Dasar Privasi

Tarikh Berkuatkuasa: 7 April 2026 | Kemaskini Terakhir: 10 April 2026

1. Pengenalan

Pryonex ("kami", "kita", atau "milik kami") mengendalikan laman web dan aplikasi di https://pryonex.ai ("Perkhidmatan"). Dasar Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, menyimpan, mendedahkan, dan melindungi data peribadi anda menurut Akta Perlindungan Data Peribadi Malaysia 2010 (PDPA), seperti yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024.

Dengan mengakses atau menggunakan Perkhidmatan kami, anda mengakui bahawa anda telah membaca dan memahami Dasar Privasi ini. Jika anda tidak bersetuju dengan amalan yang dinyatakan di sini, sila jangan gunakan Perkhidmatan ini.

2. Pengawal Data

Pengawal data yang bertanggungjawab ke atas data peribadi anda ialah:

Pryonex
Emel: theebbanraj@pryonex.ai
Laman Web: https://pryonex.ai

3. Data Peribadi Yang Kami Kumpulkan

3.1 Data Yang Anda Berikan Secara Langsung

• Maklumat Akaun: Nama, alamat emel, dan butiran akaun Google anda apabila mendaftar melalui Google OAuth.
• Data Profil Ejen: Maklumat perniagaan, butiran agensi, dan keutamaan yang dikonfigurasikan dalam tetapan profil anda.
• Data Petunjuk: Nama, nombor telefon, alamat emel, dan butiran hubungan lain bagi petunjuk insurans yang anda masukkan ke dalam Perkhidmatan.
• Konteks Asas AI: Maklumat latar belakang yang anda berikan untuk memperibadikan mesej yang dijana AI (cth., pengkhususan anda, gaya komunikasi).
• Nota Suara (pilihan): Jika anda memilih untuk merakam nota suara tentang seseorang petunjuk, audio dirakam hanya semasa anda merakam. Ia dihantar untuk transkripsi dan kemudian dibuang — Pryonex tidak menyimpan audio anda. Anda menyemak dan menyunting teks yang terhasil sebelum apa-apa disimpan.
• Maklum Balas dan Komunikasi: Sebarang mesej, maklum balas, atau permintaan sokongan yang anda hantar kepada kami.

3.2 Data Yang Dikumpulkan Secara Automatik

• Data Penggunaan: Halaman yang dilawati, ciri yang digunakan, cap masa, dan corak interaksi dalam Perkhidmatan.
• Data Peranti: Jenis pelayar, sistem pengendalian, resolusi skrin, dan pengecam peranti.
• Data Log: Alamat IP, masa akses, dan log ralat yang dijana semasa penggunaan Perkhidmatan anda.

3.3 Data Daripada Perkhidmatan Pihak Ketiga

Apabila anda log masuk menggunakan Google OAuth, kami menerima maklumat profil Google anda (nama, emel, dan gambar profil) seperti yang dibenarkan oleh kebenaran akaun Google anda.

3.4 Pemperibadian Gaya Mesej AI

Untuk membuat mesej yang dijana AI anda kedengaran lebih seperti anda, Pryonex menyimpan sehingga 20 entri teks terkini yang anda tulis di dalam aplikasi — khususnya, nota jurnal konteks anda dan sebab yang anda berikan apabila menukar status petunjuk. Entri ini digunakan semata-mata untuk memperibadikan output AI anda dan tidak pernah dikongsi dengan ejen lain, digunakan untuk melatih model AI luar, atau diproses oleh pihak ketiga. Alamat e-mel dan nombor telefon ditapis daripada entri ini sebelum disimpan. Anda boleh meminta pemadaman sampel pemperibadian anda pada bila-bila masa dengan menghubungi sokongan.

