Dasar Privasi

Read in English →

1. Siapa Kami

ErzyCall dikendalikan oleh Erzy Sdn Bhd, sebuah syarikat yang diperbadankan di Malaysia dan merupakan syarikat berstatus Malaysia Digital (MDEC) (“ErzyCall,” “kami”), dengan pejabat berdaftar di Level 24 & 25, Menara Worldwide, 198 Jalan Bukit Bintang, 55100 Kuala Lumpur, Malaysia.

Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi apabila anda menggunakan perkhidmatan penjawab panggilan AI, automasi suara dan peringatan kami (“Perkhidmatan”), selaras dengan Akta Perlindungan Data Peribadi 2010 (“PDPA”) Malaysia, seperti yang dipinda, dan peraturan serta garis panduan subsidiarinya.

Bagi tujuan PDPA:

• Kami bertindak sebagai pengawal data berhubung data peribadi pemegang akaun kami dan pengguna yang dibenarkan mereka (pelanggan perniagaan kami).
• Kami bertindak sebagai pemproses data bagi pihak pelanggan perniagaan kami berhubung data peribadi individu yang mereka hubungi, mesej atau jadualkan melalui Perkhidmatan (“Penerima Panggilan”). Pelanggan kami ialah pengawal data bagi data tersebut dan bertanggungjawab untuk mempunyai asas yang sah bagi memprosesnya. Lihat Seksyen 10.

2. Data Peribadi Yang Kami Kumpul

Daripada pelanggan perniagaan dan pengguna mereka:

• Data akaun & hubungan: nama, nama perniagaan, alamat e-mel, nombor telefon, jawatan dan maklumat log masuk.
• Data bil: alamat pengebilan, butiran kaedah pembayaran dan rekod transaksi (butiran kad dikendalikan oleh penyedia pembayaran kami, bukan disimpan oleh kami).
• Data penggunaan: data log, maklumat peranti dan pelayar, alamat IP, dan analitik tentang cara anda menggunakan Perkhidmatan.

Diproses bagi pihak pelanggan kami (data Penerima Panggilan):

• Data panggilan: nombor telefon, rakaman audio, transkripsi, metadata panggilan (masa, tempoh, hasil), dan sebarang maklumat yang diberikan Penerima Panggilan semasa panggilan.
• Data Kalendar yang disambung: jika anda menyambung Google Calendar atau Microsoft Outlook Calendar, butiran acara daripada kalendar yang anda benarkan. Lihat Seksyen 4.

Data peribadi sensitif: Rakaman suara mungkin merupakan data biometrik atau data peribadi sensitif, dan Penerima Panggilan mungkin memberikan maklumat sensitif secara sukarela. Kami hanya memproses data peribadi sensitif apabila keizinan nyata telah diperoleh oleh pelanggan kami, atau seperti yang dibenarkan di bawah Seksyen 40 PDPA. Lihat Seksyen 10.

3. Tujuan Kami Memproses Data Peribadi

Kami memproses data peribadi hanya untuk tujuan sah yang berkait secara langsung dengan aktiviti kami, secukupnya, relevan dan tidak berlebihan. Secara khususnya, untuk:

• Menyedia, mengendali dan menyelenggara Perkhidmatan, termasuk menjawab, menghala, merakam dan mentranskripsi panggilan serta menghantar peringatan;
• Mencipta, menjadual semula atau membatalkan tempahan dan acara kalendar atas arahan anda;
• Memproses langganan, pembayaran dan pembaharuan;
• Menghantar notis teknikal, kemas kini, amaran keselamatan dan mesej sokongan;
• Membalas pertanyaan, permintaan dan aduan;
• Menambah baik dan melindungi Perkhidmatan serta mencegah penipuan atau penyalahgunaan;
• Mematuhi kewajipan undang-undang dan pengawalseliaan di Malaysia.

Kami tidak menjual data peribadi. Kami tidak menggunakan data Penerima Panggilan atau data pengguna Google untuk melatih model AI/ML umum. Sebarang pemprosesan AI (contohnya, menjana kandungan pertuturan panggilan atau peringatan) adalah terhad kepada menyampaikan ciri tertentu yang anda telah aktifkan.

4. Integrasi Google Calendar & Data Pengguna Google

Jika anda menyambung akaun Google Calendar, kami mengakses data pengguna Google melalui Google Calendar API. Akses ini tertakluk kepada Google API Services User Data Policy, termasuk keperluan Limited Use.

Data yang kami akses: tajuk acara, masa mula/tamat, lokasi, maklumat berulang, serta nama, alamat e-mel dan status RSVP penganjur dan hadirin, bagi acara pada kalendar yang anda benarkan.

Cara kami menggunakannya: semata-mata untuk ciri yang anda telah aktifkan — menjana peringatan panggilan suara AI, SMS dan e-mel kepada hadirin; mencipta acara apabila tempahan dibuat melalui ErzyCall; menjadual semula atau membatalkan acara atas permintaan anda; dan mengesan apabila mesyuarat dibatalkan atau dipindahkan supaya kami boleh mengemas kini peringatan berkaitan. Kami tidak menggunakan data pengguna Google untuk pengiklanan, dan sebarang pemprosesan AI terhad kepada menghasilkan peringatan tersebut sahaja — ia tidak digunakan untuk melatih model AI/ML umum.

Perkongsian data: kami berkongsi data Google Calendar hanya dengan penyedia perkhidmatan yang menggerakkan ciri ini, di bawah perjanjian yang mengehadkan penggunaan mereka untuk menyediakan perkhidmatan kepada kami — Composio (perisian tengah integrasi kalendar) dan Vapi (AI suara). Kami tidak menjual data pengguna Google atau memindahkannya untuk sebarang tujuan yang tidak berkaitan.

Perlindungan, pengekalan & pemadaman: data Google Calendar disulitkan semasa transit (TLS) dan semasa rehat, dan akses diasingkan mengikut organisasi. Kami mengekalkan data acara yang disegerakkan hanya selagi diperlukan untuk menyampaikan peringatan bagi acara tersebut — secara amnya sehingga mesyuarat berlalu atau anda memutuskan sambungan kalendar. Memutuskan sambungan Google Calendar dalam tetapan ErzyCall anda, atau memadam akaun anda, membatalkan token akses kami dan mengeluarkan data kalendar tersimpan yang berkaitan.

Pendedahan Limited Use: penggunaan dan pemindahan maklumat ErzyCall yang diterima daripada Google APIs kepada mana-mana aplikasi lain akan mematuhi Google API Services User Data Policy, termasuk keperluan Limited Use.

5. Pendedahan Data Peribadi

Kami mendedahkan data peribadi hanya:

• Kepada penyedia perkhidmatan yang memproses data bagi pihak kami di bawah kontrak yang mengehadkan penggunaannya. Kategori semasa termasuk: AI suara (Vapi), perisian tengah integrasi kalendar (Composio), pengehosan awan dan infrastruktur, pemprosesan pembayaran, pembawa komunikasi/telefoni, dan analitik.
• Kepada pelanggan perniagaan kami yang akaunnya berkaitan dengan data tersebut (bagi data Penerima Panggilan dan kalendar yang diproses bagi pihak mereka).
• Apabila dikehendaki oleh undang-undang, perintah mahkamah, atau permintaan sah oleh pihak berkuasa awam di Malaysia.
• Berkaitan dengan transaksi korporat (contohnya, penggabungan, pengambilalihan atau penjualan aset), tertakluk kepada Dasar ini.

Kami tidak menjual atau menyewakan data peribadi kepada pihak ketiga.

6. Pemindahan Data Merentas Sempadan

Sebahagian penyedia perkhidmatan kami (termasuk Vapi dan Composio) memproses data pada pelayan yang terletak di luar Malaysia. Apabila kami memindahkan data peribadi ke luar Malaysia, kami berbuat demikian selaras dengan PDPA dan Garis Panduan Pemindahan Data Peribadi Merentas Sempadan oleh Pesuruhjaya Perlindungan Data Peribadi. Kami hanya memindahkan data apabila destinasi memberikan perlindungan yang secara substantifnya serupa dengan PDPA atau tahap perlindungan yang mencukupi, atau apabila asas sah lain di bawah PDPA terpakai (contohnya, keizinan anda, atau apabila pemindahan perlu untuk melaksanakan kontrak kami dengan anda). Kami menyediakan perlindungan kontraktual dengan penerima untuk melindungi data yang dipindahkan.

7. Keselamatan Data

Kami melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi daripada kehilangan, penyalahgunaan dan akses, pengubahan atau pendedahan tanpa kebenaran, selaras dengan Prinsip Keselamatan PDPA. Ini termasuk penyulitan data semasa transit (TLS) dan semasa rehat, kawalan akses dan pengasingan data peringkat organisasi, serta mengehadkan akses kepada kakitangan yang memerlukannya untuk mengendalikan Perkhidmatan. Tiada sistem yang benar-benar selamat, tetapi kami sentiasa berusaha melindungi data anda.

