NAVIXA SOLUTIONS SDN BHD

1. Pengenalan

Navixa Solutions Sdn Bhd "Navixa" ialah sebuah syarikat teknologi yang diperbadankan di Malaysia. Kami menghormati privasi anda dan komited untuk melindungi data peribadi yang anda percayakan kepada kami.

Dasar Privasi ini menerangkan data peribadi yang kami kumpul, sebab kami mengumpulnya, dengan siapa kami berkongsinya, berapa lama kami menyimpannya, dan hak yang anda miliki ke atasnya. Ia dikeluarkan mengikut Akta Perlindungan Data Peribadi 2010 Malaysia, sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 ("PDPA"), di bawah mana Navixa bertindak sebagai pengawal data.

Dengan menggunakan laman web kami, mendaftar akaun, atau menggunakan mana-mana aplikasi Navixa, anda mengakui bahawa anda telah membaca dan memahami Dasar ini.

Di mana untuk mencari Dasar ini: ia diterbitkan di https://navixa.com.my/privacy dan juga tersedia dari dalam setiap aplikasi mudah alih kami, di bawah Profile → Legal → Privacy Policy, dan pada masa pendaftaran sebelum mana-mana akaun diwujudkan.

2. Skop

Dasar ini merangkumi data peribadi yang diproses melalui:

• navixa.com.my — laman web korporat kami, borang hubungan dan pertanyaan
• JomHantar — platform penghantaran makanan kami, termasuk aplikasi pelanggan, aplikasi penunggang, papan pemuka restoran/peniaga dan laman web JomHantar
• RaciHub — sistem pengurusan bangunan dan kemudahan kami
• UAD — produk keselamatan aplikasi dan perlindungan privasi kami
• Mana-mana produk, aplikasi mudah alih, papan pemuka atau perkhidmatan Navixa lain yang memaut ke Dasar ini
• Surat-menyurat perniagaan, pertanyaan jualan, permintaan sokongan dan permohonan pengambilan pekerja

Jika sesuatu produk Navixa yang tertentu memerlukan pendedahan tambahan atau khusus produk, pendedahan itu akan diberikan dalam notis tambahan dalam produk tersebut. Jika berlaku percanggahan, notis khusus produk diguna pakai bagi produk itu.

3. Siapa yang Dasar ini terpakai

Kami memproses data peribadi yang berkaitan dengan beberapa kumpulan orang, dan apa yang kami kumpul berbeza mengikut kumpulan:

4. Data peribadi yang kami kumpul

4.1 Pelawat laman web dan pertanyaan perniagaan

• Nama, nama syarikat, jawatan
• Alamat e-mel, nombor telefon atau WhatsApp
• Kandungan pertanyaan atau mesej anda
• Data teknikal: alamat IP, jenis dan versi pelayar, jenis peranti, sistem pengendalian, URL rujukan, halaman yang dilihat, tarikh dan masa lawatan
• Pengecam kuki dan analitik (lihat Seksyen 11)

4.2 JomHantar — pelanggan

• Data identiti dan hubungan: nama, nombor mudah alih, alamat e-mel
• Data penghantaran: alamat penghantaran, butiran unit atau tingkat, arahan serahan, nama penerima dan nombor hubungan jika anda membuat pesanan bagi pihak orang lain
• Data lokasi: lokasi peranti anggaran atau tepat, digunakan untuk menetapkan pin penghantaran anda dan untuk menunjukkan penjejakan langsung pesanan anda. Lokasi dikumpul hanya semasa aplikasi sedang digunakan, dan hanya selepas anda memberi kebenaran dalam tetapan iOS atau Android anda
• Data pesanan: item yang dipesan, nilai pesanan, yuran penghantaran, kaedah pembayaran (prabayar atau tunai semasa penghantaran), sejarah pesanan, arahan khas
• Data pembayaran: jenis kaedah pembayaran, rujukan transaksi, status pembayaran. Navixa tidak menyimpan nombor kad penuh, CVV atau kelayakan perbankan dalam talian anda — pembayaran kad dan FPX dikendalikan secara langsung oleh rakan kongsi gerbang pembayaran berlesen kami
• Bukti penghantaran: gambar bergeotag dan bertimestempel yang diambil oleh penunggang di titik serahan sebagai bukti penghantaran, dan rekod percubaan panggilan serta mesej, mengikut prosedur penghantaran gagal kami
• Komunikasi: mesej sembang dalam aplikasi, rekod panggilan suara dalam aplikasi, tiket sokongan, aduan, penilaian, ulasan dan maklum balas
• Data peranti dan penggunaan: model peranti, versi sistem pengendalian, versi aplikasi, pengecam peranti atau pemasangan unik, token pemberitahuan tolak, log ranap, aktiviti dalam aplikasi

