Ini ialah terjemahan. Jika terdapat sebarang percanggahan antara versi ini dengan versi Bahasa Inggeris, versi Bahasa Inggeris akan diguna pakai.

Tarikh berkuat kuasa: 18 Oktober 2026

Kemas kini terakhir: 18 Oktober 2026

Ditrapoint (“Ditra Point”, “kami”) ialah agensi reka bentuk laman web dan pemasaran digital di Johor Bahru, Johor, Malaysia. Kami menghormati privasi anda dan mahu anda memahami data peribadi yang kami kumpul, sebab kami mengumpulnya, dengan siapa kami berkongsinya dan apakah hak anda ke atasnya.

Polisi Privasi ini ialah notis kami di bawah seksyen 7 Akta Perlindungan Data Peribadi 2010 (“PDPA”), sebagaimana yang dipinda pada tahun 2024. Ia terpakai apabila anda melawat ditrapoint.com (“Laman”), menghubungi kami melalui Laman, WhatsApp, e-mel atau media sosial, atau melantik kami untuk sebarang perkhidmatan.

Dengan menggunakan Laman atau menghantar butiran anda kepada kami, anda bersetuju dengan Polisi ini dan dengan Terma & Syarat kami. Jika anda tidak bersetuju, sila jangan serahkan data peribadi anda kepada kami.

Data Peribadi Yang Kami Kumpul

Data Yang Anda Berikan Kepada Kami

Kami mengumpul data peribadi yang anda berikan apabila anda:

Mengisi borang di Laman. Borang pertanyaan di halaman perkhidmatan, hubungi dan harga kami meminta nama, alamat e-mel, nombor telefon, perkhidmatan yang anda minati, jenis pertanyaan dan mesej anda, serta merekod bahasa halaman tempat anda menghantarnya (Bahasa Inggeris, Bahasa Malaysia atau Bahasa Cina). Borang Tawaran Kafe juga meminta nama perniagaan anda dan laman web atau halaman media sosial anda. Borang hubungi meminta nama pertama dan nama keluarga anda, alamat e-mel, nombor telefon, nama perniagaan, laman web semasa, perkhidmatan yang anda minati, mesej anda dan persetujuan anda terhadap polisi-polisi ini.
Menghantar mesej kepada kami melalui WhatsApp, e-mel, Telegram atau media sosial: nama anda, nombor atau nama pengguna anda dan kandungan perbualan.
Melantik kami untuk sesuatu perkhidmatan: butiran pengebilan anda, butiran pendaftaran perniagaan jika diperlukan untuk invois, butiran pembayaran (diproses oleh bank atau penyedia pembayaran anda; kami tidak menyimpan nombor kad), perkhidmatan yang telah anda beli, akses kepada laman web dan akaun pengiklanan anda, serta kandungan, imej dan maklumat yang anda berikan kepada kami untuk membina atau memasarkan perniagaan anda.
Menempah panggilan atau mesyuarat dengan kami.
Memberi kami ulasan, testimoni atau maklum balas.

Kami tidak meminta data peribadi sensitif (seperti maklumat kesihatan, agama atau politik) dan meminta anda supaya tidak menghantarnya kepada kami. Jika sesuatu projek memerlukannya (contohnya laman web klinik), kami akan bersetuju secara bertulis tentang cara data itu dikendalikan.

Data Yang Dikumpul Secara Automatik

Apabila anda menghantar borang, borang itu juga merekod halaman tempat anda menghantarnya, halaman yang merujuk anda, dan sebarang tag kempen (parameter UTM) atau pengecam klik iklan (seperti gclid atau fbclid) dalam pautan yang membawa anda ke Laman. Tag kempen dan pengecam klik daripada lawatan pertama anda disimpan dalam storan tempatan pelayar anda sehingga 30 hari, supaya sesuatu pertanyaan dapat dikreditkan kepada iklan atau pautan yang membawa anda.

Mulai pelancaran, Laman menggunakan Google Analytics 4. Ia mengumpul anggaran lokasi anda, jenis peranti dan pelayar, halaman yang anda lihat, berapa lama anda berada di halaman tersebut, pautan yang anda klik, cara anda tiba di Laman dan sama ada anda menghantar pertanyaan. Buat masa ini kami tidak menggunakan kuki atau piksel pengiklanan Google Ads atau Meta di Laman; jika kami menambahnya, kami akan mengemas kini Polisi ini terlebih dahulu. Penyedia hosting kami juga menyimpan log pelayan standard (alamat IP, masa, halaman yang diminta) untuk tujuan keselamatan.

