Undang-undang · Selaras PDPA 2010

Dasar Privasi

Dasar ini menerangkan bagaimana Runner Convo UPSI ("kami") mengumpul, menggunakan, menyimpan dan melindungi data peribadi anda selaras Akta Perlindungan Data Peribadi 2010 (PDPA).

1. Data Yang Kami Kumpul

Nama penuh — untuk pengenalan di kaunter dan bungkusan.
Nombor telefon — untuk komunikasi WhatsApp dan semakan status.
Alamat pengeposan — untuk penghantaran bungkusan.
Alamat e-mel (pilihan) — untuk pengesahan tempahan dan makluman status automatik.
Butiran tempahan — jenis servis, lokasi, nota khas.
Nama graduan & hubungan — jika anda menempah untuk orang lain.

2. Bagaimana Data Dikumpul

Borang tempahan dalam laman ini — dihantar terus ke WhatsApp kami, tiada pelayan perantara.
Google Forms (jika anda memilih pautan itu) — tertakluk pada dasar privasi Google.
Mesej WhatsApp yang anda hantar kepada kami.

3. Tujuan Pengumpulan

Memproses dan mengesahkan tempahan anda.
Menguruskan urusan kaunter di UPSI bagi pihak anda.
Menghantar bungkusan ke alamat yang betul.
Mengemas kini status tempahan dan memberikan nombor penjejakan.
Menghubungi anda jika terdapat isu atau pertanyaan.

4. Penyimpanan & Keselamatan

Borang laman ini menghantar data anda terus ke rekod peribadi kami — tiada pihak ketiga.

Rekod tempahan (nama, telefon, butiran IC yang diperlukan di kaunter, alamat pengeposan) disimpan dalam Google Sheet peribadi kami yang dilindungi akaun Google berkunci 2FA. Hanya dua orang dalam pasukan kami mempunyai akses, dan sheet itu tidak pernah diterbitkan kepada awam.

Data disimpan selama maksimum 90 hari selepas tempahan selesai, kemudian dipadam — termasuk salinan kad pengenalan dan alamat pengeposan. Kiraan paparan halaman (statistik agregat tanpa sebarang data peribadi) disimpan lebih lama.
Anda boleh meminta pemadaman lebih awal melalui WhatsApp.
Kami menggunakan HTTPS dan CSP ketat untuk melindungi laman web.

5. Perkongsian Data

Kurier penghantaran (Pos Laju, J&T, DHL) — nama dan alamat pada bungkusan sahaja.
Universiti Pendidikan Sultan Idris — dokumen yang anda serahkan untuk urusan kaunter.
Kami tidak menjual data anda kepada mana-mana pihak ketiga.

6. Hak Anda Di Bawah PDPA

Hak untuk mengakses data peribadi anda yang kami simpan.
Hak untuk membetulkan data yang tidak tepat.
Hak untuk meminta pemadaman data (selagi tiada keperluan undang-undang untuk menyimpannya).
Hak untuk menarik balik persetujuan pada bila-bila masa.

7. Kuki & Penjejakan

Laman ini tidak menggunakan Google Analytics atau mana-mana alat analitik pihak ketiga. Tiada kuki penjejakan (_ga atau seumpamanya) dicipta, dan tiada data pelawat anda dihantar kepada pihak ketiga.
Kami menggunakan localStorage pelayar anda untuk menyimpan draf borang (tanpa IC dan alamat), checklist dokumen, tetapan paparan, dan senarai nombor rujukan tempahan anda (contoh: RC-043 — nombor rujukan sahaja, tanpa nombor telefon) — ini bukan kuki dan tidak dihantar ke pelayan kami.
Kami mempunyai kiraan paparan halaman ringkas yang dijalankan sendiri melalui Google Apps Script. Ia tidak menggunakan kuki, tidak menyimpan alamat IP, dan tidak mengenal pasti pelawat individu — hanya jumlah kiraan agregat, termasuk maklum balas sukarela pada butang 👍/👎 soalan FAQ dan pilihan butang pada tetingkap makluman. Tiada sebarang maklumat peribadi direkodkan.
Kami tidak menjual, menyewa atau berkongsi sebarang data pelawat dengan pihak ketiga untuk tujuan pengiklanan.
Anda boleh mematikan JavaScript untuk mengelakkan semua penjejakan, tetapi sesetengah fungsi laman mungkin tidak beroperasi.

8. Pautan Keluar

Laman ini mengandungi pautan ke konvokesyen.upsi.edu.my, Google Forms, Google Maps, dan WhatsApp. Kami tidak bertanggungjawab ke atas dasar privasi laman-laman tersebut.

9. Perubahan Dasar

Kami boleh mengemas kini dasar ini dari semasa ke semasa. Versi terkini akan dipaparkan di halaman ini.

10. Hubungi Pegawai Perlindungan Data

Sebarang pertanyaan atau permintaan berkaitan data peribadi anda, hubungi kami di WhatsApp +6014-903 0495.