Citrus Send

Notis Privasi

Dikemas kini 9 Oktober 2026

Citrus Send dikendalikan oleh Citrus Arc Studio (202503267271 (003780123-A)), sebuah perniagaan yang berdaftar di Malaysia.

Notis Privasi ini menerangkan data peribadi yang kami kumpul, sebab kami mengumpulnya, siapa yang memprosesnya bagi pihak kami, berapa lama kami menyimpannya, serta pilihan dan hak yang tersedia kepada anda.

Siapa yang bertanggungjawab terhadap data anda?

Citrus Arc Studio bertanggungjawab terhadap data peribadi yang diproses melalui Citrus Send.

Jika anda mempunyai soalan tentang data peribadi anda, ingin membuat permintaan akses atau pembetulan, atau ingin membuat aduan, hubungi:

Citrus Arc Studio (hello@citrusarc.studio)

Apakah data peribadi yang kami kumpul?

Bergantung pada cara anda menggunakan Citrus Send, kami mungkin mengumpul:

Maklumat akaun

Jika anda membuka akaun, kami mengumpul alamat e-mel anda.

Kami menggunakannya untuk melog masuk anda dan untuk menunjukkan sejarah penghantaran serta tandatangan anda sendiri.

Maklumat penerima

Apabila anda menghantar fail, mencipta permintaan tandatangan, atau menjemput seseorang ke nota langsung, kami mengumpul alamat e-mel yang anda berikan untuk penerima, penandatangan atau orang yang dijemput.

Kami menggunakan alamat ini untuk menghantar pautan muat turun, permintaan tandatangan, jemputan dan mesej berkaitan.

Jika anda menerima permintaan tandatangan atau jemputan ke nota langsung, alamat e-mel anda pada amnya diberikan kepada kami oleh orang yang menciptanya dan bukan dikumpul terus daripada anda.

Nota langsung

Jika anda mencipta nota langsung, kami mengumpul teks yang ditulis di dalamnya dan mana-mana fail yang dilampirkan padanya, berserta maklumat seperti nama dan saiznya.

Kami menyimpan rekod aktiviti dalam nota itu supaya pemiliknya dapat melihat apa yang berlaku padanya: siapa yang menyertai, siapa yang menyuntingnya, dan siapa yang menambah atau membuang fail.

Jika pemilik berkongsi nota melalui pautan, sesiapa yang memegang pautan itu boleh membukanya dan, jika pemilik membenarkannya, menulis di dalamnya. Kami tidak mengetahui siapa mereka. Perubahan mereka direkodkan terhadap kod sehala yang diterbitkan daripada alamat rangkaian mereka, yang tidak dapat kami kembalikan menjadi alamat atau gunakan untuk mengenal pasti mereka.

Fail dan dokumen

Kami mengumpul fail yang anda muat naik, berserta maklumat seperti nama dan saiznya.

Kami menggunakan fail ini untuk menyediakan perkhidmatan perkongsian fail dan tandatangan yang anda minta.

Apabila sesuatu dokumen ditandatangani melalui Citrus Send, salinan bertandatangan yang terhasil dan maklumat yang berkaitan dengan tandatangan itu disimpan sebagai sebahagian daripada rekod tandatangan.

Kami tidak membaca, mengimbas atau mengindeks kandungan fail yang anda muat naik.

Maklumat tandatangan

Apabila seseorang menandatangani dokumen, kami mungkin menyimpan tandatangan itu sebagai imej dan teks yang digunakan untuk menghasilkannya.

Kami menggunakan maklumat ini untuk meletakkan tandatangan itu dalam dokumen dan untuk mengekalkan bukti peristiwa tandatangan tersebut.

Maklumat tandatangan dan audit

Bagi sesuatu permintaan tandatangan, kami menyimpan maklumat seperti siapa yang dijemput untuk menandatangani; bila permintaan itu dihantar; bila permintaan itu dibuka; bila dokumen itu ditandatangani atau ditolak; bila permintaan tandatangan itu dibatalkan atau luput; pengesahan bahawa penandatangan bersetuju untuk menandatangani secara elektronik; dan cincangan sehala yang diterbitkan daripada alamat IP yang berkaitan dengan aktiviti penghantaran atau tandatangan itu.

Alamat IP itu sendiri tidak disimpan sebagai sebahagian daripada rekod ini.

Maklumat ini membentuk jejak audit yang berkaitan dengan sesuatu permintaan tandatangan.

Kuki

Citrus Send menggunakan sebilangan kecil kuki yang diperlukan untuk perkhidmatan ini berfungsi.

Satu mengekalkan log masuk anda. Satu lagi mengingati pilihan bahasa anda.

Kuki ini digunakan hanya untuk perkhidmatan ini dan tidak digunakan untuk mengenal pasti anda merentas laman web lain.

Google Analytics

Jika anda membenarkan kuki analitis, kami menggunakan Google Analytics untuk memahami cara orang menggunakan laman ini dan untuk mengira lawatan.

Google Analytics mungkin mengenali pelayar anda merentas lawatan dan diproses oleh Google di Amerika Syarikat.

Analitis adalah pilihan. Jika anda tidak membenarkannya, selebihnya laman ini tetap berfungsi.

Mengapa kami mengumpul data anda?

Kami menggunakan data peribadi untuk:

  • menyediakan perkhidmatan perkongsian fail, tandatangan dokumen dan nota langsung;
  • menghantar fail, pautan muat turun, permintaan tandatangan, jemputan nota langsung dan peringatan;
  • mencipta dan menyelenggara akaun anda;
  • menyelenggara sejarah penghantaran dan tandatangan anda;
  • mencipta dan memelihara rekod tandatangan serta jejak audit;
  • melindungi perkhidmatan ini daripada penyalahgunaan dan penggunaan automatik yang berlebihan;
  • menguatkuasakan peraturan yang terpakai bagi perkhidmatan ini;
  • menjawab permintaan sokongan dan aduan;
  • memahami cara laman ini digunakan apabila analitis telah dibenarkan; dan
  • mematuhi kewajipan undang-undang.

Kami tidak menjual data peribadi dan tidak menggunakan data peribadi anda untuk pengiklanan pihak ketiga.

Adakah saya wajib memberikan data peribadi saya?

Ia bergantung pada cara anda menggunakan Citrus Send.

Anda tidak memerlukan akaun atau alamat e-mel untuk mencipta pautan kongsian biasa.

Alamat e-mel diperlukan apabila anda mahu Citrus Send menghantar fail kepada penerima tertentu melalui e-mel atau apabila anda mencipta permintaan tandatangan, kerana kami memerlukan alamat untuk menghantar permintaan itu.

Jika anda memilih untuk tidak memberikan maklumat yang diperlukan bagi sesuatu ciri, kami mungkin tidak dapat menyediakan ciri tersebut.

Siapa yang memproses data anda?

Kami menggunakan penyedia perkhidmatan untuk mengendalikan Citrus Send. Mereka memproses data bagi pihak kami dan tertakluk kepada pengaturan yang kami tetapkan dengan mereka.

Neon

Neon menyediakan pangkalan data yang digunakan untuk akaun, penerima, rekod tandatangan dan maklumat audit.

Data berkaitan disimpan di Singapura (ap-southeast-1).

Cloudflare

Cloudflare menyediakan pengehosan dan storan objek yang digunakan untuk fail yang dimuat naik.

Permintaan dikendalikan di lokasi Cloudflare yang paling hampir dengan pelawat, dan fail yang dimuat naik disimpan di rantau Asia Pasifik Cloudflare. Cloudflare ialah sebuah syarikat yang beroperasi di peringkat antarabangsa, termasuk dari Amerika Syarikat.

Mailjet

Mailjet menghantar e-mel seperti pautan kongsian, permintaan tandatangan dan peringatan.

Mailjet beroperasi di Kesatuan Eropah.

Google Analytics

Google Analytics menyediakan pengukuran trafik laman web apabila analitis telah dibenarkan.

Ia diproses oleh Google di Amerika Syarikat.

Kami juga boleh mendedahkan data peribadi apabila dikehendaki atau dibenarkan oleh undang-undang, termasuk apabila perlu untuk menjawab permintaan yang sah, melindungi perkhidmatan ini atau melindungi hak dan keselamatan pengguna atau orang lain.

Pemindahan ke luar Malaysia

Sebahagian daripada penyedia perkhidmatan yang kami gunakan memproses atau menyimpan data peribadi di luar Malaysia.

Apabila data peribadi dipindahkan ke luar Malaysia, kami mengambil langkah yang dikehendaki oleh undang-undang perlindungan data Malaysia yang terpakai dan mempertimbangkan perlindungan yang terpakai bagi destinasi dan pemindahan tersebut.

Pemproses dan lokasi yang berkaitan dengan Citrus Send pada masa ini disenaraikan di atas.

Berapa lama kami menyimpan data anda?

Kami menyimpan data peribadi hanya selama mana yang munasabah diperlukan bagi tujuan ia dikumpul, melainkan tempoh yang lebih lama dikehendaki atau dibenarkan oleh undang-undang.

Fail yang dikongsi

Fail yang dikongsi dipadamkan apabila kongsian berkenaan luput. Kongsian sekali guna turut dipadamkan apabila ketersediaan sekali gunanya tamat. Setelah kongsian yang luput dan failnya dipadamkan, kami tidak dapat mengembalikannya.

Nota langsung

Nota langsung kekal tersedia sehingga ia ditutup oleh pemiliknya atau sehingga tempohnya luput, dan tempoh itu dikira semula setiap kali seseorang menyuntingnya. Setelah nota ditutup, teks dan mana-mana fail yang dilampirkan padanya dipadamkan kira-kira dua hari kemudian. Selepas itu kami tidak dapat mengembalikannya.

Rekod aktiviti nota langsung

Kami menyimpan rekod aktiviti dalam nota langsung — siapa yang menyertai, menyunting, menambah atau membuang fail, dan bila — selama kandungan nota itu disimpan, dan memadamkannya bersama-sama. Jika sesuatu perubahan dibuat oleh seseorang yang tidak log masuk, rekod itu hanya mengenal pastinya melalui kod sehala yang diterbitkan daripada alamat rangkaiannya, yang tidak dapat kami kembalikan menjadi alamat.

Permintaan tandatangan yang belum dihantar

Permintaan tandatangan yang telah dimulakan tetapi belum dihantar akan dipadamkan selepas ia kekal tidak dihantar selama satu hari.

Perjanjian yang telah ditandatangani

Perjanjian yang telah ditandatangani disimpan selama tujuh tahun dari tarikh ia selesai, melainkan tempoh yang lebih lama dikehendaki oleh undang-undang atau munasabah diperlukan untuk menentukan, melaksanakan atau mempertahankan hak di sisi undang-undang.

Jejak audit tandatangan

Maklumat audit yang berkaitan dengan perjanjian yang telah ditandatangani disimpan untuk tempoh yang sama dengan perjanjian itu kerana ia merupakan sebahagian daripada bukti peristiwa tandatangan tersebut.

Maklumat akaun

Maklumat akaun disimpan sepanjang akaun anda aktif dan selepas itu selama mana yang munasabah diperlukan bagi tujuan perniagaan yang sah, undang-undang, keselamatan atau penyelesaian pertikaian.

Rekod sokongan dan rekod lain

Surat-menyurat sokongan dan rekod berkaitan boleh disimpan selama mana yang munasabah diperlukan untuk mengendalikan permintaan itu, menyelesaikan pertikaian, mencegah penyalahgunaan dan memenuhi kewajipan undang-undang.

Bagaimana kami melindungi data anda?

Kami menggunakan langkah teknikal dan organisasi yang munasabah yang direka untuk melindungi data peribadi daripada akses, pengubahan, pendedahan, kehilangan atau kemusnahan tanpa kebenaran.

