Apa yang Perlu Disemak Sebelum Membaharui Kontrak Agensi Web

Pembaharuan kontrak tidak sepatutnya automatik

Kebanyakan kontrak agensi dibaharui dengan cara yang sama seperti ia bermula — invois tiba, seseorang meluluskannya, hubungan itu diteruskan untuk setahun lagi. Ini tidak menjadi masalah apabila semuanya benar-benar teratur. Tetapi ia adalah cara yang lemah untuk mengesan kes-kes yang tidak teratur, kerana pembaharuan jarang disertai galakan untuk menyemak apa-apa. Ketika kontrak akan dibaharui adalah satu-satunya saat anda mempunyai kuasa sebenar untuk meminta bukti berbanding sekadar jaminan lisan, jadi ia berbaloi digunakan secara sengaja.

Tiada apa-apa dalam senarai berikut yang menganggap agensi telah melakukan sesuatu yang salah. Ini adalah senarai perkara yang berbaloi disahkan tidak kira apa pun keadaannya, kerana kos untuk bertanya hanyalah beberapa e-mel, sedangkan kos untuk tidak bertanya — menemui jurang hanya apabila anda cuba menamatkan hubungan — jauh lebih tinggi.

Minta inventori akses, bukan sekadar laporan status

Minta senarai bertulis bagi setiap sistem yang diakses agensi bagi pihak anda: registrar domain, DNS, hosting, repositori kod sumber, pangkalan data, hartanah analytics dan search console, akaun pengiklanan, penyedia perkhidmatan e-mel, gerbang pembayaran. Bagi setiap satu, tanya siapa disenaraikan sebagai pemilik akaun — perniagaan anda, atau agensi — dan sama ada anda sendiri mempunyai log masuk yang berfungsi dengan hak pentadbir penuh, bukan sekadar kata laluan kongsi yang tidak pernah benar-benar anda uji.

Ini berbeza daripada bertanya "adakah kita mempunyai akses kepada semuanya." Soalan itu mengundang jawapan ya sahaja. Meminta inventori sebenar, sistem demi sistem, pula mengundang satu senarai yang boleh anda semak berbanding realiti.

Sahkan kawalan domain dan DNS secara langsung

Jangan bergantung pada kata-kata agensi di sini — semak sendiri. Cari rekod pendaftar domain anda (untuk domain .my, melalui WHOIS MYNIC, dengan mengingati bahawa butiran kenalan sebahagiannya disembunyikan atas sebab privasi) dan sahkan pendaftar itu ialah perniagaan anda, bukan agensi atau individu di agensi itu. Kemudian sahkan anda boleh log masuk ke mana sahaja rekod DNS anda sebenarnya berada dan melihatnya sendiri. Jika mana-mana semakan mendedahkan agensi sebagai pemilik rekod dan bukannya pengurus yang diberi kuasa bertindak bagi pihak anda, ini wajar dibangkitkan sebelum pembaharuan, bukan selepasnya.

Sahkan kod sumber berada di tempat yang anda kawal

Jika agensi telah membina fungsi tersuai (custom), tanya di mana kod itu disimpan dan dapatkan pautan kepada repositori sebenar — bukan sekadar penerangan tentangnya. Jika ia dihoskan di bawah akaun agensi sendiri dan bukan akaun anda, minta ia dipindahkan — kebanyakan penyedia repositori, termasuk GitHub, menyokong pemindahan pemilikan yang betul yang mengekalkan sejarah commit dan log isu (issue) secara utuh — atau minta perniagaan anda ditambah sebagai pemilik, bukan sekadar kolaborator.

Tanya apa yang sebenarnya telah disampaikan berbanding kontrak

Bandingkan kontrak semasa atau statement of work dengan apa yang sebenarnya sedang berjalan (live). Jika perjanjian itu menjanjikan laporan bulanan, semakan suku tahunan, atau bilangan jam kemas kini yang ditetapkan, minta bukti perkara itu benar-benar berlaku — laporan itu sendiri, log perubahan yang bertarikh, atau ringkasan kerja yang telah disiapkan berbanding skop yang dipersetujui. Ini bukan tentang menangkap sesiapa melakukan kesalahan; ini tentang mengetahui apa yang anda baharui sebelum anda membaharuinya. Agensi yang benar-benar telah melakukan kerja itu sepatutnya dapat menghasilkan bukti ini tanpa banyak halangan.

Semak siapa yang bertanggungjawab ke atas data pelanggan anda

Jika sistem agensi itu menyentuh data pelanggan atau pengguna — borang hubungan, pangkalan data e-dagang, senarai mel — mereka berkemungkinan bertindak sebagai pemproses data bagi pihak anda di bawah Akta Perlindungan Data Peribadi Malaysia 2010. Ini lebih penting berbanding sebelumnya: di bawah Akta Perlindungan Data Peribadi (Pindaan) 2024, peruntukan yang melanjutkan kewajipan Prinsip Keselamatan secara langsung kepada pemproses data itu sendiri berkuat kuasa mulai 1 April 2025, bermakna pihak yang benar-benar menyimpan data itu kini memikul tanggungjawab pematuhan untuknya, bukan setakat perniagaan anda sebagai pengawal data. Sebelum membaharui, ia berbaloi untuk bertanya secara terus terang di mana data itu disimpan, siapa yang boleh mengaksesnya, dan langkah keselamatan apa yang ada — dan dapatkan jawapan itu secara bertulis.

Sahkan agensi itu sendiri

Jika anda hampir mengikat kontrak untuk setahun lagi, tidak ada kos untuk mengesahkan entiti yang anda berkontrak dengannya adalah seperti yang didakwa. Suruhanjaya Syarikat Malaysia (SSM) menyediakan carian syarikat melalui portal rasmi [SSM e-Info](https://www.Suruhanjaya Syarikat Malaysia (SSM) ialah pihak berkuasa bagi rekod syarikat; perkhidmatannya sendiri berada di ssm.com.my. Beberapa laman pihak ketiga menggunakan nama domain menyerupai SSM untuk menjual semula dokumen syarikat — ia perniagaan swasta, mengenakan bayaran bagi setiap dokumen, dan sekurang-kurangnya satu menyatakan sendiri bahawa ia "tidak bergabung dengan, ditaja oleh, atau disokong oleh mana-mana entiti kerajaan". Semak siapa yang anda bayar sebelum membayar.my/e-search/), yang akan mengesahkan nombor pendaftaran perniagaan, nama entiti dan statusnya. Ini adalah semakan lima minit, dan ia wajar dilakukan ke atas mana-mana vendor yang kontraknya sedang anda baharui, bukan tanda ketidakpercayaan.

Tanda amaran yang wajar diambil serius

Beberapa corak wajar dianggap sebagai tanda amaran sebenar dan bukan sekadar kesulitan kecil: agensi langsung tidak dapat menghasilkan inventori akses; domain, hosting, atau repositori anda didaftarkan atas nama agensi sendiri tanpa laluan yang jelas untuk menukarnya; permintaan akses peringkat admin dilayan dengan kelewatan berbanding jawapan yang jelas; atau "laporan" yang ditunjukkan kepada anda tidak selari dengan apa-apa yang boleh anda sahkan sendiri benar-benar berlaku. Tiada satu pun daripada ini membuktikan niat buruk dengan sendirinya, tetapi jika digabungkan, ia adalah asas yang munasabah untuk menangguhkan pembaharuan sehingga ia diselesaikan.

Di mana semakan bebas ini sesuai

Menyemak keseluruhan senarai ini mengambil masa, dan ia lebih mudah apabila ada seseorang di luar hubungan itu yang melakukan semakan. Essential System Review JagaWeb (RM1,500, atau RM999 di bawah promosi yang berlangsung sehingga 16 September 2026) merangkumi akses dan pemilikan sebagai sebahagian daripada lapan titik kawalannya, berserta laporan sedia-keputusan pada akhirnya yang berguna sama ada anda membaharui, berunding semula, atau meneruskan ke agensi lain. Ini adalah satu pilihan antara beberapa lagi, bukan penghakiman ke atas agensi semasa anda — hubungi sales@jagaweb.my atau melalui jagaweb.my jika ia membantu.