ur.my

Dasar Privasi

Kemas kini terakhir: 18 Oktober 2026

ur.my dikendalikan oleh Surf Seven Network (200203092812 (PG0105691-M)), 55, Lengkok Segar Jaya, Taman Segar Jaya, 13400 Butterworth, Penang, Malaysia. Dasar ini menerangkan data peribadi yang dikumpul oleh ur.my, sebabnya, dari mana ia diperoleh, pihak lain yang mengendalikannya, berapa lama ia disimpan, dan cara menghubungi kami mengenainya. Bagi data tersebut, Surf Seven Network ialah pengawal data di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, dan dasar ini mematuhi Akta tersebut. Versi bahasa Inggeris: Privacy Policy. Jika terdapat perbezaan antara versi ini dengan versi bahasa Inggeris, versi bahasa Inggeris yang terpakai.

1. Jika anda mempunyai akaun

Apa yang kami simpan:

  • Nama, alamat e-mel dan kata laluan anda. Kata laluan disimpan dalam bentuk yang telah dicincang (hashed), jadi tiada sesiapa pun, termasuk kami, boleh membacanya. Jika anda log masuk dengan Google, Google memberitahu kami nama anda, alamat e-mel anda dan bahawa ia telah mengesahkan alamat tersebut, serta memberi kami satu nombor bagi akaun Google anda; kami tidak menerima apa-apa lagi daripada Google, dan kata laluan Google anda tidak pernah sampai kepada kami.
  • Apa yang anda letakkan di laman anda: butiran perniagaan, butiran hubungan, teks, harga, waktu operasi dan foto. Kebanyakannya bertujuan untuk dipaparkan kepada umum setelah diluluskan.
  • Organisasi anda dan, jika anda memohon pengesahan, nombor SSM dan dokumen pendaftaran yang anda hantar.
  • Jika anda menjemput pelanggan untuk mengulas perniagaan anda, nama dan nombor WhatsApp yang anda berikan bagi setiap jemputan. Kami menyimpannya bagi pihak anda, hanya untuk membuat jemputan itu.
  • Pembayaran anda: laman, jumlah, tempoh, cara anda membayar dan alamat e-mel anda. Butiran kad, bank dan e-dompet hanya diberikan kepada HitPay; kami tidak pernah melihatnya.
  • Rekod kami sendiri tentang akaun anda: semakan ke atas kandungan anda, penolakan, amaran (strike) dan sekatan.
  • Aktiviti akaun anda, yang anda lihat di profil anda: bila anda log masuk atau menukar cara anda log masuk, daripada jenis peranti dan pelayar apa, dan anggaran lokasinya (alamat IP serta bandar dan negara yang berkaitan dengannya).

Dari mana ia diperoleh: daripada anda, semasa anda mendaftar dan menggunakan papan pemuka; daripada Google, jika anda log masuk dengan Google; dan daripada HitPay, yang memberitahu kami bahawa sesuatu bayaran telah berjaya dan cara ia dibayar.

Apa yang wajib anda berikan: akaun memerlukan nama, alamat e-mel dan kata laluan, atau log masuk Google; tanpanya kami tidak dapat membuka akaun. Selebihnya terpulang kepada anda, seperti nombor dan dokumen SSM, yang hanya diperlukan untuk pengesahan.

Kegunaannya: menjalankan akaun dan laman anda; menyemak kandungan; e-mel tentang akaun anda (pengesahan alamat, menetapkan semula kata laluan, pertanyaan baharu, peringatan pembaharuan dan resit); menerima bayaran dan menyimpan akaun; serta memastikan ur.my bebas daripada penipuan dan spam. Kami tidak menjual data peribadi, dan kami tidak menghantar bahan pemasaran.

Akaun ur.my adalah untuk mereka yang berumur 18 tahun dan ke atas.

2. Jika anda melawat laman di ur.my

  • Lawatan. Laman di ur.my tidak menggunakan kuki dan tidak memaparkan iklan atau penjejakan oleh pihak lain. Untuk mengira lawatan, satu skrip kecil melaporkan halaman yang dilihat, halaman sebelumnya dan sebarang tag kempen dalam pautan. Untuk mengira pelawat unik tanpa kuki, alamat IP dan pelayar anda ditukar menjadi satu kod dengan rahsia yang bertukar setiap bulan. Apabila bulan itu tamat, kod dan rahsia tersebut dipadamkan, jadi sesuatu lawatan tidak boleh dikesan kembali kepada anda. Alamat IP anda sendiri tidak disimpan; ia dipegang selama sejam paling lama untuk menghalang serangan banjir dan penyalahgunaan borang, kemudian dilupakan.
  • Pertanyaan. Apabila anda menghantar pertanyaan, nama, alamat e-mel, nombor telefon dan mesej anda dihantar ke papan pemuka perniagaan tersebut, dan perniagaan itu dimaklumkan bahawa ia mempunyai pertanyaan baharu (tanpa kata-kata anda). Perniagaan itu menggunakan butiran anda untuk membalas anda, dan bertanggungjawab atas cara ia menggunakannya selepas itu. Kami tidak pernah menghantar e-mel kepada anda, dan kami tidak menggunakan butiran anda untuk tujuan lain.
  • Ulasan. Nama, penilaian dan ulasan anda disiarkan setelah disemak. Alamat e-mel anda tidak pernah dipaparkan; kami menyimpannya supaya setiap alamat e-mel hanya boleh mengulas sesuatu laman sekali.
  • Carian di ur.my. Perkataan yang dicari dalam direktori ur.my dikira bagi perniagaan yang dipaparkan, sebagai jumlah harian; siapa yang membuat carian tidak disimpan.
  • Laporan. Jika anda melaporkan sesuatu laman kepada kami, kami menyimpan pilihan dan tulisan anda, serta halaman yang anda laporkan, tetapi tiada apa-apa tentang siapa anda. Alamat IP anda dipegang selama sejam paling lama untuk menghalang penyalahgunaan borang, kemudian dilupakan; supaya setiap pelawat melaporkan sesuatu laman sekali sehari sahaja, kod yang dibuat daripadanya dan pelayar anda disimpan selama sehari.

3. Pihak lain yang mengendalikannya

Kami menggunakan beberapa perkhidmatan untuk menjalankan ur.my. Setiap satu hanya menerima apa yang diperlukan untuk tugasnya:

  • Google (Gemini) menyemak kandungan baharu dan yang diubah, sebelum ia disiarkan atau, bagi laman organisasi yang disahkan dan pelan berbayar, sejurus selepas itu: teks laman dan foto baharu, nama dan alamat laman baharu, serta ulasan pelawat. Ia juga membaca dokumen SSM yang dihantar untuk pengesahan, dan menyemak semula kandungan yang telah disiarkan apabila pelawat melaporkan sesuatu laman. Pertanyaan tidak pernah dihantar. Dalam perkhidmatan berbayar yang kami gunakan, Google tidak menggunakan apa yang kami hantar untuk menambah baik produknya.
  • Cloudflare membawa dan melindungi semua trafik ke ur.my, dan memajukan e-mel yang dihantar kepada [email protected]. Sebelum sesuatu borang dihantar, Cloudflare Turnstile menyemak bahawa seorang manusia yang menghantarnya, berdasarkan butiran teknikal pelayar.
  • Resend menghantar e-mel kami.
  • HitPay menerima bayaran. Ia menerima alamat e-mel anda dan jumlahnya, dan mengendalikan butiran kad, bank atau e-dompet anda.
  • Backblaze menyimpan sandaran malam kami: salinan pangkalan data, yang disulitkan sebelum ia meninggalkan pelayan kami, disimpan selama 14 hari, serta salinan foto laman, di mana foto yang dipadamkan kekal selama 30 hari.

Sesetengah perkhidmatan ini menyimpan atau memproses data di luar Malaysia, contohnya di Amerika Syarikat atau Singapura. Setiap satu melindunginya di bawah terma perlindungan datanya sendiri, yang menjadi sebahagian daripada perjanjian kami dengannya, dan kami menggunakannya hanya untuk tujuan di atas. Kami memberikan data peribadi kepada pihak berkuasa hanya apabila dikehendaki oleh undang-undang.

4. Berapa lama kami menyimpannya

  • Akaun dan laman anda: sehingga anda menutupnya. Menutup sesuatu laman akan memadamkan kandungan, foto, pertanyaan dan ulasannya; menutup akaun anda melakukan perkara yang sama bagi setiap laman, kemudian memadamkan akaun itu. Laman yang tidak diperbaharui, atau laman pelan percuma yang tidak dilanjutkan, dipadamkan dengan cara yang sama 30 hari selepas ia digantung.
  • Akaun yang disekat: alamat e-mel dan sebabnya disimpan, supaya alamat itu tidak boleh mendaftar semula.
  • Dokumen SSM: dipadamkan sebaik sahaja permohonan diputuskan. Apabila semakan automatik kami mengesahkan sesuatu dokumen, kami menyimpannya, dalam bentuk yang disulitkan, selama 7 hari paling lama supaya kami dapat menyemak keputusan itu sendiri. Organisasi yang disahkan mengekalkan nombor SSM dan nama berdaftarnya.
  • Versi terdahulu kandungan anda: versi yang digantikan sebelum disemak dipadamkan selepas 30 hari. Versi yang diluluskan dan ditolak disimpan selagi kandungan itu wujud.
  • Pertanyaan: sehingga perniagaan memadamkannya atau lamannya ditutup.
  • Aktiviti akaun: 90 hari.
  • Jemputan ulasan: nama dan nombor pelanggan dipadamkan 30 hari selepas pautan itu tidak lagi berfungsi.
  • Laporan tentang sesuatu laman: selagi laman itu wujud.
  • Pembayaran: disimpan selama 7 tahun selepas pembayaran, seperti yang dikehendaki oleh undang-undang cukai Malaysia, walaupun selepas laman atau akaun ditutup, dan kemudian dipadamkan. Pembayaran yang dimulakan tetapi tidak diselesaikan dipadamkan selepas 30 hari.
  • Statistik lawatan: disimpan hanya sebagai jumlah, tanpa data peribadi.
  • Sandaran: apa yang anda padamkan kekal dalam sandaran kami untuk seketika: sehingga 14 hari dalam salinan pangkalan data dan 30 hari bagi foto. Sandaran hanya digunakan untuk memulihkan ur.my selepas sesuatu kegagalan.

5. Keselamatan

Semua yang dihantar ke dan dari ur.my disulitkan (HTTPS). Kata laluan dicincang, dan dokumen SSM disulitkan selama kami menyimpannya. Hanya kami boleh mengakses pelayan dan kawasan pentadbiran ur.my.

Jika data peribadi yang kami simpan hilang atau terdedah dengan cara yang mungkin mendatangkan mudarat, kami akan melaporkannya kepada Pesuruhjaya Perlindungan Data Peribadi dan memaklumkan mereka yang mungkin terjejas, seperti yang dikehendaki oleh Akta.

6. Kuki

Laman di ur.my dan halaman awam ur.my tidak menggunakan kuki. Papan pemuka menggunakan kuki hanya untuk memastikan anda kekal log masuk dan untuk melindungi borangnya.

7. Hak anda

Anda boleh meminta untuk melihat data peribadi yang kami simpan tentang anda, membetulkannya, atau memadamkannya. Anda juga boleh meminta salinan data akaun anda dalam format biasa, untuk dibawa ke perkhidmatan lain. Anda boleh membetulkan atau memadamkan kebanyakannya sendiri di papan pemuka, dan anda boleh menutup akaun anda pada bila-bila masa. Bagi perkara lain, tulis kepada [email protected]; kami akan membalas dalam tempoh 21 hari. Mengenai pertanyaan yang anda hantar, hubungi perniagaan itu terlebih dahulu. Mengenai sesuatu ulasan, tulis kepada kami.

Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

8. Perubahan kepada dasar ini

Kami mengemas kini dasar ini apabila ur.my mengubah cara ia mengendalikan data peribadi, dan kami menghantar e-mel kepada pemegang akaun sebelum sesuatu perubahan penting berkuat kuasa. Terma Perkhidmatan dan Dasar Bayaran Balik kami (dalam bahasa Inggeris) meliputi perkara lain.

9. Hubungi kami

Surf Seven Network (200203092812 (PG0105691-M))
55, Lengkok Segar Jaya, Taman Segar Jaya, 13400 Butterworth, Penang, Malaysia
E-mel: [email protected]