Dasar Privasi

Selamat datang ke VegeBuddy (“kami”). Kami komited untuk melindungi privasi anda dan memastikan keselamatan maklumat peribadi anda. Dasar Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan dan melindungi maklumat anda apabila anda menggunakan aplikasi mudah alih dan laman web kami.

VegeBuddy beroperasi dari Malaysia dan memproses data peribadi mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) dan pindaan 2024 berkaitan. Apabila Dasar ini merujuk kepada hak anda atau tanggungjawab kami, rujukan tersebut hendaklah dibaca bersama PDPA dan undang-undang Malaysia lain yang terpakai.

Kami mengumpul maklumat yang anda berikan secara langsung kepada kami, termasuk:

• Maklumat Akaun: Alamat e-mel, nama pengguna, gambar profil dan butiran profil lain apabila anda mencipta akaun
• Kandungan Pengguna: Foto, pos, komen dan kandungan lain yang anda kongsi melalui aplikasi
• Data Lokasi: Dengan kebenaran anda, kami mengumpul maklumat lokasi untuk menunjukkan restoran dan tempat vegetarian berdekatan
• Data Penggunaan: Maklumat tentang cara anda berinteraksi dengan aplikasi, termasuk ciri yang digunakan dan masa dihabiskan
• Maklumat Peranti: Jenis peranti, sistem operasi dan pengecam peranti unik

Jika anda menggunakan VegeBuddy Jio Connect (ciri pertemuan komuniti kami), kami akan meminta anda mengambil selfie langsung sebagai sebahagian daripada pengesahan identiti. Di bawah pindaan PDPA 2024, data biometrik dianggap sebagai kategori khas data peribadi dan tertakluk kepada perlindungan tambahan.

• Kategori: Foto muka (data biometrik), diambil secara langsung dalam aplikasi melalui kamera peranti.
• Tujuan: Pengesahan identiti dan pemeriksaan orang sebenar ('liveness') sahaja — untuk memastikan anda adalah manusia sebenar dan bukan penyamar. Kami tidak menggunakannya untuk pemasaran, sasaran iklan, pengecaman muka merentas platform, atau sebarang ciri padanan profil.
• Asas undang-undang: Persetujuan eksplisit dan sukarela anda, yang diambil melalui gerbang persetujuan dalam aplikasi sebaik sahaja sebelum kamera diaktifkan. Anda boleh menolak, dan anda boleh menarik balik persetujuan pada bila-bila masa dengan memadam profil Jio Connect atau akaun VegeBuddy anda.
• Pengekalan: Selfie disimpan hanya selagi profil Jio Connect anda aktif. Ia dipadam dalam tempoh 30 hari selepas (a) anda menyelesaikan onboarding dan lulus pengesahan, (b) anda memadam profil Jio Connect, atau (c) akaun VegeBuddy anda dipadam — yang mana berlaku dahulu.
• Perkongsian: Tidak sekali-kali dikongsi dengan pihak ketiga. Selfie disimpan dalam backend Supabase kami (wilayah Singapura) dengan akses terhad kepada bilangan kecil pengulas yang dibenarkan untuk tujuan pengesahan sahaja. Ia tidak dijual, dilesenkan, dieksport ke rangkaian iklan, atau digunakan untuk melatih sebarang model pembelajaran mesin.
• Kawalan anda: Anda boleh meminta pemadaman segera selfie anda pada bila-bila masa melalui Tetapan → Privasi & Data → Padam data biometrik, atau dengan menghantar e-mel kepada Pasukan Privasi di alamat dalam Bahagian 11.

Kami menggunakan maklumat yang dikumpul untuk:

• Menyediakan, mengekalkan dan menambah baik perkhidmatan kami
• Memperibadikan pengalaman anda dan menunjukkan kandungan yang berkaitan
• Mendayakan ciri komuniti seperti pos, komen dan interaksi sosial
• Menunjukkan restoran dan tempat vegetarian berdekatan berdasarkan lokasi anda
• Menghantar pemberitahuan tentang aktiviti, kemas kini dan promosi (dengan persetujuan anda)
• Memaparkan iklan, termasuk iklan diperibadikan
• Menganalisis corak penggunaan untuk menambah baik aplikasi kami
• Melindungi daripada penipuan dan memastikan keselamatan

Kami menggunakan perkhidmatan pengiklanan pihak ketiga untuk memaparkan iklan dalam aplikasi kami. Perkhidmatan ini mungkin mengumpul dan menggunakan maklumat tertentu mengenai peranti dan penggunaan aplikasi anda untuk menyampaikan iklan diperibadikan. Rakan pengiklanan kami termasuk:

• Google AdMob: Google mungkin menggunakan kuki dan pengecam peranti untuk menyampaikan iklan berdasarkan minat anda. Ketahui lebih lanjut di policies.google.com/privacy

Anda boleh memilih untuk keluar daripada pengiklanan diperibadikan dalam tetapan peranti anda.

