Untuk Peruncitan Dalam Talian · E-Dagang · Pasaran Dalam Talian · Jenama D2C

Setiap penjejak pada halaman pembayaran anda ialah keputusan persetujuan yang telah anda buat.

Nama, alamat, nombor telefon, sejarah pesanan, token pembayaran — kedai dalam talian anda mengumpul semuanya sebelum pelanggan membaca sepatah pun notis privasi anda. Pindaan PDPA 2024 menaikkan penalti kepada RM 1,000,000 dan memulakan tempoh 72 jam bagi setiap pelanggaran. AuditCore membaca kedai dalam talian anda seperti yang dilakukan oleh pengawal selia.

Semakan Laman Web Percuma → Lihat Pelan

Apa yang diharapkan oleh undang-undang daripada anda

Kewajipan yang terpakai khusus bagi peruncitan dalam talian & e-dagang — seperti yang ditetapkan oleh undang-undang.

PDPA s.7 — notis & pilihan

Notis privasi anda mesti sampai kepada pelanggan semasa pengumpulan, dalam bahasa Melayu dan bahasa Inggeris, dan mesti menyatakan tujuan, penerima dan cara menghubungi anda. Pautan pengaki dalam bahasa Inggeris sahaja tidak memadai.

PDPA s.6 — persetujuan sebelum pemprosesan

Analitik, piksel pemasaran semula dan widget sembang memproses data peribadi. Mengaktifkannya semasa halaman dimuatkan — sebelum pelawat menjawab apa-apa — bermakna mengumpul dahulu, bertanya kemudian.

PDPA s.10 — penyimpanan

Sejarah pesanan, troli yang ditinggalkan dan senarai pemasaran tidak boleh disimpan selama-lamanya. Data peribadi yang melepasi tujuannya mesti dimusnahkan, mengikut jadual yang dapat anda buktikan dilaksanakan.

Peraturan-Peraturan Transaksi Perdagangan Elektronik 2012

Penjual dalam talian mesti mendedahkan nama perniagaan, nombor pendaftaran, butiran hubungan dan pecahan harga penuh sebelum pembayaran, serta menyimpan rekod setiap transaksi.

Apa yang biasanya kami temui

Tiga dapatan paling lazim apabila kami mengaudit peruncitan dalam talian & e-dagang. Semuanya boleh dibaiki — sebaik sahaja ia kelihatan.

Penjejak yang aktif sebelum persetujuan

Analitik, piksel pengiklanan dan widget sembang dimuatkan sebaik halaman dipaparkan, jauh sebelum sepanduk persetujuan muncul. Kami menyenaraikan apa yang dimuatkan oleh halaman anda dan bila.

Notis privasi yang tidak boleh diambil tindakan

Bahasa Inggeris sahaja, tiada tempoh penyimpanan, tiada cara untuk meminta akses atau pemadaman, dan alamat hubungan yang gagal menerima e-mel — empat jurang s.7 berasingan pada satu halaman.

Kunci dihantar ke pelayar

Kunci API pembayaran, analitik dan penghantaran yang tertinggal dalam berkas front-end atau fail .env yang telah di-commit. Semakan rahsia menemuinya dalam beberapa saat; begitu juga sesiapa yang membuka alat pembangun.

Profil yang terpakai kepada anda

Imbasan AuditCore berbayar menyemak pangkalan kod dan konfigurasi anda terhadap setiap semakan dalam profil ini — serta set keselamatan teras.

PDPA 2024 · 36 semakan OWASP Top 10 · 4 semakan