GDPR

Ringkasan pantas

Halaman ini merupakan pelengkap kepada Dasar Privasi kami, yang merangkumi pemprosesan data secara umum.

Siapa pengawal data anda

Useful Tool Ai bertindak sebagai pengawal data (data controller) bagi data peribadi yang dinyatakan di sini. Anda boleh menghubungi wakil privasi kami melalui borang hubungan.

Memandangkan jumlah data peribadi yang kami proses adalah sangat sedikit, serta kami tidak memantau individu atau memproses data kategori khas secara besar-besaran, kami tidak diwajibkan melantik Pegawai Perlindungan Data (DPO) di bawah Artikel 37 GDPR. Borang di atas menghubungkan anda terus kepada individu yang bertanggungjawab ke atas keputusan ini.

Data yang kami proses

Senarai lengkap data yang kami kumpulkan, tanpa sebarang maklumat yang disembunyikan:

• Maklumat borang hubungan — nama, alamat e-mel, subjek, dan mesej yang anda masukkan, beserta alamat IP penghantar dan waktu penghantaran.
• Log pelayan dan ralat — alamat IP, jenis penyemak imbas dan sistem operasi, halaman yang diminta, serta tarikh dan masa yang direkodkan secara automatik.

Kami tidak memproses imej, video, atau fail yang anda buka di dalam alat ini. Penyemak imbas anda membaca dan memproses fail tersebut secara setempat pada peranti anda sendiri; tiada salinan yang pernah dihantar kepada kami. Kami tidak menyediakan sebarang laluan muat naik (upload endpoint) untuk menerima fail anda.

Asas perundangan

• Artikel 6(1)(a) — Keizinan (Consent). Anda memilih secara sukarela untuk menghantar mesej melalui borang hubungan. Anda boleh menarik balik keizinan ini pada bila-bila masa dengan meminta kami memadamkan mesej tersebut; penarikan balik ini tidak menjejaskan kesahan pemprosesan yang telah dibuat sebelum ini.
• Artikel 6(1)(f) — Kepentingan sah (Legitimate interests). Menjaga keselamatan dan kestabilan laman web, menyekat penyalahgunaan atau spam (rate-limiting), serta mendiagnosis ralat teknikal. Ini sentiasa diimbangi dengan hak privasi anda dan dihadkan kepada apa yang benar-benar perlu.
• Artikel 6(1)(c) — Kewajipan undang-undang (Legal obligation). Keadaan di mana pihak kami diwajibkan oleh undang-undang untuk menyimpan atau mendedahkan maklumat tertentu.

Hak privasi anda

Di bawah EU GDPR dan UK GDPR, anda berhak mendapat:

• Hak Akses (Art. 15) — pengesahan sama ada kami memproses data anda, serta salinan data berkenaan.
• Hak Pembetulan (Art. 16) — pembetulan terhadap data peribadi yang tidak tepat atau tidak lengkap.
• Hak Pemadaman (Art. 17) — pemadaman data peribadi anda, iaitu "hak untuk dilupakan".
• Hak Sekatan (Art. 18) — menggantung pemprosesan data anda sementara sesuatu isu atau pertikaian diselesaikan.
• Hak Pemindahan Data (Art. 20) — menerima data anda dalam format yang boleh dibaca oleh mesin, atau meminta ia dipindahkan kepada pengawal data lain.
• Hak Bantahan (Art. 21) — membantah pemprosesan data berdasarkan kepentingan sah, serta membantah pemasaran langsung (yang sememangnya tidak kami lakukan).
• Hak Menarik Balik Keizinan (Art. 7(3)) — pada bila-bila masa sahaja.
• Hak Membuat Aduan (Art. 77) — kepada pihak berkuasa pengawasan perlindungan data, seperti yang dinyatakan di bawah.

Cara menuntut hak anda

Sila gunakan borang hubungan dengan subjek "Soalan privasi" dan nyatakan hak mana yang ingin anda gunakan.

• Kami akan membalas permohonan anda dalam tempoh 30 hari. Bagi kes yang rumit, tempoh ini mungkin dilanjutkan sehingga dua bulan tambahan, dan kami akan memaklumkan sebabnya kepada anda dalam bulan pertama.
• Permohonan adalah percuma. Kami hanya akan mengenakan bayaran berpatutan atau menolak permintaan sekiranya permohonan tersebut jelas tidak berasas atau melampau — berserta penjelasan rasmi daripada kami.
• Kami mungkin meminta anda mengesahkan alamat e-mel yang berkaitan dengan permohonan tersebut. Disebabkan kami tidak mempunyai sistem akaun pengguna, e-mel adalah satu-satunya cara untuk memadankan permohonan dengan data, dan langkah ini menghalang kebocoran maklumat kepada pihak ketiga.
• Menuntut mana-mana hak privasi anda tidak akan menjejaskan akses atau cara anda menggunakan perkhidmatan ini.

Tempoh penyimpanan data

• Mesej hubungan — disimpan sepanjang pertanyaan anda diselesaikan, kemudian disimpan sehingga 24 bulan sebelum dipadamkan. Boleh dipadam lebih awal atas permintaan anda.
• Log pelayan dan log ralat — kebiasaannya disimpan tidak melebihi 12 bulan.
• Imej dan fail — tiada tempoh penyimpanan kerana kami tidak pernah menerima atau memuat naik fail anda ke pelayan.

Pemproses data yang digunakan

Senarai pemproses data yang ringkas, dengan setiap penyedia terikat di bawah perjanjian pemprosesan data mengikut ketetapan Artikel 28 GDPR:

• Penyedia pengehosan (Hosting) kami — mengendalikan pelayan dan menyimpan pangkalan data borang hubungan kami.
• Penyedia e-mel kami — menghantar e-mel maklum balas kami kepada anda.

Pengehos awam fail model AI bukan pemproses data kami: penyemak imbas anda memuat turun fail tersebut secara terus, dan pengehos tersebut bertindak sebagai pengawal data bebas bagi data sambungan yang diterimanya. Pihak tersebut tidak menerima imej mahupun data borang hubungan anda.

Kami tidak pernah menjual data peribadi anda atau berkongsinya dengan pengiklan atau broker data.

Pemindahan data antarabangsa

Penyedia perkhidmatan kami mungkin menyimpan atau memproses data di luar EEA, UK, atau Switzerland. Jika pemindahan data berlaku, kami bersandar kepada mekanisme yang sah di bawah Bab V GDPR — seperti keputusan kecukupan (adequacy decision) atau Klausa Kontrak Standard (SCC) bersama Tambahan Pemindahan Data Antarabangsa UK jika berkaitan — yang disokong oleh kawalan keselamatan teknikal dan organisasi yang ketat. Anda boleh meminta maklumat mengenai mekanisme perlindungan yang digunakan bagi sesuatu pemindahan.

Pembuatan keputusan automatik

Kami tidak melakukan sebarang pembuatan keputusan automatik yang memberi kesan undang-undang atau kesan signifikan kepada anda, dan kami tidak membuat pemprofilan individu di bawah Artikel 22 GDPR. Model AI yang digunakan hanya memproses piksel secara terus pada peranti anda, dan tidak sesekali memproses peribadi manusia.

Pelanggaran keselamatan data

Sekiranya berlaku insiden ketirisan atau pelanggaran data peribadi yang berisiko menjejaskan hak dan kebebasan anda, kami akan memaklumkan kepada pihak berkuasa pengawasan yang bertanggungjawab dalam masa 72 jam di bawah Artikel 33 GDPR, serta memberitahu individu yang terjejas tanpa sebarang kelewatan yang tidak wajar mengikut Artikel 34.

Oleh sebab imej anda tidak pernah dimuat naik ke pelayan kami, sebarang risiko insiden data di pihak kami hanya terhad kepada mesej borang hubungan dan rekod log pelayan.

Aduan rasmi

Kami menggalakkan anda untuk berbincang dengan kami terlebih dahulu jika timbul sebarang isu — kebanyakan pertanyaan dapat diselesaikan dengan segera. Anda juga mempunyai hak undang-undang untuk memfailkan aduan rasmi kepada pihak berkuasa penyeliaan perlindungan data, khususnya di negara EEA atau EU tempat anda tinggal atau bekerja, atau tempat di mana insiden tersebut berlaku. Di UK, pihak berkuasa berkenaan ialah Information Commissioner's Office (ICO); di Switzerland pula ialah Federal Data Protection and Information Commissioner (FDPIC).

Hubungi kami

Bagi sebarang urusan berkaitan privasi dan perlindungan data, sila gunakan borang hubungan kami dan pilih subjek "Soalan privasi".

Sila rujuk juga Dasar Privasi dan Dasar Kuki kami.