Notis ini menerangkan bagaimana Ofdast Network (Business Registration No. 002908949-X) (“LokalFlow”, “kami”) mengumpul, menggunakan, berkongsi dan melindungi data peribadi, serta hak anda. Ia dikeluarkan di bawah Akta Perlindungan Data Peribadi 2010 (“APDP”) dan disediakan dalam Bahasa Malaysia dan Bahasa Inggeris. Sekiranya terdapat percanggahan antara kedua-dua versi, versi Bahasa Malaysia yang akan diguna pakai.
01Dua peranan berbeza
LokalFlow mengendalikan data peribadi dalam dua peranan berasingan, dan penting untuk anda tahu yang mana berkaitan dengan anda.
- Jika anda seorang penjual yang menggunakan LokalFlow untuk perniagaan anda, kami ialah pengawal data bagi data akaun anda. Notis ini menerangkan apa yang kami lakukan dengannya.
- Jika anda seorang pelanggan yang membuat pesanan atau menghantar mesej kepada perniagaan yang menggunakan LokalFlow, perniagaan itulah pengawal data dan kami hanyalah pemproses data bagi mereka. Kami mengendalikan data anda mengikut arahan perniagaan tersebut. Untuk sebarang pertanyaan tentang pesanan anda, atau untuk membetulkan atau memadam data anda, sila hubungi perniagaan tempat anda membuat pesanan. Anda juga boleh menghubungi kami dan kami akan menyampaikannya.
02Data yang kami kumpul
Daripada penjual
- Butiran akaun — nama perniagaan, alamat e-mel, nombor telefon, kata laluan (disimpan sebagai cincangan sehala, tidak pernah dalam bentuk boleh dibaca).
- Kandungan perniagaan — logo, warna jenama, nama produk, penerangan, gambar, harga, zon penghantaran, imej QR DuitNow, permohonan subdomain.
- Butiran pembayaran — pelan, status langganan, baki kredit, sejarah pembayaran dan rujukan pelanggan yang disimpan oleh pemproses pembayaran kami. Kami tidak pernah menerima atau menyimpan nombor penuh kad anda.
- Data sambungan WhatsApp — kelayakan sesi yang dijana apabila anda memautkan nombor anda, dan status sambungan.
- Surat-menyurat sokongan — tiket dan e-mel yang anda hantar kepada kami.
Daripada pelanggan penjual
- Nama, nombor telefon atau pengecam WhatsApp, alamat atau zon penghantaran, kandungan mesej pesanan dan pertanyaan, butiran dan jumlah pesanan, serta status pembayaran.
Secara automatik
- Alamat IP, jenis pelayar, halaman yang dilawati, cap masa, serta log ralat dan keselamatan — digunakan untuk memastikan perkhidmatan berfungsi, mengehadkan kadar permintaan dan mengesan penyalahgunaan.
Kami tidak mengumpul data peribadi sensitif (seperti maklumat kesihatan, agama atau politik) secara sengaja. Sila jangan memasukkannya ke dalam mesej atau penerangan produk.
03Tujuan penggunaan dan asas undang-undang
| Tujuan | Asas di bawah APDP |
|---|---|
| Membuka dan mengendalikan akaun anda; menyediakan papan pemuka, halaman pesanan dan ciri pemesejan | Pelaksanaan kontrak dengan anda |
| Membaca, mengklasifikasi dan merangka balasan mesej pelanggan menggunakan AI; menentukan kandungan pesanan | Pelaksanaan kontrak; keizinan anda semasa menyambung WhatsApp |
| Menjana teks pemasaran dan video daripada bahan yang anda berikan | Pelaksanaan kontrak |
| Menerima bayaran bagi pelan dan kredit anda; mengeluarkan resit | Pelaksanaan kontrak; kewajipan undang-undang |
| Menghantar e-mel perkhidmatan — pengesahan, peringatan percubaan, notis pembayaran dan sokongan | Pelaksanaan kontrak |
| Keselamatan, had kadar, pencegahan penipuan, penyahpepijatan, sandaran | Kepentingan sah kami untuk memastikan perkhidmatan selamat dan tersedia |
| Menyimpan rekod kewangan dan cukai | Kewajipan undang-undang |
| E-mel berita produk dan pemasaran | Keizinan anda — boleh ditarik balik pada bila-bila masa |
Anda dikehendaki memberikan butiran akaun dan pembayaran yang ditandakan sebagai wajib semasa pendaftaran; tanpanya kami tidak dapat menyediakan perkhidmatan. Selain itu, semuanya adalah pilihan.
Kami tidak menjual data peribadi, dan kami tidak menggunakan data pelanggan anda untuk memasarkan kepada mereka.
04Pemprosesan AI
Kandungan mesej, teks pesanan, nama produk dan gambar yang anda serahkan kepada ciri AI akan dihantar ke API Gemini dan Veo milik Google untuk diproses, dan dikendalikan mengikut terma Google bagi API tersebut. Output AI boleh tersilap — sila semak sebelum anda bergantung padanya atau menghantarnya kepada pelanggan.
