Manifesto Agency — Dasar Privasi & Notis Perlindungan Data Peribadi

Pengawal Data: Manifesto Agency (No. Pendaftaran 202603059119) Alamat: Adiva Residence, 158 Persiaran Residen 8, Desa ParkCity, 52200 Kuala Lumpur, Wilayah Persekutuan, Malaysia Hubungi: hello@manifesto.studio Tarikh Berkuat Kuasa: 11 Julai 2026 Kemas Kini Terakhir: 12 Julai 2026 Versi: 3.1 (Bahasa Malaysia)

*(Versi Bahasa Malaysia ini diterbitkan bersama versi Bahasa Inggeris selaras dengan Akta Perlindungan Data Peribadi 2010. Draf untuk semakan peguam / penterjemah bertauliah — bukan nasihat undang-undang.)*

1. Pengenalan dan Identiti Pengawal Data

1.1 Dasar Privasi dan Notis Perlindungan Data Peribadi ini ("Dasar Privasi" atau "Notis") menjelaskan cara Manifesto Agency ("kami") mengumpul, menggunakan, mendedahkan, memindahkan, menyimpan, melindungi, mengekalkan dan memadam data peribadi anda apabila anda:

(a) melawat https://www.manifestoheadshot.com/ atau domain berkaitan yang kami kendalikan ("Laman Web"), termasuk Studio dan halaman akaun;

(b) memuat turun, memasang atau menggunakan aplikasi mudah alih Manifesto Headshot untuk iOS atau mana-mana versi mudah alih lain yang kami terbitkan ("Aplikasi");

(c) mencipta atau menggunakan akaun (di Laman Web atau dalam Aplikasi), termasuk log masuk dengan e-mel, Google atau Apple;

(d) membeli Produk Digital di Laman Web atau membuat pembelian dalam aplikasi / langganan melalui App Store;

(e) menggunakan Perkhidmatan Done-for-You ("Perkhidmatan DFY"); atau

(f) berinteraksi dengan kami dengan cara lain (sokongan, pemasaran, bayaran balik).

Notis ini terpakai kepada kedua-dua Laman Web dan Aplikasi, serta API dan perkhidmatan awan yang menyokongnya (termasuk pengesahan dan penyegerakan pilihan serta kegemaran secara pilihan).

1.2 Kami komited untuk memproses data peribadi sepenuhnya selaras dengan Akta Perlindungan Data Peribadi 2010 Malaysia, sebagaimana dipinda (termasuk oleh Akta Perlindungan Data Peribadi (Pindaan) 2024) ("PDPA"), semua undang-undang subsidiari, piawaian dan garis panduan yang dikeluarkan di bawahnya, dan semua undang-undang terpakai yang lain.

1.3 Bagi tujuan PDPA, Manifesto Agency ialah pengawal data (dirujuk dalam PDPA sebagai "pengguna data") yang menentukan tujuan dan cara pemprosesan data peribadi anda. Notis ini disediakan menurut Prinsip Notis dan Pilihan di bawah seksyen 7 PDPA.

1.4 Notis ini hendaklah dibaca bersama Terma Perkhidmatan dan Dasar Kuki kami. Sekiranya terdapat percanggahan berkaitan data peribadi, Notis ini diguna pakai.

2. Skop Dasar Ini

2.1 Notis ini terpakai kepada data peribadi yang diproses berkaitan dengan: (a) lawatan ke Laman Web; (b) penggunaan Aplikasi; (c) akaun, pengesahan dan penyegerakan awan pilihan profil, kegemaran/sukaan dan data aplikasi berkaitan; (d) foto profil atau avatar yang anda pilih dalam Aplikasi (yang, dalam versi Aplikasi semasa, disimpan pada peranti anda melainkan kami kemudian menawarkan muat naik awan dengan notis yang jelas); (e) pembelian Produk Digital di Laman Web dan pembelian dalam aplikasi atau langganan melalui App Store (termasuk status hak yang kami terima daripada Apple atau penyedia langganan seperti RevenueCat); (f) Perkhidmatan DFY, termasuk muat naik dan pemprosesan biometrik Foto Rujukan; (g) sokongan pelanggan, pertanyaan dan surat-menyurat; (h) komunikasi pemasaran, termasuk pek sampel percuma; dan (i) pentadbiran perniagaan, penyimpanan rekod dan pematuhan undang-undang kami.

2.2 Notis ini tidak terpakai kepada: (a) data yang anda berikan secara terus kepada pihak ketiga, termasuk Platform AI Pihak Ketiga yang anda muat naik imej sendiri — dasar privasi mereka mentadbir pemprosesan itu; (b) data yang diproses oleh Stripe sebagai pengawal data bebas untuk data pembayaran; atau (c) data tanpa nama atau agregat yang tidak mengenal pasti anda dan tidak boleh dikenal pasti semula secara munasabah, yang boleh kami gunakan tanpa sekatan.

2.3 Jika anda memberikan kami data peribadi individu lain (contohnya Foto Rujukan rakan sekerja di bawah Seksyen 8 Terma), anda menjamin bahawa anda telah memaklumkan individu tersebut tentang Notis ini dan memperoleh keizinan yang diperlukan, dan anda bertanggungjawab terhadap ketepatan dan kesahihan pendedahan itu.

3. Definisi

Dalam Notis ini: "data peribadi" bermaksud sebarang maklumat berkenaan transaksi komersial yang berkaitan secara langsung atau tidak langsung dengan subjek data, yang dikenal pasti atau boleh dikenal pasti daripada maklumat itu atau daripada maklumat itu dan maklumat lain dalam milikan kami, sebagaimana ditakrifkan dalam PDPA; "data peribadi sensitif" bermaksud data peribadi yang diklasifikasikan sebagai sensitif di bawah PDPA, yang selepas pindaan 2024 merangkumi data biometrik, serta data kesihatan fizikal atau mental, pendapat politik, kepercayaan agama, perlakuan atau dakwaan perlakuan sebarang kesalahan, dan data lain yang ditetapkan; "data biometrik" bermaksud data peribadi hasil pemprosesan teknikal berkaitan ciri fizikal, fisiologi atau tingkah laku seseorang, termasuk imej wajah yang diproses untuk mencirikan seseorang secara unik; "pemprosesan" mempunyai makna dalam PDPA dan merangkumi mengumpul, merekod, memegang, menyimpan, menyusun, menyesuaikan, mengubah, mendapatkan semula, menggunakan, mendedahkan, memindahkan, memadam dan memusnahkan data peribadi; "pemproses data" bermaksud orang yang memproses data peribadi semata-mata bagi pihak kami dan tidak memprosesnya untuk tujuan sendiri.

4. Kategori Data Peribadi Yang Kami Kumpul

4.1 Data hubungan dan identiti. Nama, alamat e-mel, nama paparan (jika anda tetapkan), dan, jika anda berikan, nombor telefon, nama syarikat, jawatan, dan pautan profil sosial atau profesional. Jika anda log masuk dengan Google atau Apple, kami menerima pengecam akaun terhad dan mungkin menerima nama dan e-mel sebagaimana dibenarkan oleh penyedia itu.

4.2 Data akaun dan pilihan aplikasi. Pengecam akaun; token sesi pengesahan; pilihan gaya dan penampilan (contohnya keutamaan penampilan jantina, matlamat, vibe); kegemaran/sukaan; prompt yang disimpan; metrik kemajuan yang anda jana dalam Aplikasi (contohnya rentetan atau penyiapan pelajaran); dan data serupa apabila anda menggunakan penyegerakan awan.

4.3 Foto profil / avatar (Aplikasi). Jika anda menetapkan gambar profil dalam Aplikasi daripada pustaka peranti anda, imej itu ialah Kandungan Pengguna yang anda pilih. Dalam versi Aplikasi semasa ia disimpan pada peranti anda untuk paparan dalam Aplikasi dan tidak digunakan untuk melatih model AI. Jika kami kemudian menawarkan sandaran awan untuk avatar, kami akan memaklumkan anda dan mengemas kini Notis ini.

4.4 Foto Rujukan dan data biometrik. Jika anda menggunakan Perkhidmatan DFY (atau sebaliknya memuat naik foto kepada kami untuk penjanaan), kami mengumpul foto wajah yang anda muat naik secara sukarela — disyorkan lapan (8) hingga dua puluh (20) imej yang diterangi dengan baik — bersama maklumat biometrik yang boleh diperolehi daripadanya, yang mungkin termasuk geometri dan struktur wajah, ton kulit, proporsi wajah, jarak mata, bentuk rahang, garis rambut, dan ciri fizikal lain. Di bawah PDPA sebagaimana dipinda 2024, ini merupakan data biometrik dan data peribadi sensitif, dan diproses hanya seperti diterangkan dalam Seksyen 5. Fasa 1 Aplikasi tidak memerlukan muat naik foto DFY; melayari prompt dan pendidikan dengan sendirinya tidak memproses data biometrik.

4.5 Data transaksi dan pembayaran. Butiran pesanan, produk dibeli, jumlah, mata wang, cap masa, nama dan e-mel pengebilan, dan status pembayaran. Untuk checkout Laman Web, nombor kad penuh dikumpul dan diproses oleh Stripe, bukan oleh kami; kami hanya menerima metadata pembayaran terhad. Untuk pembelian App Store, Apple memproses pembayaran; kami mungkin menerima pengecam hak, produk dan transaksi melalui Apple atau penyedia seperti RevenueCat (bukan nombor kad penuh anda).

4.6 Data teknikal dan penggunaan. Alamat IP, jenis dan pengecam peranti, versi pelayar atau aplikasi, sistem pengendalian, sumber rujukan, halaman atau skrin dilihat, masa dihabiskan, klik dan interaksi, lokasi anggaran daripada IP, data ranap atau diagnostik jika diaktifkan, dan data melalui kuki dan teknologi serupa di Laman Web (lihat Dasar Kuki). Aplikasi terutamanya menggunakan storan setempat dan storan peranti selamat untuk sesi, bukan kuki pelayar.

4.7 Data komunikasi. Kandungan e-mel, borang, permintaan sokongan, permintaan bayaran balik, testimoni dan komunikasi lain yang anda hantar kepada kami, bersama metadata berkaitan.

4.8 Data keutamaan pemasaran. Status langganan, rekod keizinan, dan interaksi dengan e-mel kami (seperti buka dan klik, jika diukur).

4.9 Data yang kami tidak kumpul. Kami tidak sengaja mengumpul: data peribadi kanak-kanak (lihat Seksyen 15); data kesihatan, pendapat politik atau kepercayaan agama; atau nombor kad pengenalan atau pasport (jangan muat naik imej dokumen identiti). Kami tidak menjual data peribadi.

5. Data Biometrik dan Data Peribadi Sensitif — Keizinan Nyata dan Pematuhan PDPA

5.1 Klasifikasi undang-undang. Imej rujukan wajah dan ciri yang diperolehi daripadanya ialah data biometrik dan dianggap data peribadi sensitif di bawah PDPA (sebagaimana dipinda 2024). Seksyen 40 PDPA melarang pemprosesan data peribadi sensitif kecuali dengan keizinan nyata subjek data atau dalam keadaan yang ditakrifkan secara sempit.

5.2 Keizinan nyata. Kami memproses data biometrik anda hanya dengan keizinan nyata anda, yang kami peroleh melalui tindakan keizinan yang jelas, afirmatif dan berasingan (kotak semak yang tidak ditanda dan pernyataan pengesahan) pada masa muat naik, seperti dalam Bahagian 5, Dokumen A. Kami tidak menyimpulkan keizinan biometrik daripada penerimaan umum Terma, daripada melayari Laman Web, atau daripada sebarang kotak yang ditanda terlebih dahulu.

5.3 Tujuan yang dinyatakan. Kami memproses data biometrik hanya untuk tujuan khusus berikut yang dimaklumkan secara nyata:

(a) menjana, menyusun dan menghantar headshot AI serta prompt yang dioptimumkan kepada anda di bawah Perkhidmatan DFY;

(b) menjalankan kawalan kualiti ke atas hasil pesanan khusus anda;

(c) berkomunikasi dengan anda tentang pesanan anda, termasuk meminta Foto Rujukan gantian jika diperlukan;

(d) mencegah penipuan dan penyalahgunaan, termasuk mengesahkan bahawa foto yang dimuat naik mematuhi Seksyen 8 Terma (keperluan keserupaan sendiri dan keizinan); dan

(e) mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang, jika perlu.

5.4 Apa yang kami TIDAK lakukan dengan data biometrik. Kami tidak: (a) menggunakan Foto Rujukan atau data biometrik anda untuk melatih, memperhalusi atau menambah baik mana-mana model pembelajaran mesin kami sendiri; (b) menjual, menyewa atau menukar data biometrik kepada sesiapa; (c) menggunakan data biometrik untuk pengawasan, pengenalan individu dalam set data lain, atau profil yang tidak berkaitan dengan pesanan anda; (d) menggunakan Foto Rujukan anda dalam pemasaran tanpa keizinan pilihan berasingan dalam Bahagian 5, Dokumen B; atau (e) mengekalkan data biometrik melebihi tempoh penahanan dalam Seksyen 10.

5.5 Pemproses penjanaan pihak ketiga. Jika penyampaian Perkhidmatan DFY melibatkan penyerahan Foto Rujukan anda kepada Platform AI Pihak Ketiga untuk penjanaan, kami akan mengenal pasti kategori pemproses sedemikian dalam senarai pemproses semasa kami (tersedia atas permintaan), memerlukan perlindungan kontrak yang sesuai jika platform bertindak sebagai pemproses kami, dan memaklumkan anda jika platform bertindak sebagai pengawal bebas supaya anda boleh menyemak dasarnya sebelum memberi keizinan. Jika anda tidak bersetuju dengan pemindahan yang diperlukan, kami tidak dapat menyediakan Perkhidmatan DFY dan akan membatalkan serta memulangkan bayaran pesanan.

5.6 Penarikan balik. Anda boleh menarik balik keizinan pemprosesan biometrik pada bila-bila masa dengan e-mel ke hello@manifesto.studio (lihat Seksyen 14). Penarikan balik tidak menjejaskan kesahan pemprosesan sebelum penarikan. Jika anda tarik balik sebelum penghantaran pesanan DFY, pesanan akan dianggap dibatalkan di bawah Seksyen 15.7 Terma. Selepas penarikan sah, kami akan berhenti memproses dan memadam data biometrik anda secara selamat kecuali penahanan dikehendaki atau dibenarkan oleh undang-undang (contohnya rekod untuk pertikaian yang sedang berjalan).

5.7 Kesukarelaan. Penyediaan data biometrik adalah sepenuhnya sukarela. Ia hanya diperlukan untuk Perkhidmatan DFY; anda boleh membeli dan menggunakan semua Produk Digital tanpa pernah memuat naik foto kepada kami.

6. Cara Kami Mengumpul Data Peribadi

Kami mengumpul data peribadi: (a) secara terus daripada anda, apabila anda membuat pesanan, memuat naik Foto Rujukan, mengisi borang, meminta pek sampel percuma, menghubungi sokongan atau menghantar testimoni; (b) secara automatik, melalui kuki, log pelayan dan teknologi serupa apabila anda menggunakan Laman Web (lihat Dasar Kuki); dan (c) daripada pihak ketiga, terhad kepada data pengesahan pembayaran daripada Stripe dan data penghantaran/penglibatan daripada penyedia e-mel kami. Kami tidak membeli data peribadi daripada broker data.

7. Tujuan Pemprosesan dan Asas yang Sah

7.1 Kami memproses data peribadi berdasarkan asas berikut yang diiktiraf oleh PDPA: keizinan anda (asas untuk semua pemprosesan biometrik dan semua pemasaran); keperluan pemprosesan untuk pelaksanaan kontrak dengan anda atau langkah atas permintaan anda sebelum kontrak; pematuhan kewajipan undang-undang; dan kepentingan sah kami di mana pemprosesan diperlukan untuk kepentingan tersebut sebagaimana dibenarkan di bawah rangka kerja PDPA.

7.2 Tujuan khusus dan asasnya:

7.3 Tujuan baharu. Jika kami ingin memproses data peribadi anda untuk tujuan yang tidak didedahkan dalam Notis ini dan tidak berkaitan secara langsung dengan tujuan yang didedahkan, kami akan memaklumkan anda dan, jika dikehendaki oleh PDPA, memperoleh keizinan anda sebelum berbuat demikian.

