Notis Privasi

Tarikh berkuat kuasa: · Versi

1. Siapa kami

FixOS dikendalikan oleh (No. Pendaftaran SSM ), beralamat di (“kami”).

FixOS ialah sistem pengurusan kedai repair dalam talian. Setiap kedai yang melanggan (“Kedai”) mempunyai pangkalan data yang berasingan.

2. Data yang kami kumpul

A. Pemilik dan pengguna akaun kedai (kami sebagai pengawal data)

• Pendaftaran: nama kedai, nama pemilik, nombor telefon (WhatsApp), emel, subdomain, kata laluan dan kod rujukan. Kata laluan disimpan dalam bentuk cincangan (hash), bukan teks biasa.
• Pengesahan: kod OTP yang dihantar melalui emel atau WhatsApp. Kod ini sah untuk masa yang singkat sahaja.
• Langganan dan bil: pelan, tarikh langganan, resit bayaran yang anda muat naik, jumlah, ID transaksi dan tarikh bayaran. Kami tidak menerima atau menyimpan nombor kad bank.
• Maklumat cukai (jika anda masukkan): nombor SSM, nombor pengenalan cukai (TIN), alamat perniagaan dan maklumat lain untuk invois atau e-Invois.
• Data teknikal: alamat IP, jenis pelayar dan peranti, masa log masuk, serta log audit tindakan dalam sistem.
• Rekod persetujuan: contohnya persetujuan anda kepada terma ini atau kepada risiko WhatsApp tidak rasmi. Kami merekod siapa, bila dan alamat IP.
• Komunikasi: mesej dan emel yang anda hantar kepada kami untuk sokongan.

B. Pelanggan dan staf kedai (kami sebagai pemproses data bagi pihak kedai)

Kedai memasukkan data ini ke dalam FixOS untuk mengendalikan perniagaannya. Data ini dikawal oleh kedai, bukan oleh kami. Bergantung pada ciri yang digunakan kedai, data ini mungkin termasuk:

• Pelanggan kedai: nama, nombor telefon, alamat, nombor kad pengenalan (jika diminta oleh kedai), butiran peranti (model, IMEI atau nombor siri), kod kunci atau corak peranti (jika diberikan untuk ujian), gambar peranti, tandatangan persetujuan, sejarah repair, waranti, bayaran, invois dan mesej WhatsApp.
• Staf kedai: nama, telefon, peranan, kehadiran, gaji, maklumat KWSP, PERKESO atau cukai, dan akaun bank, jika kedai menggunakan modul HR.

FixOS tidak memerlukan data peribadi sensitif seperti kesihatan, agama, pendapat politik, kesalahan jenayah atau data biometrik. Kedai tidak sepatutnya memasukkan data seperti itu.

Jika anda pelanggan sesebuah kedai yang ingin bertanya tentang data anda, sila hubungi kedai itu terlebih dahulu. Kedai itu bertanggungjawab ke atas data anda. Kami akan membantu kedai memenuhi permintaan anda.

3. Sumber data

Kami memperoleh data daripada:

• anda sendiri, semasa mendaftar, menggunakan sistem, membayar atau menghubungi kami;
• kedai, bagi data pelanggan dan staf kedai;
• pelayar dan peranti anda, bagi data teknikal; dan
• pihak ketiga yang anda aktifkan, contohnya status penghantaran mesej WhatsApp atau respons MyInvois.

4. Tujuan pemprosesan

• Mencipta dan mengurus akaun kedai, serta mengesahkan identiti melalui OTP.
• Menyediakan ciri FixOS, contohnya repair, stok, jualan, pelanggan, HR, kewangan, invois, e-Invois dan WhatsApp.
• Memproses langganan, mengesahkan bayaran, mengeluarkan invois dan menghantar peringatan tarikh tamat.
• Menghantar notifikasi perkhidmatan yang penting, contohnya keselamatan, perubahan terma atau gangguan sistem.
• Menyediakan sokongan pelanggan.
• Melindungi sistem daripada penipuan, penyalahgunaan dan serangan, contohnya melalui had kadar, Turnstile dan log keselamatan.
• Menambah baik Perkhidmatan menggunakan statistik penggunaan yang agregat.
• Mematuhi undang-undang, contohnya kewajipan cukai, perakaunan dan arahan pihak berkuasa.

Kami hanya akan menghantar mesej pemasaran jika anda bersetuju. Anda boleh berhenti menerimanya pada bila-bila masa.

5. Data wajib dan pilihan

Nama kedai, nama pemilik, emel, telefon dan kata laluan adalah wajib untuk mendaftar. Tanpa maklumat ini, kami tidak dapat membuka atau mengesahkan akaun anda. Maklumat lain, seperti kod rujukan dan profil cukai, adalah pilihan, tetapi sesetengah ciri mungkin tidak berfungsi tanpanya.

6. Pendedahan kepada pihak ketiga

Kami hanya mendedahkan data kepada pihak ketiga yang membantu kami menyediakan Perkhidmatan. Pihak ini terikat dengan kewajipan kerahsiaan dan keselamatan. Kami tidak menjual data peribadi.

Kami juga boleh mendedahkan data:

• kepada pihak berkuasa atau mahkamah jika dikehendaki oleh undang-undang;
• kepada penasihat profesional kami (contohnya juruaudit atau peguam) di bawah kewajipan kerahsiaan; atau
• kepada pengganti perniagaan jika Perkhidmatan dipindah milik. Dalam kes ini, kami akan memberi notis terlebih dahulu.

7. Pemindahan ke luar Malaysia

Sesetengah penyedia di atas memproses data di luar Malaysia, contohnya rangkaian global Cloudflare, Brevo di Kesatuan Eropah dan Meta. Kami hanya memindahkan data ke penyedia yang memberi perlindungan yang setanding dengan PDPA atau yang terikat dengan langkah perlindungan kontrak, sebagaimana dibenarkan di bawah PDPA.

8. Tempoh simpanan

• Data akaun dan data kedai: disimpan selagi akaun wujud, termasuk ketika akaun berada di Pelan Percuma.
• Selepas akaun ditamatkan atau digantung: data disimpan selama hari, kemudian diarkib. Pemilik kedai boleh meminta pemadaman. Kami akan memadam data dalam masa hari selepas identiti disahkan dan anda diberi peluang untuk mengeksport data.
• Rekod bayaran dan invois langganan: disimpan selama sekurang-kurangnya 7 tahun untuk memenuhi keperluan cukai dan perakaunan.
• Sandaran: salinan sandaran berputar dan dipadam secara automatik. Data yang telah dipadam mungkin kekal dalam sandaran sehingga sandaran itu dipadam mengikut putaran.
• Kod OTP: tamat tempoh dalam beberapa minit.
• Log keselamatan: disimpan untuk tempoh yang munasabah bagi tujuan keselamatan dan siasatan.

9. Keselamatan

Kami mengambil langkah praktikal untuk melindungi data daripada kehilangan, penyalahgunaan, akses tanpa izin, pengubahan dan pemusnahan, termasuk:

• sambungan disulitkan (HTTPS/TLS);
• kata laluan disimpan sebagai cincangan;
• pangkalan data yang berasingan bagi setiap kedai;
• kawalan akses mengikut peranan;
• log audit;
• tembok api;
• had percubaan log masuk;
• perlindungan bot; dan
• sandaran harian.

Akses kakitangan kami kepada data kedai adalah terhad kepada keperluan sokongan dan penyelenggaraan sahaja. Walaupun begitu, tiada sistem yang selamat sepenuhnya. Lindungi kata laluan anda dan gunakan peranan staf yang sesuai.

10. Pelanggaran data

Jika berlaku pelanggaran data peribadi, kami akan:

• bertindak segera untuk membendung dan menyiasat;
• memaklumkan kepada Pesuruhjaya Perlindungan Data Peribadi dalam tempoh yang ditetapkan undang-undang;
• memaklumkan kepada individu yang terjejas tanpa kelewatan yang tidak wajar jika pelanggaran itu mungkin menyebabkan kemudaratan yang ketara; dan
• bagi data yang kami proses bagi pihak kedai, memaklumkan kepada kedai berkenaan dengan segera supaya kedai dapat memenuhi kewajipannya.

11. Hak anda

Tertakluk kepada PDPA, anda berhak untuk:

• Mengakses data peribadi anda dan mendapatkan salinannya.
• Membetulkan data yang tidak tepat, tidak lengkap atau tidak terkini. Kebanyakan maklumat akaun boleh dikemas kini sendiri dalam portal.
• Menarik balik persetujuan. Ini mungkin bermakna kami tidak lagi dapat menyediakan Perkhidmatan.
• Menghalang pemprosesan yang mungkin menyebabkan kerosakan atau distres, dan menolak pemasaran langsung.
• Mudah alih data: meminta data anda dihantar dalam format yang biasa digunakan dan boleh dibaca mesin. Pemilik kedai juga boleh mengeksport data kedai sendiri melalui portal.
• Membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (www.pdp.gov.my).

Untuk menggunakan hak anda, hantar permintaan bertulis ke . Kami akan mengesahkan identiti anda dan menjawab dalam tempoh 21 hari. Kami boleh menolak permintaan dalam keadaan yang dibenarkan PDPA, dan jika berlaku, kami akan memberi sebabnya.

12. Kuki dan storan pelayar

Kami tidak menggunakan kuki pengiklanan atau penjejakan pihak ketiga. Kami hanya menggunakan yang perlu untuk sistem berfungsi:

• Storan tempatan pelayar (localStorage) untuk sesi log masuk, cawangan dipilih, pilihan tema dan tab terakhir dibuka.
• Kuki keselamatan Cloudflare (contohnya kuki pengurusan bot atau Turnstile) untuk membezakan manusia daripada bot dan menghalang serangan.

Kerana item di atas diperlukan untuk keselamatan dan fungsi asas, ia tidak boleh dimatikan dalam sistem. Anda boleh memadamnya melalui tetapan pelayar, tetapi anda perlu log masuk semula selepas itu.

13. Kanak-kanak

Akaun FixOS adalah untuk perniagaan dan pengguna berumur 18 tahun ke atas. Kami tidak sengaja mengumpul data kanak-kanak untuk akaun. Data pelanggan kedai yang berumur bawah 18 tahun adalah di bawah tanggungjawab kedai sebagai pengawal data.

14. Perubahan notis ini

Kami boleh mengemas kini notis ini. Versi dan tarikh berkuat kuasa dinyatakan di bahagian atas. Bagi perubahan penting, kami akan memaklumkan anda melalui emel atau notis dalam portal sebelum perubahan itu berkuat kuasa.

15. Hubungi kami

(SSM )
Alamat:
Pegawai Perlindungan Data:
Emel:

Jika terdapat percanggahan antara versi bahasa notis ini, versi Bahasa Melayu akan terpakai.