Polisi Privasi
Kemas kini terakhir: September 2026
Pengenalan & Skop
Wrkboard ("kami") adalah platform pengurusan perniagaan yang dikendalikan untuk perusahaan kecil dan sederhana (PKS) di Malaysia. Polisi Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, menyimpan, dan melindungi data peribadi anda apabila anda menggunakan aplikasi mudah alih Wrkboard (Android dan iOS) serta aplikasi web di app.wrkboard.com.
Polisi ini terpakai kepada semua pengguna Wrkboard, termasuk pemilik perniagaan, pentadbir, dan kakitangan. Ia disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.
Dengan membuat akaun atau menggunakan Wrkboard, anda bersetuju dengan pengumpulan dan penggunaan data anda seperti yang diterangkan dalam polisi ini.
Data Yang Kami Kumpul
Kami mengumpul kategori data berikut untuk menyediakan dan menambah baik perkhidmatan kami:
Data Peribadi Yang Anda Berikan
Apabila anda mendaftar dan menggunakan Wrkboard, anda memberikan kami:
- Nombor telefon — digunakan untuk pendaftaran dan log masuk
- Kata laluan — disulitkan dan tidak pernah disimpan dalam teks biasa
- Nama penuh — dipaparkan dalam profil anda dan boleh dilihat oleh pasukan anda
- Nama perniagaan atau syarikat — digunakan untuk mengenal pasti ruang kerja anda
- Gambar profil (pilihan) — dipaparkan dalam profil anda
Data Perniagaan Yang Anda Cipta
Melalui penggunaan Wrkboard, anda mencipta dan menyimpan data perniagaan termasuk:
- Rekod pelanggan, invois, produk, dan perbelanjaan
- Rekod kakitangan, maklumat gaji, dan log kehadiran
- Tempahan, tugasan, dan penghantaran
- Gambar resit perbelanjaan yang diambil melalui kamera atau dipilih dari galeri foto anda
Ini adalah data perniagaan anda. Kami memprosesnya bagi pihak anda untuk menyediakan perkhidmatan Wrkboard dan tidak menggunakannya untuk sebarang tujuan lain.
Data Peranti & Teknikal
Kami mengumpul data teknikal tertentu secara automatik apabila anda menggunakan aplikasi:
- Nama peranti, model, dan versi sistem operasi
- Versi aplikasi — digunakan untuk memastikan keserasian dan menguatkuasakan keperluan versi minimum
- Token notifikasi tolak — digunakan untuk menghantar notifikasi ke peranti anda
- Status sambungan rangkaian — digunakan untuk memaparkan penunjuk luar talian dan menyusun tindakan
- Bahasa dan zon masa peranti — digunakan untuk memaparkan aplikasi dalam bahasa pilihan anda dan masa yang betul
Data Lokasi
Kami mengumpul data lokasi hanya apabila anda melakukan tindakan secara eksplisit:
- Koordinat GPS (latitud dan longitud) dikumpul hanya apabila anda mendaftar masuk atau keluar untuk kehadiran
- Lokasi tidak pernah dikumpul di latar belakang atau dijejaki secara berterusan
- Data lokasi digunakan semata-mata untuk mengesahkan bahawa kehadiran direkodkan di tempat kerja yang ditetapkan
Bagaimana Kami Menggunakan Data Anda
Kami menggunakan data anda untuk tujuan khusus berikut:
- Nombor telefon dan kata laluan — untuk mengesahkan identiti anda dalam aplikasi
- Data biometrik (Face ID atau Cap Jari) — untuk log masuk pantas pilihan. Data biometrik anda tidak pernah meninggalkan peranti anda; hanya token pengesahan dihantar ke pelayan kami
- Data perniagaan — untuk menyediakan perkhidmatan teras Wrkboard termasuk penginvoisan, pengurusan HR, inventori, perakaunan, dan operasi
- Lokasi — untuk mengesahkan daftar masuk dan keluar kehadiran di tempat kerja anda
- Maklumat peranti — untuk mengenal pasti sesi anda, menghantar notifikasi tolak, dan menguatkuasakan keperluan versi minimum aplikasi
- Token notifikasi tolak — untuk menghantar notifikasi tentang invois, permohonan cuti, tempahan, dan tugasan
- Gambar resit — untuk melampirkan bukti pembelian pada rekod perbelanjaan
- Bahasa dan zon masa — untuk memaparkan aplikasi dalam bahasa pilihan anda (Bahasa Inggeris atau Bahasa Malaysia) dan dalam zon masa yang betul (UTC+8)
Kami tidak menggunakan data anda untuk pengiklanan, pemprofilan, atau penjualan kepada pihak ketiga.
Perkongsian Data & Pihak Ketiga
Kami berkongsi data dengan bilangan perkhidmatan pihak ketiga yang terhad, kesemuanya penting untuk fungsi aplikasi:
| Perkhidmatan | Data Dikongsi | Tujuan |
|---|---|---|
| Expo (expo.dev) | Token notifikasi tolak, metadata kemas kini aplikasi | Menghantar notifikasi tolak dan kemas kini aplikasi secara langsung |
| Google Firebase Cloud Messaging | Token notifikasi tolak, kandungan notifikasi | Menghantar notifikasi tolak ke peranti Android |
| Google Fonts | Alamat IP (permintaan HTTP standard) | Memuatkan fon Outfit dan Inter yang digunakan dalam aplikasi |
Kami tidak menggunakan penyedia analitik, rangkaian pengiklanan, broker data, atau SDK media sosial. Data anda tidak pernah dijual atau dikongsi untuk tujuan pemasaran.
Penyimpanan & Keselamatan Data
Kami mengambil serius keselamatan data anda dan melaksanakan langkah-langkah berikut:
- Semua data disimpan di pelayan di rantau Singapura
- Semua data dalam transit disulitkan menggunakan HTTPS/TLS
- Kata laluan di-hash menggunakan bcrypt dan tidak pernah disimpan dalam teks biasa
- Token pengesahan disimpan dalam storan tersulit peranti anda (Secure Enclave di iOS, Keystore di Android)
- Data biometrik (Face ID, Cap Jari) tidak pernah meninggalkan peranti anda — hanya token pengesahan dihantar ke pelayan kami
- Data perniagaan anda diasingkan secara logik daripada penyewa lain menggunakan keselamatan tahap baris
Penyimpanan & Penghapusan Data
- Data perniagaan anda disimpan selagi akaun anda kekal aktif
- Selepas penghapusan akaun, semua data anda (invois, pelanggan, rekod kakitangan, perbelanjaan, dan semua data penyewa lain) dihapuskan secara kekal dalam tempoh 30 hari
- Token notifikasi tolak dikeluarkan serta-merta apabila anda log keluar daripada aplikasi
Anda boleh meminta penghapusan akaun pada bila-bila masa dengan menghubungi kami di [email protected] atau melalui tetapan akaun dalam aplikasi.
Hak Anda Di Bawah PDPA
Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak berikut:
- Hak Akses: Anda boleh meminta salinan data peribadi yang kami simpan tentang anda.
- Hak Pembetulan: Anda boleh meminta kami membetulkan sebarang data peribadi yang tidak tepat atau tidak lengkap.
- Hak Menarik Balik Persetujuan: Anda boleh menarik balik persetujuan anda untuk pemprosesan data pada bila-bila masa. Sila ambil perhatian bahawa ini mungkin mengehadkan keupayaan anda untuk menggunakan ciri-ciri tertentu perkhidmatan.
- Hak Membuat Aduan: Anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) jika anda percaya data anda telah disalah urus.
Untuk melaksanakan mana-mana hak ini, hubungi kami di [email protected]. Kami akan membalas permintaan anda dalam tempoh 21 hari.
Privasi Kanak-Kanak
Wrkboard adalah alat pengurusan perniagaan dan tidak bertujuan untuk digunakan oleh sesiapa yang berumur di bawah 18 tahun. Kami tidak mengumpul data peribadi daripada kanak-kanak secara sengaja. Jika kami menyedari bahawa kami telah mengumpul data daripada kanak-kanak bawah umur secara tidak sengaja, kami akan mengambil langkah untuk menghapuskannya dengan segera.
Perubahan Pada Polisi Ini
Kami mungkin mengemas kini Polisi Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami atau atas sebab undang-undang dan peraturan. Sebarang perubahan akan disiarkan di halaman ini dengan tarikh "Kemas kini terakhir" yang dikemas kini. Penggunaan berterusan Wrkboard selepas sebarang perubahan merupakan penerimaan anda terhadap polisi yang dikemas kini.
Hubungi Kami
Jika anda mempunyai sebarang soalan atau kebimbangan tentang Polisi Privasi ini atau bagaimana kami mengendalikan data anda, sila hubungi kami di [email protected].