Dasar Privasi

1. Hakikat local-first (baca ini dahulu)

Orbit HR menyimpan rekod sumber manusia dan penggajian anda pada peranti anda sendiri. Ini termasuk rekod pekerja, nombor kad pengenalan atau pasport dan butiran permit kerja, nombor akaun bank, gaji, nombor berkanun (KWSP, PERKESO, SIP, PCB dan HRD Corp), proses gaji, slip gaji, rekod cuti, kehadiran dan kad waktu, tuntutan perbelanjaan, surat, serta apa-apa dokumen yang anda muat naik. Aplikasi ini berfungsi sepenuhnya di luar talian. Kami, pihak vendor, tidak mengumpul, menerima, menyimpan, atau mempunyai sebarang akses kepada data tersebut. Tiada log masuk akaun yang memuat naik fail pekerja anda kepada kami, dan tiada pelayan yang menyimpan rekod gaji anda.

Penyulitan pada peranti anda. Pengenal sensitif (nombor kad pengenalan, pasport, akaun bank dan nombor berkanun) disulitkan semasa disimpan pada mesin anda menggunakan AES-256-GCM. Aplikasi ini juga mempunyai peranan juruaudit yang hanya melihat pengenal dalam bentuk bertopeng, supaya anda boleh menyerahkan semakan tanpa mendedahkan nombor sebenar.

Anda ialah pengawal data. Rekod di dalam Orbit HR ialah data peribadi pekerja anda, dan anda (pihak majikan) kekal sebagai pengguna dan pengawal data tersebut di bawah PDPA. Orbit HR ialah perisian yang berjalan pada mesin anda sendiri, bukan perkhidmatan awan yang memegang data pekerja anda. Mengumpul, melindungi, menyimpan dan mendedahkan data itu secara sah, termasuk memberi notis kepada pekerja anda serta memenuhi permintaan akses dan pembetulan mereka, kekal menjadi tanggungjawab anda.

Satu-satunya panggilan keluar. Aplikasi desktop menyemak halaman keluaran awam untuk versi baharu. Semakan itu tidak menghantar sebarang pengenal, data pekerja atau telemetri. Aplikasi telefon dan tablet pula dikemas kini melalui App Store dan Google Play. Selain itu semuanya kekal di luar talian melainkan anda menghidupkan ciri pilihan di bawah atau dalam klausa 4 dan 5.

Aplikasi telefon dan tablet. Aplikasi iPhone, iPad dan Android menyimpan pangkalan data pada peranti dengan cara yang sama dan tidak mengandungi SDK pengiklanan, analitik atau telemetri. Pada iPhone dan iPad, kamera digunakan hanya apabila anda memilih untuk mengimbas kod QR pemasangan peranti. Pada Android, aplikasi menggunakan kamera atau pemilih fail sistem dan tidak meminta kebenaran kamera sendiri. Apple dan Google mungkin memproses maklumat akaun gedung, muat turun dan diagnostik di bawah dasar privasi mereka sendiri. Semakan kemas kini di atas dan pembantu AI dalam klausa 5 hanya ada pada desktop.

Integrasi yang anda sambungkan. Jika pemilik menyambungkan WhatsApp untuk permohonan cuti, mesej bergerak antara peranti anda, platform WhatsApp Business milik Meta dan geganti di alamat yang anda tetapkan, menggunakan kelayakan Meta milik organisasi anda sendiri dan di bawah terma Meta. Kami tidak mengendalikan geganti itu dan tidak menerima mesej tersebut.

Ini bermakna maklumat anda yang paling sensitif tidak pernah melalui kami secara lalai. Satu-satunya data yang kami kendalikan ialah jumlah kecil yang diperlukan untuk menjual lesen kepada anda dan menyokong anda, seperti diterangkan di bawah.

Pengawal data bagi data pesanan terhad itu ialah Mushnor Heritage Resources (No. Pendaftaran 201803323851 (002884313-T)), No 2-12-13A, Solaria Residences, Medan Rajawali, Sungai Ara, 11900 Bayan Lepas, Pulau Pinang. Hubungi kami di support@orbitsuite.io.

