Dasar Privasi

EzKhairat (“Platform”, “kami”) ialah platform perisian (SaaS) untuk pengurusan keahlian, kutipan yuran dan rekod tuntutan khairat kematian bagi komuniti masjid dan surau (kariah) di Malaysia. Platform ini dikendalikan oleh 404 FOUND STUDIO (No. Pendaftaran Perniagaan: 202603135061 / LA0089626P), Malaysia.

Dasar Privasi ini menerangkan jenis data peribadi yang kami kumpul, sebab kami mengumpulnya, bagaimana ia digunakan dan dilindungi, serta hak anda ke atas data tersebut, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA).

Dengan mendaftar atau menggunakan Platform ini, anda bersetuju dengan amalan yang diterangkan dalam Dasar ini.

Dasar ini terpakai kepada semua pengguna Platform, termasuk:

• Admin Kariah — AJK masjid/surau yang mendaftar dan menguruskan kariah di Platform.
• Ahli Kariah — individu yang berdaftar sebagai ahli sesebuah kariah.
• Tanggungan & waris/benefisiari — individu yang didaftarkan oleh seorang ahli (cth. pasangan, anak, ibu bapa).
• Pewaris/keluarga si mati — yang menghantar tuntutan kematian melalui borang tuntutan awam tanpa memerlukan akaun.
• Pelawat am ke laman sesawang EzKhairat.

(a) Maklumat Akaun

Nama penuh, alamat emel, nombor telefon, kata laluan (disimpan dalam bentuk hash, bukan teks biasa), dan bahasa pilihan.

(b) Maklumat Keahlian Kariah

Nombor Kad Pengenalan (dienkripsi AES-256), nombor telefon, alamat, jantina, tarikh lahir, tarikh menyertai kariah, dan status keahlian.

(c) Maklumat Tanggungan

Nama, nombor IC (dienkripsi), tarikh lahir, dan hubungan dengan ahli yang mendaftarkannya.

(d) Maklumat Waris / Benefisiari

Nama, nombor IC (dienkripsi), nombor telefon, hubungan dengan ahli, serta nama bank dan nombor akaun bank — dikumpul semata-mata untuk tujuan bayaran tuntutan oleh kariah.

(e) Maklumat Tuntutan Kematian

Nama dan IC pemohon tuntutan, nombor telefon, hubungan dengan si mati, tarikh kematian, dan dokumen sokongan yang dimuat naik (sijil kematian, surat hospital, laporan polis, salinan IC, surat pengesahan imam).

(f) Rekod Kewangan

Jumlah yuran, status bayaran, kaedah bayaran, dan rujukan transaksi CHIP. Kami tidak menyimpan nombor kad kredit/debit atau butiran akaun bank pembayar — ini dikendalikan sepenuhnya oleh gerbang pembayaran CHIP.

(g) Data Log & Teknikal

Alamat IP (untuk log audit keselamatan), jenis pelayar, dan data penggunaan Google Analytics (dianonimkan/teragregat).

(h) Log Audit

Setiap tindakan pentadbir (kelulusan, penolakan, kemaskini tetapan) direkod berserta ID pentadbir dan cap masa, bagi tujuan akauntabiliti dan jejak audit.

• Menyediakan dan mengoperasikan Platform — pendaftaran keahlian, penjejakan yuran, dan pemprosesan tuntutan.
• Menghantar notifikasi (kelulusan keahlian, peringatan yuran tertunggak, makluman kematian, kemaskini status tuntutan) melalui emel.
• Mengesan pertindihan pendaftaran menggunakan hash IC (bukan nombor IC sebenar).
• Menjana kad ahli digital dan laporan kewangan untuk admin kariah.
• Mematuhi keperluan audit dan kewajipan undang-undang.
• Menambah baik Platform melalui analitik teragregat sahaja — pengurusan platform tidak dapat melihat data peribadi ahli kariah secara individu, hanya angka agregat merentasi kariah.

