Dasar Privasi

AIPOS (All Integrated POS) ialah perkhidmatan sistem jualan (POS) dan pejabat belakang untuk kedai, kafe dan restoran di Malaysia. AIPOS dikendalikan oleh Tom Manas Technologies Sdn Bhd (898128-P), Unit 11, Ground Floor, Block A, Flat PKNS, Jalan Tun Razak, 50400 Kuala Lumpur ("kami"). Dasar ini menerangkan data peribadi yang dikendalikan oleh AIPOS dan sebabnya, seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010 (PDPA).

Terdapat dua jenis data dalam AIPOS:

• Data akaun anda, untuk pemilik kedai dan staf yang menggunakan AIPOS. Kami menentukan cara data ini digunakan.
• Data kedai anda tentang pelanggannya sendiri: jualan, ahli kesetiaan, tempahan, butiran pembeli e-Invois. Kedai anda menentukan data yang dikumpul dan sebabnya; kami menyimpan dan memprosesnya bagi pihak kedai anda, mengikut arahannya.

Kami tidak mengumpul nombor kad. Bayaran kad dan dalam talian diterima oleh penyedia pembayaran (seksyen 4), yang hanya menghantar keputusannya kepada kami.

• Untuk menjalankan perkhidmatan: log masuk, POS, resit, stok, laporan, pesanan meja, tempahan.
• Untuk menghantar apa yang anda atau kedai anda minta: resit, pengesahan tempahan, amaran stok rendah dan e-Invois, set semula kata laluan.
• Untuk mengenakan bayaran pelan kepada kedai anda, dan menyimpan rekod yang dikehendaki oleh undang-undang.
• Untuk menghantar e-Invois kepada LHDN apabila kedai anda menghidupkan MyInvois.
• Untuk memastikan AIPOS selamat: log aktiviti, had cubaan PIN yang salah, mengesan penyalahgunaan.

Kami tidak menjual data peribadi, dan kami tidak menggunakan data pelanggan kedai anda untuk pemasaran kami sendiri.

Kami berkongsi data peribadi hanya dengan perkhidmatan di bawah, hanya apa yang diperlukan oleh setiap satu, dan hanya apabila ciri yang menggunakannya dihidupkan. Sesetengahnya dipilih oleh kedai anda: kedai menyambungkannya dalam Tetapan, dan dasar privasi perkhidmatan itu sendiri terpakai pada data yang diterimanya.

Kami juga berkongsi data apabila dikehendaki oleh undang-undang, contohnya kepada LHDN atau atas perintah mahkamah, dan dengan pembeli perniagaan kami jika AIPOS dijual, di bawah dasar yang sama ini.

Data marketplace dan e-Invois

• Marketplace. Kedai anda log masuk ke Shopee, Lazada atau TikTok Shop dengan akaun penjualnya sendiri; AIPOS tidak pernah melihat kata laluannya. Kami hanya menyimpan token akses yang diberi oleh marketplace, dalam bentuk tersulit, untuk mengimport pesanan dan mengemas kini stok. Memutuskan sambungan dalam AIPOS akan memadam token itu, dan anda juga boleh membatalkan akses dari pusat penjual marketplace itu.
• E-Invois. Untuk jualan yang dihantar oleh kedai anda kepada LHDN, kami menghantar butiran pembeli yang diperlukan oleh e-Invois dan menyimpan salinan yang diterima oleh LHDN, seperti yang dikehendaki oleh peraturan cukai. Jualan tanpa butiran pembeli dimasukkan ke dalam e-Invois disatukan bulanan atas nama "Orang Awam" (General Public), tanpa butiran peribadi.
• Penyedia pembayaran. Kunci CHIP atau Stripe kedai anda disimpan dalam bentuk tersulit dan digunakan hanya untuk bayaran kedai anda.

