Pitis POS (“kami”, “app ini”) komited untuk melindungi privasi anda. Polisi Privasi ini menerangkan maklumat apa yang kami kumpul, bagaimana kami menggunakannya, dan hak anda terhadap maklumat tersebut.
1. Maklumat Yang Kami Kumpul
1.1 Data Yang Anda Masukkan
Apabila anda menggunakan Pitis POS, anda memasukkan data perniagaan dan operasi seperti:
- Nama perniagaan, Nombor Pengenalan Cukai (TIN), nombor SSM, kod MSIC, dan alamat
- Nama produk, harga, dan kategori
- Transaksi jualan, rekod bayaran, dan pergerakan stok
- Nama staf, peranan, dan kredensial PIN (disimpan sebagai nilai hash)
Data ini disimpan secara tempatan dalam peranti anda dan merupakan sumber kebenaran utama. Tiada apa-apa keluar dari peranti anda melainkan anda menghidupkan Cloud Backup — lihat seksyen 1.3 untuk apa yang dihantar apabila anda berbuat demikian.
1.2 Kebenaran Peranti
Pitis POS meminta kebenaran peranti berikut:
- Bluetooth: Digunakan semata-mata untuk menyambung dan berkomunikasi dengan printer termal Bluetooth dan laci tunai. Kami tidak mengumpul atau menghantar data Bluetooth.
- Kamera: Digunakan untuk dua tujuan: (a) mengimbas barcode semasa menambah produk ke jualan — bingkai ini diproses dalam peranti anda secara masa nyata dan tidak pernah disimpan; dan (b) mengambil gambar produk (pilihan) semasa anda mencipta atau mengubah produk. Gambar produk yang anda ambil atau pilih dari galeri disimpan dalam peranti anda. Jika Cloud Backup dihidupkan, gambar produk juga dimuat naik ke storan awan peribadi anda sendiri (Cloudflare R2) supaya ia muncul pada peranti anda yang lain. Gambar disimpan di bawah folder yang terikat kepada akaun anda dan hanya boleh dibaca dengan sesi log masuk anda sendiri — tiada peniaga lain boleh mengaksesnya.
1.3 Cloud Backup (Pilihan)
Pitis POS menyertakan ciri backup awan tersulit yang bersifat pilihan, dikuasakan oleh Supabase, tersedia di Tetapan → Cloud Backup. Apabila anda menghidupkannya:
- Rekod jualan anda yang selesai disegerakkan secara automatik ke pelayan awan yang selamat setiap kali peranti anda online.
- Ciri ini dimatikan secara lalai. Anda perlu menghidupkannya sendiri dalam Tetapan.
- Data digunakan semata-mata untuk tujuan backup dan pemulihan peranti.
- Kami tidak menjual, berkongsi, atau menganalisis data backup anda untuk sebarang tujuan.
2. Bagaimana Kami Menggunakan Maklumat Anda
Kami menggunakan maklumat anda hanya untuk:
- Menjalankan ciri POS dalam app (jualan, stok, laporan, resit)
- Memulihkan data anda ke peranti baharu (jika backup awan dihidupkan)
- Menghubungi anda mengenai bil apabila pelan berbayar diperkenalkan (emel sahaja, dengan notis awal)
Kami tidak menggunakan data anda untuk pengiklanan, pemprofilan, atau apa-apa tujuan di luar menjalankan app ini.
3. Perkongsian Data
Kami tidak menjual, menyewakan, atau berkongsi data peribadi anda dengan pihak ketiga, kecuali:
- Supabase (backup awan): Bertindak sebagai pemproses data mengikut arahan kami bagi data akaun, jualan dan katalog anda. Disulitkan semasa penghantaran dan semasa disimpan.
- Cloudflare (gambar produk): Bertindak sebagai pemproses data untuk gambar produk sahaja, disimpan dalam Cloudflare R2 apabila Cloud Backup dihidupkan. Gambar disimpan di bawah folder yang terikat kepada akaun anda dan hanya dihidangkan kepada sesi log masuk anda sendiri.
- Keperluan undang-undang: Kami mungkin mendedahkan data jika dikehendaki oleh undang-undang Malaysia atau perintah mahkamah yang sah.
4. Pengekalan Data
- Data tempatan: Kekal dalam peranti anda sehingga anda membuang app atau menetapkan semula data anda dari Tetapan.
- Data backup awan: Dikekalkan selagi akaun anda aktif. Anda boleh memadam data backup anda pada bila-bila masa dari Tetapan.
5. Keselamatan Data
Kami mengambil langkah yang wajar untuk melindungi data anda:
- Pangkalan data SQLite tempatan disimpan dalam sandbox app yang dilindungi — iOS Data Protection pada iPhone dan iPad, dan storan app tersulit (SQLCipher) pada Android.
- PIN staf tidak sekali-kali disimpan sebagai teks biasa. Ia disimpan sebagai hash PBKDF2-HMAC-SHA256 dengan salt rawak unik bagi setiap PIN dan 100,000 lelaran, dan dibandingkan menggunakan pemeriksaan masa-tetap. Kemasukan PIN dihadkan kadarnya selepas percubaan salah berulang.
- Data backup awan dihantar melalui HTTPS dan disulitkan semasa disimpan.
6. Privasi Kanak-kanak
Pitis POS ditujukan untuk kegunaan perniagaan oleh orang dewasa. Kami tidak mengumpul data peribadi kanak-kanak bawah 13 tahun secara sedar.
7. Hak Anda
Anda mempunyai hak untuk:
- Mengakses semua data yang anda masukkan ke dalam app (ia ada dalam peranti anda).
- Memadam data tempatan anda pada bila-bila masa dengan menetapkan semula app atau membuangnya.
- Meminta pemadaman data backup awan dengan menghubungi kami di hello@pitis.app.
8. Perubahan Kepada Polisi Ini
Kami mungkin mengemas kini Polisi Privasi ini dari semasa ke semasa. Kami akan memberitahu anda tentang perubahan penting melalui app atau emel. Penggunaan berterusan app selepas perubahan bermakna anda menerima polisi yang dikemas kini.
9. Hubungi Kami
Jika anda ada soalan tentang Polisi Privasi ini atau cara data anda dikendalikan, sila hubungi:
Pitis POS
Emel: hello@pitis.app
Laman web: pitis.app