Ini ialah terjemahan yang disediakan untuk kemudahan. Jika terdapat sebarang perbezaan antara terjemahan ini dengan versi Bahasa Inggeris, versi Bahasa Inggeris akan diguna pakai. Lihat versi Bahasa Inggeris

Dasar Privasi

Tarikh berkuat kuasa: 9 Julai 2026 · Dikemas kini kali terakhir: 10 November 2026

Dasar Privasi ini menerangkan bagaimana HomeAuto Solutions Pte Ltd (UEN 202014984H) ("Claify", "kami") mengumpul, menggunakan, mendedahkan dan melindungi data peribadi apabila anda menggunakan platform perakaunan Claify di claify.homeauto.sg dan perkhidmatan berkaitan ("Perkhidmatan"). Kami komited untuk mematuhi Akta Perlindungan Data Peribadi 2012 Singapura (Personal Data Protection Act 2012) ("PDPA") dan, jika berkenaan, Peraturan Perlindungan Data Umum Kesatuan Eropah (General Data Protection Regulation) ("GDPR").

1. Data yang kami kumpul

Data akaun

• Nama dan alamat e-mel (termasuk melalui log masuk Google, jika anda memilihnya)
• Kata laluan (disimpan hanya sebagai cincangan kriptografi — kami tidak pernah melihat atau menyimpan kata laluan asal anda)
• Nama perniagaan, status pendaftaran GST dan tetapan organisasi

Permintaan sokongan

• Apabila anda menghubungi kami melalui halaman sokongan: nama anda, alamat e-mel, tajuk dan teks mesej anda, sebarang fail yang anda lampirkan, dan balasan kami. Sila jangan hantar NRIC/FIN, nombor bank atau kad, atau kata laluan. Kami menyimpan permintaan sokongan selama 2 tahun selepas diselesaikan.

Data perniagaan dan kewangan yang anda masukkan

• Kenalan (pelanggan dan vendor anda): nama, e-mel, alamat
• Sebut harga, invois, pembayaran, resit dan catatan jurnal
• Data transaksi bank yang anda import (cth. eksport CSV daripada DBS, OCBC, UOB) atau yang dihantar oleh suapan bank yang disambungkan
• Dokumen yang anda muat naik (cth. resit dan fail sokongan)

Data daripada platform perakaunan yang disambungkan

Jika anda menyambungkan platform perakaunan pihak ketiga seperti Xero atau QuickBooks Online, kami mengakses data perakaunan yang anda benarkan semata-mata untuk menyediakan Perkhidmatan. Daripada QuickBooks Online kami membaca carta akaun, pelanggan dan vendor, serta invois dan bil yang belum dijelaskan anda, dan kami menulis draf bil yang anda minta Claify cipta (contohnya daripada resit yang diimbas); kami tidak membaca gaji, kad pembayaran atau bukti kelayakan perbankan yang disimpan oleh platform tersebut. Token sambungan disulitkan semasa disimpan dengan AES-256-GCM dan hanya digunakan untuk membuat panggilan yang telah anda benarkan. Anda boleh memutuskan sambungan platform pada bila-bila masa daripada Tetapan, yang menghentikan semua akses selanjutnya; anda juga boleh membatalkan akses Claify dari dalam platform itu sendiri. Data yang telah disalin ke dalam Claify kekal dalam organisasi anda sehingga anda memadamkannya.

Data daripada akaun bank yang disambungkan

Jika anda menyambungkan akaun bank (OCBC, DBS atau UOB), Claify menerima baris penyata bagi akaun yang anda nyatakan: tarikh, perihalan, jumlah dan rujukan bank. Kami tidak pernah melihat atau menyimpan kata laluan perbankan internet anda. Bergantung pada bank, akses menggunakan sama ada log masuk yang anda lengkapkan di bank (OCBC), yang mengeluarkan token jangka pendek kepada Claify, atau bukti kelayakan aplikasi dan sijil yang diperoleh syarikat anda daripada bank (DBS, UOB). Token dan bukti kelayakan disulitkan semasa disimpan dengan AES-256-GCM. Anda boleh mengeluarkan suapan bank pada bila-bila masa daripada Akaun Bank.

Data yang diproses oleh ciri AI

Sesetengah ciri menggunakan model bahasa besar yang disediakan oleh Anthropic (Claude): membaca resit yang anda muat naik, mencadangkan akaun bagi sesuatu transaksi bank, dan menjawab soalan yang anda tanyakan kepada Maya, pembantu kewangan kami, tentang buku akaun anda. Hanya kandungan yang diperlukan untuk tugas tersebut dihantar (contohnya imej resit, atau perihalan transaksi dan carta akaun anda). Anthropic memproses data ini di bawah terma API komersialnya: ia tidak menggunakannya untuk melatih modelnya dan menyimpannya hanya untuk tempoh terhad (pada masa ini sehingga 30 hari) bagi tujuan pemantauan penyalahgunaan. Claify menyimpan rekod setiap cadangan AI dan sama ada anda menerimanya, supaya kami dapat melaporkan ketepatan kepada anda. Ciri AI tidak pernah mengubah lejar anda dengan sendirinya: setiap catatan, padanan atau penyelesaian hanya berlaku selepas anda mengesahkannya.

