1. Siapa kami

PINTAZ TECHNOLOGIES (pemilikan tunggal berdaftar di Malaysia), No 60 SP7, Taman Semabok Perdana, 75050 Melaka, Malaysia. E-mel: [email protected].

Dasar ini terpakai kepada app PINTAZ Niaga dan kepada akaun peniaga yang sama apabila anda menggunakannya melalui pelayar web di pintaz.my/app. Ia tidak menggantikan Dasar Privasi Pintaz AI bagi perkhidmatan Pintaz AI yang lain, atau dasar privasi PINTAZ App (app navigasi pengguna) yang merupakan produk berasingan.

2. Apa yang kami kumpul

2.1 Maklumat anda sebagai peniaga

• Akaun Google — jika anda log masuk dengan Google: nama, alamat e-mel dan ID akaun Google anda.
• Nombor telefon bimbit Malaysia — jika anda log masuk dengan nombor WhatsApp.
• Kata laluan — jika anda memilih untuk menetapkannya. Ia disimpan di pelayan kami dalam bentuk hash, bukan teks biasa, dan tidak pernah disimpan di dalam telefon anda.
• Maklumat perniagaan — nama kedai, pengecam laman (slug) laman web Pintaz anda, jenis perniagaan, dan tetapan modul yang aktif untuk akaun anda.
• Kandungan yang anda masukkan — item menu, harga anda sendiri, keterangan item, kategori, nombor meja, dan gambar item menu yang anda ambil atau pilih.

2.2 Data pelanggan anda yang app ini paparkan

App ini menunjukkan tempahan dan pesanan yang pelanggan anda buat. Data itu termasuk:

• nama pelanggan, alamat e-mel dan nombor telefon (jika mereka memberikannya semasa menempah);
• tarikh, masa, pakej/item yang ditempah atau dipesan, nombor meja, jumlah pesanan, dan nota bebas yang mereka tulis.

Data ini dikumpul oleh sistem tempahan dan sistem pesanan QR Pintaz apabila pelanggan menggunakan laman atau kod QR kedai anda. App PINTAZ Niaga ialah tetingkap ke data itu — ia tidak mengumpul data pelanggan secara langsung daripada telefon anda.

Lihat seksyen 8. Peranan anda terhadap data pelanggan — ini penting dari segi undang-undang.

2.3 Gambar dan kamera

Apabila anda menekan “Ambil gambar” untuk item menu, app membuka kamera atau galeri telefon anda. Gambar yang anda pilih dikecilkan di telefon (maksimum 1600 piksel) dan dimuat naik ke storan objek kami untuk dipaparkan pada menu digital kedai anda. Gambar menu itu boleh dilihat oleh orang awam melalui pautan menu kedai anda — jangan muat naik gambar yang mengandungi maklumat peribadi.

App tidak mengimbas, membaca, atau memuat naik gambar lain dalam galeri anda. Hanya gambar yang anda pilih dihantar.

2.4 Data teknikal

• Token sesi — satu rentetan rawak yang membuktikan anda telah log masuk.
• Log pelayan — pelayan dan penyedia rangkaian kami merekod alamat IP, masa permintaan dan jenis pelayar/peranti untuk tujuan keselamatan dan diagnosis. Ini adalah amalan standard hosting.

3. Kenapa kami kumpul

Kami tidak menjual data peribadi, dan kami tidak menggunakannya untuk pengiklanan tersasar.

4. Akta Perlindungan Data Peribadi 2010 (PDPA)

Pemprosesan data peribadi dalam perkhidmatan ini tertakluk kepada Akta Perlindungan Data Peribadi 2010 (Akta 709) Malaysia, termasuk pindaan yang berkuat kuasa sejak 2025.

• Persetujuan. Dengan mendaftar dan log masuk, anda bersetuju kami memproses data peribadi anda untuk tujuan yang disenaraikan di seksyen 3. Anda boleh menarik balik persetujuan pada bila-bila masa dengan menghubungi kami — tetapi kami tidak akan dapat menyediakan perkhidmatan tanpa nombor telefon anda.
• Prinsip Notis dan Pilihan. Dokumen ini ialah notis tersebut.
• Prinsip Keselamatan dan Penyimpanan. Lihat seksyen 6 dan 7.
• Prinsip Akses. Anda berhak meminta salinan data peribadi anda dan meminta pembetulan. Lihat seksyen 9.

