Notis Privasi GAS4U

Identiti entiti legal, nombor pendaftaran dan alamat berdaftar GAS4U belum disahkan dalam repo dan mesti disahkan sebelum launch awam.

Untuk pilot ini, pertanyaan privacy boleh dimulakan melalui Support aplikasi atau email support@gas2u.com.my. Tiada DPO khusus disahkan.

GAS4U menyimpan nama, email, nombor telefon, role, status akaun, bahasa pilihan dan maklumat session/login. Password disimpan sebagai hash selamat dan bukan password yang boleh dibaca.

Buyer boleh menyimpan alamat penghantaran, pin lokasi, maklumat bangunan, nota penghantaran, recipient name, recipient phone, order history, cancellation, additional-charge response, payment declaration/status dan komunikasi Support.

Seller menyimpan maklumat perniagaan/profil, nombor pendaftaran, contact, lokasi operasi, coverage, katalog, harga, arahan Manual QR seperti label, payload atau URL imej QR jika diisi, order acceptance/rejection, dispatcher relationship, payment verification, exception action, Support dan analytics bulanan yang diterbitkan daripada transaksi Seller.

Dispatcher menyimpan identiti/contact, hubungan kepada Seller, account status, availability, assignment, live location semasa active delivery, chat message, delivery confirmation, payment confirmation dan exception report.

Data diproses untuk pendaftaran, authentication, matching, order fulfilment, koordinasi delivery, live tracking, Buyer-Dispatcher communication, payment confirmation, receipt, Support, exception handling, fraud/security/audit, Seller monthly analytics, dan kewajipan legal/regulatory.

GAS4U tidak melaksanakan AI profiling atau marketing personalization dalam Phase 13.

GAS4U menggunakan Seller business location/coverage, Buyer delivery address/pin, dan Dispatcher active-delivery live location. Dispatcher location hanya berkaitan active delivery dan boleh dilihat oleh pihak yang terlibat mengikut authorization semasa.

Ketepatan lokasi bergantung kepada peranti, browser, map provider dan input pengguna. Permission lokasi peranti dikawal oleh browser/peranti.

In-app chat message boleh disimpan untuk order/assignment berkaitan. Butang Call membuka dialler peranti jika nombor telefon tersedia; GAS4U tidak merekod suara panggilan dalam implementation semasa.

Notis, Notifikasi dan Alert disimpan untuk operasi, status order, exception dan support.

MVP semasa menyokong Cash dan Manual QR. GAS4U merekod payment declaration, confirmation, method, status, amount, reference/note jika diberikan, dan audit transaksi berkaitan.

Manual QR menggunakan arahan QR yang Seller masukkan dalam profil, seperti payload atau URL imej QR. GAS4U tidak meminta Buyer memuat naik bukti bayaran dalam implementation semasa.

GAS4U tidak memproses butiran kad dan tiada Wallet aktif untuk core order baharu.

Data order dikongsi secara operasi dengan matched Seller, assigned Dispatcher, dan Admin/Support yang dibenarkan. GAS4U juga mungkin menggunakan provider infrastruktur, mail, map, database, queue dan log mengikut konfigurasi.

GAS4U tidak menjual data untuk advertising dalam implementation semasa, tetapi tidak boleh menyatakan data tidak pernah dikongsi kerana perkongsian operasi memang berlaku.

GAS4U menggunakan session/authentication cookie, CSRF token, remember-me token jika dipilih, bahasa pilihan dan rekod teknikal/audit/log keselamatan yang diperlukan untuk operasi.

Tiada advertising cookie atau tracker marketing dibina dalam Phase 13, jadi tiada cookie banner non-essential ditambah.

Provider, lokasi hosting, mail, maps dan pemprosesan rentas sempadan mesti disahkan sebelum production launch. Jangan anggap semua data kekal di Malaysia tanpa bukti konfigurasi production.

Retention bergantung pada tujuan operasi, transaksi, audit, keselamatan dan keperluan legal. Jadual retention tetap belum disahkan dan menjadi blocker sebelum launch awam.

GAS4U menggunakan langkah teknikal dan organisasi munasabah seperti password hashing, role authorization, CSRF protection, session controls, audit records dan access controls. Tiada sistem boleh dijanjikan sebagai selamat secara mutlak.

Pengguna boleh meminta akses, pembetulan, penjelasan, withdrawal yang terpakai, atau objection kepada direct marketing jika direct marketing pernah dilaksanakan. Permintaan boleh dibuat melalui Support.

Sesetengah pemprosesan mungkin diperlukan untuk akaun aktif, order aktif, transaksi, keselamatan atau audit. Deletion segera atau erasure penuh tidak dijanjikan dalam Phase 13.

Eligibility/minor policy belum dimuktamadkan dan perlu semakan legal sebelum launch awam.

Jika berlaku data breach, proses notifikasi akan mengikut kewajipan yang terpakai. Phase 13 tidak membina workflow data-breach reporting.

Perubahan material kepada Notis Privasi boleh memerlukan acknowledgement baharu, dan rekod acknowledgement lama dikekalkan.