Notis Privasi klikAkaun

Klik Innovations Sdn Bhd ("Klik", "kami"). Notis ini dibuat di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, seperti dipinda pada 2024. Notis ini disediakan dalam Bahasa Melayu dan Bahasa Inggeris.

Versi 1.1 (10 November 2026). Tarikh berkuat kuasa dipaparkan bersama dokumen ini.

Klik Innovations Sdn Bhd, No. SSM 202201021984 (1467681-U). Alamat berdaftar: 118G, Jalan Tiga, Batu Caves, Centrepoint, 68100 Batu Caves, Selangor.

Notis ini untuk laman klikakaun.my, pendaftaran dan akaun pelanggan. Bagi data peribadi dalam buku pelanggan (penderma, penerima bayaran, pekerja, pelanggan), Klik ialah pemproses data dan pelanggan ialah pengguna data. Lihat Terma Pemprosesan Data.

1. Apa data peribadi yang kami kumpul

Daripada anda sebagai pemohon, penandatangan atau pengguna:

• Nama, jawatan, e-mel, nombor telefon atau WhatsApp.
• Nama dan nombor pendaftaran syarikat atau organisasi, alamat.
• Dokumen pengesahan: sijil pendaftaran (SSM atau ROS) dan surat yang memberi kuasa kepada penandatangan. Kami tidak meminta atau menyimpan salinan kad pengenalan (IC atau MyKad). Sila jangan hantar salinan IC. Jika ada dalam dokumen anda, tutup sebelum memuat naik.
• Maklumat bil dan bayaran: butiran syarikat pada invois (nama, no. pendaftaran, alamat, e-mel), invois, dan rekod bayaran. BayarCash memproses butiran pembayar (nama, e-mel, bank). Kami menyimpan rujukan transaksi, status, jumlah dan tarikh. Kami tidak menyimpan nombor kad atau butiran log masuk bank anda. Teks penuh panggilan balik BayarCash tidak direkodkan dalam log kami.
• Maklumat akaun: nama pengguna, peranan, log masuk dan rekod audit (siapa buat apa, bila), alamat IP dan jenis pelayar.
• Rekod penerimaan terma: nama, e-mel, peranan, masa, alamat IP, pelayar, versi dokumen dan cap jari (hash) teks dokumen.
• Kod rujukan, jika ada.
• Mesej anda kepada kami (WhatsApp, e-mel, borang) dan soalan anda kepada ejen sokongan dalam aplikasi. E-mel dan nombor panjang dibuang daripada log soalan. Nama dan teks bebas tidak dibuang secara automatik, jadi jangan taip data peribadi yang tidak perlu.
• Semakan keselamatan pada borang pendaftaran: kami guna Cloudflare Turnstile untuk membezakan manusia daripada bot. Cloudflare menerima alamat IP dan isyarat pelayar anda untuk tujuan itu, mengikut dasar privasinya.
• Kuki dan statistik laman: kami tidak menggunakan alat analitik atau penjejakan pada klikakaun.my atau dalam aplikasi. Hanya dua kuki penting dipasang: kuki sesi log masuk (tamat dalam 2 jam) dan token XSRF (perlindungan CSRF). Pilihan bahasa anda disimpan dalam storan pelayar anda (bukan kuki). Jika anda membuka klikakaun.my melalui pautan rujukan atau menaip kod rujukan di halaman harga, kod itu disimpan dalam storan pelayar anda (bukan kuki) selama 30 hari supaya ditambah pada pautan pendaftaran. Kod itu tidak dihantar kepada kami sehingga anda mendaftar, dan anda boleh memadamnya dengan mengosongkan data laman dalam pelayar. Jika kami menambah alat analitik kelak, kami akan mengemas kini notis ini dahulu.

Data dalam buku anda (transaksi, nama penderma, penerima bayaran, pekerja, pelanggan, resit): anda ialah pengguna data dan anda bertanggungjawab ke atasnya. Kami memprosesnya hanya untuk menyediakan perkhidmatan, di bawah Terma Pemprosesan Data.

Kami tidak mengumpul data peribadi sensitif secara sengaja. Di bawah PDPA, data sensitif termasuk maklumat tentang kesihatan dan kepercayaan agama. Data penderma atau ahli surau boleh menunjukkan kepercayaan agama. Jika buku anda mengandungi data sebegitu, anda bertanggungjawab mendapat persetujuan jelas daripada individu itu.

2. Mengapa kami guna data anda

• Mendaftar, mengesahkan dan menyediakan akaun anda.
• Menyediakan perkhidmatan, sokongan dan keselamatan.
• Mengeluarkan invois, memproses bayaran dan menghantar resit.
• Menghantar mesej perkhidmatan (pengesahan, peringatan bayaran, makluman sandaran, WhatsApp).
• Mengira dan membayar komisen rakan niaga yang merujuk anda (jika ada).
• Memenuhi kewajipan undang-undang dan merekod penerimaan terma.
• Kami tidak menjual data anda.
• Pemasaran: kami tidak menghantar mesej pemasaran. Kami hanya menghantar mesej perkhidmatan (contohnya invois, notis keselamatan dan penyelenggaraan). Jika ini berubah, kami akan meminta persetujuan berasingan anda dahulu, dengan pilihan untuk berhenti pada bila-bila masa.

3. Siapa menerima data anda

Kami hanya berkongsi apa yang perlu:

• Hosting dan pelayan: pelayan milik Klik sendiri, di premis Klik di Malaysia (bukan pelayan awan sewaan).
• Sandaran luar tapak (Google Drive), pemindahan rentas sempadan: sandaran dihantar ke Google Drive (Google), yang pelayannya berada di luar Malaysia. Sandaran disulitkan (age) di pelayan kami sebelum dimuat naik, jadi Google tidak dapat membacanya. Kami tidak menentukan negara pusat data Google. Dengan menerima notis ini, anda dimaklumkan tentang pemindahan rentas sempadan ini mengikut Seksyen 129 PDPA.
• Gerbang bayaran (BayarCash): untuk memproses bayaran FPX.
• WhatsApp: mesej dihantar melalui get laluan WhatsApp milik Klik sendiri yang berjalan di pelayan Klik (pustaka whatsapp-web.js, menggunakan nombor WhatsApp Klik), kemudian disampaikan oleh WhatsApp (Meta) di luar Malaysia. Ini belum WhatsApp Business API rasmi. Sehingga akaun rasmi disediakan, penghantar ialah nombor sementara Klik. Data yang dihantar: nombor telefon anda, nama pertama anda, nama syarikat atau organisasi, dan teks mesej (contoh: kod pengesahan 6 digit, permintaan kelulusan, ringkasan dengan jumlah RM, dan pautan ke aplikasi). Tiada kata laluan atau nombor akaun bank dihantar. Log get laluan Klik tidak menyimpan teks mesej dan menutup nombor telefon. Balasan anda kepada nombor itu diterima oleh get laluan yang sama. Selepas mesej dari klikAkaun, tiada balasan automatik selama 30 hari. Selepas itu get laluan boleh menghantar balasan automatik yang dijana oleh model AI yang berjalan di pelayan Klik sendiri (bukan penyedia luar). Jangan hantar data peribadi dalam balasan.
• Penyedia AI pilihan anda: hanya jika anda hidupkan ciri AI, data berikut dihantar terus ke penyedia AI yang anda pilih, menggunakan akaun AI anda sendiri (contoh: OpenRouter, Anthropic, OpenAI).
• Sembang AIRA: teks yang anda taip, tempoh atau halaman yang sedang anda lihat, dan angka serta nama akaun, tabung dan pihak daripada buku anda yang diperlukan untuk menjawab. Ruangan catatan dibuang. Bagi syarikat "privasi penderma", nama orang dan nombor IC juga dibuang.
• Cadangan akaun untuk baris bank: arah, tarikh, jumlah dan huraian baris (sehingga 300 aksara). Nombor IC ditutup jika tetapan itu dihidupkan atau syarikat ialah "privasi penderma". Bagi "privasi penderma", baris bank tidak dihantar.
• Bacaan penyata bank PDF yang tidak dapat dibaca secara biasa, hanya selepas anda bersetuju dengan notis khas: teks penyata dengan nama pemegang akaun, nombor akaun, IC, kad, telefon dan e-mel ditutup. Nama orang atau syarikat yang tertulis dalam huraian transaksi tidak ditutup.
• Bacaan resit, hanya jika anda hidupkan ciri itu dan bersetuju dengan notis: gambar resit (JPEG, tanpa metadata). Bagi "privasi penderma", gambar resit tidak dihantar.

Penyedia itu menggunakan data mengikut terma dan dasar privasinya sendiri. Sesetengah model percuma boleh merekod soalan atau menggunakannya untuk latihan. Anda bertanggungjawab ke atas pilihan itu. Kami tidak menghantar data ini ke penyedia AI kecuali anda menghidupkan ciri AI.

