Dasar Privasi

Pengukuran iklan Meta (pilihan): Dengan persetujuan pada peranti ini, VegeBuddy menggunakan Meta SDK untuk mengukur pemasangan dan pembukaan aplikasi serta menambah baik iklan aplikasi Facebook/Instagram kami. Meta menerima peristiwa pengaktifan, pengecam pengiklanan yang dibenarkan, maklumat peranti/aplikasi dan maklumat rangkaian seperti alamat IP; pemprosesan mungkin berlaku di Amerika Syarikat dan negara lain tempat Meta beroperasi. iOS turut memerlukan kebenaran penjejakan Apple. Kami tidak menghantar butiran profil, ID akaun, pembelian, mesej, imej imbasan atau GPS tepat kepada Meta. Pilihan ini juga terpakai kepada tetamu pada peranti ini. Ubah di Tetapan → Privasi & data → Pengukuran iklan. Mematikannya menghentikan pengukuran baharu, tetapi tidak memadam data yang telah diterima Meta. Meta mengendalikan data mengikut dasar privasinya (https://www.facebook.com/privacy/policy/); hubungi Pasukan Privasi kami untuk permintaan akses atau pemadaman. Analitik produk pihak pertama kekal berasingan dan tidak dihantar kepada Meta.

Selamat datang ke VegeBuddy (“kami”). Kami komited untuk melindungi privasi anda dan memastikan keselamatan maklumat peribadi anda. Dasar Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan dan melindungi maklumat anda apabila anda menggunakan aplikasi mudah alih dan laman web kami.

VegeBuddy beroperasi dari Malaysia dan memproses data peribadi mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) dan pindaan 2024 berkaitan. Apabila Dasar ini merujuk kepada hak anda atau tanggungjawab kami, rujukan tersebut hendaklah dibaca bersama PDPA dan undang-undang Malaysia lain yang terpakai.

Kami mengumpul maklumat yang anda berikan secara langsung kepada kami, termasuk:

• Maklumat Akaun: Alamat e-mel, nama pengguna, gambar profil dan butiran profil lain apabila anda mencipta akaun. Jika anda log masuk melalui Google atau Apple, penyedia tersebut berkongsi nama dan alamat e-mel anda dengan kami; jika anda menggunakan Hide My Email Apple, kami menerima alamat geganti dan bukan e-mel sebenar anda
• Kandungan Pengguna: Foto, pos, komen dan kandungan lain yang anda kongsi melalui aplikasi
• Data Lokasi: Dengan kebenaran anda, kami mengumpul maklumat lokasi untuk menunjukkan restoran dan tempat vegetarian berdekatan
• Data Penggunaan: Maklumat tentang cara anda berinteraksi dengan aplikasi, termasuk ciri yang digunakan dan masa dihabiskan
• Maklumat Peranti: Jenis peranti, sistem operasi dan pengecam peranti unik
• Pesanan Makanan dan Mart: alamat penghantaran dan pin peta anda, nombor telefon, nota penghantaran, butiran pesanan, dan foto bukti penghantaran daripada kurier
• Data tempahan Vege Tours (jika tersedia): nama pengembara, butiran hubungan tempahan, maklumat diet, agama dan alahan (pilihan), rekod bayaran dan imej bukti bayaran apabila anda menempah lawatan dengan agensi pelancongan melalui VegeBuddy, serta mesej sembang lawatan, ulasan lawatan, lawatan tersimpan dan senarai menunggu tarikh — lihat Bahagian 2b
• Data tempahan Bengkel (jika tersedia): nama dan nombor telefon penempah utama yang anda masukkan, tempat duduk yang anda tempah, rujukan tempahan dan sejarah statusnya, bengkel tersimpan dan peringatan tempahan apabila anda menempah bengkel dengan penganjur melalui VegeBuddy — lihat Bahagian 2c

Jika anda menggunakan VegeBuddy Jio Connect (ciri pertemuan komuniti kami), kami akan meminta anda mengambil selfie langsung sebagai sebahagian daripada pengesahan identiti. Di bawah pindaan PDPA 2024, data biometrik dianggap sebagai kategori khas data peribadi dan tertakluk kepada perlindungan tambahan.

• Kategori: Foto muka (data biometrik), diambil secara langsung dalam aplikasi melalui kamera peranti.
• Tujuan: Pengesahan identiti dan pemeriksaan orang sebenar ('liveness') sahaja — untuk memastikan anda adalah manusia sebenar dan bukan penyamar. Kami tidak menggunakannya untuk pemasaran, sasaran iklan, pengecaman muka merentas platform, atau sebarang ciri padanan profil.
• Asas undang-undang: Persetujuan eksplisit dan sukarela anda, yang diambil melalui gerbang persetujuan dalam aplikasi sebaik sahaja sebelum kamera diaktifkan. Anda boleh menolak, dan anda boleh menarik balik persetujuan pada bila-bila masa dengan memadam profil Jio Connect atau akaun VegeBuddy anda.
• Pengekalan: Selfie disimpan hanya selagi profil Jio Connect anda aktif. Ia dipadam dalam tempoh 30 hari selepas (a) anda menyelesaikan onboarding dan lulus pengesahan, (b) anda memadam profil Jio Connect, atau (c) akaun VegeBuddy anda dipadam — yang mana berlaku dahulu.
• Perkongsian: Tidak sekali-kali dikongsi dengan pihak ketiga. Selfie disimpan dalam backend Supabase kami (wilayah Singapura) dengan akses terhad kepada bilangan kecil pengulas yang dibenarkan untuk tujuan pengesahan sahaja. Ia tidak dijual, dilesenkan, dieksport ke rangkaian iklan, atau digunakan untuk melatih sebarang model pembelajaran mesin.
• Kawalan anda: Anda boleh meminta pemadaman segera selfie anda pada bila-bila masa melalui Tetapan → Privasi & Data → Padam data biometrik, atau dengan menghantar e-mel kepada Pasukan Privasi di alamat dalam Bahagian 11.

Jika tersedia, Vege Tours membolehkan anda memohon dan menempah pakej lawatan vegetarian yang dikendalikan oleh agensi pelancongan berlesen (“agensi”, yang dinamakan pada halaman lawatan dan semasa tempahan). Agensi menganjurkan dan menjual trip, ialah pihak yang berkontrak dengan anda dan menerima bayaran anda. VegeBuddy ialah platform dan penyimpan rekod. Bahagian ini menerangkan data peribadi yang terlibat; bahagian lain Dasar ini juga terpakai.

