Privacy Policy
Notis Privasi

1. Siapa kami dan skop notis ini

FixCron mengendalikan platform FixCron. Notis ini terpakai kepada laman web, portal pelanggan, portal juruteknik, sokongan dan perkhidmatan berkaitan kami.

Bengkel di platform ialah perniagaan bebas. Apabila bengkel mengumpul dan menggunakan data pelanggannya bagi diagnosis, pembaikan, invois, waranti atau rekod perniagaan, bengkel itu juga bertanggungjawab terhadap amalan privasinya sendiri. Kami memproses data tersebut untuk menyediakan dan melindungi platform berdasarkan arahan dan tetapan akaun yang dibenarkan.

2. Data peribadi yang mungkin kami kumpul

• Identiti dan hubungan: nama, nama pengguna, e-mel, telefon, alamat, foto profil dan butiran perniagaan atau SSM.
• Akaun dan pasukan: syarikat, cawangan, peranan, kebenaran, profil kakitangan dan tetapan keselamatan.
• Tempahan dan kerja: pelanggan, peranti, model, IMEI atau pengenal yang diberikan, simptom, servis, alat ganti, nota, status, gambar dan sejarah selepas jualan.
• Dokumen dan kewangan: perjanjian, tandatangan, bil, invois, kredit, cukai, dompet, permintaan bayaran balik, pelan, permintaan langganan dan rujukan bukti pembayaran. Kami tidak meminta kata laluan, OTP atau nombor kad penuh melalui sembang.
• Komunikasi: sembang, tiket sokongan, ulasan, laporan, notifikasi dan pilihan komunikasi.
• Teknikal dan keselamatan: alamat IP, jenis peranti/pelayar, masa akses, log aktiviti, ralat, token keselamatan dan data kuki yang diperlukan.

Data datang daripada anda, pengguna yang diberi kuasa, pelanggan yang berinteraksi dengan bengkel, ciri platform, dan penyedia teknikal atau pembayaran yang anda pilih.

3. Mengapa dan atas dasar apa kami memproses data

Kami menggunakan data untuk:

• mendaftar, mengesahkan dan melindungi akaun;
• mencari bengkel, mengendalikan tempahan, kerja, dokumen, bayaran dan sokongan;
• menguatkuasakan peranan, kapasiti pelan, keselamatan, pencegahan penipuan dan audit;
• menghantar notis operasi, keselamatan, bil dan perubahan servis;
• mematuhi undang-undang, cukai, perakaunan, tuntutan dan arahan pihak berkuasa; serta
• menganalisis prestasi dan memperbaiki ciri menggunakan data agregat atau diminimumkan apabila sesuai.

Pemprosesan dibuat kerana ia perlu untuk kontrak atau permintaan anda, kewajipan undang-undang, operasi dan keselamatan yang sah, atau persetujuan apabila undang-undang memerlukannya. Anda boleh menarik balik persetujuan untuk pemprosesan berasaskan persetujuan tanpa menjejaskan pemprosesan terdahulu.

4. Pendedahan, penyedia perkhidmatan dan pemindahan

Kami boleh mendedahkan data setakat perlu kepada bengkel atau pelanggan yang terlibat dalam sesuatu tempahan, pengguna dan cawangan yang diberi kuasa, penyedia hosting, e-mel, storan, analitik keselamatan, sokongan dan pemproses pembayaran, penasihat profesional, serta pihak berkuasa apabila diwajibkan.

Kami tidak menjual data peribadi. Penyedia hanya dibenarkan memproses data untuk tujuan perkhidmatan dan perlindungan yang dipersetujui. Jika data diproses di luar Malaysia, kami menggunakan langkah kontrak, keselamatan dan penilaian yang munasabah untuk memberikan perlindungan setara yang dikehendaki undang-undang.

5. Kuki dan teknologi serupa

Kami menggunakan kuki yang perlu bagi log masuk, sesi, keselamatan, bahasa dan fungsi. Analitik atau pemasaran pilihan hanya akan digunakan mengikut tetapan dan persetujuan yang diperlukan. Menyekat kuki penting boleh menyebabkan sebahagian platform tidak berfungsi.

6. Retensi, ketepatan dan keselamatan

Kami menyimpan data hanya selama diperlukan untuk akaun dan servis, tempoh waranti atau pertikaian, kewajipan cukai/perakaunan, keselamatan, sandaran terkawal dan tuntutan undang-undang. Selepas itu data dipadam, dinyahkenal pasti atau diasingkan dengan selamat, tertakluk kepada legal hold dan kebergantungan rekod.

Kami menggunakan kawalan akses berasaskan peranan, pengasingan syarikat/cawangan, penyulitan dalam transit, hashing kata laluan, log audit, sandaran dan pemantauan. Tiada sistem benar-benar bebas risiko; laporkan kejadian mencurigakan dengan segera. Kami mengambil langkah munasabah untuk memastikan data tepat dan membolehkan pembetulan.

7. Pilihan dan hak anda

Tertakluk kepada PDPA 2010 dan pengecualian yang sah, anda boleh meminta akses atau salinan, pembetulan, penjelasan penggunaan/pendedahan, menarik balik persetujuan, mengehad pemprosesan tertentu, berhenti pemasaran langsung, atau meminta penutupan dan pemadaman yang layak.

Hantar permintaan melalui saluran hubungan di bawah. Kami mungkin mengesahkan identiti, kuasa bagi pihak syarikat, skop dan kesan kepada hak orang lain. Sesetengah rekod tidak boleh dipadam segera kerana invois, keselamatan, pertikaian, legal hold atau kewajipan undang-undang. Anda juga boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi Malaysia.

8. Kanak-kanak dan data orang lain

Platform akaun perniagaan dan langganan bukan untuk individu bawah 18 tahun. Jika data kanak-kanak diperlukan bagi urusan pembaikan, pemberi data mesti mempunyai kuasa ibu bapa atau penjaga yang sesuai. Jangan masukkan data orang lain melainkan ia berkaitan dan anda mempunyai kuasa atau notis yang diperlukan.

9. Perubahan dan cara menghubungi kami

Kami boleh mengemas kini Notis ini untuk perubahan perkhidmatan, undang-undang atau keselamatan. Versi dan tarikh kuat kuasa akan dipaparkan di atas; perubahan material akan dimaklumkan secara munasabah. Versi Bahasa Melayu dan Inggeris dimaksudkan mempunyai maksud yang sama; jika terdapat percanggahan, versi Bahasa Melayu diguna pakai setakat dibenarkan undang-undang.

1. Who we are and the scope of this notice

FixCron operates the FixCron platform. This notice applies to our website, customer portal, technician portal, support and related services.

Workshops on the platform are independent businesses. When a workshop decides how to use its customer's data for diagnosis, repair, invoicing, warranty or business records, that workshop is also responsible for its own privacy practices. We process that data to provide and secure the platform according to authorised account instructions and settings.

2. Personal data we may collect

• Identity and contact: name, username, email, phone, address, profile image and business or SSM details.
• Account and team: company, branch, role, permissions, staff profiles and security settings.
• Bookings and jobs: customer, device, model, submitted IMEI or identifier, symptoms, service, parts, notes, status, images and after-sales history.
• Documents and financial: agreements, signatures, bills, invoices, credits, taxes, wallet records, refund requests, plans, subscription requests and payment-evidence references. We do not ask for passwords, OTPs or full card numbers in chat.
• Communications: chats, support tickets, reviews, reports, notifications and communication choices.
• Technical and security: IP address, device/browser type, access time, activity logs, errors, security tokens and necessary cookie data.

Data comes from you, authorised users, customers interacting with workshops, platform features, and technical or payment providers you choose.

3. Why and on what basis we process data

We use data to:

• register, verify and protect accounts;
• find workshops and operate bookings, jobs, documents, payments and support;
• enforce roles, plan capacity, security, fraud prevention and audit controls;
• send operational, security, billing and service-change notices;
• meet legal, tax, accounting, claims and authority requirements; and
• measure performance and improve features using aggregated or minimised data where appropriate.

We process data because it is needed for your contract or request, a legal duty, legitimate operation and security, or consent where law requires it. You may withdraw consent-based permission without affecting earlier lawful processing.

4. Disclosure, service providers and transfers

We may disclose data as needed to a workshop or customer involved in a booking, authorised users and branches, hosting, email, storage, security analytics, support and payment providers, professional advisers, and authorities where required.

We do not sell personal data. Providers may process it only for agreed service and protection purposes. If data is processed outside Malaysia, we use reasonable contractual, security and assessment measures intended to provide legally required comparable protection.

5. Cookies and similar technology

We use necessary cookies for sign-in, sessions, security, language and functionality. Optional analytics or marketing will be used only in line with applicable settings and consent requirements. Blocking essential cookies may prevent parts of the platform from working.

6. Retention, accuracy and security

We keep data only as long as needed for accounts and services, warranty or dispute periods, tax/accounting duties, security, controlled backups and legal claims. It is then deleted, anonymised or securely isolated, subject to legal holds and record dependencies.

We use role-based access, company and branch separation, encryption in transit, password hashing, audit logs, backups and monitoring. No system is risk-free; report suspicious activity promptly. We take reasonable steps to keep data accurate and enable correction.

7. Your choices and rights

Subject to Malaysia's PDPA 2010 and lawful exceptions, you may request access or a copy, correction, an explanation of use/disclosure, withdrawal of consent, limits on certain processing, an end to direct marketing, or eligible closure and deletion.

Submit a request using the contact channel below. We may verify identity, company authority, scope and effects on others. Some records cannot be deleted immediately because of invoices, security, disputes, legal holds or law. You may also contact Malaysia's Personal Data Protection Commissioner.

8. Children and other people's data

Business accounts and subscriptions are not intended for anyone under 18. If a child's data is needed for a repair, the person providing it must have appropriate parental or guardian authority. Do not submit another person's data unless it is relevant and you have the required authority or notice.

9. Changes and how to contact us

We may update this notice for service, law or security changes. The version and effective date appear above, and material changes will receive reasonable notice. The Malay and English versions are intended to have the same meaning; if they conflict, the Malay version governs to the extent permitted by law.