Dasar Privasi

Selamat datang ke The Muslim Post (selanjutnya disebut "Laman Web", boleh diakses di https://themuslimpost.org). Dasar privasi ini direka untuk membantu anda memahami bagaimana kami mengumpul, menggunakan, dan melindungi maklumat peribadi anda. Kami menghormati privasi anda dan komited untuk melindungi data peribadi anda selaras dengan undang-undang perlindungan data yang terpakai, termasuk Peraturan Perlindungan Data Umum Kesatuan Eropah (GDPR).

1. Maklumat yang Kami Kumpul

Kami mungkin mengumpul dan memproses data peribadi anda dengan cara berikut:

1. Maklumat yang anda berikan secara langsung: Apabila anda mendaftar akaun, melanggan surat berita kami, atau menghubungi kami, anda mungkin secara sukarela memberikan maklumat peribadi seperti alamat e-mel, nama, dan kata laluan anda.
2. Maklumat daripada Google Sign-In: Apabila anda memilih untuk log masuk menggunakan Google, kami mengakses data berikut daripada akaun Google anda: alamat e-mel anda, nama paparan, dan URL foto profil. Ini diperoleh melalui skop OAuth 2.0 standard (openid, email, profile). Kami tidak meminta akses kepada mana-mana perkhidmatan Google, fail, atau data sensitif lain.
3. Maklumat daripada log masuk sosial lain: Jika anda log masuk melalui Facebook atau X (Twitter), kami menerima maklumat profil asas yang serupa (nama, e-mel, imej profil) seperti yang dibenarkan oleh platform tersebut.
4. Maklumat yang dikumpul secara automatik: Kami mungkin secara automatik mengumpul maklumat tentang penggunaan laman web anda melalui kuki, fail log, dan alat analitik, seperti alamat IP anda, jenis pelayar, masa akses, halaman yang dilihat, dan data sesi.

2. Bagaimana Kami Menggunakan Maklumat Anda

Maklumat yang kami kumpul digunakan untuk tujuan berikut:

1. Untuk mencipta dan mengurus akaun pengguna anda serta mengesahkan identiti anda.
2. Untuk menyediakan dan menyelenggara ciri dan perkhidmatan laman web.
3. Untuk memperibadikan pengalaman anda dan memaparkan kandungan yang relevan.
4. Untuk berkomunikasi dengan anda, termasuk membalas pertanyaan dan menghantar pemberitahuan.
5. Untuk menganalisis penggunaan laman web dan meningkatkan perkhidmatan kami.
6. Untuk mematuhi kewajipan undang-undang atau menguatkuasakan hak undang-undang.

3. Bagaimana Kami Menggunakan Data Pengguna Google

Kami menggunakan data yang diperoleh daripada Google Sign-In secara ketat untuk tujuan berikut:

1. Pengesahan: E-mel Google dan ID akaun anda digunakan semata-mata untuk mengesahkan identiti anda dan mencipta atau memautkan akaun anda di platform kami.
2. Paparan profil: Nama dan foto profil anda daripada Google digunakan untuk mengisi profil pengguna anda. Foto profil anda dimuat turun dan disimpan di pelayan media selamat kami supaya ia boleh dihidangkan secara bebas daripada Google.
3. Tiada akses tambahan: Kami tidak mengakses Google Drive, Gmail, Google Calendar, kenalan, atau mana-mana perkhidmatan Google anda yang lain. Kami tidak menggunakan data pengguna Google untuk pengiklanan, pemprofilan analitik, atau latihan model AI/ML.

Penggunaan dan pemindahan kami kepada mana-mana aplikasi lain bagi maklumat yang diterima daripada Google API akan mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Penggunaan Terhad.

4. Perkongsian dan Pendedahan Data

Kami tidak menjual data peribadi anda kepada pihak ketiga. Kami tidak berkongsi data pengguna Google dengan mana-mana pihak ketiga kecuali seperti yang diterangkan di bawah:

1. Penyedia infrastruktur: Data anda disimpan di pelayan yang dikendalikan oleh Supabase (pengehosan pangkalan data) dan Cloudflare (penyimpanan media dan CDN). Penyedia ini bertindak sebagai pemproses data bagi pihak kami dan terikat dengan perjanjian pemprosesan data.
2. Perkhidmatan analitik: Kami menggunakan alat analitik yang mengutamakan privasi (PostHog, Google Analytics, Microsoft Clarity) untuk memahami corak penggunaan laman web. Alat ini mungkin mengumpul data penggunaan yang dianonimkan atau dipseudonimkan.
3. Keperluan undang-undang: Kami mungkin mendedahkan maklumat anda jika dikehendaki oleh undang-undang, perintah mahkamah, atau untuk melindungi hak undang-undang kami.
4. Pemindahan perniagaan: Sekiranya berlaku penggabungan, pemerolehan, atau penjualan aset, data anda mungkin dipindahkan kepada entiti pengganti.

