Privasi
Dasar privasi.
Dikemas kini terakhir: 2 Mei 2026
Dasar Privasi ini menerangkan cara Carvaly mengumpulkan, menggunakan, berkongsi, melindungi, dan menyimpan maklumat untuk laman web awam, aplikasi penilaian yang disahkan, ruang kerja pengedar, aliran bil, sokongan, dan operasi keselamatan. Carvaly dimiliki dan dikendalikan oleh XPO8 Limited.
Pihak yang mengawal maklumat anda
Carvaly dimiliki dan dikendalikan oleh XPO8 Limited. Dalam Dasar Privasi ini, "Carvaly", "kami", dan "pihak kami" merujuk kepada XPO8 Limited serta laman web Carvaly, aplikasi, ruang kerja pengedar, alat penilaian, aliran bil, saluran sokongan, dan perkhidmatan berkaitan.
Dasar ini terpakai kepada carvaly.com, app.carvaly.com, dan perkhidmatan lain yang dikawal oleh Carvaly serta memaut kepada dasar ini. Dasar ini tidak terpakai kepada laman web pihak ketiga, marketplace, halaman bayaran, penyedia pengesahan, atau perkhidmatan yang mempunyai notis privasi sendiri.
Carvaly direka untuk penilaian kereta terpakai Malaysia dan aliran kerja pengedar. Apabila undang-undang perlindungan data peribadi Malaysia terpakai, kami berusaha memproses data peribadi selaras dengan prinsip Akta Perlindungan Data Peribadi 2010 mengenai notis dan pilihan, pendedahan, keselamatan, penyimpanan, integriti data, dan akses.
Apabila undang-undang privasi Hong Kong terpakai, kami berusaha mengendalikan data peribadi selaras dengan prinsip Personal Data (Privacy) Ordinance mengenai kutipan yang adil, ketepatan data, penyimpanan, had penggunaan, keselamatan, keterbukaan, serta akses atau pembetulan.
Peranan kami dan peranan organisasi anda
Untuk pendaftaran akaun, pelawat laman web, pentadbiran bil, keselamatan produk, sokongan, analitik, dan pengurusan hubungan langsung, XPO8 Limited biasanya bertindak sebagai organisasi yang mengawal sebab dan cara data peribadi berkaitan diproses.
Untuk rekod ruang kerja pengedar, nota inventori, rekod transaksi dalaman, nota tawaran, dan rekod lain yang dimasukkan oleh organisasi bagi tujuan perniagaannya sendiri, organisasi itu boleh mengawal secara berasingan cara maklumat tersebut digunakan. Dalam keadaan itu, Carvaly menyediakan alat untuk membantu organisasi menyimpan dan memproses rekod.
Jika organisasi anda menggunakan Carvaly, organisasi anda bertanggungjawab memberikan notis yang diperlukan kepada kakitangan, kontraktor, pelanggan, penjual, pembeli, dan kenalan perniagaan yang maklumatnya dimasukkan ke ruang kerja. Organisasi anda juga bertanggungjawab menggunakan produk selaras dengan kewajipan privasi, HR, pelanggan, dan pematuhannya sendiri.
Skop dasar ini
Dasar ini meliputi data peribadi yang boleh mengenal pasti individu yang masih hidup secara langsung atau tidak langsung, termasuk pengecam, butiran hubungan, butiran akaun, nota berkaitan kenderaan yang mengenal pasti seseorang, komunikasi, pengecam teknikal, dan maklumat berkaitan bil.
Dasar ini juga menerangkan cara kami mengendalikan maklumat bukan peribadi, agregat, tanpa nama, atau dinyahkenal pasti. Maklumat yang tidak munasabah untuk mengenal pasti anda boleh digunakan untuk analitik produk, statistik pasaran, kerja kebolehpercayaan, penanda aras, penilaian model, dan perancangan perniagaan.
Jika kami menggabungkan maklumat bukan peribadi dengan data peribadi, kami menganggap maklumat gabungan itu sebagai data peribadi selagi ia kekal digabungkan.
Maklumat yang kami kumpulkan
Maklumat yang kami kumpulkan bergantung pada cara anda menggunakan Carvaly, sama ada anda menggunakan laman web awam, mencipta akaun individu, menyertai organisasi pengedar, menjalankan penilaian, menyimpan kenderaan, membayar kredit, atau menghubungi sokongan.
- Maklumat identiti dan hubungan, seperti nama, alamat e-mel, nombor telefon, nama syarikat atau pengedar, peranan, keahlian organisasi, status jemputan, dan pilihan akaun.
- Maklumat pengesahan dan akaun, seperti peristiwa log masuk, pengecam sesi, peristiwa tetapan semula kata laluan, pengecam log masuk sosial, tetapan keselamatan, sesi peranti, dan status akaun.
- Maklumat kenderaan dan penilaian, seperti jenama, model, tahun, varian, jarak perbatuan, butiran berkaitan pendaftaran yang anda berikan, lokasi, keadaan, sejarah servis, nota pemilikan, nota kemalangan atau pembaikan, foto atau penerangan, permintaan penilaian, keputusan penilaian yang disimpan, senaraian perbandingan, dan sejarah penilaian.
- Maklumat ruang kerja pengedar, seperti rekod inventori, kos perolehan, margin sasaran, harga jualan, status stok, nota stok berusia, pengguna organisasi, peristiwa audit, dan nota dalaman.
- Maklumat bil, seperti pilihan pelan, baki kredit, peristiwa langganan, invois, status bayaran, metadata bayaran, alamat bil jika diberikan, butiran cukai jika diperlukan, dan rujukan pemproses bayaran. Kami tidak menerima atau menyimpan nombor kad penuh apabila pemproses bayaran melakukan tokenisasi instrumen bayaran.
- Maklumat sokongan dan komunikasi, seperti mesej, lampiran, nota panggilan, maklum balas, jawapan kaji selidik, laporan pepijat, notis undang-undang, permintaan privasi, dan pilihan pemasaran.
- Maklumat teknikal, seperti alamat IP, jenis pelayar, jenis peranti, sistem operasi, lokasi anggaran daripada data rangkaian, URL rujukan, halaman dilihat, ciri digunakan, cap masa, pengecam kuki, peristiwa diagnostik, log ralat, data prestasi, dan log keselamatan.
Maklumat sensitif dan berisiko tinggi
Carvaly tidak direka untuk mengumpulkan data peribadi sensitif melainkan ciri tertentu memintanya secara jelas atau anda memilih untuk memasukkannya dalam nota, mesej, fail, atau permintaan sokongan. Maklumat sensitif boleh merangkumi pengecam kerajaan, dokumen identiti tepat, butiran akaun kewangan, maklumat kesihatan, maklumat kesalahan jenayah, maklumat biometrik, kepercayaan agama, pandangan politik, atau butiran berisiko tinggi yang serupa.
Jangan muat naik dokumen identiti, penyata bank, dokumen pembiayaan, laporan polis, butiran perubatan, atau maklumat sensitif lain melainkan produk secara khusus memintanya dan anda mempunyai asas undang-undang untuk memberikannya. Jika anda memasukkan maklumat sensitif tanpa keperluan, kami boleh memadam, menutup, mengehadkan, atau enggan memprosesnya.
Rekod kenderaan kadangkala boleh mendedahkan butiran peribadi secara tidak langsung, seperti identiti penjual, lokasi, sejarah pemilikan, nota pembiayaan, atau konteks kemalangan. Anda harus memasukkan hanya maklumat yang diperlukan untuk penilaian, senaraian, sokongan, atau aliran kerja ruang kerja yang berkaitan.
Sumber maklumat
Kami mengumpulkan maklumat secara langsung daripada anda apabila anda menyerahkannya, secara automatik apabila anda menggunakan perkhidmatan, daripada pengedar atau organisasi anda apabila ia menjemput atau mengurus anda, daripada penyedia bayaran dan pengesahan, daripada interaksi sokongan, serta daripada sumber pasaran awam atau pihak ketiga yang digunakan untuk menghasilkan konteks penilaian.
Data senaraian pasaran boleh datang daripada halaman marketplace awam, sumber pihak ketiga, rekod sejarah, proses pengayaan, atau sumber data sah lain. Data pasaran itu boleh merangkumi butiran kenderaan yang dibekalkan penjual dan konteks senaraian, tetapi Carvaly tidak mengawal ketepatan kandungan marketplace pihak ketiga.
Kami juga boleh menerima maklumat daripada sistem pencegahan penipuan, sistem penghantaran e-mel, alat analitik, log hosting, alat pemantauan ralat, dan penyedia perkhidmatan lain yang membantu kami mengendalikan dan melindungi Carvaly.
Jika pengguna atau organisasi lain memberikan maklumat tentang anda, seperti menjemput anda ke ruang kerja, menetapkan peranan anda, memasukkan butiran hubungan anda, menamakan anda dalam nota, atau memasukkan anda dalam rekod transaksi, kami memproses maklumat itu menurut dasar ini dan arahan organisasi berkaitan atau tetapan produk jika berkenaan.
Cara kami menggunakan maklumat
Kami menggunakan maklumat untuk mengendalikan, melindungi, mengebil, menyokong, menambah baik, dan menerangkan Carvaly. Kami hanya berusaha mengumpulkan dan menggunakan maklumat yang berkaitan secara munasabah dengan perkhidmatan, kewajipan undang-undang, keperluan operasi sah, atau arahan anda.
- Menyediakan julat penilaian, konteks senaraian perbandingan, peta pasaran, isyarat trend, keputusan tersimpan, paparan inventori, dan ciri akaun.
- Mencipta dan mengurus akaun, mengesahkan pengguna, memproses jemputan, mengekalkan keahlian organisasi, menetapkan peranan, dan menyimpan rekod ruang kerja.
- Memproses langganan, kredit, top-up, peristiwa bayaran, invois, status bayaran, rekod cukai, semakan penipuan, pertikaian, dan sokongan bil.
- Mengesan, mencegah, menyiasat, dan bertindak balas terhadap insiden keselamatan, penyalahgunaan, spam, penipuan, akses tanpa kebenaran, penyalahgunaan sumber data, penyalahgunaan kredit, dan pelanggaran Terma kami.
- Menjawab permintaan sokongan, privasi, undang-undang, jualan, persediaan, dan maklum balas produk.
- Menganalisis prestasi produk, menyahpepijat ralat, meningkatkan kebolehpercayaan, mengukur penggunaan ciri, memperhalus aliran kerja penilaian, dan membangunkan fungsi produk baharu.
- Menghantar notis perkhidmatan, amaran akaun, notis bil, notis keselamatan, kemas kini undang-undang, kemas kini produk, dan komunikasi pemasaran jika dibenarkan.
- Mematuhi kewajipan undang-undang, menguatkuasakan perjanjian, melindungi hak, memelihara bukti, menjawab permintaan sah, dan melengkapkan transaksi perniagaan seperti penstrukturan semula atau pemerolehan.
Penambahbaikan produk, model, dan analitik
Kami boleh menggunakan data penggunaan produk, input kenderaan, isyarat pasaran, isyarat kualiti output, corak ralat, dan maklum balas sokongan untuk menguji, memantau, menambah baik, dan membangunkan Carvaly. Ini boleh termasuk menilai logik penilaian, memperbaik normalisasi data, mengesan senaraian pendua atau berkualiti rendah, meningkatkan pengalaman pengguna, dan mengukur kebolehpercayaan ciri.
Jika praktikal, kami menggunakan maklumat agregat, berpseudonim, tanpa nama, atau dinyahkenal pasti untuk analitik dan penilaian model. Kami boleh menyimpan statistik tahap pasaran dan isyarat tidak mengenal pasti walaupun selepas rekod akaun atau organisasi dipadam.
Kami tidak berniat menjadikan output penilaian sebagai keputusan automatik sepenuhnya yang memberi kesan undang-undang atau kesan penting yang serupa. Output Carvaly menyokong keputusan manusia oleh pembeli, penjual, dan pasukan pengedar, yang kekal bertanggungjawab atas keputusan akhir.
Asas undang-undang dan persetujuan
Bergantung pada konteks dan undang-undang terpakai, kami boleh memproses data peribadi kerana ia diperlukan untuk melaksanakan kontrak dengan anda, kerana anda memberi persetujuan, kerana kami mempunyai kepentingan sah yang tidak mengatasi hak anda, kerana kami mesti mematuhi kewajipan undang-undang, atau kerana pemprosesan diperlukan untuk mewujudkan, melaksanakan, atau mempertahankan tuntutan undang-undang.
Apabila kami bergantung pada persetujuan, anda boleh menarik balik persetujuan jika tersedia di sisi undang-undang. Penarikan balik persetujuan boleh mengehadkan atau menghalang penggunaan ciri yang memerlukan maklumat berkaitan, seperti log masuk, penilaian tersimpan, akses ruang kerja pengedar, bil, semakan keselamatan, atau pemasaran langsung.
Kepentingan sah kami boleh termasuk mengendalikan produk, melindungi akaun, mencegah penipuan dan penyalahgunaan, meningkatkan kebolehpercayaan, memahami penggunaan ciri, menyokong pengguna, menguatkuasakan terma, melindungi hak undang-undang, dan mengekalkan rekod perniagaan yang tepat.
Apabila undang-undang memerlukan persetujuan nyata untuk pemasaran langsung, data peribadi sensitif, atau tujuan baharu yang tidak serasi dengan tujuan asal, kami akan mendapatkan persetujuan dengan cara yang sesuai dengan konteks tersebut.
Data kenderaan, penilaian, dan marketplace
Data kenderaan yang diserahkan kepada Carvaly digunakan untuk menjana output penilaian, mencari senaraian perbandingan, menyimpan sejarah keputusan, membina paparan inventori dan margin, serta meningkatkan kualiti dan kebolehpercayaan perkhidmatan.
Output penilaian boleh dijana melalui peraturan, model, perbandingan pasaran, normalisasi, analisis senaraian sejarah, dan logik produk. Output ini menyokong keputusan manusia dan tidak dengan sendirinya mewujudkan keputusan pembelian, jualan, pinjaman, insurans, atau undang-undang yang mengikat.
Jika anda memasukkan data peribadi orang lain dalam nota kenderaan, rekod transaksi, mesej sokongan, atau bahan yang dimuat naik, anda bertanggungjawab mempunyai asas undang-undang dan kebenaran yang diperlukan untuk memberikan maklumat itu kepada Carvaly.
Maklumat kenderaan boleh dipautkan kepada akaun, organisasi, sejarah penilaian, senaraian, tawaran, atau aliran kerja transaksi. Konteks itu membantu mengekalkan kebolehauditan, bil, sokongan, pencegahan penipuan, pengendalian pertikaian, dan kesinambungan ruang kerja.
Kami boleh menghasilkan statistik pasaran yang tidak mengenal pasti daripada maklumat kenderaan dan senaraian, seperti jalur harga, jalur perbatuan, corak usia stok, ketersediaan wilayah, kualiti sampel, dan ringkasan trend.
Akses organisasi pengedar
Apabila anda menyertai organisasi pengedar, pemilik organisasi, admin, dan ahli yang diberi kuasa boleh melihat maklumat berkaitan organisasi itu. Ini boleh termasuk nama, alamat e-mel, peranan, aktiviti ruang kerja, kenderaan disimpan, penilaian, senaraian, tawaran, status berkaitan bil, dan konteks sokongan yang relevan kepada organisasi.
Organisasi anda boleh mengawal atau meminta pemadaman, eksport, atau penyimpanan rekod ruang kerja milik organisasi. Jika anda meninggalkan organisasi, rekod yang anda cipta untuk organisasi itu boleh kekal tersedia kepada organisasi melainkan undang-undang, kontrak, atau tetapan produk memerlukan sebaliknya.
Admin organisasi mungkin boleh menukar peranan anda, menjemput atau membuang pengguna, melihat penggunaan, mengurus bil, menyemak kenderaan disimpan, melihat aktiviti berkaitan rekod dikongsi, dan meminta sokongan untuk rekod organisasi. Anda tidak harus menggunakan ruang kerja organisasi untuk maklumat peribadi yang anda tidak mahu organisasi akses.
Jika organisasi meminta kami membantu dengan sokongan, bil, keselamatan, eksport, atau pentadbiran akaun, kami boleh berkongsi maklumat berkaitan dengan pemilik atau admin organisasi itu selepas semakan munasabah.
Cara kami berkongsi maklumat
Kami tidak menjual maklumat peribadi dalam maksud biasa menjual senarai pelanggan untuk wang. Kami berkongsi maklumat hanya apabila perlu untuk mengendalikan Carvaly, mengikuti arahan anda, menyokong aliran kerja organisasi, mematuhi undang-undang, atau melindungi hak dan keselamatan.
- Dengan organisasi anda, termasuk pemilik, admin, ahli pasukan yang diberi kuasa, dan pengguna jemputan yang memerlukan akses kepada rekod ruang kerja dikongsi.
- Dengan penyedia perkhidmatan yang mengehos, melindungi, memproses, menghantar, menganalisis, atau menyokong Carvaly, seperti penyedia hosting awan, pangkalan data, pengesahan, bayaran, e-mel, log, analitik, sokongan pelanggan, dan keselamatan.
- Dengan pemproses bayaran seperti Stripe untuk memproses bayaran, langganan, invois, bayaran balik jika berkenaan, semakan penipuan, pertikaian, dan sokongan bil.
- Dengan pihak ketiga yang anda pilih untuk berinteraksi melalui Carvaly, seperti pembeli, penjual, pengedar, rakan kongsi, atau saluran sokongan, apabila ciri memerlukan perkongsian atau anda mengarahkan kami berkongsi.
- Dengan penasihat profesional, juruaudit, penanggung insurans, bank, pemeroleh, pengawal selia, mahkamah, penguat kuasa undang-undang, atau pihak lain apabila munasabah diperlukan untuk tujuan undang-undang, pematuhan, korporat, keselamatan, atau pertikaian.
- Dengan pengganti atau pihak lawan berhubung penggabungan, pemerolehan, pembiayaan, penyusunan semula, penjualan aset, proses insolvensi, atau pemindahan semua atau sebahagian perniagaan Carvaly.
Perlindungan penyedia perkhidmatan
Kami menggunakan penyedia perkhidmatan untuk menjalankan Carvaly. Penyedia ini boleh memproses data peribadi hanya setakat diperlukan untuk memberikan perkhidmatan berkontrak kepada kami, seperti hosting, pangkalan data, pengesahan, bayaran, penghantaran e-mel, log, analitik, sokongan, keselamatan, pemantauan, dan operasi infrastruktur.
Jika diperlukan atau sesuai, kami menggunakan langkah kontrak dan operasi yang bertujuan mewajibkan penyedia perkhidmatan melindungi data peribadi, memprosesnya hanya untuk tujuan dibenarkan, mengehadkan akses, mengekalkan keselamatan, membantu penyimpanan atau pemadaman, dan memaklumkan kami tentang isu keselamatan berkaitan.
Tiada senarai penyedia boleh kekal statik kerana infrastruktur, alat, dan keperluan produk berubah. Kami menilai penyedia berdasarkan sifat data, tujuan pemprosesan, jangkaan keselamatan, keperluan perniagaan, dan kehendak undang-undang.
Perkhidmatan dan pautan pihak ketiga
Carvaly boleh memaut kepada atau berintegrasi dengan perkhidmatan pihak ketiga, termasuk marketplace, pemproses bayaran, penyedia pengesahan, penyedia analitik, alat sokongan, dan sistem komunikasi. Pihak ketiga itu memproses maklumat di bawah terma dan notis privasi mereka sendiri apabila mereka bertindak secara bebas.
Jika anda meninggalkan Carvaly melalui pautan, mengesahkan melalui penyedia pihak ketiga, membayar melalui pemproses bayaran, atau berkomunikasi melalui saluran sokongan pihak ketiga, anda harus menyemak terma privasi pihak ketiga tersebut.
Marketplace dan laman web pihak ketiga boleh mengumpulkan maklumat tentang anda secara langsung apabila anda melawatnya, mengklik pautan luaran, membuka senaraian sumber, atau berinteraksi dengan kandungan terbenam atau terpaut. Carvaly tidak mengawal amalan privasi pihak ketiga itu.
Kuki, analitik, dan teknologi serupa
Kami boleh menggunakan kuki, storan tempatan, piksel, kit pembangunan perisian, pengecam peranti, dan teknologi serupa untuk operasi perkhidmatan yang diperlukan, sesi log masuk, pencegahan penipuan, keselamatan, penghalaan, pilihan bahasa atau paparan, analitik, diagnostik, pemantauan prestasi, dan ukuran pemasaran jika diaktifkan.
Kuki perlu dan teknologi sesi diperlukan untuk log masuk, keselamatan akaun, penghalaan bayaran, dan akses ruang kerja. Teknologi analitik atau pemasaran pilihan boleh dikawal melalui tetapan pelayar, tetapan peranti, alat persetujuan jika tersedia, pautan nyahlanggan, atau dengan menghubungi kami.
Contoh kategori kuki atau storan termasuk teknologi yang sangat diperlukan untuk pengesahan dan keselamatan, teknologi pilihan untuk tetapan yang diingati, teknologi analitik untuk pengukuran produk, dan teknologi pemasaran untuk atribusi kempen jika digunakan.
Kawalan tahap pelayar mungkin tidak menjejaskan log sisi pelayan, rekod keselamatan, rekod pemproses bayaran, atau rekod yang diperlukan untuk tujuan kontrak, undang-undang, atau pencegahan penipuan.
Pemindahan antarabangsa
Carvaly dikendalikan oleh XPO8 Limited dan boleh menggunakan penyedia perkhidmatan, infrastruktur, pekerja, kontraktor, atau alat sokongan di Malaysia, Hong Kong, Singapura, Amerika Syarikat, Kawasan Ekonomi Eropah, United Kingdom, atau lokasi lain tempat kami atau penyedia kami beroperasi.
Apabila maklumat dipindahkan merentas sempadan, kami menggunakan langkah kontrak, teknikal, organisasi, dan semakan wajar penyedia yang bertujuan melindungi maklumat mengikut sifat data dan undang-undang terpakai.
Undang-undang privasi dan perlindungan data di lokasi ini mungkin berbeza daripada undang-undang di negara anda. Dengan menggunakan Carvaly atau menyerahkan maklumat kepada kami, anda memahami bahawa maklumat boleh diproses di lokasi ini bagi tujuan yang diterangkan dalam dasar ini.
Penyimpanan
Kami menyimpan maklumat selama yang munasabah diperlukan untuk menyediakan Carvaly, mengekalkan sejarah akaun dan organisasi, menyokong penilaian tersimpan, memelihara rekod bil dan kewangan, melindungi perkhidmatan, menyelesaikan pertikaian, mematuhi kewajipan undang-undang, menguatkuasakan perjanjian, dan mengekalkan sandaran.
Tempoh penyimpanan berbeza mengikut jenis data. Contohnya, rekod ruang kerja boleh disimpan selagi akaun organisasi aktif, rekod bil boleh disimpan untuk tempoh perakaunan dan cukai berkanun, log keselamatan boleh disimpan untuk keperluan siasatan dan pencegahan penyalahgunaan, dan salinan sandaran boleh kekal untuk tempoh terhad sebelum kitaran pemadaman selesai.
Jika kami memadam atau menyahkenal pasti maklumat, kami boleh menyimpan statistik dan isyarat pasaran yang agregat, tanpa nama, atau tidak mengenal pasti anda atau organisasi anda.
Kami boleh menyimpan rekod lebih lama jika diperlukan untuk baki belum dibayar, transaksi dipertikaikan, siasatan penipuan, peristiwa keselamatan, pegangan undang-undang, kewajipan cukai atau perakaunan, permintaan pengawal selia, integriti produk, atau pemeliharaan bukti.
Pemadaman daripada sistem aktif mungkin tidak serta-merta mengalih keluar maklumat daripada sandaran terenkripsi, log, arkib, sistem pemproses bayaran, sistem e-mel, sistem sokongan, atau rekod yang dikawal oleh organisasi anda. Sistem tersebut mengikut kitaran penyimpanan dan pemadaman masing-masing.
Keselamatan
Kami menggunakan perlindungan teknikal dan organisasi yang bertujuan melindungi maklumat daripada akses tanpa kebenaran, kehilangan, penyalahgunaan, perubahan, dan pendedahan. Ini boleh termasuk HTTPS, kawalan pengesahan, akses berasaskan peranan, log, kawalan keselamatan penyedia, amalan hak akses minimum, prosedur sandaran, pemantauan, dan proses respons insiden.
Tiada perkhidmatan dalam talian boleh menjamin keselamatan sempurna. Anda bertanggungjawab menggunakan kata laluan yang kuat, melindungi akaun e-mel, melindungi peranti, mengehadkan jemputan ruang kerja, membuang bekas ahli pasukan, dan segera memberitahu kami tentang akses tanpa kebenaran yang disyaki.
