Dasar Privasi

Siapa kami

KlaimJe dikendalikan oleh [Nama syarikat] ([No. pendaftaran SSM]), [Alamat perniagaan] ("KlaimJe", "kami"). Kami menentukan cara data peribadi anda digunakan, jadi kami ialah pengguna data (pengawal data) di bawah PDPA.

Untuk apa-apa berkaitan data peribadi anda, e-mel [E-mel hubungan]. Pegawai perlindungan data kami: [Pegawai perlindungan data].

Ringkasnya

• Resit, foto dan butiran cukai anda kekal dalam peranti anda kecuali anda menggunakan ciri yang menghantarnya ke tempat lain: bacaan AI, pelan Google Drive atau KlaimJe Vault.
• Bacaan AI adalah pilihan dan memerlukan persetujuan anda. Sebelum foto dihantar, KlaimJe menutup nombor IC, nombor telefon dan alamat e-mel pada salinan yang dihantar.
• Kami tidak menjual data anda, tidak memaparkan iklan, dan tidak menggunakan alat penjejakan atau analitik.
• Anda boleh memuat turun resit anda dan memadam akaun anda dalam aplikasi pada bila-bila masa.

Apa yang kami kumpul

Akaun anda. Apabila anda log masuk dengan Google (atau Apple, apabila tersedia): nama, alamat e-mel dan ID akaun penyedia tersebut. Kami tidak pernah menerima kata laluan Google atau Apple anda.

Sesi log masuk anda. Kuki log masuk, bila ia dibuat dan terakhir digunakan, serta nama dan versi pelayar atau aplikasi telefon anda.

Pelan anda. Apa yang anda beli, bagi tahun taksiran mana, harganya, cara anda membayar (laman web, App Store atau Google Play) dan ID transaksi. Butiran kad dan bank dikendalikan oleh Stripe, Apple atau Google; kami tidak pernah melihat nombor kad anda.

Semakan AI. Tarikh, tahun taksiran dan jenis (resit atau borang cukai) setiap bacaan AI, untuk mengira semakan anda. Bukan foto atau kandungannya.

Persetujuan anda. Bila anda memberi atau menarik balik persetujuan untuk bacaan AI, versi notis yang anda lihat, bahasa anda dan sama ada anda menggunakan laman web, iPhone atau Android.

Tarikh pemfailan. Tarikh anda memfailkan borang nyata cukai bagi sesuatu tahun, jika anda merekodkannya.

KlaimJe Vault (hanya jika anda membelinya). Resit bagi tahun tersebut: butiran setiap resit (kedai, tarikh, amaun, item, kategori pelepasan, nota dan untuk siapa) serta fotonya.

Mesej. Jika anda menghantar e-mel kepada kami: alamat e-mel anda dan apa yang anda tulis.

Apa yang kekal dalam peranti anda. Resit dan foto anda, profil yang anda isi (butiran keluarga, angka pendapatan dan cukai untuk anggaran) serta tetapan anda disimpan dalam storan pelayar atau aplikasi dalam peranti anda. Kami tidak menerimanya kecuali anda menggunakan bacaan AI atau KlaimJe Vault seperti yang diterangkan di sini.

Kotak bantuan ("Tanya KlaimJe") berjalan dalam peranti anda. Soalan anda tidak dihantar kepada kami atau kepada mana-mana AI.

Bacaan AI

Bacaan AI adalah pilihan. Jika anda tidak bersetuju, KlaimJe membaca resit dalam peranti anda sahaja dan tiada apa-apa dihantar. Jika anda bersetuju, setiap kali anda meminta KlaimJe membaca resit, Borang EA atau borang cukai terdahulu:

• Aplikasi membuat salinan foto dan menutup nombor IC, nombor telefon dan faks serta alamat e-mel padanya. Nama anda kekal kelihatan supaya tuntutan dapat dipadankan dengan orang yang betul. Jika penutupan tidak dapat dijalankan, foto tidak dihantar.
• Salinan yang telah ditutup melalui pelayan kami kepada Anthropic, PBC (perkhidmatan AI Claude), yang membacanya dan menghantar semula teks dan angka. Anthropic memprosesnya di luar Malaysia, contohnya di Amerika Syarikat.
• Pelayan kami tidak menyimpan foto. Jika semakan AI anda telah habis, hasil bacaan disimpan sehingga 24 jam supaya anda boleh mengambilnya selepas menambah nilai, kemudian dipadam.
• Anthropic tidak menggunakan data ini untuk melatih modelnya. Ia menyimpannya untuk tempoh terhad bagi pemantauan keselamatan dan penyalahgunaan: [Tempoh simpanan Anthropic].
• Resit boleh menunjukkan maklumat kesihatan, seperti klinik atau ubat. Ini ialah data peribadi sensitif di bawah PDPA, dan kami memprosesnya hanya dengan persetujuan nyata yang anda berikan pada skrin persetujuan AI.
• Borang EA dan borang cukai menunjukkan pendapatan, majikan dan butiran cukai anda. Ia ditutup dan dihantar dengan cara yang sama.
• Penutupan automatik tidak sempurna, jadi sila elakkan butiran peribadi lain daripada foto.

Anda boleh menarik balik persetujuan anda pada bila-bila masa dalam Tetapan.

Siapa yang membantu kami, dan di mana data anda disimpan

Kami menggunakan penyedia perkhidmatan ini. Setiap satu hanya menerima apa yang diperlukan untuk tugasnya.

Sesetengah penyedia ini menyimpan data di luar Malaysia. Kami memindahkan data peribadi ke luar Malaysia hanya seperti yang dibenarkan oleh PDPA, dan kami menggunakan penyedia yang terikat dengan kontrak untuk melindunginya.

