Dasar Privasi

1. Skop

Dasar ini meliputi akaun TalentGo, perjalanan Peribadi dan Perniagaan, profil dan perkhidmatan penyedia, permintaan dan respons perkhidmatan, sembang teks berkonteks, notifikasi dalam aplikasi, pengesahan telefon keselamatan serta operasi laman web yang berkaitan.

2. Maklumat yang dikendalikan TalentGo

Maklumat yang dikendalikan bergantung pada ciri yang anda pilih untuk gunakan.

• Maklumat akaun seperti alamat e-mel, keadaan pengesahan dan pengecam akaun.
• Maklumat profil, perkhidmatan penyedia, portfolio, pengalaman, liputan, hubungan awam dan penerbitan yang anda hantar.
• Maklumat Organisasi, keahlian, peranan, Profil Perniagaan dan audit terhad yang diperlukan untuk menentukan siapa yang bertindak dan dengan kuasa apa.
• Permintaan perkhidmatan, pilihan lokasi umum dan perkhidmatan, padanan serta respons penyedia, keadaan senarai pendek dan pemilihan, perbualan teks, keadaan bacaan dan notifikasi.
• Maklumat telefon keselamatan Malaysia yang disulitkan, keadaan pengesahan, paparan telefon bertopeng serta hasil keselamatan/pencegahan penyalahgunaan. Kata laluan dan OTP tidak boleh dimasukkan ke dalam kandungan awam.
• Metadata operasi seperti cap masa, hasil permintaan, maklumat sesi/keselamatan dan log terhad yang diperlukan untuk menjalankan dan melindungi perkhidmatan.

3. Sebab TalentGo menggunakan maklumat

TalentGo menggunakan maklumat hanya untuk tujuan produk, kuasa, komunikasi dan keselamatan semasa.

• Mencipta dan melindungi akaun serta menyediakan ciri yang anda minta.
• Menyelesaikan pemilikan, keahlian organisasi aktif dan kebenaran tindakan khusus pada sempadan server dan pangkalan data.
• Menerbitkan profil dan perkhidmatan yang layak, menyokong penemuan, memadankan penyedia yang layak dengan permintaan dan mengekalkan keadaan kitar hayat marketplace.
• Mengesahkan telefon keselamatan, mencegah penyalahgunaan, mendiagnosis kegagalan dan menyimpan bukti keselamatan serta kuasa yang terhad.
• Menghantar mesej akaun dan notifikasi peribadi dalam aplikasi yang berkaitan dengan aktiviti marketplace sebenar.

4. Maklumat awam dan peribadi

TalentGo memisahkan maklumat penemuan awam daripada maklumat akaun, keselamatan dan marketplace peribadi.

• Medan penyedia dan Profil Perniagaan yang diterbitkan menjadi awam hanya selepas peraturan penerbitan berkaitan dipenuhi.
• Profil draf, pengecam akaun, rekod keahlian organisasi dan maklumat audit dalaman bukan medan profil awam.
• Peluang penyedia menggunakan paparan terhad bagi permintaan yang layak dan tidak mendedahkan e-mel peribadi pelanggan, telefon keselamatan, pengecam pengguna atau alamat tepat.
• Perbualan teks berkonteks dan notifikasi adalah peribadi kepada peserta dan penerima yang dibenarkan.
• Telefon keselamatan peribadi adalah berasingan daripada pilihan hubungan awam dan tidak disalin secara automatik ke dalam profil awam.

5. Kuki dan storan pelayar

TalentGo menggunakan kuki penting atau storan pelayar yang serupa untuk sesi disahkan, konteks bahasa dan navigasi, tempoh bertenang e-mel dan aliran keselamatan, serta pencegahan penyalahgunaan.

TalentGo belum mempunyai Dasar Kuki yang berasingan. Bahagian ini ialah notis semasa bagi penggunaan kuki penting dan storan pelayar laman web.

• Storan pengesahan mengekalkan sesi log masuk dan melindungi laluan akaun.
• Keadaan bahasa dan navigasi membantu mengekalkan perjalanan EN atau MS yang anda pilih.
• Penyedia keselamatan mungkin menggunakan isyarat pelayar yang diperlukan untuk mengesan penyalahgunaan automatik dan mengesahkan permintaan yang sah.

6. Penyedia perkhidmatan

TalentGo menggunakan penyedia perkhidmatan untuk fungsi teknikal yang ditetapkan. Seni bina semasa merangkumi kategori dan platform berikut.

• Vercel untuk hosting/runtime aplikasi dan Supabase untuk pengesahan, pangkalan data dan perkhidmatan storan.
• Cloudflare Turnstile untuk cabaran pencegahan penyalahgunaan.
• Mocean untuk pengesahan telefon keselamatan Malaysia dan penghantaran SMS.
• Aliran e-mel pengesahan Supabase dan infrastruktur penghantaran e-mel yang dikonfigurasi bagi mesej akaun TalentGo.

7. Pengekalan

Pengekalan bergantung pada jenis dan kitar hayat rekod. Rekod akaun, marketplace, keselamatan dan kuasa mungkin dikekalkan selagi diperlukan untuk menjalankan dan melindungi TalentGo, mengekalkan keadaan marketplace serta menyimpan sejarah audit yang terhad.

TalentGo belum menjanjikan satu tempoh pengekalan tetap bagi setiap kategori. Bukti keselamatan yang diganti atau dibatalkan dan rekod audit mungkin disimpan lebih lama daripada profil yang boleh dilihat atau status semasa apabila kontrak keselamatan atau kuasa memerlukan sejarah tersebut.

8. Pilihan anda

Kawalan produk semasa menentukan perkara yang anda terbitkan dan maklumat hubungan yang anda pilih untuk jadikan awam.

• Simpan profil dan perkhidmatan yang layak sebagai draf, terbitkan atau nyahterbitkannya melalui kawalan yang tersedia.
• Pilih saluran hubungan awam secara berasingan daripada telefon keselamatan peribadi anda.
• Gunakan kawalan profil, perkhidmatan, Profil Perniagaan dan permintaan yang tersedia untuk membetulkan atau membuang kandungan apabila kitar hayatnya membenarkan. Sesetengah rekod keselamatan dan audit sengaja tidak boleh disunting melalui aliran produk biasa.

9. Perlindungan data

TalentGo menggunakan semakan pengesahan dan kuasa pada server, keselamatan peringkat baris pangkalan data, fungsi istimewa yang sempit, storan telefon keselamatan tersulit serta unjuran awam yang terhad untuk melindungi maklumat.

• Dakwaan pemilikan, peranan organisasi dan pengesahan yang dihantar pelayar tidak dianggap sebagai kuasa.
• Nilai sensitif seperti kata laluan, OTP, nombor penuh telefon keselamatan dan kelayakan server tidak boleh didedahkan dalam payload awam atau pelayar.
• Tiada perkhidmatan internet yang boleh menjanjikan keselamatan mutlak. Kawalan TalentGo mengurangkan risiko tetapi tidak menjadikan akses tanpa kebenaran mustahil.