Dokumen rasmi
Dasar dan Privasi
Terma penggunaan, penafian tanggungjawab dan notis privasi yang terpakai bagi setiap akses dan penggunaan KedaiList.my.
- Tarikh berkuat kuasa
- Kemas kini terakhir
Dokumen ini ("Dasar") mengandungi terma yang mengawal akses dan penggunaan laman web KedaiList.my, dan menerangkan cara Kami mengumpul, menggunakan, memproses, mendedahkan, menyimpan dan melindungi data peribadi selaras dengan Akta Perlindungan Data Peribadi 2010 [Akta 709]. Dengan mengakses atau menggunakan Laman, anda mengakui bahawa anda telah membaca, memahami dan bersetuju untuk terikat dengan Dasar ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian Dasar ini, anda hendaklah menghentikan penggunaan Laman dengan serta-merta.
Bahagian A: Terma penggunaan
1. Tafsiran
Dalam Dasar ini, melainkan konteksnya menghendaki makna yang lain:
- "KedaiList.my", "Kami" atau "milik Kami" merujuk kepada pengendali platform KedaiList.my;
- "Laman" bermaksud laman web kedailist-my.web.app, aplikasi web progresif (PWA) KedaiList.my dan mana-mana domain, subdomain serta kandungan yang berkaitan dengannya;
- "Pengguna" atau "anda" bermaksud mana-mana individu yang mengakses, melayari atau menggunakan Laman;
- "Pihak Ketiga" atau "Peniaga" bermaksud mana-mana individu, perniagaan, syarikat atau entiti, selain Kami, yang kedai dalam talian, jenama, barangan atau perkhidmatannya disenaraikan, dirujuk atau dipautkan di Laman;
- "Senarai" bermaksud maklumat mengenai Peniaga yang dipaparkan di Laman, termasuk nama, logo, penerangan, kategori, kaedah pembayaran, status guest checkout dan pautan ke laman web atau akaun media sosial Peniaga;
- "Data Peribadi" dan "pemprosesan" mempunyai maksud yang diberikan kepadanya di bawah Akta 709.
Perkataan yang membawa maksud bilangan tunggal termasuk bilangan jamak dan sebaliknya. Tajuk fasal dimasukkan bagi kemudahan rujukan sahaja dan tidak menjejaskan tafsiran Dasar ini.
2. Sifat perkhidmatan
KedaiList.my ialah direktori maklumat bebas yang menyenaraikan kedai dalam talian langsung-kepada-pengguna (D2C) di Malaysia bagi tujuan rujukan am sahaja.
Kami bukan penjual, pengeluar, pengedar, pembekal, ejen, broker, wakil atau rakan kongsi kepada mana-mana Peniaga. Kami tidak menjual, membeli, menyimpan, membungkus, menghantar atau mengendalikan sebarang barangan atau perkhidmatan.
Kami tidak memproses, menerima, memegang atau mengendalikan sebarang pembayaran bagi pihak Pengguna atau Peniaga. Semua pesanan dan transaksi berlaku secara langsung antara Pengguna dengan Peniaga di laman web Peniaga sendiri.
Penyenaraian sesuatu Peniaga di Laman tidak boleh ditafsirkan sebagai pengendorsan, cadangan, jaminan, perakuan atau pengesahan kualiti oleh Kami terhadap Peniaga tersebut atau barangan dan perkhidmatannya.
Perkataan "disahkan" di Laman hanya bermaksud bahawa Kami telah membuat semakan asas terhadap maklumat yang tersedia secara awam di laman web Peniaga pada masa semakan dibuat, contohnya sama ada laman web tersebut boleh diakses dan kaedah pembayaran yang dipaparkan. Ia bukan pengesahan terhadap identiti, status pendaftaran, lesen, kedudukan kewangan, kebolehpercayaan atau integriti Peniaga.
