abu订货隐私政策
运营方与服务
Traffic Light Ks Seafood Sdn Bhd 运营 abu订货 / ABU Ordering，为餐馆及分行提供订货服务。隐私问题请联系 trafficlight.seafood@gmail.com。
餐馆主账号由管理员开通。餐馆负责人可以在应用内创建员工账号。员工身份可以与其提交的订单和反馈关联。
我们处理的资料
- 账号资料：餐馆和分行代码、密码、员工姓名、角色及登录会话，用于登录、权限管理及账号安全。服务器保存经过加盐哈希处理的密码，而不是明文密码。
- 业务资料：餐馆和分行资料、联系人及配送资料、商品、数量、单位、送货日期、备注、提交人、订单、发票及相关交易记录，用于订货、交付、对账及保存业务记录。
- 主动反馈：您提交的问题或建议、类型、所在页面、应用版本、请求标识及相关餐馆、分行和提交人，用于处理问题及改进服务。反馈不是匿名提交，请不要填写密码或不必要的个人资料。
- 连接与安全资料：网络请求来源及失败登录信息，用于保护服务和限制异常请求。
应用会在设备上保存登录会话、餐馆资料、未提交的订货草稿、偏好及显示设置。卸载应用或清除应用数据可能删除本机资料；退出登录不会删除服务器上的账号或业务记录。
服务提供方、传输与存储
资料来自您使用服务时提交的内容，以及餐馆负责人或管理员为开通账号、配送及业务服务提供的资料。登录和必要订单资料是提供相关服务所必需的；缺少这些资料，我们可能无法让您登录或处理订单。反馈和非必要备注由您自愿提供，不提供不会阻止正常订货。
我们使用 Railway 托管服务，当前服务运行在荷兰阿姆斯特丹，因此使用服务会涉及将资料传输至马来西亚境外。托管和相关基础设施服务提供方参与服务运行所需的数据处理；其日志和备份的处理位置可能不同于当前服务运行位置。
正式应用与服务接口通过 HTTPS 传输资料。应用不集成广告或第三方分析工具，也不提供应用内银行卡或电子钱包付款功能。
资料保存
账号资料在账号使用期间保存；删除请求按下述流程处理。已解决的反馈在问题解决后保存12个月，随后由人工删除或去除个人识别资料；涉及未结争议或依法须保留的必要部分除外。
我们保留提供账号服务、处理交易和履行法律义务所需的资料。需要依法保存的账务资料不会因账号删除请求而立即删除。马来西亚《公司法2016》第245(3)条规定相关账务记录在交易或业务完成后保存7年；所得税法第82(1)(a)条规定业务记录从相关收入所属年度结束起保存7年。适用期限可能因申报、税务调查或其他法律要求而延长。我们会就您的请求说明需要保留的资料和理由。
服务备份可能仍含有此前保存的资料。常规备份保留最近7份，这并不是7天删除承诺；另行保存的恢复备份目前没有自动到期删除机制。删除请求将同时评估备份中的资料，未能在处理期限内完成时会向您说明原因与后续安排。
恢复及发布备份每月由人工检查；超过90天且没有恢复或法定保留需要的备份将予以清理。这是人工管理规则，并非自动到期删除。
查询、更正及删除
您可以通过 trafficlight.seafood@gmail.com 申请查询、更正或删除账号及相关个人资料。请提供餐馆或分行代码、您与账号的关系、申请范围及回复方式，不要发送密码。我们或授权人员将人工核实您的身份与账号关系，并告知可处理范围及依法需要保留的账务资料和理由。
我们将在收到申请后7个工作日内回复，并在30天内处理可删除资料，或说明需要延期的原因。停用账号或退出登录不等于删除账号。员工也可以通过上述邮箱提交与其本人资料有关的请求。
删除申请说明：账号及资料删除。
ABU Ordering Privacy Policy
Operator and service
Traffic Light Ks Seafood Sdn Bhd operates abu订货 / ABU Ordering for restaurant and branch ordering. Contact trafficlight.seafood@gmail.com about privacy.
Administrators provide restaurant owner accounts. Restaurant owners can create staff accounts in the app. Staff identities may be associated with the orders and feedback they submit.
Information we process
- Account information: restaurant and branch codes, passwords, staff names, roles and sign-in sessions support authentication, access management and account security. The server stores salted password hashes rather than plaintext passwords.
- Business information: restaurant and branch details, contact and delivery details, products, quantities, units, delivery dates, notes, submitter identities, orders, invoices and related transaction records support ordering, fulfilment, reconciliation and business record keeping.
- Voluntary feedback: issue or suggestion text, type, page, app version, request identifier and associated restaurant, branch and submitter help us address problems and improve the service. Feedback is not anonymous. Do not include passwords or unnecessary personal information.
- Connection and security information: network request sources and failed sign-in information help protect the service and limit abnormal requests.
The app stores sign-in sessions, restaurant profiles, unsubmitted order drafts, preferences and display settings on your device. Uninstalling the app or clearing its data may remove local information. Signing out does not delete server accounts or business records.
Service providers, transmission and storage
Information comes from what you submit while using the service and from restaurant owners or administrators who provide details for account setup, delivery and business services. Sign-in and essential order information are required to provide those services. Without them, we may be unable to let you sign in or process orders. Feedback and non-essential notes are voluntary; choosing not to provide them does not prevent normal ordering.
We use Railway hosting. The service currently runs in Amsterdam, Netherlands, so using the service involves transferring information outside Malaysia. Hosting and related infrastructure providers process information needed to operate the service. Locations used for their logs and backups may differ from the service's current runtime location.
The production app communicates with service interfaces over HTTPS. The app does not integrate advertising or third-party analytics tools and does not provide in-app card or e-wallet payments.
Retention
Account information is retained while the account is in use; deletion requests are handled through the process below. Resolved feedback is retained for 12 months after resolution and then manually deleted or stripped of personal identifiers, except for information needed for unresolved disputes or legal retention obligations.
We retain information needed to provide account services, process transactions and meet legal obligations. Accounting records required by law are not immediately deleted following an account-deletion request. Section 245(3) of Malaysia's Companies Act 2016 requires relevant accounting records to be retained for seven years after the related transactions or operations are completed. Section 82(1)(a) of the Income Tax Act requires business records to be retained for seven years from the end of the year to which the income relates. Applicable periods may be extended by filing, tax investigations or other legal requirements. We will explain the information that must be retained and the reasons when handling your request.
Service backups may still contain previously stored information. Routine backups retain the latest seven copies; this is not a promise of deletion after seven days. Separately retained recovery backups currently have no automatic expiry mechanism. Deletion requests also involve assessing information in backups. If this cannot be completed within the processing period, we will explain why and the next steps.
Recovery and release backups are reviewed manually each month. Copies older than 90 days are removed when they are no longer needed for recovery or legal retention. This is a manual management rule, not automatic expiry.
Access, correction and deletion
Email trafficlight.seafood@gmail.com to request access to, correction of, or deletion of your account and related personal information. Include your restaurant or branch code, your relationship to the account, the scope of your request and a way to reply. Do not send passwords. We or an authorised person will manually verify your identity and relationship to the account and explain what can be processed, along with any accounting records that must be retained by law and the reasons.
We will respond within seven working days of receiving your request. Within 30 days, we will process information that can be deleted or explain why an extension is needed. Deactivation or signing out is not account deletion. Staff members can also use this email address to request action concerning their own information.
Dasar Privasi ABU Ordering
Pengendali dan perkhidmatan
Traffic Light Ks Seafood Sdn Bhd mengendalikan abu订货 / ABU Ordering untuk pesanan restoran dan cawangan. Hubungi trafficlight.seafood@gmail.com bagi pertanyaan privasi.
Pentadbir menyediakan akaun pemilik restoran. Pemilik restoran boleh mewujudkan akaun kakitangan dalam aplikasi. Identiti kakitangan boleh dikaitkan dengan pesanan dan maklum balas yang mereka hantar.
Maklumat yang kami proses
- Maklumat akaun: kod restoran dan cawangan, kata laluan, nama kakitangan, peranan dan sesi log masuk untuk pengesahan identiti, pengurusan akses dan keselamatan akaun. Pelayan menyimpan cincangan kata laluan dengan nilai rawak tambahan, bukan kata laluan dalam teks biasa.
- Maklumat perniagaan: butiran restoran dan cawangan, maklumat hubungan dan penghantaran, produk, kuantiti, unit, tarikh penghantaran, nota, identiti penghantar pesanan, pesanan, invois dan rekod transaksi berkaitan untuk pesanan, penghantaran, penyelarasan akaun dan penyimpanan rekod perniagaan.
- Maklum balas sukarela: teks masalah atau cadangan, jenis, halaman, versi aplikasi, pengecam permintaan serta restoran, cawangan dan penghantar berkaitan untuk menangani masalah dan menambah baik perkhidmatan. Maklum balas bukan tanpa nama. Jangan sertakan kata laluan atau maklumat peribadi yang tidak perlu.
- Maklumat sambungan dan keselamatan: sumber permintaan rangkaian dan maklumat log masuk yang gagal untuk melindungi perkhidmatan dan mengehadkan permintaan luar biasa.
Aplikasi menyimpan sesi log masuk, profil restoran, draf pesanan yang belum dihantar, pilihan dan tetapan paparan pada peranti anda. Menyahpasang aplikasi atau mengosongkan datanya boleh memadam maklumat setempat. Log keluar tidak memadam akaun atau rekod perniagaan pada pelayan.
Maklumat diperoleh daripada perkara yang anda hantar semasa menggunakan perkhidmatan serta daripada pemilik restoran atau pentadbir yang menyediakan butiran untuk pembukaan akaun, penghantaran dan perkhidmatan perniagaan. Maklumat log masuk dan maklumat pesanan yang penting diperlukan untuk menyediakan perkhidmatan tersebut. Tanpanya, kami mungkin tidak dapat membolehkan anda log masuk atau memproses pesanan. Maklum balas dan nota yang tidak penting adalah sukarela; anda masih boleh membuat pesanan biasa tanpa memberikannya.
Penyedia perkhidmatan, penghantaran dan penyimpanan
Kami menggunakan perkhidmatan pengehosan Railway. Perkhidmatan kini beroperasi di Amsterdam, Belanda, maka penggunaannya melibatkan pemindahan maklumat ke luar Malaysia. Penyedia pengehosan dan infrastruktur berkaitan memproses maklumat yang diperlukan untuk mengendalikan perkhidmatan. Lokasi log dan sandaran mereka mungkin berbeza daripada lokasi operasi semasa perkhidmatan.
Aplikasi rasmi berkomunikasi dengan antara muka perkhidmatan melalui HTTPS. Aplikasi tidak menyepadukan pengiklanan atau alat analitik pihak ketiga dan tidak menyediakan pembayaran kad atau e-dompet dalam aplikasi.
Tempoh penyimpanan
Maklumat akaun disimpan sepanjang akaun digunakan; permintaan pemadaman dikendalikan melalui proses di bawah. Maklum balas yang telah diselesaikan disimpan selama 12 bulan selepas penyelesaian, kemudian dipadam secara manual atau pengecam peribadinya dibuang, kecuali maklumat yang diperlukan untuk pertikaian yang belum selesai atau kewajipan penyimpanan undang-undang.
Kami menyimpan maklumat yang diperlukan untuk menyediakan perkhidmatan akaun, memproses transaksi dan memenuhi kewajipan undang-undang. Rekod perakaunan yang diwajibkan oleh undang-undang tidak dipadam serta-merta selepas permintaan pemadaman akaun. Seksyen 245(3) Akta Syarikat 2016 Malaysia menghendaki rekod perakaunan berkaitan disimpan selama tujuh tahun selepas transaksi atau operasi berkaitan selesai. Seksyen 82(1)(a) Akta Cukai Pendapatan menghendaki rekod perniagaan disimpan selama tujuh tahun dari akhir tahun yang berkaitan dengan pendapatan tersebut. Tempoh yang terpakai mungkin dilanjutkan disebabkan pemfailan, siasatan cukai atau keperluan undang-undang lain. Kami akan menerangkan maklumat yang perlu disimpan dan sebabnya semasa mengendalikan permintaan anda.
Sandaran perkhidmatan mungkin masih mengandungi maklumat yang disimpan sebelum ini. Sandaran rutin mengekalkan tujuh salinan terkini; ini bukan janji pemadaman selepas tujuh hari. Sandaran pemulihan yang disimpan secara berasingan kini tidak mempunyai mekanisme tamat tempoh automatik. Permintaan pemadaman juga melibatkan penilaian maklumat dalam sandaran. Jika ini tidak dapat diselesaikan dalam tempoh pemprosesan, kami akan menerangkan sebab dan langkah seterusnya.
Sandaran pemulihan dan keluaran disemak secara manual setiap bulan. Salinan yang melebihi 90 hari dipadam apabila tidak lagi diperlukan untuk pemulihan atau penyimpanan mengikut undang-undang. Ini ialah peraturan pengurusan manual, bukan tamat tempoh automatik.
Akses, pembetulan dan pemadaman
E-mel trafficlight.seafood@gmail.com untuk meminta akses, pembetulan atau pemadaman akaun dan maklumat peribadi berkaitan. Sertakan kod restoran atau cawangan, hubungan anda dengan akaun, skop permintaan dan cara untuk membalas. Jangan hantar kata laluan. Kami atau pihak yang diberi kuasa akan mengesahkan identiti dan hubungan anda dengan akaun secara manual serta menerangkan perkara yang boleh diproses, termasuk rekod perakaunan yang wajib disimpan dan sebabnya.
Kami akan membalas dalam tujuh hari bekerja selepas menerima permintaan. Dalam masa 30 hari, kami akan memproses maklumat yang boleh dipadam atau menerangkan sebab lanjutan masa diperlukan. Penyahaktifan atau log keluar bukan pemadaman akaun. Kakitangan juga boleh menggunakan alamat e-mel ini untuk membuat permintaan berkenaan maklumat mereka sendiri.
Lihat Pemadaman akaun dan maklumat.