Perjanjian Pemprosesan Data (DPA)

Versi 2026-06-25

1. Pihak dan Skop

DPA ini terpakai apabila organisasi pelanggan menggunakan GajiLa Pro. Pelanggan ialah pengawal data pekerja; Jana Mega Global ialah pemproses data bagi perkhidmatan tersebut.

2. Arahan Pemprosesan

Kami hanya memproses data untuk menyediakan, melindungi, menyokong dan menambah baik fungsi yang diarahkan pelanggan, atau apabila diwajibkan undang-undang.

3. Tanggungjawab Pelanggan

Pelanggan memastikan notis, asas pemprosesan, ketepatan data, akses pengguna dan arahan adalah sah. Pelanggan tidak boleh memasukkan data yang tidak diperlukan atau tanpa kuasa.

4. Kerahsiaan dan Keselamatan

Kakitangan dan kontraktor yang diberi akses tertakluk kepada kerahsiaan. Kawalan munasabah termasuk RLS, role access, tenant isolation, TLS, logging dan credential server-side.

5. Subpemproses

Pelanggan memberi kebenaran umum kepada subpemproses yang diperlukan. Senarai semasa diterbitkan di halaman Subpemproses. Perubahan material akan dimaklumkan apabila praktikal.

6. Bantuan Hak Data

Kami membantu pelanggan memenuhi permintaan akses, pembetulan, sekatan dan pemadaman setakat fungsi sistem dan maklumat yang tersedia.

7. Insiden

Kami akan memaklumkan pelanggan tanpa kelewatan yang tidak munasabah selepas mengesahkan pelanggaran data yang melibatkan data pelanggan, serta memberi maklumat yang munasabah untuk penilaian dan notifikasi.

8. Pemadaman dan Pemulangan

Apabila perkhidmatan tamat, pelanggan boleh meminta eksport. Data akan dipadam atau dianonimkan tertakluk kepada backup, pertikaian dan kewajipan undang-undang.

9. Audit dan Bukti

Kami menyediakan maklumat pematuhan yang munasabah. Audit tambahan hendaklah dipersetujui, tidak mengganggu operasi dan melindungi pelanggan lain serta keselamatan sistem.

10. Undang-undang

DPA ini dibaca bersama Terma Perkhidmatan dan tertakluk kepada undang-undang Malaysia, termasuk Akta Perlindungan Data Peribadi 2010 sebagaimana dipinda.

Hubungan privasi: privacy@gajila.my.

Kembali