Dasar Privasi

Dasar Privasi ini (juga merupakan Notis Perlindungan Data Peribadi kami di bawah seksyen 7 Akta Perlindungan Data Peribadi 2010) menerangkan cara Taokeh mengendalikan data peribadi. Ia ditulis untuk pelanggan kami — perusahaan kecil dan sederhana Malaysia — dan untuk individu yang datanya melalui Perkhidmatan. Kami telah berusaha menjadikannya ringkas dan mudah difahami.

Ia dikawal oleh Akta Perlindungan Data Peribadi 2010 (Akta 709) sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024, yang perubahannya dilaksanakan secara berperingkat sepanjang tahun 2025 (termasuk peralihan daripada "pengguna data" kepada "pengawal data", Pegawai Perlindungan Data yang wajib, pemberitahuan pelanggaran data, dan hak kemudahalihan data). Sepanjang notis ini kami menggunakan istilah "pengawal data" selaras dengan pindaan 2024.

1. Siapa kami, dan cara untuk menghubungi kami

Taokeh ialah perkhidmatan perakaunan dan ERP berasaskan awan untuk PKS Malaysia ("Perkhidmatan"). Dalam notis ini "Taokeh", "kami", "kita" dan "milik kami" bermaksud pengendali Perkhidmatan; "anda" dan "Pelanggan" bermaksud perniagaan yang melanggan Perkhidmatan.

Perkhidmatan ini dikendalikan oleh:

• Enya Venture — sebuah pemilikan tunggal yang berdaftar dengan Suruhanjaya Syarikat Malaysia (SSM).
• No. pendaftaran perniagaan: 003853053-D (format baharu 202603132312).
• Alamat berdaftar: Inspirasi Mont Kiara, Jalan Kiara 4, 50480 Kuala Lumpur, Malaysia.
• E-mel: admin@taokeh.my
• Telefon: +60 16-773 9678
• Laman web: https://taokeh.my

(Sebuah syarikat "Taokeh Sdn Bhd" yang berasingan ialah rancangan masa depan dan tidak mengendalikan Perkhidmatan pada hari ini. Jika entiti pengendali berubah, kami akan mengemas kini notis ini — lihat Seksyen 14, Perubahan pemilikan.)

Pegawai Perlindungan Data (DPO)

Untuk sebarang soalan privasi, permintaan akses atau pembetulan, atau aduan, sila hubungi kami. Pertanyaan perlindungan data: dpo@taokeh.my.

• Melalui e-mel: dpo@taokeh.my
• Melalui pos: Pertanyaan Perlindungan Data, Enya Venture, Inspirasi Mont Kiara, Jalan Kiara 4, 50480 Kuala Lumpur, Malaysia
• Melalui telefon: +60 16-773 9678

Seorang Pegawai Perlindungan Data rasmi akan dilantik dan dinamakan di sini jika dan apabila Taokeh memenuhi ambang yang diwajibkan di bawah Akta Perlindungan Data Peribadi (Pindaan) 2024. Di bawah pindaan 2024, melantik DPO dan memberitahu Pesuruhjaya (Jabatan Perlindungan Data Peribadi, JPDP) dalam tempoh 21 hari dari pelantikan adalah wajib sebaik sahaja ambang tertentu dipenuhi — sebagai contoh memproses data peribadi 20,000 atau lebih subjek data, atau data peribadi sensitif (yang termasuk data kewangan) bagi 10,000 atau lebih subjek data. Jika ambang tersebut dipenuhi, kami akan melantik dan memberitahu seorang DPO dalam tempoh 21 hari dan menamakannya di sini.

2. Dua peranan: apa yang kami kawal berbanding apa yang kami hanya proses

Ini ialah bahagian paling penting dalam notis ini, justeru kami meletakkannya dahulu.

Perkhidmatan menyimpan dua jenis data peribadi yang sangat berbeza, dan Taokeh memainkan peranan yang berlainan bagi setiap satu.

