Notis Privasi Penang Smart Kariah

1. Pengenalan

Penang Smart Kariah ("PSK", "kami", "kita") komited untuk melindungi privasi dan data peribadi pengguna aplikasi dan perkhidmatan kami. Notis Privasi ini ("Notis") menerangkan bagaimana kami mengumpul, menggunakan, menyimpan dan melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (Akta 709) ("PDPA") Malaysia.

Dengan mendaftar, mengakses atau menggunakan aplikasi Penang Smart Kariah, anda disifatkan telah membaca, memahami dan bersetuju dengan terma dan syarat yang terkandung dalam Notis ini. Sila baca dengan teliti sebelum memberikan sebarang data peribadi kepada kami.

2. Pengumpul Data (Data Controller)

Pengumpul data bertanggungjawab ("Data Controller") di bawah Notis ini ialah Majlis Agama Islam Negeri Pulau Pinang (MAINPP). Penang Smart Kariah (PSK) merupakan platform rasmi MAINPP untuk pengurusan kariah, perkhidmatan masjid, dan kemudahan ahli kariah di negeri Pulau Pinang.

3. Kategori Data Peribadi yang Dikumpul

Kami mengumpul kategori data peribadi berikut daripada anda:

3.1 Data Identiti dan Hubungan

• Nombor kad pengenalan (MyKad), pasport, MyPR atau kad polis/tentera
• Jenis pengenalan dan status kewarganegaraan
• Nama penuh seperti dalam dokumen pengenalan
• Tarikh lahir, umur, jantina
• Alamat e-mel, nombor telefon bimbit
• Alamat kediaman, poskod, daerah, negeri, dan negara
• Maklumat keluarga: hubungan ketua-tanggungan

3.2 Data Demografi dan Sosioekonomi

• Bangsa dan status perkahwinan
• Tahap pendidikan tertinggi
• Pekerjaan dan anggaran pendapatan isi rumah
• Status pemilikan rumah, tarikh mula menetap, dan tempoh menetap
• Masjid kariah yang berdaftar

3.3 Data Teknikal dan Audit

• Jenis peranti (Android/iOS), model peranti, versi sistem pengendalian
• Versi aplikasi
• Alamat IP (dicatat oleh pelayan semasa pendaftaran persetujuan)
• Token pengesahan akaun dan token pemberitahuan
• Cap masa pendaftaran, log masuk, dan aktiviti dalam aplikasi

3.4 Data Lokasi

• Lokasi GPS peranti anda (dengan kebenaran yang diberikan) untuk kegunaan waktu solat, carian masjid berdekatan, dan pengesahan kehadiran solat/aktiviti

3.5 Dokumen Sokongan

• Bil utiliti sebagai bukti alamat
• Surat pengesahan berkaitan status OKU, asnaf, mualaf, anak yatim, penyakit kronik
• Gambar profil (pilihan)

4. Data Peribadi Sensitif

Kami mengumpul data peribadi sensitif berikut yang memerlukan persetujuan khusus anda:

• Bangsa — untuk pentadbiran kariah dan laporan statistik MAINPP
• Status kesihatan — termasuk status Orang Kurang Upaya (OKU) dan penyakit kronik, untuk tujuan kelayakan bantuan khas
• Status ekonomi — termasuk status asnaf, untuk tujuan kelayakan zakat dan bantuan kebajikan
• Status sosial — termasuk status mualaf dan anak yatim, untuk tujuan kelayakan bantuan khas
• Kepercayaan agama — secara tersirat memandangkan PSK ialah platform pengurusan kariah bagi umat Islam di negeri Pulau Pinang

Semasa pendaftaran, anda akan diminta memberikan persetujuan nyata yang berasingan untuk membolehkan kami memproses data sensitif ini. Tanpa persetujuan ini, kami tidak akan dapat meneruskan pendaftaran anda sebagai ahli kariah kerana data tersebut merupakan maklumat penting dalam sistem pengurusan kariah.

5. Sumber Data

Data peribadi yang kami proses diperolehi daripada sumber-sumber berikut:

• Secara langsung daripada anda — melalui borang pendaftaran, kemas kini profil, permohonan bantuan, aduan, temujanji, dan interaksi lain dalam aplikasi
• Daripada ketua keluarga — jika anda adalah tanggungan, data peribadi anda mungkin dimasukkan oleh ketua keluarga semasa mendaftarkan anda sebagai ahli keluarga
• Daripada pegawai masjid yang diberi kuasa MAINPP — semasa proses semakan dan kelulusan pendaftaran kariah oleh Nazir atau Ahli Jawatankuasa Masjid, yang merupakan personel MAINPP dalam struktur pentadbiran kariah
• Secara automatik oleh peranti anda — data teknikal seperti model peranti, versi sistem, alamat IP, dan lokasi GPS dijana secara automatik semasa anda menggunakan aplikasi

6. Tujuan Pengumpulan dan Pemprosesan Data

Data peribadi anda dikumpul dan diproses oleh MAINPP melalui PSK untuk tujuan berikut:

1. Pengurusan kariah — pendaftaran ahli kariah, penyelenggaraan rekod keahlian, dan pentadbiran am kariah masjid
2. Perkhidmatan bantuan kebajikan — menyemak kelayakan dan memproses permohonan bantuan zakat, asnaf, dan bantuan khas (OKU, anak yatim, mualaf, sakit kronik)
3. Aduan dan maklum balas — menerima, merekod, dan menyelesaikan aduan yang dikemukakan melalui aplikasi
4. Temujanji dengan pegawai masjid — memudahkan jadual dan pengesahan temujanji
5. Aktiviti komuniti dan majlis — pengurusan kehadiran, pendaftaran majlis, dan aktiviti kariah
6. Sistem tiket sokongan — mengurus pertanyaan dan isu teknikal pengguna
7. Pemberitahuan dan komunikasi — menghantar notifikasi berkaitan waktu solat, aktiviti masjid, dan pengumuman penting
8. Laporan dan statistik — menjana laporan tanpa nama untuk tujuan pentadbiran MAINPP dan penambahbaikan perkhidmatan
9. Pematuhan undang-undang — memenuhi kewajipan di bawah Enakmen Pentadbiran Agama Islam Negeri Pulau Pinang dan undang-undang lain yang berkaitan
10. Audit keselamatan — merekod persetujuan PDPA (termasuk alamat IP dan cap peranti) untuk tujuan pematuhan undang-undang

7. Asas Undang-undang Pemprosesan

MAINPP memproses data peribadi anda berdasarkan asas undang-undang berikut di bawah PDPA:

• Persetujuan anda (Seksyen 6) — untuk pemprosesan am data peribadi seperti yang diberikan semasa pendaftaran
• Persetujuan nyata (Seksyen 40) — untuk pemprosesan data peribadi sensitif seperti yang dinyatakan dalam Seksyen 4 Notis ini
• Kepentingan sah — untuk pentadbiran kariah dan pelaksanaan fungsi MAINPP
• Pematuhan kewajipan undang-undang — untuk memenuhi keperluan Enakmen Pentadbiran Agama Islam Negeri Pulau Pinang dan undang-undang berkaitan

8. Pendedahan Data

Data peribadi anda adalah milik MAINPP dan tidak dijual, disewa atau dikongsi dengan mana-mana pihak ketiga komersial untuk tujuan pemasaran atau keuntungan. MAINPP mengurus dan mengawal data anda secara langsung melalui platform PSK dan struktur pentadbiran kariah.

Pegawai masjid (Nazir dan Ahli Jawatankuasa Masjid) yang memproses permohonan kariah, aduan, dan bantuan anda adalah personel MAINPP yang diberi kuasa dalam struktur pentadbiran kariah. Mereka bukan pihak ketiga — mereka adalah sebahagian daripada organisasi MAINPP yang sama.

Pendedahan data hanya berlaku dalam keadaan terhad berikut:

9. Tempoh Penyimpanan Data

Kami akan menyimpan data peribadi anda dalam tempoh 1 hingga 7 tahun, selaras dengan Jadual Pelupusan Rekod Urusan Am yang diterbitkan oleh Arkib Negara Malaysia. Tempoh penyimpanan ini ditentukan berdasarkan tujuan pengumpulan data, pematuhan keperluan undang-undang dan peraturan, serta keperluan operasi dalaman MAINPP.

Bagi data peribadi individu yang telah meninggal dunia, data tersebut akan dilupuskan daripada simpanan kami setelah mencapai tempoh penyimpanan maksimum 7 tahun.

Setelah tempoh penyimpanan tamat, data anda akan dilupuskan secara selamat atau diasingkan (anonymized) selaras dengan prosedur pelupusan rekod yang berkuat kuasa.

10. Langkah Keselamatan Data

Data peribadi anda adalah milik MAINPP dan sentiasa berada di bawah kawalan langsung MAINPP. Kami mengambil langkah teknikal dan organisasi yang munasabah untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, salah guna, pendedahan, perubahan atau pemusnahan. Antara langkah tersebut:

• Penghantaran data dienkripsi menggunakan HTTPS/TLS
• Pengesahan pengguna berasaskan token JWT dengan pembaharuan automatik
• Had kadar permintaan API (rate limiting) untuk menghalang serangan automatik
• Audit log setiap persetujuan yang diberikan, termasuk cap masa, alamat IP, dan cap peranti
• Kawalan capaian berasaskan peranan untuk pegawai masjid yang diberi kuasa
• Data disimpan dalam infrastruktur awan selamat di rantau Asia Tenggara dengan piawaian perlindungan data setara PDPA Malaysia
• Semakan keselamatan berkala dan kemas kini perisian

Walaupun kami mengambil langkah berhemat, tiada sistem elektronik yang boleh dijamin 100% selamat. Anda juga bertanggungjawab menjaga kata laluan akaun anda dan tidak mendedahkannya kepada pihak lain.

11. Hak Anda Sebagai Subjek Data

Di bawah PDPA, anda mempunyai hak-hak berikut berkenaan data peribadi anda:

• Hak mengakses data (Seksyen 30) — meminta salinan data peribadi anda yang disimpan oleh MAINPP
• Hak membetulkan data (Seksyen 34) — meminta kami membetulkan data yang tidak tepat, tidak lengkap atau lapuk
• Hak menghadkan pemprosesan (Seksyen 38) — meminta kami menghentikan atau menghadkan pemprosesan data anda untuk tujuan tertentu
• Hak menarik balik persetujuan — anda boleh menarik balik persetujuan yang telah diberikan pada bila-bila masa. Namun, penarikan balik persetujuan untuk pemprosesan data asas akan menyebabkan akaun anda tidak lagi boleh digunakan
• Hak membuat aduan (Seksyen 42) — memfailkan aduan kepada MAINPP melalui maklumat dalam Seksyen 12. Sekiranya anda tidak berpuas hati dengan maklum balas MAINPP, anda juga berhak memfailkan aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia sebagaimana diperuntukkan di bawah Seksyen 42 PDPA.

Untuk melaksanakan mana-mana hak di atas, sila hubungi kami menggunakan maklumat dalam Seksyen 12. Kami akan memberikan maklum balas dalam tempoh 21 hari daripada tarikh penerimaan permintaan anda yang lengkap.

12. Cara Menghubungi Kami

Jika anda mempunyai sebarang pertanyaan, komen, atau aduan berkenaan Notis Privasi ini atau pemprosesan data peribadi anda, sila hubungi kami di:

13. Perubahan kepada Notis Ini

MAINPP berhak mengemas kini Notis Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam undang-undang, teknologi, atau amalan pemprosesan data. Versi terkini sentiasa boleh didapati di masjidpro.com/privacy-policy.

Bagi perubahan yang ketara (material changes), kami akan meminta anda memberikan persetujuan semula sebelum dapat terus menggunakan aplikasi. Penggunaan berterusan aplikasi selepas kemas kini notis disifatkan sebagai penerimaan anda terhadap versi yang dikemas kini.

Versi Berkuat Kuasa

Sekiranya terdapat apa-apa percanggahan atau konflik di antara Notis Privasi versi Bahasa Melayu dan Bahasa Inggeris, versi Bahasa Melayu akan didahulukan dan dikuatkuasakan.