Dasar Privasi PesanLagi
Ketelusan penuh mengenai pengumpulan, pemprosesan dan perlindungan data pelanggan & peniaga selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.
1. Pengenalan & Skop Perkhidmatan
PesanLagi ("kami", "aplikasi", atau "platform") komited sepenuhnya dalam melindungi privasi dan integriti maklumat peribadi pengguna. Dokumen ini menggariskan dasar kami mengenai pengumpulan, penggunaan, pendedahan dan perlindungan data peribadi anda apabila menggunakan perkhidmatan kad cop digital dan portal peniaga kami.
Dasar ini terpakai kepada semua pelanggan kedai fizikal ("Pelanggan") yang mengimbas kod QR untuk mengumpul cop, serta pemilik perniagaan, pengurus dan staf juruwang ("Peniaga") yang menguruskan kedai melalui Portal PesanLagi.
2. Maklumat Yang Kami Kumpul
Kami berpegang teguh pada prinsip "Data Minimization" — kami hanya mengumpul data penting yang diperlukan untuk membolehkan pengesanan baki cop kesetiaan dan penebusan ganjaran secara lancar tanpa beban pendaftaran yang rumit.
A. Data Pelanggan (Pelanggan Kedai / End-User):
Nombor Telefon Bimbit (Format Antarabangsa E.164, cth. +60123456789): Digunakan semata-mata sebagai pengenal unik (unique wallet identifier) untuk mengaitkan cop loyalty dan baucar ganjaran anda.
Nama Panggilan / Nama Pertama (Pilihan): Sekiranya dimasukkan oleh pelanggan untuk paparan mesra di pas dompet PWA.
Log Transaksi Cop & Penebusan: Rekod masa, tarikh, ID cawangan kedai, serta status kelulusan cop yang diberikan oleh juruwang.
B. Data Peniaga (Pemilik Kedai & Staf):
Maklumat Perniagaan: Nama kedai, alamat e-mel pentadbir, nombor telefon rasmi, dan logo kedai.
Kredensial Keselamatan: Alamat e-mel dan kata laluan yang disulitkan secara kriptografi (bcrypt) untuk log masuk portal pengurusan.
Maklumat Pengebilan: Rekod pembelian kuota pelanggan berbayar melalui gerbang pembayaran sah (HitPay / FPX) tanpa menyimpan sebarang butiran kad kredit atau maklumat perbankan sulit pada pelayan PesanLagi.
3. Tujuan Penggunaan Maklumat
Maklumat yang dikumpulkan diproses khusus untuk tujuan operasi berikut:
• Mengesahkan pengeluaran cop kesetiaan dan menghalang cubaan penipuan atau pengeluaran cop palsu.
• Memaparkan baki cop dan ganjaran aktif pelanggan secara masa nyata pada telefon pintar tanpa perlu memuat turun aplikasi berat dari stor aplikasi.
• Menghantar notifikasi automatik WhatsApp atau SMS bagi ganjaran yang telah layak ditebus (hanya apabila persetujuan pemasaran diberikan).
• Membekalkan analitik ringkasan volum pelanggan berulang kepada peniaga untuk menambah baik mutu perkhidmatan.
4. Komitmen Sifar Penjualan Data & Pendedahan Pihak Ketiga
PesanLagi TIDAK PERNAH dan TIDAK AKAN menjual, menyewakan, atau memperdagangkan data peribadi anda, nombor telefon, atau corak perbelanjaan kepada mana-mana rangkaian pengiklan pihak ketiga atau broker data.
Data hanya dikongsi dengan pembekal infrastruktur teknologi berkanun yang terikat dengan perjanjian kerahsiaan ketat:
• Penyedia Infrastruktur Awan: Google Cloud Platform (GCP) untuk hosting pelayan selamat dan pangkalan data berenkripsi.
• Pembekal SMS / WhatsApp Gateway: Untuk penghantaran kod pengesahan OTP dan notifikasi baucar ganjaran segera.
• Gerbang Pembayaran Sah: HitPay Payment Gateway untuk pemprosesan transaksi FPX / DuitNow QR peniaga yang mematuhi standard Bank Negara Malaysia.
5. Keselamatan & Penyimpanan Data
Kami melaksanakan langkah keselamatan teknikal dan organisasi berstandard industri untuk mengelakkan sebarang capaian tanpa kebenaran, pengubahan, pendedahan atau pemusnahan data tanpa izin.
• Penyulitan Dalam Transit: Semua trafik web dan komunikasi API dilindungi oleh penyulitan TLS 1.3 / HTTPS gred tinggi.
• Penyulitan Semasa Rehat (At-Rest): Rekod pangkalan data disimpan dengan penyulitan AES-256 yang mantap.
• Pengasingan Multi-Tenant: Setiap rekod kedai diasingkan secara ketat pada tahap logik pengkalan data menggunakan tenant UUID.
6. Hak Anda di Bawah Akta PDPA 2010
Di bawah peruntukan Akta Perlindungan Data Peribadi 2010 (Akta 709) Malaysia, anda mempunyai hak yang jelas:
• Hak Akses: Anda berhak menyemak data peribadi anda yang tersimpan dalam sistem kami pada bila-bila masa.
• Hak Pembetulan: Anda boleh memohon mengemaskini maklumat yang lapuk atau tidak tepat.
• Hak Menarik Balik Persetujuan: Anda boleh menarik balik kebenaran penerimaan sebarang notifikasi promosi pemasaran.
• Hak Pemadaman Rekod (Right to Erasure): Anda boleh memohon pemadaman penuh nombor telefon dan baki keahlian daripada platform PesanLagi dengan menghubungi pasukan privasi kami.
7. Pengemaskinian Dasar Privasi
Kami berhak mengemas kini dasar ini dari semasa ke semasa mengikut perkembangan undang-undang atau penaiktarafan ciri sistem. Sebarang perubahan ketara akan diumumkan di laman web ini berserta tarikh semakan terkini.
Ada Pertanyaan Mengenai Privasi Anda?
Pegawai Perlindungan Data (DPO) PesanLagi sedia membantu sebarang permintaan capaian, pembetulan atau pemadaman rekod peribadi anda.