8. Pendedahan dan Perkongsian Data Peribadi; Pemproses Data

8.1 Kami mendedahkan data peribadi hanya kepada kategori penerima berikut, dan hanya setakat yang diperlukan:

(a) Pemproses pembayaran (Stripe) — untuk penyelesaian transaksi, bayaran balik dan saringan penipuan;

(b) Penyedia pengehosan, storan dan infrastruktur — untuk mengendalikan Laman Web/Aplikasi dan menyimpan data dengan selamat;

(c) Penyedia e-mel dan penghantaran — untuk menghantar e-mel transaksi dan (dengan keizinan) pemasaran;

(d) Platform AI Pihak Ketiga / pemproses penjanaan — semata-mata untuk Perkhidmatan DFY, seperti dalam Seksyen 5.5;

(e) Penasihat profesional — peguam, akauntan, juruaudit dan penanggung insurans, di bawah kewajipan kerahsiaan;

(f) Pihak berkuasa — penguatkuasaan undang-undang, pengawal selia, mahkamah dan tribunal, jika pendedahan dikehendaki oleh undang-undang, perintah mahkamah, atau perlu untuk melindungi hak kami, kepentingan penting anda atau keselamatan awam; dan

(g) Pengganti perniagaan — pembeli atau bakal pembeli perniagaan atau aset kami, tertakluk kepada kewajipan kerahsiaan dan Notis ini terus terpakai kepada data yang dipindahkan.

8.2 Kontrak pemproses. Jika penerima memproses data peribadi bagi pihak kami sebagai pemproses data, kami memerlukan, melalui kontrak bertulis, bahawa pemproses: memproses data hanya atas arahan bertulis kami; melaksanakan langkah keselamatan selaras dengan Prinsip Keselamatan PDPA; menjaga kerahsiaan data; tidak melibatkan sub-pemproses tanpa kewajipan aliran turun yang sesuai; dan mengembalikan atau memadam data pada akhir penglibatan.

8.3 Tiada penjualan data. Kami tidak menjual, menyewa atau menukar data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka, dan kami tidak membenarkan pihak ketiga menggunakan data yang diterima daripada kami untuk pengiklanan mereka sendiri.

9. Pemindahan Rentas Sempadan (Antarabangsa) Data Peribadi

9.1 Sesetengah penyedia perkhidmatan kami (termasuk Stripe, pengehosan awan, penyedia e-mel dan Platform AI Pihak Ketiga) mungkin memproses data peribadi pada pelayan di luar Malaysia.

9.2 Di bawah seksyen 129 PDPA (sebagaimana dipinda 2024), kami memindahkan data peribadi ke luar Malaysia hanya jika: (a) anda telah bersetuju dengan pemindahan itu; (b) pemindahan perlu untuk pelaksanaan kontrak kami dengan anda; (c) bidang kuasa penerima mempunyai undang-undang yang sebahagian besarnya serupa dengan PDPA atau memastikan tahap perlindungan yang mencukupi, sebagaimana dinilai mengikut garis panduan Pesuruhjaya; atau (d) syarat lain yang dibenarkan oleh PDPA terpakai.

9.3 Jika kami bergantung pada perlindungan kontrak, kami menggunakan klausa kontrak yang mengikat penerima untuk melindungi data ke tahap selaras dengan PDPA. Butiran perlindungan bagi pemindahan tertentu tersedia atas permintaan melalui hello@manifesto.studio.

10. Penahanan dan Jadual Pemadaman Data

10.1 Prinsip. Selaras dengan Prinsip Penahanan di bawah PDPA, kami tidak menyimpan data peribadi lebih lama daripada yang diperlukan untuk memenuhi tujuan ia dikumpul, dan kami mengambil semua langkah munasabah untuk memusnahkan atau memadam secara kekal data peribadi yang tidak lagi diperlukan.

10.2 Tempoh penahanan standard (tertakluk kepada Seksyen 10.3):

10.3 Penahanan dilanjutkan. Kami boleh menahan data tertentu melebihi tempoh ini hanya jika dikehendaki oleh undang-undang, atau jika munasabah diperlukan untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang, menyelesaikan pertikaian, atau menguatkuasakan perjanjian kami, dalam hal mana data diasingkan dan dilindungi sehingga pemadaman boleh dilakukan.

10.4 Kaedah pemadaman. Pemadaman dilakukan menggunakan pemadaman selamat yang sesuai dengan medium storan, dan termasuk mengarahkan pemproses untuk memadam salinan mereka.

11. Langkah Keselamatan

11.1 Selaras dengan Prinsip Keselamatan PDPA dan Piawaian Perlindungan Data Peribadi 2015, kami melaksanakan langkah teknikal dan organisasi yang sepadan dengan sifat dan kepekaan data — dengan perlindungan yang lebih tinggi untuk data biometrik — termasuk: penyulitan data semasa transit (TLS) dan semasa rehat jika disokong; kawalan akses secara ketat perlu tahu; kelayakan unik dan pengesahan multi-faktor pada sistem pentadbiran; pengasingan Foto Rujukan daripada data perniagaan umum; usaha wajar vendor dan kewajipan keselamatan kontrak; semakan berkala susunan keselamatan; amalan pemadaman selamat; dan kewajipan kerahsiaan kakitangan/kontraktor serta kesedaran tentang kewajipan PDPA.

11.2 Tiada kaedah penghantaran atau storan yang benar-benar selamat. Walaupun kami dikehendaki dan mengambil langkah praktikal untuk melindungi data peribadi, kami tidak dapat menjamin keselamatan mutlak, dan anda menerima risiko baki yang wujud dalam menghantar maklumat melalui internet. Seksyen 11.2 ini tidak mengehadkan sebarang liabiliti yang mungkin kami tanggung di bawah PDPA yang tidak boleh dikecualikan secara sah.

11.3 Anda juga berperanan dalam keselamatan: gunakan kata laluan unik yang kuat, jaga kerahsiaan kelayakan anda, dan maklumkan kami segera tentang sebarang syak penjejasan.

12. Pemberitahuan Pelanggaran Data Peribadi

12.1 Selaras dengan PDPA (sebagaimana dipinda 2024) dan keperluan pemberitahuan pelanggaran data Pesuruhjaya, jika pelanggaran data peribadi berlaku kami akan: (a) menahan dan menilai pelanggaran tanpa kelewatan; (b) memberitahu Pesuruhjaya Perlindungan Data Peribadi jika pelanggaran memenuhi ambang pemberitahuan di bawah PDPA dan garis panduan terpakai, dalam tempoh yang ditetapkan; dan (c) memberitahu subjek data yang terjejas tanpa kelewatan yang tidak perlu jika pelanggaran berkemungkinan menyebabkan kemudaratan ketara, termasuk berkenaan data biometrik, dengan memberikan perihalan pelanggaran, data terjejas, langkah yang diambil, dan langkah yang anda boleh ambil untuk melindungi diri.

12.2 Kami mengekalkan daftar pelanggaran dalaman dan prosedur respons, dan kontrak pemproses kami memerlukan pemproses memberitahu kami tentang pelanggaran tanpa kelewatan yang tidak wajar.

13. Hak Anda di Bawah PDPA

Tertakluk kepada syarat dan pengecualian dalam PDPA, anda mempunyai hak berikut:

13.1 Hak akses. Anda boleh meminta pengesahan sama ada kami memproses data peribadi anda dan akses kepada salinannya. Kami mungkin mengenakan yuran sederhana yang ditetapkan di bawah PDPA untuk permintaan akses dan akan memaklumkan anda tentang sebarang yuran sebelum memproses permintaan.

13.2 Hak pembetulan. Anda boleh menghendaki kami membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak dikemas kini.

13.3 Hak menarik balik keizinan. Anda boleh pada bila-bila masa menarik balik keizinan untuk pemprosesan berdasarkan keizinan (lihat Seksyen 14).

13.4 Hak menghalang pemprosesan yang berkemungkinan menyebabkan kerosakan atau kesusahan. Anda boleh, melalui notis bertulis, menghendaki kami berhenti atau tidak memulakan pemprosesan yang menyebabkan atau berkemungkinan menyebabkan kerosakan atau kesusahan yang besar kepada anda atau orang lain, jika tidak beralasan.

13.5 Hak menghalang pemprosesan untuk pemasaran langsung. Anda boleh pada bila-bila masa menghendaki kami berhenti, atau tidak memulakan, pemprosesan data peribadi anda untuk tujuan pemasaran langsung. Kami akan mematuhi tanpa caj.

13.6 Hak mudah alih data. Setakat disediakan oleh PDPA (sebagaimana dipinda 2024) dan mana-mana undang-undang subsidiari yang berkuat kuasa, anda boleh meminta data peribadi yang anda berikan kepada kami dihantar kepada pengawal data lain dalam format berstruktur, biasa digunakan, boleh dibaca mesin, jika boleh secara teknikal.

13.7 Cara melaksanakan hak anda. Hantar permintaan anda ke hello@manifesto.studio dengan subjek "PDPA Request", menerangkan hak yang ingin anda laksanakan dan memberikan maklumat yang mencukupi untuk kami mengesahkan identiti anda (kami tidak akan mendedahkan data peribadi kepada peminta yang identitinya tidak dapat disahkan). Prosedur ditetapkan dalam Bahagian 5, Dokumen D. Kami akan membalas dalam tempoh yang ditetapkan oleh PDPA (bagi permintaan akses dan pembetulan, dua puluh satu (21) hari, boleh dilanjutkan seperti dibenarkan dengan notis lanjutan).

13.8 Penolakan. Jika PDPA membenarkan atau menghendaki kami menolak permintaan (sepenuhnya atau sebahagian), kami akan memaklumkan anda tentang penolakan dan sebabnya, serta hak anda untuk mengadu kepada Pesuruhjaya.

13.9 Tiada mudarat. Anda tidak akan didiskriminasi kerana melaksanakan sebarang hak PDPA, walaupun penarikan keizinan yang diperlukan untuk sesuatu perkhidmatan (seperti keizinan biometrik untuk Perkhidmatan DFY) bermakna kami tidak dapat menyediakan perkhidmatan itu.

14. Penarikan Balik Keizinan

14.1 Jika pemprosesan berdasarkan keizinan — termasuk semua pemprosesan biometrik dan semua pemasaran — anda boleh menarik balik keizinan pada bila-bila masa dengan e-mel ke hello@manifesto.studio, atau, untuk e-mel pemasaran, dengan mengklik pautan nyahlanggan dalam setiap mesej.

14.2 Setelah menerima penarikan yang sah, kami akan menghentikan pemprosesan yang relevan tanpa kelewatan yang tidak perlu dan mengesahkan kepada anda tindakan yang diambil. Penarikan tidak menjejaskan: (a) kesahan pemprosesan sebelum penarikan; (b) pemprosesan atas asas sah lain (contohnya penahanan rekod transaksi untuk undang-undang cukai); atau (c) bahan yang telah diterbitkan secara sah sebelum penarikan, seperti diterangkan dalam Seksyen 5.3 Terma, walaupun kami akan mengeluarkan bahan sedemikian daripada saluran dalam kawalan terus kami dalam tempoh munasabah tidak melebihi tiga puluh (30) hari.

14.3 Akibat penarikan untuk perkhidmatan diterangkan dalam Seksyen 5.6 di atas dan Seksyen 15.8 Terma.

15. Kanak-Kanak dan Orang Bawah Umur

Perkhidmatan dimaksudkan untuk orang dewasa. Kami tidak sengaja mengumpul data peribadi daripada sesiapa di bawah lapan belas (18) tahun, dan Pengguna tidak boleh memuat naik foto kanak-kanak dalam apa jua keadaan. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, atau foto kanak-kanak telah dimuat naik, hubungi hello@manifesto.studio dengan segera dan kami akan memadam data secepat yang praktik.

16. Komunikasi Pemasaran dan Pilihan Anda

16.1 Kami menghantar e-mel pemasaran (termasuk kemas kini produk, keluaran jilid baharu dan tawaran) hanya jika anda telah memilih masuk — contohnya dengan meminta pek sampel percuma dengan keizinan pemasaran, atau melanggan senarai kami. Mesej transaksi (pengesahan pesanan, pautan penghantaran, komunikasi bayaran balik, notis undang-undang) bukan pemasaran dan dihantar seperti diperlukan untuk melaksanakan kontrak kami.

16.2 Setiap e-mel pemasaran mengandungi mekanisme nyahlanggan yang berfungsi. Nyahlanggan berkuat kuasa segera dan tidak lewat daripada tempoh yang ditetapkan oleh undang-undang terpakai. Kami mengekalkan senarai penindasan untuk memastikan pilihan anda dihormati.

16.3 Kami tidak menggunakan Foto Rujukan, data biometrik atau hasil DFY anda untuk penargetan pengiklanan, dan kami tidak berkongsi data anda dengan pihak ketiga untuk pemasaran mereka (Seksyen 8.3).

17. Pemprosesan Automatik dan Ketelusan AI

17.1 Perkhidmatan DFY melibatkan pemprosesan automatik Foto Rujukan anda oleh sistem AI generatif untuk menghasilkan headshot. Pemprosesan ini dilakukan untuk memenuhi pesanan anda, dimulakan oleh anda, dan hasilnya disemak serta disusun oleh manusia sebelum penghantaran.

