Undang-undang

Perjanjian Pemprosesan Data

Kemas kini terakhir: 2026-05-27

Pihak-pihak

Pemproses Data: envoice.my, Malaysia.

Pengawal Data: Perniagaan yang mendaftar kedai/cawangan/outlet di envoice.my dan menghantar invois melalui platform tersebut.

Dengan menggunakan envoice.my, anda bersetuju dengan terma DPA ini sebagai tambahan kepada Terma Perkhidmatan kami.

Data yang diproses

Kami memproses data berikut bagi pihak anda untuk menyampaikan perkhidmatan ini:

•Maklumat pembeli: nama, TIN, nombor ID, alamat, e-mel, telefon.

•Data transaksi: jumlah invois, item, kod cukai.

•Kredential kedai/cawangan/outlet anda: TIN, BRN, ID klien dan rahsia LHDN (disulitkan semasa disimpan).

•Ahli pasukan: nama dan alamat e-mel kakitangan yang anda jemput.

Tujuan

Data diproses semata-mata untuk menyediakan perkhidmatan yang anda langgani: menghantar invois kepada LHDN MyInvois bagi pihak anda, menyimpan rekod untuk akses anda, dan mengendalikan portal B2C jika anda mengaktifkannya. Kami tidak menggunakan data pembeli untuk pemasaran atau analitik kami sendiri.

Pengekalan

•Rekod invois: 7 tahun (Akta Cukai Pendapatan 1967).

•Data akaun: sehingga anda memadam akaun anda, selepas itu data peribadi akan diawanamakan.

•Kredential LHDN: dipadam serta-merta apabila dikeluarkan daripada tetapan kedai/cawangan/outlet.

Kewajipan anda

Sebagai pengawal data, anda bertanggungjawab untuk mempunyai asas yang sah di sisi undang-undang bagi mengumpul data pembeli dan untuk memaklumkan pembeli bahawa data mereka dihantar kepada LHDN MyInvois untuk tujuan e-Invois.

Kewajipan kami

•Memproses data hanya mengikut arahan anda.

•Mengekalkan langkah keselamatan teknikal dan organisasi yang sesuai.

•Memberitahu anda dalam tempoh 72 jam selepas mengesahkan pelanggaran data peribadi yang menjejaskan data anda.

•Membantu dengan permintaan akses subjek data apabila boleh dilaksanakan secara teknikal.

Hubungi

Pertanyaan DPA dan pemberitahuan pelanggaran: privacy@envoice.my