2. Apa yang dikumpul oleh aliran jualan & pelesenan

Apabila anda membeli lesen, kami hanya mengumpul apa yang perlu untuk memproses pesanan dan mengeluarkan kunci anda:

• Nama anda: untuk menyapa anda dan mengeluarkan lesen.
• E-mel anda: untuk menghantar kunci lesen, pautan muat turun, resit, dan balasan sokongan. Kunci anda terikat kepada e-mel ini.
• Nama syarikat anda: untuk rekod lesen dan rujukan pembelian anda.
• Bukti pembayaran: tangkapan skrin atau fail yang anda muat naik (contohnya resit DuitNow atau pindahan bank) supaya kami boleh mengesahkan pembayaran secara manual.

Data ini diproses melalui Supabase, penyedia hos dan pangkalan data kami, dan disimpan dengan selamat di sana. Kami menggunakannya hanya untuk mengesahkan pembayaran anda, mengeluarkan dan menyokong lesen anda, serta menyimpan rekod asas jualan. Kami tidak menjual data anda atau menggunakannya untuk pengiklanan.

Kami tidak sekali-kali meminta data peribadi pekerja anda untuk menjual atau menyokong sesuatu lesen. Sila jangan hantar rekod pekerja, nombor kad pengenalan, butiran bank atau fail gaji kepada kami apabila anda menghubungi sokongan.

3. Pengekalan

Kami menyimpan butiran pesanan dan lesen anda selagi lesen anda aktif dan selagi kami dikehendaki berbuat demikian atas sebab perniagaan yang sah serta simpanan rekod undang-undang/cukai. Bukti pembayaran yang dimuat naik disimpan hanya selagi diperlukan untuk mengesahkan dan membuktikan transaksi, kemudian dipadam secara berkala. Anda boleh meminta kami memadam data peribadi anda apabila kami tidak dikehendaki oleh undang-undang untuk menyimpannya (lihat klausa 9).

4. Aplikasi mudah alih dan penyegerakan pilihan (disulitkan hujung ke hujung)

Aplikasi telefon dan tablet (Orbit HR di App Store dan Google Play) menyimpan pangkalan datanya sendiri pada peranti. Pengenal sensitif disulitkan sama seperti pada desktop, dan kuncinya disimpan dalam stor kunci selamat peranti (iOS Keychain atau Android Keystore). Pada Android, jika sandaran Google dihidupkan pada telefon anda, Android mungkin memasukkan data aplikasi dalam sandaran itu, yang disimpan dalam akaun Google anda sendiri di bawah terma Google. Anda boleh mematikannya dalam tetapan sandaran telefon anda.

Penyegerakan dimatikan secara lalai dan percuma sepanjang tempoh pelancaran; kemudian ia akan menjadi sebahagian daripada langganan pilihan. Jika pemilik menghidupkannya, rekod disegerakkan antara peranti syarikat sendiri melalui akaun storan yang dipilih dan dikawal oleh pelanggan: pangkalan data Turso mereka sendiri atau Google Drive mereka sendiri. Semuanya disulitkan pada peranti dengan kunci yang diterbitkan daripada frasa laluan yang hanya diketahui pelanggan, sebelum dihantar, jadi storan itu hanya memegang teks sifer. Orbit tidak mengendalikan pelayan penyegerakan, tidak menerima data yang disegerakkan dan tidak boleh membacanya. Penyedia storan itu memproses data yang disulitkan di bawah terma mereka sendiri. Mematikan penyegerakan menghentikannya; rekod kekal pada setiap peranti.

5. Pembantu AI (pilihan, dimatikan secara lalai, desktop sahaja)

Pembantu AI dimatikan melainkan anda menghidupkannya, dan ia hanya ada dalam aplikasi desktop. Ia berjalan melalui langganan Claude anda sendiri pada mesin anda (Claude CLI), bukan melalui kami. Apabila anda menggunakannya, kandungan berkaitan ditapis pada peranti anda dan kemudian dihantar terus dari mesin anda kepada Anthropic di bawah terma dan dasar privasi Anthropic. Kami tidak menerima atau menyimpan gesaan anda, data pekerja anda, mahupun jawapan yang diberikan. Jika anda tidak pernah menghidupkan pembantu ini, tiada data dihantar kepada mana-mana penyedia AI.

