Dasar Privasi

1. Siapa kami

OINC Sdn. Bhd. (1513728-H) (“OINC” atau “kami”) ialah sebuah syarikat yang diperbadankan di Malaysia yang membina dan mengendalikan ladang cendawan modular di Sibu, Sarawak. Kami ialah pengawal data bagi data peribadi yang diterangkan dalam dasar ini, dan kami mengendalikannya selaras dengan Akta Perlindungan Data Peribadi 2010 Malaysia, sebagaimana yang dipinda (“PDPA”).

Anda boleh menghubungi kami melalui e-mel di contact@oinc.farm, melalui telefon di +60 19-840 3699, atau melalui pos di 2A, Lorong 1, Jalan Tun Ahmad Zaidi Adruce, 96000 Sibu, Sarawak, Malaysia.

2. Perkara yang diliputi oleh dasar ini

Dasar ini meliputi:

• laman web ini, www.oinc.farm;
• mesej yang anda hantar kepada kami melalui e-mel, telefon, WhatsApp atau LinkedIn, serta urusan kami dengan pelanggan, pembekal dan rakan kongsi; dan
• alat perisian dalaman yang digunakan oleh OINC dan disambungkan kepada akaun Google, sebagaimana yang diterangkan dalam bahagian 7.

Jika kami menandatangani kontrak dengan anda, kontrak tersebut mungkin mengandungi terma tambahan mengenai data peribadi.

3. Data peribadi yang kami kumpulkan

Apabila anda melayari laman web ini

Laman web ini tidak mempunyai pendaftaran, akaun atau borang hubungan. Kami tidak menetapkan kuki, dan kami tidak menggunakan alat analitik, pengiklanan atau penjejakan. Seperti mana-mana laman web, penyedia hos kami, Vercel, menerima maklumat teknikal secara automatik apabila pelayar anda meminta sesuatu halaman: alamat IP anda, jenis pelayar dan peranti anda, halaman yang diminta, halaman perujuk, serta tarikh dan masa. Maklumat ini digunakan semata-mata untuk menyampaikan laman web ini dan melindunginya daripada penyalahgunaan.

Ruangan hubungan di halaman utama kami memaparkan Peta Google yang terbenam. Apabila peta itu dimuatkan, pelayar anda akan bersambung kepada Google, yang mungkin menerima alamat IP anda dan menetapkan kukinya sendiri di bawah Dasar Privasi Google. Pautan ke Google Maps, Waze, WhatsApp, LinkedIn dan program yang kami sertai akan membawa anda ke laman web lain, yang mempunyai dasar privasi masing-masing.

Apabila anda menghubungi kami atau berurusan dengan kami

Kami mengumpulkan maklumat yang anda pilih untuk berikan kepada kami: lazimnya nama, alamat e-mel, nombor telefon, organisasi tempat anda bekerja dan kandungan mesej anda. Jika anda menjadi pelanggan, pembekal atau rakan kongsi kami, kami juga menyimpan butiran yang diperlukan bagi hubungan tersebut, seperti alamat penghantaran, pesanan, invois dan rekod pembayaran. Kebanyakan maklumat ini diperoleh terus daripada anda. Adakalanya maklumat ini diperoleh daripada organisasi anda, contohnya apabila rakan sekerja anda memperkenalkan anda sebagai orang hubungan bagi sesuatu projek.

Kami tidak meminta data peribadi sensitif, seperti maklumat kesihatan atau kepercayaan agama, dan kami meminta anda untuk tidak menghantarnya kepada kami.

Pemberian data peribadi kepada kami adalah secara sukarela. Jika anda memilih untuk tidak memberikannya, kami mungkin tidak dapat membalas pertanyaan anda atau berurusan dengan anda.

4. Cara kami menggunakan data peribadi

Kami menggunakan data peribadi untuk:

• membalas pertanyaan anda dan terus berhubung dengan anda mengenai perkara yang anda bangkitkan;
• membincangkan, merancang dan melaksanakan kerjasama, projek ladang, bekalan dan pembelian hasil;
• memproses pesanan, penghantaran, invois dan pembayaran;
• mengendalikan laman web ini, menjaga keselamatannya dan membaikinya; dan
• memenuhi kewajipan undang-undang, cukai, perakaunan dan kawal selia kami.

