Notis Privasi & Perlindungan Data Peribadi
Tarikh kuat kuasa: 20 Ogos 2026 · Versi 1.0
1. Skop notis
Notis ini terpakai apabila anda melayari RAPAT, mencari atau menawarkan servis, menggunakan Google Sign-In, menghantar rating atau aduan, menyertai Career Events, berurusan sebagai majikan atau penganjur, atau menghantar pertanyaan kolaborasi. “Data peribadi” bermaksud maklumat yang mengenal pasti atau boleh mengenal pasti individu yang masih hidup.
2. Data yang kami proses
Pelawat dan pengguna direktori
- alamat IP, jenis peranti dan pelayar, halaman dan masa akses, data diagnostik, kuki serta pengecam dalam talian;
- kata kunci carian dan lokasi atau poskod yang anda masukkan;
- jika anda log masuk: pengecam akaun Google/Supabase dan alamat e-mel; dan
- rating, sebab aduan, butiran aduan serta rekod aktiviti berkaitan keselamatan dan penyalahgunaan.
Penyedia servis
- alamat e-mel akaun, pengecam pengguna dan pengesahan kendiri status kewarganegaraan Malaysia;
- nama atau nama komersial, nombor WhatsApp, pautan media sosial atau laman web;
- servis, poskod, negeri, daerah atau kawasan, status penerbitan dan rekod semakan pentadbir; dan
- metrik profil seperti paparan, klik WhatsApp dan rating.
RAPAT tidak meminta nombor atau salinan MyKad untuk pendaftaran penyedia servis pada masa notis ini diterbitkan.
Peserta Career Events
- nama penuh, nombor kad pengenalan, telefon, e-mel, negeri dan DUN;
- pendaftaran acara, permohonan atau pilihan jawatan dan sejarah penyertaan; dan
- penilaian temu duga, skor kompetensi, hasil, jurang utama, catatan, nota dalaman dan data intervensi atau outcome.
Majikan, penganjur dan rakan kolaborasi
- nama organisasi, nama dan jawatan pegawai hubungan, e-mel, telefon;
- maklumat acara, inisiatif, kekosongan, penilaian dan laporan; dan
- maklumat akaun, sesi, akses serta audit bagi pengguna yang diberi kuasa.
Kami memperoleh data terus daripada anda, organisasi atau penganjur yang berkaitan, akaun Google yang anda gunakan, aktiviti anda pada platform, dan penyedia teknologi yang membantu kami mengendalikan RAPAT.
3. Tujuan pemprosesan
Kami memproses data untuk:
- mewujudkan dan mengesahkan akaun, mengurus akses serta menjaga keselamatan platform;
- menerbitkan, mencari dan mengurus penyenaraian penyedia serta membolehkan hubungan terus melalui WhatsApp;
- mengendalikan rating, aduan, moderasi, pencegahan penipuan dan sokongan pengguna;
- mengurus pendaftaran Career Events, padanan program atau pekerjaan, penilaian, intervensi, pemantauan dan pelaporan outcome;
- mengurus majikan, penganjur, acara, pertanyaan kolaborasi dan komunikasi berkaitan;
- menganalisis penggunaan, menyelesaikan masalah dan menambah baik RAPAT;
- menyediakan pengiklanan dan pengukuran, termasuk Google Ads, tertakluk kepada pilihan kuki dan consent yang berkenaan; dan
- mematuhi undang-undang, permintaan pihak berkuasa dan melindungi hak atau keselamatan pihak berkaitan.
Kami memproses data apabila anda memberikan persetujuan, apabila pemprosesan diperlukan untuk menyediakan fungsi atau urusan yang anda minta, untuk kepentingan operasi dan keselamatan yang munasabah, atau sebagaimana dibenarkan atau dikehendaki oleh undang-undang.
4. Data wajib, pilihan dan akibat
Medan bertanda “*” atau dinyatakan sebagai wajib diperlukan untuk fungsi berkaitan. Jika anda tidak memberikannya, kami mungkin tidak dapat membuka akaun, menerbitkan listing, menerima pendaftaran acara, memproses rating atau aduan, atau menjawab pertanyaan. Data yang tidak ditandakan wajib adalah pilihan.
5. Maklumat yang boleh dilihat umum
Bagi listing yang diterbitkan, nama atau nama komersial, nombor WhatsApp, pautan sosial atau laman web, servis, poskod, negeri, daerah atau kawasan serta rating boleh dipaparkan kepada umum dan diindeks oleh enjin carian. Jangan masukkan maklumat peribadi lain dalam nama komersial atau pautan awam. Alamat e-mel akaun Google dan status kewarganegaraan tidak dipaparkan kepada umum.
