Notis Privasi

1. Siapa kami

SepanjangHayat dikendalikan oleh Sleet Resources (201703210262), R-03A, PALMERA RESIDENSI, LAMAN PUTERI 3,BANDAR PUTERI BANGI. Kami menyediakan sewaan photobooth, kad kahwin digital dan program rakan niaga. Notis ini menerangkan cara kami mengendalikan data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Ia disediakan dalam Bahasa Melayu dan Bahasa Inggeris.

Untuk sebarang soalan tentang data anda, hubungi kami di sales@sepanjanghayat.com.

2. Data yang kami kumpul

• Akaun: nama, emel, nombor telefon jika diberi, dan kata laluan (disimpan dalam bentuk hash — kami tidak dapat membacanya).
• Tempahan & pesanan: tarikh dan tempat majlis, servis yang dipilih, sebut harga, bayaran dan resit. Butiran kad bank anda dikendalikan oleh Stripe; kami tidak melihat atau menyimpannya.
• Kandungan kad: apa yang anda masukkan ke dalam kad — nama pasangan dan ibu bapa, butiran majlis, nombor untuk dihubungi, gambar, lagu dan kod QR.
• Tetamu kad: nama, kehadiran dan bilangan tetamu, ucapan, rakaman suara, gambar dan video yang mereka kongsi, serta senarai tetamu yang dimasukkan oleh pasangan.
• Rakan niaga: butiran perniagaan, maklumat hubungan dan akaun bank untuk pembayaran komisen.
• Pembantu AI: mesej yang anda taip dalam sembang "Tanya Kami".
• Teknikal: alamat IP, jenis peranti dan pelayar, serta kuki yang diperlukan (lihat di bawah).

3. Mengapa kami menggunakannya

• Untuk menyediakan servis yang anda minta — tempahan, kad, RSVP, galeri dan komisen rakan niaga.
• Untuk menerima bayaran dan mengeluarkan resit.
• Untuk menghantar emel servis: pengesahan akaun, resit, peringatan dan amaran sebelum data dipadam.
• Untuk menjawab pertanyaan anda dan memberi sokongan.
• Untuk mencegah penipuan, spam dan penyalahgunaan.
• Untuk mematuhi undang-undang, termasuk rekod cukai dan perakaunan.
• Untuk memahami penggunaan servis secara keseluruhan (contohnya bilangan majlis setiap bulan) — tanpa mengenal pasti sesiapa.

Kami tidak menjual data peribadi anda, dan tidak menghantar emel pemasaran tanpa kebenaran anda.

4. Pasangan, tetamu dan siapa yang boleh melihat kad

Sesiapa yang mempunyai pautan kad boleh melihat kandungannya. Pasangan memilih apa yang dipaparkan: ucapan tetamu, dan gambar serta video tetamu hanya dipaparkan apabila pasangan memilihnya. Rakaman suara, senarai tetamu dan jawapan RSVP hanya dilihat oleh pasangan (dan sesiapa yang mereka benarkan mengurus kad).

Pasangan bertanggungjawab memastikan mereka dibenarkan menggunakan data orang lain yang dimasukkan ke dalam kad — contohnya nama ibu bapa atau nombor telefon dalam senarai tetamu.

Jika kad anda diperoleh melalui pakej rakan niaga, rakan niaga tersebut boleh melihat status kad dan nama serta emel akaun yang menuntutnya. Rakan niaga yang hanya merujuk anda melalui kod atau pautan tidak melihat nama atau maklumat hubungan anda.

5. Pihak yang memproses data bagi pihak kami

Kami menggunakan penyedia berikut untuk menjalankan servis. Sebahagian daripada mereka memproses data di luar Malaysia; kami hanya berkongsi apa yang diperlukan untuk tugas mereka.

• Cloudflare — pengehosan laman web, pangkalan data, storan fail dan keselamatan (pusat data di seluruh dunia).
• Stripe — bayaran kad, FPX dan GrabPay.
• Resend — penghantaran emel (Amerika Syarikat).
• DeepSeek — model AI untuk sembang "Tanya Kami" (China). Mesej sembang dihantar kepada mereka untuk dijawab — jangan kongsi maklumat sensitif dalam sembang.
• Google Fonts — fon laman web dimuatkan daripada Google, yang menerima alamat IP anda.

Kami juga mendedahkan data apabila dikehendaki oleh undang-undang atau pihak berkuasa.

6. Berapa lama kami menyimpannya

• Butiran kad dipadam 30 hari selepas majlis: RSVP, ucapan, rakaman suara, senarai tetamu, galeri, gambar dan video tetamu, lagu dan kandungan kad. Pasangan diberi amaran melalui emel sebelum itu, dan jika perkongsian gambar tetamu digunakan, pautan muat turun gambar dan video tetamu diemelkan kepada mereka sehari selepas majlis. Kami hanya menyimpan tarikh dan jenis majlis serta bahasa kad untuk statistik.
• Rekod bayaran dan resit disimpan selama 7 tahun, seperti yang dikehendaki oleh undang-undang cukai.
• Akaun anda disimpan sehingga anda meminta ia dipadam.
• Rekod rakan niaga disimpan sepanjang penyertaan dalam program, dan rekod pembayaran selama 7 tahun selepas itu.

7. Hak anda

Anda boleh meminta salinan data peribadi anda, membetulkannya, menarik balik kebenaran, atau meminta akaun anda dipadam. Emel kami di sales@sepanjanghayat.com; kami akan membalas dalam masa 21 hari. Jika anda menarik balik data yang diperlukan untuk sesuatu servis (contohnya emel untuk akaun), kami mungkin tidak dapat terus menyediakan servis itu. Rekod yang dikehendaki undang-undang (seperti resit) tidak dapat dipadam lebih awal.

8. Keselamatan

Laman web menggunakan HTTPS, kata laluan disimpan dalam bentuk hash, dan hanya kakitangan yang memerlukannya boleh mengakses data anda. Tiada sistem yang selamat sepenuhnya; jika berlaku pelanggaran data yang menjejaskan anda, kami akan memaklumkan anda dan pihak berkuasa seperti yang dikehendaki undang-undang.

9. Kuki

Kami hanya menggunakan kuki yang diperlukan untuk laman web berfungsi — tiada kuki pengiklanan atau penjejakan.

• sh_session — memastikan anda kekal log masuk.
• sh_ref — mengingati rakan niaga yang merujuk anda selama 60 hari, supaya mereka dikreditkan.
• sh_pref — mengingati rakan niaga yang menjemput anda menyertai program rakan niaga.
• Cloudflare mungkin menetapkan kuki keselamatan untuk melindungi laman web daripada bot.

10. Kanak-kanak

Akaun adalah untuk mereka yang berumur 18 tahun ke atas. Tetamu di bawah 18 tahun hendaklah mendapat kebenaran ibu bapa sebelum berkongsi gambar, video atau rakaman suara.

11. Perubahan pada notis ini

Kami akan mengemas kini tarikh di atas apabila notis ini berubah, dan memaklumkan pemegang akaun melalui emel jika perubahannya besar.