Polisi Privasi

Maklumat yang kami kumpul

• Maklumat akaun: nama, alamat e-mel, nombor telefon, dan kata laluan (disimpan dalam bentuk hash).
• Maklumat syarikat: nama perniagaan, No. Pendaftaran (SSM), No. SST/TIN, alamat, dan logo.
• Data kewangan: invois, bil, jurnal, akaun, transaksi bank, dan dokumen sokongan yang anda simpan.
• Maklumat pembayaran: dikendalikan secara langsung oleh Stripe. Kami menyimpan ID transaksi, kaedah, jenama kad, dan empat digit terakhir; kami TIDAK menyimpan nombor kad penuh.
• Maklumat penggunaan: log akses, alamat IP, jenis pelayar, dan tindakan dalam sistem untuk tujuan keselamatan dan penambahbaikan produk.

Cara kami menggunakan maklumat

• Menyediakan dan menyelenggara perkhidmatan, termasuk simpanan rekod kewangan dan penjanaan laporan.
• Memproses pembayaran langganan dan mengeluarkan resit rasmi.
• Menghantar invois e-Invois ke LHDN apabila ciri tersebut diaktifkan oleh anda.
• Memberi sokongan teknikal, menyelesaikan ralat, dan mengesan penyalahgunaan.
• Menghantar makluman penting tentang akaun atau perubahan dasar (e-mel transaksional, bukan pemasaran melainkan anda memilih untuk menerima).

Perkongsian dengan pihak ketiga

Kami TIDAK menjual atau menyewakan data anda kepada pihak lain. Kami berkongsi maklumat hanya dengan:

• Stripe — untuk memproses pembayaran kad dan FPX.
• LHDN MyInvois — untuk penghantaran e-Invois yang dimulakan oleh anda.
• Pembekal infrastruktur (pengehosan, e-mel transaksional) yang terikat dengan obligasi kerahsiaan.
• Pihak berkuasa kerajaan apabila diwajibkan oleh undang-undang yang sah.

Penyimpanan dan keselamatan

Data anda disimpan dalam pelayan yang dilindungi oleh kawalan akses, penyulitan dalam transit (TLS), dan sandaran berkala. Kata laluan disimpan menggunakan algoritma hashing yang teguh. Walau bagaimanapun, tiada sistem yang sepenuhnya kalis pencerobohan; sebarang pelanggaran data ketara akan dimaklumkan kepada pengguna yang terjejas dalam tempoh yang munasabah.

Tempoh penyimpanan

Selagi akaun anda aktif, kami menyimpan data anda untuk membolehkan penggunaan berterusan. Jika akaun dipadam, rekod kewangan yang berkaitan dengan keperluan undang-undang (cth. rekod cukai 7 tahun di bawah Akta Cukai Pendapatan) akan disimpan untuk tempoh yang diperlukan, selepas itu dipadam atau dianonimkan.

Hak anda

Anda berhak untuk:

• Mengakses dan mengeksport data peribadi yang kami simpan tentang anda.
• Membetulkan maklumat yang tidak tepat melalui tetapan profil atau syarikat.
• Meminta pemadaman akaun anda, tertakluk kepada keperluan penyimpanan undang-undang.
• Menarik balik persetujuan untuk e-mel pemasaran pada bila-bila masa.

Untuk melaksanakan hak ini, hubungi pasukan sokongan kami.

Kuki dan sesi

Kami menggunakan kuki sesi semata-mata untuk mengekalkan log masuk anda dan menyimpan pilihan bahasa. Kami tidak menggunakan kuki pemasaran atau pengiklanan pihak ketiga.

Kanak-kanak

Perkhidmatan ini ditujukan kepada perniagaan dan individu berusia 18 tahun ke atas. Kami tidak mengumpul data peribadi kanak-kanak di bawah umur ini secara sedar.

Perubahan kepada polisi ini

Polisi ini boleh disemak semula dari masa ke masa. Perubahan ketara akan dimaklumkan melalui e-mel atau makluman dalam aplikasi sebelum berkuat kuasa. Tarikh "Kemaskini terakhir" di atas menunjukkan versi terkini.

Hubungi kami

Untuk sebarang pertanyaan tentang polisi privasi ini atau cara kami mengendalikan data anda, hubungi pasukan sokongan kami.