Keselamatan & Pematuhan

• Akses dikawal mengikut peranan (pemilik/pengurus/kakitangan) dan terhad kepada institusi masing-masing sahaja - pentadbir institusi A tidak dapat melihat data institusi B
• Nombor IC dipaparkan tersamar (redacted) secara lalai pada semua paparan pentadbir - perlu klik untuk didedahkan, dengan pendedahan itu turut direkod
• Kadar had (rate limiting) diguna pakai pada log masuk dan carian sensitif untuk menghalang cubaan capaian besar-besaran
• Sesi log masuk portal menggunakan cookie HttpOnly yang selamat, tidak boleh dibaca oleh skrip pihak ketiga

Tindakan sensitif - carian nombor IC, melihat data ahli, eksport data pukal, pemadaman rekod - direkodkan dengan pengguna, alamat IP dan cap masa untuk semakan dan penyiasatan pertikaian. Eksport data pukal mendapat entri log audit khusus tersendiri.

Ralat teknikal dipantau melalui Sentry, dengan data sensitif (kata laluan, token, nombor IC) ditapis sebelum dihantar - lihat Dasar Privasi untuk butiran penuh mengenai penapisan PII.

Data disimpan pada pelayan utama di Malaysia. Penyedia perkhidmatan pihak ketiga yang kami gunakan, setiap satu hanya menerima data yang perlu untuk fungsinya:

Digital Khairat direka untuk mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Butiran penuh mengenai pengumpulan, penggunaan dan hak privasi anda ada di Dasar Privasi, dan terma khusus untuk institusi selaku Pengawal Data ada di Perjanjian Pemprosesan Data.

Dasar Perlindungan (Safe Harbor):

Kami tidak akan mengambil tindakan undang-undang terhadap penyelidik yang menemui dan melaporkan kelemahan dengan suci hati (good faith), selagi mematuhi garis panduan di bawah. Laporan yang disahkan akan diakui secara terbuka di halaman Penghargaan Keselamatan kami (dengan kebenaran anda) - kami tidak lagi menawarkan ganjaran tunai berjadual bagi laporan.