Dasar Privasi
Dasar ini menerangkan data peribadi yang dikendalikan oleh DUMO LOGISTIC, sebabnya, di mana ia disimpan dan pilihan yang anda ada. DUMO LOGISTIC dikendalikan oleh pasukan DUMO LOGISTIC ("kami"). Kami mematuhi Akta Perlindungan Data Peribadi 2010 Malaysia (PDPA), sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024. Notis ini juga tersedia dalam bahasa Inggeris.
Kemas kini terakhir 4 Oktober 2026
1. Siapa bertanggungjawab atas data yang mana
DUMO LOGISTIC ialah perisian yang digunakan oleh syarikat penghantaran dan pengangkutan ("syarikat pelanggan") untuk mengurus pemandu, kenderaan, penghantaran dan pelanggan mereka.
Bagi data yang dimasukkan oleh syarikat pelanggan ke dalam DUMO LOGISTIC tentang kakitangan, pemandu, kenderaan dan pelanggannya sendiri, syarikat pelanggan itu ialah pengawal data: ia menentukan sebab dan cara data digunakan. Kami ialah pemproses datanya: kami mengendalikan data itu hanya atas arahannya dan hanya untuk menyediakan perkhidmatan.
Bagi akaun orang yang mendaftar dengan kami, pengebilan, dan pengendalian serta keselamatan perkhidmatan itu sendiri, kami ialah pengawal data.
2. Data yang kami kendalikan dan sumbernya
Bergantung pada cara syarikat pelanggan menggunakan DUMO LOGISTIC, kami mengendalikan:
- Data akaun: nama, alamat e-mel dan peranan pentadbir syarikat, kakitangan pejabat dan pemandu, yang diberikan oleh orang itu sendiri atau syarikatnya. Kata laluan disimpan dalam bentuk cincang sahaja oleh penyedia log masuk kami; kami tidak dapat membacanya.
- Lokasi pemandu: kedudukan GPS, ketepatan, kelajuan dan arah daripada aplikasi pemandu semasa penjejakan dihidupkan, dan bacaan lokasi tunggal yang dikongsi pemandu melalui pautan daftar masuk. Data ini datang daripada telefon pemandu.
- Data penghantaran: rujukan, alamat ambil dan hantar, waktu tiba yang dirancang dan dianggarkan, keterangan bungkusan, status penghantaran dan nama penerima, yang dimasukkan oleh syarikat pelanggan.
- Data pelanggan: nama, nombor telefon, e-mel dan alamat penghantaran pelanggan syarikat pelanggan, yang dimasukkan oleh syarikat pelanggan.
- Dokumen kenderaan: fail yang dipilih untuk dimuat naik oleh syarikat pelanggan, seperti cukai jalan, insurans, kad pendaftaran (geran) atau permit. Dokumen ini mungkin menunjukkan nama dan nombor kad pengenalan (IC) pemilik kenderaan.
- Mesej: mesej WhatsApp dengan pemandu dan pelanggan melalui nombor perniagaan yang disambungkan kepada perkhidmatan, dan mesej yang ditulis pelanggan di halaman penjejakan mereka.
- Maklum balas: penilaian dan komen penghantaran yang dipilih untuk diberikan oleh pelanggan.
- Data pengebilan: pelan, invois dan status bayaran syarikat pelanggan. Butiran kad dan bank dimasukkan di halaman bayaran Stripe dan dikendalikan oleh Stripe; kami tidak pernah melihat atau menyimpan nombor kad.
- Data teknikal dan keselamatan: alamat IP, jenis pelayar, maklumat peranti dan peristiwa log masuk, yang digunakan untuk memastikan akaun selamat, menyekat penyalahgunaan dan membetulkan masalah.
3. Mengapa kami menggunakannya
Kami menggunakan data peribadi hanya untuk:
- menyediakan perkhidmatan: peta langsung, penjejakan penghantaran, anggaran waktu tiba, daftar masuk, peringatan, kemas kini pelanggan, rekod kenderaan dan perbualan sokongan;
- menunjukkan status penghantaran kepada pelanggan sendiri melalui pautan penjejakan peribadi;
- menerima bayaran bagi perkhidmatan dan menyimpan rekod yang dikehendaki undang-undang;
- memastikan akaun dan data selamat, serta mengesan dan mencegah penipuan dan penyalahgunaan;
- berhubung dengan syarikat pelanggan tentang akaun dan perkhidmatan mereka;
- memenuhi kewajipan undang-undang kami.
4. Adakah anda wajib memberikan data?
Alamat e-mel dan nama diperlukan untuk membuat akaun; tanpanya kami tidak dapat memberi anda akses. Lokasi pemandu diperlukan untuk penjejakan langsung; pemandu yang mematikannya masih boleh menggunakan aplikasi, tetapi pejabat akan melihat bahawa penjejakan terganggu. Memuat naik dokumen kenderaan, memberi maklum balas dan menulis mesej adalah pilihan.
5. Apa yang pelanggan lihat pada pautan penjejakan
Pautan penjejakan hanya menunjukkan satu penghantaran itu: statusnya, destinasi, anggaran waktu tiba dan, bergantung pada tetapan syarikat pelanggan, nama pertama pemandu dan kenderaan. Kedudukan pemandu hanya ditunjukkan semasa penghantaran itu dalam perjalanan.
Pautan penjejakan menggunakan kod rawak yang panjang dan berhenti berfungsi 30 hari selepas penghantaran selesai atau dibatalkan.
6. Lokasi pemandu
Syarikat pelanggan bertanggungjawab memberitahu pemandu mereka bahawa lokasi mereka dikongsi semasa bekerja, dan mempunyai asas yang sah untuk berbuat demikian. Pemandu boleh melihat dalam aplikasi pemandu bila penjejakan dihidupkan. Pejabat melihat di mana setiap pemandu kali terakhir dilihat dan berapa lama kedudukan itu; perkhidmatan ini tidak pernah mereka-reka kedudukan.
7. Dokumen kenderaan
Dokumen kenderaan disimpan dalam storan peribadi. Hanya kakitangan pejabat syarikat pelanggan boleh membukanya, melalui pautan yang berfungsi selama 60 saat; pemandu dan pelanggan tidak dapat melihatnya. Kami hanya menerima fail PDF dan gambar sehingga 10 MB, menyemak jenis sebenar setiap fail, dan membuang maklumat tersembunyi yang disimpan oleh kamera telefon dalam gambar (seperti tempat gambar diambil).
Syarikat pelanggan harus memuat naik hanya dokumen yang diperlukan. Dokumen dipadam terus apabila syarikat membuangnya.
8. Dengan siapa kami berkongsi data
Kami tidak menjual data peribadi. Kami hanya berkongsinya dengan syarikat pelanggan yang memiliki data itu, dengan penyedia di bawah yang menjalankan sebahagian perkhidmatan untuk kami, dan dengan pihak berkuasa apabila dikehendaki undang-undang. Penyedia kami memproses data hanya untuk menyediakan perkhidmatan mereka kepada kami:
- Supabase: pangkalan data, storan fail, log masuk dan kemas kini langsung. Data disimpan di Singapura.
- Vercel: pengehosan laman web dan aplikasi, termasuk perlindungan daripada serangan.
- Google Maps Platform: peta, carian alamat, nama kawasan dan anggaran waktu tiba (alamat dan kedudukan dihantar kepada Google untuk tujuan ini).
- Cloudflare: perkhidmatan nama domain, pemajuan e-mel, dan Turnstile, semakan yang membezakan manusia dan robot pada borang log masuk.
- Stripe: bayaran dalam talian dan invois.
- Resend: menghantar e-mel akaun seperti tetapan semula kata laluan.
- Meta (WhatsApp Business Platform): menghantar dan menerima mesej WhatsApp, setelah nombor perniagaan disambungkan.
9. Pemindahan ke luar Malaysia
Sesetengah penyedia ini menyimpan atau memproses data di luar Malaysia, contohnya di Singapura dan Amerika Syarikat. Kami hanya memindahkan data apabila dibenarkan oleh PDPA: ke tempat yang undang-undangnya atau komitmen penyedianya memberi perlindungan setanding dengan PDPA, atau apabila pemindahan itu perlu untuk menyediakan perkhidmatan yang anda minta. Kami menyemak pemindahan ini secara berkala.
10. Berapa lama kami menyimpan data
Kami menyimpan data peribadi hanya selama yang perlu untuk tujuan di atas, atau selama yang dikehendaki undang-undang. Syarikat pelanggan boleh memadam pemandu, kenderaan, dokumen, pelanggan dan penghantaran dalam aplikasi. Pautan penjejakan berhenti berfungsi 30 hari selepas penghantaran tamat.
Apabila syarikat pelanggan menutup akaunnya, kami memadam atau menjadikan datanya tanpa nama dalam tempoh 90 hari, kecuali rekod yang wajib kami simpan mengikut undang-undang, seperti rekod perakaunan (disimpan selama 7 tahun di bawah Akta Syarikat 2016).
11. Cara kami melindungi data
Data disulitkan semasa dihantar (HTTPS) dan semasa disimpan. Data setiap syarikat pelanggan diasingkan dalam pangkalan data supaya syarikat lain tidak dapat melihatnya. Borang log masuk dilindungi daripada serangan automatik, dan akaun boleh menggunakan log masuk dua langkah dengan aplikasi pengesah, termasuk telefon sandaran. Fail disimpan dalam storan peribadi. Butiran lanjut ada di halaman Keselamatan kami.
12. Pelanggaran data
Jika berlaku pelanggaran data peribadi yang mungkin menyebabkan kemudaratan yang ketara, kami memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam selepas mengetahuinya, dan memberitahu orang yang terjejas tanpa kelewatan yang tidak perlu, sebagaimana dikehendaki PDPA. Apabila kami bertindak bagi pihak syarikat pelanggan, kami memberitahu syarikat itu tanpa kelewatan supaya ia dapat memenuhi kewajipannya sendiri, dan membantunya memaklumkan orang yang terjejas. Kami menyimpan rekod setiap pelanggaran.
13. Hak anda
Anda boleh meminta untuk mengakses dan membetulkan data peribadi anda, bertanya cara ia digunakan, mengehadkan penggunaannya, menarik balik persetujuan, dan meminta salinan data anda dalam format biasa yang boleh dipindahkan ke perkhidmatan lain, sebagaimana dibenarkan PDPA. Kami menjawab permintaan dalam tempoh 21 hari.
Jika anda pemandu atau pelanggan kepada syarikat pelanggan, sila hubungi syarikat itu dahulu, kerana ia menentukan cara data anda digunakan. Anda juga boleh menghubungi kami dan kami akan menyampaikan permintaan anda.
Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (www.pdp.gov.my).
14. Kuki dan storan yang serupa
Kami hanya menggunakan apa yang diperlukan untuk perkhidmatan berfungsi: storan dalam pelayar anda yang mengekalkan log masuk anda dan mengingati tetapan seperti bahasa dan paparan, serta semakan keselamatan pada borang log masuk. Kami tidak menggunakan kuki pengiklanan atau penjejakan, jadi kami tidak meminta persetujuan kuki. Senarai penuh ada di halaman Kuki kami (/cookies).
15. Perubahan pada dasar ini
Kami mungkin mengemas kini dasar ini. Tarikh di bahagian atas menunjukkan bila ia kali terakhir diubah. Perubahan penting akan diumumkan dalam aplikasi atau melalui e-mel.
16. Hubungi kami dan pegawai perlindungan data
Soalan, permintaan atau aduan tentang data peribadi: hubungi pegawai perlindungan data kami di butiran di halaman Hubungi kami, pasukan DUMO LOGISTIC, Malaysia. Kami boleh membantu dalam Bahasa Melayu dan bahasa Inggeris.
