Pihak yang mengendalikan maklumat anda
Congregate dikendalikan oleh Yun Labs Studio (No. SSM 202603077336 / 003834775-V), sebuah perniagaan milikan tunggal berdaftar di Malaysia. Notis ini disediakan di bawah Akta Perlindungan Data Peribadi 2010 Malaysia (Akta 709), sebagaimana dipinda, dan meliputi laman awam, aplikasi ahli dan konsol pentadbir Congregate. Congregate menyediakan perisian untuk mencari gereja, acara, kehadiran, keahlian, komunikasi dan pasukan pelayanan.
Yun Labs Studio ialah pengawal data bagi akaun platform, keselamatan dan sokongan. Apabila kami mengendalikan rekod operasi gereja semata-mata atas arahannya, kami bertindak sebagai penyedia perkhidmatan/pemproses data; gereja mengawal tujuan rekod tersebut. Setiap gereja menentukan cara rekodnya digunakan, siapa yang boleh mengaksesnya dan cara menghubungi ahli serta pelawat. Gereja mungkin mempunyai notis privasi dan tanggungjawab undang-undangnya sendiri. Untuk rekod gereja, hubungi gereja tersebut; untuk permintaan privasi platform, e-mel support@congregate.my.
Maklumat yang kami kumpulkan
- Akaun dan profil: alamat e-mel, nama, nombor telefon bimbit jika diberikan, identiti log masuk serta maklumat pengesahan/sesi. Log masuk e-mel dan kata laluan dikendalikan oleh penyedia pengesahan kami.
- Penyertaan gereja: permintaan untuk berhubung dengan gereja, keahlian, peranan, pasukan, kumpulan, kehadiran dan masa daftar masuk, tugasan pelayanan, ketersediaan atau tarikh tidak tersedia, serta sejarah aktiviti berkaitan. Pentadbir dan ahli pasukan yang diberi kuasa boleh memasukkan rekod tentang anda, termasuk rekod tetamu.
- Kandungan: pengumuman, butiran acara, imej dan fail yang dimuat naik, rancangan kebaktian, lagu, senarai semak, nota dan bahan lain yang anda atau gereja anda serahkan.
- Maklumat peranti dan teknikal: alamat IP, maklumat pelayar/peranti, log permintaan dan keselamatan, kuki sesi serta storan pelayar yang diperlukan untuk menyediakan dan melindungi perkhidmatan.
- Pemberitahuan: jika anda mengaktifkan pemberitahuan tolak, alamat titik akhir langganan, kunci penyulitan dan maklumat pelayar berkaitan untuk menghantarnya.
- Sokongan: maklumat yang anda hantar apabila meminta bantuan atau melaporkan masalah.
Maklumat diperoleh daripada anda, penyedia log masuk anda, pelayar/peranti anda dan pengguna gereja yang diberi kuasa. Maklumat kehadiran, keahlian dan pelayanan boleh mendedahkan kepercayaan atau hubungan agama dan dianggap sebagai data peribadi sensitif. Kami dan gereja mesti mendapatkan persetujuan nyata sebelum memproses maklumat ini melainkan pengecualian undang-undang tertentu terpakai. Membaca notis ini, menerima Terma atau membenarkan akses lokasi pelayar tidak menggantikan persetujuan nyata untuk pemprosesan data sensitif. Gereja mesti mendapatkan persetujuan yang diperlukan untuk rekod yang dimasukkannya, termasuk rekod tetamu dan kanak-kanak. Elakkan memuat naik maklumat sensitif yang tidak berkaitan.
Maklumat wajib dan pilihan anda
E-mel/identiti log masuk dan nama diperlukan untuk mewujudkan serta menggunakan akaun ahli. Kemasukan tetamu memerlukan nama dan pengecam pelayar; e-mel atau butiran lain dikumpulkan jika anda memberikannya. Jika anda tidak memberikan maklumat yang diperlukan untuk sesuatu permintaan, kami tidak dapat mewujudkan akaun, mengenal pasti peserta atau melengkapkan permintaan tersebut. Anda masih boleh melihat halaman awam tanpa akaun.
Nombor telefon bimbit, butiran profil pilihan, kandungan muat naik, pemberitahuan tolak dan kebenaran lokasi adalah sukarela melainkan aliran kerja gereja tertentu menerangkan mengapa sesuatu maklumat diperlukan. Menolak maklumat pilihan hanya mengehadkan ciri berkaitan. Anda boleh menolak akses lokasi dan meminta bantuan usher untuk kehadiran. Anda boleh mengehadkan pemprosesan melalui tetapan, menarik balik persetujuan atau menghantar e-mel kepada kami. Kami akan menerangkan kesannya terhadap akaun atau penyertaan gereja anda.
Log masuk dengan Google
Jika anda memilih log masuk Google, Google berkongsi pengecam akaun, alamat e-mel dan maklumat profil asas seperti nama serta gambar profil, tertakluk pada kebenaran yang dipaparkan oleh Google. Penyedia pengesahan kami memproses maklumat ini untuk mewujudkan atau mengenali akaun Congregate anda dan memulakan sesi.
Kami menggunakan maklumat identiti Google untuk log masuk, pengenalpastian akaun, keselamatan akaun dan paparan profil jika disokong. Integrasi semasa tidak meminta akses kepada Gmail, Google Contacts, Google Drive atau Google Calendar. Kalendar acara dan pelayanan Congregate adalah berasingan daripada Google Calendar.
Maklumat identiti Google disimpan bersama rekod akaun dan pengesahan anda. Kami berkongsinya hanya seperti diterangkan dalam notis ini, termasuk dengan penyedia yang mengendalikan perkhidmatan dan, bagi butiran profil yang digunakan dalam penyertaan gereja, pengguna gereja yang diberi kuasa. Kami tidak menjual data pengguna Google, menggunakannya untuk pengiklanan atau melatih model AI kegunaan umum.
Penggunaan dan pemindahan maklumat yang diterima daripada API Google oleh Congregate akan mematuhi Google API Services User Data Policy, termasuk keperluan Limited Use. Anda boleh membatalkan akses melalui sambungan Akaun Google. Pembatalan akses Google tidak memadam rekod Congregate atau gereja yang sedia ada; gunakan juga pilihan pemadaman di bawah.
Cara kami menggunakan maklumat
Kami menggunakan maklumat untuk mengesahkan pengguna; mengekalkan profil dan hubungan gereja; memaparkan acara serta pengumuman berkaitan; mengurus kehadiran, kumpulan, pasukan, jadual pelayanan, rancangan kebaktian dan alat; menghantar pemberitahuan akaun serta acara; menjawab permintaan sokongan; dan menyiasat ralat, penyalahgunaan atau insiden keselamatan. Pasukan gereja menggunakan akses yang dibenarkan untuk mengatur aktiviti dan menghubungi komuniti mereka.
Kami memproses maklumat untuk menyediakan perkhidmatan yang anda minta, dengan kebenaran apabila diperlukan, untuk melindungi dan menyelenggara perkhidmatan serta memenuhi kewajipan undang-undang. Apabila undang-undang memerlukan persetujuan nyata bagi maklumat sensitif, pengendali atau gereja berkenaan mesti mendapatkannya. Notis ini tidak menggantikan persetujuan tersebut. Kami tidak menggunakan rekod penyertaan gereja untuk keputusan yang dibuat semata-mata secara automatik yang menghasilkan kesan undang-undang atau kesan penting yang serupa.
Kami tidak menjual maklumat peribadi atau menggunakan data penyertaan gereja untuk pengiklanan bersasar.
Lokasi dan daftar masuk
Apabila anda memilih daftar masuk kendiri berasaskan lokasi, pelayar anda meminta kebenaran lokasi. Congregate menghantar koordinat semasa anda ke pelayan untuk menyemak sama ada anda berada dalam kawasan acara yang dibenarkan. Ini ialah permintaan daftar masuk, bukan penjejakan lokasi berterusan di latar belakang.
Anda boleh menolak atau menarik balik kebenaran lokasi pelayar. Jika daftar masuk kendiri tidak tersedia, minta bantuan usher atau pasukan gereja. Jarak yang dikira dari lokasi acara disimpan bersama daftar masuk berasaskan lokasi yang berjaya. Kehadiran, masa dan kaedah daftar masuk masih boleh direkodkan apabila kehadiran anda disahkan, termasuk melalui aliran kerja kehadiran pelayanan yang ditetapkan oleh gereja.
Kuki dan storan pada peranti anda
Congregate menggunakan kuki pengesahan untuk mengekalkan sesi. Kemasukan acara tetamu menggunakan token pelayar HTTP-only untuk mengenali tetamu pada lawatan seterusnya; kuki tetamu ditetapkan sehingga 180 hari dan boleh diperbaharui apabila digunakan. Memadamkannya menghapuskan pengecaman pelayar, bukan rekod kehadiran gereja.
Aplikasi web yang boleh dipasang menggunakan storan pelayar, aset cache dan data aplikasi setempat untuk menyokong navigasi, pilihan serta pemulihan skrin yang pernah dimuatkan. Pengguna peranti berkongsi hendaklah log keluar dan mengosongkan data laman apabila perlu. Kawalan pelayar membolehkan anda mengosongkan kuki dan storan; ini mungkin melog keluar anda atau menghapuskan data luar talian.
Penyimpanan dan pemadaman akaun
Kami menyimpan maklumat akaun selagi diperlukan untuk menyediakan perkhidmatan. Rekod operasi gereja mungkin kekal selepas keahlian tamat atau akaun dipadamkan untuk pentadbiran gereja, sejarah kehadiran dan pelayanan, keselamatan serta kewajipan undang-undang. Log dan sandaran mengikut amalan penyimpanan penyedia infrastruktur berkenaan. Maklumat yang boleh mengenal pasti seseorang disimpan hanya selama diperlukan bagi tujuan yang dinyatakan, keperluan rekod gereja yang sah, penyelesaian pertikaian atau kewajipan undang-undang; selepas itu maklumat hendaklah dipadam atau dinyahkenal pasti. Tanya kami atau gereja berkenaan tentang asas penyimpanan sesuatu rekod.
Anda boleh meminta pemadaman akaun dalam aplikasi ahli melalui Profile → Settings → Delete account. Proses semasa menyahaktifkan log masuk, membuang identiti log masuk yang dipautkan, menggantikan e-mel akaun, mengosongkan nombor telefon bimbit, menyahaktifkan keahlian, membatalkan peranan, membuang tugasan pelayanan akan datang dan menarik balik permintaan hubungan. Nama anda serta sejarah rekod gereja dikekalkan; ini bukan pemadaman atau penganoniman menyeluruh. Pentadbir tunggal gereja mesti menyediakan pentadbir lain sebelum pemadaman kendiri boleh diteruskan.
Untuk membuang atau membetulkan rekod gereja yang dikekalkan, atau rekod tetamu tanpa akaun, hubungi gereja berkenaan. Salinan yang dieksport atau disimpan berasingan oleh gereja mesti diuruskan dengan gereja tersebut. Untuk rekod platform, hubungi pengendali melalui bahagian hubungan di bawah.
Pilihan dan hak anda
Anda boleh menyunting profil, mengurus kebenaran pelayar, mematikan pemberitahuan tolak, membatalkan akses Google dan meminta pemadaman akaun. Tertakluk pada undang-undang, anda juga boleh meminta akses, pembetulan, pemadaman, sekatan atau pemindahan maklumat, membantah pemprosesan atau menarik balik persetujuan. Hak ini mungkin tertakluk pada had yang sah dan pengesahan identiti. Penarikan balik kebenaran boleh menghalang ciri berkaitan daripada berfungsi.
E-mel support@congregate.my dengan e-mel akaun, gereja berkenaan dan permintaan anda. Anda boleh menulis dalam Bahasa Malaysia atau bahasa Inggeris. Kami boleh meminta pengesahan identiti yang berkadar dan akan menjawab dalam tempoh yang diwajibkan oleh undang-undang. Jika pengecualian atau fi yang sah terpakai, kami akan menerangkannya. Anda boleh meminta akses, pembetulan, penarikan balik persetujuan, pencegahan pemasaran langsung atau pemprosesan yang mungkin menyebabkan kerosakan atau tekanan, serta pemindahan data kepada pengawal lain apabila syarat kebolehportan berkanun dan kebolehlaksanaan teknikal dipenuhi. Penarikan balik menjejaskan pemprosesan berasaskan persetujuan pada masa hadapan dan tidak memadam secara automatik rekod yang mempunyai asas penyimpanan sah yang lain.
Jika gereja mengawal maklumat tersebut, tujukan permintaan kepada gereja itu. Anda juga boleh meminta bantuan kami untuk mengenal pasti pihak gereja yang sesuai; kami kekal bertanggungjawab bagi permintaan mengenai data yang kami kawal. Anda boleh membuat aduan kepada pihak berkuasa perlindungan data yang berkenaan, termasuk Pesuruhjaya Perlindungan Data Peribadi Malaysia jika berkaitan.
Keselamatan dan pemprosesan antarabangsa
Kami menggunakan pengesahan, akses berasaskan kebenaran dan langkah keselamatan infrastruktur untuk melindungi maklumat. Akses dihadkan kepada orang dan penyedia yang diberi kuasa bagi tujuan dalam notis ini. Kami mengambil langkah munasabah untuk memastikan rekod tepat dan meminta anda serta gereja anda membetulkan butiran lapuk. Tiada sistem yang selamat sepenuhnya. Lindungi akaun anda dan laporkan akses tanpa kebenaran yang disyaki dengan segera.
Jika pelanggaran data peribadi berlaku, kami akan menyiasat, mengambil langkah pembendungan yang sesuai dan memaklumkan Pesuruhjaya Perlindungan Data Peribadi serta individu terjejas apabila diwajibkan oleh undang-undang. Notis yang diperlukan akan menerangkan risiko berkaitan, langkah perlindungan dan butiran hubungan.
Penyedia infrastruktur kami mungkin menyimpan atau memproses maklumat di luar negara anda, termasuk di luar Malaysia. Bagi pemindahan ke luar Malaysia, kami mesti memenuhi syarat terpakai di bawah seksyen 129 PDPA, termasuk asas perlindungan yang sesuai atau pengecualian lain yang dibenarkan, dan mengambil langkah munasabah untuk melindungi data melalui aturan penyedia serta kawalan akses. Hubungi pengendali untuk maklumat tentang lokasi pengehosan dan perlindungan yang terpakai kepada akaun anda.
Maklumat kanak-kanak
Congregate ditujukan kepada komuniti gereja dan tidak direka untuk penggunaan bebas oleh kanak-kanak. Penggunaan akaun secara bebas adalah untuk individu berumur 18 tahun ke atas. Individu di bawah 18 tahun boleh mengambil bahagian hanya dengan kebenaran dan pengawasan ibu bapa atau penjaga yang sah, tertakluk pada undang-undang dan Terma. Gereja mesti mendapatkan kebenaran yang diperlukan sebelum memasukkan maklumat kanak-kanak serta mengehadkan akses dengan sewajarnya. Hubungi gereja atau pengendali jika anda percaya maklumat kanak-kanak dikumpulkan tanpa kebenaran yang diperlukan.
Hubungan dan perubahan
Pengendali ialah Yun Labs Studio (No. SSM 202603077336 / 003834775-V), sebuah perniagaan milikan tunggal berdaftar di Malaysia. Pegawai hubungan privasi yang bertanggungjawab ialah Jeshua Woon Tien Ming, pemilik perniagaan. Untuk permintaan privasi, soalan atau sokongan platform, e-mel support@congregate.my. Nyatakan jenis permintaan dan gereja berkenaan; jangan hantar kata laluan atau rekod sensitif yang tidak diperlukan.
Notis ini tersedia dalam bahasa Inggeris dan Bahasa Malaysia. Kedua-duanya menerangkan pemprosesan serta pilihan yang sama. Hubungi kami jika anda memerlukan penjelasan atau menemui perbezaan antara versi.
Kami akan mengemas kini tarikh apabila dasar ini berubah dan memberikan notis tambahan bagi perubahan penting apabila diperlukan. Penggunaan baharu data pengguna Google memerlukan pendedahan dan persetujuan yang sesuai sebelum bermula. Baca Terma Perkhidmatan untuk peraturan penggunaan Congregate.