Notis Perlindungan Data Peribadi (PDPA 2010)

Notis Perlindungan Data Peribadi ini ("Notis PDPA") dikeluarkan menurut kehendak Akta Perlindungan Data Peribadi 2010 (Akta 709) ("PDPA") Malaysia. Notis ini bertujuan memaklumkan anda ("Subjek Data") mengenai bagaimana Akureka SDN BHD ("kami"), selaku Pengguna Data, mengumpul, merekod, memegang, menyimpan, menggunakan, menzahirkan dan memproses data peribadi anda berhubung penggunaan perkhidmatan e-Invoice.my (https://e-invoice.my).

Notis ini terpakai kepada semua pelanggan berdaftar, usahawan, freelancer, ahli organisasi perniagaan, dan mana-mana individu yang data peribadi atau data komersialnya diproses melalui platform e-Invoice.my.

Kami mengumpul dan memproses data peribadi yang anda kemukakan secara langsung atau yang dijana sepanjang langganan anda:

• Maklumat Pengenalan & Perniagaan: Nama penuh, nombor kad pengenalan (No. K/P) atau pasport (jika diperlukan oleh undang-undang), nama syarikat/perniagaan, No. Pendaftaran Syarikat Suruhanjaya Syarikat Malaysia (SSM), dan Nombor Pengenalan Cukai (TIN LHDN).
• Maklumat Perhubungan: Alamat pejabat/perniagaan berdaftar, alamat e-mel rasmi, dan nombor telefon.
• Rekod Kewangan & Transaksi: Dokumen invois, sebut harga, resit pembayaran, jumlah bil terperinci, nombor akaun bank untuk penerimaan bayaran, dan log transaksi pemprosesan.
• Maklumat Teknikal: Alamat IP, masa log masuk, jenis peranti, dan kuki sesi yang penting untuk keselamatan dan kefungsian platform.

Pengguna Tetamu (Tanpa Akaun): Pengguna yang menjana dokumen secara terus tanpa akaun berdaftar memproses keseluruhan data di dalam memori pelayar web peranti secara tempatan. Tiada sebarang data invois disimpan di dalam pelayan kami.

Data peribadi anda diproses untuk tujuan komersial dan pematuhan undang-undang berikut:

1. Penyediaan Perkhidmatan: Menjana, mengira jumlah, menghasilkan fail PDF, dan menguruskan rekod invois serta sebut harga yang anda cipta.
2. Pematuhan e-Invois LHDN: Menyusun dan memformat maklumat perniagaan agar menepati garis panduan Lembaga Hasil Dalam Negeri Malaysia (LHDN) dan Cukai Jualan & Perkhidmatan (SST).
3. Pentadbiran Akaun: Mengesahkan identiti pengguna, menguruskan pembaharuan langganan pakej, kebenaran akses pasukan kerja, dan keselamatan akaun.
4. Pemudahcaraan Pembayaran: Memproses dan menyelaraskan status transaksi dengan penyedia gerbang pembayaran berlesen (seperti Billplz FPX, Stripe, dan PayPal).
5. Pematuhan Statut & Rekod Kewangan: Mematuhi keperluan penyimpanan rekod perakaunan dan cukai di bawah perundangan Malaysia (Akta Syarikat 2016 & Akta Cukai Pendapatan 1967).
6. Khidmat Pelanggan: Menjawab pertanyaan teknikal, bantuan perkhidmatan, dan menyampaikan notis penting mengenai perubahan terma atau undang-undang.

Data peribadi anda diperoleh terus daripada anda semasa anda mendaftar akaun, melengkapkan profil perniagaan, menjana invois, atau berhubung dengan bahagian sokongan teknikal kami.

Kami tidak menjual, meminjamkan, atau memperdagangkan data peribadi anda kepada pihak ketiga bagi tujuan pemasaran tanpa persetujuan. Data anda hanya dizahirkan kepada kategori pihak berikut jika perlu:

• Pihak Berkuasa Kerajaan & Badan Kawal Selia: Lembaga Hasil Dalam Negeri Malaysia (LHDN), Jabatan Kastam Diraja Malaysia (JKDM), atau pihak penguatkuasa undang-undang apabila diwajibkan oleh statut bertulis.
• Penyedia Gerbang Pembayaran: Billplz Sdn Bhd (FPX perbankan dalam talian), Stripe, Inc., dan PayPal bagi menyelesaikan transaksi bayaran invois.
• Penyedia Infrastruktur Awan & IT: Pembekal perkhidmatan pelayan hosting dan pangkalan data yang tertakluk kepada obligasi kerahsiaan ketat.
• Penasihat Profesional: Juruaudit bertauliah, peguam, dan perunding cukai yang dilantik oleh Akureka SDN BHD.

Akureka SDN BHD komited mematuhi sepenuhnya 7 prinsip perlindungan data di bawah Akta 709:

1. Prinsip Am: Data hanya diproses setelah mendapat persetujuan atau bagi pelaksanaan kontrak perkhidmatan yang sah.
2. Prinsip Notis dan Pilihan: Notis bertulis disediakan dan pilihan diberikan berkaitan maklumat yang dikemukakan.
3. Prinsip Penzahiran: Data tidak dizahirkan bagi sebarang tujuan lain tanpa kebenaran anda terlebih dahulu.
4. Prinsip Keselamatan: Langkah keselamatan teknikal dan kawalan akses dilaksanakan bagi melindungi data daripada kehilangan atau pencerobohan tanpa kebenaran.
5. Prinsip Penyimpanan: Data hanya disimpan selama mana yang diperlukan bagi tujuan perniagaan atau kehendak penyimpanan undang-undang Malaysia (sekurang-kurangnya 7 tahun bagi rekod kewangan).
6. Prinsip Integriti Data: Langkah munasabah diambil untuk memastikan data adalah tepat, lengkap, dan sentiasa dikemaskini.
7. Prinsip Akses: Anda diberi hak untuk mengakses dan memohon pembetulan maklumat peribadi anda.

Di bawah Akta 709, anda mempunyai hak berkanun berikut:

• Hak Akses: Memohon salinan data peribadi anda yang kami pegang.
• Hak Pembetulan: Memohon untuk membetulkan sebarang maklumat peribadi yang tidak tepat, tidak lengkap, atau ketinggalan zaman melalui papan pemuka akaun.
• Hak Menarik Balik Persetujuan: Menarik balik kebenaran pemprosesan data pilihan (tertakluk kepada batasan undang-undang atau keperluan kontrak).
• Hak Mengehadkan Pemprosesan: Memohon sekatan terhadap pemprosesan data peribadi anda dalam keadaan tertentu.

Bagi sebarang pertanyaan, pelaksanaan hak subjek data, atau maklum balas berkaitan Notis PDPA ini, sila hubungi Pegawai Perlindungan Data kami:

U/P: Pegawai Perlindungan Data (DPO)
Entiti Pengendali: Akureka SDN BHD
Platform: e-Invoice.my (https://e-invoice.my)
E-mel: [email protected]
Bidang Kuasa: Malaysia (Akta 709)

Sekiranya berlaku sebarang percanggahan antara versi Bahasa Melayu dan versi Bahasa Inggeris bagi Notis PDPA ini, tafsiran hendaklah dibuat menurut Akta Perlindungan Data Peribadi 2010 Malaysia.