Data yang diproses oleh bot Telegram (pilihan)

Jika pemilik organisasi anda menyambungkan bot Telegram sendiri (ciri pelan berbayar), mesej yang dihantar pasukan anda kepada bot itu diproses oleh Telegram, yang menyediakan perkhidmatan pemesejan, dan oleh Claify, supaya Claify dapat menyediakan draf sebut harga untuk anda.

Teks, imej dan PDF yang dihantar kepada bot diserahkan kepada model AI yang dipilih dan dikonfigurasikan oleh organisasi anda, menggunakan kunci API organisasi anda sendiri. Claify tidak membekalkan model untuk ciri ini. Pembekal itu ialah pembekal perkhidmatan organisasi anda sendiri, bukan pemproses sub Claify dalam erti biasa, tetapi ia menerima apa sahaja yang dihantar kakitangan anda, jadi anda bertanggungjawab memilih pembekal yang syaratnya sesuai dengan anda. Imej dan tangkapan skrin disertakan apabila kakitangan menghantarnya, dan tangkapan skrin pembayaran boleh memaparkan butiran bank, jadi hantar hanya apa yang anda selesa kongsikan dengan pembekal itu. Bagi PDF, teks di dalam PDF (bukan failnya) dihantar kepada model, dan PDF imbasan tanpa teks tidak dapat dibaca.

• Token bot dan kunci API model disimpan dalam bentuk disulitkan di dalam peti simpanan rahsia.
• Sejarah sembang menyimpan teks mesej kakitangan dan balasan bot (sehingga 4,000 aksara setiap satu, 12 mesej terakhir) supaya perbualan berfungsi. Claify juga menyimpan ID pengguna Telegram dan ID sembang setiap orang yang dipautkan bersama pengguna Claify mereka.
• Draf sebut harga yang belum disahkan menyimpan kandungan penuhnya: nama pelanggan, butiran item, harga dan nota.
• Bot mengabaikan sejarah sembang dan draf yang belum disahkan yang lebih lama daripada 2 jam. Ia kekal disimpan sehingga diganti dengan mesej yang lebih baharu, atau sehingga bot diputuskan sambungannya atau organisasi dipadam. Claify tidak menyimpan imej atau PDF yang dihantar kepada bot.

Hanya orang yang telah dipautkan oleh pemilik organisasi boleh menggunakan bot, dan pemilik boleh membuang akses mereka pada bila-bila masa. Bot hanya mencipta draf sebut harga selepas pengguna menekan butang sahkan, dan ia tidak pernah menghantar e-mel kepada pelanggan anda.

Data pembayaran

Pemprosesan kad dan pembayaran dikendalikan oleh Stripe. Kami tidak menerima atau menyimpan butiran kad penuh anda — kami hanya menerima pengesahan pembayaran dan metadata terhad (cth. jumlah, status, rujukan).

Data teknikal

• Data log: alamat IP, jenis pelayar, halaman yang dilawati, cap masa
• Kuki yang benar-benar perlu untuk mengekalkan log masuk anda dan melindungi Perkhidmatan, serta pilihan bahasa dan tema anda
• Pada halaman awam kami sahaja (halaman utama, blog, log masuk, daftar dan halaman undang-undang): statistik lawatan yang dikumpul melalui Google Analytics 4, seperti halaman yang dilihat, laman perujuk, pelayar, peranti dan lokasi anggaran
• Jejak audit perubahan pada rekod perakaunan anda (siapa melakukan apa, dan bila), serta kiraan penggunaan pelan (cth. bilangan muat naik AI bulan ini)

2. Bagaimana kami menggunakan data anda

• Untuk menyediakan, mengendalikan dan menyelenggara Perkhidmatan (penginvoisan, rekod perakaunan, pengiraan GST, laporan)
• Untuk menghantar e-mel transaksi yang anda mulakan atau konfigurasikan (cth. invois, resit, peringatan pembayaran tertunggak) melalui penyedia e-mel kami
• Untuk mengesahkan identiti anda dan melindungi akaun anda (termasuk pengesahan dua faktor pilihan)
• Untuk memproses pembayaran dan langganan
• Untuk menjawab permintaan sokongan
• Untuk mematuhi kewajipan undang-undang, termasuk keperluan penyimpanan rekod cukai dan perakaunan Singapura

Kami tidak menjual data peribadi anda. Kami tidak menggunakan data perakaunan anda untuk pengiklanan.

3. Dengan siapa kami berkongsi data

Kami berkongsi data hanya dengan penyedia perkhidmatan yang diperlukan untuk menjalankan Perkhidmatan:

Kami juga boleh mendedahkan data peribadi jika dikehendaki oleh undang-undang, peraturan, atau permintaan sah daripada pihak berkuasa awam.

4. Di mana data anda disimpan

Data akaun dan perakaunan anda disimpan di rantau Singapura Supabase (ap-southeast-1). Jika penyedia memproses data di luar Singapura, kami memastikan tahap perlindungan yang setara seperti yang dikehendaki oleh kewajipan had pemindahan PDPA.

5. Bagaimana kami melindungi data anda

• Penyulitan semasa penghantaran (TLS) untuk semua sambungan
• Penyulitan semasa disimpan untuk data yang disimpan; token platform pihak ketiga disulitkan dengan AES-256-GCM
• Keselamatan peringkat baris supaya setiap organisasi hanya dapat mengakses rekodnya sendiri
• Kata laluan dan kunci API disimpan sebagai cincangan kriptografi (bcrypt)
• Pengesahan dua faktor pilihan (TOTP)
• Storan dokumen peribadi yang dikawal aksesnya

6. Berapa lama kami menyimpan data anda

Kami menyimpan data anda selagi akaun anda aktif. Rekod perakaunan boleh disimpan sehingga 5 tahun selepas tahun kewangan berkaitan, selaras dengan keperluan penyimpanan rekod berkanun Singapura (cth. di bawah Akta Cukai Pendapatan (Income Tax Act) dan Akta GST (GST Act)), walaupun selepas akaun ditutup. Apabila anda memadamkan sesebuah organisasi, data langsungnya dibuang serta-merta dan satu syot kilat yang disulitkan disimpan selama 30 hari semata-mata supaya kami dapat memulihkannya jika pemadaman itu satu kesilapan, selepas itu ia dihapuskan. Data peribadi lain dipadam atau dianonimkan dalam tempoh yang munasabah selepas akaun anda ditutup.

7. Hak anda

Di bawah PDPA (dan GDPR, jika berkenaan), anda boleh:

• Meminta akses kepada data peribadi yang kami simpan tentang anda
• Meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap
• Menarik balik persetujuan terhadap pengumpulan, penggunaan atau pendedahan data peribadi anda oleh kami
• Meminta pemadaman akaun anda dan data peribadi yang berkaitan (tertakluk kepada keperluan penyimpanan undang-undang)
• Mengeksport data perakaunan anda

Anda boleh melaksanakan kebanyakan hak ini sendiri: Tetapan → Eksport memuat turun data perakaunan anda (CSV, Excel, XML), Tetapan → Organisasi membolehkan pemilik memadamkan organisasi dan setiap dokumen di dalamnya, dan Tetapan → Keselamatan memadamkan log masuk anda.

Untuk perkara lain, hubungi Pegawai Perlindungan Data kami di dpo@homeauto.sg. Kami akan membalas dalam tempoh masa yang dikehendaki oleh PDPA.

8. Kuki

Di dalam Perkhidmatan yang telah dilog masuk, kami hanya menggunakan kuki yang benar-benar perlu untuk ia berfungsi (pengesahan sesi dan keselamatan) dan dua kuki keutamaan untuk bahasa dan tema pilihan anda. Pada halaman awam kami (halaman utama, blog, log masuk, daftar dan halaman undang-undang) kami juga menggunakan Google Analytics 4, yang menetapkan kuki analitik (seperti _ga) dan menghantar statistik lawatan kepada Google untuk membantu kami memahami bagaimana laman ini digunakan. Kami tidak menjalankan Google Analytics di dalam Perkhidmatan yang telah dilog masuk, dan kami tidak menggunakan ciri pengiklanan atau kuki pengiklanan. Satu notis pada halaman tersebut membolehkan anda menolak analitik, dan pilihan anda diingati dalam satu kuki. Anda juga boleh menyekat kuki analitik dalam tetapan pelayar anda atau dengan alat tambah pilih keluar pelayar Google.

9. Kanak-kanak

Perkhidmatan ini ditujukan untuk kegunaan perniagaan dan tidak ditujukan kepada individu di bawah umur 18 tahun. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak.

10. Perubahan pada dasar ini

Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa. Perubahan material akan dimaklumkan melalui Perkhidmatan atau melalui e-mel. Tarikh "Dikemas kini kali terakhir" di atas mencerminkan semakan terkini. Penggunaan Perkhidmatan yang berterusan selepas perubahan berkuat kuasa merupakan penerimaan terhadap dasar yang telah disemak.

11. Hubungi kami

Pegawai Perlindungan Data
HomeAuto Solutions Pte Ltd (UEN 202014984H)
E-mel: dpo@homeauto.sg
Sokongan umum: claify.homeauto.sg/support