6. Penzahiran dan pihak penerima
Kami mungkin menzahirkan data yang berkaitan kepada:
- penyedia teknologi seperti Supabase bagi pangkalan data, pengesahan dan fungsi awan; Google bagi Google Sign-In, borang/automasi dan pengiklanan; serta penyedia hosting, keselamatan dan analitik;
- pengguna awam bagi bahagian listing penyedia yang diterbitkan;
- majikan dan penganjur Career Events yang diberi kuasa bagi pendaftaran, temu duga, penilaian dan outcome;
- agensi Kerajaan Malaysia yang relevan dengan sokongan pekerjaan atau kebolehpasaran, apabila dinyatakan dalam consent acara atau dibenarkan undang-undang;
- penasihat profesional, penyedia perkhidmatan, pengganti perniagaan dan pihak yang terikat dengan kewajipan kerahsiaan; dan
- penguat kuasa, mahkamah atau pihak berkuasa apabila dikehendaki atau dibenarkan undang-undang.
Kami tidak menjual data peribadi anda. RAPAT tidak mengendalikan transaksi antara pelanggan dan penyedia; data yang anda sendiri hantar melalui WhatsApp atau kepada pihak ketiga tertakluk juga kepada amalan pihak tersebut.
7. Pemindahan data ke luar Malaysia
Sebahagian penyedia teknologi atau penerima kami mungkin menyimpan atau memproses data di luar Malaysia. Jika pemindahan berlaku, kami akan mengambil langkah yang munasabah untuk memastikan tahap perlindungan yang setanding dan mematuhi keperluan pemindahan rentas sempadan di bawah Akta 709.
8. Kuki, penyimpanan tempatan dan iklan
RAPAT dan pihak ketiga mungkin menggunakan kuki, local storage atau teknologi serupa untuk sesi log masuk, keselamatan, pilihan pengguna, pengukuran dan pengiklanan. Google dan rakan kongsinya boleh menggunakan kuki pengiklanan untuk menyiarkan iklan berdasarkan lawatan anda ke RAPAT atau laman lain. Anda boleh mengurus iklan diperibadikan melalui Tetapan Iklan Google dan mengawal kuki melalui pelayar. Bagi wilayah yang memerlukan consent khusus, kami akan menggunakan mekanisme consent yang berkenaan.
9. Keselamatan, integriti dan penyimpanan
Kami mengambil langkah keselamatan praktikal berdasarkan sifat data dan risiko, termasuk kawalan akses, pengesahan, sekatan peranan, rekod audit dan perlindungan penyedia awan. Tiada sistem boleh dijamin selamat sepenuhnya. Kami berusaha memastikan data tepat dan terkini, serta menyimpan data hanya selama diperlukan untuk tujuan yang dinyatakan, pengurusan pertikaian, keselamatan, audit dan kewajipan undang-undang. Selepas itu, data akan dipadam, dimusnahkan atau dinyahkenal pasti secara munasabah.
10. Hak dan pilihan anda
Tertakluk kepada Akta 709 dan pengecualian yang berkenaan, anda boleh:
- meminta akses kepada data peribadi anda;
- meminta pembetulan data yang tidak tepat, tidak lengkap atau tidak terkini;
- menarik balik consent bagi pemprosesan yang bergantung pada consent;
- meminta kami menghentikan atau tidak memulakan pemprosesan tertentu, termasuk pemasaran langsung; dan
- membuat pertanyaan atau aduan tentang penggunaan data anda.
Untuk melindungi anda, kami mungkin perlu mengesahkan identiti dan meminta maklumat yang mencukupi untuk memproses permintaan. Penarikan consent tidak menjejaskan pemprosesan yang telah dibuat secara sah dan mungkin menyebabkan sesetengah fungsi tidak lagi tersedia.
11. Pelanggaran data dan Pegawai Perlindungan Data
Kami akan menilai dan mengurus pelanggaran data peribadi serta membuat pemberitahuan kepada Pesuruhjaya dan individu terjejas apabila dikehendaki undang-undang. RAPAT akan melantik dan mendaftarkan Pegawai Perlindungan Data apabila ambang atau keadaan yang ditetapkan undang-undang terpakai. Sehingga atau selain daripada pelantikan tersebut, pertanyaan privasi dikendalikan melalui butiran hubungan di bawah.
12. Hubungi kami
No. Pendaftaran: 202503030373
B62, Tingkat 1, Jalan IM 7/1
Bandar Indera Mahkota 6, 25200 Kuantan
Pahang, Malaysia
E-mel: hello@rapat.my
Telefon: +60 9 560 4273
13. Perubahan dan bahasa
Kami boleh mengemas kini notis ini untuk mencerminkan perubahan undang-undang, teknologi atau operasi. Versi terkini dan tarikh kuat kuasa akan diterbitkan di halaman ini. Notis ini disediakan dalam Bahasa Melayu dan Bahasa Inggeris; jika terdapat percanggahan, versi Bahasa Melayu akan diguna pakai setakat yang dibenarkan undang-undang.
Privacy & Personal Data Protection Notice
Effective date: 20 August 2026 · Version 1.0
1. Scope of this notice
This notice applies when you browse RAPAT, search for or offer services, use Google Sign-In, submit a rating or report, participate in Career Events, act as an employer or organizer, or submit a collaboration enquiry. “Personal data” means information that identifies or can identify a living individual.
2. Personal data we process
Visitors and directory users
- IP address, device and browser type, pages and access times, diagnostics, cookies and online identifiers;
- search terms and location or postcode entered by you;
- if you sign in: Google/Supabase account identifier and email address; and
- ratings, report reasons and details, and security or abuse-prevention activity records.
