Dasar Privasi MyQRContact dan Notis Perlindungan Data Peribadi

URL awam: https://www.platehaus.my/qr/privacy-policy?lang=ms
English: https://www.platehaus.my/qr/privacy-policy
Pilihan Privasi: https://www.platehaus.my/qr/privacy-choices
Pengendali / Pengawal Data: Platehaus Sdn. Bhd. (SSM: 202501045049)
Jenama / Perkhidmatan: MyQRContact (oleh Platehaus)
Alamat berdaftar: CT-06-21 Subang Square Corporate Tower, Jalan SS15/4G, SS15, 47500 Subang Jaya, Selangor, Malaysia
Hubungan privasi: support@platehaus.my
Wakil UK: Pelantikan belum selesai; butiran wakil yang dilantik mesti diterbitkan di sini sebelum pelancaran sengaja di UK
Tarikh berkuat kuasa: 15 Ogos 2026
Versi: v1.6

Notis ini disediakan dalam Bahasa Inggeris dan Bahasa Malaysia. Jika terdapat percanggahan, versi Bahasa Inggeris terpakai melainkan undang-undang Malaysia mensyaratkan sebaliknya.

Ringkasan

MyQRContact ialah produk hubungan kenderaan dan rekod. Ia mempunyai tiga permukaan yang mengumpul data secara berbeza:

Aplikasi MyQRContact (Apple App Store dan Google Play): alatan pemilik dan pengimbas pada telefon anda. Tiada SDK pengiklanan, tiada SDK analitik, tiada penjejakan, tiada GPS, dan tiada lokasi yang diterbitkan daripada alamat IP.
Laman web MyQRContact (www.platehaus.my/qr dan halaman imbas/hubungan berkaitan): landing pelekat, hubungan web, dan papan pemuka web. Lokasi anggaran daripada pengepala rangkaian mungkin disimpan untuk peristiwa hubungan web sahaja. Piksel pemasaran yang digunakan di pasar Platehaus tidak dimuatkan pada laluan /qr.
Kedai pelekat (www.myqrcontact.store): pesanan pelekat QR fizikal melalui Shopify. Kedai memproses data pesanan, penghantaran, daftar keluar, pencegahan penipuan, kuki, analitik kedai, dan pemasaran pilihan secara berasingan daripada Aplikasi dan laman web /qr.

Kami tidak menjual data peribadi anda. Kami tidak menggunakan aplikasi MyQRContact untuk menjejaki anda merentas aplikasi atau laman web syarikat lain. Bingkai kamera yang digunakan untuk mengimbas pelekat kekal pada peranti.

Dasar ini hendaklah dibaca bersama Terma Perkhidmatan MyQRContact.

1. Skop dan peranan

1.1 Dasar Privasi ini menerangkan bagaimana Platehaus mengumpul, menggunakan, mendedahkan, menyimpan, melindungi, memindahkan, dan mengekalkan data peribadi apabila anda membeli, mengaktifkan, memasang, mengimbas, mengakses, atau menggunakan MyQRContact, termasuk:

pelekat QR cermin depan fizikal dan kod pengaktifan;
Kedai Pelekat MyQRContact di www.myqrcontact.store, termasuk daftar keluar, pesanan, pemulangan, dan penghantaran;
aliran imbas dan hubungan pemilik MyQRContact di web dan mudah alih;
Papan Pemuka Kereta dan rekod kenderaan;
jemputan papan pemuka dan permintaan akses;
persediaan bot Telegram, amaran ujian, dan amaran hubungan;
aplikasi mudah alih MyQRContact yang diedarkan melalui Apple App Store dan Google Play;
laporan, permintaan sokongan, e-mel, API, dan laman web berkaitan.

1.2 Dasar ini terpakai kepada Pemilik, Pengimbas, Pengguna Dibenarkan, pemohon akses, pengguna dijemput, pengguna armada, pelanggan perniagaan, pentadbir, pengguna sokongan, kenalan kecemasan, dan sesiapa sahaja yang data peribadinya diproses melalui MyQRContact.

1.3 Platehaus Sdn. Bhd. ialah pengawal data bagi data peribadi yang Platehaus tentukan cara dan sebab pemprosesannya untuk MyQRContact. Syarikat yang memproses data peribadi bagi pihak kami (pengehosan, pangkalan data, e-mel, penghantaran tolak) bertindak sebagai pemproses atau penyedia perkhidmatan.

1.4 Apabila anda memilih untuk membuka Telefon, WhatsApp, atau Telegram, syarikat-syarikat itu bertindak sebagai pengawal bebas di bawah dasar mereka sendiri. Kami tidak mengawal pemprosesan mereka.

1.5 Pemilik, pengendali armada, majikan, dan pengguna lain juga mungkin bertanggungjawab atas data peribadi yang mereka masukkan tentang orang lain (contohnya kenalan kecemasan). Anda tidak boleh memberikan data peribadi orang lain melainkan anda mempunyai asas yang sah, kuasa, persetujuan, atau alasan yang sah.

2. Notis Perlindungan Data Peribadi Malaysia

2.1 Dasar ini dimaksudkan sebagai notis perlindungan data peribadi untuk MyQRContact di bawah Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda, termasuk Akta Perlindungan Data Peribadi (Pindaan) 2024. Kami memproses data peribadi selaras dengan prinsip persetujuan, notis dan pilihan, pendedahan, keselamatan, penyimpanan, integriti data, dan akses, serta kewajipan 2024 ke atas pengawal data, pemproses, pegawai perlindungan data, pemberitahuan pelanggaran data, kebolehalihan data, dan pemindahan merentas sempadan jika terpakai.

