Notis Privasi

1. Siapa kami

Notis Privasi ini dikeluarkan oleh Merpati High Tech Enterprise (No. Pendaftaran 003460480-P) di bawah seksyen 7 Akta Perlindungan Data Peribadi 2010, sebagaimana yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 ("APDP"). Notis ini terpakai bagi data peribadi yang kami proses sebagai pengguna data apabila anda melawat laman web kami, membuat akaun, atau menggunakan SantaiPOS.

Apabila anda, sebagai sebuah perniagaan, merekodkan data peribadi kakitangan atau pelanggan anda sendiri dalam SantaiPOS, anda ialah pengguna data bagi data tersebut dan kami memprosesnya bagi pihak anda sebagai pemproses data, seperti yang diterangkan dalam Terma & Syarat kami.

2. Data peribadi yang kami kumpul

Kami tidak sengaja mengumpul data peribadi sensitif (seperti maklumat kesihatan, agama atau politik) dan meminta agar anda tidak memasukkannya ke dalam SantaiPOS. Perkhidmatan kami tidak ditujukan kepada sesiapa yang berumur bawah 18 tahun.

3. Mengapa kami menggunakan data peribadi anda

• untuk membuat dan melindungi akaun anda, mengesahkan identiti anda dan membolehkan anda log masuk;
• untuk menyediakan Perkhidmatan, termasuk mesin daftar, inventori, akses kakitangan dan laporan anda;
• untuk memproses bayaran langganan, mengeluarkan invois dan e-Invois, serta memenuhi kewajipan cukai dan perakaunan;
• untuk memberikan sokongan pelanggan dan menghantar mesej perkhidmatan, seperti peringatan percubaan, notis pengebilan dan perubahan pada terma kami;
• untuk mengesan, mencegah dan menyiasat penipuan, penyalahgunaan dan insiden keselamatan;
• untuk menyelenggara dan menambah baik Perkhidmatan, menggunakan maklumat agregat atau yang dinyahkenal pasti jika boleh;
• untuk mematuhi undang-undang, perintah mahkamah dan permintaan sah daripada pihak berkuasa.

Kami hanya akan menghantar mesej pemasaran kepada anda jika anda telah bersetuju untuk menerimanya, dan anda boleh menarik diri pada bila-bila masa menggunakan pautan dalam mesej tersebut atau dengan menghubungi kami.

4. Adakah pemberian data anda wajib?

Nama, alamat e-mel dan kata laluan anda (atau log masuk Google) diwajibkan untuk membuat akaun, dan butiran pengebilan diwajibkan untuk melanggan pelan berbayar. Jika anda tidak memberikannya, kami tidak dapat menyediakan Perkhidmatan kepada anda. Maklumat lain, seperti foto profil atau nombor telefon, adalah secara sukarela.

5. Dengan siapa kami berkongsi data

Kami tidak menjual atau menyewakan data peribadi anda. Kami hanya mendedahkannya kepada kelas pihak ketiga berikut, dan hanya setakat yang perlu:

• Pengesahan: Google (Firebase Authentication), apabila anda memilih untuk log masuk dengan Google.
• Pembayaran: Stripe, untuk memproses bayaran langganan dan bayaran QR yang anda terima daripada pelanggan anda.
• Infrastruktur: pembekal pengehosan awan, pangkalan data, penghantaran e-mel dan penghantaran kandungan yang menyimpan atau menghantar data bagi pihak kami.
• Penasihat profesional: juruaudit, akauntan dan peguam kami, tertakluk kepada kewajipan kerahsiaan.
• Pihak berkuasa: pengawal selia, Lembaga Hasil Dalam Negeri Malaysia (LHDN), pihak penguat kuasa undang-undang atau mahkamah, apabila dikehendaki atau dibenarkan oleh undang-undang.
• Pemindahan perniagaan: pembeli atau pengganti jika perniagaan kami disusun semula atau dijual, tertakluk kepada Notis ini.
• Dalam perniagaan anda: pemilik dan kakitangan perniagaan anda, mengikut peranan yang anda tetapkan.

Pembekal perkhidmatan kami hanya boleh menggunakan data anda untuk menyediakan perkhidmatan kepada kami dan mesti memastikan data tersebut selamat.

6. Tempat data anda disimpan dan pemindahan ke luar Malaysia

Pelayan dan pangkalan data kami dihoskan di Malaysia. Sebahagian pembekal perkhidmatan kami, termasuk Google dan Stripe, juga memproses data di Singapura, Kesatuan Eropah dan Amerika Syarikat.

Selaras dengan seksyen 129 APDP, kami hanya memindahkan data peribadi ke luar Malaysia ke tempat yang mempunyai undang-undang yang pada substansinya serupa dengan APDP atau yang memastikan tahap perlindungan yang mencukupi, atau apabila syarat lain di bawah APDP terpakai, dan kami mewajibkan penerima melindunginya pada standard yang setara.

7. Cara kami melindungi data

Kami mengambil langkah praktikal untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pendedahan, pengubahan dan pemusnahan. Ini termasuk penyulitan semasa penghantaran (HTTPS), kata laluan yang dicincang, akses berasaskan peranan, token log masuk jangka pendek, pengehadan kadar dan log akses. Jika berlaku pelanggaran data peribadi yang mungkin menyebabkan kemudaratan yang ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas seperti yang dikehendaki oleh APDP.

8. Tempoh kami menyimpan data

• Data akaun dan perniagaan: selagi akaun anda aktif. Untuk menutup akaun anda, hantar e-mel ke [email protected]; kami menyimpan data anda selama 30 hari selepas penutupan supaya anda boleh memulihkan atau mengeksportnya, kemudian memadam atau menganonimkannya.
• Rekod pengebilan dan invois: selama 7 tahun, seperti yang dikehendaki bagi tujuan cukai dan perakaunan.
• Log keselamatan dan akses: sehingga 12 bulan, melainkan diperlukan lebih lama untuk menyiasat sesuatu insiden.

Selepas itu, kami akan memadam atau menganonimkan data tersebut dengan selamat.

9. Hak dan pilihan anda

Di bawah APDP, anda boleh:

• mengakses data peribadi yang kami simpan tentang anda dan menerima salinannya;
• membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
• menarik balik persetujuan bagi, atau meminta kami mengehadkan, pemprosesan data peribadi anda;
• membantah pemprosesan yang mungkin menyebabkan kerosakan atau distres kepada anda, dan menarik diri daripada pemasaran langsung;
• meminta kami memindahkan data peribadi anda kepada pengguna data lain, jika boleh dilaksanakan secara teknikal dan dibenarkan oleh APDP.

Anda boleh mengemas kini kebanyakan butiran akaun sendiri dalam SantaiPOS. Bagi permintaan lain, hantar e-mel ke [email protected]. Kami akan membalas dalam tempoh 21 hari, seperti yang dikehendaki oleh APDP, dan mungkin perlu mengesahkan identiti anda terlebih dahulu. Kami boleh mengenakan fi yang dibenarkan oleh peraturan-peraturan APDP bagi permintaan akses. Penarikan balik persetujuan bagi pemprosesan yang penting mungkin menyebabkan kami tidak lagi dapat menyediakan Perkhidmatan kepada anda.

Jika anda tidak berpuas hati dengan maklum balas kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (www.pdp.gov.my).

10. Kuki dan teknologi yang serupa

Kami menggunakan storan pelayar yang benar-benar diperlukan untuk mengekalkan sesi log masuk anda dan mengendalikan mesin daftar, dan kami meminta kebenaran anda sebelum menggunakan apa-apa yang pilihan. Lihat Dasar Kuki kami (dalam Bahasa Inggeris) untuk butiran, atau tukar tetapan kuki anda.

11. Bahasa

Notis ini disediakan dalam Bahasa Malaysia dan Bahasa Inggeris. Sekiranya terdapat sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan diguna pakai setakat yang dibenarkan oleh undang-undang.

12. Perubahan pada notis ini

Kami boleh mengemas kini Notis Privasi ini dari semasa ke semasa. Kami akan menyiarkan versi baharu di sini dengan tarikh berkuat kuasa yang baharu, dan memaklumkan anda melalui e-mel atau dalam Perkhidmatan jika perubahan itu ketara.

13. Hubungi kami

Untuk sebarang pertanyaan, permintaan atau aduan mengenai data peribadi anda, hubungi pegawai perlindungan data kami: