Dasar Privasi

Firma Guaman · The Black Dodo · Versi 2026-11-11 (berkuat kuasa 11 November 2026)

Dasar ini menerangkan bagaimana The Black Dodo (“kami”) mengumpul, menggunakan dan melindungi data peribadi berkaitan Firma Guaman, selaras dengan Akta Perlindungan Data Peribadi 2010 (“PDPA”) dan pindaannya. Dasar ini dibaca bersama Terma Perkhidmatan.

1. Dua peranan kami

Data akaun firma dan Pengguna (kami ialah pengguna data): maklumat yang anda beri semasa mendaftar dan menggunakan Perkhidmatan, serta data bil dan penggunaan. Kami menentukan tujuan dan cara pemprosesannya.
Data klien dan pihak ketiga dalam firma (kami ialah pemproses data): data peribadi klien, pihak lawan, saksi, dokumen kes dan sebagainya yang dimasukkan oleh firma ke dalam Perkhidmatan. Firma ialah pengguna data yang menentukan tujuan dan cara pemprosesannya; kami memprosesnya hanya atas arahan firma bagi menyediakan Perkhidmatan.

2. Tanggungjawab firma (Pelanggan)

Firma bertanggungjawab ke atas: notis privasi dan persetujuan atau asas sah lain kepada klien dan pihak ketiga; ketepatan data; kebenaran akses Pengguna dalam firma; permintaan akses atau pembetulan daripada klien firma; pemberitahuan kepada pihak berkuasa atau individu jika berlaku pelanggaran data di sisi firma; serta pematuhan kewajipan kerahsiaan peguam–klien. Firma tidak sepatutnya memasukkan data yang tidak diperlukan. Kami tidak menjawab permintaan klien firma secara langsung; kami akan merujuk permintaan itu kepada firma berkenaan.

3. Data yang kami kumpul

Pendaftaran dan akaun: nama firma, nama penuh, emel, nombor telefon, kata laluan (disimpan dalam bentuk cincang, bukan teks biasa), peranan, bidang amalan.
Penggunaan dan keselamatan: alamat IP, jenis pelayar, tarikh dan masa log masuk, jejak aktiviti dalam sistem (Jejak Admin), nombor rujukan transaksi, hasil semakan keselamatan (Cloudflare Turnstile).
Bayaran: status, jumlah dan rujukan bayaran. Butiran kad atau akaun bank diproses oleh penyedia pembayaran (CHIP) dan tidak disimpan oleh kami.
Data dalam firma: apa jua yang firma masukkan, yang boleh termasuk nama, No. kad pengenalan, alamat, butiran hubungan, maklumat keluarga, status agama, butiran kewangan, dokumen kes dan data peribadi sensitif. Firma bertanggungjawab memastikan pengumpulan data sensitif adalah sah dan perlu.
Kuki: kuki sesi yang perlu untuk log masuk dan keselamatan. Kami tidak menggunakan kuki pengiklanan.

4. Tujuan penggunaan

Kami menggunakan data untuk: menyediakan, menjalankan dan menyelenggara Perkhidmatan; mengesahkan identiti dan mengurus akaun; memproses langganan dan bayaran; menghantar emel perkhidmatan (pengesahan, kod log masuk, resit, pemberitahuan, jemputan portal); melindungi keselamatan dan mencegah penyalahgunaan; memberi sokongan; mematuhi undang-undang; dan menambah baik Perkhidmatan menggunakan data agregat. Kami tidak menjual data peribadi anda dan tidak membaca kandungan Data Pelanggan melainkan perlu untuk sokongan, keselamatan atau kehendak undang-undang.

5. Pendedahan kepada pihak ketiga

Kami berkongsi data hanya setakat perlu dengan penyedia perkhidmatan yang membantu kami beroperasi, antaranya: penyedia hosting dan storan; Cloudflare (rangkaian, perlindungan dan Turnstile); Amazon Web Services SES (penghantaran emel); CHIP (pemprosesan bayaran); serta penasihat profesional kami. Penyedia ini terikat dengan kewajipan kerahsiaan dan keselamatan yang sesuai. Kami juga boleh mendedahkan data jika dikehendaki oleh undang-undang, perintah mahkamah atau pihak berkuasa yang sah, atau untuk melindungi hak dan keselamatan kami.

6. Pemindahan di luar Malaysia

Sebahagian penyedia kami mungkin memproses atau menyimpan data di luar Malaysia. Dengan menggunakan Perkhidmatan, anda dan firma anda bersetuju dengan pemindahan itu, dan kami akan mengambil langkah munasabah supaya data dilindungi pada tahap yang sepadan.

7. Keselamatan

Kami menggunakan langkah teknikal dan organisasi yang munasabah, termasuk pengasingan data antara firma, kata laluan dicincang, sambungan disulitkan (HTTPS), kawalan akses berasaskan peranan, had percubaan log masuk dan jejak audit. Namun, tiada sistem yang sepenuhnya selamat dan kami tidak boleh menjamin keselamatan mutlak. Anda juga bertanggungjawab menjaga kata laluan dan peranti anda. Jika berlaku pelanggaran data yang memerlukan pemberitahuan di bawah undang-undang, kami akan memaklumkan Pelanggan terjejas dengan segera yang munasabah supaya firma dapat memenuhi kewajipannya.

8. Penyimpanan dan pemadaman

Data disimpan selagi akaun aktif dan selepas itu untuk tempoh yang munasabah (sehingga 90 hari selepas langganan tamat) bagi membolehkan eksport, kecuali undang-undang memerlukan penyimpanan lebih lama (contohnya rekod bil dan cukai). Selepas itu data boleh dipadam atau dinyahkenalkan secara kekal. Dokumen yang dipadam ke Tong Sampah dalam Perkhidmatan dipadam kekal selepas tempoh yang dinyatakan dalam sistem.

9. Hak anda

Di bawah PDPA, anda berhak meminta akses kepada dan pembetulan data peribadi anda yang kami pegang sebagai pengguna data (data akaun dan penggunaan), dan menarik balik persetujuan untuk pemprosesan tertentu (yang boleh menyebabkan Perkhidmatan tidak dapat diteruskan). Hantar permintaan ke hello@firmaguaman.com; kami mungkin perlu mengesahkan identiti anda dan boleh mengenakan caj munasabah yang dibenarkan undang-undang. Bagi data yang dipegang oleh firma guaman (data klien), sila hubungi firma berkenaan.

10. Kanak-kanak

Perkhidmatan ditujukan kepada firma dan profesional undang-undang, bukan kanak-kanak. Data kanak-kanak dalam firma (contohnya maklumat anak dalam kes keluarga) dimasukkan oleh firma yang bertanggungjawab ke atasnya.

11. Pautan, perubahan dan bahasa

Kami boleh mengemas kini dasar ini dengan menyiarkan versi baharu di halaman ini bersama nombor versi dan tarikh; penggunaan berterusan selepas itu bermakna penerimaan. Jika terdapat percanggahan antara versi bahasa, versi Bahasa Melayu ini mengikat. Dasar ini ditadbir oleh undang-undang Malaysia.

12. Hubungi kami

The Black Dodo · hello@firmaguaman.com