Privacy Policy

(Dikeluarkan bersama dengan peraturan dalaman SGLINK Import Export JSC)

MUKADIMAH

SGLINK Import Export JSC (beroperasi di bawah jenama "ShipX", selepas ini dirujuk sebagai "ShipX" atau "Kami") komited untuk menghormati dan melindungi privasi serta data peribadi Pelanggan kami sepanjang penyediaan perkhidmatan logistik dan penghantaran antarabangsa kami.

Dasar Privasi ini ("Dasar") digubal berasaskan pematuhan terhadap:

• Dekrit No. 13/2023/ND-CP bertarikh 17 April 2023 oleh Kerajaan mengenai perlindungan data peribadi;
• Undang-undang Keselamatan Siber No. 24/2018/QH14;
• Undang-undang Transaksi Elektronik No. 51/2005/QH11 (seperti yang dipinda dan ditambah pada 2023);
• Dekrit No. 72/2013/ND-CP dan dokumen panduan mengenai pengurusan, penyediaan, dan penggunaan perkhidmatan Internet;
• Undang-undang berkaitan lain yang sedang berkuat kuasa di Vietnam.

Dengan menggunakan tapak web, aplikasi, atau perkhidmatan ShipX, Anda mengesahkan bahawa Anda telah membaca, memahami, dan bersetuju dengan keseluruhan kandungan Dasar ini.

SEKSYEN 1. DEFINISI

1.1. "Data Peribadi"

Bermaksud maklumat dalam bentuk simbol, huruf, nombor, imej, bunyi, atau bentuk seumpamanya dalam persekitaran elektronik yang dikaitkan dengan individu tertentu atau yang membantu mengenal pasti individu tertentu, termasuk data peribadi asas dan data peribadi sensitif seperti yang ditakrifkan dalam Perkara 2 Dekrit 13/2023.

1.2. "Subjek Data"

Bermaksud individu yang berkaitan dengan data peribadi tersebut.

1.3. "Pemprosesan Data Peribadi"

Bermaksud satu atau lebih aktiviti yang menjejaskan data peribadi, termasuk: pengumpulan, perekodan, analisis, pengesahan, penyimpanan, pengubahsuaian, pendedahan, penggabungan, akses, pengambilan, pemulihan, penyulitan, penyahsulitan, penyalinan, perkongsian, penghantaran, penyediaan, pemindahan, pemadaman, dan pemusnahan data peribadi, atau tindakan berkaitan yang lain.

1.4. "Keizinan"

Bermaksud pernyataan yang jelas, sukarela, dan afirmatif oleh Subjek Data yang membenarkan pemprosesan data peribadinya, selaras dengan Perkara 11 Dekrit 13/2023.

1.5. "Pengawal Data"

Bermaksud ShipX — organisasi yang menentukan tujuan dan cara pemprosesan data peribadi.

1.6. "Pemproses Data"

Bermaksud organisasi atau individu yang memproses data bagi pihak Pengawal Data di bawah kontrak.

1.7. "Pihak Ketiga"

Bermaksud mana-mana organisasi atau individu selain daripada Subjek Data dan ShipX.

SEKSYEN 2. SKOP DATA PERIBADI YANG DIKUMPUL

2.1. Data Peribadi Asas (Perkara 2, Fasal 3 Dekrit 13/2023)

• Nama keluarga, nama tengah, dan nama penuh; nama samaran (jika ada);
• Tarikh lahir; jantina;
• Tempat lahir, tempat tinggal tetap, tempat tinggal sementara, alamat surat-menyurat, kewarganegaraan;
• Nombor telefon, nombor kad pengenalan / Nombor Kad Pengenalan Warganegara / nombor pengenalan peribadi, pasport, lesen memandu, nombor pengenalan cukai peribadi;
• Alamat e-mel, akaun digital;
• Maklumat bank, maklumat kad kredit, maklumat pembayaran elektronik;
• Maklumat lain yang dikaitkan dengan atau membantu mengenal pasti individu tertentu.

2.2. Data Peribadi Sensitif (Perkara 2, Fasal 4 Dekrit 13/2023)

Dalam kes mandatori tertentu yang dikehendaki oleh undang-undang, atau untuk menyediakan perkhidmatan atas permintaan Anda, ShipX mungkin mengumpul:

• Maklumat biometrik (apabila diperlukan untuk mengesahkan identiti penerima bagi penghantaran bernilai tinggi);
• Maklumat kewangan terperinci semasa memproses pembayaran, bayaran balik, dan penyesuaian hutang.

⚠ Nota: Pemprosesan Data Peribadi Sensitif dilakukan hanya dengan keizinan nyata Anda atau seperti yang diperuntukkan oleh undang-undang (Perkara 9, Fasal 2 Dekrit 13/2023).

2.3. Maklumat Teknikal dan Tingkah Laku Penggunaan

• Alamat IP, jenis pelayar, sistem operasi, parameter peranti;
• Sejarah akses tapak web/aplikasi, kuki, ID sesi, masa akses;
• Data lokasi (GPS) apabila Anda memberikan kebenaran semasa menggunakan aplikasi ShipX untuk menjejaki pesanan.

SEKSYEN 3. TUJUAN PEMPROSESAN DATA PERIBADI

ShipX memproses Data Peribadi Anda untuk tujuan berikut ("Tujuan"):

• Melaksanakan kontrak dan menyediakan perkhidmatan logistik serta pengangkutan muatan domestik dan antarabangsa, termasuk: pengambilan perbatuan pertama, pengendalian gudang, pelepasan kastam, pengangkutan jarak jauh, penghantaran perbatuan terakhir, dan perkhidmatan nilai tambah;
• Memproses pendaftaran akaun, mengurus akaun, dan menyediakan perkhidmatan atas permintaan Anda di tapak web shipx.asia;
• Memproses pembayaran, mengeluarkan invois VAT, bayaran balik, penyesuaian hutang, serta operasi perakaunan dan kewangan;
• Memenuhi kewajipan undang-undang: pengisytiharan kastam, cukai, anti-penubuhan wang haram, saringan sekatan antarabangsa, dan pelaporan kepada pihak berkuasa yang kompeten;
• Khidmat pelanggan: sokongan, menjawab pertanyaan, mengendalikan aduan, dan mengesan pesanan melalui talian hayat 1900 633027 dan e-mel info@shipx.asia;
• Mengurus program kesetiaan, dasar promosi, dan pengumpulan mata ganjaran;
• Menyelidik, menganalisis, dan meningkatkan kualiti perkhidmatan; membangunkan produk dan perkhidmatan baharu;
• Aktiviti pemasaran langsung — menghantar buletin, promosi, dan jemputan acara — hanya jika Anda telah memberikan keizinan, dan Anda boleh menarik balik keizinan tersebut pada bila-bila masa;
• Memastikan keselamatan siber, mengesan dan mencegah penipuan, serta melindungi hak dan kepentingan sah ShipX, pelanggan, dan pihak berkaitan;
• Menggunakan kuki dan teknologi seumpamanya untuk meningkatkan pengalaman pengguna, menganalisis trafik, dan mengukur keberkesanan pemasaran.

SEKSYEN 4. ASAS UNDANG-UNDANG UNTUK PEMPROSESAN DATA

ShipX memproses Data Peribadi Anda berdasarkan satu atau lebih asas berikut, selaras dengan Perkara 17 Dekrit 13/2023:

• Keizinan Anda (Perkara 11 Dekrit 13/2023);
• Pelaksanaan kontrak yang mana Anda merupakan salah satu pihak, atau langkah pra-kontrak yang diambil atas permintaan Anda;
• Pematuhan terhadap kewajipan undang-undang ShipX (Perkara 17, Fasal 1, Perenggan c Dekrit 13/2023);
• Melindungi nyawa dan kesihatan Anda atau orang lain dalam situasi kecemasan;
• Melayani operasi agensi negeri selaras dengan undang-undang khusus;
• Melayani kepentingan awam, penyelidikan saintifik, dan statistik tanpa menjejaskan hak dan kepentingan sah Subjek Data.

SEKSYEN 5. TEMPOH PENYIMPANAN DATA

5.1.

ShipX menyimpan Data Peribadi untuk tempoh yang diperlukan bagi memenuhi Tujuan yang dinyatakan dalam Seksyen 3, khususnya:

5.2.

Apabila tempoh penyimpanan tamat, ShipX akan memadamkan atau menyembunyikan identiti (anonymize) Data Peribadi Anda selaras dengan Perkara 16 Dekrit 13/2023.

