Kemas kini terakhir: 26 Ogos 2026
This policy explains how we collect, use, and protect data. Aligned with Malaysia's Personal Data Protection Act 2010 (PDPA).
1. Data We Collect.
2. Data Roles. For your customers' data, YOU are the data controller and we are the data processor acting on your instructions. For your account data, we are the controller.
3. How We Use Data. To provide the Service (AI replies, instances, booking, follow-up), for billing & support, and for security/abuse prevention/improvement. We do NOT sell your or your customers' personal data.
4. Third Parties (Sub-processors). To provide the Service, data is processed by: AI provider (Google Gemini) — message text sent to generate replies; WhatsApp/Meta (via a connectivity provider) — message delivery; Stripe — payments; hosting/database/email providers — storage and notifications.
5. Retention. Data is kept while your account is active. When you delete your account, your tenant data is deleted. Some logs may be kept briefly for security/legal reasons.
6. Data Location. Data may be processed on servers outside Malaysia (e.g. AI/hosting providers). By using the Service you consent to such transfer for the purpose of providing the Service.
7. Your Rights (PDPA). You may access and correct your personal data and withdraw consent. Contact adriana@merpati.my. Your customers' requests should be routed through you as their data controller.
8. Security. We apply reasonable technical measures (tenant isolation, access control, transport encryption). No system is 100% secure.
9. Changes. We may update this policy; material changes will be notified.
10. Contact. Data Protection contact: adriana@merpati.my · BIMA SAKTI ENTERPRISE, Melaka, Malaysia
Dasar ini menerangkan cara kami mengumpul, guna, dan lindungi data. Selaras Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.
1. Data Yang Kami Kumpul.
2. Peranan Data. Untuk data pelanggan anda, ANDA ialah pengawal data dan kami pemproses data atas arahan anda. Untuk data akaun anda, kami pengawal data.
3. Cara Kami Guna Data. Menyediakan Perkhidmatan (balasan AI, instance, booking, follow-up), pengebilan & sokongan, keselamatan/pencegahan penyalahgunaan/penambahbaikan. Kami TIDAK menjual data peribadi anda atau pelanggan anda.
4. Pihak Ketiga (Sub-pemproses). Data diproses oleh: Penyedia AI (Google Gemini) — teks mesej dihantar untuk jana balasan; WhatsApp/Meta (melalui penyedia sambungan) — penghantaran mesej; Stripe — pembayaran; penyedia hosting/pangkalan data/email — penyimpanan & notifikasi.
5. Pengekalan. Data disimpan selagi akaun aktif. Bila anda padam akaun, data ber-tenant anda dipadam. Sesetengah log mungkin dikekalkan seketika untuk keselamatan/undang-undang.
6. Lokasi Data. Data mungkin diproses di pelayan luar Malaysia (cth penyedia AI/hosting). Dengan menggunakan Perkhidmatan, anda bersetuju dengan pemindahan ini untuk tujuan menyediakan Perkhidmatan.
7. Hak Anda (PDPA). Anda berhak mengakses & membetulkan data peribadi anda serta menarik balik kebenaran. Hubungi adriana@merpati.my. Permintaan pelanggan anda hendaklah disalurkan melalui anda sebagai pengawal data.
8. Keselamatan. Kami mengambil langkah teknikal munasabah (pengasingan tenant, kawalan akses, penyulitan pengangkutan). Tiada sistem 100% selamat.
9. Perubahan. Kami boleh mengemas kini dasar ini; perubahan material dimaklumkan.
10. Hubungi. Pegawai Perlindungan Data: adriana@merpati.my · BIMA SAKTI ENTERPRISE, Melaka, Malaysia
Memori AI pelanggan. Kami menyimpan ringkasan fakta yang pelanggan anda nyatakan sendiri dalam perbualan (contohnya keutamaan warna/saiz, kawasan penghantaran, item yang ditunggu) supaya AI memberi layanan yang lebih tepat. Anda boleh melihat dan memadam memori ini pada bila-bila masa melalui Inbox (panel "Memori AI"), atau mematikan ciri ini sepenuhnya di Tetapan. Memori yang tidak aktif melebihi 12 bulan dipadam secara automatik.
Penjejakan penggunaan akaun (lastSeenAt). Kami merekod masa terakhir anda membuka aplikasi (dikemas kini maksimum sekali sejam) untuk memahami penggunaan produk dan menghantar email panduan yang relevan. Data ini tidak dikongsi dengan pihak ketiga.
Pengukuran pengiklanan (Meta Conversions API). Untuk mengukur dan mengoptimumkan pengiklanan kami, kami mungkin berkongsi data berikut dengan Meta Platforms, Inc.: alamat email anda (dalam bentuk ter-hash), nombor telefon (ter-hash), pengenal pasti akaun dalaman (ter-hash), alamat IP semasa pendaftaran, maklumat pelayar (user agent), dan pengecam iklan Meta (fbp/fbc) jika anda tiba dari iklan kami. Tujuan perkongsian ialah pengukuran penukaran dan pengoptimuman iklan sahaja — TIADA data bayaran atau kandungan perbualan dikongsi. Data ini dipindahkan ke pelayan Meta di luar Malaysia. Anda boleh menarik balik keizinan ini pada bila-bila masa melalui Tetapan → Notifikasi ("Benarkan data saya digunakan untuk pengukuran pengiklanan") atau melalui pautan urus pilihan di email kami; selepas itu tiada data anda dihantar lagi kepada Meta. Alamat IP pendaftaran dipadam secara automatik selepas 90 hari.
Email tips & panduan dan hak menolak pemasaran (opt-out). Selain notifikasi akaun (contohnya amaran nombor WhatsApp terputus, tempahan baharu dan bil — yang dihantar sebagai sebahagian perkhidmatan), kami mungkin menghantar email tips dan panduan penggunaan Merpati. Selaras dengan Seksyen 43 Akta Perlindungan Data Peribadi 2010, anda boleh berhenti menerima email tips ini pada bila-bila masa melalui: (1) pautan "Berhenti terima email ini" di bahagian bawah setiap email tips, atau (2) Tetapan → Notifikasi Email → matikan "Tips & panduan guna Merpati". Pilihan anda direkodkan serta-merta. Notifikasi akaun penting tidak terjejas oleh pilihan ini.