Privacy Policy
Dasar Privasi & Perlindungan Data Peribadi
Sofwah memproses data peribadi dalam OEI X mengikut Akta Perlindungan Data Peribadi 2010 (PDPA). Dasar ini menerangkan data yang dikumpul semasa inspeksi, sebab ia dikumpul dan siapa boleh melihatnya. Perkara yang belum ditetapkan oleh pemilik sistem dinyatakan sedemikian secara terbuka, bukan diisi dengan tekaan yang kelihatan sah. OEI X ialah sistem dalaman — tiada pendaftaran awam dan tiada pengumpulan data daripada pelanggan.
1. Skop
- Dasar ini terpakai kepada semua pengguna OEI X — Branch Manager, Supervisor, Operation Manager, QA, staf dan pentadbir HQ — di semua 6 cawangan Sofwah.
- Akaun diberikan melalui jemputan HQ sahaja. Tiada laman pendaftaran sendiri, dan tiada akaun boleh dicipta tanpa pemohon, pelulus dan pengaktif yang berlainan.
2. Data yang dikumpul
- Identiti pengguna: nama penuh mengikut kad pengenalan, jawatan HR, nombor pekerja, e-mel kerja, nombor telefon, peranan sistem dan cawangan yang ditugaskan.
- Kredensial: kata laluan, PIN 6 digit, kod OTP dan rahsia TOTP — semuanya disimpan dalam bentuk yang tidak boleh dibaca semula (lihat Security §2).
- Data peranti dan sesi: cap jari peranti yang diikat kepada akaun, masa log masuk, alamat IP dan jenis pelayar.
- Rekod inspeksi: skor 1–5 setiap item, status OK/NI/N-A, sebab N/A, catatan finding, cap masa mula dan hantar bagi setiap satu daripada 320 item master merentas 24 audit area.
- Bukti foto: imej peringkat inspection, correction, verification dan closure, termasuk metadata EXIF (cap masa peranti dan koordinat lokasi apabila peranti membenarkannya).
- Rekod tindakan: CAPA yang ditugaskan, PIC, tarikh akhir, nota verifikasi dan pengakuan elektronik penerimaan terma.
- Log audit: setiap penciptaan, perubahan status dan tindakan provisioning direkod dengan pengguna, cap masa, nilai sebelum/selepas dan alamat IP.
3. Tujuan pemprosesan
- Menjalankan dan merekod Operation Excellence Inspection di semua cawangan.
- Menjana Issue Finding Log dan CAPA secara automatik apabila item gagal, serta menjejaki penutupannya.
- Memenuhi kewajipan keselamatan makanan dan pematuhan lesen pihak berkuasa tempatan.
- Menilai prestasi operasi cawangan, merancang jadual inspeksi dan mengenal pasti keperluan latihan.
- Menyiasat aduan pelanggan dan insiden keselamatan makanan.
- Melindungi akaun daripada penyalahgunaan — pengikatan peranti, had kadar dan pengesanan corak integriti auditor.
4. Asas undang-undang
- Pelaksanaan kontrak pekerjaan dan arahan kerja yang sah.
- Pematuhan kewajipan undang-undang di bawah undang-undang keselamatan makanan dan syarat lesen pihak berkuasa tempatan.
- Kepentingan sah Sofwah dalam menjaga kualiti produk, keselamatan pelanggan dan reputasi jenama.
5. Foto bukti dan privasi staf
- Foto bukti mesti menunjukkan keadaan operasi — peralatan, permukaan, makanan, dokumen — bukan individu.
- Auditor dilarang merakam wajah staf atau pelanggan dengan sengaja. Foto yang mengandungi wajah secara tidak sengaja akan dikaburkan atau dipadam apabila dilaporkan melalui saluran dalam §11.
- Skor OEI ialah penilaian proses dan bukan penilaian prestasi individu; ia tidak boleh digunakan sebagai bukti tunggal dalam prosiding disiplin.
- Cadangan yang dijana AI (punca, tindakan pembetulan, ringkasan) tidak pernah menjadi rekod rasmi sehingga seorang manusia mengesahkannya, dan pengesahan itu direkod dengan nama serta cap masa.
6. Siapa boleh melihat apa
- Skop akses ditapis pada lapisan pertanyaan pangkalan data, bukan sekadar pada antara muka. Parameter penapis daripada pelayar tidak boleh mengatasi skop sesi.
- CEO/Admin, Operation Manager dan QA melihat semua cawangan.
- Branch Manager dan Supervisor melihat cawangan sendiri sahaja.
- Staf melihat tugasan CAPA di mana beliau ialah PIC sahaja.
- Percubaan mencapai rekod di luar skop dikembalikan sebagai ralat kebenaran di API — kewujudan rekod cawangan lain tidak didedahkan.
7. Perkongsian data
- Penyedia hosting aplikasi dan pangkalan data yang menjalankan pelayan produksi bagi pihak Sofwah.
- Penyedia storan objek peribadi untuk fail bukti foto (Google Drive atau storan serasi S3, mengikut konfigurasi persekitaran). Fail tidak pernah didedahkan melalui pautan awam.
- WhatsApp Business Platform (Meta) untuk menghantar kod OTP, pautan jemputan dan makluman kritikal — hanya nombor telefon penerima dan parameter templat yang diluluskan dihantar.
- Sistem POS untuk padanan skor OEI dengan laporan jualan — data agregat mengikut cawangan dan tarikh sahaja, tiada data pelanggan.
- Pihak berkuasa kawal selia apabila dikehendaki oleh undang-undang.
- Sofwah tidak menjual data peribadi dan tidak menggunakannya untuk pemasaran.
8. Tempoh simpanan
- Tempoh simpanan berangka BELUM DITETAPKAN oleh pemilik sistem. Sehingga ia ditetapkan dan disahkan, halaman ini tidak menyatakan sebarang tempoh — kami tidak menerbitkan polisi simpanan yang belum wujud (status: Belum ditetapkan).
- Yang boleh kami sahkan hari ini ialah mekanisme yang benar-benar dikuatkuasakan dalam sistem: tiada peranan, termasuk Admin, mempunyai laluan untuk memadam rekod inspeksi, bukti foto atau log audit melalui aplikasi.
- Log audit tidak boleh diubah atau dipadam melalui antara muka oleh mana-mana peranan, termasuk Admin — ia hanya boleh ditambah.
- Akaun pengguna: akses ditarik dalam masa 24 jam selepas penamatan perkhidmatan, dan akaun yang tidak aktif selama 30 hari dinyahaktifkan secara automatik. Akaun dinyahaktifkan, bukan dipadam — rekod inspeksi yang anda hasilkan mesti kekal utuh untuk jejak audit.
9. Hak anda
- Meminta akses kepada data peribadi anda dan salinan rekod inspeksi yang anda hasilkan.
- Meminta pembetulan data peribadi yang tidak tepat. (Skor inspeksi yang telah dihantar adalah tetap; pembetulan direkod sebagai pindaan berasingan dengan sebab dan pelulus, bukan dengan menulis semula rekod asal.)
- Meminta had pemprosesan bagi data yang dipertikaikan.
- Memfailkan aduan kepada Jabatan Perlindungan Data Peribadi (JPDP), Malaysia.
- Saluran permintaan rasmi belum ditetapkan (Belum ditetapkan). Sehingga alamat rasmi disahkan wujud dan dipantau, permintaan disalurkan melalui HQ Admin dalaman (saluran yang sama seperti Notis Privasi yang anda terima semasa mengaktifkan akaun). Kami tidak menyiarkan tempoh jawapan yang belum dipersetujui pemilik.
10. Lokasi pemprosesan
- Pelayan aplikasi dan pangkalan data OEI X diuruskan oleh Sofwah. Fail bukti berada dalam storan objek peribadi yang dikonfigurasikan untuk persekitaran produksi.
- Sebahagian penyedia (contohnya WhatsApp Business Platform dan penyedia storan awan) memproses data di luar Malaysia. Senarai penyedia semasa boleh diminta melalui saluran dalam §11.
- Pernyataan residensi data (negara atau wilayah tempat data disimpan) Belum ditetapkan oleh pemilik sistem, jadi tiada dakwaan residensi dibuat di halaman ini.
11. Hubungi kami
- Hubungan rasmi belum ditetapkan. Alamat privasi rasmi Belum ditetapkan — gunakan HQ Admin dalaman (saluran yang sama seperti Notis Privasi yang anda terima semasa mengaktifkan akaun) sehingga pemilik menetapkan dan mengesahkan satu alamat yang benar-benar dipantau.
- Tiada Pegawai Perlindungan Data khusus dinamakan untuk OEI X. Kami tidak mendakwa peranan yang belum diwujudkan.
Privacy Policy · versi 2026-08-02 · Sofwah Arabic Grill Sdn. Bhd.