Dasar Privasi

Tarikh berkuat kuasa: 14 November 2026

Dasar ini menerangkan bagaimana IntiSaaS Digital (SSM 202503327402, 003799978-D), pengendali Tendoor, mengendalikan data peribadi anda mengikut Akta Perlindungan Data Peribadi 2010 (PDPA). Ia dibaca bersama Terma Perkhidmatan.

1. Pengguna data

IntiSaaS Digital ialah pengguna data bagi data peribadi yang anda berikan kepada Tendoor. Hubungi kami di [email protected] untuk apa-apa soalan atau permintaan tentang data anda.

2. Data yang kami kumpul

• Akaun: nama, e-mel, kata laluan (disimpan dalam bentuk cincang, bukan teks asal) dan jenis akaun.
• Profil firma: nama firma, nombor SSM, nombor dan tarikh tamat MOF, kod bidang, gred CIDB dan SPKK, status Bumiputera, alamat, nama pengarah, dan butiran bank firma jika anda mengisinya.
• Kakitangan dan klien: nama dan e-mel kakitangan yang dijemput pemilik firma, dan firma klien yang ditambah oleh ejen.
• Peti simpanan dokumen (vault): fail yang anda muat naik, seperti sijil, dokumen kelayakan dan cadangan lepas, beserta teks yang diekstrak daripadanya dan tarikh luputnya.
• Aktiviti dalam aplikasi: tender yang anda ikuti, langkau atau putuskan, bida yang anda jejak, draf cadangan dan borang yang dijana.
• Bayaran: pelan, jumlah, status dan nombor rujukan pembelian CHIP. Kami tidak menyimpan nombor kad atau butiran akaun bank pembayar.
• Teknikal: log pelayan dan token log masuk pada peranti anda. Google Analytics mengumpul data penggunaan seperti halaman yang dilihat, jenis peranti dan lokasi kasar.

Data tender dan sebut harga datang daripada portal awam kerajaan. Ia ialah maklumat perolehan, bukan data pengguna kami. Nama pegawai perhubungan yang tertera dalam notis disimpan hanya sehingga tarikh tutup notis, kemudian dipadam.

3. Tujuan kami menggunakan data

• mencipta dan mengurus akaun anda, serta mengesahkan log masuk;
• memadankan tender dengan profil firma anda, menyemak kelayakan, dan menjana draf cadangan dan borang;
• menghantar e-mel perkhidmatan seperti jemputan, set semula kata laluan, peringatan dokumen hampir luput dan notis draf siap;
• memproses bayaran dan mengekalkan rekod pengebilan;
• mengawal kos, mencegah penyalahgunaan dan mengekalkan keselamatan;
• memahami penggunaan laman dan memperbaikinya.

Kami tidak menjual data peribadi anda.

4. Pemproses dan pihak ketiga

Kami berkongsi data hanya dengan penyedia perkhidmatan yang diperlukan untuk menjalankan Tendoor:

• Anthropic (model Claude): pembekal AI kami. Untuk membaca pakej tender dan menjana draf cadangan, teks dan fail pakej tender dihantar kepada Anthropic. Bagi draf cadangan, kami turut menghantar nama firma, maklumat profil firma (nombor SSM dan MOF, kod bidang, gred, status Bumiputera, nama pengarah), senarai jenis dokumen vault dengan tarikh keluar dan luput, dan teks cadangan lepas yang anda muat naik. Kami tidak menghantar nombor akaun bank anda untuk tujuan ini.
• CHIP (chip-in.asia): pemproses bayaran. CHIP mengendalikan butiran kad atau perbankan anda secara langsung. Kami hanya menerima status dan rujukan bayaran.
• Google Analytics (Google): analitik penggunaan laman dan aplikasi. Ia dipasang pada persekitaran pengeluaran sahaja.
• Penyedia e-mel (SMTP): menghantar e-mel perkhidmatan kepada anda.
• Pembekal pelayan dan sandaran: menyimpan pangkalan data dan fail kami.

Kami juga boleh mendedahkan data jika dikehendaki undang-undang atau oleh pihak berkuasa yang berwibawa.

5. Pemindahan data ke luar Malaysia

Anthropic dan Google memproses data di luar Malaysia, termasuk di Amerika Syarikat. Dengan menggunakan Tendoor, anda bersetuju data anda dipindahkan ke sana untuk tujuan di atas. Kami hanya menghantar data yang diperlukan bagi menyediakan ciri yang anda minta.

6. Kuki dan storan pelayar

• Selepas log masuk, aplikasi menyimpan token log masuk dalam storan setempat pelayar anda supaya anda kekal log masuk. Ia dipadam apabila anda log keluar.
• Aplikasi menyimpan e-mel yang anda taip di halaman utama buat sementara dalam storan sesi supaya borang daftar diisi terlebih dahulu.
• Google Analytics menetapkan kuki untuk mengukur penggunaan. Anda boleh menyekat kuki dalam tetapan pelayar atau memasang alat penolakan Google Analytics.

7. Tempoh simpanan dan pemadaman

• Data akaun, profil firma dan data aplikasi disimpan selagi akaun anda aktif.
• Anda boleh memadam dokumen vault sendiri dalam aplikasi. Fail itu dipadam daripada storan kami.
• Untuk menutup akaun dan memadam data anda, e-mel [email protected]. Kami memadam atau menyahkenal pasti data peribadi anda dalam 30 hari, kecuali rekod yang wajib kami simpan.
• Rekod pembayaran dan pengebilan disimpan sepanjang tempoh yang dikehendaki undang-undang cukai dan perakaunan Malaysia.
• Salinan sandaran yang dipadam akan luput mengikut kitaran sandaran kami.
• Pembekal AI memproses data mengikut terma mereka. Kami tidak menyimpan data anda di sana untuk kegunaan kami.

8. Keselamatan

Kami menggunakan sambungan HTTPS, kata laluan cincang, kawalan akses mengikut peranan dan firma, dan had kadar permintaan. Tiada sistem yang selamat sepenuhnya. Jika berlaku kebocoran data peribadi yang memerlukan pemakluman, kami akan memaklumkan pihak yang terjejas dan pihak berkuasa mengikut undang-undang.

9. Hak anda di bawah PDPA

Anda berhak:

• meminta akses kepada data peribadi anda yang kami simpan;
• meminta pembetulan data yang tidak tepat atau tidak lengkap;
• menarik balik persetujuan atau meminta kami berhenti memproses data anda untuk tujuan tertentu, dengan akibat bahawa sesetengah ciri mungkin tidak lagi boleh digunakan;
• membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi jika anda tidak berpuas hati.

Hantar permintaan ke [email protected]. Kami akan membalas dalam tempoh yang ditetapkan PDPA, iaitu 21 hari. Kami mungkin meminta anda mengesahkan identiti anda terlebih dahulu.

10. Data pihak lain yang anda masukkan

Jika anda memasukkan data orang lain, seperti pengarah, kakitangan atau klien firma anda, anda menjamin anda berhak berbuat demikian dan telah memaklumkan mereka tentang dasar ini.

11. Kanak-kanak

Tendoor untuk perniagaan dan tidak ditujukan kepada orang di bawah umur 18 tahun.

12. Perubahan dasar

Kami boleh mengemas kini dasar ini. Versi terkini sentiasa di halaman ini bersama tarikh berkuat kuasa. Perubahan ketara akan dimaklumkan melalui e-mel atau dalam aplikasi.

13. Versi bahasa

Dasar ini ditulis dalam Bahasa Melayu. Jika ada terjemahan, versi Bahasa Melayu terpakai jika berlaku percanggahan.

14. Hubungi kami

IntiSaaS Digital, SSM 202503327402 (003799978-D)
E-mel: [email protected]