Dasar Privasi

Apa yang kami kumpul, dan apa yang tidak.

Dasar ini menerangkan data yang CERAP simpan tentang anda, mengapa kami menyimpannya, dan hak yang anda ada ke atasnya di bawah Akta Perlindungan Data Peribadi 2010.

Kemas kini terkini: 2 Julai 2026

1. Siapa kami

CERAP (cerap.ai) dikendalikan oleh Samajaya Marketing Sdn Bhd, sebuah syarikat yang berdaftar di Malaysia. Kami ialah pengawal data untuk data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA).

2. Apa yang kami kumpul

Kami mengumpul hanya minimum yang diperlukan untuk menjalankan perkhidmatan. Secara khusus:

  • Data akaun — jika anda mendaftar, kami mengumpul alamat e-mel dan nama yang anda pilih. Pengesahan pengguna dikendalikan oleh Supabase; kata laluan anda tidak sekali-kali disimpan dalam bentuk teks biasa.
  • Simpanan dan ikutan — jika anda menyimpan Cerita atau mengikuti ahli politik, kami menyimpan hubungan tersebut supaya boleh ditunjukkan kembali kepada anda merentas peranti.
  • Penghantaran melalui borang hubungi — mesej yang anda hantar melalui borang hubungi, termasuk e-mel yang anda berikan.
  • Analitik — paparan halaman tanpa nama dan Core Web Vitals (prestasi muat halaman) melalui Vercel Analytics dan Speed Insights. Ini tidak mengenal pasti anda secara peribadi dan tiada cookie ditetapkan untuk tujuan ini.

Kami tidak mengumpul sejarah pelayaran dari laman lain, tidak mengambil cap jari peranti, dan tidak menjual sebarang data anda.

3. Asas undang-undang di bawah PDPA

Kami memproses data peribadi anda atas dasar berikut: pelaksanaan kontrak (menjalankan akaun anda dan cirinya), persetujuan anda (analitik, komunikasi pemasaran yang anda pilih), dan kepentingan sah (mengukur prestasi keseluruhan, mencegah penyalahgunaan). Anda boleh menarik balik persetujuan bagi pemprosesan berasaskan persetujuan pada bila-bila masa.

4. Pemproses pihak ketiga

Kami menggunakan beberapa penyedia perkhidmatan yang dipercayai untuk menjalankan CERAP. Setiap penyedia hanya memproses data peribadi mengikut arahan kami:

  • Supabase — akaun dan pengesahan.
  • Sanity — pengurusan kandungan (tidak menerima data peribadi anda).
  • Vercel — hosting, Analitik, dan Speed Insights.
  • Sentry — pemantauan ralat. Jika ralat berlaku semasa anda menggunakan laman, butiran teknikal ditangkap untuk membantu kami membaikinya. Main semula sesi (session replays) disampel pada 10% peristiwa ralat sahaja dan tidak menutup medan sensitif.
  • Anthropic — model AI perangka yang digunakan oleh pasukan editorial. Hanya kandungan editorial diproses oleh Anthropic; data peribadi anda tidak dihantar ke Anthropic.

5. Pengekalan data

Kami menyimpan data akaun selagi akaun anda wujud. Jika anda memadam akaun anda, kami mengeluarkan data peribadi anda dalam tempoh 30 hari, kecuali pengekalan diperlukan atas sebab undang-undang, cukai, atau audit. Penghantaran borang hubungi disimpan selama dua tahun bagi tindakan susulan, kemudian dipadam.

6. Hak anda di bawah PDPA

Di bawah Akta Perlindungan Data Peribadi 2010, anda mempunyai hak untuk:

  • Mengakses data peribadi yang kami simpan tentang anda.
  • Membetulkan sebarang data peribadi yang tidak tepat.
  • Menarik balik persetujuan bagi pemprosesan berasaskan persetujuan, atau membantah pemprosesan berasaskan kepentingan sah.
  • Memohon pemadaman akaun anda dan data peribadi berkaitan.

Untuk melaksanakan mana-mana hak ini, sila hubungi kami dan pilih "Permintaan data" sebagai subjek. Kami akan membalas dalam tempoh 21 hari.

7. Cookie

CERAP menggunakan cookie yang minimum: cookie sesi untuk pengesahan akaun (hanya jika anda log masuk), dan cookie keutamaan untuk pemilihan bahasa. Kami tidak menggunakan cookie pengiklanan atau penjejakan. Vercel Analytics tidak memerlukan cookie.

8. Pemindahan data antarabangsa

Sesetengah pemproses kami (Vercel, Supabase, Sentry, Anthropic) mengehos atau memproses data pada pelayan di luar Malaysia, termasuk Amerika Syarikat. Apabila kami memindahkan data peribadi ke luar negara, kami bergantung pada perjanjian perlindungan data standard pemproses tersebut, dan di mana berkenaan, langkah-langkah perlindungan yang dikehendaki di bawah PDPA.

9. Kanak-kanak

CERAP ditujukan kepada pembaca berumur 16 tahun ke atas. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak di bawah 16 tahun. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, sila hubungi kami dan kami akan memadamnya.

10. Perubahan dan hubungan

Kami mungkin mengemas kini dasar ini; tarikh "Kemas kini terkini" di atas akan mencerminkan sebarang perubahan. Perubahan besar akan diserlahkan dalam tempoh yang munasabah. Untuk sebarang pertanyaan privasi — termasuk permintaan akses dan pemadaman — sila hubungi pasukan editorial. Terma Perkhidmatan kami merangkumi penggunaan perkhidmatan yang lebih luas.