6. Fail yang anda kongsi

Perkongsian yang anda mulakan. Apabila anda mengeksport atau berkongsi fail (PDF slip gaji, CSV, sandaran), ia pergi ke tempat yang anda hantar melalui helaian kongsi peranti anda sendiri. Kami tidak menerima salinannya.

7. Kuki & laman web ini

Laman pemasaran dan pembayaran ini berusaha mengekalkan penjejakan pada tahap minimum. Kami tidak menggunakan kuki pengiklanan pihak ketiga. Sebarang kuki yang digunakan terhad kepada apa yang perlu untuk mengendalikan laman ini dan memproses pesanan anda dengan selamat.

Kuki rujukan. Jika anda tiba melalui pautan yang dikongsi oleh rakan kongsi kami, pautan itu membawa kod rujukan (contohnya ?ref=RAKAN). Kami menyimpan kod itu dalam kuki pihak pertama bernama orbit_ref sehingga 60 hari, supaya jika anda membeli kemudian kami boleh mengkreditkan rakan kongsi yang memperkenalkan anda. Kuki itu hanya mengandungi kod rakan kongsi. Ia tidak mengenal pasti anda, tidak dikongsi dengan sesiapa, dan tidak digunakan untuk pengiklanan atau pemprofilan. Jika anda sudah mempunyainya, pautan rujukan kemudian tidak akan menggantikannya.

Kuki bahasa. Jika anda menukar bahasa, kami menyimpan pilihan itu dalam kuki bernama orbit_lang supaya laman ini kekal dalam bahasa yang anda pilih pada lawatan seterusnya.

8. Portal afiliat

Jika anda seorang rakan afiliat, kami menyimpan nama, e-mel dan nombor telefon anda untuk menguruskan program tersebut dan membayar komisen anda. Apabila anda log masuk ke portal afiliat, kami menyimpan rekod sesi (dan pautan log masuk sekali guna yang dihantar ke e-mel anda) semata-mata untuk memastikan hanya anda melihat pendapatan anda sendiri. Anda hanya melihat jualan anda sendiri: kami tidak sekali-kali mendedahkan nama, e-mel atau butiran pembeli kepada afiliat.

9. Hak anda di bawah PDPA

Kami mengendalikan data peribadi yang kami simpan dengan cara yang direka untuk memenuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Di bawah PDPA anda berhak untuk:

• Mengakses data peribadi yang kami simpan tentang anda;
• Membetulkan data yang tidak tepat atau tidak lengkap;
• Menarik balik persetujuan terhadap pemprosesan kami, jika pemprosesan berasaskan persetujuan;
• Mengehadkan cara kami memproses data anda; dan
• Meminta kami memadam data yang kami tidak dikehendaki oleh undang-undang untuk menyimpannya.

Hak ini dilaksanakan terhadap kami bagi data pesanan dan lesen yang terhad itu sahaja. Ia tidak meliputi rekod pekerja yang anda simpan di dalam aplikasi: rekod itu berada pada peranti anda (dan, jika anda menghidupkan penyegerakan, sebagai teks sifer dalam storan yang anda kawal) dan tidak pernah sampai kepada kami.

Bagi data peribadi pekerja anda, andalah pengguna data di bawah PDPA dan pekerja anda melaksanakan hak PDPA mereka terhadap anda, bukan terhadap kami. Jika seseorang pekerja anda meminta datanya daripada kami, kami akan meminta mereka menghubungi majikan mereka, kerana kami tidak memegangnya.

10. Keselamatan

Kami mengambil langkah teknikal dan organisasi yang munasabah untuk melindungi data terhad yang kami simpan, termasuk pengehosan selamat melalui Supabase dan akses terhad kepada rekod pesanan. Tiada sistem yang selamat sepenuhnya, tetapi kerana kami sengaja menyimpan begitu sedikit data anda, pendedahannya adalah minimum secara reka bentuk.

11. Hubungi & permintaan data

Untuk melaksanakan mana-mana hak anda, atau untuk sebarang soalan privasi, e-mel support@orbitsuite.io. Kami akan membalas dalam masa yang munasabah dan selaras dengan PDPA.

12. Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini dari semasa ke semasa. Tarikh “Kemas kini terakhir” di atas menunjukkan versi semasa; sebarang perubahan penting akan ditunjukkan pada halaman ini.