Rekod anda milik anda. Inilah apa yang kami simpan.

Siapa kami

SawitSync ialah aplikasi rekod untuk pekebun kecil sawit di Malaysia, tersedia di app.sawitsync.com dan di kedai aplikasi. Bagi maksud Akta Perlindungan Data Peribadi 2010 ("PDPA"), pengguna data ialah pengendali SawitSync yang berpangkalan di Malaysia. Untuk apa-apa perkara berkaitan data peribadi anda, tulis kepada privacy@sawitsync.com.

Dengan membuka akaun, anda bersetuju dengan pemprosesan yang diterangkan di sini. Jika anda tidak bersetuju, sila jangan buka akaun — aplikasi ini tidak boleh berfungsi tanpa data di bawah.

Apa yang dikumpul

• Akaun. Alamat e-mel anda, kata laluan (disimpan sebagai hash sahaja, yang kami tidak boleh baca), nama anda jika anda berikan, dan pilihan bahasa anda. Jika anda log masuk dengan Google, kami menerima nama, alamat e-mel dan ID akaun Google anda daripada Google, bukan kata laluan.
• Ladang. Nama ladang, mata wang dan unit berat, serta akaun ahli yang anda jemput.
• Lot. Nama, keluasan, umur pokok, jenis tanah, bilangan pokok, dan — hanya jika anda tetapkan — lokasi lot di peta.
• Rekod. Tuaian, catatan pendapatan dan kos, pembajaan, log semburan dan pemangkasan, serta rancangan, seperti yang anda masukkan.
• Peranti. Jika anda hidupkan peringatan, token notifikasi untuk telefon anda dan sama ada ia Android atau iOS. Mematikan peringatan akan membuangnya.
• Penggunaan. Skrin yang anda buka dan ciri yang anda guna (contohnya "tuaian direkod", "rancangan dibuat"), versi aplikasi, jenis peranti dan sistem operasi, serta anggaran kawasan sambungan anda. Data penggunaan hanya membawa ID akaun anda — bukan nama, e-mel, jumlah wang, nota atau nama lot.
• Bil. Jika anda melanggan: status langganan, pelan dan tarikh pembaharuan, serta ID pelanggan dan langganan yang diberikan oleh pemproses pembayaran kami. Butiran kad pergi terus kepada pemproses pembayaran; kami tidak pernah melihat atau menyimpannya.
• Sokongan. Apa sahaja yang anda hantar kepada kami, dan alamat yang anda gunakan.

Kami tidak mengumpul kenalan, lokasi di latar belakang, pengecam pengiklanan, atau apa-apa daripada aplikasi lain. Kami tidak mengumpul data peribadi sensitif (kesihatan, agama, pandangan politik dan seumpamanya). Aplikasi ini bukan untuk mereka yang berumur bawah 18 tahun.

Untuk apa

• Menjalankan aplikasi untuk anda — memaparkan rekod anda, mengira dos baja dan tempoh tugasan, serta mengambil ramalan cuaca untuk lot anda.
• Peringatan yang anda hidupkan: amaran apabila pusingan sudah tiba, dan semasa percubaan percuma, sehingga tiga peringatan untuk mencuba aplikasi jika anda belum mencubanya. Matikan di Tetapan bila-bila masa.
• E-mel akaun — mengesahkan alamat anda, menetapkan semula kata laluan, dan resit jika anda melanggan. Ini bukan pemasaran.
• Bil — memulakan, memperbaharui dan membatalkan langganan anda.
• Menambah baik aplikasi — data penggunaan memberitahu kami ciri mana yang digunakan dan di mana orang tersangkut, secara agregat.
• Keselamatan — mengesan penyalahgunaan, dan memenuhi kewajipan undang-undang seperti penyimpanan rekod cukai.

Kami tidak membina profil, menjual data, atau menghantar e-mel pemasaran. Kami tidak membuat keputusan automatik tentang anda.