• Ejen sokongan dalam aplikasi (Anthropic): soalan yang anda taip kepada ejen sokongan dihantar seperti yang ditaip kepada Anthropic (di luar Malaysia), menggunakan akaun Anthropic milik Klik, bukan akaun AI anda. Klik membayar kosnya. Hanya teks soalan dan bahasa dihantar, bersama panduan pengguna kami. Tiada nama anda, syarikat, buku atau data akaun dihantar. Ejen ini menjawab daripada panduan sahaja dan tidak boleh melihat atau mengubah buku anda. Jangan taip data peribadi dalam soalan. Salinan soalan dalam log sokongan kami telah dibuang e-mel dan nombor panjangnya. Pemindahan ini juga rentas sempadan mengikut Seksyen 129 PDPA.
• E-mel: e-mel dihantar dari pelayan e-mel (Postfix) milik Klik sendiri, yang menghantarnya melalui geganti SMTP Google (Gmail). Google dengan itu menerima alamat penerima dan kandungan e-mel (contoh: jemputan, tetapan semula kata laluan, permintaan kelulusan). Ini juga pemindahan rentas sempadan.
• Cloudflare (Turnstile): semakan manusia pada borang pendaftaran, seperti diterangkan di Bahagian 1.
• Rakan niaga: jika anda dirujuk, rakan niaga hanya nampak nama syarikat anda, pakej, status bayaran dan jumlah komisen. Rakan niaga tidak melihat buku atau data kewangan anda.
• Juruaudit atau setiausaha syarikat: hanya jika anda menjemput mereka.
• Pihak berkuasa: jika dikehendaki undang-undang.
• Kakitangan Klik: tidak membuka buku anda dalam operasi biasa. Konsol kakitangan hanya memaparkan maklumat pentadbiran (status akaun, langkah persediaan, penggunaan, sandaran, bil, nota dalaman) dan permohonan pendaftaran, bukan transaksi dalam buku anda. Jika kami perlu melihat buku anda untuk membantu anda, pemilik akaun anda memberi "Akses sokongan": baca sahaja, selama 24 jam atau 3 hari. Setiap halaman yang dilihat direkodkan dan anda boleh melihat log itu serta menarik balik akses bila-bila masa. Tindakan tertentu kakitangan pada konsol (contoh: membuka dokumen permohonan) direkodkan dalam rekod audit. Pentadbir pelayan Klik mempunyai akses teknikal kepada pelayan tempat data disimpan. Akses itu digunakan hanya untuk penyelenggaraan, sandaran dan pemulihan.

4. Keselamatan

Kawalan yang kami gunakan:

• akses mengikut peranan dan pengasingan data antara syarikat (diuji);
• pengesahan dua langkah (kod TOTP) dan kunci laluan (passkey) yang boleh dihidupkan oleh pengguna, serta pengesahan semula (kata laluan dan kod) sebelum perubahan sensitif;
• kelulusan oleh orang kedua yang boleh dihidupkan oleh setiap syarikat (orang yang menyediakan sesuatu tidak boleh meluluskannya);
• kunci akaun AI disimpan disulitkan (AES-256-GCM);
• rahsia pengesahan dua langkah, kunci sambungan lejar dan sesetengah data peribadi (contoh: nama, telefon dan IC penderma, nombor telefon pengguna) disulitkan dalam pangkalan data;
• dokumen dan penyata yang dimuat naik disulitkan semasa disimpan;
• rekod audit berangkai hash;
• sambungan HTTPS;
• sandaran bersulit (age).

Pangkalan data dan cakera pelayan secara keseluruhan tidak disulitkan semasa rehat. Perlindungan bergantung pada penyulitan peringkat medan dan fail di atas serta kawalan akses ke pelayan. Tiada sistem yang 100% selamat.

Jika berlaku kebocoran data peribadi, kami akan menilainya dan memberitahu individu yang terjejas dan Pesuruhjaya Perlindungan Data Peribadi mengikut yang dikehendaki undang-undang.

5. Berapa lama kami simpan

6. Hak anda

Anda boleh:

• meminta akses kepada data peribadi anda;
• meminta pembetulan data yang salah;
• meminta salinan data peribadi anda dalam format yang boleh digunakan (hak mudah alih data);
• menarik balik persetujuan atau menghadkan pemprosesan tertentu (dengan kesan yang kami terangkan, contohnya kami tidak dapat menyediakan akaun tanpa data asas);
• membuat aduan kepada kami, atau kepada Pesuruhjaya Perlindungan Data Peribadi.

Hantar permintaan kepada Pegawai Perlindungan Data kami (Bahagian 9) melalui WhatsApp 011-1040 7107 atau e-mel klik.innovations@gmail.com. Kami mungkin mengesahkan identiti anda. Kami jawab dalam 21 hari. Tiada yuran dikenakan.

Jika data anda dalam buku sebuah organisasi pelanggan, sila hubungi organisasi itu dahulu. Kami akan membantu mereka.

7. Umur

Perkhidmatan ini untuk organisasi dan wakil dewasa. Kami tidak menyasarkan kanak-kanak.

8. Perubahan notis

Kami mengemas kini notis ini dengan versi dan tarikh. Perubahan besar dimaklumkan melalui e-mel. Versi lama disimpan.

9. Hubungi kami

Pegawai perlindungan data: MUHAMAD KAMAL SELAMAT, Klik Innovations Sdn Bhd. E-mel klik.innovations@gmail.com. WhatsApp 011-1040 7107. No. SSM: 202201021984 (1467681-U). Alamat surat: 118G, Jalan Tiga, Batu Caves, Centrepoint, 68100 Batu Caves, Selangor.

Pandangan AI ialah maklumat sahaja dan bukan nasihat kewangan, cukai atau undang-undang berlesen.