Kemas kini terakhir: 26 Oktober 2026
This policy explains how we collect, use, and protect data. Aligned with Malaysia's Personal Data Protection Act 2010 (PDPA). Merpati is operated by BIMA SAKTI ENTERPRISE (202503147299 (003736279-D)), TIANG 55/43/1, BATU 20 KAMPUNG PARIT SIALANG, 77400 SUNGAI RAMBAI, MELAKA.
1. Data We Collect.
2. Data Roles. For your customers' data, YOU are the data controller and we are the data processor acting on your instructions. For your account data, we are the controller.
3. How We Use Data. To provide the Service (AI replies, instances, booking, follow-up), for billing & support, and for security/abuse prevention/improvement. We do NOT sell your or your customers' personal data.
4. Third Parties (Sub-processors). To provide the Service, data is processed by: AI provider (Google Gemini) — message text sent to generate replies; WhatsApp/Meta (via a connectivity provider) — message delivery; Stripe — payments; hosting/database/email providers — storage and notifications.
5. Retention. Data is kept while your account is active. When you delete your account, your tenant data is deleted. Some logs may be kept briefly for security/legal reasons.
6. Data Location. Data may be processed on servers outside Malaysia (e.g. AI/hosting providers). By using the Service you consent to such transfer for the purpose of providing the Service.
7. Your Rights (PDPA). You may access and correct your personal data and withdraw consent. Contact adriana@merpati.my. Your customers' requests should be routed through you as their data controller.
8. Security. We apply reasonable technical measures (tenant isolation, access control, transport encryption). No system is 100% secure.
Website visit source (30 days). When you visit merpati.my through an ad, an email or another site, your browser keeps that visit's source — campaign tags (utm), ad click identifiers, and the NAME of the referring site (never the full page address) — in your own browser storage (localStorage) for 30 days. It is only sent to us when you press the sign-up or log-in button, so we know which channel brought the sign-up. It is not used to track you on other sites. You can remove it at any time by clearing merpati.my's site data in your browser settings.
Account activity & AI reply log (90 days). We keep a log of what happens on your account (for example knowledge added, the AI switch turned on or off, a WhatsApp number connected) and the decision behind each AI reply (the knowledge used, safety checks, hand-overs to you and whether the reply was delivered). The log is designed not to store your customers' phone numbers or names, nor a second copy of their messages — customers are identified by a label without a number. You can see your account log under the Account log menu. Merpati support (including our support AI assistant) reads this log only to help when you contact us or there is a technical problem, and every read is recorded in the same log. The log is deleted automatically after 90 days, and immediately when the account is deleted.
9. Changes. We may update this policy; material changes will be notified.
10. Contact. Data Protection contact: adriana@merpati.my · BIMA SAKTI ENTERPRISE, Melaka, Malaysia
Dasar ini menerangkan cara kami mengumpul, guna, dan lindungi data. Selaras Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Merpati dikendalikan oleh BIMA SAKTI ENTERPRISE (202503147299 (003736279-D)), TIANG 55/43/1, BATU 20 KAMPUNG PARIT SIALANG, 77400 SUNGAI RAMBAI, MELAKA.
1. Data Yang Kami Kumpul.
2. Peranan Data. Untuk data pelanggan anda, ANDA ialah pengawal data dan kami pemproses data atas arahan anda. Untuk data akaun anda, kami pengawal data.
3. Cara Kami Guna Data. Menyediakan Perkhidmatan (balasan AI, instance, booking, follow-up), pengebilan & sokongan, keselamatan/pencegahan penyalahgunaan/penambahbaikan. Kami TIDAK menjual data peribadi anda atau pelanggan anda.
4. Pihak Ketiga (Sub-pemproses). Data diproses oleh: Penyedia AI (Google Gemini) — teks mesej dihantar untuk jana balasan; WhatsApp/Meta (melalui penyedia sambungan) — penghantaran mesej; Stripe — pembayaran; penyedia hosting/pangkalan data/email — penyimpanan & notifikasi.
5. Pengekalan. Data disimpan selagi akaun aktif. Bila anda padam akaun, data ber-tenant anda dipadam. Sesetengah log mungkin dikekalkan seketika untuk keselamatan/undang-undang.
6. Lokasi Data. Data mungkin diproses di pelayan luar Malaysia (cth penyedia AI/hosting). Dengan menggunakan Perkhidmatan, anda bersetuju dengan pemindahan ini untuk tujuan menyediakan Perkhidmatan.
7. Hak Anda (PDPA). Anda berhak mengakses & membetulkan data peribadi anda serta menarik balik kebenaran. Hubungi adriana@merpati.my. Permintaan pelanggan anda hendaklah disalurkan melalui anda sebagai pengawal data.
