Polisi Privasi ARAS.

Peranan kami

Greenly Ventures ("ARAS", "kami") mengendalikan platform ARAS — papan pemuka app.aras.my, laman web aras.my, dan aplikasi "ARAS Integration" untuk Shopify.

Untuk akaun perniagaan anda (log masuk ARAS, ruang kerja, bil dan komunikasi sokongan), ARAS ialah pengawal data. Untuk data pelanggan anda — data pembeli yang sampai kepada ARAS melalui saluran jualan yang anda sambungkan (Shopify, WooCommerce, TikTok Shop, Shopee/Lazada) atau stor dalam talian ARAS anda — anda adalah pengawal data dan ARAS memprosesnya atas arahan anda sebagai pembekal perkhidmatan. Kami menggunakannya hanya untuk menyediakan ciri yang anda aktifkan, dan kami tidak menjualnya atau menggunakannya untuk pemasaran kami sendiri.

Jika anda pembeli (pelanggan kepada peniaga yang menggunakan ARAS), sila kemukakan permintaan anda kepada peniaga tersebut terlebih dahulu; Bahagian 6 menerangkan cara permintaan sampai kepada kami.

Data yang kami proses

• Data akaun peniaga: nama, e-mel, nombor telefon, ruang kerja dan butiran kerusi, alamat lokasi kutipan, rekod bil dan bayaran, komunikasi sokongan.
• Data pembeli yang diterima melalui saluran jualan yang anda sambungkan (Shopify, WooCommerce, TikTok Shop, Shopee/Lazada) atau stor dalam talian ARAS anda (hanya apa yang diperlukan untuk ciri yang anda guna): nama pembeli, nombor telefon, alamat e-mel, alamat penghantaran, dan butiran pesanan (item, kuantiti, jumlah, status bayaran dan pemenuhan, nombor dan tarikh pesanan). Bahagian 6 memperincikan komitmen khas untuk saluran Shopify.
• Permintaan demo: jika anda meminta akses demo di laman kami, kami menyimpan nama, alamat e-mel, nombor WhatsApp dan demo yang anda pilih, untuk menghantar akses demo dan tindakan susulan.
• Rekod operasi: pengecam dan cap masa penghantaran webhook, nombor turutan pesanan, dan rekod permintaan pematuhan (Bahagian 6). Rekod pematuhan menyimpan butiran permintaan pembeli secara sementara selagi permintaan sedang dikendalikan; butiran peribadi dibuang apabila permintaan selesai, dan jejak audit yang kekal tidak mengandungi data peribadi pembeli.

Tujuan pemprosesan

• Untuk menyediakan perkhidmatan ARAS yang anda langgani: mengimport dan mengurus pesanan, mencipta penghantaran, menyegerak produk, stok dan penjejakan. (Asas: kontrak kami dengan anda; untuk data pembeli anda, arahan anda.)
• Untuk mengendalikan dan melindungi platform: pencegahan penipuan dan penyalahgunaan, log audit, integriti perkhidmatan. (Asas: kepentingan sah kami.)
• Untuk mematuhi undang-undang. (Asas: kewajipan undang-undang.)

Lokasi data

Data disimpan di Google Cloud di rantau Singapura (asia-southeast1), di dalam ruang kerja anda sendiri yang terpisah daripada peniaga lain. Sesetengah pemprosesan automatik (contohnya kekalan webhook) berjalan di Amerika Syarikat secara sementara. Akses oleh kakitangan ARAS adalah terhad kepada apa yang diperlukan untuk mengendalikan perkhidmatan dan memproses permintaan anda.

Pengekalan

• Semasa kedai Shopify anda disambungkan: data pembeli disimpan selagi kedai anda disambungkan dan akaun anda aktif, supaya sejarah pesanan, laporan dan rekod pemenuhan anda berfungsi.
• Selepas anda putuskan sambungan atau nyahpasang aplikasi: pesanan yang diimport dan rekod pelanggan kekal di ruang kerja anda (kami tidak memusnahkan sejarah operasi anda secara senyap). Kredensial dan data penghalaan Shopify pihak aplikasi dipadam serta-merta apabila sambungan diputuskan atau aplikasi dinyahpasang.
• Rekod tanpa pengecam: apabila permintaan pemadaman (redaksi) selesai, pengecam peribadi dibuang; yang kekal di ruang kerja anda ialah rekod pesanan tanpa sebarang data peribadi — item, jumlah, status, tarikh dan nombor pesanan.
• Rekod ARAS sendiri: log permintaan pematuhan dan rekod audit kami disimpan untuk membuktikan bahawa permintaan telah dikendalikan; ia tidak mengandungi data peribadi pembeli.
• Anda boleh meminta kami memadamkan sepenuhnya sejarah pesanan kedai yang telah diputuskan daripada ruang kerja anda pada bila-bila masa (Bahagian 6).

Permintaan data dan redaksi (aplikasi Shopify)

Permintaan juga sampai terus kepada kami di alamat e-mel hubungan privasi di bawah. Kami melengkapkan permintaan terus dalam tempoh 30 hari yang sama.

Rekod anda lawan rekod kami: pesanan yang anda jual ialah rekod perniagaan anda, di ruang kerja anda. ARAS tidak menyimpan salinan data pembeli anda di mana-mana di luar ruang kerja anda, dan ARAS tidak menuntut asas pengekalan sendiri ke atas data pelanggan anda. Apabila kami menyimpan sesuatu selepas redaksi, ia sama ada rekod ruang kerja anda yang telah diredaksi (yang boleh anda minta dipadam) atau bukti pematuhan kami sendiri, yang tidak mengandungi data peribadi pembeli.

• customers/data_request — apabila pembeli meminta data mereka daripada anda dan Shopify memajukan permintaan itu, kami mengumpulkan data pembeli yang dipegang di ruang kerja anda (pesanan mereka, rekod pelanggan dan sebarang notifikasi perkhidmatan yang mengandungi butiran mereka) dan menyerahkannya kepada anda dalam tempoh 30 hari, untuk anda semak dan serahkan semula kepada pembeli. Tiada apa yang dipadamkan oleh permintaan data.
• customers/redact — apabila Shopify memajukan permintaan pemadaman pembeli (yang Shopify hantar hanya selepas pembeli tiada pesanan selama enam bulan), kami memadamkan rekod pelanggan pembeli itu (termasuk rekod yang berkunci pada nombor telefon mereka), membuang pengecam peribadi mereka daripada pesanan berkenaan, dan membuang butiran mereka daripada notifikasi perkhidmatan — dalam tempoh 30 hari. Rekod pesanan tanpa pengecam kekal di ruang kerja anda mengikut Bahagian 5.
• shop/redact — 48 jam selepas nyahpasang aplikasi, kami memadamkan data berkaitan kedai di pihak ARAS: semua kredensial, pengecam dan rekod penghalaan Shopify yang berbaki dibuang, pengecam peribadi pembeli diredaksi daripada semua pesanan kedai itu, rekod pelanggan berkunci telefon yang disumbangkan oleh kedai itu dipadam atau dicantas, dan notifikasi yang membawa butiran pembeli untuk kedai itu diredaksi. Yang kekal hanyalah rekod pesanan tanpa pengecam seperti Bahagian 5 — rekod aktiviti komersial anda sendiri di ruang kerja anda sendiri — serta log pematuhan ARAS. Anda boleh meminta rekod pesanan itu dipadamkan sepenuhnya.

E-mel hubungan privasi — untuk pengesahan pengasas

Hak anda

Tertakluk kepada undang-undang yang berkenaan (termasuk Akta Perlindungan Data Peribadi 2010 Malaysia), anda boleh meminta akses kepada, pembetulan atau pemadaman data peribadi anda, dan menarik balik persetujuan untuk pemprosesan pilihan, dengan menulis kepada e-mel hubungan privasi di bawah. Permintaan pembeli yang sampai terus kepada kami akan dihalakan kepada peniaga berkenaan, kerana peniaga mengawal data tersebut.

Keselamatan

Token dan kredensial disimpan secara Sulit (encrypted); penghantaran webhook disahkan dengan pengesahan HMAC; ruang kerja diasingkan; akses kepada rekod permintaan adalah terhad kepada proses pematuhan. Tiada kaedah penghantaran atau penyimpanan yang sempurna selamat, tetapi kami mereka bentuk untuk meminimumkan apa yang kami simpan.

Perubahan

Kami akan menyiarkan sebarang perubahan kepada polisi ini di halaman ini dan, bagi perubahan material yang menjejaskan cara kami mengendalikan data anda, memaklumkan pemegang akaun di papan pemuka.