Polisi Privasi

1. Apa yang dokumen ini merangkumi

Dua perkara: laman web ini, luuqo.com, dan aplikasi Luuqo tempat bisnes anda log masuk.

Kedua-duanya berkelakuan sangat berbeza, jadi ia diterangkan secara berasingan. Laman web hampir tidak memegang apa-apa. Aplikasi memegang rekod bisnes anda.

2. Laman web ini

Laman ini menetapkan satu kuki dan tidak cuba mengenal pasti anda.

Satu kuki, bernama lk_lang. Ia merekod sama ada anda memilih Bahasa Malaysia atau Bahasa Inggeris, supaya halaman seterusnya yang anda buka dalam bahasa yang anda pilih. Ia memegang dua huruf dan disimpan selama setahun. Tiada apa lagi disimpan di dalamnya.
Tiada analitik, tiada pengiklanan, tiada piksel pengesan, tiada rakaman sesi, tiada peta panas, tiada pengenal antara laman.
Tiada apa pada halaman-halaman ini yang dimuatkan daripada syarikat lain. Fon, imej, gaya dan skrip semuanya disajikan daripada laman ini, jadi membuka satu halaman di sini tidak memberitahu sesiapa pun yang lain bahawa anda berbuat demikian.
Tiada borang di laman ini yang mengumpul apa-apa. Tiada tempat untuk menaip nama anda, dan tiada mesej disimpan atau dihantar dari sini — halaman hubungi memberi satu alamat e-mel sebagai gantinya.

Pengehos kami menyimpan log pelayan biasa — alamat asal satu permintaan, halaman yang diminta dan masanya — untuk tujuan biasa mengekalkan sebuah laman web berjalan dan mempertahankannya daripada penyalahgunaan.

3. Aplikasi: akaun anda

Bila bisnes anda mendaftar, kami memegang:

Nama bisnes anda, kod bisnes yang Luuqo hasilkan untuk anda, negara dan zon waktu anda, dan nombor pendaftaran bisnes anda kalau anda pilih untuk memasukkannya.
Nama anda, alamat e-mel anda dan nama pengguna yang anda guna untuk log masuk. Satu kod enam angka dihantar ke alamat itu semasa pendaftaran supaya kami tahu ia sampai kepada anda.
Kata laluan anda, disimpan hanya sebagai cincangan bcrypt. Ia tidak boleh dibaca balik atau diterbalikkan. Tiada sesiapa di Luuqo boleh memberitahu anda apa kata laluan anda, dan tiada sesiapa di Luuqo akan meminta anda memberikannya.
Satu nombor telefon hubungan dan satu alamat pengebilan, kalau anda memasukkannya dalam tetapan anda.
Akaun staf yang anda buat, peranan yang anda letakkan mereka, dan halaman mana setiap peranan boleh buka.

4. Aplikasi: rekod perniagaan anda

Apa sahaja yang direkod oleh modul yang anda pasang. Bergantung pada modul yang anda ambil, ia bermaksud:

Katalog item anda — nama, kod, unit, harga jualan, kos dan gambar.
Outlet anda, dan berapa banyak setiap item dipegang oleh setiap satu; setiap pergerakan stok masuk, keluar, diselaraskan, dikira atau dipindahkan antara outlet, dengan siapa yang membuatnya.
Jualan yang dikira di kaunter, baris demi baris, dengan kaedah bayaran, apa-apa diskaun, kadar cukai yang anda tetapkan pada masa itu, juruwang, syif kalau anda menggunakan syif, dan apa-apa bayaran balik atau pembatalan yang dibuat terhadap jualan itu selepasnya.
Jualan yang direkod dalam Buku Jualan Gerai — barang, jumlah, cara bayaran dan masa — termasuk jualan yang disimpan sementara dalam telefon sebelum dihantar, serta belanja kalau anda merekodnya.
Tempahan, dan tetapan halaman tempahan.
Tetapan setiap modul, termasuk perkara seperti nota bawah resit anda dan apa-apa imej yang anda muat naik untuknya.

Ini rekod bisnes anda. Kami memegangnya supaya perisian boleh menunjukkannya kepada anda; kami tidak menggunakannya untuk membina profil bisnes anda, dan kami tidak menggunakannya untuk melatih apa-apa.

5. Aplikasi: pelanggan anda, dan tetamu anda

Sebahagian modul mengumpul butiran tentang orang yang bukan pelanggan kami tetapi pelanggan anda. Anda yang memutuskan sama ada untuk mengumpulnya; kami memegangnya atas nama anda, dan anda bertanggungjawab memberitahu orang itu apa yang anda buat dengannya.