4.3 JomHantar — penunggang

Penunggang memberikan lebih banyak data berbanding kumpulan lain kerana kami dikehendaki secara sah dan operasi untuk mengesahkan siapa yang menghantar makanan dan untuk membayar mereka dengan betul.

• Data identiti: nama penuh, tarikh lahir, kewarganegaraan, nombor NRIC (MyKad) dan salinan NRIC anda, serta gambar pengesahan atau swafoto
• Data hubungan: nombor mudah alih, alamat e-mel, alamat kediaman, nama dan nombor kenalan kecemasan
• Dokumen kelayakan: lesen memandu, dokumen pendaftaran motosikal atau kenderaan (Geran), status cukai jalan, butiran insurans kenderaan, jenama, model, warna dan nombor plat pendaftaran kenderaan
• Dokumen hak bekerja: bagi penunggang bukan warganegara Malaysia, butiran pasport, visa atau permit kerja jika dikehendaki oleh undang-undang
• Data kewangan: nama bank, nombor akaun bank dan nama pemegang akaun, atau pengecam DuitNow / e-dompet, digunakan untuk membayar pendapatan anda; baki dompet penunggang dan sejarah pengeluaran
• Data lokasi: lokasi GPS tepat, termasuk semasa aplikasi berjalan di latar belakang. Penjejakan lokasi merupakan bahagian intrinsik pelaksanaan kerja penghantaran, bukan syarat untuk dibayar: ia membolehkan aplikasi menunjukkan kerja berhampiran lokasi sebenar anda, memberi restoran dan pelanggan penjejakan langsung makanan yang mereka tunggu, mengukur jarak untuk yuran penghantaran, mengesahkan ketibaan di titik pengambilan dan serahan, dan menyelesaikan pertikaian tentang sama ada penghantaran telah dicuba. Lokasi dikumpul hanya semasa anda dalam talian dan bertugas. Ia berhenti pada saat anda di luar talian, dan anda boleh menarik balik kebenaran pada bila-bila masa dalam tetapan peranti anda — anda masih boleh membuka aplikasi, melihat pendapatan anda dan mengurus akaun anda, tetapi anda tidak akan dapat menerima tawaran kerja semasa kebenaran dimatikan
• Data kerja dan prestasi: kerja yang ditawarkan, diterima, ditolak, diselesaikan dan dibatalkan; jarak yang dilalui; cap masa; gambar penghantaran yang anda ambil; pendapatan; rekod insiden dan strike; penilaian dan maklum balas
• Komunikasi: rekod sembang dan panggilan suara dalam aplikasi dengan pelanggan, restoran dan pasukan sokongan kami

4.4 JomHantar — restoran dan peniaga

• Nama perniagaan, nombor pendaftaran perniagaan, alamat perniagaan dan alamat pengambilan
• Nama pemilik atau wakil yang diberi kuasa, nombor mudah alih dan alamat e-mel
• Butiran pembayaran bank atau e-dompet, jika berkenaan
• Menu, harga, waktu operasi dan tetapan zon penghantaran
• Rekod pesanan, transaksi, komisen dan penyelesaian
• Kelayakan log masuk papan pemuka dan log aktiviti

4.5 Data peribadi sensitif

Sebahagian data yang kami kumpul daripada penunggang ialah data peribadi sensitif di bawah PDPA. Ini termasuk:

