Langkau ke kandungan

Notis Privasi

Kemas kini terakhir: 31 Oktober 2026

Notis ini akan disemak oleh peguam; kami akan memaklumkan anda sebelum sebarang perubahan. Notis ini juga tersedia dalam Bahasa Inggeris dan 中文.

1. Siapa kami

BOOK IN CHAT PTE. LTD. (UEN 202646792Z), 60 Paya Lebar Road #06-28, Paya Lebar Square, Singapore 409051 (BookInChat, kami). Kami menyediakan platform penyambut tetamu berbantukan AI (di WhatsApp, Facebook Messenger dan Instagram, serta bagi komen di Threads), tempahan dan pengurusan kedai kepada salun, kedai kesejahteraan dan klinik kulit dan estetik (Kedai) di Malaysia dan Singapura.

Pegawai Perlindungan Data: Lee Cheng Han, dpo@bookinchat.com. Anda juga boleh menulis kepada Pegawai Perlindungan Data di alamat di atas. Untuk sokongan umum, e-mel support@bookinchat.com.

2. Skop notis ini

Notis ini menerangkan cara kami mengendalikan data peribadi apabila kami menentukan tujuan dan cara penggunaannya (sebagai "pengawal data" di bawah Akta Perlindungan Data Peribadi 2010 sebagaimana dipinda pada 2024 (PDPA Malaysia) dan "organisasi" di bawah Personal Data Protection Act 2012 Singapura). Ia meliputi:

  • A. Pemilik dan kakitangan Kedai yang mendaftar atau menggunakan BookInChat;
  • B. Pelawat laman web kami;
  • C. Pelanggan Kedai (Pelanggan), hanya bagi tujuan BookInChat sendiri (seksyen 5). Bagi tujuan lain, Kedai menentukan penggunaan data Pelanggan dan notis privasi Kedai terpakai; kami mengendalikan data itu bagi pihak Kedai;
  • D. Kenalan perniagaan yang berhubung dengan kami, termasuk perniagaan yang butiran hubungan perniagaannya kami peroleh daripada senarai dan direktori perniagaan awam (contohnya laman web, halaman media sosial atau senarai peta mereka sendiri). Kami menggunakan butiran itu untuk menghubungi perniagaan secara bersemuka atau melalui telefon, bagi menawarkan BookInChat. Kami menghantar mesej WhatsApp kepada perniagaan hanya selepas ia bersetuju. Pemasaran lain hanya dihantar kepada mereka yang telah bersetuju. Untuk meminta kami berhenti menghubungi perniagaan anda dan memadam butirannya, beritahu kami semasa kami menghubungi anda, atau e-mel Pegawai Perlindungan Data kami di dpo@bookinchat.com.

3. Data peribadi yang kami kumpul

  • A. Pemilik dan kakitangan: nama, e-mel, nombor telefon atau WhatsApp, jawatan, butiran perniagaan, data log masuk dan keselamatan (termasuk alamat IP), rekod langganan dan bil (data kad dikendalikan oleh HitPay, bukan disimpan oleh kami), mesej sokongan, tetapan dan persetujuan, serta rekod penggunaan. Sumber: anda, rakan sekerja yang menjemput anda, dan HitPay.
  • B. Pelawat laman web: alamat IP, data pelayar dan peranti, halaman yang dilihat, maklumat borang dan isyarat semakan bot Cloudflare Turnstile. Sumber: anda, dan kuki penting yang diterangkan dalam Polisi Kuki kami. Jika anda menerima kuki analitik, kami juga mengukur lawatan dengan Google Analytics (Google LLC, pemproses kami): halaman yang dilihat, laman rujukan atau kempen, klik pautan demo bersama kod sumbernya, lokasi anggaran (negara atau bandar) dan jenis peranti, untuk laporan agregat sahaja. Tanpa persetujuan anda, ia tidak dimuatkan. Pautan WhatsApp demo kami menambah kod sumber pendek (ref) pada mesej yang telah diisi, yang memberitahu kami halaman atau sumber yang anda datangi. Apabila kami menghubungi perniagaan, setiap kumpulan jangkauan (sekumpulan perniagaan yang kami hubungi pada masa yang sama) mendapat satu kod yang dikongsi, contohnya "out-" diikuti nama kumpulan itu. Kod itu memberitahu kami kumpulan mana, bukan perniagaan mana.
  • C. Pelanggan (bagi tujuan kami): nama dan nombor WhatsApp, atau di Facebook Messenger, Instagram dan Threads nama, gambar profil dan ID akaun yang diberikan Meta kepada Halaman atau akaun Kedai; mesej (di Threads, balasan awam pada hantaran Kedai sendiri), nota suara, imej, tempahan dan rekod yang disimpan atau diimport Kedai ke dalam BookInChat (seksyen 6), data teknikal dan penghantaran, serta rekod pilihan berhenti. Sumber: Pelanggan melalui WhatsApp, Facebook Messenger, Instagram atau Threads, Kedai, serta Meta dan Kapso.
  • D. Kenalan perniagaan: nama, jawatan, butiran hubungan perniagaan dan komunikasi. Jika anda menghantar mesej ke nombor WhatsApp demo kami, ini termasuk nama dan nombor WhatsApp anda, mesej anda dan sebarang kod sumber (ref) di dalamnya. Sumber: anda, atau senarai dan direktori perniagaan awam.

Wajib atau sukarela? Bagi kumpulan A, butiran akaun, hubungan dan bil diperlukan untuk menyediakan perkhidmatan; tanpanya kami tidak dapat membuka atau mengebil akaun anda. Persetujuan pemasaran adalah sukarela. Bagi kumpulan B, kuki selain kuki penting adalah sukarela. Bagi kumpulan C, Pelanggan boleh menghubungi Kedai melalui cara lain jika tidak mahu berutus mesej dengan penyambut tetamu berbantukan AI.

4. Tujuan penggunaan

  • Mewujudkan dan mengurus akaun, menyediakan perkhidmatan dan sokongan (A).
  • Pengebilan dan kutipan bayaran; pematuhan undang-undang perakaunan dan cukai (A).
  • Keselamatan, pencegahan penipuan, spam dan penyalahgunaan, serta penguatkuasaan terma kami (A, B, C).
  • Mengendalikan, menyelenggara dan membaiki perkhidmatan (A, C).
  • Menambah baik AI dan produk kami menggunakan data tanpa pengenalan (seksyen 5).
  • Mematuhi undang-undang, permintaan pihak berkuasa dan tuntutan undang-undang (semua).
  • Mesej perkhidmatan tentang bil, keselamatan dan perubahan terma (A).
  • Mesej pemasaran (melalui e-mel atau WhatsApp) kepada pemilik Kedai dan kenalan perniagaan: hanya dengan persetujuan (opt-in); anda boleh berhenti langgan pada bila-bila masa (A, D).
  • Menghubungi perniagaan secara bersemuka atau melalui telefon untuk menawarkan BookInChat, menggunakan butiran hubungan perniagaan awam (D). Perniagaan boleh meminta kami berhenti menghubunginya dan memadam butirannya pada bila-bila masa (seksyen 10).
  • Pengukuran sumber pemasaran: analitik laman web (Google Analytics, hanya dengan persetujuan melalui sepanduk kuki kami) dan kod sumber (ref) dalam pautan WhatsApp demo kami, untuk mengetahui halaman dan sumber yang membawa kepada permintaan demo. Kami hanya menggunakan laporan agregat: kiraan mengikut halaman, sumber dan kod, tanpa nama atau nombor (B, D).
  • Alat pengiklanan yang menggunakan kuki (seperti Meta Pixel atau Google Ads), di laman web atau aplikasi kakitangan: hanya dengan persetujuan melalui sepanduk kuki (A, B).

Kami tidak menjual data peribadi dan tidak menggunakan data Pelanggan untuk memasarkan kepada Pelanggan.

5. Pelanggan: apa yang dilakukan BookInChat bagi tujuannya sendiri

Kedai mengawal data Pelanggannya bagi tujuan perniagaannya. BookInChat juga bertanggungjawab, sebagai pengawal bebas, bagi tujuan terhad berikut:

  1. Menjalankan perkhidmatan: memastikan ia berfungsi, membaiki ralat dan menyokong Kedai.
  2. Keselamatan dan integriti: mengesan spam, penyalahgunaan, penipuan dan insiden keselamatan, serta mematuhi permintaan STOP.
  3. Undang-undang: mematuhi undang-undang dan permintaan yang sah.
  4. Melatih dan menambah baik pembantu Kedai itu sendiri dengan data tanpa pengenalan: melainkan Kedai memilih keluar (atau anda membantah), kami boleh menghasilkan data tanpa pengenalan daripada perbualan dan tempahan sesebuah Kedai dan menggunakannya untuk melatih dan menambah baik AI yang menjalankan pembantu Kedai yang sama. Ini termasuk penalaan halus (fine-tuning) model AI kami sendiri, di pelayan kami sendiri atau, pada masa hadapan, di pusat data yang kami kendalikan. Data itu tidak sekali-kali digunakan untuk melatih atau menambah baik pembantu Kedai lain atau mana-mana model yang dikongsi.
    • Tanpa pengenalan bermaksud kami membuang atau menggantikan nama, nombor telefon, ID WhatsApp, alamat, nombor pengenalan dan bayaran serta pengecam peribadi lain, mengitlakkan tarikh dan butiran luar biasa, membuang imej dan audio, dan tidak menyimpan sebarang kunci untuk memautkannya semula kepada seseorang. Data itu ditandakan dengan Kedai asalnya, supaya ia hanya digunakan untuk Kedai itu dan boleh dibuang jika Kedai memilih keluar. Kami tidak akan cuba mengenal pasti semula sesiapa dan melarang pihak lain berbuat demikian.
    • Data kesihatan, data klinik dan data sensitif lain sentiasa dikecualikan, sama ada Kedai memilih keluar atau tidak. Jika anda pesakit klinik, maklumat kesihatan anda hanya digunakan untuk melayan anda dan tidak sekali-kali digunakan untuk menambah baik BookInChat.
    • Data tanpa pengenalan boleh disimpan selepas Kedai berhenti, melainkan Kedai telah memilih keluar.
    • Kedai boleh memilih keluar dengan menghantar e-mel ke support@bookinchat.com; kami kemudian berhenti menggunakan data mereka dan membuang data tanpa pengenalan yang ditandakan kepada mereka.
    • Pelanggan boleh membantah penggunaan ini melalui Kedai atau dengan menghantar e-mel ke support@bookinchat.com. Bantahan anda berkuat kuasa dalam masa 5 hari bekerja.
    • Kami menggunakan data yang datang melalui WhatsApp untuk penambahbaikan hanya setakat yang dibenarkan oleh terma Meta bagi WhatsApp Business Platform.

Pilihan anda sebagai Pelanggan. Balas STOP dalam sembang WhatsApp, Messenger atau Instagram Kedai untuk menghentikan semua mesej automatik daripada Kedai itu dalam sembang tersebut (balasan pembantu, peringatan dan notis tempahan) sehingga anda membalas START. Pembantu bukan perkhidmatan kecemasan dan tidak memberi nasihat perubatan; jika anda memerlukan bantuan segera, jangan tunggu balasan dalam sembang. Anda boleh meminta untuk bercakap dengan seseorang pada bila-bila masa. Pelanggan yang ingin mengakses, membetulkan atau memadam data mereka hendaklah biasanya menghubungi Kedai dahulu; anda juga boleh menghubungi Pegawai Perlindungan Data kami di dpo@bookinchat.com, dan kami akan memanjangkan permintaan berkaitan tujuan Kedai kepada Kedai.

6. Pihak yang menerima data

  • Pembekal model AI, yang dicapai hanya melalui gerbang AI kami sendiri (LiteLLM): kami menggunakan satu atau lebih daripada NUS SoC LaaS (National University of Singapore School of Computing), Alibaba Cloud Model Studio (Qwen), Google (Gemini API), OpenAI (OpenAI API) dan Anthropic (Claude API). Mereka membaca mesej, mentranskripsi nota suara dan, di luar klinik, membaca imej, untuk memahami dan menjawab mesej serta mendraf balasan. NUS SoC LaaS dan Google (Gemini API) ialah pembekal AI utama kami: setiap tugas AI dijalankan pada NUS atau Google Gemini, mengikut mana yang lebih teruji untuk tugas itu; jika dikonfigurasikan, yang satu lagi menyediakan sandaran. Bagi sesetengah Kedai, OpenAI mendraf balasan dan membantu tempahan terlebih dahulu, dengan pembekal ini sebagai sandaran. Anthropic digunakan untuk sesuatu tugas hanya selepas ia lebih teruji untuk tugas itu; senarai di bawah menunjukkan di mana. Google mentranskripsi nota suara terlebih dahulu (nota suara dihantar sebagai audio), dengan NUS SoC LaaS sebagai sandaran; teks mesej disembunyikan butirannya jika berkenaan. Di klinik, ini termasuk butiran kesihatan yang dikongsi pesakit selepas bersetuju dengan notis klinik. Senarai Sub-pemproses menunjukkan pembekal semasa dan lokasi pemprosesan; kami memberi Kedai notis sekurang-kurangnya 3 jam sebelum menambah atau menggantikan pembekal.
    • Bagi setiap tugas pada masa ini (pembekal yang digunakan dahulu; jika dikonfigurasikan, yang satu lagi menjadi sandaran): menyemak mesej untuk kandungan segera atau perubatan dan mengisihnya: NUS SoC LaaS; menapis mesej yang cuba menyalahgunakan pembantu: NUS SoC LaaS; membantu tempahan: NUS SoC LaaS; menulis balasan: Google (Gemini API), sandaran NUS SoC LaaS; menyemak balasan sebelum dihantar: NUS SoC LaaS; menukar nota suara kepada teks: Google (Gemini API), sandaran NUS SoC LaaS; membaca imej (tidak sekali-kali di klinik): NUS SoC LaaS; ringkasan latar belakang dan carian: NUS SoC LaaS; bagi sesetengah Kedai, menulis balasan dan membantu tempahan: OpenAI (OpenAI API) dahulu; Anthropic (Claude API): belum digunakan untuk sebarang tugas.
    • Lokasi dan tempoh simpanan: NUS SoC LaaS memproses data di lokasi yang dikonfigurasikan untuknya, yang mungkin termasuk rantau di luar Singapura dan Malaysia. Google (Gemini API) mungkin memproses data di mana-mana negara tempat Google atau sub-pemprosesnya mempunyai kemudahan, dan menyimpan gesaan dan jawapan untuk tempoh terhad sahaja bagi mengesan penyalahgunaan. OpenAI (OpenAI API) dan Anthropic (Claude API) memproses data di Amerika Syarikat; di bawah terma API mereka, mereka tidak menggunakan data API kami untuk melatih model mereka, dan menyimpannya untuk tempoh terhad (sehingga 30 hari) terutamanya bagi mengesan penyalahgunaan, lebih lama hanya jika dikehendaki oleh undang-undang atau siasatan keselamatan. Tempoh setiap pembekal menyimpan data ditetapkan oleh termanya; Senarai Sub-pemproses memberikan butirannya.
  • Pembekal perkhidmatan lain (sub-pemproses) yang mengehos, menghantar atau memproses data untuk kami: pengehosan pelayan di Singapura (Unihost), Cloudflare (perlindungan rangkaian, semakan bot dan storan fail R2), Kapso (sambungan WhatsApp kami bagi nombor yang disambungkan melaluinya), Meta (WhatsApp, termasuk WhatsApp Cloud API yang kami sambungkan secara terus, sebagai pemproses kami; Facebook Messenger, Instagram dan Threads), Resend (e-mel), Sentry (laporan ralat), HitPay (bil langganan) dan, bagi pelawat laman web yang menerima kuki analitik, Google (Google Analytics). Senarai Sub-pemproses menyatakan peranan dan lokasi setiap satu.
  • Kedai yang berurusan dengan Pelanggan.
  • Meta (WhatsApp, Facebook Messenger, Instagram dan Threads) untuk penghantaran mesej; Meta juga mengendalikan data di bawah polisinya sendiri.
  • Pihak berkuasa, mahkamah dan penasihat apabila dikehendaki undang-undang.
  • Pembeli atau pengganti perniagaan kami, tertakluk kepada kerahsiaan.

Rekod yang diimport Kedai. Kedai boleh membawa masuk rekodnya yang terdahulu ke dalam BookInChat: perbualan WhatsApp lepas (daripada WhatsApp Business Platform atau fail eksport sembang WhatsApp) dan senarai pelanggan dan tempahan daripada sistem lain. Kami memproses rekod ini bagi pihak Kedai, sama seperti data Pelanggannya yang lain, dan Kedai mengesahkan bahawa ia dibenarkan memindahkannya. Pelanggan daripada senarai yang diimport tidak menerima mesej automatik daripada BookInChat sehingga mereka sendiri menghantar mesej kepada Kedai; pilihan pemasaran tidak diimport; nombor kad pengenalan dan pasport dalam senarai yang diimport dibuang; dan fail senarai pelanggan yang dimuat naik dipadam sebaik sahaja importnya selesai.

7. Pemindahan ke luar Malaysia

Pelayan kami berada di Singapura. Ini merupakan pemindahan ke luar Malaysia. Sesetengah pembekal memproses data di Amerika Syarikat, Chile (Kapso) dan negara lain di mana rangkaian global beroperasi (Cloudflare, Meta, dan Google bagi analitik laman web, hanya dengan persetujuan anda). Pemprosesan AI. Pembekal model AI dalam seksyen 6 mungkin memproses mesej, termasuk butiran kesihatan di klinik, di luar Malaysia dan Singapura (contohnya di Amerika Syarikat atau di mana-mana pembekal menjalankan modelnya). Bagi pemindahan ini kami bergantung pada terma kontrak dengan setiap pembekal (terma pemprosesan data mereka) dan terma data API yang diterbitkan oleh pembekal. Alibaba Cloud dan Google (Gemini API berbayar) masing-masing menyatakan dalam terma terbitan mereka bahawa mereka tidak menggunakan data API kami untuk melatih atau menambah baik model mereka tanpa persetujuan kami. Senarai Sub-pemproses menunjukkan pembekal semasa dan lokasi pemprosesan, dan kami memberi Kedai notis sekurang-kurangnya 3 jam sebelum menambah atau menggantikan pembekal.

Kami hanya memindahkan data atas asas yang dibenarkan oleh seksyen 129 PDPA Malaysia, dengan kontrak bertulis yang mewajibkan perlindungan setara. Anda boleh meminta butiran daripada Pegawai Perlindungan Data kami.

8. Tempoh penyimpanan

  • Data akaun Kedai dan pengguna: semasa akaun aktif. Selepas akaun tamat, Kedai boleh mengeksport datanya selama 90 hari. Selepas tempoh itu berakhir (melalui tugas harian kami, biasanya dalam beberapa hari), pengguna Kedai tidak lagi boleh mengaksesnya; bagi pengguna yang tiada akaun BookInChat aktif yang lain, nama, alamat e-mel dan nombor telefonnya digantikan dengan nilai berkod (dipseudonimkan) dan pengguna itu tidak lagi boleh log masuk. Nama, alamat web dan butiran jenama Kedai juga digantikan dengan nilai berkod.
  • Data Pelanggan yang disimpan untuk Kedai: mengikut tetapan Kedai semasa akaun aktif. Selepas tempoh eksport 90 hari yang menyusuli tamatnya akaun Kedai (melalui tugas harian kami, biasanya dalam beberapa hari), kami (1) memadam mesej WhatsApp, Instagram, Facebook Messenger dan Threads Kedai, fail yang dihantar dalam mesej itu (seperti nota suara dan foto), draf balasan yang dibuat untuknya dan salinan mentah kami, dan kami juga memadam nota kesihatan klinik, ringkasan perbualan pembantu (termasuk bagi sembang yang telah dipadam), nota memori pembantu (pilihan yang diingati dan kad memori pelanggan), teks draf balasan pembantu, nota staf tentang balasan pembantu dan kandungan fail pelanggan yang diimport; (2) menggantikan nama, butiran hubungan dan nama pengguna Pelanggan, serta nama dan nota dalam senarai pelanggan, tempahan, tawaran tempahan, rekod pembatalan lewat dan tidak hadir serta profil pelanggan Kedai, dengan nilai berkod (dipseudonimkan); membuang nama Pelanggan daripada resit; dan membuang nota staf serta pautan sembang dan pelanggan daripada rekod amaran kesihatan klinik; dan (3) hanya menyimpan: resit dan bukti bayaran, bagi tempoh yang dikehendaki undang-undang (lihat perkara seterusnya); rekod amaran kesihatan klinik (jenis amaran, tahap dan masa) selama 7 tahun sebagai rekod keselamatan; rekod persetujuan sembang dan STOP (penarikan diri), bersama pengecam sembang yang berkaitan; data yang diperlukan untuk tuntutan undang-undang atau penahanan undang-undang (legal hold) (sebagai salinan berasingan bagi rekod berkenaan, sehingga perkara itu selesai); dan jejak audit. Selama tidak lebih daripada 12 bulan selepas akaun Kedai tamat, rekod Kedai yang lain kekal dengan butiran dalam (2) dikodkan (tempahan, profil pelanggan, rekod bayaran, kredit dan pakej, nama staf pada jadual, fail lain yang disimpan dengan nama fail berkod, dan indeks carian yang telah dibina); data berkod masih merupakan data peribadi, dan kami menggunakan rekod berkod ini hanya untuk mengesan penipuan dan penyalahgunaan dalam Perkhidmatan. 12 bulan selepas akaun tamat, tugas harian kami memadam rekod setiap Pelanggan seperti bagi permintaan pemadaman Pelanggan: yang kekal hanyalah rekod yang disenaraikan dalam (3), bersama baris tempahan, pakej dan bayaran yang tidak lagi mengandungi sebarang butiran Pelanggan, dan rekod Kedai sendiri yang bukan tentang Pelanggan (nama staf pada jadual, dokumen Kedai dan indeks carian yang telah dibina).
  • Invois dan rekod perakaunan: selama yang dikehendaki undang-undang; bukti bayaran yang dihantar pelanggan untuk deposit dan tambah nilai (tangkapan skrin resit, foto invois) disimpan selama 7 tahun dari tarikh penyelesaian untuk penyimpanan rekod yang dikehendaki undang-undang, walaupun selepas permintaan pemadaman (termasuk permintaan pemadaman data melalui Meta atau WhatsApp). Selepas permintaan sedemikian, akses kepada bukti itu dihadkan (staf Kedai tidak lagi boleh melihatnya) dan ia dipadam apabila tempoh 7 tahun tamat.
  • Nota suara: nota suara Pelanggan ditukar kepada teks oleh pembekal model AI kami, dan transkrip itu disimpan seperti mesej lain. Audio itu sendiri disimpan selama 90 hari supaya kakitangan Kedai boleh mendengarnya (dimainkan semula), kemudian dipadam secara automatik (lebih awal jika data Pelanggan dipadam).
  • Rekod pilihan berhenti dan persetujuan: selama perlu untuk terus mematuhinya.
  • Log keselamatan: hanya selama perlu untuk memastikan perkhidmatan selamat.
  • Analitik laman web (Google Analytics, hanya dengan persetujuan anda): data peringkat acara disimpan selama 14 bulan (tetapan Google Analytics kami), kemudian dipadam oleh Google; laporan agregat mungkin disimpan lebih lama.
  • Kenalan perniagaan daripada senarai awam yang tidak menjadi Kedai: dipadam satu tahun selepas hubungan terakhir kami, atau serta-merta jika perniagaan meminta kami berhenti menghubunginya atau memadam butirannya. Kami hanya menyimpan rekod permintaan itu, supaya kami tidak menghubungi perniagaan itu lagi.
  • Sembang demo daripada mereka yang menghantar mesej ke nombor WhatsApp demo kami dan tidak menjadi Kedai: dipadam 2 tahun selepas mesej terakhir, atau serta-merta jika anda meminta kami memadamnya.
  • Data tanpa pengenalan: boleh disimpan selepas Kedai berhenti, melainkan Kedai telah memilih keluar.
  • Sandaran: ditimpa dalam kitaran sandaran biasa.

9. Keselamatan

Kami menggunakan penyulitan semasa penghantaran, sandaran yang disulitkan, pengasingan data setiap Kedai, akses berasaskan peranan dan log. Kami mengambil langkah untuk memastikan teks mesej tidak dimasukkan ke dalam log kami. Jika berlaku pelanggaran data yang menjejaskan anda, kami akan memaklumkan anda dan pihak berkuasa seperti yang dikehendaki undang-undang.

10. Hak anda

Tertakluk kepada undang-undang, anda berhak untuk: mengakses data peribadi anda; membetulkan data yang tidak tepat; menarik balik persetujuan (termasuk pemasaran); membantah pemprosesan yang mungkin menyebabkan kerosakan atau kesusahan yang besar; menghentikan pemasaran langsung; dan meminta kemudahalihan data setakat yang boleh dilaksanakan secara teknikal. Sesiapa sahaja boleh meminta kami berhenti menghubungi perniagaan mereka dan memadam butirannya (seksyen 2 D).

Cara: e-mel Pegawai Perlindungan Data kami di dpo@bookinchat.com atau tulis ke alamat kami. Kami mungkin perlu mengesahkan identiti anda. Kami menjawab permintaan akses atau eksport dalam tempoh 5 hari bekerja, dan permintaan lain secepat mungkin dan dalam tempoh yang dibenarkan undang-undang. Fi yang munasabah mungkin dikenakan bagi permintaan akses jika dibenarkan undang-undang, dengan anggaran diberikan terlebih dahulu; pembetulan adalah percuma.

Pihak berkuasa kawal selia: Singapura: Personal Data Protection Commission (www.pdpc.gov.sg). Malaysia: Jabatan Perlindungan Data Peribadi, Pesuruhjaya Perlindungan Data Peribadi (www.pdp.gov.my).

11. Pemasaran, kuki dan kanak-kanak

Kami menghantar mesej pemasaran (seperti e-mel dan WhatsApp) kepada pemilik Kedai dan kenalan perniagaan hanya dengan persetujuan; setiap e-mel pemasaran mempunyai pautan berhenti langgan. Kami juga mungkin menghubungi perniagaan secara bersemuka atau melalui telefon untuk menawarkan BookInChat, seperti dalam seksyen 2 D. Aplikasi kakitangan kami hanya menggunakan kuki penting. Laman web kami menggunakan kuki penting dan, hanya jika anda klik "Terima analitik" pada sepanduk kuki kami, kuki Google Analytics (seksyen 3 B). Anda boleh menarik balik persetujuan anda pada bila-bila masa melalui pautan Tetapan kuki di bahagian bawah setiap halaman laman web kami. Kuki pengiklanan (seperti Meta Pixel atau Google Ads) mungkin ditambah, tetapi hanya selepas anda bersetuju melalui sepanduk kuki; lihat Polisi Kuki. BookInChat tidak ditujukan kepada kanak-kanak; pengguna akaun Kedai mesti berumur 18 tahun ke atas.

12. Perubahan dan bahasa

Kami akan memberi pemilik akaun Kedai notis sekurang-kurangnya 14 hari bagi perubahan penting. Notis ini disediakan dalam Bahasa Melayu, Bahasa Inggeris dan Bahasa Cina.

Notis Privasi | BookInChat