Dasar Privasi Ohmaishoot.com
Dikemas kini: 6 Ogos 2026
1. Pengenalan
Ohmaishoot.com ("kami", "sistem kami") adalah platform untuk
mencari dan membeli gambar dari acara marathon dan sukan. Dokumen ini
menerangkan cara kami mengumpul, menggunakan, dan melindungi
data peribadi anda.
2. Data Yang Kami Kumpul
2.1 Data Dari Checkout (Wajib)
- Nama lengkap — untuk pesanan
- Email — untuk notifikasi pesanan & muat turun
- Nombor telefon — untuk sokongan pelanggan
- Alamat pembayaran — untuk ToyyibPay (payment gateway)
2.2 Data Carian Muka (Pilihan)
- Foto selfie/gambar — anda yang submit untuk carian
- Descriptor wajah (vektor 128-dimensi) — untuk padanan wajah
- Metadata kualiti — lighting, angle, kejelasan
2.3 Data Analitik (Otomatis)
- Jenis peranti (mobile/desktop)
- Halaman yang dilawati
- Masa aktiviti
- Sumber rujukan (cth: Google, Instagram)
- Alamat IP (dianonimsasi)
3. Bagaimana Kami Menggunakan Data
| Data |
Tujuan |
Tempoh Disimpan |
| Nama, Email, Telefon |
Proses pesanan, hantar notifikasi, sokongan |
3 tahun (keperluan cukai) |
| Foto Selfie |
Carian muka, padanan gambar |
30 hari atau pada permintaan |
| Descriptor Wajah |
Padanan wajah dalam pangkalan data |
1 tahun atau pada permintaan |
| Data Analitik |
Analisa penggunaan, penambahbaikan sistem |
180 hari |
4. Hak Anda (Dibawah PDPA Malaysia & GDPR)
- Hak Akses — minta salinan data anda
- Hak Pembetulan — ubah data yang tidak tepat
- Hak Padam — minta pemadaman data
- Hak Portabiliti — terima data dalam format standard
- Hak Keberatan — bantah pemprosesan tertentu
Bagaimana Meminta:
Email ke [email protected] dengan subjek
"Permintaan Hak Data Subjek". Kami akan respons dalam 30 hari.
5. Keamanan Data
- ✅ Enkripsi database (AES-256)
- ✅ TLS 1.2+ untuk semua sambungan
- ✅ Tiada menyimpan data kad kredit (ToyyibPay handle)
- ✅ Admin auth dengan token sesi
- ✅ Backup harian tersimpan terenkripsi
6. Perkongsian Data Pihak Ketiga
| Pihak Ketiga |
Data Dikongsi |
Tujuan |
| Google Drive |
Metadata album, thumbnail |
Storan gambar |
| ToyyibPay |
Nama, Email, Jumlah Bayaran |
Pemprosesan pembayaran |
| Gmail SMTP |
Nama, Email |
Notifikasi pesanan |
Persetujuan: Kami telah menandatangani Data Processing
Agreements (DPA) dengan setiap pembekal pihak ketiga.
7. Cookies & Tracking
- localStorage (Visitor ID) — untuk melacak sesi pengguna
- Analytics Cookies — untuk pengukuran penggunaan
- Session Cookies — untuk login admin
Anda boleh melumpuhkan cookies di tetapan browser anda.
8. Pelanggaran Data
Jika kami mengesan pelanggaran data, kami akan:
- Notifikasi penguasa dalam 72 jam
- Notifikasi pengguna yang terjejas melalui email
- Sediakan laporan insiden lengkap
- Laksanakan langkah pemulihan
9. Hubungi Kami
Privacy Officer: [email protected]
Masa Respons: Dalam 7 hari perniagaan
10. Perubahan Dasar
Kami akan notifikasi perubahan penting dalam dasar ini
melalui email atau notifikasi di laman web.