Dasar Privasi

1. Hakikat local-first (baca ini dahulu)

Orbit HR menyimpan rekod sumber manusia dan penggajian anda pada peranti anda sendiri. Ini termasuk rekod pekerja, nombor kad pengenalan atau pasport dan butiran permit kerja, nombor akaun bank, gaji, nombor berkanun (KWSP, PERKESO, SIP, PCB dan HRD Corp), proses gaji, slip gaji, rekod cuti, kehadiran dan kad waktu, tuntutan perbelanjaan, surat, serta apa-apa dokumen yang anda muat naik. Aplikasi ini berfungsi sepenuhnya di luar talian. Kami, pihak vendor, tidak mengumpul, menerima, menyimpan, atau mempunyai sebarang akses kepada data tersebut. Tiada log masuk akaun yang memuat naik fail pekerja anda kepada kami, dan tiada pelayan yang menyimpan rekod gaji anda.

Penyulitan pada peranti anda. Pengenal sensitif (nombor kad pengenalan, pasport, akaun bank dan nombor berkanun) disulitkan semasa disimpan pada mesin anda menggunakan AES-256-GCM. Aplikasi ini juga mempunyai peranan juruaudit yang hanya melihat pengenal dalam bentuk bertopeng, supaya anda boleh menyerahkan semakan tanpa mendedahkan nombor sebenar.

Anda ialah pengawal data. Rekod di dalam Orbit HR ialah data peribadi pekerja anda, dan anda (pihak majikan) kekal sebagai pengguna dan pengawal data tersebut di bawah PDPA. Orbit HR ialah perisian yang berjalan pada mesin anda sendiri, bukan perkhidmatan awan yang memegang data pekerja anda. Mengumpul, melindungi, menyimpan dan mendedahkan data itu secara sah, termasuk memberi notis kepada pekerja anda serta memenuhi permintaan akses dan pembetulan mereka, kekal menjadi tanggungjawab anda.

Satu-satunya panggilan keluar. Aplikasi ini menyemak halaman keluaran awam untuk versi baharu. Semakan itu tidak menghantar sebarang pengenal, data pekerja atau telemetri. Selain itu semuanya kekal di luar talian melainkan anda menghidupkan ciri pilihan dalam klausa 4 dan 5.

Ini bermakna maklumat anda yang paling sensitif tidak pernah melalui kami secara lalai. Satu-satunya data yang kami kendalikan ialah jumlah kecil yang diperlukan untuk menjual lesen kepada anda dan menyokong anda, seperti diterangkan di bawah.

Pengawal data bagi data pesanan terhad itu ialah Mushnor Heritage Resources (No. Pendaftaran 201803323851 (002884313-T)), No 2-12-13A, Solaria Residences, Medan Rajawali, Sungai Ara, 11900 Bayan Lepas, Pulau Pinang. Hubungi kami di support@orbitsuite.io.

2. Apa yang dikumpul oleh aliran jualan & pelesenan

Apabila anda membeli lesen, kami hanya mengumpul apa yang perlu untuk memproses pesanan dan mengeluarkan kunci anda:

• Nama anda: untuk menyapa anda dan mengeluarkan lesen.
• E-mel anda: untuk menghantar kunci lesen, pautan muat turun, resit, dan balasan sokongan. Kunci anda terikat kepada e-mel ini.
• Nama syarikat anda: untuk rekod lesen dan rujukan pembelian anda.
• Bukti pembayaran: tangkapan skrin atau fail yang anda muat naik (contohnya resit DuitNow atau pindahan bank) supaya kami boleh mengesahkan pembayaran secara manual.

Data ini diproses melalui Supabase, penyedia hos dan pangkalan data kami, dan disimpan dengan selamat di sana. Kami menggunakannya hanya untuk mengesahkan pembayaran anda, mengeluarkan dan menyokong lesen anda, serta menyimpan rekod asas jualan. Kami tidak menjual data anda atau menggunakannya untuk pengiklanan.

Kami tidak sekali-kali meminta data peribadi pekerja anda untuk menjual atau menyokong sesuatu lesen. Sila jangan hantar rekod pekerja, nombor kad pengenalan, butiran bank atau fail gaji kepada kami apabila anda menghubungi sokongan.

3. Pengekalan

Kami menyimpan butiran pesanan dan lesen anda selagi lesen anda aktif dan selagi kami dikehendaki berbuat demikian atas sebab perniagaan yang sah serta simpanan rekod undang-undang/cukai. Bukti pembayaran yang dimuat naik disimpan hanya selagi diperlukan untuk mengesahkan dan membuktikan transaksi, kemudian dipadam secara berkala. Anda boleh meminta kami memadam data peribadi anda apabila kami tidak dikehendaki oleh undang-undang untuk menyimpannya (lihat klausa 8).

4. Langganan penyegerakan pilihan (disulitkan hujung ke hujung)

Jika anda melanggan penyegerakan, data anda disegerakkan merentasi peranti dan aplikasi anda sendiri menggunakan penyulitan hujung ke hujung. Data anda disulitkan pada peranti anda sebelum dihantar, dan hanya peranti anda memegang kunci untuk menyahsulitnya, jadi kami tidak boleh membaca kandungan yang anda segerakkan. Kami memproses metadata minimum yang diperlukan untuk menghala penyegerakan dan menguruskan pengebilan langganan anda. Jika anda membatalkan penyegerakan, penyegerakan berhenti dan data anda kekal pada peranti anda.

5. Pembantu AI (pilihan, dimatikan secara lalai)

Pembantu AI dimatikan melainkan anda menghidupkannya. Ia berjalan melalui langganan Claude anda sendiri pada mesin anda (Claude CLI), bukan melalui kami. Apabila anda menggunakannya, kandungan berkaitan ditapis pada peranti anda dan kemudian dihantar terus dari mesin anda kepada Anthropic di bawah terma dan dasar privasi Anthropic. Kami tidak menerima atau menyimpan gesaan anda, data pekerja anda, mahupun jawapan yang diberikan. Jika anda tidak pernah menghidupkan pembantu ini, tiada data dihantar kepada mana-mana penyedia AI.

6. Kuki & laman web ini

Laman pemasaran dan pembayaran ini berusaha mengekalkan penjejakan pada tahap minimum. Kami tidak menggunakan kuki pengiklanan pihak ketiga. Sebarang kuki yang digunakan terhad kepada apa yang perlu untuk mengendalikan laman ini dan memproses pesanan anda dengan selamat.

Kuki rujukan. Jika anda tiba melalui pautan yang dikongsi oleh rakan kongsi kami, pautan itu membawa kod rujukan (contohnya ?ref=RAKAN). Kami menyimpan kod itu dalam kuki pihak pertama bernama orbit_ref sehingga 60 hari, supaya jika anda membeli kemudian kami boleh mengkreditkan rakan kongsi yang memperkenalkan anda. Kuki itu hanya mengandungi kod rakan kongsi. Ia tidak mengenal pasti anda, tidak dikongsi dengan sesiapa, dan tidak digunakan untuk pengiklanan atau pemprofilan. Jika anda sudah mempunyainya, pautan rujukan kemudian tidak akan menggantikannya.

Kuki bahasa. Jika anda menukar bahasa, kami menyimpan pilihan itu dalam kuki bernama orbit_lang supaya laman ini kekal dalam bahasa yang anda pilih pada lawatan seterusnya.

7. Portal afiliat

Jika anda seorang rakan afiliat, kami menyimpan nama, e-mel dan nombor telefon anda untuk menguruskan program tersebut dan membayar komisen anda. Apabila anda log masuk ke portal afiliat, kami menyimpan rekod sesi (dan pautan log masuk sekali guna yang dihantar ke e-mel anda) semata-mata untuk memastikan hanya anda melihat pendapatan anda sendiri. Anda hanya melihat jualan anda sendiri: kami tidak sekali-kali mendedahkan nama, e-mel atau butiran pembeli kepada afiliat.

8. Hak anda di bawah PDPA

Kami memproses data peribadi selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Di bawah PDPA anda berhak untuk:

• Mengakses data peribadi yang kami simpan tentang anda;
• Membetulkan data yang tidak tepat atau tidak lengkap;
• Menarik balik persetujuan terhadap pemprosesan kami, jika pemprosesan berasaskan persetujuan;
• Mengehadkan cara kami memproses data anda; dan
• Meminta kami memadam data yang kami tidak dikehendaki oleh undang-undang untuk menyimpannya.

Hak ini dilaksanakan terhadap kami bagi data pesanan dan lesen yang terhad itu sahaja. Ia tidak meliputi rekod pekerja yang anda simpan di dalam aplikasi: rekod itu berada pada peranti anda dan tidak pernah sampai kepada kami.

Bagi data peribadi pekerja anda, andalah pengguna data di bawah PDPA dan pekerja anda melaksanakan hak PDPA mereka terhadap anda, bukan terhadap kami. Jika seseorang pekerja anda meminta datanya daripada kami, kami akan meminta mereka menghubungi majikan mereka, kerana kami tidak memegangnya.

9. Keselamatan

Kami mengambil langkah teknikal dan organisasi yang munasabah untuk melindungi data terhad yang kami simpan, termasuk pengehosan selamat melalui Supabase dan akses terhad kepada rekod pesanan. Tiada sistem yang selamat sepenuhnya, tetapi kerana kami sengaja menyimpan begitu sedikit data anda, pendedahannya adalah minimum secara reka bentuk.

10. Hubungi & permintaan data

Untuk melaksanakan mana-mana hak anda, atau untuk sebarang soalan privasi, e-mel support@orbitsuite.io. Kami akan membalas dalam masa yang munasabah dan selaras dengan PDPA.

11. Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini dari semasa ke semasa. Tarikh “Kemas kini terakhir” di atas menunjukkan versi semasa; sebarang perubahan penting akan ditunjukkan pada halaman ini.