4. Tujuan Pemprosesan

Kami memproses data peribadi anda untuk tujuan berikut:

• Penyampaian Perkhidmatan: Untuk menyediakan, menyelenggara, dan menambah baik platform Pryonex, termasuk pengurusan petunjuk, penjanaan mesej berkuasa AI, penjadualan susulan, dan ciri tempahan kalendar.
• Penjanaan Mesej AI: Untuk menjana mesej susulan yang diperibadikan bagi petunjuk insurans anda menggunakan kecerdasan buatan. Data petunjuk dan konteks asas AI anda diproses untuk menghasilkan mesej ini.
• Pengurusan Akaun: Untuk mencipta dan mengurus akaun anda, mengesahkan identiti anda, dan menyediakan sokongan pelanggan.
• Analitik dan Penambahbaikan: Untuk memahami cara Perkhidmatan digunakan dan menambah baik ciri, prestasi, dan pengalaman penggunanya.
• Komunikasi: Untuk menghantar pemberitahuan berkaitan perkhidmatan, kemas kini, dan respons sokongan kepada anda.
• Pematuhan Undang-undang: Untuk mematuhi undang-undang, peraturan, dan proses undang-undang yang berkenaan.

5. Asas Undang-undang untuk Pemprosesan

Di bawah PDPA, kami memproses data peribadi anda berdasarkan:

• Persetujuan: Anda memberikan persetujuan apabila membuat akaun dan menggunakan Perkhidmatan. Anda boleh menarik balik persetujuan pada bila-bila masa (lihat Seksyen 15).
• Keperluan Kontrak: Pemprosesan diperlukan untuk memenuhi perjanjian perkhidmatan antara anda dan Pryonex.
• Kepentingan Sah: Pemprosesan diperlukan untuk kepentingan sah kami dalam menambah baik Perkhidmatan, dengan syarat kepentingan ini tidak mengatasi hak perlindungan data anda.

6. Perkongsian Data Pihak Ketiga dan Pemindahan Rentas Sempadan

Kami berkongsi data peribadi dengan kategori penyedia perkhidmatan pihak ketiga berikut. Sesetengah penyedia ini terletak di luar Malaysia, yang merupakan pemindahan data rentas sempadan di bawah Seksyen 129 PDPA.

Kami telah menjalankan Penilaian Impak Pemindahan (TIA) untuk pemindahan rentas sempadan menurut Garis Panduan Pemindahan Data Peribadi Rentas Sempadan. Kami memastikan semua penyedia pihak ketiga mengekalkan piawaian perlindungan data yang setaraf dengan yang dikehendaki di bawah PDPA.

Kami tidak menjual, menyewa, atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran.

7. Penafian Kandungan Dijana AI

Pryonex menggunakan kecerdasan buatan (khususnya, API OpenAI) untuk menjana cadangan mesej susulan bagi petunjuk insurans anda. Perkara penting mengenai kandungan dijana AI:

• Mesej yang dijana AI adalah cadangan sahaja — anda bertanggungjawab untuk menyemak, mengedit, dan meluluskan semua mesej sebelum menghantarnya kepada petunjuk anda.
• Mesej yang dijana AI bukan nasihat kewangan, nasihat insurans, atau sebarang bentuk nasihat profesional.
• Data petunjuk dihantar ke API OpenAI untuk pemprosesan. Dasar penggunaan data OpenAI terpakai. Kami menghantar data minimum yang diperlukan untuk penjanaan mesej.
• Jika anda merakam nota suara, audio dihantar ke API transkripsi OpenAI (/v1/audio/transcriptions). Pryonex tidak melampirkan butiran akaun ejen atau pengenal rekod petunjuk yang berasingan pada permintaan transkripsi. Rakaman tersebut mungkin mengandungi maklumat yang dituturkan oleh ejen. OpenAI tidak menggunakan input atau output API untuk melatih modelnya secara lalai melainkan pelanggan memilih untuk menyertainya secara eksplisit. Jadual kawalan data OpenAI yang diterbitkan pada masa ini menyenaraikan tiada pengekalan pemantauan penyalahgunaan dan tiada pengekalan keadaan aplikasi bagi titik akhir /v1/audio/transcriptions. Pryonex tidak menyimpan audio secara kekal, dan anda menyemak serta menyunting transkrip sebelum ia disimpan.
• Kami tidak menyimpan kandungan dijana AI melebihi apa yang diperlukan untuk fungsi Perkhidmatan.

8. Penyimpanan Data

Kami menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar ini:

• Data Akaun: Disimpan selama tempoh akaun aktif anda ditambah 30 hari selepas pemadaman akaun.
• Data Petunjuk: Disimpan selama akaun anda aktif. Petunjuk yang diarkibkan dipadam secara lembut dan dihapuskan secara kekal 90 hari selepas pengarkiban.
• Data Penggunaan dan Log: Disimpan sehingga 12 bulan untuk tujuan analitik dan penyelesaian masalah.
• Data Interaksi AI: Disimpan sehingga 30 hari untuk pemantauan kualiti perkhidmatan, kemudian dipadam.
• Rekod Pembayaran (akan datang): Disimpan selama 7 tahun seperti yang dikehendaki oleh peraturan cukai Malaysia.

9. Keselamatan Data

Kami melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda:

• Semua data dalam transit disulitkan menggunakan TLS/HTTPS.
• Akses pangkalan data dihadkan dan dilindungi oleh kelayakan pengesahan.
• Pengesahan aplikasi diurus melalui protokol OAuth 2.0 yang selamat.
• Data ejen diasingkan — setiap ejen hanya boleh mengakses petunjuk dan data mereka sendiri.
• Kami menjalankan semakan keselamatan berkala dan menggunakan tampalan keselamatan dengan segera.
• Akses kepada sistem pengeluaran dihadkan kepada kakitangan yang dibenarkan sahaja.

10. Data Anda Milik Anda Sahaja

Data klien anda diasingkan di peringkat pangkalan data. Tiada ejen lain — walaupun pengguna Pryonex yang lain — boleh melihat petunjuk, mesej, tempahan, atau sebarang maklumat anda.

Setiap pertanyaan dalam Pryonex ditapis mengikut ID ejen unik anda. Ini dikuatkuasakan di peringkat kod merentas setiap ciri. Secara teknikal, adalah mustahil untuk Ejen A mengakses data Ejen B melalui aplikasi ini.

Pentadbir Pryonex hanya mempunyai akses kepada data kesihatan sistem dan statistik agregat sahaja. Kami tidak menyemak imbas rekod ejen individu atau butiran klien.

11. Kami Tidak Akan Berkongsi Data Anda

Kami tidak akan menjual, menyewa, berkongsi, atau mendedahkan data klien anda kepada ejen lain, syarikat insurans, atau mana-mana pihak ketiga.

Petunjuk anda milik anda. Perbualan anda milik anda. Saluran paip anda milik anda.

Jika anda meninggalkan Pryonex, anda boleh mengeksport semua data anda sebelum memadamkan akaun anda. Tiada apa yang ditahan.

12. Bagaimana Kami Melindungi Data Anda

• Semua data dihantar melalui sambungan yang disulitkan (HTTPS/TLS).
• Data anda disimpan dalam pangkalan data PostgreSQL yang selamat di Singapura (AWS ap-southeast-1) — data anda kekal di rantau ini.
• Pengasingan data ejen dikuatkuasakan di lapisan aplikasi pada setiap pertanyaan pangkalan data — ini adalah Undang-undang 3 perlembagaan pembangunan kami, yang disahkan oleh ujian automatik pada setiap perubahan kod.
• Sekiranya berlaku pelanggaran data, rekod yang terdedah dikaitkan dengan ID sistem dalaman, bukan nama atau identiti anda. Kami mematuhi keperluan pemberitahuan pelanggaran 72 jam PDPA.

13. Pemilikan & Eksport Data

Anda memiliki data anda. Pryonex adalah pemproses data, bukan pemilik data. Kami memproses data anda hanya untuk menyediakan perkhidmatan yang anda daftar.

Anda boleh mengeksport semua data anda pada bila-bila masa melalui Tetapan (akan datang) atau dengan menghubungi theebbanraj@pryonex.ai.

Anda boleh meminta pemadaman semua data anda pada bila-bila masa. Kami akan mematuhi dalam tempoh 14 hari seperti yang dikehendaki oleh PDPA.

14. Bagaimana Kami Menggunakan Data

Kami menggunakan corak penggunaan agregat dan tanpa nama (contohnya, "60% ejen menggunakan ciri susulan setiap hari") untuk menambah baik produk. Statistik ini tidak mengandungi nama individu, nombor telefon, atau butiran klien.

Kami tidak pernah mengakses rekod klien individu anda untuk pemasaran, jualan, atau sebarang tujuan selain daripada menyediakan perkhidmatan Pryonex kepada anda.

Penjanaan mesej AI menghantar konteks petunjuk kepada OpenAI (berpangkalan di AS) untuk pemprosesan. Ini didedahkan dalam bahagian "Pemindahan Rentas Sempadan". OpenAI tidak menyimpan atau melatih menggunakan data anda di bawah perjanjian API kami.

15. Hak Anda Di Bawah PDPA

Di bawah PDPA Malaysia, anda mempunyai hak-hak berikut:

• Hak Akses: Anda boleh meminta akses kepada data peribadi yang kami simpan tentang anda.
• Hak Pembetulan: Anda boleh meminta kami membetulkan sebarang data peribadi yang tidak tepat atau tidak lengkap.
• Hak Menarik Balik Persetujuan: Anda boleh menarik balik persetujuan anda terhadap pemprosesan data peribadi anda pada bila-bila masa. Ini mungkin menjejaskan keupayaan anda untuk menggunakan Perkhidmatan.
• Hak Mencegah Pemprosesan: Anda boleh meminta kami menghentikan pemprosesan data peribadi anda jika pemprosesan tersebut menyebabkan atau berkemungkinan menyebabkan kerosakan atau tekanan yang ketara.
• Hak Mencegah Pemasaran Langsung: Anda boleh memilih untuk tidak menerima komunikasi pemasaran pada bila-bila masa.
• Hak Mudah Alih Data: Anda boleh meminta salinan data peribadi anda dalam format berstruktur dan biasa digunakan (seperti yang diperkenalkan oleh Pindaan PDPA 2024).

Untuk melaksanakan mana-mana hak ini, sila hubungi kami di theebbanraj@pryonex.ai. Kami akan membalas permintaan anda dalam tempoh 21 hari seperti yang dikehendaki oleh PDPA.

16. Pemberitahuan Pelanggaran Data

Sekiranya berlaku pelanggaran data peribadi yang menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara, kami akan:

• Memberitahu Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam selepas menyedari pelanggaran tersebut.
• Memberitahu individu yang terjejas secepat mungkin dengan butiran pelanggaran dan langkah perlindungan yang disyorkan.
• Mengekalkan daftar pelanggaran yang mendokumenkan semua insiden, skopnya, dan tindakan pemulihan yang diambil.

17. Kuki dan Teknologi Penjejakan

Pryonex menggunakan kuki penting yang diperlukan untuk pengendalian Perkhidmatan (cth., pengurusan sesi, token pengesahan). Kami tidak menggunakan kuki pengiklanan atau penjejakan pihak ketiga. Anda boleh mengkonfigurasi pelayar anda untuk menolak kuki, tetapi ini mungkin menjejaskan fungsi Perkhidmatan.

18. Data Kanak-kanak

Perkhidmatan ini direka untuk digunakan oleh ejen insurans yang merupakan orang dewasa. Kami tidak mengumpul data peribadi secara sedar daripada kanak-kanak di bawah 18 tahun. Jika kami menyedari bahawa kami telah mengumpul data daripada kanak-kanak, kami akan mengambil langkah untuk memadamkannya dengan segera.

19. Perubahan Kepada Dasar Privasi Ini

Kami mungkin mengemaskini Dasar Privasi ini dari semasa ke semasa. Kami akan memberitahu anda tentang perubahan material dengan menyiarkan dasar yang dikemaskini pada Perkhidmatan dengan tarikh berkuatkuasa baharu. Penggunaan berterusan anda terhadap Perkhidmatan selepas sebarang perubahan merupakan penerimaan dasar yang dikemaskini.

20. Hubungi Kami

Jika anda mempunyai sebarang soalan, kebimbangan, atau permintaan mengenai Dasar Privasi ini atau amalan data kami, sila hubungi kami di:

Pryonex
Emel: theebbanraj@pryonex.ai
Laman Web: https://pryonex.ai