• Diperlukan untuk berfungsi: kuki sesi log masuk, token keselamatan untuk menghalang permintaan palsu, dan kuki jangka pendek yang mengikat log masuk marketplace kepada pelayar yang memulakannya.
• Pada peranti POS: AIPOS menyimpan senarai produk, jualan yang ditangguhkan dan jualan yang dibuat semasa luar talian dalam storan pelayar, supaya POS terus berfungsi tanpa internet. Data ini dihantar kepada AIPOS apabila sambungan pulih.
• Ingat saya: kekal log masuk pada peranti itu jika anda menandakannya.
• Analitik laman web: di laman web awam AIPOS, termasuk pendaftaran, log masuk dan tetapan semula kata laluan, dan hanya semasa anda belum log masuk, kami menggunakan Google Analytics untuk mengira lawatan dan bilangan orang yang memulakan dan menyelesaikan pendaftaran. Ia menetapkan kukinya sendiri (bernama _ga) dan menghantar kepada Google halaman yang anda lawati, jenis pelayar dan peranti anda serta anggaran lokasi. Ia tidak sekali-kali menerima nama, e-mel atau apa-apa yang anda taip, dan ciri pengiklanannya dimatikan. Ia tidak sekali-kali berjalan pada halaman log masuk kedai anda sendiri. Untuk menolak, sekat kuki bagi laman ini atau gunakan alat tambah pelayar Google yang mematikan Google Analytics.
• Tiada penjejakan dalam aplikasi: selepas anda log masuk, AIPOS tidak menggunakan kuki analitik atau pengiklanan.

• Semasa kedai anda menggunakan AIPOS: kami menyimpan datanya supaya laporan, bayaran balik dan sejarah berfungsi.
• Rekod jualan dan e-Invois: disimpan selama 7 tahun, kerana undang-undang cukai Malaysia mewajibkan perniagaan menyimpannya.
• Selepas kedai membatalkan pelan atau pelannya tamat: kedai berpindah ke pelan Percuma dan datanya kekal. Jika kedai meminta kami menutup akaunnya, kami memadam datanya dalam tempoh 90 hari, kecuali rekod yang wajib disimpan mengikut undang-undang.
• Sandaran: kami membuat sandaran pangkalan data setiap malam dan menyimpannya di pelayan kami di Malaysia. Sandaran lama dikurangkan dari semasa ke semasa dan disimpan sehingga 3 tahun, jadi data yang dipadam mungkin kekal dalam sandaran sehingga sandaran itu dibuang.
• Token marketplace: dipadam sebaik sahaja kedai memutuskan sambungan.

• Semua trafik menggunakan HTTPS.
• Kata laluan dan PIN disimpan hanya sebagai cincangan sehala; kunci pembayaran dan marketplace disulitkan.
• Setiap kedai hanya melihat datanya sendiri, dan staf hanya melihat apa yang dibenarkan oleh peranan mereka.
• Cubaan PIN yang salah dihadkan, dan tindakan penting (bayaran balik, pembatalan, perubahan tetapan) direkodkan dalam log aktiviti.
• Jika berlaku pelanggaran yang menjejaskan data peribadi anda, kami akan memaklumkan kedai yang terjejas dan Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki oleh undang-undang.

Di bawah PDPA, anda boleh:

• bertanya data peribadi apa yang kami simpan tentang anda, dan mendapatkan salinannya;
• meminta kami membetulkan data yang salah;
• menarik balik persetujuan untuk pemasaran, dan meminta kami mengehadkan cara kami menggunakan data anda;
• meminta kami memadam akaun anda.

Jika anda pelanggan kedai yang menggunakan AIPOS, hubungi kedai itu dahulu: kedai itu yang mengawal data anda. Kami akan membantu kedai menjawab permintaan anda. Kami menjawab permintaan dalam tempoh 21 hari, seperti yang dikehendaki oleh PDPA.

Soalan atau permintaan: privacy@aipos.my, atau tulis kepada Tom Manas Technologies Sdn Bhd, Unit 11, Ground Floor, Block A, Flat PKNS, Jalan Tun Razak, 50400 Kuala Lumpur.

Jika kami mengubah dasar ini dengan cara yang penting, kami akan memaklumkan pemilik kedai melalui e-mel atau dalam AIPOS sekurang-kurangnya 30 hari sebelum ia berkuat kuasa. Tarikh di bahagian atas menunjukkan versi terkini.