Dasar Privasi

Siapa yang dilindungi dasar ini

Ollio ("Ollio", "kami", atau "kita") menyediakan perisian pengurusan perniagaan untuk stok, pesanan, penghantaran, kenalan, pengurusan pasukan, dan operasi perniagaan berkaitan, yang kini ditawarkan sebagai perkhidmatan beta. Dasar Privasi ini menerangkan maklumat peribadi yang kami kumpul melalui laman web awam kami, proses jemputan dan pendaftaran beta kami, serta aplikasi Ollio, dan cara kami menggunakan, berkongsi, menyimpan, dan melindunginya.

Dasar ini terpakai kepada pelawat halaman awam kami, individu yang memohon akses beta atau mendaftar akaun, dan ahli ruang kerja syarikat yang menggunakan Ollio melalui majikan atau organisasi mereka ("Ruang Kerja"). Jika anda menggunakan Ollio sebagai sebahagian daripada Ruang Kerja, organisasi anda menentukan maklumat perniagaan yang disimpan dalam Ruang Kerja tersebut dan pada amnya bertanggungjawab atas rekod itu; dasar ini hendaklah dibaca bersama-sama sebarang perjanjian antara anda dan organisasi tersebut.

Ollio dibina untuk perniagaan di Malaysia, dan dasar ini ditulis dengan mengambil kira Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan undang-undang perlindungan data lain yang berkenaan.

Maklumat yang kami kumpul

Bergantung pada cara anda menggunakan Ollio, kami mengumpul kategori maklumat berikut.

Maklumat akaun

• Nama, alamat e-mel anda, dan — untuk akaun berasaskan kata laluan — kata laluan, yang kami simpan hanya sebagai cincangan selamat (bcrypt) dan tidak sekali-kali dalam bentuk teks biasa.
• Butiran profil pilihan yang anda tambah, seperti nombor telefon atau foto profil.
• Keutamaan akaun, seperti bahasa antara muka dan tetapan paparan anda.

Maklumat syarikat dan Ruang Kerja

• Nama organisasi atau syarikat, jenis perniagaan, negara, dan butiran hubungan anda.
• Konfigurasi Ruang Kerja, seperti cawangan, peranan dan kebenaran, tetapan alat, dan penjenamaan (contohnya logo syarikat).
• Secara pilihan, nombor pendaftaran perniagaan atau nombor cukai, jika anda menambahnya dalam Tetapan.

Data Perniagaan yang anda dan pasukan anda masukkan

Apabila anda menggunakan Ollio, anda dan rakan sekerja anda memasukkan rekod perniagaan ke dalam Ruang Kerja anda. Ini boleh termasuk:

• item stok, kategori, unit, dan pergerakan stok;
• pesanan, pelanggan, dan invois;
• penghantaran, pemandu, dan foto bukti penghantaran;
• kenalan dan pembekal;
• rekod ahli pasukan;
• fail dan imej yang dimuat naik ke Ollio, seperti foto produk, logo pembekal, dokumen pesanan semula, dan bukti penghantaran.

Data Perniagaan mungkin mengandungi maklumat peribadi tentang pelanggan, pembekal, pekerja, atau individu lain anda sendiri. Organisasi anda bertanggungjawab atas maklumat tersebut (lihat "Data Ruang Kerja dan akses organisasi").

Maklumat teknikal dan keselamatan

Apabila anda menggunakan perkhidmatan ini, kami merekodkan secara automatik:

• butiran pelayar dan peranti, sistem pengendalian, dan saiz skrin;
• lokasi anggaran (negara) yang diperoleh daripada sambungan rangkaian anda;
• tarikh, masa, dan halaman atau ciri yang digunakan;
• peristiwa pengesahan dan keselamatan, seperti aktiviti log masuk dan set semula kata laluan;
• log ralat dan aktiviti aplikasi.

Kami menggunakan maklumat rangkaian seperti alamat IP untuk mengendali dan melindungi perkhidmatan serta mengenakan had kadar. Kami tidak menyimpan alamat IP penuh dalam log biasa kami; apabila alamat IP direkodkan untuk tujuan keselamatan atau audit, ia disimpan hanya dalam bentuk cincangan.

Sokongan, maklum balas, dan permohonan beta

• mesej sokongan dan maklum balas yang anda hantar kepada kami, termasuk sebarang tangkapan skrin atau lampiran dan konteks teknikal yang dirakam bersama laporan (seperti halaman yang anda lihat, versi aplikasi, serta jenis pelayar dan peranti anda);
• permohonan akses beta, termasuk nama, alamat e-mel, nama syarikat, jenis perniagaan, dan sebab permohonan anda;
• komunikasi berkaitan jemputan yang anda hantar atau terima.

Cara kami mengumpul maklumat

Kami mengumpul maklumat dalam empat cara utama:

• Maklumat yang anda berikan secara langsung — apabila anda memohon akses beta, mengesahkan e-mel anda, mendaftar, log masuk, mengemas kini profil atau butiran syarikat anda, memuat naik fail, atau menghubungi kami.
• Maklumat yang dimasukkan oleh pentadbir Ruang Kerja dan rakan sekerja anda — apabila seseorang dalam organisasi anda menambah anda sebagai ahli pasukan, menetapkan peranan dan kebenaran anda, atau merekodkan maklumat perniagaan yang berkaitan dengan anda.
• Maklumat yang kami rekodkan secara automatik — apabila anda melawat laman web kami atau menggunakan aplikasi, seperti yang diterangkan di bawah "Maklumat teknikal dan keselamatan".
• Maklumat daripada pembekal perkhidmatan — contohnya, pembekal e-mel kami memberitahu kami sama ada e-mel pengesahan atau pemberitahuan telah dihantar, dibuka, atau ditolak.

Maklumat wajib dan pilihan

Sesetengah maklumat diperlukan untuk menyediakan Ollio. Anda perlu memberikannya untuk mencipta akaun, mengesahkan alamat e-mel anda, mencipta atau menyertai Ruang Kerja, atau menggunakan ciri tertentu. Jika anda tidak memberikan maklumat yang diperlukan, kami mungkin tidak dapat memberikan anda akaun, akses, atau ciri yang berkaitan.

Maklumat lain adalah pilihan — contohnya foto profil, nombor telefon, logo syarikat, atau medan sebab pada permohonan akses beta. Anda boleh memilih untuk tidak memberikan maklumat pilihan, atau membuangnya kemudian, tanpa kehilangan akses kepada perkhidmatan teras.

Cara kami menggunakan maklumat

Kami menggunakan maklumat yang diterangkan di atas untuk:

• mencipta dan mentadbir akaun anda serta Ruang Kerja organisasi anda;
• mengesahkan alamat e-mel anda dan mentadbir akses beta berasaskan jemputan;
• menyediakan alat dan ciri Ollio yang anda dan pasukan anda gunakan;
• mengendali, menyelenggara, melindungi, dan menambah baik perkhidmatan, termasuk penyelesaian masalah dan ujian sepanjang beta;
• menyediakan sokongan pelanggan dan bertindak balas terhadap maklum balas, soalan, dan permohonan akses beta;
• melindungi Ollio, pengguna kami, dan orang awam — termasuk mengesan, menyiasat, dan mencegah penipuan, penyalahgunaan, insiden keselamatan, dan pelanggaran Terma kami;
• menghantar komunikasi perkhidmatan tentang akaun anda, keselamatan, beta, dan perubahan penting kepada Ollio atau dasar ini;
• mematuhi kewajipan undang-undang dan menguatkuasakan perjanjian kami.

Kami tidak menggunakan maklumat anda untuk pengiklanan, dan kami tidak menjual maklumat peribadi anda atau Data Perniagaan anda. Kami tidak membina profil pengiklanan atau pemasaran tentang anda.

Data Ruang Kerja dan akses organisasi

Ollio disusun berdasarkan Ruang Kerja syarikat. Data Perniagaan setiap Ruang Kerja diasingkan secara logik daripada Ruang Kerja lain, dan akses dalam sesuatu Ruang Kerja dikawal oleh peranan dan kebenaran yang ditetapkan oleh pentadbir organisasi anda.

• Ruang Kerja mengandungi maklumat perniagaan yang diberikan oleh organisasi anda dan ahli pasukannya.
• Pentadbir Ruang Kerja mengawal siapa yang boleh menyertai Ruang Kerja dan apa yang setiap ahli boleh lihat dan lakukan, melalui peranan, kebenaran, skop cawangan, dan akses alat.
• Organisasi anda bertanggungjawab untuk mempunyai asas undang-undang yang sesuai — seperti kuasa atau kebenaran — untuk memasukkan maklumat peribadi tentang pelanggan, pembekal, pekerja, atau individu lainnya ke dalam Ollio, dan untuk bertindak balas terhadap permintaan individu tersebut mengenai maklumat itu.
• Ollio memproses maklumat Ruang Kerja bagi pihak organisasi anda sebagaimana yang diperlukan untuk menyediakan, menyokong, melindungi, dan menambah baik perkhidmatan.

Kakitangan platform Ollio boleh mengakses maklumat akaun dan organisasi dan — apabila munasabah diperlukan untuk memberikan sokongan, menyiasat penyalahgunaan, memastikan perkhidmatan selamat, atau mematuhi undang-undang — maklumat lain dalam sesuatu Ruang Kerja. Tindakan pentadbiran platform yang sensitif direkodkan dalam log audit dalaman.

Cara kami berkongsi maklumat

Kami tidak menjual maklumat peribadi anda. Kami berkongsi maklumat hanya dalam keadaan berikut:

• Dengan organisasi anda — jika anda menggunakan Ollio melalui Ruang Kerja, aktiviti anda dan rekod yang anda cipta boleh dilihat oleh orang lain dalam Ruang Kerja tersebut mengikut peranan dan kebenarannya.
• Dengan pembekal perkhidmatan — syarikat yang membantu kami mengendalikan Ollio, seperti yang diterangkan dalam "Pembekal perkhidmatan".
• Atas sebab undang-undang — apabila kami mempercayai dengan suci hati bahawa pendedahan dikehendaki oleh undang-undang, atau munasabah diperlukan untuk menguatkuasakan Terma kami, melindungi hak, keselamatan, atau harta Ollio, pengguna kami, atau orang awam, atau bertindak balas terhadap permintaan sah daripada pihak berkuasa.
• Dalam pemindahan perniagaan — jika Ollio terlibat dalam penggabungan, pengambilalihan, pembiayaan, atau penjualan aset, maklumat mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut, tertakluk pada dasar ini atau dasar pengganti.
• Dengan kebenaran anda — untuk sebarang perkongsian lain, kami akan bertanya kepada anda terlebih dahulu.

Pembekal perkhidmatan

Kami menggunakan pembekal perkhidmatan untuk membantu mengendalikan Ollio. Mereka mungkin memproses maklumat sebagaimana yang perlu untuk menyediakan perkhidmatan mereka kepada kami, dan tertakluk pada keperluan kontrak, kerahsiaan, keselamatan, dan undang-undang yang berkenaan.

Kategori pembekal perkhidmatan semasa termasuk:

• pengehosan awan dan infrastruktur pangkalan data;
• penyimpanan objek untuk fail dan imej yang dimuat naik ke Ollio;
• penghantaran e-mel transaksi, untuk kod pengesahan, set semula kata laluan, jemputan, dan pemberitahuan akaun;
• pengelogan ralat dan pemantauan aplikasi.

Kami mungkin menambah, membuang, atau menukar pembekal perkhidmatan apabila produk dan infrastruktur berkembang. Apabila sesuatu perubahan itu ketara, kami akan mengemas kini dasar ini.

Pengehosan data dan pemindahan antarabangsa

Ollio dan pembekal perkhidmatannya mungkin menyimpan dan memproses maklumat di Malaysia dan di negara lain tempat infrastruktur atau pembekal perkhidmatan yang berkaitan beroperasi. Ini bermakna maklumat anda, termasuk Data Perniagaan, mungkin dipindahkan ke, disimpan di, atau diakses dari luar Malaysia.

Apabila data peribadi dipindahkan ke luar Malaysia, kami mengambil langkah untuk mengendalikan pemindahan tersebut selaras dengan keperluan perlindungan data Malaysia yang berkenaan dan untuk menerapkan perlindungan yang sesuai, seperti perlindungan kontrak dan kawalan keselamatan dengan pihak yang terlibat.

Penyimpanan

Kami menyimpan maklumat peribadi selagi ia munasabah diperlukan untuk tujuan yang diterangkan dalam dasar ini. Dalam amalan, tempoh kami menyimpan maklumat bergantung pada faktor seperti:

• berapa lama akaun anda dan Ruang Kerja organisasi anda kekal aktif;
• sama ada kami memerlukan maklumat itu untuk memberikan sokongan, memastikan perkhidmatan selamat, atau menyiasat penipuan atau penyalahgunaan;
• kewajipan undang-undang, perakaunan, dan pelaporan kami;
• kehadiran maklumat dalam sandaran sistem, yang disimpan untuk tempoh terhad dan kemudian ditulis ganti secara berkala.

Apabila maklumat tidak lagi munasabah diperlukan, kami mengambil langkah untuk memadam atau menanpanamakannya. Ollio belum mengendalikan satu jadual penyimpanan tetap untuk setiap kategori data; amalan penyimpanan kami akan terus diperkemas apabila perkhidmatan menuju ke arah ketersediaan umum.

Penutupan akaun dan Ruang Kerja

Anda boleh meminta kami menutup akaun individu anda pada bila-bila masa. Apabila sesuatu akaun ditutup, kami menyahaktifkannya supaya ia tidak lagi boleh digunakan untuk log masuk, dan kami memadam atau menanpanamakan maklumat peribadi berkaitan yang tidak lagi diperlukan, melainkan kami dikehendaki atau dibenarkan menyimpannya atas sebab undang-undang, keselamatan, atau perniagaan yang sah.

Menutup akaun seseorang ahli pasukan tidak menutup Ruang Kerja organisasi atau memadam Data Perniagaan organisasi — sesuatu Ruang Kerja dan rekodnya kekal di bawah kawalan organisasi dan pentadbirnya. Jika sesuatu organisasi menamatkan penggunaan Ollio, pentadbir Ruang Kerjanya boleh meminta kami menutup Ruang Kerja tersebut; kami kemudian menyahaktifkannya dan memadam atau menanpanamakan data berkaitan selaras dengan amalan penyimpanan di atas.

Ollio pada masa ini tidak menyediakan eksport data layan diri. Jika anda memerlukan salinan maklumat tertentu sebelum akaun atau Ruang Kerja ditutup, hubungi kami dan kami akan mempertimbangkan permintaan itu selaras dengan undang-undang yang berkenaan.

Keselamatan

Kami mengekalkan langkah teknikal dan organisasi yang direka untuk melindungi maklumat daripada akses, pengubahan, pendedahan, atau kehilangan yang tidak dibenarkan. Ini termasuk:

• menyimpan kata laluan hanya sebagai cincangan bergaram (bcrypt), tidak sekali-kali dalam teks biasa;
• menyulitkan trafik antara pelayar anda dan Ollio menggunakan HTTPS;
• kawalan akses berasaskan peranan dan kebenaran dalam setiap Ruang Kerja, dan pengasingan logik antara Ruang Kerja;
• akses terhad dan berlog audit untuk kakitangan platform;
• pengelogan dan pemantauan aplikasi, serta semakan keselamatan berterusan sepanjang beta.

Tiada perkhidmatan dalam talian yang boleh dijamin selamat sepenuhnya. Anda juga memainkan peranan penting: gunakan kata laluan yang kukuh dan unik, rahsiakan kelayakan anda, dan beritahu kami dengan segera jika anda percaya akaun anda telah dikompromi.

Hak privasi anda

Tertakluk pada undang-undang yang berkenaan dan pengecualian yang berkaitan, anda mungkin mempunyai hak untuk:

• bertanya sama ada kami menyimpan maklumat peribadi tentang anda, dan bagaimana ia diproses;
• meminta akses kepada maklumat itu dan salinannya;
• meminta kami membetulkan maklumat yang tidak tepat atau tidak lengkap;
• menarik balik kebenaran apabila kami bergantung pada kebenaran untuk memproses maklumat anda;
• meminta kami mengehadkan atau menghentikan pemprosesan tertentu, atau memadam maklumat, apabila berkenaan;
• membantah pemprosesan maklumat peribadi anda untuk pemasaran langsung (Ollio pada masa ini tidak menjalankan pemasaran langsung).

Anda boleh menyemak dan mengemas kini sebahagian besar maklumat akaun anda secara langsung dalam Tetapan. Pentadbir Ruang Kerja boleh menyemak dan mengemas kini maklumat syarikat dan pasukan untuk organisasi mereka.

Jika maklumat peribadi anda disimpan dalam Ruang Kerja oleh sesuatu organisasi yang menggunakan Ollio — contohnya kerana anda ialah pelanggan, pembekal, atau pekerja organisasi itu — anda lazimnya perlu menghalakan permintaan anda kepada organisasi tersebut, yang mengawal maklumat itu. Kami akan membantu organisasi tersebut bertindak balas apabila sesuai.

Kami akan bertindak balas terhadap permintaan yang tulen dalam masa yang munasabah. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu, dan sesetengah maklumat mungkin disimpan apabila undang-undang membenarkan atau menghendakinya. Ollio tidak menggunakan pembuatan keputusan automatik yang menghasilkan kesan undang-undang atau kesan ketara yang serupa terhadap anda.

Kuki dan teknologi serupa

Ollio menggunakan sebilangan kecil kuki dan teknologi storan pelayar yang serupa. Kami tidak menggunakan kuki pengiklanan pihak ketiga atau kuki penjejakan merentas tapak.

• Pengesahan — kuki sesi yang selamat dan http-only memastikan anda kekal log masuk selepas anda log masuk, dan kuki berkaitan melindungi proses log masuk daripada pemalsuan permintaan merentas tapak.
• Keutamaan — satu kuki mengingati bahasa antara muka pilihan anda supaya halaman dimuatkan dalam bahasa yang betul; sesetengah keutamaan turut disimpan dalam storan setempat pelayar anda.
• Pendaftaran dan permohonan beta — kuki selamat yang berumur pendek mengesahkan bahawa anda telah mengesahkan alamat e-mel sebelum anda menghantar permohonan pendaftaran atau akses beta.
• Analitik laman web — kuki pihak pertama menyimpan pengecam rawak supaya kami boleh menganggarkan lawatan unik ke halaman awam kami; ia luput selepas 24 jam. Lihat "Analitik".

Kebanyakan kuki yang kami gunakan diperlukan untuk perkhidmatan berfungsi. Anda boleh mengawal kuki melalui tetapan pelayar anda, tetapi menyekat kuki penting mungkin menghalang anda daripada log masuk atau menggunakan sebahagian daripada Ollio.

Analitik

Kami menggunakan analitik pihak pertama kami sendiri untuk memahami cara laman web awam kami digunakan. Apabila anda melawat halaman awam, atau mengklik seruan tindakan seperti “Sertai Beta”, kami merekodkan satu peristiwa yang merangkumi laluan halaman, domain laman web perujuk, sebarang parameter kempen UTM dalam pautan yang anda ikuti, kategori peranti umum (komputer meja, tablet, atau mudah alih) yang diperoleh daripada pelayar anda, dan negara secara kasar yang diperoleh daripada sambungan anda. Peristiwa ini disimpan dalam pangkalan data kami sendiri.

Kami menggunakan kuki pihak pertama dengan pengecam rawak, yang luput selepas 24 jam, untuk menganggarkan lawatan unik. Kami tidak menggunakan Google Analytics atau perkhidmatan analitik pihak ketiga lain di laman web, dan kami tidak menjual atau berkongsi data analitik ini. Kami belum mengesahkan pengukuran ini sebagai tanpa nama sepenuhnya, bebas kuki, atau “tiada penjejakan”; ia ialah pengukuran penggunaan pihak pertama yang terhad.

Kanak-kanak dan kelayakan umur

Ollio ialah alat untuk perniagaan dan tidak ditujukan kepada kanak-kanak. Anda mesti berumur sekurang-kurangnya 18 tahun, atau umur dewasa sah di tempat anda tinggal, untuk menggunakan Ollio. Kami tidak dengan sengaja mengumpul maklumat peribadi daripada kanak-kanak. Jika anda percaya seorang kanak-kanak telah memberikan maklumat peribadi kepada kami, hubungi kami dan kami akan mengambil langkah yang sewajarnya.

Hubungi kami

Jika anda mempunyai soalan tentang Dasar Privasi ini, atau anda ingin melaksanakan hak privasi, anda boleh menghubungi kami melalui halaman Hubungi di laman web kami, atau nombor WhatsApp yang disenaraikan dalam pengaki laman web. Sila beritahu kami bahawa mesej anda ialah permintaan privasi supaya kami boleh mengendalikannya dengan sewajarnya.

Perubahan kepada Dasar Privasi ini

Oleh sebab Ollio berada dalam beta aktif, kami mungkin mengemas kini Dasar Privasi ini apabila produk dan amalan kami berkembang. Apabila kami membuat perubahan penting, kami akan mengemas kini tarikh "Kemas kini terakhir" di bahagian atas halaman ini dan, apabila sesuai, memaklumkan pengguna berdaftar. Jika anda terus menggunakan Ollio selepas sesuatu kemas kini berkuat kuasa, anda menerima Dasar yang disemak.