3. Penafian tanggungjawab terhadap barangan pihak ketiga
KedaiList.my tidak bertanggungjawab, dan dengan ini menafikan sepenuhnya sebarang liabiliti, ke atas apa-apa barangan atau perkhidmatan yang dijual, ditawarkan, diiklankan atau dibekalkan oleh Pihak Ketiga melalui, atau berdasarkan, senarai-senarai yang dipaparkan di Laman.
Tanpa menjejaskan keluasan Fasal 3.1, Kami tidak bertanggungjawab ke atas:
- kualiti, keselamatan, kesahan, ketulenan, status halal, ketepatan perihalan atau kesesuaian sesuatu barangan atau perkhidmatan bagi apa-apa tujuan;
- harga, caj, cukai, kos penghantaran atau terma jualan yang ditetapkan oleh Peniaga;
- pemenuhan pesanan, penghantaran, kelewatan, kerosakan atau kehilangan barangan;
- pemulangan, penukaran, bayaran balik, waranti atau jaminan selepas jualan;
- keselamatan sistem pembayaran Peniaga, pengendalian data peribadi oleh Peniaga, atau sebarang penipuan, salah nyataan, kecuaian atau perbuatan salah oleh Peniaga; dan
- pematuhan Peniaga terhadap mana-mana undang-undang bertulis, termasuk Akta Perlindungan Pengguna 1999 [Akta 599] dan peraturan-peraturan yang dibuat di bawahnya.
Sebarang kontrak jual beli atau kontrak perkhidmatan dibentuk semata-mata antara Pengguna dengan Peniaga yang berkenaan. Kami bukan pihak kepada kontrak tersebut dan tidak mempunyai sebarang hak atau obligasi di bawahnya.
Sebarang pertikaian, tuntutan, aduan atau kerugian yang berkaitan dengan transaksi bersama Peniaga hendaklah diselesaikan secara langsung antara Pengguna dengan Peniaga. Pengguna juga boleh merujuk perkara tersebut kepada Kementerian Perdagangan Dalam Negeri dan Kos Sara Hidup (KPDN) atau Tribunal Tuntutan Pengguna Malaysia, mengikut mana-mana yang berkenaan.
Pengguna dinasihatkan supaya membuat semakan wajar sendiri sebelum membuat sebarang pembelian, termasuk menyemak terma dan syarat, dasar pemulangan dan dasar privasi Peniaga.
4. Ketepatan maklumat
Maklumat dalam Senarai dikumpul daripada sumber yang tersedia secara awam, termasuk laman web Peniaga, dan disediakan atas dasar "seadanya" dan "sebagaimana tersedia" tanpa sebarang representasi atau waranti, sama ada nyata atau tersirat.
Maklumat Peniaga boleh berubah pada bila-bila masa tanpa notis. Kami tidak menjamin bahawa maklumat tersebut tepat, lengkap, terkini atau bebas daripada kesilapan, dan Kami berhak meminda, menggantung atau mengeluarkan mana-mana Senarai mengikut budi bicara Kami tanpa notis.
Artikel, panduan dan kandungan editorial di Laman disediakan bagi tujuan maklumat am sahaja dan tidak merupakan nasihat profesional, kewangan atau undang-undang.
5. Pautan ke laman web pihak ketiga
Laman mengandungi pautan ke laman web, platform media sosial dan perkhidmatan Pihak Ketiga. Apabila anda mengikuti pautan tersebut, anda meninggalkan Laman dan tertakluk kepada terma, syarat dan dasar privasi Pihak Ketiga berkenaan.
Kami tidak mengawal dan tidak bertanggungjawab ke atas kandungan, keselamatan, ketersediaan atau amalan privasi mana-mana laman web Pihak Ketiga.
6. Had liabiliti
Setakat maksimum yang dibenarkan oleh undang-undang, Kami, termasuk pengendali, penulis dan wakil Kami, tidak akan bertanggungjawab ke atas sebarang kerugian atau kerosakan, sama ada secara langsung, tidak langsung, sampingan, khas atau berbangkit, termasuk kehilangan wang, keuntungan, data atau nama baik, yang timbul daripada atau berkaitan dengan:
- penggunaan atau ketidakupayaan untuk menggunakan Laman;
- pergantungan kepada mana-mana maklumat yang dipaparkan di Laman;
- sebarang transaksi, komunikasi atau hubungan antara Pengguna dengan Peniaga; atau
- gangguan perkhidmatan, kesilapan teknikal, virus atau akses tanpa kebenaran kepada Laman.
Tiada apa-apa dalam Dasar ini yang mengecualikan atau mengehadkan liabiliti yang tidak boleh dikecualikan atau dihadkan di bawah undang-undang Malaysia yang terpakai.
7. Hak harta intelek
Reka bentuk, susun atur, teks editorial, artikel, grafik dan kod sumber Laman adalah hak milik Kami atau pemberi lesen Kami, melainkan dinyatakan sebaliknya. Sebarang penerbitan semula tanpa kebenaran bertulis Kami adalah dilarang.
Nama, cap dagangan, logo dan imej Peniaga kekal sebagai hak milik pemilik masing-masing dan dipaparkan semata-mata bagi tujuan pengenalpastian dan rujukan. Paparan tersebut tidak membayangkan sebarang gabungan, tajaan atau pengendorsan.
Pemilik hak atau Peniaga yang ingin meminda atau mengeluarkan sesuatu Senarai, logo atau maklumat boleh menghubungi Kami melalui saluran di Fasal 22. Kami akan meneliti setiap permintaan yang sah dalam tempoh yang munasabah.
8. Penggunaan yang dilarang
Pengguna tidak dibenarkan:
- menggunakan Laman bagi apa-apa tujuan yang menyalahi undang-undang atau bertentangan dengan Dasar ini;
- mengikis, menyalin atau mengekstrak data Laman secara automatik atau secara pukal tanpa kebenaran bertulis Kami;
- cuba mendapatkan akses tanpa kebenaran kepada sistem, pangkalan data atau akaun pentadbir dan penulis Laman; atau
- mengganggu, membebankan atau menjejaskan operasi, keselamatan atau integriti Laman.
Bahagian B: Notis privasi
9. Data peribadi yang dikumpul
Pelawat awam. Laman boleh digunakan tanpa mendaftar akaun. Kami tidak meminta nama, alamat emel, nombor telefon, alamat atau maklumat pembayaran daripada pelawat awam.
Data teknikal. Apabila anda melayari Laman, data teknikal tertentu dikumpul secara automatik oleh penyedia perkhidmatan Kami, termasuk alamat IP, jenis dan versi pelayar, sistem pengendalian, jenis peranti, halaman yang dilawati, tarikh dan masa akses, laman perujuk, dan anggaran lokasi umum. Data ini dikumpul melalui log pelayan Firebase Hosting dan Google Analytics.
Penulis dan pentadbir. Bagi individu yang diberi akses sebagai penulis atau pentadbir, Kami memproses nama, alamat emel, pengecam akaun dan rekod log masuk yang diterima melalui Firebase Authentication (termasuk log masuk dengan Google), serta rekod kandungan yang dihasilkan. Nama penulis dipaparkan secara awam pada artikel yang diterbitkan.
Maklumat Peniaga. Kami memproses maklumat perniagaan yang tersedia secara awam di laman web Peniaga, seperti nama kedai, domain, logo, penerangan, kaedah pembayaran dan pautan media sosial. Sekiranya maklumat tersebut mengandungi Data Peribadi, contohnya bagi perniagaan milikan tunggal, ia diproses semata-mata bagi tujuan penyenaraian dalam direktori.
Komunikasi. Sekiranya anda menghubungi Kami, Kami akan menyimpan alamat emel anda, kandungan komunikasi dan maklumat lain yang anda berikan secara sukarela.
10. Tujuan pemprosesan
Data Peribadi diproses bagi tujuan berikut:
- mengendalikan, menyelenggara dan menambah baik Laman;
- memahami corak penggunaan Laman secara agregat;
- mengesahkan identiti serta mengurus akses penulis dan pentadbir;
- memaparkan nama pengarang pada artikel yang diterbitkan;
- menjawab pertanyaan, aduan dan permintaan, termasuk permintaan pindaan atau pengeluaran Senarai;
- mengesan dan mencegah penyalahgunaan, penipuan dan ancaman keselamatan; dan
- mematuhi obligasi undang-undang dan perintah pihak berkuasa yang sah.
Kami tidak menggunakan Data Peribadi anda bagi tujuan pemasaran langsung dan tidak menjual, menyewa atau memperdagangkan Data Peribadi kepada mana-mana pihak.
11. Kuki dan storan setempat
Laman menggunakan kuki dan teknologi storan setempat dalam pelayar anda seperti berikut:
- Google Analytics menetapkan kuki dan pengecam pada halaman direktori bagi mengukur penggunaan Laman secara agregat;
- localStorage menyimpan pilihan tema cerah atau gelap anda dan tidak mengandungi Data Peribadi;
- IndexedDB dan Cache Storage menyimpan salinan senarai kedai dan fail Laman pada peranti anda supaya Laman boleh dibuka tanpa sambungan internet. Data ini kekal pada peranti anda dan tidak dihantar kepada Kami; dan
- kandungan terbenam, seperti video YouTube dalam artikel, boleh menetapkan kuki oleh penyedia berkenaan apabila dimainkan.
Anda boleh menyekat atau memadam kuki dan data laman melalui tetapan pelayar anda, atau menolak pengumpulan data oleh Google Analytics melalui alat tambah penolakan Google Analytics. Tindakan tersebut mungkin menjejaskan sebahagian fungsi Laman.
12. Pendedahan kepada pihak ketiga
Data Peribadi hanya boleh didedahkan kepada:
- penyedia perkhidmatan yang memproses data bagi pihak Kami, iaitu Google LLC (Firebase Hosting, Cloud Firestore, Firebase Authentication, Cloud Storage, Cloud Functions dan Google Analytics) dan penyedia rangkaian penghantaran kandungan (CDN) yang menghantar fail Laman;
- pihak berkuasa kerajaan, badan kawal selia atau mahkamah, sekiranya dikehendaki atau dibenarkan oleh undang-undang; dan
- mana-mana pengambil alih atau pengganti sekiranya berlaku penstrukturan semula, penggabungan atau pemindahan pemilikan Laman, tertakluk kepada obligasi kerahsiaan yang setara dengan Dasar ini.
13. Pemindahan data ke luar Malaysia
Penyedia perkhidmatan Kami mungkin menyimpan dan memproses Data Peribadi di pelayan yang terletak di luar Malaysia, termasuk tetapi tidak terhad kepada Singapura dan Amerika Syarikat. Kami mengambil langkah yang munasabah bagi memastikan data tersebut dilindungi pada tahap yang setanding dengan perlindungan di bawah Akta 709.
14. Keselamatan data
Kami melaksanakan langkah keselamatan teknikal dan organisasi yang munasabah, termasuk penyulitan sambungan (HTTPS), kawalan akses berasaskan peranan dan peraturan keselamatan pangkalan data, bagi melindungi Data Peribadi daripada kehilangan, penyalahgunaan, pengubahsuaian, akses tanpa kebenaran atau pendedahan secara tidak sengaja.
Walau bagaimanapun, tiada kaedah penghantaran atau penyimpanan data melalui internet yang selamat sepenuhnya. Sekiranya berlaku pelanggaran data peribadi, Kami akan mengambil tindakan yang sewajarnya, termasuk membuat pemberitahuan kepada Pesuruhjaya Perlindungan Data Peribadi dan Pengguna yang terjejas sebagaimana yang dikehendaki oleh undang-undang.
15. Tempoh penyimpanan
Data Peribadi disimpan hanya selama yang perlu bagi memenuhi tujuan yang dinyatakan dalam Dasar ini atau sebagaimana yang dikehendaki oleh undang-undang. Data akaun penulis dan pentadbir disimpan selagi akses masih aktif dan bagi tempoh yang munasabah selepas itu. Data analitik dan log pelayan disimpan mengikut tempoh penyimpanan yang ditetapkan oleh penyedia perkhidmatan berkenaan. Data yang tidak lagi diperlukan akan dipadam atau dinyahkenal pasti secara kekal.
16. Hak anda
Tertakluk kepada Akta 709, anda berhak untuk:
- meminta akses kepada Data Peribadi anda yang diproses oleh Kami;
- meminta pembetulan Data Peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
- menarik balik persetujuan anda terhadap pemprosesan Data Peribadi;
- meminta Kami menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau distres; dan
- meminta pemindahan Data Peribadi anda kepada pengawal data yang lain, setakat yang dibenarkan oleh undang-undang.
Permintaan hendaklah dibuat secara bertulis melalui saluran di Fasal 22. Kami mungkin meminta maklumat tambahan bagi mengesahkan identiti anda sebelum memproses permintaan, dan akan menjawab dalam tempoh dua puluh satu (21) hari dari tarikh permintaan yang lengkap diterima.
17. Kanak-kanak
Laman tidak ditujukan kepada individu di bawah umur lapan belas (18) tahun, dan Kami tidak dengan sengaja mengumpul Data Peribadi daripada mereka. Sebarang pembelian daripada Peniaga oleh individu di bawah umur hendaklah dibuat dengan pengetahuan dan pengawasan ibu bapa atau penjaga.
Bahagian C: Peruntukan am
18. Pindaan
Kami berhak meminda, mengubah atau menggantikan Dasar ini pada bila-bila masa. Versi terkini akan dipaparkan di halaman ini bersama tarikh kemas kini terakhir. Penggunaan Laman secara berterusan selepas sebarang pindaan dipaparkan merupakan penerimaan anda terhadap Dasar yang dipinda.
19. Undang-undang yang mentadbir
Dasar ini ditadbir oleh dan hendaklah ditafsirkan mengikut undang-undang Malaysia. Pengguna bersetuju untuk tertakluk kepada bidang kuasa eksklusif mahkamah Malaysia berhubung dengan sebarang pertikaian yang timbul daripada atau berkaitan dengan Dasar ini.
20. Pemisahan dan penepian
Sekiranya mana-mana peruntukan dalam Dasar ini didapati tidak sah, menyalahi undang-undang atau tidak boleh dikuatkuasakan, peruntukan tersebut hendaklah dipisahkan dan peruntukan selebihnya kekal berkuat kuasa sepenuhnya.
Kegagalan atau kelewatan Kami untuk melaksanakan mana-mana hak di bawah Dasar ini tidak boleh dianggap sebagai penepian hak tersebut.
21. Bahasa
Dasar ini disediakan dalam Bahasa Melayu. Notis privasi dalam Bahagian B turut disediakan dalam Bahasa Inggeris di Bahagian D.
Sekiranya terdapat sebarang percanggahan atau ketidakselarasan antara versi Bahasa Melayu dengan versi dalam mana-mana bahasa lain, versi Bahasa Melayu hendaklah terpakai.
22. Hubungi kami
Sebarang pertanyaan, permintaan atau aduan berkaitan Dasar ini, Data Peribadi anda atau mana-mana Senarai hendaklah dikemukakan secara bertulis kepada:
Bahagian D / Part D: Privacy Notice (English version)
This Privacy Notice is the English version of Part B of the Dasar dan Privasi of KedaiList.my and is provided pursuant to the Personal Data Protection Act 2010 [Act 709]. Clause numbers correspond to those in Part B of the Malay version. In this Privacy Notice, unless the context otherwise requires:
- "KedaiList.my", "We", "Us" or "Our" refers to the operator of the KedaiList.my platform;
- "Site" means the website kedailist-my.web.app, the KedaiList.my progressive web application (PWA) and any domain, subdomain and content related to it;
- "you" means any individual who accesses, browses or uses the Site;
- "Merchant" means any individual, business, company or entity, other than Us, whose online store, brand, goods or services are listed, referred to or linked on the Site;
- "Listing" means the information about a Merchant displayed on the Site; and
- "Personal Data" and "processing" have the meanings assigned to them under Act 709.
In the event of any conflict or inconsistency between this English version and the Malay version, the Malay version shall prevail.
9. Personal data we collect
Public visitors. The Site may be used without registering an account. We do not request the name, email address, telephone number, address or payment information of public visitors.
Technical data. When you browse the Site, certain technical data is collected automatically by Our service providers, including your IP address, browser type and version, operating system, device type, pages visited, date and time of access, referring website and approximate general location. This data is collected through Firebase Hosting server logs and Google Analytics.
Writers and administrators. For individuals granted access as writers or administrators, We process the name, email address, account identifier and sign-in records received through Firebase Authentication (including Sign in with Google), together with records of the content they produce. The names of writers are displayed publicly on published articles.
Merchant information. We process business information that is publicly available on Merchants' websites, such as store name, domain, logo, description, payment methods and social media links. Where such information contains Personal Data, for example in the case of a sole proprietorship, it is processed solely for the purpose of listing in the directory.
Communications. If you contact Us, We will retain your email address, the contents of your communication and any other information you voluntarily provide.
10. Purposes of processing
Personal Data is processed for the following purposes:
- operating, maintaining and improving the Site;
- understanding usage patterns of the Site on an aggregated basis;
- verifying identity and managing access for writers and administrators;
- displaying author names on published articles;
- responding to enquiries, complaints and requests, including requests to amend or remove a Listing;
- detecting and preventing abuse, fraud and security threats; and
- complying with legal obligations and lawful orders of competent authorities.
We do not use your Personal Data for direct marketing purposes and do not sell, rent or trade Personal Data to any party.
12. Disclosure to third parties
Personal Data may only be disclosed to:
- service providers that process data on Our behalf, namely Google LLC (Firebase Hosting, Cloud Firestore, Firebase Authentication, Cloud Storage, Cloud Functions and Google Analytics) and content delivery network (CDN) providers that deliver the Site's files;
- government authorities, regulatory bodies or courts, where required or permitted by law; and
- any acquirer or successor in the event of a restructuring, merger or transfer of ownership of the Site, subject to confidentiality obligations equivalent to this Privacy Notice.
13. Transfer of data outside Malaysia
Our service providers may store and process Personal Data on servers located outside Malaysia, including but not limited to Singapore and the United States of America. We take reasonable steps to ensure that such data is protected to a standard comparable to the protection afforded under Act 709.
14. Data security
We implement reasonable technical and organisational security measures, including connection encryption (HTTPS), role-based access control and database security rules, to protect Personal Data from loss, misuse, modification, unauthorised access or accidental disclosure.
However, no method of transmitting or storing data over the internet is completely secure. In the event of a personal data breach, We will take appropriate action, including notifying the Personal Data Protection Commissioner and the affected individuals as required by law.
15. Retention period
Personal Data is retained only for as long as necessary to fulfil the purposes set out in this Privacy Notice or as required by law. Writer and administrator account data is retained for as long as access remains active and for a reasonable period thereafter. Analytics data and server logs are retained in accordance with the retention periods set by the relevant service providers. Data that is no longer required will be permanently deleted or anonymised.
16. Your rights
Subject to Act 709, you have the right to:
- request access to your Personal Data processed by Us;
- request the correction of Personal Data that is inaccurate, incomplete, misleading or not up to date;
- withdraw your consent to the processing of your Personal Data;
- request that We cease processing that is likely to cause damage or distress; and
- request the transmission of your Personal Data to another data controller, to the extent permitted by law.
Requests shall be made in writing through the channel set out under Contact us. We may request additional information to verify your identity before processing a request, and will respond within twenty-one (21) days from the date a complete request is received.
17. Children
The Site is not directed at individuals under the age of eighteen (18) years, and We do not knowingly collect Personal Data from them. Any purchase from a Merchant by a minor should be made with the knowledge and under the supervision of a parent or guardian.
Contact us
Any enquiry, request or complaint relating to this Privacy Notice or your Personal Data shall be submitted in writing to:
KedaiList.my Email: mohd@faizisham.com Please state "Privacy Notice" in the email subject.