1. Who we are

1. Siapa kami

SSO Platform is an internal single sign-on platform used to authenticate authorised users across connected company applications. It is intended for staff and authorised personnel only.

SSO Platform ialah platform single sign-on dalaman untuk mengesahkan pengguna yang dibenarkan merentas aplikasi syarikat. Ia hanya untuk kakitangan dan pihak yang diberi kuasa.

2. Data we collect

2. Data yang kami kumpul

We collect only what is needed to operate authentication and access control:

Kami hanya mengumpul data yang diperlukan untuk pengesahan dan kawalan akses:

• Full name and company email address
• Account credentials, OTP codes, and passkey / security-key data
• Session tokens, login timestamps, and IP addresses
• Application access records and ping / availability status
• Admin audit logs related to account and system changes

• Nama penuh dan alamat e-mel syarikat
• Kredensial akaun, kod OTP, dan data passkey / kunci keselamatan
• Token sesi, masa log masuk, dan alamat IP
• Rekod akses aplikasi dan status ping / ketersediaan
• Log audit admin berkaitan perubahan akaun dan sistem

3. How we use your data

3. Bagaimana data digunakan

• To create and verify your account
• To sign you in to authorised applications
• To send verification, OTP, and security emails
• To protect accounts against unauthorised access
• To monitor system availability and investigate security events

• Untuk mencipta dan mengesahkan akaun anda
• Untuk menandatangani anda ke aplikasi yang dibenarkan
• Untuk menghantar e-mel pengesahan, OTP, dan keselamatan
• Untuk melindungi akaun daripada akses tanpa kebenaran
• Untuk memantau ketersediaan sistem dan menyiasat kejadian keselamatan

4. Sharing

4. Perkongsian data

We do not sell personal data. Identity information is shared only with connected applications that you are authorised to access, and only for the purpose of signing you in. Access may also be disclosed to internal administrators for security, support, and audit.

Kami tidak menjual data peribadi. Maklumat identiti dikongsi hanya dengan aplikasi yang anda dibenarkan akses, dan hanya untuk tujuan log masuk. Akses juga boleh didedahkan kepada pentadbir dalaman untuk keselamatan, sokongan, dan audit.

5. Retention

5. Tempoh simpanan

Account data is kept while your account remains active. Session tokens, OTP records, and unused registration tokens expire automatically. Security and audit logs may be retained longer as required for internal investigation and compliance.

Data akaun disimpan selagi akaun anda aktif. Token sesi, rekod OTP, dan token pendaftaran yang tidak digunakan luput secara automatik. Log keselamatan dan audit mungkin disimpan lebih lama untuk siasatan dalaman dan pematuhan.

6. Security

6. Keselamatan

We use encrypted transport, hashed credentials, CSRF protection, session hardening, OTP, and optional passkeys. You are responsible for keeping your email, OTP device, and security keys secure.

Kami menggunakan pengangkutan tersulit, kredensial yang di-hash, perlindungan CSRF, pengukuhan sesi, OTP, dan passkey pilihan. Anda bertanggungjawab menjaga e-mel, peranti OTP, dan kunci keselamatan anda.

7. Your rights

7. Hak anda

You may request access to, correction of, or deletion of your account data, subject to internal security and legal obligations. Contact your administrator to make a request. Registration is limited to authorised company email domains.

Anda boleh meminta akses, pembetulan, atau pemadaman data akaun anda, tertakluk kepada kewajipan keselamatan dan undang-undang dalaman. Hubungi pentadbir anda untuk membuat permintaan. Pendaftaran terhad kepada domain e-mel syarikat yang dibenarkan.

8. Contact

8. Hubungi

For privacy questions, contact your organisation administrator or the SSO Platform support team.

Untuk soalan privasi, hubungi pentadbir organisasi anda atau pasukan sokongan SSO Platform.