Data Tentang Orang Lain

Jika anda menghantar data peribadi tentang orang lain kepada kami (kakitangan anda, pelanggan anda, testimoni anda), anda mengesahkan bahawa anda berhak untuk berkongsinya dengan kami dan bahawa anda telah memaklumkan mereka tentang Polisi ini.

Data Yang Kami Proses Bagi Pihak Klien Kami

Apabila kami membina, menghoskan atau menyelenggara laman web, corong atau aplikasi untuk klien, pelanggan klien tersebut mungkin menghantar data peribadi melaluinya (contohnya pertanyaan, tempahan atau pesanan). Kami memproses data itu bagi pihak klien dan di bawah arahan klien, dan hanya untuk menyampaikan, menyokong, membuat sandaran dan melindungi perkhidmatan tersebut. Klien bertanggungjawab atas notis privasinya sendiri kepada pelanggannya.

Mengapa Kami Mengumpulnya

Kami menggunakan data peribadi anda untuk:

Membalas pertanyaan anda, dalam bahasa anda jika boleh, dan menghantar sebut harga kepada anda.
Menyampaikan perkhidmatan yang anda tempah daripada kami, termasuk membina, menghoskan, menyelenggara dan memasarkan laman web anda.
Mengeluarkan invois kepada anda, memproses pembayaran dan menyimpan rekod perakaunan seperti yang dikehendaki oleh undang-undang Malaysia.
Menghantar notis teknikal, amaran keselamatan dan kemas kini projek kepada anda.
Memahami cara Laman digunakan dan memperbaikinya, serta mengukur pengiklanan kami sendiri yang mana membawa pertanyaan.
Menghantar kemas kini tentang projek anda, perkhidmatan kami atau tawaran kami, yang boleh anda tolak pada bila-bila masa.
Melindungi Laman dan sistem kami daripada penyalahgunaan, spam dan penipuan.
Mematuhi undang-undang dan permintaan sah daripada pihak berkuasa.

Kami hanya mengumpul apa yang kami perlukan untuk tujuan ini. Nama anda dan satu cara untuk menghubungi anda perlu diberikan supaya kami dapat membalas pertanyaan; selebihnya adalah pilihan melainkan sesuatu perkhidmatan memerlukannya.

Dengan Siapa Kami Berkongsi Data

Kami tidak sekali-kali menjual data peribadi anda. Kami hanya berkongsinya dengan pihak dan pembekal yang kami perlukan untuk menjalankan perniagaan kami dan menyiapkan projek anda:

Pasukan kami: ahli pasukan, kontraktor dan pekerja bebas Ditrapoint yang memerlukannya untuk menyiapkan projek anda. Mereka terikat dengan kewajipan kerahsiaan.
Hosting dan infrastruktur: Laman dihoskan di Vercel, dengan DNS dan keselamatan melalui Cloudflare. Laman web klien yang kami hoskan berada pada penyedia hosting yang dinyatakan dalam perjanjian anda.
Notifikasi borang: borang di Laman dihantar ke perkhidmatan notifikasi kami, yang dihoskan di luar Malaysia dan menyalurkan setiap penghantaran kepada pasukan kami melalui Telegram dan melalui e-mel, yang dihantar menerusi Resend.
E-mel dan pemesejan: penyedia e-mel kami, WhatsApp dan Telegram.
Platform analitik dan pengiklanan: Google (Analytics, Ads, Business Profile, Search Console) dan Meta (Facebook dan Instagram), apabila diaktifkan di Laman atau apabila anda melantik kami untuk menjalankan pengiklanan bagi pihak anda.
Alat perniagaan: perkhidmatan invois, perakaunan, pembayaran, pengurusan projek dan storan fail.
Penasihat profesional dan pihak berkuasa: akauntan dan peguam kami serta mana-mana pihak berkuasa yang membuat permintaan yang sah, atau apabila pendedahan diperlukan untuk melindungi hak, keselamatan atau harta Ditrapoint, klien kami atau pihak lain.
Pemindahan perniagaan: jika Ditrapoint digabungkan, disusun semula atau dijual, sama ada sepenuhnya atau sebahagiannya, data anda mungkin dipindahkan sebagai sebahagian daripada urus niaga tersebut, tertakluk kepada perlindungan yang sama seperti dalam Polisi ini.