Google Drive. KlaimJe hanya meminta akses kepada fail yang dibuatnya (kebenaran "drive.file" Google), jadi ia tidak dapat melihat fail lain dalam Drive anda. Fail dalam Drive anda di bawah kawalan anda dan terma Google; memadam akaun KlaimJe tidak memadamnya. Penggunaan maklumat yang diterima oleh KlaimJe daripada API Google mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Penggunaan Terhad.

KlaimJe Vault

• Resit dan foto dalam KlaimJe Vault disulitkan (AES-256-GCM) dengan kunci berasingan bagi setiap pengguna. Kunci dijana di pelayan kami daripada kunci induk yang tidak pernah meninggalkannya. Ia disimpan dengan Supabase di [Rantau Supabase].
• Kami menyimpan resit setiap tahun sehingga 7 tahun selepas tamat tahun taksiran tersebut, kerana LHDN boleh meminta bukti dalam tempoh itu. Selepas itu kami memadamnya, dan kami akan mengingatkan anda terlebih dahulu supaya anda boleh memuat turunnya.
• Jika anda memadam resit, ia dikeluarkan daripada KlaimJe Vault. Satu penanda tanpa kandungannya disimpan supaya peranti anda yang lain turut mengeluarkannya.
• Jika anda memadam akaun anda, semua resit dan foto KlaimJe Vault anda dipadam.
• Jika pembelian KlaimJe Vault dibayar balik: [Apa berlaku kepada salinan Vault].

Mengapa kami menggunakan data anda

• Untuk menjalankan KlaimJe bagi anda: log masuk, bacaan AI, menyimpan pelan dan semakan AI anda, serta menyimpan ke dan memulihkan daripada KlaimJe Vault.
• Untuk menerima bayaran dan mengendalikan bayaran balik dan pertikaian.
• Untuk membalas mesej anda.
• Untuk memastikan KlaimJe selamat dan menghalang penyalahgunaan, contohnya memastikan semakan AI percuma diberi sekali sahaja kepada setiap orang.
• Untuk memenuhi kewajipan undang-undang kami, seperti menyimpan rekod perakaunan.

Nama dan e-mel anda diperlukan untuk mempunyai akaun. Bacaan AI, Google Drive dan KlaimJe Vault adalah pilihan. Kami tidak menggunakan data anda untuk pengiklanan. Bacaan dan kategori pelepasan KlaimJe hanyalah cadangan: anda yang menentukan apa yang dituntut, dan tiada apa yang dilakukan KlaimJe merupakan keputusan tentang anda yang mempunyai kesan undang-undang.

Berapa lama kami menyimpannya

Hak anda

Di bawah PDPA anda boleh:

• meminta salinan data peribadi anda yang kami simpan;
• meminta kami membetulkan data yang salah atau lapuk;
• menarik balik persetujuan anda (untuk bacaan AI, dalam Tetapan; selain itu melalui e-mel);
• meminta kami berhenti atau mengehadkan penggunaan data anda;
• memuat turun resit dan foto anda pada bila-bila masa dalam Tetapan > Muat turun sandaran;
• memadam akaun anda dalam Tetapan > Padam akaun. Ini memadam butiran akaun, log masuk, kiraan semakan AI, rekod persetujuan, tarikh pemfailan dan resit KlaimJe Vault anda serta-merta. Resit dalam peranti anda kekal sehingga anda mengeluarkannya, dan foto dalam Google Drive anda kekal dalam Drive anda. Kami hanya menyimpan kod sehala yang dibuat daripada log masuk dan e-mel anda, bersama bilangan semakan AI percuma yang telah digunakan, supaya ia tidak diberi semula jika anda mendaftar lagi.

E-mel [E-mel hubungan] untuk perkara lain. Kami membalas dalam masa 21 hari tanpa sebarang caj. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (www.pdp.gov.my).

Menjaga keselamatan data anda

• Semua sambungan ke KlaimJe menggunakan HTTPS. Kuki log masuk tidak boleh dibaca oleh skrip pada halaman.
• KlaimJe Vault disulitkan seperti yang diterangkan di atas, dan akses kepada pangkalan data dan storan dihadkan kepada pelayan KlaimJe.
• Hanya orang yang perlu menjalankan KlaimJe boleh mengakses sistemnya, dan mereka menggunakannya hanya untuk menjalankan KlaimJe atau apabila anda meminta bantuan.
• Jika pelanggaran data boleh membahayakan anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan anda, seperti yang dikehendaki oleh PDPA.

Kanak-kanak

KlaimJe adalah untuk mereka yang berumur 18 tahun dan ke atas. Ibu bapa boleh menyimpan resit anak-anak mereka (seperti pendidikan atau penjagaan kanak-kanak) untuk tuntutan cukai mereka sendiri, tetapi kami tidak dengan sengaja membenarkan sesiapa di bawah 18 tahun membuka akaun.

Kuki dan storan peranti

• KlaimJe menggunakan satu kuki: kuki log masuknya, yang memastikan anda kekal log masuk sehingga 30 hari. Tiada kuki pengiklanan, analitik atau penjejakan.
• Aplikasi menyimpan resit, foto, profil, bahasa dan tetapan anda dalam storan pelayar atau aplikasi dalam peranti anda. Mengosongkan storan itu akan memadamnya, jadi simpan sandaran, atau gunakan pelan Google Drive atau KlaimJe Vault.

Perubahan pada dasar ini

Kami akan menyiarkan sebarang versi baharu di sini dengan tarikh baharu. Bagi perubahan penting, kami akan memaklumkan anda dalam aplikasi sebelum ia berkuat kuasa.

Hubungi kami

[Nama syarikat] ([No. pendaftaran SSM]), [Alamat perniagaan]. E-mel: [E-mel hubungan].