Notis Privasi
Privacy Notice

Dikemas kini / Updated: 30 September 2026 · Versi / Version: privacy-2026-09-30

Bahasa Melayu

MakanMana memproses data peribadi berkaitan penggunaan perkhidmatan dan pendaftaran merchant bagi tujuan pengesahan identiti perniagaan, semakan permohonan, komunikasi berkaitan permohonan, keselamatan, audit dan pentadbiran perkhidmatan. Notis ini disediakan dengan mengambil kira Akta Perlindungan Data Peribadi 2010 (Akta 709) dan Akta Perlindungan Data Peribadi (Pindaan) 2024 (Akta A1727).

Data yang kami kumpul

Data boleh merangkumi nama pemilik atau wakil, nombor telefon, e-mel, butiran kedai, lokasi, waktu operasi, menu dan harga, gambar kedai/menu, dokumen bukti SSM/premis/surat kuasa, rekod persetujuan, log keselamatan serta metadata teknikal yang munasabah untuk operasi.

Tujuan pemprosesan

Data pendaftaran merchant digunakan untuk pengesahan, semakan permohonan, komunikasi berkaitan permohonan, keselamatan dan operasi berkaitan. Data semakan merchant tidak digunakan untuk marketing melainkan anda memberi opt-in marketing yang berasingan.

Pendedahan, pemproses & pemindahan luar Malaysia

Kami boleh menggunakan penyedia teknologi seperti Google/Firebase, Supabase dan Vercel untuk authentication, hosting, pangkalan data, storan atau penghantaran aplikasi. Oleh itu data tertentu boleh diproses atau disimpan di luar Malaysia. MakanMana akan mendokumenkan langkah kontrak, keselamatan dan penilaian pemproses yang sesuai sebelum penggunaan berskala besar.

Keselamatan

Dokumen bukti dan media semakan disimpan dalam storan private dengan akses terhad. Jangan hantar MyKad, maklumat bank atau dokumen sensitif yang tidak diperlukan.

Retensi data

Jenis dataSasaran operasi semasa
Draft pendaftaran tidak selesaiSehingga 24 jam, kemudian layak dibersihkan.
Dokumen bukti bagi merchant yang diluluskanSasaran pemadaman dalam 90 hari selepas keputusan akhir, kecuali diperlukan untuk pertikaian, keselamatan atau kewajipan undang-undang.
Permohonan ditolak atau ditarik balik dan bukti berkaitanSehingga 12 bulan selepas keputusan akhir, kemudian dipadam atau dianonimkan jika tidak lagi diperlukan.
Profil / rekod merchant aktifSepanjang hubungan merchant aktif dan sehingga 24 bulan selepas penutupan, tertakluk kepada keperluan undang-undang atau pertikaian.
Rekod consent, audit dan keselamatanSetakat yang munasabah untuk pematuhan, keselamatan dan penyelesaian pertikaian; disemak sekurang-kurangnya secara berkala.

Tempoh di atas ialah sasaran polisi operasi MakanMana untuk pelaksanaan ini, bukan dakwaan bahawa undang-undang menetapkan tempoh tersebut. Ia perlu disemak semula apabila operasi, undang-undang atau aliran data berubah.

Hak anda

Anda boleh meminta akses, pembetulan, pemadaman, penarikan consent atau opt-out marketing melalui Pusat Permintaan Privasi atau e-mel hello@makanmana.app. Permintaan mungkin memerlukan pengesahan identiti yang munasabah sebelum tindakan dibuat.

Marketing

Pilihan menerima berita atau promosi merchant adalah berasingan daripada consent pemprosesan pendaftaran. Anda boleh menolak atau menarik balik pilihan marketing tanpa menjejaskan permohonan merchant.

Kontak privasi

Kontak privasi sementara: hello@makanmana.app. MakanMana tidak melabelkan kontak ini sebagai Data Protection Officer (DPO) sehingga pelantikan formal dibuat dan butiran DPO diterbitkan.

English

MakanMana processes personal data connected with use of the service and merchant registration for business verification, application review, application-related communications, security, audit and service administration. This notice is prepared with reference to Malaysia's Personal Data Protection Act 2010 (Act 709) and the Personal Data Protection (Amendment) Act 2024 (Act A1727).

Data we collect

Data may include owner or representative name, phone number, email address, store details, location, opening hours, menu and pricing, store/menu photos, SSM/premises/authorization evidence, consent records, security logs and technical metadata reasonably required to operate the service.

Purpose

Merchant review data is used for verification, application review, related communications, security and related operations. It is not used for direct marketing unless you separately opt in to marketing.

Disclosure and overseas processing

We may use technology providers such as Google/Firebase, Supabase and Vercel for authentication, hosting, databases, storage or application delivery. Some data may therefore be processed or stored outside Malaysia. MakanMana will document appropriate contractual, security and processor-assessment safeguards before large-scale use.

Security

Verification documents and review media are kept in private storage with restricted access. Do not upload national identity cards, banking information or unrelated sensitive documents.

Retention

Current operational retention targets are set out in the Malay section above. Retention is limited to what is reasonably needed for review, the merchant relationship, security, audit, disputes and applicable legal requirements, and will be reviewed as the service changes.

Your rights

You may request access, correction, deletion, consent withdrawal or marketing opt-out through the Privacy Request Centre or by emailing hello@makanmana.app. Reasonable identity verification may be required before a request is acted on.

Marketing

Marketing opt-in is separate from merchant-registration processing consent. You may decline or withdraw marketing without affecting your merchant application.

Privacy contact

Interim privacy contact: hello@makanmana.app. We do not describe this contact as a Data Protection Officer (DPO) until a formal appointment has been made and published.