Notis Privasi
Laman web Farmasi Q10, baucar, kad ahli, Kelab Hari Jadi, perkhidmatan Telegram dan alat kakitangan
Read this Privacy Notice in EnglishKemas kini terakhir: 23 Julai 2026
Pengendali: Farmasi Q10, Miri, Sarawak
1. Skop dan tanggungjawab
Notis ini menerangkan cara Farmasi Q10 mengendalikan data peribadi dalam perkhidmatan yang dinyatakan di atas. Notis ini melengkapi mana-mana notis di premis yang terpakai kepada rekod pendispensan, jualan terkawal atau penjagaan pesakit. Sesetengah rekod farmasi, transaksi atau pertikaian mungkin perlu disimpan walaupun perkhidmatan pilihan telah dibatalkan.
Notis ini menerangkan sistem yang digunakan pada masa ini. Kami akan menyemaknya apabila penyedia, medan pangkalan data, tempoh penyimpanan atau saluran pelanggan berubah. Notis ini bukan jaminan pematuhan undang-undang dan bukan pengganti semakan undang-undang profesional.
2. Data yang kami kendalikan
| Ciri | Data yang digunakan | Tujuan |
|---|---|---|
| Keahlian di premis / POS IRS | Nama, akaun ahli, butiran hubungan dan maklumat lain yang dimasukkan ke dalam sistem farmasi tempatan. Rekod pendispensan atau jualan terkawal mungkin mengandungi maklumat kesihatan atau identiti tambahan. | Keahlian, khidmat pelanggan, transaksi dan operasi farmasi. |
| Direktori ahli dan pautan kad digital | Nama, ID ahli, hash carian SHA-256 bagi nombor telefon yang dinormalkan, pengesah HMAC-SHA-256 bagi IC/pasport, versi pengesah dan masa kemas kini rekod. IC/pasport mentah tidak disimpan dalam rekod ahli awan. Pengesahan kendiri awam melalui laman web menggunakan telefon dan IC telah dinyahdayakan. | Membolehkan kakitangan yang dibenarkan mencari dan mengesahkan ahli yang betul, atau membolehkan bot Telegram yang telah dipautkan mengesahkan semula pautan ahli sedia ada, sebelum mengeluarkan pautan Wallet sekali guna yang khusus kepada penyedia dan sah selama 15 minit. |
| Baris gilir kakitangan bagi ahli baharu | Nama, ID ahli dan satu nombor telefon yang dinormalkan untuk tempoh sehingga lapan hari. Tiada token pembawa Wallet disimpan dalam entri penyegerakan. | Membolehkan kakitangan yang dibenarkan menyediakan dan menghantar pautan kad ahli yang diminta, kemudian membuang item sementara tersebut. |
| Baucar dan putaran hadiah | Nama, telefon hubungan terhad kepada tujuan, hash telefon/identiti jika digunakan, kod dan tawaran baucar, cawangan, tarikh, status penebusan/pembatalan, maklumat kelayakan dan isyarat pencegahan penyalahgunaan yang diminimumkan. | Mengeluarkan, mencari, mengesahkan dan menebus baucar; mencegah tuntutan berulang atau penipuan. |
| Kelab Hari Jadi | Nama, nombor telefon yang dinormalkan, bulan kelahiran, versi notis privasi, masa/sumber pendaftaran dan pilihan WhatsApp yang berasingan. | Mewujudkan satu ganjaran tahunan dan menghantarnya melalui WhatsApp jika dipilih, melalui akaun Telegram dipautkan yang memilih penyertaan secara berasingan, atau melalui pengambilan oleh kakitangan. |
| Pemberitahuan penyemak imbas | Titik akhir push penyemak imbas dan kunci langganan kriptografi yang dipautkan kepada baucar yang membenarkannya. | Menghantar peringatan pilihan bagi baucar tersebut. Langganan baucar lama tidak digunakan semula sebagai kebenaran pemasaran umum. |
| Google Wallet atau Samsung Wallet | Nama, ID/kod bar ahli, pengecam pas dan maklumat baucar/ahli yang dipaparkan pada pas yang dipilih. | Mewujudkan dan mengemas kini pas digital yang anda minta. |
| Bot Telegram | ID pengguna/sembang Telegram, butiran ahli yang dipautkan, keutamaan, teks/masa peringatan, arahan, sejarah perbualan terhad dan—hanya selepas anda bersetuju—maklumat pembelian yang layak yang diperoleh untuk penyediaan peringatan. | Memautkan pelanggan, menyampaikan peringatan/ganjaran yang diminta dan menjawab soalan yang diminta. |
| Alat stok dan pesanan pelanggan | Nama pelanggan, telefon/ID ahli, item yang diminta, nota, deposit/status serta aktiviti kakitangan/cawangan. | Mengurus permintaan stok, tempahan, pemindahan dan pesanan pelanggan. |
| Keselamatan dan diagnostik | Alamat IP, ejen pengguna, cap masa, pembilang had permintaan, log akses kakitangan dan isyarat peranti/penyemak imbas yang diminimumkan. Percubaan baucar berisiko tinggi boleh ditandakan untuk semakan kakitangan. | Melindungi akaun dan baucar, menyiasat kegagalan dan menyelenggara perkhidmatan. |
3. Sumber data
- secara langsung daripada anda melalui laman web, Telegram, WhatsApp atau kakitangan kami;
- daripada rekod keahlian/POS Q10 yang diwujudkan semasa urusan anda di premis;
- daripada penyemak imbas, peranti, akaun Telegram atau penyedia Wallet anda apabila anda menggunakan ciri tersebut; dan
- daripada kakitangan Q10 apabila mereka mengemas kini pesanan, baucar, permintaan stok atau rekod perkhidmatan.
4. Cara perkhidmatan disambungkan
| Aliran | Pergerakan data |
|---|---|
| Penyegerakan ahli | SQL IRS tempatan → penyegerakan baca sahaja pada PC Q10 → rekod skema v3 yang diminimumkan dalam Cloudflare KV. IC mentah, mata, bandar dan negeri tidak termasuk dalam skema ahli awan. |
| Pengesahan ahli dan pengeluaran pautan Wallet | Pengesahan kendiri awam melalui laman web menggunakan telefon dan IC telah dinyahdayakan. Selepas pengesahan identiti secara bersemuka, kakitangan yang dibenarkan menggunakan papan pemuka yang memerlukan pengesahan akses untuk meminta pautan Google atau Samsung Wallet yang berasingan. Pengguna Telegram yang telah dipautkan hanya boleh meminta pautan selepas bot mengesahkan semula pautan ahli. Q10 Worker mewujudkan token legap yang terhad kepada penyedia yang dipilih, sah sehingga 15 minit dan diterima sekali sahaja. |
| Pengeluaran / penebusan baucar | Penyemak imbas pelanggan atau kakitangan → Q10 Worker → Cloudflare Durable Object bagi setiap pelanggan/kod yang menyusun operasi secara bersiri → rekod baucar yang disimpan dalam Cloudflare KV. |
| Kelab Hari Jadi | Kakitangan yang dibenarkan mewujudkan pautan pendaftaran sekali guna selama 15 minit selepas pengesahan identiti secara bersemuka. Penyemak imbas anda kemudian menghantar token pautan, bulan kelahiran, pengakuan notis dan pilihan WhatsApp kepada Q10 Cloudflare Worker/KV. Rekod terhad kepada tujuan mengandungi nombor telefon yang dinormalkan supaya Q10 boleh memadankan pendaftaran dengan pengambilan oleh kakitangan, penghantaran WhatsApp pilihan atau akaun Telegram dipautkan yang memilih penyertaan secara berasingan. |
| Wallet | Papan pemuka kakitangan yang dibenarkan atau bot Telegram yang dipautkan → Q10 Worker mewujudkan token khusus penyedia selama 15 minit → penyemak imbas anda mengemukakannya sekali kepada Q10 Worker → Google Wallet atau Samsung Wallet menerima data pas apabila anda memilih penyedia tersebut. Token Google tidak boleh digunakan untuk Samsung, atau sebaliknya. |
| Automasi Telegram | Telegram → Q10 Telegram Worker → storan Q10. Untuk soalan kepada pembantu AI, konteks perbualan terkini dan soalan mungkin dihantar kepada Google Gemini. |
| Push penyemak imbas | Penyemak imbas anda → Q10 Worker → perkhidmatan push yang dipilih oleh penyemak imbas/peranti anda → peranti anda. |
| Operasi kakitangan | Penyemak imbas kakitangan yang dibenarkan → Cloudflare Worker/storan → sembang Telegram cawangan atau pemilik yang berkaitan bagi pemberitahuan operasi, jika dikonfigurasi. |
5. Tujuan dan pilihan
Kami memproses data untuk menyediakan perkhidmatan yang anda minta, mengendalikan keahlian dan baucar, menyimpan rekod yang wajar, melindungi sistem, menjawab pertanyaan dan memenuhi kewajipan yang terpakai. Pilihan saluran hari jadi dan promosi adalah berasingan daripada perkhidmatan farmasi biasa.
- Pendaftaran Kelab Hari Jadi memerlukan pengakuan terhadap notis ini kerana ganjaran memerlukan nama, telefon dan bulan kelahiran.
- Penghantaran WhatsApp bagi Kelab Hari Jadi adalah pilihan. Membiarkannya tidak ditanda bukan persetujuan kepada pemasaran. Pengguna Q10 Health Bot yang telah dipautkan boleh menghantar
/birthday onsecara berasingan dalam sembang Telegram peribadi; jika tidak, minta kakitangan mendapatkan semula ganjaran anda. - Push penyemak imbas adalah pilihan dan terhad kepada baucar yang membenarkannya.
- Kad Wallet digital adalah pilihan. Kakitangan atau bot Telegram yang dipautkan mengeluarkan pautan Google dan Samsung yang berasingan selepas pengesahan; setiap pautan khusus kepada penyedia, tamat selepas 15 minit dan diterima sekali. Minta pautan baharu daripada kakitangan jika pautan tamat tempoh.
- Pemautan Telegram adalah pilihan. Gunakan
/unlinkatau/privacy delete confirmuntuk membuang profil Telegram dan data pilihan yang berkaitan. - Jangan hantar preskripsi, sejarah perubatan atau dokumen identiti kepada pembantu AI melainkan Q10 secara khusus meminta anda menggunakan saluran yang diluluskan bagi tujuan tersebut.
6. Penyedia perkhidmatan dan pendedahan
Kami tidak menjual data pelanggan. Bergantung pada ciri yang anda pilih, data mungkin diproses oleh:
- Cloudflare untuk penyampaian laman web, Workers, storan KV dan Durable Object, operasi baucar bersiri dan keselamatan;
- Telegram untuk mesej bot serta pengecam akaun/sembang;
- Google untuk Google Wallet dan Google Gemini apabila pembantu AI digunakan;
- Samsung untuk pas Samsung Wallet;
- penyedia push penyemak imbas/peranti anda untuk pemberitahuan web pilihan; dan
- kakitangan Q10 yang dibenarkan, penasihat profesional, pengawal selia atau pihak berkuasa apabila diperlukan bagi perkhidmatan, keselamatan, tuntutan atau undang-undang yang terpakai.
Penyedia ini mungkin memproses data di luar Malaysia. Terma dan notis privasi mereka sendiri turut terpakai. Kami bertanggungjawab menilai pemindahan ini, menyimpan rekod yang berkenaan dan menyediakan perlindungan kontrak yang sesuai. Lihat garis panduan pemindahan rentas sempadan oleh pengawal selia Malaysia.