8. Keselamatan. Kami mengambil langkah teknikal munasabah (pengasingan tenant, kawalan akses, penyulitan pengangkutan). Tiada sistem 100% selamat.
9. Perubahan. Kami boleh mengemas kini dasar ini; perubahan material dimaklumkan.
10. Hubungi. Pegawai Perlindungan Data: adriana@merpati.my · BIMA SAKTI ENTERPRISE, Melaka, Malaysia
Memori AI pelanggan. Kami menyimpan ringkasan fakta yang pelanggan anda nyatakan sendiri dalam perbualan (contohnya keutamaan warna/saiz, kawasan penghantaran, item yang ditunggu) supaya AI memberi layanan yang lebih tepat. Anda boleh melihat dan memadam memori ini pada bila-bila masa melalui Inbox (panel "Memori AI"), atau mematikan ciri ini sepenuhnya di Tetapan. Memori yang tidak aktif melebihi 12 bulan dipadam secara automatik.
Penjejakan penggunaan akaun (lastSeenAt). Kami merekod masa terakhir anda membuka aplikasi (dikemas kini maksimum sekali sejam) untuk memahami penggunaan produk dan menghantar email panduan yang relevan. Data ini tidak dikongsi dengan pihak ketiga.
Pengukuran pengiklanan (Meta Conversions API). Untuk mengukur dan mengoptimumkan pengiklanan kami, kami mungkin berkongsi data berikut dengan Meta Platforms, Inc.: alamat email anda (dalam bentuk ter-hash), nombor telefon (ter-hash), pengenal pasti akaun dalaman (ter-hash), alamat IP semasa pendaftaran, maklumat pelayar (user agent), dan pengecam iklan Meta (fbp/fbc) jika anda tiba dari iklan kami. Tujuan perkongsian ialah pengukuran penukaran dan pengoptimuman iklan sahaja — TIADA data bayaran atau kandungan perbualan dikongsi. Data ini dipindahkan ke pelayan Meta di luar Malaysia. Anda boleh menarik balik keizinan ini pada bila-bila masa melalui Tetapan → Notifikasi ("Benarkan data saya digunakan untuk pengukuran pengiklanan") atau melalui pautan urus pilihan di email kami; selepas itu tiada data anda dihantar lagi kepada Meta. Alamat IP pendaftaran dipadam secara automatik selepas 90 hari.
Email tips & panduan dan hak menolak pemasaran (opt-out). Selain notifikasi akaun (contohnya amaran nombor WhatsApp terputus, tempahan baharu dan bil — yang dihantar sebagai sebahagian perkhidmatan), kami mungkin menghantar email tips dan panduan penggunaan Merpati. Selaras dengan Seksyen 43 Akta Perlindungan Data Peribadi 2010, anda boleh berhenti menerima email tips ini pada bila-bila masa melalui: (1) pautan "Berhenti terima email ini" di bahagian bawah setiap email tips, atau (2) Tetapan → Notifikasi Email → matikan "Tips & panduan guna Merpati". Pilihan anda direkodkan serta-merta. Notifikasi akaun penting tidak terjejas oleh pilihan ini.
Sumber lawatan laman web (30 hari). Bila anda melawat merpati.my melalui iklan, emel atau laman lain, pelayar anda menyimpan sumber lawatan itu — tag kempen (utm), pengecam klik iklan, dan NAMA laman yang merujuk (tanpa alamat penuh halaman) — dalam storan pelayar anda sendiri (localStorage) selama 30 hari. Maklumat ini hanya dihantar kepada kami bila anda menekan butang daftar atau log masuk, supaya kami tahu saluran mana yang membawa pendaftaran. Ia tidak digunakan untuk menjejak anda di laman lain. Anda boleh memadamnya bila-bila masa dengan mengosongkan data laman merpati.my dalam tetapan pelayar anda.
Log aktiviti akaun & jawapan AI (90 hari). Kami menyimpan log apa yang berlaku pada akaun anda (contohnya knowledge ditambah, suis AI dihidupkan atau dimatikan, nombor WhatsApp disambung) dan keputusan setiap balasan AI (sumber knowledge yang dipakai, semakan keselamatan, serahan kepada anda dan sama ada balasan sampai). Log ini direka untuk tidak menyimpan nombor telefon atau nama pelanggan anda, mahupun salinan kedua mesej mereka — pelanggan dikenali dengan label tanpa nombor. Anda boleh melihat log akaun anda di menu Log akaun. Pasukan sokongan Merpati (termasuk pembantu AI sokongan kami) membaca log ini hanya untuk membantu bila anda menghubungi kami atau ada masalah teknikal, dan setiap bacaan dicatat dalam log yang sama. Log dipadam secara automatik selepas 90 hari, dan serta-merta bila akaun dipadam.