Notis privasi

KarbonBook beta · kemas kini terakhir 1 October 2026

Read this notice in English

KarbonBook membaca bil utiliti, rekod bahan api dan dokumen sisa, lalu menukarkannya kepada rekod pelepasan untuk pelaporan kemampanan. Dokumen tersebut sering mengandungi data peribadi. Notis ini menerangkan data yang kami kumpul, sebab kami menggunakannya, ke mana data itu dihantar, berapa lama kami menyimpannya dan perkara yang boleh anda minta kami lakukan, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA). Notis ini meliputi pengguna KarbonBook dan individu yang menghantar pertanyaan melalui laman web kami.

Siapa kami

KarbonBook kini dikendalikan oleh [Khoo Daw Chang] secara individu, sementara sebuah syarikat untuk KarbonBook sedang ditubuhkan. Hubungi kami tentang apa-apa perkara dalam notis ini di autodc2026@gmail.com.

Jika KarbonBook dipindahkan kepada sebuah syarikat, kami akan memaklumkan anda nama syarikat tersebut sebelum butiran anda diserahkan kepadanya, dan anda boleh meminta kami memadamkan butiran anda sebaliknya.

Kami mempunyai dua peranan. Bagi akaun dan pertanyaan anda (nama, e-mel dan cara anda menggunakan KarbonBook), kami menentukan cara data itu digunakan. Bagi dokumen yang dimuat naik oleh organisasi anda, organisasi anda menentukan dokumen yang dimuat naik, dan kami memproses data peribadi di dalamnya hanya untuk menyediakan KarbonBook kepada organisasi anda.

Jika anda menghantar pertanyaan melalui laman web kami

Apabila anda menghantar borang permintaan di laman web KarbonBook, kami menyimpan nama, e-mel kerja, syarikat, jawatan (jika diberikan), jenis syarikat, perkara yang anda minati, mesej anda (jika ada), masa anda memberikan persetujuan, dan halaman tempat borang itu dihantar.

Kami menggunakan butiran ini hanya untuk membalas pertanyaan anda dan mengatur perbincangan tentang beta atau bukti konsep (POC). Butiran ini disimpan oleh Supabase di Singapura dan hanya boleh dilihat oleh mereka yang mengendalikan KarbonBook.

Kami menyimpannya sehingga 12 bulan selepas kali terakhir kami berhubung dengan anda, melainkan anda menyertai beta, dan dalam hal itu bahagian lain notis ini terpakai. Anda boleh meminta kami memadamkannya pada bila-bila masa, dan kami akan berbuat demikian dalam tempoh 30 hari.

Data yang kami kumpul daripada pengguna KarbonBook

Butiran akaun: nama, e-mel kerja, organisasi, peranan dan rekod log masuk anda (masa, serta butiran teknikal yang direkodkan oleh penyedia log masuk kami, seperti alamat IP).

Dokumen yang anda muat naik dan butiran yang dibaca daripadanya. Bergantung pada dokumen, ini boleh termasuk nama, alamat, nombor akaun dan meter, nombor pendaftaran kenderaan, nombor kad bahan api yang sebahagiannya disembunyikan, serta nama atau nombor pengenalan pemandu dan kontraktor pada borang sisa.

Rekod aktiviti: siapa yang memuat naik, menyemak, membetulkan, meluluskan atau mengubah sesuatu rekod, dan bila. Jejak audit ini menjadikan setiap angka boleh disemak.

Penggunaan: bilangan dokumen dan pelan tindakan yang telah diproses oleh organisasi anda dan jumlah pemprosesan AI yang digunakan, supaya kami dapat menguatkuasakan had beta.

Mengapa kami menggunakannya

Untuk mengendalikan KarbonBook bagi organisasi anda: membaca dokumen, mengira pelepasan, menghasilkan laporan dan pelan tindakan anda, dan menyimpan jejak audit. Untuk memastikan perkhidmatan selamat dan data setiap organisasi kekal berasingan. Untuk menguruskan beta: had penggunaan, sokongan, dan menghubungi anda tentang beta serta perkara selepasnya. Untuk membalas pertanyaan yang dihantar melalui laman web kami.

Kami tidak menjual data peribadi, tidak memaparkan iklan, dan tidak menggunakan dokumen anda untuk melatih model AI.

Siapa yang memprosesnya bagi pihak kami

Tiga penyedia perkhidmatan mengendalikan data bagi pihak kami, masing-masing hanya untuk bahagian tugasnya:

Supabase menyimpan pangkalan data, fail yang dimuat naik, akaun log masuk dan pertanyaan daripada laman web, di Singapura.

Vercel mengendalikan laman web dan aplikasi KarbonBook; pelayan aplikasinya terletak di Singapura.

Anthropic (Amerika Syarikat) menyediakan model AI yang membaca setiap dokumen. Dokumen dihantar kepada Anthropic apabila anda memuat naiknya, dan butiran yang diekstrak dihantar semula kepada KarbonBook. Apabila pemilik, pentadbir atau ketua kemampanan menjana pelan tindakan dalam Laporan, ringkasan angka organisasi anda dihantar kepada Anthropic untuk menulis pelan tersebut: jumlah mengikut sumber dan nama tapak anda, tanpa sebarang dokumen dan tanpa nama individu. Di bawah terma komersial Anthropic, data ini tidak digunakan untuk melatih modelnya dan hanya disimpan untuk tempoh yang terhad.

Kami tidak berkongsi data peribadi dengan pihak lain, kecuali jika dikehendaki oleh undang-undang.

Pemindahan ke luar Malaysia

Penggunaan KarbonBook, atau penghantaran pertanyaan kepada kami, bermakna data peribadi dipindahkan ke Singapura, dan bagi pengguna KarbonBook juga ke Amerika Syarikat, seperti yang diterangkan di atas. Kami bergantung pada komitmen kontrak penyedia ini berkenaan perlindungan data dan keselamatan. Data disulitkan semasa dihantar dan disimpan dalam bentuk tersulit.

Berapa lama kami menyimpannya

Data akaun dan organisasi: sepanjang tempoh beta. Jika organisasi anda meminta kami memadamkan datanya, atau beta tamat dan organisasi anda tidak meneruskan dengan pelan berbayar, kami akan memadamkan organisasi tersebut, rekodnya, jejak auditnya, fail yang dimuat naik, pelan tindakannya dan log masuk penggunanya dalam tempoh 30 hari. Kami hanya menyimpan catatan bahawa pemadaman telah berlaku (nama organisasi, tarikh dan bilangan rekod), tanpa sebarang data peribadi.

Pertanyaan daripada laman web: seperti yang diterangkan dalam “Jika anda menghantar pertanyaan melalui laman web kami” di atas.

Salinan yang disimpan oleh penyedia kami dalam log dan sandaran rutin akan luput mengikut kitaran biasa masing-masing.

Cara kami melindunginya

Setiap organisasi hanya boleh melihat datanya sendiri; perkara ini dikuatkuasakan dalam pangkalan data itu sendiri. Fail yang dimuat naik adalah sulit, dan pengguna tidak boleh memadam atau menulis ganti dokumen asal, supaya bukti di sebalik setiap angka kekal utuh. Setiap perubahan pada rekod dilog. Pertanyaan daripada laman web disimpan berasingan daripada data organisasi dan tidak boleh dibaca melalui laman web. Akses kepada sistem terhad kepada mereka yang mengendalikan KarbonBook.

Jika berlaku pelanggaran yang menjejaskan data peribadi anda, kami akan memaklumkan anda dengan segera dan memberitahu pihak berkuasa jika dikehendaki oleh undang-undang.

Hak anda

Anda boleh meminta salinan data peribadi anda, meminta data itu dibetulkan atau dipadamkan, atau meminta data organisasi anda dieksport. Anda juga boleh menarik balik persetujuan anda, yang bermakna kami akan berhenti memproses data anda dan memadamkan akaun atau pertanyaan anda. E-mel autodc2026@gmail.com; kami akan membalas dalam tempoh 21 hari.

Jika data peribadi anda terdapat dalam dokumen yang dimuat naik oleh organisasi lain (contohnya sebagai pemandu atau kontraktor), sila hubungi organisasi tersebut terlebih dahulu; kami akan membantu mereka menjawab permintaan anda.

Jika organisasi anda memuat naik dokumen

Sila muat naik hanya dokumen yang diperlukan oleh organisasi anda untuk pelaporan pelepasannya, pastikan organisasi anda dibenarkan berkongsi dokumen tersebut dengan kami, dan maklumkan kepada individu yang dinamakan di dalamnya (seperti kakitangan atau pemandu) bahawa butiran mereka diproses untuk tujuan ini.

Perubahan

Jika kami mengubah notis ini, kami akan mengemas kini tarikh di atas dan memaklumkan pengguna beta tentang sebarang perubahan penting sebelum ia berkuat kuasa.