Dasar Privasi ini menerangkan cara Ontime Setup Sdn Bhd ("kami" atau "pengendali") mengendalikan maklumat peribadi melalui ScoringX di score.techchefs.biz. Dasar ini meliputi penganjur, pemain berdaftar, pemain tetamu dan pelawat.
1. Fungsi ScoringX
ScoringX membantu penganjur mengurus acara golf, penyertaan pemain, kumpulan pemain (flight), kad skor, keputusan dan tuntutan sejarah permainan. Pemain boleh menggunakan kad skor QR peribadi tanpa membuka akaun. Penganjur boleh memasukkan maklumat pemain sebelum pemain melawat perkhidmatan ini. Setiap penganjur bertanggungjawab memaklumkan peserta tentang pengumpulan dan pendedahan data acara serta peraturan pertandingan mereka.
2. Maklumat yang kami terima
- Maklumat akaun: nama, alamat e-mel, cincangan kata laluan, status pengesahan e-mel dan rekod akaun/sesi. Kata laluan akaun e-mel tidak disimpan sebagai teks yang boleh dibaca.
- Profil pemain pilihan: nama paparan, telefon, kelab asal, bandar/wilayah, handicap permainan, biografi, avatar yang dimuat naik dan pilihan papan pemuka. Avatar dikecilkan dan dikod semula tanpa metadata imej asal, disimpan secara peribadi dan hanya dipaparkan kepada pemilik akaun yang sedang log masuk. Telefon profil tidak disahkan secara automatik dan suntingan profil tidak mengubah penyertaan acara asal.
- Maklumat acara dan pemain: nama, nombor telefon, handicap permainan yang dimasukkan, bahagian pertandingan, pasukan, flight, butiran permulaan, skor lubang, penalti, penyerahan kad dan status keputusan. Maklumat ini boleh diberikan oleh anda atau penganjur secara manual atau melalui senarai pemain yang dimuat naik.
- Tuntutan sejarah: cincangan kod pengesahan e-mel, permintaan pautan pusingan, semakan penganjur, keputusan pemain dan pautan antara akaun dengan penyertaan tertentu. Rekod telefon atau tuntutan lama mungkin kekal jika pernah diwujudkan.
- Rekod akses dan operasi: pengecam sesi, rekod pemberian akses, semakan skor, pengecam pelaku, alasan pembetulan serta rekod keselamatan/ralat. Penyedia pengehosan dan e-mel juga mungkin memproses alamat IP, masa permintaan, maklumat pelayar/peranti dan metadata penghantaran.
- Komunikasi sokongan: maklumat yang anda pilih untuk berikan semasa menghubungi kami atau penganjur.
3. Log masuk Google, apabila diaktifkan
Jika anda memilih log masuk Google, kami meminta kebenaran identiti asas: OpenID, e-mel dan profil. Google boleh memberikan pengecam akaun tetap, nama, alamat e-mel, status pengesahan e-mel serta maklumat profil seperti gambar. ScoringX menyimpan pengecam akaun Google dan pautan kepada akaun ScoringX, serta menggunakan nama/e-mel untuk pembukaan atau pemautan akaun. Aplikasi semasa tidak menyimpan gambar profil Google atau token akses/penyegaran Google dalam pangkalan data aplikasinya.
Maklumat ini digunakan untuk pengesahan identiti dan pemautan akaun, bukan untuk mengakses mesej Gmail, fail Drive, kenalan atau kalendar. Perkhidmatan semasa tidak menggunakan data pengguna Google untuk pengiklanan, penjualan data atau latihan model AI tujuan umum. Kata laluan Google dimasukkan pada Google, bukan ScoringX. Maklumat didedahkan hanya seperti yang diterangkan dalam dasar ini; pengecam akaun Google dan e-mel log masuk tidak dimasukkan dalam papan kedudukan awam.
Akaun ScoringX sedia ada perlu disahkan sebelum identiti Google dipautkan; padanan e-mel sahaja tidak menggabungkan akaun secara senyap. Log masuk Google adalah pilihan. Anda boleh menyemak atau membatalkan sambungan melalui sambungan Akaun Google. Pembatalan tidak memadam rekod ScoringX secara automatik; hubungi kami untuk pemadaman dan pastikan anda mempunyai cara lain untuk mengakses akaun. Google juga memproses maklumat mengikut dasar privasinya sendiri.
4. Tujuan penggunaan maklumat
Maklumat digunakan untuk mengendalikan akaun; menghantar e-mel pengesahan, penetapan semula dan perkhidmatan; menyediakan acara dan flight; memberikan akses skor; menyimpan dan mengira skor; menerbitkan keputusan yang dipilih penganjur; menyemak pembetulan dan tuntutan sejarah; mencegah penyalahgunaan; menyelesaikan pertikaian; menyelenggara sandaran; dan memberikan sokongan. Rekod berkaitan juga boleh disimpan atau didedahkan apabila perlu untuk memenuhi kehendak undang-undang yang sah atau melindungi perkhidmatan dan pengguna.
Medan wajib ditandakan dalam perkhidmatan. Akaun penganjur memerlukan nama dan e-mel. Penyertaan pemain biasa memerlukan nama dan telefon, manakala penganjur menentukan maklumat pertandingan. Tanpa maklumat wajib, fungsi akaun, penyertaan atau pengesahan berkaitan mungkin tidak tersedia. Log masuk Google dan pemautan sejarah permainan adalah pilihan; tidak memautkan sejarah tidak dengan sendirinya memadam penyertaan acara.
5. Pihak yang boleh melihat maklumat
Penganjur boleh mengurus kenalan, penyertaan, flight dan keputusan acaranya serta mengeksport data yang dibenarkan. Pas kad skor peribadi memberikan akses kepada fungsi skor berkaitan. Pencatat flight yang diberi kebenaran secara nyata boleh merekod skor ahli flight semasa. Pas QR ialah kelayakan akses pembawa: pemegangnya mendapat kebenaran pas tersebut, tetapi ini tidak membuktikan identiti sebenar pemegang.
Jika papan kedudukan boleh diakses melalui pautan, sesiapa yang mempunyai pautan boleh melihat nama paparan, handicap, bahagian, pasukan/flight, butiran permulaan, skor dan status keputusan. Papan awam tidak memaparkan telefon pemain, e-mel akaun atau token yang membolehkan skor ditulis. Penganjur boleh mencetak atau berkongsi bahan acara secara berasingan. Salinan, eksport dan tangkap layar di luar ScoringX mungkin kekal pada penerima.
Kakitangan pengendali yang diberi kuasa boleh mengakses maklumat bagi operasi, sokongan, keselamatan dan penyelenggaraan. Hostinger memproses aplikasi/pangkalan data yang dihoskan serta penghantaran e-mel yang dikonfigurasi. Google memproses log masuk apabila digunakan. Kod pengesahan akaun dihantar ke e-mel akaun melalui perkhidmatan mel yang dikonfigurasi. Aliran pemautan sejarah semasa tidak menghantar kod SMS atau menggunakan penyedia pengesahan SMS. Penyedia mungkin memproses maklumat di negara lain; lokasi sebenar bergantung pada pengehosan, penghalaan dan pengaturan penyedia.
6. Pengesahan e-mel dan pemilikan sejarah
Pengesahan e-mel mengesahkan akses kepada peti masuk akaun. Kod 6 digit dihantar melalui e-mel; hanya cincangannya disimpan dan dipautkan kepada akaun serta alamat e-mel semasa. Kod luput selepas 10 minit, membenarkan maksimum lima percubaan, hanya boleh digunakan sekali dan diganti apabila kod baharu diminta. Penghantaran semula dihadkan kepada sekali seminit dan lima kali sejam. Maklumat identiti disahkan daripada Google juga boleh mengesahkan akaun Google baharu.
Akses e-mel sahaja tidak membuktikan pemilikan semua pusingan sejarah. Penganjur disahkan atau pentadbir platform menyemak penyertaan dan mencadangkan penyertaan acara tertentu kepada e-mel akaun aktif yang disahkan. Pemain mesti menerimanya daripada akaunnya sebelum dipautkan. Cadangan, keputusan dan sebab semakan direkodkan. Padanan nama atau telefon tidak menggabungkan rekod secara automatik atau memindahkan penyertaan pengguna lain. Telefon kekal sebagai maklumat hubungan; OTP telefon dan carian berasaskan telefon tidak digunakan dalam antara muka pemain semasa.
