Notis Privasi
Dikemas kini: 9 November 2026
Nama berdaftar penuh dan alamat perniagaan: Perlu dilengkapkan oleh pengendali Kerlipan.
Telefon: Perlu ditambah.
Hubungi: hello@kerlipan.com
Notis ini menerangkan cara Kerlipan mengendalikan maklumat peribadi dalam perkhidmatan kamera foto tetamu majlis dan album dalam talian.
Maklumat yang dikendalikan
- Nama paparan tetamu dan pengecam teknikal rawak untuk menyambung sesi tetamu.
- Gambar yang dipilih atau diambil dan dimuat naik oleh tetamu, bersama masa muat naik.
- Butiran majlis seperti nama, masa, tetapan album dan kiraan penggunaan.
- Maklumat hubungan vendor atau pelanggan yang menghubungi Kerlipan.
Tujuan dan perkongsian
Maklumat digunakan untuk menyediakan sesi kamera, menyimpan dan memaparkan album mengikut tetapan majlis, menyediakan muat turun kepada pemilik yang dibenarkan, mengurus sokongan dan melindungi perkhidmatan daripada penyalahgunaan. Kerlipan tidak menjual maklumat peribadi. Cloudflare menyediakan pengkomputeran Worker serta storan pangkalan data D1 dan objek R2 untuk perkhidmatan ini. Penyedia tersebut memproses data bagi pihak Kerlipan. Perkhidmatan awan mungkin memproses data di luar Malaysia; lokasi dan mekanisme pemindahan yang terpakai perlu disahkan oleh pengendali.
Pembayaran ujian CHIP
Apabila pembayaran sandbox diaktifkan dan anda memilih untuk meneruskan, Kerlipan menyimpan nama, e-mel, pakej, butiran perniagaan dan majlis pilihan, serta status pesanan ujian. Nama, e-mel, jumlah dan rujukan pesanan dihantar kepada CHIP untuk menyediakan halaman pembayaran ujian. Kerlipan tidak mengumpul butiran kad atau perbankan. Rekod pesanan ujian dijadualkan dipadam 30 hari selepas dicipta. Token akses resit disimpan dalam storan sesi tab pelayar; butiran borang tidak disimpan dalam storan pelayar. Jika pembayaran tidak tersedia, butiran borang kekal pada halaman sehingga anda membuka draf e-mel.
Paparan gambar
Nama paparan dan gambar boleh dilihat oleh sesiapa yang mempunyai pautan album selepas masa pendedahan yang ditetapkan. Pemilik majlis boleh mengakses album sebelum pendedahan melalui pautan pemilik peribadi. Jangan muat naik gambar yang anda tiada kebenaran untuk berkongsi. Pautan album patut dikongsi dengan orang yang dimaksudkan sahaja.
Tempoh simpanan dan pemadaman
Gambar, nama tetamu dan rekod tetamu dijadualkan dipadam secara automatik 90 hari selepas tarikh yang lebih lewat antara tamat majlis dan pendedahan album. Selepas tempoh itu, rekod majlis tanpa data tetamu/gambar boleh dikekalkan untuk rekod perkhidmatan dan transaksi. Salinan yang telah dimuat turun atau disalin oleh penerima pautan tidak dapat dipadam oleh Kerlipan.
Permintaan dan pertanyaan
Untuk meminta akses, pembetulan atau pemadaman maklumat, atau membuat pertanyaan privasi, e-mel hello@kerlipan.com. Sila nyatakan majlis berkaitan dan maklumat yang diminta. Anda juga boleh menghubungi Jabatan Perlindungan Data Peribadi Malaysia melalui laman rasmi JPDP.
Keselamatan
Kerlipan menggunakan sambungan HTTPS, kawalan akses aplikasi dan storan yang dilindungi oleh Cloudflare. Selepas tetapan domain awam R2 lama dimatikan, akses gambar akan dikawal melalui perkhidmatan Kerlipan. Pautan terus lama mungkin kekal boleh dicapai sehingga langkah pemindahan dan pembersihan cache selesai. Tiada perkhidmatan dalam talian boleh menjamin keselamatan mutlak; hubungi kami dengan segera jika anda mengesyaki pautan atau data telah terdedah.
Privacy Notice
This English text is provided as a convenience. The Bahasa Malaysia notice above is the primary notice.
Information handled
Kerlipan handles guest display names, random session identifiers, uploaded event photos and upload times, event settings and usage counts, and contact details supplied by vendors or customers.
Purpose and providers
We use this information to provide event camera sessions and albums, apply reveal settings, give authorized event owners album access and downloads, support customers, and prevent abuse. Kerlipan does not sell personal information. Cloudflare provides Worker compute and D1 database and R2 object storage; it processes data to provide those services. Cloud services may process data outside Malaysia. The operator must confirm the applicable locations and transfer arrangements.
CHIP test checkout
When sandbox checkout is enabled and you choose to continue, Kerlipan stores your name, email, package, optional business and event details, and test order status. Your name, email, amount and order reference are sent to CHIP to prepare its hosted test checkout. Kerlipan does not collect card or banking details. Test orders are scheduled for deletion 30 days after creation. A receipt access token is kept in the browser tab's session storage; form details are not saved in browser storage. When checkout is unavailable, form details stay on the page until you open an email draft.
Album visibility
After the event’s reveal time, a person with the album link may see guest names and photos. The event owner’s private link may provide earlier access. Upload only photos you are allowed to share, and share album links with intended recipients.
Retention and deletion
Photos, guest names and guest records are scheduled for automatic deletion 90 days after the later of the event end or album reveal. Event records without guest and photo data may remain for service and transaction records. Kerlipan cannot delete copies downloaded or copied by link recipients.
Your requests
For access, correction or deletion requests and privacy questions, email hello@kerlipan.com, identifying the event and request. You may also contact Malaysia’s Personal Data Protection Department through its official website.
Security
Kerlipan uses HTTPS, application access controls and Cloudflare-protected storage. Once the old public R2 domain is disabled, photo access will be mediated by Kerlipan. Legacy direct URLs may remain reachable until the cutover and cache purge are complete. No online service can guarantee absolute security; contact us promptly if you suspect a link or data has been exposed.