Kami menggunakan pembekal perkhidmatan pihak ketiga berikut untuk menjalankan Platform. Setiap satu hanya menerima data yang perlu untuk fungsi masing-masing:

• Supabase — hosting pangkalan data, pengesahan (auth), dan storan dokumen (sijil kematian, bukti bayaran, dokumen pengesahan kariah).
• CHIP (gate.chip-in.asia) — gerbang pembayaran FPX, digunakan hanya jika kariah mengaktifkan ciri bayaran dalam talian. Data yang dikongsi terhad kepada nama, emel, nombor telefon, dan jumlah bayaran.
• Brevo — perkhidmatan penghantaran emel notifikasi (alamat emel dan kandungan notifikasi sahaja).
• Google Analytics / Google Tag Manager — analitik penggunaan laman web, data dianonimkan/teragregat.

Data setiap kariah diasingkan sepenuhnya (senibina multi-tenant) — kariah lain tidak boleh melihat data ahli, yuran, atau tuntutan kariah anda.

Kami boleh mendedahkan data peribadi jika diwajibkan oleh undang-undang, perintah mahkamah, atau pihak berkuasa yang sah.

• Nombor IC dienkripsi menggunakan AES-256-GCM; hash HMAC-SHA256 berasingan digunakan untuk carian pendua dan tidak boleh dinyahsulit kembali kepada IC asal.
• Dokumen tuntutan dan bukti bayaran disimpan dalam storan peribadi (bukan awam), hanya boleh diakses oleh admin kariah berkaitan.
• Row Level Security (RLS) pada peringkat pangkalan data menguatkuasakan pengasingan data antara kariah.
• Semua penghantaran data antara pelayar dan pelayan kami menggunakan HTTPS.
• Kata laluan akaun disimpan dalam bentuk hash, bukan teks biasa.

Data peribadi disimpan selagi akaun atau kariah anda aktif di Platform.

Selepas kariah digantung/ditutup atau seseorang ahli meletak jawatan, rekod kewangan dan tuntutan mungkin terus disimpan untuk tempoh yang munasabah bagi tujuan audit, pematuhan undang-undang, dan penyelesaian pertikaian — melainkan diwajibkan lebih lama oleh undang-undang yang berkuat kuasa.

Anda boleh memohon pemadaman data anda, tertakluk kepada kewajipan penyimpanan berkanun (contohnya rekod kewangan).

• Hak mengakses data peribadi anda yang kami simpan.
• Hak membetulkan data yang tidak tepat atau lapuk.
• Hak menarik balik persetujuan pemprosesan data (tertakluk kepada kesan operasi — contohnya, penarikan balik data IC mungkin menjejaskan keupayaan anda untuk kekal sebagai ahli aktif).
• Hak menghadkan atau membantah pemprosesan data tertentu.

Untuk menggunakan hak-hak ini: hubungi Admin Kariah anda (bagi data keahlian/tuntutan), atau hubungi kami terus (bagi data akaun/platform) — lihat bahagian Hubungi Kami di bawah.

Anda juga berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP), Kementerian Komunikasi Malaysia, jika anda percaya data peribadi anda telah diproses secara tidak sah.

Platform ini tidak dimaksudkan untuk pendaftaran akaun oleh kanak-kanak bawah umur secara bersendirian. Data tanggungan (termasuk kanak-kanak) dimasukkan dan diuruskan oleh ahli dewasa berdaftar, yang bertanggungjawab mendapatkan kebenaran yang sewajarnya (sebagai penjaga/ibu bapa) sebelum mendaftarkan data tersebut ke Platform.

Kami menggunakan Google Analytics/Google Tag Manager untuk memahami corak penggunaan laman web (contohnya halaman yang dilawati), berdasarkan data yang dianonimkan/teragregat. Anda boleh menyekat kuki melalui tetapan pelayar anda; ini tidak menjejaskan fungsi teras Platform.

Kami boleh mengemaskini Dasar Privasi ini dari semasa ke semasa. Sebarang perubahan ketara akan dimaklumkan melalui pengumuman dalam Platform atau emel, dan tarikh “kuat kuasa” di bahagian atas dokumen ini akan dikemaskini.

Sebarang pertanyaan berkaitan Dasar Privasi ini atau data peribadi anda, sila hubungi kami di assalamualaikum@ezkhairat.com.