Notis Privasi Waktoo / Waktoo Privacy Notice
Kemas kini terakhir / Last updated: 24 September 2026
English below / Bahasa Inggeris di bawah
BAHASA MELAYU
Waktoo (waktoo.co) ialah aplikasi percuma untuk peniaga kecil merekod pesanan, jualan dan resit. Notis ini menerangkan data peribadi yang kami kumpul, sebab kami mengumpulnya, dan hak anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA).
1. Siapa kami
Waktoo dikendalikan oleh Abu Hassan Ali, Shah Alam, Selangor, Malaysia.
Hubungi kami tentang privasi:
- Emel: support@waktoo.co
- WhatsApp: +60 11-2535 1541
2. Siapa yang menggunakan Waktoo
- Peniaga — orang yang mendaftar akaun Waktoo untuk menguruskan perniagaan mereka.
- Pelanggan — orang yang membuat pesanan melalui pautan katalog seorang peniaga. Pelanggan tidak perlu mendaftar akaun.
3. Data yang kami kumpul
Daripada peniaga:
- Alamat emel (untuk log masuk)
- Nama perniagaan dan nombor WhatsApp perniagaan
- Produk, harga, pesanan, perbelanjaan dan resit yang dimasukkan
Daripada pelanggan (semasa membuat pesanan):
- Nama dan nombor telefon
- Alamat penghantaran (hanya jika memilih penghantaran)
- Tarikh ambil atau hantar, dan butiran pesanan
Daripada semua pengunjung:
- Alamat IP (untuk keselamatan dan mengelakkan spam)
- Jenis peranti dan pelayar
- Halaman yang dilawati dan tindakan dalam aplikasi (analitik)
- Laporan ralat teknikal apabila sesuatu tidak berfungsi
4. Kenapa kami menggunakan data ini
- Untuk menyediakan perkhidmatan: log masuk, menyimpan pesanan, menghantar pesanan kepada peniaga dan menjana resit
- Untuk keselamatan dan mengelakkan penyalahgunaan
- Untuk mengesan dan membaiki masalah teknikal
- Untuk memahami cara Waktoo digunakan supaya kami boleh memperbaikinya
- Untuk membalas pertanyaan sokongan
Kami tidak menjual data anda dan tidak menggunakannya untuk iklan pihak ketiga.
5. Maklumat wajib
Nama dan nombor telefon diperlukan untuk membuat pesanan. Alamat hanya diperlukan untuk penghantaran. Tanpa maklumat ini, pesanan tidak dapat diproses. Peniaga perlu memberikan alamat emel untuk log masuk.
6. Pesanan pelanggan dan peniaga
Apabila anda membuat pesanan, butiran anda dikongsi hanya dengan peniaga tersebut. Peniaga menggunakan maklumat ini untuk menguruskan pesanan anda, contohnya menghubungi anda tentang bayaran atau penghantaran, dan mereka bertanggungjawab atas cara mereka menggunakannya. Untuk soalan tentang pesanan anda, sila hubungi peniaga terus.
Pautan resit awam (waktoo.co/r/…) tidak memaparkan nama, nombor telefon atau alamat anda.
7. Pihak yang membantu kami
Kami menggunakan penyedia perkhidmatan berikut untuk menjalankan Waktoo. Mereka hanya memproses data untuk tujuan ini.
| Penyedia | Tujuan | Lokasi data |
|---|---|---|
| Supabase | Pangkalan data dan log masuk | Singapura |
| Vercel | Pengehosan laman web | Singapura |
| Cloudflare | Rangkaian dan keselamatan | Global |
| Resend | Menghantar emel log masuk | Jepun (Tokyo) |
| PostHog | Analitik penggunaan | Kesatuan Eropah |
| Sentry | Laporan ralat teknikal | Kesatuan Eropah |
Ini bermakna sesetengah data anda disimpan atau diproses di luar Malaysia. Kami memilih penyedia yang mempunyai perlindungan keselamatan yang kukuh.
8. Kuki dan storan pelayar
- Kuki log masuk — supaya peniaga kekal log masuk. Ini diperlukan untuk aplikasi berfungsi.
- Analitik — PostHog menyimpan pengecam rawak dalam pelayar anda untuk mengira lawatan. Pengecam ini tidak mengandungi nama atau nombor telefon anda.
9. Berapa lama kami menyimpan data
- Data akaun peniaga disimpan selagi akaun aktif. Peniaga boleh meminta akaun dipadam, dan kami akan memadamnya dalam masa 30 hari, kecuali data yang perlu disimpan oleh undang-undang.
- Data pesanan pelanggan disimpan sebagai sebahagian daripada rekod peniaga.
- Data analitik dan laporan ralat disimpan untuk tempoh yang terhad sahaja.
10. Hak anda
Di bawah PDPA, anda boleh:
- Meminta salinan data peribadi anda
- Meminta data yang salah dibetulkan
- Menarik balik persetujuan atau meminta data anda dipadam
- Meminta data anda dipindahkan, di mana undang-undang membenarkan
Hubungi kami menggunakan butiran di Bahagian 1. Kami akan membalas dalam tempoh 21 hari. Pelanggan juga boleh menghubungi peniaga terus tentang data pesanan mereka.
11. Keselamatan
Semua sambungan ke Waktoo disulitkan (HTTPS). Akses kepada data dihadkan, dan log masuk menggunakan pautan emel tanpa kata laluan. Jika berlaku kebocoran data yang serius, kami akan memaklumkan pihak berkuasa dan pengguna yang terjejas seperti yang dikehendaki oleh undang-undang.
12. Umur
Akaun peniaga Waktoo adalah untuk mereka yang berumur 18 tahun ke atas.
13. Perubahan kepada notis ini
Kami mungkin mengemas kini notis ini dari semasa ke semasa. Tarikh "Kemas kini terakhir" di atas akan berubah. Untuk perubahan besar, kami akan memaklumkan peniaga melalui aplikasi atau emel.
ENGLISH
Waktoo (waktoo.co) is a free app that helps small sellers keep track of orders, sales and receipts. This notice explains what personal data we collect, why, and your rights under Malaysia's Personal Data Protection Act 2010 (PDPA).
1. Who we are
Waktoo is operated by Abu Hassan Ali, Shah Alam, Selangor, Malaysia.
Contact us about privacy:
- Email: support@waktoo.co
- WhatsApp: +60 11-2535 1541
2. Who uses Waktoo
- Sellers — people who sign up for a Waktoo account to run their business.
- Customers — people who place an order through a seller's catalog link. Customers don't need an account.
3. What data we collect
From sellers:
- Email address (for signing in)
- Business name and business WhatsApp number
- Products, prices, orders, expenses and receipts they enter
From customers (when placing an order):
- Name and phone number
- Delivery address (only if delivery is chosen)
- Pickup or delivery date, and order details
From all visitors:
- IP address (for security and spam prevention)
- Device and browser type
- Pages visited and actions taken in the app (analytics)
- Technical error reports when something goes wrong
4. Why we use this data
- To provide the service: sign-in, saving orders, sending orders to the seller, and creating receipts
- To keep the service secure and prevent abuse
- To find and fix technical problems
- To understand how Waktoo is used so we can improve it
- To answer support questions
We do not sell your data, and we do not use it for third-party advertising.
5. Required information
Name and phone number are required to place an order. An address is required only for delivery. Without this information, the order cannot be processed. Sellers must provide an email address to sign in.
6. Customer orders and sellers
When you place an order, your details are shared only with that seller. The seller uses them to handle your order, for example to contact you about payment or delivery, and is responsible for how they use them. For questions about your order, please contact the seller directly.
Public receipt links (waktoo.co/r/…) do not show your name, phone number or address.
7. Who helps us run Waktoo
We use the following service providers to run Waktoo. They process data only for these purposes.
| Provider | Purpose | Data location |
|---|---|---|
| Supabase | Database and sign-in | Singapore |
| Vercel | Website hosting | Singapore |
| Cloudflare | Network and security | Global |
| Resend | Sending sign-in emails | Japan (Tokyo) |
| PostHog | Usage analytics | European Union |
| Sentry | Technical error reports | European Union |
This means some of your data is stored or processed outside Malaysia. We choose providers with strong security protections.
8. Cookies and browser storage
- Sign-in cookie — keeps sellers signed in. This is required for the app to work.
- Analytics — PostHog stores a random identifier in your browser to count visits. It does not contain your name or phone number.
9. How long we keep data
- Seller account data is kept while the account is active. Sellers can ask for their account to be deleted, and we will delete it within 30 days, except data we must keep by law.
- Customer order data is kept as part of the seller's records.
- Analytics data and error reports are kept for a limited time only.
10. Your rights
Under the PDPA, you can:
- Ask for a copy of your personal data
- Ask for incorrect data to be corrected
- Withdraw consent or ask for your data to be deleted
- Ask for your data to be transferred, where the law allows
Contact us using the details in Section 1. We will reply within 21 days. Customers can also contact the seller directly about their order data.
11. Security
All connections to Waktoo are encrypted (HTTPS). Access to data is restricted, and sign-in uses email links with no passwords. If a serious data breach happens, we will notify the authorities and affected users as the law requires.
12. Age
Waktoo seller accounts are for people aged 18 and over.
13. Changes to this notice
We may update this notice from time to time. The "Last updated" date above will change. For major changes, we will let sellers know in the app or by email.