Dasar Privasi

Draf (versi 2026-10-21) — perlu semakan peguam. Selaras dengan Akta Perlindungan Data Peribadi 2010 (pindaan 2024).

Data yang kami simpan

Pemilik & pengurus: nama, emel, kata laluan (dicincang PBKDF2), nama syarikat, nombor SSM dan alamat stesen. Staf (bagi pihak majikan): nama, nombor IC atau pasport, jawatan, gaji pokok dan elaun, bank dan nombor akaun, nombor telefon, tarikh mula/berhenti, kategori caruman, kehadiran (masa masuk/keluar, OT, lewat, cuti), pendahuluan, shortage, PCB dan slip gaji.

Peranan

Bagi data staf, majikan (pemilik akaun) ialah pengguna data (data user) dan StesenHR memproses data bagi pihak majikan sahaja. Kami tidak menjual atau berkongsi data untuk pemasaran. Staf yang ingin mengakses atau membetulkan data mereka perlu menghubungi majikan.

Keselamatan

Nombor IC dan nombor akaun bank disulitkan (AES-GCM) dalam pangkalan data dan ditunjuk bertopeng (contoh ******-**-1234) dalam senarai.
Pengurus hanya nampak nama dan jawatan staf serta kehadiran; mereka tidak menerima gaji, IC, akaun bank, slip atau jumlah gaji.
Gaji yang dimuktamadkan dikunci; buka kunci hanya oleh pemilik dan direkod dalam log audit.
Pautan slip gaji WhatsApp menggunakan token rawak yang hanya disimpan sebagai cincangan, tamat selepas 14 hari, boleh dibatalkan, dan tidak diindeks enjin carian.
Nombor IC dan akaun bank tidak dihantar ke log, analitik atau mana-mana pihak ketiga.

Di mana data disimpan

Data disimpan di Cloudflare (D1) yang mungkin berada di luar Malaysia. Data yang dipadam boleh kekal dalam sandaran Cloudflare (Time Travel) sehingga kira-kira 30 hari sebelum hilang sepenuhnya.

Pihak ketiga yang kami guna

Cloudflare — hosting, pangkalan data dan emel transaksi (pengesahan, tukar kata laluan, jemputan pengurus).
Stripe — bayaran langganan. Kami tidak menyimpan nombor kad; hanya rujukan pelanggan dan langganan Stripe.
PostHog (EU) — analitik penggunaan dari pelayan, contohnya "staf ditambah" atau "gaji dimuktamadkan", dikaitkan hanya dengan ID akaun dalaman. Tiada nama, emel, IC, gaji atau data staf, dan tiada kuki.
Meta Pixel, Google Analytics 4, Microsoft Clarity — hanya pada laman utama dan skrin pendaftaran, hanya selepas anda tekan Terima (lihat di bawah). Tidak pernah di dalam aplikasi selepas log masuk atau pada pautan slip gaji.
Meta Conversions API — apabila akaun baharu didaftar dan disahkan, pelayan kami memberitahu Meta dengan cincangan sehala emel dan ID akaun, alamat IP, jenis pelayar dan ID klik iklan (kuki shr_fbclid, 7 hari). Tidak dihantar jika anda tekan Tolak.

Kuki

shr_session (log masuk, 30 hari, perlu), shr_consent (pilihan kuki anda, 180 hari). Hanya selepas Terima: kuki Meta Pixel, Google Analytics (_ga) dan Microsoft Clarity. Tukar pilihan bila-bila masa melalui "Tetapan cookie" di bahagian bawah laman utama.

Tempoh simpanan

Data disimpan selagi akaun aktif. Akaun demo dipadam selepas 7 hari. Pendaftaran yang tidak disahkan dipadam selepas 7 hari. Log audit disimpan 2 tahun. Majikan bertanggungjawab menyimpan rekod gaji mengikut undang-undang; eksport data sebelum memadam akaun.

Hak anda

Pemilik boleh mengeksport semua data (JSON) dan memadam akaun pada bila-bila masa dari Tetapan; pemadaman membuang semua stesen, staf, kehadiran, gaji, pautan slip dan akaun pengurus, dan membatalkan langganan Stripe. Kami membalas permintaan akses atau pembetulan dalam 21 hari.

Hubungi

Miracle Mikhael Enterprise (SSM JM1034029V / 202503287594) — hello@stesenhr.com