Dasar Privasi — Cop Stamp
Tarikh Kuat Kuasa / Kemas Kini: 7 September 2026
Dikendalikan oleh: BOTZ GLOBAL SOLUTIONS (No. SSM: 202603077221 / TR0339427-P) ("kami", "syarikat")
1. Pengenalan
Dasar Privasi ini menerangkan bagaimana Cop Stamp / LajuS ("Perkhidmatan"), sebuah sistem kad cop kesetiaan digital, mengumpul, menggunakan, menyimpan, dan melindungi data peribadi anda. Dasar ini terpakai kepada dua kategori pengguna:
- Pelanggan — individu yang mengumpul cop kesetiaan di kedai yang menggunakan Cop Stamp.
- Pemilik Kedai & Kakitangan (Staff / Kasir) — perniagaan yang mendaftar untuk menggunakan Perkhidmatan bagi mengurus program kesetiaan mereka.
Dengan menggunakan Perkhidmatan ini, anda bersetuju dengan pengumpulan dan penggunaan data peribadi anda seperti yang diterangkan di sini.
2. Data Yang Kami Kumpul
2.1 Untuk Pelanggan Program Loyalti
Apabila anda mendaftar atau menuntut (claim) cop melalui pautan/kod QR, kami mengumpul:
| Data | Sumber |
|---|---|
| Emel | Daftar Google, atau dimasukkan sendiri semasa pendaftaran |
| Nama penuh | Diambil dari akaun Google, atau dimasukkan sendiri |
| Gambar profil (avatar) | Diambil dari akaun Google (jika mendaftar melalui Google) |
| Sejarah cop & tebusan | Bilangan cop diperoleh, tarikh, kedai terlibat, ganjaran yang ditebus |
Nota: Dalam sesetengah kes, emel anda mungkin dimasukkan oleh kakitangan kedai (bukan oleh anda sendiri) bagi tujuan menghantar pautan cop melalui emel — contohnya apabila staf memilih mod penghantaran "Emel" semasa memberi cop kepada anda.
2.2 Untuk Pemilik Kedai & Kakitangan (Staff / Kasir)
Apabila perniagaan anda mendaftar untuk menggunakan Cop Stamp, kami mengumpul:
| Data | Tujuan |
|---|---|
| Emel & kata laluan akaun | Log masuk ke papan pemuka staf/kaunter |
| Peranan (pemilik / staf) | Kawalan akses mengikut peranan dalam kedai |
| Maklumat kedai (nama, logo, alamat jika disediakan) | Paparan pada kad cop & direktori kedai |
| Maklumat langganan, kuota & bayaran | Diproses secara selamat oleh gerbang pembayaran pihak ketiga berlesen (toyyibPay untuk FPX/Online Banking Malaysia, Stripe untuk kad kredit/debit, atau Google Play bagi aplikasi Android). Kami tidak mengumpul atau menyimpan butiran akaun bank atau kad kredit anda. |
2.3 Data Teknikal
Kami juga menyimpan token sesi log masuk (session token) di peranti anda untuk membolehkan log masuk automatik — lihat Seksyen 5.
3. Tujuan Pengumpulan dan Penggunaan Data
Kami menggunakan data yang dikumpul semata-mata untuk:
- Mengoperasikan sistem kad cop kesetiaan digital (memberi, mengesan, dan menebus cop).
- Menghantar pautan tuntutan cop melalui emel (jika mod emel dipilih oleh kedai).
- Mengurus akaun log masuk dan akses papan pemuka staf mengikut peranan.
- Memproses langganan Pelan Pro dan pembelian kuota kad secara sekali bayar (one-off payment) melalui toyyibPay, Stripe, atau Google Play.
- Mengesahkan dan mengekalkan hak akses atau kuota kekal yang dipautkan kepada akaun emel berdaftar pemilik kedai.
- Menyediakan sokongan teknikal dan membaiki isu operasi.
- Mematuhi kewajipan undang-undang yang berkenaan.
Kami tidak menggunakan emel pelanggan untuk tujuan pemasaran am tanpa kebenaran berasingan.
4. Perkongsian Data dengan Pihak Ketiga
Kami berkongsi data terhad dengan pembekal perkhidmatan berikut, semata-mata untuk mengendalikan Perkhidmatan:
| Pihak Ketiga | Tujuan | Data Terlibat |
|---|---|---|
| Supabase | Pangkalan data & pengesahan (autentikasi) pengguna | Semua data akaun, cop, dan kedai |
| toyyibPay | Pemprosesan bayaran FPX & Online Banking (Malaysia) | Emel, nama, nombor telefon, nombor bil/pesanan (butiran perbankan dikendalikan sepenuhnya oleh portal bank anda) |
| Stripe | Pemprosesan bayaran kad & langganan | Emel, rekod transaksi (bukan butiran kad bayaran — Stripe kendalikan terus) |
| Google Play Billing | Pemprosesan pembayaran dalam aplikasi (Android In-App Purchase) | ID Pesanan Google, token pengesahan pembelian Google Play |
| Resend | Penghantaran emel pautan cop | Emel penerima, nama kedai |
| Log masuk (OAuth) — pilihan | Emel, nama, gambar profil (jika anda pilih log masuk Google) |
Kami tidak menjual data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pengiklanan.
5. Polisi Pembayaran Sekali Bayar (One-Off Payment) & Akses Kekal Pada Emel
Bagi perniagaan yang membuat pembelian kuota kad melalui Pelan Tambah Kuota Kad (One-Off Payment), polisi berikut terpakai:
- Pautan Kekal Kepada Akaun Emel Berdaftar: Kuota kad yang dibeli adalah sah untuk digunakan selama-lamanya (lifetime validity) dan dipautkan secara kekal kepada alamat emel akaun pemilik kedai yang didaftarkan semasa transaksi pembelian.
- Bukan Lesen Perisian Boleh Pindah Milik: Pembelian ini merupakan peningkatan kuota perkhidmatan digital (cloud quota) pada akaun berkenaan, dan BUKAN merupakan lesen perisian fizikal atau kunci produk (software license key) yang boleh dipindah milik, dijual semula, dipindahkan, atau ditukar kepada akaun emel pihak ketiga yang lain.
- Tiada Caj Berulang Tersembunyi: Pembayaran bagi pelan tambah kuota adalah bayaran tunggal (one-off payment). Tiada sebarang potongan automatik bulanan, tahunan, atau caj tersembunyi (no recurring subscription fees).
- Pelan Langganan Pro (Pilihan Berasingan): Bagi pemilik kedai yang memilih untuk melanggan Pelan Pro (kuota pelanggan tanpa had & fungsi hantar cop melalui emel), pembayaran adalah berasaskan langganan berulang (bulanan atau tahunan) dan boleh diurus atau dibatalkan bila-bila masa melalui portal Stripe atau Google Play.
6. Cookies dan Storan Tempatan (Log Masuk Automatik)
Perkhidmatan ini menyimpan token sesi log masuk di dalam penyimpanan tempatan pelayar (browser local storage) anda. Ini membolehkan anda kekal log masuk tanpa perlu memasukkan emel/kata laluan setiap kali melawat semula.
- Storan ini bersifat fungsian semata-mata — bukan untuk penjejakan iklan atau pihak ketiga.
- Anda boleh log keluar bila-bila masa untuk memadam sesi ini daripada peranti anda.
- Jika anda memadam data pelayar (clear browser data), sesi log masuk ini turut terpadam.
7. Tempoh Penyimpanan Data
Kami menyimpan data anda selagi akaun anda aktif, atau selagi diperlukan untuk tujuan yang dinyatakan dalam dasar ini. Anda boleh memohon pemadaman data pada bila-bila masa (lihat Seksyen 8).
Token cop yang tidak dituntut akan luput secara automatik selepas 30 minit dan ditanda sebagai "expired" dalam sistem.
8. Hak Anda Di Bawah Akta Perlindungan Data Peribadi 2010 (PDPA)
Sebagai individu yang datanya kami proses, anda berhak untuk:
- Mengakses data peribadi yang kami simpan tentang anda.
- Membetulkan data yang tidak tepat.
- Menarik balik kebenaran untuk pemprosesan data (tertakluk kepada had operasi, contohnya anda mungkin tidak lagi dapat mengumpul cop jika akaun dipadam).
- Memohon pemadaman akaun dan data berkaitan.
Untuk memohon pemadaman akaun anda, sila log masuk dan pergi ke Tetapan → Padam Akaun Saya (untuk pemilik/staf) atau di bahagian bawah halaman Kad Cop Pelanggan.
Untuk permohonan lain berkaitan hak data peribadi anda, sila hubungi kami melalui butiran di Seksyen 10.
9. Keselamatan Data
Kami mengambil langkah-langkah munasabah untuk melindungi data anda, termasuk:
- Kawalan akses berasaskan peranan (Row Level Security) pada peringkat pangkalan data PostgreSQL Supabase.
- Kunci transaksi atomik untuk mengelakkan manipulasi data (contohnya had bilangan pelanggan, tuntutan cop berganda).
- Pengesahan tandatangan kriptografi & komunikasi selamat untuk status pembayaran (toyyibPay callback, Stripe webhook & Google Play API).
Walau bagaimanapun, tiada sistem yang 100% selamat sepenuhnya daripada risiko. Kami akan memaklumkan pengguna terjejas sekiranya berlaku kebocoran data yang ketara, mengikut keperluan undang-undang.
10. Hubungi Kami
Sebarang pertanyaan mengenai Dasar Privasi ini atau permohonan berkaitan data peribadi anda, sila hubungi:
11. Perubahan Kepada Dasar Ini
Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Sebarang perubahan ketara akan dimaklumkan melalui Perkhidmatan atau emel yang berdaftar.
Kemas kini terakhir: 7 September 2026