Dasar Privasi
- Pengguna data: IQRAFT DIGITAL PLT (202604002595)
- Alamat perniagaan: G-03 Office Building Suria Mewah Residensi, Jalan Dusun, 43500 Semenyih, Selangor, Malaysia
- Hubungi (privasi): privacy@untng.my
- Perkhidmatan: Untng ("Perkhidmatan")
- Tarikh kuat kuasa: 2 November 2026 · Versi: 1.2
Dasar ini menerangkan cara kami mengendalikan data peribadi dalam Perkhidmatan. Ia dikeluarkan di bawah Akta Perlindungan Data Peribadi 2010, seperti yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024.
1. Ringkasan
- Kami menyimpan butiran akaun anda, rekod bisnes anda, dan gambar resit yang anda rakam.
- Gambar resit dihantar kepada Anthropic (Claude API), di luar Malaysia, supaya Perkhidmatan boleh mencadangkan nama kedai, tarikh dan jumlah. Ini pemindahan data ke luar negara — lihat fasal 6.
- Resit kadangkala mengandungi data peribadi sensitif, paling kerap maklumat kesihatan pada resit klinik dan farmasi. Resit begini kami kendalikan dengan cara berbeza — lihat fasal 5.
- Kami tidak menjual data anda, dan tidak membenarkannya digunakan untuk melatih model pembelajaran mesin.
- Anda boleh memilih untuk tidak menggunakan bacaan automatik bagi mana-mana resit, dan mengisi butirannya sendiri.
2. Data yang kami kumpul
Yang anda berikan kepada kami:
| Kategori | Contoh |
|---|---|
| Akaun | Nama, alamat e-mel, nombor telefon, kata laluan (disimpan dalam bentuk hash), gambar profil jika diberikan oleh perkhidmatan log masuk yang anda guna |
| Bisnes | Nama bisnes, nombor pendaftaran SSM, alamat, butiran hubungan, nombor pengenalan cukai |
| Rekod yang anda masukkan | Transaksi duit masuk dan keluar, jualan harian, projek, sebut harga, invois |
| Orang yang anda rekod | Nama dan butiran hubungan pelanggan, pembekal, dan kakitangan anda yang menjadi pengguna |
| Gambar resit | Gambar resit, invois, slip dan dokumen berkaitan |
| Sokongan | Mesej yang anda hantar kepada kami |
| Rujukan | Kod rujukan, jika anda datang melalui pautan rujukan atau memasukkannya |
Dikumpul secara automatik: alamat IP, jenis peranti dan pelayar, cap masa dan log aplikasi, untuk tujuan keselamatan, pencegahan penipuan dan diagnostik.
Daripada pihak ketiga: jika anda log masuk dengan Google atau Apple, kami menerima nama, alamat e-mel dan pengecam akaun anda daripada mereka. Kami tidak menerima kata laluan anda.
Kami tidak pernah mengumpul atau menyimpan data kad pembayaran. Bayaran diproses oleh Razorpay Curlec. Kami hanya menerima status langganan, jumlah dan nombor rujukan.
3. Data tentang orang lain
Apabila anda mengambil gambar resit atau merekod pelanggan, anda mungkin memberi kami data peribadi pihak ketiga. Anda bertanggungjawab memastikan anda mempunyai asas yang sah untuk berbuat demikian, dan memaklumkan individu tersebut jika dikehendaki undang-undang. Kami memproses data itu atas arahan anda untuk menyediakan Perkhidmatan.
4. Kenapa kami memproses data anda, dan atas asas apa
| Tujuan | Asas |
|---|---|
| Membuka dan mengendalikan akaun anda | Pelaksanaan kontrak kami dengan anda |
| Membaca resit dan mencadangkan nilai | Pelaksanaan kontrak; persetujuan nyata jika resit mengandungi data sensitif (fasal 5) |
| Menyimpan rekod anda dan menghasilkan ringkasan | Pelaksanaan kontrak |
| Bil dan pengurusan langganan | Pelaksanaan kontrak; kewajipan undang-undang |
| Keselamatan, pencegahan penipuan, siasatan penyalahgunaan | Kepentingan sah |
| Sokongan dan komunikasi perkhidmatan | Pelaksanaan kontrak |
| Merekod siapa yang merujuk anda dan mengira komisennya | Kepentingan sah |
| Memenuhi kewajipan undang-undang dan penyimpanan rekod | Kewajipan undang-undang |
| Pengumuman produk dan pemasaran | Persetujuan — anda boleh menariknya balik pada bila-bila masa |
5. Data peribadi sensitif
Di bawah PDPA, data peribadi sensitif termasuk maklumat tentang kesihatan fizikal atau mental seseorang. Resit klinik, hospital, farmasi dan seumpamanya lazimnya mendedahkan maklumat kesihatan, kadangkala bersama nama individu.
Oleh itu:
- Semasa merakam resit, anda sendiri yang memilih sama ada ia dihantar untuk bacaan automatik. Perkhidmatan menyediakan pilihan untuk melangkau bacaan automatik dan mengisi butirannya sendiri. Untuk dokumen sensitif, sebaiknya gunakan pilihan itu.
- Jika anda tetap memilih bacaan automatik bagi resit yang mengandungi data peribadi sensitif, anda memberi persetujuan nyata untuk pemprosesan dan pemindahan itu secara khusus, dan anda boleh menarik balik persetujuan bagi resit akan datang pada bila-bila masa.
- Penarikan balik persetujuan tidak menjejaskan pemprosesan yang sudah dibuat.
Kami tidak memerlukan data peribadi sensitif untuk menyediakan Perkhidmatan, dan kami minta anda tidak memuat naik dokumen berkaitan kesihatan kecuali anda memang memerlukannya dalam rekod anda.
6. Bacaan automatik dan pemindahan ke luar Malaysia
Untuk mencadangkan nama kedai, tarikh, jumlah dan kategori, Perkhidmatan menghantar salinan gambar resit yang dikecilkan kepada pembekal kecerdasan buatan (AI) kami, Anthropic, PBC (Claude API), yang infrastrukturnya terletak di luar Malaysia. Salinan arkib beresolusi penuh tidak dihantar; ia kekal dalam storan kami di Singapura.
Ini pemindahan data peribadi ke luar negara. Akta Perlindungan Data Peribadi (Pindaan) 2024 telah memansuhkan mekanisme "senarai putih" yang dahulu digunakan untuk pemindahan begini. Kami bergantung pada:
- perjanjian pemprosesan data bertulis dengan pembekal itu, yang memasukkan klausa kontrak standard dan mengandungi perlindungan yang pada dasarnya setara dengan PDPA;
- komitmen yang diterbitkan oleh pembekal itu bahawa pada tetapan asal, arahan (prompt) dan output tidak disimpan, dan bahawa data yang disimpan tidak sekali-kali digunakan untuk melatih model tanpa kebenaran nyata;
- penghantaran melalui sambungan yang disulitkan.
Kami tidak menghidupkan apa-apa ciri pembekal yang memanjangkan tempoh simpanan melebihi apa yang perlu dari segi teknikal untuk memulangkan hasil bacaan.
Jika anda tidak mahu sesuatu dokumen dipindahkan, gunakan pilihan isi sendiri untuk dokumen itu. Tiada gambar dihantar bagi resit yang diisi sendiri.
7. Siapa lagi yang memproses data anda
| Pemproses | Tujuan | Lokasi |
|---|---|---|
| Supabase | Pangkalan data, pengesahan log masuk, storan fail | Singapura (AWS ap-southeast-1) |
| Anthropic, PBC (Claude API) | Bacaan automatik gambar resit | Di luar Malaysia |
| Razorpay Curlec | Pemprosesan bayaran dan langganan | Seperti yang dinyatakan dalam dasar privasi Razorpay Curlec sendiri |
| Resend | Menghantar e-mel transaksi (pengesahan log masuk, tetapan semula kata laluan, resit) | Jepun (AWS ap-northeast-1) |
| Cloudflare, Inc. (Pages) | Menghidangkan fail statik app (HTML, skrip, gaya). Tiada data peribadi disimpan atau diproses di sini — semua operasi data dijalankan pada Supabase. | Rangkaian tepi global |
| Cloudflare, Inc. (Email Routing) | Memajukan e-mel yang anda hantar ke alamat rasmi kami (support@, privacy@, hello@) ke peti mel kami. Mesej hanya dimajukan dan tidak disimpan oleh perkhidmatan ini. | Rangkaian tepi global (Cloudflare, Inc., Amerika Syarikat) |
| Cloudflare, Inc. (Web Analytics) | Mengira lawatan ke laman web awam kami (untng.my): halaman yang dibuka, laman asal anda datang, negara, jenis pelayar dan peranti, serta kelajuan halaman dimuat. Ia tidak memasang kuki, tidak menyimpan apa-apa dalam pelayar anda, dan tidak digunakan untuk membina profil anda. | Rangkaian tepi global (Cloudflare, Inc., Amerika Syarikat) |
| Google LLC (Gmail) | Menerima dan menyimpan e-mel yang anda hantar ke alamat rasmi kami | Amerika Syarikat |
Kami boleh mendedahkan data jika dikehendaki undang-undang, perintah mahkamah atau permintaan sah pihak berkuasa; untuk membuat atau mempertahankan tuntutan undang-undang; atau kepada pengganti jika perniagaan kami dipindah milik — dalam hal itu kami akan memaklumkan anda.
Jika anda mendaftar dengan pautan atau kod rujukan, orang yang merujuk anda boleh melihat butiran yang disenaraikan dalam fasal 12.
Kami tidak menjual data peribadi anda, dan tidak berkongsinya untuk pengiklanan.
8. Berapa lama kami menyimpan data
| Data | Tempoh simpanan |
|---|---|
| Rekod akaun dan bisnes | Selagi langganan anda aktif |
| Gambar resit dan transaksi — anda batal | Selagi langganan anda aktif. Akses tamat apabila tempoh yang anda bayar tamat. Selepas itu kami menyimpan data selama 90 hari — tanpa akses — kemudian memadamnya |
| Gambar resit dan transaksi — bayaran tidak dijelaskan | Diarkibkan 7 hari selepas tempoh tamat, disimpan 90 hari, kemudian dipadam secara kekal (Dasar Bayaran Balik fasal 8) |
| Rekod bil | 7 tahun, seperti yang dikehendaki undang-undang |
| Log aplikasi dan keselamatan | 12 bulan |
| Surat-menyurat sokongan | 24 bulan |
Maksud 90 hari itu — dan apa yang ia bukan. Yang anda bayar melalui langganan ialah akses. Apabila tempoh yang sudah anda bayar tamat, akses pun tamat — anda tidak boleh log masuk, melihat atau memuat turun.
Tempoh 90 hari itu ialah tempoh simpanan, bukan tempoh akses. Tujuannya: jika anda kembali dalam masa 90 hari, rekod anda masih ada, sama seperti semasa anda tinggalkan — caj untuk kembali mengikut Dasar Bayaran Balik fasal 10. Selepas 90 hari, rekod itu dipadam dan tidak boleh dipulihkan.
⚠️ Maknanya anda mesti mengeksport SEBELUM tempoh yang anda bayar habis. Jika anda memerlukan rekod selepas itu, anda boleh melanggan semula untuk satu tempoh dan mengeksportnya ketika itu — tetapi kami tidak boleh memberi akses tanpa langganan.
⚠️ Kami bukan arkib rasmi rekod anda. Seksyen 82 Akta Cukai Pendapatan 1967 mewajibkan anda menyimpan rekod yang mencukupi selama tujuh (7) tahun. Tempoh simpanan kami lebih pendek daripada itu. Eksport data anda sebelum batal, dan simpan salinan sendiri.
Anda boleh meminta data dipadam pada bila-bila masa. Kami akan memadam data anda atau menjadikannya tanpa nama, kecuali jika kami perlu menyimpannya untuk mematuhi kewajipan undang-undang atau untuk membuat atau mempertahankan tuntutan undang-undang.
9. Keselamatan
Antara langkah yang kami ambil: penyulitan semasa data dihantar dan semasa disimpan, kata laluan yang disimpan dalam bentuk hash, kawalan akses peringkat baris dalam pangkalan data yang dikuatkuasakan bagi setiap pengguna, pengasingan peranan, dan log akses. Akses kakitangan kami dihadkan kepada apa yang perlu untuk mengendalikan dan menyokong Perkhidmatan.
Tiada sistem yang selamat sepenuhnya. Kami tidak dapat menjamin keselamatan mutlak, dan anda bertanggungjawab menjaga butiran log masuk anda serta siapa yang anda jemput ke akaun anda.
10. Pelanggaran data
Jika berlaku pelanggaran data peribadi yang menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas seperti yang dikehendaki Akta Perlindungan Data Peribadi (Pindaan) 2024, dalam tempoh yang ditetapkan undang-undang.
11. Hak anda
Hak yang diberikan PDPA kepada anda:
- Akses — bertanya apa data peribadi anda yang kami simpan (s.30).
- Pembetulan — meminta data yang tidak tepat, tidak lengkap, mengelirukan atau lapuk dibetulkan (s.34).
- Menarik balik persetujuan — menghentikan pemprosesan yang bergantung pada persetujuan anda, termasuk bacaan automatik resit dan pemasaran (s.38).
- Menghalang pemprosesan yang mungkin menyebabkan kerosakan atau tekanan — menghendaki kami berhenti atau tidak memulakan pemprosesan yang akan menyebabkan kerosakan atau tekanan yang besar dan tidak wajar kepada anda (s.42).
- Menghalang pemasaran langsung — menghendaki kami berhenti menggunakan data anda untuk pemasaran (s.43).
- Kemudahalihan data — menghendaki kami menghantar data peribadi anda terus kepada pengawal data lain, jika ia boleh dilaksanakan dari segi teknikal dan format datanya serasi. Hak ini diperkenalkan oleh Akta Perlindungan Data Peribadi (Pindaan) 2024.
Akta itu menghendaki permintaan sedemikian dibuat secara bertulis melalui cara elektronik. Hantar e-mel ke privacy@untng.my dan nyatakan siapa pengawal data yang akan menerimanya. Jika penghantaran terus tidak boleh dilaksanakan dari segi teknikal — contohnya perkhidmatan penerima tiada kemudahan untuk menerima pindahan daripada kami, atau menggunakan format yang tidak serasi — kami akan memberikan data anda kepada anda dalam laporan berstruktur yang boleh dibaca mesin, supaya anda boleh menyerahkannya sendiri. Kami akan memberitahu anda cara mana yang kami gunakan, dan sebabnya.
Selain itu, kami menawarkan:
- Pemadaman — meminta kami memadam data anda, tertakluk kepada fasal 8. Ini komitmen kami kepada anda, bukan hak di bawah undang-undang.
- Eksport — memuat turun rekod anda sendiri dalam format yang boleh dibaca mesin pada bila-bila masa, tanpa perlu membuat permintaan rasmi.
Hantar permintaan ke privacy@untng.my. Kami akan menjawab dalam tempoh yang dibenarkan PDPA. Kami mungkin perlu mengesahkan identiti anda dahulu. Permintaan akses data mungkin dikenakan yuran, setakat yang dibenarkan undang-undang.
Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi, Malaysia.
12. Kuki dan teknologi seumpamanya
Kami menggunakan kuki dan storan setempat pelayar untuk mengekalkan log masuk anda, mengingati pilihan bahasa dan paparan anda, dan melindungi sesi. Kami tidak menggunakan kuki pengiklanan atau kuki penjejakan rentas tapak. Jika kuki penting disekat, anda tidak akan dapat log masuk.
Laman web awam kami (untng.my) menggunakan Cloudflare Web Analytics untuk mengira lawatan. Alat analitik itu tidak menggunakan kuki atau storan setempat pelayar.
Jika anda datang melalui pautan rujukan, kami menyimpan kod rujukan itu dalam storan setempat pelayar anda, dan bersama akaun anda jika anda mendaftar dengan e-mel, supaya ia sampai ke borang bisnes. Dalam pelayar, ia luput 30 hari selepas kali terakhir disimpan, dan app membuang salinannya lebih awal, paling lewat apabila anda log masuk dan semua bisnes anda sudah siap disediakan. Pada akaun anda, ia kekal paling lama sehingga bisnes anda siap disediakan atau akaun anda ditutup. Kami menggunakan kod itu untuk merekod siapa yang merujuk anda dan mengira komisen orang itu. Orang yang merujuk anda boleh melihat nama bisnes anda, tarikh anda dirujuk, pelan dan status langganan, bilangan bayaran yang telah dibuat dan bila yang pertama selesai, serta komisen daripada bayaran itu berserta bulan dan jumlah asas pengiraannya.
13. Kanak-kanak
Perkhidmatan ini untuk kegunaan perniagaan dan tidak ditujukan kepada mereka yang berumur bawah lapan belas (18) tahun. Kami tidak mengumpul data peribadi mereka dengan sengaja. Jika anda percaya kami telah berbuat demikian, hubungi kami dan kami akan memadamnya.
14. Perubahan pada Dasar ini
Kami boleh mengemas kini Dasar ini. Bagi perubahan penting, kami akan memberi notis sekurang-kurangnya 30 hari melalui e-mel atau notis dalam app. Versi semasa dan tarikh kuat kuasanya sentiasa dipaparkan di bahagian atas halaman ini.
15. Hubungi
- IQRAFT DIGITAL PLT — Pihak untuk Dihubungi bagi Perlindungan Data (Data Protection Contact)
- G-03 Office Building Suria Mewah Residensi, Jalan Dusun, 43500 Semenyih, Selangor, Malaysia
- privacy@untng.my