SEKSYEN 6. PERKONGSIAN DAN PENDEDAHAN DATA

Data Peribadi Anda mungkin dikongsi, didedahkan, atau dipindahkan kepada pihak ketiga berikut bagi memenuhi Tujuan yang dinyatakan dalam Seksyen 3:

• Rakan kongsi pengangkutan dan logistik: syarikat penerbangan, syarikat perkapalan, penyedia perbatuan terakhir, dan ejen penghantaran muatan di destinasi domestik dan antarabangsa;
• Pihak berkuasa kastam dan agensi negeri yang kompeten di Vietnam dan negara destinasi;
• Bank, institusi pembayaran, dan gerbang pembayaran elektronik yang melayani pemprosesan transaksi kewangan;
• Syarikat induk, pemegang saham strategik, dan syarikat ahli dalam kumpulan, untuk pentadbiran dan penyediaan perkhidmatan rentas sempadan;
• Penyedia perkhidmatan teknologi: infrastruktur pengoperasian awan, perisian CRM, sistem pengurusan pengangkutan (TMS), automasi pemasaran, dan analisis data;
• Penasihat profesional: penasihat undang-undang, juruaudit, penasihat cukai, penasihat kewangan, dan penasihat insurans;
• Rakan kongsi penyelidikan pasaran, acara, dan pengiklanan: hanya selepas identiti data disembunyikan, atau dengan keizinan nyata Anda;
• Agensi negeri yang kompeten atas permintaan bertulis selaras dengan undang-undang.

⚠ Komitmen ShipX: Semua pihak ketiga dikehendaki menandatangani perjanjian kerahsiaan dan memproses Data Peribadi hanya dalam skop Tujuan yang dinyatakan. ShipX TIDAK menjual Data Peribadi Anda kepada mana-mana pihak ketiga.

SEKSYEN 7. PEMINDAHAN DATA PERIBADI KE LUAR NEGARA

Disebabkan oleh sifat perkhidmatan penghantaran antarabangsa, Data Peribadi Anda mungkin dipindahkan ke negara lain bergantung pada laluan penghantaran dan keperluan Anda.

Komitmen pematuhan ShipX di bawah Perkara 25 dan 27 Dekrit 13/2023:

• Menyediakan dossier Penilaian Impak Pemprosesan Data Peribadi dan dossier Pemindahan Data Merentasi Sempadan seperti yang dikehendaki;
• Menyerahkan dossier kepada Jabatan Keselamatan Siber dan Pencegahan Jenayah Teknologi Tinggi (A05 — Kementerian Keselamatan Awam) dalam tempoh 60 hari dari tarikh pemprosesan data;
• Memerintahkan Klausa Kontrak Standard (SCC) dengan rakan kongsi asing bagi memastikan tahap perlindungan yang setaraf;
• Memantau secara berkala pematuhan penerima data di luar negara.

SEKSYEN 8. HAK SUBJEK DATA

Berdasarkan Bab II Dekrit 13/2023, Anda mempunyai hak penuh berikut berkenaan Data Peribadi Anda:

Melaksanakan hak anda:

Untuk melaksanakan hak di atas, sila hubungi ShipX melalui saluran komunikasi di Seksyen 14. ShipX akan maklum balas dalam tempoh 72 jam dan menyelesaikan pemprosesan permintaan dalam tempoh maksimum 15 hari bekerja, kecuali jika terdapat alasan munasabah yang memerlukan lanjutan masa, yang mana Anda akan dimaklumkan secara bertulis.

SEKSYEN 9. KESELAMATAN DAN KESELAMATAN DATA

9.1. Langkah Teknikal dan Pengurusan

ShipX menerapkan langkah berikut untuk melindungi Data Peribadi Anda:

• Penyulitan data dalam transit (TLS 1.2 atau lebih tinggi) dan dalam simpanan (AES-256);
• Kawalan akses berdasarkan prinsip hak istimewa paling minimum;
• Pengesahan dua faktor (2FA) untuk kakitangan yang mengakses sistem yang mengandungi Data Peribadi;
• Pemantauan keselamatan siber 24/7, dengan sandaran dan pemulihan berkala;
• Latihan pekerja secara tetap mengenai keselamatan maklumat dan perlindungan data peribadi;
• Menandatangani perjanjian tanpa pendedahan (NDA) dengan semua pekerja, kontraktor, dan rakan kongsi;
• Penilaian dan pengauditan keselamatan maklumat berkala selaras dengan standard ISO/IEC 27001.

9.2. Notifikasi Pelanggaran (Perkara 23 Dekrit 13/2023)

Sekiranya berlaku insiden yang melibatkan Data Peribadi, ShipX akan:

• Memaklumkan Jabatan A05 — Kementerian Keselamatan Awam dalam tempoh 72 jam dari masa pengesanan;
• Memaklumkan Subjek Data yang terjejas secepat mungkin;
• Bekerjasama dengan pihak berkuasa untuk menyiasat dan menyelesaikan insiden tersebut.