Peranan A — Data yang Taokeh KAWAL (kami ialah pengawal data)

Ini ialah data tentang anda dan penggunaan Taokeh itu sendiri oleh pasukan anda — akaun yang anda buka dengan kami, siapa yang log masuk, status pengebilan anda, dan cara anda menggunakan Perkhidmatan. Kami menentukan sebab dan cara data ini diproses, jadi bagi data ini Taokeh ialah pengawal data. Seksyen 4 merangkuminya.

Peranan B — Data yang Taokeh hanya PROSES bagi pihak anda (anda ialah pengawal data)

Ini ialah data perniagaan yang anda masukkan ke dalam Perkhidmatan — pelanggan, pembekal, pekerja, gaji, invois, transaksi bank, dokumen yang dimuat naik dan pesanan kedai dalam talian anda sendiri. Anda menentukan sebab dan cara data tersebut digunakan; Taokeh hanya menyimpan dan memprosesnya mengikut arahan anda untuk menjalankan Perkhidmatan. Bagi data ini anda ialah pengawal data dan Taokeh ialah pemproses data. Seksyen 5 merangkuminya.

Apa maksudnya dalam amalan:

• Bagi data perniagaan anda (Peranan B), anda bertanggungjawab untuk mempunyai asas yang sah di sisi undang-undang di bawah PDPA, untuk memberikan notis seksyen 7 PDPA anda sendiri kepada individu yang datanya anda muat naik (pelanggan, pekerja dan pembekal anda), dan untuk memperoleh sebarang persetujuan yang diperlukan. Taokeh tidak menentukan cara data tersebut digunakan dan tidak menghubungi individu berkenaan.
• Sebuah Perjanjian Pemprosesan Data (DPA) yang berasingan menetapkan, secara terperinci dari segi kontrak, cara Taokeh mengendalikan data perniagaan anda sebagai pemproses anda. DPA tersebut menjadi sebahagian daripada perjanjian anda dengan kami.
• Jika salah seorang pelanggan, pekerja atau pembekal anda meminta Taokeh untuk mengakses, membetulkan atau memadam data mereka, kami akan mengarahkan mereka kembali kepada anda (pengawal data) dan, jika sesuai, membantu anda dalam memberikan respons — kami tidak akan bertindak ke atasnya sendiri tanpa arahan anda.

3. Catatan ringkas: kami tidak menjual data anda

Kami tidak menjual, menyewa atau memperdagangkan data peribadi — sama ada data akaun yang kami kawal mahupun data perniagaan yang anda amanahkan kepada kami. Kami berkongsi data hanya dengan penyedia perkhidmatan yang disenaraikan dalam Seksyen 7, hanya untuk menjalankan Perkhidmatan, dan hanya sebagaimana yang diterangkan oleh notis ini.

4. Peranan A — Data peribadi yang Taokeh KAWAL

4.1 Apa yang kami kumpulkan

(a) Data akaun dan identiti (anda memberikan ini apabila mendaftar dan menggunakan Perkhidmatan):

• Nama, alamat e-mel dan nombor telefon anda.
• Kata laluan anda — disimpan hanya sebagai cincangan bergaram (salted hash), tidak pernah dalam teks biasa.
• Rahsia / butiran pemulihan pengesahan dua faktor (2FA) anda.
• Nama syarikat, nombor pendaftaran SSM dan alamat perniagaan anda.
• Peranan dan kebenaran pengguna anda dalam ruang kerja.
• Status pengebilan dan langganan anda (pelan dan tambahan yang anda miliki, dan sama ada tempoh anda aktif, luput atau baca-sahaja).

(b) Data penggunaan dan teknikal (dikumpulkan secara automatik semasa anda menggunakan Perkhidmatan):

• Log pelayan dan log audit (rekod tindakan utama yang diambil dalam ruang kerja, untuk keselamatan dan kebertanggungjawaban).
• Alamat IP, jenis pelayar dan maklumat peranti anda.
• Kuki sesi yang diperlukan untuk memastikan anda kekal log masuk (lihat Seksyen 9, Kuki).

(c) Data pembayaran:

• Pembayaran dikendalikan oleh pemproses pembayaran kami, HitPay (FPX / DuitNow / kad). Taokeh tidak menyimpan nombor kad penuh, dan kami tidak menyimpan kad anda. Kami hanya menyimpan keadaan langganan anda (pelan, tambahan, tarikh tempoh, dibayar/belum dibayar).

4.2 Cara dan sebab kami menggunakannya, serta asas sah kami di bawah PDPA

Kami memproses data ini hanya untuk tujuan di atas atau tujuan yang berkaitan secara langsung (Prinsip Pendedahan PDPA, s.8), dan kami tidak mengumpulkan lebih daripada yang kami perlukan (Prinsip Am, s.6).

4.3 Adakah ia wajib? (PDPA s.7(2))

Data akaun dan identiti dalam Seksyen 4.1(a) adalah wajib — kami tidak dapat mencipta atau menjalankan akaun anda, mengambil pembayaran, atau melindungi log masuk anda tanpanya. Jika anda tidak membekalkannya, anda tidak akan dapat mendaftar untuk atau menggunakan Perkhidmatan. Persetujuan pemasaran pilihan adalah sepenuhnya secara sukarela dan penolakannya tidak memberi kesan kepada penggunaan Perkhidmatan oleh anda.

5. Peranan B — Data perniagaan yang Taokeh hanya PROSES bagi pihak anda

Apabila anda menggunakan Perkhidmatan, anda memasukkan rekod perniagaan. Anda ialah pengawal data bagi data ini; Taokeh ialah pemproses data anda dan mengendalikannya secara ketat mengikut arahan anda untuk menyediakan Perkhidmatan. Kategorinya termasuk:

• Data peribadi kenalan anda — nama, e-mel, nombor telefon, alamat dan nombor pengenalan cukai (TIN) pelanggan dan vendor anda.
• Data gaji pekerja — ini ialah data peribadi SENSITIF (PDPA s.40) dan dikendalikan dengan berhati-hati. Ia boleh termasuk nombor IC atau pasport, nombor EPF / SOCSO / EIS, gaji, butiran akaun bank dan maklumat pemastautin cukai.
• Rekod kewangan — transaksi bank, invois, sebut harga, nota penghantaran, pesanan belian, lejar am dan rekod perakaunan yang berkaitan.
• Dokumen yang dimuat naik — contohnya sijil SSM, resit, dan imbasan bil/perbelanjaan.
• Pesanan pembeli kedai dalam talian — nama, alamat dan butiran hubungan individu yang membeli melalui kedai dalam talian terhos anda.

Kami memproses data ini hanya untuk menyediakan Perkhidmatan — untuk menyimpannya, memaparkannya semula kepada anda, menjalankan pengiraan (contohnya angka berkanun gaji, SST, e-penginvoisan), menjana dokumen anda, menyegerakkan saluran jualan anda, dan membenarkan anda mengeksportnya. Kami tidak menggunakan data perniagaan anda untuk tujuan kami sendiri, dan kami tidak menggunakannya untuk melatih sebarang model AI (lihat Seksyen 8).

Oleh kerana anda ialah pengawal data bagi data ini, anda bertanggungjawab untuk: mempunyai asas sah di sisi undang-undang di bawah PDPA untuk menyimpan dan memuat naiknya; memberikan notis seksyen 7 anda sendiri kepada individu berkenaan (pelanggan, pekerja dan pembekal anda); memperoleh persetujuan nyata apabila data tersebut bersifat sensitif (contohnya IC pekerja, data biometrik atau kewangan di bawah s.40); dan memastikan ia tepat. Jika mana-mana individu berkenaan menghubungi kami secara langsung, kami akan merujuk mereka kepada anda dan membantu anda sebagai pemproses anda.

Butiran kontrak hubungan pemproses ini — keselamatan, sub-pemproses, pengendalian pelanggaran, audit, dan pemadaman atau pemulangan data apabila penamatan — ditetapkan dalam Perjanjian Pemprosesan Data (DPA) kami yang berasingan.

6. Sumber data peribadi (PDPA s.7(1)(c))

• Data akaun (Peranan A): datang daripada anda secara langsung apabila anda mendaftar dan menggunakan Perkhidmatan, dan dijana secara automatik semasa anda menggunakannya (log, IP, kuki).
• Data perniagaan (Peranan B): datang daripada anda — anda (atau pengguna yang diberi kuasa oleh anda) memasukkan atau memuat naiknya, atau ia mengalir masuk daripada saluran jualan yang anda sambungkan (Shopee, TikTok Shop) dan daripada pembeli kedai dalam talian anda. Taokeh tidak membeli data peribadi atau memperolehnya daripada broker data.

7. Dengan siapa kami berkongsi data — sub-pemproses kami

Kami menggunakan satu set kecil penyedia perkhidmatan yang dipercayai (sub-pemproses) untuk menjalankan Perkhidmatan. Setiap satu digunakan hanya untuk tujuan yang dinyatakan, dan hanya setakat yang diperlukan. Kami menghendaki mereka melindungi data pada standard yang selaras dengan PDPA. Ini ialah kelas pihak ketiga yang datanya didedahkan atau mungkin didedahkan (PDPA s.7(1)(e)).

Kami juga mungkin mendedahkan data apabila kami dikehendaki di sisi undang-undang (contohnya perintah mahkamah atau permintaan sah daripada pihak berkuasa), atau apabila perlu untuk menubuhkan, melaksanakan atau mempertahankan hak undang-undang. Kami tidak akan mendedahkan data anda untuk sebarang tujuan di luar notis ini tanpa asas yang sah di sisi undang-undang.

Penerima berkanun bagi data gaji anda (seperti EPF, SOCSO dan LHDN) menerima data tersebut kerana anda, sebagai majikan dan pengawal data, mengarahkan Perkhidmatan untuk menjana fail dan penyerahan berkanun yang berkaitan — bukan kerana Taokeh mendedahkannya bagi pihaknya sendiri.

Jika kami menambah atau menukar sub-pemproses, kami akan mengemas kini senarai ini dan memberikan notis awal sekurang-kurangnya 14 hari melalui e-mel.

8. Pemindahan rentas sempadan (data anda dihos di Singapura)

Data anda disimpan dan diproses di Singapura. Aplikasi kami berjalan di Render (Singapura) dan pangkalan data kami berjalan di Supabase / Postgres (AWS ap-southeast-1, Singapura). Ini bermakna data peribadi dipindahkan ke luar Malaysia, yang kami dedahkan kepada anda di sini sebagaimana dikehendaki oleh PDPA.

Di bawah rejim pemindahan rentas sempadan PDPA (sebagaimana disemak oleh pindaan 2024 dan Garis Panduan Pemindahan Data Peribadi Rentas Sempadan 2025), pemindahan ini disokong atas dasar berikut:

• Ia perlu bagi pelaksanaan kontrak kami dengan anda (Perkhidmatan disampaikan daripada infrastruktur berasaskan Singapura); dan
• Undang-undang perlindungan data Singapura (PDPA 2012) menyediakan tahap perlindungan yang setanding; dan
• Kami menetapkan perlindungan kontrak dengan pemproses kami yang dihos di Singapura (terma pemprosesan data / fasal kontrak standard) supaya mereka tidak boleh memproses data secara bercanggah dengan PDPA Malaysia.

Kami menerapkan perlindungan kontrak yang sesuai dengan pemproses kami yang berpangkalan di Singapura bagi pemindahan ini dan menyemaknya secara berkala.

Data setiap penyewa diasingkan daripada data setiap penyewa lain pada peringkat pangkalan data menggunakan Keselamatan Peringkat Baris (Row-Level Security) (lihat Seksyen 10).

9. Ciri AI (pilihan, dan dimatikan secara lalai)

Taokeh menawarkan ciri pembantu AI pilihan (teks sahaja) — contohnya pembantu dan pendraf catatan jurnal. Ciri-ciri ini dimatikan secara lalai dan dipagari di sebalik penerimaan terma AI kami pada peringkat ruang kerja, sekali sahaja. Ia hanya beroperasi selepas penerimaan tersebut.

Apabila anda menggunakan pembantu AI:

• Hanya teks yang anda serahkan kepada pembantu tersebut dihantar kepada penyedia AI kami, Anthropic (Claude). Kami tidak menghantar keseluruhan pangkalan data anda.
• Output ialah cadangan yang disemak oleh seseorang di pihak anda sebelum digunakan. AI tidak membuat keputusan perakaunan, cukai atau undang-undang muktamad bagi pihak anda.
• Di bawah terma komersial Anthropic, data anda tidak digunakan untuk melatih model AI.

Jika anda tidak pernah menerima terma AI, tiada data dihantar kepada penyedia AI.

10. Kuki

Taokeh menggunakan satu kuki yang benar-benar perlu sahaja — kuki sesi / pengesahan bernama connect.sid yang memastikan anda kekal log masuk dan melindungi sesi anda (contohnya terhadap pemalsuan permintaan rentas tapak). Ia bersifat pihak pertama, HttpOnly, SameSite=Lax, ditanda Secure dalam pengeluaran (production), dengan jangka hayat kira-kira 7 hari. Kami tidak menetapkan sebarang kuki pengiklanan atau penjejakan.

Kami tidak menggunakan kuki pengiklanan, penjejakan rentas tapak, atau kuki pemasaran/analitik pihak ketiga. Oleh kerana kuki sesi benar-benar perlu untuk menyampaikan perkhidmatan yang anda minta secara nyata (log masuk), kami menetapkannya tanpa sepanduk pilihan-keluar yang berasingan. Anda boleh menyekat atau memadam kuki dalam tetapan pelayar anda, tetapi menyekat kuki sesi akan menghalang anda daripada log masuk. Jika kami menambah kuki tidak penting pada bila-bila masa, kami akan mengemas kini notis kami dan memperoleh persetujuan awal anda terlebih dahulu.

Untuk butiran penuh, lihat Notis Kuki kami yang berasingan.

11. Keselamatan (PDPA s.9, Prinsip Keselamatan)

Kami mengambil langkah praktikal untuk melindungi data peribadi daripada kehilangan, penyalahgunaan dan akses, pengubahsuaian atau pendedahan yang tidak dibenarkan. Ini termasuk:

• Pengasingan penyewa — data setiap pelanggan diasingkan menggunakan Keselamatan Peringkat Baris (Row-Level Security) Postgres, supaya seorang penyewa tidak dapat melihat data penyewa lain.
• Penyulitan semasa transit — data dihantar melalui sambungan yang disulitkan (HTTPS / TLS).
• Kata laluan dicincang — kata laluan disimpan hanya sebagai cincangan bergaram, tidak pernah dalam bentuk yang boleh dibaca.
• Pengesahan dua faktor (2FA) — tersedia untuk melindungi log masuk, dengan pilihan pemulihan.
• Log audit — tindakan utama dalam ruang kerja direkodkan untuk kebertanggungjawaban dan siasatan insiden.
• Kawalan akses — kebenaran berasaskan peranan mengehadkan siapa yang boleh melihat dan melakukan apa; akses kakitangan kami sendiri terhad kepada apa yang diperlukan untuk pengehosan, sokongan dan penyelenggaraan.

Tiada sistem yang boleh dijamin selamat dengan sempurna, tetapi kami berusaha memastikan perlindungan ini sentiasa terkini. Sub-pemproses kami dikehendaki mengekalkan keselamatan yang setara. Di bawah pindaan 2024, Prinsip Keselamatan kini juga mengikat pemproses data secara langsung, dan DPA kami mencerminkan perkara ini.

Pemberitahuan pelanggaran data

Jika berlaku pelanggaran data peribadi, kami akan mematuhi peraturan pemberitahuan pelanggaran PDPA: kami akan memberitahu Pesuruhjaya (JPDP) secepat yang praktikal dan dalam tempoh 72 jam selepas menyedari pelanggaran yang perlu diberitahu, dan apabila pelanggaran itu berkemungkinan menyebabkan kemudaratan yang ketara, kami akan memberitahu subjek data yang terjejas dalam tempoh 7 hari selepas memberitahu Pesuruhjaya. Apabila Taokeh bertindak sebagai pemproses anda (data perniagaan anda), kami akan memberitahu anda tanpa kelewatan yang tidak wajar supaya anda, sebagai pengawal, dapat memenuhi kewajipan pemberitahuan anda sendiri. Kami menyimpan daftar pelanggaran dalaman.

12. Tempoh kami menyimpan data (PDPA s.10, Prinsip Pengekalan)

Kami menyimpan data peribadi hanya selagi ia diperlukan untuk tujuan dalam notis ini, kemudian memadam atau menyahnamakannya.

• Semasa langganan anda aktif: kami menyimpan data akaun anda dan data perniagaan anda selagi ruang kerja anda digunakan.
• Apabila tempoh luput atau akaun ditutup: selama sekurang-kurangnya 30 hari, ruang kerja anda kekal baca-sahaja dan data anda kekal boleh dieksport — ia tidak dipadam serta-merta. Ini memberi anda masa untuk memperbaharui atau mengeksport.
• Pemadaman: selepas tetingkap 30 hari tersebut, dan selepas peringatan dihantar ke e-mel akaun anda, data mungkin dijadualkan untuk pemadaman. Kami akan memadam atau menyahnamakan data peribadi daripada sistem aktif kami dalam tempoh yang munasabah, dan menyahnya daripada sandaran pada kitaran putaran sandaran biasa kami.
• Pengekalan undang-undang mengatasi pemadaman: apabila undang-undang Malaysia menghendaki kami (atau menghendaki anda) untuk menyimpan rekod tertentu bagi tempoh yang ditetapkan, kami menyimpannya untuk tempoh tersebut walaupun selepas penutupan. Sebagai contoh, rekod perakaunan dan cukai dikekalkan selama 7 tahun (Akta Cukai Pendapatan 1967), dan rekod penjual / transaksi e-dagang dikekalkan sekurang-kurangnya 3 tahun di bawah Peraturan-Peraturan Pelindungan Pengguna (Transaksi Perdagangan Elektronik) 2024. Pengekalan 7 tahun ini ialah pengekalan Taokeh sendiri, untuk pematuhan cukai dan perakaunan kami sendiri dan untuk mempertahankan tuntutan undang-undang; kami tidak menyimpan rekod ini bagi pihak anda, dan ia tidak melepaskan anda daripada kewajipan anda sendiri untuk menyimpan salinan rekod anda sendiri (lihat Terma §8.4).

Anda boleh meminta eksport penuh data anda pada bila-bila masa selagi ia kekal tersedia.

13. Hak anda (PDPA Bahagian II)

Di bawah PDPA anda mempunyai hak berikut berkaitan dengan data peribadi anda sendiri yang dikawal oleh Taokeh (Peranan A):

• Akses — meminta salinan data peribadi yang kami pegang tentang anda (s.12).
• Pembetulan — meminta kami membetulkan data yang tidak tepat, tidak lengkap, mengelirukan atau lapuk (s.11–12).
• Menarik persetujuan — apabila kami bergantung pada persetujuan anda (contohnya pemasaran), menariknya pada bila-bila masa, secara keseluruhan atau sebahagian.
• Mengehadkan pemprosesan — meminta kami mengehadkan pemprosesan data anda, termasuk memilih keluar daripada sebarang pemasaran langsung.
• Kemudahalihan data — di bawah pindaan 2024, meminta kami menghantar data peribadi anda kepada pengawal data lain, apabila ini boleh dilaksanakan secara teknikal dan formatnya serasi.
• Membuat aduan — lihat Seksyen 18.

