Perlindungan data peribadi
Pematuhan GDPR
Verify My Document komited untuk mematuhi Peraturan Perlindungan Data Am (GDPR) dan melindungi kerahsiaan serta keselamatan data peribadi anda.
Pengawal selia data
- Nama Syarikat
- WHITE HAT
- Bentuk Undang-undang
- SASU
- SIREN
- 102529773
- Nombor SIRET
- 10252977300016
- No. VAT Intr.
- FR03102529773
- Alamat Ibu Pejabat
- 10 RUE DE LA PAIX
75002 PARIS
France
Data peribadi yang dikumpul
Data pendaftaran dan akaun
- Nama penuh
- Alamat e-mel
- Kata laluan (disulitkan)
- Tarikh akaun dicipta
Data navigasi
- Alamat IP
- ID Sesi Cloudflare (Ray ID)
- Jenis pelayar dan sistem pengendalian
- Halaman yang dilawati dan tempoh lawatan
Data perkhidmatan
- Dokumen yang dimuat naik untuk pengesahan
- Keputusan analisis dokumen
- Sejarah pengesahan
- Maklumat pembayaran (melalui Stripe)
- Baki kredit
Data hubungan
- Nama, e-mel dan mesej melalui borang hubungan
- Surat-menyurat melalui e-mel
Tujuan pemprosesan
Data peribadi anda dikumpul dan diproses untuk tujuan berikut:
- Pengurusan akaun pengguna: penciptaan, pengesahan, pengurusan profil
- Penyediaan perkhidmatan: pengesahan dokumen, analisis AI, penghantaran laporan
- Pengurusan komersial: pengebilan, pengurusan kredit, sejarah pembelian
- Sokongan pelanggan: bantuan teknikal, respons kepada permintaan
- Penambahbaikan perkhidmatan: statistik penggunaan, pengoptimuman prestasi
- Keselamatan: pencegahan penipuan, perlindungan terhadap penyalahgunaan
- Kewajipan undang-undang: penyimpanan data untuk pematuhan peraturan
Asas undang-undang pemprosesan
- Pelaksanaan kontrak: untuk penyediaan perkhidmatan pengesahan dokumen
- Persetujuan: untuk kuki bukan penting, surat berita
- Kepentingan yang sah: untuk penambahbaikan perkhidmatan, keselamatan
- Kewajipan undang-undang: untuk penyimpanan data tertentu
Penerima data
Data peribadi anda mungkin dihantar kepada penerima berikut:
- Kakitangan yang dibenarkan: pasukan Verify My Document dalam menjalankan tugas mereka
-
Penyedia perkhidmatan teknikal:
- Hos tapak web
- Cloudflare (CDN dan keselamatan)
- Stripe (pemprosesan pembayaran)
- Google Gemini / OpenAI ChatGPT (analisis dokumen)
- Pihak berkuasa yang relevan: jika diwajibkan oleh undang-undang atau perintah kehakiman
Tempoh penyimpanan
- Data akaun: sehingga akaun dipadam + 1 tahun
- Dokumen yang dimuat naik: dipadam secara automatik selepas analisis (versi percubaan) atau disimpan mengikut pilihan pengguna
- Data pembayaran: 10 tahun untuk kewajipan perakaunan
- Log log masuk: maksimum 12 bulan
- Data kenalan: 3 tahun selepas hubungan terakhir
Pemindahan ke luar Kesatuan Eropah
Sesetengah pembekal kami mungkin berpusat di luar Kesatuan Eropah. Dalam kes sedemikian, kami memastikan langkah perlindungan yang sesuai telah dilaksanakan:
- Keputusan kecukupan oleh Suruhanjaya Eropah
- Klausa kontrak standard yang diluluskan oleh Suruhanjaya Eropah
- Pensijilan dan kod tingkah laku yang sesuai
Hak anda
Selaras dengan GDPR, anda mempunyai hak berikut:
Hak akses
Anda boleh meminta akses kepada data peribadi yang kami simpan tentang anda.
Hak pembetulan
Anda boleh meminta pembetulan data yang tidak tepat atau tidak lengkap.
Hak untuk dipadamkan
Anda boleh meminta pemadaman data peribadi anda dalam keadaan tertentu.
Hak untuk sekatan
Anda boleh meminta sekatan pemprosesan data anda.
Hak mudah alih
Anda boleh meminta untuk mendapatkan semula data anda dalam format yang terstruktur.
Hak untuk membantah
Anda boleh membantah pemprosesan data anda atas sebab yang sah.
Hak untuk menarik balik persetujuan
Anda boleh menarik balik persetujuan anda pada bila-bila masa untuk pemprosesan yang berdasarkan persetujuan.
Melaksanakan hak anda
Untuk melaksanakan hak anda, hubungi kami melalui borang hubungan kami dengan menyatakan permintaan anda dan melampirkan salinan ID anda.
Keselamatan data
Verify My Document melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda daripada:
- Akses tanpa kebenaran
- Kehilangan tidak sengaja
- Pemusnahan atau pengubahan
- Pendedahan tanpa kebenaran
Langkah-langkah kami termasuk, tetapi tidak terhad kepada: penyulitan data sensitif, pengesahan yang kukuh, pemantauan akses, sandaran yang kerap dan latihan kakitangan.
Kuki dan penjejak
Tapak web kami menggunakan kuki dan penjejak lain. Untuk maklumat lanjut tentang penggunaannya dan pengurusan pilihan anda, rujuk dasar pengurusan kuki kami.
Hak untuk membuat aduan
Jika anda percaya bahawa pemprosesan data peribadi anda melanggar GDPR, anda berhak untuk mengemukakan aduan kepada Suruhanjaya Kebangsaan untuk Maklumat dan Kebebasan (CNIL):
CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
www.cnil.fr
Kemas kini
Dasar perlindungan data ini telah dikemas kini pada 18/07/2025.