Dasar Privasi (PDPA)
Berkuat kuasa: 3 Julai 2026
KiraKaun ialah produk Data Brain Sdn. Bhd. (1335252-P), Tingkat 1, 2309, Jalan SJ 10/1, Taman Seremban Jaya, 70450 Seremban, Negeri Sembilan, Malaysia.
Privasi anda penting kepada kami. Notis ini menerangkan cara Data Brain Sdn. Bhd. mengumpul, menggunakan, mendedah dan melindungi data peribadi anda apabila anda menggunakan KiraKaun, mengikut Akta Perlindungan Data Peribadi 2010 (Pindaan 2024) ("PDPA").
1. Identiti Data User
KiraKaun dikendalikan oleh Data Brain Sdn. Bhd. (1335252-P), Tingkat 1, 2309, Jalan SJ 10/1, Taman Seremban Jaya, 70450 Seremban, Negeri Sembilan, Malaysia. Pegawai Perlindungan Data (DPO) boleh dihubungi di admin@kirakaun.com.
2. Data peribadi yang kami kumpul
Butiran pendaftaran (nama, e-mel, kata laluan yang di-hash, telefon); maklumat firma & syarikat client; dokumen yang dimuat naik (penyata bank, resit, dokumen kewangan); data transaksi & perakaunan; data bayaran (diproses secara luaran oleh Billplz — kami tidak menyimpan butiran kad penuh); isyarat teknikal (alamat IP, pelayar, cap jari peranti); dan log aktiviti.
3. Tujuan pengumpulan
Tujuan utama ialah menyampaikan perkhidmatan perakaunan AI (baca & kelas transaksi, laporan, cukai, penggajian). Tujuan sekunder termasuk pengurusan akaun, pengebilan, sokongan pelanggan, mekanisme keselamatan (2FA, pengesanan penipuan), pematuhan undang-undang, dan notifikasi perkhidmatan.
4. Pendedahan pihak ketiga
Data dikongsi hanya dengan: penyedia AI (Google Gemini, Anthropic Claude) untuk pemprosesan; Billplz untuk bayaran; penyedia pengehosan (Contabo) dan penghantaran e-mel (Resend); serta pihak berkuasa apabila dikehendaki oleh undang-undang. Kami TIDAK menjual, menyewa atau berkongsi data peribadi anda untuk pemasaran pihak ketiga.
5. Pemindahan data merentas sempadan
Data mungkin diproses di luar negara oleh penyedia AI. Pemindahan mematuhi Seksyen 129 PDPA 2010 melalui perjanjian pemprosesan data yang menyediakan perlindungan setara.
6. Tempoh penyimpanan
Data akaun aktif disimpan sepanjang keahlian; rekod perakaunan & cukai disimpan tujuh (7) tahun (keperluan kawal selia); log aktiviti disimpan lima (5) tahun; akaun yang dipadam dianonimkan dalam masa 30 hari selaras dengan hak pemadaman PDPA.
7. Hak anda sebagai subjek data
Anda boleh mengakses dan membetulkan data melalui profil portal anda, menarik balik kebenaran dengan memadam akaun, atau membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) di pdp.gov.my.
8. Langkah keselamatan
Kami menggunakan penyulitan HTTPS/TLS, hashing kata laluan bcrypt, pengesahan dua faktor (2FA) pilihan, pemantauan peranti baharu, sandaran tersulit harian, dan kawalan akses pekerja yang diaudit.
9. Kuki & penjejakan
Kami menggunakan kuki sesi untuk pengesahan sahaja. Tiada kuki pemasaran pihak ketiga. Anda boleh melumpuhkannya di peringkat pelayar, dengan kemungkinan sebahagian fungsi terhad.
10. Notifikasi pelanggaran data
Kami komited untuk memaklumkan pengguna yang terjejas dan JPDP dalam masa 72 jam selaras dengan Seksyen 12A Pindaan PDPA 2024 apabila mengesan akses tanpa kebenaran.
11. Perubahan notis ini
Kemas kini diterbitkan di halaman ini; perubahan material akan dimaklumkan melalui e-mel.
Penguatkuasaan & aduan
Anda boleh membawa sebarang kebimbangan kepada Pesuruhjaya Perlindungan Data Peribadi di www.pdp.gov.my. DPO KiraKaun: admin@kirakaun.com