Privacy notice

Kemas kini terakhir: [tarikh]

Notis ini menerangkan bagaimana FTech IT Consulting Sdn Bhd ([No. SSM]), syarikat di sebalik OutletBooking ("kami"), mengumpul dan menggunakan data peribadi, seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010 ("PDPA").

1. Siapa yang dilindungi oleh notis ini

2. Data peribadi yang kami kumpul

Pemilik perniagaan dan kakitangan

• Nama, alamat e-mel, nombor telefon bimbit, kata laluan (disimpan hanya dalam bentuk cincang yang selamat).
• Butiran perniagaan: nama perniagaan, pautan tempahan, alamat, telefon, logo, nombor SSM dan nombor pengenalan cukai (TIN) jika diberikan untuk resit.
• Kunci Rahsia Pengguna ToyyibPay anda, jika anda menyambungkan pembayaran. Kunci ini disulitkan dan tidak sekali-kali ditunjukkan kepada kakitangan anda atau kakitangan kami.
• Pembayaran pelan: jumlah, tarikh, status, rujukan ToyyibPay dan nombor resit. Kami tidak menerima nombor kad atau maklumat log masuk perbankan dalam talian anda.
• Data penggunaan dan peranti: masa log masuk, versi aplikasi, token pemberitahuan dan log ralat.

Pelanggan sesebuah perniagaan

• Nama dan nombor telefon bimbit.
• Jawapan kepada soalan tempahan perniagaan (contohnya nombor plat, alamat hartanah, bilangan pemain).
• Butiran tempahan: perkhidmatan, tarikh dan masa, kakitangan atau sumber, status, catatan.
• Status pembayaran dan rujukan ToyyibPay bagi deposit atau bayaran. Bayaran dibuat terus ke akaun ToyyibPay milik perniagaan itu sendiri; kami tidak menerima butiran kad atau log masuk perbankan anda.

Pelawat laman web

• Butiran yang anda masukkan dalam borang hubungi (nama, perniagaan, telefon bimbit, e-mel, mesej).
• Data teknikal asas seperti alamat IP dan jenis pelayar, untuk tujuan keselamatan.

3. Tujuan kami menggunakannya

• Untuk membuka dan mengendalikan akaun, serta log masuk anda dengan selamat.
• Untuk menerima, mengesahkan, mengingatkan, menukar dan membatalkan tempahan, dan memaparkannya kepada perniagaan dan kakitangannya.
• Untuk memproses bayaran pelan dan menghantar resit.
• Untuk menghantar mesej perkhidmatan: pengesahan e-mel, set semula kata laluan, jemputan kakitangan, peringatan percubaan dan pembaharuan, serta pemberitahuan.
• Untuk memberi sokongan dan menjawab pertanyaan.
• Untuk memastikan perkhidmatan selamat, mencegah penipuan dan membaiki masalah.
• Untuk mematuhi keperluan undang-undang, cukai dan perakaunan.

Kami tidak menjual data peribadi. Kami hanya menghantar mesej pemasaran jika anda bersetuju, dan anda boleh menghentikannya pada bila-bila masa.

4. Adakah ia wajib?

Nama, e-mel atau nombor telefon bimbit, dan kata laluan diperlukan untuk membuka akaun. Nama dan nombor telefon bimbit diperlukan untuk membuat tempahan. Jika anda tidak memberikannya, kami (atau perniagaan) tidak dapat menyediakan perkhidmatan. Maklumat lain adalah pilihan kecuali perniagaan menetapkan sesuatu soalan tempahan sebagai wajib.

5. Dengan siapa kami berkongsi

• Perniagaan tempat anda membuat tempahan, dan kakitangan yang dibenarkan melihat tempahan.
• ToyyibPay, untuk memproses bayaran.
• Penyedia perkhidmatan yang mengendalikan perkhidmatan bagi pihak kami: pengehosan pangkalan data dan pelayan ([Supabase / penyedia], [Railway / Render], [Vercel]), storan fail ([penyedia]), penghantaran e-mel (Resend), pemberitahuan (Expo) dan pemantauan ralat ([Sentry]). Mereka hanya boleh menggunakan data untuk menyediakan perkhidmatan kepada kami.
• Pihak berkuasa, apabila dikehendaki oleh undang-undang.
• Pembeli atau pengganti jika perniagaan kami dijual atau digabungkan, dengan perlindungan yang sama.

6. Data yang disimpan di luar Malaysia

Pelayan kami terletak di [Singapura], dan sesetengah penyedia perkhidmatan mungkin memproses data di negara lain. Apabila kami memindahkan data ke luar Malaysia, kami mengambil langkah yang dikehendaki oleh PDPA bagi memastikan data dilindungi pada tahap sekurang-kurangnya setara dengan undang-undang Malaysia, contohnya melalui kontrak dengan penyedia tersebut.

7. Tempoh penyimpanan

• Data akaun: selagi akaun anda dibuka, dan sehingga [12 bulan] selepas ditutup, melainkan anda meminta kami memadamnya lebih awal.
• Rekod tempahan dan pembayaran: sehingga 7 tahun, kerana perniagaan memerlukannya untuk akaun dan cukai. Jika data pelanggan dipadam, rekod tempahan disimpan dengan nama ditukar kepada "Pelanggan dipadam" dan nombor telefon serta catatan dibuang.
• Pertanyaan borang hubungi: sehingga [24 bulan].
• Log keselamatan: sehingga [12 bulan].

8. Cara kami melindunginya

Data dihantar melalui sambungan yang disulitkan (HTTPS), kunci pembayaran disulitkan semasa disimpan, akses dihadkan mengikut peranan, panel pentadbir kami memerlukan log masuk dua langkah, dan tindakan pentadbir direkodkan dalam log audit. Jika berlaku pelanggaran data peribadi yang mungkin menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas seperti yang dikehendaki oleh PDPA.

9. Hak anda

Anda boleh meminta kami untuk:

• memberi anda akses kepada data peribadi anda dan salinannya;
• membetulkan data yang salah, tidak lengkap atau tidak terkini;
• memindahkan data anda kepada perkhidmatan lain jika PDPA memberi anda hak ini;
• menghentikan atau mengehadkan pemprosesan yang menyebabkan kerosakan atau kesusahan kepada anda;
• menarik balik persetujuan, atau berhenti menghantar pemasaran kepada anda.

Kami mungkin mengenakan fi bagi permintaan akses jika dibenarkan oleh undang-undang, dan akan menjawab dalam tempoh yang ditetapkan oleh PDPA (21 hari bagi permintaan akses dan pembetulan). Pelanggan: sila hubungi perniagaan terlebih dahulu; anda juga boleh menghubungi kami dan kami akan menyampaikan permintaan anda kepada mereka.

10. Hubungi kami

FTech IT Consulting Sdn Bhd · [alamat] E-mel: [privacy@outletbooking.my] · WhatsApp: [+60 …] Pegawai perlindungan data: [nama, hubungan]

11. Perubahan

Kami mungkin mengemas kini notis ini. Kami akan memaparkan tarikh baharu di bahagian atas dan memaklumkan pemegang akaun melalui e-mel atau dalam aplikasi jika perubahan itu ketara.

Jika terdapat percanggahan antara versi Bahasa Melayu dan Bahasa Inggeris, [versi Bahasa Inggeris] akan diguna pakai. / If there is any conflict between the Bahasa Melayu and English versions, [the English version] prevails. — lawyer to confirm.