2010 (Akta 709), seperti dipinda oleh Akta A1709 (2024). Lihat juga Notis PDPA kami.
1. Maklumat yang kami kumpul
Kami mengumpul maklumat dalam tiga kategori:
- Akaun pengguna — nama, emel, kata laluan (disimpan dalam bentuk hash bcrypt — tidak boleh dipulihkan), nombor telefon (jika diberikan), peranan (jawatankuasa / penduduk / pengawal), dan unit kediaman.
- Data lawatan — nama pelawat, nombor telefon, IC/pasport, nombor pendaftaran kenderaan, tujuan lawatan, masa daftar masuk dan daftar keluar, serta penduduk yang dilawati. Data ini diberikan oleh pelawat sendiri ketika mengisi borang pendaftaran lawatan.
- Data teknikal — alamat IP, jenis pelayar, halaman yang dilayari, dan masa lawatan ke laman web. Ini dikumpul secara automatik oleh Cloudflare untuk tujuan keselamatan dan analisis prestasi.
- Data pembayaran — untuk akaun jawatankuasa berbayar, pembayaran langganan dikendalikan oleh Stripe. Kami tidak menyimpan nombor kad penuh anda; kami hanya menyimpan status langganan dan pengecam pelanggan Stripe (Stripe customer ID).
2. Tujuan penggunaan
Kami menggunakan data tersebut semata-mata untuk:
- Menyediakan dan mengoperasikan perkhidmatan pendaftaran pelawat;
- Mengesahkan identiti pengguna semasa log masuk;
- Memberitahu pelawat melalui emel apabila lawatan mereka diluluskan atau ditolak;
- Membolehkan jawatankuasa kediaman menyemak log pelawat dan memuat turun rekod (CSV);
- Mencegah penipuan dan penyalahgunaan (contohnya, melalui senarai hitam dan Cloudflare Turnstile);
- Memenuhi obligasi undang-undang.
3. Pendedahan kepada pihak ketiga
Kami tidak pernah menjual data peribadi anda kepada pihak ketiga. Kami berkongsi data secara terhad dengan pembekal perkhidmatan berikut, semata-mata untuk menyokong operasi:
- Cloudflare — pelayan, pangkalan data D1, dan perlindungan keselamatan (rangkaian dan kawalan bot Turnstile).
- Resend — penghantaran emel transaksi (kelulusan lawatan, set semula kata laluan).
- Stripe — pemprosesan pembayaran langganan (kad, FPX, GrabPay) untuk akaun jawatankuasa berbayar. Stripe mengendalikan butiran pembayaran anda dengan selamat; kami tidak menerima atau menyimpan nombor kad penuh anda.
Pembekal-pembekal ini bertindak sebagai pemproses data dan tidak menggunakan data anda untuk tujuan mereka sendiri.
4. Lokasi penyimpanan data
Pangkalan data utama Daftarku dihoskan di rantau APAC Cloudflare D1, dengan replikasi automatik untuk keselamatan. Emel diproses oleh Resend di rantau tertutup. Jika undang-undang Malaysia memerlukan pemindahan data ke pelayan tempatan pada masa akan datang, kami akan memberitahu anda terlebih dahulu.
5. Tempoh penyimpanan
- Akaun pengguna — disimpan selagi akaun anda aktif. Selepas pemadaman akaun, kami akan menghapus dalam tempoh 30 hari, kecuali bahagian yang perlu disimpan untuk tujuan undang-undang.
- Log lawatan — disimpan selama 24 bulan sebagai rekod keselamatan, kemudian dijadikan tanpa nama atau dipadam.
- Token sesi (JWT) — sah selama 7 hari.
- Token set semula kata laluan — sah selama 1 jam, kemudian terbatal automatik.
6. Hak anda
Sebagai pengguna Daftarku di Malaysia, anda mempunyai hak yang berikut:
- Akses — minta salinan data peribadi anda yang kami simpan;
- Pembetulan — kemas kini data yang tidak tepat;
- Pemadaman (right to be forgotten, Seksyen 30A) — minta data anda dipadam atau dijadikan tanpa nama (tertakluk kepada keperluan undang-undang). Pengguna berdaftar boleh memohon sendiri melalui Padam Akaun; pelawat melalui Permintaan Data Pelawat;
- Kemudahalihan data (data portability, Seksyen 43A) — muat turun data peribadi anda dalam format JSON yang boleh dibaca mesin, dari halaman Akaun anda (pengguna berdaftar) atau melalui Permintaan Data Pelawat;
- Penarikan kebenaran — tarik kebenaran pemprosesan data anda pada bila-bila masa.
Cara terpantas adalah secara layan-diri melalui pautan di atas. Untuk hak lain, hubungi Pegawai Perlindungan Data (DPO) kami di dpo@daftarku.com. Kami akan membalas dalam masa 14 hari bekerja (atau 21 hari mengikut Akta untuk permintaan formal).
6a. Pemberitahuan pelanggaran data
Selaras dengan Akta A1709 (2024), jika berlaku pelanggaran data peribadi yang menjejaskan anda, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi (JPDP) dalam tempoh 72 jam, dan memberitahu anda secara langsung dalam tempoh 7 hari sekiranya pelanggaran itu berkemungkinan menyebabkan kemudaratan ketara kepada anda.
7. Penyimpanan tempatan dan kuki
Daftarku tidak menggunakan kuki HTTP. Kami menyimpan token sesi log masuk anda dalam localStorage pelayar di bawah kekunci daftarku_token — ini disimpan secara tempatan dalam peranti anda sahaja, dan tidak dihantar kepada pelayar pihak ketiga. Kami tidak menggunakan kuki pengiklanan, alat penjejakan analitik tingkah laku, atau piksel pihak ketiga.
Cloudflare (penyedia infrastruktur kami) mungkin menetapkan kuki keselamatan teknikal yang minimum (seperti __cf_bm untuk pengesanan bot) yang diperlukan untuk operasi laman web. Ini adalah kuki keselamatan, bukan penjejakan.
8. Keselamatan
Kata laluan disimpan dalam bentuk hash bcrypt (10 pusingan). Komunikasi disulitkan menggunakan HTTPS/TLS. Borang awam dilindungi oleh Cloudflare Turnstile untuk mencegah serangan automatik. Walaupun kami melaksanakan langkah keselamatan industri, tiada sistem yang 100% selamat — kami menggalakkan anda menggunakan kata laluan yang kuat dan unik.
9. Kanak-kanak di bawah umur 18
Daftarku tidak ditujukan kepada kanak-kanak di bawah umur 18 tahun. Kami tidak mengumpul data peribadi kanak-kanak secara sengaja. Jika anda percaya kami telah mengumpul data kanak-kanak, sila hubungi kami untuk pemadaman segera.
10. Perubahan polisi ini
Kami mungkin mengemas kini polisi ini dari semasa ke semasa. Versi terkini sentiasa tersedia di laman ini. Perubahan material akan dimaklumkan melalui emel atau notis di papan pemuka.
11. Hubungi kami
Sebarang pertanyaan mengenai privasi atau data peribadi:
Emel: dpo@daftarku.com
Untuk hak akses dan pembetulan data, sila rujuk Notis PDPA kami.