Notis Privasi TambahTolak

Kemas kini terakhir: 12 Oktober 2026

1. Pengenalan

TambahTolak ("kami", "kita", atau "aplikasi") dimiliki dan dikendalikan oleh Go Far Solutions (No. Pendaftaran SSM: 202603226157 / KT0620076-A). Notis Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, menyimpan dan melindungi data peribadi anda apabila anda menggunakan aplikasi mudah alih TambahTolak dan laman web ini, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan pindaan-pindaannya.

Dengan mendaftar dan menggunakan TambahTolak, anda bersetuju dengan pengumpulan dan penggunaan data peribadi anda seperti yang diterangkan dalam notis ini.

2. Data yang Kami Kumpul

Kami mengumpul jenis data berikut apabila anda menggunakan TambahTolak:

a) Data Akaun Pengguna

• Nama penuh dan nama paparan
• Alamat e-mel
• Nombor telefon (jika diberikan)
• Gambar profil (jika dimuat naik)
• Cara anda log masuk (e-mel dan kata laluan, Google atau Apple) dan sama ada alamat e-mel anda telah disahkan. Kata laluan anda disimpan oleh Google Firebase Authentication dalam bentuk yang tidak dapat kami baca.

b) Data Perniagaan yang Anda Masukkan

• Maklumat pelanggan anda (nama, nombor telefon) yang anda tambah ke dalam sistem
• Rekod transaksi kredit/debit yang anda catat bagi setiap pelanggan
• Peringatan pembayaran dan nota yang anda tetapkan
• Penyata bank (PDF) yang anda muat naik melalui ciri Import Penyata Bank: tarikh, butiran dan jumlah setiap transaksi dibaca daripada fail itu. Fail PDF diproses seketika oleh pelayan kami dan tidak disimpan; hanya baris transaksi yang anda semak dan sahkan akan disimpan dalam akaun anda. Penyata boleh mengandungi butiran pihak ketiga, jadi anda bertanggungjawab memastikan anda berhak menggunakannya untuk rekod perniagaan anda.

c) Data Suara (Ciri Kemasukan Suara AI)

Apabila anda menggunakan ciri Kemasukan Suara, rakaman audio anda dihantar ke perkhidmatan AI Google Gemini untuk diproses dan ditukar kepada butiran transaksi (jumlah, jenis, catatan). Rakaman audio ini tidak disimpan secara kekal oleh kami selepas pemprosesan selesai. Rakaman melalui pelayan kami dalam perjalanan ke Google, dan Google memprosesnya mengikut terma Gemini API Google. Hanya hasil transaksi yang diekstrak (teks/angka) yang disimpan dalam pangkalan data anda.

d) Data Teknikal

• Alamat IP dan jenis peranti (untuk tujuan keselamatan dan penyelesaian masalah)
• Log aktiviti aplikasi (contohnya masa log masuk, ciri yang digunakan) dan kiraan harian penggunaan ciri suara
• Pengecam keselamatan: nilai cincang sehala (hash) bagi alamat IP, e-mel atau nombor telefon anda yang digunakan untuk menghadkan penyalahgunaan dan menghalang tempoh percuma diulang. Kami tidak dapat menukar nilai cincang ini kembali kepada nilai asal.

3. Tujuan Pengumpulan Data

Kami menggunakan data yang dikumpul untuk:

• Menyediakan dan mengendalikan perkhidmatan TambahTolak, termasuk penjejakan kredit/debit dan pengurusan pelanggan anda
• Memproses kemasukan transaksi melalui ciri Kemasukan Suara AI
• Menghantar peringatan pembayaran yang anda tetapkan sendiri
• Menjana laporan (PDF) mengikut permintaan anda
• Mengimport transaksi daripada penyata bank atas permintaan anda
• Memproses langganan dan pembayaran
• Mengesahkan alamat e-mel anda dan mencegah penyalahgunaan tempoh percuma
• Berkomunikasi dengan anda mengenai akaun, kemas kini perkhidmatan, atau soalan sokongan
• Memenuhi kewajipan undang-undang dan mengesan penyalahgunaan atau aktiviti menyalahi undang-undang

4. Perkongsian Data dengan Pihak Ketiga

Kami tidak menjual data peribadi anda. Data anda hanya dikongsi dengan pembekal perkhidmatan berikut, semata-mata untuk menjalankan fungsi aplikasi:

• Google Firebase / Google Cloud — untuk penyimpanan pangkalan data, pengesahan akaun (authentication), dan storan fail (contohnya gambar profil)
• Google Gemini API — untuk memproses rakaman suara semasa kemasukan transaksi AI
• Pembekal gerbang pembayaran (contohnya Billplz) — untuk memproses pembayaran langganan anda dengan selamat; kami tidak menyimpan butiran kad atau bank anda
• Pembekal penghantaran e-mel (Hostinger) dan Google Firebase Authentication — untuk menghantar e-mel peringatan tempoh percuma/langganan dan pautan pengesahan e-mel ke alamat e-mel anda

Semua pembekal ini terikat dengan piawaian perlindungan data mereka sendiri dan hanya menerima data yang perlu untuk menjalankan fungsi masing-masing.

Pemindahan ke luar Malaysia

Pangkalan data akaun anda disimpan pada pelayan Google Cloud di Singapura. Pembacaan penyata bank dan sebahagian perkhidmatan Google yang kami gunakan (termasuk Gemini dan Firebase Authentication) boleh diproses di pusat data Google di luar Malaysia, termasuk Amerika Syarikat. Dengan menggunakan TambahTolak, anda bersetuju dengan pemindahan ini, yang dibuat kepada pembekal yang menerapkan perlindungan data yang munasabah.

5. Keselamatan Data

Langkah keselamatan tambahan termasuk:

• Kunci API dan kelayakan sensitif disimpan secara selamat di pelayan (server-side), tidak pernah dihantar ke aplikasi pengguna
• Semua yang disimpan dalam akaun anda disemak format dan saiznya, dan pelayan menghadkan kekerapan sesetengah ciri digunakan, untuk mengurangkan akaun palsu dan penyalahgunaan
• Sandaran pangkalan data dijadualkan setiap hari dan disimpan selama 7 hari, dengan pemulihan ke titik masa tertentu (point-in-time recovery) dan perlindungan daripada pemadaman tidak sengaja
• Anda boleh memadam akaun anda sendiri dalam aplikasi (lihat bahagian 6)
• Akses kepada sistem backend dihadkan kepada kakitangan yang dibenarkan sahaja

6. Tempoh Penyimpanan Data

Kami menyimpan data anda selagi akaun anda aktif dan diperlukan untuk menyediakan perkhidmatan kepada anda.

Anda boleh memadam akaun anda sendiri pada bila-bila masa dalam aplikasi: Tetapan → Padam akaun saya. Pemadaman ini memadam kekal transaksi, pelanggan, peringatan, gambar profil dan akaun log masuk anda daripada sistem kami. Selepas pemadaman, kami hanya menyimpan:

• rekod pembayaran langganan, tanpa alamat e-mel anda, sehingga 7 tahun untuk tujuan perakaunan dan cukai; dan
• nilai cincang sehala e-mel/telefon anda, hanya selagi perlu untuk mencegah tempoh percuma diulang.

7. Hak Anda Terhadap Data Peribadi

Di bawah PDPA, anda berhak untuk:

• Mengakses data peribadi yang kami simpan mengenai anda
• Membetulkan data yang tidak tepat atau tidak lengkap
• Memohon pemadaman data peribadi anda, tertakluk kepada kewajipan undang-undang yang berkaitan. Anda boleh melakukannya sendiri dalam aplikasi di Tetapan → Padam akaun saya
• Mendapatkan salinan rekod anda: eksport lejar dan laporan sebagai PDF atau Excel daripada aplikasi
• Menarik balik persetujuan untuk komunikasi pemasaran pada bila-bila masa

Untuk menggunakan hak-hak ini, sila hubungi kami melalui butiran di bahagian 12 di bawah.

8. Pemberitahuan Pelanggaran Data

Sekiranya berlaku pelanggaran data yang melibatkan data peribadi anda dan berisiko menyebabkan kemudaratan, kami akan memberitahu pihak berkuasa yang berkaitan dalam tempoh 72 jam seperti yang dikehendaki di bawah PDPA, dan memaklumkan pengguna yang terjejas secepat mungkin.

9. Privasi Kanak-kanak

TambahTolak direka untuk kegunaan pemilik perniagaan dewasa dan tidak ditujukan kepada kanak-kanak bawah umur 18 tahun. Kami tidak sengaja mengumpul data peribadi daripada kanak-kanak.

10. Laman Web, Kuki & Analitik

Laman web tambahtolak.com menggunakan Google Analytics 4 (oleh Google) untuk memahami cara pelawat menggunakan laman web ini, contohnya halaman yang dilawati, dari mana pelawat datang (seperti carian Google atau pautan rakan kongsi), butang yang ditekan dan fail yang dimuat turun. Ini membantu kami menambah baik laman web dan mengukur keberkesanan pemasaran.

• Google Analytics menggunakan kuki (fail kecil dalam pelayar anda) dan maklumat teknikal seperti jenis peranti, pelayar, bandar/negara anggaran dan alamat IP. Google Analytics 4 tidak merekod atau menyimpan alamat IP penuh anda.
• Kami tidak menghantar nama, e-mel, nombor telefon atau data perniagaan anda kepada Google Analytics, dan kami tidak menggunakannya untuk iklan bersasar.
• Data analitik disimpan oleh Google selama maksimum 14 bulan dan dilaporkan kepada kami dalam bentuk agregat.
• Analitik ini hanya untuk laman web; ia berasingan daripada data dalam aplikasi TambahTolak.

Anda boleh menyekat atau memadam kuki melalui tetapan pelayar anda, atau memasang Google Analytics Opt-out Browser Add-on. Laman web ini tetap boleh digunakan sepenuhnya tanpa kuki analitik.

11. Perubahan kepada Notis Ini

Kami mungkin mengemas kini Notis Privasi ini dari semasa ke semasa. Sebarang perubahan akan dipaparkan di halaman ini dengan tarikh kemas kini yang baharu. Penggunaan berterusan TambahTolak selepas perubahan bermakna anda menerima notis yang dikemas kini.

12. Hubungi Pegawai Perlindungan Data Kami

Sebarang pertanyaan mengenai notis privasi ini, atau untuk menggunakan hak anda terhadap data peribadi, sila hubungi Pegawai Perlindungan Data (DPO) kami: