Dasar Privasi

Notis Perlindungan Data Peribadi menurut Akta Perlindungan Data Peribadi 2010 (PDPA). Kemas kini terakhir: 16 September 2026

Dokumen ini ialah draf. Butiran yang masih bertanda [KURUNGAN] mesti diisi dengan maklumat entiti pengendali sebelum laman dibuka kepada awam, dan keseluruhan dokumen disemak oleh penasihat undang-undang.

1. Pengawal data

TenderHub Ventures (No. Pendaftaran [SSM]), [ALAMAT]. Pertanyaan data peribadi: privasi@tenderhub.my.

2. Data peribadi yang kami kumpul

Hanya yang anda berikan atau yang perlu untuk perkhidmatan berfungsi:

Akaun: nama, alamat e-mel, kata laluan (disimpan sebagai cincangan, tidak boleh dibaca).
Log masuk Google (jika digunakan): pengecam Google, nama, e-mel dan gambar profil yang Google berikan. Kami tidak menerima kata laluan Google anda.
Profil syarikat (pilihan): nama syarikat, No. SSM, No. sijil MOF, No. pendaftaran CIDB, telefon, taraf Bumiputera, Kod Bidang MOF, gred CIDB, negeri diminati.
Dokumen yang anda muat naik (pilihan): fail tender yang anda muat naik sendiri, serta teks yang kami keluarkan daripadanya. Lihat bahagian 5.
Langganan: pelan, tarikh, rujukan bayaran. Butiran kad/bank diproses oleh Stripe Payments Europe, Ltd., bukan oleh kami — kami tidak pernah melihat atau menyimpan nombor kad anda.
Penggunaan: perkataan yang anda cari, penapis yang anda guna, dan tender yang anda buka. Ini digunakan untuk menyusun suapan “Untuk anda” dan untuk mengetahui carian mana yang tidak menemui apa-apa.
Teknikal: alamat IP, jenis pelayar dan kuki sesi yang diperlukan untuk log masuk dan keselamatan.

3. Tujuan pemprosesan

menyediakan dan mengurus akaun serta langganan anda;
memadankan tender dengan kod pendaftaran syarikat anda dan menghantar makluman e-mel yang anda pilih;
menghubungi anda tentang akaun, bayaran dan perubahan perkhidmatan;
menyusun cadangan tender berdasarkan pendaftaran, carian dan tender yang anda buka;
keselamatan, pencegahan penyalahgunaan dan pematuhan undang-undang.

Kami tidak menggunakan data anda untuk pengiklanan pihak ketiga dan tidak menjualnya.

4. Pendedahan

Data anda dikongsi hanya dengan:

penyedia perkhidmatan yang memproses bagi pihak kami, terhad kepada apa yang perlu:
- Stripe — pemprosesan bayaran
- Google (Gemini API) — ciri AI
- Google Drive — eksport dokumen, hanya jika anda menyambungkannya
- Penyedia SMTP kami — penghantaran e-mel
Google (Gemini API) apabila ciri AI digunakan: kami menghantar teks carian anda, kod pendaftaran syarikat dan butiran tender yang sudah tersiar secara awam. Kami tidak menghantar nama, e-mel, nombor telefon atau butiran bayaran anda.
Google (Gemini API) juga menerima teks dokumen yang anda muat naik apabila anda meminta kami membacanya. Fail itu sendiri tidak dihantar, hanya teks yang kami keluarkan daripadanya. Jangan muat naik dokumen yang mengandungi maklumat yang anda tidak mahu diproses oleh pihak ketiga.
pihak berkuasa apabila dikehendaki undang-undang.

Kami tidak berkongsi data anda dengan agensi kerajaan yang mengeluarkan tender. Menyertai tender dilakukan terus dengan agensi itu, di luar laman ini.

5. Dokumen yang anda muat naik

Ciri Dokumen saya membolehkan anda memuat naik dokumen tender anda sendiri supaya kami boleh membacanya dan menyenaraikan keperluannya. Perkara berikut terpakai:

Fail disimpan pada storan peribadi pelayan kami, bukan dalam folder awam, dan tidak boleh dicapai melalui pautan. Hanya akaun yang memuat naiknya boleh melihat atau memuat turunnya.
Kami mengeluarkan teks daripada fail itu dan menghantar teks tersebut kepada Google (Gemini API) untuk dianalisis. Fail asal tidak dihantar.
Kami tidak berkongsi dokumen anda dengan pengguna lain, dengan agensi kerajaan, atau dengan kontraktor lain, dan kami tidak menggunakannya untuk melatih apa-apa model.
Anda boleh memadamnya bila-bila masa dari halaman dokumen. Memadam rekod memadam fail itu daripada storan kami dalam masa yang sama.
Dokumen yang tidak dipadam disimpan selagi akaun anda aktif, dan dipadam dalam tempoh munasabah selepas akaun ditutup.

Ini berbeza daripada dokumen tender agensi. Dokumen agensi kami tidak simpan langsung — kami hanya memaut ke portal rasmi. Lihat bahagian berikut.

6. Maklumat tender itu sendiri

Maklumat tender yang kami paparkan diterbitkan secara awam oleh agensi kerajaan. Ia boleh mengandungi nama dan butiran hubungan pegawai agensi seperti yang diterbitkan oleh agensi berkenaan. Kami memaparkannya sebagaimana sumber asal dan memaut kepada sumber itu. Untuk pertanyaan tentang data tersebut, hubungi agensi pengeluar; kami akan mempertimbangkan permintaan pengalihan yang munasabah di privasi@tenderhub.my.

7. Penyimpanan

Data akaun disimpan selagi akaun anda aktif dan sehingga tujuh (7) tahun selepas penutupan bagi rekod bayaran yang dikehendaki undang-undang. Dokumen yang anda muat naik disimpan sehingga anda memadamnya atau akaun ditutup. Data lain dipadam atau dinyahkenalpasti dalam masa munasabah selepas akaun ditutup.

8. Hak anda

Di bawah PDPA anda berhak untuk:

mengakses data peribadi anda dan mendapatkan salinannya;
membetulkan data yang tidak tepat — kebanyakannya boleh anda lakukan sendiri di halaman Akaun;
menarik balik persetujuan dan menghentikan makluman e-mel pada bila-bila masa (tetapan Akaun, atau pautan dalam setiap e-mel);
meminta akaun dan data anda dipadam, tertakluk kepada rekod yang wajib kami simpan.

Hantar permintaan ke privasi@tenderhub.my. Kami membalas dalam 21 hari.

9. Keselamatan

Kata laluan disimpan sebagai cincangan (bcrypt). Sambungan disulitkan (HTTPS). Akses kepada data pengeluaran terhad kepada kakitangan yang perlu. Tiada sistem yang selamat sepenuhnya; sekiranya berlaku pelanggaran yang menjejaskan anda, kami akan memaklumkan anda dan pihak berkuasa mengikut kehendak undang-undang.

10. Kuki

Kami menggunakan kuki sesi yang perlu untuk log masuk dan perlindungan CSRF sahaja. Tiada kuki pengiklanan atau penjejakan pihak ketiga.

11. Pemindahan ke luar Malaysia

Penyedia pengehosan dan e-mel kami mungkin memproses data di luar Malaysia. [LOKASI PELAYAN — SAHKAN]. Kami hanya menggunakan penyedia yang memberi perlindungan setara.

12. Perubahan

Perubahan penting kepada notis ini akan dimaklumkan melalui e-mel kepada pengguna berdaftar.

Notis ini disediakan dalam Bahasa Melayu selaras dengan Seksyen 7(3) PDPA. Versi Bahasa Inggeris: [PAUTAN / BELUM].