Notis Privasi

1. Siapa yang bertanggungjawab ke atas data anda

SmartDrive digunakan oleh syarikat kereta sewa ("Operator") untuk menguruskan sewaan mereka. Pihak yang bertanggungjawab bergantung kepada data siapa:

• Akaun Operator: kami bertanggungjawab ke atas data pemilik dan staf Operator yang mendaftar dan menggunakan SmartDrive.
• Penyewa dan pelanggan: Operator yang anda sewa daripadanya bertanggungjawab ke atas data anda. Mereka memasukkannya ke dalam SmartDrive, dan kami menyimpan serta memprosesnya bagi pihak mereka, mengikut arahan mereka, untuk menyediakan perkhidmatan. Soalan tentang sewaan hendaklah diajukan kepada Operator tersebut dahulu.
• Akaun aplikasi pelanggan: apabila anda menyertai aplikasi pelanggan sesebuah Operator, kami menyimpan akaun aplikasi anda (nama, nombor telefon dan cara anda log masuk) supaya anda boleh log masuk. Tempahan, mata ganjaran dan rekod sewaan anda dengan Operator itu adalah milik Operator tersebut.

2. Apa yang kami kumpul

• Pemilik dan staf Operator: nama, nombor telefon bimbit, e-mel, Access ID, butiran log masuk (PIN, passkey atau akaun Google), nama dan butiran syarikat, rekod pelan dan pengaktifan.
• Penyewa, disimpan untuk Operator: nama, nombor IC atau pasport, butiran lesen memandu, nombor telefon, alamat, waris untuk dihubungi, perjanjian dan tandatangan, gambar dan bacaan semasa ambil dan pulang, rekod tempahan dan bayaran yang dimasukkan oleh Operator, dan gambar resit yang dimuat naik oleh Operator.
• Pengguna aplikasi pelanggan: nama, nombor telefon, passkey (bahagian awam sahaja; cap jari atau wajah anda tidak pernah keluar dari telefon anda), e-mel Google jika anda log masuk dengan Google, permintaan tempahan, mata ganjaran dan penilaian.
• Data teknikal: sesi log masuk yang disimpan dalam pelayar anda, dan log pelayan asas (seperti masa dan alamat IP) yang disimpan oleh penyedia pengehosan kami untuk keselamatan.

3. Kenapa kami menggunakannya

• Untuk menyediakan SmartDrive: tempahan, perjanjian dan pautan tandatangan, rekod ambil dan pulang, rekod komisen ejen, aplikasi pelanggan dan ganjaran.
• Untuk membuka dan melindungi akaun, dan menghalang penyalahgunaan.
• Untuk menguruskan Akses Percuma dan Akses Penuh, termasuk pengaktifan dan pembaharuan.
• Untuk memberi sokongan apabila anda memintanya, dan memaklumkan perubahan kepada perkhidmatan.
• Untuk mematuhi kewajipan undang-undang.

Kami tidak menjual data peribadi. Kami tidak menggunakan data penyewa untuk pemasaran kami sendiri, dan kami tidak menggunakan data pelanggan sesebuah Operator untuk Operator lain.

4. Siapa yang boleh melihatnya

• Data setiap Operator hanya boleh dilihat oleh log masuk Operator itu sendiri. Operator lain tidak boleh melihatnya.
• Sokongan SmartDrive melihat butiran syarikat, pelan dan jumlah penggunaan Operator, bukan pelanggan, tempahan atau harga.
• Penyedia perkhidmatan yang menjalankan SmartDrive untuk kami: Supabase (pangkalan data dan log masuk, dihoskan di Singapura), Vercel (pengehosan laman web) dan Google (log masuk Google, dan perkhidmatan Gemini yang membaca angka pada gambar odometer dan resit bayaran apabila ciri ini digunakan).
• Pihak berkuasa, apabila dikehendaki oleh undang-undang.

5. Data yang disimpan di luar Malaysia

Pangkalan data kami dihoskan di Singapura, dan penyedia perkhidmatan kami mungkin memproses data di negara lain. Kami menggunakan penyedia yang melindungi data pada tahap yang setanding dengan PDPA, di bawah terma kontrak mereka.

6. Berapa lama kami menyimpannya

Kami menyimpan data akaun Operator selagi akaun itu dibuka. Rekod sewaan disimpan selagi Operator menyimpannya, kerana Operator mungkin memerlukannya untuk pertikaian, cukai dan sebab undang-undang. Apabila Operator menutup akaun dan meminta kami memadam data mereka, kami memadamnya dalam masa 30 hari, kecuali apa yang dikehendaki oleh undang-undang untuk disimpan. Gambar semasa ambil dan pulang mungkin dipadam secara automatik selepas tempoh tertentu.

7. Cara kami melindunginya

Data dihantar melalui sambungan yang disulitkan. Peraturan pangkalan data memisahkan data setiap Operator. Pautan tandatangan tamat tempoh, dokumen pengenalan disimpan dalam storan peribadi, dan PIN disimpan dalam bentuk hash, bukan teks biasa. Jika pelanggaran data mungkin memudaratkan anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan, jika dikehendaki, individu yang terjejas, seperti yang dikehendaki oleh PDPA.

8. Hak anda

• Meminta salinan data peribadi anda, dan meminta kami membetulkannya.
• Menarik balik persetujuan atau meminta kami mengehadkan penggunaan data anda. Kami mungkin tidak dapat menyediakan sebahagian atau keseluruhan perkhidmatan selepas itu.
• Meminta data anda dipindahkan ke perkhidmatan lain, jika diperuntukkan oleh PDPA.
• Membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi.

Penyewa hendaklah menghubungi Operator yang disewa dahulu. Kami akan membantu Operator itu menjawab permintaan anda. Kami mungkin mengenakan fi yang dibenarkan oleh PDPA untuk salinan data anda.

9. Adakah memberi data anda wajib?

Untuk membuka akaun Operator, nama, nombor telefon bimbit dan butiran log masuk adalah wajib. Operator menentukan butiran penyewa yang mereka perlukan untuk perjanjian sewa. Tanpanya, Operator mungkin tidak dapat menyewakan kereta kepada anda.

10. Kuki dan storan pelayar

Kami menggunakan storan pelayar anda untuk memastikan anda kekal log masuk dan mengingati tetapan mudah. Kami tidak menggunakan kuki pengiklanan atau penjejakan buat masa ini. Jika kami menambahnya, kami akan mengemas kini notis ini terlebih dahulu.

11. Perubahan kepada notis ini

Kami akan menyiarkan sebarang perubahan di halaman ini dan mengemas kini tarikh di atas. Jika perubahan itu penting, kami juga akan memaklumkan Operator dalam aplikasi.

12. Hubungi kami

Untuk soalan, permintaan atau aduan tentang data peribadi:

Syarikat

ECA Group Travel & Tours Sdn Bhd

No. pendaftaran Pesuruhjaya Perlindungan Data Peribadi

TA-SB11122024-09648