Dasar Privasi

Taqyid memberi keutamaan yang tinggi kepada perlindungan data peribadi anda. Taqyid ialah jenama DIGIQUEST CONSULTING, sebuah SAS Perancis yang berdaftar di bawah SIREN 929 281 780, dan menyediakan platform pematuhan halal berasaskan SaaS kepada pelanggan di Kesatuan Eropah dan Malaysia. Infrastruktur teras kami dihoskan di rantau Asia–Pasifik (Singapura) bagi berada dekat dengan pengguna di Malaysia. Dasar ini menerangkan data peribadi yang kami proses, tujuan pemprosesan, pihak yang menerimanya, tempoh penyimpanannya dan cara anda melaksanakan hak anda, selaras dengan Peraturan Perlindungan Data Am EU (GDPR), Akta Perlindungan Data Perancis (Loi n°78-17 bertarikh 6 Januari 1978, seperti yang dipinda) dan Akta Perlindungan Data Peribadi Malaysia 2010 (PDPA), seperti yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024. Notis ini disediakan dalam bahasa Inggeris dan Bahasa Malaysia.

Tarikh kuat kuasa. Dasar ini berkuat kuasa pada 5 November 2026 bagi pelanggan sedia ada, pengguna mereka dan individu yang datanya dimasukkan oleh mereka ke dalam platform. Dasar ini terpakai serta-merta bagi akaun yang dicipta pada atau selepas 4 Oktober 2026 dan bagi semua pihak lain, termasuk pelawat laman web ini, individu yang mendaftar untuk program akses awal kami yang terdahulu dan kenalan pemasaran.

1. Siapa kami dan peranan kami

DIGIQUEST CONSULTING (beroperasi di bawah jenama Taqyid), yang berdaftar di Perancis (SIREN 929 281 780, 22 Rue du Docteur Bertrand, 70200 Lure), boleh dihubungi di contact@taqyid.com.

• Sebagai pengawal data, Taqyid memproses data peribadi pelawat laman web ini, individu yang mendaftar untuk program akses awal kami yang terdahulu, pemegang akaun (pengguna platform), kenalan pengebilan dan penerima komunikasi kami.
• Sebagai pemproses data, Taqyid memproses data peribadi yang dimasukkan oleh organisasi pelanggan kami ke dalam platform mengenai individu lain — contohnya kakitangan mereka, ahli jawatankuasa halal, kenalan pembekal atau pelanggan yang menerima pengedaran produk mereka. Bagi data ini, organisasi pelanggan ialah pengawal data: organisasi tersebut menentukan data yang direkodkan dan bertanggungjawab memastikan terdapat asas yang sah untuk merekodkannya. Taqyid memprosesnya semata-mata untuk menyediakan perkhidmatan, mengikut arahan pelanggan, sebagaimana yang dinyatakan dalam Perjanjian Pemprosesan Data kami.

Pegawai Perlindungan Data (DPO): boleh dihubungi di dpo@taqyid.cloud.

2. Data yang kami kumpulkan dan sumbernya

• Data akaun — nama penuh, alamat emel profesional, kata laluan (disimpan oleh penyedia pengesahan kami, tidak sekali-kali dalam bentuk yang boleh dibaca), nama organisasi dan, secara pilihan, negara. Data ini diberikan oleh anda semasa mendaftar, atau oleh pentadbir organisasi anda semasa menjemput anda (pentadbir memberikan alamat emel anda). Peranan, kebenaran, bahasa dan pilihan pemberitahuan anda kemudiannya ditetapkan dalam platform.
• Data pengebilan — bagi langganan berbayar: emel pengebilan, pelan dan rujukan kepada rekod pelanggan anda di penyedia perkhidmatan pembayaran kami, Stripe. Butiran kad dimasukkan pada halaman pembayaran selamat Stripe dan disimpan oleh Stripe; nombor kad penuh tidak pernah diterima atau disimpan oleh Taqyid.
• Data aktiviti dan teknikal — jejak audit tindakan yang dilakukan dalam platform, termasuk alamat IP dan ejen pengguna pelayar yang berkaitan dengannya dan dengan tandatangan elektronik; alamat IP yang digunakan secara sementara untuk pengehadan kadar permintaan; diagnostik ralat; dan analitik penggunaan produk (lihat seksyen 9).
• Data yang dimasukkan oleh organisasi pelanggan (Taqyid sebagai pemproses) — contohnya rekod kakitangan (nama, ID pekerja, emel, jabatan, jawatan, jenis dan tarikh pekerjaan, status kewarganegaraan, peranan dan kelayakan halal, nombor sijil Eksekutif Halal, foto, catatan), ahli jawatankuasa halal, butiran kenalan pembekal, butiran kenalan pelanggan pengedaran dan dokumen perniagaan yang mungkin mengandungi data peribadi.
• Kenalan akses awal dan pemasaran — nama, emel, syarikat dan peranan yang anda berikan semasa mendaftar untuk program akses awal kami yang terdahulu atau melalui salah satu borang kami, serta rekod pembukaan dan klik pada emel pemasaran kami.

Data peribadi sensitif. Platform ini mengandungi medan yang menunjukkan sama ada seseorang kakitangan atau ahli jawatankuasa halal beragama Islam, yang digunakan oleh organisasi pelanggan untuk mendokumenkan komposisi peranan dan jawatankuasa halal mereka. Maklumat mengenai kepercayaan agama ialah data peribadi sensitif di bawah PDPA. Maklumat ini dimasukkan oleh organisasi pelanggan, sebagai pengawal data, yang mesti mempunyai syarat yang sah untuk merekodkannya — seperti persetujuan nyata individu yang berkenaan. Selain itu, kami tidak berniat untuk mengumpul data peribadi sensitif dan meminta anda supaya tidak menghantarnya melalui platform.

Wajib atau sukarela. Nama, alamat emel dan nama organisasi anda adalah wajib untuk membuka akaun; tanpanya kami tidak dapat menyediakan perkhidmatan. Data pengebilan hanya wajib untuk melanggan pelan berbayar. Negara, butiran profil dan pilihan pemasaran adalah sukarela.

3. Tujuan pemprosesan

Data anda digunakan untuk:

• Membuka dan mentadbir akaun anda, termasuk percubaan percuma dan jemputan ke organisasi anda
• Menyediakan perkhidmatan pematuhan halal kepada organisasi anda
• Mengebil dan mengutip bayaran bagi langganan berbayar, mengeluarkan invois dan memproses bayaran balik (Stripe)
• Menyimpan jejak audit tindakan pematuhan dan tandatangan elektronik
• Menghantar pemberitahuan transaksi seperti amaran, jemputan dan peringatan tempoh percubaan (Resend)
• Dengan persetujuan anda, menghantar komunikasi pemasaran mengenai kemas kini produk dan kandungan berkaitan (Brevo). Anda boleh berhenti melanggan pada bila-bila masa menggunakan pautan yang disediakan dalam setiap emel.
• Menjana analisis pematuhan berbantukan AI dan laporan kesediaan audit daripada data pematuhan organisasi anda (Anthropic)
• Memantau dan mendiagnosis ralat teknikal dan prestasi perkhidmatan (Sentry)
• Memahami penggunaan produk untuk menambah baik ciri dan pengalaman pengguna (PostHog)
• Melindungi perkhidmatan melalui pengehadan kadar permintaan (Upstash Redis)
• Mengautomasikan aliran kerja operasi dalaman, seperti memaklumkan pasukan kami tentang pendaftaran baharu (n8n)
• Mengurus program akses awal kami yang terdahulu (pendaftaran ditutup pada 30 September 2026)

4. Asas undang-undang

Pemprosesan data anda adalah berdasarkan:

• Pelaksanaan kontrak — atau langkah yang diambil atas permintaan anda sebelum memasuki kontrak — bagi penyediaan, pentadbiran dan pengebilan perkhidmatan
• Persetujuan anda bagi komunikasi pemasaran, analitik di laman web ini dan analitik produk dalam pelayar anda semasa anda menggunakan aplikasi (lihat seksyen 9)
• Kepentingan sah Taqyid dalam mengendalikan, melindungi dan menambah baik perkhidmatan, termasuk peristiwa perkhidmatan yang direkodkan oleh pelayan kami dalam alat analitik produk kami, tanpa mengira pilihan analitik anda (lihat seksyen 9)
• Pematuhan kepada kewajipan undang-undang yang terpakai kepada Taqyid

5. Pihak yang menerima data

• Organisasi anda: pentadbir dan ahli organisasi anda yang diberi kebenaran boleh melihat butiran akaun anda dan tindakan yang anda lakukan dalam platform, mengikut kebenaran mereka
• Pasukan dalaman Taqyid: kakitangan yang diberi kebenaran sahaja, berdasarkan keperluan untuk mengetahui. Kakitangan kami hanya mengakses data sesebuah organisasi untuk mengendalikan permintaan sokongan yang dihantar oleh organisasi tersebut atau salah seorang penggunanya, melalui borang sokongan dalam platform (Pusat Bantuan › Hubungi Sokongan) atau melalui emel kepada support@taqyid.com, atau apabila keselamatan perkhidmatan atau undang-undang menghendakinya; setiap akses kepada akaun organisasi melalui platform direkodkan dalam log keselamatan kami
• Penyedia perkhidmatan yang bertindak sebagai pemproses kami, seperti yang disenaraikan di bawah
• Pihak berkuasa: apabila pendedahan dikehendaki atau dibenarkan oleh undang-undang atau perintah mahkamah

Sub-pemproses:

Semua pemproses diwajibkan secara kontrak untuk mematuhi kewajipan kerahsiaan, keselamatan dan perlindungan data. Data anda tidak dijual kepada pihak ketiga dan tidak digunakan untuk pengiklanan berasaskan tingkah laku. Kami akan memaklumkan pelanggan tentang sebarang perubahan pada senarai sub-pemproses kami sekurang-kurangnya 30 hari lebih awal.

6. Pemindahan ke luar Malaysia dan Kesatuan Eropah

Pangkalan data dan aplikasi kami dihoskan di Singapura, dan sebahagian penyedia yang disenaraikan di atas memproses data di Kesatuan Eropah, Jepun atau Amerika Syarikat. Bagi pengguna di Malaysia, ini bermakna data peribadi dipindahkan ke luar Malaysia; bagi pengguna di Kesatuan Eropah, ke luar Kawasan Ekonomi Eropah.

Di bawah PDPA, kami memindahkan data peribadi ke luar Malaysia selaras dengan seksyen 129, khususnya apabila pemindahan itu perlu bagi pelaksanaan kontrak kami dengan anda dan apabila kami telah mengambil segala langkah berjaga-jaga yang munasabah serta menjalankan usaha wajar bagi memastikan data tersebut dilindungi. Bagi pemindahan dari Kawasan Ekonomi Eropah ke negara yang tidak diliputi oleh keputusan kecukupan, kami bergantung pada perlindungan sewajarnya seperti Klausa Kontrak Standard Suruhanjaya Eropah.

7. Tempoh penyimpanan data

• Data akaun: selagi akaun anda aktif. Apabila seseorang pengguna dikeluarkan daripada organisasi, akaunnya dinyahaktifkan dan bukan dipadamkan, supaya rekod pematuhan organisasi kekal lengkap. Akaun yang telah dinyahaktifkan dijadikan tanpa nama tidak lebih awal daripada tiga (3) tahun selepas penyahaktifan. Anda juga boleh meminta kami memadamkan data peribadi anda (lihat seksyen 8).
• Tamat percubaan percuma tanpa langganan: akaun beralih ke mod baca sahaja dan datanya tidak dipadamkan, sebagaimana yang diterangkan dalam Syarat Penggunaan kami.
• Data yang dimasukkan oleh organisasi pelanggan, termasuk dokumentasi pematuhan halal (rekod audit, sijil, log kebolehkesanan, laporan ketidakpatuhan): selagi akaun organisasi pelanggan dibuka dan, melainkan organisasi memberi arahan sebaliknya dan tertakluk kepada pembersihan yang diterangkan di bawah, selama tiga (3) tahun selepas akaun ditutup, supaya organisasi dapat mematuhi keperluan penyimpanan rekod JAKIM MHMS 2020; data tersebut kemudiannya dipadamkan atau dijadikan tanpa nama. Selepas penutupan, akaun kekal dalam mod baca sahaja sepanjang tempoh penyimpanan ini (lihat Syarat Penggunaan kami, 12.3). Sijil, dokumen, audit dan laporan ketidakpatuhan yang telah diarkibkan oleh organisasi pelanggan dipadamkan daripada akaunnya setelah ia diarkibkan selama tiga (3) tahun; pembersihan ini dijalankan sebulan sekali. Data peribadi dalam rekod kakitangan yang telah meninggalkan organisasi dijadikan tanpa nama tidak lebih awal daripada tiga (3) tahun selepas pemergian mereka, melainkan individu berkenaan meminta datanya dipadamkan lebih awal (lihat seksyen 8).
• Entri jejak audit: disimpan bagi memelihara rantaian bukti yang dikehendaki oleh badan pensijilan halal, bagi tempoh yang sama dengan dokumentasi pematuhan halal organisasi; entri ini tidak dipadamkan secara automatik pada masa ini.
• Rekod pengebilan dan perakaunan: invois dan rekod perakaunan lain disimpan selama sepuluh (10) tahun (Kod Komersial Perancis, Artikel L123-22). Rekod kontrak lain: tempoh kontrak + 5 tahun.
• Pendaftaran akses awal dan kenalan pemasaran: 3 tahun selepas interaksi terakhir, atau sehingga anda berhenti melanggan emel pemasaran.
• Cookies analitik laman web: paling lama 13 bulan selepas ia ditetapkan atau diperbaharui kali terakhir; cookie pengecam Google Analytics (_ga) tidak diperbaharui oleh lawatan seterusnya. Cookies yang ditetapkan di bawah tetapan kami sebelum ini mungkin mempunyai tarikh luput yang lebih lama (lihat seksyen 9).

8. Hak anda

Di bawah PDPA, anda berhak untuk:

• Mengakses data peribadi anda dan mendapatkan salinannya (seksyen 30 dan 31). Kami akan menjawab dalam tempoh 21 hari dari tarikh permintaan anda diterima. Selagi akaun anda aktif, anda juga boleh memuat turun salinan data peribadi anda daripada tetapan profil anda dalam platform.
• Membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini (seksyen 34 dan 35), dalam tempoh 21 hari dari tarikh permintaan anda. Selagi akaun organisasi anda tidak berada dalam mod baca sahaja, anda juga boleh mengemas kini nama dan profil anda terus dalam tetapan platform.
• Menarik balik persetujuan anda terhadap pemprosesan data peribadi anda (seksyen 38). Jika data tersebut diperlukan untuk menyediakan perkhidmatan, kami mungkin tidak lagi dapat menyediakannya.
• Menghentikan pemasaran langsung pada bila-bila masa (seksyen 43), menggunakan pautan berhenti melanggan dalam setiap emel pemasaran.
• Kemudahalihan data — meminta kami menghantar data peribadi anda kepada pengawal data lain pilihan anda (seksyen 43A), tertakluk kepada kebolehlaksanaan teknikal dan keserasian format data.

Oleh sebab Taqyid dikendalikan oleh syarikat yang ditubuhkan di Perancis, GDPR juga memberi anda hak akses, pembetulan, pemadaman, sekatan pemprosesan, kemudahalihan data dan bantahan terhadap pemprosesan berdasarkan kepentingan sah kami, serta hak untuk menarik balik persetujuan anda pada bila-bila masa tanpa menjejaskan kesahan pemprosesan yang dijalankan sebelum penarikan balik tersebut.