Siapa yang memproses

Ahli ladang anda melihat semua yang ada di dalamnya — anda yang memilih mereka. Selain itu, syarikat berikut memproses data bagi pihak kami, di bawah kontrak yang menghadkan mereka kepada tujuan tersebut:

• Supabase — mengehos pangkalan data, perkhidmatan log masuk dan storan fail (pelayan di Singapura).
• Cloudflare — menyampaikan aplikasi web dan laman web ini (rangkaian global).
• Resend — menghantar e-mel akaun seperti pengesahan dan tetapan semula kata laluan (Amerika Syarikat).
• PostHog — menyimpan data penggunaan yang diterangkan di atas (Amerika Syarikat).
• Google Firebase Cloud Messaging — menghantar notifikasi ke telefon anda jika anda hidupkan peringatan (Amerika Syarikat / global).
• Dodo Payments — saudagar rekod kami. Mengendalikan pembayaran, butiran kad, resit dan bayaran balik jika anda melanggan (Amerika Syarikat). Dasar privasi mereka terpakai kepada apa yang anda masukkan semasa pembayaran.
• Google — jika anda memilih "Teruskan dengan Google", dasar privasi Google terpakai kepada langkah log masuk itu.
• Open-Meteo — menerima koordinat lot apabila aplikasi mengambil ramalan cuaca. Tiada butiran akaun dihantar.
• OpenStreetMap — pelayan peta menerima kawasan yang anda lihat semasa memilih lokasi.

Tiada apa-apa dikongsi dengan peraih, kilang, agensi atau pengiklan. Jika undang-undang mewajibkan kami mendedahkan data, kami akan memberitahu anda kecuali dilarang berbuat demikian.

Di luar Malaysia

Sebahagian pemproses di atas menyimpan data di luar Malaysia — di Singapura dan Amerika Syarikat. Kami hanya menggunakan penyedia yang komited secara kontrak untuk melindungi data anda pada tahap sekurang-kurangnya setara dengan PDPA, dan kami memindahkannya atas dasar itu serta dengan persetujuan yang anda berikan semasa membuka akaun. Anda boleh menarik balik persetujuan itu dengan memadam akaun anda.

Berapa lama disimpan

• Rekod anda kekal selagi anda mempunyai akaun.
• Apabila anda memadam akaun (Akaun → Padam akaun saya), profil, ladang, lot, rekod dan token peranti anda dibuang daripada pangkalan data serta-merta dan hilang daripada sandaran dalam tempoh 30 hari.
• Rekod bil untuk langganan berbayar disimpan selama tujuh tahun selepas transaksi, seperti yang dikehendaki undang-undang cukai Malaysia, walaupun akaun sudah dipadam.
• Data penggunaan hanya membawa ID akaun; selepas akaun dipadam, ID itu tidak lagi dikaitkan dengan sesiapa. Tulis kepada kami jika anda mahu ia dipadam sepenuhnya.
• E-mel sokongan disimpan sehingga dua tahun.

Hak anda

Di bawah PDPA anda boleh:

• Mengakses data anda — semuanya boleh dilihat dalam aplikasi, dan Laporan → Eksport CSV memberi anda salinan rekod bila-bila masa.
• Membetulkan — sunting mana-mana rekod, nama anda dan tetapan ladang dalam aplikasi.
• Menarik balik persetujuan — matikan peringatan di Tetapan, biarkan lokasi lot kosong (anda cuma tidak dapat cuaca untuknya), atau padam akaun anda.
• Menghentikan pemasaran langsung — kami tidak menghantarnya. Peringatan percubaan ialah notifikasi yang boleh anda matikan.
• Memadam — setiap tuaian, catatan atau log ada tindakan padam; Akaun → Padam akaun saya membuang semuanya. Pemadaman oleh ahli ladang mengeluarkan mereka daripada ladang dan meninggalkan rekod ladang bersama pemiliknya.
• Membawa data anda — eksport CSV dalam format biasa yang boleh dibawa ke mana-mana.

Jika sesuatu tidak boleh dilakukan dalam aplikasi, e-mel privacy@sawitsync.com daripada alamat akaun anda. Kami membalas dalam tempoh 21 hari. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi) di pdp.gov.my.

Keselamatan

Data dihantar melalui TLS. Ia disimpan dalam pangkalan data Postgres terurus dengan keselamatan peringkat baris: setiap pertanyaan dihadkan di pelayan kepada ladang yang anda anggotai, dan tiada laluan daripada data satu ladang ke ladang lain. Kata laluan di-hash. Hanya pengendali mempunyai akses pentadbiran, dan hanya untuk sokongan dan penyelenggaraan. Jika berlaku kebocoran yang benar-benar membahayakan data anda, kami akan memberitahu anda dan Pesuruhjaya seperti yang dikehendaki PDPA.

Perubahan

Jika notis ini berubah dengan cara yang penting, aplikasi akan memaklumkannya di papan pemuka sebelum perubahan berkuat kuasa. Tarikh di atas sentiasa tarikh versi semasa.