Cara Jentra OSH menggunakan maklumat anda
Notis ini meliputi aplikasi Jentra OSH. Notis ini ditujukan kepada kakitangan pembekal perkhidmatan kesihatan pekerjaan yang menggunakan Jentra OSH. Notis ini juga ditujukan kepada kakitangan majikan yang menggunakan portal majikan. Anda bersetuju dengan notis ini apabila menyertai Jentra OSH. Notis ini disediakan dalam bahasa Melayu dan bahasa Inggeris seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010.
- 01
Pihak yang bertanggungjawab
Jentra OSH dikendalikan oleh Jentra Labs Sdn. Bhd. (202601044573 (1706668-M)). "Jentra" dan "kami" dalam notis ini merujuk kepada Jentra Labs Sdn. Bhd. Alamat kami ialah No 20, Jalan Bunga Raya Satu, Kampung Baru, 68100 Batu Caves, Selangor.
- Pembekal anda menentukan maklumat pekerja, ujian dan laporan yang dimasukkan ke dalam aplikasi. Pembekal anda ialah pengawal data bagi maklumat tersebut. Jentra ialah pemproses data bagi pihak pembekal. Kami memproses maklumat itu hanya untuk menjalankan aplikasi bagi pembekal anda.
- Jentra ialah pengawal data bagi akaun log masuk anda. Jentra juga ialah pengawal data bagi langganan dan bayarannya.
- Pembekal anda memilih orang yang menerima akaun dan peranan setiap orang.
- 02
Rekod kesihatan pekerja
- Jentra OSH menyimpan rekod kesihatan pekerja. Rekod ini termasuk keputusan audiometri, penemuan pengawasan perubatan dan laporan yang dikehendaki oleh Jabatan Keselamatan dan Kesihatan Pekerjaan (JKKP).
- Maklumat kesihatan ialah data peribadi sensitif mengikut Akta Perlindungan Data Peribadi 2010.
- Pembekal anda ialah pengawal data bagi rekod ini. Pembekal anda memberikan notis privasinya sendiri kepada setiap pekerja sebelum pemeriksaan. Jentra menyediakan templat notis tersebut kepada pembekal.
- Terma kami mewajibkan pembekal anda mendapatkan persetujuan setiap pekerja.
- Persetujuan anda terhadap notis ini meliputi akaun anda sendiri. Persetujuan itu tidak meliputi rekod pekerja.
- Pekerja yang ingin melihat atau membetulkan rekod perlu menghubungi pembekal. Kami menyampaikan permintaan pekerja yang diterima oleh Jentra kepada pembekal.
- 03
Maklumat yang kami kumpulkan
- Akaun anda: nama, alamat e-mel dan peranan anda. Akaun portal majikan juga mengandungi nama syarikat majikan.
- Rekod pekerja yang dimasukkan oleh pembekal anda: nama, nombor kad pengenalan, majikan, jawatan, keputusan ujian, penemuan doktor dan laporan.
- Bagi pemilik: pelan, jumlah pekerja, invois dan rekod bayaran.
- Rekod teknikal log masuk seperti masa dan alamat internet. Kami menyimpan rekod ini untuk menjaga keselamatan aplikasi.
- 04
Tujuan maklumat digunakan
- Kami menggunakannya untuk menjalankan aplikasi bagi pembekal anda: rekod pekerja, ujian, keputusan, laporan dan portal majikan.
- Kami menggunakannya untuk membolehkan anda log masuk dan menjaga keselamatan aplikasi.
- Kami menggunakannya untuk menjawab permintaan sokongan anda.
- Kami menggunakannya untuk mengira bilangan pekerja yang diuji bagi pelan langganan. Jentra hanya mengira bilangan pekerja dan tidak membuka rekod mereka untuk tujuan ini.
- Kami menggunakannya untuk mengebil langganan dan menyimpan rekod yang dikehendaki oleh undang-undang.
- Kami menggunakannya untuk menyediakan draf teks AI bagi doktor apabila pembekal anda menghidupkan ciri AI. Orang yang berkelayakan menyemak setiap draf sebelum draf itu digunakan.
Kami tidak sesekali menjual maklumat anda. Kami tidak menggunakannya untuk melatih AI.
- 05
Sumber maklumat
- Anda memberikan data kepada kami semasa anda menggunakan aplikasi.
- Pembekal anda memberikan data apabila stafnya membuka akaun anda atau memasukkan rekod pekerja.
- Data pekerja diperoleh daripada pekerja dan ujian mereka. Pembekal anda memasukkan data itu ke dalam aplikasi.
- Jentra menyalin rekod lama pembekal anda ke dalam aplikasi apabila pembekal memintanya.
- 06
Maklumat yang wajib diberikan
- Nama dan alamat e-mel wajib diberikan untuk membuka akaun. Akaun tidak dapat dibuka tanpa maklumat ini.
- Pembekal anda menentukan butiran pekerja yang diperlukan bagi setiap ujian atau laporan.
- Resit bank wajib diberikan untuk mengesahkan pindahan bank. Jentra tidak dapat mengesahkan bayaran tersebut tanpa resit.
- 07
Pihak yang menerima maklumat
- Kakitangan pembekal anda melihat data mengikut peranan masing-masing.
- Pelanggan majikan pembekal anda menggunakan portal majikan. Majikan hanya melihat maklumat yang dikongsi oleh pembekal anda dengannya. Majikan tidak melihat rekod penuh pekerja.
- Hanya kakitangan anda dan majikan yang menerima laporan daripada anda dapat melihat rekod pekerja anda. Kakitangan Jentra membuka rekod itu hanya untuk memberikan sokongan yang anda minta atau untuk membaiki kerosakan yang menghalang aplikasi berfungsi.
- Aplikasi ini dijalankan oleh Google bagi pihak kami. Firebase Authentication mengendalikan log masuk. Google Cloud menyimpan data dan menjalankan fungsi aplikasi. Firebase Hosting menyampaikan fail aplikasi.
- Google Cloud Vertex AI menjalankan Gemini bagi draf AI. Vertex AI hanya menerima permintaan apabila pembekal anda menghidupkan ciri AI.
- ZH Healthcare Sdn. Bhd. (1469895-W) mengutip bayaran langganan bagi pihak Jentra sehingga akaun bank Jentra dibuka. Syarikat ini menerima pindahan bank daripada pembekal anda.
- Cloudflare menjalankan konsol dalaman Jentra. Konsol ini menyimpan rekod pelanggan, invois dan bayaran.
- Google menyimpan e-mel yang anda hantar kepada kami. Brevo menghantar e-mel kami daripada hello@jentra.my. Anthropic menjalankan pembantu AI yang membantu kami menyusun e-mel dan menyediakan draf balasan.
- Badan kerajaan atau mahkamah menerima data apabila dikehendaki oleh undang-undang.
- 08
Tempat maklumat disimpan
- Google Cloud menyimpan data aplikasi di Singapura (rantau asia-southeast1). Data setiap pembekal disimpan dalam projek Google Cloud tersendiri.
- Vertex AI memproses permintaan AI di Singapura.
- Firebase Authentication memproses data log masuk di Amerika Syarikat sahaja. Perkara ini dinyatakan oleh Google dalam halaman privasi Firebase.
- Firebase Hosting menyampaikan fail aplikasi melalui rangkaian global Google. Fail tersebut tidak mengandungi data anda.
- Cloudflare, Brevo dan Anthropic mungkin memproses data di luar Malaysia.
Singapura dan Amerika Syarikat terletak di luar Malaysia. Kami memaklumkan pemindahan ini di sini seperti yang dikehendaki oleh garis panduan Pesuruhjaya tentang pemindahan data rentas sempadan.
- 09
Cara maklumat dilindungi
- Data setiap pembekal disimpan dalam projek Google Cloud tersendiri. Pembekal lain tidak dapat melihatnya. Perkara ini termasuk rakan kongsi OSH Jentra.
- Anda log masuk dengan alamat e-mel dan kata laluan. Peraturan pangkalan data menyemak setiap permintaan berdasarkan peranan anda.
- Ciri AI kekal dimatikan sehingga pembekal anda bersetuju dalam perjanjian pemprosesan data.
- Aplikasi membuang nama dan nombor kad pengenalan pekerja sebelum menghantar permintaan kepada Vertex AI. Fungsi aplikasi di Google Cloud juga membuang teks yang menyerupai nombor kad pengenalan.
- Hanya kakitangan anda dan majikan yang menerima laporan daripada anda dapat melihat rekod pekerja anda. Kakitangan Jentra membuka rekod itu hanya untuk memberikan sokongan yang anda minta atau untuk membaiki kerosakan yang menghalang aplikasi berfungsi.
