Dasar Privasi

This policy in English: Privacy Policy.

Dasar ini menerangkan data peribadi yang dikumpul oleh Servora, sebab ia dikumpul, dengan siapa kami berkongsi data itu, dan pilihan yang ada pada anda. Servora dikendalikan oleh Skyrocket Solutions Sdn Bhd, no. syarikat 202101041376 (1441676-K), Suite 15-23A, Level 15, Avenue Crest, Jalan Jubli Perak 22/1, Seksyen 22, 40300 Shah Alam, Selangor Darul Ehsan, Malaysia ("Servora" atau "kami").

Dasar ini disediakan untuk mematuhi Akta Perlindungan Data Peribadi 2010 (Akta 709) Malaysia (sebagaimana dipinda pada 2024), dan untuk memberikan maklumat yang dikehendaki oleh Akta Perlindungan Data Peribadi B.E. 2562 Thailand dan Undang-Undang Pelindungan Data Pribadi Indonesia (Undang-Undang No. 27 Tahun 2022) kepada pelawat dan pelanggan di negara-negara tersebut.

1. Dua peranan: data yang kami kawal, dan data yang kami simpan bagi pihak pelanggan

Servora ialah perisian yang digunakan oleh restoran, kafe, dapur pusat dan perniagaan makanan dan minuman lain ("Pelanggan") untuk menguruskan operasi mereka. Oleh itu, kami memegang dua peranan yang berbeza.

• Kami ialah pengawal data (pengguna data) bagi maklumat tentang pelawat laman web kami, orang yang mendaftar dan log masuk, wakil bil, orang yang menghubungi khidmat sokongan kami, dan ahli program rujukan kami. Dasar ini meliputi data tersebut sepenuhnya.
• Kami ialah pemproses data bagi maklumat yang dimasukkan oleh Pelanggan ke dalam Servora tentang pekerja, pembekal dan orang lain mereka — contohnya rekod kakitangan, kehadiran, gaji dan tuntutan perbelanjaan. Pelanggan menentukan apa yang dikumpul dan sebabnya, dan bertanggungjawab memaklumkan kakitangan mereka serta mendapatkan apa-apa persetujuan yang dikehendaki oleh undang-undang. Kami memproses data itu semata-mata untuk menyediakan Servora kepada Pelanggan, di bawah Terma Penggunaan kami. Jika anda bekerja dengan salah seorang Pelanggan kami dan mempunyai pertanyaan tentang data anda, sila hubungi majikan anda terlebih dahulu; kami akan membantu mereka menjawabnya.

2. Data yang kami kumpul sebagai pengawal data

Apabila anda melawat laman web kami

• Alamat IP anda, yang kami semak untuk menganggarkan negara anda supaya harga dapat dipaparkan dalam mata wang tempatan anda. Kami menghantarnya kepada penyedia lokasi IP (lihat seksyen 5) dan menyimpan hasilnya selama tidak lebih daripada tujuh hari. Kami tidak menggunakannya untuk mengenal pasti anda.
• Kuki yang mengingati pilihan bahasa anda dan, jika anda mengikuti pautan rujukan, kod rujukan tersebut (lihat seksyen 9).
• Log pelayan biasa: alamat IP, jenis pelayar, halaman yang diminta dan masa, disimpan untuk keselamatan dan penyelesaian masalah.

Kami tidak menggunakan penjejak pengiklanan, piksel media sosial atau analitik pihak ketiga di laman web atau di dalam aplikasi kami.

Apabila anda membuka akaun atau dijemput ke dalam akaun

• Nama, alamat e-mel dan kata laluan anda (disimpan hanya sebagai cincangan sehala), serta peranan yang diberikan oleh organisasi anda.
• Butiran syarikat anda: nama perniagaan, nombor pendaftaran, alamat, alamat bil, e-mel untuk dihubungi, nombor cukai dan nombor berkanun majikan, negara dan mata wang bil.
• Maklumat aktiviti: bila kali terakhir anda menggunakan aplikasi, sesi log masuk anda (alamat IP dan pelayar), dan jejak audit perubahan yang dibuat dalam akaun (apa yang berubah, oleh siapa, bila, dan dari alamat IP mana).
• Jika anda menyediakan kunci laluan (passkey), hanya kunci awam dan pengecamnya — tidak sekali-kali cap jari atau wajah anda.

