Privacy Policy — Ajak.my

Ajak.my ("kami", "platform") komited untuk melindungi privasi anda. Dasar Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, dan melindungi maklumat peribadi anda apabila menggunakan perkhidmatan kami.

1. Maklumat Yang Kami Kumpul

a) Peniaga (Business Owner)

Nama penuh dan nama perniagaan
Alamat e-mel dan nombor WhatsApp
Kata laluan (disimpan dalam bentuk hash — kami tidak tahu kata laluan anda)
Jenis perniagaan dan maklumat pakej langganan
Kelayakan WhatsApp Cloud API (Phone Number ID & Access Token) yang anda masukkan sendiri

b) Pelanggan Ahli (End Customer)

Nombor telefon WhatsApp
Nama penuh, alamat e-mel, dan tarikh lahir (dikumpul melalui bot WhatsApp)
Sejarah transaksi mata dan penebusan reward

c) Data Teknikal

Log pelayan dan alamat IP untuk tujuan keselamatan
Maklumat sesi dan kuki untuk mengekalkan log masuk

2. Bagaimana Kami Menggunakan Maklumat Anda

Mengoperasi dan mengurus akaun peniaga anda
Menghantar e-mel pengesahan akaun dan notifikasi sistem
Mengurus program mata loyalty pelanggan anda melalui bot WhatsApp
Mengesan penipuan dan memastikan keselamatan platform
Mematuhi obligasi undang-undang Malaysia

3. Perkongsian Maklumat

Kami tidak menjual maklumat peribadi anda kepada pihak ketiga. Maklumat hanya dikongsi dalam situasi berikut:

Meta / WhatsApp: Mesej dihantar melalui WhatsApp Cloud API (Meta Platforms, Inc.) untuk mengoperasi bot loyalty. Tertakluk kepada Dasar Privasi WhatsApp.
Pembekal e-mel SMTP: E-mel transaksional dihantar melalui pelayan SMTP anda.
Pihak berkuasa: Jika dikehendaki oleh undang-undang Malaysia.

4. Penyimpanan dan Keselamatan Data

Data disimpan di pelayan di Malaysia / cPanel hosting.
Kata laluan disimpan menggunakan bcrypt (sehala — kami tidak boleh membacanya).
Access Token WhatsApp disimpan dengan capaian terhad.
Sambungan HTTPS wajib untuk semua halaman.
Kami mengesahkan semua webhook daripada Meta menggunakan tandatangan HMAC-SHA256.

5. Hak Anda

Anda berhak untuk:

Meminta salinan data peribadi anda
Meminta pembetulan data yang tidak tepat
Meminta pemadaman akaun dan semua data berkaitan
Menarik balik kebenaran pada bila-bila masa

Untuk membuat permintaan, hubungi kami di support@ajak.my.

6. Kuki (Cookies)

Kami menggunakan kuki sesi untuk mengekalkan log masuk portal peniaga. Tiada kuki penjejakan atau iklan digunakan. Anda boleh melumpuhkan kuki dalam tetapan pelayar anda, tetapi ini mungkin mengganggu fungsi portal.

7. Data Pelanggan Anda (Peniaga)

Sebagai peniaga yang menggunakan Ajak.my, anda bertanggungjawab untuk:

Mendapatkan kebenaran pelanggan anda sebelum mendaftarkan mereka ke sistem loyalty
Mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia
Tidak mengumpul data pelanggan untuk tujuan lain selain program loyalty

8. Perubahan Dasar Privasi

Kami boleh mengemaskini Dasar Privasi ini dari semasa ke semasa. Tarikh "Dikemaskini" di bahagian atas akan diubah. Penggunaan berterusan platform ini selepas perubahan bermakna anda menerima dasar yang dikemaskini.

9. Hubungi Kami

Sebarang pertanyaan berkaitan privasi, sila hubungi:

E-mel: support@ajak.my
WhatsApp: +60 11-1941 5142
Alamat: 72100 Bahau, Negeri Sembilan, Malaysia

Ajak.my ("we", "the platform") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, and safeguard your personal data when you use our services.

1. Information We Collect

a) Merchants (business owners)

Full name and business name
Email address and WhatsApp number
Password (stored as a hash — we cannot see your password)
Business type and subscription plan details
WhatsApp Cloud API credentials (Phone Number ID & Access Token) that you provide

b) End customers (loyalty members)

WhatsApp phone number
Full name, email address, and date of birth (collected via the WhatsApp bot)
Points transaction and reward redemption history

c) Technical data

Server logs and IP addresses for security
Session information and cookies to keep you signed in

2. How We Use Your Information

To operate and manage your merchant account
To send account verification emails and system notifications
To run your customer loyalty points programme through the WhatsApp bot
To detect fraud and keep the platform secure
To comply with legal obligations in Malaysia

3. Sharing of Information

We do not sell your personal data to third parties. Data is only shared in these cases:

Meta / WhatsApp: Messages are sent through the WhatsApp Cloud API (Meta Platforms, Inc.) to operate the loyalty bot. Subject to the WhatsApp Privacy Policy.
SMTP email provider: Transactional email is sent through your configured SMTP server.
Authorities: When required by Malaysian law.

4. Storage and Security

Data is stored on servers in Malaysia / cPanel hosting.
Passwords are stored using bcrypt (one-way — we cannot read them).
WhatsApp access tokens are stored with restricted access.
HTTPS is required for all pages.
We verify all Meta webhooks using HMAC-SHA256 signatures.

5. Your Rights

You have the right to:

Request a copy of your personal data
Request correction of inaccurate data
Request deletion of your account and related data
Withdraw consent at any time

To make a request, contact us at support@ajak.my.

6. Cookies

We use session cookies to keep merchant portal users signed in. We do not use tracking or advertising cookies. You can disable cookies in your browser, but the portal may not work correctly.

7. Your Customers’ Data (merchants)

If you use Ajak.my as a merchant, you are responsible for:

Obtaining your customers’ consent before enrolling them in the loyalty programme
Complying with Malaysia’s Personal Data Protection Act 2010 (PDPA)
Not collecting customer data for purposes other than the loyalty programme

8. Changes to This Policy

We may update this Privacy Policy from time to time. The “Last updated” date at the top will change. Continued use of the platform after changes means you accept the updated policy.

9. Contact Us

For privacy questions, please contact:

Email: support@ajak.my
WhatsApp: +60 11-1941 5142
Address: 72100 Bahau, Negeri Sembilan, Malaysia

Ajak.my（“我们”“本平台”）致力于保护您的隐私。本隐私政策说明您使用我们服务时，我们如何收集、使用和保护您的个人信息。

1. 我们收集的信息

a) 商家（企业主）

全名与商号
电子邮箱与 WhatsApp 号码
密码（以哈希存储——我们无法获知您的明文密码）
行业类型与订阅方案信息
您自行填写的 WhatsApp Cloud API 凭证（电话号码 ID 与访问令牌）

b) 终端顾客（会员）

WhatsApp 电话号码
全名、电子邮箱、出生日期（通过 WhatsApp 机器人收集）
积分交易与奖励兑换记录

c) 技术数据

服务器日志与 IP 地址（用于安全）
会话信息与 Cookie（用于保持登录状态）

2. 我们如何使用信息

运营与管理您的商家账户
发送账户验证邮件与系统通知
通过 WhatsApp 机器人管理顾客的积分忠诚计划
防范欺诈并保障平台安全
履行马来西亚法律规定的义务

3. 信息共享

我们不会向第三方出售您的个人信息。仅在以下情形共享：

Meta / WhatsApp：消息通过 WhatsApp Cloud API（Meta Platforms, Inc.）发送以运行忠诚机器人，受 WhatsApp 隐私政策约束。
SMTP 邮件服务：事务性邮件通过您配置的 SMTP 服务器发送。
主管部门：根据马来西亚法律要求时。

4. 存储与安全

数据存储在马来西亚境内服务器 / cPanel 主机。
密码使用 bcrypt 单向哈希存储。
WhatsApp 访问令牌以受限权限保存。
全站要求使用 HTTPS。
我们使用 HMAC-SHA256 校验来自 Meta 的 webhook。

5. 您的权利

您有权：

索取个人数据副本
要求更正不准确的数据
要求删除账户及相关数据
随时撤回同意

请发送邮件至 support@ajak.my 提出申请。

6. Cookie

我们使用会话 Cookie 维持商家门户登录。不使用追踪或广告类 Cookie。您可在浏览器中关闭 Cookie，但可能影响门户功能。

7. 您顾客的数据（商家义务）

作为 Ajak.my 商家，您有责任：

在将顾客纳入忠诚计划前取得其同意
遵守马来西亚《2010 年个人数据保护法》（PDPA）
除忠诚计划外，不得为其他目的收集顾客数据

8. 政策变更

我们可能不时更新本隐私政策，页面顶部的“最后更新”日期将随之变更。变更后继续使用本平台即表示您接受更新后的政策。

9. 联系我们

隐私相关咨询，请联系：

邮箱：support@ajak.my
WhatsApp：+60 11-1941 5142
地址：72100 Bahau, Negeri Sembilan, Malaysia

Dasar PrivasiPrivacy Policy隐私政策