Dasar Privasi

1. Pengumpulan Data

MyEnvoice mengumpul maklumat berikut semasa anda mendaftar dan menggunakan perkhidmatan kami:

• Alamat e-mel dan nama paparan
• Dokumen yang anda muat naik (invois PDF/JPEG/PNG) untuk diproses
• Log aktiviti (masa muat naik, bilangan halaman diproses)
• Alamat IP untuk keperluan keselamatan dan pengehadan kadar

Kami tidak menyimpan nombor kad kredit, kata laluan dalam teks biasa, atau nombor pengenalan LHDN (TIN) selain daripada yang terkandung dalam dokumen yang anda muat naik.

2. Penggunaan Data

Data yang dikumpul digunakan semata-mata untuk:

• Memproses dokumen dan menjana fail XLSX yang serasi dengan LHDN MyInvois
• Menghantar e-mel pengesahan dan notifikasi berkaitan perkhidmatan
• Menguruskan kredit, langganan dan pengebilan
• Mengesan dan mencegah penyalahgunaan perkhidmatan

Kami tidak menjual, menyewa atau berkongsi data anda dengan pihak ketiga untuk tujuan pemasaran.

3. Tempoh Penyimpanan Data

Jenis Data	Tempoh Simpanan
Fail sumber (PDF/gambar) yang dimuat naik	7 hari
Fail XLSX yang dijana	30 hari
JSON mentah daripada AI (dianonim)	90 hari, kemudian dianonim
Log audit (tindakan pengguna)	1 tahun
Data akaun (e-mel, nama, plan)	Sehingga akaun dipadam

4. Keselamatan Data

Kami melaksanakan langkah-langkah keselamatan industri termasuk:

• Enkripsi HTTPS untuk semua komunikasi data
• Penghashing kata laluan menggunakan bcrypt
• Kawalan akses berdasarkan peranan (pengguna hanya boleh mengakses data mereka sendiri)
• Pengimejan rawak pada nama fail untuk mengelakkan tekaan URL

Walau bagaimanapun, tiada sistem yang 100% selamat. Dalam kejadian pelanggaran data, kami akan memaklumkan pengguna yang terjejas dalam masa 72 jam selaras dengan keperluan undang-undang yang berkenaan.

5. Pemprosesan AI (Google Gemini)

Dokumen yang anda muat naik dihantar ke API Google Gemini untuk pengekstrakan data. Google memproses data ini berdasarkan Notis Privasi Google Cloud. Kami tidak menggunakan data anda untuk melatih model AI.

6. Hak Pengguna di bawah PDPA

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda berhak untuk:

• Mengakses data peribadi yang kami simpan tentang anda
• Membetulkan data yang tidak tepat
• Memohon pemadaman akaun dan data berkaitan
• Menarik balik persetujuan pada bila-bila masa

Untuk membuat permintaan, hubungi kami di bbjcreative@gmail.com.

7. Kuki

Kami menggunakan kuki sesi yang diperlukan untuk pengesahan log masuk. Tiada kuki pihak ketiga atau kuki penjejakan yang digunakan.

8. Perubahan Dasar Ini

Sebarang perubahan material pada dasar ini akan dimaklumkan melalui e-mel kepada pengguna berdaftar sekurang-kurangnya 14 hari sebelum berkuat kuasa.

9. Hubungi Kami

BBJ Creative LLP
E-mel: bbjcreative@gmail.com