Notis PDPA

Notis ini dikeluarkan di bawah seksyen 7 Akta Perlindungan Data Peribadi 2010 (Akta 709), sebagaimana yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024. Notis ini memberitahu anda cara Taokeh memproses data peribadi anda.

Taokeh dikendalikan oleh Enya Venture, sebuah pemilikan tunggal yang berdaftar dengan Suruhanjaya Syarikat Malaysia (SSM), no. pendaftaran perniagaan 003853053-D (202603132312), dengan alamat berdaftarnya di Inspirasi Mont Kiara, Jalan Kiara 4, 50480 Kuala Lumpur, Malaysia ("kami", "kita", "Taokeh"). Perisian dan laman web di https://taokeh.my dirujuk sebagai "Perkhidmatan".

Dalam Notis ini, "anda" / "Pelanggan" bermaksud individu atau perniagaan yang melanggan atau menggunakan Perkhidmatan.

1. Data peribadi yang kami proses

Kami memproses data peribadi berikut tentang anda, sebagai pengawal data, apabila anda mendaftar untuk dan menggunakan Perkhidmatan:

• Data identiti dan akaun — nama anda, alamat e-mel, nombor telefon, kata laluan (disimpan dalam bentuk cincangan), kelayakan pengesahan dua faktor, dan peranan pengguna.
• Data perniagaan dan pendaftaran — nama syarikat atau perniagaan anda, nombor pendaftaran perniagaan SSM, dan alamat.
• Data pengebilan dan langganan — pelan langganan, tambahan (add-on), status pembayaran dan pembaharuan anda. Kami tidak menyimpan nombor penuh kad pembayaran; butiran kad dan pembayaran dikendalikan oleh pemproses pembayaran kami (lihat seksyen 5).
• Data penggunaan dan teknikal — log pelayan dan audit, alamat IP, maklumat pelayar dan peranti, serta kuki sesi.

Rekod perniagaan yang anda masukkan ke dalam Perkhidmatan — Apabila anda menggunakan Perkhidmatan untuk merekodkan data perniagaan anda sendiri (sebagai contoh, butiran hubungan pelanggan, pembekal dan pekerja anda, data gaji pekerja, invois, transaksi bank dan dokumen yang dimuat naik), anda ialah pengawal data bagi data tersebut dan kami memprosesnya hanya sebagai pemproses data anda, mengikut arahan anda, untuk menyediakan Perkhidmatan kepada anda. Tujuan, asas yang sah di sisi undang-undang dan kewajipan notis bagi data tersebut adalah tanggungjawab anda, dan anda mesti memberikan notis perlindungan data peribadi anda sendiri kepada individu tersebut. Suatu Perjanjian Pemprosesan Data yang berasingan mengawal pemprosesan itu. Notis ini meliputi hanya data peribadi yang Taokeh merupakan pengawal datanya, sebagaimana yang disenaraikan di atas.

2. Tujuan pemprosesan

Kami mengumpul dan memproses data peribadi anda dengan lebih lanjut untuk:

• mencipta dan mentadbir akaun anda serta mengesahkan log masuk anda (termasuk pengesahan dua faktor);
• menyediakan, mengendalikan, menyelenggara dan menyokong Perkhidmatan;
• memproses langganan, pembayaran dan pembaharuan anda, serta menguruskan status pengebilan anda (termasuk menjadikan ruang kerja anda baca-sahaja apabila tempoh berbayar tamat);
• berkomunikasi dengan anda tentang akaun, keselamatan, perubahan perkhidmatan dan sokongan anda;
• menyimpan rekod dan memenuhi kewajipan undang-undang, cukai, perakaunan dan kawal selia kami; dan
• melindungi keselamatan dan integriti Perkhidmatan serta mencegah penipuan atau penyalahgunaan.

Kami memproses data peribadi anda hanya untuk tujuan ini atau tujuan yang berkaitan secara langsung dengannya.

3. Sumber data

Kami memperoleh data peribadi anda terus daripada anda — apabila anda mendaftar, menyediakan ruang kerja anda, memasukkan butiran akaun dan syarikat anda, melanggan, atau menghubungi kami — dan secara automatik daripada penggunaan Perkhidmatan oleh anda (sebagai contoh, data log, peranti dan sesi yang dijana apabila anda mengakses Perkhidmatan).

4. Hak akses dan pembetulan anda; cara menghubungi kami

Anda mempunyai hak untuk memohon akses kepada data peribadi anda yang kami simpan dan untuk memohon pembetulan terhadapnya jika ia tidak tepat, tidak lengkap, mengelirukan atau lapuk.

Untuk membuat permohonan akses atau pembetulan, atau bagi sebarang pertanyaan atau aduan mengenai data peribadi anda, hubungi kami di:

• E-mel: admin@taokeh.my
• Telefon: +60 16-773 9678
• Alamat: Enya Venture, Inspirasi Mont Kiara, Jalan Kiara 4, 50480 Kuala Lumpur, Malaysia
• Pertanyaan perlindungan data: dpo@taokeh.my. Seorang Pegawai Perlindungan Data rasmi akan dilantik dan dinamakan di sini jika dan apabila Taokeh memenuhi ambang mandatori di bawah Akta Perlindungan Data Peribadi (Pindaan) 2024.

Kami akan memberikan maklum balas secepat yang dapat dilaksanakan dan dalam tempoh yang ditetapkan di bawah Akta. Suatu fi yang ditetapkan mungkin dikenakan bagi permohonan akses. Jika anda tidak berpuas hati dengan cara kami mengendalikan permohonan atau aduan anda, anda boleh merujuk perkara tersebut kepada Jabatan Perlindungan Data Peribadi (JPDP), Putrajaya — lihat pdp.gov.my untuk saluran aduan semasa.

