Notis Privasi - Klarity BOS

Ini ialah versi Bahasa Malaysia bagi Privacy Policy kami, disediakan sebagai notis bertulis di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Sekiranya terdapat percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan terpakai.

Klarity BOS ialah platform pengurusan perniagaan (sebut harga, invois, stok, gaji, CRM dan peti masuk mesej pelanggan) yang digunakan oleh perniagaan ("pelanggan") untuk menjalankan operasi mereka. Notis ini menerangkan data yang kami kumpul, sebabnya, di mana ia disimpan dan bagaimana ia dipadam. Ia terpakai kepada aplikasi web Klarity BOS, halaman katalog dalam talian Klarity BOS, dan mesej yang sampai kepada pelanggan kami melalui WhatsApp, Facebook Messenger dan Instagram.

1. Siapa kami

Klarity BOS dikendalikan oleh BRANDS TALK MARKETING AGENCY (SSM 202403341860 / CA0396137-M), sebuah perniagaan berdaftar di Malaysia. Untuk sebarang pertanyaan mengenai notis ini, hubungi kami di hello@klarity-bos.com atau melalui borang pertanyaan di laman web ini.

2. Dua golongan individu

Pelanggan: perniagaan (dan kakitangan mereka) yang mendaftar untuk Klarity BOS. Mereka memasukkan data perniagaan mereka sendiri ke dalam sistem.
Pengguna akhir: individu yang berurusan dengan pelanggan kami, contohnya pembeli yang menghantar mesej ke nombor WhatsApp, Facebook Page atau akaun Instagram pelanggan, atau yang menghantar pertanyaan daripada katalog dalam talian pelanggan. Kami memproses data pengguna akhir bagi pihak pelanggan kami.

3. Data yang kami kumpul

Data	Sumber	Tujuan
Butiran akaun: nama, e-mel, kata laluan (di-hash), nama syarikat, logo, alamat, telefon, butiran cukai dan bank	Dimasukkan oleh pelanggan semasa pendaftaran dan di Settings	Untuk mengendalikan akaun pelanggan dan mencetak dokumen mereka
Rekod perniagaan: klien, pembekal, produk, sebut harga, invois, bayaran, stok, gaji, tuntutan, projek	Dimasukkan atau dimuat naik oleh pelanggan	Perkhidmatan teras
Mesej: teks mesej, lampiran (gambar, dokumen, nota suara), nama pengirim dan ID platform, nombor telefon (WhatsApp), status penghantaran dan bacaan	Diterima daripada WhatsApp Business Platform, Messenger Platform dan Instagram Messaging API milik Meta, dan dihantar oleh pelanggan dari peti masuk	Supaya pelanggan boleh membaca dan membalas pelanggan mereka sendiri dalam satu peti masuk
Pengecam dan token akses Facebook Page, WhatsApp Business Account dan akaun Instagram	Diberikan oleh pelanggan apabila mereka menyambungkan saluran melalui Facebook Login atau WhatsApp Embedded Signup	Untuk menerima dan menghantar mesej bagi pihak pelanggan
Pertanyaan katalog: nama, nombor telefon, syarikat, mesej	Dihantar oleh pengguna akhir di halaman katalog dalam talian pelanggan	Diserahkan kepada pelanggan tersebut sebagai prospek
Log teknikal: masa permintaan, alamat IP, jenis pelayar	Automatik	Keselamatan dan penyelesaian masalah; disimpan untuk tempoh singkat oleh penyedia pengehosan kami

4. Cara kami menggunakan data

Untuk menyediakan ciri-ciri yang digunakan oleh pelanggan. Kami tidak menjual data dan tidak menggunakan data pelanggan atau pengguna akhir untuk pengiklanan.
Ciri AI pilihan (contohnya menulis draf e-mel atau membaca resit) menghantar teks atau imej yang berkaitan kepada API Anthropic untuk menghasilkan keputusan. Ini hanya berlaku atas tindakan pelanggan.
Jika pengguna bercakap dengan pembantu dalam aplikasi dan bukannya menaip, rakaman suara itu dihantar kepada API pertuturan-ke-teks Groq untuk ditukar menjadi teks. Ini hanya berlaku apabila pengguna menekan butang mikrofon.
Apabila pengguna melihat pratonton fail Word, Excel atau PowerPoint yang dimuat naik di dalam aplikasi, pautan jangka pendek kepada fail itu dihantar kepada pemapar dokumen Google supaya pratonton dapat dipaparkan. Imej dan PDF dipaparkan terus dan tidak dihantar kepada Google.
Kami hanya membaca data pelanggan untuk membantu mereka apabila diminta, atau apabila perlu untuk menyiasat penyalahgunaan atau insiden keselamatan.

