Dasar Privasi

Data invois dikekalkan selama 7 tahun mengikut undang-undang cukai Malaysia. Log dan metadata sesi: 90 hari. Kandungan fail CSV yang dimuat naik: 30 hari. Sandaran pangkalan data: salinan keseluruhan pangkalan data dibuat setiap malam dan disimpan dalam Cloudflare R2, disulitkan dengan kunci yang tidak disimpan pada pelayan, dan 30 salinan terakhir dikekalkan, jadi data yang dipadam daripada perkhidmatan hilang daripada sandaran dalam masa 30 hari. Langganan yang dibatalkan mengekalkan data sehingga akaun dipadam oleh pengguna. Pertanyaan disimpan selagi kami berhubung dengan anda dan dipadam atas permintaan ke privacy@envoice.my. e-Invois bil sendiri, termasuk butiran pembekal di dalamnya, ialah data invois dan turut disimpan selama 7 tahun. Keputusan semakan TIN pukal dari Zoho CRM dipadam 30 minit selepas semakan tamat. Jika anda menyahpasang sambungan envoice daripada Zoho Books atau Zoho CRM semasa envoice masih disambungkan, kami menyimpan salinan yang disulitkan bagi butiran LHDN daripada fieldnya sehingga 30 hari. Kami memadamnya sebaik sahaja pemasangan semula memasukkan butiran itu semula, atau selepas 30 hari, yang mana lebih awal. Untuk memadamnya lebih awal, hantar e-mel ke privacy@envoice.my. Bagi Zoho CRM, jika sambungan itu masih dinyahpasang selepas 30 hari tersebut, envoice turut memadam field envoice yang diciptanya dalam Zoho CRM anda melalui API (Zoho membuang field yang datang bersama sambungan semasa nyahpasang), kemudian membatalkan akses Zoho CRMnya di Zoho dan memadam token yang disimpan, yang dikekalkan sehingga itu hanya untuk memadam field tersebut. envoice tidak sekali-kali memadam rekod anda.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA 2010, Malaysia), anda mempunyai hak untuk mengakses, membetulkan, dan memadam data peribadi anda.

Kami berkongsi data hanya dengan pemproses yang membantu kami menjalankan perkhidmatan: LHDN MyInvois (penghantaran invois dan carian TIN), Truestack (carian daftar syarikat SSM: menerima nama syarikat yang dicari pengguna dan memulangkan nombor pendaftarannya, hanya apabila pengguna menekan Cari dalam SSM dalam aplikasi, Cari pada borang permintaan pembeli, atau Cari atau Cari TIN dalam panel envoice di Zoho CRM; Truestack tidak menyimpan hasil carian), Google (carian alamat Places API: menerima teks alamat yang ditaip pengguna dalam field alamat, atau dalam Dapatkan alamat pada panel envoice di Zoho Books dan Zoho CRM, dan memulangkan cadangan alamat, hanya apabila carian alamat dihidupkan), Stripe (pembayaran kad dan langganan), CHIP (pembayaran pelan envoice melalui FPX, kad dan e-dompet: CHIP menerima nama, e-mel pengebilan dan jumlah anda, dan memulangkan status pembayaran kepada kami. Butiran kad dimasukkan pada halaman CHIP dan disimpan oleh CHIP, tidak sekali-kali oleh envoice. Untuk pembaharuan automatik CHIP menyimpan token kad, dan envoice hanya menyimpan rujukan token serta jenama dan empat digit terakhir kad; mematikan pembaharuan automatik atau membatalkan pelan akan memadam token tersebut. Rekod bayaran pelan, resit dan e-Invois berkaitan disimpan selama 7 tahun sebagai rekod cukai), Resend (e-mel transaksi), Cloudflare R2 (storan PDF dan sandaran pangkalan data setiap malam) dan Cloudflare (penghantaran kandungan, analitik laman pemasaran, dan Turnstile, semakan bot yang dijalankan hanya apabila anda menggunakan sembang laman web: ia memproses isyarat pelayar dan peranti untuk membezakan manusia daripada bot, dan envoice hanya menyimpan kuki pas selama 30 minit), Vultr di Singapura (pengehosan aplikasi dan pangkalan data), Sentry (pemantauan ralat), Anthropic (jawapan kepada soalan sembang bantuan di laman web dan di dalam aplikasi; sembang bantuan dalam aplikasi hanya menghantar soalan anda dan teks panduan envoice, tidak sekali-kali data kedai atau invois anda, dan soalan yang tidak dapat dijawabnya disimpan sehingga 90 hari untuk menambah baik panduan, dengan e-mel, nombor telefon, nombor kad pengenalan dan TIN disembunyikan serta tanpa pautan kepada akaun anda; cadangan lajur semasa muat naik CSV hanya menghantar baris tajuk dan sehingga 5 baris contoh, dengan nama, alamat, e-mel, nombor telefon, nombor kad pengenalan dan TIN disembunyikan dahulu, untuk mencadangkan lajur yang sesuai bagi setiap field; penjelasan penolakan LHDN, dengan pengenal pembeli dan penjual dibuang; cadangan kod MSIC, yang hanya menghantar perihalan perniagaan yang anda taip; membaca bil pembekal yang anda muat naik pada invois belian sendiri, di mana fail dihantar sekali untuk membaca butirannya ke dalam borang dan tidak disimpan oleh envoice; serta draf balasan sokongan envoice, dengan e-mel, nombor telefon, nombor kad pengenalan dan TIN disembunyikan dahulu), Zoho (e-mel perniagaan kami), dan Aplikasi, rakan kongsi Zoho kami, yang menerima salinan mesej yang dihantar ke support@envoice.my dalam meja bantuan Zoho Desk mereka untuk membantu menjawab permintaan sokongan. Untuk menjawab permintaan tersebut, kakitangan Aplikasi boleh melihat butiran akaun dan status dokumen yang terhad, dengan pengenal pembeli disembunyikan sebahagiannya, dan setiap paparan sedemikian direkodkan. Kami tidak sekali-kali menjual data anda atau berkongsi untuk pemasaran.

Sebahagian pemproses di atas beroperasi di luar Malaysia (contohnya, pengehosan aplikasi dan pangkalan data di Singapura, serta perkhidmatan e-mel, pemantauan, dan pembayaran di AS atau EU). Apabila data dipindahkan ke luar negara, ia dilindungi oleh komitmen perlindungan data kontraktual pemproses tersebut.

Pegawai Perlindungan Data (DPO) kami menyelia pematuhan PDPA dan mengendalikan permintaan serta aduan berkaitan data. Hubungi DPO di privacy@envoice.my.

Sekiranya berlaku pelanggaran data peribadi yang berkemungkinan menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan mana-mana individu yang terjejas tanpa kelewatan yang tidak wajar, selaras dengan PDPA.

Perkhidmatan ini tidak berafiliasi dengan atau diperakui oleh LHDN. Kami merupakan alat bebas untuk membantu anda mematuhi mandat e-Invois mereka.