Notis privasi

Notis ini daripada siapa

Amanah Data ialah amalan tadbir urus data dan privasi yang berpangkalan di Kuala Lumpur, Malaysia, dipimpin oleh dua ketua amalan, Faiz dan Aiman. Kami menasihati organisasi di Malaysia mengenai Akta Perlindungan Data Peribadi, membina rangka kerja tadbir urus data, dan mereka bentuk ruang kerja AI yang ditadbir.

Siapa kamiAmanah Data. Pendaftaran syarikat sedang dalam proses; notis ini akan memuatkan nombor pendaftaran sebaik sahaja ia dikeluarkan.

Di mana kamiKuala Lumpur, Malaysia.

Cara menghubungi kamiE-mel [e-mel untuk disahkan]. Gunakan alamat yang sama untuk apa-apa pertanyaan, permintaan atau aduan mengenai data peribadi.

Siapa yang menguruskannyaKedua-dua ketua amalan. Kami belum melantik pegawai perlindungan data kerana kami berada di bawah setiap ambang dalam garis panduan Pesuruhjaya mengenai pelantikan pegawai perlindungan data (25 Februari 2025). Jika keadaan itu berubah, kami akan melantik seorang, memberitahu Pesuruhjaya, dan menyatakannya di sini.

Bila kami pengawal data, dan bila tidak

Akta membahagikan tanggungjawab kepada dua, dan kedudukan kami menentukan kepada siapa anda patut bertanya.

Kami pengawal dataBagi pertanyaan anda, surat-menyurat kami dengan anda, panggilan penentuan skop, kontrak, invois, serta rekod kakitangan dan pembekal kami sendiri. Kami yang menentukan apa yang disimpan dan sebabnya. Notis ini meliputi data tersebut.

Kami pemproses dataApabila sebuah organisasi klien melantik kami dan datanya melalui tangan kami — contohnya apabila kami menyemak rekod pemprosesan, memegang peranan pegawai perlindungan data, atau membantu mengkonfigurasi ruang kerja AI yang ditadbir. Di situ kami bertindak atas arahan organisasi itu, untuk tujuannya, bukan tujuan kami (seksyen 4).

Jika anda pelanggan, pesakit, pelajar atau pekerja salah satu klien kami dan anda mahu akses kepada data anda, atau pembetulan, mintalah daripada organisasi itu. Organisasi itu ialah pengawal data dan ia yang menyimpan rekod tersebut. Jika anda menghantar permintaan itu kepada kami, kami akan menyerahkannya kepada organisasi itu dan memberitahu anda bahawa kami telah melakukannya, dan kami tidak akan menjawabnya sendiri melainkan organisasi itu mengarahkan kami.

Sebagai pemproses data, kami tetap terikat secara langsung dengan Prinsip Keselamatan (seksyen 5(1a) dan seksyen 9) dan wajib melantik pegawai perlindungan data kami sendiri apabila kami melepasi ambang tersebut (seksyen 12A(2)).

Data peribadi yang kami simpan, sebabnya, dan untuk berapa lama

Kami sengaja memastikan senarai ini pendek. Kami ialah amalan dua orang yang menjual perkhidmatan profesional kepada organisasi, jadi hampir semua yang kami simpan ialah data perhubungan perniagaan biasa mengenai orang yang bertindak untuk majikan mereka.

Data peribadi yang kami proses sebagai pengawal data.
Apa yang kami simpan	Sebab kami menyimpannya	Berapa lama
Pertanyaan	Nama, e-mel kerja, organisasi, nombor telefon jika diberi, dan apa yang anda pegang. Untuk menjawab dan memberi sebut harga.	Dua tahun dari hubungan terakhir. Jika anda menjadi klien, ia berpindah ke rekod pelantikan.
Skop dan penilaian	Catatan mengenai sistem, data dan amalan anda, serta nama dan jawatan orang yang kami temui. Untuk menentukan skop dan menghasilkan penilaian.	Sepanjang pelantikan, kemudian dua tahun, untuk menjawab soalan tentang nasihat kami.
Rekod pelantikan	Kontrak, nama penaja dan pengawas, surat-menyurat, hasil kerja dan pengesahan kami. Untuk menjalankan kerja dan menunjukkan nasihat kami.	Tujuh tahun selepas pelantikan berakhir, menampung tempoh kontrak dan cukai.
Invois	Nama penghubung bil, jumlah, tarikh dan rujukan. Untuk mengebil, memungut, dan memenuhi kewajipan cukai dan rekod.	Tujuh tahun, seperti dikehendaki undang-undang cukai Malaysia.
Pembekal	Butiran dan terma bagi firma yang bekerja dengan kami, termasuk firma guaman dan rakan IT. Untuk menguruskannya dan usaha wajar.	Tujuh tahun selepas hubungan itu berakhir.