• Salinan NRIC dan gambar pengesahan anda — gambar pengesahan diproses sebagai data biometrik, yang PDPA secara nyata mengklasifikasikan sebagai data peribadi sensitif
• Sebarang pengisytiharan kesihatan yang berkaitan dengan keselamatan jalan raya, dan sebarang pengisytiharan rekod jenayah, jika kami memerlukannya sebagai sebahagian daripada pemeriksaan

Kami memproses data peribadi sensitif hanya jika anda telah memberi persetujuan nyata, atau jika pemprosesan itu dikehendaki atau dibenarkan oleh undang-undang. Persetujuan bagi setiap kategori data peribadi sensitif diminta secara berasingan semasa pendaftaran penunggang — ia tidak digabungkan ke dalam penerimaan umum terma kami — dan fakta, tarikh serta skop persetujuan itu direkodkan. Anda boleh menarik balik persetujuan anda pada bila-bila masa dengan menghubungi Pegawai Perlindungan Data kami. Oleh kerana kami tidak boleh secara sah mengendalikan platform penghantaran dengan penunggang yang tidak disahkan, menarik balik persetujuan ini bermakna kami tidak lagi dapat mengesahkan anda dan akaun penunggang anda akan dinyahaktifkan.

4.6 Data wajib dan pilihan

PDPA menghendaki kami memberitahu anda data mana yang mesti anda berikan dan apa yang berlaku jika anda tidak berbuat demikian.

Menolak untuk memberikan data pilihan tidak pernah menjejaskan akses anda kepada perkhidmatan teras.

4.7 Kebenaran peranti dan data yang kami tidak kumpul

Gambar bukti penghantaran diambil melalui kamera dalam aplikasi sahaja dan tidak boleh dipilih daripada galeri anda, supaya geotag dan cap masa kekal sebagai bukti yang boleh dipercayai.

Kami tidak mengumpul senarai kenalan anda, kalendar anda, data kesihatan atau kecergasan anda daripada Apple Health atau Google Fit, aktiviti pelayaran anda pada aplikasi dan laman web syarikat lain, atau kandungan pustaka foto anda selain fail tertentu yang anda pilih untuk dimuat naik. Kami tidak merakam kandungan audio panggilan suara dalam aplikasi; kami hanya merekodkan bahawa panggilan berlaku, dan bila.

5. Bagaimana kami mengumpul data peribadi

• Secara langsung daripada anda — apabila anda mengisi borang, mendaftar akaun, memuat naik dokumen, membuat pesanan, menghubungi sokongan, atau berkomunikasi dengan kami
• Secara automatik — melalui kuki, alat analitik, log pelayan dan SDK aplikasi apabila anda menggunakan laman web atau aplikasi kami
• Daripada peranti anda, dengan kebenaran anda — kebenaran yang disenaraikan dalam Seksyen 4.7
• Daripada pengguna lain platform — sebagai contoh, restoran mungkin memasukkan nama, nombor telefon dan alamat penghantaran pelanggan apabila menempah penunggang bagi pihak pelanggan; penghantaran yang diselesaikan oleh penunggang menjana data tentang pesanan pelanggan
• Daripada pihak ketiga — gerbang pembayaran, penyedia pemetaan dan geokod, serta perkhidmatan pengesahan identiti atau dokumen
• Daripada daftar perniagaan awam — kami menyemak butiran pendaftaran perniagaan peniaga terhadap rekod SSM. Ini ialah semakan data pendaftaran perniagaan untuk pencegahan penipuan dan pengambilan peniaga sahaja; kami tidak menyusun profil peribadi daripada sumber awam
• Daripada rujukan — jika penunggang sedia ada merujuk anda di bawah program rujukan kami

Jika restoran atau pengguna lain memberikan data peribadi anda kepada kami, pihak itu bertanggungjawab untuk mempunyai asas yang sah untuk berbuat demikian, dan kami memproses data itu mengikut Dasar ini.

6. Mengapa kami menggunakan data peribadi anda

Kami memproses data peribadi untuk tujuan berikut:

Menyampaikan perkhidmatan

• Mencipta, mengesahkan dan mengurus akaun anda
• Memadankan kerja penghantaran dengan penunggang berdekatan yang tersedia
• Mengira yuran penghantaran berasaskan jarak dan pendapatan penunggang
• Menyediakan penjejakan pesanan langsung kepada pelanggan dan restoran
• Membolehkan panggilan dan sembang dalam aplikasi antara pelanggan, penunggang dan restoran
• Memproses pembayaran, penyesuaian tunai semasa penghantaran, tambah nilai dan pengeluaran dompet penunggang
• Menghantar pemberitahuan transaksi tentang pesanan, kerja, pembayaran dan status akaun

Kepercayaan, keselamatan dan pematuhan

• Mengesahkan identiti, lesen dan kelayakan kenderaan penunggang sebelum pengaktifan
• Menyiasat penghantaran gagal, pelanggan yang tidak dapat dihubungi, pesanan rosak atau hilang, dan pertikaian pembayaran, menggunakan rekod GPS, gambar penghantaran, serta log panggilan dan mesej
• Mengesan dan mencegah penipuan, penyalahgunaan, dan salah guna tunai semasa penghantaran
• Mengguna pakai dasar strike dan penggantungan akaun kami terhadap pesalah berulang
• Memenuhi kewajipan kami di bawah undang-undang Malaysia, dan menjawab permintaan sah daripada pengawal selia, mahkamah dan penguatkuasaan undang-undang

Penambahbaikan dan sokongan

• Menjawab pertanyaan, aduan dan permintaan sokongan
• Mendiagnosis ranap dan kerosakan teknikal
• Menganalisis penggunaan teragregat untuk menambah baik penghalaan, liputan, harga dan prestasi aplikasi
• Menjalankan penyelidikan dalaman, pelaporan dan perancangan perniagaan

Komunikasi dan pemasaran

• Menghantar kemas kini perkhidmatan dan perubahan kepada terma kami atau Dasar ini
• Dengan persetujuan anda, menghantar mesej promosi, kempen insentif penunggang, tawaran rujukan dan surat berita. Anda boleh menarik diri daripada pemasaran pada bila-bila masa, dalam aplikasi di bawah Profile → Notification Preferences, dengan menggunakan pautan nyahlanggan dalam mana-mana e-mel pemasaran, atau dengan menghubungi kami — tanpa menjejaskan keupayaan anda untuk menggunakan perkhidmatan

6.1 Asas sah untuk pemprosesan

Di bawah PDPA kami memproses data peribadi berdasarkan persetujuan anda, kecuali jika Akta membenarkan pemprosesan tanpa persetujuan. Jika kami bergantung pada alasan selain persetujuan, ia adalah salah satu alasan yang ditetapkan dalam seksyen 6(2) PDPA:

Kami memproses data peribadi sensitif hanya dengan persetujuan nyata anda atau jika PDPA sebaliknya membenarkannya. Jika kami bergantung pada persetujuan, anda boleh menarik baliknya pada bila-bila masa (lihat Seksyen 12).

7. Pendedahan data peribadi

Kami tidak menjual data peribadi anda. Kami mendedahkannya hanya seperti yang ditetapkan di bawah.

7.1 Kepada pengguna lain platform, sebagaimana perlu untuk menyelesaikan penghantaran

• Penunggang menerima nama pertama pelanggan, nombor hubungan, alamat penghantaran dan arahan serahan, serta alamat pengambilan dan nombor hubungan restoran — sepanjang tempoh kerja
• Pelanggan dan restoran menerima nama, gambar, nombor hubungan, jenis kenderaan dan nombor plat penunggang, serta lokasi langsung semasa penghantaran sedang berlangsung
• Restoran menerima butiran pesanan serta nama dan nombor hubungan pelanggan

Nombor hubungan boleh ditopeng atau diproksi jika tersedia secara teknikal. Akses kepada butiran ini terhad kepada kerja aktif dan ditarik balik apabila kerja ditutup.

