Dasar Privasi — MasjidKu

Dasar Privasi MasjidKu

Tarikh kuat kuasa: 29 Ogos 2026

Dasar Privasi ini dikeluarkan oleh Nakhoda Technology Sdn Bhd (No. Pendaftaran: 202601028634 (1690729-M)) ("MasjidKu", "kami"), pengendali platform masjidku.io, selaras dengan Akta Perlindungan Data Peribadi 2010 [Akta 709], termasuk pindaan melalui Akta Perlindungan Data Peribadi (Pindaan) 2024 (secara kolektif "PDPA"), serta Prinsip-Prinsip Perlindungan Data Peribadi di bawahnya. Dasar ini menerangkan bagaimana data peribadi dikumpul, digunakan, didedahkan dan dilindungi apabila anda menggunakan platform MasjidKu. Versi Bahasa Inggeris dasar ini boleh diminta melalui support@nakhodatechnology.com.

1. Pengenalan & Skop

1.1 MasjidKu ialah platform perisian sebagai perkhidmatan (SaaS) untuk pengurusan masjid dan surau di Malaysia, merangkumi modul kewangan, khairat kematian, derma, tempahan perkahwinan & kursus, ahli jemaah, jadual bertugas, kerja sukarela, pengumuman, papan skrin dan halaman awam masjid.

1.2 Dasar ini terpakai kepada:

Pengguna platform — Ahli Jawatankuasa (AJK) dan petugas masjid yang mempunyai akaun log masuk MasjidKu;
Jemaah dan orang awam — individu yang datanya direkodkan oleh masjid dalam platform (contohnya ahli khairat, tanggungan, ahli jemaah), atau yang berinteraksi melalui halaman awam masjid (penderma, pendaftar kursus, penempah ruang, sukarelawan);
Pelawat laman web masjidku.io dan halaman awam masjid yang dihoskan di platform.

1.3 Dengan menggunakan platform ini atau memberikan data peribadi anda kepada kami atau kepada masjid yang menggunakan platform ini, anda mengakui bahawa anda telah membaca dan memahami Dasar Privasi ini.

2. Data Peribadi yang Dikumpul

2.1 Bergantung kepada modul yang digunakan, data peribadi berikut mungkin dikumpul dan diproses melalui platform:

Data pengenalan diri — nama penuh; nombor kad pengenalan (bagi ahli khairat kematian dan tanggungan/waris mereka, untuk tujuan pengesahan keahlian dan kelayakan tuntutan);
Data hubungan — nombor telefon, alamat emel, alamat surat-menyurat;
Data keahlian khairat — status keahlian, kategori/yuran keahlian, rekod bayaran dan tunggakan, maklumat tanggungan dan waris, serta rekod tuntutan kematian (termasuk kaedah bayaran pampasan dan penerimanya);
Rekod kewangan masjid — penerimaan, pembayaran, derma dan resit rasmi, yang mungkin mengandungi nama pembayar, penderma atau penerima bayaran;
Data tempahan perkahwinan & kursus — maklumat penempah dan pasangan, tarikh tempahan, rekod bayaran deposit/baki, dan rekod penyertaan kursus pra-perkahwinan (termasuk kehadiran dan sijil);
Data direktori jemaah & aktiviti — rekod ahli kariah/jemaah, senarai petugas jadual bertugas, dan pendaftaran sukarelawan bagi aktiviti masjid;
Data akaun pengguna platform — nama, emel, jawatan, kata laluan (disimpan dalam bentuk cincangan/hash, bukan teks biasa), dan tetapan capaian modul;
Data teknikal — log pelayan, alamat IP, maklumat sesi log masuk dan jejak audit tindakan dalam sistem.

2.2 Sesetengah data yang diproses (contohnya keahlian khairat yang berkait dengan kepercayaan agama) boleh dianggap data peribadi sensitif di bawah PDPA. Data sedemikian hanya diproses bagi tujuan pengurusan keahlian dan tuntutan, dan masjid bertanggungjawab memperoleh persetujuan yang jelas (explicit consent) daripada individu berkenaan, sebagaimana dikehendaki PDPA, sebelum merekodkannya.

