Notis Privasi
Polisi Privasi PDPA
Notis ini menerangkan cara Tempahlah mengumpul, menggunakan dan melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.
1.Siapa kami
Tempahlah ("kami") mengendalikan platform di tempahlah.com dan bertindak sebagai pengguna data bagi data peribadi yang dikumpul melalui perkhidmatan kami. Bagi data tetamu yang dikumpul untuk sesuatu tempahan, tuan rumah homestay yang berkenaan juga merupakan pengguna data.
2.Data yang kami kumpul
- Akaun tuan rumah: nama, emel, nombor telefon, nama perniagaan, nombor pendaftaran SSM, lesen MOTAC, dan butiran bank untuk pembayaran.
- Data tempahan tetamu: nama, emel, nombor telefon, warganegara, tarikh menginap dan permintaan khas.
- Data pembayaran: jumlah, status dan rujukan urus niaga. Butiran kad penuh dikendalikan oleh gerbang pembayaran, bukan kami.
- Data penggunaan: log, jenis peranti dan kuki bagi menjadikan platform berfungsi dan selamat.
3.Aplikasi mudah alih (TempahlahGo)
Aplikasi mudah alih kami mengakses perkara berikut pada peranti anda, dan hanya untuk tujuan yang dinyatakan:
- Foto (kamera & galeri): untuk membolehkan anda mengambil atau memilih foto homestay untuk dimuat naik. Foto dimuat naik hanya apabila anda memilih untuk menambahnya — tidak pernah secara automatik.
- Biometrik (muka / cap jari): untuk membuka kunci aplikasi pada peranti anda. Data biometrik anda dikendalikan oleh peranti anda dan tidak pernah meninggalkannya — kami tidak menerima atau menyimpannya.
- Lokasi: untuk menunjukkan lokasi homestay pada peta. Kami tidak menjejak lokasi anda di latar belakang.
- Akaun Google: untuk mendaftar masuk anda. Kami menerima nama dan alamat e-mel anda daripada Google untuk akaun anda.
4.Bagaimana kami menggunakan data
- Menyediakan dan mengendalikan perkhidmatan — mencipta tempahan, invois, resit dan penyegerakan kalendar.
- Memproses pembayaran dan komisen pasaran.
- Menghantar komunikasi berkaitan tempahan melalui emel dan WhatsApp (pengesahan, peringatan, resit).
- Menyokong, mengekalkan keselamatan, mencegah penipuan dan mematuhi kewajipan undang-undang.
5.Persetujuan
Dengan memberikan data peribadi anda dan menggunakan perkhidmatan, anda memberi persetujuan untuk kami memproses data seperti yang diterangkan. Jika anda memberikan data orang lain (contohnya butiran tetamu), anda mengesahkan bahawa anda mempunyai kebenaran untuk berbuat demikian.
6.Pendedahan kepada pihak ketiga
Kami mendedahkan data hanya seperti yang perlu:
- Antara tuan rumah dan tetamu — untuk memudahkan tempahan.
- Gerbang pembayaran (Toyyibpay, Billplz, SecurePay) untuk memproses bayaran.
- Penyedia perkhidmatan seperti hosting awan (AWS), emel dan penghantar WhatsApp, yang terikat menjaga kerahsiaan data.
- Pihak berkuasa apabila dikehendaki oleh undang-undang.
Kami tidak menjual data peribadi anda.
7.Data Google & kecerdasan buatan (AI)
Penggunaan dan pemindahan maklumat yang Tempahlah terima daripada API Google kepada mana-mana aplikasi lain akan mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Penggunaan Terhad (Limited Use).
Apabila anda menyambungkan Google Calendar, kami meminta dua kebenaran dan menggunakannya hanya untuk kalendar yang anda pilih sendiri:
calendar.calendarlist.readonly— menyenaraikan kalendar anda supaya anda boleh memilih kalendar mana yang tempahan disegerakkan.calendar.events— mencipta, mengemas kini dan memadam acara yang mewakili tempahan Tempahlah anda sendiri. Kami tidak membaca acara anda. Sambungan ini menulis sahaja.
Satu-satunya data pengguna Google yang kami terima ialah nama dan pengenal kalendar anda, untuk senarai pilihan itu. Kami tidak membaca kandungan mana-mana acara, tidak membaca kalendar lain, tidak menggunakan data Google untuk pengiklanan, dan tidak menjualnya kepada sesiapa. Anda boleh memutuskan sambungan pada bila-bila masa dari papan pemuka, dan kami akan membatalkan token itu dengan Google.
Data Google dan AI/ML. Tempahlah menggunakan perkhidmatan AI pihak ketiga (DeepSeek) untuk merangka balasan WhatsApp kepada tetamu dan untuk membaca nota tempahan yang ditaip atau difoto oleh tuan rumah sendiri. Tiada data yang diperoleh daripada mana-mana API Google dihantar kepada perkhidmatan itu — sama ada dalam bentuk mentah, teragregat, dinyahkenal pasti atau terbitan. Jaminan ini bersifat struktur, bukan dasar semata-mata: pada 2 September 2026 kami membuang sepenuhnya keupayaan mengimport tempahan terus daripada Google Calendar, jadi tiada kandungan acara Google yang masuk ke dalam sistem kami untuk dihantar ke mana-mana. Kami tidak menggunakan data pengguna Google untuk membangunkan, menambah baik atau melatih apa-apa model AI/ML umum atau asas.
Jika anda ingin memindahkan tempahan lama anda ke Tempahlah, anda boleh mengeksport kalendar anda sebagai fail .ics sendiri dan memuat naiknya. Fail itu dibaca sepenuhnya oleh kod deterministik di pelayan kami — bukan oleh model AI.
Pembantu WhatsApp kami hanya diberi maklumat homestay, bilik, harga dan ketersediaan anda sendiri — tidak pernah kandungan Google Calendar.
8.Pemindahan merentas sempadan
Sesetengah penyedia perkhidmatan kami mungkin memproses data di luar Malaysia. Apabila ini berlaku, kami mengambil langkah munasabah untuk memastikan data anda dilindungi pada tahap yang setara dengan PDPA.
9.Keselamatan data
Kami mengambil langkah keselamatan yang munasabah. Data sensitif seperti butiran bank dan dokumen KYC disulitkan pada lapisan aplikasi, dan dokumen sulit dihidangkan melalui pautan bertandatangan yang tamat tempoh. Tiada sistem yang benar-benar selamat 100%, tetapi kami berusaha melindungi data anda.
10.Pengekalan data
Kami menyimpan data peribadi selagi akaun anda aktif atau seperti yang diperlukan untuk menyediakan perkhidmatan, mematuhi kewajipan undang-undang (seperti rekod cukai) dan menyelesaikan pertikaian. Selepas itu, data akan dipadam atau dinyahkenal pasti.
11.Hak anda di bawah PDPA
- Akses — meminta salinan data peribadi yang kami pegang tentang anda.
- Pembetulan — meminta pembetulan data yang tidak tepat.
- Menarik balik persetujuan — menarik balik persetujuan pemprosesan (yang mungkin menjejaskan penggunaan perkhidmatan).
- Menghadkan pemprosesan untuk tujuan pemasaran.
- Pemadaman — memadam akaun anda dan data homestay yang berkaitan, di tempahlah.com/delete-account atau di dalam aplikasi TempahlahGo (Tetapan → Padam akaun).
Untuk melaksanakan hak ini, emel drhidayatmat@gmail.com. Tuan rumah juga boleh mengeksport data mereka dari papan pemuka.
12.Kuki
Kami menggunakan kuki yang perlu untuk log masuk, keselamatan sesi dan pilihan bahasa. Ia penting untuk platform berfungsi dan bukan untuk pengiklanan pihak ketiga.
13.Kanak-kanak
Perkhidmatan kami ditujukan kepada perniagaan dewasa dan bukan untuk kanak-kanak di bawah 18 tahun. Kami tidak mengumpul data kanak-kanak secara sedar.
14.Perubahan notis ini
Kami boleh mengemas kini notis ini dari semasa ke semasa. Tarikh "berkuat kuasa" di atas menunjukkan versi terkini.
15.Hubungi kami
Untuk sebarang soalan privasi atau permintaan data, emel drhidayatmat@gmail.com.