Bagaimana kami melindungi data anda
SenangUrus mengurus rekod yang memastikan perniagaan terus berjalan — invois, penggajian, senarai pelanggan. Di bawah Akta Perlindungan Data Peribadi Malaysia, sebahagian daripadanya ialah data sensitif. Halaman ini menjelaskan siapa bertanggungjawab atas apa, kawalan yang kami kekalkan, komitmen yang kami nyatakan secara bertulis, dan siapa yang menjawab apabila anda bertanya soalan yang sukar.
Kemas kini terakhir: 17 September 2026
Siapa bertanggungjawab untuk apa
Kami ialah pemproses data anda
Untuk semua yang anda masukkan ke dalam SenangUrus — pekerja, pelanggan, pembekal dan rekod mereka — anda ialah pengawal data dan kami memprosesnya hanya mengikut arahan bertulis anda. Kami tidak menggunakan data anda untuk tujuan kami sendiri, dan kami tidak menjual atau menyewakannya.
Kami juga memikul tugas langsung
Sejak 1 April 2025, Akta Perlindungan Data Peribadi 2010 (seperti yang dipinda oleh Akta A1727) meletakkan Prinsip Keselamatan terus ke atas pemproses data — bukan hanya ke atas pengawal data. Pemproses yang gagal melindungi data peribadi melakukan kesalahan dengan sendirinya. Kawalan kami dibina untuk piawaian itu, bukan untuk klausa kontrak semata-mata.
Kami mempunyai Pegawai Perlindungan Data
Pegawai Perlindungan Data kami bertanggungjawab kepada kami bagi pematuhan PDPA dan dilaporkan kepada Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki seksyen 12A. Pelanggan, juruaudit dan subjek data boleh menghubungi pegawai itu secara terus.
Langkah-langkah yang kami kekalkan
Ini ialah kawalan di sebalik Prinsip Keselamatan untuk pemproses. Ia diringkaskan daripada langkah teknikal dan organisasi yang dilampirkan pada Perjanjian Pemprosesan Data kami, dan kami tidak menguranginya sepanjang tempoh langganan.
| Ukur | Apa maksudnya dalam praktik |
|---|---|
| Kawalan akses | Akaun bernama sahaja, kebenaran berasaskan peranan, keistimewaan minimum, pengesahan berbilang faktor untuk akses pentadbir, pembatalan serta-merta apabila seseorang berhenti. |
| Pengasingan rangkaian | Pangkalan data aplikasi terikat pada antara muka setempat dan tidak boleh dicapai dari internet awam. Antara muka pentadbiran dihadkan oleh peraturan tembok api. |
| Penyulitan | TLS untuk data dalam perjalanan, penyulitan semasa disimpan di mana platform menyokongnya, dan sandaran yang disulitkan. |
| Kebolehauditan | Perubahan pentadbiran dan konfigurasi direkodkan, dan log disimpan serta boleh disemak. |
| Ketahanan | Sandaran harian dengan prosedur pemulihan yang teruji dan panduan pemulihan yang didokumenkan. |
| Pengurusan kerentanan | Kemas kini keselamatan rangka kerja dan kebergantungan dijejaki dan dilaksanakan mengikut jadual yang didokumenkan. |
| Pengasingan penyewa | Platform ini berbilang penyewa: akses kepada data seorang pelanggan tidak sekali-kali digunakan untuk melayani pelanggan lain, dan alat dalaman menghormati sempadan itu. |
| Orang | Kakitangan yang mengendalikan data pelanggan terikat dengan kewajipan kerahsiaan dan menerima latihan keselamatan serta privasi secara berkala. |
| Pengurusan perubahan | Keperluan keselamatan ialah sebahagian daripada cara kami membina produk; data peribadi produksi tidak digunakan dalam persekitaran pembangunan atau ujian. |
| Tindak balas insiden | Manual tindakan insiden yang didokumenkan dengan langkah pengesanan, triaj, pembendungan, pemberitahuan dan semakan selepas insiden yang jelas — dilatih, bukan sekadar ditulis untuk disimpan. |
Di mana data anda diproses
Kami memberitahu anda di mana data anda diproses, bukan membiarkan anda meneka. Sub-pemproses kami yang terkini, data yang boleh dicapai oleh setiap satu daripadanya dan lokasi pemprosesan mereka diterbitkan di halaman sub-pemproses kami dan diulang dalam lampiran Perjanjian Pemprosesan Data anda.
Peraturan pemindahan rentas sempadan Malaysia berubah pada 1 April 2025: data peribadi hanya boleh dipindahkan ke luar Malaysia jika destinasi itu mempunyai perlindungan yang hampir sama, atau jika langkah perlindungan yang sesuai tersedia. Kami mengekalkan langkah perlindungan tersebut bagi pemindahan yang kami jalankan, dan kami tidak akan memulakan pemprosesan di negara baharu tanpa memberitahu anda terlebih dahulu.
Jika dasar anda sendiri menghendaki data kekal di Malaysia, nyatakan perkara itu dalam Borang Pesanan — kami akan mengesahkan secara bertulis bahagian Perkhidmatan yang diliputi sebelum anda menandatangani.
Jika berlaku masalah
Kewajipan selepas berlakunya pelanggaran data ialah perkara yang paling diberi perhatian oleh pelanggan — dan yang paling kabur digambarkan oleh kebanyakan penyedia. Kami nyatakan secara khusus.
Kami akan menghubungi anda dalam masa 24 jam
Perjanjian Pemprosesan Data kami mengikat kami untuk memaklumkan kepada anda dalam tempoh 24 jam selepas mengetahui berlakunya pelanggaran data peribadi yang menjejaskan data anda. Mengetahui bermaksud saat kami mempunyai alasan munasabah untuk percaya bahawa pelanggaran telah berlaku — bukan pada penghujung siasatan kami.
Sengaja lebih pendek daripada tempoh yang dikehendaki undang-undang ke atas anda
Di bawah seksyen 12B, anda mesti memaklumkan kepada Pesuruhjaya dalam tempoh 72 jam dan, jika terdapat kemudaratan ketara, kepada subjek data yang terjejas dalam tempoh 7 hari. Notis kami memulakan kiraan masa anda lebih awal daripada undang-undang, jadi anda masih ada masa untuk menilai dan membuat keputusan.
Kami membantu urusan dokumen
Kami menyediakan fakta yang diperlukan oleh pemberitahuan anda — garis masa, kategori, jumlah, pembendungan, punca utama — dan Pegawai Perlindungan Data kami ialah pegawai dihubungi bagi soalan Pesuruhjaya.
Semuanya direkodkan
Kami menyimpan daftar semua pelanggaran data peribadi, termasuk yang ternyata tidak perlu dimaklumkan, selama sekurang-kurangnya dua tahun.
Hak subjek data anda, dan hak anda
- Akses, pembetulan, eksport dan pemadaman berfungsi dalam penyewa anda — anda tidak perlu meminta data anda sendiri daripada kami.
- PDPA kini merangkumi hak kebolehpindahan data (seksyen 43A). Kami menyediakan eksport berstruktur yang boleh dibaca mesin supaya anda boleh memindahkan data apabila subjek data memintanya dan format membenarkannya.
- Jika subjek data menghubungi kami secara langsung, kami tidak menjawab tentang isinya: kami sampaikan permintaan itu kepada pegawai hubungan yang anda tetapkan dan memberitahu orang itu bahawa permintaan itu telah disalurkan.
Apa yang kami berikan apabila anda meminta
Perjanjian Pemprosesan Data yang benar-benar akan kami tandatangani
Skop pemprosesan, langkah keselamatan, notis pelanggaran data dalam 24 jam, senarai sub-pemproses, pendedahan rentas sempadan, hak audit, eksport dan pemadaman apabila keluar. Mintalah — ia templat, bukan rundingan dari kosong.
Jawapan secara bertulis
Soal selidik keselamatan, borang perolehan dan soalan DPIA dijawab oleh DPO, secara bertulis, dengan set fakta yang sama seperti halaman ini.
Audit dengan terma yang munasabah
Setahun sekali, atau selepas pelanggaran yang menjejaskan anda, anda atau juruaudit bebas yang terikat oleh kerahsiaan boleh mengaudit pemprosesan kami dengan notis 30 hari — tanpa melihat data pelanggan lain.
Tiada dakwaan yang dibesar-besarkan
Kami tidak mendakwa memiliki pensijilan PDPA, kerana ia tidak wujud. Jika anda memerlukan lencana yang diiktiraf, minta ringkasan keselamatan kami dan kami akan memberitahu anda dengan jujur apa yang kami simpan dan apa yang tidak.
Apa yang kami tidak pernah lakukan dengan data pelanggan
- Kami tidak menjual, menyewa atau melesenkan data anda, dan kami tidak berkongsi data itu untuk pengiklanan.
- Kami tidak menggunakan data anda untuk melatih model AI, sama ada milik kami atau pihak lain.
- Kami tidak membina penanda aras atau perbandingan industri daripada data anda melainkan anda mengarahkan kami secara bertulis dan hasilnya dinyahnamakan.
- Kami tidak menyalurkan data pelanggan produksi kepada pembantu AI atau alat pihak ketiga. Itu adalah peraturan dalaman bertulis, dan ia dikuatkuasakan pada peringkat akses.
- Kami tidak menggunakan data satu penyewa untuk memberi perkhidmatan kepada penyewa lain.
Hubungi Pegawai Perlindungan Data kami
Pegawai Perlindungan Data kami bertanggungjawab kepada kami bagi pematuhan PDPA dan dilaporkan kepada Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki seksyen 12A. Soal selidik keselamatan, soalan penilaian kesan perlindungan data, permintaan audit dan notis pelanggaran data dihantar terus ke sana.
[email protected] · (+6) 03-7890 3946
C-16-3A Zen Suites @ ZetaPark, Jalan Langkawi, Taman Danau Kota, 53100 Setapak, W.P. Kuala Lumpur, Malaysia
Soalan yang sering ditanya
01/Adakah anda pengawal data atau pemproses data?
02/Perlukah kami menandatangani Perjanjian Pemprosesan Data sebelum sistem mula beroperasi?
03/Di manakah data kami disimpan?
04/Apa yang berlaku kepada data kami apabila kami keluar?
05/Bolehkah kami mengaudit anda?
06/Siapa yang perlu kami hubungi tentang privasi atau keselamatan?
Kemukakan soalan sukar kepada DPO kami
Hantar soal selidik perolehan atau keselamatan anda, atau minta Perjanjian Pemprosesan Data dan senarai sub-pemproses semasa. Anda akan menerima jawapan bertulis, bukan risalah.