Pematuhan & perlindungan data

Platform kami menyimpan data pekerja, penggajian dan dokumen, jadi pematuhan adalah sebahagian daripada produk, bukan perkara sampingan. Halaman ini menerangkan rangka kerja yang kami patuhi dan kewajipan berkanun Malaysia yang dikendalikan oleh perisian kami.

Rangka kerja global

Piawaian yang diiktiraf untuk privasi dan keselamatan

Piawaian yang menjadi asas amalan keselamatan dan privasi kami.

GDPR

Peraturan Perlindungan Data Am EU (GDPR) mengawal data peribadi individu di EU dan EEA, di mana-mana sahaja data itu diproses. Platform kami dibina supaya anda dapat memenuhi kewajipan tersebut: akses, pembetulan dan pemadaman rekod pekerja, eksport data seseorang individu, kawalan penyimpanan data, serta perjanjian pemprosesan data antara syarikat anda dan syarikat kami.

SOC 2

SOC 2 menilai kawalan di sebalik keselamatan, ketersediaan, integriti pemprosesan, kerahsiaan dan privasi sesebuah organisasi perkhidmatan. Kami mengendalikan sistem kami berdasarkan kriteria tersebut: pengurusan perubahan, semakan akses, pemantauan, sandaran dan tindak balas insiden.

ISO/IEC 27001

ISO/IEC 27001 menetapkan cara mengendalikan sistem pengurusan keselamatan maklumat — penilaian risiko, dasar yang didokumenkan, tanggungjawab kakitangan dan semakan berterusan. Dasar keselamatan dalaman kami mengikut bidang kawalannya, merangkumi kawalan akses, kriptografi, hubungan dengan pembekal dan kesinambungan perniagaan.

Status pensijilan dan audit: untuk sijil terkini, laporan audit dan perjanjian pemprosesan data kami, hubungi pasukan kami di Kuala Lumpur dan kami akan berkongsi dokumentasi terkini untuk semakan anda.

Pihak berkuasa Malaysia

Dibina untuk keperluan berkanun Malaysia

Caruman, potongan dan rekod yang disediakan oleh perisian kami untuk setiap pihak berkuasa tempatan.

PDPA Malaysia

Akta Perlindungan Data Peribadi 2010 mengawal data peribadi dalam transaksi komersial di Malaysia. Data pekerja disimpan dengan akses berasaskan peranan, supaya hanya mereka yang memerlukan sesuatu rekod boleh membukanya, dan setiap rekod boleh dibetulkan atau dipadam atas permintaan.

KWSP EPF

Caruman kumpulan wang simpanan pekerja dan majikan dikira pada setiap pemprosesan gaji, dengan jadual caruman bulanan sedia untuk dihantar.

PERKESO SOCSO

Caruman keselamatan sosial diproses untuk setiap pekerja yang layak, termasuk pekerja baharu dan pekerja yang berhenti dalam bulan tersebut.

SIP EIS

Caruman Sistem Insurans Pekerjaan dipotong dan dilaporkan bersama SOCSO.

LHDN PCB / MTD

Potongan cukai bulanan dikira berdasarkan gaji dan profil cukai setiap pekerja, beserta penyata akhir tahun yang diperlukan oleh kakitangan anda untuk pemfailan cukai mereka sendiri.

HRD Corp

Levi Pembangunan Sumber Manusia dijejaki untuk majikan yang berdaftar dengan HRD Corp, bersama rekod latihan yang berkaitan.

Lihat cara PayDay mengendalikan penggajian Malaysia

Amalan kami

Cara kami menjaga data anda

Langkah-langkah yang terpakai merentasi WebHR, PayDay, HireSide, Greeter dan FileIt.

  • Sambungan tersulit antara pelayar anda dan pelayan kami
  • Akses berasaskan peranan, supaya setiap pengguna hanya melihat rekod yang dibenarkan oleh peranan mereka
  • Jejak audit tentang siapa yang mengubah sesuatu rekod, dan bila
  • Sandaran berkala, dengan pemulihan yang diuji dan bukan sekadar diandaikan
  • Penjejakan tarikh tamat tempoh dokumen, supaya lesen dan permit diperbaharui sebelum luput
  • Pegawai yang dinamakan untuk pertanyaan perlindungan data dan laporan insiden
Papan pemuka laporan

Perlukan dokumentasi pematuhan kami?

Beritahu kami apa yang diperlukan oleh pasukan perolehan atau keselamatan anda — sijil, perjanjian pemprosesan data kami, atau jawapan kepada soal selidik keselamatan — dan kami akan menghantarnya kepada anda.