5. Data platform Meta

Apabila pelanggan menyambungkan WhatsApp, Facebook Page atau Instagram, kami bertindak sebagai penyedia teknologi pelanggan tersebut. Mesej, pengecam pengirim dan lampiran yang diterima daripada Meta disimpan dalam akaun Klarity BOS pelanggan supaya pelanggan boleh membalas. Token akses disimpan dalam keadaan tersulit dan tidak sekali-kali dipaparkan di pelayar. Kami menggunakan data Meta hanya untuk menyampaikan peti masuk mesej kepada pelanggan tersebut dan bukan untuk tujuan lain, selaras dengan Platform Terms dan Developer Policies Meta. Kos mesej yang dikenakan oleh Meta dibilkan oleh Meta kepada akaun perniagaan pelanggan sendiri.

6. Di mana data disimpan dan siapa yang memprosesnya

Supabase (pangkalan data, storan fail, fungsi tanpa pelayan) di rantau Singapura.
Netlify (pengehosan web dan penghantaran kandungan).
Meta Platforms (penghantaran mesej WhatsApp, Messenger dan Instagram).
Anthropic (ciri AI, hanya kandungan yang diperlukan untuk permintaan itu).
Groq (pertuturan-ke-teks, hanya rakaman suara yang dibuat oleh pengguna dalam pembantu).
Google (pemapar dokumen, hanya apabila pengguna melihat pratonton fail Office; menerima pautan jangka pendek kepada satu fail itu sahaja).
Cloudflare (memajukan e-mel yang dihantar ke alamat klarity-bos.com kami).
Lembaga Hasil Dalam Negeri Malaysia (MyInvois) apabila pelanggan menghantar e-Invois.

Penyedia ini memproses data di bawah komitmen keselamatan mereka sendiri dan hanya setakat yang perlu untuk menjalankan perkhidmatan.

Pemindahan ke luar Malaysia. Pangkalan data dan storan fail kami berada di Singapura. Netlify, Meta, Anthropic, Groq, Google dan Cloudflare beroperasi dari Amerika Syarikat dan negara lain. Dengan menggunakan Klarity BOS, anda memahami bahawa data diproses di tempat-tempat tersebut untuk tujuan yang disenaraikan di atas sahaja.

7. Tempoh penyimpanan

Akaun pelanggan dan rekod perniagaan disimpan selagi akaun itu aktif.
Mesej dan lampiran disimpan dalam akaun pelanggan sehingga pelanggan memadam perbualan itu, atau memutuskan saluran dan meminta pemadaman, atau sehingga akaun ditutup.
Apabila akaun ditutup, datanya dipadam dalam tempoh 30 hari, kecuali rekod yang wajib kami simpan di bawah undang-undang (contohnya invois yang telah dihantar ke MyInvois).

8. Hak anda dan cara memadam data

Pelanggan boleh mengeksport semua data mereka pada bila-bila masa dari Settings → Data Export, menyunting sebarang rekod, memutuskan saluran mesej di Settings → Preferences, dan menutup akaun dengan menghubungi kami.
Pengguna akhir yang pernah menghantar mesej kepada salah seorang pelanggan kami boleh meminta pelanggan tersebut memadam perbualan itu, atau menghubungi kami di alamat di atas. Jika anda mengeluarkan Klarity BOS daripada tetapan Facebook anda, Meta akan memaklumkan kami dan kami akan memadam data perbualan Messenger dan Instagram yang berkaitan dengan pengguna Facebook anda. Lihat Data Deletion Instructions.
Kami membalas permintaan akses, pembetulan dan pemadaman dalam tempoh 14 hari.
Di bawah PDPA, anda boleh meminta untuk melihat data peribadi anda yang kami simpan, membetulkannya, menarik balik persetujuan anda, atau mengehadkan cara ia diproses. Pemberian data peribadi adalah secara sukarela, tetapi kami tidak dapat membuka atau mengendalikan akaun tanpa butiran akaun yang disenaraikan di bahagian 3. Tulis kepada hello@klarity-bos.com. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

9. Keselamatan

Semua trafik disulitkan (HTTPS). Data dalam pangkalan data diasingkan bagi setiap pelanggan dengan keselamatan peringkat baris (row-level security), jadi seorang pelanggan tidak sekali-kali dapat membaca rekod pelanggan lain. Token akses saluran hanya dikendalikan oleh fungsi di sisi pelayan. Akaun kakitangan dihadkan oleh kebenaran modul yang ditetapkan oleh pelanggan.

Jika kami menyedari berlakunya pelanggaran yang menjejaskan data peribadi dalam akaun pelanggan, kami akan memaklumkan pelanggan tersebut tanpa kelewatan yang tidak wajar, menerangkan apa yang terjejas, dan memaklumkan pihak berkuasa jika dikehendaki oleh undang-undang.

10. Kuki

Aplikasi hanya menggunakan storan sesi yang diperlukan untuk mengekalkan log masuk anda dan mengingati pilihan antara muka. Laman web pemasaran tidak menetapkan sebarang kuki — tiada analitik, tiada piksel pengiklanan. Butiran penuh terdapat dalam Cookie Policy.

11. Perubahan

Jika notis ini berubah secara material, kami akan memaklumkan pelanggan di dalam aplikasi dan mengemas kini tarikh di bahagian atas halaman ini.