Apa-apa yang anda pilih untuk dijadikan umum, seperti ulasan di Google, boleh dilihat oleh orang lain.

Di Mana Data Anda Disimpan

Kebanyakan pembekal ini menyimpan atau memproses data di luar Malaysia. Vercel, Resend, Google dan Meta berpangkalan di Amerika Syarikat dan mengendalikan pelayan di beberapa negara, Telegram dan Cloudflare beroperasi di seluruh dunia, dan perkhidmatan notifikasi kami berjalan di luar Malaysia. Secara keseluruhannya, data anda mungkin disimpan atau diproses oleh pasukan, kontraktor dan pembekal kami di negara-negara termasuk Malaysia, Singapura, Amerika Syarikat, Australia, Kanada, United Kingdom, India, Pakistan, Bangladesh, Filipina, Indonesia dan New Zealand, atau di lokasi lain jika diperlukan untuk menyampaikan perkhidmatan kami.

Di bawah seksyen 129 PDPA, sebagaimana yang dipinda pada tahun 2024, kami hanya memindahkan data peribadi ke luar Malaysia jika destinasi tersebut mempunyai undang-undang yang pada dasarnya serupa dengan PDPA atau memastikan tahap perlindungan yang mencukupi, jika pembekal terikat untuk melindungi data itu mengikut standard tersebut, atau jika terpakai alasan lain yang dibenarkan oleh PDPA (contohnya, pemindahan itu perlu untuk membalas anda atau untuk melaksanakan kontrak dengan anda).

Berapa Lama Kami Menyimpannya

Pertanyaan yang tidak menjadi projek: sehingga 24 bulan, supaya kami boleh membuat susulan dan menjawab jika anda kembali.
Notifikasi borang dalam Telegram dan e-mel: dipadam atau diarkibkan bersama pertanyaan, mengikut tempoh 24 bulan yang sama.
Rekod projek klien, kontrak dan surat-menyurat: sepanjang tempoh perkhidmatan dan 7 tahun selepasnya, untuk memenuhi keperluan rekod cukai dan perakaunan Malaysia.
Sandaran laman web dan fail projek yang disimpan untuk pelan hosting, penyelenggaraan atau langganan: dipadam dalam tempoh 90 hari selepas pelan tamat, melainkan anda memintanya lebih awal atau undang-undang menghendaki sebaliknya.
Data analitik: mengikut tetapan penyimpanan alat tersebut, yang kami tetapkan pada tempoh paling singkat yang praktikal (kini 14 bulan dalam Google Analytics 4).
Senarai pemasaran: sehingga anda berhenti melanggan atau 24 bulan selepas interaksi terakhir anda.

Apabila data tidak lagi diperlukan, kami memadamnya atau menjadikannya tanpa nama. Anda boleh meminta kami memadam data anda lebih awal, melainkan kami wajib menyimpannya mengikut undang-undang.

Menjaga Keselamatan Data

Kami melindungi data peribadi anda dengan kawalan akses, sambungan yang disulitkan (HTTPS), pengesahan dua faktor pada akaun kami dan dengan mengehadkan akses kepada ahli pasukan kami yang memerlukannya sahaja. Jika anda memberi kami akses kepada akaun anda sendiri untuk sesuatu projek, kami hanya menggunakannya untuk kerja yang dipersetujui, dan kami mengesyorkan anda membatalkan akses itu atau menukar butiran log masuk sebaik sahaja kerja selesai. Tiada sistem yang selamat sepenuhnya, jadi kami juga mengehadkan data yang kami kumpul kepada tahap minimum.

Pemberitahuan pelanggaran. Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat yang praktikal dan dalam tempoh 72 jam selepas kami menyedarinya, seperti yang dikehendaki oleh PDPA (sebagaimana yang dipinda pada tahun 2024). Jika pelanggaran itu mungkin menyebabkan kemudaratan ketara kepada anda, kami juga akan memberitahu anda tanpa kelewatan yang tidak wajar apa yang berlaku, data yang terlibat, tindakan yang kami ambil dan apa yang boleh anda lakukan untuk melindungi diri anda.

Hak Anda

Di bawah PDPA, anda berhak untuk:

Mengakses data peribadi yang kami simpan tentang anda.
Membetulkan data yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini.
Menarik balik persetujuan terhadap pemprosesan data anda oleh kami, jika pemprosesan itu berasaskan persetujuan.
Menghentikan pemasaran langsung pada bila-bila masa: balas “unsubscribe”, gunakan pautan berhenti melanggan dalam mana-mana e-mel, atau beritahu kami melalui mana-mana saluran.
Mengehadkan pemprosesan yang mungkin menyebabkan kerosakan atau distres kepada anda.
Kemudahalihan data: meminta data peribadi yang anda berikan kepada kami dalam format yang biasa digunakan dan boleh dibaca mesin, atau meminta kami menghantarnya terus kepada organisasi lain, seperti yang diperuntukkan oleh pindaan 2024.

Anda juga boleh meminta kami memadam data anda. Untuk menggunakan mana-mana hak ini, hubungi kami seperti yang diterangkan di bawah. Kami akan membalas dalam tempoh 21 hari seperti yang dikehendaki oleh PDPA, dan kami mungkin perlu mengesahkan identiti anda terlebih dahulu. Kami mungkin mengenakan fi yang kecil bagi permintaan akses jika dibenarkan oleh undang-undang. Kami akan tetap menghantar mesej perkhidmatan kepada anda, seperti invois, kemas kini projek dan notis keselamatan, selagi anda menjadi klien kami.

Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia.

Kuki Dan Storan Tempatan

Laman berfungsi tanpa kuki. Sebaik sahaja Google Analytics 4 diaktifkan, ia akan menetapkan kuki yang membantu kami memahami cara pelawat menggunakan Laman dan pengiklanan kami yang mana membawa pertanyaan. Borang kami menggunakan storan tempatan pelayar anda untuk rekod kempen 30 hari yang diterangkan di atas.

Anda boleh menyekat atau memadam kuki dan mengosongkan storan tempatan melalui tetapan pelayar anda pada bila-bila masa, dan menolak Google Analytics dengan alat tambah pelayar daripada Google. Menyekatnya tidak menghalang mana-mana bahagian Laman daripada berfungsi. Maklumat lanjut tentang cara mengurus kuki terdapat di allaboutcookies.org. Jika pelayar anda menghantar isyarat “Do Not Track”, kami tidak akan menggunakan aktiviti anda di Laman untuk pengiklanan berasaskan tingkah laku.

Laman Pihak Ketiga

Laman memaut ke laman web lain, seperti WhatsApp, Google Business Profile, media sosial dan laman web klien dalam kajian kes kami. Amalan privasi mereka adalah tanggungjawab mereka sendiri dan Polisi ini tidak meliputinya. Data yang dikumpul oleh platform tersebut tertakluk kepada polisi privasi mereka sendiri.

Kanak-Kanak

Perkhidmatan kami adalah untuk perniagaan dan kami tidak dengan sengaja mengumpul data peribadi daripada sesiapa yang berumur bawah 18 tahun. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami dan kami akan memadamnya dengan segera.

Perubahan Kepada Polisi Ini

Kami mungkin mengemas kini Polisi ini apabila undang-undang atau perkhidmatan kami berubah. Tarikh “kemas kini terakhir” di bahagian atas menunjukkan versi semasa. Perubahan penting akan diumumkan di Laman. Penggunaan berterusan Laman selepas sesuatu perubahan bermakna anda menerima Polisi yang dikemas kini.

Cara Menghubungi Kami

Pihak yang boleh dihubungi bagi perlindungan data kami ialah Pengasas Ditrapoint, yang bertanggungjawab atas cara kami mengendalikan data peribadi. E-mel support@ditrapoint.com, hantar mesej kepada kami melalui WhatsApp atau gunakan halaman hubungi. Sila tulis “Permintaan data peribadi” dalam subjek supaya kami dapat mengendalikannya dengan cepat.

Ditrapoint, Johor Bahru, Johor, Malaysia.