Dasar Privasi

Berkuat kuasa mulai 2026-10-12

Fiskal menyimpan sebahagian maklumat paling peribadi seseorang — pendapatan dan perbelanjaan mereka. Dasar ini menerangkan, dalam bahasa mudah, apa yang kami kumpulkan, di mana ia disimpan, siapa lagi yang boleh melihatnya, dan bagaimana anda boleh mendapatkannya semula atau memadamnya.

Siapa kami

Fiskal dikendalikan oleh Nakhoda Technology, sebuah perniagaan berdaftar di Malaysia. Fiskal ialah alat perisian untuk menguruskan rekod cukai anda sendiri. Kami bukan Lembaga Hasil Dalam Negeri (LHDN), kami tiada kaitan dengan mereka, dan kami tidak pernah mengemukakan apa-apa bagi pihak anda.

Apa yang kami kumpulkan, dan mengapa

Kami hanya mengumpul apa yang benar-benar diperlukan oleh perkhidmatan ini. Semua di bawah wujud kerana sesuatu ciri tidak akan berfungsi tanpanya.

Hanya satu perkara yang wajib: alamat e-mel anda, kerana akaun tidak boleh wujud tanpanya. Yang lain adalah sukarela — berikan dan ciri berkaitan berfungsi; tinggalkan dan ciri itu tidak digunakan, tanpa sebarang akibat lain.

Akaun anda: alamat e-mel anda, dan sama ada kata laluan (disimpan hanya sebagai cincangan tidak boleh balik, tidak pernah sebagai teks yang boleh kami baca) atau pengenal log masuk daripada Apple atau Google jika anda menggunakan butang tersebut. Jika anda log masuk dengan Apple dan memilih “Hide My Email”, kami hanya melihat alamat pemajuan Apple, bukan alamat sebenar anda.

Profil cukai anda: jawapan yang anda berikan dalam soalan pembukaan — nama pertama anda, status perkahwinan, sama ada anda atau ahli keluarga seorang OKU, anak-anak anda dan kategorinya, borang yang anda failkan, dan banjaran harga rumah pertama anda jika anda menuntut pelepasan itu. Ini menentukan pelepasan yang dijejaki aplikasi untuk anda.

Resit anda: gambar atau PDF, peniaga, jumlah, tarikh, tahun taksiran, dan pelepasan yang anda tandakan atau rekod Business Book atau Sewaan tempat resit itu dilampirkan. Ini adalah bukti anda jika LHDN bertanya.

Angka anda: pendapatan, potongan dan jumlah penyata yang anda masukkan, supaya aplikasi boleh menganggarkan cukai dan bayaran balik cukai anda.

Business Book anda, jika anda menggunakannya: perniagaan yang anda jalankan, di mana wangnya disimpan, dan setiap rekod wang masuk dan wang keluar. Bahagian “Business Book anda” di bawah menerangkan dengan tepat apa yang disimpannya, mengapa, di mana, dan untuk berapa lama.

Sewaan anda, jika anda menggunakannya: hartanah anda, penyewaannya, dan setiap rekod sewa, deposit dan kos. Bahagian “Sewaan anda” di bawah menerangkan dengan tepat apa yang disimpannya, mengapa, di mana, dan untuk berapa lama.

Status langganan anda, jika anda membeli Premium: sama ada ia aktif dan sehingga bila. Butiran kad anda dikendalikan sepenuhnya oleh Apple atau Google dan tidak pernah sampai kepada kami — kami tidak dapat melihatnya walaupun kami mahu.

Maklumat sensitif dan persetujuan nyata anda

Sesetengah kategori cukai mendedahkan maklumat yang dianggap sensitif oleh undang-undang Malaysia: status OKU dan perbelanjaan perubatan ialah maklumat kesihatan, dan rekod zakat atau perjalanan keagamaan boleh mendedahkan kepercayaan agama. Aplikasi meminta persetujuan nyata anda, dalam bahasa mudah, kali pertama anda menyentuh mana-mana kategori ini — sebelum apa-apa disimpan. Menolak dihormati: kategori itu tidak digunakan, dan yang lain terus berfungsi. Persetujuan anda direkodkan dengan tarikhnya, dan membuang entri berkenaan — atau memadam akaun anda — menariknya balik.

Butiran anak anda (tahun lahir dan, jika anda pilih, status OKU mereka) diberikan oleh anda sebagai ibu bapa atau penjaga, di bawah persetujuan nyata yang sama, dan hanya digunakan untuk mengira pelepasan anak yang anda tuntut.

E-mel yang kami hantar kepada anda

Terdapat dua jenis, dan keduanya dilayan secara berbeza.

E-mel yang diperlukan oleh akaun: mengesahkan alamat anda, log masuk, menetapkan semula kata laluan, memberitahu tindakan akaun telah berlaku, dan amaran ketidakaktifan yang diterangkan di bawah. Ini tidak boleh dimatikan selagi akaun anda wujud, kerana itulah cara akaun berfungsi.

Berita tentang Fiskal: ciri baharu, perubahan peraturan cukai yang menjejaskan anda, dan sesekali tawaran pelan kami. Kami belum menghantar sebarang e-mel jenis ini. Apabila kami berbuat demikian, setiap satu akan membawa pautan berhenti melanggan, dan satu klik menghentikannya selama-lamanya.

Akta Perlindungan Data Peribadi Malaysia memberi anda hak untuk memberitahu kami supaya berhenti menggunakan butiran anda untuk pemasaran langsung pada bila-bila masa, dan kami wajib mematuhinya. Anda boleh berbuat demikian melalui pautan berhenti melanggan atau dengan menghubungi privacy@fiskal.my. Menghentikan e-mel berita tidak sekali-kali menjejaskan akaun anda atau e-mel yang diperlukan oleh akaun.

Kami tidak pernah memberikan alamat e-mel anda kepada sesiapa untuk pemasaran mereka sendiri.

Apa yang kami tidak pernah kumpulkan

Kami tidak meminta kata laluan MyTax anda dan tidak log masuk ke LHDN untuk anda. Kami tidak mengumpul nombor kad pengenalan, lokasi, kenalan, atau gambar lain dalam telefon anda — aplikasi hanya menggunakan gambar atau fail yang anda ambil atau pilih untuk resit. Kami tidak menjual data sesiapa, kami tidak memaparkan iklan dalam Fiskal, dan kami tidak pernah menggabungkan aktiviti anda di sini dengan data syarikat lain untuk menyasarkan anda di tempat lain.

Business Book anda

Business Book ialah tempat anda menyimpan buku perniagaan yang anda jalankan sendiri. Ia hanya menyimpan apa yang anda masukkan:

Perniagaan anda: namanya, apa yang dilakukannya, bila ia bermula, sama ada ia berdaftar dengan SSM dan nombor pendaftarannya, serta kod aktiviti perniagaannya — setiap satu hanya jika anda memberikannya.

Di mana wangnya disimpan: nama yang anda pilih bagi setiap akaun bank, e-dompet, baki platform jualan atau tunai, serta baki dan tarikh permulaannya. Kami tidak pernah meminta nombor akaun.

Rekod anda: bagi setiap wang masuk dan wang keluar, tarikh, jumlah, kategori, berapa banyak daripadanya untuk perniagaan, jawapan anda kepada soalan Fiskal mengenainya, catatan anda, nama orang yang membayar anda atau yang anda bayar jika anda menaipnya, dan bilangan resit yang anda lampirkan. Resit itu sendiri, gambar atau PDF, diterangkan dalam “Resit anda” di atas.

Jika anda menaip nama pelanggan, pembekal atau pekerja, tulis hanya apa yang diperlukan oleh buku anda. Ia disimpan bersama rekod anda dan dilindungi sama seperti data anda yang lain.

Business Book anda disimpan di pelayan kami bagi setiap akaun, percuma atau berbayar — dalam pangkalan data yang sama di Singapura seperti data anda yang lain, dipagari supaya hanya anda boleh mencapainya. Aplikasi Fiskal juga menyimpan satu salinan dalam telefon anda, supaya buku anda boleh dibuka walaupun tanpa sambungan internet. Salinan itu milik akaun anda sahaja: sebelum orang lain boleh menggunakan Fiskal dalam telefon yang sama, aplikasi meminta mereka memadamnya.

Mengapa kami menyimpannya di pelayan kami: supaya buku anda sama dalam telefon dan di laman web, supaya ia tidak hilang jika telefon anda hilang atau ditukar, dan supaya had pelan anda terpakai sama di mana-mana. Kami menggunakan Business Book anda hanya untuk mengendalikannya bagi anda — tidak untuk perkara lain.

Jika anda menyimpan buku perniagaan dalam Fiskal sebelum Business Book wujud, ia disalin ke dalam Business Book sekali sahaja, di pelayan kami. Buku lama anda dibiarkan seperti asal.

Undang-undang cukai Malaysia mewajibkan setiap orang yang menjalankan perniagaan menyimpan rekod mereka selama tujuh tahun dari akhir tahun yang berkaitan dengan pendapatan itu (Akta Cukai Pendapatan 1967, seksyen 82). Oleh itu, Fiskal tidak pernah memadam rekod perniagaan anda mengikut jadual kami sendiri: ia kekal selagi akaun anda terbuka.

Apabila anda memadam sesuatu rekod, ia hilang daripada buku anda, tetapi kami menyimpannya, ditanda sebagai dipadam, supaya ia tidak kembali daripada telefon lain dan buku anda sentiasa boleh menunjukkan apa yang pernah direkodkan. Kami juga menyimpan sejarah setiap perubahan — apa yang tertulis dalam rekod sebelum dan selepas, dan bilanya. Kedua-duanya ada dalam fail yang anda terima apabila memuat turun data anda, dan kedua-duanya dipadam bersama akaun anda.

Sewaan anda

Sewaan ialah tempat anda menyimpan rekod hartanah yang anda sewakan. Ia hanya menyimpan apa yang anda masukkan:

Hartanah anda: nama yang anda pilih, jenis tempatnya, alamatnya jika anda memberikannya, bahagian anda, bila ia mula-mula disewakan, dan siapa yang menjaga bangunannya.

Penyewaan anda: nama bagi setiap penyewa, digunakan sebagai label sahaja, sewa dan hari ia perlu dibayar, bila penyewaan bermula dan tamat, serta deposit yang anda pegang. Kami tidak pernah meminta nombor kad pengenalan atau pasport, nombor telefon atau e-mel penyewa.

Rekod anda: sewa yang diterima (bulan-bulan yang dibayarnya, cara ia dibayar, dan rujukan bank jika anda menaipnya), deposit yang diterima, dipulangkan atau ditahan, wang masuk lain, dan kos (untuk apa setiap satu, jawapan anda kepada soalan Fiskal, siapa yang anda bayar jika anda menaipnya, dan catatan anda), serta bilangan resit yang anda lampirkan. Resit itu sendiri, gambar atau PDF, diterangkan dalam “Resit anda” di atas.

Penyewa anda ialah orang lain. Taip hanya apa yang diperlukan oleh rekod anda: nama pertama, atau label seperti “Bilik 2”, sudah memadai.

Sewaan anda disimpan di pelayan kami bagi setiap akaun, percuma atau berbayar, dalam pangkalan data yang sama di Singapura seperti data anda yang lain, dipagari supaya hanya anda boleh mencapainya. Aplikasi Fiskal juga menyimpan satu salinan dalam telefon anda, supaya ia boleh dibuka walaupun tanpa sambungan internet. Salinan itu milik akaun anda sahaja: sebelum orang lain boleh menggunakan Fiskal dalam telefon yang sama, aplikasi meminta mereka memadamnya.

Mengapa kami menyimpannya di pelayan kami: supaya rekod anda tidak hilang jika telefon anda hilang atau ditukar, dan supaya had pelan anda terpakai sama di mana-mana. Kami menggunakan rekod Sewaan anda hanya untuk mengendalikan Sewaan bagi anda, tidak untuk perkara lain. Peringatan Sewaan dikira dalam telefon anda; tiada apa-apa mengenainya dihantar ke mana-mana.

Jika anda pernah menaip angka sewa dalam Fiskal, tahun-tahun yang anda taip mengekalkannya. Hartanah daripada daftar lama anda hanya dibawa masuk jika anda memilih untuk membawanya masuk.

Fiskal tidak pernah memadam rekod sewa anda mengikut jadual sendiri: ia kekal selagi akaun anda dibuka. Rekod yang anda padam disimpan, ditanda sebagai dipadam, bersama sejarah perubahannya. Kedua-duanya ada dalam muat turun anda, dan kedua-duanya dipadam bersama akaun anda.

Di mana data anda disimpan

Data anda disimpan dan diproses di Singapura. Ini pilihan yang disengajakan, bukan tetapan lalai: pangkalan data dan storan fail kami (Supabase) beroperasi di Singapura, dan pelayan laman web kami (Vercel) juga ditetapkan ke Singapura. PDPA Malaysia membenarkan pemindahan ke luar negara jika data dilindungi dengan secukupnya, dan menyimpan semuanya di satu rantau berdekatan menjadikan penilaian itu mudah dan jujur.

Siapa lagi yang boleh melihatnya

Beberapa syarikat membantu kami mengendalikan Fiskal. Setiap satu hanya menerima apa yang diperlukan oleh tugasnya:

Supabase — menyimpan akaun, rekod dan imej resit anda.

Vercel — mengendalikan laman web fiskal.my.

Resend — menghantar e-mel log masuk dan pengesahan kami. Ia melihat alamat e-mel dan mesej anda, tiada yang lain.

Sentry — memberitahu kami apabila sesuatu rosak. Kami sengaja membuang setiap maklumat peribadi sebelum laporan ralat meninggalkan pelayan kami: tiada nama, e-mel, nombor akaun, alamat IP, dan tidak pernah kandungan yang anda taip. Sentry hanya tahu sesuatu gagal dan di bahagian mana kod itu — bukan data siapa.

Apple dan Google — mengendalikan log masuk jika anda menggunakan butang mereka, dan mengendalikan pembayaran jika anda melanggan. Mereka hanya memberitahu kami bahawa langganan sah dan sehingga bila.

RevenueCat — menyampaikan status langganan itu antara gedung aplikasi dan kami. Ia melihat rujukan akaun dan status langganan, tidak pernah data cukai anda.

Kami tidak akan menjual data anda atau menyerahkannya kepada sesiapa, kecuali jika undang-undang Malaysia mewajibkannya.

Berapa lama kami menyimpannya

Selagi akaun anda terbuka, kami menyimpan rekod anda selama anda memerlukannya. Ini disengajakan: LHDN menjangkakan dokumen sokongan disimpan selama tujuh tahun, jadi memadam resit anda mengikut jadual kami sendiri akan mengalahkan seluruh tujuan aplikasi ini.

Apabila anda memadam akaun anda, kami memadam data anda — profil, angka, resit dan imejnya, serta Business Book dan rekod Sewaan anda bersama rekod yang dipadam dan sejarah perubahannya — dan log masuk anda sendiri. Jika anda memadamnya dalam aplikasi, data Fiskal dalam telefon itu turut dipadam. Ini serta-merta dan menyeluruh, dan kami mengujinya secara automatik untuk membuktikan tiada yang tertinggal. Salinan mungkin kekal seketika dalam sandaran tersulit penyedia kami sebelum ia ditulis ganti dalam kitaran biasa.

Kami tidak memadam akaun kerana tidak aktif mengikut mana-mana jadual singkat — rekod anda menunggu anda, kerana anda mungkin benar-benar memerlukannya bertahun-tahun kemudian. Hanya selepas lapan tahun tanpa satu pun log masuk (melebihi tempoh simpanan rekod tujuh tahun LHDN sendiri, jadi rekod itu telah melepasi tujuan auditnya) barulah kami menghantar e-mel amaran, dan menutup akaun 90 hari kemudian jika tiada jawapan.

Kami menyimpan log keselamatan kecil bagi tindakan sensitif — bahawa akaun dipadam, data dieksport, kata laluan ditukar — dengan masa dan rujukan akaun, tanpa sebarang butiran peribadi. Ia dipadam secara automatik selepas 24 bulan.

Hak anda

Di bawah Akta Perlindungan Data Peribadi Malaysia, anda boleh meminta untuk melihat data yang kami simpan tentang anda, membetulkannya, memindahkannya, atau memadamkannya. Dua daripadanya sudah pun menjadi butang, bukan permohonan:

Muat turun semuanya: halaman tetapan akaun memberikan anda fail lengkap tentang apa yang kami simpan, dengan satu klik.

Padam semuanya: halaman yang sama menutup akaun anda secara kekal dan memadam data anda.

Untuk perkara lain — pembetulan, pertanyaan atau aduan — hubungi privacy@fiskal.my. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

Bagaimana kami melindunginya

Setiap data anda dipagari dalam pangkalan data supaya ia hanya boleh dicapai oleh sesi log masuk anda sendiri — bukan oleh pengguna lain, dan bukan oleh aplikasi dalam telefon orang lain. Imej resit ialah fail persendirian, hanya boleh dicapai melalui pautan jangka pendek yang dikeluarkan kepada anda. Sesi log masuk dalam telefon anda disulitkan menggunakan kunci yang disimpan dalam perkakasan selamat telefon itu sendiri. Kami menjalankan ujian automatik terhadap sistem langsung yang cuba mencapai data satu akaun daripada akaun lain, dan ia mesti gagal sebelum kod boleh dihantar.

Jika berlaku pelanggaran yang menjejaskan data peribadi anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam yang ditetapkan undang-undang dan, jika terdapat risiko bahaya ketara kepada anda, memberitahu anda secara terus terang dalam tempoh 7 hari.

Kanak-kanak

Fiskal adalah untuk orang dewasa yang menguruskan cukai mereka sendiri dan tidak ditujukan kepada sesiapa di bawah umur 18 tahun.

Perubahan kepada dasar ini

Jika kami mengubah dasar ini dengan cara yang menjejaskan anda, kami akan menyatakannya dalam aplikasi dan di halaman ini, serta mengemas kini tarikh di atas. Kami tidak akan meluaskan pengumpulan data secara senyap.