Notis Privasi

Kemas kini terakhir: 13 November 2026. Read in English

Notis ini menerangkan cara Corevexis Sdn Bhd (202601001379 (1663476-D)) ("kami") mengendalikan data peribadi dalam MyOffice dan di https://myoffice.com.my/, menurut Akta Perlindungan Data Peribadi 2010 sebagaimana dipinda pada 2024 (PDPA).

1. Dua peranan kami

Bagi data pelanggan, kami ialah pemproses data. Syarikat yang melanggan ("Pelanggan") memasukkan data kakitangan mereka dan orang lain ke dalam MyOffice. Pelanggan ialah pengawal data bagi data itu dan menentukan apa yang dimasukkan dan mengapa. Kami memproses data itu hanya untuk menyediakan perkhidmatan, atas arahan Pelanggan, di bawah Perjanjian Pemprosesan Data kami. Jika anda pekerja kepada Pelanggan, notis privasi majikan anda menerangkan cara mereka menggunakan data anda; sila hantar sebarang permintaan mengenainya kepada majikan anda, dan kami akan membantu mereka menjawab.

Bagi perniagaan kami sendiri, kami ialah pengawal data. Kami mengumpul data peribadi orang yang mendaftar, pemilik akaun dan wakil bil, orang yang menghubungi kami, dan pelawat laman web kami, untuk menjalankan, mengebil, melindungi dan menyokong perkhidmatan.

2. Data yang diproses dalam MyOffice bagi pihak Pelanggan

Bergantung pada aplikasi yang digunakan oleh Pelanggan, ini boleh termasuk:

• Pengguna: nama, e-mel, telefon, jawatan, peranan, pelulus, kata laluan (disimpan hanya dalam bentuk cincangan sehala), tetapan log masuk 2 langkah.
• Tuntutan: resit dan gambarnya, amaun, projek, perjalanan batu, nama bank dan nombor akaun untuk bayaran tuntutan, nombor kad pengenalan jika borang tuntutan memerlukannya.
• Cuti: jenis cuti, tarikh, sebab, baki, dan dokumen sokongan seperti sijil cuti sakit. Sijil cuti sakit ialah data peribadi sensitif di bawah PDPA.
• Rekod kakitangan: nombor pekerja, butiran hubungan, nombor kad pengenalan atau pasport, jantina, tarikh lahir, warganegara, jabatan, jawatan, pengurus, jenis pekerjaan, tarikh mula dan tarikh berhenti, sebab berhenti, gaji pokok dan catatan. Hanya pemilik, pentadbir dan pegawai HR yang dipilih oleh Pelanggan boleh melihat gaji dan nombor kad pengenalan.
• Permohonan belian, tugasan, mesyuarat, dokumen akaun dan fail jenama, yang mungkin mengandungi nama dan butiran hubungan kakitangan, pembekal dan pelanggan.
• Diari tapak: rekod dan gambar tapak, yang mungkin menunjukkan orang di tapak.
• Kehadiran (modul tambahan): masa masuk dan keluar, gambar yang diambil pada masa itu, dan lokasi peranti. Kami tidak menggunakan pengecaman muka atau apa-apa pemprosesan biometrik; gambar hanya ditunjukkan kepada orang itu dan pengurusnya.
• Log aktiviti: siapa melakukan apa dan bila dalam akaun, serta masa log masuk dan alamat IP, untuk keselamatan dan audit.

3. Data yang kami kumpul untuk diri kami dan tujuannya

• Butiran pendaftaran dan pemilik akaun (nama, e-mel, telefon, nama syarikat dan butiran pendaftaran): untuk membuka dan menjalankan akaun serta memaklumkan anda mengenainya.
• Butiran bil (butiran syarikat, pakej yang dibeli, invois, bayaran): untuk mengebil anda dan menyimpan rekod cukai. Butiran kad dan perbankan dalam talian dimasukkan di halaman penyedia pembayaran kami; kami tidak pernah melihat atau menyimpannya.
• Mesej yang anda hantar kepada kami: untuk menjawab anda.
• Rakan kongsi (orang yang mengesyorkan MyOffice dan menerima komisen): nama, e-mel, telefon, firma, maklumat dalam permohonan mereka, butiran akaun bank untuk membayar mereka, serta komisen dan bayaran kepada mereka: untuk menjalankan program rakan kongsi, membayar mereka dan menyimpan rekod cukai.
• Rujukan: jika syarikat anda mendaftar melalui pautan atau kod rakan kongsi, kami merekod rakan kongsi itu supaya kami boleh membayar komisen kepadanya. Kami tidak memberitahu rakan kongsi syarikat mana anda: mereka hanya melihat bilangan syarikat yang mendaftar dan membayar, serta jumlahnya. Rakan kongsi tidak pernah melihat pengguna, rekod atau fail anda.
• Lawatan laman web: pelayan kami merekod alamat IP, pelayar dan halaman yang diminta dalam log biasa untuk keselamatan. Kami juga mengira lawatan ke halaman awam kami (laman utama, pendaftaran, demo, log masuk dan halaman undang-undang) di pelayan kami sendiri: halaman, laman web atau pautan yang membawa anda, negara anda (diberikan oleh Cloudflare) dan jenis peranti serta pelayar anda. Untuk kiraan ini kami tidak menyimpan alamat IP anda dan tidak menetapkan kuki; kod pelawat yang dibuat daripadanya bertukar setiap hari dan tidak boleh digunakan untuk menjejak anda dari satu hari ke hari berikutnya. Kiraan lawatan disimpan kira-kira 13 bulan. Kami tidak menggunakan penjejak pengiklanan atau analitik pihak ketiga.

Kami tidak menjual data peribadi, tidak menggunakannya untuk pengiklanan, dan tidak menggunakan Data Pelanggan untuk melatih kecerdasan buatan.

4. Kuki

Kami hanya menggunakan kuki yang diperlukan untuk perkhidmatan berfungsi: kuki sesi log masuk, dan kuki yang mengingati bahasa serta mod cerah atau gelap anda. Jika anda membuka pautan rakan kongsi, kami juga menetapkan kuki yang menyimpan kod rakan kongsi itu selama 60 hari, supaya rakan kongsi itu dikreditkan jika anda mendaftar; kuki ini tidak menyimpan apa-apa lagi dan tidak dikongsi. Kami tidak menggunakan kuki pengiklanan atau penjejakan.

5. Pihak yang menerima data

Kami menggunakan penyedia perkhidmatan berikut untuk menjalankan MyOffice. Mereka memproses data hanya untuk kami:

• SyokHost (Malaysia): pelayan yang menyimpan semua data dan fail serta menghantar e-mel kami, terletak di Malaysia.
• Cloudflare: perkhidmatan nama domain, sambungan selamat dan perlindungan daripada serangan untuk laman web kami. Trafik web melalui rangkaian global Cloudflare sebelum sampai ke pelayan kami di Malaysia.
• ToyyibPay (Malaysia): bayaran dalam talian.
• Google Fonts: halaman utama awam kami memuatkan fon daripada Google, yang menerima alamat IP pelawat. Aplikasi MyOffice sendiri tidak berbuat demikian.

Kami juga mungkin mendedahkan data jika dikehendaki oleh undang-undang, contohnya kepada mahkamah atau pihak berkuasa, atau untuk melindungi keselamatan orang. Jika data melalui penyedia di luar Malaysia, kami bergantung pada perlindungan yang dibenarkan oleh PDPA, seperti komitmen kontrak dan keselamatan penyedia tersebut.

6. Keselamatan

Sambungan disulitkan (HTTPS). Kata laluan disimpan sebagai cincangan sehala, dan Pelanggan boleh mewajibkan log masuk 2 langkah. Data setiap Pelanggan diasingkan, dan fail hanya diberikan kepada orang yang telah log masuk dari syarikat yang sama dan dibenarkan melihatnya. Tindakan penting direkodkan. Sandaran dibuat setiap malam.

Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pelanggan yang terjejas tanpa berlengah. Jika dikehendaki oleh PDPA, kami (atau Pelanggan, sebagai pengawal data) akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam selepas mengetahuinya, dan memaklumkan orang yang terjejas jika pelanggaran itu mungkin menyebabkan kemudaratan yang ketara kepada mereka.

7. Tempoh data disimpan

• Data Pelanggan: sepanjang langganan aktif, dan 90 hari selepas langganan tamat supaya Pelanggan boleh memperbaharui atau mengeksport; kemudian dipadam dalam tempoh 30 hari berikutnya.
• Gambar kehadiran: 12 bulan, kemudian dipadam (rekod masa kekal).
• Gambar diari tapak: 90 hari selepas tapak ditandakan selesai, selepas peringatan untuk memuat turunnya. Laporan tapak yang disimpan: 1 tahun.
• Sandaran: sandaran pangkalan data selama 14 hari dan sandaran fail selama 4 minggu, jadi data yang dipadam hilang daripada sandaran dalam tempoh itu.
• Rekod bil kami: 7 tahun, sebagaimana dikehendaki oleh undang-undang cukai.

8. Hak anda

Di bawah PDPA anda boleh meminta akses kepada data peribadi anda dan salinannya, meminta kami membetulkannya, menarik balik persetujuan, mengehadkan cara ia digunakan, dan meminta data anda dihantar kepada organisasi lain jika ini boleh dilaksanakan secara teknikal (kemudahalihan data). Bagi data dalam akaun Pelanggan, sila minta daripada Pelanggan, yang mengawalnya; kami akan membantu mereka. Bagi data yang kami simpan untuk diri kami, e-mel [email protected]. Kami akan menjawab dalam tempoh 21 hari. Kami mungkin meminta bukti identiti anda, dan boleh mengenakan fi yang dibenarkan oleh undang-undang untuk salinan data.

Butiran pendaftaran dan bil anda diperlukan untuk menyediakan perkhidmatan; tanpanya kami tidak dapat membuka atau mengebil akaun.

9. Kanak-kanak

MyOffice adalah untuk perniagaan dan tidak bertujuan untuk sesiapa di bawah umur 18 tahun.

10. Pegawai Perlindungan Data dan hubungan

Pegawai Perlindungan Data kami boleh dihubungi di [email protected].
Corevexis Sdn Bhd (202601001379 (1663476-D)), SW-03-16 Cova Square, Jalan Teknologi PJU5, Kota Damansara, 47810 Petaling Jaya, Selangor.

Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi).

11. Perubahan

Sebarang perubahan pada notis ini akan disiarkan di sini dengan tarikh baharu, dan pemilik akaun akan dimaklumkan melalui e-mel tentang perubahan penting.

Notis ini juga terdapat dalam Bahasa Inggeris. Jika terdapat perbezaan antara kedua-dua versi, versi Bahasa Inggeris terpakai.