Dasar Privasi

1. Siapa kami

GigKampus ("kami") ialah pengawal data bagi data peribadi yang diproses melalui platform GigKampus.

E-mel privasi: hello@gigkampus.test

Majikan yang menerima maklumat pencari kerja melalui GigKampus menjadi pengawal data yang berasingan bagi penggunaan mereka sendiri terhadap maklumat itu, dan bertanggungjawab mematuhi PDPA.

2. Skop dasar ini

Dasar ini terpakai kepada laman web GigKampus, termasuk halaman awam, akaun, dashboard dan e-mel yang kami hantar. Ia tidak terpakai kepada laman web pihak ketiga yang dipautkan dari platform (contohnya laman web majikan atau Google), yang mempunyai dasar privasi mereka sendiri.

3. Data peribadi yang kami kumpul

Maklumat akaun (semua pengguna)

• Nama, alamat e-mel dan kata laluan (disimpan dalam bentuk hash yang tidak boleh dibaca semula).
• Peranan, status akaun, pilihan bahasa, tarikh persetujuan terma dan tarikh pengesahan e-mel.
• ID akaun Google, jika anda log masuk dengan Google.

Profil pencari kerja

• Nombor telefon, kampus, kursus, tahun pengajian, kemahiran dan bio ringkas.
• Gambar profil (pilihan). Gambar ditukar kepada format WebP dan dikecilkan; metadata seperti lokasi GPS dibuang semasa penukaran.
• Kami tidak meminta nombor matrik atau dokumen pengenalan daripada pencari kerja.

Profil dan pengesahan majikan

• Nama dan jenis organisasi, penerangan, nama dan nombor telefon untuk dihubungi, dan laman web.
• Dokumen pengesahan: jenis majikan, nombor pendaftaran SSM dan sijil SSM (perniagaan berdaftar), atau gambar bahagian hadapan MyKad (individu), berserta keputusan semakan dan sebab penolakan jika ada.

Aktiviti di platform

• Iklan kerja dan gambar lampiran yang dihantar oleh majikan.
• Rekod hubungan: gig yang anda hubungi majikannya melalui butang WhatsApp, tarikh, dan sama ada majikan mengesahkan anda bekerja. Kami tidak membaca atau menyimpan perbualan WhatsApp anda.
• Gig yang disimpan.
• Ulasan dan penilaian yang anda beri dan terima.
• Laporan: pelapor, akaun atau iklan yang dilaporkan, sebab, butiran dan nota admin.
• Mesej melalui borang Hubungi kami: nama, e-mel, topik, mesej, dan akaun anda jika anda log masuk.
• Notifikasi dalam sistem.

Data teknikal dan penggunaan

• Alamat IP serta jenis pelayar dan peranti, yang disimpan bersama sesi log masuk anda.
• Rekod cubaan log masuk untuk menghadkan percubaan berulang.
• Kiraan paparan iklan (dikira sekali bagi setiap sesi pelawat, tanpa menyimpan identiti pelawat).
• Log pelayan dan ralat untuk keselamatan dan penyelenggaraan.
• Data analitik, jika diaktifkan (lihat Kuki dan analitik).
• Rekod audit tindakan admin dan pemadaman akaun.

Kami tidak sengaja mengumpul data peribadi sensitif (seperti maklumat kesihatan, agama, pandangan politik, kesalahan jenayah atau data biometrik). Jangan masukkan maklumat sedemikian dalam profil atau mesej anda.

4. Cara kami mengumpul data

• Daripada anda, apabila anda mendaftar, mengisi profil, menghubungi majikan, mengiklankan kerja, menghantar dokumen, ulasan, laporan atau mesej.
• Daripada Google, apabila anda memilih untuk log masuk dengan Google (nama, e-mel dan ID akaun Google).
• Daripada pengguna lain, contohnya ulasan, laporan dan pengesahan kerja oleh majikan.
• Secara automatik, melalui kuki, sesi dan log apabila anda menggunakan platform.

