Dasar Privasi

Versi 2026-07-11 · Notis di bawah Akta Perlindungan Data Peribadi 2010 (PDPA)

Notis ini menerangkan bagaimana [NAMA SYARIKAT / PEMILIK PERNIAGAAN] ("kami") memproses data peribadi apabila anda menggunakan HalalCore. Ia dikeluarkan menurut Seksyen 7 PDPA 2010 dalam Bahasa Melayu dan Bahasa Inggeris.

1. Data yang kami kumpul

Data akaun: nama, e-mel, kata laluan (disimpan secara hash oleh Firebase Authentication), peranan, syarikat dan cawangan.
Data organisasi: rekod pematuhan yang organisasi anda masukkan — dokumen, pembekal, sijil, audit, NCR/CAPA, latihan, aduan dan seumpamanya. Ini mungkin mengandungi data peribadi pihak ketiga (cth. pekerja, pembekal) yang organisasi anda kawal.
Data teknikal: log ralat, jejak aktiviti (audit trail), dan metadata penggunaan ciri AI (kiraan kuota — bukan kandungan perbualan).

2. Tujuan pemprosesan

Menyediakan dan mengendalikan Perkhidmatan (tujuan utama).
Pengurusan akaun, langganan, invois dan sokongan.
Keselamatan platform, pencegahan penyalahgunaan dan penyelesaian ralat.
Pemakluman berkaitan perkhidmatan (cth. sijil hampir tamat, notis langganan).

Kami tidak menjual data peribadi anda dan tidak menggunakannya untuk pengiklanan pihak ketiga.

3. Pendedahan kepada pihak ketiga (pemproses)

Google Firebase / Google Cloud — pengehosan pangkalan data, pengesahan, storan fail dan fungsi awan.
Cloudflare — penghantaran laman web.
Anthropic — pemprosesan ciri AI. Hanya data yang anda hantar melalui butang AI dihantar, untuk menjana output tersebut sahaja.

Pemindahan data ke luar Malaysia mungkin berlaku kerana pembekal di atas mengendalikan pelayan antarabangsa; kami memilih rantau Asia Tenggara di mana tersedia.

4. Penyimpanan & keselamatan

Data diasingkan mengikut syarikat dan dikawal oleh peraturan keselamatan pangkalan data; log aktiviti tidak boleh diubah atau dipadam oleh pengguna.
Data akaun dan organisasi disimpan sepanjang langganan aktif dan [90] hari selepas tamat/penamatan (untuk eksport), kemudian dipadamkan daripada sistem aktif. Sandaran berkala luput mengikut kitaran sandaran.

5. Hak anda (PDPA)

Anda berhak mengakses dan membetulkan data peribadi anda, menarik balik persetujuan, dan mengehadkan pemprosesan. Pentadbir organisasi anda boleh mengeksport keseluruhan data tenant (JSON/CSV) melalui Tetapan pada bila-bila masa. Untuk permintaan lain, hubungi kami di alamat di bawah; kami akan membalas dalam masa 21 hari seperti dikehendaki PDPA. Penarikan persetujuan mungkin bermakna kami tidak lagi dapat menyediakan Perkhidmatan kepada anda.

6. Data peribadi pihak ketiga yang anda muat naik

Bagi data peribadi pekerja, pembekal atau pelanggan yang organisasi anda masukkan ke dalam HalalCore, organisasi anda ialah pengguna data (data user) di bawah PDPA dan bertanggungjawab mendapatkan persetujuan yang diperlukan. Kami bertindak sebagai pemproses bagi pihak anda.

7. Kuki & storan pelayar

Kami menggunakan storan pelayar untuk sesi log masuk dan pilihan bahasa sahaja. Tiada kuki pengiklanan atau penjejakan pihak ketiga.

8. Perubahan notis

Kemas kini material akan dimaklumkan dalam aplikasi atau melalui e-mel. Versi terkini sentiasa tersedia di halaman ini.

9. Hubungi kami

[NAMA SYARIKAT] · [ALAMAT PERNIAGAAN] · E-mel: [EMEL SOKONGAN] · Tel: [NO. TELEFON]

Privacy Policy

Version 2026-07-11 · Notice under the Personal Data Protection Act 2010 (PDPA)

This notice explains how [COMPANY / BUSINESS OWNER NAME] ("we") processes personal data when you use HalalCore. It is issued under Section 7 of the PDPA 2010 in both Bahasa Melayu and English.

1. Data we collect

Account data: name, email, password (stored hashed by Firebase Authentication), role, company and branch.
Organisation data: compliance records your organisation enters — documents, suppliers, certificates, audits, NCR/CAPA, training, complaints and similar. These may contain third-party personal data (e.g. employees, suppliers) that your organisation controls.
Technical data: error logs, activity audit trail, and AI feature usage metadata (quota counts — not conversation content).

2. Purposes of processing

Providing and operating the Service (primary purpose).
Account, subscription, invoicing and support management.
Platform security, abuse prevention and error resolution.
Service-related notifications (e.g. certificates nearing expiry, subscription notices).

We do not sell your personal data and do not use it for third-party advertising.

3. Disclosure to third parties (processors)

Google Firebase / Google Cloud — database hosting, authentication, file storage and cloud functions.
Cloudflare — website delivery.
Anthropic — AI feature processing. Only the data you submit through an AI button is sent, solely to generate that output.

Transfers outside Malaysia may occur because the providers above operate international servers; we select Southeast Asian regions where available.

4. Retention & security

Data is segregated per company and protected by database security rules; activity logs cannot be modified or deleted by users.
Account and organisation data is kept for the life of the subscription plus [90] days after expiry/termination (to allow export), then deleted from active systems. Periodic backups expire on the backup cycle.

5. Your rights (PDPA)

You may access and correct your personal data, withdraw consent, and limit processing. Your organisation's admin can export the complete tenant data (JSON/CSV) from Settings at any time. For other requests, contact us at the address below; we will respond within 21 days as required by the PDPA. Withdrawing consent may mean we can no longer provide the Service to you.

6. Third-party personal data you upload

For personal data of employees, suppliers or customers that your organisation enters into HalalCore, your organisation is the data user under the PDPA and is responsible for obtaining the necessary consent. We act as a processor on your behalf.

7. Cookies & browser storage

We use browser storage only for login sessions and language preference. No advertising or third-party tracking cookies.

8. Changes to this notice

Material updates will be announced in-app or by email. The latest version is always available on this page.

9. Contact

[COMPANY NAME] · [BUSINESS ADDRESS] · Email: [SUPPORT EMAIL] · Tel: [PHONE NO.]

Terma Perkhidmatan / Terms of Service · HalalCore