Dasar Privasi

Berkuat kuasa mulai 2026-08-12

Fiskal menyimpan sebahagian maklumat paling peribadi seseorang — pendapatan dan perbelanjaan mereka. Dasar ini menerangkan, dalam bahasa mudah, apa yang kami kumpulkan, di mana ia disimpan, siapa lagi yang boleh melihatnya, dan bagaimana anda boleh mendapatkannya semula atau memadamnya.

Siapa kami

Fiskal dikendalikan oleh Nakhoda Technology, sebuah perniagaan berdaftar di Malaysia. Fiskal ialah alat perisian untuk menguruskan rekod cukai anda sendiri. Kami bukan Lembaga Hasil Dalam Negeri (LHDN), kami tiada kaitan dengan mereka, dan kami tidak pernah memfailkan apa-apa bagi pihak anda.

Apa yang kami kumpulkan, dan mengapa

Kami hanya mengumpul apa yang benar-benar diperlukan oleh perkhidmatan ini. Semua di bawah wujud kerana sesuatu ciri tidak akan berfungsi tanpanya.

Hanya satu perkara yang wajib: alamat e-mel anda, kerana akaun tidak boleh wujud tanpanya. Yang lain adalah sukarela — berikan dan ciri berkaitan berfungsi; tinggalkan dan ciri itu tidak digunakan, tanpa sebarang akibat lain.

Akaun anda: alamat e-mel anda, dan sama ada kata laluan (disimpan hanya sebagai cincangan tidak boleh balik, tidak pernah sebagai teks yang boleh kami baca) atau pengenal log masuk daripada Apple atau Google jika anda menggunakan butang tersebut. Jika anda log masuk dengan Apple dan memilih “Hide My Email”, kami hanya melihat alamat pemajuan Apple, bukan alamat sebenar anda.

Profil cukai anda: jawapan yang anda berikan dalam soalan pembukaan — nama pertama anda, status perkahwinan, sama ada anda atau ahli keluarga seorang OKU, anak-anak anda dan kategorinya, borang yang anda failkan, dan banjaran harga rumah pertama anda jika anda menuntut pelepasan itu. Ini menentukan pelepasan yang dijejaki aplikasi untuk anda.

Resit anda: gambar, peniaga, jumlah, tarikh, tahun taksiran, dan pelepasan yang anda tandakan. Ini adalah bukti anda jika LHDN bertanya.

Angka anda: pendapatan, potongan dan jumlah penyata yang anda masukkan, supaya aplikasi boleh menganggarkan cukai dan bayaran balik anda.

Status langganan anda, jika anda membeli Premium: sama ada ia aktif dan sehingga bila. Butiran kad anda dikendalikan sepenuhnya oleh Apple atau Google dan tidak pernah sampai kepada kami — kami tidak dapat melihatnya walaupun kami mahu.

Maklumat sensitif dan persetujuan nyata anda

Sesetengah kategori cukai mendedahkan maklumat yang dianggap sensitif oleh undang-undang Malaysia: status OKU dan perbelanjaan perubatan ialah maklumat kesihatan, dan rekod zakat atau perjalanan keagamaan boleh mendedahkan kepercayaan agama. Aplikasi meminta persetujuan nyata anda, dalam bahasa mudah, kali pertama anda menyentuh mana-mana kategori ini — sebelum apa-apa disimpan. Menolak dihormati: kategori itu tidak digunakan, dan yang lain terus berfungsi. Persetujuan anda direkodkan dengan tarikhnya, dan membuang entri berkenaan — atau memadam akaun anda — menariknya balik.

Butiran anak anda (tahun lahir dan, jika anda pilih, status OKU mereka) diberikan oleh anda sebagai ibu bapa atau penjaga, di bawah persetujuan nyata yang sama, dan hanya digunakan untuk mengira pelepasan anak yang anda tuntut.

E-mel yang kami hantar kepada anda

Terdapat dua jenis, dan keduanya dilayan secara berbeza.

E-mel yang diperlukan oleh akaun: mengesahkan alamat anda, log masuk, menetapkan semula kata laluan, memberitahu tindakan akaun telah berlaku, dan amaran ketidakaktifan yang diterangkan di bawah. Ini tidak boleh dimatikan selagi akaun anda wujud, kerana itulah cara akaun berfungsi.

Berita tentang Fiskal: ciri baharu, perubahan peraturan cukai yang menjejaskan anda, dan sesekali tawaran pelan kami. Kami belum menghantar sebarang e-mel jenis ini. Apabila kami berbuat demikian, setiap satu akan membawa pautan berhenti melanggan, dan satu klik menghentikannya selama-lamanya.

Akta Perlindungan Data Peribadi Malaysia memberi anda hak untuk memberitahu kami supaya berhenti menggunakan butiran anda untuk pemasaran langsung pada bila-bila masa, dan kami wajib mematuhinya. Anda boleh berbuat demikian melalui pautan berhenti melanggan atau dengan menghubungi privacy@nakhodatechnology.com. Menghentikan e-mel berita tidak sekali-kali menjejaskan akaun anda atau e-mel yang diperlukan oleh akaun.

Kami tidak pernah memberikan alamat e-mel anda kepada sesiapa untuk pemasaran mereka sendiri.

Apa yang kami tidak pernah kumpulkan

Kami tidak meminta kata laluan MyTax anda dan tidak log masuk ke LHDN untuk anda. Kami tidak mengumpul nombor kad pengenalan, lokasi, kenalan, atau gambar lain dalam telefon anda — aplikasi hanya menggunakan gambar yang anda ambil atau pilih untuk resit. Kami tidak menjual data sesiapa, kami tidak memaparkan iklan dalam Fiskal, dan kami tidak pernah menggabungkan aktiviti anda di sini dengan data syarikat lain untuk menyasarkan anda di tempat lain.

Di mana data anda disimpan

Data anda disimpan dan diproses di Singapura. Ini pilihan yang disengajakan, bukan tetapan lalai: pangkalan data dan storan fail kami (Supabase) beroperasi di Singapura, dan pelayan laman web kami (Vercel) juga ditetapkan ke Singapura. PDPA Malaysia membenarkan pemindahan ke luar negara jika data dilindungi dengan secukupnya, dan menyimpan semuanya di satu rantau berdekatan menjadikan penilaian itu mudah dan jujur.

Siapa lagi yang boleh melihatnya

Beberapa syarikat membantu kami mengendalikan Fiskal. Setiap satu hanya menerima apa yang diperlukan oleh tugasnya:

Supabase — menyimpan akaun, rekod dan imej resit anda.

Vercel — mengendalikan laman web fiskal.my.

Resend — menghantar e-mel log masuk dan pengesahan kami. Ia melihat alamat e-mel dan mesej anda, tiada yang lain.

Sentry — memberitahu kami apabila sesuatu rosak. Kami sengaja membuang setiap maklumat peribadi sebelum laporan ralat meninggalkan pelayan kami: tiada nama, e-mel, nombor akaun, alamat IP, dan tidak pernah kandungan yang anda taip. Sentry hanya tahu sesuatu gagal dan di bahagian mana kod itu — bukan data siapa.

Apple dan Google — mengendalikan log masuk jika anda menggunakan butang mereka, dan mengendalikan pembayaran jika anda melanggan. Mereka hanya memberitahu kami bahawa langganan sah dan sehingga bila.

RevenueCat — menyampaikan status langganan itu antara gedung aplikasi dan kami. Ia melihat rujukan akaun dan status langganan, tidak pernah data cukai anda.

Kami tidak akan menjual data anda atau menyerahkannya kepada sesiapa, kecuali jika undang-undang Malaysia mewajibkannya.

Berapa lama kami menyimpannya

Selagi akaun anda terbuka, kami menyimpan rekod anda selama anda memerlukannya. Ini disengajakan: LHDN menjangkakan dokumen sokongan disimpan selama tujuh tahun, jadi memadam resit anda mengikut jadual kami sendiri akan mengalahkan seluruh tujuan aplikasi ini.

Apabila anda memadam akaun anda, kami memadam data anda — profil, angka, resit dan imejnya — dan log masuk anda sendiri. Ini serta-merta dan menyeluruh, dan kami mengujinya secara automatik untuk membuktikan tiada yang tertinggal. Salinan mungkin kekal seketika dalam sandaran tersulit penyedia kami sebelum ia ditulis ganti dalam kitaran biasa.

Kami tidak memadam akaun kerana tidak aktif mengikut mana-mana jadual singkat — rekod anda menunggu anda, kerana anda mungkin benar-benar memerlukannya bertahun-tahun kemudian. Hanya selepas lapan tahun tanpa satu pun log masuk (melebihi tempoh simpanan rekod tujuh tahun LHDN sendiri, jadi rekod itu telah melepasi tujuan auditnya) barulah kami menghantar e-mel amaran, dan menutup akaun 90 hari kemudian jika tiada jawapan.

Kami menyimpan log keselamatan kecil bagi tindakan sensitif — bahawa akaun dipadam, data dieksport, kata laluan ditukar — dengan masa dan rujukan akaun, tanpa sebarang butiran peribadi. Ia dipadam secara automatik selepas 24 bulan.

Hak anda

Di bawah Akta Perlindungan Data Peribadi Malaysia, anda boleh meminta untuk melihat data yang kami simpan tentang anda, membetulkannya, memindahkannya, atau memadamkannya. Dua daripadanya sudah pun menjadi butang, bukan permohonan:

Muat turun semuanya: halaman tetapan akaun memberikan anda fail lengkap tentang apa yang kami simpan, dengan satu klik.

Padam semuanya: halaman yang sama menutup akaun anda secara kekal dan memadam data anda.

Untuk perkara lain — pembetulan, pertanyaan atau aduan — hubungi privacy@nakhodatechnology.com. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

Bagaimana kami melindunginya

Setiap data anda dipagari dalam pangkalan data supaya ia hanya boleh dicapai oleh sesi log masuk anda sendiri — bukan oleh pengguna lain, dan bukan oleh aplikasi dalam telefon orang lain. Imej resit ialah fail persendirian, hanya boleh dicapai melalui pautan jangka pendek yang dikeluarkan kepada anda. Sesi log masuk dalam telefon anda disulitkan menggunakan kunci yang disimpan dalam perkakasan selamat telefon itu sendiri. Kami menjalankan ujian automatik terhadap sistem langsung yang cuba mencapai data satu akaun daripada akaun lain, dan ia mesti gagal sebelum kod boleh dihantar.

Jika berlaku pelanggaran yang menjejaskan data peribadi anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam yang ditetapkan undang-undang dan, jika terdapat risiko bahaya ketara kepada anda, memberitahu anda secara terus terang dalam tempoh 7 hari.

Kanak-kanak

Fiskal adalah untuk orang dewasa yang menguruskan cukai mereka sendiri dan tidak ditujukan kepada sesiapa di bawah umur 18 tahun.

Perubahan kepada dasar ini

Jika kami mengubah dasar ini dengan cara yang menjejaskan anda, kami akan menyatakannya dalam aplikasi dan di halaman ini, serta mengemas kini tarikh di atas. Kami tidak akan meluaskan pengumpulan data secara senyap.