2.2 Versi Bahasa Malaysia tersedia di URL di atas dan melalui kawalan bahasa pada halaman ini.

2.3 Permintaan privasi dan subjek data: support@platehaus.my. Ini ialah hubungan perniagaan yang kami terbitkan untuk pertanyaan, aduan, dan permintaan hak privasi.

3. Data yang dikumpul oleh aplikasi MyQRContact

Bahagian ini ialah perihalan App Store / Google Play. “Kumpul” bermaksud data meninggalkan peranti dan disimpan cukup lama untuk kami atau penyedia perkhidmatan mengaksesnya selepas permintaan selesai. Data yang diproses hanya pada peranti tidak dikumpul.

3.1 Kami kumpul dalam aplikasi

Akaun: ID pengguna, alamat e-mel (termasuk alamat relai Hide My Email Sign in with Apple), nama pilihan, metadata pengesahan, data peranan dan kebenaran.
Persediaan hubungan pemilik / pemandu: nama, kod negara telefon, nombor kebangsaan, nombor E.164, kaedah pilihan (panggilan, WhatsApp, Telegram).
Kenalan kecemasan: nama dan nombor telefon yang anda taip.
Kenderaan dan rekod: negara, subdivisi pilihan, pendaftaran, nama samaran, jenis rekod berstruktur (termasuk servis, cukai jalan, insurans, pinjaman kenderaan, dan tayar), tarikh, tetapan peringatan, dan nota pilihan yang dilampirkan pada jenis rekod yang disokong itu. Jenis rekod Nota Umum kendiri dinyahdayakan semasa pelancaran.
Butiran kewangan pilihan dalam rekod: jika anda menambah rekod Pinjaman Kenderaan, anda hanya boleh menaip empat digit terakhir nombor akaun pinjaman, berserta bayaran bulanan. Anda juga boleh menaip penanggung insurans, premium, atau butiran rekod Insurans yang serupa. Kami menyimpannya sebagai rekod kenderaan anda untuk peringatan. Kami tidak menyimpan nombor akaun pinjaman penuh, tidak memproses bayaran kad dalam aplikasi, tidak menjalankan semakan kredit, dan tidak menggunakan maklumat ini untuk pemberian pinjaman.
Peristiwa hubungan: sebab dan kaedah yang dipilih, ID peristiwa, status, cap masa, dan (jika anda log masuk) ID pengguna anda.
Tolak: token tolak Expo / APNs / FCM, nama model peranti pilihan, dan versi aplikasi, supaya kami dapat menghantar amaran pemilik dan peringatan.
Jemputan dan akses: e-mel dijemput, peranan, token, snapshot profil pemohon, dan rekod kelulusan.
Laporan dan sokongan: sebab laporan, butiran peristiwa berkaitan, dan mesej yang anda hantar kepada sokongan.
Pengecam keselamatan: alamat IP dan cincang IP yang digunakan hanya untuk mengehadkan kadar penyalahgunaan dan mengaitkan carian yang mencurigakan. Kami tidak menggunakan permintaan aplikasi untuk menentukan atau menyimpan lokasi anda.

3.2 Kami tidak kumpul dalam aplikasi

Lokasi tepat atau kasar, GPS, atau bandar / wilayah / latitud / longitud yang diterbitkan daripada IP.
Pengecam pengiklanan (IDFA), penjejakan App Tracking Transparency, atau ID klik pengiklanan.
Piksel analitik, ranap, atau pemasaran. Tiada Google Analytics, Google Ads, TikTok, atau SDK serupa dalam aplikasi.
Kenalan buku alamat. Kenalan kecemasan ditaip oleh anda, bukan dibaca daripada kenalan telefon.
Bingkai kamera atau imej QR. Kamera digunakan hanya untuk membaca URL pelekat pada peranti.
Foto, video, PDF, atau lampiran fail lain bagi rekod kenderaan. Muat naik lampiran rekod dinyahdayakan semasa pelancaran.
Mikrofon, kesihatan, kecergasan, sejarah pelayaran, atau data kad pembayaran yang tepat.

3.3 Kebenaran aplikasi

Kamera: pilihan, untuk mengimbas pelekat QR cermin depan. Bingkai tidak dimuat naik.
Pemberitahuan: pilihan, untuk amaran hubungan dan peringatan. Menolak pemberitahuan tidak menyekat bahagian lain aplikasi.

3.4 Data pada peranti

Tema, bahasa, dan keutamaan serupa mungkin kekal pada peranti. Token pengesahan disimpan dalam storan selamat peranti. Data sambungan aliran hubungan mungkin kekal pada peranti sehingga dikosongkan.

4. Data yang dikumpul oleh laman web MyQRContact

Pengumpulan laman web terpakai apabila seseorang menggunakan aliran pelayar di platehaus.my (imbas, hubungan, aktifkan, papan pemuka), termasuk pengimbas yang tidak pernah memasang aplikasi.

4.1 Peristiwa hubungan dan imbas web

Selain data akaun, kenderaan, hubungan, dan rekod dalam bahagian 3, carian atau hubungan web mungkin menyimpan:

lokasi anggaran daripada pengepala rangkaian pengehosan: negara, wilayah, bandar, dan zon waktu;
alamat IP, ejen pengguna, rujukan, dan metadata keselamatan permintaan;
cincang IP dan cincang korelasi metadata pelayar terpilih untuk pengesanan penyalahgunaan;
pengecam sesi imbas, parameter UTM, dan ID klik pengiklanan jika sudah ada dalam URL halaman;
metadata pelayar dan peranti yang dihantar oleh halaman hubungan web (bahasa, zon waktu, viewport, dan seumpamanya);
isyarat privasi seperti Global Privacy Control jika pelayar menghantarnya.

