Tarikh Kuat Kuasa: 3 January 2023
Terakhir Dikemas Kini: 28 February 2025
Pengenalan
Di Sentinel Tech, kami komited untuk melindungi privasi dan keselamatan pelanggan kami serta tetamu mereka. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan dan melindungi data peribadi serta operasi dalam semua sistem dan perkhidmatan kami, termasuk Sentec EMS, Sentec PMS, penyelesaian awan, dan integrasi.
Skop
Dasar ini terpakai kepada semua data pelanggan dan tetamu yang diproses melalui produk dan perkhidmatan Sentinel Tech, termasuk tetapi tidak terhad kepada HRIS, PMS, penyelesaian pelayan awan, dan alat pihak ketiga yang disepadukan.
Data yang kami kumpul
Kami hanya mengumpul data yang diperlukan untuk menyampaikan dan menambah baik perkhidmatan kami. Ini mungkin termasuk:
- Profil pekerja dan tetamu
- Data kehadiran dan gaji
- Data tempahan dan operasi
- Log akses pengguna dan rekod aktiviti
- Pertanyaan sokongan dan analitik penggunaan sistem
Penggunaan data
Kami menggunakan data yang dikumpul untuk:
- Mengendalikan dan menambah baik produk kami
- Memastikan penyampaian perkhidmatan dan sokongan
- Memenuhi kewajipan undang-undang dan pematuhan
- Menyampaikan kemas kini dan makluman sistem
Peminimuman & penyimpanan data
Kami mematuhi prinsip peminimuman data: hanya mengumpul data yang diperlukan untuk tujuan tertentu. Tempoh penyimpanan data ditentukan mengikut jenis data serta keperluan undang-undang/kawal selia. Data yang tidak lagi diperlukan akan dipadam secara selamat atau dianonimkan.
Langkah keselamatan
Sentinel Tech melaksanakan perlindungan teknikal dan organisasi yang ketat, termasuk:
- Penyulitan semasa tersimpan dan semasa penghantaran
- Kawalan akses berasaskan peranan (RBAC)
- Amalan pembangunan perisian yang selamat (berasaskan OWASP)
- Log audit dan pemantauan aktiviti sensitif
- Ujian penembusan dan imbasan kerentanan secara berkala
Akses pihak ketiga
Kami tidak menjual, berdagang atau menyewakan data peribadi. Akses kepada pembekal pihak ketiga (contohnya, platform awan atau pembayaran) dikawal ketat, disulitkan, dan ditadbir oleh perjanjian kontrak yang ketat bagi memastikan pematuhan GDPR atau setara dengannya.
Hak pengguna
Pelanggan dan pengguna yang dibenarkan mempunyai hak untuk:
- Mengakses data mereka yang tersimpan
- Meminta pembetulan atau pemadaman data
- Membatalkan akses dan meminta log audit
- Melaporkan sebarang kebimbangan mengenai data kepada Pegawai Privasi Data kami
Tindak balas insiden
Sekiranya berlaku sebarang pelanggaran data yang disyaki:
- Sentinel Tech akan bertindak segera di bawah Pelan Tindak Balas Insidennya
- Pelanggan yang terjejas akan dimaklumkan dalam tempoh masa yang dikehendaki oleh undang-undang
- Prosedur mitigasi dan siasatan akan dilaksanakan dengan segera
Pematuhan & latihan
Semua pekerja menjalani latihan keselamatan dan privasi secara berkala, dan sistem kami mematuhi piawaian undang-undang dan kawal selia yang berkaitan, termasuk ISO 27001, GDPR, dan peraturan data buruh tempatan.
Hubungi
Untuk sebarang soalan atau kebimbangan mengenai Dasar Privasi ini atau amalan pengendalian data, sila hubungi: