Notis Privasi Malaysia

Berkuat kuasa 1 Ogos 2026

Siapa kami

Notis ini diterbitkan oleh Axtraction AI Sdn Bhd (no. 202301042335), sebuah syarikat yang berdaftar di Malaysia dengan pejabat di Level 27 Penthouse, Centrepoint North, Mid Valley City, Lingkaran Syed Putra, 59200 Kuala Lumpur. Kumpulan kami juga merangkumi Axtraction AI Limited (no. 79826532), yang berdaftar di Wilayah Pentadbiran Khas Hong Kong di Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central.

Axtraction AI Sdn Bhd ialah pengawal data bagi data peribadi yang diterangkan dalam notis ini, kecuali jika perjanjian anda dibuat dengan Axtraction AI Limited. Dalam keadaan tersebut, syarikat Hong Kong berkenaan akan bertindak sebagai pengawal data, dan standard perlindungan yang sama akan terpakai.

Pegawai privasi kami yang bertanggungjawab boleh dihubungi melalui privacy@axtraction.ai. Kami akan memberikan butiran hubungan terkini pegawai tersebut apabila diminta.

Apa yang diliputi oleh notis ini

Notis Bahasa Malaysia ini menerangkan pemprosesan data peribadi di Malaysia di bawah Akta Perlindungan Data Peribadi 2010 [Akta 709], sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 [Akta A1727]. Privacy Policy dalam bahasa Inggeris ialah notis global kami. Notis itu terpakai di mana-mana tempat kami menjalankan perniagaan, termasuk Malaysia, tertakluk kepada hak dan kewajipan mandatori di bawah undang-undang yang terpakai kepada anda.

Notis ini meliputi data peribadi yang kami kawal tentang individu yang melawat axtraction.ai serta individu yang menghubungi atau berurusan dengan kami dalam kapasiti perniagaan.

Notis ini juga menerangkan peranan kami apabila data peribadi disimpan dalam sistem pelanggan. Pelanggan mengawal data tersebut dan kami mengendalikannya hanya mengikut arahan pelanggan.

Laman web

axtraction.ai ialah laman web statik. Laman ini tidak menyimpan sebarang kuki pada peranti anda. Laman ini tidak menjalankan analitik, tidak menggunakan piksel penjejakan dan tidak memuatkan skrip pihak ketiga. Tiada pendaftaran diperlukan dan tiada halaman meminta anda menyerahkan maklumat. Fon kami juga disampaikan daripada domain kami sendiri, maka pembukaan halaman tidak menghantar permintaan kepada domain lain.

Laman ini dihoskan di Google Cloud dan disampaikan melalui rangkaian penyampaian kandungannya. Seperti laman web lain, penyedia pengehosan memproses data permintaan teknikal yang lazim, seperti alamat IP anda, halaman yang diminta serta maklumat pelayar dan peranti anda. Pemprosesan ini membolehkan halaman disampaikan serta memastikan laman tersedia dan selamat. Kami tidak menggunakannya untuk memprofilkan anda atau menggabungkannya dengan maklumat lain.

Apabila anda menghantar e-mel kepada kami

E-mel ialah satu-satunya saluran hubungan di laman ini. Jika anda menulis kepada kami, kami menerima maklumat yang anda pilih untuk dihantar. Maklumat itu lazimnya merangkumi nama, alamat e-mel, organisasi yang anda wakili dan kandungan mesej anda.

Pemberian data peribadi kepada kami adalah sukarela. Anda menentukan maklumat yang hendak disertakan. Jika maklumat yang diberikan tidak mencukupi untuk kami mengenal pasti atau menjawab permintaan anda, kami mungkin tidak dapat memberikan jawapan atau mengambil langkah yang anda minta. Jika sesuatu maklumat wajib diberikan bagi tujuan kontrak atau undang-undang, kami akan memaklumkan perkara itu semasa pengumpulan dan menerangkan akibat jika maklumat tersebut tidak diberikan.

Kami menggunakan maklumat ini untuk membalas mesej anda dan menyimpan rekod urusan kami jika hubungan perniagaan terjalin selepas itu. Di bawah undang-undang Malaysia, kami bergantung pada persetujuan yang anda berikan apabila memilih untuk menghubungi kami serta keperluan untuk mengambil langkah atas permintaan anda sebelum memasuki sesuatu perjanjian.

Kami juga mungkin menerima data anda daripada sumber lain. Contohnya, anda memberikan kad perniagaan semasa acara, seorang rakan sekerja memperkenalkan anda, atau pelanggan atau rakan kongsi memberikan butiran hubungan anda. Dalam keadaan itu, kami merekodkan jenis maklumat perniagaan yang sama serta sumber yang tersedia kepada kami. Kami akan memaklumkan sumber tersebut kepada anda apabila dikehendaki oleh undang-undang atau jika anda bertanya.

Tiada sistem automatik yang membuat keputusan tentang anda berdasarkan mesej yang anda hantar. Mesej anda dibaca oleh seseorang.

Sila jangan hantar bahan sensitif melalui e-mel kerana e-mel bukan saluran yang selamat. Maklumkan kepada kami perkara yang perlu dikongsi supaya kami boleh mengatur kaedah yang lebih selamat.

E-mel yang kami hantar kepada anda

Jika anda ialah kenalan perniagaan, kami mungkin menulis kepada anda tentang produk kami dan perkara yang sedang kami bangunkan. Untuk tujuan itu, kami menggunakan nama, alamat e-mel kerja, jawatan, organisasi yang anda wakili serta rekod perbualan terdahulu. Kami hanya menulis tentang produk dan perkhidmatan Axtraction AI. Kami tidak menghantar pemasaran bagi pihak lain dan tidak memberikan butiran anda kepada syarikat lain untuk tujuan pemasaran mereka.

Anda boleh meminta kami berhenti pada bila-bila masa tanpa sebarang bayaran. Balas mana-mana mesej dan nyatakan permintaan anda, atau tulis kepada privacy@axtraction.ai. Kami akan melaksanakan permintaan tersebut tanpa meminta anda memberikan sebab.

Pihak lain yang mengendalikan data anda

Kami mengehadkan bilangan syarikat yang mengendalikan data anda. Setiap syarikat terikat dengan terma kontrak yang mengehadkan penggunaan data tersebut.

• Google Cloud mengehoskan laman web ini dan rangkaian penyampaian kandungannya.
• Microsoft menyediakan perkhidmatan e-mel syarikat kami. Oleh itu, mesej yang anda hantar kepada kami disimpan dalam peti mel Microsoft 365.
• Penyedia pengurusan hubungan pelanggan kami menyimpan butiran hubungan perniagaan serta rekod surat-menyurat supaya pasukan kami dapat meneruskan perbualan tanpa meminta anda mengulangi maklumat yang sama.

Penyedia tersebut menjalankan infrastruktur di lebih daripada satu negara. Oleh itu, data anda mungkin dikendalikan di luar Malaysia. Setiap penyedia dilantik melalui terma perlindungan data yang menghendaki mereka bertindak hanya atas arahan kami dan melindungi data tersebut di mana pun data itu disimpan. Apabila Akta 709 terpakai, kami hanya membuat pemindahan rentas sempadan atas asas yang dibenarkan oleh seksyen 129, dan kami menyimpan rekod tentang asas yang digunakan. Kami tidak menjual data peribadi.

Tempoh penyimpanan butiran hubungan anda

Butiran hubungan perniagaan dan surat-menyurat disimpan semasa kami mempunyai, atau secara munasabah menjangka akan mempunyai, hubungan perniagaan dengan anda atau organisasi yang anda wakili. Kami boleh menyimpannya sehingga tujuh tahun selepas kali terakhir anda menghubungi kami. Hubungan kerajaan dan perusahaan kadangkala terhenti untuk tempoh yang panjang sebelum disambung semula, maka tempoh yang terlalu singkat boleh menyebabkan anda perlu mengulangi perbualan terdahulu.

Tempoh tujuh tahun sepadan dengan tempoh penyimpanan rekod perniagaan di bawah undang-undang cukai dan korporat di Malaysia dan Hong Kong. Tempoh itu juga melebihi tempoh enam tahun yang lazim bagi tuntutan berasaskan kontrak di kedua-dua tempat. Penggunaan tempoh yang sama bagi rekod hubungan membolehkan kami mengendalikan satu kaedah penyimpanan yang konsisten.

Data permintaan teknikal yang dikendalikan oleh penyedia pengehosan disimpan untuk tempoh yang singkat dan kami tidak menyimpannya bagi tujuan analisis. Anda boleh meminta kami memadamkan maklumat yang kami simpan tentang anda sebelum tempoh tujuh tahun itu tamat. Kami akan berbuat demikian kecuali undang-undang menghendaki maklumat itu disimpan, dan kami akan menerangkan sebabnya.

