Perundangan

Dasar Privasi

Kemas kini terakhir: 2026-07-22

Data yang kami kumpulkan

•Akaun: e-mel, nama, kata laluan yang dicincang (atau pengecam pembekal OAuth).

•Kedai/cawangan/outlet: TIN, BRN, kod MSIC, alamat, butiran hubungan, kredential klien LHDN (disulitkan AES-GCM semasa disimpan).

•Invois: data e-Invois penuh yang dihantar kepada LHDN, termasuk TIN pembeli, IC (disamarkan dalam log), jumlah keseluruhan, item.

•Penggunaan: metadata sesi, alamat IP, ejen pengguna (pengekalan 90 hari).

Cara kami menggunakannya

•Menghantar invois kepada LHDN MyInvois bagi pihak anda menggunakan kredential ERP berdaftar anda.

•Menghantar e-mel transaksi (pengesahan, tetapan semula kata laluan, amaran kadar penggunaan, pemberitahuan pengebilan).

•Memaparkan analitik penggunaan anda pada papan pemuka.

Pengekalan data

Data invois dikekalkan selama 7 tahun mengikut undang-undang cukai Malaysia. Log dan metadata sesi: 90 hari. Langganan yang dibatalkan mengekalkan data sehingga akaun dipadam oleh pengguna.

Hak anda (PDPA 2010)

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA 2010, Malaysia), anda mempunyai hak untuk mengakses, membetulkan, dan memadam data peribadi anda.

•Eksport: Muat turun salinan data anda dari Tetapan Akaun atau e-mel privacy@envoice.my.

•Padam: Pergi ke Tetapan Akaun dan gunakan pilihan Padam Akaun. Rekod invois dikekalkan selama 7 tahun mengikut undang-undang cukai Malaysia; semua data peribadi lain dialih keluar serta-merta.

•Betulkan: Kemas kini nama dan butiran hubungan anda terus dalam Tetapan Akaun. Untuk pembetulan kedai/cawangan/outlet atau TIN, hubungi privacy@envoice.my.

•Untuk kewajipan pemproses data B2B, lihat Perjanjian Pemprosesan Data kami.

Pihak ketiga (pemproses)

Kami berkongsi data hanya dengan pemproses yang membantu kami menjalankan perkhidmatan: LHDN MyInvois (penghantaran invois), Stripe (pembayaran kad dan langganan), Resend (e-mel transaksi), Cloudflare R2 (storan PDF) dan Cloudflare (penghantaran kandungan), Vultr di Singapura (pengehosan aplikasi dan pangkalan data), dan Sentry (pemantauan ralat). Kami tidak sekali-kali menjual data anda atau berkongsi untuk pemasaran.

Pemindahan antarabangsa

Sebahagian pemproses di atas beroperasi di luar Malaysia (contohnya, pengehosan aplikasi dan pangkalan data di Singapura, serta perkhidmatan e-mel, pemantauan, dan pembayaran di AS atau EU). Apabila data dipindahkan ke luar negara, ia dilindungi oleh komitmen perlindungan data kontraktual pemproses tersebut.

Pegawai Perlindungan Data

Pegawai Perlindungan Data (DPO) kami menyelia pematuhan PDPA dan mengendalikan permintaan serta aduan berkaitan data. Hubungi DPO di privacy@envoice.my.

Pelanggaran data

Sekiranya berlaku pelanggaran data peribadi yang berkemungkinan menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan mana-mana individu yang terjejas tanpa kelewatan yang tidak wajar, selaras dengan PDPA.

Tidak berafiliasi

Perkhidmatan ini tidak berafiliasi dengan atau diperakui oleh LHDN. Kami merupakan alat bebas untuk membantu anda mematuhi mandat e-Invois mereka.