Notis Privasi
Privacy Notice
Dikemas kini / Updated: 30 September 2026 · Versi / Version: privacy-2026-09-30
Bahasa Melayu
MakanMana memproses data peribadi berkaitan penggunaan perkhidmatan dan pendaftaran merchant bagi tujuan pengesahan identiti perniagaan, semakan permohonan, komunikasi berkaitan permohonan, keselamatan, audit dan pentadbiran perkhidmatan. Notis ini disediakan dengan mengambil kira Akta Perlindungan Data Peribadi 2010 (Akta 709) dan Akta Perlindungan Data Peribadi (Pindaan) 2024 (Akta A1727).
Data yang kami kumpul
Data boleh merangkumi nama pemilik atau wakil, nombor telefon, e-mel, butiran kedai, lokasi, waktu operasi, menu dan harga, gambar kedai/menu, dokumen bukti SSM/premis/surat kuasa, rekod persetujuan, log keselamatan serta metadata teknikal yang munasabah untuk operasi.
Tujuan pemprosesan
Data pendaftaran merchant digunakan untuk pengesahan, semakan permohonan, komunikasi berkaitan permohonan, keselamatan dan operasi berkaitan. Data semakan merchant tidak digunakan untuk marketing melainkan anda memberi opt-in marketing yang berasingan.
Pendedahan, pemproses & pemindahan luar Malaysia
Kami boleh menggunakan penyedia teknologi seperti Google/Firebase, Supabase dan Vercel untuk authentication, hosting, pangkalan data, storan atau penghantaran aplikasi. Oleh itu data tertentu boleh diproses atau disimpan di luar Malaysia. MakanMana akan mendokumenkan langkah kontrak, keselamatan dan penilaian pemproses yang sesuai sebelum penggunaan berskala besar.
Keselamatan
Dokumen bukti dan media semakan disimpan dalam storan private dengan akses terhad. Jangan hantar MyKad, maklumat bank atau dokumen sensitif yang tidak diperlukan.
Retensi data
| Jenis data | Sasaran operasi semasa |
|---|---|
| Draft pendaftaran tidak selesai | Sehingga 24 jam, kemudian layak dibersihkan. |
| Dokumen bukti bagi merchant yang diluluskan | Sasaran pemadaman dalam 90 hari selepas keputusan akhir, kecuali diperlukan untuk pertikaian, keselamatan atau kewajipan undang-undang. |
| Permohonan ditolak atau ditarik balik dan bukti berkaitan | Sehingga 12 bulan selepas keputusan akhir, kemudian dipadam atau dianonimkan jika tidak lagi diperlukan. |
| Profil / rekod merchant aktif | Sepanjang hubungan merchant aktif dan sehingga 24 bulan selepas penutupan, tertakluk kepada keperluan undang-undang atau pertikaian. |
| Rekod consent, audit dan keselamatan | Setakat yang munasabah untuk pematuhan, keselamatan dan penyelesaian pertikaian; disemak sekurang-kurangnya secara berkala. |
Tempoh di atas ialah sasaran polisi operasi MakanMana untuk pelaksanaan ini, bukan dakwaan bahawa undang-undang menetapkan tempoh tersebut. Ia perlu disemak semula apabila operasi, undang-undang atau aliran data berubah.
Hak anda
Anda boleh meminta akses, pembetulan, pemadaman, penarikan consent atau opt-out marketing melalui Pusat Permintaan Privasi atau e-mel hello@makanmana.app. Permintaan mungkin memerlukan pengesahan identiti yang munasabah sebelum tindakan dibuat.
Marketing
Pilihan menerima berita atau promosi merchant adalah berasingan daripada consent pemprosesan pendaftaran. Anda boleh menolak atau menarik balik pilihan marketing tanpa menjejaskan permohonan merchant.
Kontak privasi
Kontak privasi sementara: hello@makanmana.app. MakanMana tidak melabelkan kontak ini sebagai Data Protection Officer (DPO) sehingga pelantikan formal dibuat dan butiran DPO diterbitkan.
English
MakanMana processes personal data connected with use of the service and merchant registration for business verification, application review, application-related communications, security, audit and service administration. This notice is prepared with reference to Malaysia's Personal Data Protection Act 2010 (Act 709) and the Personal Data Protection (Amendment) Act 2024 (Act A1727).
Data we collect
Data may include owner or representative name, phone number, email address, store details, location, opening hours, menu and pricing, store/menu photos, SSM/premises/authorization evidence, consent records, security logs and technical metadata reasonably required to operate the service.
Purpose
Merchant review data is used for verification, application review, related communications, security and related operations. It is not used for direct marketing unless you separately opt in to marketing.
Disclosure and overseas processing
We may use technology providers such as Google/Firebase, Supabase and Vercel for authentication, hosting, databases, storage or application delivery. Some data may therefore be processed or stored outside Malaysia. MakanMana will document appropriate contractual, security and processor-assessment safeguards before large-scale use.
Security
Verification documents and review media are kept in private storage with restricted access. Do not upload national identity cards, banking information or unrelated sensitive documents.
Retention
Current operational retention targets are set out in the Malay section above. Retention is limited to what is reasonably needed for review, the merchant relationship, security, audit, disputes and applicable legal requirements, and will be reviewed as the service changes.
Your rights
You may request access, correction, deletion, consent withdrawal or marketing opt-out through the Privacy Request Centre or by emailing hello@makanmana.app. Reasonable identity verification may be required before a request is acted on.
Marketing
Marketing opt-in is separate from merchant-registration processing consent. You may decline or withdraw marketing without affecting your merchant application.
Privacy contact
Interim privacy contact: hello@makanmana.app. We do not describe this contact as a Data Protection Officer (DPO) until a formal appointment has been made and published.