7. Kuki, log dan keselamatan
ScoringX menggunakan kuki perlu dan sesi pelayan untuk log masuk, perlindungan CSRF dan akses QR. Menyekat kuki ini mungkin menjejaskan fungsi tersebut. Aplikasi semasa tidak memasukkan penjejakan pengiklanan atau analitik pihak ketiga. Sistem pengehosan/keselamatan mungkin menyimpan log operasi secara berasingan.
Kawalan termasuk HTTPS, cincangan kata laluan, akses berskop, had permintaan dan token skor tersimpan yang dicincang. Pautan QR asal semestinya mengandungi token pembawa dan log infrastruktur mungkin merekod URL permintaan awal. Rahsiakan pas anda dan minta penganjur membatalkan pas yang hilang atau dikongsi. Tiada sistem atau penghantaran boleh dijamin selamat sepenuhnya.
8. Penyimpanan dan pemadaman
Maklumat disimpan bagi operasi akaun/acara, integriti keputusan, sokongan, keselamatan, pengendalian pertikaian dan kewajipan yang berkenaan. Tiada satu tempoh pemadaman automatik bagi semua akaun, acara, eksport atau sandaran. Permintaan penyimpanan dan pemadaman disemak berdasarkan jenis rekod, tujuan dan keperluan munasabah untuk mengekalkannya.
Kami boleh menyemak permintaan pemadaman, penutupan akaun dan penyamaran identiti kenalan. Pembuangan kenalan atau pautan akaun mungkin meninggalkan skor, keputusan atau fakta audit yang diperlukan untuk integriti acara; had berkaitan akan diterangkan semasa menjawab. Sandaran dan salinan yang telah dikongsi penganjur mungkin tidak terpadam serta-merta. Pemutusan Google sahaja tidak memadam akaun atau sejarah ScoringX.
Kawalan profil pemain
Anda boleh mencipta, menyunting atau membuang profil pemain pilihan serta memuat naik, mengganti atau membuang avatarnya daripada halaman profil. Pembuangan profil memadam medan profil dan fail avatar aktif, tetapi mengekalkan akaun log masuk, pusingan terpaut dan rekod acara asal. Permintaan penutupan akaun atau pemadaman lebih luas dibuat melalui proses hubungan di bawah. Salinan sandaran dan rekod audit minimum mungkin kekal mengikut pengaturan penyimpanan yang diterangkan di atas.
9. Pilihan dan permintaan anda
Hubungi kami melalui butiran di bawah untuk meminta akses, pembetulan, pemadaman atau penyamaran identiti; bertanya tentang penyimpanan atau pemindahan; menarik balik persetujuan apabila pemprosesan bergantung padanya; atau mengemukakan kebimbangan privasi. Pengesahan identiti yang berkadar dan penyelarasan dengan penganjur mungkin diperlukan. Hasilnya bergantung pada undang-undang terpakai dan keperluan penyimpanan yang sah. Kami tidak meminta kata laluan, token QR atau kod sekali guna melalui e-mel.
Hubungi penganjur bagi kesilapan penyertaan, keterlihatan papan kedudukan atau notis acara mereka. Jika berkenaan, aduan juga boleh dikemukakan kepada pihak berkuasa privasi termasuk Pesuruhjaya Perlindungan Data Peribadi Malaysia.
10. Peserta yang memerlukan penjaga
Penganjur yang memasukkan maklumat kanak-kanak atau seseorang yang tidak boleh memberikan kebenaran perlu menyediakan notis dan mendapatkan kebenaran ibu bapa/penjaga yang sesuai apabila diperlukan. Hubungi kami jika anda percaya maklumat tersebut dimasukkan tanpa kebenaran yang sewajarnya.
11. Perubahan dasar
Halaman dan tarikhnya akan dikemas kini apabila amalan kami berubah. Perubahan penting akan dimaklumkan melalui perkhidmatan atau saluran yang sesuai. Ciri baharu yang melibatkan data atau tujuan tambahan perlu diterangkan sebelum pemprosesan itu bermula.
Hubungi kami
Ontime Setup Sdn Bhd
ScoringX · score.techchefs.biz
Privasi, permintaan pemadaman dan sokongan: project.techchefs@gmail.com
Untuk pertanyaan atau pertikaian keputusan sesuatu acara, hubungi penganjur acara berkenaan terlebih dahulu. Untuk pertanyaan tentang perkhidmatan ScoringX atau penggunaan data oleh pengendali, hubungi kami melalui butiran di atas.