Read in EnglishDikeluarkan menurut Akta Perlindungan Data Peribadi 2010 sebagaimana yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024Sila baca Notis Privasi ini ("Notis") dengan teliti. Notis ini menerangkan bagaimana cara MOCHI Technologies Sdn Bhd ("MOCHI", "kami" atau "kita") mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi anda, serta pilihan dan hak yang anda miliki, menurut Akta Perlindungan Data Peribadi 2010 dan pindaan 2024 ("APDP").Notis ini terpakai bagi: (a) pelawat laman web kami dan pengguna aplikasi mudah alih kami; (b) bakal pelanggan, pelanggan dan kenalan perniagaan yang berurusan dengan kami; dan (c) pengguna yang diberi kuasa bagi Perisian Pertumbuhan Perniagaan MOCHI dan produk berkaitan (secara kolektif, "Perkhidmatan Langganan"). Secara bersama, kami merujuk individu-individu ini sebagai "anda" dalam Notis ini.Jika anda, sebagai pelanggan MOCHI, mengumpul dan memproses data peribadi pelanggan, pekerja atau individu lain anda sendiri melalui Perkhidmatan Langganan ("Data Pelanggan"), anda bertindak sebagai pengawal data bagi data tersebut, dan MOCHI hanya bertindak sebagai pemproses data yang bertindak atas arahan anda. Seksyen 9 Notis ini menerangkan perbezaan ini dengan lebih lanjut. Jika anda tidak bersetuju dengan Notis ini, sila jangan gunakan laman web kami atau Perkhidmatan Langganan.
MOCHI ialah Perisian Pertumbuhan Perniagaan Malaysia, yang menyediakan produk CRM, tempat jualan (POS), kesetiaan, pemasaran, HR dan automasi AI kepada perniagaan. Pengawalan data yang bertanggungjawab ke atas data peribadi anda adalah seperti-notis yang dibawah:
MOCHI Technologies Sdn Bhd (1557696-T) 50-2, Jalan Kuchai Maju 10, Kuchai Entrepreneurs Park, Off Jalan Kuchai Lama, 58200 Kuala Lumpur. Tel: +603-7972 4699
Kami mengumpul data peribadi secara langsung daripada anda, secara automatik melalui penggunaan laman web kami dan Perkhidmatan Langganan oleh anda, dan kadangkala daripada pihak ketiga. Kategori di bawah menerangkan data yang kami kumpul dan daripada siapa.
Maklumat yang anda berikan kepada kami
Laman web dan borang pertanyaan: nama, alamat e-mel, nombor telefon, jawatan dan butiran syarikat apabila anda mengisi borang perhubungan, demo atau pertanyaan.
Maklumat akaun dan pendaftaran: nama, e-mel, nombor telefon, nama syarikat dan kelayakan log masuk apabila anda atau organisasi anda mendaftar untuk akaun MOCHI.
Maklumat pengebilan dan pembayaran: alamat pengebilan, butiran perhubungan pengebilan dan maklumat berkaitan pembayaran apabila anda melanggan pelan berbayar. Butiran kad dan bank dikumpul dan diproses secara langsung oleh pemproses pembayaran pihak ketiga kami yang berlesen; MOCHI tidak menyimpan nombor kad pembayaran yang penuh.
Maklumat acara dan pemasaran: nama, butiran perhubungan dan pemakanan atau kebolehcapaian apabila anda mendaftar untuk acara, siri pameran (roadshow) atau webinar MOCHI.
Komunikasi: apa-apa maklumat yang anda berikan apabila anda menghubungi pasukan sokongan kami, memberikan maklum balas, atau memberikan testimoni (yang hanya akan kami terbitkan dengan persetujuan anda).
Maklumat yang dikumpul secara automatik
Data peranti dan log: alamat IP, jenis pelayar, pengecam peranti, sistem pengendalian, alamat laman web perujuk dan cap masa akses, yang dikumpul apabila anda melawat laman web kami atau menggunakan aplikasi mudah alih kami.
Data penggunaan: bagaimana anda dan pengguna yang dibenarkan dalam organisasi anda berinteraksi dengan Perkhidmatan Langganan, seperti ciri yang digunakan dan sesi aktiviti, yang digunakan untuk menyokong dan menambah baik produk.
Data lokasi: dengan kebenaran peranti anda, kami mungkin mengumpul data lokasi anggaran atau tepat untuk membolehkan ciri berasaskan lokasi (contohnya, daftar masuk kehadiran atau penjejakan jualan lapangan) dalam Perkhidmatan Langganan.
Kuki dan teknologi serupa: sebagaimana yang diterangkan dalam Seksyen 8 di bawah.
Maklumat daripada pihak ketiga
Penyedia perkhidmatan, rakan kongsi perniagaan dan sumber yang tersedia secara awam, seperti daftar syarikat atau LinkedIn, bagi tujuan pembangunan perniagaan yang sah.
Integrasi pihak ketiga yang anda atau organisasi anda pilih untuk disambungkan ke akaun MOCHI anda. Anda bertanggungjawab untuk menyemak kebenaran yang anda berikan kepada mana-mana integrasi pihak ketiga.
Data peribadi sensitif
Jika produk berkaitan HR kami (MOCHI HRMS/HRPS) digunakan oleh majikan untuk memproses data pekerja seperti butiran akaun bank, nombor kad pengenalan/pasport, atau maklumat cuti berkaitan kesihatan, ini merupakan data peribadi sensitif di bawah APDP. MOCHI memproses data sedemikian semata-mata sebagai pemproses data atas arahan majikan (pelanggan kami), yang bertanggungjawab untuk mendapatkan persetujuan nyata pekerjanya sebelum pemprosesan tersebut.
Kami hanya memproses data peribadi jika kami mempunyai asas undang-undang yang sah untuk berbuat demikian di bawah APDP — secara lazimnya kerana anda telah memberikan persetujuan, oleh sebab pemprosesan ini diperlukan bagi pelaksanaan kontrak dengan anda, atau kerana kami mempunyai kepentingan perniagaan yang sah yang tidak mengatasi hak anda. Kami menggunakan data peribadi anda bagi tujuan yang berikut:
Untuk menyediakan, mengendalikan dan menyelenggara laman web kami dan Perkhidmatan Langganan, termasuk mewujudkan dan mengurus akaun anda.
Untuk memproses pembayaran dan mengurus pengebilan bagi langganan berbayar.
Untuk berkomunikasi dengan anda tentang akaun, transaksi, insiden keselamatan anda, dan perubahan kepada terma kami atau Notis ini.
Untuk menyediakan sokongan pelanggan dan menjawab pertanyaan atau aduan.
Untuk menghantar kepada anda komunikasi pemasaran tentang produk dan perkhidmatan MOCHI, jika anda telah bersetuju untuk menerimanya (anda boleh menarik balik persetujuan ini pada bila-bila masa — lihat Seksyen 7).
Untuk menganjurkan dan mengurus penyertaan anda dalam acara, siri kempen dan webinar MOCHI.
Untuk memantau, menganalisis dan menambah baik prestasi, keselamatan dan kefungsian produk kami, lazimnya menggunakan data agregat atau data yang dinyahkenal pasti.
Untuk mengesan, menyiasat dan mencegah penipuan, akses tanpa kebenaran, atau penyalahgunaan Perkhidmatan Langganan, dan untuk menguatkuasakan Dasar Penggunaan Boleh Diterima dan Terma Perkhidmatan Pelanggan kami.
Bagi memenuhi kewajipan undang-undang dan kawal selia kami, termasuk obligasi di bawah APDP, undang-undang cukai dan undang-undang korporat.
Bagi apa-apa tujuan lain yang dimaklumkan kepada anda semasa pengumpulan, atau dengan persetujuan anda.
Jika kami bergantung pada persetujuan anda bagi sesuatu tujuan tertentu, anda berhak untuk menarik balik persetujuan tersebut pada bila-bila masa dengan menghubungi kami menggunakan butiran dalam Seksyen 11. Penarikan balik kebenaran tidak akan menjejaskan keesahan mana-mana pemprosesan yang dilakukan sebelum penarikan balik tersebut, dan mungkin mengehadkan keupayaan kami untuk terus menyediakan ciri tertentu produk kami kepada anda.
Kami tidak menjual data peribadi anda. Kami mendedahkan data peribadi hanya bagi tujuan yang diterangkan dalam Notis ini, atau dengan persetujuan anda, kepada kelas penerima yang berikut:
Penyedia perkhidmatan dan subpemproses: dilantik untuk menyediakan perkhidmatan pengehosan, infrastruktur awan, pemprosesan pembayaran, analitik, sokongan pelanggan dan komunikasi bagi pihak kami, di bawah kewajipan kerahsiaan dan perlindungan data secara bertulis.
Rakan kongsi perniagaan dan integrasi: aplikasi atau platform pihak ketiga yang anda atau organisasi anda pilih untuk disambungkan ke akaun MOCHI anda. Kami tidak bertanggungjawab atas amalan data pihak ketiga ini sebaik sahaja data dikongsi atas arahan anda.
Rakan kongsi pemasaran bersama: jika anda terlibat dengan kandungan pemasaran bersama, kami akan mengenal pasti rakan kongsi tersebut dan memberikan pautan kepada dasar privasinya sebelum berkongsi data anda.
Penasihat profesional dan pihak berkuasa: peguam, juruaudit, pengawal selia, atau agensi penguatkuasaan undang-undang, jika dikehendaki atau dibenarkan oleh undang-undang, atau untuk melindungi hak undang-undang kami, keselamatan anda, atau keselamatan orang lain.
Transaksi korporat: berkaitan dengan penggabungan, pengambilalihan, pembiayaan, atau penjualan aset perniagaan, tertakluk kepada perkiraan kerahsiaan. Kami akan memaklumkan anda tentang apa-apa perubahan maklumat dalam pemilikan atau penggunaan data peribadi anda.
Semua pihak ketiga yang memproses data peribadi bagi pihak kami dikehendaki melalui kontrak untuk menggunakannya hanya bagi tujuan yang dipersetujui dan untuk menggunakan langkah keselamatan yang selaras dengan Notis ini dan APDP.
Sesetengah penyedia perkhidmatan dan infrastruktur awan kami mungkin terletak di luar Malaysia. Jika kami memindahkan data peribadi anda ke luar Malaysia, kami hanya akan berbuat demikian menurut Seksyen 129 APDP — iaitu, jika negara penerima mempunyai undang-undang yang sebahagian besarnya serupa dengan APDP, memastikan tahap perlindungan yang mencukupi, atau jika salah satu pengecualian berkanun di bawah APDP terpakai (contohnya, dengan persetujuan anda, atau jika pemindahan itu perlu untuk melaksanakan kontrak dengan anda). Jika dikehendaki, kami mewujudkan perlindungan kontrak yang sewajarnya dengan penerima untuk melindungi data peribadi anda pada standard yang setanding dengan APDP.
Keselamatan
Kami melaksanakan langkah teknikal dan organisasi yang sewajarnya untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, akses, pengubahsuaian atau pendedahan tanpa kebenaran, sebagaimana yang dikehendaki di bawah Prinsip Keselamatan APDP. Langkah-langkah ini termasuk penyulitan semasa penghantaran, kawalan akses, pemantauan keselamatan rangkaian, dan kewajipan kerahsiaan kakitangan. Walaupun kami mengambil langkah yang munasabah untuk melindungi data peribadi anda, tiada kaedah penyimpanan atau penghantaran elektronik yang selamat sepenuhnya, dan kami tidak dapat menjamin keselamatan mutlak.
Penyimpanan
Kami mengekalkan data peribadi hanya selama yang diperlukan untuk memenuhi tujuan data tersebut dikumpul, termasuk untuk memenuhi apa-apa kewajipan undang-undang, perakaunan atau pelaporan, selaras dengan Prinsip Penyimpanan APDP. Sebagai panduan umum:
Data akaun dan Perkhidmatan Langganan dikekalkan sepanjang tempoh hubungan kontrak anda dengan MOCHI dan bagi suatu tempoh yang munasabah selepas itu untuk menangani apa-apa tuntutan atau kewajipan undang-undang.
Data pemasaran dikekalkan sehingga anda menarik balik persetujuan atau menyahlanggan, atau selepas suatu tempoh ketidakaktifan yang munasabah.
Data Pelanggan yang diproses bagi pihak pelanggan kami dikekalkan menurut Terma Perkhidmatan Pelanggan dan Perjanjian Pemprosesan Data yang terpakai.
Apabila data peribadi tidak lagi diperlukan, kami akan memadamkannya secara selamat atau menjadikannya tanpa nama. Jika pemadaman serta-merta tidak dapat dilaksanakan secara teknikal, kami akan mengasingkan data tersebut secara selamat daripada pemprosesan selanjutnya sehingga pemadaman dapat diselesaikan.
Tertakluk kepada apa-apa pengecualian yang terpakai di bawah APDP, anda mempunyai hak yang berikut berhubung dengan data peribadi anda:
Hak akses: untuk meminta pengesahan sama ada kami memproses data peribadi anda, dan untuk mendapatkan salinannya.
Hak pembetulan: untuk meminta kami membetulkan apa-apa data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini.
Hak menarik balik persetujuan: untuk menarik balik apa-apa persetujuan yang diberikan sebelum ini bagi pemprosesan data peribadi anda, melalui notis bertulis kepada kami.
Hak mengehadkan pemprosesan: untuk meminta kami menghentikan atau mengehadkan pemprosesan data peribadi anda bagi tujuan yang tidak lagi anda persetujui, termasuk pemasaran langsung.
Hak kemudahalihan data: untuk meminta, jika boleh dilaksanakan secara teknikal, supaya data peribadi anda dihantar secara langsung kepada pengawal data yang lain.
Hak untuk mengadu: untuk membuat aduan kepada kami, atau kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia, jika anda percaya kami telah melanggar APDP.
Untuk melaksanakan mana-mana hak ini, sila hubungi Pegawai Perlindungan Data kami menggunakan butiran dalam Seksyen 11. Kami akan menjawab permintaan anda dalam tempoh yang dikehendaki di bawah APDP. Kami mungkin perlu mengesahkan identiti anda sebelum memproses permintaan anda, dan permintaan tertentu mungkin tertakluk kepada yuran yang ditetapkan atau pengecualian berkanun.Jika pertanyaan anda berkaitan dengan data peribadi yang dikawal dan diurus oleh pelanggan MOCHI menggunakan Perkhidmatan Langganan (iaitu Data Pelanggan), sila hubungi pelanggan/organisasi tersebut secara langsung, kerana MOCHI hanya bertindak sebagai pemproses data mereka dan akan membantu mereka dalam memenuhi permintaan anda jika dikehendaki.
Laman web kami dan Perkhidmatan Langganan menggunakan kuki, piksel dan teknologi penjejakan serupa untuk beroperasi dengan betul, mengingati pilihan anda, dan memahami cara laman web kami digunakan. Ini mungkin termasuk kuki yang sangat diperlukan, kuki prestasi/analitik, dan kuki pemasaran. Anda boleh mengurus atau menarik balik pilihan kuki anda pada bila-bila masa melalui tetapan pelayar anda atau alat persetujuan kuki kami. Menyahdayakan kuki tertentu boleh menjejaskan kefungsian laman web kami.
Ramai pelanggan kami menggunakan Perkhidmatan Langganan untuk mengurus pelanggan, pekerja atau ahli mereka sendiri. Jika anda ialah pelanggan, pekerja, atau kenalan sesebuah perniagaan yang menggunakan produk MOCHI, perniagaan tersebut ialah pengawal data bagi data peribadi anda, dan MOCHI hanya merupakan pemproses data, yang memproses Data Pelanggan tersebut semata-mata atas arahan yang didokumenkan oleh perniagaan tersebut dan di bawah Perjanjian Pemprosesan Data. MOCHI tidak mengawal, dan tidak bertanggungjawab atas, tujuan pelanggan kami mengumpul atau menggunakan Data Pelanggan. Jika anda ingin melaksanakan apa-apa hak perlindungan data berhubung dengan data tersebut, sila hubungi perniagaan yang berkenaan secara langsung.
Sekiranya berlaku pelanggaran data peribadi yang menyebabkan atau mungkin menyebabkan kemudaratan yang ketara kepada subjek data yang terjejas, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas secepat yang boleh dilaksanakan, dan walau bagaimanapun dalam tempoh yang ditetapkan di bawah APDP dan garis panduannya, berserta maklumat tentang jenis pelanggaran dan langkah yang kami ambil untuk menanganinya.
Jika anda mempunyai apa-apa soalan, kebimbangan, atau permintaan berkaitan Notis ini atau pengendalian data peribadi anda oleh kami, atau jika anda ingin membuat aduan, sila hubungi Pegawai Perlindungan Data kami:Pegawai Perlindungan Data (DPO) Mochi Technologies Sdn Bhd Alamat: 50-2, Jalan Kuchai Maju 10, Kuchai Entrepreneurs Park, 58200 Kuala Lumpur, Malaysia E-mel: dpo@gobsglobal.com Telefon: 603-7972 4699 Laman web: www.mochi.globalKami akan mengakui penerimaan dan menyiasat semua aduan berkenaan pengendalian data peribadi oleh kami.
Laman web kami dan Perkhidmatan Langganan bertujuan untuk kegunaan perniagaan dan tidak ditujukan kepada kanak-kanak. Kami tidak secara sedar mengumpul data peribadi daripada individu yang berumur di bawah 18 tahun tanpa persetujuan ibu bapa atau penjaga sah. Jika kami mendapati bahawa kami telah mengumpul data peribadi daripada kanak-kanak secara tidak sengaja tanpa persetujuan yang sewajarnya, kami akan mengambil langkah untuk memadamkan data tersebut dengan segera.
Kami mungkin mengemas kini Notis ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan, produk, atau undang-undang yang terpakai. Kami akan menyiarkan Notis yang dikemas kini di halaman ini dengan tarikh "Kemas kini terakhir" yang disemak semula, dan jika perubahan tersebut adalah maklumat, kami akan memberikan notis tambahan, seperti melalui e-mel atau pemberitahuan dalam aplikasi. Kami menggalakkan anda menyemak Notis ini secara berkala.Notis Privasi ini kali terakhir dikemas kini pada 1 September 2026.
Notis Privasi ini disediakan dalam bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat apa-apa perbezaan atau percanggahan antara kedua-dua versi, versi bahasa Inggeris akan diguna pakai.