5. Penyimpanan dan Perlindungan Data

Kami melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda:

1. Keselamatan pangkalan data: Data pengguna disimpan dalam pangkalan data PostgreSQL yang dihoskan oleh Supabase dengan penyulitan semasa rehat dan dalam transit, keselamatan peringkat baris, dan sandaran berkala.
2. Perlindungan kata laluan: Kata laluan pengguna dihash menggunakan bcrypt dengan faktor kos 10 sebelum penyimpanan. Kami tidak pernah menyimpan kata laluan teks biasa.
3. Penyimpanan media: Imej profil dan media yang dimuat naik disimpan di Cloudflare R2 dengan kawalan akses.
4. Keselamatan pengangkutan: Semua penghantaran data antara pelayar anda dan pelayan kami disulitkan menggunakan TLS/HTTPS.
5. Pengendalian token OAuth: Token akses OAuth daripada Google dan penyedia lain disimpan dengan selamat dalam pangkalan data kami dan hanya digunakan untuk proses pengesahan.

6. Pengekalan dan Pemadaman Data

Kami mengekalkan data peribadi anda selagi akaun anda aktif atau selagi diperlukan untuk menyediakan perkhidmatan kami kepada anda. Secara khusus:

1. Data akaun: Maklumat profil anda, termasuk data yang diperoleh daripada Google Sign-In, dikekalkan sehingga anda meminta pemadaman akaun.
2. Data sesi: Rekod sesi log masuk dikekalkan untuk tujuan audit keselamatan dan dipadamkan secara automatik selepas tamat tempoh.
3. Data analitik: Data penggunaan yang dianonimkan mungkin dikekalkan selama-lamanya untuk tujuan statistik.

Cara meminta pemadaman: Anda boleh meminta pemadaman akaun anda dan semua data peribadi yang berkaitan pada bila-bila masa dengan menghubungi kami di support@themuslimpost.org. Setelah menerima permintaan pemadaman yang disahkan, kami akan memadamkan data peribadi anda secara kekal, termasuk sebarang data yang diperoleh daripada Google Sign-In, dalam tempoh 30 hari. Ini termasuk maklumat profil anda, token pengesahan, media yang dimuat naik, dan log aktiviti.

7. Hak Anda

Di bawah GDPR dan undang-undang perlindungan data lain yang terpakai, anda mempunyai hak-hak berikut:

1. Hak untuk mengakses: Anda mempunyai hak untuk mengakses data peribadi anda yang kami pegang.
2. Hak untuk pembetulan: Anda mempunyai hak untuk meminta pembetulan data yang tidak tepat atau tidak lengkap.
3. Hak untuk pemadaman: Anda boleh meminta pemadaman data peribadi anda.
4. Hak untuk menyekat pemprosesan: Anda boleh meminta kami menyekat pemprosesan data anda.
5. Hak untuk mudah alih data: Anda mempunyai hak untuk meminta data anda dalam format yang berstruktur, biasa digunakan, dan boleh dibaca mesin.
6. Hak untuk membantah: Anda mempunyai hak untuk membantah pemprosesan data peribadi anda berdasarkan kepentingan sah.
7. Hak untuk menarik balik persetujuan: Anda boleh menarik balik akses Google Sign-In pada bila-bila masa melalui halaman kebenaran Akaun Google anda.

8. Penggunaan Kuki

Laman web kami menggunakan kuki dan teknologi serupa untuk meningkatkan pengalaman anda. Kuki adalah fail kecil yang disimpan pada peranti anda yang membantu kami mengekalkan sesi log masuk anda, mengingati pilihan anda, dan menganalisis trafik laman web. Anda boleh mengurus atau memadam kuki melalui tetapan pelayar anda, tetapi sila ambil perhatian bahawa ini mungkin menjejaskan keupayaan anda untuk menggunakan ciri-ciri tertentu laman web.

9. Pautan Pihak Ketiga

Laman web ini mungkin mengandungi pautan ke laman web lain. Kami tidak bertanggungjawab terhadap dasar privasi atau kandungan laman web ini. Kami menggalakkan anda untuk menyemak dasar privasi mana-mana laman web yang anda lawati.

10. Privasi Kanak-kanak

Laman web kami tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun. Jika kami mendapati bahawa kami secara tidak sengaja telah mengumpul data peribadi daripada kanak-kanak di bawah umur 13 tahun, kami akan mengambil langkah untuk memadamkan maklumat tersebut secepat mungkin.

11. Perubahan kepada Dasar Privasi Ini

Kami mungkin mengemas kini dasar privasi ini dari semasa ke semasa. Sebarang perubahan akan disiarkan di halaman ini, dan dasar privasi yang dikemas kini akan berkuat kuasa serta-merta selepas disiarkan. Kami menggalakkan anda untuk menyemak halaman ini secara berkala.

12. Hubungi Kami

Jika anda mempunyai sebarang soalan mengenai dasar privasi ini, ingin melaksanakan hak anda, atau perlu meminta pemadaman data, sila hubungi kami di:

E-mel: support@themuslimpost.org

Laman Web: https://themuslimpost.org