Polisi Privasi

1. Pengenalan

Baya (“kami”, “kita”) komited untuk melindungi privasi anda. Polisi Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan, dan melindungi maklumat peribadi anda apabila anda menggunakan platform kami di baya.my dan subdomain berkaitan (“Platform”).

Polisi ini mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

2. Maklumat Yang Kami Kumpul

2.1 Maklumat Yang Anda Berikan

• Nama, alamat emel, dan kata laluan semasa pendaftaran.
• Maklumat perniagaan (nama workspace, industri, penerangan produk).
• Butiran akaun bank untuk tujuan pengeluaran pembayaran (payout).
• Maklumat hubungan yang anda masukkan dalam borang sokongan.

2.2 Maklumat Yang Dikumpul Secara Automatik

• Alamat IP, jenis pelayar, dan peranti.
• Halaman yang dilawati, masa akses, dan corak penggunaan.
• Maklumat rujukan (sumber trafik, pautan afiliasi).
• Cookies dan teknologi penjejakan yang serupa.

2.3 Maklumat Daripada Pihak Ketiga

• Maklumat pembayaran daripada pemproses pembayaran (Chip).
• Data pengesahan daripada perkhidmatan keselamatan (CAPTCHA).

3. Bagaimana Kami Menggunakan Maklumat Anda

Kami menggunakan maklumat anda untuk:

• Menyediakan dan mengendalikan Platform.
• Memproses transaksi dan pengeluaran pembayaran.
• Menjana kandungan sales page menggunakan AI (berdasarkan input produk anda).
• Menghantar emel berkaitan akaun, pesanan, dan kemas kini perkhidmatan.
• Menyediakan sokongan pelanggan.
• Menganalisis penggunaan Platform untuk penambahbaikan.
• Mengesan dan mencegah penipuan atau penyalahgunaan.
• Mematuhi kewajipan undang-undang.

4. Perkongsian Maklumat

Kami tidak menjual maklumat peribadi anda. Kami hanya berkongsi maklumat dengan:

• Pemproses pembayaran — Chip, untuk memproses transaksi dan pengeluaran.
• Penyedia perkhidmatan — penyedia hosting (Supabase), emel (ZeptoMail), dan AI yang membantu mengendalikan Platform.
• Penjual / Pembeli — maklumat pesanan yang diperlukan untuk memenuhi transaksi (contoh: emel pembeli dikongsi dengan Penjual untuk penghantaran produk).
• Pihak berkuasa — jika dikehendaki oleh undang-undang atau untuk melindungi hak kami.

5. Cookies & Penjejakan

6. Keselamatan Data

Kami mengambil langkah munasabah untuk melindungi maklumat peribadi anda, termasuk:

• Penyulitan data semasa penghantaran (HTTPS/TLS).
• Row Level Security (RLS) pada pangkalan data.
• Pengesahan webhook menggunakan perbandingan token selamat-masa.
• Kawalan akses berasaskan peranan.
• Pemantauan keselamatan dan perlindungan terhadap serangan brute force.

Walau bagaimanapun, tiada penghantaran internet atau sistem storan yang 100% selamat. Kami tidak dapat menjamin keselamatan mutlak.

7. Penyimpanan Data

Kami menyimpan maklumat peribadi anda selagi akaun anda aktif atau selagi diperlukan untuk menyediakan perkhidmatan. Data transaksi disimpan untuk tempoh yang dikehendaki oleh undang-undang cukai dan kewangan Malaysia.

Selepas penamatan akaun, kami akan memadam atau menganonimkan data peribadi anda dalam tempoh 90 hari, kecuali jika diperlukan oleh undang-undang.

8. Hak Anda

Di bawah PDPA Malaysia, anda berhak untuk:

• Mengakses maklumat peribadi anda yang kami simpan.
• Membetulkan maklumat peribadi yang tidak tepat.
• Menarik balik persetujuan untuk pemprosesan data (tertakluk kepada had undang-undang).
• Meminta penghapusan akaun dan data berkaitan.

Untuk melaksanakan hak ini, sila hubungi kami di [email protected].

9. Kandungan Dijana AI

Apabila anda menggunakan ciri penjanaan AI, maklumat produk anda (nama, penerangan, harga) dihantar ke penyedia AI pihak ketiga untuk menghasilkan kandungan sales page. Maklumat ini digunakan semata-mata untuk penjanaan kandungan dan tidak disimpan oleh penyedia AI selepas pemprosesan.

10. Kanak-kanak

Platform kami tidak ditujukan kepada individu di bawah umur 18 tahun. Kami tidak dengan sengaja mengumpul maklumat peribadi daripada kanak-kanak. Jika kami mengetahui bahawa kami telah mengumpul data daripada kanak-kanak, kami akan mengambil langkah untuk memadamkannya.

11. Perubahan Polisi

Kami mungkin mengemas kini Polisi Privasi ini dari semasa ke semasa. Perubahan akan diterbitkan di halaman ini dengan tarikh kemaskini yang dikemas kini. Penggunaan berterusan Platform selepas perubahan dianggap sebagai persetujuan anda terhadap polisi yang dikemas kini.

12. Hubungi Kami

Jika anda mempunyai sebarang pertanyaan mengenai Polisi Privasi ini atau amalan data kami, sila hubungi kami di: