Notis Privasi

Notis ini mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, dikemaskini Julai 2026.

1. Siapa Kami

KAD KILAT ialah perkhidmatan e-kad kahwin digital Malaysia yang dikendalikan oleh pengendali individu. Untuk pertanyaan privasi, hubungi kami melalui WhatsApp yang tertera di Maklumat Penjual.

2. Data Yang Kami Terima

Data kad (nama, tarikh, tempat, dsb.): Anda isi dalam borang dan ia tidak disimpan dalam mana-mana pangkalan data kami. Semua maklumat kad dikodkan terus ke dalam link URL. Kami tidak menyimpan salinan maklumat majlis anda.

Nombor WhatsApp anda: Diterima apabila anda menghubungi kami untuk proses pembayaran dan penghantaran link rasmi. Digunakan untuk tujuan pemenuhan pesanan sahaja.

Resit/bukti bayaran: Disimpan untuk rekod transaksi (wajib di bawah s.82 Akta Cukai Pendapatan 1967, selama 7 tahun).

Kami tidak mengumpul: Nama penuh tetamu, data lokasi, maklumat peranti, atau kuki penjejakan.

3. Tujuan Penggunaan Data

• Menghantar link kad rasmi kepada anda selepas pembayaran.

• Memproses pembetulan atau pertanyaan berkaitan pesanan anda.

• Mematuhi keperluan rekod cukai dan undang-undang.

Kami tidak menjual, tidak berkongsi, dan tidak menggunakan data peribadi anda untuk pemasaran tanpa kebenaran eksplisit anda.

4. Pereka Bentuk Tanpa Pangkalan Data

KAD KILAT dibina dengan reka bentuk tanpa pangkalan data (no-database): maklumat kad kahwin anda hidup sepenuhnya di dalam link URL. Ini bermakna tiada pelayan kami yang menyimpan nama, tarikh, atau butiran tempat majlis anda — dan tiada risiko kebocoran pangkalan data bagi data kad tersebut.

5. Perkongsian dengan Pihak Ketiga

ToyyibPay / pemproses pembayaran: Maklumat transaksi (amaun, rujukan bayaran) dikongsi dengan pemproses pembayaran mengikut keperluan teknikal. Kami tidak kawasi polisi privasi mereka — sila semak polisi ToyyibPay secara berasingan.

Vercel (pengehosan): Laman web ini dihoskan di Vercel. Log pelayan standard (alamat IP, masa akses) mungkin direkodkan oleh Vercel mengikut polisi privasi mereka. Kami tidak mempunyai akses kepada log ini.

Selain yang dinyatakan di atas, kami tidak berkongsi data anda dengan mana-mana pihak ketiga.

6. Hak Anda di bawah PDPA

Anda berhak untuk: mengakses data peribadi anda yang kami pegang; meminta pembetulan data yang tidak tepat; menarik balik kebenaran pemasaran pada bila-bila masa. Untuk menjalankan hak ini, hubungi kami melalui WhatsApp.

7. Keselamatan Data

Maklumat kad dikodkan menggunakan penyulitan ECDSA P-256 untuk link berbayar. Sambungan ke laman web ini dilindungi oleh HTTPS. Kami tidak menyimpan maklumat kad dalam sebarang bentuk di pihak pelayan.

Jika berlaku pelanggaran keselamatan yang melibatkan data peribadi anda dengan kemudaratan atau skala yang signifikan, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dalam masa 72 jam dan memberitahu anda sekiranya perlu, selaras dengan pindaan PDPA 2025.

8. Penyimpanan dan Pemadaman Data

Nombor WhatsApp dan rekod transaksi disimpan selama 7 tahun mengikut keperluan cukai. Selepas itu, data dipadam. Maklumat kad tidak disimpan oleh kami — anda boleh padam link pada bila-bila masa untuk menghapuskan akses.

9. Perubahan Notis Ini

Kami mungkin mengemas kini notis ini dari semasa ke semasa. Tarikh kemaskini terpapar di bawah tajuk. Penggunaan berterusan perkhidmatan kami selepas perubahan bermakna anda bersetuju dengan notis terkini.