Senarai Semak Serah Milik Laman Web yang Paling Kerap Diabaikan Perniagaan

Apabila laman web bertukar tangan, apa yang sebenarnya berpindah?

Hubungan dengan laman web boleh berakhir atas pelbagai sebab — seorang freelancer berhenti membalas, retainer sesebuah agensi tamat, atau kakitangan yang "uruskan laman web" itu meninggalkan syarikat. Pada ketika itu, kebanyakan pemilik perniagaan menganggap semua yang mereka perlukan sudah pun menjadi milik mereka. Selalunya tidak begitu. Nama domain, akaun hosting, kod sumber (codebase), pangkalan data dan pelbagai log masuk pihak ketiga adalah lima perkara berasingan, masing-masing dengan pemilik rekod tersendiri, dan proses serah milik hanya lengkap apabila setiap satunya benar-benar bertukar tangan — bukan sekadar apabila seseorang berkata ia sudah berlaku.

Ini bukan dokumen undang-undang. Ini adalah senarai kerja tentang apa yang perlu disemak, dan bagaimana untuk menyemaknya, sebelum anda mengesahkan sesuatu serah milik atau menamatkan hubungan dengan agensi atau freelancer.

Nama domain: pendaftar (registrant), bukan DNS

Nama domain ialah aset yang selalu disangka perniagaan sudah mereka kawal sepenuhnya, kerana mereka boleh melihatnya berfungsi dalam pelayar (browser). Yang penting ialah siapa yang disenaraikan sebagai pendaftar (registrant) pada rekod domain — pihak yang diiktiraf sebagai pemilik oleh MYNIC (untuk domain .my) atau registri berkenaan (untuk .com dan lain-lain). Sesiapa yang mendaftarkan domain itu pada mulanya, menggunakan nama, e-mel dan kad pembayaran sendiri, kekal sebagai pendaftar rekod sehingga ia ditukar secara rasmi.

Anda boleh menyemak ini sendiri. Untuk domain .my, carian WHOIS MYNIC di mynic.my/whois akan menunjukkan apa yang direkodkan, walaupun butiran kenalan sebahagiannya disembunyikan — MYNIC menghadkan jumlah maklumat peribadi yang dipaparkan oleh perkhidmatan WHOIS-nya, atas sebab privasi. Jika anda tidak dapat jawapan yang jelas tentang siapa pendaftarnya, atau medan pendaftar menunjukkan nama agensi atau bekas kakitangan dan bukannya syarikat anda sendiri, itu adalah item serah milik yang perlu ditangani, bukan sekadar nota kaki.

Dua perkara yang wajar diketahui sebelum memohon pertukaran pendaftar: pertama, sesiapa yang disenaraikan sebagai Kenalan Pentadbiran (Administrative Contact) sesebuah domain biasanya mempunyai kuasa untuk menukar Pendaftar, jadi kenalan pentadbiran ini sama pentingnya dengan medan pendaftar itu sendiri. Kedua, di bawah dasar Perubahan Pendaftar ICANN, pertukaran pendaftar yang sebenar — berbeza daripada pembetulan kecil seperti membetulkan typo — biasanya akan mengunci domain daripada dipindahkan ke registrar lain selama 60 hari. Ini adalah langkah keselamatan terhadap pengambilalihan (hijacking), bukan satu kesilapan, tetapi ia bermakna pertukaran pendaftar dan perpindahan registrar adalah dua langkah yang mungkin perlu anda susun mengikut turutan, bukan dilakukan serentak.

DNS: siapa yang boleh mengarahkan domain anda ke mana-mana sahaja

Rekod DNS menentukan ke mana domain anda menghantar pelawat, e-mel dan trafik API. Sesiapa yang memegang log masuk ke zon DNS — sama ada di dalam akaun registrar, penyedia DNS berasingan, atau papan pemuka CDN — boleh mengalihkan keseluruhan laman web atau aliran e-mel anda tanpa menyentuh pendaftaran domain itu sendiri. Minta akses terus ke mana sahaja zon DNS itu sebenarnya berada, bukan sekadar tangkapan skrin rekod. Jika zon itu berada di dalam akaun agensi sendiri pada platform yang anda tidak pernah gunakan, minta ia dipindahkan ke akaun yang anda kawal, atau minta akses admin penuh kepadanya.

Hosting: akaunnya, bukan sekadar pelayan

"Di mana laman web dihoskan" dan "siapa memiliki akaun hosting" adalah dua soalan yang berbeza. Sesebuah agensi mungkin mengehoskan puluhan laman web klien di bawah satu akaun syarikat demi kemudahan mereka sendiri. Jika itu berlaku di sini, anda tidak memiliki akaun hosting — anda hanya tetamu di dalam akaun orang lain. Tanya secara khusus sama ada akaun hosting itu didaftarkan atas nama syarikat anda, dengan butiran bil anda sendiri, dan sama ada anda mempunyai akses pentadbir (administrator) penuh, bukan sekadar log masuk klien dengan kebenaran terhad.

Kod sumber dan repositorinya

Jika laman web itu melibatkan kod tersuai (custom code), ia sepatutnya disimpan dalam repositori berkawalan versi — biasanya GitHub atau GitLab — yang dimiliki atau dikawal oleh perniagaan anda, bukan dalam folder di dalam laptop seseorang. Jika repositori itu kini berada di bawah akaun peribadi seorang pembangun (developer), minta ia dipindahkan secara rasmi dan bukan sekadar dikongsi dengan akses baca sahaja. Pemindahan yang betul membawa keseluruhan sejarah repositori, isu (issues) dan pull request kepada pemilik baharu dalam satu langkah, yang lebih baik berbanding memulakan salinan baharu tanpa sebarang konteks tersebut.

Pangkalan data

Bagi apa-apa yang melangkaui laman web brosur statik, terdapat pangkalan data di sebaliknya — rekod pelanggan, pesanan, penyerahan borang, kandungan. Sahkan di mana ia dihoskan secara fizikal, siapa yang mempunyai akses pentadbiran, dan sama ada anda memiliki eksport atau sandaran (backup) terkini anda sendiri, bukan yang sudah berusia setahun. Jika pangkalan data itu menyimpan data peribadi, siapa yang bertanggungjawab secara rasmi ke atasnya juga penting: di bawah Akta Perlindungan Data Peribadi (Pindaan) 2024, peruntukan yang melanjutkan kewajipan Prinsip Keselamatan secara langsung kepada pemproses data — bukan setakat pengawal data — berkuat kuasa mulai 1 April 2025. Sesiapa yang menyimpan dan menguruskan pangkalan data itu bagi pihak anda kini memikul tanggungjawab pematuhan untuknya, jadi ia berbaloi untuk mengetahui dengan tepat siapa pihak tersebut.

Akaun pihak ketiga

Google Analytics, Google Search Console, Google Business Profile, Meta Business Manager, papan pemuka gerbang pembayaran (payment gateway), penyedia perkhidmatan e-mel — semua ini bertambah sepanjang usia sesebuah laman web, dan lazimnya sesebuah agensi atau bekas kakitangan telah menyediakan beberapa daripadanya menggunakan log masuk mereka sendiri. Semak setiap satu dan sahkan: alamat e-mel siapa yang memiliki akaun itu, siapa lagi yang mempunyai akses, dan sama ada pemilikan — bukan sekadar akses "pengguna" — berada di tangan perniagaan anda.

Lesen

Tema premium, plugin, foto stok dan fon biasanya disertakan dengan lesen yang terikat kepada pembeli tertentu. Jika pembeli itu adalah agensi dan bukan anda, lesen itu mungkin tidak berpindah secara automatik, dan penggunaan berterusan mungkin melanggar terma lesen tersebut sebaik sahaja hubungan itu berakhir. Minta bukti pembelian dan kunci lesen (licence keys), dan semak dengan vendor jika pemindahan pemilikan secara rasmi diperlukan.

Sahkan — jangan sekadar bertanya

Prinsip yang sama berulang dalam semua ini: jangan terima bulat-bulat jaminan lisan atau bertulis bahawa "anda sudah ada semuanya." Log masuk sendiri ke akaun registrar dan semak medan pendaftar. Log masuk sendiri ke panel hosting dan semak pemilik akaun. Minta pengesahan daripada penyedia repositori tentang siapa pemiliknya. Serah milik yang betul meninggalkan anda dengan kelayakan (credentials) dan pemilikan yang disahkan merentasi setiap bidang ini — bukan sekadar janji bahawa semuanya baik-baik sahaja.

Di mana ini sesuai dengan semakan sistem

Menyemak keseluruhan senarai ini dari awal, terutamanya tanpa bantuan teknikal, mengambil masa yang tidak dimiliki oleh kebanyakan pemilik perniagaan. Essential System Review JagaWeb (RM1,500, atau RM999 di bawah promosi semasa yang berlangsung sehingga 16 September 2026) menyemak lapan titik kawalan merentasi satu laman web — termasuk domain, hosting dan kawalan akses — dan menghasilkan laporan sedia-keputusan berserta pelan tindakan 30 hari. Ini adalah satu pilihan jika anda lebih suka seseorang menyemak senarai ini bagi pihak anda berbanding melakukannya sendiri baris demi baris; tiada hasil yang dijamin, hanya satu tinjauan berdokumen tentang apa yang anda kawal pada masa ini. Butiran di jagaweb.my, atau hubungi sales@jagaweb.my / WhatsApp di jagaweb.my.