PDPA MALAYSIA
Notis Privasi ARUS
Privacy Notice · Berkuat kuasa 13 September 2026
Notis ini menerangkan cara ARUS memproses data peribadi dalam transaksi komersial selaras dengan Akta Perlindungan Data Peribadi 2010 [Akta 709], Akta Pindaan 2024 dan keperluan semasa yang berkuat kuasa.
1. Pengawal data / Data controller
ARUS ialah produk Syafiq Norzizan. Untuk akses, pembetulan, pemadaman atau pertanyaan data, hubungi hello@syafiqnorzizan.com.
2. Data yang kami proses / Data we process
Kami memproses nama, emel, nombor telefon, bukti dan status pembayaran, maklumat akaun/peranti, alamat IP dan data kewangan yang anda masukkan—termasuk akaun, transaksi, kategori, hutang, matlamat, komitmen, bucket dilindungi dan penyata yang diimport. Kami tidak meminta kata laluan perbankan atau nombor kad penuh.
3. Tujuan, sumber dan pilihan / Purpose, source and choice
Data datang daripada anda, penggunaan aplikasi dan penyedia pembayaran. Ia digunakan untuk menyediakan akaun dan pengiraan ARUS, memproses langganan, sokongan, keselamatan, pencegahan penipuan, penambahbaikan produk dan pematuhan undang-undang. Maklumat wajib diperlukan untuk memberikan perkhidmatan; jika tidak dibekalkan, akaun atau fungsi tertentu mungkin tidak boleh digunakan.
4. Pendedahan dan pembekal / Disclosure and processors
Data hanya dikongsi setakat perlu dengan pembekal hosting, pangkalan data, emel, keselamatan dan ToyyibPay bagi pembayaran, atau pihak berkuasa apabila diwajibkan undang-undang. ARUS tidak menjual data peribadi. Admin OS hanya menerima metrik operasi agregat, bukan lejar kewangan pengguna.
5. Pemindahan rentas sempadan / Cross-border transfers
Sesetengah pembekal teknologi mungkin memproses data di luar Malaysia. Jika berlaku, kami menggunakan perlindungan munasabah dan mematuhi keperluan pemindahan rentas sempadan di bawah undang-undang Malaysia.
6. Keselamatan dan penyimpanan / Security and retention
ARUS menggunakan kawalan akses, pemisahan data pelanggan, sambungan terenkripsi, callback pembayaran bertandatangan dan secret di persekitaran server. Data disimpan selama akaun aktif dan setakat perlu untuk keselamatan, sokongan, pertikaian atau rekod undang-undang; selepas itu ia dipadam atau dinyahpengenalan secara munasabah.
7. Hak anda / Your rights
Tertakluk kepada Akta 709, anda boleh meminta akses atau pembetulan, menarik balik kebenaran apabila berkenaan, mengehadkan pemprosesan, membantah pemasaran langsung, meminta kemudahalihan data apabila terpakai dan membuat aduan. Kami mungkin mengesahkan identiti sebelum memenuhi permintaan.
8. Pelanggaran dan perubahan / Breaches and updates
Kami akan mengurus dan, apabila diwajibkan, memaklumkan pelanggaran data kepada Pesuruhjaya dan individu terjejas mengikut undang-undang serta garis panduan berkuat kuasa. Notis ini akan dikemas kini apabila sistem atau keperluan undang-undang berubah.
Versi Bahasa Melayu mengatasi sekiranya terdapat percanggahan. This notice should be read together with applicable Malaysian law.