Apa yang kami kumpul

• Orang hubungan tempahan: nama dan nombor telefon orang hubungan bagi tempahan (anda, atau pengembara pertama).
• Butiran pengembara: nama setiap pengembara seperti yang tertera dalam pasport mereka; secara pilihan, diet setiap pengembara (contohnya vegan, vegetarian lakto-ovo atau vegetarian Buddha tanpa lima sayuran berbau tajam), sekatan diet (contohnya tanpa lima sayuran berbau tajam, Jain atau bebas gluten), alahan dan nota; nota perkongsian bilik; dan mesej anda kepada agensi.
• Butiran tempahan: lawatan, tarikh, bilangan pengembara, pilihan bilik, harga, polisi pembatalan dan terma yang anda terima, serta masa dan versi persetujuan yang anda berikan.
• Rekod bayaran: jumlah, tarikh anda membayar, kaedah bayaran (pindahan bank, DuitNow QR, atau bayaran secara bersemuka di pejabat agensi yang direkodkan oleh agensi), rujukan pembayar yang anda masukkan dan bukti bayaran yang anda muat naik (tangkapan skrin, foto atau PDF resit pindahan). Bukti mungkin menunjukkan nama anda, bank anda, sebahagian nombor akaun bank anda dan rujukan transaksi.
• Bayaran balik, pembatalan dan aduan: rekod dan bukti bayaran balik yang dimuat naik oleh agensi, sama ada anda mengesahkan atau mempertikaikan penerimaan bayaran balik, permohonan pembatalan, serta sebab dan penerangan yang anda berikan semasa membuat aduan.
• Mesej dengan agensi (sembang lawatan): mesej dan foto yang dihantar antara anda dan agensi, termasuk sebarang butiran bank yang anda pilih untuk dihantar supaya agensi boleh membuat bayaran balik kepada anda.
• Ulasan lawatan: selepas lawatan selesai, dan dalam tempoh 90 hari selepas itu, anda boleh mengulas lawatan tersebut dengan empat skor (makanan, pemandu pelancong, hotel dan nilai untuk wang) dan teks pilihan. Ulasan tidak mempunyai foto.
• Lawatan tersimpan dan senarai menunggu tarikh: lawatan yang anda simpan (senarai hajat anda) dan tarikh berlepas yang anda sertai senarai menunggunya. Hanya anda yang boleh melihatnya.
• Laporan ulasan: jika anda melaporkan ulasan lawatan, sebab yang anda pilih (spam, menyinggung, palsu atau lain-lain).
• Kami tidak mengumpul nombor pasport atau salinan pasport. Agensi mengumpul butiran pasport terus daripada anda, di luar VegeBuddy, selepas anda membayar deposit.

Mengapa kami menggunakannya, dan atas asas apa

• Nama, butiran hubungan dan tempahan, rekod bayaran dan bayaran balik: untuk menghantar permohonan anda kepada agensi, mengendalikan tempahan anda, memaparkan kepada anda butiran bayaran agensi yang telah disahkan, merekodkan setiap bayaran dan bayaran balik, mengira komisen yang dibayar oleh agensi kepada VegeBuddy, menghantar pemberitahuan tempahan dan rekod bayaran kepada anda melalui e-mel, serta mengendalikan aduan. Pemprosesan ini diperlukan untuk menyediakan tempahan yang anda minta.
• Maklumat diet, agama dan alahan: maklumat ini boleh mendedahkan maklumat tentang kesihatan anda (alahan, intoleransi) atau kepercayaan agama anda (contohnya diet vegetarian Buddha atau Jain), yang dianggap sebagai data peribadi sensitif di bawah PDPA. Kami memprosesnya hanya dengan persetujuan nyata anda. Memasukkan maklumat diet, agama atau alahan adalah pilihan bagi setiap pengembara. Walau bagaimanapun, anda mesti menandakan kotak persetujuan pada langkah semakan untuk menghantar permohonan tempahan, walaupun anda tidak memasukkan apa-apa maklumat tersebut; kotak yang sama juga mengesahkan bahawa anda dibenarkan memberikan butiran rakan seperjalanan anda (bagi pengembara di bawah 18 tahun, sebagai ibu bapa atau penjaga sah mereka, atau orang dewasa yang diberi kuasa oleh mereka). Jika anda tidak mahu memberikan persetujuan ini, jangan hantar permohonan tersebut. Maklumat ini digunakan hanya untuk mengatur hidangan dan menjaga keselamatan pengembara dalam trip tersebut. Ia tidak sekali-kali digunakan untuk pengiklanan dan tidak sekali-kali dihantar kepada rakan kongsi pengiklanan atau analitik.
• Bukti bayaran dan rujukan pembayar: untuk membolehkan agensi mengesahkan bahawa ia telah menerima bayaran anda, menyimpan rekod yang tepat tentang apa yang anda bayar, menyelesaikan pertikaian bayaran dan mencegah penipuan.
• Ulasan lawatan, lawatan tersimpan dan senarai menunggu: untuk menyiarkan ulasan lawatan anda supaya pengembara lain dapat memilih lawatan, membolehkan anda menyimpan lawatan dan memaklumkan anda apabila ada tempat kosong pada tarikh yang anda tunggu, untuk mengingatkan anda sekali selepas lawatan anda bahawa anda boleh mengulasnya (dan, jika anda memilih untuk menerima pemberitahuan promosi, menjemput anda berkongsinya dalam Komuniti), serta untuk menyemak ulasan selepas laporan. Menyiarkan ulasan adalah pilihan anda.

Bayaran dibuat terus kepada agensi

Anda membayar terus kepada agensi, melalui pindahan bank atau DuitNow QR ke dalam akaun yang ditunjukkan pada skrin Bayar (yang telah disemak oleh VegeBuddy bagi memastikan ia milik agensi), atau secara bersemuka di pejabat agensi dengan resit rasminya, yang kemudian direkodkan oleh agensi dalam aplikasi. VegeBuddy tidak menerima, memegang atau membayar balik wang pengembara, dan pemproses pembayaran kami tidak digunakan untuk Vege Tours. Bank anda mengendalikan pindahan di bawah termanya sendiri; kami hanya melihat apa yang anda muat naik atau masukkan dalam aplikasi. Bayar hanya ke akaun yang ditunjukkan pada skrin Bayar, atau secara bersemuka di pejabat agensi.

