Perjanjian Pemprosesan Data (DPA)

KiraKaun ialah produk Data Brain Sdn. Bhd. (1335252-P), Tingkat 1, 2309, Jalan SJ 10/1, Taman Seremban Jaya, 70450 Seremban, Negeri Sembilan, Malaysia.

Perjanjian Pemprosesan Data ("DPA") ini melengkapi Terma Perkhidmatan KiraKaun dan menetapkan terma di mana Data Brain Sdn. Bhd. ("Pemproses") memproses data peribadi bagi pihak anda ("Pengawal") di bawah Akta Perlindungan Data Peribadi 2010 (Pindaan 2024).

1. Perkara & tempoh

DPA ini terpakai sepanjang tempoh akaun aktif anda dan mana-mana tempoh penyimpanan yang dikehendaki undang-undang (cth. tujuh tahun bagi dokumen cukai).

2. Sifat & tujuan pemprosesan

Data diproses secara eksklusif untuk menyampaikan fungsi perakaunan KiraKaun — termasuk pengecaman aksara (OCR), pengekstrakan AI, pengelasan, penyemakan, penjanaan laporan, pengarkiban tersulit, dan pemantauan sistem.

3. Kategori data peribadi

(a) dokumen kewangan syarikat client (dibekalkan pelanggan, sulit); (b) butiran pengenalan pengarah/individu termasuk tandatangan (dikawal selia); (c) kelayakan akaun (daripada pendaftaran); (d) maklumat transaksi (tidak termasuk butiran kad pembayaran sensitif).

4. Kewajipan pemproses

Kami: memproses hanya mengikut arahan anda yang sah; mengekalkan kerahsiaan; menggunakan perlindungan yang memenuhi standard berkanun; mengehadkan pelibatan pihak ketiga; membantu permintaan hak subjek data; melaporkan insiden dalam masa 48 jam; memusnahkan/menganonimkan rekod selepas penamatan; dan menyediakan dokumentasi pematuhan.

5. Sub-pemproses dibenarkan

Kami menggunakan sub-pemproses berikut untuk menyampaikan Perkhidmatan:

Kami akan memaklumkan perubahan material kepada senarai ini terlebih dahulu.

6. Pemindahan merentas sempadan

Pemindahan antarabangsa melibatkan sub-pemproses yang beroperasi di bawah perjanjian yang menyediakan standard perlindungan setara mengikut Seksyen 129 PDPA.

7. Langkah keselamatan (teknikal & organisasi)

TLS 1.2+ semasa transit dan AES-256 semasa rehat; keselamatan kata laluan dengan pilihan 2FA; seni bina kebenaran berhierarki (RBAC); jejak audit menyeluruh disimpan 5 tahun; pemantauan aktiviti mencurigakan; salinan tersulit harian dengan tetingkap 30 hari; serta pengimbasan kerentanan kod automatik dan ujian sistematik.

8. Hak subjek data

Alat layan-diri membolehkan hak berkanun: mengeksport maklumat, menyunting profil, dan menarik balik kebenaran dengan tempoh menunggu 30 hari kalendar sebelum pemadaman kekal.

9. Notifikasi pelanggaran

Kami akan memaklumkan Pengawal dalam masa 48 jam, memperincikan sifat insiden, kategori maklumat terjejas, kesan yang dijangka, dan tindakan pemulihan — bagi membolehkan pemberitahuan rasmi yang tepat pada masanya.

10. Audit & pemeriksaan

Pengawal boleh menjalankan satu semakan pematuhan setahun dengan notis 30 hari, meminta metrik keselamatan peringkat ringkasan. Pemeriksaan bersemuka memerlukan persetujuan bersama dan ditanggung oleh pelanggan.

11. Penamatan & pemulangan data

Dalam masa 30 hari selepas penamatan: sama ada maklumat dieksport melalui fungsi eksport automatik atau dijadikan tidak boleh dikenal pasti; log aktiviti yang dianonimkan boleh disimpan untuk tujuan pematuhan kawal selia.

12. Liabiliti

Liabiliti kontrak mengikut had liabiliti umum dalam Terma Perkhidmatan KiraKaun, tidak termasuk kewajipan berkanun di bawah undang-undang perlindungan data Malaysia.

13. Undang-undang & bidang kuasa

Bidang kuasa Malaysia terpakai, dengan tempat pertikaian eksklusif di Seremban, Negeri Sembilan.

Penerimaan: Penggunaan komersial KiraKaun menandakan penerimaan DPA ini. Organisasi yang memerlukan versi bertandatangan rasmi di atas kepala surat boleh menghubungi admin@kirakaun.com.