05Pihak yang kami kongsikan
Kami hanya berkongsi data peribadi dengan pembekal yang diperlukan untuk mengendalikan perkhidmatan, dan hanya sebanyak yang mereka perlukan:
| Pihak | Tujuan |
|---|---|
| Google (Gemini, Veo) | Membaca mesej, merangka balasan, menghurai pesanan, menjana teks dan video |
| Cloudinary | Menyimpan dan menyampaikan imej serta video |
| Stripe | Menerima bayaran bagi pelan dan kredit LokalFlow |
| Billplz | Menjana pautan pembayaran pada akaun gerbang pembayaran penjual sendiri, jika disambungkan |
| Hostinger | Pengehosan web, pangkalan data, e-mel keluar |
| WhatsApp / Meta | Menghantar dan menerima mesej melalui nombor WhatsApp anda |
Kami juga boleh mendedahkan data peribadi apabila dikehendaki oleh undang-undang, kepada pihak berkuasa kawal selia atau mahkamah, untuk menguatkuasakan terma kami, untuk melindungi keselamatan seseorang, atau kepada pembeli sekiranya perniagaan ini dijual — dalam keadaan itu notis ini terus terpakai.
06Pemindahan ke luar Malaysia
Sebahagian pembekal di atas memproses data pada pelayan di luar Malaysia. Dalam keadaan tersebut kami bergantung pada syarat pemindahan di bawah seksyen 129 APDP — termasuk bahawa tempat penerima mempunyai undang-undang yang setara dengan APDP atau menawarkan tahap perlindungan yang mencukupi, pemindahan itu perlu bagi melaksanakan kontrak kami dengan anda, atau anda telah memberikan keizinan. Kami menilai perlindungan setiap pembekal sebelum menggunakannya.
07Tempoh penyimpanan
- Data akaun dan perniagaan — sepanjang akaun anda aktif, dan sehingga 90 hari selepas ditutup, supaya boleh dipulihkan jika anda berubah fikiran.
- Pesanan dan mesej — sepanjang akaun penjual aktif, atau sehingga penjual memadamkannya.
- Rekod kewangan — 7 tahun, seperti dikehendaki oleh undang-undang cukai Malaysia.
- Log keselamatan dan ralat — sehingga 12 bulan.
- Kelayakan sesi WhatsApp — dipadam apabila anda memutuskan sambungan nombor anda.
Selepas tempoh ini kami memadam atau menyahkenalkan data tersebut.
08Cara kami melindunginya
Kami menggunakan HTTPS di seluruh laman, mencincang kata laluan, menyimpan kunci gerbang pembayaran dalam bentuk tersulit, menggunakan pertanyaan pangkalan data berparameter, mengesahkan webhook pembayaran melalui tandatangan, mengenakan had kadar, dan menghadkan capaian pentadbiran. Tiada sistem yang selamat sepenuhnya, tetapi jika berlaku pelanggaran data yang berkemungkinan menyebabkan kemudaratan ketara, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dan, jika dikehendaki, individu yang terjejas, dalam tempoh yang ditetapkan oleh APDP.
09Hak anda
Di bawah APDP, anda boleh meminta kami untuk:
- Mengakses data peribadi yang kami simpan tentang anda.
- Membetulkan data yang tidak tepat, tidak lengkap atau sudah lapuk.
- Menarik balik keizinan anda terhadap pemprosesan, termasuk e-mel pemasaran.
- Mengehadkan pemprosesan, atau menghentikan pemprosesan yang menyebabkan anda tekanan.
- Menghentikan pemprosesan bagi tujuan pemasaran langsung.
- Menerima salinan data anda dalam format mudah alih, atau memindahkannya kepada penyedia lain jika boleh dilaksanakan dari segi teknikal.
E-mel hi@lokalflow.my untuk membuat permintaan. Kami mungkin meminta anda mengesahkan identiti, dan kami akan membalas dalam tempoh 21 hari. Bayaran kecil mungkin dikenakan bagi permintaan akses, seperti dibenarkan oleh APDP. Menarik balik keizinan mungkin menyebabkan sebahagian perkhidmatan berhenti berfungsi.
Jika anda pelanggan kepada perniagaan yang menggunakan LokalFlow, sila hantar permintaan anda kepada perniagaan tersebut — merekalah yang mengawal data anda. Jika anda tidak dapat menghubungi mereka, hubungi kami dan kami akan membantu.
10Kuki
Kami hanya menggunakan kuki yang diperlukan untuk laman ini berfungsi: kuki sesi untuk mengekalkan log masuk anda, dan kuki yang mengingati pilihan bahasa anda. Kami tidak menggunakan kuki pengiklanan atau penjejakan merentas laman. Menyekat kuki akan menghalang anda daripada log masuk.
11Kanak-kanak
LokalFlow adalah untuk perniagaan dan bukan untuk sesiapa yang berumur bawah 18 tahun. Kami tidak mengumpul data kanak-kanak dengan sedar. Jika anda percaya data seorang kanak-kanak telah sampai kepada kami, sila e-mel dan kami akan membuangnya.
12Perubahan pada notis ini
Kami boleh mengemas kini notis ini. Tarikh di bahagian atas menunjukkan versi semasa, dan kami akan memberitahu pemegang akaun melalui e-mel tentang sebarang perubahan penting.
13Hubungi kami dan aduan
Ofdast Network (Business Registration No. 002908949-X)
E-mel: hi@lokalflow.my
Web: lokalflow.my
Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda, sila maklumkan kepada kami terlebih dahulu. Anda juga berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi, Kementerian Digital Malaysia — pdp.gov.my.