Dasar Privasi

1. Siapa kami

CariLori (carilori.com) bertanggungjawab ke atas data peribadi anda. Perniagaan yang mengendalikan CariLori dinamakan dalam Terma Penggunaan kami. Hubungi kami di support@carilori.com.

2. Data peribadi yang kami kumpul

• Akaun anda: nama dan alamat e-mel anda. Kata laluan anda disimpan oleh pembekal log masuk kami dalam bentuk tersulit (hash); kami tidak pernah melihatnya. Anda juga boleh menambah nama syarikat dan nombor telefon anda.
• Permintaan yang anda hantar: butiran kerja (perkhidmatan, jenis sewaan, bandar dan negeri, tarikh, tempat ambil, destinasi, jadual perjalanan dan keterangan), nama dan nombor telefon atau WhatsApp yang anda masukkan, bilangan pembekal yang anda benarkan, dan masa anda bersetuju untuk berkongsi butiran hubungan anda.
• Penyenaraian pembekal: nama syarikat, nama untuk dihubungi, nombor telefon, lokasi pangkalan, perkhidmatan dan kawasan liputan (dengan kata-kata mereka sendiri tentang setiap perkhidmatan, perkhidmatan lain yang mereka tawarkan, serta kenderaan dan jentera yang mereka ada, termasuk muatan lori tunda), keterangan, tahun ditubuhkan, logo, foto muka depan dan gambar, serta e-mel akaun. Pembekal juga boleh memberikan nombor pendaftaran dan dokumen SSM mereka.
• Hubungan dan laporan: pembekal mana yang membuka butiran hubungan pelanggan, keputusan yang direkodkan oleh setiap pihak, sekatan, laporan dan apa-apa yang anda hantar kepada kami.
• Data teknikal: alamat IP anda, yang kami gunakan untuk mengehadkan cubaan berulang dan simpan hanya dalam bentuk tersulit (hash), maklumat tentang pelayar dan peranti anda yang digunakan oleh semakan robot Cloudflare untuk membezakan manusia daripada bot, dan kuki yang diterangkan di bawah. Apabila anda membuat akaun, kami juga merekodkan dari mana anda mula-mula datang (contohnya Google, TikTok atau salah satu pautan kami sendiri) dan halaman CariLori pertama yang anda buka.

Kami tidak mengumpul data peribadi sensitif seperti maklumat kesihatan, agama atau biometrik, dan kami tidak menggunakan penjejak pengiklanan. Untuk mengira lawatan, kami mungkin menggunakan Cloudflare Web Analytics, yang tidak menggunakan kuki atau menjejaki anda di laman web lain.

3. Dari mana kami mendapatkannya

Kebanyakannya daripada anda. Jika anda memilih "Continue with Google", Google memberi kami nama dan alamat e-mel anda. Pengguna lain mungkin memberi kami maklumat tentang anda, contohnya dalam laporan, dan Cloudflare memberitahu kami keputusan semakan robot.

Jika anda meminta kami melalui WhatsApp, telefon atau e-mel untuk menghantar permintaan bagi pihak anda, kami menghantarnya dengan butiran yang anda berikan, termasuk nama dan nombor telefon anda, hanya selepas anda bersetuju bahawa pembekal yang sepadan boleh menghubungi anda. Pembekal kemudian menghubungi anda secara terus, sama seperti mana-mana permintaan, dan anda boleh meminta kami menukar atau menutupnya pada bila-bila masa.

