Dasar Privasi

Dasar ini menerangkan data apa yang MenuGo kumpul, kenapa kami kumpul, siapa yang boleh nampak, dan hak kau sebagai subjek data di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Ia meliputi dua golongan: pemilik kedai yang mendaftar ("peniaga") dan pelanggan yang membuat pesanan melalui menu digital ("pelanggan").

Daripada peniaga: nama kedai, alamat emel, nombor WhatsApp, maklumat menu (nama item, harga, gambar), maklumat langganan dan rekod pembayaran (melalui Billplz — kami tidak menyimpan nombor kad).

Daripada pelanggan: nama (pilihan), nombor meja atau alamat penghantaran dan nombor telefon (mengikut jenis pesanan), nota pesanan, dan kandungan pesanan itu sendiri. Pelanggan tidak perlu membuat akaun.

Data teknikal: alamat IP di-hash (bukan disimpan mentah) untuk tujuan had kadar pesanan, dan log pelayan standard.

Untuk mengendalikan perkhidmatan: memaparkan menu, menghantar pesanan ke WhatsApp peniaga, dan memaparkan pesanan dalam dashboard peniaga.

Untuk bil langganan MenuGo sendiri (invois, bukti pembayaran).

Untuk keselamatan: mengesan penyalahgunaan, spam pesanan, dan percubaan akses tanpa kebenaran.

Kami tidak menjual data kepada sesiapa, dan tidak menggunakan data pelanggan untuk iklan.

Peniaga hanya nampak data kedai dan pesanan mereka sendiri.

Pelanggan lain tidak boleh melihat pesanan orang lain.

Menu awam memaparkan maklumat yang peniaga pilih untuk terbitkan (nama kedai, menu, harga, alamat, nombor WhatsApp untuk pesanan).

Penyedia perkhidmatan kami memproses data bagi pihak kami: Supabase (pangkalan data & storan, wilayah Singapore), Vercel (hosting), Billplz (pembayaran langganan), dan Cloudflare (perlindungan bot).

Pesanan dihantar melalui WhatsApp. Kandungan mesej tertakluk kepada dasar privasi WhatsApp/Meta apabila ia meninggalkan sistem kami.

Pembayaran langganan diproses oleh Billplz; dasar privasi Billplz terpakai untuk data pembayaran.

Data disimpan selagi akaun aktif. Jika peniaga memadam akaun, data kedai (termasuk sejarah pesanan) akan dipadam daripada sistem utama dalam tempoh yang munasabah.

Peniaga boleh meminta salinan atau pemadaman data mereka pada bila-bila masa dengan menghubungi kami.

Kami menggunakan kawalan standard industri: akses pangkalan data terhad melalui Row Level Security, kunci perkhidmatan tidak pernah didedahkan kepada pelayar, sambungan HTTPS sahaja, dan had kadar pada endpoint awam.

Tiada sistem yang 100% selamat, tetapi kami mengambil langkah munasabah untuk melindungi data kau.

Kau berhak untuk: mengakses data peribadi kau, membetulkan data yang salah, menarik persetujuan pemprosesan, dan membuat aduan kepada Jabatan Perlindungan Data Peribadi.

Untuk menggunakan mana-mana hak ini, hubungi kami melalui saluran sokongan yang dinyatakan di laman utama.

Kami boleh mengemas kini dasar ini dari semasa ke semasa. Versi terkini akan dipaparkan di halaman ini dengan tarikh kemas kini.