Dasar Privasi

Versi 2026-10-27.1 · berkuat kuasa 27 Oktober 2026

1. Siapa kami

Notis ini diberikan oleh AUREXIS RESOURCES, sebuah pemilikan tunggal yang didaftarkan di Malaysia (no. pendaftaran 202603246644, PG0593444-M), dimiliki oleh Dominic Belavendram ("kami"), di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Alamat surat-menyurat kami ialah Bagan Serai, Perak, Malaysia.

Untuk sebarang pertanyaan atau permintaan berkaitan privasi, hubungi Dominic Belavendram di hello@getaurexis.com.

Notis ini juga tersedia dalam bahasa Inggeris.

2. Data peribadi yang kami kumpul

  • Butiran akaun: nama dan alamat e-mel anda. Jika anda log masuk dengan Google, kami menerima nama dan alamat e-mel anda daripada Google.
  • Organisasi dan peranan: organisasi anda dan peranan anda di dalamnya.
  • Rekod penerimaan: versi Terma Perkhidmatan dan Dasar Privasi ini yang anda terima, dan bila.
  • Rekod pengebilan: pelan, bayaran dan bayaran balik anda. Butiran kad dan bank dikendalikan oleh penyedia pembayaran kami; kami tidak pernah melihat atau menyimpan butiran penuh kad anda.
  • Rekod aktiviti: rekod tindakan penting dalam organisasi anda (contohnya, pertukaran pelan atau penambahan ahli), berserta masa dan siapa yang melakukannya.
  • Data perniagaan anda: apa yang anda dan rakan sekerja anda masukkan ke dalam ruang kerja. Ia mungkin mengandungi data peribadi orang lain, seperti kakitangan atau pelanggan.
  • Mesej: apa yang anda hantar kepada kami apabila anda menghubungi kami.
  • Data teknikal: penyedia hos dan perkhidmatan kami menyimpan log teknikal, seperti alamat IP, untuk keselamatan dan untuk memastikan perkhidmatan terus berjalan.

3. Mengapa kami menggunakannya

  • untuk mewujudkan dan mengendalikan akaun anda serta ruang kerja organisasi anda;
  • untuk memastikan AUREXIS selamat dan data setiap organisasi diasingkan;
  • untuk menerima bayaran, membuat bayaran balik dan menyimpan rekod yang dikehendaki oleh undang-undang;
  • untuk menyediakan ciri AI apabila anda menggunakannya;
  • untuk menjawab soalan anda dan menghantar mesej perkhidmatan, seperti resit pembayaran dan perubahan pada dokumen ini.

Kami tidak menjual data peribadi, dan kami tidak menggunakannya untuk pengiklanan.

4. Adakah ia wajib?

Nama dan alamat e-mel anda diperlukan untuk mewujudkan akaun, dan nama organisasi diperlukan untuk mewujudkan organisasi. Tanpanya, kami tidak dapat menyediakan AUREXIS kepada anda. Untuk membeli pelan, butiran pembayaran diperlukan; penyedia pembayaran kami yang mengumpulnya, bukan kami. Maklumat lain yang anda masukkan adalah pilihan anda sendiri.

5. Dengan siapa kami berkongsi

Hanya dengan penyedia perkhidmatan yang kami perlukan untuk mengendalikan AUREXIS, dan hanya untuk tujuan itu:

  • Supabase (pangkalan data dan log masuk) dan Cloudflare (hos dan keselamatan);
  • penyedia pembayaran kami, kini Stripe (pembayaran);
  • Resend (penghantaran e-mel);
  • Web3Forms (menghantar maklum balas yang anda hantar melalui borang maklum balas dalam aplikasi);
  • penyedia AI kami, kini Anthropic, tetapi hanya apa yang anda hantar apabila menggunakan ciri AI;
  • Google, jika anda memilih untuk log masuk dengan Google.

Kami juga boleh mendedahkan data peribadi jika dikehendaki oleh undang-undang, atau kepada penasihat profesional kami yang terikat dengan kewajipan kerahsiaan.

6. Pemprosesan di luar Malaysia

Sesetengah penyedia ini menyimpan atau memproses data peribadi di luar Malaysia. Kami memindahkannya kepada mereka kerana ia diperlukan untuk menyediakan AUREXIS kepada anda, dan kami memastikan setiap pemindahan memenuhi kehendak PDPA, termasuk seksyen 129, serta mengambil langkah yang diperlukan untuk melindungi data tersebut.

7. Berapa lama kami menyimpannya

  • Butiran akaun (nama, alamat e-mel dan log masuk anda) serta rekod keahlian dan jemputan anda: selagi akaun anda wujud. Anda boleh meminta kami memadam akaun anda dengan menghantar e-mel ke hello@getaurexis.com daripada alamat e-mel akaun anda. Apabila kami menerima permintaan anda, kami berhenti menggunakan butiran akaun anda untuk sebarang tujuan lain, menyemak bahawa permintaan itu datang daripada anda, dan menyelesaikan pemadaman dalam tempoh 21 hari. Kami memadam nama, alamat e-mel dan log masuk anda, atau menggantikannya supaya ia tidak lagi mengenal pasti anda; rekod aktiviti mengekalkan tindakan dan masanya, tetapi tidak lagi mengenal pasti anda. Salinan dalam sandaran penyedia perkhidmatan kami dibuang apabila sandaran itu tamat tempoh. Memadam akaun anda tidak memadam apa yang dimasukkan oleh sesebuah organisasi ke dalam ruang kerjanya sendiri, seperti nama anda dalam sesuatu projek: hubungi organisasi tersebut, atau kami mungkin merujuk permintaan anda kepadanya. Rekod yang disenaraikan di bawah disimpan selepas pemadaman atas sebab yang dinyatakan. Jika anda satu-satunya pemilik sesebuah organisasi, pemilikan mesti diserahkan kepada orang lain atau organisasi itu ditutup terlebih dahulu.
  • Rekod penerimaan Terma kami dan dasar ini (versi yang diterima, bila, dan pengecam teknikal yang direkodkan bersamanya): disimpan sehingga 6 tahun selepas akaun anda dipadam, supaya kami dapat menunjukkan apa yang telah dipersetujui jika berlaku pertikaian, dan tidak digunakan untuk tujuan lain.
  • Data perniagaan organisasi anda, jika organisasi itu ditutup: disimpan selama 6 bulan supaya boleh dieksport, kemudian dipadam dalam tempoh satu bulan selepas itu. Nama organisasi itu disimpan bersama rekod kami; jika ia nama seseorang, kami akan menggantikannya atas permintaan.
  • Salinan eksport: disimpan sehingga data perniagaan organisasi dipadam, walaupun ia tidak boleh dimuat turun selepas 14 hari.
  • Rekod pembayaran, bayaran balik dan invois: 7 tahun dari akhir tahun yang berkaitan, seperti yang dikehendaki oleh undang-undang cukai Malaysia.
  • Rekod aktiviti (siapa melakukan apa dalam sesebuah organisasi, dan bila): disimpan bersama rekod organisasi itu. Selepas akaun anda dipadam, rekod ini tidak lagi mengenal pasti anda.

8. Hak anda

Anda boleh meminta untuk melihat data peribadi yang kami simpan tentang anda, meminta kami membetulkannya, dan meminta kami mengehadkan cara kami menggunakannya atau berhenti menggunakannya; kami bertindak atas permintaan ini seperti yang diperuntukkan oleh undang-undang. Anda juga boleh menarik balik persetujuan anda, meminta kami memadam akaun anda seperti yang diterangkan dalam seksyen 7, atau meminta salinan data peribadi anda dalam format yang biasa digunakan, jika ini boleh dilaksanakan dari segi teknikal. Hantar e-mel ke hello@getaurexis.com. Kami akan membalas dalam tempoh 21 hari. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu.

Anda boleh membetulkan nama anda sendiri dalam AUREXIS. Jika data peribadi anda berada dalam ruang kerja organisasi lain, kami mungkin merujuk permintaan anda kepada organisasi tersebut.

9. Keselamatan

Sambungan ke AUREXIS disulitkan. Setiap organisasi hanya boleh melihat datanya sendiri, dan ini dikuatkuasakan oleh pangkalan data, bukan hanya oleh skrin. Tindakan penting direkodkan. Tiada sistem yang selamat sepenuhnya. Jika kami mempunyai sebab untuk mempercayai bahawa pelanggaran data peribadi telah berlaku, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat mungkin yang dapat dilaksanakan, seperti yang dikehendaki oleh undang-undang. Jika pelanggaran itu menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara kepada anda, kami juga akan memberitahu anda tanpa kelewatan yang tidak munasabah.

10. Kuki

AUREXIS tidak menggunakan kuki pengiklanan atau analitik. Lihat Notis Kuki kami (dalam bahasa Inggeris).

11. Perubahan pada notis ini

Setiap versi mempunyai tarikh. Apabila kami menerbitkan versi baharu, anda akan diminta membaca dan menerimanya sebelum terus menggunakan AUREXIS.