Notis ini menerangkan data peribadi yang kami kumpul, sebab kami mengumpulnya, dengan siapa kami berkongsinya, berapa lama kami menyimpannya, serta pilihan dan hak anda. Ia ditulis berdasarkan Akta Perlindungan Data Peribadi 2010 yang dipinda pada 2024 (PDPA).
1. Siapa kami
Hexa Partners & Technologies Sdn. Bhd. (202201046763 / 1492460-M) ialah pengawal data (data controller) yang bertanggungjawab atas data peribadi anda. Dalam notis ini, “Hexa Partners” dan “kami” bermaksud syarikat tersebut.
- Alamat berdaftar: H-16-02A, Mutiara Ville, Persiaran Bestari, Cyber 11, 63000 Cyberjaya, Selangor, Malaysia
- Pegawai perlindungan data kami, untuk soalan dan permintaan berkaitan privasi: hey@hexa.partners
2. Perkara yang diliputi notis ini
Notis ini meliputi hexa.partners dan semua yang anda lakukan melaluinya:
- diagnostik percuma dan laporan anda
- senarai menunggu dan surat berita kami
- keahlian pengasas ESC, termasuk pembayaran, halaman ahli anda, kredit bimbingan, ambilan orientasi, kumpulan pengasas dan Dinding Pengasas (Founders’ Wall)
- tuntutan harga alumni
- tempahan panggilan dan sesi dengan kami
- e-mel antara anda dengan kami
3. Data yang kami kumpul
| Apabila anda… | Kami mengumpul |
|---|---|
| mengambil diagnostik | jawapan dan keputusan anda (peringkat, kawasan, segmen dan matlamat). Data ini kekal tanpa nama sehingga anda memberikan e-mel anda. |
| meminta laporan anda | alamat e-mel anda dan sama ada anda mahukan surat berita kami |
| menyertai senarai menunggu | alamat e-mel, negara anda dan sama ada anda mahukan surat berita kami |
| melanggan surat berita kami | alamat e-mel anda |
| menyertai ESC | alamat e-mel, nama penuh, pengesahan bahawa anda tinggal di Malaysia dan berumur sekurang-kurangnya 18 tahun, bahawa anda bersetuju dengan terma kami, dan sama ada anda mahukan surat berita kami |
| membayar | Stripe mengumpul butiran pembayaran anda. Kami menerima status pembayaran, jumlah, nombor rujukan Stripe dan negara yang mengeluarkan kad anda. Kami tidak pernah melihat nombor kad penuh anda. |
| menuntut harga alumni | alamat e-mel anda dan, jika anda memuat naik, sijil anda berserta jenis, tahun dan penganjurnya |
| menggunakan halaman ahli anda | pilihan ambilan anda, nombor telefon anda jika anda memberikannya untuk kumpulan pengasas, serta pilihan Dinding Pengasas, nama paparan dan bandar anda |
| menempah panggilan atau sesi bimbingan | nama dan alamat e-mel yang anda masukkan pada kalendar tempahan, serta rekod kami bagi setiap sesi (tarikh, jurulatih dan nota pilihan) |
| menghantar e-mel kepada kami | alamat e-mel anda dan apa yang anda tulis |
| melawat laman web | negara anda, yang diketahui daripada alamat IP anda; statistik halaman tanpa kuki; langkah yang anda ambil melalui halaman kami, dengan ID sesi bagi tab pelayar itu, tag kempen dalam pautan yang anda ikuti dan, apabila anda menjadi ahli, ID ahli anda; serta cincangan (hash) beralas bagi alamat IP anda apabila kami memerlukannya untuk menghalang penyalahgunaan |
| bersetuju dengan terma kami atau memberi persetujuan | tarikh dan masa, cincangan beralas bagi alamat IP anda, dan versi dokumen yang anda lihat |
Kami tidak meminta data peribadi sensitif, seperti maklumat kesihatan, biometrik, politik atau agama.
Nombor pengenalan. Jika anda memuat naik sijil alumni, tutup nombor MyKad / NRIC atau nombor pasport anda terlebih dahulu. Kami menolak sijil yang menunjukkannya, dan kami tidak bertanggungjawab atas nombor pengenalan yang anda biarkan kelihatan.
Kebanyakannya datang daripada anda. Sebahagian datang daripada pihak lain:
- Stripe memberitahu kami sama ada pembayaran berjaya dan negara yang mengeluarkan kad anda.
- Cloudflare memberitahu kami negara asal sambungan anda.
- Senarai alumni kami datang daripada kursus, bengkel, program dan bootcamp kami yang lalu, bagi orang yang bersetuju menerima berita daripada kami. Bagi program yang dijalankan oleh pelanggan kami, kami tidak menggunakan senarai mereka. Kami hanya menyemak sijil.
4. Mengapa kami menggunakannya, dan asas undang-undang kami
Kami menggunakan data peribadi anda atas asas berikut:
| Asas | Kegunaannya |
|---|---|
| Untuk melaksanakan kontrak kami dengan anda, atau mengambil langkah yang anda minta sebelum kontrak | menunjukkan keputusan anda dan menghantar laporan anda; menjual keahlian ESC, menerima pembayaran, menyemak kad anda dikeluarkan di Malaysia, dan memberikan nombor pengasas serta pautan ahli anda; mengendalikan keahlian anda (mengeluarkan dan menjejak kredit bimbingan, menempah dan merekod sesi, mengurus ambilan, e-mel perkhidmatan); menyemak tuntutan alumni; membalas anda, serta mengendalikan bayaran balik dan aduan |
| Untuk memenuhi kewajipan undang-undang | menyimpan rekod yang kami perlukan untuk cukai, audit, e-invois dan undang-undang |
| Persetujuan anda | surat berita kami dan satu peringatan pembayaran; Dinding Pengasas; menggunakan nombor telefon anda untuk memadankan permintaan anda menyertai kumpulan WhatsApp pengasas; menggunakan senarai alumni yang anda bersetuju untuk berada di dalamnya |
| Kepentingan sah kami | memastikan laman web selamat, mencegah penyalahgunaan dan penipuan, memahami cara orang menggunakan halaman kami supaya kami dapat memperbaikinya, dan mempertahankan tuntutan undang-undang |
Kami juga memberitahu anda apabila sesuatu yang anda tunggu dibuka, seperti sesebuah negara, tempat pengasas, atau item daripada keputusan diagnostik anda yang akan tiba dalam Keluaran 1 (Release 1), iaitu keluaran produk kami yang seterusnya. Kami hanya berbuat demikian bagi orang yang memintanya.
Perkara yang memerlukan persetujuan anda
Kami merekod setiap persetujuan yang anda berikan, berserta tarikh dan versi notis atau terma yang anda lihat. Anda boleh menarik balik apa-apa persetujuan pada bila-bila masa (bahagian 10).
| Persetujuan | Tujuannya |
|---|---|
| Terma | Anda bersetuju dengan terma penggunaan dan pembelian kami, terma keahlian kami serta dasar bayaran balik dan ansuran kami apabila anda menyertai ESC. Kami merekod versi setiap satu. |
| Notis privasi | Anda mengesahkan bahawa anda telah diberikan notis ini apabila anda memberikan e-mel anda. |
| Surat berita | Surat berita mingguan kami, serta satu peringatan pembayaran. Pilihan, dan tidak ditanda secara lalai. |
| Dinding Pengasas | Memaparkan nama pertama, huruf awal dan bandar anda di dinding awam kami. Pilihan, dan dimatikan secara lalai. |
| Kumpulan pengasas | Menggunakan nombor telefon yang anda berikan untuk memadankan permintaan anda menyertai kumpulan WhatsApp. Pilihan. |
| Senarai alumni | Kami hanya mengimport senarai alumni apabila orang dalam senarai itu telah bersetuju untuk menerima berita daripada kami. Kami merekod asas tersebut bagi setiap senarai. |
Jika anda pernah berada dalam senarai kursus atau bengkel kami yang lalu dan bersetuju menerima berita daripada kami, kami mungkin menghantar e-mel kepada anda tentang harga alumni. Setiap e-mel pemasaran mempunyai pautan berhenti melanggan yang berfungsi.
5. Perkara yang wajib anda berikan
Untuk menyertai ESC, kami memerlukan alamat e-mel, nama penuh dan pengesahan anda bahawa anda tinggal di Malaysia dan berumur sekurang-kurangnya 18 tahun. Tanpa maklumat ini, kami tidak dapat menjual keahlian kepada anda. Untuk menghantar laporan anda atau menambah anda ke senarai menunggu, kami memerlukan alamat e-mel anda.
Selain itu, semuanya adalah pilihan: surat berita, nombor telefon, Dinding Pengasas, pilihan ambilan dan sijil. Jika anda tidak memberikannya, anda cuma tidak akan mendapat bahagian perkhidmatan tersebut.
6. Dengan siapa kami berkongsi data
Kami tidak menjual data peribadi anda, dan kami tidak menggunakannya untuk pengiklanan.
Penyedia yang memproses data untuk kami (pemproses data, data processor). Mereka boleh menggunakan data peribadi hanya mengikut arahan kami, untuk menjalankan perkhidmatan kami:
| Penyedia | Apa yang mereka lakukan untuk kami |
|---|---|
| Cloudflare | Mengehos laman web, melindunginya daripada penyalahgunaan (termasuk semakan Turnstile pada borang), memberikan kami statistik halaman tanpa kuki, dan menyimpan sijil alumni secara sulit |
| Neon | Mengehos pangkalan data kami |
| Resend | Menghantar e-mel perkhidmatan kami |
| Brevo | Menyimpan senarai surat berita kami dan menghantar surat berita |
Syarikat yang merupakan pengawal data berasingan bagi tujuan mereka sendiri, seperti keselamatan dan pencegahan penipuan, di bawah dasar privasi mereka sendiri:
| Syarikat | Apa yang mereka lakukan |
|---|---|
| Stripe | Menerima pembayaran dan mengendalikan pelan ansuran, bayaran balik dan portal pelanggan |
| Mengendalikan e-mel kami (Google Workspace) dan kalendar tempahan kami (Google Calendar) | |
| Meta (WhatsApp) | Mengendalikan kumpulan pengasas. Apabila anda menyertainya, WhatsApp mengendalikan nombor telefon, profil dan mesej anda di bawah terma mereka sendiri. Bergantung pada tetapan kumpulan, ahli lain mungkin dapat melihat nombor telefon dan nama anda. |
Kami juga boleh berkongsi data peribadi:
- dengan jurulatih yang mengendalikan sesi anda untuk kami
- dengan penasihat profesional kami, seperti peguam dan akauntan kami
- dengan pihak berkuasa, apabila undang-undang menghendakinya
7. Pemindahan ke luar Malaysia
Sebahagian penyedia kami menyimpan atau memproses data peribadi di luar Malaysia. Ini ialah lokasi yang kami fahami:
| Penyedia | Lokasi |
|---|---|
| Neon (pangkalan data kami) | Singapura |
| Resend (e-mel perkhidmatan) | Tokyo, Jepun, dan Amerika Syarikat |
| Cloudflare (pengehosan, keselamatan, penyimpanan sijil, statistik halaman) | Rangkaian di seluruh dunia; halaman yang anda lihat dihantar dari pusat data berhampiran anda |
| Stripe (pembayaran) | Amerika Syarikat, Singapura dan negara lain. Stripe, bukan kami, mengendalikan butiran kad atau bank anda |
| Brevo (surat berita) | Kesatuan Eropah (Perancis dan Jerman) |
| Google (e-mel dan kalendar) | Rangkaian pusat data di seluruh dunia |
| Meta (WhatsApp) | Amerika Syarikat, Ireland dan Singapura |
Kami memindahkan data ke luar Malaysia hanya apabila:
- anda telah bersetuju dengannya, atau
- ia perlu untuk melaksanakan kontrak kami dengan anda, atau
- kami telah mengambil langkah munasabah untuk memastikan penyedia melindunginya mengikut piawaian yang setanding dengan PDPA, termasuk melalui terma perlindungan data dalam perjanjian kami dengan mereka
8. Kuki, storan pelayar dan penjejakan e-mel
Kami tidak menggunakan kuki untuk menjejak anda. Statistik halaman kami datang daripada Cloudflare Web Analytics, yang tidak menggunakan kuki dan tidak mengikuti anda ke laman lain. Itulah sebabnya tiada sepanduk kuki. Cloudflare mungkin menetapkan kuki yang benar-benar perlu untuk melindungi laman web daripada serangan.
Kami menggunakan storan pelayar anda sendiri, bukan kuki, untuk dua perkara:
- menyimpan jawapan diagnostik anda, supaya memuat semula halaman tidak menghilangkannya
- ID sesi bagi tab semasa dan tag kempen dalam pautan yang anda ikuti, supaya kami dapat mengira berapa ramai orang bergerak melalui setiap langkah
Anda boleh mengosongkan storan ini pada bila-bila masa dalam tetapan pelayar anda.
Halaman peribadi, seperti laporan dan halaman ahli anda, tidak memuatkan statistik halaman atau sebarang skrip pihak ketiga.
E-mel surat berita. Brevo mungkin merekod sama ada anda membuka e-mel surat berita dan pautan mana yang anda klik. Kami menggunakannya hanya untuk melihat apa yang berguna. Anda boleh menghentikannya dengan berhenti melanggan, atau dengan menyekat imej dalam aplikasi e-mel anda.
9. Berapa lama kami menyimpannya
- Pesanan, pembayaran, invois, rekod persetujuan dan log audit kami: 7 tahun, untuk cukai dan audit.
- Rekod ahli (profil dan log sesi anda): sepanjang anda menjadi ahli dan 6 tahun selepas keahlian anda tamat, kerana itulah tempoh tuntutan boleh dibuat.
- Nota sesi bimbingan dan data diagnostik anda setelah dipautkan kepada e-mel anda: sehingga 2 tahun selepas keahlian anda tamat, atau kami menjadikannya tanpa nama lebih awal.
- Alamat e-mel yang tidak pernah disahkan, dan proses pembayaran yang tidak selesai: dipadamkan selepas 30 hari.
- Sijil alumni: dipadamkan 90 hari selepas keputusan kami. Kami menyimpan keputusan itu sendiri. Tuntutan yang tidak kami putuskan dalam 30 hari ditutup dan sijilnya dipadamkan.
- Entri Dinding Pengasas: dibuang sebaik sahaja anda mematikannya atau keahlian anda tamat.
- E-mel yang kami beratur untuk alamat yang tidak pernah disahkan: dipadamkan bersama alamat itu.
- Jawapan diagnostik tanpa nama: disimpan untuk statistik.
- Alamat IP: kami tidak pernah menyimpannya sebagaimana adanya. Apabila semakan penyalahgunaan memerlukannya, kami hanya menyimpan cincangan beralas.
Bagi apa-apa yang tidak disenaraikan, kami menyimpannya sepanjang anda menjadi ahli atau pelanggan, atau selagi kami memerlukannya untuk tujuan ia dikumpul. Selepas itu kami memadamkannya atau menjadikannya tanpa nama.
10. Hak dan pilihan anda
Di bawah PDPA, anda boleh:
- meminta salinan data peribadi yang kami pegang tentang anda
- meminta kami membetulkannya jika ia salah, tidak lengkap atau sudah lapuk
- menarik balik persetujuan anda pada bila-bila masa
- meminta kami menghentikan pemprosesan yang berkemungkinan menyebabkan kerosakan atau kegusaran kepada anda
- menghentikan pemasaran langsung: gunakan pautan berhenti melanggan dalam mana-mana e-mel, atau hantar e-mel kepada kami
- meminta kebolehalihan data (data portability): mendapatkan data peribadi yang anda berikan kepada kami dalam format berstruktur, lazim digunakan dan boleh dibaca mesin, atau meminta kami menghantarnya kepada pengawal data lain, jika boleh dilaksanakan secara teknikal
Sebahagian pilihan boleh anda buat sendiri di halaman ahli anda, seperti mematikan Dinding Pengasas.
Untuk membuat permintaan, hantar e-mel ke hey@hexa.partners daripada alamat yang kami ada untuk anda. Kami mungkin meminta anda mengesahkan identiti anda sebelum bertindak. Kami membalas dalam tempoh 21 hari. Kami tidak mengenakan bayaran untuk permintaan melalui e-mel.
Log audit kami tidak boleh disunting, supaya kami dapat menunjukkan apa yang berlaku dan bila. Ia merujuk kepada ID ahli anda dan bukan nama atau e-mel anda. Membetulkan atau memadamkan data anda tidak mengubah entri log tersebut.
Jika anda menarik balik persetujuan yang kami perlukan untuk mengendalikan keahlian anda, seperti persetujuan anda terhadap terma kami, kami mungkin tidak dapat terus menyediakannya. E-mel perkhidmatan tentang keahlian dan pembayaran anda bukan pemasaran, jadi kami menghantarnya sepanjang anda menjadi ahli.
11. Cara kami melindunginya
- Pautan peribadi menyimpan bahagian rahsianya selepas tanda “#”, yang tidak dihantar oleh pelayar kepada pelayan. Kami hanya menyimpan salinan terhash (dikacau) bagi rahsia setiap pautan.
- Halaman peribadi memberitahu enjin carian supaya tidak menyenaraikannya, dan tidak menghantar alamat halaman kepada laman lain.
- Pejabat belakang kami hanya terbuka kepada kakitangan kami sendiri, di sebalik log masuk berasingan.
- Sijil alumni disimpan secara sulit.
- Setiap borang awam dilindungi oleh Cloudflare Turnstile dan had kekerapan penggunaan.
- Kami mempunyai terma perlindungan data dengan penyedia yang memproses data untuk kami.
Jika berlaku pelanggaran data. Jika pelanggaran data peribadi berkemungkinan menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan orang yang terjejas, seperti yang dikehendaki undang-undang.
12. Umur
Perkhidmatan kami adalah untuk orang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul data peribadi sesiapa yang berumur di bawah 18 tahun. Jika kami mendapati kami telah berbuat demikian, kami akan memadamkannya dengan segera. Jika anda fikir seorang kanak-kanak telah memberikan datanya kepada kami, hantar e-mel ke hey@hexa.partners.
13. Perubahan pada notis ini
Kami mungkin mengemas kini notis ini. Versi dan tarikh ia berkuat kuasa dipaparkan pada halaman ini. Apabila anda memberikan persetujuan, kami merekod versi yang anda lihat. Jika sesuatu perubahan menjejaskan cara kami menggunakan data peribadi anda, kami akan memberitahu anda dan, jika undang-undang menghendakinya, meminta persetujuan anda semula.
14. Bahasa
Notis ini disediakan dalam Bahasa Malaysia dan Bahasa Inggeris, seperti yang dikehendaki oleh PDPA. Jika kedua-dua versi tidak selaras, versi Bahasa Inggeris terpakai, setakat yang dibenarkan oleh undang-undang.
15. Soalan dan aduan
Hantar e-mel ke hey@hexa.partners dengan sebarang soalan atau aduan tentang data peribadi anda. Anda juga boleh membuat aduan kepada:
Jabatan Perlindungan Data Peribadi (JPDP) Aras 6, Kompleks KKD, Lot 4G9, Persiaran Perdana, Presint 4, 62100 Putrajaya, Malaysia Laman web: www.pdp.gov.my · E-mel: aduan@pdp.gov.my