Kami tidak membeli senarai pemasaran, kami tidak membuat pemprofilan sesiapa, dan kami tidak membuat keputusan automatik mengenai orang. Kami tiada surat berita; jika kami memulakannya satu hari nanti, ia akan menjadi pilihan masuk yang berasingan, dan notis ini akan diubah terlebih dahulu.

Apa yang laman web ini sendiri kumpulkan

Tiada apa yang anda taip di laman web ini sampai kepada kami. Alat di halaman utama — semakan pegawai perlindungan data, demonstrasi rekod pemprosesan dan konfigurator AI selamat — berjalan sepenuhnya dalam pelayar anda. Begitu juga borang pertanyaan: ia hanya menyusun pertanyaan untuk anda salin dan e-melkan kepada kami sendiri. Kami tiada pelayan yang mengumpulnya, kami tidak menetapkan kuki, dan kami tidak menyimpan apa-apa pada peranti anda.

Dua perkara memang berlaku apabila anda memuatkan halaman ini, dan anda patut tahu kerana kedua-duanya tidak sepenuhnya dalam kawalan kami:

Hos kami melihat permintaan itu. Laman ini dihoskan di Vercel. Seperti mana-mana hos web, Vercel menerima alamat IP anda, halaman yang anda minta, waktunya, dan rentetan ejen pengguna pelayar anda, serta menyimpan log operasi jangka pendek. Kami tidak menghidupkan apa-apa produk analitik Vercel.
Jenis huruf datang dari Google Fonts. Pelayar anda mengambil fail fon Albert Sans dari fonts.googleapis.com dan fonts.gstatic.com, yang mendedahkan alamat IP anda kepada Google. Kami sedang mempertimbangkan untuk menyajikan fon itu dari domain kami sendiri bagi menghapuskan perkara ini.

Gambar di laman ini diambil dari Wikimedia Commons tetapi disajikan dari domain kami sendiri, jadi ia tidak membuat apa-apa permintaan kepada pihak ketiga.

Dari mana data peribadi anda datang

Seksyen 7(1)(c) menghendaki kami memberitahu anda sumbernya, sejauh yang kami ketahui. Pada amalannya terdapat tiga:

Daripada anda, apabila anda menghantar e-mel kepada kami, bercakap dengan kami dalam panggilan, atau menandatangani kontrak.
Daripada majikan atau rakan sekerja anda, apabila sebuah organisasi melantik kami dan menamakan anda sebagai penaja, pengawas data atau penghubungnya, atau apabila rakan sekerja meletakkan anda dalam rantaian e-mel.
Daripada sumber umum, seperti laman web organisasi anda sendiri atau daftar syarikat, apabila kami menyemak dengan siapa kami berurusan sebelum menerima kerja.

Seksyen 7(1)(e) menghendaki kami menamakan kelas-kelas itu, jadi inilah senarai penuhnya. Kami tidak menjual data peribadi, dan kami tidak mendedahkannya untuk pemasaran sesiapa.

Firma guaman rakan kongsi kamiApabila sesuatu persoalan memerlukan nasihat guaman dan bukan nasihat kami. Kami memberitahu anda sebelum menyerahkan apa-apa, melainkan perkara itu ialah tuntutan terhadap kami.

Rakan ITHanya bagi kerja ruang kerja AI selamat, hanya apabila organisasi anda telah melantik rakan tersebut, dan hanya atas arahan organisasi anda.

Penyedia perkhidmatan kami sendiriHos web kami, penyedia e-mel dan dokumen kami, serta akauntan kami. Mereka bertindak sebagai pemproses data kami, di bawah kontrak, atas arahan kami.

Pihak berkuasa dan mahkamahPesuruhjaya Perlindungan Data Peribadi, mahkamah, atau pihak berkuasa lain, apabila undang-undang menghendaki atau membenarkan pendedahan.

Penanggung insurans dan penasihatApabila kami perlu memberitahu sesuatu tuntutan atau mendapatkan nasihat profesional mengenainya.

PenggantiJika amalan ini distruktur semula, diperbadankan atau dipindahkan, rekod klien dan pembekal berpindah kepada pengganti, dan notis ini turut berpindah bersamanya.

Sama ada data peribadi anda keluar dari Malaysia

Sebahagiannya memang keluar, dan kami lebih suka menyatakannya terus terang. Hos laman web kami serta penyedia e-mel dan dokumen kami beroperasi di luar Malaysia. Seksyen 129 Akta yang dipinda membenarkan pemindahan ke luar Malaysia atas syarat-syarat yang ditetapkannya; senarai tempat yang diluluskan oleh Menteri telah dihapuskan oleh pindaan 2024, jadi setiap pemindahan kini perlu berdiri atas asasnya sendiri.

Kami menyimpan daftar bagi setiap tempat data kami dipegang, dan firma guaman rakan kongsi kami mengesahkan asas bagi setiap pemindahan. Kami tidak memindahkan data klien ke luar negara tanpa arahan organisasi itu.

Memberi data peribadi anda kepada kami adalah sukarela

Seksyen 7(1)(g) dan 7(1)(h) menghendaki kami menyatakan sama ada anda wajib memberikan data anda dan apa akibatnya jika anda tidak memberikannya. Anda tidak mempunyai apa-apa kewajipan untuk memberi kami apa-apa.

Jika anda tidak memberi kami cara untuk menjawab, kami tidak dapat menjawab pertanyaan anda atau mengatur panggilan. Itulah keseluruhan akibatnya.
Jika organisasi anda melantik kami tetapi tidak mahu memberikan butiran perhubungan penaja dan pengawas data, kami tidak dapat menjalankan kerja itu, kerana kerja ini bergantung pada perbualan dengan orang yang memiliki data tersebut.
Setelah kami mengeluarkan invois kepada anda, kami wajib menyimpan rekod bil itu selama tujuh tahun sama ada anda meminta kami berbuat demikian atau tidak, kerana undang-undang cukai menghendakinya.

Data peribadi sensitif

Kami tidak meminta data peribadi sensitif daripada anda, dan kami tiada sebab untuk menyimpannya. Di bawah seksyen 4 Akta, data peribadi sensitif bermaksud data mengenai kesihatan fizikal atau mental, pandangan politik, kepercayaan agama atau kepercayaan lain, pelakuan atau pelakuan yang didakwa bagi suatu kesalahan, dan — ditambah oleh seksyen 3 pindaan 2024 — data biometrik.

Data kewangan bukan data peribadi sensitif di bawah Akta. Ia dikira untuk tujuan yang berbeza: ia adalah salah satu ambang dalam garis panduan Pesuruhjaya bagi menentukan sama ada sebuah organisasi wajib melantik pegawai perlindungan data.

Jika sesuatu kerja bermakna kami melihat data peribadi sensitif yang dipegang oleh klien — rekod pesakit sebuah kumpulan klinik, misalnya — kami mengendalikannya hanya sebagai pemproses data klien itu, atas arahannya, dan seksyen 40 menghendaki klien itu mempunyai keizinan yang nyata atau alasan lain yang disenaraikan dalam Akta.

Cara kami melindungi data peribadi

Prinsip Keselamatan, seksyen 9, menghendaki kami mengambil langkah praktikal dengan mengambil perhatian terhadap kemudaratan yang akan berlaku akibat kehilangan, tempat data itu disimpan, kelengkapan yang digunakan, orang yang mempunyai akses, dan pemindahan yang selamat. Bagi kami, itu bermakna:

Dua orang mempunyai akses, masing-masing pada akaun berasingan dengan pengesahan berbilang faktor dan peranti yang disulitkan.
Bahan klien kekal dalam ruang kerja bernama bagi setiap klien. Kami tidak menyimpan data klien pada peranti peribadi atau dalam akaun peribadi.
Kami mengambil yang minimum: sampel dan cebisan data, bukan keseluruhan set data pengeluaran, di mana sahaja kerja itu membenarkannya.
Bahan dihantar melalui pautan kongsi penyedia dokumen kami dan bukan sebagai lampiran e-mel, dan kami menghapuskan salinan kerja pada penghujung setiap pelantikan.
Jika berlaku pelanggaran data peribadi, kami memberitahu Pesuruhjaya dengan secepat mungkin yang praktikal, dan memberitahu orang yang terjejas apabila pelanggaran itu berkemungkinan menyebabkan kemudaratan yang signifikan, seperti yang dikehendaki oleh seksyen 12B. Apabila kami pemproses bagi seorang klien, kami memberitahu klien itu terlebih dahulu dan dengan serta-merta, supaya ia boleh membuat pemberitahuan.