Kami bergantung pada bilangan kecil penyedia perkhidmatan terpilih (“pemproses” dan “sub-pemproses”) untuk mengendalikan VegeBuddy. Setiap pemproses hanya menerima kategori data yang mereka perlukan untuk melaksanakan fungsi tertentu bagi pihak kami, di bawah kontrak yang menghendaki mereka melindungi data anda dan menggunakannya hanya untuk tujuan yang kami nyatakan.

• Curlec (sebuah syarikat Razorpay) — pemprosesan pembayaran (kad, FPX, e-dompet) — data: nama, e-mel, telefon, butiran instrumen pembayaran, jumlah transaksi — pengehosan: Malaysia (Curlec diperbadankan di Malaysia; operasi induk Razorpay di India).
• Billplz — pemprosesan pembayaran (FPX, e-dompet) untuk pesanan makanan dan mart — data: nama, e-mel, telefon, jumlah transaksi — pengehosan: Malaysia.
• Lalamove — penghantaran kurier atas permintaan untuk pesanan makanan/mart — data: nama penerima, alamat penghantaran, nombor telefon, rujukan pesanan — pengehosan: Serantau (Ibu pejabat Hong Kong, operasi Malaysia).
• EasyParcel — penghantaran kurier berjadual untuk pesanan mart — data: nama penerima, alamat penghantaran, nombor telefon, butiran bungkusan — pengehosan: Malaysia.
• Supabase — backend utama: pengesahan, pangkalan data, storan fail/foto, fungsi edge — data: semua data peribadi yang disimpan oleh VegeBuddy (akaun, kandungan, lokasi, selfie biometrik, transaksi) — pengehosan: Singapura (AWS ap-southeast-1).
• Firebase Cloud Messaging (Google Cloud) — hanya untuk penghantaran pemberitahuan push (Firebase Analytics dan Crashlytics tidak diaktifkan dalam binaan semasa) — data: token push peranti, metadata payload mesej — pengehosan: AS / wilayah global Google Cloud.
• Google AdMob — penyampaian iklan dalam peringkat percuma aplikasi; juga merupakan satu-satunya sumber analitik yang sedang digunakan dalam aplikasi (hanya metrik agregat tayangan iklan, klik, dan kekerapan) — data: ID pengiklanan (boleh ditetapkan semula dalam tetapan peranti), jenis peranti, isyarat penggunaan kasar yang berkaitan dengan unit iklan — pengehosan: AS / global. Iklan diperibadikan vs tidak diperibadikan dikawal oleh pilihan persetujuan anda dalam aplikasi (lihat Bahagian 4b). Tiada SDK analitik produk berasingan (Firebase Analytics, Sentry, Amplitude, Mixpanel, Segment, PostHog) disertakan dalam binaan aplikasi semasa.
• Cloudflare — CDN, caching edge, dan penyampaian fail well-known — data: alamat IP, metadata permintaan — pengehosan: Rangkaian edge global.
• Resend — e-mel transaksi dan pentadbiran (pengesahan, resit, pengakuan laporan) — data: alamat e-mel, kandungan mesej — pengehosan: AS.

Kami juga mungkin berkongsi maklumat anda jika dikehendaki oleh undang-undang Malaysia, perintah mahkamah atau pengawal selia yang sah, atau untuk melindungi keselamatan dan hak pengguna serta orang ramai. Kami tidak menjual maklumat peribadi anda kepada pihak ketiga.

Kami melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi maklumat peribadi anda daripada akses, pengubahan, pendedahan atau pemusnahan yang tidak dibenarkan. Ini termasuk penyulitan pengangkutan (HTTPS/TLS), penyulitan semasa rehat untuk pangkalan data dan storan kami, kawalan akses berasaskan peranan, log audit dan semakan keselamatan berkala. Walau bagaimanapun, tiada kaedah penghantaran melalui Internet adalah 100% selamat.

Jika kami menyedari pelanggaran data peribadi yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan anda dan pihak berkuasa Malaysia yang berkaitan (Pesuruhjaya Perlindungan Data Peribadi) tanpa kelewatan yang tidak wajar, dan dalam apa jua keadaan dalam tempoh masa yang dikehendaki di bawah PDPA dan pindaan 2024. Pemberitahuan tersebut akan menerangkan sifat pelanggaran, kategori data yang terjejas, langkah-langkah yang telah kami ambil untuk membendungnya, dan tindakan yang anda boleh ambil untuk melindungi diri anda.

Malaysia adalah bidang kuasa utama kami dan tempat kebanyakan data peribadi diproses. Walau bagaimanapun, kerana sesetengah penyedia perkhidmatan yang disenaraikan dalam Bahagian 5 beroperasi di luar Malaysia, data peribadi anda mungkin dipindahkan kepada dan diproses di lokasi berikut:

• Singapura — Supabase (backend utama, termasuk pangkalan data, storan dan selfie biometrik).
• Amerika Syarikat — Firebase Cloud Messaging / Google Cloud (hanya penghantaran push), Google AdMob (pengiklanan dan analitik iklan agregat), Resend (e-mel transaksi).
• India — operasi korporat Razorpay di belakang Curlec (infrastruktur pembayaran).
• Edge global — Cloudflare CDN (caching dan penyampaian, tiada storan kekal data peribadi).

Asas undang-undang untuk pemindahan rentas sempadan: pemindahan ini perlu untuk pelaksanaan kontrak antara anda dan VegeBuddy (iaitu untuk menyampaikan perkhidmatan yang anda daftar), dan, jika dikehendaki, dibuat berdasarkan persetujuan anda yang diberikan apabila anda mencipta akaun atau mengaktifkan ciri yang bergantung pada penyedia tertentu. Kami menghendaki semua pemproses luar negara menyediakan tahap perlindungan yang setanding dengan yang dikehendaki di bawah PDPA, termasuk perlindungan kontrak bertulis.

Kami mengekalkan maklumat peribadi anda hanya selama yang perlu untuk menyediakan perkhidmatan kami, mematuhi obligasi undang-undang kami, menyelesaikan pertikaian, dan menguatkuasakan perjanjian kami. Tempoh pengekalan tertentu adalah seperti berikut:

• Maklumat Akaun (e-mel, nama pengguna, butiran profil): Dikekalkan selagi akaun anda kekal aktif. Jika anda memadam akaun anda, maklumat ini dialih keluar daripada sistem aktif kami dalam tempoh 30 hari, kecuali jika pengekalan lebih lama dikehendaki oleh undang-undang.
• Kandungan Pengguna (pos, komen, foto, ulasan): Dikekalkan sehingga anda memadam kandungan atau akaun anda. Kandungan yang dipadam dialih keluar daripada sistem aktif dalam tempoh 30 hari, walaupun salinan tanpa nama atau agregat mungkin kekal dalam analitik.
• Data biometrik (selfie Jio Connect): Dikekalkan hanya semasa profil Jio Connect anda aktif; dipadam dalam tempoh 30 hari selepas penyelesaian onboarding, pemadaman profil, atau pemadaman akaun (yang mana paling awal). Lihat Bahagian 2a.
• Data Lokasi: Lokasi tepat digunakan dalam sesi untuk memaparkan tempat vegetarian berdekatan dan tidak disimpan melebihi permintaan, melainkan anda secara eksplisit melampirkan lokasi pada pos (dalam kes itu ia mengikut peraturan Kandungan Pengguna di atas).
• Data Penggunaan & Analitik: Dikekalkan sehingga 24 bulan dalam bentuk agregat atau pseudonim untuk membantu kami menambah baik aplikasi, selepas itu ia dipadam atau dijadikan tanpa nama sepenuhnya.
• Maklumat Peranti: Dikekalkan semasa akaun anda aktif dan dipadam bersama akaun anda, tertakluk kepada tempoh pembersihan 30 hari.
• Rekod Transaksi & Pesanan (jika berkenaan): Dikekalkan sehingga 7 tahun untuk mematuhi undang-undang cukai, perakaunan dan perlindungan pengguna Malaysia, walaupun selepas pemadaman akaun.
• Log Pelayan & Rekod Keselamatan: Dikekalkan sehingga 90 hari untuk pencegahan penipuan, penyahpepijatan dan penyiasatan keselamatan, kemudian dibersihkan secara automatik.
• Sandaran Tersulit: Salinan baki data yang dipadam mungkin kekal dalam sandaran tersulit sehingga 90 hari sebelum ditulis ganti.
• Pemasaran & Pilihan Komunikasi: Dikekalkan sehingga anda memilih keluar atau memadam akaun anda, ditambah pengekalan senarai penindasan yang singkat untuk menghormati permintaan berhenti melanggan.

Apabila tempoh pengekalan untuk kategori data tamat, kami sama ada memadamnya atau mengnyahnamakannya secara tidak boleh balik supaya ia tidak lagi boleh dikaitkan dengan anda. Anda boleh meminta pemadaman akaun anda dan maklumat peribadi berkaitan pada bila-bila masa dengan menghantar e-mel kepada kami di alamat dalam bahagian Hubungi Kami; kami akan bertindak ke atas permintaan pemadaman yang disahkan dalam tempoh 30 hari, tertakluk kepada pengecualian pengekalan undang-undang yang dinyatakan di atas.

Di bawah PDPA dan bergantung pada lokasi anda, anda mempunyai hak untuk:

• Akses — meminta salinan maklumat peribadi yang kami simpan tentang anda
• Pembetulan — meminta maklumat yang tidak tepat atau tidak lengkap dibetulkan
• Pemadaman — meminta pemadaman akaun anda dan data peribadi berkaitan, tertakluk kepada pengecualian pengekalan undang-undang dalam Bahagian 7
• Mudah alih — menerima eksport data peribadi anda dalam format berstruktur dan boleh dibaca mesin
• Menarik balik persetujuan — bagi sebarang pemprosesan yang bergantung pada persetujuan anda (termasuk data biometrik untuk Jio Connect)
• Memilih keluar daripada pemasaran komunikasi pada bila-bila masa
• Membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia

Untuk melaksanakan mana-mana hak ini, buka Tetapan → Privasi & Data di dalam aplikasi dan hantar permintaan, atau hantarkan e-mel kepada kami di alamat dalam bahagian Hubungi Kami. Kami akan mengakui permintaan anda dalam tempoh 7 hari bekerja dan menyelesaikannya dalam tempoh masa yang dikehendaki oleh PDPA.

Aplikasi kami tidak ditujukan untuk kanak-kanak di bawah umur 18 tahun. Di bawah Akta Kanak-Kanak Malaysia 2001, “kanak-kanak” ialah seseorang di bawah umur lapan belas tahun. Kami tidak dengan sengaja mengumpul maklumat peribadi daripada kanak-kanak di bawah umur 18 tahun. Jika anda percaya kami telah mengumpul maklumat daripada kanak-kanak di bawah 18 tahun, sila hubungi Pasukan Privasi dengan segera dan kami akan memadamnya.

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Kami akan memaklumkan anda tentang sebarang perubahan dengan menyiarkan Dasar Privasi baharu di halaman ini dan mengemas kini tarikh “Kemas kini terakhir”.

Pengawal data yang bertanggungjawab terhadap data peribadi yang diproses di bawah Dasar ini ialah:

• Entiti pengendali: VEGEBUDDY TECHNOLOGIES
• No. pendaftaran perniagaan SSM: 202603121374 (NS0322648-A)
• Alamat berdaftar: 712, Jalan Damai 9/1, Taman Damai, 09400 Padang Serai, Kedah, Malaysia
• E-mel: vegelahmy@gmail.com

Anda boleh menggunakan butiran hubungan di atas untuk melaksanakan hak anda di bawah PDPA atau untuk membangkitkan sebarang kebimbangan tentang cara kami mengendalikan data peribadi anda. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

Soalan berkaitan privasi, permintaan akses/pemadaman, dan permintaan data biometrik dikendalikan oleh Pasukan Privasi kami. Kami tidak mempunyai Pegawai Perlindungan Data yang dilantik; Pasukan Privasi melaksanakan fungsi pengambilan dan triase yang setara.

E-mel Pasukan Privasi: vegelahmy@gmail.com

Untuk semua soalan sokongan lain, sila gunakan menu Bantuan & Sokongan dalam aplikasi.