2.3 Bagi data tanggungan bawah umur, persetujuan hendaklah diberikan oleh ibu bapa atau penjaga yang mendaftarkan mereka.

2.4 Kami tidak mengumpul data peribadi yang tidak diperlukan bagi tujuan yang dinyatakan dalam Seksyen 3.

3. Tujuan Pemprosesan

3.1 Data peribadi diproses bagi tujuan berikut:

mengurus keahlian khairat kematian, kutipan yuran, semakan kelayakan dan pemprosesan tuntutan;
merekod dan melaporkan kewangan masjid, termasuk penjanaan resit rasmi dan borang pematuhan pihak berkuasa agama negeri (contohnya JAIS/JAWI) yang dicetak oleh masjid;
memproses derma, bayaran khairat dan bayaran tempahan secara dalam talian, serta menghantar resit;
mengurus tempahan ruang perkahwinan dan pendaftaran kursus pra-perkahwinan;
mengurus direktori ahli jemaah, jadual bertugas, aktiviti sukarela dan komunikasi masjid;
mewujudkan dan mengurus akaun pengguna platform, kawalan capaian dan keselamatan sistem;
menghantar emel transaksi (resit, pengesahan tempahan, jemputan akaun) — bukan emel pemasaran massa;
memenuhi kewajipan undang-undang, audit dan keperluan penyiasatan pihak berkuasa yang sah.

3.2 Data peribadi tidak dijual, disewa atau didagangkan kepada mana-mana pihak.

4. Peranan Masjid dan MasjidKu

4.1 Bagi data jemaah, ahli khairat, penderma dan penempah yang direkodkan oleh masjid: masjid atau surau berkenaan ialah pengawal data (data controller; sebelum pindaan PDPA 2024, istilah statutnya ialah "pengguna data") — pihak yang menentukan tujuan dan cara data itu diproses. MasjidKu bertindak sebagai pemproses data (data processor) yang memproses data tersebut semata-mata bagi pihak dan atas arahan masjid, melalui fungsi platform.

4.2 Bagi data akaun pengguna platform (maklumat log masuk AJK, data langganan, log penggunaan platform): MasjidKu ialah pengawal data dan bertanggungjawab secara langsung terhadap pemprosesannya.

4.3 Implikasi praktikal pembahagian peranan ini:

Persetujuan untuk merekod data jemaah/ahli diperoleh oleh masjid, dan permohonan akses, pembetulan atau pemadaman data tersebut hendaklah dikemukakan kepada masjid terlebih dahulu (lihat Seksyen 8);
MasjidKu menyediakan alat teknikal (carian, penyuntingan, pemadaman, eksport) supaya masjid dapat memenuhi kewajipan PDPA mereka;
MasjidKu tidak menggunakan data jemaah/ahli yang direkodkan oleh masjid bagi tujuan MasjidKu sendiri.

5. Pendedahan kepada Pihak Ketiga

5.1 Data peribadi didedahkan hanya kepada penyedia perkhidmatan berikut, setakat yang diperlukan untuk mengendalikan platform:

| Penyedia | Peranan | Data yang terlibat | |---|---|---| | Supabase | Pangkalan data & storan fail | Semua data yang disimpan dalam platform | | Vercel | Pengehosan aplikasi web | Trafik laman, log pelayan (termasuk alamat IP) | | ToyyibPay | Gerbang pembayaran (FPX, DuitNow, eDompet, kad kredit/debit) | Maklumat pembayar bagi transaksi dalam talian | | Resend | Penghantaran emel transaksi | Nama dan alamat emel penerima, kandungan resit/notifikasi |

5.2 Bagi pembayaran dalam talian, setiap masjid menyambungkan akaun ToyyibPay miliknya sendiri; dana bayaran diselesaikan terus ke akaun bank masjid dan tidak dipegang oleh MasjidKu. Maklumat kad atau perbankan anda dimasukkan pada halaman ToyyibPay dan tertakluk kepada dasar privasi ToyyibPay; MasjidKu tidak menyimpan nombor kad atau kelayakan perbankan anda.

5.3 Sesetengah penyedia infrastruktur di atas mungkin menyimpan atau memproses data di pelayan di luar Malaysia. Kami memilih penyedia yang mengamalkan piawaian keselamatan industri dan mengambil langkah munasabah, termasuk terma kontrak penyedia, bagi memastikan data dilindungi selaras dengan kehendak PDPA berhubung pemindahan data peribadi ke luar Malaysia.

5.4 Selain daripada senarai di atas, data peribadi hanya akan didedahkan:

kepada masjid yang merupakan pengawal data bagi rekod berkenaan;
apabila dikehendaki oleh undang-undang, perintah mahkamah, atau pihak berkuasa yang sah; atau
dengan persetujuan anda.

6. Keselamatan

6.1 Kami melaksanakan langkah keselamatan teknikal dan organisasi yang munasabah dan praktikal, termasuk:

Penyulitan semasa penghantaran — semua trafik platform melalui sambungan HTTPS/TLS;
Penyulitan data sensitif — kunci rahsia gerbang pembayaran (ToyyibPay Secret Key) setiap masjid disimpan dalam bentuk disulitkan; kata laluan pengguna disimpan sebagai cincangan (hash) dan tidak boleh dibaca semula;
Kawalan akses berlapis — setiap permintaan disemak di pelayan mengikut pelan langganan, modul yang diaktifkan, dan kebenaran peranan pengguna (lihat/urus setiap modul), supaya seseorang AJK hanya melihat data yang perlu bagi tugasnya;
Jejak audit — tindakan penting dalam sistem (khususnya modul kewangan dan khairat) direkodkan dengan identiti pelaku dan masa, dan rekod kewangan yang dimuktamadkan tidak boleh dipadam senyap (pembatalan menghasilkan catatan berbalik);
Pengesahan semula bayaran — setiap notifikasi bayaran dalam talian disahkan semula dengan ToyyibPay sebelum direkodkan, bagi mengelakkan rekod palsu.

6.2 Tiada sistem penghantaran atau penyimpanan elektronik yang bebas risiko sepenuhnya, dan kami tidak dapat memberi jaminan mutlak terhadap semua bentuk capaian tanpa izin. Sekiranya berlaku pelanggaran data peribadi (data breach):

bagi data yang MasjidKu merupakan pengawal datanya, kami akan membuat pemberitahuan kepada Pesuruhjaya Perlindungan Data Peribadi dan, sekiranya pelanggaran itu mungkin menyebabkan kemudaratan yang signifikan, kepada individu yang terjejas, sebagaimana dikehendaki oleh PDPA;
bagi data yang diproses bagi pihak masjid, kami akan memaklumkan masjid berkenaan tanpa kelengahan yang tidak wajar supaya masjid dapat menunaikan kewajipan pemberitahuannya di bawah PDPA.

7. Penyimpanan & Pemadaman

7.1 Data peribadi disimpan hanya selagi diperlukan bagi tujuan ia dikumpul, atau selagi dikehendaki oleh undang-undang, keperluan audit dan peraturan pihak berkuasa agama negeri yang terpakai kepada masjid.

7.2 Rekod kewangan dan khairat lazimnya perlu disimpan untuk tempoh yang lebih panjang bagi tujuan audit dan akauntabiliti; tempoh penyimpanan bagi rekod yang dimasukkan oleh masjid ditentukan oleh masjid sebagai pengawal data, dengan mengambil kira kewajipan undang-undangnya.

7.3 Apabila langganan masjid tamat, data masjid tidak dipadam secara automatik — modul kewangan beralih kepada mod baca sahaja supaya rekod akauntabiliti kekal utuh. Masjid boleh memohon pemadaman kekal (purge) data organisasinya, dan pemadaman tersebut akan dilaksanakan selepas pengesahan.

7.4 Data yang tidak lagi diperlukan bagi mana-mana tujuan yang sah akan dipadam atau ditanpanamakan secara munasabah.

8. Hak Anda (Akses, Pembetulan & Penarikan Persetujuan)

8.1 Selaras dengan PDPA, anda berhak untuk:

mengakses dan mendapatkan salinan data peribadi anda yang diproses melalui platform;
membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
menarik balik persetujuan anda terhadap pemprosesan data peribadi anda, melalui notis bertulis (tertakluk kepada kewajipan undang-undang atau kontrak yang mungkin menghalang pemadaman serta-merta, contohnya keperluan penyimpanan rekod kewangan);
menghalang pemprosesan data peribadi anda bagi tujuan pemasaran langsung, serta pemprosesan yang mungkin menyebabkan kerosakan atau kesusahan yang substansial kepada anda;
memohon kemudahalihan data (data portability) — meminta data peribadi anda dipindahkan kepada pengawal data lain, setakat yang diperuntukkan oleh PDPA dan boleh dilaksanakan secara teknikal.

8.2 Cara membuat tuntutan:

Data yang direkodkan oleh masjid (keahlian khairat, tanggungan, ahli jemaah, derma, tempahan): kemukakan permohonan anda kepada masjid berkenaan, kerana masjid ialah pengawal data bagi rekod tersebut. MasjidKu akan membantu masjid melaksanakan permohonan itu melalui fungsi platform.
Data akaun pengguna platform dan sebarang pertanyaan umum: emel kepada support@nakhodatechnology.com dengan menyatakan nama anda, masjid berkaitan (jika ada), dan butiran permohonan.

8.3 Kami mungkin memerlukan bukti identiti yang munasabah sebelum melayan permohonan, bagi memastikan data tidak didedahkan kepada pihak yang tidak berhak. Permohonan akses akan dilayan dalam tempoh yang ditetapkan oleh PDPA (lazimnya 21 hari), dan kami akan memaklumkan anda jika lanjutan masa, fi yang ditetapkan, atau penolakan yang dibenarkan undang-undang terpakai.

8.4 Sekiranya anda tidak berpuas hati dengan pengendalian data peribadi anda, anda boleh mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi (JPDP), Kementerian Digital.

9. Kuki & Sesi

9.1 Platform menggunakan kuki penting (essential cookies) dan storan pelayar bagi tujuan berikut sahaja:

mengekalkan sesi log masuk pengguna platform dengan selamat;
keutamaan paparan asas (contohnya tab atau tetapan paparan yang dipilih).

9.2 Kami tidak menggunakan kuki pengiklanan pihak ketiga dan tidak menjejaki anda merentas laman web lain.

9.3 Anda boleh melumpuhkan kuki melalui tetapan pelayar anda, tetapi fungsi log masuk platform tidak akan berfungsi tanpa kuki sesi.

10. Perubahan kepada Dasar Ini

10.1 Kami mungkin meminda Dasar Privasi ini dari semasa ke semasa, contohnya apabila ciri baharu ditambah, penyedia perkhidmatan berubah, atau undang-undang dipinda.

10.2 Versi terkini akan sentiasa dipaparkan di masjidku.io bersama tarikh kuat kuasanya. Bagi perubahan yang material, kami akan mengambil langkah munasabah untuk memaklumkan masjid pelanggan (contohnya melalui notis dalam papan pemuka atau emel).

10.3 Penggunaan berterusan platform selepas tarikh kuat kuasa pindaan menandakan penerimaan anda terhadap dasar yang dipinda.

11. Hubungi Kami

Untuk sebarang pertanyaan, permohonan akses/pembetulan, penarikan persetujuan, atau aduan berkaitan data peribadi:

Nakhoda Technology Sdn Bhd (No. Pendaftaran: 202601028634 (1690729-M)) Pengendali platform MasjidKu Emel: support@nakhodatechnology.com

Sila nyatakan "Permohonan Data Peribadi" pada tajuk emel bagi permohonan di bawah Seksyen 8 supaya ia dapat disalurkan dengan segera.

---

Dasar ini disediakan menurut Akta Perlindungan Data Peribadi 2010 [Akta 709], termasuk Akta Perlindungan Data Peribadi (Pindaan) 2024. Tarikh kuat kuasa: 29 Ogos 2026.