Dasar Privasi

1. Skop dan tanggungjawab

Dasar ini meliputi laman web dan aplikasi web dipasang Harapan Kita, perkhidmatan penduduk, pengurusan kes pusat penerimaan dan antara muka petugas. Ciri bergantung pada pusat yang dipilih dan modul yang diaktifkan. Organisasi pengguna yang dimaksudkan ialah Parti Tindakan Demokratik (Democratic Action Party, DAP). Pusat khidmat yang bertanggungjawab dan alamat posnya dinyatakan di atas. Kuasa mewakili DAP perlu didokumenkan sebelum draf ini berkuat kuasa.

Organisasi yang menentukan tujuan dan cara penggunaan maklumat penduduk ialah pengawal data. Tootaio Studio membangunkan platform dan kini menyimpan data sebenar sebagai penjaga teknikal sementara. Penyimpanan sahaja tidak menentukan status pengawal; arahan pemprosesan, akses pentadbir, kerahsiaan, obligasi pembekal serta penyerahan atau pemadaman perlu didokumenkan. Draf ini tidak membuktikan pengendorsan parti di peringkat kebangsaan atau perjanjian pengawal–pemproses yang lengkap.

2. Maklumat yang diproses

Bergantung pada perkhidmatan, rekod boleh merangkumi nama, MyKad/IC atau pengenalan lain, telefon, e-mel, alamat kediaman dan aduan, tarikh lahir atau umur, jantina, kewarganegaraan, etnik, agama, pekerjaan, ahli isi rumah dan hubungan kecemasan. Rekod kes dan kebajikan boleh mengandungi pendapatan, kelayakan bantuan, barangan atau wang bantuan, keadaan keluarga, kesihatan atau ketidakupayaan, dakwaan, dokumen sokongan, foto dan nota petugas. Kumpulkan hanya maklumat yang berkaitan dengan permintaan tertentu.

Kami turut memproses mesej konsultasi dan WhatsApp, lampiran, kad kenalan, imej profil, maklumat penghantaran/bacaan mesej, jawapan undian, topik komuniti dan siaran awam. Rekod petugas merangkumi akaun dan peranan, hash kata laluan, sesi, log aktiviti/akses, maklum balas serta tera air tangkapan skrin yang boleh dikaitkan dengan pengguna. Rekod teknikal boleh merangkumi alamat rangkaian atau hash pencegahan penyalahgunaan, ejen pengguna, masa, peranti/pelayar dan peristiwa analitik. Teks bebas dan fail juga boleh mengandungi data peribadi.

3. Sumber maklumat

Maklumat diperoleh daripada anda melalui borang, konsultasi, panggilan, lawatan, WhatsApp dan muat naik; wakil sah, ahli keluarga atau organisasi perujuk; serta petugas yang merekodkan perkhidmatan. Jika diaktifkan, pembaca MyKad setempat membekalkan butiran kad kepada aliran kerja petugas. Akaun WhatsApp terpaut boleh mengimport kenalan, perbualan terkini, sejarah mesej yang diminta dan media. Data sempadan pilihan raya awam membantu pemilihan pusat; ia bukan bukti pendaftaran pemilih atau kecenderungan politik anda. Wakil mesti mempunyai kuasa untuk mendedahkan maklumat orang lain dan menyampaikan notis ini jika sesuai.

4. Tujuan pemprosesan

Butiran identiti dan hubungan membantu pemadanan penduduk, mengurangkan rekod berganda, mendapatkan semula penghantaran dan menghubungi anda. Kandungan kes, lokasi dan lampiran menyokong penilaian, penugasan, rujukan, siasatan dan susulan. Butiran isi rumah dan kebajikan menyokong penilaian serta rekod agihan bantuan. Sejarah konsultasi menyokong kesinambungan dan penyerahan kepada petugas. Pengenal undian menyokong kelayakan dan pencegahan undi berganda. Akaun serta log petugas menyokong kebenaran akses, akauntabiliti, keselamatan dan siasatan. Statistik agregat menyokong pelaporan; statistik awam tidak sepatutnya mendedahkan butiran kes yang boleh dikenal pasti.

5. Kebenaran dan maklumat sensitif

Jika PDPA terpakai, pemprosesan mesti berasaskan persetujuan atau alasan khusus yang dibenarkan undang-undang serta perlu, berkadar dan berkaitan dengan tujuan yang dinyatakan. Kesihatan, kepercayaan agama, pendapat politik, dakwaan kesalahan dan data biometrik mungkin memerlukan persetujuan nyata atau pengecualian berkanun. Foto biasa atau nombor IC tidak secara automatik menjadi pengenalpastian biometrik, tetapi tetap data peribadi yang perlu dilindungi. Jangan muat naik salinan kad pengenalan, kelayakan kewangan atau rekod perubatan yang tidak perlu. Petugas mesti mendapatkan kuasa yang sesuai sebelum merekod atau menghantar maklumat sensitif kepada penerima luar.

Membaca dasar, melawat laman atau menyimpan pilihan pelayar tidak dengan sendirinya memberikan persetujuan bagi semua kegunaan. Persetujuan khusus borang berkaitan dengan perkhidmatan yang dinyatakan. Kebenaran komunikasi politik pilihan atau kutipan dana mesti berasingan dan boleh ditarik balik tanpa menganggap permintaan perkhidmatan sebagai sokongan politik. Penarikan balik tidak secara automatik menghapuskan obligasi penyimpanan atau pendedahan yang mempunyai asas sah lain.

6. Maklumat wajib dan pilihan

Medan wajib ditandakan dalam borang berkaitan. Penghantaran aduan awam lazimnya memerlukan identiti/hubungan dan keterangan; undian bernama serta pemulihan konsultasi mungkin memerlukan IC dan telefon. Tanpa maklumat wajib atau persetujuan yang perlu, fungsi dalam talian berkenaan mungkin tidak tersedia. Petugas boleh menasihati tentang saluran alternatif atau penerimaan kes tanpa nama; tidak semua proses kebajikan menyokongnya. Maklumat awam boleh dibaca tanpa akaun petugas. Lokasi pilihan, pemberitahuan pelayar dan pilihan analitik adalah berasingan daripada penilaian permintaan anda.

7. Akses dan pendedahan yang dibenarkan

Akses ditujukan kepada petugas pusat khidmat DAP dan pentadbir teknikal yang diberi kuasa mengikut peranan, tanggungjawab pusat dan keperluan operasi. Tootaio Studio boleh mengakses data untuk pengehosan, sokongan, penyelesaian masalah dan pentadbiran yang dibenarkan. Keahlian parti yang sama tidak mewujudkan akses tanpa had kepada semua fail penduduk. Maklumat kes yang perlu boleh dirujuk kepada jabatan kerajaan, pihak berkuasa tempatan, utiliti, penyedia perkhidmatan berkaitan atau rakan bantuan untuk perkara tersebut. Penerima mungkin bertanggungjawab secara berasingan; terangkan rujukan yang penting dan dapatkan kebenaran yang diperlukan sebelum menghantar maklumat sensitif.

Pendedahan juga mungkin diperlukan oleh proses undang-undang yang sah, perlindungan hak yang sah atau pengecualian kecemasan yang terpakai. Ia mesti terhad kepada apa yang perlu di sisi undang-undang. Data perkhidmatan tidak boleh dijual, diberikan kepada parti politik yang tidak berkaitan atau digunakan semula untuk kempen politik, kutipan dana atau pemasaran komersial yang tidak berkaitan atas persetujuan perkhidmatan umum. Tujuan baharu memerlukan penilaian sah, notis dan persetujuan berasingan jika diperlukan.

8. Kandungan awam dan perkongsian

Topik komuniti, siaran/ulasan Stesen Sokongan, imej diterbitkan, keputusan undian, artikel dan statistik perkhidmatan boleh bersifat awam. Siaran mungkin memaparkan nama pilihan atau atribusi lain dan boleh disalin, diindeks, difoto atau dikongsi. Jangan siarkan nombor IC, telefon, alamat peribadi, butiran kanak-kanak, rekod kesihatan atau data orang lain. Fail kes dan konsultasi peribadi tidak dimaksudkan sebagai siaran awam. Jumlah undian awam tidak bermakna setiap rekod undi telah dinyahkenal pasti secara kekal. Minta petugas membuang maklumat peribadi yang memudaratkan; pemadaman pada platform tidak menjamin salinan luar dipadam.

9. Perkhidmatan teknikal dan pautan luar

Kod sumber mengenal pasti integrasi berikut: penghantaran berkaitan tunnel/CDN Cloudflare; pemesejan dan jemputan kumpulan WhatsApp/Meta melalui akaun terpaut serta bridge Baileys; Umami hos sendiri di umami.tootaio.com; endpoint teks, carian web dan imej serasi OpenAI yang boleh dikonfigurasi; unpkg untuk sesetengah pustaka frontend; serta API ikon Iconify. Peta/arah dan perkongsian boleh membuka Google Maps, OpenStreetMap, Bing, Facebook, X, Telegram atau WhatsApp. Sesetengah paparan peta petugas memuatkan jubin OpenStreetMap dan fail sempadan awam daripada GitHub. Sambungan pelayar kepada perkhidmatan luar mendedahkan maklumat rangkaian dan permintaan kepadanya.

Antara muka serasi OpenAI tidak membuktikan bahawa OpenAI ialah pembekal sebenar. Pengendali AI, subpemproses, terma akaun, wilayah storan serta tetapan latihan/penyimpanan perlu disahkan dengan konfigurasi penggunaan dan kontrak. Baileys ialah perisian bridge, bukan bukti perkhidmatan API WhatsApp Business rasmi. Pautan pilihan tidak memberi platform luar akses kepada seluruh pangkalan data kes. Penerima luar beroperasi di bawah notis masing-masing; pautan tidak menjamin amalan mereka.

10. Pengehosan Malaysia dan pemprosesan rentas sempadan

Pemilik projek menyatakan pelayan aplikasi utama dan sandaran berada di Malaysia. Ini tidak membuktikan bahawa semua pemprosesan kekal di Malaysia: pemesejan, penghantaran CDN, pustaka luar, infrastruktur analitik atau permintaan AI boleh melibatkan negara lain dan sokongan jauh. Pengawal mesti mengenal pasti destinasi serta penerima sebenar, menilai syarat pemindahan seksyen 129 dan perlindungan yang terpakai, serta memberikan notis atau mendapatkan persetujuan yang diperlukan sebelum pemindahan. Daftar pemindahan, terma pemproses dan bukti penyimpanan pembekal masih diperlukan. Draf ini tidak mendakwa penilaian impak pemindahan telah lengkap atau perlindungan semua pembekal adalah seragam.

11. Bantuan AI dan semakan manusia

Jika diaktifkan, teks konsultasi dan konteks perbualan berkaitan boleh dihantar kepada pembekal AI yang dikonfigurasi dengan bahan FAQ dan carian web pilihan. Petugas juga boleh menggunakan AI untuk menyusun kandungan kes, menterjemah atau menyediakan penerbitan dan imej. Aliran konsultasi cuba membuang nilai identiti yang dikenal pasti serta corak IC/telefon, tetapi penyuntingan automatik tidak boleh menjamin semua pengenal, nama, alamat, imej atau petunjuk konteks dibuang. Elakkan maklumat sensitif yang tidak perlu dalam prompt. Sekatan latihan dan penyimpanan pembekal tidak boleh dijamin sehingga terma akaun disahkan. Minta bantuan petugas untuk perkara sensitif; output AI mungkin salah dan bukan keputusan perkhidmatan, undang-undang, perubatan atau kewangan yang mengikat.

12. Lokasi, imej dan pemberitahuan

Dengan kebenaran pelayar, lokasi anggaran atau tepat boleh membantu memilih pusat terdekat atau mengenal pasti lokasi aduan. Metadata GPS foto aduan boleh diekstrak dan disimpan sebagai lokasi kes walaupun anda tidak menaip koordinat; membuang metadata sebelum memuat naik boleh mengelakkannya. Pembersihan imej tidak semestinya memadam lokasi yang telah diekstrak ke dalam rekod. Pemilihan lokasi awam menggunakan fail sempadan setempat. Membuka arah boleh menghantar maklumat asal/destinasi kepada penyedia peta. Pemberitahuan pelayar pilihan boleh mendedahkan kemas kini kes pada skrin peranti bersama; urus kebenaran dalam tetapan pelayar.

13. Penyimpanan dan pemadaman

Arahan operasi semasa ialah penyimpanan tanpa had/kekal bagi rekod penduduk, kes, kebajikan, konsultasi, WhatsApp dan sandaran; tempoh tamat tetap belum diluluskan bagi kategori ini. Mematikan ciri, memutuskan WhatsApp, log keluar atau membuang data pelayar tidak memadam rekod pelayan. Ini ialah pendedahan arahan semasa, bukan kesimpulan bahawa penyimpanan kekal adalah sah. Jika PDPA terpakai, data tidak boleh disimpan lebih lama daripada perlu; persetujuan atau kegunaan politik tidak mengatasi kewajipan itu. Jadual penyimpanan berasaskan tujuan dan proses pemadaman/penyahkenalpastian perlu diluluskan sebelum draf ini dianggap sedia untuk audit.

Analitik mempunyai pelan pembersihan operasi berasingan yang didokumenkan: segmen rakaman Umami melebihi 30 hari dan peristiwa peta haba melebihi 90 hari diproses setiap hari, manakala peristiwa asas serta sesi disimpan tanpa had. Operasi sebenar dan liputan sandaran perlu disahkan semula. Arahan pemeliharaan undang-undang yang sah boleh menangguhkan pemadaman rekod tertentu. Permintaan pemadaman perlu dinilai secara individu dengan sebab penolakan yang sah, kategori dikekalkan dan tempoh semakan dijelaskan. Data yang dipadam daripada sistem aktif mungkin kekal dalam sandaran terasing sehingga giliran penggantian diluluskan; tempoh penggantian sandaran belum disahkan.

14. Keselamatan dan kerahsiaan

Pelaksanaan merangkumi kawalan akses peranan/pusat, sesi petugas terlindung, hash kata laluan, pengesahan permintaan, kawalan penyalahgunaan, rekod aktiviti dan tera air atribusi. Kelayakan bridge WhatsApp disulitkan apabila dikonfigurasi; ini tidak bermakna semua mesej, lampiran, pangkalan data atau sandaran disulitkan hujung ke hujung atau ketika disimpan. HTTPS, penyulitan storan/sandaran, semakan akses, tampalan, ujian pemulihan dan kerahsiaan petugas memerlukan bukti penggunaan serta operasi. Fail dieksport, dicetak atau dihantar kepada penerima luar yang sah memerlukan kawalan berasingan. Tiada sistem rangkaian atau storan boleh dijamin selamat sepenuhnya; laporkan pendedahan yang disyaki segera.

15. Hak dan permintaan anda

Tertakluk pada undang-undang, anda boleh meminta maklumat pemprosesan, akses dan pembetulan; menarik balik persetujuan; membantah pemprosesan yang memenuhi syarat dan menyebabkan kerosakan atau tekanan; menghentikan pemasaran langsung; meminta kemudahalihan yang layak; serta meminta pemadaman atau pengurangan penyimpanan apabila maklumat tidak lagi diperlukan. Hak ini mempunyai syarat dan pengecualian berkanun; hak mutlak untuk memadam semua kes atau sandaran tidak dijanjikan. Dokumen PDPA & Hak Anda menerangkan pengesahan, masa, fi, wakil dan eskalasi. Permintaan tidak perlu disiarkan secara awam atau dihantar ke setiap pusat.

16. Dewasa dan maklumat kanak-kanak

Pengguna platform mesti berumur sekurang-kurangnya 18 tahun. Ini peraturan kelayakan projek dan bukan pendaftaran pemilih rasmi atau bukti keahlian parti. Jangan cipta akaun kanak-kanak atau gunakan platform untuk menyasarkan komunikasi politik kepada mereka. Permintaan oleh orang dewasa yang sah mungkin menyebut kanak-kanak atau tanggungan; petugas mesti meminimumkan maklumat, mengesahkan kuasa serta melaksanakan kebenaran penjaga dan perlindungan undang-undang yang perlu. Laporkan pengumpulan tanpa kuasa melibatkan orang bawah umur untuk penilaian sekatan, pembetulan atau pemadaman. Penerbitan syarat umur sahaja bukan pengesahan umur.

17. Insiden, kemas kini dan pemakaian

Pelanggaran yang disyaki perlu dibendung, dinilai dan didokumenkan, dengan pemberitahuan kepada Pesuruhjaya Malaysia serta individu terjejas apabila pencetus dan tempoh berkanun terpakai. Tootaio Studio mesti mengeskalasi insiden kepada pengawal yang bertanggungjawab; draf ini tidak membuktikan pelantikan DPO atau latihan respons telah selesai. Pemakaian PDPA Malaysia bergantung pada entiti dan konteks pemprosesan termasuk skop transaksi komersial; aktiviti politik bukan penentuan pengecualian atau liputan secara menyeluruh. Kewajipan kerahsiaan dan undang-undang lain tetap terpakai.

Pindaan mesti menyatakan versi dan tarikh kuat kuasa serta menjelaskan tujuan atau pendedahan baharu yang penting sebelum dilaksanakan, dengan persetujuan baharu jika diperlukan. Notis Bahasa Melayu dan Inggeris mesti sepadan; bahasa Cina disediakan untuk kebolehcapaian. Tiada versi bahasa mengehadkan hak berkanun dan ketidakselarasan penting perlu diperbetulkan. Draf semasa belum mempunyai tarikh kuat kuasa dan tidak boleh dianggap diperakui atau diluluskan audit.