Dasar Privasi PEKEMA

1. Siapa kami

Persatuan Pengimpot & Peniaga Kenderaan Melayu Malaysia (PEKEMA), No. Pendaftaran 3537/84SEL, Wisma Yayasan PEKEMA, Block 2, 02-02-02, Corporate Park, Star Central, Lingkaran Cyber Point Timur, Cyber 12, 63000 Cyberjaya, Selangor Darul Ehsan, ialah pengguna data bagi platform ini.

Platform ini merangkumi laman web awam PEKEMA, marketplace kereta di /kereta, Portal Pembeli di /pembeli, dan sistem ahli yang digunakan oleh pengedar ahli PEKEMA. Setiap pengedar ahli ialah perniagaan berasingan yang bertanggungjawab atas urusannya sendiri dengan anda, termasuk jualan, tempahan dan dokumen kenderaan. Notis ini meliputi apa yang PEKEMA lakukan; pengedar boleh mempunyai notis privasinya sendiri.

2. Data yang kami kumpul

Akaun pembeli

Nama, alamat e-mel, nombor telefon, kata laluan (disimpan sebagai cincangan yang tidak boleh dibaca semula) dan bahasa pilihan anda. Akaun yang dibuat melalui kod jemputan pengedar atau dari halaman katalog direkodkan sebagai belum disahkan e-melnya sehingga anda mengesahkannya.

Akaun MyBroker

MyBroker menyimpan nama, e-mel, kata laluan yang dicincang, sesi log masuk, jemputan dan pautan pengedar, akses kenderaan, tempahan yang ditugaskan, cadangan serta kelulusan harga, komisen dan rekod pembayaran broker. Pengedar mengawal akses broker kepada stoknya dan melihat urusan broker dengan pengedar itu sahaja. Broker melihat kenderaan yang diberi akses dan tempahan yang ditugaskan kepadanya. Kuki sesi MyBroker berasingan daripada sesi kakitangan dan MyCars.

Pertanyaan tentang kereta

Apabila anda menghantar borang pertanyaan: nama, nombor telefon, mesej, masa persetujuan, iklan yang berkenaan dan cincangan alamat IP anda direkodkan. Apabila anda menekan WhatsApp, kami merekodkan klik dan pertanyaan WhatsApp untuk iklan itu, serta memautkannya kepada akaun pembeli jika anda log masuk. Klik itu tidak memberi kami nama, nombor telefon atau kandungan perbualan WhatsApp anda, dan tidak menggunakan kotak persetujuan borang.

Aktiviti anda di marketplace

Apabila anda log masuk, kereta yang anda simpan dipautkan kepada akaun pembeli anda supaya anda boleh membukanya pada peranti lain. Anda boleh membuang kereta daripada senarai simpanan. Semasa anda log masuk, kami juga merekodkan iklan yang anda buka (iklan itu, tarikh pertama dan terakhir dibuka, dan bilangan hari) untuk mencadangkan kereta yang serupa kepada anda. Sejarah ini disimpan selama 180 hari dan anda boleh memadamkannya pada bila-bila masa di halaman Akaun dalam Portal Pembeli. Pengedar menerima kiraan aktiviti iklan, bukan senarai siapa yang melihatnya.

Dengan atau tanpa log masuk, kami mengira tontonan setiap iklan sekali sehari menggunakan pengecam pelawat rawak dalam kuki (pk_vid, sah setahun). Rekod kiraan tontonan ini tidak dipautkan kepada akaun pembeli. Kami juga mengira pembukaan galeri, pilihan banding dan klik WhatsApp. Senarai “baru dilihat” dan “banding” disimpan dalam pelayar anda. Pilihan banding dihantar sebagai isyarat kiraan, dan apabila anda membuka halaman banding, pengecam iklan pilihan dihantar kepada pelayan untuk memaparkan kereta tersebut.

Jika anda memilih untuk mengisinya, kami menyimpan pilihan kereta anda (bajet, jenis badan, jenama, negeri dan transmisi) untuk menyusun cadangan. Anda juga boleh menyimpan carian: kami menyimpan penapis carian itu sahaja, tidak sekali-kali teks yang anda taip, sehingga sepuluh carian bagi setiap akaun. Jika makluman dihidupkan, kami menghantar tidak lebih daripada satu e-mel sehari tentang iklan baharu yang sepadan, penurunan harga kereta yang anda simpan dan kereta simpanan yang tidak lagi dijual, dan merekodkan bila e-mel itu dihantar serta bilangan perkara di dalamnya. Setiap e-mel membawa pautan henti langganan yang mematikan makluman tanpa log masuk, dan anda boleh menukar tetapan ini di halaman Akaun. Pilihan, carian tersimpan dan sejarah tontonan anda tidak ditunjukkan kepada mana-mana pengedar.

Jika kotak carian dengan ayat biasa tersedia dan anda menggunakannya, ayat yang anda taip dihantar kepada pembekal model bahasa untuk ditukar menjadi penapis carian. Hanya ayat itu dihantar, tanpa nama, akaun atau alamat IP anda, dan kami tidak menyimpan ayat itu. Kami juga mengira carian di marketplace sebagai jumlah harian tanpa nama mengikut jenama, model, negeri, jenis badan, julat harga dan julat tahun, tanpa pengecam pelawat, akaun atau teks bebas.

Rekod dari pengedar ahli

Apabila pengedar ahli memautkan akaun anda kepada rekod pelanggannya, Portal Pembeli menunjukkan kepada anda tempahan, pembayaran, dokumen, sebut harga dan katalog yang pengedar itu pilih untuk kongsi. Rekod itu milik pengedar; PEKEMA menyimpannya bagi pihak pengedar.

Kuki, storan pelayar dan analitik

Kuki sesi untuk mengekalkan log masuk anda, kuki bahasa dan tetapan paparan seperti tema, dan pengecam pelawat di atas. Jika analitik digunakan, ia dihoskan oleh kami sendiri dan dikonfigurasi tanpa kuki dan tanpa pengecam peribadi: kami melihat jumlah pelawat, halaman dan peranti secara agregat, bukan individu.

Log pelayan

Alamat IP, jenis pelayar, halaman yang diminta dan masa boleh direkodkan dalam log pelayan untuk keselamatan, pengesanan penyalahgunaan dan penyelesaian masalah. Penyimpanan log bergantung pada konfigurasi perkhidmatan pengehosan.

Ahli dan kakitangan pengedar

Bagi pengguna sistem ahli (pengedar ahli, kakitangan mereka dan pembekal yang diberi akses): nama, e-mel kerja, nombor telefon, nombor keahlian, peranan dan cawangan, serta log aktiviti dan jejak audit dalam sistem. Kata laluan disimpan sebagai cincangan.

Rekod perniagaan yang pengedar masukkan (inventori kenderaan, pembelian dan import, tempahan, invois, pembayaran, pinjaman, komisen dan pemeriksaan) serta butiran pelanggan yang pengedar rekodkan adalah milik pengedar itu; PEKEMA menyimpannya bagi pihak pengedar dan setiap pengedar hanya dapat melihat rekodnya sendiri. Data ini diproses mengikut arahan pengedar ahli anda dan keperluan persatuan, termasuk meja persatuan seperti permit import dan buku penilaian.

Pembelian laporan lelongan

Apabila anda menyemak nombor casis di /laporan-lelongan, nombor itu dihantar kepada perkhidmatan laporan kami untuk melihat sama ada rekod lelongan wujud; alamat IP anda hanya dipegang dalam memori untuk had kadar. Apabila anda membeli laporan, kami merekodkan alamat e-mel, nama (jika diberi), nombor casis, bahasa, jumlah, rujukan dan kaedah pembayaran (contohnya FPX dan nama bank), iklan jika anda membeli dari iklan, dan akaun pembeli anda jika anda log masuk. Butiran kad atau akaun bank anda diproses oleh pembekal pembayaran dan tidak disimpan oleh kami. Pengedar yang mengiklankan kereta itu tidak dimaklumkan tentang pembelian anda.

3. Mengapa kami menggunakannya

• Untuk membuka dan mengendalikan akaun anda, dan menunjukkan rekod yang pengedar kongsi dengan anda.
• Untuk menghantar butiran borang pertanyaan kepada pengedar yang mengiklankan kereta itu selepas anda menandakan persetujuan, dan merekodkan apabila anda memilih untuk menghubungi pengedar melalui WhatsApp.
• Untuk mencadangkan kereta yang sesuai dengan apa yang anda buka, simpan dan nyatakan, dan untuk menghantar makluman e-mel yang anda hidupkan.
• Untuk menjual laporan lelongan yang anda beli, menghantar resit dan pautan laporan ke e-mel anda, dan merekodkan bayaran balik.
• Untuk menjalankan aliran kerja pengedar ahli dalam sistem ahli (stok, tempahan, pembayaran, dokumen) dan menghantar pemberitahuan operasi kepada kakitangan melalui e-mel, Telegram atau WhatsApp yang pengedar itu sambungkan.
• Untuk memastikan platform selamat: had kadar, pengesanan bot dan penyalahgunaan, dan siasatan laporan iklan.
• Untuk mengukur penggunaan laman secara agregat dan memperbaiki perkhidmatan.
• Untuk memenuhi kewajipan undang-undang persatuan.

Kami tidak membuat keputusan automatik yang memberi kesan undang-undang kepada anda, dan kami tidak menjual data peribadi.

4. Dengan siapa kami berkongsi

• Pengedar ahli yang anda hubungi menerima nama, nombor telefon dan mesej anda. Pengedar yang memautkan akaun anda melihat rekod pelanggan yang dipegangnya tentang anda. Apa yang pengedar lihat tentang anda ialah senarai medan yang ditetapkan; pengedar tidak pernah melihat iklan lain yang anda buka atau simpan.
• Pembekal perkhidmatan yang mengehos platform dan menghantar e-mel bagi pihak kami (Amazon Web Services), yang memproses data hanya mengikut arahan kami.
• Pembekal model bahasa (Anthropic, Amerika Syarikat) menerima ayat yang anda taip dalam kotak carian ayat biasa, dan butiran iklan apabila pengedar meminta draf keterangan iklan. Tiada data akaun pembeli dihantar.
• Perkhidmatan laporan lelongan dan pembekal data lelongannya menerima nombor casis yang anda semak atau beli, tanpa nama atau e-mel anda. Pembekal pembayaran menerima jumlah, rujukan pembelian dan butiran yang anda masukkan di halaman pembayarannya.
• Pihak berkuasa apabila dikehendaki oleh undang-undang, perintah mahkamah atau untuk melindungi hak dan keselamatan.

5. Pemindahan ke luar Malaysia

Pelayan kami boleh berada di pusat data Amazon Web Services di rantau Asia Pasifik. Ayat carian yang dihantar kepada pembekal model bahasa diproses di Amerika Syarikat. Apabila data dipindahkan ke luar Malaysia, kami memastikan perlindungan yang setara melalui kontrak dan kawalan teknikal.

6. Berapa lama kami simpan

• Akaun pembeli: selagi akaun aktif, dan selepas itu selama tempoh yang diperlukan untuk rekod perniagaan dan undang-undang.
• Pertanyaan: sebagai rekod perniagaan pengedar yang menerimanya.
• Senarai baru dilihat dan banding: disimpan dalam pelayar sehingga diganti oleh pilihan baharu, dibuang daripada senarai banding atau dipadam melalui tetapan storan pelayar. Ia bukan sejarah tontonan yang disimpan mengikut akaun.
• Kiraan tontonan tanpa nama: kekal sebagai statistik agregat.
• Sesi pembeli sah selama 30 hari. Log keluar memadam rekod sesi semasa; penetapan semula kata laluan menamatkan sesi lain. Rekod sesi yang tamat tempoh tidak dipadam secara automatik pada masa ini. Tempoh penyimpanan log pelayan bergantung pada konfigurasi pengehosan.
• Sejarah iklan yang dibuka mengikut akaun: 180 hari, atau sehingga anda memadamkannya. Pilihan kereta dan carian tersimpan: sehingga anda menukar atau membuangnya. Rekod e-mel makluman yang dihantar: selagi akaun aktif.
• Pembelian laporan lelongan: sebagai rekod jualan persatuan, selama tempoh yang diperlukan untuk rekod perakaunan dan undang-undang. Pautan laporan kekal sah melainkan pembelian dibayar balik.

7. Keselamatan

Sambungan disulitkan (TLS), kata laluan disimpan sebagai cincangan, token sesi dan jemputan disimpan sebagai cincangan, akses kakitangan dihadkan mengikut peranan, dan setiap pengedar hanya dapat melihat data pelanggannya sendiri. Tiada sistem yang selamat sepenuhnya; jika berlaku pelanggaran yang menjejaskan anda, kami akan memaklumkan anda dan pihak berkuasa sebagaimana dikehendaki.

8. Hak anda

Di bawah Akta Perlindungan Data Peribadi 2010 anda berhak mengakses dan membetulkan data peribadi anda, menarik balik persetujuan, dan mengehadkan pemprosesan. Anda juga boleh:

• Mengemas kini nama, telefon, bahasa dan kata laluan dari halaman Akaun di Portal Pembeli.
• Meminta akaun anda dinyahaktifkan atau data anda dipadam dengan menghubungi kami; rekod yang perlu disimpan oleh undang-undang atau sebagai rekod perniagaan pengedar akan dikekalkan.

Kami menjawab permintaan akses dan pembetulan dalam tempoh 21 hari. Permintaan boleh dibuat dalam Bahasa Melayu atau Bahasa Inggeris.

9. Kanak-kanak

Platform ini untuk pengguna berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul data kanak-kanak.

10. Pautan pihak ketiga

Butang WhatsApp membuka aplikasi WhatsApp di peranti anda; perbualan seterusnya tertakluk kepada dasar privasi WhatsApp. Pautan ke media sosial dan laman luar tertakluk kepada dasar laman berkenaan.

11. Perubahan kepada notis ini

Kami akan menyiarkan sebarang perubahan di halaman ini bersama tarikh kemas kini. Perubahan yang ketara akan dimaklumkan kepada pemegang akaun melalui e-mel atau notis di Portal Pembeli.

12. Hubungi kami

Untuk sebarang pertanyaan atau permintaan berkaitan data peribadi, e-mel [email protected] atau telefon 03-8322 7311, atau tulis kepada alamat di Bahagian 1 dengan tajuk “Data Peribadi”.