5. Kelas pihak ketiga yang kami mungkin dedahkan data

Kami mungkin mendedahkan data peribadi anda, hanya setakat yang perlu bagi tujuan di atas, kepada kelas pihak ketiga berikut:

• Penyedia pengehosan awan dan pangkalan data yang mengehoskan Perkhidmatan dan menyimpan datanya — Supabase (pengehosan pangkalan data, Singapura — AWS ap-southeast-1) dan Render (pengehosan aplikasi, Singapura).
• Pemproses pembayaran yang mengendalikan pembayaran langganan anda — HitPay (MYR / FPX / DuitNow / kad), Singapura.
• Penyedia komunikasi dan infrastruktur — Zoho Mail (e-mel transaksi dan akaun; pusat data Zoho Corporation, Amerika Syarikat) dan Cloudflare (DNS, penyampaian kandungan dan keselamatan; rangkaian edge global, dengan trafik dihalakan ke rantau Singapura).
• Penyedia ciri teks AI pilihan — Anthropic (Claude), Amerika Syarikat, hanya apabila anda memilih untuk menggunakan ciri pembantu AI, yang merupakan pilihan dan dipagar di belakang penerimaan terma AI sekali sahaja pada peringkat ruang kerja. Hanya teks yang anda serahkan kepada pembantu AI yang dihantar; output adalah untuk semakan manusia oleh anda, dan di bawah terma komersial penyedia, data anda tidak digunakan untuk melatih modelnya.
• Pihak berkuasa kerajaan, badan kawal selia, penasihat profesional dan badan penguatkuasaan undang-undang, jika pendedahan dikehendaki atau dibenarkan oleh undang-undang, atau untuk menubuhkan, melaksanakan atau mempertahankan hak undang-undang.
• Entiti pengganti, jika perniagaan Taokeh disusun semula, dijual, digabungkan atau dipindahkan.

Secara berasingan, apabila anda memilih untuk menggunakan ciri tertentu, Perkhidmatan menghantar data atas arahan anda (sebagai pemproses data anda) kepada: LHDN MyInvois (penghantaran e-invois, Malaysia, hanya jika anda menggunakan e-invois) dan Shopee / TikTok Shop (serantau — Singapura / Asia Tenggara, hanya jika anda menyambungkan kedai anda sendiri). Suapan rujukan pertukaran mata wang asing Bank Negara Malaysia (Malaysia) adalah baca-sahaja dan tidak melibatkan sebarang data peribadi.

6. Pemindahan rentas sempadan

Oleh sebab penyedia pengehosan dan pangkalan data kami terletak di Singapura, data peribadi anda disimpan dan diproses di Singapura, di luar Malaysia. Data setiap penyewa diasingkan secara logik. Kami bergantung pada asas yang sah di sisi undang-undang bagi pemindahan ini di bawah keperluan pemindahan rentas sempadan Akta (termasuk keperluan pemindahan tersebut untuk melaksanakan kontrak kami dengan anda serta langkah berjaga-jaga/perlindungan yang munasabah dengan pemproses kami). Kami menggunakan langkah perlindungan kontraktual yang sesuai dengan pemproses kami yang berpangkalan di Singapura bagi pemindahan ini dan menyemaknya secara berkala.

7. Pilihan anda dan cara untuk mengehadkan pemprosesan

Anda boleh mengehadkan cara kami memproses data peribadi anda dengan:

• memilih untuk tidak menggunakan ciri pilihan (sebagai contoh, ciri pembantu AI, yang kekal dimatikan sehingga anda menerima terma AI yang berasingan);
• melaraskan tetapan akaun, komunikasi dan privasi anda dalam Perkhidmatan;
• memilih untuk tidak menerima komunikasi yang tidak penting atau pemasaran menggunakan pautan nyahlanggan atau dengan menghubungi kami (kami akan tetap menghantar mesej perkhidmatan, keselamatan dan pengebilan yang penting);
• mengurus atau menyekat kuki melalui tetapan pelayar anda (ambil perhatian bahawa menyekat kuki sesi akan menghalang anda daripada log masuk); dan
• menghubungi kami di admin@taokeh.my untuk memohon agar kami mengehadkan pemprosesan data peribadi anda.

Sesetengah had mungkin bermakna kami tidak lagi dapat menyediakan sebahagian atau keseluruhan Perkhidmatan kepada anda.

8. Adakah pemberian data ini wajib atau sukarela?

Pemberian data peribadi yang dihuraikan dalam seksyen 1 adalah wajib setakat ia perlu untuk mencipta akaun anda, menyediakan Perkhidmatan dan memenuhi kewajipan undang-undang dan cukai kami. Pemberian apa-apa maklumat lanjut di luar ini adalah sukarela.

Akibat tidak memberikan data wajib: jika anda tidak memberikannya, kami tidak akan dapat mendaftar atau mengesahkan akaun anda, menyediakan Perkhidmatan, atau memproses langganan anda, dan kami mungkin tidak dapat melaksanakan kontrak kami dengan anda.

9. Notis dwibahasa

Notis ini dikeluarkan dalam kedua-dua Bahasa Malaysia dan Bahasa Inggeris selaras dengan seksyen 7(3) Akta Perlindungan Data Peribadi 2010. Sekiranya berlaku sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris yang terpakai. Versi Bahasa Malaysia tersedia di https://taokeh.my/pdpa?lang=bm.

Taokeh dikendalikan oleh Enya Venture (no. pendaftaran perniagaan SSM 003853053-D / 202603132312), Inspirasi Mont Kiara, Jalan Kiara 4, 50480 Kuala Lumpur, Malaysia. Hubungi: admin@taokeh.my · +60 16-773 9678 · https://taokeh.my