7.2 Kepada penyedia perkhidmatan yang bertindak atas arahan kami

Kami berkongsi data peribadi dengan pihak ketiga yang melaksanakan perkhidmatan bagi pihak kami sebagai pemproses data, termasuk:

Setiap pihak ketiga yang kami kongsikan data pengguna dengannya — termasuk alat analitik, rangkaian pengiklanan, SDK pihak ketiga, dan mana-mana entiti induk, subsidiari atau berkaitan Navixa yang mempunyai akses kepada data pengguna — dikehendaki secara kontrak untuk menyediakan tahap perlindungan yang sama atau setara bagi data itu seperti yang dinyatakan dalam Dasar Privasi ini. Pemproses hanya boleh bertindak atas arahan bertulis kami, hanya untuk tujuan yang kami tentukan, dan tidak boleh menggunakan data itu untuk tujuan mereka sendiri.

7.3 Kepada pihak yang bertindak sebagai pengawal bebas

Sebilangan kecil penerima menentukan tujuan mereka sendiri bagi sebahagian data dan oleh itu merupakan pengawal data bebas, bukan pemproses kami. Dasar privasi mereka sendiri terpakai sebagai tambahan kepada dasar kami:

• Gerbang pembayaran, bank dan pengendali e-dompet — untuk kebenaran pembayaran, penyelesaian, pengurusan chargeback, serta kewajipan penipuan, pencegahan pengubahan wang haram dan kawal selia mereka sendiri
• Penanggung insurans, jika tuntutan timbul daripada penghantaran
• Badan kerajaan dan pengawal selia, jika kami dikehendaki melapor

Walaupun dalam kes ini, kami hanya berkongsi data minimum yang diperlukan, dan kami menghendaki setiap penerima melindunginya pada standard yang setara dengan yang diterangkan dalam Dasar ini.

7.4 Kepada pihak berkuasa dan dalam prosiding undang-undang

Kami boleh mendedahkan data peribadi jika kami dikehendaki berbuat demikian oleh undang-undang, perintah mahkamah, atau permintaan sah daripada pengawal selia, Pesuruhjaya Perlindungan Data Peribadi, atau penguatkuasaan undang-undang; atau jika pendedahan perlu untuk menubuhkan, melaksanakan atau mempertahankan tuntutan undang-undang, untuk mencegah penipuan, atau untuk melindungi keselamatan mana-mana orang.

7.5 Dalam transaksi korporat

Jika Navixa terlibat dalam penggabungan, pemerolehan, penyusunan semula atau penjualan aset, data peribadi boleh dipindahkan kepada pihak pemeroleh, tertakluk kepada pihak itu terus menghormati Dasar ini atau memberitahu anda tentang sebarang perubahan material.

8. Pemindahan merentas sempadan

Sistem kami dan sebahagian penyedia perkhidmatan kami beroperasi di luar Malaysia — terutamanya perkhidmatan pengehosan awan, pemetaan, analitik dan pemesejan yang terletak di Singapura dan bidang kuasa lain dalam rantau Asia-Pasifik.

Jika kami memindahkan data peribadi ke luar Malaysia, kami berbuat demikian mengikut rangka kerja pemindahan merentas sempadan PDPA, dengan bergantung pada satu atau lebih daripada yang berikut:

• bidang kuasa penerima mempunyai undang-undang yang pada dasarnya serupa dengan PDPA, atau menyediakan tahap perlindungan yang memadai; atau
• kami telah meletakkan klausa kontrak mengikat dengan penerima yang mengenakan kewajipan setara PDPA; atau
• alasan sah lain di bawah PDPA terpakai, termasuk persetujuan anda, atau pemindahan itu perlu untuk melaksanakan kontrak dengan anda.

Sebelum pemindahan merentas sempadan baharu dimulakan, kami menjalankan dan mendokumentasikan penilaian impak pemindahan terhadap bidang kuasa destinasi dan perlindungan penerima, dan kami menyemaknya secara berkala. Anda boleh menghubungi Pegawai Perlindungan Data kami untuk maklumat tentang perlindungan yang terpakai kepada pemindahan tertentu.

9. Ketepatan data

Kami mengambil langkah yang munasabah untuk memastikan data peribadi yang kami pegang adalah tepat, lengkap, tidak mengelirukan dan dikemas kini, dengan mengambil kira tujuan ia dikumpul dan diproses selanjutnya. Anda boleh menyemak dan mengemas kini kebanyakan butiran anda sendiri dalam profil akaun, dan kami meminta penunggang serta peniaga mengesahkan semula dokumen mereka secara berkala. Sila beritahu kami dengan segera jika mana-mana butiran anda berubah.

10. Penyimpanan dan pemadaman data

Kami menyimpan data peribadi hanya selama yang perlu untuk tujuan yang diterangkan dalam Dasar ini, atau selama yang dikehendaki oleh undang-undang.

Apabila tempoh penyimpanan tamat, kami memadam data secara selamat atau menganonimkannya secara tidak boleh undur supaya ia tidak lagi boleh dikaitkan dengan anda.

10.1 Pemadaman akaun

Anda boleh memadam akaun anda, dan data peribadi yang berkaitan dengannya, pada bila-bila masa. Tiada apa-apa yang dikehendaki daripada anda terlebih dahulu.

• Dalam aplikasi: buka Profile → Account Settings → Delete Account, dan sahkan. Permintaan dihantar serta-merta dan tidak memerlukan anda menghubungi sokongan atau memberikan alasan
• Melalui e-mel: tulis kepada dpo@navixa.com.my dari alamat e-mel berdaftar anda, atau hubungi kami menggunakan butiran dalam Seksyen 16

Kami menyahaktifkan akaun serta-merta atas permintaan dan menyelesaikan pemadaman dalam tempoh 30 hari, selepas itu peraturan penyimpanan baki dalam jadual di atas terpakai. Kami akan mengesahkan kepada anda apabila pemadaman selesai.

Dua perkara yang perlu diketahui, yang mana keduanya tidak menghalang atau melambatkan pemadaman anda:

• Wang yang kami berhutang kepada anda. Jika anda seorang penunggang dengan baki dompet yang belum dikeluarkan, memadam akaun anda tidak merampasnya. Kami akan membayar baki itu ke akaun bank atau e-dompet berdaftar anda, dan kami hanya akan menyimpan rekod pembayaran yang dikehendaki untuk tujuan cukai dan audit
• Rekod yang mesti kami simpan. Undang-undang cukai, perakaunan dan penyelesaian pertikaian Malaysia menghendaki kami mengekalkan rekod transaksi tertentu walaupun selepas pemadaman. Data yang dikekalkan itu dihadkan, dikawal akses, dan digunakan hanya untuk tujuan undang-undang tersebut. Segala-galanya dipadam atau dianonimkan secara tidak boleh undur

11. Kuki dan teknologi serupa

navixa.com.my dan papan pemuka web kami menggunakan kuki dan teknologi serupa:

• Kuki yang sangat diperlukan — mengekalkan log masuk anda, mengekalkan keadaan sesi dan melindungi daripada penipuan. Ini tidak boleh dimatikan
• Kuki keutamaan — mengingati tetapan bahasa dan paparan anda
• Kuki analitik — membantu kami memahami bagaimana laman web digunakan, secara agregat
• Kuki pemasaran — digunakan hanya jika anda telah memberi persetujuan

Anda boleh mengawal atau memadam kuki melalui tetapan pelayar anda. Menyekat kuki yang sangat diperlukan boleh menghalang bahagian laman web daripada berfungsi.

Penjejakan di iOS: aplikasi kami pada masa ini tidak menjejaki anda merentas aplikasi dan laman web syarikat lain untuk tujuan pengiklanan. Jika ini pernah berubah, kami akan meminta kebenaran anda terlebih dahulu melalui gesaan App Tracking Transparency Apple, dan anda boleh menolak tanpa kehilangan akses kepada aplikasi.

12. Hak anda dan cara melaksanakannya

Di bawah PDPA anda mempunyai hak untuk:

• Mengakses data peribadi yang kami pegang tentang anda, dan meminta salinan
• Membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau lapuk
• Menarik balik persetujuan anda terhadap pemprosesan kami pada bila-bila masa, secara keseluruhan atau sebahagian
• Mengehadkan pemprosesan, termasuk menghendaki kami berhenti memproses untuk pemasaran langsung
• Mencegah pemprosesan yang berkemungkinan menyebabkan kerosakan atau kesusahan besar yang tidak wajar kepada anda
• Kemudahalihan data — meminta supaya data peribadi anda dihantar secara langsung kepada pengawal data lain, jika ini boleh dilaksanakan secara teknikal dan formatnya serasi
• Meminta pemadaman data anda dan penutupan akaun anda, seperti yang diterangkan dalam Seksyen 10.1
• Mengadu kepada kami, dan kepada Pesuruhjaya Perlindungan Data Peribadi jika anda tidak berpuas hati dengan respons kami