Data dalam sistem pelanggan

Apabila kami menyediakan produk untuk pelanggan, pelanggan menentukan data peribadi yang dimasukkan ke dalam sistem serta tujuannya. Pelanggan ialah pengawal data. Kami bertindak sebagai pemproses data mengikut arahan pelanggan dan berdasarkan perjanjian dengan pelanggan tersebut.

Model pelaksanaan direkodkan dalam pernyataan kerja dan ditentukan oleh pihak yang mengawal persekitaran operasi, sama ada akaun awan pelanggan sendiri, premis pelanggan, atau persekitaran yang kami hoskan. Pelanggan yang tidak berkaitan ditempatkan dalam persekitaran yang berasingan, dengan pengasingan logik antara penyewa. Apabila syarikat dalam kumpulan pelanggan itu sendiri dinamakan dalam pernyataan kerja, syarikat tersebut boleh berkongsi satu persekitaran. Kami tidak menggunakan data seorang pelanggan untuk pelanggan lain.

Lokasi pelaksanaan yang kami hoskan

Bagi pelaksanaan yang kami hoskan dan kendalikan, pelanggan memilih Singapura atau Frankfurt. Infrastruktur aplikasi, rangkaian, storan, pangkalan data dan salinan aplikasi bagi kandungan pelanggan yang kami simpan semuanya berada di rantau pilihan tersebut.

Inferens AI adalah berbeza. Inferens mungkin menggunakan titik akhir global dan mungkin diproses di luar rantau pengehosan yang dipilih. Pemilihan rantau tidak bermakna setiap operasi AI kekal di dalam rantau tersebut. Pelanggan yang mempunyai keperluan mandatori berkaitan lokasi, penyedia atau keselamatan perlu memaklumkan kepada kami sebelum pelaksanaan supaya keperluan itu dicatatkan dalam pernyataan kerja.

Secara lalai, inferens dijalankan melalui perkhidmatan AI yang kami pilih dan uruskan. Perkhidmatan tersebut ialah perkhidmatan perusahaan berbayar, dan penyedia yang disokong ialah Google Cloud, termasuk Vertex AI dan Gemini; Amazon Web Services, termasuk Bedrock; dan Microsoft Azure, termasuk Azure OpenAI dan Microsoft Foundry. Bukan setiap penyedia digunakan bagi setiap pelanggan. Sebagai alternatif, pelanggan boleh menyambung dan membayar model miliknya sendiri di bawah perubahan yang dipersetujui kepada pernyataan kerja.

Kami mengkonfigurasi perkhidmatan tersebut supaya input dan output pelanggan tidak digunakan untuk melatih model am penyedia tanpa kebenaran. Ini bukan jaminan penyimpanan sifar di pihak penyedia. Pemprosesan terhad bagi cache, keselamatan, pemantauan penyalahgunaan dan operasi perkhidmatan masih boleh berlaku di bawah terma perusahaan penyedia itu sendiri.

Apa yang disimpan dalam pelaksanaan dan tempohnya

Tempoh penyimpanan standard kami bagi kandungan aplikasi ialah dua belas bulan secara bergulir. Dalam tempoh itu, kami mungkin menyimpan dokumen atau kandungan yang dimuat naik, input yang dihantar, output yang diekstrak dan respons yang dijana. Penyimpanan tersebut membolehkan sejarah yang boleh dilihat oleh pelanggan, sokongan, pengesahan pengebilan, kerja kebolehpercayaan, siasatan ketepatan dan penambahbaikan gesaan.

Sejarah yang boleh dilihat oleh pelanggan mungkin merangkumi dokumen yang dimuat naik serta hasil yang diekstrak atau dijana, berserta cap masa, tindakan pengguna dan sistem, rujukan sumber, pembetulan, kelulusan, penolakan, tindakan mengatasi keputusan sistem dan hasil yang direkodkan. Sejarah itu tidak mendedahkan teks gesaan kami sendiri, yang kekal sebagai teknologi kami.

Kami juga mungkin menyimpan rekod operasi dan keselamatan sehingga dua belas bulan, iaitu kiraan halaman, kiraan token input dan output, pengecam permintaan, versi penyedia dan model, ralat serta peristiwa keselamatan. Kiraan token disimpan bagi tujuan pengebilan dan operasi walaupun penggunaan dicaj mengikut setiap halaman yang diproses. Rekod mungkin disimpan lebih lama apabila dikehendaki oleh insiden yang sedang berjalan, pertikaian, tuntutan undang-undang atau kewajipan undang-undang.

Kami tidak menggunakan semula kandungan seorang pelanggan untuk pelanggan lain, dan kami tidak menggunakannya untuk melatih model am. Kami menambah baik templat gesaan, orkestrasi dan ketepatan pengekstrakan kami sendiri berdasarkan apa yang kami pelajari tentang prestasi, dalam bentuk yang tidak mendedahkan atau menghasilkan semula kandungan pelanggan.

Pelanggan boleh meminta kami memadamkan kandungan tertentu sebelum tempoh standard tamat. Pemadaman awal bukan tetapan lalai, dan kami menerangkan kesannya terlebih dahulu: pemadaman itu boleh menghapuskan sejarah serta mengehadkan sokongan, pemprosesan semula, siasatan ketepatan dan kebolehauditan.

Terma penuh terkandung dalam End User Data Processing Addendum, yang diterbitkan supaya pelanggan boleh membacanya sebelum diminta menandatangani apa-apa dokumen.

Pemprosesan automatik dalam pelaksanaan

Produk kami menjalankan pemprosesan automatik, termasuk pemprofilan. Produk kami membantu pengguna yang berkelayakan dan tidak membuat keputusan muktamad. Jika hasil pemprosesan digunakan bagi keputusan tentang seseorang, pelanggan menentukan cara hasil itu digunakan dan bertanggungjawab terhadap sebarang penilaian impak yang dikehendaki oleh undang-undang. Kami memberikan dokumentasi tentang cara sistem berfungsi supaya pelanggan boleh melengkapkan penilaian tersebut.

Jika anda percaya data peribadi anda berada dalam sistem yang kami kendalikan untuk pelanggan dan ingin melaksanakan hak anda, hubungi organisasi tersebut. Organisasi itu mengawal data dan membuat keputusan berkaitan permintaan anda. Jika anda menghubungi kami, kami akan menyampaikan permintaan anda kepada organisasi tersebut.

Hak anda

Anda boleh meminta kami:

• memberikan salinan data peribadi yang kami pegang tentang anda;
• membetulkan data yang salah atau tidak terkini;
• memadamkan data atau menghentikan penggunaannya apabila dibenarkan oleh undang-undang;
• berhenti menghantar apa-apa bahan yang tidak anda minta.

Bergantung pada lokasi anda, anda juga mungkin boleh meminta data anda dalam bentuk mudah alih, membantah pemprosesan yang kami sandarkan pada kepentingan sah, atau menarik balik persetujuan yang telah anda berikan.

Hantar e-mel kepada privacy@axtraction.ai atau tulis kepada Pegawai Privasi, Axtraction AI Sdn Bhd, Level 27 Penthouse, Centrepoint North, Mid Valley City, Lingkaran Syed Putra, 59200 Kuala Lumpur. Kami mungkin perlu mengesahkan identiti anda sebelum melaksanakan permintaan. Permintaan akan dijawab dalam tempoh yang ditetapkan oleh undang-undang yang terpakai, dan lebih awal jika boleh.

Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada pihak berkuasa perlindungan data yang berkenaan.

Cara kami melindungi data anda

Axtraction AI Sdn Bhd diperakui mengikut ISO 27001:2022 bagi pengurusan keselamatan maklumat, dalam skop yang dinyatakan dalam sijil semasanya. Trafik ke laman web ini disulitkan semasa penghantaran. Akses kepada sistem perniagaan kami dihadkan kepada individu yang memerlukannya dan disemak dari semasa ke semasa.

Kanak-kanak

Produk dan laman web kami dibina untuk organisasi, bukan untuk kanak-kanak. Kami tidak mengumpul data peribadi kanak-kanak dengan sengaja.

Perubahan kepada notis ini

Jika kami mengubah notis ini, tarikh kuat kuasa di bahagian atas halaman akan turut berubah. Jika perubahan memberi kesan ketara kepada anda, kami akan menerangkannya di sini dan tidak mengubah notis tanpa memaklumkan anda.

1 Ogos 2026: Kami menyelaraskan penerangan tentang model pelaksanaan, pengehosan, inferens AI dan tempoh penyimpanan kandungan dengan End User Data Processing Addendum dan End-User Licence Agreement.