Dasar privasi

Dikemas kini 22 Oktober 2026

Dasar ini menerangkan data peribadi yang dikumpul oleh OrderLokal, sebabnya, dengan siapa ia dikongsi dan hak anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). OrderLokal dikendalikan oleh One Mass Enterprise (SSM 003736126-H) (“kami”). Ia meliputi pelanggan yang membuat pesanan daripada kedai di OrderLokal dan penjual yang mengendalikan kedai.

1. Apa yang kami kumpul

Apabila anda membuat pesanan (pelanggan): nama, nombor telefon bimbit, apa yang anda pesan dan apa-apa nota; bagi penghantaran, alamat, pin peta, unit dan nota untuk rider; sama ada dan bila anda kata sudah bayar, dan apa-apa resit yang anda pilih untuk muat naik; dan bila anda bersetuju berkongsi butiran anda.

Apabila anda mengendalikan kedai (penjual): e-mel log masuk anda (dan nama serta e-mel anda daripada Google jika anda log masuk dengan Google); nama, pautan, nombor WhatsApp, logo, menu, waktu operasi dan keterangan kedai anda; alamat ambil, pin peta dan nombor hubungan anda; QR DuitNow dan nama akaun anda; pesanan, jualan, kredit penghantaran dan tambahan kredit anda, dengan apa-apa resit yang anda muat naik; dan, jika anda menghidupkannya, langganan notifikasi telefon anda.

Secara automatik: pelayan kami merekodkan butiran teknikal seperti alamat IP, pelayar dan halaman yang diminta, untuk menjalankan perkhidmatan dan menghalang penyalahgunaan. Laporan ralat tentang kerosakan ditetapkan supaya tidak mengandungi nama, nombor telefon atau alamat.

Pada peranti anda sahaja: troli anda, pesanan terkini anda di kedai itu, nama dan nombor anda jika anda tanda “Ingat nama dan nombor saya”, dan pilihan bahasa anda. Semua ini kekal dalam pelayar anda dan anda boleh memadamnya di situ.

2. Mengapa kami menggunakannya

  • Untuk menyampaikan pesanan anda kepada penjual supaya mereka boleh menyediakannya, menghubungi anda mengenainya dan mengesahkan bayaran anda.
  • Untuk mengira caj penghantaran dan menguruskan penghantaran.
  • Untuk menunjukkan status pesanan anda, dan pesanan, jualan serta kredit kepada penjual.
  • Untuk mengendalikan akaun penjual, menyemak kedai baharu, dan menguruskan tambahan kredit serta caj.
  • Untuk menghalang pesanan palsu dan penyalahgunaan, menjaga keselamatan perkhidmatan, dan membaiki masalah.
  • Untuk menjawab soalan dan aduan anda, dan memenuhi kewajipan undang-undang dan perakaunan kami.

3. Dengan siapa kami berkongsinya

  • Penjual yang anda pesan daripadanya menerima nama, nombor, pesanan, nota, alamat (bagi penghantaran) dan apa-apa resit yang anda muat naik.
  • Rakan penghantaran. Apabila penjual menempah rider rakan penghantaran untuk pesanan anda, kami menghantar kepada rakan itu nama, nombor telefon bimbit, alamat penghantaran, pin peta, unit dan nota rider anda, bersama butiran ambil penjual. Rakan penghantaran kami ialah Lalamove, yang menggunakan data ini di bawah dasar privasinya sendiri. Apabila rider penjual sendiri menghantar, hanya penjual dan rider mereka yang menerimanya.
  • Penyedia perkhidmatan yang menjalankan OrderLokal untuk kami, hanya setakat yang perlu untuk bahagian mereka: Supabase (pangkalan data, simpanan fail dan log masuk; pelayan di Singapura), Vercel (pengehosan laman web; pelayan di Singapura dan rangkaian seluruh dunia), Resend (e-mel kepada penjual dan kepada kami), Google (log masuk, bagi penjual yang memilihnya), Nominatim OpenStreetMap dan Photon komoot (carian alamat dan pin peta: tempat yang anda cari atau kedudukan pin), OpenStreetMap (imej peta), Billplz (tambahan kredit dalam talian penjual, apabila ditawarkan) dan Sentry (laporan ralat).
  • Pihak berkuasa, apabila dikehendaki oleh undang-undang, atau untuk melindungi keselamatan seseorang atau hak kami.

Kami tidak menjual data peribadi, dan kami tidak menggunakan penjejak pengiklanan.

Sesetengah penyedia ini menyimpan atau memproses data di luar Malaysia (contohnya di Singapura, Jepun, Kesatuan Eropah atau Amerika Syarikat). Kami menggunakan penyedia yang melindunginya pada tahap yang setanding dengan PDPA.

4. Berapa lama kami menyimpannya

Kami menyimpan pesanan, resit, serta rekod kredit dan tambahan kredit penjual selagi kedai penjual dibuka dan kemudian sehingga 7 tahun, sebagai rekod perniagaan dan perakaunan. Butiran akaun penjual disimpan selagi akaun dibuka. Log pelayan disimpan untuk tempoh yang singkat. Selepas itu kami memadam data atau membuang apa yang mengenal pasti anda.

5. Menjaga keselamatannya

Data dihantar secara disulitkan. Setiap penjual hanya boleh melihat pesanan kedai mereka sendiri. Resit bayaran disimpan dalam simpanan peribadi dan hanya dibuka oleh penjual dan pentadbir kami melalui pautan yang luput dalam beberapa minit. Halaman pesanan anda dibuka melalui pautan yang panjang dan sukar diteka: kongsi hanya dengan orang yang anda percayai.

6. Pilihan dan hak anda

Di bawah PDPA anda boleh meminta kami:

  • salinan data peribadi yang kami simpan tentang anda;
  • membetulkan data yang salah atau lapuk;
  • berhenti menggunakan data anda, atau memadamnya, jika kami tidak perlu menyimpannya untuk sebab-sebab di atas.

Nama, nombor dan (bagi penghantaran) alamat anda diperlukan untuk membuat pesanan: tanpanya penjual tidak dapat menyediakan atau menghantar pesanan anda. Untuk membuat permintaan, hubungi kami dengan nombor pesanan atau nombor telefon berkaitan. Kami menjawab dalam 21 hari. Penjual juga menyimpan butiran pesanan anda; anda boleh bertanya kepada mereka terus.

7. Kuki

Kami menggunakan kuki untuk mengingati bahasa anda, dan kuki log masuk penjual untuk memastikan mereka kekal log masuk. Kami tidak menggunakan kuki pengiklanan atau penjejakan.

8. Perubahan dan hubungi kami

Kami akan mengemas kini halaman ini apabila penggunaan data kami berubah, dan menukar tarikh di atas. Jika versi Bahasa Inggeris dan Bahasa Melayu berbeza, versi Bahasa Inggeris terpakai.

Soalan atau permintaan tentang data anda: e-mel onemassenterprise@gmail.com atau WhatsApp +60 17-299 7924.