Siapa yang menerimanya

• Agensi pelancongan: menerima butiran hubungan tempahan, nama pengembara, diet, alahan dan nota, rekod dan bukti bayaran serta bayaran balik anda, dan sebarang aduan tentang tempahan yang dikendalikannya. Bagi data yang diterimanya, agensi ialah pengguna data bebas di bawah PDPA, bukan pemproses kami: ia menggunakan data tersebut untuk mengatur trip anda di bawah notis privasi dan kewajipan undang-undangnya sendiri, termasuk rekod yang mesti disimpannya sebagai agensi pelancongan berlesen. Untuk soalan tentang cara agensi mengendalikan data anda, hubungi agensi; kami akan membantu jika anda meminta bantuan kami.
• Hotel dan restoran di sepanjang perjalanan, termasuk di luar negara: dengan persetujuan anda, agensi berkongsi maklumat diet, agama dan alahan pengembara dengan mereka supaya hidangan yang sesuai dapat disediakan.
• Hotel, syarikat pengangkutan, pemandu pelancong dan pembekal lain di sepanjang perjalanan: agensi berkongsi nama pengembara dan butiran yang diperlukan untuk membuat tempahan dan menjalankan trip.
• Pemindahan ke luar Malaysia: bagi trip di luar Malaysia, penerima ini berada di negara destinasi, yang undang-undang perlindungan datanya mungkin berbeza daripada undang-undang Malaysia. Pemindahan ini diperlukan untuk menyediakan trip yang anda tempah dan, bagi maklumat diet, agama dan alahan, dibuat dengan persetujuan anda.
• Kakitangan VegeBuddy: sebilangan kecil pentadbir yang diberi kuasa boleh melihat rekod tempahan dan bayaran, termasuk bukti, untuk mengesahkan akaun bayaran agensi, menyelesaikan pertikaian bayaran dan aduan, serta mencegah penipuan. Setiap kali pentadbir melihat bukti bayaran, tindakan itu direkodkan dalam log.
• Sesiapa yang melihat halaman lawatan (ulasan lawatan): ulasan lawatan (skor dan teks) dipaparkan pada halaman lawatan dan halaman agensi bersama nama paparan anda. Agensi pelancongan juga melihatnya bersama rujukan tempahan anda, dan boleh membalas secara awam. VegeBuddy boleh menyembunyikan ulasan atau balasan, contohnya selepas laporan, dan memberitahu agensi sebabnya apabila menyembunyikan ulasan.
• Lawatan tersimpan dan senarai menunggu tarikh adalah peribadi kepada anda. Agensi hanya melihat jumlahnya dan tidak dapat melihat siapa yang menyimpan lawatan atau menyertai senarai menunggu.
• Laporan ulasan (sebab yang anda berikan) hanya dilihat oleh VegeBuddy.
• Bukti bayaran disimpan dalam storan peribadi dan hanya ditunjukkan kepada anda, agensi dan pentadbir yang diberi kuasa melalui pautan yang sah untuk tempoh singkat sahaja. Kami tidak menjual data lawatan atau berkongsinya dengan pengiklan.

Kanak-kanak dan rakan seperjalanan

Orang yang membuat tempahan mesti berumur 18 tahun ke atas. Ibu bapa atau penjaga yang sah, atau orang dewasa yang diberi kuasa oleh mereka, boleh memasukkan butiran pengembara di bawah 18 tahun, termasuk maklumat diet dan alahan mereka; dengan berbuat demikian, anda mengesahkan bahawa anda ialah ibu bapa atau penjaga mereka (atau diberi kuasa oleh mereka) dan memberikan persetujuan bagi pihak kanak-kanak itu. Bagi rakan seperjalanan dewasa, anda mengesahkan bahawa anda dibenarkan memberikan butiran mereka. Sila maklumkan kepada mereka bahawa butiran mereka dikendalikan seperti yang diterangkan dalam Dasar ini. Butiran kanak-kanak digunakan hanya untuk trip tersebut.

Berapa lama kami menyimpannya

• 180 hari selepas trip tamat atau tempahan ditutup (yang mana lebih lewat), kami memadam nama pengembara, nama dan nombor telefon orang hubungan tempahan, diet, alahan dan nota, rujukan pembayar serta nota teks bebas pada rekod bayaran dan bayaran balik, dan kami memadam imej bukti bayaran dan bayaran balik daripada storan.
• Imej bukti yang anda muat naik tetapi tidak pernah dihantar dipadam dalam tempoh lebih kurang satu hari.
• Permohonan trip tersuai: nota, diet dan maklumat alahan dalam permohonan trip tersuai dipadam 180 hari selepas permohonan ditutup, tamat tempoh atau diterima.
• Sembang lawatan: mesej sembang dipadam dan foto sembang dibuang daripada storan 180 hari selepas tempahan, permohonan atau mesej terakhir antara anda dan agensi (lebih lewat jika aduan tentang salah satu tempahan anda dengan agensi itu masih terbuka). Foto yang dilampirkan tetapi tidak pernah dihantar dipadam dalam tempoh lebih kurang satu hari.
• Ulasan lawatan tidak dibuang pada tanda 180 hari: ia kekal pada halaman lawatan, bersama balasan agensi, melainkan VegeBuddy menyembunyikannya. Apabila anda memadam akaun, teks ulasan dipadam dan keempat-empat skor kekal tanpa nama anda, dipaparkan sebagai “Bekas pelancong”.
• Entri senarai menunggu dipadam apabila tarikh berlepas bermula atau dibatalkan. Lawatan tersimpan, entri senarai menunggu dan laporan ulasan yang anda failkan dipadam apabila anda memadam akaun.
• Pemadaman ditangguhkan selagi aduan tentang tempahan masih terbuka, dan disambung semula setelah aduan diselesaikan.
• Kami menyimpan rujukan tempahan, jumlah, tarikh dan status sebagai rekod transaksi. Kami juga menyimpan, sebagai sebahagian daripada rekod tempahan, apa yang ditulis dalam aduan dan balasannya, permohonan pembatalan, tawaran pembatalan dan penolakan, nota agensi tentang responsnya, nota bukti bayaran balik dan sejarah tempahan. Teks ini mungkin mengandungi nama atau butiran kesihatan jika seseorang menulisnya di situ, jadi sila jangan masukkan lebih daripada yang perlu. Rekod ini disimpan sehingga 7 tahun (lihat Bahagian 7) dan tidak dipadam apabila tempoh 180 hari tamat. Data yang telah diterima oleh agensi disimpan oleh agensi mengikut polisi pengekalannya sendiri.

Pilihan anda

• Anda boleh menyunting nama, diet dan nota pengembara sehingga 7 hari sebelum tarikh berlepas (atau sehingga 48 jam selepas agensi mengesahkan, jika tempoh itu lebih lewat).
• Anda boleh menarik balik persetujuan anda bagi maklumat diet, agama dan alahan. Anda boleh membuang diet dan nota setiap pengembara dalam aplikasi selagi butiran pengembara masih boleh disunting. Nota alahan bagi seluruh tempahan, mesej anda kepada agensi dan nota perkongsian bilik tidak boleh diubah dalam aplikasi selepas anda menghantar permohonan; untuk membuangnya, hubungi Pasukan Privasi kami. Penarikan balik menghentikan penggunaan pada masa hadapan, tetapi permintaan berkenaan data yang telah dihantar kepada agensi, hotel atau restoran perlu dibuat terus kepada mereka; kami akan menyampaikan permintaan anda kepada agensi.
• Anda boleh meminta salinan data lawatan anda atau pembetulannya melalui Pasukan Privasi (Bahagian 11). Salinan itu termasuk tempahan, permohonan trip tersuai, mesej sembang, ulasan lawatan, lawatan tersimpan, senarai menunggu tarikh dan laporan ulasan yang anda failkan.
• Anda tidak boleh menyunting atau memadam ulasan lawatan dalam aplikasi selepas menyiarkannya. Untuk meminta kami menyembunyikannya, hubungi Pasukan Privasi (Bahagian 11). Ulasan yang disembunyikan tidak lagi dipaparkan kepada umum, tetapi agensi masih boleh melihatnya. Ia dipadam apabila anda memadam akaun anda.
• Anda boleh memadam akaun anda apabila tiada trip berbayar yang sedang berjalan, bayaran yang menunggu pengesahan, bayaran balik yang belum selesai atau aduan yang masih terbuka. Apabila anda berbuat demikian, kami memadam nama pengembara, butiran hubungan tempahan, diet, alahan, nota dan rujukan pembayar bagi semua tempahan anda serta-merta, tanpa menunggu tempoh 180 hari, dan memasukkan imej bukti bayaran dan bayaran balik anda ke dalam baris gilir pemadaman. Rekod kewangan, serta teks aduan dan pembatalan yang diterangkan di atas, disimpan sebagai rekod transaksi tetapi tidak lagi dikaitkan dengan akaun anda. Teks ulasan lawatan anda dipadam dan skornya kekal tanpa nama anda (dipaparkan sebagai “Bekas pelancong”); lawatan tersimpan, entri senarai menunggu dan laporan ulasan anda dipadam. Mesej sembang lawatan anda dipadam dan foto sembang dimasukkan ke dalam baris gilir pemadaman, serta nota, diet dan maklumat alahan dalam permohonan trip tersuai anda (dan butiran sebut harga agensi) dipadam serta-merta.

Jika tersedia, Bengkel membolehkan anda memohon dan menempah tempat duduk di bengkel vegetarian dan vegan yang dikendalikan oleh penganjur (dinamakan pada halaman bengkel dan dalam tempahan anda). Penganjur mengendalikan bengkel, merupakan pihak berkontrak anda dan menerima bayaran anda. VegeBuddy ialah platform dan penyimpan rekod. Tempahan tertakluk kepada Terma Bengkel. Bahagian ini menerangkan data peribadi yang terlibat; bahagian lain Dasar ini juga terpakai.

Apa yang kami kumpul

• Hubungan tempahan: nama dan nombor telefon penempah utama yang anda masukkan bagi tempahan itu.
• Butiran tempahan: bengkel dan sesi, bilangan tempat duduk, harga dan jumlah, rujukan tempahan, versi Terma Bengkel yang anda terima, dan sejarah status tempahan (dimohon, diterima, ditolak, luput, dibatalkan atau selesai, berserta masa setiap perubahan). Jika penganjur membatalkan, sebab yang dipilihnya dan sebarang nota yang ditulisnya.
• Bengkel tersimpan: bengkel yang anda simpan. Ia peribadi kepada anda.
• Peringatan tempahan: sama ada kami telah menghantar peringatan 24 jam sebelum bengkel kepada anda.
• Kami tidak mengumpul butiran pembayaran atau maklumat alahan bagi bengkel.

Mengapa kami menggunakannya

Untuk menghantar permohonan anda kepada penganjur, mengendalikan tempahan anda, memaparkan arahan pembayaran dan nombor telefon penganjur kepada anda, menghantar pemberitahuan dan peringatan tempahan kepada anda, mengira komisen yang dibayar oleh penganjur kepada VegeBuddy, dan mengendalikan aduan. Pemprosesan ini perlu untuk menyediakan tempahan yang anda minta. Bengkel tersimpan membolehkan anda mencari bengkel itu semula.

Siapa yang menerimanya

• Penganjur: menerima nama dan nombor telefon anda, tempat duduk yang anda tempah dan status tempahan, supaya penganjur boleh mengendalikan tempahan anda. Bagi data ini, penganjur ialah pengguna data bebas di bawah PDPA, bukan pemproses kami. Di bawah Terma Penganjur Bengkel kami, penganjur hanya boleh menggunakan data itu untuk mengendalikan tempahan, bukan untuk pemasaran, dan mesti memadamnya apabila tidak lagi diperlukan dan tidak lewat daripada 180 hari selepas bengkel. Kakitangan yang diberi kuasa oleh penganjur untuk mengurus tempahan bengkel melihat data yang sama.
• E-mel permohonan baharu yang kami hantar kepada penganjur tidak mengandungi nama atau nombor telefon pelanggan. Penganjur hanya melihatnya dalam portal peniaga atau aplikasi.
• Kakitangan VegeBuddy: sebilangan kecil pentadbir yang diberi kuasa boleh melihat rekod tempahan untuk mengendalikan aduan, menyemak pembatalan oleh penganjur dan mencegah penyalahgunaan.
• Bengkel tersimpan adalah peribadi kepada anda. Penganjur tidak sekali-kali melihat siapa yang menyimpan sesuatu bengkel.

Bayaran dibuat terus kepada penganjur

Anda membayar terus kepada penganjur, seperti yang dinyatakan dalam arahan pembayaran penganjur dalam tempahan anda. VegeBuddy tidak menerima, memegang atau membayar balik wang bengkel dan tidak melihat bayaran anda, dan pemproses pembayaran kami tidak digunakan bagi Bengkel.

Berapa lama kami menyimpannya

• Nama dan nombor telefon penempah utama anda dipadam 180 hari selepas bengkel berakhir atau tempahan ditutup, mengikut mana-mana yang lebih lewat, atau serta-merta apabila anda memadam akaun anda.
• Kami menyimpan rujukan tempahan, butiran bengkel yang disimpan bersama tempahan (termasuk tajuk, sesi, tempat, nama dan nombor telefon penganjur, terma bayaran baliknya dan arahan pembayarannya), tempat duduk, jumlah, status dan sejarahnya, serta sebab dan nota pembatalan penganjur, sebagai rekod transaksi sehingga 7 tahun (lihat Bahagian 7). Rekod ini tidak dipadam pada tanda 180 hari, dan tidak lagi dikaitkan dengan akaun anda selepas anda memadamnya.
• Bengkel tersimpan dipadam apabila anda memadam akaun anda.

Pilihan anda

• Anda boleh menarik balik permohonan atau membatalkan tempahan dalam aplikasi sehingga bengkel bermula.
• Anda boleh memadam akaun anda apabila anda tiada tempahan bengkel yang telah diterima dan belum berakhir. Jika bengkel itu belum bermula, anda boleh membatalkannya dahulu dalam Bengkel saya (terma bayaran balik penganjur terpakai); jika ia sedang berlangsung, anda boleh memadam akaun anda selepas ia berakhir. Apabila anda memadam akaun anda, sebarang permohonan yang masih menunggu jawapan ditarik balik (penganjur dimaklumkan bahawa pelanggan telah memadam akaun), nama dan nombor telefon anda dipadam daripada semua tempahan bengkel anda serta-merta, dan rekod yang diterangkan di atas disimpan tanpa dikaitkan dengan anda.
• Anda boleh meminta salinan data bengkel anda atau pembetulannya melalui Pasukan Privasi (Bahagian 11). Data yang telah diterima oleh penganjur mesti diminta daripada penganjur; kami akan menyampaikan permintaan anda.

Kami menggunakan maklumat yang dikumpul untuk:

• Menyediakan, mengekalkan dan menambah baik perkhidmatan kami
• Memperibadikan pengalaman anda dan menunjukkan kandungan yang berkaitan
• Mendayakan ciri komuniti seperti pos, komen dan interaksi sosial
• Menunjukkan restoran dan tempat vegetarian berdekatan berdasarkan lokasi anda
• Menghantar pemberitahuan tentang aktiviti, kemas kini dan promosi (dengan persetujuan anda)
• Memaparkan iklan, termasuk iklan diperibadikan
• Menganalisis corak penggunaan untuk menambah baik aplikasi kami
• Melindungi daripada penipuan dan memastikan keselamatan
• Memproses pesanan Makanan dan Mart, mengatur penghantaran dengan rakan kongsi penghantaran kami, dan mengendalikan bayaran balik (lihat Bahagian 5)
• Menghantar permohonan tempahan Vege Tours kepada agensi pelancongan dan menyimpan rekod bayaran yang anda buat terus kepadanya (lihat Bahagian 2b)
• Menghantar permohonan tempahan Bengkel kepada penganjur, menghantar pemberitahuan dan peringatan tempahan kepada anda, dan menyimpan rekod tempahan bengkel anda (lihat Bahagian 2c)

Kami menggunakan perkhidmatan pengiklanan pihak ketiga untuk memaparkan iklan dalam aplikasi kami. Perkhidmatan ini mungkin mengumpul dan menggunakan maklumat tertentu mengenai peranti dan penggunaan aplikasi anda untuk menyampaikan iklan diperibadikan. Rakan pengiklanan kami termasuk:

• Google AdMob: Google mungkin menggunakan kuki dan pengecam peranti untuk menyampaikan iklan berdasarkan minat anda. Ketahui lebih lanjut di policies.google.com/privacy

Anda boleh memilih untuk keluar daripada pengiklanan diperibadikan dalam tetapan peranti anda.

Kami bergantung pada bilangan kecil penyedia perkhidmatan terpilih (“pemproses” dan “sub-pemproses”) untuk mengendalikan VegeBuddy. Setiap pemproses hanya menerima kategori data yang mereka perlukan untuk melaksanakan fungsi tertentu bagi pihak kami, di bawah kontrak yang menghendaki mereka melindungi data anda dan menggunakannya hanya untuk tujuan yang kami nyatakan.