Kami tidak menyimpan latitud atau longitud daripada pengepala rangkaian. Bandar / wilayah / negara anggaran mungkin ditunjukkan kepada pemilik kenderaan sebagai sebahagian daripada peristiwa hubungan supaya mereka dapat menilai sama ada pendekatan itu kelihatan tulen atau menyalahgunakan.

4.2 Kuki dan piksel pada halaman `/qr`

Laluan /qr menggunakan cangkerang ringan. Google Analytics, Google Ads, TikTok Pixel, dan analitik halaman Vercel tidak dimuatkan pada laluan tersebut. Aliran hubungan web masih mungkin merekod parameter URL yang sudah ada pada pelawat (contohnya ID klik dalam rentetan pertanyaan) sebagai metadata keselamatan dan sumber. Alat pengiklanan pasar pada halaman platehaus.my yang lain diterangkan dalam Dasar Privasi dan Dasar Kuki Platehaus am.

4.3 Apa yang masih tidak kami lakukan di laman web

Kami tidak menggunakan aliran hubungan web MyQRContact untuk membina profil pengiklanan, untuk menyasar semula pengimbas dalam aplikasi syarikat lain, atau untuk menjual senarai carian plat.

5. Pembelian Kedai Pelekat, pengaktifan, dan data kedai

Apabila anda melawat Kedai Pelekat, membeli Pelekat fizikal, meminta pemulangan, atau mengaktifkan kod, kami mungkin memproses:

nama, e-mel, nombor telefon, alamat bil dan penghantaran, negara, dan butiran akaun pelanggan;
item, pilihan pek, harga, mata wang, cukai, diskaun, status pesanan, status pembayaran, bayaran balik, dan sejarah sokongan;
data daftar keluar, pencegahan penipuan, alamat IP, pelayar, peranti, kuki, rujukan, interaksi kedai, dan persetujuan pemasaran yang diproses melalui Shopify;
kaedah penghantaran, status penghantaran, butiran penjejakan, dan komunikasi penghantaran;
kod pengaktifan, status, tarikh, dan ID pengguna yang dipautkan;
pendaftaran kenderaan yang dimasukkan semasa pengaktifan;
rekod bukti berasingan bagi penerimaan Terma, penyampaian notis privasi, dan persetujuan pilihan.

Butiran penuh kad pembayaran dimasukkan ke daftar keluar Shopify atau penyedia pembayaran yang dipilih dan tidak disimpan oleh MyQRContact sebagai nombor kad. Shopify, penyedia pembayaran, penyedia pencegahan penipuan, dan pembawa penghantaran mungkin memproses data di bawah notis mereka sendiri apabila mereka menentukan tujuan dan cara mereka sendiri.

Kedai Pelekat mungkin menggunakan teknologi penting, keutamaan, analitik, dan pemasaran Shopify. Teknologi pilihan tertakluk kepada kawalan persetujuan dan penolakan yang tersedia untuk wilayah pelawat. Analitik kedai dan pengukuran pengiklanan tidak mengubah kenyataan Aplikasi dan /qr dalam bahagian 3 dan 4.

6. Data bot Telegram

Jika anda menyambungkan Telegram, kami mungkin mengumpul ID sembang Telegram, ID pengguna, nama pengguna, nama pertama dan terakhir, status sambungan dan penghantaran, cap masa amaran ujian, token sambungan tercincang, ID mesej, dan metadata webhook yang diperlukan untuk mengendalikan bot. Telegram memproses data itu di bawah terma Telegram. Aliran hubungan Telegram direka supaya tidak mendedahkan nombor telefon anda kepada pengimbas melalui MyQRContact.

7. Sumber data peribadi

Kami mengumpul data peribadi:

secara langsung daripada anda;
secara automatik daripada pelayar pada permintaan web, seperti dalam bahagian 4;
daripada aplikasi seperti dalam bahagian 3 (termasuk cincang IP untuk kawalan penyalahgunaan, bukan untuk lokasi);
daripada penyedia pengesahan, pengehosan, pangkalan data, e-mel, Telegram, dan tolak yang bertindak untuk kami;
daripada pengguna lain (jemputan, permintaan akses, butiran kenalan kecemasan yang anda atau mereka masukkan); dan
daripada laporan penyalahgunaan dan siasatan sokongan.

Jika pengguna lain memberikan maklumat anda kepada kami — contohnya sebagai kenalan kecemasan, pemandu, pekerja, ahli keluarga, penerima jemputan, atau pengguna papan pemuka yang diminta — kami mungkin tidak mengumpulnya daripada anda. Kategori biasanya ialah butiran identiti/hubungan, hubungan atau peranan, kaitan kenderaan/papan pemuka, status jemputan atau akses, dan komunikasi berkaitan. Apabila kami mula-mula menghubungi anda, mesej kami sepatutnya memaut kepada notis ini atau notis ringkas yang setara. Jika kami tidak menghubungi anda secara langsung, kami menilai bila dan bagaimana maklumat mesti diberikan di bawah undang-undang terpakai, termasuk Artikel 14 UK GDPR, dan tidak menganggap pengguna lain telah menyelesaikan kewajipan ketelusan Platehaus.

8. Tujuan pemprosesan

Kami memproses data peribadi untuk:

menjual, menghantar, mengganti, menyokong, dan mengurus pelekat;
mengaktifkan kenderaan dan mencegah pengaktifan pendua atau tanpa kebenaran;
mencipta Peristiwa Hubungan dan membenarkan pengimbas memilih sebab dan kaedah;
menyediakan kaedah hubungan yang diaktifkan;
menghantar amaran Telegram dan tolak, termasuk amaran ujian persediaan;
mengekalkan rekod papan pemuka dan peringatan;
mengurus peranan, jemputan, dan permintaan akses;
mengesan, mencegah, menyiasat, dan bertindak balas terhadap gangguan, penipuan, penguntitan, spam, laporan palsu, pengikisan, fraud, dan insiden keselamatan;
menyimpan log persetujuan, audit, dan bukti;
menyediakan sokongan pelanggan;
mengendalikan, menyahpepijat, dan mengamankan perkhidmatan;
mematuhi undang-undang dan menguatkuasakan Terma; dan
menghantar mesej perkhidmatan (keselamatan, undang-undang, pengaktifan, amaran). Kami tidak menggunakan alamat e-mel yang dikumpul aplikasi untuk pengiklanan atau pemasaran melainkan anda memilih untuk menerima.

Kami tidak menjual data peribadi anda. Kami tidak menggunakan data aplikasi MyQRContact untuk pengiklanan pihak ketiga, pengiklanan pihak pertama, atau penjejakan merentas syarikat.

9. Kesahan, persetujuan, keperluan, dan data wajib

9.1 Dasar Privasi ialah notis, bukannya persetujuan menyeluruh. Bersetuju dengan Terma, ditunjukkan notis ini, memberi kebenaran sistem pengendalian, dan memilih penggunaan pilihan ialah peristiwa berasingan. Platehaus merekodkannya secara berasingan jika bukti diperlukan.

9.2 Bagi orang di UK, asas Artikel 6 UK GDPR yang kami maksudkan ialah:

Kontrak: penciptaan dan pengesahan akaun, pengaktifan, akses dan rekod papan pemuka, penghalaan hubungan yang diminta, pemberitahuan yang diminta, pemenuhan pesanan, dan sokongan yang diperlukan untuk menyediakan produk atau perkhidmatan yang anda minta.
Kepentingan sah: keselamatan perkhidmatan, pencegahan penyalahgunaan/penipuan yang berkadar, pencegahan pengaktifan pendua atau tanpa kebenaran, penyahpepijatan perkhidmatan, penguatkuasaan Terma, pembelaan tuntutan undang-undang, dan pentadbiran perniagaan yang perlu. Kepentingan kami ialah menyediakan perkhidmatan hubungan kenderaan yang selamat dan boleh dipercayai serta melindungi pengguna, Platehaus, kenderaan dan orang awam. Kami mesti mengimbangi kepentingan itu dengan hak anda dan tidak boleh menggunakan asas ini jika hak anda mengatasinya.
Kewajipan undang-undang: rekod cukai/perakaunan, kewajipan pengawal selia atau mahkamah yang sah, pengendalian hak data, dan kewajipan pelanggaran data peribadi jika terpakai.
Persetujuan: pemasaran pilihan dan sambungan hubungan/pemberitahuan pilihan jika undang-undang terpakai memerlukan persetujuan. Persetujuan adalah khusus dan boleh ditarik balik; penarikan tidak menjejaskan pemprosesan yang telah diselesaikan secara sah.
Kepentingan penting: hanya dalam keadaan hidup atau mati yang sebenar apabila ujian undang-undang dipenuhi; MyQRContact bukan perkhidmatan kecemasan dan tidak bergantung secara rutin pada asas ini.

9.3 Sesetengah data diperlukan untuk menyediakan ciri yang anda minta: kod pengaktifan dan pendaftaran untuk mengaktifkan; bukti penerimaan Terma dan penyampaian notis jika diperlukan; butiran telefon jika anda mengaktifkan panggilan atau WhatsApp; pengecam Telegram jika anda menyambungkan Telegram; data peristiwa hubungan untuk menghalakan hubungan; dan metadata keselamatan yang berkadar untuk mengehadkan penyalahgunaan. Jika anda tidak memberikan data wajib, ciri itu mungkin tidak berfungsi.

9.4 Data pilihan termasuk rekod papan pemuka, peringatan, kaedah hubungan yang anda tidak aktifkan, sambungan Telegram, kebenaran tolak, dan pemasaran. Pilihan tidak dianggap sebagai pilihan jika produk menjadikannya syarat kepada perkhidmatan yang tidak berkaitan.

9.5 Jika anda menarik balik persetujuan, kami menghentikan pemprosesan berasaskan persetujuan yang berkaitan jika dikehendaki. Kami masih boleh memproses data di bawah asas lain yang dikenal pasti, termasuk kontrak, kewajipan undang-undang, keselamatan, tuntutan undang-undang, atau pencegahan penyalahgunaan. Kami tidak akan menukar asas semata-mata untuk menggagalkan penarikan yang sah.

10. Data tentang orang lain

10.1 Jangan berikan data peribadi orang lain melainkan anda mempunyai asas yang sah, kuasa, persetujuan, atau alasan yang sah.

10.2 Jika anda menambah kenalan kecemasan, pekerja, armada, keluarga, atau butiran pemandu, anda bertanggungjawab memaklumkan orang tersebut jika dikehendaki dan memastikan maklumat itu tepat.

10.3 Jangan masukkan kandungan dokumen identiti, kelayakan pembayaran, maklumat perubatan, data biometrik, data kanak-kanak, atau maklumat sensitif lain yang tidak perlu dalam rekod, nota, laporan, atau mesej sokongan.

11. Siapa yang boleh melihat atau menerima data

11.1 Pemilik dan pengguna dibenarkan

Pemilik dan pengguna papan pemuka yang dibenarkan mungkin melihat rekod, peristiwa hubungan, dan (untuk peristiwa hubungan web) bandar / wilayah / negara anggaran, serta jemputan dan permintaan akses, mengikut peranan.

11.2 Pengimbas

Pengimbas hanya melihat aliran hubungan yang diperlukan untuk menyelesaikan kaedah yang dipilih. Jika panggilan atau WhatsApp diaktifkan, pengimbas yang dibenarkan meneruskan mungkin dialihkan ke nombor pemilik. Telegram tidak mendedahkan nombor pemilik melalui MyQRContact.

11.3 Penyedia perkhidmatan dan rakan perdagangan

Kami mendedahkan data peribadi kepada penyedia yang membantu kami mengendalikan MyQRContact dan Kedai Pelekat. Jika penyedia bertindak sebagai pemproses kami, ia hanya boleh menggunakan data untuk menyediakan perkhidmatan yang dikontrakkan dan mesti menggunakan perlindungan kontrak, organisasi, dan keselamatan yang sesuai. Sesetengah rakan perdagangan mungkin bertindak sebagai pengawal bebas untuk sebahagian pemprosesan pembayaran, pencegahan penipuan, penghantaran, atau keselamatan platform di bawah notis mereka sendiri.

Penyedia yang dinamakan untuk MyQRContact hari ini:

Supabase — perkhidmatan pengesahan dan pangkalan data. Wilayah utama: Singapura.
Vercel — pengehosan laman web dan API. Singapura serta rangkaian tepi global.
Cloudflare — DNS, CDN, WAF, dan (di web) semakan bot Turnstile. Tepi global.
Twilio SendGrid — e-mel transaksional.
Expo dan Apple Push Notification service / Firebase Cloud Messaging — penghantaran tolak aplikasi.
Apple — Sign in with Apple.
Google — Google Sign-In pada Android; tidak digunakan sebagai SDK pengiklanan dalam aplikasi.
Shopify — pengehosan Kedai Pelekat, akaun pelanggan, daftar keluar, pentadbiran pesanan, keselamatan platform, analitik kedai, dan infrastruktur perdagangan.
Penyedia pembayaran dan pembawa penghantaran yang ditunjukkan semasa daftar keluar atau dalam pengesahan pesanan — kebenaran pembayaran, semakan penipuan, bayaran balik, penghantaran, penjejakan, dan penyerahan.

Kami tidak meletakkan SDK Google Analytics, Google Ads, atau TikTok dalam aplikasi MyQRContact. Alat tersebut mungkin berjalan pada halaman pasar platehaus.my yang lain, bukan pada laluan /qr.

11.4 Perkhidmatan bebas yang anda buka

Rangkaian telefon, WhatsApp, dan Telegram memproses data di bawah terma mereka sendiri apabila anda memilih kaedah tersebut. Kami bukan pemproses mereka, dan mereka tidak dikehendaki mengikuti dasar ini kecuali jika undang-undang menyatakan sebaliknya.

11.5 Pihak berkuasa, keselamatan, tuntutan undang-undang, dan pemindahan perniagaan

Kami mungkin mendedahkan data jika secara munasabah perlu untuk mematuhi undang-undang, melindungi keselamatan, mencegah jenayah atau penyalahgunaan, menguatkuasakan Terma, atau menyokong penggabungan atau penjualan perniagaan MyQRContact dengan perlindungan kesinambungan yang sesuai.

12. Keterlihatan panggilan terus, WhatsApp, dan Telegram

12.1 Jika anda mengaktifkan panggilan atau WhatsApp, nombor telefon anda mungkin didedahkan kepada pengimbas dan kepada telefon, WhatsApp, atau rangkaian yang mereka gunakan.

12.2 Jika anda mengaktifkan Telegram, Telegram akan memproses akaun Telegram anda di bawah dasar Telegram. MyQRContact direka supaya tidak menunjukkan nombor telefon anda kepada pengimbas dalam aliran itu.

12.3 Kami menggunakan gesaan pengesahan, amaran, amaran ujian, dan rekod pengesahan/bukti berasingan supaya had keterlihatan dan pemberitahuan telah dijelaskan.

13. Pemindahan merentas sempadan

13.1 Penyedia mungkin memproses data di Malaysia, Singapura, dan negara lain, termasuk di tepi rangkaian global.

13.2 Jika data peribadi dipindahkan ke luar Malaysia, kami bergantung pada asas yang dibenarkan di bawah seksyen 129 PDPA dan garis panduan merentas sempadan 2025, termasuk kawalan kontrak, usaha wajar, keperluan untuk melaksanakan perkhidmatan, tuntutan undang-undang, dan persetujuan jika sesuai. Kami mengehadkan apa yang dipindahkan, menggunakan penyulitan semasa transit, dan mensyaratkan pemproses menerapkan keselamatan yang sesuai.

13.3 Anda boleh meminta ringkasan kawalan pemproses utama (terma sensitif komersial disunting) di support@platehaus.my.

13.4 Bagi data peribadi UK, pemindahan daripada penghantar UK kepada Platehaus atau penerima berasingan lain di luar UK mungkin merupakan pemindahan terhad. Sebelum pelancaran sengaja di UK, Platehaus mesti mengesahkan setiap laluan pemindahan dan menggunakan peraturan kecukupan UK yang terpakai, Perjanjian Pemindahan Data Antarabangsa UK atau Tambahan UK dengan penilaian risiko pemindahan, atau mekanisme UK GDPR lain yang sah. Perenggan ini menerangkan kawalan yang diperlukan; ia tidak mendakwa bahawa kontrak penyedia yang belum disahkan telah lengkap.

14. Keselamatan

14.1 Kawalan semasa termasuk pengesahan akaun, akses papan pemuka berasaskan peranan, keselamatan peringkat baris pangkalan data, operasi pelayan terhad peranan perkhidmatan, token sambungan Telegram tercincang, pengesahan webhook, had kadar, bukti peristiwa undang-undang berasingan, pelaporan peristiwa hubungan, dan log audit untuk tindakan sensitif. Permintaan muat naik lampiran rekod kenderaan ditolak oleh perkhidmatan.