Pemadaman. Anda boleh meminta kami memadamkan data peribadi anda dengan menulis kepada dpo@taqyid.cloud; tiada pemadaman layan diri dalam platform. Jika anda masih ahli aktif sesebuah organisasi, akaun pengguna anda akan dinyahaktifkan terlebih dahulu. Kami kemudian menjadikannya tanpa nama dan bukan memadamkannya, supaya rekod pematuhan organisasi anda kekal lengkap. Jika anda terdapat dalam rekod organisasi anda yang berusia kurang daripada tiga (3) tahun — contohnya sebagai pelaku sesuatu tindakan atau penandatangan elektronik — proses menjadikan tanpa nama dijadualkan pada tiga (3) tahun selepas rekod yang paling terkini itu: rekod ini milik organisasi anda, yang mungkin memerlukannya untuk mematuhi kewajipan penyimpanan rekod halal dan untuk mewujudkan atau mempertahankan tuntutan undang-undang. Kami akan menjawab secara bertulis dalam tempoh satu bulan dari tarikh permintaan anda dan memaklumkan bila data anda telah atau akan dijadikan tanpa nama. Rekod organisasi anda sendiri disimpan seperti yang diterangkan dalam seksyen 7.

Untuk melaksanakan hak ini, sila tulis kepada dpo@taqyid.cloud daripada alamat emel yang dikaitkan dengan akaun anda. Jika data anda dimasukkan oleh organisasi yang menggunakan Taqyid (contohnya majikan anda), sila hubungi juga organisasi tersebut: organisasi itu ialah pengawal data, dan kami akan membantunya menjawab permintaan anda.

Anda juga berhak mengemukakan aduan kepada pihak berkuasa penyeliaan yang kompeten:

• Bagi pengguna di Malaysia: Jabatan Perlindungan Data Peribadi (JPDP / Department of Personal Data Protection), Kementerian Digital Malaysia. Laman web: www.pdp.gov.my
• Bagi pengguna di Kesatuan Eropah: Commission Nationale de l'Informatique et des Libertes (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Perancis. Laman web: www.cnil.fr

9. Cookies dan analitik

• Di laman web ini: analitik (Google Analytics 4, PostHog, Vercel Web Analytics dan Speed Insights) hanya dimuatkan selepas anda menerimanya dalam sepanduk cookies. Pilihan anda disimpan dalam pelayar anda. Untuk menarik balik persetujuan anda, padamkan cookies dan data laman yang disimpan oleh taqyid.com dalam tetapan pelayar anda: sepanduk akan dipaparkan semula pada lawatan anda yang seterusnya, dan anda kemudian boleh menolak analitik.
• Dalam aplikasi (app.taqyid.cloud): cookies penting mengekalkan sesi log masuk anda. Kami juga menggunakan analitik produk PostHog, yang dihoskan di Kesatuan Eropah, untuk memahami cara ciri digunakan. Dalam pelayar anda, analitik ini hanya diaktifkan jika anda menerimanya (opt-in), dan anda boleh mengubah pilihan anda pada bila-bila masa dalam tetapan anda. Analitik ini dikaitkan dengan akaun pengguna anda, dikonfigurasikan supaya tidak menyimpan alamat IP anda, menyembunyikan kandungan medan borang dalam rakaman sesi, dan tidak sekali-kali digunakan untuk pengiklanan. Rakaman sesi, yang mungkin turut mengandungi mesej teknikal daripada konsol pelayar anda, disimpan selama 30 hari.
• Peristiwa perkhidmatan yang direkodkan oleh pelayan kami: secara berasingan daripada pilihan anda di atas, pelayan kami menghantar kepada PostHog satu set terhad peristiwa perkhidmatan apabila tindakan tertentu diselesaikan dalam platform. Peristiwa ini meliputi percubaan (percubaan bermula, percubaan hampir tamat, percubaan tamat, peringatan yang dihantar selepas percubaan tamat, percubaan dilanjutkan), pengebilan (proses pembayaran kad dimulakan, invois diminta, langganan diaktifkan, pembayaran gagal, langganan dibatalkan) dan penggunaan produk (sijil dicipta, disimpan sebagai draf atau diaktifkan; laporan ketidakpatuhan dicipta; pembekal disekat secara automatik; Eksekutif Halal ditetapkan; produk dicipta; bahan mentah dicipta; bahan mentah ditambah ke dalam senarai bahan (BOM) sesuatu produk; import bahan mentah dianalisis, disahkan atau dibatalkan; simulasi penarikan balik dijalankan; laporan kesediaan audit dijana). Setiap peristiwa membawa pengecam organisasi anda dan, apabila ia berpunca daripada tindakan seorang pengguna, pengecam dalaman akaun pengguna tersebut (bagi penetapan Eksekutif Halal, juga pengecam pengguna yang ditetapkan), bersama butiran tindakan tersebut, contohnya status, bilangan, pelan, kategori sijil atau nombor sijil SPHM, dan pengecam rekod berkenaan. Peristiwa ini tidak mengandungi nama atau alamat emel, dihantar oleh pelayan kami dan bukan oleh pelayar anda, dan tidak menggunakan sebarang cookie. Kami memprosesnya berdasarkan kepentingan sah kami untuk memahami cara perkhidmatan digunakan dan menambah baiknya (lihat seksyen 4).
• Diagnostik ralat: Sentry mungkin merakam ulang sebahagian sampel sesi aplikasi dan sesi yang mengalami ralat. Semua teks dan media disembunyikan dalam rakaman ini, dan data peribadi dibersihkan daripada laporan ralat sebelum dihantar.
• Penjejakan emel: emel pemasaran kami yang dihantar melalui Brevo mungkin mengandungi piksel penjejakan yang merekodkan sama ada emel telah dibuka dan pautan yang telah diklik. Anda boleh melumpuhkan pemuatan imej dalam klien emel anda, atau berhenti melanggan pada bila-bila masa menggunakan pautan yang disediakan dalam setiap emel.

Cookies dan storan pelayar yang digunakan:

Cookies Google Analytics yang ditetapkan pada peranti anda di bawah tetapan kami sebelum ini mengekalkan tarikh luput yang diberikan pada masa itu, yang boleh mencapai sehingga dua tahun. Anda boleh memadamkannya pada bila-bila masa dalam tetapan pelayar anda.

10. Keselamatan data

Kami melaksanakan langkah teknikal dan organisasi untuk melindungi data anda daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pendedahan, pengubahan atau pemusnahan, termasuk:

• Penyulitan TLS/SSL untuk data dalam transit
• Pengehosan pada infrastruktur awan di rantau Asia–Pasifik (Singapura)
• Pengasingan ketat data setiap organisasi daripada data organisasi lain
• Sistem kawalan akses berasaskan peranan (RBAC) dengan lima peranan serta penetapan Eksekutif Halal, dan pengasingan pencipta/pengesah, bagi memastikan tiada seorang pengguna pun boleh mencipta dan meluluskan rekod pematuhan yang sama
• Pengehadan kadar permintaan dan jejak audit tindakan
• Penyembunyian data peribadi dalam diagnostik ralat dan rakaman sesi
• Semakan keselamatan berkala

11. Pemberitahuan pelanggaran data

Sekiranya berlaku pelanggaran data peribadi, Taqyid akan memaklumkan pihak berkuasa perlindungan data yang kompeten secepat yang boleh dilaksanakan dan, jika dikehendaki, dalam tempoh maksimum 72 jam. Jika pelanggaran tersebut menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara, individu yang terjejas juga akan dimaklumkan tanpa kelewatan yang tidak perlu — dan dalam apa jua keadaan dalam tempoh tujuh (7) hari selepas pemberitahuan awal kepada pihak berkuasa — selaras dengan seksyen 12B PDPA dan garis panduan Pesuruhjaya Perlindungan Data Peribadi mengenai pemberitahuan pelanggaran data.

12. Perubahan pada dasar ini

Dasar ini mungkin dikemas kini dari semasa ke semasa. Tarikh kemas kini terakhir dipaparkan di bahagian atas halaman ini. Kami akan memaklumkan anda terlebih dahulu tentang sebarang perubahan penting yang menjejaskan cara data anda diproses.