- 10
Tempoh simpanan
- Kami menyimpan data selagi pembekal anda melanggan.
- Aplikasi menjadi baca sahaja selama 14 hari apabila tempoh percubaan atau tempoh berbayar tamat tanpa bayaran. Akaun kemudian dikunci.
- Jentra menghantar eksport penuh kepada pemilik dalam tempoh 14 hari selepas akaun dikunci atau langganan tamat.
- Kami menyimpan data selama 90 hari selepas eksport itu dihantar. Kami memaklumkan kepada pemilik secara bertulis sebelum data itu dipadamkan. Sebarang salinan sandaran luput dalam tempoh 14 minggu selepas itu.
- Undang-undang mungkin mewajibkan pembekal anda menyimpan rekod kesihatan pekerja selama bertahun-tahun selepas sesuatu ujian. Pembekal anda menyimpan eksport tersebut sepanjang tempoh itu.
- Kami menyimpan resit bayaran dan invois selama 7 tahun seperti yang dikehendaki oleh undang-undang cukai dan syarikat Malaysia.
- 11
Hak anda
- Anda boleh meminta untuk melihat data peribadi anda yang kami simpan. Anda juga boleh meminta salinannya.
- Anda boleh meminta kami membetulkan data yang salah, tidak lengkap, mengelirukan atau tidak terkini.
- Anda boleh menarik balik persetujuan anda secara bertulis. Kami kemudian berhenti memproses data anda. Kami tidak dapat mengekalkan akaun anda tanpa persetujuan anda.
- Anda boleh meminta kami menghantar data anda kepada perkhidmatan lain yang anda pilih. Kami melakukannya apabila perkara itu boleh dilaksanakan dari segi teknikal dan format data itu serasi.
- Pemilik boleh meminta eksport pada bila-bila masa. Jentra menghantar data sebagai fail CSV dan laporan PDF dalam tempoh 14 hari selepas permintaan bertulis diterima.
Hantarkan e-mel ke hello@jentra.my daripada alamat log masuk anda untuk menggunakan hak ini. Nyatakan perkara yang anda minta. Kami akan membalas dalam tempoh 21 hari. Pembekal anda membuat keputusan bagi rekod pekerja dan data lain yang dimasukkannya. Kami akan menyampaikan permintaan anda kepada pembekal dan membantu pembekal itu membalas.
- 12
Pertanyaan dan aduan
Sebarang pertanyaan tentang notis ini boleh dihantar ke hello@jentra.my. Anda juga boleh membuat aduan bertulis kepada Pesuruhjaya Perlindungan Data Peribadi. Alamat e-mel Pesuruhjaya ialah aduan@pdp.gov.my.
- 13
Pegawai perlindungan data
Jentra belum melantik pegawai perlindungan data. Garis panduan Pesuruhjaya mewajibkan pelantikan ini bagi data lebih daripada 20,000 orang atau data sensitif lebih daripada 10,000 orang. Jumlah Jentra berada di bawah kedua-dua had tersebut. Sebarang pertanyaan dan permintaan tentang privasi boleh dihantar ke hello@jentra.my.
- 14
Pelanggaran data peribadi
- Pelanggaran data peribadi bermaksud data peribadi hilang, disalah guna atau dibuka tanpa kebenaran.
- Jentra memaklumkan kepada pembekal anda dalam tempoh 24 jam selepas mengetahui pelanggaran rekod pekerja atau data lain pembekal. Pembekal anda kemudian memaklumkan kepada Pesuruhjaya. Pembekal anda juga memaklumkan kepada orang yang terjejas jika dikehendaki oleh undang-undang. Kami membantu pembekal anda melakukannya.
- Jentra memaklumkan pelanggaran data akaun atau bil kepada Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam. Kami memaklumkan kepada anda dalam tempoh 7 hari selepas itu jika pelanggaran tersebut mungkin menyebabkan kemudaratan yang ketara kepada anda.
- 15
Perubahan pada notis ini
Notis yang diubah menerima nombor versi dan tarikh berkuat kuasa yang baharu. Kedua-duanya dipaparkan di bahagian atas halaman ini. Aplikasi merekodkan versi yang anda terima. Kami memaklumkan versi baharu kepada anda melalui e-mel dan mesej dalam aplikasi. Anda hanya perlu menerima notis ini semula jika perubahan itu ketara.