Notis Privasi — Bahasa Malaysia
1. Siapa kami dan skop notis ini
iRawda International Sdn. Bhd. (iRawda, kami) ialah pengawal data bagi pemprosesan yang diterangkan di sini. Notis ini meliputi aplikasi iRawda Invoice Automation, pesanan OnPay, komunikasi sokongan berkaitan pesanan dan penghantaran invois PDF melalui WhatsApp Business. Ia tidak menggantikan notis khusus bagi perkhidmatan iRawda yang lain.
2. Data dan sumbernya
Kami memproses nama, nombor telefon, alamat e-mel dan, jika berkaitan dengan pesanan, alamat penghantaran atau pengebilan; nombor pesanan dan invois, produk, kuantiti, jumlah, diskaun/cukai yang berkaitan, status serta rujukan pembayaran dan invois PDF. Kami juga memproses mesej sokongan yang anda berikan serta rekod teknikal seperti masa acara, ID mesej dan status penghantaran. Sumbernya ialah anda atau wakil yang diberi kuasa, borang/pesanan OnPay, penyedia pembayaran melalui OnPay, WhatsApp/Meta dan sistem operasi iRawda. Jangan hantar kata laluan, OTP, nombor kad penuh atau maklumat sensitif yang tidak diperlukan melalui saluran invois ini.
3. Tujuan pemprosesan
Data digunakan untuk mengenal pasti pesanan, menyemak pengesahan pembayaran, menyediakan atau mendapatkan invois, menghantar invois dan kemas kini transaksi yang berkaitan, menjawab pertanyaan, membetulkan rekod, menyelenggara rekod perakaunan, mengesan pendua atau kegagalan penghantaran, melindungi sistem dan memenuhi kewajipan undang-undang yang berkenaan. Automasi invois ini tidak menjual data pelanggan atau menjadikan penerimaan invois sebagai persetujuan pemasaran.
4. Pilihan dan maklumat yang diperlukan
Maklumat identiti, hubungan dan pesanan yang berkaitan diperlukan untuk mengurus transaksi dan mengaitkan invois dengan pelanggan yang betul. Jika maklumat penting tidak diberikan atau tidak tepat, kami mungkin tidak dapat memproses pesanan, mengesahkan pembayaran atau menyampaikan invois. Pemberian nombor telefon atau pembayaran sahaja tidak dianggap sebagai persetujuan untuk menerima pemasaran WhatsApp. Penghantaran WhatsApp memerlukan pilihan/persetujuan penerima yang sesuai; pelanggan boleh meminta saluran lain yang tersedia melalui sokongan.
5. WhatsApp, persetujuan dan berhenti menerima mesej
Bagi penghantaran yang dimulakan oleh perniagaan, aplikasi menggunakan templat yang diluluskan Meta dan menghantar invois kepada nombor pelanggan yang berkaitan. Anda boleh membalas BERHENTI atau STOP, atau menghubungi kami melalui telefon, untuk meminta penghentian mesej WhatsApp atau menarik balik persetujuan yang berkaitan. Permintaan ini perlu dikendalikan oleh pasukan sokongan. Penarikan persetujuan WhatsApp tidak membatalkan pesanan atau mewajibkan pemadaman rekod transaksi yang perlu disimpan. Hubungi kami untuk pilihan mendapatkan invois melalui saluran lain yang tersedia.
6. Penerima dan perkongsian
Akses dihadkan kepada kakitangan dan wakil yang diberi kuasa bagi tujuan operasi yang berkaitan. Kategori penyedia yang terlibat termasuk OnPay dan penyedia pembayaran berkaitan, penyedia hosting/sokongan teknologi seperti NetKL, Meta/WhatsApp bagi penghantaran dan status mesej, serta Google Sheets/Google Workspace dan Telegram bagi rekod atau notifikasi operasi dalaman yang dikonfigurasi. Zernio ialah penyedia integrasi bagi sambungan WhatsApp sedia ada, setakat akses dan konfigurasi yang digunakan. Maklumat juga boleh didedahkan kepada penasihat profesional atau pihak berkuasa apabila perlu dan dibenarkan atau dikehendaki undang-undang. Perkongsian hendaklah terhad kepada tujuan yang berkaitan; perkhidmatan pihak ketiga juga tertakluk kepada polisi mereka sendiri.
7. Pemprosesan di luar Malaysia
Penyedia awan, pemesejan atau sokongan mungkin memproses atau menyimpan data di luar Malaysia. Pemindahan berkaitan perlu mengambil kira syarat pemindahan rentas sempadan di bawah PDPA dan perlindungan yang sesuai, termasuk kawalan akses serta obligasi penyedia yang berkenaan. Kami tidak menjanjikan bahawa semua data kekal di Malaysia.
8. Keselamatan, ketepatan dan penyimpanan
Langkah bagi sistem invois merangkumi HTTPS, akses akaun terhad, pengesahan permintaan webhook dan storan peribadi bagi rahsia serta salinan PDF yang diproses oleh sistem invois. Tiada sistem penghantaran atau penyimpanan bebas risiko sepenuhnya. Sila pastikan nombor telefon dan butiran pesanan tepat serta maklumkan kesilapan kepada kami. Data disimpan selama diperlukan untuk transaksi, sokongan, kewajipan rekod/perakaunan, audit atau pertikaian yang sah. Keperluan penyimpanan perlu disemak dan data yang tidak lagi diperlukan dipadamkan atau dinyahkenal pasti, tertakluk kepada undang-undang. Salinan pada peranti penerima atau perkhidmatan pihak ketiga tertakluk kepada kawalan dan polisi masing-masing.
9. Hak dan permintaan pelanggan
Tertakluk kepada PDPA Malaysia dan pengecualian yang berkenaan, anda boleh meminta maklumat tentang pemprosesan, akses kepada dan pembetulan data anda, menarik balik persetujuan yang berkaitan, mengehadkan penggunaan tertentu atau pemasaran langsung, serta meminta pemadaman atau portabiliti data apabila hak tersebut terpakai. Pemadaman bukan hak tanpa syarat dan rekod tertentu mungkin perlu dikekalkan. Kami mungkin meminta bukti identiti atau pemilikan pesanan yang munasabah dan berkadar sebelum memenuhi permintaan. Permintaan dikendalikan mengikut syarat dan tempoh undang-undang yang berkenaan; alasan akan diberikan jika permintaan tidak dapat dipenuhi. Anda juga boleh mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia melalui saluran rasminya.
10. Hubungi urusan privasi
Hubungi iRawda International Sdn. Bhd. di +60 10-517 1745 melalui panggilan atau WhatsApp dan nyatakan Permintaan Privasi. Untuk pertanyaan pesanan, berikan nombor pesanan/invois dan butiran minimum yang perlu. Jangan hantar dokumen identiti penuh tanpa permintaan yang bersebab. Saluran ini ialah hubungan sokongan/privasi; ia tidak menyatakan pelantikan pegawai perlindungan data statutori.
11. Perubahan notis
Notis ini disediakan dalam Bahasa Malaysia dan Bahasa Inggeris. Versi yang dikemas kini akan diterbitkan pada halaman ini bersama tarikh kuat kuasa. Perubahan penting kepada tujuan atau pilihan pemprosesan akan dimaklumkan sebagaimana perlu; penggunaan halaman ini sahaja tidak menggantikan persetujuan yang diwajibkan.
Privacy Notice — English
1. Who we are and scope
iRawda International Sdn. Bhd. (iRawda, we, us) is the data controller for the processing described here. This notice covers iRawda Invoice Automation, OnPay orders, related order support and delivery of PDF invoices through WhatsApp Business. It does not replace specific notices for other iRawda services.