Kami memproses data peribadi dengan persetujuan anda, yang anda berikan apabila anda menghubungi kami atau menyerahkan butiran anda kepada kami, atau dalam keadaan lain yang dibenarkan oleh PDPA, seperti apabila pemprosesan itu diperlukan bagi sesuatu kontrak dengan anda atau untuk memenuhi kewajipan undang-undang. Kami tidak menghantar mesej pemasaran kepada anda melainkan anda telah bersetuju untuk menerimanya, dan anda boleh meminta kami berhenti berbuat demikian pada bila-bila masa.

5. Pihak yang menerima data peribadi daripada kami

Kami tidak menjual data peribadi. Kami hanya berkongsi data peribadi dengan:

• penyedia perkhidmatan yang mengendalikan sistem bagi pihak kami, seperti Vercel (pengehosan laman web), Google Workspace (e-mel, kalendar dan dokumen) dan perisian perakaunan awan kami, serta platform pemesejan yang anda pilih untuk menghubungi kami, seperti WhatsApp dan LinkedIn;
• syarikat kurier dan rakan kongsi logistik, apabila kami membuat penghantaran kepada anda;
• penasihat profesional kami, seperti juruaudit, setiausaha syarikat, ejen cukai dan peguam;
• badan kerajaan, pihak berkuasa kawal selia, mahkamah atau agensi penguatkuasaan undang-undang, apabila dikehendaki oleh undang-undang; dan
• pembeli atau pengganti perniagaan kami, tertakluk kepada kewajipan kerahsiaan, jika OINC disusun semula, digabungkan atau dijual.

Sesetengah penyedia ini, termasuk Vercel dan Google, menyimpan atau memproses data di luar Malaysia. Kami menggunakan penyedia yang mapan yang melindungi data melalui kontrak dan langkah keselamatan, sebagaimana yang dikehendaki oleh PDPA bagi pemindahan data ke luar negara.

6. Tempoh kami menyimpan data peribadi

• Pertanyaan dan surat-menyurat: selagi perbualan masih aktif dan bagi suatu tempoh yang munasabah selepas itu, lazimnya sehingga dua tahun selepas hubungan terakhir kami, melainkan ia membawa kepada hubungan perniagaan.
• Rekod perniagaan dan kewangan, seperti invois dan rekod pembayaran: selama tujuh tahun, sebagaimana yang dikehendaki oleh undang-undang syarikat dan cukai Malaysia.
• Log pelayan laman web: bagi suatu tempoh yang singkat, mengikut tetapan penyimpanan penyedia hos kami.
• Token log masuk Google yang digunakan oleh alat dalaman kami: sehingga pemilik akaun membatalkan akses atau berhenti menggunakan alat tersebut (lihat bahagian 7).

Apabila kami tidak lagi memerlukan data peribadi, kami akan memadamkannya atau menjadikannya tanpa nama.

7. Data pengguna Google

Kakitangan OINC menggunakan alat perisian dalaman yang kecil, yang dijalankan pada komputer mereka sendiri dan disambungkan kepada akaun Google mereka sendiri. Alat yang digunakan pada masa ini ialah alat kalendar, yang dipaparkan pada skrin persetujuan log masuk Google sebagai “Khai Claude Code”. Alat ini hanya untuk kegunaan OINC sendiri. Alat ini tidak ditawarkan kepada orang awam, dan hanya pemilik setiap akaun Google yang log masuk ke dalamnya.

Data yang kami akses

Alat kalendar ini meminta satu kebenaran daripada Google: untuk melihat dan mengedit acara di Google Calendar (skop calendar.events). Alat ini menggunakan kebenaran tersebut hanya untuk:

• mencipta acara pada kalendar akaun yang log masuk itu sendiri, dengan tajuk, masa, lokasi, nota, peringatan dan alamat e-mel tetamu yang dimasukkan oleh pemilik akaun;
• menghantar jemputan Google Calendar kepada tetamu tersebut dan, apabila diminta, menambah pautan Google Meet; dan
• membaca kalendar akaun itu sendiri untuk mengesahkan bahawa log masuk tersebut milik akaun yang betul sebelum apa-apa ditulis, dan untuk membaca semula acara dan jemputan yang baru sahaja diciptanya.

Alat ini tidak mengakses Gmail, kenalan, Google Drive atau apa-apa data Google yang lain.

Cara kami menggunakannya

Data pengguna Google hanya digunakan untuk melaksanakan tindakan yang diminta oleh pemilik akaun. Kami tidak menggunakannya untuk pengiklanan, kami tidak menggunakannya untuk membina profil sesiapa pun, dan kami tidak menggunakannya untuk membangunkan, menambah baik atau melatih model kecerdasan buatan atau pembelajaran mesin yang bersifat umum.

Cara kami menyimpannya

Token log masuk yang dikeluarkan oleh Google disimpan sebagai fail pada komputer pemilik akaun itu sendiri, dan hanya boleh dibaca oleh akaun pengguna komputer tersebut. Token ini tidak dimuat naik ke pelayan OINC atau ke mana-mana tempat lain. Acara itu sendiri disimpan dalam Google Calendar pemilik akaun. Alat ini juga menyimpan log setempat bagi tindakan yang diambilnya (masa, tajuk acara dan alamat tetamu) pada komputer yang sama, supaya pemilik akaun boleh menyemak apa yang telah dilakukannya.

Siapa yang dapat melihatnya

Kami tidak menjual data pengguna Google, dan kami tidak berkongsinya kecuali setakat yang perlu untuk melaksanakan permintaan pemilik akaun itu sendiri. Butiran acara dan alamat tetamu dihantar kepada Google, yang menyimpan acara tersebut dan menghantar jemputan melalui e-mel kepada tetamu yang dinamakan di dalamnya. Pemilik akaun kadangkala menjalankan alat ini melalui pembantu AI pada komputer yang sama (Claude Code, oleh Anthropic); apabila ini berlaku, butiran acara yang diminta dan pengesahan daripada Google akan melalui pembantu tersebut supaya ia dapat melaksanakan arahan itu. Selain itu, tiada sesiapa selain pemilik akaun yang dapat melihat data tersebut, melainkan jika perlu bagi tujuan keselamatan atau untuk mematuhi undang-undang.

Penggunaan Terhad (Limited Use)

Penggunaan oleh OINC terhadap maklumat yang diterima daripada API Google, dan pemindahan maklumat tersebut ke mana-mana aplikasi lain, akan mematuhi Google API Services User Data Policy (Dasar Data Pengguna Perkhidmatan API Google), termasuk keperluan Penggunaan Terhad (Limited Use).

Menarik balik akses

Pemilik akaun boleh menarik balik akses alat ini pada bila-bila masa melalui kebenaran Akaun Google; memadamkan fail token pada komputer tersebut juga akan menghentikan alat ini daripada berfungsi. Jika anda menerima jemputan kalendar daripada kami dan ingin alamat e-mel anda dikeluarkan daripada acara tersebut, sila hubungi kami di contact@oinc.farm.

8. Cara kami melindungi data peribadi

Kami mengambil langkah praktikal untuk memastikan data peribadi selamat, selaras dengan prinsip keselamatan PDPA. Kami mengehadkan akses kepada pihak yang memerlukannya, menggunakan penyedia yang mapan yang menyulitkan data semasa transit, dan menyimpan bukti kelayakan pada komputer yang dilindungi oleh log masuk pengguna masing-masing. Tiada sistem yang selamat sepenuhnya, tetapi jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan, jika dikehendaki, individu yang terjejas, sebagaimana yang dikehendaki oleh PDPA.

9. Hak anda

Di bawah PDPA, anda boleh meminta kami untuk:

• memaklumkan kepada anda sama ada kami memegang data peribadi mengenai anda, dan memberikan salinannya kepada anda;
• membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
• menghentikan atau mengehadkan pemprosesan, atau menarik balik persetujuan anda, sama ada sepenuhnya atau sebahagiannya (kami mungkin kemudiannya tidak dapat meneruskan sesetengah urusan dengan anda);
• menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau distres yang besar kepada anda;
• berhenti menggunakan data peribadi anda untuk pemasaran langsung;
• menghantar data peribadi anda kepada organisasi lain, jika perkara ini boleh dilaksanakan secara teknikal; dan
• memadamkan data peribadi yang tidak lagi kami perlukan.

Untuk membuat permintaan, sila hantar e-mel ke contact@oinc.farm dengan subjek “Permintaan data peribadi”, atau tulis kepada kami di alamat dalam bahagian 1. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu. Kami akan memberikan maklum balas dalam tempoh 21 hari, sebagaimana yang dikehendaki oleh PDPA. Jika anda tidak berpuas hati dengan maklum balas kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

10. Perubahan kepada dasar ini

Kami akan mengemas kini halaman ini apabila amalan kami berubah, dan menukar tarikh berkuat kuasa di bahagian atas halaman. Jika sesuatu perubahan itu ketara, kami akan menyatakannya di halaman ini.

Dasar ini disediakan dalam bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat sebarang percanggahan antara kedua-dua versi, versi bahasa Inggeris hendaklah diguna pakai.

11. Hubungi kami