14.2 Tiada kaedah penghantaran atau storan yang selamat sepenuhnya.

14.3 Anda bertanggungjawab mengekalkan akaun, peranti, kata laluan, sambungan Telegram, dan jemputan anda selamat.

15. Pengendalian pelanggaran data

15.1 Jika kami mempunyai alasan untuk percaya pelanggaran data peribadi telah berlaku, kami akan menilainya, mengekangnya, dan memberitahu Pesuruhjaya Perlindungan Data Peribadi Malaysia secepat yang praktik dan, jika garis panduan yang terpakai menetapkan jam, dalam masa 72 jam selepas menyedari.

15.2 Jika pelanggaran itu berkemungkinan menyebabkan mudarat ketara, kami juga akan memberitahu individu yang terjejas tanpa kelewatan yang tidak perlu dan, jika garis panduan menetapkan jam, dalam masa 7 hari selepas memberitahu Pesuruhjaya.

15.3 Kami mungkin memberikan maklumat secara berperingkat, mengesahkan identiti sebelum membincangkan akaun, dan mengambil langkah seperti penetapan semula kelayakan, sekatan akses, atau menyahaktifkan kaedah hubungan.

16. Penyimpanan

Kami menyimpan data peribadi hanya selama yang munasabah diperlukan untuk tujuan dalam dasar ini, atau lebih lama jika dikehendaki untuk alasan undang-undang, cukai, keselamatan, pertikaian, atau sandaran.

Akaun dan profil: semasa akaun aktif, kemudian sehingga 7 tahun jika diperlukan untuk rekod undang-undang, pertikaian, penyalahgunaan, cukai, atau audit.
Pembelian dan penghantaran pelekat: sehingga 7 tahun, atau lebih lama jika dikehendaki undang-undang, cukai, perakaunan, pertikaian, atau waranti.
Rekod pengaktifan: sepanjang hayat pelekat atau papan pemuka yang diaktifkan, kemudian sehingga 7 tahun jika diperlukan.
Tetapan pemilik, pemandu, kenalan kecemasan, dan kaedah: semasa papan pemuka aktif atau sehingga dikemas kini atau dipadam, tertakluk kepada sandaran dan penyimpanan undang-undang.
Peristiwa hubungan yang menghasilkan percubaan hubungan: biasanya sehingga 24 bulan untuk keselamatan, pencegahan penyalahgunaan, laporan, dan tuntutan undang-undang, melainkan penyimpanan lebih lama diperlukan.
Metadata keselamatan imbas / carian web tanpa hubungan lengkap: biasanya 90 hingga 365 hari, melainkan dikaitkan dengan penyalahgunaan, laporan, atau keperluan undang-undang.
Token Telegram: hayat persediaan pendek; token luput atau digunakan mungkin disimpan sebagai rekod keselamatan.
Rekod papan pemuka: sehingga dipadam oleh pengguna dibenarkan atau penutupan papan pemuka, tertakluk kepada sandaran dan penyimpanan undang-undang.
Jemputan dan permintaan akses: semasa tertunggu atau aktif, dan jika diperlukan untuk audit dan pencegahan penyalahgunaan.
Laporan dan rekod penyalahgunaan: selama yang diperlukan untuk menyiasat dan mencegah penyalahgunaan berulang; kes serius mungkin disimpan sehingga 7 tahun atau lebih lama jika dikehendaki.
Log pelayan dan keselamatan: biasanya 90 hingga 365 hari.
Rekod persetujuan: selama yang diperlukan untuk membuktikan notis, persetujuan, dan tuntutan undang-undang.
Sandaran: kitaran pembekal bergulir.

Apabila data tidak lagi diperlukan, kami mengambil langkah munasabah untuk memadam, memusnahkan, menganonimkan, atau menyekatnya, tertakluk kepada sandaran dan undang-undang.

17. Pilihan anda

Anda boleh memilih sama ada untuk mengaktifkan pelekat; kaedah hubungan yang hendak diaktifkan; sama ada untuk menambah rekod papan pemuka atau kenalan kecemasan; siapa yang dijemput; sama ada untuk menyambungkan Telegram; sama ada untuk melaporkan peristiwa; dan sama ada untuk memilih menerima sebarang pemasaran.

Urus pilihan di:

Dalam aplikasi: Tetapan dan persediaan hubungan / privasi setiap kereta. Padam akaun ialah Akaun → Padam akaun.
Di web: papan pemuka anda dan tetapan Akaun Platehaus.
Halaman Pilihan Privasi: https://www.platehaus.my/qr/privacy-choices

Jika anda mengaktifkan panggilan atau WhatsApp, nombor anda mungkin didedahkan melalui aliran tersebut.

18. Hak anda dan cara meminta pemadaman

18.1 Tertakluk kepada undang-undang terpakai dan pengesahan identiti yang berkadar, anda boleh meminta akses, pembetulan, penarikan persetujuan, pembatasan atau sekatan pemprosesan tertentu, bantahan (termasuk terhadap pemasaran langsung), pemadaman jika terpakai, salinan atau eksport data tertentu (termasuk kebolehalihan jika terpakai), dan maklumat tentang amalan kami.

18.2 Kami berhasrat mengakui atau memberi jawapan awal dalam 14 hari sebagai sasaran operasi. Ini tidak memendekkan atau menggantikan tarikh akhir berkanun. Bagi permintaan hak UK GDPR, kami menjawab tanpa kelewatan yang tidak perlu dan lazimnya dalam satu bulan kalendar, tertakluk kepada jeda pengesahan/penjelasan dan pelanjutan yang sah. Kami hanya boleh menolak atau mengehadkan permintaan jika undang-undang membenarkan, termasuk untuk melindungi hak orang lain, keselamatan, tuntutan undang-undang, atau pengecualian terpakai. Fi dikenakan hanya jika undang-undang terpakai membenarkannya.

18.3 Hak anda untuk membantah: Jika kami bergantung pada kepentingan sah, anda boleh membantah pemprosesan itu berdasarkan keadaan anda. Kami akan berhenti melainkan kami menunjukkan alasan sah yang kuat yang mengatasi kepentingan, hak dan kebebasan anda, atau pemprosesan diperlukan untuk tuntutan undang-undang. Anda boleh membantah pemasaran langsung pada bila-bila masa dan kami akan berhenti menggunakan data anda untuk tujuan itu.

18.4 Cara memadam akaun MyQRContact anda

Log masuk dengan e-mel yang sama atau kaedah Sign in with Apple / Google.
Dalam aplikasi, buka Akaun → Padam akaun. Di laman web, buka tetapan Akaun Platehaus dan pilih Padam akaun.
Sahkan amaran dan lengkapkan sebarang langkah pengesahan.

Anda juga boleh e-mel support@platehaus.my atau gunakan https://www.platehaus.my/qr/support#account-deletion.

18.5 Selepas pemadaman, data kenderaan MyQRContact untuk akaun itu dikeluarkan daripada sistem aktif tertakluk kepada kitaran sandaran. Kami mungkin mengekalkan rekod pembelian / cukai pelekat, log keselamatan dan penyalahgunaan, dan rekod lain yang dikehendaki undang-undang. Alamat Hide My Email Sign in with Apple disertakan dalam pemadaman akaun Platehaus.

18.6 Buat permintaan atau aduan perlindungan data di https://www.platehaus.my/qr/privacy-choices atau support@platehaus.my. Penyerahan elektronik menerima rujukan kes. Kami menyiasat aduan tanpa kelewatan yang tidak perlu. Bagi aduan UK, kami mengakui penerimaan dalam 30 hari dan menyampaikan hasil tanpa kelewatan yang tidak wajar atau berlebihan.

19. Kuki, analitik, dan keutamaan penjejakan

19.1 Aplikasi tidak menggunakan kuki atau SDK analitik pihak ketiga.

19.2 Laman web MyQRContact mungkin menggunakan kuki, storan setempat, dan teknologi serupa untuk log masuk, keselamatan, bahasa, dan pencegahan penyalahgunaan. Halaman /qr tidak memuatkan piksel pengiklanan pasar.

19.3 Kedai Pelekat menggunakan teknologi Shopify untuk daftar keluar, keselamatan, akaun pelanggan, keutamaan, pengukuran kedai, dan, jika diaktifkan dan dibenarkan, atribusi pemasaran. Kawalan kuki atau privasi kedai boleh digunakan untuk mengurus kategori pilihan jika tersedia. Menyekat teknologi penting mungkin menghalang log masuk, troli, atau daftar keluar daripada berfungsi.

19.4 Anda juga boleh menyekat kuki dalam pelayar, tetapi sesetengah ciri web mungkin berhenti berfungsi. Kami menghormati penolakan yang dikehendaki undang-undang. Global Privacy Control direkodkan pada metadata hubungan web jika pelayar menghantarnya; ia tidak menyahaktifkan had kadar keselamatan.

20. Pemasaran dan mesej perkhidmatan

20.1 Mesej perkhidmatan, keselamatan, undang-undang, sokongan, pengaktifan, persediaan Telegram, dan amaran hubungan adalah sebahagian daripada perkhidmatan dan mungkin tidak sepenuhnya pilihan.

20.2 Pemasaran pilihan tidak dihantar daripada e-mel yang dikumpul aplikasi MyQRContact melainkan anda memilih untuk menerima. Jika anda melanggan melalui Kedai Pelekat atau borang pemasaran lain, kami mungkin menggunakan e-mel yang diserahkan dan rekod persetujuan itu untuk pemasaran yang dinyatakan. Anda boleh menolak menggunakan pautan nyahlanggan atau dengan e-mel support@platehaus.my. Menolak pemasaran tidak menghentikan mesej perkhidmatan atau pesanan.

21. Kanak-kanak dan orang bawah umur

21.1 Akaun, pengaktifan, pembelian, dan pengurusan papan pemuka tidak dimaksudkan untuk orang bawah 18 tahun.

21.2 Orang bawah umur boleh menggunakan aliran imbas awam hanya dengan kuasa yang sesuai atau jika secara munasabah perlu untuk isu keselamatan atau hubungan kenderaan yang tulen.

21.3 Jika kami menemui orang bawah umur menggunakan perkhidmatan tanpa kuasa yang sesuai, kami mungkin memadam atau menyekat data.

21.4 Jangan masukkan data peribadi tentang kanak-kanak dalam rekod, nota, laporan, atau mesej sokongan melainkan benar-benar perlu dan sah.

22. Data peribadi sensitif

Jangan masukkan data peribadi sensitif melainkan ia benar-benar perlu dan anda mempunyai asas yang sah. Ini termasuk kandungan dokumen identiti, maklumat kesihatan, data biometrik, kelayakan akaun kewangan, kata laluan, dakwaan jenayah, dan maklumat agama atau politik. Kami mungkin menyekat atau mengeluarkan data sensitif yang tidak perlu jika kami menemuinya.

23. Ketepatan

Pastikan akaun, nombor telefon, sambungan Telegram, kenalan kecemasan, pendaftaran, dan rekod anda tepat. Jika data dikaitkan dengan kenderaan atau akaun yang salah, e-mel support@platehaus.my dengan segera.

24. Pautan pihak ketiga dan tanda dagangan

24.1 MyQRContact mungkin memaut ke Telegram, WhatsApp, aplikasi telefon, e-mel, pelayar, Apple, Google, Expo, dan platehaus.my.

24.2 Pemproses dalam bahagian 11.3 mesti menyediakan perlindungan yang setara seperti yang dinyatakan di situ. Aplikasi bebas yang anda buka mempunyai dasar mereka sendiri.

24.3 MyQRContact tidak berafiliasi dengan, disokong oleh, atau bekerjasama dengan WhatsApp, Meta Platforms, Inc., Telegram, atau Telegram FZ-LLC. Tanda WhatsApp dan Telegram digunakan hanya untuk melabel saluran hubungan pilihan.

25. Pengguna antarabangsa dan maklumat UK

Penyenaraian App Store dan Google Play mungkin tersedia di luar Malaysia. Platehaus Sdn. Bhd. kekal sebagai pengawal. Hak tambahan mungkin terpakai.

25.1 United Kingdom: UK ialah pasaran yang dimaksudkan. UK GDPR terpakai kepada pemprosesan berkaitan tawaran barangan atau perkhidmatan MyQRContact oleh Platehaus kepada orang di UK. Tujuan, asas Artikel 6 dan kepentingan sah diterangkan dalam bahagian 8 dan 9; penerima dalam bahagian 11; pemindahan dalam bahagian 13; penyimpanan dalam bahagian 16; dan hak dalam bahagian 18.

25.2 Wakil UK: Platehaus tidak mempunyai penubuhan UK yang dikenal pasti. Oleh itu, pelantikan wakil UK secara bertulis ialah keperluan pelancaran. Pelantikan belum selesai, dan Platehaus akan menerbitkan nama sebenar wakil serta butiran hubungan UK dalam notis ini dan di tempat pengumpulan berkaitan apabila dilantik. Sehingga itu, hubungi support@platehaus.my. Hubungan sementara ini tidak menggantikan keperluan pelantikan Artikel 27.

25.3 Aduan UK: Anda boleh mengadu kepada Platehaus melalui laluan dalam bahagian 18.6 dan juga boleh mengadu kepada UK Information Commissioner's Office di https://ico.org.uk/make-a-complaint/. Anda tidak kehilangan sebarang hak terpakai untuk pergi terus kepada ICO.

25.4 Kawasan Ekonomi Eropah: Ketersediaan di EEA ialah keputusan pasaran EU GDPR yang berasingan. Platehaus tidak mendakwa bahawa wakil UK akan memenuhi keperluan wakil EU. Pelancaran EEA mesti diluluskan dan didokumenkan secara berasingan.

25.5 California / undang-undang negeri AS yang serupa: kami tidak menjual maklumat peribadi. Kami tidak berkongsi maklumat peribadi aplikasi MyQRContact untuk pengiklanan tingkah laku merentas konteks. Pengukuran pengiklanan laman web pasar adalah berasingan dan diterangkan dalam Dasar Privasi Platehaus. Hak khusus negeri terpakai jika ambang dan skop undang-undangnya dipenuhi.

26. Label Pemakanan Privasi App Store dan Data Safety Google Play

Lampiran ini adalah untuk aplikasi MyQRContact. Ia tidak menerangkan metadata lokasi laman web sahaja.

Apple — kami kumpul, dipautkan kepada identiti, tidak digunakan untuk penjejakan, tujuan Fungsi Aplikasi:

Nama (pilihan)
Alamat E-mel
Nombor Telefon (pilihan sehingga anda mengaktifkan panggilan atau WhatsApp)
Kandungan Pengguna Lain (plat, rekod, laporan, sebab hubungan)
Maklumat Kewangan Lain (medan pinjaman atau insurans pilihan yang anda taip)
ID Pengguna
ID Peranti (token tolak; IP / cincang IP untuk kawalan penyalahgunaan, bukan lokasi)
Interaksi Produk (peristiwa hubungan, pengaktifan, akses, dan pemberitahuan)

Apple — tidak dikumpul daripada aplikasi: lokasi tepat, lokasi kasar, kenalan buku alamat, sejarah pelayaran, sejarah carian, pembelian, data pengiklanan, data ranap, penjejakan.

Penjejakan: Tidak. Pengiklanan pihak ketiga: Tidak.

Google Play Data Safety: aplikasi mengumpul jenis di atas; ia tidak berkongsi dengan syarikat lain untuk tujuan syarikat tersebut. Pemproses dalam bahagian 11.3 memproses data untuk kami. Data disulitkan semasa transit. Pengguna boleh meminta pemadaman seperti dalam bahagian 18.

Jika amalan kami berubah, kami akan mengemas kini lampiran ini, App Store Connect, dan Google Play Data Safety.

27. Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini. Jika perubahan secara material menjejaskan cara kami memproses data peribadi, kami akan berusaha secara munasabah untuk memberitahu anda melalui notis laman web, notis dalam aplikasi, atau e-mel. Menunjukkan atau mengakui notis yang dikemas kini tidak direkodkan sebagai persetujuan. Kami meminta persetujuan baharu hanya jika pemprosesan yang berubah benar-benar memerlukannya, dan meminta penerimaan Terma baharu hanya jika perubahan kontrak memerlukannya.

28. Hubungan dan aduan

E-mel: support@platehaus.my
Pilihan Privasi: https://www.platehaus.my/qr/privacy-choices
Pengendali: Platehaus Sdn. Bhd. (SSM: 202501045049)
Pegawai yang bertanggungjawab bagi pertanyaan dan aduan privasi: Ariiq Zulkarnaen bin Jebat
Jawatan: Ketua Privasi
Alamat berdaftar: CT-06-21 Subang Square Corporate Tower, Jalan SS15/4G, SS15, 47500 Subang Jaya, Selangor, Malaysia

Anda juga mungkin mempunyai hak untuk mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi) jika terpakai.

Jika UK GDPR terpakai kepada pemprosesan anda, anda juga boleh mengadu kepada UK Information Commissioner's Office: https://ico.org.uk/make-a-complaint/. Pelantikan wakil UK yang diperlukan diterangkan dalam bahagian 25.2.

Tamat Dasar Privasi