4. Mengapa kami menggunakannya

• untuk membuat akaun anda dan membolehkan anda log masuk;
• untuk memaparkan profil pembekal dalam direktori awam;
• untuk memadankan permintaan dengan pembekal yang sesuai dan membolehkan mereka menghubungi pelanggan, sehingga had yang dipilih oleh pelanggan;
• untuk memaparkan permintaan dan profil pembekal dalam bahasa setiap pembaca: apa yang ditulis oleh pelanggan dan pembekal diterjemah secara automatik ke bahasa Inggeris, bahasa Melayu dan bahasa Cina (teks asal sentiasa boleh dilihat), dan kami mengingati bahasa yang anda pilih untuk membaca;
• untuk menghantar e-mel tentang akaun anda, seperti pengesahan pendaftaran dan tetapan semula kata laluan (setiap satu dengan pautan dan kod 6 digit), dan, jika anda menyenaraikan perniagaan, e-mel tentang permintaan baharu yang sepadan dengannya (anda boleh mematikannya di Settings (Tetapan) → Notifications (Notifikasi));
• untuk mengesan alamat e-mel yang salah taip sebelum kami menghantar apa-apa kepadanya: semasa anda menaipnya di halaman log masuk, pendaftaran atau kata laluan, hanya bahagian selepas @ (contohnya gmail.com) disemak dalam DNS awam Cloudflare untuk melihat sama ada ia boleh menerima e-mel, dan ia tidak disimpan;
• untuk memastikan CariLori selamat: menghalang spam, bot, penipuan dan penyalahgunaan, menyemak laporan dan menggantung akaun;
• untuk menjawab soalan dan permintaan anda, untuk menambah baik CariLori, dan untuk mengetahui pengiklanan dan promosi kami yang mana membawa orang ke CariLori;
• untuk memenuhi kewajipan undang-undang kami dan untuk membuktikan atau mempertahankan tuntutan undang-undang.

Kami tidak menjual data peribadi anda, dan kami tidak akan menggunakannya untuk menghantar bahan pemasaran kepada anda tanpa persetujuan anda.

5. Apa yang awam, dan siapa boleh melihat apa

• Sesiapa sahaja: profil pembekal (nama syarikat, lokasi, keterangan, tahun ditubuhkan, logo, foto muka depan, gambar, perkhidmatan dan kawasan, kenderaan dan jentera, serta kata-kata pembekal sendiri tentangnya, tetapi tidak sekali-kali nombor telefon, e-mel atau butiran SSM pembekal), serta tajuk, perkhidmatan, kenderaan atau jentera (termasuk yang ditaip pelanggan di bawah Lain-lain), jenis sewaan, bandar, negeri dan masa setiap permintaan dihantar. Jika anda membiarkan tajuk kosong, tajuk dibuat daripada kenderaan, perkhidmatan dan bandar; keterangan anda tidak didedahkan kepada umum.
• Pembekal berdaftar: juga keterangan dan tarikh permintaan. Pembekal yang perkhidmatan dan kawasannya sepadan juga melihat nama pertama orang hubungan permintaan itu, di Find work dan dalam e-mel makluman kerja mereka.
• Pembekal sepadan yang anda benarkan, sehingga had anda: nama, nombor telefon dan WhatsApp, tempat ambil, destinasi dan jadual perjalanan anda untuk permintaan itu. Setelah pembekal melihatnya, kami tidak dapat menariknya balik, dan pembekal bertanggungjawab atas cara mereka menggunakannya.
• Pelanggan: nama syarikat pembekal yang membuka butiran hubungan mereka. Kami juga menghantar e-mel kepada pelanggan berserta nama orang hubungan, nombor telefon dan pautan profil setiap pembekal itu, supaya mereka tahu siapa yang menghubungi.
• Pentadbir CariLori: butiran akaun, permintaan dan penyenaraian setakat yang perlu untuk mengendalikan dan memantau CariLori, termasuk dokumen SSM. Setiap kali dokumen SSM dibuka, ia direkodkan.