Hak anda, dan pilihan yang kami tawarkan

Tulis kepada [e-mel untuk disahkan] dan nyatakan yang mana satu anda kehendaki. Kami akan menjawab permintaan akses atau pembetulan dalam masa dua puluh satu hari, seperti yang dikehendaki oleh seksyen 31 dan 35, dan jika kami tidak mampu, kami akan memberitahu anda sebelum tempoh itu berakhir berserta sebabnya. Kami tidak mengenakan apa-apa fi bagi permintaan daripada penghubung atau klien.

Bertanya apa yang kami simpan mengenai anda, dan mendapatkan salinannyas30

Membetulkannya jika ia salah, tidak lengkap, mengelirukan atau tidak terkinis34

Menarik balik keizinan anda bagi pemprosesan kamis38

Menghendaki kami berhenti memproses apabila ia akan menyebabkan anda kerosakan atau tekanans42

Menghendaki kami berhenti memproses bagi tujuan pemasaran langsungs43

Meminta kami menghantar data anda kepada pengawal data lain, apabila itu boleh dilaksanakan secara teknikals43A

Pilihan yang kami tawarkan untuk menghadkan apa yang kami lakukan (seksyen 7(1)(f))

Beritahu kami supaya tidak memasukkan anda dalam sesuatu rantaian e-mel, atau supaya menggunakan satu alamat dan bukan yang lain.
Beritahu kami supaya tidak menyimpan catatan anda selepas panggilan penentuan skop, dan kami akan menghapuskannya dan tidak menyimpannya selama dua tahun.
Beritahu kami supaya tidak menamakan anda dalam hasil kerja, dan kami akan merujuk jawatan anda sebagai gantinya.
Minta kami menghapuskan pertanyaan anda, dan kami akan melakukannya, melainkan kami wajib menyimpannya sebagai rekod cukai atau kontrak.

Jika anda menghantar butiran orang lain kepada kami — rakan sekerja dalam rantaian e-mel, atau nama dalam cebisan sampel — sila hantar hanya apa yang diperlukan oleh kerja itu. Apabila anda meminta kami menghadkan penggunaan data anda dan rekod yang sama mengenal pasti seorang rakan sekerja, kami mengenakan had yang sama kepada kedua-duanya.

Aduan

Beritahu kami dahulu, di [e-mel untuk disahkan], dan salah seorang daripada dua ketua amalan akan menjawab. Jika kami masih belum membetulkannya, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi di Jabatan Perlindungan Data Peribadi, Kementerian Digital, Malaysia.

Jika aduan anda mengenai sebuah organisasi yang melantik kami, dan bukan mengenai kami, aduan itu terletak pada organisasi tersebut sebagai pengawal data. Kami akan memberitahu anda demikian, dan menyerahkan pesanan anda kepadanya.

Perubahan kepada notis ini, dan dua bahasa

Ini versi 1.0, bertarikh 27 Oktober 2026. Apabila kami mengubahnya, kami akan menaikkan nombor versi dan tarikh di bahagian atas halaman. Jika sesuatu perubahan bermakna penggunaan data anda bagi tujuan baharu, seksyen 7(2)(c)(i) menghendaki kami memberitahu anda sebelum kami melakukannya, dan kami akan menulis kepada anda dan tidak bergantung pada anda menyedari perubahan di halaman ini.

Seksyen 7(3) menghendaki notis ini dalam bahasa kebangsaan dan dalam bahasa Inggeris, jadi ia wujud dalam English dan Bahasa Malaysia, dan anda boleh berurusan dengan kami dalam mana-mana satu. Kedua-duanya dimaksudkan membawa makna yang sama. Jika anda menemui perbezaan antara kedua-duanya, sila beritahu kami: kami akan membetulkannya, dan sementara itu teks bahasa Inggeris ialah teks yang kami jadikan rujukan.