Notis privasi

Siapa bertanggungjawab atas apa

GoKedai ada dua peranan serentak, dan bezanya menentukan kepada siapa anda patut bertanya pasal data anda.

Untuk peniaga

Bila anda buka kedai, GoKedai ialah pengawal data bagi akaun anda sendiri: nama, emel, nombor telefon dan butiran kedai anda.

Untuk pembeli

Bila anda beli dari sesebuah kedai, peniaga kedai itulah pengawal data. Mereka yang tentukan apa dikumpul dan kenapa. GoKedai hanya memproses ikut arahan mereka, sebagai pemproses data, dan tidak menjual, menyewa atau menggunakannya untuk memasarkan apa-apa kepada anda.

Jadi kalau anda dah beli sesuatu dan nak butiran anda dibetulkan atau dibuang, tanya kedai tempat anda beli dulu. Alamat sokongan mereka ada pada resit anda. Kalau mereka tak dapat dihubungi, emel kami dan kami akan bantu.

Apa yang dikumpul

Kalau anda buka kedai

• Nama, alamat emel dan kata laluan anda, yang disimpan sebagai hash sahaja dan tidak boleh dibaca semula.
• Kedai anda: nama, alamat web, tagline, emel sokongan dan nombor telefon.
• Nama bank, nama akaun dan nombor akaun, kalau anda beri untuk terima ganjaran rujukan.
• Kredential payment gateway anda, disulitkan sebelum disimpan dan tidak ditunjuk semula selepas anda simpan.
• Tarikh anda daftar dan kali terakhir anda log masuk.

Kalau anda beli dari sesebuah kedai

• Nama, alamat emel dan nombor telefon anda, seperti yang dimasukkan dalam borang order.
• Apa yang anda order, jumlahnya, cara bayaran yang anda pilih, dan sama ada ia sudah dibayar.
• Nombor order, iaitu satu-satunya kunci yang membuka resit anda.

Kalau anda jual sebagai ejen

• Nama, emel, nombor telefon dan hash kata laluan anda.
• Kod rujukan anda, jualan yang dikreditkan padanya dan komisen yang terhutang.
• Butiran bank, kalau anda beri supaya peniaga boleh bayar anda.

Kenapa ia digunakan

• Untuk terima order, hantar resit, dan tunjuk kepada peniaga apa yang terjual.
• Untuk ingatkan order yang dimulakan tapi tak dibayar, kalau peniaga hidupkan fungsi itu.
• Untuk kira apa yang terhutang kepada ejen.
• Untuk jaga keselamatan akaun, dan untuk siasat penyalahgunaan.
• Untuk memenuhi kewajipan cukai dan perakaunan.

Tiada apa di sini digunakan untuk pengiklanan oleh GoKedai, dan data peribadi tidak pernah dijual.

Berapa lama ia disimpan

• Rekod order dan bayaran disimpan tujuh tahun, mengikut kehendak undang-undang cukai.
• Akaun dan kedai peniaga disimpan selagi akaun itu terbuka.
• Rekod pembeli disimpan oleh kedai yang menerima order itu, selama kedai itu menyimpannya.
• Kerja latar yang gagal dan log pelayan dibuang dalam masa seminggu.

Bagaimana ia dilindungi

• Semuanya bergerak melalui HTTPS.
• Kata laluan di-hash, tidak pernah disimpan sebagai teks, dan tidak boleh dipulihkan — hanya di-reset.
• Rahsia payment gateway disulitkan semasa disimpan dan ditunjuk bertopeng selepas disimpan.
• Setiap kedai diasingkan dalam pangkalan data, jadi seorang peniaga tidak boleh baca order, pembeli atau ejen peniaga lain.
• Resit hanya boleh dicapai dengan nombor ordernya, yang cukup rawak sehingga meneka bukan satu pilihan praktikal, dan halamannya dihadkan kadar capaian.

Tiada sistem yang sempurna. Kalau anda rasa ada sesuatu yang tak kena, beritahu kami dan kami akan siasat.

Siapa lagi yang melihatnya

Tiga syarikat, setiap satu untuk satu kerja, dan hanya apa yang kerja itu perlukan.

CHIP

Payment gateway (chip-in.asia). Menerima nama, emel pembeli dan jumlah bayaran supaya bayaran boleh diambil. Setiap peniaga guna akaun CHIP mereka sendiri, dan duit masuk ke bank mereka, bukan bank kami.

Resend

Menghantar resit, invois dan peringatan. Menerima alamat penerima dan kandungan mesej.

Meta

Hanya kalau peniaga hidupkan Conversions API untuk borang mereka. Ia menghantar emel, telefon dan nama pembeli sebagai hash SHA-256 yang tidak boleh diterbalikkan, bukan sebagai teks yang boleh dibaca, supaya peniaga boleh ukur iklan mereka sendiri. Ia mati selagi tak dihidupkan.

Data juga boleh didedahkan bila undang-undang menghendakinya, atau untuk melindungi seseorang daripada bahaya atau penipuan. Sebahagian penyedia ini beroperasi di luar Malaysia, jadi data mungkin diproses di luar negara dengan perlindungan kontrak.

Cookie

Empat, tiada satu pun untuk pengiklanan, dan tiada satu pun dikongsi dengan sesiapa.

Cookie sesi

Kekalkan anda log masuk. Dipadam bila anda log keluar.

gk_lang

Ingat sama ada anda pilih English atau Bahasa Melayu. Disimpan setahun.

gk_ref

Ingat link ejen mana yang anda ikut, supaya jualan itu dikreditkan kepada mereka. Disimpan 30 hari.

gk_invite

Ingat peniaga mana yang jemput anda buka kedai. Disimpan 30 hari.

Hak anda

Di bawah Akta, anda boleh:

• Tanya data peribadi apa yang disimpan tentang anda, dan dapatkan salinannya.
• Minta ia dibetulkan kalau ia salah atau sudah lapuk.
• Tarik balik persetujuan, atau minta pemprosesan dihentikan, dengan memahami sebahagiannya diperlukan supaya order atau akaun boleh berfungsi.
• Minta ia tidak digunakan untuk pemasaran terus.
• Minta salinan dalam bentuk yang boleh anda bawa ke tempat lain, bagi data yang anda berikan sendiri dan disimpan secara elektronik.

Emel hello@gokedai.com. Kami jawab dalam 21 hari. Kalau permintaan anda pasal sesuatu yang anda beli, beritahu kedai yang mana — merekalah yang simpan rekod itu dan kami bertindak atas arahan mereka.

Perubahan

Bila notis ini berubah, tarikh di atas berubah sama. Kalau perubahan itu memberi kesan besar pada cara data peribadi digunakan, peniaga akan diberitahu melalui emel sebelum ia berkuat kuasa.