S.I.S. 遵守马来西亚《2010 年个人数据保护法》（PDPA），含《2024 年个人数据保护（修正）法》。本通知说明我们收集什么、为什么收集；以英文发布并附马来文摘要（见下方），中文版供参考之用。
你的数据（studio 主）：姓名、邮箱、电话，以及订阅时的付款信息（卡号由 Stripe 处理，我们从不接触或存储完整卡号）。若使用 Google 登录，我们会从 Google 取得你的姓名、邮箱和头像。我们也保留基本安全日志（IP、设备）用于保护账号和防欺诈。
你的业务数据：你创建或上传的客户、发票和文件，为提供服务而存储。你丢进去做 AI 抽取的文件会发送给我们的 AI 服务商（Anthropic）读取；不会被用于训练 AI 模型，我们也绝不拿你的数据去训练任何东西。
我们处理数据的依据
为履行与你的合约（运行你的 studio 账号、生成你的单据）；为履行法律义务（税务、记账、防欺诈）；以及在你同意下用于可选集成（如 Google Drive 备份），你可随时断开集成或联络我们撤回同意。
处理方与数据存放地
我们使用以下服务商运营：Supabase（数据库与文件存储，新加坡机房）、Vercel（应用托管/CDN）、Stripe（订阅支付）、Anthropic（AI 文件抽取）、Google（可选的 Drive 备份，在你自己的 Google 账号下）。
数据传输出马来西亚时，受与这些服务商的合约保障及传输/存储加密保护，符合 PDPA 跨境原则。
绝不出售 · 绝不泄漏
我们绝不会把你的数据，或你客户的数据，出售、出租、交易或以任何方式披露给任何第三方作其自身用途。没有广告商、没有数据贩子、没有营销方，谁都没有。你的数据仅在两种情况下披露：(a) 给上面列出的处理方，且仅限运营本服务所需，受保密合约约束；(b) 马来西亚法律或法院命令强制要求时，此时我们只披露最低限度所需，且除非法律禁止，会先告知你。除这两种情况外，你的数据不会离开本服务。
我们会把各 studio 的数据汇总成去识别化的行业统计（例如工作类型占比、价格中位数、账期与收款周期），用于运营与改进本服务，并可能以行业基准的形式发布。这些统计只有数字，绝不会包含、也无法反推出任何 studio、客户、单据或个人。
保存期限
账号活跃期间我们保存你的数据。若你删除账号（或要求我们删除），我们在 30 天内清除个人数据，马来西亚法律要求保留的记录除外；加密备份中的残留副本在 90 天内滚动清除。
安全
数据传输（TLS）与存储均加密。每个 studio 的数据以行级安全（RLS）隔离，内部访问遵循最小权限。没有系统是绝对安全的，若发生影响你数据的事件，我们会及时告知。
数据泄露通报
按 2024 年修正案，若发生个人数据泄露，我们会在不当拖延的情况下（及法定时限内）通报个人数据保护专员，并在可能造成重大损害时通知受影响用户。
你的权利
你可要求访问、更正、撤回同意、数据可携或删除你的个人数据，通过 /contact 页或 WhatsApp 联络我们。我们按 PDPA 要求在 21 天内回复。
你客户的数据
对你存储的客户个人数据，你是数据使用者，我们仅作为你的处理者（见服务条款）。我们绝不联络你的客户或为自己使用他们的数据；若你的客户直接向我们提出数据请求，我们会转交给你并协助处理。
Notis Perlindungan Data Peribadi (Ringkasan, Bahasa Malaysia)
S.I.S. memproses data peribadi anda (nama, e-mel, telefon, maklumat pembayaran) dan data perniagaan anda (pelanggan, invois, dokumen) untuk menyediakan perkhidmatan invois dan simpan kira ini, selaras dengan Akta Perlindungan Data Peribadi 2010 (termasuk Pindaan 2024). Jika anda log masuk dengan Google, kami menerima nama, e-mel dan gambar profil anda daripada Google.
Data disimpan oleh pemproses perkhidmatan kami: Supabase (pangkalan data, Singapura), Vercel (pengehosan), Stripe (pembayaran), Anthropic (pengekstrakan dokumen AI) dan Google Drive (jika anda mengaktifkannya), dengan perlindungan kontrak dan penyulitan.
Kami tidak akan sekali-kali menjual, menyewakan atau mendedahkan data anda kepada mana-mana pihak ketiga untuk kegunaan mereka sendiri. Pendedahan hanya dibuat kepada pemproses perkhidmatan yang disenaraikan di atas (untuk mengendalikan perkhidmatan sahaja, tertakluk kepada kewajipan kerahsiaan) atau jika dikehendaki oleh undang-undang Malaysia, dan dalam kes itu, hanya setakat minimum yang diperlukan, dan kami akan memaklumkan anda terlebih dahulu melainkan dilarang oleh undang-undang.
Anda berhak mengakses, membetulkan dan memadam data anda, meminta pemindahan data, serta menarik balik persetujuan pada bila-bila masa dengan menghubungi kami. Kami akan memberi maklum balas dalam tempoh 21 hari.
Sebarang pertanyaan: hubungi kami melalui halaman /contact atau WhatsApp.
通知变更
若本通知有重大变更，我们会在应用内或邮件公告，并更新顶部版本日期。
最后更新：2026-09-21 · 版本 2026-09-21