Kami boleh menyemak log, peristiwa akaun, peristiwa bayaran, peristiwa ruang kerja, isyarat peranti atau rangkaian, dan rekod sokongan untuk mengesan aktiviti mencurigakan, menyiasat insiden, mencegah penyalahgunaan, dan melindungi pengguna.
Jika kami mengetahui insiden keselamatan yang menjejaskan data peribadi, kami akan menilai insiden itu dan mengambil langkah yang kami anggap sesuai dalam keadaan tersebut, yang boleh termasuk pembendungan, siasatan, pemulihan, penyelarasan penyedia, notis pengguna, notis organisasi, atau komunikasi pengawal selia jika diwajibkan undang-undang.
Pilihan dan hak anda
Bergantung pada lokasi anda dan cara anda menggunakan Carvaly, anda mungkin mempunyai hak untuk meminta akses kepada data peribadi, pembetulan data tidak tepat, pemadaman, sekatan, mudah alih data, bantahan terhadap pemprosesan tertentu, penarikan balik persetujuan, dan pencegahan pemprosesan untuk pemasaran langsung.
Kami mungkin perlu mengesahkan identiti dan hubungan akaun anda sebelum bertindak atas permintaan. Kami boleh menolak, mengehadkan, atau melambatkan permintaan jika dibenarkan undang-undang, termasuk apabila maklumat mesti disimpan untuk sebab bil, undang-undang, keselamatan, pencegahan penipuan, pertikaian, sandaran, rekod organisasi, atau kebebasan bersuara.
Jika akaun anda dikawal oleh organisasi pengedar, kami boleh mengarahkan sebahagian permintaan rekod ruang kerja kepada pemilik atau admin organisasi kerana organisasi itu mengawal cara rekod dalaman digunakan.
Pengguna Malaysia mungkin mempunyai hak di bawah PDPA untuk dimaklumkan sama ada data peribadi diproses, mengakses data peribadi, membetulkan data peribadi, menarik balik persetujuan, mencegah pemprosesan yang mungkin menyebabkan kerosakan atau tekanan, dan mencegah pemprosesan untuk pemasaran langsung. Pengguna Hong Kong mungkin mempunyai hak akses dan pembetulan di bawah PDPO jika ia terpakai.
Anda juga boleh mengemas kini sebahagian maklumat terus dalam produk, menyahlanggan e-mel promosi melalui footer e-mel, menukar tetapan kuki pelayar, meninggalkan organisasi tertakluk kepada tetapan produk, atau meminta admin organisasi membuang atau membetulkan rekod yang dikawal organisasi.
Cara kami mengendalikan permintaan privasi
Untuk membuat permintaan privasi, hubungi privacy@carvaly.com dan sertakan alamat e-mel yang dipautkan kepada akaun anda, nama organisasi anda jika berkenaan, hak yang ingin anda gunakan, dan butiran mencukupi untuk kami mencari rekod berkaitan.
Kami boleh meminta maklumat tambahan untuk mengesahkan identiti, kuasa, atau hubungan anda dengan organisasi. Jika anda membuat permintaan bagi pihak orang lain, kami boleh meminta bukti bahawa anda diberi kuasa untuk bertindak bagi orang itu.
Kami berusaha menjawab dalam tempoh munasabah yang dikehendaki undang-undang terpakai. Permintaan kompleks, rekod yang dikawal organisasi, rekod arkib, pegangan undang-undang, siasatan keselamatan, atau permintaan berjumlah tinggi boleh mengambil masa lebih lama jika dibenarkan undang-undang.
Komunikasi pemasaran
Kami boleh menghantar kemas kini produk, mesej persediaan, jemputan acara, permintaan penyelidikan, atau mesej promosi jika dibenarkan. Anda boleh memilih keluar daripada e-mel promosi dengan menggunakan pautan nyahlanggan atau menghubungi kami. Walaupun anda memilih keluar daripada pemasaran, kami masih boleh menghantar notis perkhidmatan, akaun, bil, keselamatan, undang-undang, dan transaksi.
Kami tidak menganggap penggunaan Carvaly oleh anda sebagai persetujuan untuk menerima pemasaran pihak ketiga daripada syarikat tidak berkaitan. Jika kami pernah meminta untuk menggunakan maklumat anda bagi tujuan pemasaran yang berbeza secara material, kami akan mendapatkan persetujuan jika diperlukan.
Jika organisasi anda memberikan maklumat hubungan perniagaan anda untuk pentadbiran akaun atau persediaan produk, kami boleh menghubungi anda tentang akaun organisasi itu walaupun anda secara peribadi tidak melengkapkan langkah pendaftaran pertama.
Kanak-kanak
Carvaly tidak ditujukan kepada kanak-kanak atau pengguna bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data peribadi daripada kanak-kanak. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada Carvaly, hubungi kami supaya kami boleh menyemak dan mengambil tindakan sesuai.
Senaraian awam, pautan luaran, dan keterlihatan
Jika Carvaly menawarkan senaraian awam atau dikongsi, halaman profil, pautan laporan, pautan jemputan, atau rekod yang boleh dikongsi secara luaran, maklumat yang kelihatan melalui ciri tersebut boleh dilihat, disalin, diindeks, dimajukan, atau disimpan oleh pihak lain bergantung pada ciri dan tetapan.
Anda harus menyemak tetapan keterlihatan, butiran penerima, kebenaran pautan, dan dasar organisasi sebelum berkongsi laporan, senaraian, jemputan, atau rekod transaksi. Kami tidak boleh mengawal cara penerima menggunakan maklumat selepas mereka menerimanya di luar Carvaly.
Memastikan maklumat tepat
Sila pastikan maklumat akaun, organisasi, bil, dan kenderaan anda tepat dan terkini. Input kenderaan yang tidak tepat boleh menjejaskan output penilaian secara material, dan maklumat akaun atau bil yang tidak tepat boleh menghalang sokongan, notis, bayaran, atau pemulihan akaun daripada berfungsi dengan betul.
Jika anda percaya maklumat dalam sumber marketplace awam tidak tepat, anda mungkin perlu menghubungi marketplace atau pemilik senaraian secara langsung. Carvaly mungkin tidak dapat membetulkan data sumber pihak ketiga, tetapi kami boleh mengemas kini, membuang, menormalkan, atau menanda rekod kami sendiri jika sesuai.
Pemindahan perniagaan dan perubahan korporat
Jika XPO8 Limited atau Carvaly terlibat dalam penggabungan, pemerolehan, pembiayaan, penstrukturan semula, insolvensi, penjualan aset, usaha sama, pemindahan saham, atau transaksi serupa, maklumat boleh didedahkan kepada penasihat, pihak lawan, juruaudit, pembiaya, penanggung insurans, pengawal selia, atau entiti pengganti setakat munasabah diperlukan untuk transaksi itu.
Jika transaksi menyebabkan perubahan material kepada cara data peribadi dikawal atau digunakan, kami akan mengendalikan notis dan pilihan menurut undang-undang terpakai.
Perubahan kepada Dasar Privasi ini
Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan produk, perubahan penyedia, kehendak undang-undang, atau penambahbaikan operasi. Jika perubahan adalah material, kami boleh memberikan notis melalui laman web, produk, e-mel, atau saluran munasabah lain.
Dasar yang dikemas kini terpakai dari tarikh kuat kuasa yang dinyatakan dalam versi dikemas kini atau, jika tiada tarikh dinyatakan, dari tarikh penerbitan. Penggunaan berterusan Carvaly selepas dasar dikemas kini terpakai bermaksud anda mengakui dasar yang dikemas kini.
Kami boleh mengekalkan versi terdahulu untuk tujuan undang-undang dan pematuhan dalaman. Versi yang dipaparkan di laman web ialah versi awam semasa melainkan ia menyatakan sebaliknya.
Hubungan untuk permintaan privasi
Hantar soalan privasi, permintaan akses, permintaan pembetulan, permintaan pemadaman, permintaan penarikan balik persetujuan, dan bantahan pemasaran langsung kepada privacy@carvaly.com. Sertakan alamat e-mel yang dipautkan kepada akaun Carvaly atau organisasi pengedar anda supaya kami boleh mencari rekod berkaitan.
XPO8 Limited, 1603, The L. Plaza, 367-375 Queen's Road Central, Sheung Wan, Hong Kong Island, Hong Kong.
Soalan?