Perlindungan data peribadi

Pematuhan GDPR

Verify My Document komited untuk mematuhi Peraturan Perlindungan Data Am (GDPR) dan melindungi kerahsiaan serta keselamatan data peribadi anda.

Pengawal selia data

Data peribadi yang dikumpul

Data pendaftaran dan akaun

  • Nama penuh
  • Alamat e-mel
  • Kata laluan (disulitkan)
  • Tarikh akaun dicipta

Data navigasi

  • Alamat IP
  • ID Sesi Cloudflare (Ray ID)
  • Jenis pelayar dan sistem pengendalian
  • Halaman yang dilawati dan tempoh lawatan

Data perkhidmatan

  • Dokumen yang dimuat naik untuk pengesahan
  • Keputusan analisis dokumen
  • Sejarah pengesahan
  • Maklumat pembayaran (melalui Stripe)
  • Baki kredit

Data hubungan

  • Nama, e-mel dan mesej melalui borang hubungan
  • Surat-menyurat melalui e-mel

Tujuan pemprosesan

Data peribadi anda dikumpul dan diproses untuk tujuan berikut:

  • Pengurusan akaun pengguna: penciptaan, pengesahan, pengurusan profil
  • Penyediaan perkhidmatan: pengesahan dokumen, analisis AI, penghantaran laporan
  • Pengurusan komersial: pengebilan, pengurusan kredit, sejarah pembelian
  • Sokongan pelanggan: bantuan teknikal, respons kepada permintaan
  • Penambahbaikan perkhidmatan: statistik penggunaan, pengoptimuman prestasi
  • Keselamatan: pencegahan penipuan, perlindungan terhadap penyalahgunaan
  • Kewajipan undang-undang: penyimpanan data untuk pematuhan peraturan

Asas undang-undang pemprosesan

  • Pelaksanaan kontrak: untuk penyediaan perkhidmatan pengesahan dokumen
  • Persetujuan: untuk kuki bukan penting, surat berita
  • Kepentingan yang sah: untuk penambahbaikan perkhidmatan, keselamatan
  • Kewajipan undang-undang: untuk penyimpanan data tertentu

Penerima data

Data peribadi anda mungkin dihantar kepada penerima berikut:

  • Kakitangan yang dibenarkan: pasukan Verify My Document dalam menjalankan tugas mereka
  • Penyedia perkhidmatan teknikal:
    • Hos tapak web
    • Cloudflare (CDN dan keselamatan)
    • Stripe (pemprosesan pembayaran)
    • Google Gemini / OpenAI ChatGPT (analisis dokumen)
  • Pihak berkuasa yang relevan: jika diwajibkan oleh undang-undang atau perintah kehakiman

Tempoh penyimpanan

  • Data akaun: sehingga akaun dipadam + 1 tahun
  • Dokumen yang dimuat naik: dipadam secara automatik selepas analisis (versi percubaan) atau disimpan mengikut pilihan pengguna
  • Data pembayaran: 10 tahun untuk kewajipan perakaunan
  • Log log masuk: maksimum 12 bulan
  • Data kenalan: 3 tahun selepas hubungan terakhir

Pemindahan ke luar Kesatuan Eropah

Sesetengah pembekal kami mungkin berpusat di luar Kesatuan Eropah. Dalam kes sedemikian, kami memastikan langkah perlindungan yang sesuai telah dilaksanakan:

  • Keputusan kecukupan oleh Suruhanjaya Eropah
  • Klausa kontrak standard yang diluluskan oleh Suruhanjaya Eropah
  • Pensijilan dan kod tingkah laku yang sesuai

Hak anda

Selaras dengan GDPR, anda mempunyai hak berikut:

Hak akses

Anda boleh meminta akses kepada data peribadi yang kami simpan tentang anda.

Hak pembetulan

Anda boleh meminta pembetulan data yang tidak tepat atau tidak lengkap.

Hak untuk dipadamkan

Anda boleh meminta pemadaman data peribadi anda dalam keadaan tertentu.

Hak untuk sekatan

Anda boleh meminta sekatan pemprosesan data anda.

Hak mudah alih

Anda boleh meminta untuk mendapatkan semula data anda dalam format yang terstruktur.

Hak untuk membantah

Anda boleh membantah pemprosesan data anda atas sebab yang sah.

Hak untuk menarik balik persetujuan

Anda boleh menarik balik persetujuan anda pada bila-bila masa untuk pemprosesan yang berdasarkan persetujuan.

Melaksanakan hak anda

Untuk melaksanakan hak anda, hubungi kami melalui borang hubungan kami dengan menyatakan permintaan anda dan melampirkan salinan ID anda.

Keselamatan data

Verify My Document melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda daripada:

  • Akses tanpa kebenaran
  • Kehilangan tidak sengaja
  • Pemusnahan atau pengubahan
  • Pendedahan tanpa kebenaran

Langkah-langkah kami termasuk, tetapi tidak terhad kepada: penyulitan data sensitif, pengesahan yang kukuh, pemantauan akses, sandaran yang kerap dan latihan kakitangan.

Kuki dan penjejak

Tapak web kami menggunakan kuki dan penjejak lain. Untuk maklumat lanjut tentang penggunaannya dan pengurusan pilihan anda, rujuk dasar pengurusan kuki kami.

Hak untuk membuat aduan

Jika anda percaya bahawa pemprosesan data peribadi anda melanggar GDPR, anda berhak untuk mengemukakan aduan kepada Suruhanjaya Kebangsaan untuk Maklumat dan Kebebasan (CNIL):

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
www.cnil.fr

Kemas kini

Dasar perlindungan data ini telah dikemas kini pada 18/07/2025.