2. Data and its sources
We process names, telephone numbers, email addresses and, where relevant to an order, delivery or billing addresses; order and invoice numbers, products, quantities, amounts, applicable discounts/taxes, payment status and references, and PDF invoices. We also process support messages you provide and technical records such as event times, message identifiers and delivery status. Sources include you or your authorised representative, OnPay forms/orders, payment providers through OnPay, WhatsApp/Meta and iRawda operational systems. Do not send passwords, OTPs, full card numbers or unnecessary sensitive information through this invoice channel.
3. Purposes
Data is used to identify orders, check payment confirmation, prepare or retrieve invoices, deliver invoices and related transaction updates, answer enquiries, correct records, maintain accounting records, detect duplicate or failed deliveries, protect systems and meet applicable legal obligations. This invoice automation does not sell customer data or treat receipt of an invoice as marketing consent.
4. Choices and required information
Relevant identity, contact and order information is needed to manage a transaction and associate an invoice with the correct customer. If essential information is missing or inaccurate, we may be unable to process an order, verify payment or deliver an invoice. Providing a phone number or making a payment alone is not consent to WhatsApp marketing. WhatsApp delivery requires the appropriate recipient choice/permission; customers may contact support to request another available channel.
5. WhatsApp permission and stopping messages
Business-initiated delivery uses Meta-approved templates and sends the invoice to the relevant customer number. Reply BERHENTI or STOP, or contact us by telephone, to request that WhatsApp messages stop or to withdraw relevant consent. These requests must be handled by the support team. Withdrawing WhatsApp consent does not cancel an order or require deletion of transaction records that must be retained. Contact us about obtaining your invoice through another available channel.
6. Recipients and sharing
Access is limited to authorised staff and representatives for relevant operations. Provider categories include OnPay and related payment providers, hosting/technology support providers such as NetKL, Meta/WhatsApp for message delivery and status, and Google Sheets/Google Workspace and Telegram for configured internal operational records or notifications. Zernio is the integration provider for the existing WhatsApp connection, to the extent of the access and configuration used. Information may also be disclosed to professional advisers or authorities where necessary and permitted or required by law. Sharing should be limited to relevant purposes; third-party services also operate under their own privacy policies.
7. Processing outside Malaysia
Cloud, messaging or support providers may process or store data outside Malaysia. Relevant transfers must take account of PDPA cross-border transfer requirements and appropriate safeguards, including access controls and applicable provider obligations. We do not represent that all data remains in Malaysia.
8. Security, accuracy and retention
Invoice-system measures include HTTPS, restricted account access, webhook request verification and private storage for secrets and PDF copies processed by the invoice system. No transmission or storage system is entirely risk-free. Keep your telephone number and order details accurate and tell us about errors. Data is retained as needed for transactions, support, record/accounting obligations, audits or legitimate disputes. Retention needs should be reviewed and data no longer needed deleted or de-identified, subject to law. Copies on recipient devices or third-party services remain subject to their respective controls and policies.
9. Customer rights and requests
Subject to Malaysian PDPA and applicable exceptions, you may request information about processing, access to and correction of your data, withdraw relevant consent, restrict certain uses or direct marketing, and request deletion or data portability where those rights apply. Deletion is not unconditional and some records may need to be retained. We may request reasonable, proportionate identity or order-ownership verification before fulfilling a request. Requests are handled under applicable legal conditions and timeframes; reasons will be given if a request cannot be fulfilled. You may also complain to the Malaysian Department of Personal Data Protection through its official channels.
10. Privacy contact
Contact iRawda International Sdn. Bhd. on +60 10-517 1745 by telephone or WhatsApp and state Privacy Request. For order enquiries, provide the order/invoice number and only the minimum necessary details. Do not send full identity documents without a justified request. This is a support/privacy contact and does not represent an appointment of a statutory data protection officer.
11. Changes
This notice is available in Bahasa Malaysia and English. Updates will be published here with an effective date. Material changes to processing purposes or choices will be notified as required; using this page alone does not replace any legally required consent.