12.1 Kawalan yang tersedia secara langsung dalam aplikasi

Anda tidak perlu menulis kepada kami untuk melaksanakan pilihan yang paling biasa. Dalam setiap aplikasi Navixa anda boleh:

12.2 Permintaan bertulis dan masa respons

Bagi apa-apa yang tidak diliputi di atas, e-mel dpo@navixa.com.my dengan baris subjek "PDPA Request", memberitahu kami hak mana yang ingin anda laksanakan. Kami mungkin meminta anda mengesahkan identiti anda sebelum kami bertindak, untuk melindungi data anda daripada pendedahan tanpa kebenaran.

• Permintaan akses data dan pembetulan data: kami akan menjawab dalam tempoh 21 hari dari menerima permintaan anda, sebagaimana dikehendaki oleh seksyen 31 dan 35 PDPA. Jika kami tidak dapat mematuhi dalam tempoh itu, kami akan memberitahu anda secara bertulis sebelum ia tamat dan menjawab dalam tempoh 14 hari selanjutnya
• Penarikan balik persetujuan: kami akan menindakinya secepat yang praktik, dan dalam apa jua keadaan dalam tempoh 21 hari
• Pemadaman akaun: diproses seperti yang diterangkan dalam Seksyen 10.1

Dalam kes terhad PDPA membenarkan kami menolak permintaan atau mengenakan fi yang ditetapkan; jika kami menolak, kami akan memberitahu anda sebabnya dan cara mencabar keputusan itu.

Menarik balik persetujuan tidak menjejaskan kesahan pemprosesan yang dijalankan sebelum penarikan balik, dan mungkin bermakna kami tidak lagi dapat menyediakan sebahagian atau seluruh perkhidmatan kepada anda.

13. Keselamatan

Kami menggunakan perlindungan pentadbiran, teknikal dan fizikal yang sesuai dengan kepekaan data, termasuk:

• Penyulitan data semasa transit (TLS/HTTPS) dan penyulitan semasa rehat untuk medan sensitif dan dokumen yang dimuat naik
• Kawalan akses berasaskan peranan, supaya kakitangan dan kontraktor hanya dapat mengakses data yang diperlukan oleh peranan mereka
• Penghashan kata laluan, pengurusan sesi dan sokongan untuk pengesahan berbilang faktor pada akaun pentadbiran
• Pengelogan akses dan jejak audit pada sistem yang memegang data peribadi
• Kewajipan perlindungan data secara kontrak yang dikenakan ke atas semua pemproses dan vendor, yang mereka sendiri bertanggungjawab secara langsung untuk keselamatan di bawah PDPA
• Ikatan kerahsiaan kakitangan dan semakan keselamatan berkala

Tiada sistem yang sepenuhnya selamat. Jika anda percaya akaun anda telah dikompromi, hubungi kami dengan segera di dpo@navixa.com.my.

13.1 Pemberitahuan pelanggaran data

Jika pelanggaran data peribadi berlaku, kami akan:

• memberitahu Pesuruhjaya Perlindungan Data Peribadi secepat yang praktik dan dalam apa jua keadaan tidak lewat daripada 72 jam selepas menyedari pelanggaran itu, menggunakan borang yang ditetapkan oleh Pesuruhjaya; dan
• memberitahu individu terjejas tanpa kelewatan yang tidak perlu dan tidak lewat daripada 7 hari selepas kami memberitahu Pesuruhjaya, jika pelanggaran itu menyebabkan atau berkemungkinan menyebabkan kemudaratan ketara — sebagai contoh risiko kemudaratan fizikal, kerugian kewangan, atau salah guna data peribadi sensitif — atau jika ia menjejaskan bilangan individu yang ketara

Pemberitahuan kami kepada anda akan menerangkan sifat pelanggaran, akibat yang berkemungkinan, langkah yang telah atau cadang kami ambil sebagai respons, dan langkah yang boleh anda ambil untuk melindungi diri. Kami mengekalkan daftar dalaman semua pelanggaran, sama ada ia perlu diberitahu atau tidak.