• Curlec (sebuah syarikat Razorpay) — pemprosesan pembayaran (kad, FPX, e-dompet) — data: nama, e-mel, telefon, butiran instrumen pembayaran, jumlah transaksi — pengehosan: Malaysia (Curlec diperbadankan di Malaysia; operasi induk Razorpay di India).
• Billplz — pemprosesan pembayaran (FPX, e-dompet) untuk pesanan makanan dan mart — data: nama, e-mel, telefon, jumlah transaksi — pengehosan: Malaysia.
• Lalamove — penghantaran rider untuk pesanan makanan dan mart beku, ditempah terus dengan Lalamove — data: nama penerima, nombor telefon, alamat penghantaran dan pin peta, nota penghantaran, rujukan pesanan, serta nama, alamat dan telefon pengambilan kedai — pengehosan: Serantau (Ibu pejabat Hong Kong, operasi Malaysia).
• EasyParcel — tempahan kurier untuk bungkusan mart dan, di sesetengah kawasan atau apabila rider lain tidak dapat dicari, tempahan rider PandaGo atau Grab untuk pesanan makanan dan tempahan rider PandaGo untuk pesanan mart beku — data: nama penerima, nombor telefon, alamat penghantaran (dan pin peta untuk tempahan rider), nota penghantaran, rujukan pesanan, butiran bungkusan atau item, serta nama, alamat dan telefon pengambilan kedai — pengehosan: Malaysia.
• PandaGo (dikendalikan oleh Delivery Hero Malaysia Sdn Bhd, dahulu Foodpanda Malaysia Sdn Bhd) — penghantaran rider untuk pesanan makanan dan mart beku di sesetengah kawasan atau apabila rider lain tidak dapat dicari. Kami menempah PandaGo melalui EasyParcel, dan butiran penghantaran sampai kepada PandaGo melalui EasyParcel — data: nama penerima, nombor telefon, alamat penghantaran dan pin peta, nota penghantaran, rujukan pesanan, serta nama, alamat dan telefon pengambilan kedai — pengehosan: mungkin di luar Malaysia (lihat Bahagian 6b).
• Grab (dikendalikan oleh kumpulan Grab) — penghantaran rider untuk pesanan makanan di sesetengah kawasan apabila rider lain tidak dapat dicari. Kami menempah Grab melalui EasyParcel, dan butiran penghantaran sampai kepada Grab melalui EasyParcel — data: nama penerima, nombor telefon, alamat penghantaran dan pin peta, nota penghantaran, rujukan pesanan, serta nama, alamat dan telefon pengambilan kedai — pengehosan: mungkin di luar Malaysia (lihat Bahagian 6b).
• Supabase — backend utama: pengesahan, pangkalan data, storan fail/foto, fungsi edge — data: semua data peribadi yang disimpan oleh VegeBuddy (akaun, kandungan, lokasi, selfie biometrik, transaksi) — pengehosan: Singapura (AWS ap-southeast-1).
• Google Sign-In — log masuk akaun — data: nama, alamat e-mel, gambar profil dan ID akaun Google, dikongsi oleh Google apabila anda memilih untuk log masuk melaluinya — pengehosan: Amerika Syarikat dan negara lain tempat Google beroperasi.
• Sign in with Apple — log masuk akaun di iOS — data: nama dan alamat e-mel (atau alamat geganti Apple jika anda menggunakan Hide My Email) serta ID pengguna Apple, dikongsi oleh Apple apabila anda memilih untuk log masuk melaluinya — pengehosan: Amerika Syarikat dan negara lain tempat Apple beroperasi.
• Meta — pengukuran iklan pilihan, hanya jika anda menghidupkannya (lihat “Pengukuran iklan” di atas) — data: peristiwa pengaktifan aplikasi, pengecam pengiklanan jika dibenarkan, maklumat peranti/aplikasi dan rangkaian seperti alamat IP — pengehosan: Amerika Syarikat dan negara lain tempat Meta beroperasi.
• Firebase Cloud Messaging (Google Cloud) — hanya untuk penghantaran pemberitahuan push (Firebase Analytics dan Crashlytics tidak diaktifkan dalam binaan semasa) — data: token push peranti, metadata payload mesej — pengehosan: AS / wilayah global Google Cloud.
• Google AdMob — penyampaian iklan dalam peringkat percuma aplikasi; metrik agregat tayangan iklan, klik, dan kekerapan — data: ID pengiklanan (boleh ditetapkan semula dalam tetapan peranti), jenis peranti, isyarat penggunaan kasar yang berkaitan dengan unit iklan — pengehosan: AS / global. Iklan diperibadikan vs tidak diperibadikan dikawal oleh pilihan persetujuan anda dalam aplikasi (lihat Bahagian 4b). Tiada SDK analitik produk berasingan (Firebase Analytics, Sentry, Amplitude, Mixpanel, Segment, PostHog) disertakan dalam binaan aplikasi semasa.
• Cloudflare — CDN, caching edge, dan penyampaian fail well-known — data: alamat IP, metadata permintaan — pengehosan: Rangkaian edge global.
• Resend — e-mel transaksi dan pentadbiran (pengesahan, resit, pengakuan laporan, rekod bayaran Vege Tours) — data: alamat e-mel, kandungan mesej — pengehosan: AS.
• Cloudflare R2 — storan objek untuk foto, video dan dokumen yang dimuat naik dalam aplikasi (contohnya video pos, foto sembang dan Jio Connect, muat naik peniaga dan restoran, bukti penghantaran, dan bukti bayaran serta bayaran balik Vege Tours, yang disimpan dalam storan peribadi) — data: fail yang dimuat naik dan kandungannya — pengehosan: tidak terhad kepada satu negara; Cloudflare mungkin menyimpan fail di mana-mana negara tempat ia mengendalikan pusat data.

Agensi pelancongan Vege Tours. Apabila anda menempah lawatan, agensi pelancongan berlesen yang mengendalikannya menerima data tempahan anda sebagai pengguna data bebas, bukan sebagai pemproses kami, dan berkongsi apa yang diperlukan dengan hotel, restoran dan pembekal lain di sepanjang perjalanan, termasuk di luar negara. Bayaran Vege Tours dibuat terus daripada anda kepada agensi, bukan melalui pembekal pembayaran VegeBuddy. Lihat Bahagian 2b.

Penganjur bengkel. Apabila anda menempah bengkel, penganjur yang mengendalikannya menerima nama, nombor telefon dan butiran tempahan anda sebagai pengguna data bebas, bukan sebagai pemproses kami, untuk mengendalikan tempahan anda. Bayaran bengkel dibuat terus daripada anda kepada penganjur, bukan melalui pemproses pembayaran VegeBuddy. Lihat Bahagian 2c.

Kami juga mungkin berkongsi maklumat anda jika dikehendaki oleh undang-undang Malaysia, perintah mahkamah atau pengawal selia yang sah, atau untuk melindungi keselamatan dan hak pengguna serta orang ramai. Kami tidak menjual maklumat peribadi anda kepada pihak ketiga.

Kami melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi maklumat peribadi anda daripada akses, pengubahan, pendedahan atau pemusnahan yang tidak dibenarkan. Ini termasuk penyulitan pengangkutan (HTTPS/TLS), penyulitan semasa rehat untuk pangkalan data dan storan kami, kawalan akses berasaskan peranan, log audit dan semakan keselamatan berkala. Walau bagaimanapun, tiada kaedah penghantaran melalui Internet adalah 100% selamat.