Apa yang itu boleh merangkumi:

Pelanggan yang anda tambah atau lekatkan pada satu jualan — nama mereka, dan alamat e-mel atau nombor telefon di mana anda merekodnya.
Kalau anda hidupkan halaman tempahan awam: nama tetamu, nombor telefon, nombor kad pengenalan, tarikh yang mereka tempah, imej atau dokumen yang mereka muat naik sebagai bukti bayaran, dan butiran bank yang mereka beri bila meminta deposit keselamatan dipulangkan.
Nombor kad pengenalan itu sensitif, dan halaman tempahan memintanya kerana tetamu menggunakannya bersama nombor telefon untuk mencari atau membatalkan tempahan mereka sendiri tanpa akaun. Itu juga bermaksud sesiapa yang memegang kedua-duanya boleh berbuat perkara yang sama, jadi layan senarai tempahan anda seperti anda melayan daftar tetamu.

6. Aplikasi: log aktiviti, dan apa yang tiada di dalamnya

Aplikasi menyimpan rekod perubahan supaya anda boleh melihat siapa buat apa dalam bisnes anda sendiri.

Ia merekod perubahan pada item, pelanggan, jualan, tempahan, staf, peranan dan langganan modul anda — tindakannya, siapa yang membuatnya, bila, dan alamat serta pelayar dari mana ia datang.
Ia dihapuskan selepas 30 hari. Tiada apa yang lebih lama daripada itu terselamat, untuk anda mahupun untuk kami.
Ia rekod PERUBAHAN, bukan log keselamatan. Tiada sejarah log masuk: aplikasi tidak merekod bila anda log masuk, bila anda log keluar, atau dari mana — berjaya atau tidak. Pemilik yang bertanya "siapa log masuk malam tadi" tidak boleh dijawab daripada Luuqo.

7. Di mana ia disimpan, dan bagaimana ia dilindungi

Data anda berada dalam satu pangkalan data PostgreSQL terurus, dicapai hanya melalui sambungan yang disulitkan, dijalankan untuk kami oleh penyedia pengehosan atas infrastruktur DI LUAR Malaysia. Kalau data anda kekal di dalam Malaysia itu penting untuk bisnes anda, itulah fakta yang anda perlukan sebelum mendaftar, dan itulah sebab ia dinyatakan di sini dan bukan ditinggalkan.
Ia satu pangkalan data yang dikongsi, bukan satu bagi setiap bisnes. Pemisahan dikuatkuasakan oleh aplikasi: setiap bacaan dan setiap tulisan ditapis kepada bisnes anda sebelum sampai ke pangkalan data. Anda tidak mendapat pangkalan data sendiri, dan kami tidak mendakwa pengasingan peringkat pangkalan data yang memang tiada.
Kata laluan disimpan sebagai cincangan bcrypt. Sesi log masuk menggunakan kuki yang tidak akan diserahkan pelayar kepada skrip, dan ia ditanda secure di atas HTTPS. Percubaan log masuk yang gagal berulang kali dihadkan.
Kami tidak membuat apa-apa dakwaan tentang penyulitan semasa simpanan, tentang sandaran, atau tentang berapa cepat apa-apa boleh dipulihkan. Apa sahaja yang penyedia pengehosan buat secara lalai bukan janji yang Luuqo layak buat dengan suaranya sendiri, dan kami tidak akan membentangkannya sebagai janji.

8. Siapa lagi boleh melihatnya

Kami tidak menjual data anda, kami tidak menyewakannya, dan kami tidak berkongsinya untuk pengiklanan. Ia diserahkan dalam empat keadaan dan tiada yang lain:

Untuk mengambil bayaran. Bila satu bil dikeluarkan, kami serahkan nama bisnes anda, alamat e-mel hubungan anda dan jumlahnya kepada Billplz, penyedia pembayaran, yang mengambil bayaran di halaman mereka sendiri. Butiran kad atau perbankan atas talian anda dimasukkan di sana dan tidak pernah sampai kepada Luuqo.
Untuk menghantar e-mel kepada anda. Kod pengesahan, jemputan staf, pautan bayaran dan pemberitahuan dihantar melalui penyedia e-mel atas nama kami. Ia mengendalikan alamat penerima dan mesej itu sendiri.
Untuk menjalankan perkhidmatan ini sama sekali. Penyedia pengehosan dan pangkalan data kami semestinya menyimpan data yang diterangkan di atas, di bawah kontrak, untuk mengehosnya.
Staf sokongan Luuqo sendiri. Seseorang di Luuqo boleh membuka akaun anda untuk membantu anda dengan satu masalah. Di mana itu berlaku, log aktiviti menunjukkan tindakan itu sebagai dibuat oleh "Luuqo support" dan bukan atas nama orang itu.

Kami juga akan mendedahkan data di mana undang-undang mewajibkannya. Kalau kami dipaksa menyerahkan rekod anda, kami akan beritahu anda melainkan kami dilarang berbuat demikian.

9. Berapa lama ia disimpan

Rekod bisnes anda disimpan selagi akaun anda terbuka.
Berhenti melanggan satu modul tidak menghapuskan apa yang modul itu rekod. Data itu kekal supaya memasangnya semula memulangkannya kepada anda.
Log aktiviti dihapuskan selepas 30 hari.
Kalau anda ambil satu modul secara percubaan dan tidak melanggan, rekod yang dibuat oleh modul itu mungkin dihapuskan tidak lama selepas percubaan tamat. Anda diberi peringatan dalam aplikasi sebelum itu berlaku.
Bila anda minta kami menutup akaun anda, kami hapuskan data anda. Bil yang sudah dikeluarkan disimpan selama yang kami dikehendaki menyimpannya.

10. Hak anda di bawah PDPA

Akta Perlindungan Data Peribadi 2010 memberi anda hak atas data peribadi yang kami pegang tentang anda. Dalam praktik:

Untuk MELIHAT dan MEMBETULKAN butiran anda sendiri: maklumat bisnes dan hubungan anda ada pada skrin Settings dalam akaun anda dan anda boleh mengubahnya di sana.
Untuk mendapatkan SALINAN: Settings ada butang Export Data, dan penting untuk tepat tentang apa yang ia hasilkan. Ia memulangkan profil bisnes anda, tetapan akaun anda dan senarai pelanggan anda — nama, e-mel dan tarikh setiap satu ditambah. Ia TIDAK memulangkan item anda, jualan anda atau tempahan anda. Kalau anda perlukan yang itu, tulis kepada kami dan minta; jangan merancang dengan anggapan butang itu buat lebih daripada apa yang perenggan ini kata.
Kebanyakan senarai di dalam aplikasi ada butang Download CSV — baki stok, pergerakan, penilaian, permintaan stok, tempahan, log aktiviti, bayaran pengebilan anda. Tiada satu pun pada kaunter jualan.
Untuk data anda DIHAPUSKAN: tulis kepada kami dan minta kami menutup akaun itu.
Untuk MENARIK BALIK kebenaran: tulis kepada kami. Sebahagian daripada apa yang anda tarik balik kebenarannya ialah apa yang perkhidmatan ini berjalan atasnya, jadi ini mungkin bermaksud menutup akaun.

Kami tidak mengenakan bayaran untuk mana-mana daripada ini, dan kami tidak akan tanya sebabnya.

11. Kuki, sepenuhnya

Ada tiga, semuanya perlu, dan tiada satu pun digunakan untuk mengesan anda di laman lain.

lk_lang, di laman web ini. Bahasa pilihan anda. Satu tahun.
Kuki sesi log masuk, dalam aplikasi. Ia yang mengekalkan anda log masuk. Tiga puluh hari, tidak boleh dibaca oleh skrip, ditanda secure di atas HTTPS.
Satu token "remember me", dalam aplikasi, supaya anda tidak dilog keluar pada peranti yang anda guna setiap hari. Tiga puluh hari. Hanya cincangannya disimpan di pihak kami, jadi satu salinan pangkalan data kami tidak boleh digunakan untuk menghasilkan satu. Log keluar membersihkannya.

Tiada kuki pengiklanan dan tiada kuki pihak ketiga, sama ada di laman web atau dalam aplikasi.

12. Perubahan, dan cara hubungi kami

Kalau polisi ini berubah, versi baharu diterbitkan di sini dengan tarikh baharu, dan di mana satu perubahan memberi kesan besar kepada anda kami akan beritahu anda melalui e-mel.

Tanya kami apa-apa tentang data anda, atau buat mana-mana permintaan dalam seksyen 10, dengan menulis kepada kami. Ada orang yang membacanya.

Nama, butiran pendaftaran dan alamat berdaftar pihak yang bertanggungjawab atas data yang diterangkan di sini akan dimasukkan sebelum dokumen ini diterima pakai. Ia sengaja tidak diisi dengan tekaan.