1. Pengenalan

KIRA Commerce ("Syarikat", "kami") komited untuk melindungi data peribadi selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Dasar Privasi ini menerangkan bagaimana Syarikat mengumpul, memproses, menyimpan, dan melindungi data peribadi Pengguna yang menggunakan platform kiracommerce.com.

2. Data yang Dikumpul

Peniaga: Nama penuh, e-mel perniagaan, nama perniagaan, nombor pendaftaran SSM (jika diberikan), maklumat pembayaran Curlec bagi pemprosesan bayaran langganan, serta log penggunaan platform.

Ejen dan Stokis: Nama paparan, alamat e-mel, rekod transaksi kredit (pengisian semula, tempahan, pemulangan), serta rekod tempahan dalam jaringan Peniaga masing-masing.

Data penggunaan: Masa log masuk, tindakan dalam platform, maklumat peranti dan pelayar web. Syarikat tidak menyimpan kata laluan kerana sistem pengesahan KIRA menggunakan pautan sihir (magic link) yang bersifat penggunaan tunggal.

3. Tujuan Pemprosesan Data

Data peribadi Pengguna diproses bagi tujuan berikut: menyediakan dan menambah baik perkhidmatan platform; memproses bayaran langganan dan transaksi kredit; menghantar notifikasi e-mel berkaitan akaun dan tempahan; mematuhi kewajipan undang-undang yang terpakai; mencegah penipuan dan aktiviti haram; serta menjana analitik platform dalam bentuk yang telah dianonimkan.

4. Pengasingan Data Multi-Tenant

KIRA beroperasi sebagai platform berbilang penyewa (multi-tenant). Data setiap Peniaga beserta data Ejen dalam jaringan mereka diasingkan sepenuhnya daripada data Peniaga lain di peringkat sistem dan infrastruktur. Peniaga hanya dibenarkan mengakses data dalam jaringan mereka sendiri. Ejen hanya dibenarkan mengakses rekod tempahan dan baki kredit mereka sendiri dalam jaringan Peniaga yang berkenaan.

5. Perkongsian Data dengan Pihak Ketiga

Syarikat berkongsi data dengan pihak ketiga berikut semata-mata bagi tujuan operasi platform: Razorpay Curlec (pemprosesan bayaran langganan dan transaksi kredit); Cloudflare (hos dan keselamatan rangkaian); Resend (penghantaran e-mel notifikasi); SpacetimeDB (infrastruktur pangkalan data); serta pihak berkuasa yang berkenaan apabila dikehendaki oleh undang-undang. Syarikat tidak menjual, menyewakan, atau mendedahkan data peribadi Pengguna kepada pihak ketiga bagi tujuan pemasaran.

6. Tempoh Penyimpanan Data

Data peribadi disimpan selagi akaun Pengguna aktif, ditambah tempoh tujuh (7) tahun bagi rekod kewangan sebagaimana dikehendaki oleh undang-undang Malaysia. Bagi akaun yang ditamatkan, data dipelihara dalam mod baca sahaja selama tiga puluh (30) hari sebelum dihapus secara kekal. Pengguna boleh meminta eksport data dalam format CSV pada bila-bila masa melalui papan pemuka akaun mereka.

7. Hak Pengguna di Bawah PDPA

Di bawah Akta Perlindungan Data Peribadi 2010, Pengguna mempunyai hak untuk: mengakses data peribadi mereka; membetulkan data yang tidak tepat atau tidak lengkap; memohon pemadaman data bukan kewangan; menarik balik kebenaran pemprosesan data (dengan mengambil kira bahawa tindakan ini mungkin memerlukan penamatan akaun); serta mengemukakan aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

8. Langkah Keselamatan

Syarikat menggunakan enkripsi SSL/TLS bagi semua data yang dipindahkan. Data kewangan dikendalikan sepenuhnya oleh Razorpay Curlec yang mematuhi piawaian PCI DSS dan tidak disimpan di pelayan KIRA. Akses kepada data Peniaga diasingkan di peringkat reducer SpacetimeDB. Pautan sihir bagi pengesahan adalah bersifat penggunaan tunggal dan tamat tempoh selepas lima belas (15) minit bagi log masuk dan tujuh puluh dua (72) jam bagi jemputan.

9. Kuki (Cookies)

Syarikat menggunakan kuki penting bagi tujuan sesi pengesahan sahaja. Tiada kuki analitik atau pengiklanan pihak ketiga digunakan pada peringkat ini.

10. Pegawai Perlindungan Data

Pertanyaan berkaitan perlindungan data dan privasi hendaklah dikemukakan kepada: privacy@kiracommerce.com
KIRA Commerce · No. SSM: 003840637-K · Kuala Lumpur, Malaysia