8. Pengekalan Data

Kami mengekalkan data peribadi hanya selagi perlu untuk memenuhi tujuan dalam Dasar ini atau seperti yang dikehendaki undang-undang Malaysia, selaras dengan Prinsip Pengekalan PDPA. Data akaun dikekalkan sepanjang hayat akaun anda dan tempoh munasabah selepasnya untuk memenuhi kewajipan undang-undang, cukai dan audit. Rakaman dan transkripsi panggilan dikekalkan mengikut tetapan pelan langganan anda dan boleh dipadam lebih awal atas permintaan. Data acara kalendar dikekalkan seperti diterangkan dalam Seksyen 4. Apabila data peribadi tidak lagi diperlukan, kami memadam atau menyahnamakannya dengan selamat.

9. Hak Anda Sebagai Subjek Data

Di bawah PDPA, anda mempunyai hak untuk:

• Mengakses data peribadi yang kami simpan tentang anda;
• Membetulkan data peribadi yang tidak tepat, tidak lengkap atau lapuk;
• Menarik balik keizinan untuk pemprosesan (yang mungkin bermakna kami tidak lagi boleh menyediakan Perkhidmatan tertentu);
• Mengehad atau membantah pemprosesan, termasuk untuk pemasaran langsung;
• Kemudahalihan data — meminta data peribadi anda dipindahkan terus kepada pengawal data lain, apabila boleh dilaksanakan dari segi teknikal dan format data serasi;
• Membuat aduan kepada kami atau kepada Pesuruhjaya Perlindungan Data Peribadi.

Untuk melaksanakan mana-mana hak ini, hubungi kami di info@erzy.net. Kami akan membalas dalam tempoh yang dikehendaki PDPA. Jika data peribadi berkaitan dengan panggilan yang dibuat oleh salah seorang pelanggan perniagaan kami, kami mungkin menghalakan permintaan anda kepada pelanggan tersebut sebagai pengawal data yang bertanggungjawab.

10. Tanggungjawab Pelanggan Perniagaan Kami

Apabila kami memproses data Penerima Panggilan bagi pihak pelanggan perniagaan, pelanggan tersebut ialah pengawal data dan bertanggungjawab di bawah PDPA untuk:

• Mempunyai asas sah dan, apabila dikehendaki, keizinan Penerima Panggilan untuk dihubungi, dipanggil, dimesej dan dirakam;
• Memaklumkan Penerima Panggilan bahawa panggilan mungkin dikendalikan oleh sistem automatik/AI dan dirakam, serta tujuan rakaman, seperti yang dikehendaki oleh PDPA dan Akta Komunikasi dan Multimedia 1998;
• Mematuhi undang-undang berhubung komunikasi komersial tanpa diminta, termasuk Seksyen 233A Akta Komunikasi dan Multimedia, dan sebarang keutamaan tanpa-hubungan yang berkenaan;
• Mengeluarkan notis privasi mematuhi PDPA mereka sendiri kepada Penerima Panggilan mereka.

Pelanggan kami bersetuju dengan kewajipan ini di bawah Terma Perkhidmatan kami. Jika anda seorang Penerima Panggilan dan ingin berhenti menerima panggilan atau melaksanakan hak anda, sila hubungi perniagaan yang menghubungi anda, atau hubungi kami di butiran di bawah dan kami akan membantu.

11. Pemberitahuan Pelanggaran Data

Jika kami menyedari pelanggaran data peribadi yang menjejaskan data yang kami kawal, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi secepat yang boleh dilaksanakan, dan — apabila pelanggaran itu berkemungkinan menyebabkan kemudaratan yang ketara — memberitahu subjek data yang terjejas tanpa kelewatan yang tidak wajar, selaras dengan PDPA. Apabila kami memproses data bagi pihak pelanggan, kami akan memberitahu pelanggan tersebut dengan segera supaya mereka boleh memenuhi kewajipan pemberitahuan mereka sendiri.

12. Pegawai Perlindungan Data & Hubungan

Kami telah melantik Pegawai Perlindungan Data untuk menyelia pematuhan PDPA kami dan mengendalikan pertanyaan perlindungan data.

• E-mel: info@erzy.net
• Pos: Pegawai Perlindungan Data, Erzy Sdn Bhd, Level 24 & 25, Menara Worldwide, 198 Jalan Bukit Bintang, 55100 Kuala Lumpur, Malaysia

Anda juga boleh menghubungi pengawal selia: Jabatan Perlindungan Data Peribadi (JPDP), Kementerian Digital, Malaysia — www.pdp.gov.my.

13. Perubahan pada Dasar Ini

Kami mungkin mengemas kini Dasar ini dari semasa ke semasa. Kami akan menyiarkan Dasar yang dikemas kini pada halaman ini dan menyemak semula tarikh “Kemas kini terakhir.” Perubahan penting akan diberitahu kepada pemegang akaun melalui e-mel atau notis dalam produk.