Dasar Privasi Watchpost (Notis Perlindungan Data Peribadi)

Version 1.0 · Effective 11 October 2026 · Last updated 11 October 2026

Dasar Privasi ini ("Notis") menerangkan cara XYZ Sdn Bhd ("Watchpost" atau "kami") mengumpul, menggunakan, menzahirkan, menyimpan dan melindungi data peribadi apabila anda melawat laman web kami, mendaftar, dijemput ke atau menyertai Ruang Kerja, membuat bayaran, menghubungi kami, melaporkan masalah atau selainnya menggunakan perkhidmatan penjadualan media sosial Watchpost ("Perkhidmatan"). Bahagian 7 menerangkan peranan kami yang lebih terhad bagi data peribadi di dalam kandungan yang diurus oleh Pelanggan kami.

Notis ini ialah notis bertulis kami di bawah seksyen 7 Akta Perlindungan Data Peribadi 2010 (Akta 709), sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 ("APDP", dalam bahasa Inggeris "PDPA"). Notis ini juga memberikan maklumat yang dikehendaki oleh Perkara 13 dan 14 Peraturan Perlindungan Data Am Kesatuan Eropah ("GDPR") dan GDPR United Kingdom ("GDPR UK"), serta seksyen 20 Akta Perlindungan Data Peribadi 2012 Singapura ("PDPA SG"). Halaman Pendedahan Platform kami membentuk sebahagian daripada Notis ini. Sila baca Notis ini bersama Terma Perkhidmatan kami ("Terma"), Dasar Kuki, Perjanjian Pemprosesan Data ("DPA"), halaman Sub-pemproses dan Arahan Pemadaman Data kami.

"Bahagian" atau "klausa" merujuk bahagian atau klausa Notis ini, melainkan dokumen lain dinamakan; "s." dan "ss." merujuk seksyen statut; "per." merujuk peraturan; dan "Perkara" merujuk perkara GDPR atau GDPR UK.

Ringkasan

Siapa. XYZ Sdn Bhd, sebuah syarikat Malaysia. Pegawai Perlindungan Data: [email protected].
Dua peranan. Kami ialah pengawal data bagi data akaun, pengebilan, keselamatan dan sokongan anda, dan pemproses data, yang bertindak hanya atas arahan anda, bagi kandungan dan analitik yang anda urus.
Platform. Meta, TikTok, Google dan X ialah pengawal bebas. Kami tidak sekali-kali menjual Data Platform atau menggunakannya untuk pengiklanan.
Di mana dan berapa lama. Data anda disimpan pada pelayan yang kami kendalikan atau kawal, dengan sandaran yang disulitkan. Pembekal perkhidmatan kami dan Platform yang anda sambungkan boleh memprosesnya di negara lain, di bawah perlindungan dalam Bahagian 9. Tempoh penyimpanan dinyatakan dalam Bahagian 10.
Pilihan anda. Hak anda dan pemadaman layan diri: Bahagian 13 dan 14. Di mana-mana sahaja anda tinggal, anda mengekalkan hak yang diberikan oleh undang-undang tempatan anda. E-mel pemasaran hanya dihantar jika anda memilih untuk menerimanya (opt-in). Kami hanya menetapkan kuki yang benar-benar perlu (pemproses pembayaran kami menetapkan kuki pencegahan penipuannya sendiri di halaman pengebilan). Pengguna mestilah berumur 18 tahun ke atas.

1. Siapa kami dan cara menghubungi kami

1.1 Pengawal data (APDP s.4; GDPR Perkara 4(7)) bagi semua data peribadi dalam Notis ini, kecuali jika Bahagian 7 terpakai:

XYZ Sdn Bhd (No. Pendaftaran Syarikat 202601000000), Malaysia E-mel: [email protected] · Halaman hubungi

Kami memaparkan nama dan nombor pendaftaran kami sebagaimana dikehendaki oleh seksyen 30 Akta Syarikat 2016.

1.2 Pegawai Perlindungan Data. Kami telah menetapkan seorang Pegawai Perlindungan Data ("DPO") sebagai orang yang boleh dihubungi bagi setiap pertanyaan, permintaan dan aduan berkenaan data peribadi. Hubungi DPO melalui e-mel di [email protected] (subjek "Privacy") atau melalui pos kepada Pegawai Perlindungan Data, XYZ Sdn Bhd, Malaysia. Anda boleh menulis dalam Bahasa Malaysia atau Bahasa Inggeris. Apabila pemprosesan kami mencapai ambang yang ditetapkan di bawah APDP s.12A, DPO dilantik dan didaftarkan dengan Pesuruhjaya sebagaimana dikehendaki oleh seksyen itu; sehingga itu, DPO bertindak sebagai orang hubungan privasi yang kami tetapkan. DPO juga merupakan pegawai perlindungan data kami bagi Singapura. (APDP s.7(1)(d) dan s.12A; Peraturan-Peraturan Perlindungan Data Peribadi 2013 ("Peraturan PDP") per. 4; GDPR Perkara 13(1)(b); PDPA SG s.11(3)–(5).)

1.3 Wakil EU dan UK (GDPR dan GDPR UK Perkara 27). Jika undang-undang menghendaki kami melantik wakil di Kesatuan Eropah atau United Kingdom, kami akan menyiarkan butirannya di sini. Sehingga itu, hubungi kami di [email protected].

1.4 Bahasa. Kami menerbitkan Notis ini dalam Bahasa Malaysia dan Bahasa Inggeris, sebagaimana dikehendaki oleh APDP s.7(3), dan kedua-dua versi mempunyai taraf yang sama. Kami menulisnya supaya membawa maksud yang sama; jika terdapat ketidakselarasan antara kedua-duanya, kami akan menggunakan maksud yang lebih memihak kepada anda.

2. Takrif dan dua peranan kami

2.1 Istilah yang ditakrifkan.

"Ruang Kerja" (Workspace): ruang kerja Watchpost bagi satu perniagaan atau agensi, yang dikongsi oleh pasukannya di bawah satu Langganan.
"Pelanggan" (Customer): perniagaan, agensi atau organisasi lain (termasuk pemilik tunggal) yang memegang Ruang Kerja di bawah Terma kami, yang bertindak melalui Pemilik Ruang Kerjanya.
"Ahli Pasukan" (Team Member): seseorang dalam Ruang Kerja yang memegang peranan Owner (Pemilik), Admin (Pentadbir), Editor (Penyunting) atau Viewer (Pemerhati) ("Member" dalam Terma kami). "Pemilik Ruang Kerja" (Workspace Owner) ialah Ahli Pasukan yang memegang peranan Owner.
"Langganan" (Subscription): pelan berbayar yang membolehkan Ruang Kerja menerbitkan hantaran dan menyegerakkan analitik.
"Platform": Meta (Facebook Pages, Instagram, Threads), TikTok, Google (YouTube, Google Business Profile, Google Sign-In) atau X. X dimatikan dalam Perkhidmatan buat masa ini; apa yang dinyatakan oleh Notis ini tentang X terpakai apabila X dihidupkan.
"Akaun Bersambung" (Connected Account): halaman, profil, saluran, akaun atau lokasi perniagaan sesuatu Platform yang anda benarkan Watchpost akses melalui log masuk Platform itu sendiri.
"Data Platform": data yang diberikan oleh Platform kepada kami mengenai Akaun Bersambung.
"Kandungan Pelanggan" (Customer Content): hantaran, kapsyen, media, komen, nota dan bahan lain yang dicipta dalam atau diterbitkan melalui Watchpost, termasuk data peribadi mana-mana orang lain di dalamnya.
"Data Analitik": metrik prestasi dan audiens yang dikembalikan oleh Platform, dan angka yang kami kira daripadanya.
"Data Akaun": kategori data A, B, F, G, H dan I dalam Bahagian 3.
"Sub-pemproses": pembekal perkhidmatan yang memproses data peribadi bagi pihak kami, dalam salah satu kategori dalam klausa 8.2 dan di halaman Sub-pemproses kami.
"Pendedahan Platform": halaman kami yang mengandungi pendedahan yang dikehendaki oleh setiap Platform, yang membentuk sebahagian daripada Notis ini.
"Pesuruhjaya": Pesuruhjaya Perlindungan Data Peribadi Malaysia, yang dibantu oleh Jabatan Perlindungan Data Peribadi ("JPDP").
"DUAA": Data (Use and Access) Act 2025 United Kingdom.

2.2 Pengawal data. Kami ialah pengawal data bagi Data Akaun. Kami menentukan sebab dan cara penggunaannya (APDP s.4; GDPR Perkara 4(7); bagi Singapura, kami ialah "organisasi" yang bertanggungjawab di bawah PDPA SG s.2(1)).

2.3 Pemproses data. Kami ialah pemproses data bagi Kandungan Pelanggan, dan bagi Data Platform dan Data Analitik yang kami proses atas arahan Pelanggan. Pelanggan, atau klien agensi itu sendiri, ialah pengawal data (APDP s.4; GDPR Perkara 28; "perantara data" (data intermediary) di bawah PDPA SG s.4(2)). Lihat Bahagian 7. Kami bertindak sebagai pengawal data bagi data tersebut hanya setakat terhad yang kami gunakan untuk keselamatan, pencegahan penyalahgunaan, pematuhan Platform, obligasi undang-undang dan tuntutan undang-undang kami sendiri (maksud 6, 10, 11 dan 12 dalam Bahagian 4).

2.4 Platform ialah pengawal bebas. Setiap Platform mengendalikan data di bawah terma dan dasar privasinya sendiri, yang tidak kami kawal. Apabila anda menyambungkan akaun atau menerbitkan hantaran, anda mengarahkan kami menghantar data kepada Platform tersebut. Platform bukan Sub-pemproses kami.

2.5 Pemproses pembayaran kami mempunyai dua peranan. Pemproses pembayaran kami ialah Sub-pemproses kami bagi pembayaran yang kami minta ia kendalikan. Ia juga merupakan pengawal bebas bagi pemprosesannya sendiri untuk pencegahan penipuan, pencegahan pengubahan wang haram, kenali pelanggan anda (KYC) dan pematuhan peraturan, di bawah dasar privasinya sendiri.

3. Data peribadi yang kami kumpul dan sumbernya

3.1 Jadual di bawah menyenaraikan setiap kategori data, kandungannya dan sumbernya (APDP s.7(1)(a) dan (c); GDPR Perkara 13(1) dan 14(1)(d), 14(2)(f)).

Ruj.	Kategori	Kandungan	Sumber
A	Data Profil dan Log Masuk	Nama; alamat e-mel; kata laluan (disimpan hanya sebagai cincangan (hash) bergaram); bagi Google Sign-In, ID Google, nama, e-mel dan gambar anda; zon waktu; keutamaan pemberitahuan; data pengesahan dua faktor (kunci pengesah dan kod pemulihan anda, yang digunakan hanya oleh sistem log masuk kami); sesi aktif dan peranti yang dikenali; rekod penerimaan Terma dan pengakuan Notis ini oleh anda, serta pengesahan umur anda (versi, masa, bentuk ringkas alamat IP anda, ejen pengguna pelayar).	Anda; Google, jika anda log masuk dengan Google.
B	Data Ruang Kerja dan Pasukan	Nama dan tetapan Ruang Kerja; peranan, termasuk siapa pengurus pengebilan; e-mel setiap orang yang dijemput, siapa yang menjemputnya dan bila; kelulusan dan komen; nota dalaman; nama folder klien (dipanggil "Customers" dalam aplikasi); log aktiviti tentang siapa yang mencipta, menyunting, menjadualkan, meluluskan atau memadam sesuatu.	Anda; Owner atau Admin yang menjemput anda. Bagi orang yang dijemput, kami memperoleh data ini daripada orang lain (GDPR Perkara 14).
C	Data Akaun Bersambung	Pengecam Platform (termasuk ID pengguna yang digunakan oleh Platform bagi anda, supaya kami dapat bertindak atas permintaan pemadamannya), nama paparan, nama pengguna dan avatar; token akses dan token muat semula (disulitkan semasa disimpan); kebenaran yang diberikan; tarikh luput token dan status kesihatan sambungan.	Platform, selepas anda memberikan kebenaran.
D	Kandungan Pelanggan	Teks, kapsyen, tanda pagar, sebutan, pautan; imej dan video; teks alternatif; komen pertama dan rantaian balasan; undian, acara, tawaran; tag lokasi, pengguna dan kolaborator; Set (pratetap tersimpan bagi saluran dan kandungan), draf, jadual dan pautan pratonton hantaran; komen semakan yang ditambah melalui pautan pratonton (nama yang dimasukkan oleh pengulas dan komennya); keputusan penerbitan dan pautan langsung. Ini boleh termasuk data peribadi orang lain.	Anda dan Ahli Pasukan anda; bagi komen semakan, orang yang menerima pautan pratonton daripada Ahli Pasukan.
E	Data Analitik	Pengikut, jangkauan, tera (impressions), tontonan, klik dan kiraan penglibatan; masa tontonan; demografi audiens agregat (julat umur, jantina, negara, bandar, waktu dalam talian) jika disediakan oleh Platform; metrik hantaran yang disemak semula pada selang masa sehingga 30 hari selepas penerbitan; angka terbitan seperti kadar penglibatan dan masa terbaik untuk menghantar. Apabila anda menyambungkan akaun, kapsyen, pautan, masa penerbitan dan kiraan awam bagi hantaran terbaharunya (sehingga 50), termasuk hantaran yang diterbitkan di luar Watchpost, supaya analitik anda berfungsi dengan serta-merta. Data peringkat hantaran yang boleh mengenal pasti individu, seperti nama pengguna pengulas, dianggap Kandungan Pelanggan.	API Platform, selagi akaun disambungkan dan Ruang Kerja mempunyai Langganan aktif.
F	Data Pengebilan	Rujukan pelanggan anda di pemproses pembayaran kami; pelan, status percubaan percuma dan status Langganan; invois dan resit; nama, alamat dan pengecam cukai pengebilan yang anda berikan untuk invois, dan, jika anda meminta e-Invois, nombor pengenalan cukai serta nombor pendaftaran perniagaan atau nombor kad pengenalan anda; e-mel kenalan pengebilan tambahan; jenama kad, empat digit terakhir dan tarikh luput; jika kami perlu membayar balik sesuatu bayaran melalui pindahan bank, butiran akaun bank yang anda berikan kepada kami; rekod pemberitahuan pengebilan yang dihantar oleh pemproses pembayaran kami kepada kami (pengecam, amaun, tarikh dan status; nama, alamat e-mel dan pos, pengecam cukai dan butiran peribadi lain dibuang sebaik sahaja diterima); rekod pertikaian pembayaran. Kami tidak sekali-kali menerima nombor kad penuh atau kod keselamatan: pemproses pembayaran kami mengumpulnya terus daripada anda.	Anda; pemproses pembayaran kami.
G	Data Peranti dan Log	Alamat IP; jenis pelayar dan peranti; log pelayan dan permintaan; log peristiwa keselamatan bagi log masuk, log masuk yang gagal, perubahan pengesahan dua faktor, muat semula token, sambungan saluran, perubahan peranan dan tindakan pentadbir, dengan alamat e-mel disamarkan atau dicincang; kod berkunci yang mengecam pelayar yang pernah anda gunakan untuk log masuk; rekod e-mel yang kami hantar kepada anda (penerima, jenis, masa dan status penghantaran); laporan ralat, dengan rahsia dibuang.	Pelayar dan peranti anda, secara automatik; sistem kami.
H	Data Sokongan dan Permintaan	Mesej, tiket sokongan, laporan kerentanan, laporan penyalahgunaan, notis harta intelek, rayuan, permintaan hak dan permintaan pemadaman anda (termasuk kod pengesahan dan kod berkunci yang diterbitkan daripada ID pengguna Platform anda bagi Permintaan Pemadaman Data Meta), aduan, apa-apa butiran yang anda berikan untuk mengesahkan identiti anda, dan jawapan kami; log perubahan yang dibuat oleh kakitangan kami dalam alat pentadbiran kami; rekod semakan penggunaan wajar ke atas Ruang Kerja anda dan langkah yang kami ambil (kiraan penerbitan, kod sehala bagi teks hantaran, apa yang kami maklumkan kepada anda dan siapa yang membuat keputusan).	Anda; bagi Permintaan Pemadaman Data Meta, Meta; sistem kami, bagi rekod penggunaan wajar.
I	Keutamaan Pemasaran	Sejarah persetujuan (opt-in) dan penarikan diri (opt-out) anda, dan rekod sekatan supaya kami tidak menghubungi anda selepas anda menarik diri.	Anda.

3.2 Data peribadi sensitif. Kami tidak meminta data peribadi sensitif. Di bawah APDP s.4, ini bermaksud data mengenai kesihatan atau keadaan fizikal atau mental seseorang, pendapat politiknya, kepercayaan agamanya atau kepercayaan lain yang serupa, pelakuan atau dakwaan pelakuan apa-apa kesalahan olehnya, data biometrik, dan apa-apa data peribadi lain yang ditentukan oleh Menteri; lihat juga GDPR Perkara 9. Jangan muat naik data sedemikian tanpa persetujuan nyata orang yang berkenaan atau alasan sah yang lain (APDP s.40). Kami tidak menjalankan pengecaman wajah atau apa-apa pemprosesan biometrik lain ke atas media.

3.3 Metadata media. Apabila anda memuat naik imej pegun, kami mengekodnya semula dan membuang metadata terbenam, termasuk data lokasi. Fail video yang sudah dalam format yang disokong, dan imej animasi, disimpan sebagaimana dimuat naik dan mungkin mengekalkan metadata yang dibenamkan oleh kamera atau telefon anda, yang boleh termasuk lokasi. Buang metadata itu sebelum memuat naik jika anda tidak mahu ia disimpan atau diterbitkan.

3.4 Data orang lain. Apabila anda menjemput Ahli Pasukan, menambah kenalan pengebilan, berkongsi pautan pratonton atau memuat naik kandungan yang memaparkan orang lain, anda mestilah berhak memberikan data mereka kepada kami dan mesti memaklumkan mereka mengenainya (APDP ss.6–7; GDPR Perkara 14; PDPA SG s.20). E-mel jemputan kami mengandungi pautan ke Notis ini.

4. Sebab kami menggunakan data peribadi dan asas undang-undang kami

4.1 Kami menggunakan data peribadi hanya bagi maksud sah yang berkaitan secara langsung dengan perniagaan kami, dan hanya setakat yang perlu bagi setiap maksud (APDP s.6(3)). Bagi setiap maksud, jadual di bawah menyatakan asas kami di bawah APDP s.6 dan di bawah GDPR dan GDPR UK Perkara 6(1). Jika kami bergantung pada kepentingan sah, jadual menamakan kepentingan itu (GDPR Perkara 13(1)(c)–(d)).

#	Maksud	Data	Asas APDP	Asas GDPR / GDPR UK
1	Akaun: pendaftaran, pengesahan umur, pengesahan e-mel, Google Sign-In, tetapan semula kata laluan, sesi, pengesahan dua faktor	A, G	Kontrak (s.6(2)(a)); langkah sebelum kontrak (s.6(2)(b))	Kontrak (Perkara 6(1)(b))
2	Penyediaan Perkhidmatan: menyambungkan akaun, menyimpan token, mengarang, mengesahkan, menjadualkan dan menerbitkan hantaran, mengehos media, mengimport hantaran terbaharu akaun yang baru disambungkan dan menyegerakkan analitik, cadangan masa terbaik, laporan dan eksport	A, C, D, E	Kontrak (s.6(2)(a)); pemproses bagi Kandungan Pelanggan	Kontrak (Perkara 6(1)(b)); pemproses di bawah Perkara 28
3	Kolaborasi pasukan: jemputan, peranan, kelulusan, log aktiviti, pemberitahuan	A, B	Kontrak (s.6(2)(a)) sebaik sahaja anda menyertai Ruang Kerja. Sebelum anda menerima jemputan, kami menggunakan e-mel anda hanya untuk menghantar jemputan yang diminta oleh Pelanggan, dengan bergantung pada pengesahan Pelanggan bahawa ia boleh memberikan e-mel itu kepada kami (Terma klausa 6.3)	Kontrak; bagi orang yang dijemput, kepentingan sah (Perkara 6(1)(f)) dalam membolehkan Pelanggan menambah kakitangan mereka
4	Pengebilan: percubaan percuma 30 hari (e-melnya, dan semakan bahawa sesuatu akaun belum pernah mendapatnya), Langganan, kad yang disimpan melalui pemproses pembayaran kami, invois, resit, rekod cukai perkhidmatan dan e-Invois, bayaran balik, dan pertikaian pembayaran (bagi sesuatu pertikaian, kami menghantar kepada pemproses pembayaran kami, untuk rangkaian kad dan bank anda, hanya rekod penerimaan Terma anda, invois, rekod pembatalan, tarikh log masuk serta bilangan dan tarikh hantaran yang diterbitkan)	A, F	Kontrak (s.6(2)(a)); obligasi undang-undang (s.6(2)(c)) di bawah Akta Cukai Pendapatan 1967, Akta Cukai Perkhidmatan 2018 dan Akta Syarikat 2016; bagi pertikaian, juga penegakan dan pembelaan hak di sisi undang-undang (s.6(2)(e) jika prosiding sedang berjalan)	Kontrak; obligasi undang-undang (Perkara 6(1)(c)); bagi pertikaian, kepentingan sah dalam membela tuntutan undang-undang (Perkara 6(1)(f))
5	Mesej perkhidmatan: pengesahan, jemputan, hantaran yang berjaya diterbitkan atau gagal, amaran penyambungan semula, kelulusan, notis pembayaran dan storan, amaran keselamatan	A, B, F, G	Kontrak (s.6(2)(a))	Kontrak (Perkara 6(1)(b))
6	Keselamatan dan pencegahan penyalahgunaan: pengehadan kadar, amaran sekatan akaun dan log masuk dari peranti baharu, pengelogan keselamatan, pengasingan penyewa, pengesahan pemberitahuan masuk, siasatan insiden, pengendalian laporan penyalahgunaan, dan semakan penggunaan wajar yang mengira aktiviti penerbitan dan kandungan berulang (menggunakan kod sehala, bukan teks) supaya seorang kakitangan dapat menyemak penggunaan yang membahayakan sambungan Platform yang dikongsi	A, C, D, G, H	Obligasi undang-undang di bawah Prinsip Keselamatan (s.6(2)(c), s.9); kontrak	Kepentingan sah (Perkara 6(1)(f)) dalam memastikan Perkhidmatan dan token anda selamat; di UK, jika pemprosesan itu perlu untuk mengesan, menyiasat atau mencegah jenayah, kepentingan sah yang diiktiraf dalam GDPR UK Perkara 6(1)(ea)
7	Sokongan	A, B, G, H	Kontrak (s.6(2)(a))	Kontrak; kepentingan sah dalam menyelesaikan permintaan anda
8	Penyelenggaraan dan penambahbaikan Perkhidmatan: membaiki kerosakan, laporan ralat, statistik prestasi agregat. Kami tidak menggunakan analitik atau penjejak pihak ketiga.	G, H	Kontrak (s.6(2)(a)): mencari dan membaiki kerosakan adalah sebahagian daripada penyediaan Perkhidmatan. Statistik agregat tidak mengenal pasti anda	Kepentingan sah dalam prestasi yang boleh dipercayai
9	E-mel pemasaran, hanya jika anda memilih untuk menerimanya	A, I	Persetujuan (s.6(1)); anda boleh menarik diri pada bila-bila masa (s.43)	Persetujuan (Perkara 6(1)(a); Arahan ePrivasi Perkara 13; PECR UK per. 22)
10	Pematuhan undang-undang: rekod cukai, permintaan hak, pemberitahuan pelanggaran, permintaan yang sah daripada pihak berkuasa	Mengikut keperluan	Obligasi undang-undang (s.6(2)(c)); penzahiran yang dibenarkan oleh s.39	Obligasi undang-undang (Perkara 6(1)(c))
11	Tuntutan undang-undang dan penguatkuasaan Terma kami	Mengikut keperluan	Kontrak (s.6(2)(a)), untuk menguatkuasakan Terma kami terhadap anda; pentadbiran keadilan (s.6(2)(e)) jika prosiding undang-undang sedang berjalan	Kepentingan sah dalam melindungi hak undang-undang kami
12	Pematuhan Platform: permintaan dan panggilan balik (callback) pemadaman, audit, peraturan penggunaan data Platform	C, D, E, H	Kontrak (s.6(2)(a))	Kontrak; kepentingan sah dalam mengekalkan akses Platform

4.2 Singapura. Bagi pengguna di Singapura, kami bergantung pada:

persetujuan selepas pemberitahuan (PDPA SG ss.13–15 dan 20) bagi maksud 1–5, 7, 9 dan 12;
pengecualian kepentingan sah dan penambahbaikan perniagaan (Jadual Pertama, Bahagian 3 dan 5) bagi maksud 6, 8 dan 11, dan pengecualian urus niaga aset perniagaan (Jadual Pertama, Bahagian 4) bagi penjualan perniagaan kami (klausa 8.5); dan
obligasi di bawah undang-undang bertulis (PDPA SG s.4(6)) bagi maksud 4 dan 10.

4.3 Maksud baharu. Sebelum menggunakan data anda bagi maksud baharu, kami akan memaklumkan anda dan, jika dikehendaki, meminta persetujuan anda (APDP s.7(2); GDPR Perkara 13(3)).

4.4 Rekod persetujuan. Kami merekodkan setiap persetujuan bersama versi perkataannya, masa dan kaedahnya, dan membentangkannya secara berasingan daripada perkara lain (Peraturan PDP per. 3; GDPR Perkara 7). Kotak pemasaran tidak sekali-kali ditanda terlebih dahulu.

5. Sama ada anda wajib memberikan data peribadi

5.1 Data yang wajib diberikan (APDP s.7(1)(g)–(h); GDPR Perkara 13(2)(e)).

Untuk membuka akaun, anda mesti memberikan alamat e-mel dan kata laluan (atau menggunakan Google Sign-In), mengesahkan bahawa anda berumur 18 tahun ke atas, menerima Terma, mengesahkan bahawa anda telah membaca Notis ini dan mengesahkan alamat e-mel anda.
Untuk menyertai Ruang Kerja, orang yang dijemput mesti menerima jemputan di alamat e-melnya dan menerima jemputan itu.
Untuk melanggan, anda mesti memberikan kad pembayaran yang sah kepada pemproses pembayaran kami. Jika anda mahukan invois atau e-Invois atas nama perniagaan anda, anda mesti memberikan kami butiran pengebilan yang diperlukan.
Untuk menyambungkan Platform, anda mesti memberikan kebenaran kepada Watchpost melalui log masuk Platform tersebut.

Jika anda tidak memberikan data ini, kami tidak dapat membuka akaun anda, menambah anda ke Ruang Kerja, mengaktifkan penerbitan dan analitik, mengeluarkan invois yang anda minta, atau menyambungkan Platform tersebut.

5.2 Data pilihan. Semua data lain adalah pilihan (sukarela), termasuk nama paparan dan gambar anda, kenalan pengebilan tambahan, nota, persetujuan pemasaran dan mesej sokongan. Jika anda tidak memberikannya, ciri yang berkaitan mungkin tidak tersedia.

6. Platform Bersambung

6.1 Cara sambungan berfungsi. Apabila anda menyambungkan akaun, halaman log masuk Platform itu sendiri memaparkan kebenaran yang kami minta, dan anda memutuskan sama ada memberikannya. Kami hanya meminta kebenaran minimum bagi ciri yang anda gunakan. Kami menyimpan token yang dikembalikan oleh Platform dalam bentuk yang disulitkan dan menggunakannya hanya atas arahan anda. Anda boleh memutuskan sambungan dalam Watchpost pada bila-bila masa, atau membatalkan akses kami dalam tetapan Platform itu sendiri. Halaman Pendedahan Platform kami memberikan butiran lanjut bagi setiap Platform.

Dasar setiap Platform mengawal pengendalian datanya:

Meta: https://www.facebook.com/privacy/policy
TikTok: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en
Google: http://www.google.com/policies/privacy
X: https://x.com/en/privacy

6.2 Komitmen kami bagi semua Data Platform. Kami tidak menjual, melesenkan atau membeli Data Platform, atau menggunakannya untuk pengiklanan, pemprofilan individu, penentuan kelayakan, pengawasan, pemadanan identiti, pengenalan semula, membuat inferens tentang ciri sensitif atau melatih model AI. Kami mengumpulnya hanya melalui API yang dibenarkan dan dalam kebenaran yang anda berikan (APDP s.130). Kami memadamnya dengan seberapa segera yang munasabah apabila ia tidak lagi diperlukan, apabila anda meminta atau memutuskan sambungan, atau apabila dikehendaki oleh Platform atau undang-undang (Bahagian 10).

6.3 Meta (Facebook Pages, Instagram dan Threads).

Apa yang kami akses. Halaman (Pages), akaun profesional Instagram (yang disambungkan melalui Facebook Login atau Instagram Login) dan profil Threads yang anda pilih; pengecam, nama dan avatar akaun tersebut; token penerbitan; kandungan yang anda terbitkan; apabila anda menyambung, hantaran terbaharu (sehingga 50) bersama kiraannya; dan cerapan (insights) yang dikembalikan oleh Meta.
Cara kami menggunakannya. Hanya untuk memaparkan Akaun Bersambung anda, menerbitkan kandungan yang telah dikarang dan dijadualkan oleh Ahli Pasukan, memaparkan analitik anda sendiri dan memastikan sambungan terus berfungsi. Watchpost tidak sekali-kali membuat hantaran atau membalas bagi pihak anda tanpa arahan anda.
Memadam data Meta anda. Anda boleh memutuskan sambungan akaun, memadam akaun Watchpost anda, atau mengikuti Arahan Pemadaman Data kami. Jika anda membuang Watchpost dalam tetapan Facebook, Instagram atau Threads anda dan meminta pemadaman, Meta menghantar Permintaan Pemadaman Data (Data Deletion Request) kepada kami: kami memadam token dan Data Platform lain bagi Akaun Bersambung yang berkaitan dengan serta-merta, dan Meta memberikan anda kod pengesahan serta pautan ke halaman status kami.
Agensi. Jika agensi mengurus akaun klien, kami bertindak sebagai Penyedia Teknologi (Tech Provider) di bawah Terma Platform Meta. Kami memproses Data Platform klien tersebut hanya bagi pihak agensi dan kliennya, menyimpannya berasingan daripada data klien lain, dan dengan segera menyampaikan apa-apa mesej daripada Meta mengenai permintaan pengguna berkaitan data tersebut.

6.4 Google (Sign-In, YouTube dan Google Business Profile).

(a) Penggunaan dan pemindahan oleh Watchpost ke mana-mana aplikasi lain bagi maklumat yang diterima daripada API Google akan mematuhi Dasar Data Pengguna Perkhidmatan API Google (Google API Services User Data Policy) (opens in a new tab), termasuk keperluan Penggunaan Terhad (Limited Use). Teks asal dalam Bahasa Inggeris: "Watchpost's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy (opens in a new tab), including the Limited Use requirements."

Khususnya, kami menggunakan data yang diterima daripada API Google hanya untuk menyediakan atau menambah baik ciri yang dihadapi pengguna yang anda lihat dalam Watchpost; kami memindahkannya hanya jika ciri tersebut memerlukannya, untuk keselamatan, untuk mematuhi undang-undang, atau, dalam penggabungan, pengambilalihan atau penjualan aset, dengan persetujuan nyata anda terlebih dahulu; kami tidak sekali-kali menggunakannya untuk pengiklanan, menjualnya, menggunakannya untuk keputusan kredit atau pinjaman, atau menggunakannya untuk melatih model AI atau pembelajaran mesin umum; dan tiada sesiapa di Watchpost membacanya melainkan anda memberikan persetujuan afirmatif bagi data tertentu, pembacaan itu perlu untuk keselamatan atau pematuhan undang-undang, atau data itu diagregatkan dan dijadikan tanpa nama untuk operasi dalaman (Pendedahan Platform klausa 4).

(b) Google Sign-In. Kami menerima ID Google, nama, e-mel dan gambar profil anda. Kami menggunakannya hanya untuk mewujudkan akaun anda, melog masuk anda dan memaparkan nama serta gambar anda kepada pasukan anda.

Watchpost menggunakan Perkhidmatan API YouTube (YouTube API Services). Dengan menggunakan ciri YouTube, anda bersetuju untuk terikat dengan Terma Perkhidmatan YouTube (opens in a new tab). Dasar Privasi Google (opens in a new tab) mengawal pengendalian data anda oleh Google.
Apa yang kami akses dan simpan. ID, nama dan avatar saluran anda; token yang anda berikan; video, Shorts, tajuk, perihalan, gambar kecil, tag, senarai main dan tetapan yang anda serahkan melalui Watchpost; apabila anda menyambung, tajuk, pautan dan statistik muat naik terbaharu anda (sehingga 50); dan data YouTube Analytics bagi saluran anda sendiri.
Cara kami menggunakan dan berkongsinya. Hanya untuk menerbitkan apa yang anda arahkan, memaparkan prestasi saluran anda kepada anda dan memastikan sambungan terus berfungsi. Kami berkongsinya hanya sebagaimana diterangkan dalam Bahagian 8.
Muat semula dan penyimpanan. Kami memuat semula atau memadam data API YouTube yang disimpan sebaik sahaja data itu berusia lebih daripada 30 hari.
Membatalkan akses. Anda boleh membatalkan akses Watchpost pada bila-bila masa di https://security.google.com/settings/security/permissions. Jika anda memutuskan sambungan YouTube dalam Watchpost, kami memadam data YouTube anda dalam tempoh 24 jam. Jika anda membatalkan akses melalui Google, kami memadamnya dalam tempoh 7 hari selepas pembatalan itu.
Pendedahan lain. Kami tidak memaparkan pengiklanan pihak ketiga. Watchpost menyimpan dan membaca maklumat pada peranti anda hanya melalui kuki yang benar-benar perlu dan storan pelayar yang diterangkan dalam Bahagian 15 (pemproses pembayaran kami menetapkan kuki pencegahan penipuannya sendiri di halaman pengebilan), dan tidak membenarkan pihak ketiga lain berbuat demikian. Kenalan privasi kami bagi perkara berkaitan YouTube ialah [email protected].

(d) Google Business Profile. Kami mengakses lokasi yang anda pilih (termasuk nama, alamat, kategori, penilaian (rating) dan bilangan ulasannya), hantaran yang anda terbitkan (seperti kemas kini, acara dan tawaran) dan data prestasi yang dikembalikan oleh Google. Kami bertindak hanya bagi lokasi yang anda miliki atau dibenarkan untuk diurus, dan hanya atas arahan khusus anda. Watchpost tidak membalas ulasan, menjawab soalan, atau mencipta atau menyunting penyenaraian. Kami menyimpan kandungan yang diperoleh daripada API ini secara selamat dan memadamnya sebaik sahaja kandungan itu berusia lebih daripada 30 hari.

6.5 TikTok. Kami mengakses akaun yang anda sambungkan (pengecam, nama, avatar dan token), video dan hantaran foto yang anda terbitkan bersama tetapan privasi, interaksi, kandungan komersial dan label AI yang anda pilih, video terbaharu (sehingga 50) bersama kiraan awamnya apabila anda menyambung, dan metrik yang dikembalikan oleh TikTok. Kami menggunakannya hanya untuk menerbitkan mengikut arahan anda dan memaparkan keputusan anda. Kami tidak membina profil atau pangkalan data pengguna TikTok atau menambah penjenamaan kami pada kandungan anda. Dasar Privasi Rakan Kongsi (Partner Privacy Policy) TikTok mengawal data yang diterima oleh TikTok. Kami memadam data TikTok apabila anda meminta, apabila anda memutuskan sambungan atau apabila dikehendaki oleh TikTok; jika TikTok menamatkan akses kami, kami memadam semua data TikTok yang kami pegang, termasuk daripada pelayan kami. Jika sesuatu kompromi keselamatan menjejaskan data TikTok, kami memutuskan sambungan daripada perkhidmatan TikTok dan melaporkannya kepada TikTok dengan serta-merta.

6.6 X. X dimatikan dalam Perkhidmatan buat masa ini; klausa ini terpakai apabila X dihidupkan. Kami mengakses akaun yang anda sambungkan (pengecam, nama pengguna, avatar dan token), hantaran, bebenang (threads), undian dan media yang anda terbitkan, dan metrik awam bagi hantaran anda. Kami tidak mengimport hantaran X yang diterbitkan di luar Watchpost. Jika kandungan X yang kami simpan dipadam, dilindungi, digantung, ditahan atau diubah suai di X, kami memadam atau mengemas kini salinan kami dalam tempoh 24 jam selepas permintaan daripada X atau pemilik akaun. Kami tidak menggunakan kandungan X untuk latihan AI, untuk pengiklanan di luar X, untuk memadankan pengguna X dengan identiti lain atau untuk membuat inferens tentang ciri sensitif mereka.

7. Kandungan Pelanggan: Watchpost sebagai pemproses data

7.1 Siapa pengawal data. Pelanggan menentukan kandungan yang dicipta, tempat ia diterbitkan dan analitik yang dikumpul. Bagi Kandungan Pelanggan, dan bagi Data Platform yang diproses atas arahan Pelanggan, Pelanggan (atau klien agensi itu sendiri) ialah pengawal data dan kami ialah pemproses data. Ini meliputi, sebagai contoh, klien agensi, orang dalam foto, akaun yang ditag, pengulas pautan pratonton, dan ahli audiens jika Platform mengembalikan data yang boleh mengenal pasti mereka. (APDP ss.4, 5(1A) dan 9; GDPR Perkara 28; PDPA SG s.4(2)–(3).)

7.2 Apa yang kami lakukan dengan Kandungan Pelanggan. Kami memprosesnya hanya untuk menyediakan Perkhidmatan mengikut arahan anda melalui produk, untuk memastikannya selamat, dan sebagaimana dikehendaki oleh undang-undang. Kami tidak menggunakannya bagi maksud kami sendiri, menjualnya atau melatih model AI dengannya; kami hanya menyimpan statistik agregat yang tanpa nama sepenuhnya, seperti bilangan hantaran yang diterbitkan bagi setiap Platform (DPA klausa 5.3). Kakitangan kami hanya melihat Ruang Kerja untuk menyelesaikan permintaan sokongan yang anda buat atau persetujui, atau jika perlu untuk keselamatan, untuk menyiasat pelanggaran Dasar Penggunaan Boleh Diterima kami, atau untuk mematuhi undang-undang. Akses kepada alat pentadbiran kami dihadkan kepada kakitangan yang dinamakan, dan setiap perubahan yang dibuat melaluinya dilog. Data yang diterima daripada API Google hanya dibaca sebagaimana dibenarkan oleh Bahagian 6.4(a).

7.3 DPA. DPA kami membentuk sebahagian daripada Terma kami dan terpakai secara automatik apabila kami memproses data peribadi dalam Kandungan Pelanggan (Terma klausa 20.3). DPA menetapkan kewajipan kami sebagai pemproses: arahan yang didokumenkan, kerahsiaan, keselamatan, peraturan Sub-pemproses, bantuan berkaitan permintaan hak dan pelanggaran, pemadaman atau pemulangan data pada akhir perkhidmatan, dan audit. DPA mengandungi terma GDPR Perkara 28(3), Klausa Kontrak Standard EU dan Adendum UK, dan merupakan kontrak bertulis yang dikehendaki oleh PDPA SG s.4(2).

7.4 Jika anda bukan pengguna Watchpost tetapi data anda terdapat dalam kandungan yang diurus oleh Pelanggan, sila hubungi perniagaan tersebut, kerana ia ialah pengawal data. Jika anda menghubungi kami, kami akan menyampaikan permintaan anda kepada Pelanggan dalam tempoh 5 hari bekerja dan membantunya menjawab (DPA klausa 10.2).

7.5 Kewajipan Pelanggan sendiri. Pelanggan mesti mempunyai asas yang sah, dan memberikan notis yang dikehendaki, bagi data yang mereka masukkan ke dalam Watchpost. Ini termasuk penghantaran data tersebut kepada kami dan kepada Platform (APDP s.7; GDPR Perkara 13–14).

8. Pihak yang menerima data peribadi

8.1 Kami menzahirkan data peribadi hanya kepada golongan penerima yang disenaraikan di bawah, dan kami menyimpan daftar penzahiran ini (APDP ss.7(1)(e) dan 8; Peraturan PDP per. 5; GDPR Perkara 13(1)(e)).

8.2 Sub-pemproses. Kami menggunakan pembekal perkhidmatan dalam kategori berikut:

pemproses pembayaran kami: pembayaran, kad yang disimpan, Langganan (dibilkan setiap bulan), invois, bayaran balik dan pertikaian pembayaran (rekod pertikaian dalam maksud 4); Data Pengebilan serta nama dan e-mel anda. Ia juga merupakan pengawal bebas (klausa 2.5);
pembekal penghantaran e-mel kami: penghantaran e-mel kami; alamat e-mel, nama dan kandungan mesej, yang boleh termasuk teks hantaran, nama saluran dan angka;
pembekal rangkaian dan keselamatan kami, jika kami menggunakannya: membawa trafik antara pelayar anda dan pelayan kami serta melindungi Perkhidmatan daripada serangan; ia boleh melihat permintaan semasa transit (semua kategori) dan menyimpan log sambungan;
perkhidmatan pemantauan ralat, jika kami menggunakannya: laporan ralat daripada pelayan kami, dengan rahsia dibuang, pemboleh ubah setempat tidak dihantar dan pengecam peribadi lalai dimatikan, serta apa-apa serpihan kandungan yang terdapat dalam laporan ralat; dan
pembekal storan sandaran kami: salinan luar tapak sandaran kami, yang disulitkan pada pelayan kami sebelum meninggalkannya, dengan kunci yang hanya kami pegang, supaya pembekal tidak dapat membacanya (semua kategori).

Setiap Sub-pemproses bekerja di bawah kontrak bertulis yang menghendaki perlindungan yang memenuhi APDP s.9 dan GDPR Perkara 28(4). Kategori tersebut disenaraikan di halaman Sub-pemproses kami; senarai semasa pembekal yang dinamakan boleh diperoleh atas permintaan di [email protected]. Kami memberikan Pemilik Ruang Kerja notis sekurang-kurangnya 30 hari sebelum Sub-pemproses baharu atau gantian mula memproses data peribadi, atau sebelum Sub-pemproses sedia ada mula memprosesnya di negara baharu. Anda boleh membantah atas alasan perlindungan data yang munasabah dalam tempoh notis tersebut (halaman Sub-pemproses, klausa 10).

8.3 Platform menerima kandungan yang anda terbitkan, tindakan yang anda arahkan dan pertukaran token yang memastikan akaun anda kekal bersambung. Platform menerimanya sebagai pengawal bebas (Bahagian 6). Jika terma sesuatu Platform menghendakinya, kami juga melaporkan insiden keselamatan kepadanya dan bekerjasama dengan audit dan siasatan penyalahgunaannya, terhad kepada data berkenaan Platform tersebut (Dasar Penggunaan Boleh Diterima klausa 13.6).

8.4 Ruang Kerja anda dan orang yang anda kongsi. Ahli Pasukan lain dalam sesuatu Ruang Kerja boleh melihat nama, e-mel, avatar, peranan dan aktiviti anda di situ. Kenalan pengebilan menerima invois dan notis pembayaran. Sesiapa yang mempunyai pautan pratonton hantaran yang dikongsi oleh Ahli Pasukan boleh melihat pratonton itu dan komen semakan padanya, dan menambah komen, sehingga hantaran itu dipadam; nama dan komen yang ditambah oleh pengulas boleh dilihat oleh Ahli Pasukan dan oleh orang lain yang mempunyai pautan itu. Fail media disimpan di alamat web yang panjang dan rawak kerana Platform mengambilnya dari situ semasa penerbitan; sesiapa yang memperoleh alamat sedemikian boleh membuka fail itu. Laporan dan eksport dihantar kepada sesiapa sahaja yang dipilih oleh Ahli Pasukan.

8.5 Penerima lain.

Penasihat profesional kami (peguam, akauntan, juruaudit dan penanggung insurans), di bawah kewajipan kerahsiaan.
Pihak berkuasa cukai, Pesuruhjaya dan pengawal selia lain, mahkamah dan agensi penguatkuasaan undang-undang, jika dikehendaki oleh undang-undang atau jika perlu bagi tuntutan undang-undang (APDP s.39; GDPR Perkara 6(1)(c) dan (f)).
Pembeli atau pengganti perniagaan kami, selepas kami memaklumkan anda; bagi data yang diterima daripada API Google, hanya dengan persetujuan nyata anda terlebih dahulu (Bahagian 6.4(a)).

8.6 Kami tidak menjual data peribadi dan tidak berkongsinya untuk pemasaran pihak lain (APDP s.8).

9. Pemindahan rentas sempadan

9.1 Tempat data anda disimpan. Data anda disimpan pada pelayan yang kami kendalikan atau kawal. Data disulitkan semasa transit, dan sandaran kami disulitkan sebelum meninggalkan pelayan kami (klausa 8.2). Pembekal perkhidmatan kami dan Platform yang anda sambungkan boleh memproses data peribadi di negara lain, sebagaimana diterangkan dalam Bahagian ini.

9.2 Pemindahan ke negara lain. Sesetengah Sub-pemproses memproses data di negara lain (klausa 8.2), dan Platform memproses data di tempat mereka beroperasi. Kami memindahkan data peribadi ke negara lain hanya jika salah satu daripada yang berikut terpakai (APDP s.129, sebagaimana dipinda; Garis Panduan No. 3/2025 mengenai Pemindahan Data Peribadi Rentas Sempadan):

destinasi mempunyai undang-undang yang pada substansinya serupa dengan APDP, atau sebaliknya memastikan tahap perlindungan yang mencukupi, dan kami telah mendokumenkan perkara ini dalam penilaian impak pemindahan yang dikaji semula sekurang-kurangnya setiap tiga tahun (s.129(2));
kami telah mengambil semua langkah berjaga-jaga yang munasabah melalui klausa kontrak yang menghendaki keselamatan dan pemprosesan setaraf APDP (s.129(3)(f));
pemindahan itu perlu untuk melaksanakan kontrak kami dengan anda (s.129(3)(b)), seperti menghantar hantaran yang anda jadualkan kepada Platform yang anda pilih; atau
jika kami memintanya, anda telah memberikan persetujuan selepas dimaklumkan tentang penerima dan maksud pemindahan (s.129(3)(a)).

Kami menyimpan rekod bagi setiap pemindahan. Ringkasannya boleh diperoleh daripada [email protected].

9.3 Pengguna EEA dan UK (GDPR Perkara 13(1)(f) dan 44–46; GDPR UK sebagaimana dipinda oleh DUAA). Malaysia tidak mempunyai keputusan kecukupan (adequacy decision) EU atau UK.

Data yang anda berikan terus kepada kami. Apabila anda mendaftar atau menghubungi kami dari Kawasan Ekonomi Eropah ("EEA") atau UK, anda memberikan data anda terus kepada kami, sebuah syarikat Malaysia. GDPR atau GDPR UK terpakai pada pemprosesan kami ke atasnya (Perkara 3(2)), dan anda mengekalkan semua hak dalam Bahagian 13.
Kandungan Pelanggan daripada Pelanggan EEA atau UK dilindungi oleh Klausa Kontrak Standard EU (Keputusan (EU) 2021/914), Modul 2 dan 3, bersama Adendum Pemindahan Data Antarabangsa UK bagi data UK, yang kesemuanya membentuk sebahagian daripada DPA kami.
Pemindahan seterusnya daripada kami kepada Sub-pemproses di luar EEA atau UK bergantung pada Klausa Kontrak Standard (bersama Adendum UK) dalam kontrak setiap Sub-pemproses, keputusan kecukupan, atau Rangka Kerja Privasi Data EU-AS (dan Lanjutan UK) jika Sub-pemproses itu diperakui.
Penilaian dan langkah tambahan. Kami menyelenggara penilaian impak pemindahan (bagi data UK, penilaian risiko pemindahan), yang dikaji semula sekurang-kurangnya setiap tahun, dan menggunakan langkah tambahan: penyulitan semasa transit dan penyulitan token serta sandaran semasa disimpan dengan kunci yang kami pegang, kawalan akses dan pengelogan, dan dasar untuk mencabar permintaan pihak berkuasa awam yang terlalu luas.

Anda boleh mendapatkan salinan klausa tersebut dan ringkasan penilaian daripada [email protected].

9.4 Pengguna Singapura (PDPA SG s.26; Personal Data Protection Regulations 2021 Singapura, per. 10–11). Kami melindungi data peribadi anda pada standard yang setanding dengan PDPA SG, dan menghendaki setiap Sub-pemproses yang menerimanya di luar Singapura berbuat demikian di bawah kontrak yang boleh dikuatkuasakan dari segi undang-undang. Bagi Kandungan Pelanggan, DPA kami mengandungi obligasi ini.

9.5 Platform. Apabila anda menerbitkan kandungan, Platform boleh memproses data di Amerika Syarikat atau di tempat lain di bawah perlindungannya sendiri.

10. Tempoh kami menyimpan data peribadi

10.1 Kami menyimpan data peribadi hanya selama yang dikehendaki oleh maksudnya. Selepas itu, kami memadam atau menjadikannya tanpa nama melalui tugas berjadual, dan merekodkan pelupusannya (APDP s.10; Peraturan PDP per. 7; Standard Perlindungan Data Peribadi 2015; GDPR Perkara 5(1)(e) dan 13(2)(a); PDPA SG s.25). Jika Arahan Pemadaman Data kami memberikan tempoh yang lebih singkat daripada jadual ini, tempoh yang lebih singkat itu terpakai.

Kelas data	Tempoh penyimpanan	Sebab
Data Profil dan Log Masuk (A)	Selagi akaun anda wujud. Selepas anda meminta kami memadamnya, terdapat Tempoh Pemadaman 14 hari yang dalamnya anda boleh log masuk untuk membatalkan pemadaman; selepas itu, pemadaman kekal.	Perkhidmatan; perlindungan daripada pemadaman tidak sengaja
Rekod penerimaan dan persetujuan	7 tahun selepas akaun anda ditutup, di bawah rujukan nama samaran (pseudonymous)	Bukti persetujuan dan kontrak (Peraturan PDP per. 3); Akta Had Masa 1953 s.6
Data Ruang Kerja dan Pasukan (B)	Selagi Ruang Kerja wujud. Selepas Pemilik Ruang Kerja memadamnya, terdapat Tempoh Pemadaman 14 hari yang dalamnya Pemilik Ruang Kerja boleh membatalkan pemadaman; selepas itu, pemadaman kekal. Jemputan yang tidak diterima luput selepas 7 hari.	Perkhidmatan
Sambungan yang belum selesai	Luput selepas 30 minit dan dipadam dalam masa sejam berikutnya	Peminimuman data
Token Platform (C)	Dihapuskan serta-merta apabila anda memutuskan sambungan; jika tidak, disimpan sehingga digantikan semasa penyambungan semula, dibatalkan, atau Ruang Kerja dipadam	Peraturan Platform; peminimuman data
Data Platform lain dan Data Analitik bagi akaun yang diputuskan sambungannya (C, E)	Dipadam dalam tempoh 24 jam selepas pemutusan sambungan dalam Watchpost, dengan serta-merta selepas Permintaan Pemadaman Data Meta, dan dalam tempoh 7 hari selepas pembatalan atau penarikan kebenaran (deauthorization) di Platform. Penyambungan semula mengambil semula sejarah setakat yang dibenarkan oleh Platform; petikan (snapshot) yang dipadam sebelum itu tidak boleh dipulihkan.	Peraturan Platform; peminimuman data
Kandungan Pelanggan (D)	Sehingga anda memadamnya atau Ruang Kerja dipadam. Media yang dipadam kekal dalam tong sampah selama 7 hari dan kemudian dipadam secara kekal. Hantaran dan komen yang dipadam dikeluarkan daripada Perkhidmatan dengan serta-merta dan dipadam secara kekal dalam tempoh 30 hari, atau lebih awal apabila Ruang Kerja dipadam secara kekal. Peraturan Platform boleh memendekkan tempoh ini: X dalam tempoh 24 jam selepas permintaan; kandungan Google Business Profile sebaik sahaja berusia lebih daripada 30 hari.	Arahan Pelanggan; peraturan Platform
Data Analitik (E)	Siri harian akaun dan hantaran terbaharu yang diimport: selagi akaun disambungkan dan Ruang Kerja wujud. Petikan hantaran: 2 tahun. Jika Platform menghendaki tempoh yang lebih singkat, tempoh itu terpakai (Bahagian 6).	Perkhidmatan; peraturan Platform
Data Pengebilan (F)	7 tahun selepas akhir tahun kewangan	Akta Cukai Pendapatan 1967 s.82; Akta Syarikat 2016 s.245; Akta Cukai Perkhidmatan 2018
Rekod pemberitahuan pengebilan daripada pemproses pembayaran kami (F)	Butiran peribadi dibuang sebaik sahaja diterima; kandungan selebihnya dikosongkan selepas 30 hari; rekod itu sendiri (pengecam, jenis, tarikh dan hasil) dipadam selepas 7 tahun	Memproses setiap pembayaran sekali sahaja; rekod pengebilan
Log keselamatan dan pelayan (G)	2 tahun; rekod log masuk yang gagal 90 hari; laporan ralat tidak lebih daripada 90 hari	Keselamatan (APDP s.9; GDPR Perkara 32)
Rekod penghantaran e-mel (G) dan pemberitahuan dalam aplikasi yang telah dibaca	180 hari dan 12 bulan, masing-masing. Pembekal penghantaran e-mel kami menyimpan rekod penghantarannya sendiri bagi tempoh yang diperlukannya untuk menghantar dan melindungi e-mel, lazimnya tidak lebih daripada 45 hari.	Penyelesaian masalah penghantaran; Perkhidmatan
Eksport data yang anda minta	Boleh dimuat turun selama 7 hari, kemudian fail itu dipadam	Peminimuman data
Data Sokongan dan Permintaan (H)	Mesej sokongan, aduan, laporan penyalahgunaan, rayuan dan permintaan melalui e-mel: 3 tahun selepas perkara itu ditutup. Eksport data, permintaan pemadaman akaun dan Permintaan Pemadaman Data Meta yang dibuat melalui Perkhidmatan (termasuk kod pengesahan): 12 bulan selepas selesai. Rekod semakan penggunaan wajar: 3 tahun selepas perkara itu ditutup.	Akauntabiliti (APDP s.44); aduan yang berkaitan atau berulang
Daftar pelanggaran	Sekurang-kurangnya 2 tahun	Garis Panduan Pemberitahuan Pelanggaran Data Pesuruhjaya; GDPR Perkara 33(5)
Rekod sekatan pemasaran (I)	Selama yang perlu untuk menghormati penarikan diri anda	APDP s.43
Sandaran yang disulitkan	Sandaran harian: 14 hari dalam salinan sandaran utama kami dan 35 hari dalam salinan luar tapak kami. Sandaran bulanan: 12 bulan. Sandaran digunakan hanya untuk memulihkan Perkhidmatan dan dipadam secara bergilir; jika kami memulihkan sesuatu sandaran, kami memadam semula data yang telah dipadam	Pemulihan bencana
Akaun tidak aktif	Jika akaun dan setiap Ruang Kerja yang dimilikinya tidak aktif selama 24 bulan tanpa Langganan aktif, kami boleh memadamnya selepas memberikan notis sekurang-kurangnya 30 hari melalui e-mel (Terma klausa 26.3(c))	APDP s.10; Standard Perlindungan Data Peribadi 2015

10.2 Jika undang-undang, perintah mahkamah atau pertikaian menghendaki kami menyimpan data tertentu lebih lama, kami hanya menyimpan data tersebut, hanya selama yang dikehendaki, dan mengehadkan penggunaannya.

11. Cara kami melindungi data peribadi

11.1 Kami mengambil langkah praktikal untuk melindungi data peribadi daripada kehilangan, salah guna, akses atau penzahiran tanpa kebenaran, pengubahan dan pemusnahan (APDP s.9; Peraturan PDP per. 6; Standard Perlindungan Data Peribadi 2015; GDPR Perkara 32; PDPA SG s.24). Oleh sebab Watchpost menyimpan token yang boleh menerbitkan kandungan atas nama perniagaan sebenar, kawalan utama kami disokong oleh ujian automatik atau prosedur bertulis:

Penyulitan. TLS 1.2 atau lebih tinggi dengan HSTS. Token Platform, kunci API dan rahsia lain disulitkan semasa disimpan dengan kunci yang dipegang secara berasingan dan boleh diputar, dan tidak sekali-kali dilog, dikembalikan oleh API kami atau dipaparkan dalam alat pentadbir. Sandaran disulitkan.
Perlindungan log masuk. Kata laluan sekurang-kurangnya 12 aksara, yang disemak terhadap senarai kata laluan biasa dan terhadap butiran akaun anda sendiri. Log masuk dengan had kadar, dengan amaran e-mel apabila akaun disekat atau apabila log masuk dari peranti baharu. Pengesahan dua faktor untuk semua, dan wajib bagi pentadbir kami dan bagi Pemilik Ruang Kerja. Pengesahan semula sebelum tindakan sensitif; senarai sesi dan "log keluar di semua tempat".
Akses dan pengasingan. Kebenaran berasaskan peranan. Setiap pertanyaan pangkalan data dihadkan kepada Ruang Kerja anda, dan ujian mengesahkan data Ruang Kerja lain tidak boleh dicapai. Alat pentadbir dihadkan kepada pentadbir super yang dinamakan di alamat yang tidak umum, dengan pengesahan dua faktor dan, jika dikonfigurasikan, senarai IP yang dibenarkan, dan setiap perubahan dilog.
Aplikasi dan infrastruktur. Perlindungan daripada pemalsuan permintaan rentas tapak dan pemalsuan permintaan sisi pelayan; Dasar Keselamatan Kandungan (Content Security Policy) yang ketat; pengesahan setiap permintaan; muat naik disemak berdasarkan kandungannya, dengan imej dikod semula dan video diperiksa serta dikod semula (transcode) jika perlu; tandatangan pemberitahuan masuk disahkan; perkhidmatan terasing yang berjalan tanpa hak pentadbir; tembok api dan kemas kini keselamatan; pengimbasan kebergantungan dan rahsia; log peristiwa keselamatan dengan amaran; dan semakan keselamatan berdasarkan OWASP ASVS Tahap 2.
Pautan media dan pratonton. Fail media dan pautan pratonton hantaran menggunakan alamat yang panjang dan rawak yang tidak dapat diteka, tidak diindeks dan disampaikan dengan cara yang menghalangnya daripada menjalankan skrip. Kongsikannya hanya dengan orang yang patut melihat kandungan itu (klausa 8.4).
Orang dan proses. Dasar keselamatan bertulis yang diluluskan oleh pengarah kami, kewajipan kerahsiaan kakitangan, kontrak Sub-pemproses, pelan tindak balas insiden, dan saringan penilaian impak bagi ciri baharu (Garis Panduan Penilaian Impak Perlindungan Data (DPIA) Pesuruhjaya 2026).

11.2 Kerentanan. Sila laporkan kerentanan kepada [email protected]. Kami tidak akan mengambil tindakan terhadap penyelidikan suci hati yang mematuhi Dasar Keselamatan dan Pendedahan Kerentanan kami.

12. Pelanggaran data peribadi

12.1 "Pelanggaran data peribadi" ialah apa-apa pelanggaran, kehilangan atau salah guna data peribadi, atau akses tanpa kebenaran kepadanya (APDP s.4). Kami menyimpan daftar pelanggaran dan pelan tindak balas insiden.

12.2 Jika sesuatu pelanggaran menjejaskan data anda, kami akan:

Malaysia (jika kami ialah pengawal data): jika pelanggaran itu menyebabkan atau mungkin menyebabkan kemudaratan yang ketara, memberitahu Pesuruhjaya dengan seberapa segera yang praktikal dan dalam tempoh 72 jam, dan memberitahu anda secara langsung dalam tempoh 7 hari selepas itu (APDP s.12B; Garis Panduan Pemberitahuan Pelanggaran Data);
EEA dan UK (jika kami ialah pengawal data): memberitahu pihak berkuasa yang kompeten dalam tempoh 72 jam melainkan pelanggaran itu tidak mungkin mengakibatkan risiko kepada anda, dan memaklumkan anda tanpa kelewatan yang tidak wajar jika risikonya tinggi (GDPR dan GDPR UK Perkara 33–34);
Singapura (jika kami ialah pengawal data): jika pelanggaran itu wajib dimaklumkan, memberitahu Personal Data Protection Commission dalam tempoh 3 hari kalendar selepas penilaian kami, dan memberitahu anda sebagaimana dikehendaki (PDPA SG ss.26B–26D);
negara lain (jika kami ialah pengawal data): memberitahu pengawal selia dan anda apabila dan sebagaimana dikehendaki oleh undang-undang tempatan;
Pelanggan: jika kami ialah pemproses data, memberitahu Pelanggan yang terjejas tanpa kelewatan yang tidak wajar dan dalam tempoh 48 jam selepas kami menyedarinya, supaya ia dapat memenuhi tarikh akhirnya sendiri (DPA klausa 8); dan
Platform dan pemproses pembayaran kami: memberitahu mereka sebagaimana dikehendaki oleh terma mereka.

12.3 Notis kami kepada anda akan menggunakan bahasa yang mudah, dihantar berasingan daripada mesej lain, dan menerangkan apa yang berlaku, data yang terlibat, tindakan yang telah kami ambil, tindakan yang boleh anda ambil, dan cara menghubungi DPO kami.

13. Hak anda

13.1 Hak di bawah APDP Malaysia.

Hak	Maksudnya	Garis masa kami
Akses (ss.30–33; Peraturan PDP per. 9–10)	Mendapatkan salinan data peribadi anda	Kami menjawab dalam tempoh 21 hari. Jika kami memerlukan masa lebih lama, kami memaklumkan sebabnya secara bertulis sebelum tempoh itu tamat, dan mematuhi dalam tempoh 14 hari lagi. Kami hanya menolak atas alasan dalam s.32, dengan sebab bertulis. Kami tidak mengenakan apa-apa fi.
Pembetulan (ss.34–37)	Membetulkan data yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini	21 hari (ditambah 14 hari dengan notis). Kebanyakan data boleh disunting dalam Tetapan dengan serta-merta.
Menarik balik persetujuan (s.38)	Menarik balik persetujuan melalui notis bertulis	Tanpa berlengah. Pemprosesan terdahulu tidak terjejas. Jika anda menarik balik persetujuan bagi, atau membantah, pemprosesan yang diperlukan oleh Perkhidmatan, kami mungkin tidak dapat terus menyediakannya, dan anda boleh memadam akaun anda (Bahagian 14).
Mencegah kerosakan atau distres (s.42)	Menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau distres yang besar dan tidak wajar	Jawapan bertulis dalam tempoh 21 hari
Menghentikan pemasaran langsung (s.43)	Menghentikan pemasaran kepada anda	Serta-merta melalui pautan nyahlanggan atau Tetapan; dalam tempoh 7 hari selepas permintaan bertulis. Setiap e-mel pemasaran mempunyai pautan nyahlanggan.
Kemudahalihan data (s.43A)	Meminta data yang anda berikan kepada kami dihantar kepada pengawal data lain, jika boleh dilaksanakan secara teknikal	Kami menyasarkan 21 hari sehingga suatu tempoh ditetapkan. Anda juga boleh meminta eksport data anda sendiri (fail yang boleh dibaca mesin serta media yang anda muat naik) dalam Tetapan pada bila-bila masa; eksport itu boleh dimuat turun selama 7 hari. Jika jumlah media anda melebihi 2 GB, arkib itu menyenaraikan selebihnya dan anda boleh meminta media tersebut daripada kami.
Mengehadkan pemprosesan (s.7(1)(f))	Memilih apa yang dikongsi dan cara kami memprosesnya, termasuk data tentang orang lain yang telah anda berikan kepada kami	Pada bila-bila masa dalam Perkhidmatan (tidak memberikan data pilihan, membuang kenalan pengebilan atau jemputan, memutuskan sambungan akaun, memadam kandungan, menolak pemasaran, meninggalkan Ruang Kerja), atau melalui permintaan kepada DPO

13.2 Hak di bawah GDPR dan GDPR UK.

Hak anda: akses (Perkara 15), pembetulan (Perkara 16), pemadaman (Perkara 17), pengehadan (Perkara 18), kemudahalihan (Perkara 20), dan bantahan terhadap pemprosesan berdasarkan kepentingan sah atau bagi pemasaran langsung (Perkara 21). Anda boleh menarik balik persetujuan pada bila-bila masa, tanpa menjejaskan pemprosesan terdahulu (Perkara 7(3)).
Garis masa: kami menjawab dalam tempoh satu bulan. Bagi permintaan yang kompleks, kami boleh melanjutkan tempoh ini selama dua bulan, dan kami akan memaklumkan sebabnya dalam bulan pertama (Perkara 12(3)). Permintaan adalah percuma.
Permintaan UK: had masa digantung sementara kami menunggu maklumat yang kami perlukan untuk mengesahkan identiti anda atau menjelaskan permintaan anda (GDPR UK sebagaimana dipinda oleh DUAA). Anda boleh membuat aduan kepada kami di [email protected]; kami mengakui penerimaan aduan UK dalam tempoh 30 hari dan menjawabnya tanpa kelewatan yang tidak wajar.

13.3 Hak di bawah PDPA Singapura. Anda boleh meminta akses (s.21) dan pembetulan (s.22), secara percuma. Kami menjawab dalam tempoh 30 hari, atau memaklumkan anda dalam tempoh itu bila kami akan menjawab. Anda boleh menarik balik persetujuan dengan notis yang munasabah (s.16); kami akan memaklumkan anda tentang akibat yang mungkin berlaku sebelum bertindak atas penarikan balik itu.

13.4 Cara melaksanakan hak anda.

(a) Layan diri. Dalam Tetapan, anda boleh menyunting profil anda, mengeksport data anda, membatalkan sesi, memutuskan sambungan akaun, memadam kandungan, meninggalkan atau memadam Ruang Kerja, memadam akaun anda dan mengurus keutamaan pemasaran.

(b) Melalui permintaan. E-mel [email protected] (subjek "Privacy"), dalam Bahasa Malaysia atau Bahasa Inggeris, dengan menyatakan hak yang ingin anda laksanakan. Kami mengakui penerimaan permintaan anda dan menjejaki tarikh akhirnya (Peraturan PDP per. 9). Kami mengesahkan identiti anda melalui alamat e-mel berdaftar atau pengesahan dua faktor anda; jika anda tidak lagi mengawal alamat itu, kami hanya meminta maklumat yang akan diketahui oleh pemegang akaun (Arahan Pemadaman Data klausa 7.2). Bagi permintaan di Malaysia, kami boleh meminta butiran yang dibenarkan oleh per. 10.

(c) Kandungan Pelanggan. Jika kami ialah pemproses data (Bahagian 7), Pelanggan menjawab permintaan anda, dan kami membantunya berbuat demikian.

(d) Penolakan. Jika kami menolak sesuatu permintaan, kami menerangkan sebabnya secara bertulis dan memaklumkan anda cara membuat aduan (APDP ss.33 dan 37; GDPR Perkara 12(4)).

13.5 Orang di negara lain. Pelanggan dan pengguna dari mana-mana negara di dunia dialu-alukan. Di mana-mana sahaja anda tinggal, anda mengekalkan hak yang diberikan oleh undang-undang perlindungan data tempatan anda, sebagai tambahan kepada hak dalam Bahagian ini, dan anda boleh melaksanakannya dengan menghubungi kami di [email protected]. Jika anda seorang pengguna (consumer), tiada apa-apa dalam Notis ini yang menghapuskan perlindungan yang diberikan kepada anda oleh undang-undang negara anda dan yang tidak boleh dikecualikan melalui perjanjian.

14. Memadam data anda

14.1 Pemadaman layan diri. Anda boleh memadam data tanpa menghubungi kami:

Memutuskan sambungan akaun Platform: kami menghapuskan tokennya dengan serta-merta dan memadam Data Platform dan Data Analitik lain bagi akaun itu dalam tempoh 24 jam (Bahagian 10). Hantaran yang dijadualkan untuk akaun itu ditahan, tidak diterbitkan.
Memadam hantaran dan media: item ini dibuang mengikut Bahagian 10. Memadam hantaran dalam Watchpost tidak membuangnya daripada Platform; padamkannya di Platform juga.
Memadam Ruang Kerja (Pemilik Ruang Kerja sahaja): salurannya diputuskan sambungan dan tokennya dihapuskan dengan serta-merta, dan tiada lagi kandungan diterbitkan daripadanya. Selama 14 hari, Pemilik Ruang Kerja boleh membatalkan pemadaman (kemudian sambungkan semula saluran untuk menyambung semula penerbitan); selepas itu, semua kandungan, analitik dan data pasukannya dipadam secara kekal.
Memadam akaun anda: jika anda memiliki Ruang Kerja yang mempunyai Ahli Pasukan lain, pindahkan pemilikannya atau keluarkan mereka terlebih dahulu. Anda kemudiannya dilog keluar di semua tempat, dan selepas Tempoh Pemadaman 14 hari, yang dalamnya anda boleh log masuk dan membatalkan pemadaman, kami memadam Data Profil dan Log Masuk anda dan setiap Ruang Kerja yang dimiliki oleh anda seorang. Hantaran dan komen yang anda tulis dalam Ruang Kerja milik orang lain kekal di situ, dipaparkan sebagai "Deleted user" (pengguna dipadam).

14.2 Pemadaman dari pihak Platform. Membuang Watchpost dalam tetapan Platform menamatkan akses kami: kami memadam token apabila kami mengetahuinya dan Data Platform lain dalam tempoh 7 hari selepas pembatalan atau penarikan kebenaran itu (Bahagian 10). Bagi Meta, Permintaan Pemadaman Data membawa kepada pemadaman dengan serta-merta dan memberikan anda kod pengesahan serta halaman status. Arahan Pemadaman Data kami meliputi setiap cara pemadaman, termasuk bagi orang yang bukan pengguna Watchpost.

14.3 Apa yang kami simpan selepas pemadaman. Hanya rekod yang perlu kami simpan atas sebab undang-undang, perakaunan, keselamatan atau pembuktian: rekod pengebilan (7 tahun), rekod penerimaan dan persetujuan (7 tahun), log keselamatan (2 tahun), daftar pelanggaran, rekod sokongan dan permintaan serta rekod sekatan anda, bagi tempoh dalam Bahagian 10. Data yang dipadam dikeluarkan daripada sandaran kami yang disulitkan apabila sandaran itu bergilir (Bahagian 10).

15. Kuki dan teknologi serupa

15.1 Watchpost menetapkan kuki yang benar-benar perlu sahaja. Kami tidak menggunakan kuki, piksel atau penjejak analitik atau pengiklanan, dan e-mel kami tidak mengandungi piksel penjejakan. Di halaman pengebilan tempat anda menambah atau menukar kad, skrip pemproses pembayaran kami menetapkan kuki pencegahan penipuannya sendiri. Semua ini dikecualikan daripada keperluan persetujuan (Arahan ePrivasi Perkara 5(3); PECR UK per. 6(4)), oleh itu kami tidak memaparkan sepanduk kuki. Jika kami menambah kuki yang tidak penting, kami akan meminta persetujuan anda sebelum kuki itu ditetapkan. Dasar Kuki kami menyatakan nama setiap kuki.

Kuki	Ditetapkan oleh	Maksud	Jangka hayat
Kuki sesi	Watchpost	Mengekalkan anda dalam keadaan log masuk (selamat, tidak boleh dibaca oleh skrip, tidak dihantar bersama permintaan dari laman lain)	Sehingga 30 hari, atau sehingga anda log keluar
Kuki keselamatan	Watchpost	Melindungi daripada pemalsuan permintaan rentas tapak (selamat, tidak dihantar bersama permintaan dari laman lain)	Sehingga 1 tahun
Kuki peranti	Watchpost	Mengecam pelayar yang dikenali supaya kami boleh memberi amaran kepada anda tentang log masuk dari peranti baharu. Kuki ini hanya mengandungi kod berkunci (selamat, tidak boleh dibaca oleh skrip).	Sehingga 1 tahun
Kuki mesej kakitangan	Watchpost	Mesej pengesahan sekali sahaja di kawasan pentadbiran dalaman kami; ditetapkan hanya bagi kakitangan Watchpost	Sehingga pelayar ditutup
Kuki pencegahan penipuan (dua)	Pemproses pembayaran kami, di halaman pengebilan sahaja	Pencegahan penipuan pembayaran; pemproses pembayaran kami ialah pengawal bebas bagi pemprosesan ini (klausa 2.5)	1 tahun; 30 minit

15.2 Aplikasi juga menyimpan beberapa tetapan dan kemudahan dalam storan pelayar anda: contohnya tema anda, paparan kalendar dan pustaka media, Ruang Kerja terakhir yang anda buka, petua dan notis yang anda tutup, serta draf hantaran yang belum dihantar bersama tanda pagar dan sebutan yang anda gunakan baru-baru ini. Semuanya kekal dalam pelayar anda, tidak dihantar kepada kami secara automatik, dan disenaraikan dalam Dasar Kuki kami.

16. Komunikasi pemasaran

16.1 Dengan persetujuan sahaja. Kami menghantar e-mel pemasaran hanya jika anda menanda kotak berasingan yang tidak bertanda semasa pendaftaran atau mengaktifkannya dalam Tetapan (APDP s.6(1); GDPR Perkara 6(1)(a); PECR UK per. 22; PDPA SG s.13). Kami tidak membeli senarai dan tidak sekali-kali memberikan butiran anda kepada pihak lain untuk pemasaran mereka.

16.2 Menarik diri. Gunakan pautan nyahlanggan dalam mana-mana e-mel pemasaran, ubah keutamaan anda dalam Tetapan, atau e-mel [email protected] (APDP s.43; GDPR Perkara 21(2)–(3)). Pautan nyahlanggan dan Tetapan berkuat kuasa serta-merta; permintaan bertulis dalam tempoh 7 hari. Kami menyimpan rekod sekatan. Setiap e-mel pemasaran mengenal pasti kami dan memberikan alamat untuk dihubungi (PECR UK per. 23; Spam Control Act 2007 Singapura).

16.3 Mesej perkhidmatan. Mesej perkhidmatan (maksud 5) dihantar tanpa mengira pilihan pemasaran anda. Anda boleh mematikan mesej pilihan, seperti ringkasan mingguan, dalam keutamaan pemberitahuan. Amaran keselamatan tidak boleh dimatikan.

16.4 Tiada pemasaran melalui telefon atau SMS. Kami tidak menjalankan pemasaran melalui telefon, SMS atau aplikasi pemesejan. Jika kami memulakannya, kami akan mendapatkan persetujuan anda terlebih dahulu dan menyemak Daftar Jangan Panggil (Do Not Call Registry) Singapura jika terpakai (PDPA SG Bahagian 9).

17. Kanak-kanak

17.1 Watchpost ialah alat perniagaan bagi pengguna berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul data peribadi sebagai pengguna daripada sesiapa yang berumur di bawah 18 tahun (Akta Kontrak 1950 s.11; Akta Umur Dewasa 1971; Peraturan PDP per. 3(3); GDPR Perkara 8). Semasa pendaftaran, anda mengesahkan bahawa anda berumur 18 tahun ke atas. Jika kami mendapati pemegang akaun berumur di bawah 18 tahun, kami akan menutup akaun itu dan memadam datanya.

17.2 Kandungan Pelanggan mungkin memaparkan atau menamakan kanak-kanak. Pelanggan bertanggungjawab untuk mendapatkan persetujuan ibu bapa atau penjaga jika dikehendaki oleh undang-undang (Peraturan PDP per. 3(3); Terma klausa 16.3(b)) dan untuk menggunakan tetapan setiap Platform bagi kandungan yang dibuat untuk kanak-kanak.

18. Keputusan automatik dan AI

18.1 Kami tidak membuat keputusan mengenai anda berdasarkan semata-mata pemprosesan automatik yang mempunyai kesan undang-undang atau kesan ketara yang serupa (GDPR Perkara 22; GDPR UK Perkara 22A–22D; Garis Panduan Pembuatan Keputusan Automatik dan Pemprofilan Pesuruhjaya 2026). Kami tidak memprofilkan individu: analitik kami menerangkan akaun dan audiens agregat.

18.2 Perkhidmatan menggunakan pengiraan automatik untuk membantu anda: cadangan masa terbaik berdasarkan penglibatan hantaran anda sendiri (diselaraskan mengikut bilangan pengikut) dan waktu dalam talian audiens anda, semakan terhadap had Platform, ayat cerapan berasaskan peraturan, had kadar keselamatan, dan semakan penggunaan wajar yang mengira aktiviti penerbitan dan menandakannya untuk disemak oleh seorang kakitangan kami (tanda itu sahaja tidak mengubah apa-apa; Dasar Penggunaan Boleh Diterima klausa 11A). Anda kekal mengawal setiap hantaran. Watchpost tidak menggunakan AI generatif pihak ketiga; jika kami menambah ciri AI, kami akan mengemas kini Notis ini terlebih dahulu.

19. Perubahan pada Notis ini

19.1 Apabila kami mengemas kini Notis ini, kami menukar versi, tarikh berkuat kuasa dan sejarah versi, dalam kedua-dua versi bahasa pada masa yang sama. Sebelum apa-apa perubahan material berkuat kuasa, seperti maksud baharu atau golongan penerima baharu, kami akan memaklumkan anda melalui e-mel atau dalam Perkhidmatan, meminta anda dalam Perkhidmatan untuk mengesahkan bahawa anda telah membaca versi baharu dan, jika dikehendaki, meminta persetujuan anda (APDP s.7(2); GDPR Perkara 13(3)).

20. Aduan dan pengawal selia

20.1 Sila hubungi DPO kami terlebih dahulu di [email protected]. Anda juga boleh membuat aduan kepada pengawal selia pada bila-bila masa:

Malaysia: Pesuruhjaya Perlindungan Data Peribadi (JPDP), Aras 8, Galeria PjH, Jalan P4W, Persiaran Perdana, Presint 4, 62100 Putrajaya; https://www.pdp.gov.my (APDP s.104).
EEA: pihak berkuasa perlindungan data di tempat anda tinggal atau bekerja, atau di tempat isu itu timbul (GDPR Perkara 77); lihat https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.
United Kingdom: Information Commissioner's Office (atau penggantinya, Information Commission), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF; https://ico.org.uk.
Singapura: Personal Data Protection Commission, https://www.pdpc.gov.sg.
Negara lain: pihak berkuasa perlindungan data di negara tempat anda tinggal, jika undang-undang tempatan anda memberikan hak tersebut kepada anda.

21. Sejarah versi

Versi	Tarikh	Perubahan
1.0	11 Oktober 2026	Versi pertama yang diterbitkan

XYZ Sdn Bhd (No. Pendaftaran Syarikat 202601000000) · Malaysia · [email protected] (termasuk DPO kami)