Dasar Privasi

Ini ialah versi Bahasa Malaysia bagi Dasar Privasi dalam bahasa Inggeris. Jika terdapat sebarang percanggahan antara kedua-dua versi, versi bahasa Inggeris hendaklah diguna pakai.

LegalByte menyediakan platform kecerdasan buatan (AI) untuk pengamal undang-undang. Dasar ini menerangkan peranan kami dalam dua keadaan yang berbeza, kerana APDP melayannya secara berbeza:
(a) Apabila kami ialah pengawal data. Bagi data mengenai pelawat laman web, orang yang menempah demonstrasi atau menghubungi kami, dan butiran akaun pengguna Perkhidmatan (nama, e-mel, peranan, rekod log masuk dan penggunaan), LegalByte menentukan cara dan sebab data itu digunakan, dan Dasar ini terpakai sepenuhnya.
(b) Apabila kami ialah pemproses data. Dokumen, arahan, perbualan dan bahan lain yang dimasukkan oleh firma pelanggan dan penggunanya ke dalam Perkhidmatan (“Kandungan Pelanggan”) sering mengandungi data peribadi mengenai klien, pihak lawan dan orang lain. Bagi data itu, firma pelanggan ialah pengawal data dan kami memprosesnya hanya atas arahan firma itu, di bawah Terma Perkhidmatan kami dan mana-mana perjanjian pemprosesan data dengan firma itu. Jika anda ialah klien atau pihak lawan kepada salah satu pelanggan kami, sila hubungi firma itu terlebih dahulu mengenai data anda; kami akan membantu firma itu memberi maklum balas.

Jadual di bawah menyenaraikan setiap kategori data peribadi yang disimpan oleh Perkhidmatan, supaya anda dapat melihat dengan tepat apa yang kami pegang.Kami tidak meminta, dan anda tidak sepatutnya memuat naik, data peribadi sensitif (seperti data kesihatan, agama atau rekod jenayah) melainkan ia perlu bagi perkara undang-undang itu dan firma anda mempunyai asas yang sah untuk memprosesnya.
Data yang wajib anda berikan. Nama dan e-mel kerja anda diperlukan untuk mewujudkan dan melindungi akaun anda; tanpanya kami tidak dapat menyediakan Perkhidmatan. Semua data lain yang anda berikan, seperti butiran demonstrasi atau maklum balas, adalah sukarela.

Tiada latihan menggunakan data anda. Kami tidak menggunakan Kandungan Pelanggan untuk melatih, menala halus atau membangunkan mana-mana model kecerdasan buatan, dan penyedia AI kami dilarang melalui kontrak daripada berbuat demikian atau menyimpannya. Kami tidak menggunakan Kandungan Pelanggan untuk penanda aras atau analitik produk tanpa persetujuan bertulis firma anda.
Tiada jualan, tiada pengiklanan. Kami tidak menjual data peribadi, kami tidak menggunakannya untuk pengiklanan bersasar, dan kami tidak membuat keputusan automatik yang mempunyai kesan undang-undang atau kesan penting yang serupa terhadap anda.

Apabila anda menghantar permintaan, bahagian arahan anda yang berkaitan, dokumen atau petikan yang diperlukan untuk menjawabnya, dan nota memori firma anda dihantar kepada model AI untuk menghasilkan jawapan. Model disediakan melalui Amazon Bedrock di bawah terma pemprosesan data AWS. Bergantung pada tetapan firma anda, ini mungkin termasuk model yang dibangunkan oleh Anthropic (Claude) dan OpenAI, yang kesemuanya berjalan pada infrastruktur AWS; kami tidak menghantar Kandungan Pelanggan kepada mana-mana perkhidmatan AI pengguna pada bila-bila masa. Penyedia model memproses permintaan itu dalam masa nyata untuk memulangkan jawapan dan tidak menyimpannya atau berlatih menggunakannya. Output AI boleh tersilap; lihat seksyen 5 Terma Perkhidmatan kami.

Storan kekal di Malaysia. Kandungan Pelanggan yang disimpan, termasuk dokumen, rekod pangkalan data, indeks carian, kunci penyulitan dan log audit, disimpan di rantau AWS Asia Pasifik (Malaysia) (ap-southeast-5). Log masuk (Amazon Cognito) dan e-mel perkhidmatan keluar (Amazon SES) juga berjalan di rantau itu.
Sebahagian pemprosesan berlaku di luar Malaysia, dan kami menyatakannya dengan jelas:

• Jawapan AI. Permintaan AI berjalan pada inferens rentas rantau global Amazon Bedrock, maka sesuatu permintaan boleh diproses di mana-mana rantau komersial AWS di seluruh dunia, termasuk di luar Asia Pasifik. Tiada apa-apa disimpan di sana.
• Pengindeksan carian dokumen anda. Pembinaan dan pertanyaan indeks carian bagi fail firma anda juga menggunakan inferens rentas rantau global Amazon Bedrock. Indeks yang terhasil disimpan di Malaysia.
• Penyelidikan undang-undang awam. Apabila anda mencari dalam korpus undang-undang Malaysia kami, teks pertanyaan carian anda diproses oleh Google Cloud di rantau Asia Pasifik. Dokumen anda tidak dihantar.
• Penghantaran laman web dan aplikasi. Laman web kami dan bahagian hadapan aplikasi dihoskan oleh Vercel dari Singapura.
• Hanya apabila digunakan: halaman yang dibuka oleh AI di laman web rasmi undang-undang dan kerajaan yang diluluskan, dan penyambung yang dipilih oleh firma anda untuk diaktifkan (seksyen 7).

Kami memindahkan data peribadi ke luar Malaysia hanya sebagaimana yang dibenarkan oleh seksyen 129 APDP, termasuk apabila pemindahan itu perlu untuk melaksanakan kontrak kami dengan anda atau firma anda, dan hanya kepada penyedia yang terikat dengan terma bertulis yang melindunginya pada tahap sekurang-kurangnya setara dengan APDP.

Kami berkongsi data peribadi hanya dengan penyedia perkhidmatan (subpemproses) di bawah, setiap satunya terhad kepada apa yang diperlukan bagi tujuannya dan terikat melalui kontrak untuk melindunginya. Kami akan memberi firma pelanggan notis sekurang-kurangnya 30 hari sebelum menambah atau menggantikan subpemproses yang mengendalikan Kandungan Pelanggan.Kami juga boleh mendedahkan data peribadi: (a) kepada firma anda, jika anda menggunakan Perkhidmatan sebagai salah seorang penggunanya; (b) kepada pihak berkuasa, apabila dikehendaki oleh undang-undang atau perintah mahkamah, dan dalam hal itu kami akan memaklumkan firma yang terjejas terlebih dahulu melainkan undang-undang melarangnya; dan (c) kepada pengganti dalam penggabungan atau penjualan perniagaan kami, yang mesti mematuhi Dasar ini.

Penyambung (contohnya Gmail, Outlook, Google Calendar atau Google Drive) dimatikan secara lalai dan diaktifkan oleh pentadbir firma anda. Apabila anda menggunakannya, data yang anda pilih untuk dibaca atau dihantar melalui Composio dan perkhidmatan pihak ketiga itu, dan kemudiannya tertakluk kepada terma dan dasar privasi perkhidmatan itu sendiri. Sebelum AI menghantar e-mel, mewujudkan acara kalendar atau menulis ke perkhidmatan luar, ia direka untuk meminta anda mengesahkannya dalam perbualan, dan permintaan keluar disemak serta disekat jika ia kelihatan mengandungi data peribadi undang-undang sensitif tertentu. Apabila AI membuka halaman web, ia hanya boleh mencapai senarai sumber rasmi kerajaan dan undang-undang yang diluluskan melalui sambungan selamat; hanya alamat halaman itu yang keluar dari platform.