Cara melaksanakan hak ini: e-mel dpo@taokeh.my atau tulis kepada alamat dalam Seksyen 1. Kami akan memberikan respons secepat yang praktikal dan dalam tempoh yang ditetapkan oleh PDPA. Yuran yang ditetapkan mungkin dikenakan bagi permintaan akses tertentu sebagaimana yang dibenarkan oleh undang-undang, dan terdapat alasan terhad untuk kami menolak sesuatu permintaan (yang akan kami terangkan jika ia terpakai). Kami menyimpan log permintaan dan cara kami mengendalikannya.

Jika permintaan anda berkaitan dengan data perniagaan yang Taokeh hanya proses (Peranan B) — contohnya anda ialah pelanggan, pekerja atau pembekal salah seorang pelanggan kami — sila hubungi perniagaan tersebut (pengawal data). Jika anda menghubungi kami, kami akan merujuk anda kepada mereka dan membantu mereka sebagai pemproses mereka.

14. Perubahan pemilikan

Jika Perkhidmatan atau perniagaan Enya Venture dijual, digabungkan atau disusun semula (termasuk sebarang peralihan masa depan kepada entiti "Taokeh Sdn Bhd"), data peribadi mungkin dipindahkan kepada pengganti sebagai sebahagian daripada transaksi tersebut. Mana-mana pengganti akan kekal terikat dengan standard privasi yang selaras dengan notis ini, dan kami akan mengemas kini butiran pengendali di sini.

15. Data kanak-kanak

Perkhidmatan ialah alat perniagaan dan tidak ditujukan kepada kanak-kanak. Kami tidak mengumpulkan data peribadi daripada kanak-kanak dengan pengetahuan. Data peribadi individu yang kebetulan ialah golongan bawah umur mungkin muncul dalam rekod perniagaan anda (contohnya pembeli kedai dalam talian atau pekerja di bawah 18 tahun); apabila ia muncul, anda ialah pengawal data bagi data tersebut dan bertanggungjawab atas asas sah dan persetujuan yang sewajarnya.

16. Bahasa

Notis ini tersedia dalam Bahasa Inggeris dan Bahasa Malaysia, sebagaimana dikehendaki oleh PDPA (s.7(3)). Sekiranya terdapat sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris yang akan terpakai.

17. Perubahan pada notis ini

Kami mungkin mengemas kini notis ini dari semasa ke semasa — contohnya apabila kami menambah ciri, menukar sub-pemproses, atau untuk mencerminkan perubahan dalam undang-undang. Apabila kami membuat perubahan material, kami akan mengemas kini tarikh berkuat kuasa di atas dan, apabila sesuai, memberitahu anda (contohnya melalui e-mel atau notis dalam aplikasi) sebelum perubahan berkuat kuasa. Sila semaknya secara berkala.

18. Cara membuat aduan

Jika anda mempunyai kebimbangan tentang cara kami mengendalikan data peribadi, sila hubungi kami terlebih dahulu di dpo@taokeh.my (Seksyen 1) — kami ingin peluang untuk membetulkan keadaan.

Anda juga mempunyai hak untuk memfailkan aduan kepada pihak pengawal selia:

• Jabatan Perlindungan Data Peribadi (JPDP), Putrajaya — lihat pdp.gov.my untuk saluran aduan semasa.

19. Hubungi

Enya Venture (mengendalikan "Taokeh")
No. pendaftaran perniagaan 003853053-D (202603132312)
Inspirasi Mont Kiara, Jalan Kiara 4, 50480 Kuala Lumpur, Malaysia
E-mel: admin@taokeh.my · Tel: +60 16-773 9678 · https://taokeh.my
Pertanyaan perlindungan data: dpo@taokeh.my.

Dasar Privasi ini juga berfungsi sebagai notis seksyen 7 PDPA kami. Ia mengawal data peribadi sahaja; cara Perkhidmatan boleh digunakan dirangkumi oleh Terma Perkhidmatan kami, dan pemprosesan data perniagaan anda bagi pihak anda dirangkumi oleh Perjanjian Pemprosesan Data kami. Undang-undang yang mentadbir: Malaysia.