17.2 Kami tidak menggunakan data peribadi anda untuk membuat keputusan automatik yang menghasilkan kesan undang-undang berkaitan anda atau menjejaskan anda secara ketara dengan cara yang serupa (seperti kredit, pekerjaan atau kelayakan).

17.3 Seperti diterangkan dalam Seksyen 5.4, kami tidak menggunakan data anda untuk melatih model AI kami sendiri atau pihak ketiga. Jika Platform AI Pihak Ketiga yang digunakan dalam Perkhidmatan DFY menawarkan kawalan kontrak atau teknikal untuk menghalang penggunaan imej yang dihantar untuk latihan model, kami mengaktifkan kawalan itu; jika platform tidak menawarkan kawalan sedemikian, kami tidak akan menyerahkan Foto Rujukan anda kepadanya tanpa memaklumkan anda.

18. Kuki dan Teknologi Penjejakan

Penggunaan kuki dan teknologi serupa kami diterangkan dalam Dasar Kuki, yang merupakan sebahagian daripada Notis ini. Kuki bukan penting hanya digunakan dengan keizinan anda, yang anda boleh beri, tolak atau tarik balik melalui sepanduk kuki dan pautan tetapan yang diterangkan di situ. Aplikasi mudah alih terutamanya menggunakan storan pada peranti, bukan kuki pelayar; amalan data Aplikasi diterangkan di atas.

19. Laman Web dan Perkhidmatan Pihak Ketiga

Laman Web mungkin memaut ke laman pihak ketiga (termasuk checkout Stripe, halaman media sosial dan Platform AI). Kami tidak bertanggungjawab terhadap amalan privasi pihak ketiga. Notis ini hanya terpakai kepada pemprosesan oleh atau bagi pihak Manifesto Agency. Semak dasar privasi setiap perkhidmatan pihak ketiga yang anda gunakan, terutamanya mana-mana Platform AI yang anda muat naik foto secara terus.

20. Hubungi Perlindungan Data dan Cara Menghubungi Kami

Soalan, kebimbangan, aduan dan permintaan hak berkaitan data peribadi hendaklah diarahkan kepada:

Manifesto Agency — Perlindungan Data E-mel: hello@manifesto.studio (baris subjek "PDPA Request" atau "Privacy Question") Alamat: Adiva Residence, 158 Persiaran Residen 8, Desa ParkCity, 52200 Kuala Lumpur, Malaysia

Jika PDPA (sebagaimana dipinda 2024) dan undang-undang subsidiari menghendaki pelantikan Pegawai Perlindungan Data bagi aktiviti pemprosesan kami, kami akan melantik seorang dan mengemas kini Notis ini dengan butiran hubungan yang relevan.

21. Aduan kepada Pesuruhjaya Perlindungan Data Peribadi

Jika anda tidak berpuas hati dengan pengendalian data peribadi anda atau permintaan hak, anda boleh mengemukakan aduan kepada Pesuruhjaya Perlindungan Data Peribadi / Jabatan Perlindungan Data Peribadi (JPDP), Malaysia. Walau bagaimanapun, kami menghargai peluang untuk menyelesaikan kebimbangan anda terlebih dahulu, dan anda boleh menghubungi kami pada bila-bila masa di hello@manifesto.studio.

22. Perubahan kepada Dasar Privasi Ini

Kami boleh mengemas kini Notis ini dari semasa ke semasa untuk mencerminkan perubahan dalam undang-undang, teknologi atau amalan kami. Versi dikemas kini akan disiarkan di Laman Web dengan tarikh berkuat kuasa baharu, dan untuk perubahan material yang menjejaskan data peribadi sensitif atau pemasaran kami akan memberikan notis terus (melalui e-mel jika kami memegang alamat anda) dan memperoleh keizinan baharu jika PDPA menghendakinya. Penggunaan berterusan Perkhidmatan selepas tarikh berkuat kuasa merupakan penerimaan Notis yang disemak, kecuali keizinan baharu diperlukan, dalam hal mana perubahan tidak terpakai kepada anda sehingga anda memberikannya.

23. Bahasa Notis Ini

Notis ini dikeluarkan dalam Bahasa Inggeris dan, seperti dikehendaki oleh PDPA, juga disediakan dalam Bahasa Malaysia di /privacy/ms. Sekiranya terdapat percanggahan antara versi, versi yang mematuhi keperluan wajib PDPA berkenaan peruntukan yang terjejas diguna pakai.