Kami tidak menggunakan kuki pengiklanan atau penjejakan rentas laman. Perkhidmatan menggunakan:

• Satu kuki log masuk yang perlu (legalbyte_session), selamat dan tidak boleh dibaca oleh skrip, yang luput selepas 12 jam. Penyedia log masuk kami (Amazon Cognito) menetapkan kuki perlunya sendiri pada halaman log masuknya.
• Storan pelayar untuk perkara seperti mengekalkan log masuk anda antara halaman, mengingati e-mel yang anda gunakan untuk log masuk tunggal, sama ada anda telah melihat lawatan produk, dan mesej perbualan yang belum dihantar. Ia kekal dalam pelayar anda dan anda boleh mengosongkannya pada bila-bila masa.
• Analitik tanpa kuki daripada penyedia pengehosan kami, Vercel, yang mengira paparan halaman dan mengukur kelajuan halaman tanpa kuki atau pengecam yang mengikuti anda merentas laman. Pelawat dikira dengan cincangan jangka pendek yang dibuang dalam masa 24 jam. Anda boleh menghentikannya pada bila-bila masa dengan penyekat kandungan atau penjejak biasa dalam pelayar anda; Perkhidmatan berfungsi seperti biasa tanpanya.

Halaman tempahan demonstrasi kami membenamkan Cal.com, yang mungkin menetapkan kukinya sendiri; lihat dasar privasi Cal.com.

Kami menggunakan langkah teknikal dan organisasi yang sesuai dengan risiko, termasuk: penyulitan semasa penghantaran dan semasa disimpan dengan kunci penyulitan berasingan bagi setiap firma; pengasingan ketat data setiap firma; kawalan akses berasaskan peranan dalam setiap firma; pengesahan berbilang faktor dan log masuk tunggal; imbasan perisian hasad terhadap muat naik; log audit kalis ubah yang berantai cincang; dan akses kakitangan yang terhad serta direkodkan. Lihat halaman Keselamatan kami untuk butiran lanjut.
Pelanggaran data. Jika pelanggaran data peribadi menjejaskan anda atau firma anda, kami akan memaklumkan firma pelanggan yang terjejas tanpa kelewatan yang tidak wajar dan dalam apa-apa hal dalam tempoh 72 jam selepas kami menyedarinya, dan kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi serta individu yang terjejas apabila APDP menghendakinya.

Tertakluk kepada APDP dan pengecualiannya, anda boleh:

• mengakses data peribadi yang kami pegang mengenai anda;
• membetulkan data yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
• menerima atau memindahkan data peribadi anda kepada pengawal data lain dalam format yang biasa digunakan (kemudahalihan data), jika boleh dilaksanakan dari segi teknikal;
• menarik balik persetujuan terhadap pemprosesan yang bergantung pada persetujuan;
• meminta kami menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau kesusahan yang substansial kepada anda; dan
• meminta kami menghentikan pemprosesan bagi pemasaran langsung.

Untuk melaksanakan sesuatu hak, hantar e-mel kepada kami (seksyen 14). Kami akan menjawab dalam tempoh 21 hari, sebagaimana yang dikehendaki oleh APDP, dan mungkin meminta anda mengesahkan identiti anda. Jika permintaan anda berkaitan dengan Kandungan Pelanggan, kami akan merujuknya kepada firma anda, iaitu pengawal data bagi kandungan itu, dan membantunya memberi maklum balas. Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi).

Perkhidmatan ini direka untuk pengamal undang-undang dan tidak ditujukan kepada sesiapa yang berumur di bawah 18 tahun. Kami tidak mengumpul data peribadi kanak-kanak sebagai pengguna dengan sengaja. Kandungan Pelanggan mungkin mengandungi data mengenai orang belum dewasa jika sesuatu perkara undang-undang memerlukannya; firma pelanggan bertanggungjawab untuk mempunyai asas yang sah bagi memprosesnya.

Kami akan menyiarkan sebarang kemas kini di sini dan menukar tarikh “Dikemas kini”. Jika sesuatu perubahan menjejaskan secara material cara kami mengendalikan data peribadi, termasuk mana-mana subpemproses baharu bagi Kandungan Pelanggan, kami akan memaklumkan pentadbir firma pelanggan melalui e-mel sekurang-kurangnya 30 hari sebelum ia berkuat kuasa.

Untuk pertanyaan privasi, melaksanakan hak anda, atau menghubungi Pegawai Perlindungan Data kami, hantar e-mel kepada support@legalbyte.my (menambah “Privacy” pada baris subjek membantu kami menyalurkannya kepada orang yang betul). Kami ialah LegalByte Sdn Bhd (No. Pendaftaran 202501044817 (1646225-D)); alamat pejabat berdaftar kami bagi surat-menyurat pos boleh didapati atas permintaan.