Sentinel Tech

Dasar Privasi

Tarikh Kuat Kuasa: 3 January 2023
Terakhir Dikemas Kini: 28 February 2025

Pengenalan

Di Sentinel Tech, kami komited untuk melindungi privasi dan keselamatan pelanggan kami serta tetamu mereka. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan dan melindungi data peribadi serta operasi dalam semua sistem dan perkhidmatan kami, termasuk Sentec EMS, Sentec PMS, penyelesaian awan, dan integrasi.

Skop

Dasar ini terpakai kepada semua data pelanggan dan tetamu yang diproses melalui produk dan perkhidmatan Sentinel Tech, termasuk tetapi tidak terhad kepada HRIS, PMS, penyelesaian pelayan awan, dan alat pihak ketiga yang disepadukan.

Data yang kami kumpul

Kami hanya mengumpul data yang diperlukan untuk menyampaikan dan menambah baik perkhidmatan kami. Ini mungkin termasuk:

  • Profil pekerja dan tetamu
  • Data kehadiran dan gaji
  • Data tempahan dan operasi
  • Log akses pengguna dan rekod aktiviti
  • Pertanyaan sokongan dan analitik penggunaan sistem

Penggunaan data

Kami menggunakan data yang dikumpul untuk:

  • Mengendalikan dan menambah baik produk kami
  • Memastikan penyampaian perkhidmatan dan sokongan
  • Memenuhi kewajipan undang-undang dan pematuhan
  • Menyampaikan kemas kini dan makluman sistem

Peminimuman & penyimpanan data

Kami mematuhi prinsip peminimuman data: hanya mengumpul data yang diperlukan untuk tujuan tertentu. Tempoh penyimpanan data ditentukan mengikut jenis data serta keperluan undang-undang/kawal selia. Data yang tidak lagi diperlukan akan dipadam secara selamat atau dianonimkan.

Langkah keselamatan

Sentinel Tech melaksanakan perlindungan teknikal dan organisasi yang ketat, termasuk:

  • Penyulitan semasa tersimpan dan semasa penghantaran
  • Kawalan akses berasaskan peranan (RBAC)
  • Amalan pembangunan perisian yang selamat (berasaskan OWASP)
  • Log audit dan pemantauan aktiviti sensitif
  • Ujian penembusan dan imbasan kerentanan secara berkala

Akses pihak ketiga

Kami tidak menjual, berdagang atau menyewakan data peribadi. Akses kepada pembekal pihak ketiga (contohnya, platform awan atau pembayaran) dikawal ketat, disulitkan, dan ditadbir oleh perjanjian kontrak yang ketat bagi memastikan pematuhan GDPR atau setara dengannya.

Hak pengguna

Pelanggan dan pengguna yang dibenarkan mempunyai hak untuk:

  • Mengakses data mereka yang tersimpan
  • Meminta pembetulan atau pemadaman data
  • Membatalkan akses dan meminta log audit
  • Melaporkan sebarang kebimbangan mengenai data kepada Pegawai Privasi Data kami

Tindak balas insiden

Sekiranya berlaku sebarang pelanggaran data yang disyaki:

  • Sentinel Tech akan bertindak segera di bawah Pelan Tindak Balas Insidennya
  • Pelanggan yang terjejas akan dimaklumkan dalam tempoh masa yang dikehendaki oleh undang-undang
  • Prosedur mitigasi dan siasatan akan dilaksanakan dengan segera

Pematuhan & latihan

Semua pekerja menjalani latihan keselamatan dan privasi secara berkala, dan sistem kami mematuhi piawaian undang-undang dan kawal selia yang berkaitan, termasuk ISO 27001, GDPR, dan peraturan data buruh tempatan.

Hubungi

Untuk sebarang soalan atau kebimbangan mengenai Dasar Privasi ini atau amalan pengendalian data, sila hubungi: