Notis Privasi / Privacy Notice

Bahasa Melayu

Notis ini dikeluarkan menurut Akta Perlindungan Data Peribadi 2010 (PDPA) dan pindaannya. JASA GROUP ENTERPRISE ("kami") ialah pengguna data yang bertanggungjawab ke atas data peribadi yang diproses melalui aplikasi dan laman web Cari Pro. Notis ini disediakan dalam Bahasa Melayu dan Bahasa Inggeris; kedua-duanya mempunyai maksud yang sama.

1. Data yang kami kumpul

• Akaun: alamat e-mel, nombor telefon (untuk pengesahan SMS), dan jika anda log masuk dengan Google: nama, e-mel dan gambar profil daripada akaun Google anda.
• Profil penyedia/pembekal: nama perniagaan atau nama paparan, perkhidmatan, negeri, bandar dan kawasan, nombor WhatsApp, pautan media sosial, foto kerja, dan lokasi kedai/bengkel jika anda memilih untuk menambahnya.
• Aktiviti dalam aplikasi: permintaan kerja, sebut harga, ulasan, kegemaran, laporan, sekatan, notifikasi dalam aplikasi, lawatan profil dan klik hubungan WhatsApp.
• Statistik penggunaan: apabila aplikasi dibuka dan carian dibuat (perkhidmatan, negeri, bandar, bilangan hasil) bersama ID peranti rawak. Statistik ini tidak mengandungi nama, nombor telefon atau lokasi GPS.
• Notifikasi telefon: token langganan notifikasi jika anda membenarkannya.
• Data teknikal: sesi log masuk, pilihan bahasa, dan log keselamatan yang diperlukan untuk mengendalikan perkhidmatan.

Kami tidak mengumpul nombor kad pengenalan, data kewangan atau maklumat kesihatan. Jangan masukkan maklumat sedemikian dalam teks atau foto.

2. Tujuan

Kami menggunakan data untuk: mencipta dan mengurus akaun; mengesahkan identiti melalui e-mel, SMS atau Google; memaparkan profil dan memadankan pelanggan dengan penyedia; menghantar permintaan kerja, sebut harga dan notifikasi; membolehkan hubungan WhatsApp; memahami permintaan di setiap kawasan dan menambah baik perkhidmatan; mencegah penipuan, spam dan penyalahgunaan; menyelesaikan aduan dan pertikaian; dan mematuhi undang-undang.

3. Data yang wajib dan pilihan

Carian asas tidak memerlukan akaun. E-mel atau telefon wajib untuk ciri berakaun; pengesahan telefon wajib untuk sesetengah tindakan penyedia. Foto, pautan sosial dan lokasi kedai adalah pilihan. Jika anda tidak memberikan data yang wajib, ciri berkaitan tidak dapat digunakan.

4. Apa yang boleh dilihat umum

Profil penyedia yang diterbitkan, iklan, foto kerja, lokasi kedai (jika ditambah) dan ulasan boleh dilihat oleh orang awam. Permintaan kerja terbuka boleh dilihat oleh pengguna berdaftar. Nombor WhatsApp dikongsi hanya melalui butang hubungan. Foto permintaan kerja dilindungi kawalan akses.

5. Siapa yang menerima data

Kami tidak menjual data peribadi anda. Kami boleh mendedahkan data jika dikehendaki oleh undang-undang atau pihak berkuasa yang sah.

6. Pemindahan ke luar Malaysia

Pembekal di atas mungkin menyimpan atau memproses data di pelayan di luar Malaysia (contohnya Singapura, Amerika Syarikat atau Eropah). Kami hanya menggunakan pembekal yang mempunyai langkah perlindungan data yang munasabah, dan pemindahan ini dibuat menurut seksyen 129 PDPA. Dengan menggunakan Cari Pro, anda dimaklumkan tentang pemindahan ini.

7. Tempoh penyimpanan

Membatalkan permintaan atau tamat tempoh paparan tidak memadam data dengan serta-merta.

8. Hak anda

Tertakluk kepada PDPA, anda berhak untuk: mengakses data anda; membetulkan data yang tidak tepat; menarik balik persetujuan; meminta penghentian pemprosesan bagi pemasaran langsung; meminta salinan data anda dalam format yang boleh digunakan (kemudahalihan data); dan meminta pemadaman akaun. Hantar permintaan ke cari.pro.malaysia@gmail.com. Kami akan membalas dalam tempoh 21 hari. Kami mungkin mengesahkan pemilikan akaun, tetapi kami tidak akan sekali-kali meminta kata laluan atau kod OTP. Lihat langkah pemadaman akaun.

9. Keselamatan dan pelanggaran data

Kami menggunakan sambungan disulitkan (HTTPS), kawalan akses peringkat baris pada pangkalan data, pengesahan dua faktor untuk akaun pentadbir, dan sandaran berkala. Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan pengguna yang terjejas mengikut kehendak undang-undang.

10. Kanak-kanak

Cari Pro ditujukan kepada pengguna berumur 18 tahun ke atas. Kami tidak sengaja mengumpul data kanak-kanak. Hubungi kami jika anda percaya kanak-kanak telah memberikan data kepada kami.

11. Storan pelayar

Pelayar anda menyimpan sesi log masuk, pilihan bahasa dan ID peranti rawak untuk statistik. Kami tidak menggunakan kuki pengiklanan. Log keluar pada peranti berkongsi.

12. Hubungi kami dan aduan

Pertanyaan atau aduan privasi: cari.pro.malaysia@gmail.com. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (www.pdp.gov.my).

13. Perubahan

Kami akan mengemas kini notis ini apabila penggunaan data berubah dan menukar tarikh berkuat kuasa. Perubahan besar akan dimaklumkan dalam aplikasi.

English

This notice is issued under Malaysia's Personal Data Protection Act 2010 (PDPA) as amended. JASA GROUP ENTERPRISE ("we") is the data user responsible for personal data processed through the Cari Pro app and website. This notice is provided in Bahasa Melayu and English; both versions have the same meaning.

1. Data we collect

• Account: email address, phone number (for SMS verification), and if you sign in with Google: your name, email and profile picture from your Google account.
• Provider/supplier profile: business or display name, services, state, city and areas, WhatsApp number, social media links, work photos, and shop/workshop location if you choose to add it.
• In-app activity: job requests, quotations, reviews, favourites, reports, blocks, in-app notifications, profile visits and WhatsApp contact clicks.
• Usage statistics: when the app is opened and searches are made (service, state, city, number of results) with a random device ID. These statistics contain no name, phone number or GPS location.
• Phone notifications: a push subscription token if you allow notifications.
• Technical data: sign-in sessions, language preference, and security logs needed to operate the service.

We do not collect identity card numbers, financial data or health information. Do not include such information in text or photos.

2. Purposes

We use data to: create and manage accounts; verify identity by email, SMS or Google; display profiles and match customers with providers; deliver job requests, quotations and notifications; enable WhatsApp contact; understand demand in each area and improve the service; prevent fraud, spam and abuse; resolve complaints and disputes; and comply with the law.

3. Required and optional data

Basic search does not require an account. Email or phone is required for account features; phone verification is required for certain provider actions. Photos, social links and shop location are optional. If you do not provide required data, the related feature will not work.

4. What is public

Published provider profiles, listings, work photos, shop locations (if added) and reviews can be seen by the public. Open job requests can be seen by signed-in users. WhatsApp numbers are shared only through the contact button. Job request photos are protected by access controls.

5. Who receives data

We do not sell your personal data. We may disclose data where required by law or a lawful authority.

Google user data: if you sign in with Google, we receive only your name, email address and profile picture. We use them only to create and identify your Cari Pro account. We do not use Google user data for advertising, do not sell it, and do not share it with third parties except the service providers listed above that run the app.

6. Transfers outside Malaysia

The providers above may store or process data on servers outside Malaysia (for example Singapore, the United States or Europe). We only use providers with reasonable data protection measures, and these transfers are made in accordance with section 129 of the PDPA. By using Cari Pro you are informed of these transfers.

7. Retention

Cancelling a request or the end of its display period does not immediately delete its data.

8. Your rights

Subject to the PDPA, you may: access your data; correct inaccurate data; withdraw consent; ask us to stop processing for direct marketing; request a copy of your data in a usable format (data portability); and request account deletion. Send requests to cari.pro.malaysia@gmail.com. We will respond within 21 days. We may verify account ownership, but we will never ask for your password or OTP code. See account deletion instructions.

9. Security and data breaches

We use encrypted connections (HTTPS), row-level access controls on the database, two-factor authentication on administrator accounts, and regular backups. No system is perfectly secure. If a data breach is likely to cause significant harm, we will notify the Personal Data Protection Commissioner and affected users as required by law.

10. Children

Cari Pro is intended for users aged 18 and over. We do not knowingly collect children's data. Contact us if you believe a child has given us data.

11. Browser storage

Your browser stores sign-in sessions, language preference and a random device ID for statistics. We do not use advertising cookies. Sign out on shared devices.

12. Contact and complaints

Privacy questions or complaints: cari.pro.malaysia@gmail.com. If you are not satisfied with our response, you may complain to the Personal Data Protection Department of Malaysia (www.pdp.gov.my).

13. Changes

We will update this notice when our data use changes and revise the effective date. Significant changes will be announced in the app.

中文摘要

Cari Pro 由 JASA GROUP ENTERPRISE（沙巴营业执照 TNM/2026/4085）运营，并遵守马来西亚《2010年个人资料保护法》(PDPA)。我们仅收集提供服务所需的资料（账户、服务资料、工作请求、报价、评价及匿名使用统计），不出售个人资料。部分服务商（Supabase、Cloudflare、Google、Mocean、GitHub）可能在马来西亚境外处理资料。您可以随时通过 cari.pro.malaysia@gmail.com 要求查阅、更正或删除您的资料。如有差异，以马来文和英文版本为准。