Kepercayaan
Keselamatan
Kemas kini terakhir: 2026-10-27
Penyulitan
•Client Secret LHDN MyInvois anda disulitkan semasa disimpan dengan AES-256-GCM.
•Token akses bagi aplikasi yang disambungkan, seperti Zoho dan Loyverse, disulitkan semasa disimpan dengan AES-256-GCM.
•Nombor pengenalan, e-mel, nombor telefon dan alamat pembeli pada e-Invois dan senarai pelanggan anda disulitkan semasa disimpan.
•envoice.my hanya boleh dibuka melalui HTTPS. Pelayar diarahkan supaya sentiasa menggunakan HTTPS (HSTS), dan kuki log masuk hanya dihantar melalui HTTPS.
Kunci API
•Kunci API hanya disimpan sebagai hash SHA-256. Kunci penuh dipaparkan sekali sahaja, semasa anda menciptanya.
•API dan pelayan MCP memerlukan pelan Pro atau Enterprise. Setiap kunci dimiliki oleh satu kedai/cawangan/outlet, dan anda boleh membatalkannya pada bila-bila masa.
Akses
•Setiap kedai/cawangan/outlet mempunyai tiga peranan: Pemilik, Akauntan dan Kakitangan. Hanya pemilik boleh menjemput atau mengeluarkan ahli dan mengurus pengebilan. Kakitangan tidak boleh membatalkan e-Invois atau menukar tetapan.
•Apabila anda membuka envoice dari aplikasi Shopify, menukar e-mel, kata laluan, log masuk yang dipautkan, kelayakan LHDN atau ahli kedai memerlukan pautan log masuk yang dihantar ke e-mel anda terlebih dahulu.
•Alat dalaman kakitangan envoice hanya dibuka kepada senarai pendek alamat e-mel yang dinamakan, dan hanya selepas alamat itu disahkan.
Penghantaran ke LHDN
•envoice menghantar melalui API MyInvois rasmi LHDN dengan Client ID dan Client Secret perniagaan anda sendiri.
•envoice menggunakan API MyInvois v1.0 tanpa tandatangan, jadi sijil tandatangan digital tidak diperlukan.
Pembayaran
•Butiran kad dimasukkan pada halaman pembayaran Stripe atau CHIP dan tidak sekali-kali sampai kepada envoice.
Pengehosan dan sandaran
•Aplikasi dan pangkalan data berjalan di pusat data di Singapura.
•Pangkalan data disandarkan setiap malam. Sandaran disulitkan dan disimpan di luar lokasi.
Privasi
•Data peribadi dikendalikan di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Dasar privasi menyenaraikan data yang kami kumpul, sebabnya, tempoh penyimpanan dan setiap pemproses yang kami gunakan.
•Untuk memadam data anda, e-mel privacy@envoice.my.
Laporkan kelemahan keselamatan
•E-mel privacy@envoice.my dengan subjek "Security". Sertakan langkah untuk menghasilkannya semula.
•Sila jangan akses data pelanggan lain atau mengganggu perkhidmatan semasa menguji.