Notis Privasi
Versi: 2026-06-30 · Kemas kini terakhir: 2026-06-30
1. Siapa kami
Conveo ialah perkhidmatan pengurusan acara dalam fasa beta yang dikendalikan oleh Peter Ho ("kami"). Hubungi: support@digistories.cc. Notis ini menerangkan cara kami mengumpul, menggunakan, mendedahkan, menyimpan, memindah, dan melindungi data peribadi, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA, dipinda 2024) dan rangka kerja setara (GDPR EU).
2. Data yang kami kumpul
Kami memproses kategori data peribadi berikut:
- Akaun: alamat e-mel anda (diperlukan untuk log masuk melalui pautan ajaib) dan rekod bercap masa bahawa anda telah menerima notis ini.
- Data acara yang anda muat naik atau masukkan: nama peserta, e-mel, nombor telefon, jantina, kumpulan umur, kumpulan keluarga, keperluan diet atau tidur (contoh: berdengkur/tidur ringan), keperluan aksesibiliti, permintaan rakan bilik, kemahiran sukarelawan, butiran perjalanan, dan apa-apa jawapan borang pendaftaran tersuai.
- Teknikal: alamat IP dan ejen pengguna pada masa persetujuan (log audit sahaja); log pelayan standard.
- Analitik: analitik produk mesra privasi tanpa kuki (hanya paparan halaman agregat dan metrik prestasi halaman) — tanpa kuki, tanpa penjejakan rentas tapak, dan tanpa data peribadi.
3. Tujuan pemprosesan
Kami memproses data peribadi semata-mata untuk menyediakan perkhidmatan yang anda minta:
- Mengesahkan anda dan mengekalkan sesi anda.
- Menyimpan, memaparkan, dan membenarkan anda menguruskan data acara yang anda muat naik.
- Menjalankan algoritma padanan yang anda cetuskan (peruntukan bilik, kumpulan kecil, pasukan sukarelawan, padanan kongsi kereta).
- Menghantar e-mel transaksi berkaitan penggunaan anda.
- Mengekalkan log audit persetujuan dan tindakan material.
4. Data peribadi sensitif
Sesetengah data acara mungkin merupakan "data peribadi sensitif" di bawah PDPA — contohnya data yang mendedahkan kepercayaan agama (contoh: senarai kem gereja) atau maklumat berkaitan kesihatan (berdengkur, keperluan diet/perubatan). Dengan memuat naik data tersebut, anda mengesahkan bahawa anda telah mendapat persetujuan jelas setiap subjek data untuk berkongsi dengan kami untuk tujuan di atas. Jangan muat naik data peribadi sensitif tanpa persetujuan tersebut.
5. Pihak ketiga dan pemindahan rentas sempadan
Kami menggunakan kelas pemproses berikut. Data anda dipindahkan ke dan disimpan dalam wilayah yang dinyatakan. Nama subpemproses tertentu disediakan atas permintaan bertulis (lihat §11). Dengan menerima notis ini anda bersetuju dengan pemindahan tersebut.
| Pemproses (kelas) | Peranan · Wilayah | Tujuan |
|---|---|---|
| Managed Postgres provider | Database · Singapore | Stores all event data you enter. |
| Cloud hosting provider | Application hosting · Asia (Singapore edge) | Runs this web app and serves pages to your browser. |
| Transactional email provider | Email delivery · United States | Sends the magic-link sign-in email. |
| AI inference provider | AI column-mapping (optional) · China | When you click "Suggest with AI", spreadsheet column headers (not row data) are sent to suggest a mapping. Disabled by default — admin opt-in. |
6. Pendedahan
Kami tidak menjual data peribadi dan tidak berkongsi dengan mana-mana pihak selain pemproses yang disenaraikan di atas. Kami mungkin mendedahkan data apabila diwajibkan oleh undang-undang atau untuk melindungi keselamatan pengguna.
7. Hak anda
Di bawah PDPA anda berhak untuk:
- Mengakses data peribadi yang kami simpan tentang anda.
- Membetulkan data yang tidak tepat atau tidak lengkap.
- Menarik balik persetujuan anda pada bila-bila masa (nota: penarikan persetujuan akan menamatkan akses anda ke perkhidmatan).
- Memadam akaun anda dan semua data acara berkaitan sendiri, pada bila-bila masa, melalui papan pemuka anda — atau meminta kami berbuat demikian.
- Menerima salinan data anda dalam format mudah alih.
- Mengemukakan aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.
8. Pengekalan
Data acara disimpan selagi acara itu wujud dalam papan pemuka anda. Anda boleh memadam acara pada bila-bila masa, yang mengeluarkan semua data berkaitannya dengan serta-merta. Memadam akaun anda (daripada papan pemuka) dengan serta-merta mengeluarkan akaun anda, organisasi yang anda miliki dan semua data acaranya, kecuali rekod yang kami diwajibkan menyimpan oleh undang-undang (contoh: log persetujuan, yang dikunci pada e-mel anda, bukan akaun anda).
9. Keselamatan
Data dihantar melalui TLS dan disimpan terenkripsi semasa rehat oleh penyedia infrastruktur kami. Akses dilindungi oleh pengesahan pautan ajaib. Kami tidak mencatat atau menyimpan kata laluan. Tiada sistem yang sempurna selamat; sila hubungi kami segera jika anda mengesyaki akses tanpa kebenaran ke akaun anda.
10. Pelanggaran data
Sekiranya kami menyedari pelanggaran data peribadi yang berkemungkinan menyebabkan kemudaratan yang signifikan, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam dan memaklumkan pengguna yang terjejas tanpa kelewatan yang tidak wajar, sebagaimana yang dikehendaki oleh pindaan PDPA 2024.
11. Hubungi
Untuk akses, pembetulan, pemadaman, atau apa-apa pertanyaan privasi, e-mel support@digistories.cc.