Jika kami menyedari pelanggaran data peribadi yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan anda dan pihak berkuasa Malaysia yang berkaitan (Pesuruhjaya Perlindungan Data Peribadi) tanpa kelewatan yang tidak wajar, dan dalam apa jua keadaan dalam tempoh masa yang dikehendaki di bawah PDPA dan pindaan 2024. Pemberitahuan tersebut akan menerangkan sifat pelanggaran, kategori data yang terjejas, langkah-langkah yang telah kami ambil untuk membendungnya, dan tindakan yang anda boleh ambil untuk melindungi diri anda.

Malaysia adalah bidang kuasa utama kami dan tempat kebanyakan data peribadi diproses. Walau bagaimanapun, kerana sesetengah penyedia perkhidmatan yang disenaraikan dalam Bahagian 5 beroperasi di luar Malaysia, data peribadi anda mungkin dipindahkan kepada dan diproses di lokasi berikut:

• Singapura — Supabase (backend utama, termasuk pangkalan data, storan dan selfie biometrik).
• Amerika Syarikat — Firebase Cloud Messaging / Google Cloud (hanya penghantaran push), Google AdMob (pengiklanan dan analitik iklan agregat), Resend (e-mel transaksi), Google Sign-In dan Sign in with Apple (log masuk akaun), Meta (pengukuran iklan pilihan, hanya dengan persetujuan anda).
• India — operasi korporat Razorpay di belakang Curlec (infrastruktur pembayaran).
• Edge global — Cloudflare CDN (caching dan penyampaian).
• Global (Cloudflare R2) — storan foto, video dan dokumen yang dimuat naik dalam aplikasi, termasuk imej bukti bayaran dan bayaran balik Vege Tours serta foto sembang lawatan; fail mungkin disimpan di mana-mana negara tempat Cloudflare mengendalikan pusat data.
• Hong Kong, Singapura dan negara lain tempat rakan kongsi penghantaran kami beroperasi — Lalamove (ibu pejabat Hong Kong), PandaGo (kumpulan Delivery Hero) dan Grab (kumpulan Grab, ibu pejabat Singapura) mungkin memproses butiran penghantaran yang disenaraikan dalam Bahagian 5 di sana, dengan perlindungan yang dikehendaki oleh PDPA.
• Destinasi Vege Tours — bagi trip di luar Malaysia, agensi pelancongan berkongsi nama pengembara dan, dengan persetujuan anda, maklumat diet, agama dan alahan dengan hotel, restoran dan pembekal lain di negara destinasi (lihat Bahagian 2b).

Asas undang-undang untuk pemindahan rentas sempadan: pemindahan ini perlu untuk pelaksanaan kontrak antara anda dan VegeBuddy (iaitu untuk menyampaikan perkhidmatan yang anda daftar), dan, jika dikehendaki, dibuat berdasarkan persetujuan anda yang diberikan apabila anda mencipta akaun atau mengaktifkan ciri yang bergantung pada penyedia tertentu. Kami menghendaki semua pemproses luar negara menyediakan tahap perlindungan yang setanding dengan yang dikehendaki di bawah PDPA, termasuk perlindungan kontrak bertulis, secara langsung atau, bagi PandaGo dan Grab, melalui kontrak kami dengan EasyParcel.

Pemindahan yang disenaraikan di bawah Destinasi Vege Tours berbeza: ia dibuat oleh agensi pelancongan, sebagai pengguna data bebas, untuk melaksanakan kontrak trip anda dengannya, dan, bagi maklumat diet, agama dan alahan, berdasarkan persetujuan anda (lihat Bahagian 2b). Ia tidak tertakluk kepada langkah perlindungan pemproses yang diterangkan di atas.

Kami mengekalkan maklumat peribadi anda hanya selama yang perlu untuk menyediakan perkhidmatan kami, mematuhi obligasi undang-undang kami, menyelesaikan pertikaian, dan menguatkuasakan perjanjian kami. Tempoh pengekalan tertentu adalah seperti berikut:

• Maklumat Akaun (e-mel, nama pengguna, butiran profil): Dikekalkan selagi akaun anda kekal aktif. Jika anda memadam akaun anda, maklumat ini dialih keluar daripada sistem aktif kami dalam tempoh 30 hari, kecuali jika pengekalan lebih lama dikehendaki oleh undang-undang.
• Kandungan Pengguna (pos, komen, foto, ulasan): Dikekalkan sehingga anda memadam kandungan atau akaun anda. Kandungan yang dipadam dialih keluar daripada sistem aktif dalam tempoh 30 hari, walaupun salinan tanpa nama atau agregat mungkin kekal dalam analitik.
• Data biometrik (selfie Jio Connect): Dikekalkan hanya semasa profil Jio Connect anda aktif; dipadam dalam tempoh 30 hari selepas penyelesaian onboarding, pemadaman profil, atau pemadaman akaun (yang mana paling awal). Lihat Bahagian 2a.
• Data Lokasi: Lokasi tepat digunakan dalam sesi untuk memaparkan tempat vegetarian berdekatan dan tidak disimpan melebihi permintaan, melainkan anda secara eksplisit melampirkan lokasi pada pos (dalam kes itu ia mengikut peraturan Kandungan Pengguna di atas).
• Data Penggunaan & Analitik: Dikekalkan sehingga 24 bulan dalam bentuk agregat atau pseudonim untuk membantu kami menambah baik aplikasi, selepas itu ia dipadam atau dijadikan tanpa nama sepenuhnya.
• Maklumat Peranti: Dikekalkan semasa akaun anda aktif dan dipadam bersama akaun anda, tertakluk kepada tempoh pembersihan 30 hari.
• Data tempahan Vege Tours: nama pengembara, butiran hubungan tempahan, diet, alahan, nota, rujukan pembayar dan imej bukti bayaran serta bayaran balik dipadam 180 hari selepas trip tamat atau tempahan ditutup (lebih lewat jika ada aduan terbuka), atau serta-merta apabila anda memadam akaun anda. Teks aduan dan pembatalan serta sejarah tempahan disimpan bersama rekod transaksi di bawah. Lihat Bahagian 2b.
• Sembang, ulasan dan lawatan tersimpan Vege Tours: mesej dan foto sembang dibuang 180 hari selepas tempahan, permohonan atau mesej terakhir antara anda dan agensi (lebih lewat semasa aduan masih terbuka), dan serta-merta apabila anda memadam akaun, begitu juga nota, diet dan maklumat alahan dalam permohonan trip tersuai. Ulasan lawatan kekal pada halaman lawatan; apabila anda memadam akaun, teksnya dipadam dan skornya kekal sebagai “Bekas pelancong”. Entri senarai menunggu dipadam apabila tarikh bermula atau dibatalkan, dan lawatan tersimpan, entri senarai menunggu serta laporan ulasan dipadam bersama akaun anda. Lihat Bahagian 2b.
• Data tempahan Bengkel: nama dan nombor telefon penempah utama dipadam 180 hari selepas bengkel berakhir atau tempahan ditutup (mengikut mana-mana yang lebih lewat), atau serta-merta apabila anda memadam akaun anda. Rujukan tempahan, butiran bengkel, tempat duduk, jumlah, status serta sebab dan nota pembatalan penganjur disimpan bersama rekod transaksi di bawah. Bengkel tersimpan dipadam bersama akaun anda. Lihat Bahagian 2c.
• Rekod Transaksi & Pesanan (jika berkenaan): Dikekalkan sehingga 7 tahun untuk mematuhi undang-undang cukai, perakaunan dan perlindungan pengguna Malaysia, walaupun selepas pemadaman akaun.
• Log Pelayan & Rekod Keselamatan: Dikekalkan sehingga 90 hari untuk pencegahan penipuan, penyahpepijatan dan penyiasatan keselamatan, kemudian dibersihkan secara automatik.
• Sandaran Tersulit: Salinan baki data yang dipadam mungkin kekal dalam sandaran tersulit sehingga 90 hari sebelum ditulis ganti.
• Pemasaran & Pilihan Komunikasi: Dikekalkan sehingga anda memilih keluar atau memadam akaun anda, ditambah pengekalan senarai penindasan yang singkat untuk menghormati permintaan berhenti melanggan.

Apabila tempoh pengekalan untuk kategori data tamat, kami sama ada memadamnya atau mengnyahnamakannya secara tidak boleh balik supaya ia tidak lagi boleh dikaitkan dengan anda. Anda boleh meminta pemadaman akaun anda dan maklumat peribadi berkaitan pada bila-bila masa dengan menghantar e-mel kepada kami di alamat dalam bahagian Hubungi Kami; kami akan bertindak ke atas permintaan pemadaman yang disahkan dalam tempoh 30 hari, tertakluk kepada pengecualian pengekalan undang-undang yang dinyatakan di atas.

Di bawah PDPA dan bergantung pada lokasi anda, anda mempunyai hak untuk:

• Akses — meminta salinan maklumat peribadi yang kami simpan tentang anda
• Pembetulan — meminta maklumat yang tidak tepat atau tidak lengkap dibetulkan
• Pemadaman — meminta pemadaman akaun anda dan data peribadi berkaitan, tertakluk kepada pengecualian pengekalan undang-undang dalam Bahagian 7
• Mudah alih — menerima eksport data peribadi anda dalam format berstruktur dan boleh dibaca mesin
• Menarik balik persetujuan — bagi sebarang pemprosesan yang bergantung pada persetujuan anda (termasuk data biometrik untuk Jio Connect dan maklumat diet, agama dan alahan untuk Vege Tours)
• Memilih keluar daripada pemasaran komunikasi pada bila-bila masa
• Membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia

Untuk melaksanakan mana-mana hak ini, buka Tetapan → Privasi & Data di dalam aplikasi dan hantar permintaan, atau hantarkan e-mel kepada kami di alamat dalam bahagian Hubungi Kami. Kami akan mengakui permintaan anda dalam tempoh 7 hari bekerja dan menyelesaikannya dalam tempoh masa yang dikehendaki oleh PDPA.

Aplikasi kami tidak ditujukan untuk kanak-kanak di bawah umur 18 tahun. Di bawah Akta Kanak-Kanak Malaysia 2001, “kanak-kanak” ialah seseorang di bawah umur lapan belas tahun. Kami tidak dengan sengaja mengumpul maklumat peribadi daripada kanak-kanak di bawah umur 18 tahun. Jika anda percaya kami telah mengumpul maklumat daripada kanak-kanak di bawah 18 tahun, sila hubungi Pasukan Privasi dengan segera dan kami akan memadamnya.

Pengecualian untuk Vege Tours: ibu bapa atau penjaga yang sah berumur 18 tahun ke atas, atau orang dewasa yang diberi kuasa oleh mereka, boleh memasukkan butiran kanak-kanak yang mengembara dalam lawatan itu, termasuk maklumat diet dan alahan, semasa menempah. Kami menggunakan butiran kanak-kanak hanya untuk trip tersebut dan memadamnya mengikut jadual dalam Bahagian 2b. Kanak-kanak tidak boleh menempah lawatan sendiri.

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Kami akan memaklumkan anda tentang sebarang perubahan dengan menyiarkan Dasar Privasi baharu di halaman ini dan mengemas kini tarikh “Kemas kini terakhir”.

Pengawal data yang bertanggungjawab terhadap data peribadi yang diproses di bawah Dasar ini ialah:

• Entiti pengendali: VEGEBUDDY TECHNOLOGIES
• No. pendaftaran perniagaan SSM: 202603121374 (NS0322648-A)
• Alamat berdaftar: 712, Jalan Damai 9/1, Taman Damai, 09400 Padang Serai, Kedah, Malaysia
• E-mel: support@vegebuddy.com

Anda boleh menggunakan butiran hubungan di atas untuk melaksanakan hak anda di bawah PDPA atau untuk membangkitkan sebarang kebimbangan tentang cara kami mengendalikan data peribadi anda. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

Soalan berkaitan privasi, permintaan akses/pemadaman, dan permintaan data biometrik dikendalikan oleh Pasukan Privasi kami. Kami tidak mempunyai Pegawai Perlindungan Data yang dilantik; Pasukan Privasi melaksanakan fungsi pengambilan dan triase yang setara.

E-mel Pasukan Privasi: support@vegebuddy.com

Untuk semua soalan sokongan lain, sila gunakan menu Bantuan & Sokongan dalam aplikasi.