Notis Privasi

1. Siapa yang bertanggungjawab ke atas data anda

RedTik dikendalikan oleh RED WAYANG STUDIO SDN. BHD. (nombor pendaftaran 202601043465 (1705560-W)), sebuah syarikat yang didaftarkan di Malaysia, beralamat di 43-08, Menara Ecoworld, 2, Jalan Hang Tuah, Bukit Bintang City Centre, 55100 Kuala Lumpur, Wilayah Persekutuan Kuala Lumpur. Kami menentukan cara data peribadi yang dikumpulkan di redtik.io digunakan, dan kami mengendalikannya di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Pegawai Perlindungan Data kami menjawab sebarang pertanyaan tentang notis ini di hello@redtik.io.

2. Data yang kami kumpulkan

• Akaun anda. Nama, alamat e-mel dan kata laluan anda (disimpan hanya dalam bentuk tercincang yang tidak dapat kami baca semula), serta gambar profil jika anda menambahnya. Jika anda log masuk dengan akaun lain, seperti Google, kami menerima nama, alamat e-mel dan gambar anda daripadanya.
• Pesanan anda. Nama pertama, nama keluarga dan alamat e-mel yang anda berikan semasa membuat pembayaran, acara, tarikh dan tiket yang anda beli, kod baucar yang anda gunakan, jumlah yang anda bayar dan status pembayaran. Stripe mengumpulkan butiran kad atau dompet digital anda; kami hanya menerima rujukan kepada pembayaran dan jenis kaedah pembayaran.
• Tiket anda. Kod QR setiap tiket dan, di acara, masa tiket diimbas dan sama ada ia diterima.
• Apa yang anda pilih dan beritahu kami. Sama ada anda menanda kotak untuk menerima berita daripada penganjur atau daripada RedTik, sebab yang anda berikan jika anda meminta bayaran balik, dan apa-apa yang anda tulis kepada kami. Jika anda memohon untuk menjual di RedTik atau memohon pekerjaan, butiran dalam borang tersebut.
• Rekod keselamatan. Alamat IP, pelayar dan peranti anda, sesi log masuk anda, serta log log masuk dan perubahan akaun. Kami menggunakan alamat IP anda untuk tempoh yang singkat bagi mengehadkan percubaan berulang untuk log masuk atau membeli.
• Cara laman web digunakan. Google Analytics, Microsoft Clarity, PostHog dan Cloudflare Web Analytics merekodkan halaman yang anda lawati, apa yang anda klik dan sentuh, peranti, pelayar dan lokasi anggaran anda (daripada alamat IP anda). Microsoft Clarity dan PostHog juga boleh merakam sesi anda: klik, tatalan dan pergerakan tetikus anda, supaya kami dapat melihat bahagian halaman yang sukar digunakan. Apabila anda log masuk, PostHog mengaitkan aktiviti ini dengan ID akaun, nama dan alamat e-mel anda.
• Pengiklanan. Apabila kami menjalankan iklan, kami menambah piksel platform pengiklanan (Google Ads, Meta atau TikTok) untuk mengukur sama ada sesuatu iklan membawa kepada lawatan atau pembelian. Platform tersebut kemudian menerima halaman yang anda lihat, tiket yang anda tambah dan, bagi pembelian, nombor pesanan, nilai dan mata wangnya. Kami juga merekodkan pautan kempen atau iklan yang mula-mula membawa anda ke RedTik (tag kempen dan ID kliknya) dan menyimpannya bersama pesanan anda.

Dari mana data ini datang. Kebanyakannya datang daripada anda. Selebihnya datang daripada Google jika anda log masuk dengan Google, daripada Stripe (status pembayaran, jenis kad dan negara kad itu dikeluarkan) dan daripada penganjur acara, yang kakitangannya mengimbas tiket di pintu masuk.

3. Mengapa kami menggunakannya

• Untuk menjual tiket kepada anda, menerima bayaran anda dan menghantar tiket serta e-mel pesanan anda.
• Untuk membolehkan penganjur membenarkan anda masuk di pintu dan menghubungi anda tentang acara tersebut.
• Untuk mengendalikan bayaran balik, pembatalan, penangguhan dan pertanyaan anda.
• Untuk memastikan akaun dan pembayaran selamat serta menghalang penipuan, bot dan penyalahgunaan.
• Untuk memahami cara laman web digunakan dan memperbaikinya.
• Untuk menghantar berita tentang acara lain kepada anda, hanya jika anda menanda kotak untuk memintanya. Anda boleh berhenti melanggan mana-mana e-mel ini.
• Untuk menyimpan rekod yang dikehendaki oleh undang-undang syarikat dan cukai Malaysia.

4. Data yang wajib dan data pilihan

Kami memerlukan nama dan alamat e-mel anda untuk menjual tiket dan menghantarnya kepada anda; tanpanya kami tidak dapat melengkapkan pesanan. Selebihnya, seperti pilihan pemasaran, gambar profil atau apa yang anda tulis kepada kami, adalah pilihan anda, dan jika anda tidak memberikannya, tiket anda tidak terjejas.

5. Dengan siapa kami berkongsi data anda

Penganjur atau promoter acara menerima butiran pembeli acara mereka yang diperlukan untuk menjalankan acara dan membenarkan anda masuk: nama, alamat e-mel, tiket dan rekod daftar masuk anda. Jika anda menanda kotak untuk menerima berita daripada mereka, mereka juga boleh menghantar e-mel kepada anda tentang acara mereka yang lain.

