Dikemas kini: 16 Oktober 2026
1. Siapa kami
fred.my dikendalikan oleh Freddie Aziz Jasbindar, Parit, Perak, Malaysia. Dasar ini menerangkan bagaimana kami mengumpul, menggunakan dan melindungi data peribadi di bawah Akta Perlindungan Data Peribadi 2010 (PDPA).
2. Data yang kami kumpul
- Akaun: nama, e-mel, kata laluan (disimpan sebagai hash), gambar profil, negara, zon waktu, bahasa.
- Log masuk: sesi peranti, alamat IP dan jenis pelayar untuk keselamatan.
- Aplikasi: data yang anda masukkan, cth. rekod syarikat & dokumen BizHub, nombor & kenalan Chatlane, peranti Fredo.
- Bayaran: amaun, mata wang, status dan rujukan transaksi. Butiran kad diproses oleh Stripe/Billplz dan tidak disimpan oleh kami.
- Bantuan: tiket sokongan dan soalan chat bantuan (untuk menambah baik jawapan).
- Alat dalam pelayar: Penjana QR, Jemputan dan sebahagian Sticker Studio memproses fail dalam pelayar anda; kami tidak menerimanya.
3. Tujuan penggunaan
- Menyediakan dan mengekalkan Perkhidmatan serta log masuk tunggal.
- Memproses bayaran, invois dan resit.
- Menghantar e-mel penting (pengesahan, set semula kata laluan, resit, peringatan tarikh akhir).
- Keselamatan, pencegahan penipuan dan had penggunaan.
- Menambah baik Perkhidmatan berdasarkan maklum balas dan statistik tanpa nama.
4. Paparan awam
Hanya jika anda memilih: nama dan gambar profil di dinding Rakan, serta nama dan mesej penderma awam. Anda boleh menarik balik bila-bila masa.
5. Kuki & storan
FREDMY_AUTH— sesi log masuk dikongsi semua aplikasi.FMY_UI— sesi borang & keselamatan (CSRF).fm_lang,fm_cur, tema — pilihan bahasa, mata wang dan paparan.- Chat bantuan menyimpan perbualan dalam sessionStorage pelayar anda sahaja. Kami tidak menggunakan kuki pengiklanan.
6. Perkongsian dengan pihak ketiga
Kami tidak menjual data anda. Data hanya dikongsi dengan pemproses yang perlu: penyedia hosting (Malaysia), Stripe dan Billplz (bayaran), Google (jika anda log masuk dengan Google) dan penyedia e-mel — atau jika dikehendaki oleh undang-undang.
7. Penyimpanan & tempoh
Data disimpan selagi akaun aktif. Selepas pemadaman akaun, data dipadam dalam 30 hari kecuali rekod yang wajib disimpan (cth. rekod bayaran untuk tujuan cukai, sehingga 7 tahun).
8. Keselamatan
Sambungan HTTPS, kata laluan di-hash, tetapan rahsia disulitkan AES-256, had cubaan log masuk dan kawalan akses mengikut peranan. Tiada sistem yang 100% selamat; maklumkan kami segera jika anda mengesyaki penyalahgunaan.
9. Hak anda
- Mengakses dan membetulkan data anda di Akaun saya › Edit profil.
- Meminta salinan atau pemadaman data melalui tiket sokongan.
- Menarik balik persetujuan untuk paparan awam atau e-mel pemasaran (jika ada).
- Membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia.
10. Kanak-kanak
Perkhidmatan tidak ditujukan kepada kanak-kanak bawah 13 tahun. Pengguna bawah 18 tahun perlu kebenaran ibu bapa atau penjaga.
11. Perubahan dasar
Kami boleh mengemas kini dasar ini; tarikh kemas kini dipaparkan di atas.
12. Hubungi kami
Pegawai privasi: hi@fred.my.