7. Tempoh penyimpanan
Kami berusaha menyimpan data peribadi hanya sepanjang tempoh yang diperlukan bagi perkhidmatan, keselamatan, perakaunan, pertikaian dan pengawalseliaan yang terpakai. Kawalan aplikasi semasa merangkumi:
| Rekod | Tempoh penyimpanan aplikasi semasa |
|---|---|
| Baris gilir kakitangan bagi ahli baharu | Sehingga 8 hari. |
| Token pembawa Google atau Samsung Wallet khusus tujuan yang disediakan oleh kakitangan atau bot Telegram yang dipautkan | Sehingga 15 minit dan diterima sekali. Token yang diganti, digunakan atau tamat tempoh tidak lagi sah. |
| Token pendaftaran sekali guna Kelab Hari Jadi | Sehingga 15 minit, dan dipadam selepas berjaya digunakan atau diganti. |
| Baucar yang belum digunakan dan indeks pencegahan pendua | Tarikh tamat baucar ditambah kira-kira 90 hari. |
| Rekod baucar yang ditebus | Sehingga 2 tahun bagi tujuan penyelarasan, pertikaian dan perakaunan/audit. |
| Log putaran/audit | Sehingga 180 hari. |
| Rekod peranti yang diminimumkan bagi pencegahan penyalahgunaan | Sehingga 90 hari. |
| Langganan push khusus baucar | Sehingga kira-kira satu hari selepas baucar tersebut tamat tempoh. |
| Peristiwa penyerahan pembelian Telegram | Biasanya 24–48 jam. |
| Konteks perbualan AI dalam Q10 KV | Sehingga 1 jam. Penyedia mungkin menggunakan terma pemprosesan/penyimpanan sendiri. |
| Kod pemautan Telegram | Sehingga 15 minit; profil yang dipautkan dan peringatan kekal sehingga dinyahpaut/dipadam atau tidak lagi diperlukan. |
| Kelab Hari Jadi | Sehingga 2 tahun selepas pendaftaran atau kemas kini pilihan yang terkini, atau lebih awal apabila persetujuan ditarik balik, pemadaman diminta atau program tamat. Persetujuan saluran diperiksa sebelum mesej dihantar. |
| Alat permintaan stok / pesanan pelanggan | Rekod aktif sehingga 400 hari; rekod selesai atau diarkibkan sehingga 180 hari. Pautan Telegram kakitangan tamat selepas sehingga 180 hari melainkan diperbaharui atau dibuang lebih awal. |
| Indeks ahli awan | Selagi keahlian aktif dan sehingga penyelarasan seterusnya membuang rekod lapuk. |
| Rekod farmasi dan transaksi tempatan | Mengikut keperluan operasi, perakaunan, profesional dan undang-undang yang terpakai. |
Sandaran, log penyedia dan rekod yang diperlukan bagi tuntutan undang-undang atau tujuan pengawalseliaan mungkin mengambil masa lebih lama untuk dibuang. Kami akan menerangkan pengecualian yang terpakai semasa menjawab permintaan.
8. Keselamatan dan kawalan automatik
Langkah yang digunakan termasuk HTTPS semasa penghantaran, medan penyegerakan ahli yang diminimumkan, hash carian telefon, pengesah identiti berkunci, token sekali guna yang terhad kepada tujuan, pemeriksaan peranan/cawangan kakitangan, had permintaan, rahsia terhad dan log audit. Tiada perkhidmatan internet yang boleh menjamin keselamatan mutlak.
Had permintaan, semakan pendua dan peraturan penipuan boleh melambatkan atau menolak percubaan baucar secara automatik. Kawalan ini tidak menentukan rawatan perubatan. Minta semakan manusia daripada kakitangan Q10 jika permintaan yang sah disekat. Pembantu AI Telegram bukan pengganti ahli farmasi, doktor atau perkhidmatan kecemasan.
Jika Q10 mengesyaki kehilangan, akses tanpa kebenaran atau pendedahan, tindak balas operasi kami adalah untuk membendung isu, memelihara log yang berkaitan, menilai data dan individu yang mungkin terjejas, menghubungi penyedia berkaitan, merujuk perkara itu kepada pengurusan/wakil privasi Q10, dan membuat pemberitahuan kepada pelanggan atau pengawal selia apabila penilaian kami mendapati ia diperlukan. Langkah ini tidak menjamin bahawa insiden tidak akan berlaku atau bahawa setiap kejadian mempunyai kewajipan pemberitahuan yang sama.
9. Storan penyemak imbas dan sumber luar
Sesetengah halaman menggunakan storan setempat/sesi untuk kod baucar, keutamaan antara muka atau sesi singkat. Push penyemak imbas mewujudkan langganan hanya selepas kebenaran diberikan. Halaman mungkin memuatkan aset statik atau pustaka daripada penyedia penghantaran kandungan; penyedia tersebut boleh menerima maklumat permintaan biasa seperti alamat IP dan ejen pengguna. Kami tidak memasang piksel pengiklanan secara sengaja pada halaman baucar/ahli ini.
10. Permintaan dan pilihan anda
Tertakluk kepada Akta Perlindungan Data Peribadi 2010 dan keperluan lain yang terpakai, anda boleh bertanya sama ada kami memproses data anda, meminta akses atau pembetulan, menarik balik persetujuan pilihan, membantah pemasaran langsung, atau meminta kami menghentikan penggunaan tertentu atau memadam data yang tidak lagi diperlukan. Penarikan balik mungkin menyebabkan perkhidmatan pilihan tidak dapat diteruskan tetapi tidak membatalkan pemprosesan yang telah selesai.
Pesuruhjaya Perlindungan Data Peribadi Malaysia menerangkan hak subjek data pada halaman hak rasmi. Anda juga boleh menghubungi atau membuat aduan kepada Pesuruhjaya.
Apabila membuat permintaan, beritahu kami nombor telefon/akaun dan ciri yang terlibat. Kami mungkin perlu mengesahkan bahawa permintaan itu berkaitan dengan data anda. Kami tidak akan meminta anda menghantar IC penuh melalui sembang awam biasa semata-mata untuk membuat pertanyaan privasi.
11. Kanak-kanak dan ahli keluarga
Ibu bapa atau penjaga sepatutnya mengurus pilihan ganjaran dalam talian, Wallet, Telegram dan peringatan bagi kanak-kanak. Rekod farmasi berkaitan kanak-kanak masih boleh diproses bagi penjagaan, pendispensan, keselamatan dan keperluan undang-undang. Jangan serahkan nombor telefon, hari lahir atau butiran identiti orang dewasa lain tanpa kebenaran mereka.
12. Perubahan
Kami mungkin mengemas kini notis ini apabila ciri, penyedia atau keperluan undang-undang berubah. Tarikh terkini ditunjukkan di bahagian atas. Jika perubahan memberi kesan ketara kepada persetujuan pilihan sedia ada, kami akan meminta pilihan baharu dan tidak menganggap diam sebagai persetujuan.
Hubungi Q10 mengenai data peribadi
Untuk urusan privasi: Pengurusan Farmasi Q10
- WhatsApp Q10 Riam: 011-5681 1869 · Telefon: 085-326939
Anda juga boleh mengunjungi Farmasi Q10 Riam. Nyatakan “permintaan privasi” dan beritahu sama ada anda mahukan akses, pembetulan, menarik diri daripada saluran komunikasi tertentu, nyahpaut Telegram atau pemadaman. Balas STOP kepada mesej hari jadi WhatsApp Q10 untuk menarik balik pilihan saluran tersebut.
Untuk melaporkan kehilangan, akses tanpa kebenaran, pendedahan atau penyalahgunaan yang disyaki, nyatakan “insiden privasi/keselamatan” serta berikan anggaran tarikh, ciri yang terjejas dan cara selamat untuk menghubungi anda. Jangan hantar IC/pasport penuh, kata laluan, rahsia atau token pautan aktif melalui sembang awam biasa. Pengurusan Q10 akan merekodkan dan menilai laporan tersebut melalui tindak balas operasi yang diterangkan di atas.