Apabila anda membuat bayaran

Bayaran diterima melalui penyedia pembayaran kami, CHIP. Kami menghantar kepada CHIP nama syarikat anda, e-mel bil, perkara yang dibayar dan jumlahnya. Kami tidak sekali-kali melihat atau menyimpan butiran kad atau perbankan dalam talian anda. Kami menyimpan rekod setiap bayaran, jumlah, mata wang dan statusnya.

Apabila anda menghubungi kami

• Permintaan sokongan: nama, e-mel, kategori dan kandungan mesej anda, sebarang fail yang dilampirkan, halaman yang anda sedang lihat, pelayar dan alamat IP anda.
• Sembang langsung (jika disediakan): nama, e-mel dan mesej anda. Jika anda telah log masuk, kami turut menghantar kepada perkhidmatan sembang itu butiran akaun dan syarikat anda — nama syarikat, pelan, status langganan, cawangan atau dapur yang sedang anda gunakan dan halaman yang sedang anda lihat — supaya kami dapat membantu tanpa meminta anda mengulanginya. Kami tidak menghantar data jualan, kos, gaji atau kakitangan perniagaan anda kepada perkhidmatan sembang itu.

Apabila anda menyertai program rujukan

Afiliasi memberikan kepada kami nama, e-mel, nombor telefon dan akaun bank untuk pembayaran komisen. Kami merekodkan syarikat yang anda rujuk dan komisen yang diperoleh.

3. Data yang kami proses bagi pihak Pelanggan

Bergantung pada modul yang digunakan oleh Pelanggan, Servora mungkin menyimpan maklumat berikut tentang kakitangan dan kenalan Pelanggan. Data ini dikawal oleh Pelanggan.

• Rekod kakitangan: nama, butiran perhubungan, alamat, tarikh lahir, jantina, kewarganegaraan, status perkahwinan, pendidikan, waris untuk dihubungi semasa kecemasan, gambar, nombor kad pengenalan atau pasport dan visa serta tarikh tamat tempohnya, dan butiran pekerjaan.
• Gaji: gaji dan semakan gaji, akaun bank, nombor KWSP, PERKESO, SIP dan cukai pendapatan, pelepasan cukai, slip gaji dan Borang EA.
• Kehadiran: masa masuk dan keluar kerja, lokasi GPS setiap rekod kehadiran dan jaraknya dari tempat kerja, swafoto yang diambil semasa merekod kehadiran, dan peranti yang digunakan. Jika diaktifkan oleh Pelanggan: templat wajah yang digunakan untuk mengesahkan identiti semasa merekod kehadiran, dan lokasi terakhir yang diketahui secara berkala sepanjang syif kakitangan. Kedua-duanya dimatikan secara lalai.
• Tuntutan perbelanjaan dan wang runcit: imej resit dan penyata, jumlah, laluan perjalanan untuk tuntutan perbatuan, dan jumlah tuntutan perubatan.
• Latihan: kemajuan kursus, keputusan kuiz dan sijil.
• Pembekal: nama, e-mel, nombor telefon dan alamat orang yang dihubungi.
• Rekod perniagaan: resipi, pembelian, stok, jualan mengikut item dan jabatan. Servora tidak mengumpul data peribadi pelanggan yang menjamu selera di premis Pelanggan.

Sebahagian daripada data ini ialah data peribadi sensitif di sisi undang-undang: templat wajah ialah data biometrik, tuntutan perubatan ialah data kesihatan, dan sesetengah medan sumber manusia (seperti agama dan kaum) adalah sensitif di sesetengah negara. Pelanggan mesti mempunyai asas yang sah — lazimnya persetujuan nyata — sebelum merekodkannya, dan mesti memaklumkan kakitangan mereka tentang padanan wajah, swafoto dan lokasi semasa merekod kehadiran. Templat wajah dikira pada telefon kakitangan itu sendiri daripada imej kamera; Servora menyimpan nilai yang terhasil serta gambar rujukan pilihan, dan membandingkannya di pelayan kami. Kami tidak menggunakan templat wajah untuk sebarang tujuan lain dan tidak sekali-kali berkongsinya.

4. Cara kami menggunakan data, dan asas undang-undangnya

• Untuk menyediakan Servora — akaun, log masuk, ciri yang anda gunakan, e-mel yang dihantar oleh sistem (pesanan belian, jadual tugas, laporan, resit): untuk melaksanakan kontrak kami dengan anda.
• Untuk mengebil anda dan menyimpan rekod kewangan: kontrak dan obligasi undang-undang.
• Untuk menjawab permintaan sokongan dan sembang langsung: kontrak, atau kepentingan sah kami untuk membantu bakal pelanggan.
• Untuk memastikan Servora selamat — jejak audit, log, pencegahan penyalahgunaan: kepentingan sah dan obligasi undang-undang.
• Untuk memaparkan harga tempatan di laman web: kepentingan sah.
• Untuk memaklumkan perubahan pada perkhidmatan, pelan anda atau terma ini: kontrak. Kami hanya akan menghantar e-mel pemasaran dengan persetujuan anda, dan setiap e-mel itu mempunyai pautan untuk berhenti melanggan.
• Untuk menambah baik Servora menggunakan maklumat agregat tentang cara perkhidmatan digunakan.
• Untuk menerbitkan harga pasaran bahan mentah biasa di laman web kami: harga median yang dibayar, diambil daripada rekod pembelian perniagaan yang menggunakan Servora. Kami tidak sekali-kali menamakan pembekal atau perniagaan tersebut. Jika hanya sebilangan kecil perniagaan membeli sesuatu item, harga yang diterbitkan mungkin hampir sama dengan harga yang dibayar oleh salah satu daripadanya: kepentingan sah.

Kecerdasan buatan (AI)

Beberapa ciri menggunakan model AI untuk membaca dokumen dan menulis ringkasan: mengimbas invois dan pesanan penghantaran pembekal, membaca resit dan penyata untuk wang runcit dan tuntutan perbelanjaan, mengimport resipi, mencadangkan langkah penyediaan, memadankan item POS, menjana kuiz latihan dan menulis ulasan laporan mingguan. Apabila anda menggunakannya, dokumen atau angka berkaitan dihantar kepada penyedia AI kami, OpenRouter, yang menyalurkannya kepada penyedia model yang menjalankan permintaan itu. Kami menggunakan penyedia ini semata-mata untuk menghasilkan keputusan yang anda minta, dan setiap permintaan dihadkan kepada penyedia yang disenaraikan oleh OpenRouter sebagai tidak menyimpan data dan tidak melatih model dengannya. Keputusan AI hanyalah cadangan — anda mengesahkannya sebelum ia disimpan.

5. Dengan siapa kami berkongsi data

Kami tidak menjual data peribadi. Kami hanya berkongsinya dengan penyedia perkhidmatan yang membantu kami mengendalikan Servora, di bawah kontrak yang mengehadkan penggunaannya, dan apabila dikehendaki oleh undang-undang.

Penyedia	Tujuan	Data yang terlibat
DigitalOcean	Mengehos aplikasi, pangkalan data dan fail	Semua data yang disimpan dalam Servora
EngineMailer	Menghantar e-mel	Nama dan e-mel penerima, kandungan e-mel
CHIP (chip-in.asia)	Pembayaran	Nama syarikat, e-mel bil, jumlah bayaran
OpenRouter dan penyedia model AI yang disalurkannya	Ciri AI (seksyen 4)	Dokumen, imej atau angka yang dihantar untuk ciri tersebut
Google (Drive)	Menyimpan dokumen sumber manusia, jika Pelanggan menggunakan Dokumen HR	Dokumen yang dimuat naik
Google (Maps / Routes) atau OpenStreetMap	Menukar koordinat rekod kehadiran kepada alamat; mengukur jarak tuntutan perbatuan	Koordinat GPS dan alamat
ipapi.co atau ipinfo.io	Menganggarkan negara pelawat laman web untuk harga tempatan	Alamat IP
QuickChart	Melukis carta dalam laporan yang dihantar melalui e-mel	Angka carta (tiada data peribadi)
PrintNode	Mencetak label, jika Pelanggan menyambungkan akaun PrintNode mereka sendiri	Kandungan label
tawk.to	Sembang langsung di laman web dan di dalam aplikasi	Mesej sembang dan butiran dalam seksyen 2
Bunny Fonts, jsDelivr, jubin peta OpenStreetMap, YouTube (mod privasi dipertingkat), Vimeo	Fon, skrip halaman, peta dan video latihan yang dimuatkan oleh pelayar anda	Alamat IP dan butiran pelayar anda, sama seperti mana-mana permintaan web

Kami juga mungkin mendedahkan data apabila dikehendaki oleh undang-undang, perintah mahkamah atau pihak berkuasa kawal selia, untuk melindungi hak dan keselamatan pengguna kami atau orang awam, atau kepada pembeli jika perniagaan kami dijual (yang akan terikat dengan dasar ini).

6. Pemindahan ke luar negara anda

Pelayan kami dihoskan di Singapura (DigitalOcean). Sesetengah penyedia di atas, termasuk penyedia AI, memproses data di Amerika Syarikat dan negara lain. Apabila kami memindahkan data peribadi ke luar Malaysia, Thailand atau Indonesia, kami hanya berbuat demikian kepada penyedia yang melindunginya pada tahap yang setara dengan undang-undang negara anda, di bawah kontrak, atau sebagaimana dibenarkan oleh undang-undang tersebut.

7. Tempoh kami menyimpan data

• Data akaun dan perniagaan: selagi akaun dibuka. Jika Pelanggan menutup akaunnya, kami menyimpan data itu sekurang-kurangnya 30 hari supaya ia boleh dieksport atau dipulihkan, dan memadamkannya apabila diminta oleh Pelanggan.
• Rekod bil dan pembayaran: tujuh tahun, sebagaimana dikehendaki oleh undang-undang cukai Malaysia.
• Permintaan sokongan dan transkrip sembang: 24 bulan selepas perbualan tamat.
• Jejak audit dan log keselamatan: 24 bulan.
• Semakan IP pelawat laman web: tidak lebih daripada tujuh hari.
• Rekod afiliasi: sepanjang anda menjadi afiliasi, dan tujuh tahun selepas bayaran komisen terakhir.

Data yang telah dipadam mungkin kekal dalam log pemulihan pangkalan data kami sehingga 30 hari sebelum ditimpa.

8. Cara kami melindungi data

Semua trafik ke Servora disulitkan semasa penghantaran (HTTPS). Kata laluan disimpan hanya sebagai cincangan sehala. Fail yang dimuat naik seperti resit, swafoto dan dokumen kakitangan disimpan dalam storan persendirian dan hanya dipaparkan kepada orang yang dibenarkan oleh peranan mereka. Akses dalam akaun Pelanggan dikawal oleh peranan yang ditetapkan oleh Pelanggan, dan setiap perubahan direkodkan dalam jejak audit. Kakitangan kami sendiri hanya mengakses data Pelanggan untuk memberikan sokongan atau memastikan perkhidmatan terus berjalan. Jika sesuatu pelanggaran data peribadi berkemungkinan menyebabkan kemudaratan yang ketara, kami akan memaklumkan Pelanggan yang terjejas dan pihak berkuasa berkaitan sebagaimana dikehendaki oleh undang-undang.

9. Kuki dan teknologi seumpamanya

Kami hanya menggunakan kuki yang diperlukan untuk Servora berfungsi. Kami tidak menggunakan kuki pengiklanan atau analitik.

Nama	Tujuan	Tempoh
servora-session	Mengekalkan log masuk anda sepanjang lawatan	Sehingga 30 hari
XSRF-TOKEN	Melindungi borang daripada pemalsuan permintaan rentas tapak	Sesi
remember_web_…	Log masuk "Ingat saya"	Sehingga anda log keluar
mk_lang	Pilihan bahasa laman web anda	1 tahun
referral_code	Memberi kredit kepada orang yang merujuk anda jika anda mendaftar	30 hari
servora_staff_remember, servora_staff_device, servora_kiosk	Mengekalkan log masuk kakitangan di Portal Kakitangan, dan mengecam telefon atau kiosk kehadiran yang berdaftar	Sehingga 5 tahun, atau sehingga dibuang
Kuki tawk.to	Mengingati sembang langsung yang sedang berjalan	Ditetapkan oleh tawk.to

Aplikasi ini juga menyimpan sedikit pilihan paparan dalam pelayar anda (seperti keadaan bar sisi dan tema), dan Portal Kakitangan serta aplikasi latihan menyimpan salinan luar talian bagi sesetengah halaman supaya ia boleh digunakan walaupun sambungan lemah. Anda boleh mengosongkannya dalam tetapan pelayar anda; aplikasi masih akan berfungsi, tetapi anda perlu log masuk semula.

10. Hak anda

Tertakluk kepada undang-undang negara anda, anda boleh meminta kami untuk:

• memberi anda akses kepada, atau salinan, data peribadi yang kami simpan tentang anda;
• membetulkan data yang tidak tepat, tidak lengkap atau sudah lapuk;
• memadamkan data anda, atau menghentikan atau mengehadkan cara kami menggunakannya;
• menghantar data anda kepada anda atau kepada perkhidmatan lain dalam format yang lazim digunakan (kemudahalihan data);
• menarik balik persetujuan yang telah anda berikan, tanpa menjejaskan apa yang telah dilakukan sebelumnya;
• berhenti menghantar pemasaran langsung kepada anda.

Kebanyakannya boleh anda lakukan sendiri: kemas kini profil anda di dalam aplikasi, eksport rekod daripada kebanyakan skrin, atau padamkan akaun pengguna anda dari halaman profil. Untuk perkara lain, e-melkan privacy@servora.com.my. Kami akan membalas dalam tempoh 21 hari dan mungkin perlu mengesahkan identiti anda terlebih dahulu. Jika kami menyimpan data anda bagi pihak majikan anda, kami akan memanjangkan permintaan anda kepada mereka.

Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada pihak berkuasa perlindungan data di negara anda: di Malaysia, Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi); di Thailand, Jawatankuasa Perlindungan Data Peribadi (Personal Data Protection Committee); di Indonesia, pihak berkuasa yang bertanggungjawab di bawah Undang-Undang Pelindungan Data Pribadi.

11. Kanak-kanak

Servora ialah perkhidmatan perniagaan dan tidak bertujuan untuk kanak-kanak. Sesetengah Pelanggan menggaji kakitangan di bawah umur 18 tahun; jika mereka merekodkan kakitangan tersebut dalam Servora, Pelanggan bertanggungjawab mendapatkan sebarang persetujuan ibu bapa yang dikehendaki oleh undang-undang.

12. Perubahan pada dasar ini

Kami akan menyiarkan sebarang perubahan di halaman ini; tarikh kemas kini di atas menunjukkan bila perubahan itu berkuat kuasa. Jika sesuatu perubahan menjejaskan dengan ketara cara kami menggunakan data anda, kami akan memaklumkan pemilik akaun melalui e-mel atau di dalam aplikasi sekurang-kurangnya 14 hari sebelum ia berkuat kuasa.

13. Hubungi kami

Pegawai Perlindungan Data
E-mel: privacy@servora.com.my
Pos: Skyrocket Solutions Sdn Bhd, Suite 15-23A, Level 15, Avenue Crest, Jalan Jubli Perak 22/1, Seksyen 22, 40300 Shah Alam, Selangor Darul Ehsan, Malaysia

Dasar ini tersedia dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan terpakai.