Kami juga menggunakan syarikat berikut untuk menjalankan RedTik. Mereka mengendalikan data anda bagi pihak kami:

• Stripe: pembayaran dan bayaran balik.
• Supabase: pangkalan data, log masuk dan storan fail kami.
• Vercel: pengehosan laman web.
• Resend: penghantaran e-mel kami, termasuk tiket anda.
• Google: Google Analytics, log masuk dengan Google jika anda menggunakannya, dan Google Ads apabila kami beriklan.
• Microsoft: Microsoft Clarity.
• Meta dan TikTok: piksel pengiklanan mereka, apabila kami beriklan dengan mereka.
• Cloudflare: Cloudflare Web Analytics, DNS domain kami, dan Turnstile, yang menyemak bahawa log masuk atau pembayaran dibuat oleh manusia.
• PostHog: analitik produk, rakaman sesi dan laporan ralat.
• Upstash: rekod jangka pendek untuk had kadar dan bilik menunggu.
• Onehub: sistem perniagaan tempat kami menyimpan rekod pesanan dan pelanggan.

Kami tidak menjual data peribadi anda. Kami berkongsinya dengan polis, pengawal selia atau mahkamah hanya apabila dikehendaki oleh undang-undang.

6. Pemindahan ke luar Malaysia

Kebanyakan pembekal ini menyimpan dan memproses data di luar Malaysia, terutamanya di Singapura dan Amerika Syarikat. Kami memindahkan data peribadi ke luar negara hanya setakat yang dibenarkan oleh PDPA: ke tempat yang mempunyai undang-undang yang pada dasarnya serupa dengan PDPA atau yang melindunginya pada tahap yang mencukupi, di bawah kontrak yang mewajibkan pembekal memastikan keselamatannya, atau apabila pemindahan itu perlu untuk melaksanakan kontrak kami dengan anda.

7. Kuki

Kami menggunakan kuki dan storan pelayar yang serupa. Sesetengahnya diperlukan untuk laman web berfungsi: kuki ini mengekalkan log masuk anda, menyimpan tiket dalam troli anda, mengekalkan tempat anda dalam bilik menunggu dan mengingati organisasi yang sedang anda uruskan. Selebihnya milik alat analitik dalam bahagian 2 (Google Analytics, Microsoft Clarity dan PostHog; Cloudflare Web Analytics tidak menetapkan sebarang kuki), piksel pengiklanan apabila kami menjalankan iklan, dan satu kuki kami sendiri yang mengingati, selama 30 hari, pautan kempen yang mula-mula membawa anda ke sini. Kuki ini ditetapkan apabila anda melawat dan kami tidak memaparkan sepanduk kuki. Anda boleh menyekat atau memadamnya dalam tetapan pelayar anda dan laman web akan terus berfungsi tanpanya.

8. Berapa lama kami menyimpannya

• Akaun anda: sehingga anda memadamnya. Memadam akaun anda akan membuang profil dan log masuk anda.
• Pesanan dan pembayaran: sekurang-kurangnya tujuh tahun, kerana undang-undang syarikat dan cukai Malaysia mewajibkan kami menyimpan rekod perakaunan selama tempoh itu. Pesanan kekal dalam rekod selepas anda memadam akaun anda.
• Analitik dan rakaman sesi: selama tempoh yang dibenarkan oleh tetapan penyimpanan setiap pembekal, selepas itu mereka memadamnya.

9. Cara kami melindunginya

Semua yang anda hantar kepada RedTik melalui sambungan yang disulitkan. Akses kepada data peribadi dihadkan kepada orang dan sistem yang memerlukannya: pasukan penganjur hanya melihat pembeli acara mereka sendiri, dan pangkalan data kami menguatkuasakan pemisahan itu. Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat yang boleh dilaksanakan, dan memaklumkan anda tanpa kelewatan yang tidak wajar jika pelanggaran itu berkemungkinan menyebabkan kemudaratan yang ketara kepada anda.

10. Hak anda

Di bawah PDPA, anda boleh:

• meminta salinan data peribadi yang kami simpan tentang anda;
• meminta kami membetulkan data yang salah atau tidak terkini;
• menarik balik persetujuan anda untuk pemasaran, atau meminta kami berhenti menggunakan data anda dengan cara yang anda bantah;
• meminta kami menghantar data anda kepada organisasi lain dalam format yang biasa digunakan, jika ia boleh dilaksanakan secara teknikal;
• meminta kami memadam akaun anda.

Anda boleh melakukan kebanyakan perkara ini sendiri dalam tetapan profil anda, di mana anda juga boleh memuat turun salinan data anda atau memadam akaun anda. Untuk perkara lain, tulis kepada hello@redtik.io. Kami membalas dalam tempoh 21 hari dan tidak mengenakan sebarang bayaran. Kami mungkin perlu mengesahkan identiti anda sebelum bertindak. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi di www.pdp.gov.my.

11. Kanak-kanak

Jika anda berumur di bawah 18 tahun, sila minta ibu bapa atau penjaga anda membeli tiket untuk anda dan memberikan butiran mereka, bukan butiran anda.

12. Bahasa dan perubahan

Notis ini diterbitkan dalam Bahasa Inggeris dan Bahasa Malaysia. Jika terdapat perbezaan antara kedua-dua versi, versi Bahasa Inggeris akan terpakai. Kami mungkin mengemas kini notis ini. Versi baharu akan disiarkan di sini bersama tarikhnya, dan jika sesuatu perubahan penting kepada cara kami menggunakan data anda, kami juga akan memaklumkan anda melalui e-mel atau di laman web.