5. Dengan siapa data dikongsi

Kami tidak menjual data. Kami berkongsi hanya dengan penyedia perkhidmatan yang diperlukan untuk menjalankan perkhidmatan ini:

Jika anda memilih untuk berbual dengan pembantu AI kami (MAI) melalui WhatsApp untuk mendapatkan sokongan, mesej perbualan itu diproses oleh pembekal model AI kami bagi menjana jawapan. Jangan hantar maklumat sulit dalam perbualan sokongan.

6. Di mana data disimpan dan keselamatan

• Dalam penghantaran: semua trafik antara app dan pelayan kami menggunakan HTTPS (TLS). App tidak dikonfigurasi untuk menerima sambungan teks biasa.
• Di telefon anda: token sesi disimpan dalam storan selamat sistem pengendalian (Keychain di iOS, EncryptedSharedPreferences di Android). Senarai tempahan dan pesanan yang terakhir dibaca disimpan sebagai cache dalam storan peribadi app supaya app masih berguna bila talian terputus — cache ini tidak disulitkan secara berasingan dan bergantung pada perlindungan sistem pengendalian telefon anda. Jika anda menggunakan versi pelayar web, data yang sama disimpan dalam storan tempatan pelayar. Log keluar memadamkan kedua-duanya sepenuhnya.
• Di pelayan kami: kata laluan disimpan sebagai hash. Akses pentadbiran terhad kepada pemilik perniagaan dan dilindungi kunci SSH sahaja.
• Pemindahan ke luar Malaysia: sebahagian infrastruktur kami (termasuk penyedia rangkaian dan pelayan) terletak di luar Malaysia, termasuk di Eropah. Dengan menggunakan perkhidmatan ini anda bersetuju dengan pemindahan tersebut untuk tujuan yang dinyatakan dalam dasar ini.

Tiada sistem yang 100% selamat. Kami tidak boleh menjamin keselamatan mutlak, tetapi kami akan memberitahu anda tanpa berlengah jika berlaku pelanggaran data yang memberi kesan kepada anda.

7. Berapa lama kami simpan

• Akaun dan maklumat perniagaan: selagi akaun anda aktif.
• Tempahan, pesanan, menu dan gambar: selagi akaun anda aktif, kerana ini adalah rekod operasi perniagaan anda.
• Sesi log masuk: sesi tamat secara automatik selepas tempoh tidak aktif, dan boleh dibatalkan bila-bila masa dengan log keluar.
• Selepas permintaan pemadaman: kami memadamkan data peribadi dalam masa 30 hari dari pengesahan permintaan, kecuali bahagian yang wajib disimpan oleh undang-undang (contohnya rekod transaksi untuk tujuan cukai).
• Sandaran: salinan sandaran dikitar semula mengikut jadual biasa dan data yang dipadam akan hilang daripada sandaran dalam kitaran biasa tersebut.

8. Peranan anda terhadap data pelanggan anda

Bagi data peribadi pelanggan anda (nama, e-mel, nombor telefon dalam tempahan dan pesanan), anda ialah pengguna data di bawah PDPA dan kami memprosesnya bagi pihak anda. Ini bermakna:

• anda bertanggungjawab memberitahu pelanggan anda bagaimana anda menggunakan maklumat mereka;
• anda hanya boleh menggunakan nombor telefon pelanggan untuk urusan tempahan atau pesanan mereka — bukan untuk menghantar promosi pukal tanpa persetujuan;
• jika pelanggan anda meminta data mereka dipadam, hubungi kami dan kami akan membantu.

9. Hak anda dan cara meminta pemadaman akaun

Anda berhak untuk: mengakses data peribadi anda · membetulkannya · menarik balik persetujuan · menghadkan pemprosesan bagi tujuan pemasaran · dan meminta pemadaman.

Untuk meminta pemadaman akaun dan data anda:

1. Hantar e-mel ke [email protected] dengan subjek “Padam Akaun PINTAZ Niaga”.
2. Nyatakan nombor telefon yang anda gunakan untuk log masuk.
3. Kami akan mengesahkan bahawa permintaan itu datang daripada pemilik akaun sebelum memadam apa-apa.

Apa yang dipadam: akaun peniaga anda, nombor telefon, kata laluan, maklumat perniagaan, item menu, gambar menu, konfigurasi meja, serta rekod tempahan dan pesanan yang berkaitan dengan kedai anda.

Apa yang mungkin kekal: rekod yang wajib disimpan oleh undang-undang (contohnya rekod transaksi untuk tujuan percukaian), dan log pelayan tanpa nama.

Tempoh: dalam masa 30 hari selepas pengesahan.

Memadam app dari telefon tidak memadam akaun anda — anda perlu menghantar permintaan di atas. Log keluar dari app memadam semua data yang disimpan di telefon itu.

10. Kanak-kanak

PINTAZ Niaga ialah alat perniagaan untuk pemilik perniagaan. Ia tidak ditujukan kepada kanak-kanak dan kami tidak mengumpul data kanak-kanak dengan sedar. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi [email protected] dan kami akan memadamkannya.

11. Perubahan kepada dasar ini

Kami boleh mengemas kini dasar ini apabila perkhidmatan berubah. Tarikh “Kemas kini terakhir” di atas akan berubah. Jika perubahan itu material — contohnya jika kami mula mengumpul kategori data baharu — kami akan memaklumkan anda di dashboard atau melalui e-mel sebelum ia berkuat kuasa.

12. Hubungi kami

PINTAZ TECHNOLOGIES
No 60 SP7, Taman Semabok Perdana, 75050 Melaka, Malaysia
E-mel: [email protected]
Web: https://pintaz.my

Privacy Policy (English)

Effective: 3 August 2026 · Last updated: 29 September 2026
For PINTAZ Niaga: the merchant dashboard at pintaz.my/app, shop websites at namakedai.pintaz.my, and the PINTAZ Niaga merchant app (com.pintaz.niaga). In case of any conflict, the Malay text above prevails.

1. Who we are

PINTAZ TECHNOLOGIES, a sole proprietorship registered in Malaysia, No 60 SP7, Taman Semabok Perdana, 75050 Melaka, Malaysia. Email: [email protected].

This policy covers the PINTAZ Niaga app and the same merchant account used through a browser at pintaz.my/app. It does not replace the Pintaz AI privacy policy for other Pintaz AI services, nor the privacy policy of PINTAZ App, our separate consumer navigation product.

2. What we collect

2.1 Your information as a merchant

• Google account — if you sign in with Google: your name, email address and Google account ID.
• Malaysian mobile phone number — if you sign in with a WhatsApp number.
• Password, if you choose to set one. It is stored hashed on our servers, never in plain text, and is never stored on your device.
• Business details — shop name, the slug of your Pintaz website, business type, and which modules are active on your account.
• Content you enter — menu items, your own prices, item descriptions, categories, table numbers, and menu photos you take or choose.

2.2 Your customers' data that the app displays

The app shows bookings and orders that your customers place. That includes their name, email address and phone number where they provided one, plus the date, time, package or items, table number, totals, and any free-text notes they wrote. This data is collected by the Pintaz booking and QR-ordering systems when a customer uses your shop's page or QR code. The app is a window onto that data; it does not gather customer data from your phone. See section 8.

2.3 Photos and camera

When you tap to add a menu photo, the app opens your camera or photo library. The image you select is downscaled on the device (max 1600 pixels) and uploaded to our object storage so it can appear on your shop's digital menu. Menu photos are publicly viewable through your shop's menu link, so do not upload images containing personal information. The app does not scan, read or upload any other photo in your library.

2.4 Technical data

• Session token — a random string proving you are signed in.
• Server logs — our servers and network provider record IP address, request time and browser/device type for security and diagnostics. This is standard hosting practice.

3. Why we collect it

To authenticate you; to show the right shop and the modules active on your account; to build your digital menu and table QR codes; to show you incoming bookings and orders so you can accept, prepare, serve or cancel them; and for security, abuse prevention and troubleshooting. We do not sell personal data and do not use it for targeted advertising.

4. Malaysian Personal Data Protection Act 2010

Processing is subject to Malaysia's Personal Data Protection Act 2010 (Act 709), including amendments in force since 2025. By registering and signing in you consent to the processing described in section 3. You may withdraw consent at any time, though we cannot provide the service without your phone number. This document is the notice required by the Notice and Choice Principle. You have the right to access and correct your personal data — see section 9.

5. Who we share with

We do not sell data. We share only with the service providers needed to run the service:

• WhatsApp (Meta Platforms) — your phone number and the one-time login code we send you. If you tap the WhatsApp button to contact a customer, that customer's phone number is passed to WhatsApp as part of the link.
• Cloudflare, Inc. — IP address and network request metadata; object storage for menu photos.
• Our server hosting provider — all service data, because it is stored on their servers.
• Authorities — only where required by Malaysian law or a valid court order.

If you choose to chat with our AI assistant (MAI) over WhatsApp for support, those messages are processed by our AI model provider to generate a reply. Do not send confidential information in a support chat.

6. Storage and security

• In transit: all traffic between the app and our servers uses HTTPS (TLS). The app is not configured to accept cleartext connections.
• On your device: the session token is held in operating-system secure storage (Keychain on iOS, EncryptedSharedPreferences on Android). The most recently read bookings and orders are cached in the app's private storage so the app still works when the connection drops — this cache is not separately encrypted and relies on your device's operating-system protection. In the browser version the same data is kept in browser local storage. Signing out erases both completely.
• On our servers: passwords are stored hashed; administrative access is limited to the business owner and protected by SSH keys only.
• Transfers outside Malaysia: parts of our infrastructure, including network providers and servers, are located outside Malaysia, including in Europe. By using the service you consent to those transfers for the purposes set out here.

No system is completely secure. We cannot guarantee absolute security, but we will notify you without undue delay of a data breach that affects you.

7. Retention

Account, business details, bookings, orders, menus and photos are kept while your account is active, because they are your business's operating records. Sessions expire after a period of inactivity and can be revoked at any time by signing out. After a verified deletion request we delete personal data within 30 days, except where the law requires us to keep it (for example transaction records for tax). Backups age out on their normal cycle.

8. Your role regarding your customers' data

For your customers' personal data (names, emails, phone numbers in bookings and orders), you are the data user under the PDPA and we process it on your behalf. You are responsible for telling your customers how you use their information; you may use a customer's phone number for their booking or order, not for unsolicited bulk marketing; and if a customer asks you to delete their data, contact us and we will help.

9. Your rights and how to request deletion

You may access, correct, withdraw consent to, restrict marketing use of, and request deletion of your personal data.

To request deletion of your account and data: email [email protected] with the subject "Delete PINTAZ Niaga Account", stating the phone number you sign in with. We verify that the request comes from the account owner before deleting anything.

Deleted: your merchant account, phone number, password, business details, menu items, menu photos, table configuration, and the booking and order records belonging to your shop. May be retained: records the law requires us to keep (for example transaction records for tax), and anonymised server logs. Timeframe: within 30 days of verification.

Deleting the app from your phone does not delete your account — send the request above. Signing out of the app erases everything stored on that device.

10. Children

PINTAZ Niaga is a business tool for business owners. It is not directed at children and we do not knowingly collect children's data. If you believe a child has given us personal data, contact [email protected] and we will delete it.

11. Changes

We may update this policy as the service changes; the "Last updated" date will change. If a change is material — for example if we begin collecting a new category of data — we will tell you in the dashboard or by email before it takes effect.

12. Contact

PINTAZ TECHNOLOGIES
No 60 SP7, Taman Semabok Perdana, 75050 Melaka, Malaysia
Email: [email protected]
Web: https://pintaz.my