6. Dengan siapa kami berkongsi

• pembekal yang sepadan dengan permintaan anda, seperti yang diterangkan di atas;
• pembekal perkhidmatan yang mengendalikan CariLori untuk kami: Cloudflare (pengehosan, pangkalan data, storan fail, keselamatan, semakan robot, semakan sama ada domain e-mel boleh menerima e-mel, dan penghantaran e-mel kami), Supabase (log masuk dan e-mel akaun), Google (log masuk Google: halaman log masuk dan pendaftaran memuatkan butang log masuk Google daripada Google, jadi Google boleh melihat bahawa anda membukanya), TypeSafe (hanya apabila anda memilih Isikan borang untuk saya atau menaip permintaan di halaman utama: ia membaca penerangan kerja anda, selepas nombor telefon, e-mel dan pautan WhatsApp dibuang, dan mencadangkan jawapan borang) dan Anthropic (AI Claude miliknya menterjemah apa yang ditulis oleh pelanggan dan pembekal dalam permintaan dan profil perniagaan: tajuk, penerangan, tempoh dan kenderaan yang ditaip dalam permintaan, serta penerangan, nota perkhidmatan dan perkhidmatan serta kenderaan yang ditaip dalam profil, selepas nombor telefon, e-mel dan pautan dibuang; nama, nombor telefon dan alamat tidak pernah dihantar). Mereka hanya boleh menggunakan data itu untuk memberikan perkhidmatan mereka kepada kami;
• polis, mahkamah, pihak berkuasa atau pihak lain apabila dikehendaki oleh undang-undang, atau apabila perlu untuk melindungi hak atau keselamatan seseorang;
• pembeli atau pengganti jika perniagaan CariLori dipindahkan. Kami akan memberitahu anda terlebih dahulu.

7. Pemindahan ke luar Malaysia

Pembekal perkhidmatan kami mungkin menyimpan atau memproses data di luar Malaysia, contohnya di Singapura, Amerika Syarikat atau negara lain tempat Cloudflare beroperasi. Apabila ini berlaku, kami mengambil langkah supaya data anda kekal dilindungi pada tahap yang setanding dengan PDPA.

8. Berapa lama kami menyimpannya

• Kami menyimpan data peribadi anda selagi akaun anda dibuka, dan hanya selama yang kami perlukan untuk tujuan di atas.
• Sejarah hubungan sesuatu permintaan disimpan selepas permintaan itu ditutup, supaya kedua-dua pihak masih boleh merekodkan keputusan dan melaporkan masalah.
• Jika anda memadam akaun anda (Delete account atau Padam akaun dalam tetapan akaun anda) atau meminta kami berbuat demikian, akaun itu disembunyikan serta-merta dan data peribadi anda dipadam atau dijadikan tanpa nama 14 hari kemudian. Sebelum itu, anda boleh mengekalkan akaun dengan pautan yang kami hantar melalui e-mel. Pembekal boleh menutup perniagaan mereka sahaja dengan cara yang sama. Kami mungkin menyimpan apa yang kami perlukan untuk mengendalikan laporan atau pertikaian yang masih terbuka, untuk menghalang orang yang digantung daripada kembali, atau untuk memenuhi kewajipan undang-undang (contohnya Terma yang anda persetujui, dan rekod bahawa akaun itu telah dipadam), dan hanya selama yang perlu. Orang yang telah menerima nombor telefon anda melalui CariLori menyimpan salinan mereka sendiri.
• Setiap malam kami membuat salinan sandaran peribadi pangkalan data dan fail yang dimuat naik, supaya kami boleh memulihkan perkhidmatan selepas kesilapan atau serangan. Setiap salinan dipadam secara automatik selepas 90 hari, jadi maklumat yang anda padam mungkin kekal dalam sandaran ini sehingga 90 hari. Kami menggunakannya hanya untuk memulihkan CariLori.

9. Cara kami melindunginya

CariLori menggunakan sambungan yang disulitkan (HTTPS). Sesi log masuk dan alamat IP disimpan hanya dalam bentuk tersulit (hash). Dokumen SSM adalah peribadi, dan hanya pentadbir CariLori boleh membukanya. Nombor telefon dan alamat e-mel disembunyikan dalam senarai pentadbir, dan tindakan pentadbir direkodkan. Logo dan gambar disimpan tanpa butiran tersembunyi seperti lokasi kamera, dan dokumen yang mengandungi skrip ditolak.

Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dan orang yang terjejas, seperti yang dikehendaki oleh undang-undang.

10. Hak dan pilihan anda

• Melihat data anda: minta salinan data peribadi anda yang kami simpan.
• Membetulkannya: ubah kebanyakan butiran sendiri dalam tetapan akaun atau portal pembekal anda, atau minta kami membetulkannya.
• Menarik balik persetujuan atau mengehadkan penggunaan: tutup permintaan untuk menghalang pembekal baharu melihat butiran hubungan anda, matikan makluman dalam tetapan pemberitahuan anda, atau minta kami berhenti menggunakan data anda untuk sesuatu tujuan. Jika anda menarik balik persetujuan yang kami perlukan untuk mengendalikan CariLori, kami mungkin tidak dapat mengekalkan akaun anda.
• Memadam akaun anda: gunakan Delete account (Padam akaun) dalam tetapan akaun anda (atau Tetapan dalam portal pembekal), atau minta kami melakukannya, seperti yang diterangkan di atas. Pembekal juga boleh menutup perniagaan mereka sahaja di situ.

E-mel support@carilori.com daripada alamat akaun anda. Kami akan membalas dalam tempoh 21 hari. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi).

Apa yang wajib anda berikan: nama dan alamat e-mel anda diperlukan untuk membuat akaun. Nama dan nombor telefon diperlukan untuk menghantar permintaan, kerana tanpanya pembekal tidak dapat menghubungi anda. Pembekal perlu memberikan butiran perniagaan, perkhidmatan dan kawasan untuk disenaraikan. Selebihnya, seperti nombor telefon pada akaun anda, logo, foto muka depan, gambar dan butiran SSM, adalah pilihan. Jika anda tidak memberikan maklumat yang diperlukan, kami tidak dapat menyediakan bahagian CariLori tersebut.

11. Kuki dan storan pelayar

• ph_session memastikan anda kekal log masuk sehingga 30 hari.
• ph_auth_flow digunakan selama kira-kira 10 minit apabila anda membuka halaman log masuk atau pendaftaran, untuk log masuk dengan Google.
• Di halaman log masuk dan pendaftaran, butang log masuk Google mungkin menggunakan kuki Google sendiri.
• Cloudflare mungkin menetapkan kuki yang diperlukan untuk keselamatan dan semakan robot.
• carilori_src mengingati selama 30 hari dari mana anda mula-mula datang (contohnya Google, TikTok atau salah satu pautan kami sendiri) dan halaman pertama yang anda buka. Ia disimpan bersama akaun anda jika anda mendaftar. Jika anda mendaftar dengan e-mel, kami menyimpannya bersama salinan e-mel anda yang tersulit (hash) sehingga anda membuka pautan atau memasukkan kod daripada e-mel pengesahan, paling lama 30 hari.
• Pelayar anda mengingati pilihan bahasa anda, dan menyimpan draf permintaan yang belum dihantar sehingga anda menghantarnya.

Kami tidak menggunakan kuki pengiklanan atau kuki yang menjejaki anda di laman web lain.

12. Kanak-kanak

CariLori adalah untuk mereka yang berumur 18 tahun ke atas. Kami tidak sengaja mengumpul data peribadi daripada kanak-kanak.

13. Perubahan pada dasar ini

Kami akan menyiarkan sebarang perubahan di sini dan mengemas kini tarikh di bahagian atas. Jika kami membuat perubahan penting, kami akan memberitahu anda di laman web atau melalui e-mel.

14. Hubungi kami dan bahasa

E-mel support@carilori.com.

Notis ini disediakan dalam bahasa Inggeris dan Bahasa Melayu. Jika terdapat perbezaan antara kedua-dua versi, versi bahasa Inggeris terpakai.