Undang-undang
Dasar Privasi Lakuchat
Versi 3 · berkuat kuasa mulai 22 Oktober 2026
Terjemahan ini disediakan untuk kemudahan anda. Jika terdapat percanggahan, versi Bahasa Inggeris terpakai. English
Siapa kami. TF Globe Pte Ltd, Singapura, beroperasi sebagai Lakuchat ("kami"). UEN 202223582W. Alamat 10 Mohamed Sultan Road, #02-01, Singapore 238960.
Pegawai Perlindungan Data (DPO) dan hubungan privasi: Pegawai Perlindungan Data TF Globe Pte Ltd, privacy@lakuchat.com. Ini ialah hubungan untuk semua soalan dan permintaan dalam dasar ini.
1. Dua peranan
- Peniaga dan pelawat (kami ialah pengawal). Bagi pelawat laman web kami dan orang yang mendaftar sebagai peniaga (pemilik dan kakitangan), kami menentukan mengapa dan bagaimana data peribadi digunakan.
- Pelanggan peniaga (kami ialah pemproses). Apabila pembeli bersembang dengan akaun WhatsApp atau Instagram peniaga yang menggunakan Lakuchat, peniaga ialah pengawal / pengguna data dan kami memproses data bagi pihak peniaga di bawah Terma Pemprosesan Data kami. Notis privasi peniaga sendiri terpakai kepada data itu, dan permintaan harus dihantar kepada peniaga. Kami membantu peniaga menjawab.
2. Apa yang kami kumpul
Daripada pelawat dan peniaga: nama, e-mel, telefon, nama perniagaan dan negara, butiran log masuk (kata laluan dikendalikan oleh penyedia log masuk kami), butiran pelan dan pengebilan (butiran kad dikendalikan oleh Stripe dan tidak pernah disimpan oleh kami), data peranti dan penggunaan (halaman dilawati, ciri digunakan, ralat), mesej dengan pasukan sokongan kami, rekod persetujuan, dan borang senarai menunggu.
Bagi pihak peniaga (data pelanggan mereka): nombor telefon atau ID saluran dan nama profil, mesej dan lampiran, butiran penghantaran (nama, alamat, telefon), pesanan dan status pembayaran, tangkapan skrin pembayaran untuk pindahan QR, dan apa-apa lain yang dipilih pelanggan untuk dihantar. Kami tidak mahu data sensitif (kesihatan, nombor pengenalan, nombor kad). Sila jangan hantarnya dalam sembang.
Tidak dikumpul: kami tidak menerima nombor kad pembayaran pelanggan; penyedia pembayaran mengendalikannya.
Dari mana datangnya: daripada anda apabila anda mendaftar, menggunakan papan pemuka atau menghubungi kami; secara automatik daripada penggunaan laman web dan Perkhidmatan kami (data peranti dan penggunaan); daripada rekod pengebilan Stripe anda; dan, bagi sembang pelanggan, daripada pelanggan melalui WhatsApp atau Instagram dan daripada peniaga (katalog, pesanan).
Adakah anda wajib memberikannya kepada kami? Butiran akaun dan pengebilan diperlukan untuk mencipta dan menjalankan akaun anda; tanpanya kami tidak dapat menyediakan Perkhidmatan. Persetujuan untuk e-mel pemasaran dan kuki analitik adalah pilihan dan tidak menjejaskan Perkhidmatan. Pelanggan yang menghantar mesej kepada peniaga memilih apa yang dihantar; peniaga mungkin memerlukan butiran penghantaran untuk memenuhi pesanan.
3. Mengapa kami menggunakan data dan asas undang-undang kami
| Tujuan | Data | Asas |
|---|---|---|
| Menyediakan Perkhidmatan: balasan, troli, pesanan, resit, papan pemuka | Data peniaga dan pelanggan | Kontrak dengan peniaga; atas arahan peniaga (data pelanggan) |
| Akaun, pengebilan, cukai | Data peniaga | Kontrak; obligasi undang-undang |
| Keselamatan, pencegahan penipuan dan penyalahgunaan, log audit | Kedua-duanya | Kepentingan sah; obligasi undang-undang |
| Mengesan pornografi, bahan penderaan kanak-kanak, barangan haram dan penipuan: semakan automatik teks dan imej, dengan semakan manusia bagi item yang ditandakan sahaja | Kandungan peniaga, mesej dan imej pelanggan | Kepentingan sah; obligasi undang-undang; melindungi orang daripada kemudaratan |
| Sokongan, termasuk kakitangan melihat akaun | Kedua-duanya | Kebenaran nyata peniaga (boleh ditarik balik dalam Tetapan); kepentingan sah untuk penyalahgunaan dan keselamatan |
| Menambah baik dan mengukur Perkhidmatan (dinyahkenal pasti atau agregat) | Data penggunaan | Kepentingan sah |
| E-mel pemasaran tentang Lakuchat | Peniaga dan kenalan senarai menunggu | Persetujuan (anda boleh berhenti melanggan pada bila-bila masa) |
| Analitik laman web | Data pelawat | Persetujuan jika diperlukan; kepentingan sah |
Jika undang-undang (contohnya Undang-Undang PDP Indonesia, atau PDPA Malaysia) memerlukan persetujuan, kami memintanya dan anda boleh menariknya balik.
4. AI
Mesej diproses oleh model bahasa AI yang dikendalikan oleh sub-pemproses kami untuk menulis balasan. Jawapan AI menggunakan katalog dan peraturan peniaga. Pelanggan diberitahu pada permulaan sembang bahawa mereka bercakap dengan pembantu AI dan boleh meminta seseorang. Kami tidak menggunakan sembang pelanggan untuk melatih model AI. Penyedia AI kami memprosesnya di bawah terma perkhidmatan berbayarnya, yang mana penyedia tidak menggunakan kandungan itu untuk menambah baik produknya atau melatih modelnya; ia boleh menyimpan gesaan dan respons untuk tempoh terhad semata-mata bagi mengesan dan mencegah penyalahgunaan, dan boleh memproses atau menyimpannya dalam cache di mana-mana negara tempat ia beroperasi. AI boleh tersilap; peniaga bertanggungjawab atas apa yang dikatakan atas nama mereka.
5. Akses sokongan oleh kakitangan kami
Dengan kebenaran peniaga yang diberi semasa pendaftaran (boleh ditarik balik dalam Tetapan), kakitangan yang diberi kuasa boleh melihat akaun peniaga untuk memberi sokongan. Akses secara lalai baca sahaja, terhad masa, menyembunyikan nombor telefon dan alamat melainkan perlu, tidak pernah menunjukkan bukti kelayakan pembayaran atau kata laluan, dan direkodkan dengan sebab yang boleh dilihat oleh peniaga. Kami juga boleh mengakses akaun tanpa kebenaran apabila perlu untuk menghentikan penyalahgunaan, penipuan atau insiden keselamatan, atau untuk mematuhi undang-undang.
6. Dengan siapa kami berkongsi data
- Sub-pemproses yang membantu kami menjalankan Perkhidmatan: pengehosan dan pangkalan data (Supabase, Render, Vercel), penyedia model AI (Google Gemini), saluran pemesejan (Meta WhatsApp Business Platform dan Instagram), e-mel (Resend), pemantauan ralat (Sentry), pengebilan (Stripe), analitik (Google Analytics, laman web sahaja), semakan keselamatan imej (Google Cloud Vision). Senarai semasa dengan lokasi ada dalam Terma Pemprosesan Data dan dikemas kini dengan notis.
- Peniaga (bagi sembang dan pesanan pelanggan mereka).
- Penyedia pembayaran dan rakan penghantaran peniaga, hanya seperti yang ditetapkan peniaga.
- Pihak berkuasa, Meta dan penyedia pembayaran apabila undang-undang atau dasar mereka memerlukan atau membenarkan (contohnya untuk melaporkan kandungan haram), dan penasihat, dengan kerahsiaan.
- Pembeli atau pengganti jika perniagaan kami dijual, dengan perlindungan yang sama.
Kami tidak menjual data peribadi.
7. Di mana data disimpan dan pemindahan
Sistem utama kami berada di Singapura. Sesetengah penyedia memproses data di negara lain (contohnya Meta, penyedia AI, e-mel dan pemantauan). Apabila data meninggalkan negara tempat ia dikumpul, kami bergantung pada mekanisme yang dibenarkan oleh undang-undang negara itu, seperti perlindungan kontrak, penilaian kecukupan atau perlindungan setara, pensijilan, atau persetujuan jika perlu. Hubungi kami untuk butiran.
8. Berapa lama kami menyimpan data
- Mesej sembang: 12 bulan, atau kurang jika peniaga memilih.
- Tangkapan skrin pembayaran: 90 hari.
- Rekod webhook mentah: 7 hari selepas pemprosesan.
- Pesanan dan rekod pengebilan: selama yang diperlukan oleh undang-undang cukai dan perakaunan (kami menyimpan rekod perakaunan dan cukai syarikat Singapura selama 5 tahun; peniaga Malaysia menyimpan rekod pesanan mereka sendiri untuk tempoh yang dikehendaki undang-undang Malaysia).
- Data akaun: semasa akaun aktif dan sehingga 60 hari selepas ia tamat, kemudian dipadam atau dianonimkan.
- Sandaran: tamat tempoh dalam kitaran biasa (sehingga 35 hari).
- Log keselamatan dan audit: 12 bulan.
- Penanda keselamatan dan keputusan semakan: 12 bulan (lebih lama jika perlu untuk kes undang-undang atau laporan kepada pihak berkuasa).
- Rekod persetujuan pemasaran: selagi persetujuan terpakai.
9. Hak anda
Bergantung pada tempat anda tinggal (PDPA Malaysia, Undang-Undang PDP Indonesia, PDPA Singapura) anda boleh meminta untuk: mengakses data anda, membetulkannya, memadamnya, menarik balik persetujuan, menyekat atau membantah pemprosesan, menerima salinan atau memindahkannya kepada pengawal lain (kebolehpindahan data), dan membuat aduan. Bagi data akaun peniaga, hubungi privacy@lakuchat.com; kami berusaha membalas dalam 14 hari dan sentiasa dalam 21 hari, atau dalam tempoh lebih singkat yang ditetapkan undang-undang (dan kami memberitahu anda jika undang-undang membenarkan lanjutan). Bagi sembang anda dengan peniaga, hubungi peniaga, yang bertanggungjawab; jika anda menghubungi kami, kami akan menyampaikannya dan membantu. Balas STOP untuk berhenti menerima pemasaran atau mesej proaktif.
Aduan: anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data: Malaysia, Pesuruhjaya Perlindungan Data Peribadi; Singapura, Suruhanjaya Perlindungan Data Peribadi (PDPC); Indonesia, pihak berkuasa perlindungan data peribadi (sedang ditubuhkan di bawah Undang-Undang 27/2022) atau kementerian komunikasi dan digital.
10. Keselamatan
Kami menggunakan penyulitan semasa penghantaran dan untuk medan sensitif semasa disimpan, pengasingan ketat antara peniaga, log masuk berbilang faktor untuk kakitangan, akses keistimewaan minimum, pengelogan, sandaran dan ujian. Tiada sistem yang selamat sepenuhnya. Jika pelanggaran menjejaskan anda, kami memberitahu peniaga yang bertanggungjawab dengan segera (dalam 48 jam selepas mengetahuinya) dan, jika kami ialah pengawal, kami memberitahu anda dan pihak berkuasa seperti dikehendaki undang-undang.
11. Kanak-kanak
Perkhidmatan ini untuk perniagaan. Kami tidak sengaja mengumpul data kanak-kanak. Peniaga tidak boleh menyasarkan kanak-kanak atau mengumpul data mereka tanpa persetujuan yang sah. Jika anda fikir data kanak-kanak telah dikumpul, hubungi kami.
12. Kuki dan analitik
Laman web kami menggunakan kuki dan alat serupa untuk fungsi penting dan, dengan persetujuan jika diperlukan, untuk analitik (Google Analytics). Kami tidak menggunakannya untuk mengenal pasti individu merentas laman. Anda boleh mengawal kuki dalam pelayar anda dan melalui sepanduk kuki.
13. Perubahan
Kami akan menyiarkan kemas kini dengan tarikh baharu dan, bagi perubahan ketara, memberitahu peniaga melalui e-mel atau dalam papan pemuka sekurang-kurangnya 30 hari lebih awal.
14. Nota tempatan
- Malaysia: notis ini juga disediakan dalam Bahasa Malaysia. Peraturan pemberitahuan pelanggaran wajib, DPO dan kebolehpindahan data (2025) dicerminkan di atas.
- Indonesia: kami tidak menerima peniaga di Indonesia buat masa ini. Sebelum kami berbuat demikian, kami akan menerbitkan versi Bahasa Indonesia, mematuhi peraturan pelaksanaan PDP (GR 33/2026) dan mendaftar sebagai penyelenggara sistem elektronik swasta (PSE).
- Singapura: kami telah melantik DPO dan menyiarkan hubungan di atas.