Dasar Privasi

1. Data peribadi yang kami kumpul

Kami hanya mengumpul data peribadi apabila anda memberikannya secara aktif. Kategori dan sumber data adalah seperti berikut:

• Borang pertanyaan dan RFQ — nama, alamat e-mel, nama syarikat, nombor telefon, keterangan projek, dan sebarang maklumat lain yang anda masukkan.
• Borang penyerahan pembekal — nama syarikat, orang hubungan, e-mel, telefon, laman web, kategori produk, dan dokumen sokongan yang dimuat naik.
• Permohonan program perintis tender — jawatan/peranan, saiz syarikat, butiran tender aktif, dan saluran hubungan pilihan.
• Pengambilan AgentMail — apabila anda menghantar e-mel ke ttkbm@agentmail.to atau mana-mana alamat @ttkbuildingmaterials.com, alamat e-mel anda, kandungan mesej, dan lampiran diterima serta diproses oleh AgentMail (lihat §4).
• Analitik (PostHog) — URL halaman yang dilawati, perujuk, tempoh sesi, jenis pelayar, dan acara khusus seperti rfq_submitted, calculator_used, dan enterprise_inquiry. Kami tidak merekod alamat IP dalam sifat acara PostHog. Tiada maklumat yang boleh mengenal pasti individu disertakan dalam acara analitik.
• Log tepi Cloudflare — alamat IP, laluan permintaan, dan cap masa yang disimpan di tepi CDN selama 24 jam untuk pengurusan keselamatan dan trafik. Kami tidak mempunyai akses langsung ke log ini; ia diuruskan oleh Cloudflare di bawah perjanjian pemprosesan data mereka.

Kami tidak mengumpul data peribadi sensitif (kesihatan, kewangan, politik, atau agama) dan kami tidak mengumpul data daripada individu bawah umur 18 tahun secara sedar.

2. Asas undang-undang pemprosesan

• Persetujuan — Kami memproses butiran hubungan anda untuk komunikasi pemasaran (digest pembekal, kemas kini produk) hanya apabila anda telah memberikan kebenaran. Anda boleh menarik balik persetujuan pada bila-bila masa dengan menghantar e-mel ke privacy@ttkbuildingmaterials.com.
• Keperluan kontrak — Kami memproses data yang diperlukan untuk melaksanakan perkhidmatan yang anda minta: menghantar RFQ anda kepada pembekal yang sepadan, memproses onboarding program perintis tender, atau membalas tuntutan pembekal.
• Kepentingan sah — Kami menggunakan data analitik tanpa nama (PostHog) untuk memahami cara laman web digunakan dan menambah baik perkhidmatan. Analitik ini tidak mengenal pasti anda sebagai individu. Kami telah menilai bahawa kepentingan sah kami tidak mengatasi hak anda.

3. Cara kami menggunakan data peribadi anda

• Menjawab pertanyaan, RFQ, atau penyerahan pembekal anda.
• Menghantar RFQ anda kepada pembekal tertentu yang anda pilih atau yang sepadan dengan keperluan anda.
• Mendaftarkan anda ke program perintis Perkhidmatan Tender & Sebut Harga.
• Menghantar komunikasi perkhidmatan (e-mel pengesahan, susulan RFQ terbuka).
• Menghantar komunikasi pemasaran di mana anda telah memberikan persetujuan jelas.
• Menambah baik dan menyelenggara laman web dan direktori menggunakan analitik tanpa nama.
• Mematuhi kewajipan undang-undang.

4. Pendedahan kepada pihak ketiga

Kami berkongsi data peribadi hanya dalam keadaan berikut:

• Pembekal penerima RFQ — Apabila anda menghantar RFQ, nama, syarikat, e-mel, telefon, dan butiran projek anda dikemukakan kepada pembekal yang anda kenal pasti atau luluskan. Anda dimaklumkan tentang perkara ini semasa penyerahan.
• AgentMail — Peti masuk e-mel kami dikendalikan oleh AgentMail (agentmail.to). Mesej yang dihantar ke alamat e-mel kami diterima dan disimpan oleh AgentMail bagi pihak kami. AgentMail memproses data di bawah kontrak dengan kami.
• PostHog — Kami menggunakan PostHog untuk analitik produk. PostHog menerima data lawatan halaman dan interaksi seperti yang dinyatakan dalam §1 di bawah perjanjian pemprosesan data.
• Cloudflare — Laman web ini disajikan melalui CDN global dan platform Workers Cloudflare. Cloudflare memproses data peringkat rangkaian sebagai pemproses data di bawah DPA standard Cloudflare.
• Pendedahan undang-undang — Kami akan mendedahkan data peribadi kepada pihak berkuasa apabila diperlukan oleh undang-undang Malaysia atau perintah mahkamah yang sah.

Kami tidak menjual, menyewa, atau memperdagangkan data peribadi dengan mana-mana pihak ketiga untuk tujuan pemasaran mereka sendiri.

5. Pemindahan data rentas sempadan

Sebahagian daripada pembekal perkhidmatan kami memproses data di luar Malaysia. Di bawah PDPA §129, kami memastikan perlindungan yang mencukupi melalui perlindungan kontrak:

• PostHog — Pelayan di Amerika Syarikat. Perlindungan: Perjanjian Pemprosesan Data PostHog yang menggabungkan klausa kontrak standard.
• AgentMail — Pelayan di Amerika Syarikat. Perlindungan: terma pemprosesan data standard AgentMail.
• Cloudflare — Rangkaian tepi global. Perlindungan: Addendum Pemprosesan Data (DPA) Cloudflare yang menggabungkan Klausa Kontrak Standard EU sebagai asas, digunakan secara global.

6. Tempoh penyimpanan data

• Rekod RFQ dan pertanyaan — Disimpan selama 24 bulan dari tarikh interaksi terakhir, kemudian dipadam dari saluran paip perjanjian dan arkib peti masuk kami.
• Rekod penyerahan pembekal — Disimpan sepanjang tempoh penyenaraian ditambah 12 bulan selepas penyingkiran, kemudian dipadam.
• Rekod persetujuan pemasaran — Disimpan sehingga anda menarik balik persetujuan, kemudian dipadam dalam masa 30 hari selepas penarikan balik.
• Data analitik (PostHog) — Data sesi dan acara disimpan selama 12 bulan dalam PostHog, kemudian dinyahsimpan secara automatik.
• Log tepi Cloudflare — Disimpan hingga 24 jam di tepi; tidak boleh diakses oleh kami selepas itu.

7. Hak anda di bawah PDPA 2010

Di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709), anda mempunyai hak berikut:

• Hak akses (§30) — Anda boleh meminta salinan data peribadi yang kami simpan tentang anda.
• Hak pembetulan (§34) — Anda boleh meminta pembetulan data peribadi yang tidak tepat, tidak lengkap, mengelirukan, atau lapuk.
• Hak menarik balik persetujuan (§38) — Anda boleh menarik balik persetujuan untuk komunikasi pemasaran pada bila-bila masa. Penarikan balik tidak menjejaskan pemprosesan yang dilakukan sebelum penarikan balik.
• Hak menolak pemprosesan untuk pemasaran terus (§43) — Anda boleh mengarahkan kami untuk berhenti menggunakan data anda untuk pemasaran terus.
• Hak membuat aduan kepada JPDP — Jika anda percaya kami telah melanggar PDPA, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) di www.jpdp.gov.my.

Untuk menggunakan mana-mana hak ini, e-mel ke privacy@ttkbuildingmaterials.com. Kami akan memberi respons dalam masa 21 hari.

8. Kuki dan analitik

Laman web ini menggunakan satu kuki sesi analitik pihak pertama yang ditetapkan oleh PostHog (ph_*). Kuki ini:

• Mengenal pasti sesi pelayar untuk tujuan mengira paparan halaman dan perjalanan pengguna.
• Tidak mengandungi nama, e-mel, atau maklumat pengenalan langsung anda.
• Tidak dikongsi dengan rangkaian pengiklanan.
• Tamat tempoh pada penghujung sesi atau selepas 365 hari, yang mana lebih awal.

Kami tidak menggunakan kuki pengiklanan pihak ketiga, piksel penjejakan media sosial, atau mana-mana teknologi penjejakan lain selain PostHog. Anda boleh menyekat kuki ini melalui tetapan pelayar anda; ini tidak akan menjejaskan keupayaan anda untuk menggunakan laman web.

9. Keselamatan

Semua data dalam transit disulitkan melalui TLS. Penyerahan borang dihantar terus ke peti masuk AgentMail kami melalui HTTPS. Kami tidak menyimpan data peribadi dalam kod sumber laman web statik atau repositori git. Rekod saluran paip perjanjian yang disimpan secara tempatan dianggap sebagai data sensitif dan tidak disimpan dalam repositori awam.

10. Perubahan pada dasar ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Perubahan material akan dimaklumkan melalui notis di halaman utama selama 30 hari. Tarikh "Terakhir disemak" di atas akan sentiasa mencerminkan kemas kini terbaharu.

11. Hubungan

Untuk semua pertanyaan privasi, permintaan akses data, permintaan pembetulan, atau penarikan balik persetujuan:
E-mel: privacy@ttkbuildingmaterials.com
Masa respons: dalam masa 21 hari.
Pengendali: Teh Kim Guan, Malaysia.