Service providers
- account email, user identifier and self-declared Malaysian citizenship status;
- name or trading name, WhatsApp number and social media or website link;
- services, postcode, state, district or area, publication status and administrator review records; and
- profile metrics such as views, WhatsApp clicks and ratings.
RAPAT does not request a MyKad number or copy for service-provider registration as at the publication date of this notice.
Career Events participants
- full name, identity card number, telephone, email, state and state constituency (DUN);
- event registration, job application or selection and participation history; and
- interview assessments, competency scores, outcomes, primary gaps, remarks, internal notes and intervention or outcome data.
Employers, organizers and collaboration partners
- organization name, contact person's name and position, email and telephone;
- event, initiative, vacancy, evaluation and report information; and
- account, session, access and audit information for authorized users.
We obtain data directly from you, relevant organizations or organizers, the Google account you use, your activity on the platform, and technology providers that help us operate RAPAT.
3. Purposes of processing
We process data to:
- create and verify accounts, manage access and protect platform security;
- publish, search and manage provider listings and enable direct contact through WhatsApp;
- operate ratings, reports, moderation, fraud prevention and user support;
- manage Career Events registration, programme or job matching, assessments, interventions, monitoring and outcome reporting;
- manage employers, organizers, events, collaboration enquiries and related communications;
- analyse use, troubleshoot and improve RAPAT;
- provide advertising and measurement, including Google Ads, subject to applicable cookie and consent choices; and
- comply with law and authority requests and protect relevant rights or safety.
We process data when you consent, when processing is needed to provide a feature or arrangement you request, for reasonable operational and security interests, or as otherwise permitted or required by law.
4. Mandatory and optional data
Fields marked “*” or stated as required are needed for the relevant function. Without them, we may be unable to open an account, publish a listing, accept an event registration, process a rating or report, or respond to an enquiry. Data not marked as required is optional.
5. Publicly visible information
For a published listing, the name or trading name, WhatsApp number, social or website link, services, postcode, state, district or area and ratings may be publicly displayed and indexed by search engines. Do not include other personal information in a trading name or public link. Google account emails and citizenship status are not publicly displayed.
6. Disclosures and recipients
We may disclose relevant data to:
- technology providers such as Supabase for database, authentication and cloud functions; Google for Google Sign-In, forms/automation and advertising; and hosting, security and analytics providers;
- the public for published portions of service-provider listings;
- authorized Career Events employers and organizers for registration, interviews, assessments and outcomes;
- relevant Malaysian government agencies involved in employment or employability support where identified in event consent or permitted by law;
- professional advisers, service providers, business successors and parties bound by confidentiality obligations; and
- law enforcement, courts or authorities when required or permitted by law.
We do not sell your personal data. RAPAT does not handle transactions between customers and providers; data you send through WhatsApp or directly to third parties is also subject to those parties' practices.
7. Transfers outside Malaysia
Some technology providers or recipients may store or process data outside Malaysia. Where a transfer occurs, we will take reasonable steps to ensure a comparable level of protection and comply with cross-border transfer requirements under Act 709.
8. Cookies, local storage and advertising
RAPAT and third parties may use cookies, local storage or similar technologies for sign-in sessions, security, user preferences, measurement and advertising. Google and its partners may use advertising cookies to serve ads based on your visit to RAPAT or other sites. You can manage personalized ads through Google Ads Settings and control cookies through your browser. In regions requiring specific consent, we will use the applicable consent mechanism.
9. Security, integrity and retention
We take practical security measures appropriate to the nature and risk of the data, including access controls, authentication, role restrictions, audit records and cloud-provider safeguards. No system can be guaranteed completely secure. We seek to keep data accurate and current and retain it only as long as needed for the stated purposes, dispute management, security, audit and legal obligations. It will then be reasonably deleted, destroyed or anonymized.
10. Your rights and choices
Subject to Act 709 and applicable exceptions, you may:
- request access to your personal data;
- request correction of inaccurate, incomplete or outdated data;
- withdraw consent for processing that relies on consent;
- ask us to stop or not begin certain processing, including direct marketing; and
- raise a query or complaint about our use of your data.
To protect you, we may need to verify identity and request enough information to process a request. Withdrawal does not affect earlier lawful processing and may make some functions unavailable.
11. Data breaches and Data Protection Officer
We will assess and manage personal data breaches and notify the Commissioner and affected individuals where required by law. RAPAT will appoint and register a Data Protection Officer when the applicable legal thresholds or circumstances are met. Until or in addition to such an appointment, privacy enquiries are handled using the contact details below.
12. Contact us
Registration No. 202503030373
B62, Level 1, Jalan IM 7/1
Bandar Indera Mahkota 6, 25200 Kuantan
Pahang, Malaysia
Email: hello@rapat.my
Telephone: +60 9 560 4273
13. Changes and language
We may update this notice to reflect legal, technology or operational changes. The current version and effective date will be published here. This notice is provided in Bahasa Melayu and English. If there is an inconsistency, the Bahasa Melayu version prevails to the extent permitted by law.