5. Tujuan kami menggunakan data

Kami menggunakan data peribadi anda untuk:

• Mencipta dan mengurus akaun anda, mengesahkan identiti semasa log masuk dan mengesahkan alamat e-mel.
• Memaparkan iklan kerja, carian, penapis dan gig yang disimpan.
• Membuka WhatsApp ke majikan berkenaan dan menunjukkan kepada majikan siapa yang menghubungi mereka.
• Menyemak pengesahan majikan dan iklan sebelum diterbitkan.
• Menghantar notifikasi dalam sistem dan e-mel berkaitan akaun, pengesahan kerja, iklan dan ulasan.
• Memaparkan ulasan dan penilaian.
• Menjaga keselamatan platform: mencegah penipuan, spam dan penyalahgunaan, menyiasat laporan dan menguatkuasakan Terma Penggunaan.
• Menjawab pertanyaan dan permintaan yang anda hantar kepada kami.
• Memahami penggunaan platform melalui statistik agregat untuk menambah baik perkhidmatan.
• Memaparkan iklan awam dalam enjin carian (contohnya Google for Jobs). Hanya maklumat iklan dikongsi, bukan data pencari kerja.
• Mematuhi undang-undang, permintaan pihak berkuasa yang sah, dan melindungi hak serta keselamatan pengguna dan kami.

Kami tidak menjual data peribadi anda, dan tidak menggunakannya untuk pemasaran langsung atau pengiklanan pihak ketiga. E-mel yang kami hantar ialah notifikasi perkhidmatan berkaitan akaun anda.

6. Persetujuan dan asas pemprosesan

• Dengan mendaftar dan menanda kotak persetujuan, anda bersetuju dengan pemprosesan data peribadi anda bagi tujuan di atas. Kami juga memproses data apabila perlu untuk melaksanakan Terma Penggunaan dengan anda, mematuhi kewajipan undang-undang, atau melindungi kepentingan penting anda atau orang lain, sebagaimana dibenarkan oleh PDPA.
• Wajib: nama, e-mel dan kata laluan (atau akaun Google) untuk membuka akaun; nombor telefon untuk akaun pencari kerja dan majikan; dokumen SSM atau MyKad untuk pengesahan majikan. Jika anda tidak memberikannya, anda tidak dapat menggunakan ciri berkaitan.
• Pilihan: gambar profil, kursus, tahun pengajian, kemahiran, bio, laman web dan penerangan organisasi.
• Anda boleh menarik balik persetujuan pada bila-bila masa dengan notis bertulis kepada kami atau dengan memadam akaun anda. Penarikan balik tidak menjejaskan pemprosesan yang telah dibuat sebelumnya, tetapi mungkin bermakna kami tidak lagi dapat menyediakan perkhidmatan kepada anda.

7. Siapa boleh melihat data anda

• Orang awam: butiran iklan yang diterbitkan, termasuk nama organisasi majikan, lencana Majikan Disahkan, serta purata penilaian dan ulasan terkini majikan (dengan nama pertama pengulas). Profil pencari kerja tidak dipaparkan secara terbuka.
• Majikan yang anda hubungi: selepas anda menekan "WhatsApp majikan", profil anda (nama, gambar, nombor telefon, kampus, kursus, tahun pengajian, kemahiran, bio, serta purata penilaian dan ulasan terkini daripada majikan lain), supaya mereka dapat memadankan mesej WhatsApp anda. Nombor anda juga dihantar terus kepada majikan melalui WhatsApp apabila anda menghantar mesej.
• Pencari kerja yang log masuk: butang "WhatsApp majikan" membuka WhatsApp ke nombor telefon dalam profil majikan bagi iklan yang diterbitkan.
• Admin GigKampus: akses setakat yang perlu untuk semakan iklan, pengesahan majikan, laporan dan sokongan. Dokumen pengesahan majikan hanya boleh dibuka oleh admin melalui laluan yang dilindungi, dan tidak pernah dipaparkan kepada pencari kerja atau orang awam.
• Penyedia perkhidmatan yang membantu kami mengendalikan platform (lihat bahagian seterusnya).
• Pihak berkuasa, jika dikehendaki oleh undang-undang atau perintah mahkamah, atau jika perlu untuk mencegah jenayah atau melindungi keselamatan seseorang.
• Pengganti perniagaan, jika GigKampus digabungkan, dipindahkan atau diambil alih. Kami akan memaklumkan anda terlebih dahulu.

8. Penyedia perkhidmatan

Kami menggunakan penyedia perkhidmatan berikut, yang memproses data bagi pihak kami dan hanya untuk tujuan tersebut:

• Penyedia hosting dan pangkalan data untuk pelayan, storan fail dan sandaran.
• Penyedia penghantaran e-mel untuk notifikasi, pengesahan e-mel dan set semula kata laluan.
• Google, untuk log masuk dengan Google jika anda memilihnya. Penggunaan akaun Google anda tertakluk kepada dasar privasi Google.
• Cloudflare Turnstile, jika diaktifkan, untuk semakan anti-bot pada log masuk, pendaftaran, lupa kata laluan dan borang Hubungi kami. Turnstile memproses alamat IP dan maklumat pelayar untuk membezakan manusia daripada bot.
• Google Analytics 4, jika diaktifkan, untuk statistik penggunaan. Kami hanya menghantar peranan pelawat (tetamu, pencari kerja, majikan atau admin), bukan nama, e-mel atau nombor telefon.

Enjin carian hanya menerima maklumat iklan awam yang sama seperti yang dilihat oleh orang awam.

9. Kuki dan analitik

• Kuki sesi (penting): memastikan anda kekal log masuk dan menyimpan pilihan bahasa serta keadaan borang. Sesi tamat selepas 120 minit tanpa aktiviti.
• Kuki XSRF-TOKEN (penting): melindungi borang daripada serangan pemalsuan permintaan (CSRF).
• Kuki "ingat saya": hanya jika anda memilihnya semasa log masuk, supaya anda kekal log masuk lebih lama pada peranti itu.
• Storan sesi pelayar: mengingati bahawa anda telah menutup bar pengumuman atau peringatan pengesahan e-mel sepanjang tab dibuka. Ia tidak mengandungi data peribadi.
• Cloudflare Turnstile: jika diaktifkan, boleh menggunakan kuki atau data pelayar yang diperlukan untuk semakan anti-bot.
• Google Analytics: jika diaktifkan, menggunakan kuki (seperti _ga) untuk mengira lawatan dan corak penggunaan secara agregat.

Anda boleh menyekat atau memadam kuki melalui tetapan pelayar anda. Tanpa kuki penting, anda tidak dapat log masuk. Anda juga boleh menghalang Google Analytics menggunakan alat tambah pelayar yang disediakan oleh Google.

10. Pemindahan data ke luar Malaysia

Sesetengah penyedia perkhidmatan kami (contohnya Google dan Cloudflare) boleh menyimpan atau memproses data di luar Malaysia. Kami hanya memindahkan data peribadi ke luar Malaysia mengikut seksyen 129 PDPA (sebagaimana dipinda), iaitu apabila negara penerima mempunyai undang-undang yang sebahagian besarnya serupa dengan PDPA atau memberikan perlindungan yang mencukupi, atau apabila pengecualian lain terpakai, seperti persetujuan anda atau keperluan untuk melaksanakan perkhidmatan. Kami mengambil langkah munasabah untuk memastikan data anda dilindungi pada tahap yang setara.

11. Tempoh penyimpanan

• Akaun dan profil: disimpan selagi akaun anda aktif. Anda boleh memadam akaun pada bila-bila masa di Tetapan → Keselamatan.
• Selepas pemadaman akaun: nama, e-mel, nombor telefon, sambungan Google, kata laluan, gambar profil, gig disimpan, notifikasi dan dokumen pengesahan dipadam atau dijadikan tanpa nama serta-merta. Rekod tanpa nama bagi kerja yang disahkan, ulasan dan laporan dikekalkan selagi diperlukan untuk integriti rekod pengguna lain, keselamatan dan penyelesaian pertikaian (lihat Terma Penggunaan).
• Dokumen pengesahan majikan: disimpan selagi akaun majikan aktif sebagai bukti pengesahan. Dokumen lama dipadam apabila anda menghantar dokumen baharu, dan semua dokumen dipadam apabila akaun dipadam.
• Mesej Hubungi kami: disimpan selama yang diperlukan untuk menyelesaikan pertanyaan anda dan sebarang susulan berkaitan.
• Sesi dan cubaan log masuk: sesi tamat selepas tempoh tanpa aktiviti dan dipadam secara berkala; rekod cubaan log masuk hanya disimpan beberapa minit.
• Log audit: disimpan sebagai rekod keselamatan dan akauntabiliti selagi diperlukan.
• Sandaran: salinan data mungkin kekal dalam sandaran sehingga ditimpa mengikut kitaran sandaran biasa.
• Kami boleh menyimpan data lebih lama jika dikehendaki oleh undang-undang atau untuk membuat, melaksanakan atau mempertahankan tuntutan undang-undang.

12. Langkah keselamatan

• Sambungan disulitkan melalui HTTPS.
• Kata laluan disimpan dalam bentuk hash; perlindungan CSRF pada semua borang.
• Had cubaan log masuk dan borang, serta semakan anti-bot Cloudflare Turnstile jika diaktifkan.
• Kawalan akses mengikut peranan dan polisi pemilikan: majikan hanya melihat pencari kerja yang menghubungi iklan mereka sendiri, dan pencari kerja hanya melihat rekod hubungan mereka sendiri.
• Dokumen pengesahan majikan disimpan pada storan peribadi (bukan URL awam) dan hanya boleh dibuka oleh admin melalui laluan yang dilindungi tanpa cache.
• Semakan jenis dan saiz fail muat naik; gambar diproses semula dan metadatanya dibuang.
• Tindakan admin direkodkan dalam log audit. Semua sesi ditamatkan apabila akaun digantung atau dipadam.

Tiada sistem yang selamat sepenuhnya. Lindungi kata laluan anda dan maklumkan kami segera jika anda mengesyaki akses tanpa kebenaran.

13. Pelanggaran data peribadi

Jika berlaku pelanggaran data peribadi, kami akan bertindak segera untuk membendungnya dan menilai risikonya. Selaras dengan PDPA (sebagaimana dipinda), kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat mungkin (dalam tempoh 72 jam selepas mengetahuinya, mengikut garis panduan Pesuruhjaya), dan memaklumkan pengguna yang terjejas tanpa kelewatan yang tidak wajar jika pelanggaran itu mungkin menyebabkan kemudaratan yang ketara, bersama langkah yang boleh anda ambil untuk melindungi diri.

14. Hak anda

Di bawah PDPA, anda berhak untuk:

• Mengakses data peribadi anda dan mendapatkan salinannya.
• Membetulkan data yang tidak tepat, tidak lengkap atau lapuk. Kebanyakan maklumat boleh dikemas kini terus dalam profil dan Tetapan anda.
• Menarik balik persetujuan bagi pemprosesan data anda.
• Memadam akaun anda sendiri pada bila-bila masa di Tetapan → Keselamatan.
• Menghalang pemprosesan yang mungkin menyebabkan kerosakan atau distres.
• Kemudahalihan data: meminta data yang anda berikan dihantar kepada pengawal data lain dalam format yang biasa digunakan, setakat yang boleh dilaksanakan secara teknikal.
• Membuat aduan kepada Jabatan Perlindungan Data Peribadi jika anda tidak berpuas hati dengan cara kami mengendalikan data anda.

15. Cara membuat permintaan privasi

• Hantar permintaan anda melalui e-mel ke hello@gigkampus.test atau halaman Hubungi kami (topik Akaun). Nyatakan nama anda, e-mel akaun dan permintaan anda.
• Untuk melindungi akaun anda, kami mungkin meminta anda mengesahkan identiti, contohnya dengan menghantar permintaan dari e-mel yang didaftarkan.
• Kami akan menjawab dalam tempoh 21 hari, sebagaimana dikehendaki oleh PDPA. Jika kami memerlukan lebih masa, kami akan memaklumkan anda sebabnya.
• Kami tidak mengenakan caj untuk permintaan yang munasabah. Kami boleh menolak permintaan dalam keadaan yang dibenarkan oleh undang-undang, contohnya jika ia akan mendedahkan data peribadi orang lain, dan kami akan memberitahu sebabnya.

16. Pengguna bawah umur

GigKampus tidak ditujukan kepada individu di bawah 16 tahun, dan kami tidak sengaja mengumpul data mereka. Pengguna berumur 16 atau 17 tahun hanya boleh mendaftar dengan persetujuan ibu bapa atau penjaga yang sah. Jika kami mendapati akaun milik seseorang di bawah 16 tahun, kami akan memadamnya. Ibu bapa atau penjaga yang mempunyai kebimbangan boleh menghubungi kami.

17. Perubahan kepada dasar ini

Kami boleh mengemas kini dasar ini dari semasa ke semasa, contohnya apabila ciri atau penyedia perkhidmatan berubah. Tarikh "Kemas kini terakhir" di atas menunjukkan versi semasa. Bagi perubahan penting, kami akan memaklumkan melalui platform atau e-mel sebelum perubahan berkuat kuasa.

18. Hubungi kami

Untuk pertanyaan atau permintaan berkaitan privasi, hubungi pasukan GigKampus di hello@gigkampus.test atau melalui halaman Hubungi kami.