SEKSYEN 10. KUKI DAN TEKNOLOGI PENJEJAKAN

Tapak web shipx.asia dan aplikasi ShipX menggunakan kuki dan teknologi seumpamanya untuk:

• Mengekalkan sesi log masuk dan keselamatan akaun;
• Mengingat tetapan pilihan pengguna (bahasa, zon masa, mata wang);
• Menganalisis trafik dan keberkesanan kempen pemasaran;
• Memperibadikan kandungan dan pengiklanan yang berkaitan.

Anda boleh menyahaktifkan atau mengurus kuki melalui tetapan pelayar anda. Walau bagaimanapun, beberapa ciri tapak web mungkin terjejas apabila kuki dinyahaktifkan.

SEKSYEN 11. DATA PERIBADI KANAK-KANAK

ShipX tidak mengumpul Data Peribadi kanak-kanak di bawah umur 16 tahun secara aktif. Jika pemprosesan data kanak-kanak diperlukan (contohnya, apabila penerima ialah kanak-kanak yang diberi kuasa oleh ibu bapa), ShipX akan bertindak selaras dengan Perkara 20 Dekrit 13/2023:

• Mendapatkan keizinan daripada ibu bapa atau penjaga sah;
• Menerapkan langkah perlindungan yang konsisten dengan kepentingan terbaik kanak-kanak tersebut;
• Meminimumkan, setakat yang mungkin, skop dan tujuan pemprosesan data berkaitan kanak-kanak.

SEKSYEN 12. PEGAWAI PERLINDUNGAN DATA (DPO)

Berdasarkan Perkara 28 Dekrit 13/2023, ShipX melantik unit Perlindungan Data Peribadi (Pegawai Perlindungan Data — DPO) yang bertanggungjawab untuk:

• Memantau pematuhan terhadap peraturan perlindungan data peribadi;
• Menerima dan mengendalikan permintaan daripada Subjek Data;
• Berkoordinasi dengan agensi pengurusan negeri mengenai perlindungan data peribadi;
• Menjalankan penilaian impak perlindungan data peribadi secara berkala selaras dengan Perkara 24 Dekrit 13/2023.

SEKSYEN 13. PERUBAHAN PADA DASAR

ShipX berhak untuk meminda dan menambah Dasar ini pada bila-bila masa bagi menyesuaikannya dengan perubahan undang-undang, operasi perniagaan, atau teknologi. Versi terkini akan diterbitkan di tapak web shipx.asia bersama dengan tarikh berkuat kuasanya. Untuk perubahan material, ShipX akan memaklumkan Anda sekurang-kurangnya 30 hari lebih awal, melalui e-mel atau notis ketara di tapak web, sebelum ia berkuat kuasa.

SEKSYEN 14. MAKLUMAT HUBUNGAN

Untuk sebarang pertanyaan, permintaan, atau aduan berkaitan Dasar ini dan pemprosesan Data Peribadi, sila hubungi:

SEKSYEN 15. PERUNTUKAN AM

15.1. Bahasa

Dasar ini dibuat dalam Bahasa Vietnam. Sekiranya terdapat sebarang terjemahan ke dalam bahasa lain, versi Bahasa Vietnam akan diguna pakai dan mempunyai keabsahan undang-undang utama.

15.2. Undang-undang yang Mengawal Selia

Dasar ini dikawal selia oleh undang-undang Vietnam. Sebarang pertikaian yang timbul akan diselesaikan melalui rundingan dengan niat baik dan pengantaraan; jika gagal, ia akan diselesaikan di Mahkamah yang kompeten di Bandar Raya Ho Chi Minh, Vietnam.

15.3. Kebolehasingan

Jika mana-mana peruntukan dalam Dasar ini dianggap tidak sah atau tidak boleh dikuatkuasakan oleh pihak berkuasa yang kompeten, peruntukan yang selebihnya akan terus berkuat kuasa dan memberikan kesan undang-undang yang penuh.

15.4. Tiada Penepian

Kegagalan atau kelewatan ShipX dalam melaksanakan mana-mana haknya di bawah Dasar ini tidak boleh ditafsirkan sebagai penepian terhadap hak tersebut.

15.5. Pendaftaran dan Pemfailan

ShipX berkomitmen untuk melaksanakan sepenuhnya kewajipannya untuk mendaftar dan menyerahkan dossier penilaian impak pemprosesan data peribadi kepada pihak berkuasa negeri yang kompeten dalam tempoh masa yang ditetapkan dalam Dekrit 13/2023.

Tarikh pengeluaran: 30 April 2026 | Versi: 2.1 | Berkuat kuasa dari: 1 Mei 2026

Dasar ini menggantikan semua versi Dasar Privasi ShipX yang terdahulu.