Dasar Privasi

Dasar Privasi & Notis Perlindungan Data Peribadi (PDPA)

Mematuhi Akta Perlindungan Data Peribadi 2010 (Akta 709 Malaysia) | Tarikh Kemaskini: Mac 2026

Di IWBIZZ Cloud SaaS, kami memandang serius privasi, kerahsiaan, dan keselamatan data peribadi serta rekod perniagaan anda. Notis Privasi ini dikeluarkan selaras dengan peruntukan Akta Perlindungan Data Peribadi 2010 (Personal Data Protection Act 2010 - PDPA) undang-undang Malaysia untuk memaklumkan anda tentang cara kami mengumpul, memproses, menyimpan, dan melindungi maklumat anda.

1. 7 Prinsip Perlindungan Data Peribadi (PDPA Malaysia)

Pemprosesan maklumat anda dipandu oleh tujuh prinsip asas PDPA:

1. Prinsip Am: Memproses data dengan kebenaran sah bagi tujuan perniagaan yang dinyatakan.
2. Prinsip Notis dan Pilihan: Memaklumkan subjek data tentang jenis data dan tujuan pemprosesan.
3. Prinsip Pendedahan: Tidak mendedahkan data kepada pihak ketiga tanpa persetujuan melainkan diwajibkan oleh undang-undang.
4. Prinsip Keselamatan: Melindungi data daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, atau pendedahan yang tidak sah.
5. Prinsip Penyimpanan: Menyimpan data hanya selama mana yang perlu bagi memenuhi tujuan pemprosesan dan undang-undang berkaitan.
6. Prinsip Integriti Data: Mengambil langkah munasabah bagi memastikan data adalah tepat, lengkap, dan terkini.
7. Prinsip Akses: Memberikan hak kepada pengguna untuk mengakses dan membetulkan data peribadi mereka.

2. Maklumat Yang Kami Kumpul

Semasa anda melanggan atau menggunakan platform IWBIZZ, kami mungkin mengumpul maklumat berikut:

• Data Identiti & Profil: Nama penuh pemilik/pengarah, No. Kad Pengenalan (IC) atau No. Pasport, alamat perniagaan, dan No. Pendaftaran Perniagaan (SSM).
• Maklumat Perhubungan: Alamat emel, nombor telefon bimbit, nombor telefon pejabat.
• Data Cukai & Kewangan: Nombor Pengenalan Cukai (TIN LHDN), nombor akaun bank syarikat, butiran transaksi, rekod invois jualan, dan bil perbelanjaan.
• Data e-Invois Pelanggan: Maklumat pembeli/pembekal yang dimasukkan untuk tujuan penjanaan dokumen e-invois patuh format MyInvois LHDN.
• Data Teknikal & Kuki (Cookies): Alamat Protokol Internet (IP), log aktiviti audit, maklumat pelayar web, dan cap masa transaksi bagi tujuan keselamatan dan perlindungan akaun.

3. Tujuan Pemprosesan Data Peribadi

Data anda diproses untuk tujuan-tujuan berikut:

1. Menyediakan perkhidmatan perakaunan awan, pengurusan invois, sistem POS, dan laporan kewangan.
2. Memudah cara integrasi dan penghantaran e-Invois kepada sistem Lembaga Hasil Dalam Negeri (LHDN) MyInvois.
3. Mengesahkan identiti pengguna dan melindungi akaun daripada penipuan siber atau akses tanpa kebenaran.
4. Menguruskan langganan, invois SaaS, resit rasmi, dan pemprosesan transaksi bayaran langganan.
5. Menyampaikan notifikasi penting sistem, pengumuman naik taraf perisian, dan peringatan pembaharuan akaun.
6. Mematuhi kewajipan perundangan, pengauditan kewangan, dan pengawalseliaan statutori di Malaysia (cth: Akta Cukai Pendapatan 1967 dan Akta Syarikat 2016).

4. Penzahiran Data Kepada Pihak Ketiga

Kami TIDAK AKAN menjual, menyewakan, atau memperdagangkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran bebas. Data anda hanya dizahirkan kepada pihak-pihak berikut:

• Agensi Kerajaan & Penguatkuasa: Lembaga Hasil Dalam Negeri Malaysia (LHDN) untuk integrasi e-Invois, atau badan kehakiman jika diperintahkan oleh mahkamah yang sah.
• Penyedia Gerbang Pembayaran: Rakan gerbang pembayaran patuh PCI-DSS (cth: ToyyibPay / PayNet FPX) untuk memproses bayaran langganan secara selamat.
• Penyedia Infrastruktur Awan: Pusat data pelayan awan dengan tahap keselamatan tinggi, penyulitan data end-to-end, dan pematuhan ISO 27001.

5. Keselamatan dan Penyulitan Data

Bagi melindungi data perakaunan dan peribadi anda, kami melaksanakan langkah-langkah keselamatan ketat:

• Penyulitan SSL/TLS: Semua komunikasi data antara pelayar anda dan pelayan dienkripsi menggunakan standard industri HTTPS 256-bit.
• Pengasingan Data Penyewa (Multi-Tenant Isolation): Rekod transaksi setiap syarikat diasingkan dengan ketat melalui konteks tenant bagi mengelakkan kebocoran data silang akaun.
• Hashing Kata Laluan: Kata laluan pengguna dienkripsi dengan algoritma bcrypt yang selamat.
• Log Audit Pentadbir: Segala aktiviti pentadbiran dan pengubahan data kritikal direkodkan dalam log audit sistem.

6. Tempoh Penyimpanan Data (Retention)

Kami akan menyimpan data peribadi dan kewangan anda sepanjang tempoh langganan aktif. Selaras dengan keperluan Seksyen 82 Akta Cukai Pendapatan 1967, rekod perakaunan dan percukaian digalakkan untuk disimpan sekurang-kurangnya tujuh (7) tahun bagi tujuan semakan dan pengauditan statutori.

7. Hak Anda di Bawah PDPA Malaysia

Sebagai subjek data di bawah Akta 709, anda berhak untuk:

1. Memohon akses kepada data peribadi anda yang berada dalam simpanan kami.
2. Memohon pembetulan terhadap sebarang data peribadi yang tidak tepat, tidak lengkap, atau mengelirukan.
3. Menarik balik persetujuan anda untuk pemprosesan data tertentu (dengan mengambil maklum bahawa penarikan balik persetujuan bagi data wajib mungkin menjejaskan fungsi perkhidmatan SaaS).
4. Mengeksport data transaksi perniagaan anda pada bila-bila masa melalui ciri eksport data sistem.

8. Pegawai Perlindungan Data & Saluran Pertanyaan

Jika anda ingin membuat permohonan akses data, pembetulan, atau mempunyai sebarang aduan berkaitan Dasar Privasi ini, sila hubungi Pegawai Perlindungan Data (Data Protection Officer - DPO) kami di: