Perundangan
Notis privasi tempat kerja
Apa yang dilihat oleh iLocking apabila anda menggunakan akaun kerja anda · Kemas kini terakhir: 2026-07-29
Notis ini untuk mereka yang memegang akaun @ilocking.io — pekerja, kontraktor, dan sesiapa sahaja yang kami berikan akses. Jika anda pelawat laman web kami, notis yang anda perlukan ialah notis privasi laman.
Siapa kami
iLocking Informatikai Szolgáltató Kft. ("iLocking"), sebuah syarikat liabiliti terhad yang didaftarkan di Hungary. Pejabat berdaftar: 8600 Siófok, Vajda János utca 4., Hungary. Nombor pendaftaran syarikat (cégjegyzékszám): 14-09-305627. Nombor VAT EU: HU13150686. Nombor cukai Hungary (adószám): 13150686-2-14. Butiran penuh syarikat terdapat di halaman maklumat syarikat.
Kamilah pengawal data bagi data yang diterangkan di sini. Kami tidak melantik pegawai perlindungan data, kerana kami tidak diwajibkan berbuat demikian. Sebaliknya, tulis kepada privacy [at] ilocking.io — ia dibaca oleh manusia sebenar.
Versi ringkas
Kami memberikan anda akaun supaya anda boleh melakukan kerja anda. Microsoft, yang mengendalikan platform itu, merekodkan log masuk anda dan menyimpan apa yang anda tulis dalam peti mel dan fail anda. Kami menyemak rekod keselamatan. Kami tidak membaca mel anda untuk menilai betapa kuat anda bekerja, kami tidak menjejak lokasi anda, dan tiada perisian yang memerhatikan skrin atau ketukan papan kekunci anda.
Apa yang kami simpan
Akaun anda. Nama, alamat e-mel kerja, jawatan, dan nombor telefon yang anda berikan untuk pemulihan akaun. Anda sendiri memilih sama ada mahu menambah foto profil.
Kaedah pengesahan anda. Faktor kedua yang anda daftarkan — aplikasi Microsoft Authenticator, kunci laluan (passkey), atau kunci keselamatan — dan nama peranti tempat ia disimpan. Kami tidak pernah melihat rahsianya sendiri, dan kami tidak boleh meluluskan log masuk bagi pihak anda.
Rekod log masuk dan audit. Microsoft Entra merekodkan setiap log masuk: masa, alamat IP, aplikasi, sistem pengendalian dan pelayar, dan sama ada pengesahan berbilang faktor berjaya. Ia juga merekodkan perubahan pentadbiran pada akaun. Pada pelan semasa kami, Microsoft menyimpannya selama 7 hari.
Rekod audit Microsoft 365. Log berasingan bagi tindakan yang diambil dalam Exchange, SharePoint, OneDrive dan Teams — fail dibuka, mesej dihantar, kebenaran diubah. Microsoft menyimpannya selama 180 hari.
Apa yang anda cipta dengan akaun itu. Kandungan peti mel anda, OneDrive anda, perbualan Teams dan dokumen SharePoint. Ini hasil kerja anda dan ia berada dalam tenant kami.
Mengapa, dan atas asas undang-undang apa
| Apa yang kami lakukan | Mengapa | Asas undang-undang (GDPR) |
|---|---|---|
| Mengendalikan akaun, peti mel dan fail anda | Supaya anda boleh melakukan kerja anda | Perkara 6(1)(b) — pelaksanaan kontrak anda |
| Mewajibkan pengesahan berbilang faktor; menyekat kaedah log masuk yang lapuk | Untuk menghalang orang lain menggunakan identiti anda | Perkara 6(1)(f) — kepentingan sah kami untuk melindungi syarikat |
| Menyemak rekod log masuk dan audit | Untuk mengesan dan menyiasat akaun yang dikompromi | Perkara 6(1)(f) — sama |
| Menyimpan rekod yang diwajibkan oleh undang-undang | Perakaunan, cukai, undang-undang pekerjaan | Perkara 6(1)(c) — obligasi undang-undang |
| Memelihara bahan yang relevan dengan sesuatu pertikaian | Untuk menegakkan atau mempertahankan tuntutan undang-undang | Perkara 6(1)(f) — kepentingan sah kami |
Jika anda seorang pekerja, kami turut memproses data peribadi anda untuk hubungan pekerjaan itu sendiri; perkara itu diliputi secara berasingan dalam dokumentasi pekerjaan anda.
Apa yang kami tidak lakukan
Kami tidak memantau produktiviti. Kami tidak membaca peti mel anda untuk menilai prestasi anda. Tiada pengelogan ketukan kekunci, tiada rakaman skrin, tiada akses kamera web, dan tiada penjejakan lokasi. Kami tidak memprofilkan anda, dan tiada keputusan tentang anda dibuat secara automatik.
Bila kami akan membuka peti mel atau fail anda
Empat situasi, dan hanya ini sahaja:
- Mahkamah, pihak berkuasa cukai atau badan lain yang mempunyai kuasa undang-undang menghendakinya.
- Kami sedang menyiasat insiden keselamatan yang didokumenkan, yang melibatkan akaun anda.
- Kesinambungan perniagaan — anda tidak dapat dihubungi dan sesuatu dalam akaun itu diperlukan untuk memastikan operasi terus berjalan. Kami mengambil hanya apa yang diperlukan.
- Selepas anda berhenti, untuk menyerahkan hasil kerja anda.
Setiap akses sedemikian direkodkan dalam log audit. Kami memberitahu anda apabila ia berlaku, kecuali undang-undang menghalang kami daripada memberitahu anda.
Berapa lama kami menyimpannya
| Rekod log masuk dan audit Entra | 7 hari (tempoh simpanan Microsoft pada pelan kami) |
|---|---|
| Rekod audit Microsoft 365 | 180 hari |
| Data akaun dan direktori | Selagi anda memegang akaun itu |
| Peti mel dan fail selepas anda berhenti | 90 hari, kemudian dipadamkan. Apa-apa yang diperlukan untuk perniagaan dipindahkan keluar terlebih dahulu |
| Rekod yang diwajibkan oleh undang-undang | Untuk tempoh berkanun, kemudian dipadamkan |
Siapa lagi yang melihatnya
Microsoft. Microsoft Ireland Operations Limited memproses data ini bagi pihak kami di bawah Microsoft Products and Services Data Protection Addendum. Data pelanggan teras tenant kami disimpan dalam Kesatuan Eropah di bawah Microsoft EU Data Boundary. Apabila Microsoft memindahkan data ke luar EU untuk sokongan atau kejuruteraan, ia berbuat demikian di bawah Fasal Kontrak Standard Suruhanjaya Eropah.
Tiada sesiapa lagi. Kami tidak menjual apa-apa, kami tidak berkongsi data akaun anda dengan pihak ketiga, dan tiada pengiklanan di mana-mana dalam gambaran ini.
Hak anda
Anda boleh meminta kami menunjukkan apa yang kami simpan tentang anda, membetulkannya, memadamkannya, menyekat apa yang kami lakukan dengannya, menyerahkannya kepada anda dalam format mudah alih, atau membantah pemprosesan yang kami asaskan pada kepentingan sah. Tulis kepada privacy [at] ilocking.io dan kami akan menjawab dalam tempoh satu bulan.
Pemadaman ada hadnya: apabila undang-undang mewajibkan kami menyimpan sesuatu rekod, atau apabila kami memerlukannya untuk mempertahankan tuntutan undang-undang, kami menyimpannya dan memberitahu anda sebabnya.
Aduan
Beritahu kami terlebih dahulu jika ada yang tidak kena — kami lebih rela membaikinya daripada berbalah mengenainya. Anda juga berhak membuat aduan kepada pihak berkuasa penyeliaan Hungary:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11., HungaryAlamat pos: 1363 Budapest, Pf. 9.ugyfelszolgalat@naih.hu · +36 1 391 1400 · naih.hu naih.huPerubahan
Jika kami mengubah cara akaun ini berfungsi — kawalan keselamatan baharu, alat baharu, tempoh simpanan yang berbeza — kami mengemas kini notis ini dan memberitahu anda. Tarikh di bahagian atas menunjukkan bila ia terakhir berubah.