14. Kanak-kanak

Perkhidmatan kami tidak ditujukan kepada kanak-kanak. Penunggang JomHantar mestilah sekurang-kurangnya berumur 18 tahun. Akaun pelanggan dan peniaga hanya boleh dibuka oleh orang yang berumur 18 tahun ke atas. Jika seseorang di bawah 18 tahun menggunakan perkhidmatan, ia mestilah dengan persetujuan dan di bawah pengawasan ibu bapa atau penjaga sah, yang bertanggungjawab ke atas penggunaan itu dan yang boleh melaksanakan hak dalam Seksyen 12 bagi pihak kanak-kanak itu. Kami tidak secara sedar mengumpul data peribadi daripada orang di bawah 18 tahun tanpa persetujuan sedemikian. Jika anda percaya kami memegang data peribadi kanak-kanak tanpa persetujuan yang sewajarnya, hubungi Pegawai Perlindungan Data kami dan kami akan memadamnya.

15. Pautan pihak ketiga, perkhidmatan dan log masuk

Laman web dan aplikasi kami mungkin mengandungi pautan ke laman web pihak ketiga, menu restoran, halaman pembayaran atau media sosial. Kami tidak bertanggungjawab ke atas amalan privasi pihak ketiga tersebut.

Anda boleh melayari maklumat umum tentang perkhidmatan kami tanpa mencipta akaun. Akaun diperlukan hanya untuk fungsi yang memerlukannya — membuat atau menerima pesanan, bekerja sebagai penunggang, atau mengurus penyenaraian peniaga. Jika kami menawarkan log masuk melalui penyedia identiti pihak ketiga (seperti Apple, Google atau Facebook), kami hanya menerima nama, alamat e-mel dan pengecam penyedia anda; kami tidak pernah menerima kata laluan anda, dan anda boleh memutuskan penyedia atau memadam akaun pada bila-bila masa di bawah Profile → Account Settings. Alternatif e-mel dan kata laluan sentiasa ditawarkan bersama mana-mana log masuk pihak ketiga.

16. Hubungi kami dan Pegawai Perlindungan Data kami

Navixa telah melantik Pegawai Perlindungan Data (DPO) mengikut PDPA dan Garis Panduan Perlindungan Data Peribadi mengenai pelantikan Pegawai Perlindungan Data, dan telah mendaftarkan pelantikan itu dengan Pesuruhjaya Perlindungan Data Peribadi. Bagi sebarang soalan, permintaan atau aduan tentang Dasar ini atau tentang cara kami mengendalikan data peribadi anda, hubungi:

Jika anda tidak berpuas hati dengan respons kami, anda boleh membuat aduan kepada:

17. Perubahan kepada Dasar ini

Kami boleh mengemas kini Dasar ini dari semasa ke semasa untuk mencerminkan perubahan dalam perkhidmatan, teknologi atau undang-undang kami. Versi semasa sentiasa tersedia di https://navixa.com.my/privacy dan dalam setiap aplikasi Navixa. Jika perubahan adalah material, kami akan memberitahu anda melalui e-mel atau melalui notis dalam aplikasi sebelum ia berkuat kuasa, dan jika perubahan memerlukannya kami akan meminta persetujuan anda sekali lagi. "Tarikh berkuat kuasa" dan "Versi" di bahagian atas dokumen ini menunjukkan bila ia terakhir disemak. Penggunaan berterusan anda terhadap perkhidmatan kami selepas tarikh berkuat kuasa Dasar yang disemak merupakan penerimaan terhadapnya.

18. Bahasa

Mengikut seksyen 7(3) PDPA, Dasar ini dikeluarkan dalam kedua-dua Bahasa Inggeris dan Bahasa Malaysia. Versi Bahasa Malaysia tersedia di https://navixa.com.my/privasi. Jika berlaku sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan diguna pakai, kecuali jika undang-undang Malaysia menghendaki sebaliknya.