Fail yang dimuat naik disimpan dalam storan persendirian dan boleh dicapai melalui Citrus Send mengikut peraturan yang mentadbir kongsian atau permintaan tandatangan berkenaan.

Kata laluan akaun hanya disimpan sebagai cincangan sehala bergaram, dan tidak sekali-kali sebagai kata laluan itu sendiri. Kod 6 digit yang kami e-melkan untuk mengesahkan alamat atau menetapkan semula kata laluan juga hanya disimpan sebagai cincangan sehala, dan luput selepas 15 minit.

Pautan tandatangan dijana sebagai nilai rawak, dan kami hanya menyimpan cincangan sehala bagi setiap pautan tandatangan dan bukan pautan yang boleh digunakan itu sendiri.

Bagi aktiviti penghantaran dan tandatangan, alamat IP yang digunakan untuk tujuan had kadar dan audit ditukarkan kepada cincangan sehala. Alamat IP asas tidak disimpan sebagai sebahagian daripada rekod itu.

Tiada perkhidmatan internet yang boleh menjamin keselamatan mutlak. Jika kami mengetahui tentang pelanggaran data peribadi yang memerlukan pemberitahuan di bawah undang-undang yang terpakai, kami akan menyiasat, membendung dan bertindak balas terhadapnya serta membuat pemberitahuan yang dikehendaki oleh undang-undang.

Apa yang berlaku jika berlaku pelanggaran data?

Kami menyelenggara prosedur untuk mengenal pasti, membendung, menyiasat dan bertindak balas terhadap pelanggaran data peribadi.

Apabila sesuatu pelanggaran memenuhi keperluan pemberitahuan yang terpakai, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dengan seberapa segera yang praktik dan dalam tempoh yang dikehendaki oleh undang-undang, termasuk tempoh 72 jam yang terpakai.

Apabila pelanggaran itu menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara kepada individu yang terjejas, kami juga akan memberitahu individu yang terjejas sebagaimana dikehendaki oleh undang-undang dan tanpa kelewatan yang tidak perlu.

Kami akan mengambil langkah munasabah untuk membendung insiden itu, mengurangkan risiko lanjut dan mencegahnya daripada berulang.

Apakah hak saya?

Tertakluk kepada undang-undang yang terpakai, anda boleh meminta kami untuk:

  • memberikan akses kepada data peribadi yang kami simpan tentang anda;
  • membetulkan data peribadi yang tidak tepat atau tidak lengkap;
  • mengehadkan atau menghentikan pemprosesan tertentu apabila undang-undang memberikan anda hak itu; dan
  • menangani aduan tentang cara data peribadi anda dikendalikan.

Permintaan boleh dibuat kepada:

Citrus Arc Studio (hello@citrusarc.studio)

Kami mungkin perlu mengesahkan permintaan anda sebelum memberikan akses kepada data peribadi atau membuat perubahan.

Sesetengah maklumat mungkin tidak boleh dipadamkan apabila kami dikehendaki atau dibenarkan menyimpannya, termasuk perjanjian yang telah ditandatangani dan jejak auditnya apabila rekod itu diperlukan sebagai bukti sesuatu transaksi atau untuk menentukan, melaksanakan atau mempertahankan hak di sisi undang-undang.

Jika kami tidak dapat memenuhi sesuatu permintaan sepenuhnya, kami akan menerangkan sebabnya dan memberitahu anda apa yang boleh kami lakukan sebagai gantinya.

Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi.

Perubahan kepada Notis Privasi ini

Kami mungkin mengemas kini Notis Privasi ini apabila perkhidmatan, aktiviti pemprosesan atau kewajipan undang-undang kami berubah.

Apabila kami membuat perubahan yang material, kami akan mengemas kini tarikh di bahagian atas notis ini dan, jika sesuai, memberikan pemberitahuan tambahan melalui perkhidmatan ini.

Hubungi

Jika anda mempunyai soalan tentang Notis Privasi ini atau cara Citrus Send mengendalikan data peribadi, hubungi:

Citrus Arc Studio (hello@citrusarc.studio)