Dasar Privasi

Dikemaskini terakhir: 28 Jun 2026

Dasar Privasi ini menerangkan bagaimana Red Friend Co., Ltd., beroperasi sebagai Movialy ("Movialy", "kami", "kita", "milik kami"), mengumpul, menggunakan, mendedahkan, dan melindungi data peribadi berkaitan dengan platform Movialy, yang boleh diakses di movialy.com dan movialy.app ("Perkhidmatan").

Kami berkomitmen untuk melindungi data peribadi mengikut undang-undang yang berkuat kuasa, termasuk Akta Perlindungan Data Peribadi Thailand (PDPA), Peraturan Umum tentang Perlindungan Data (GDPR) Kesatuan Eropah/United Kingdom di mana ia berkuat kuasa, dan undang-undang perlindungan data lain yang berkaitan.

1. Dua Peranan Kami: Pengawal dan Pemproses

Movialy memainkan dua peranan berbeza bergantung kepada data yang terlibat:

(a) Sebagai pengawal data — bagi data peribadi tentang pelanggan kami sendiri dan wakil-wakil mereka. Ini termasuk pemilik perniagaan sewaan, pengurus, dan kakitangan yang mencipta dan menggunakan Akaun Movialy, serta orang-orang yang menghubungi kami. Kami menentukan cara dan sebab data ini diproses, dan Dasar Privasi ini mengatur perkara tersebut.

(b) Sebagai pemproses data — bagi data peribadi yang dimasukkan oleh pelanggan kami ke dalam Perkhidmatan mengenai pelanggan mereka sendiri (penyewa), seperti nama, butiran hubungan, dan dokumen pengenalan. Bagi data ini, pelanggan kami adalah pengawal data, dan bertanggungjawab terhadap asas undang-undang serta notis; kami hanya memprosesnya mengikut arahan tertulis pelanggan, di bawah Lampiran Pemprosesan Data. Jika anda adalah penyewa dan mempunyai soalan mengenai data anda, sila hubungi perniagaan sewaan yang telah anda uruskan — mereka adalah pengawal data anda.

Dasar Privasi ini terutamanya menerangkan pemprosesan kami sebagai pengawal. Pemprosesan kami sebagai pemproses dikawal oleh Lampiran Pemprosesan Data.

2. Data Peribadi yang Kami Kumpul (sebagai Pengawal)

2.1 Data Akaun dan identiti

Apabila anda mendaftar atau dijemput sebagai Pengguna Berkuasa, kami mengumpul: nama syarikat, nama orang yang bertanggungjawab, nama-nama Pengguna Berkuasa, alamat e-mel, nombor telefon, alamat pos, negara, jawatan, dan kelayakan log masuk (kata laluan disimpan dalam bentuk hash oleh penyedia pengesahan kami).

2.2 Data pengebilan dan transaksi

Apabila anda melanggan pelan berbayar, kami dan pemproses pembayaran kami mengumpul maklumat pengebilan dan rekod transaksi. Kami tidak menyimpan nombor kad pembayaran penuh; data kad dikendalikan secara langsung oleh pemproses pembayaran kami (Omise/Opn dan Paddle).

2.3 Data penggunaan dan teknikal

Kami mengumpul maklumat teknikal seperti alamat IP, jenis peranti dan pelayar, data log, dan maklumat mengenai cara anda berinteraksi dengan Perkhidmatan, untuk tujuan keselamatan, pembaikan masalah, dan penambahbaikan.

2.4 Data sokongan

Apabila anda menghubungi sokongan atau menghantar Bantuan, Cadangan, atau Laporan Pepijat, kami mengumpul kandungan mesej anda dan konteks berkaitan (seperti kod syarikat anda dan nombor tempahan yang relevan). Laporan pepijat mungkin mencipta tiket dalam ClickUp.

2.5 Keutamaan

Kami menyimpan keutamaan antara muka (seperti bahasa dan penapis) secara tempatan dalam pelayar anda. Rujuk Dasar Kuki kami.

3. Cara dan Sebab Kami Menggunakan Data Peribadi (sebagai Pengawal)

Tujuan	Asas Undang-undang (GDPR)
Untuk mencipta dan mengurus Akaun anda serta menyediakan Perkhidmatan	Pelaksanaan kontrak
Untuk memproses langganan, pembayaran, dan pembaharuan	Pelaksanaan kontrak
Untuk menyediakan sokongan pelanggan dan menangani permintaan	Pelaksanaan kontrak / kepentingan sah
Untuk mengamankan Perkhidmatan, mencegah penipuan dan penyalahgunaan, serta mengekalkan log audit	Kepentingan sah / obligasi undang-undang
Untuk memperbaiki dan membangunkan Perkhidmatan	Kepentingan sah
Untuk menghantar komunikasi berkaitan perkhidmatan (cth. perubahan, notis keselamatan)	Pelaksanaan kontrak / kepentingan sah
Untuk mematuhi obligasi undang-undang, cukai, dan perakaunan	Obligasi undang-undang
Untuk menghantar komunikasi pemasaran (jika berkenaan)	Persetujuan / kepentingan sah

Di bawah PDPA Thailand, pemprosesan kami bergantung pada asas-asas yang sepadan, termasuk keperluan kontrak, kepentingan sah, obligasi undang-undang, dan, di mana diperlukan, persetujuan.

4. Pemprosesan Kecerdasan Buatan

Perkhidmatan ini merangkumi ciri-ciri bantu-kecerdasan buatan secara pilihan (OCR bagi dashboard kenderaan, cadangan kenderaan, pengelasan dokumen, penjanaan thumbnail, dan terjemahan label automatik), sebahagiannya dipacu oleh Lovable AI Gateway. Apabila pelanggan membolehkan imbasan foto pintar, beberapa imej tertentu (seperti foto dashboard) mungkin disimpan untuk meningkatkan ketepatan model. Ciri-ciri ini boleh dilumpuhkan dalam tetapan. Output AI diberikan sebagai bantuan dan harus sentiasa dikaji semula oleh pengguna.

5. Sub-Pemproses dan Pihak Ketiga yang Kami Kongsi Data Dengan

Kami menggunakan penyedia perkhidmatan pihak ketiga yang dipercayai ("sub-pemproses") untuk mengendalikan Perkhidmatan. Kami hanya berkongsi data peribadi dengan mereka sebagaimana diperlukan untuk menyediakan Perkhidmatan dan di bawah jaminan kontrak yang sesuai. Senarai sub-pemproses semasa termasuk:

Penyedia	Tujuan	Lokasi (anggaran)
Supabase, Inc. (melalui Lovable Cloud)	Hos pangkalan data, pengesahan identiti, storan objek, fungsi pelayan	Amerika Syarikat / EU (bergantung pada konfigurasi projek)
Cloudflare, Inc.	CDN, pekerja tepi (edge workers), penghantaran PWA, penyimpanan cache	Amerika Syarikat; rangkaian tepi global
Lovable AI Gateway	OCR, cadangan kenderaan, pengelasan dokumen, terjemahan label, thumbnail	Amerika Syarikat / EU
ClickUp	Tiket sokongan dan laporan pepijat	Amerika Syarikat
Omise / Opn Payments	Pemprosesan pembayaran (tempatan)	Thailand / Singapura
Paddle	Pemprosesan pembayaran (antarabangsa)	United Kingdom / EU
Perkhidmatan penjejak GPS pihak ketiga (ciri sedang dalam pembangunan)	Sambungan penjejak GPS pilihan; kredensial disediakan oleh anda, tidak disimpan secara lalai	Ciri sedang dalam pembangunan
Nager.Date	Data automatik hari cuti umum mengikut negara	Kesatuan Eropah
FlagCDN	Ikon bendera untuk pemilih bahasa	CDN Global

Kami juga boleh mendedahkan data peribadi apabila diwajibkan oleh undang-undang, untuk melaksanakan Terma Kami, atau berkaitan dengan penggabungan, akuisisi, atau jualan aset (dalam kes ini kami akan mengarahkan penerima untuk mematuhi Polisi ini).

Senarai terkini sub-pemproses dikekalkan dalam Polisi Privasi ini (Bahagian 5 di atas). Kami akan memberitahu pelanggan mengenai perubahan material kepada sub-pemproses seperti yang dinyatakan dalam Lampiran Pemprosesan Data.

6. Pemindahan Data Antarabangsa

Perkhidmatan ini bergantung pada infrastruktur yang mungkin terletak di negara-negara selain negara anda. Apabila data peribadi dipindahkan secara antarabangsa, kami melaksanakan langkah-langkah perlindungan yang sesuai sebagaimana diwajibkan oleh undang-undang yang berkuat kuasa (seperti Klausul Kontrak Piawai di bawah GDPR, atau mekanisme persetujuan/kesesuaian yang diiktiraf di bawah PDPA Thailand). Butiran lanjut boleh didapati atas permintaan.

7. Penyimpanan Data

Kami menyimpan data peribadi hanya selama yang diperlukan bagi tujuan yang dinyatakan dalam Dasar ini:

Data akaun: selama tempoh Akaun, ditambah sembilan puluh (90) hari selepas tamatnya, setelah itu data tersebut dipadam atau dianonimkan, kecuali jika tempoh yang lebih lama diwajibkan oleh undang-undang.
Rekod pengebilan dan transaksi: sekurang-kurangnya lima (5) tahun, dan sehingga tujuh (7) tahun jika diwajibkan oleh undang-undang cukai dan perakaunan Thailand.
Data sokongan: selama dua puluh empat (24) bulan.
Data persekitaran demonstrasi: dipadam secara automatik pada reset harian.
Imej latihan AI (jika diaktifkan): disimpan sehingga ciri ini dilumpuhkan atau data asas dipadam, mana-mana yang berlaku lebih awal, kemudian dipadam.

Apabila tempoh penyimpanan tidak lagi diperlukan, kami memadam atau menganonimkan data tersebut.

8. Keselamatan

Kami melaksanakan langkah-langkah teknikal dan organisasi yang sesuai dengan risiko, termasuk:

Pensifiran semasa penghantaran melalui HTTPS/TLS.
Pemisahan penyewa berdasarkan company_id yang dikuatkuasakan melalui Keselamatan Tahap Baris (RLS) pada tahap pangkalan data.
Kawalan capaian berdasarkan peranan (RBAC) yang menggabungkan peranan dan kebenaran khusus ciri, serta disahkan semula di pihak pelayan untuk tindakan sensitif.
URL bertanda dan berhad masa untuk capaian ke foto dan dokumen yang disimpan.
Pencatatan perubahan untuk tempahan, pelanggan, kenderaan, dan rekod kewangan.
Capaian istimewa yang dibataskan: hanya sebilangan kecil akaun super-administrator yang boleh bertukar antara syarikat semata-mata untuk tujuan sokongan, penyelenggaraan, dan pengebilan; capaian sedemikian dicatatkan.

Tiada kaedah penghantaran atau penyimpanan yang sepenuhnya selamat; kami tidak dapat menjamin keselamatan mutlak.

9. Hak Anda

Berdasarkan undang-undang yang berkuat kuasa (GDPR, PDPA, dan lain-lain), anda mungkin mempunyai hak untuk:

mengakses data peribadi yang kami simpan tentang anda;
memperbetulkan data yang tidak tepat atau tidak lengkap;
memadam data anda ("hak untuk dilupakan");
membataskan atau menentang pemprosesan tertentu;
kebolehportalan data (menerima data anda dalam format terstruktur dan boleh dibaca oleh mesin);
menarik balik persetujuan pada bila-bila masa apabila pemprosesan berasaskan persetujuan;
mengemukakan aduan kepada pihak berkuasa pengawalselia (di Thailand, Jawatankuasa Perlindungan Data Peribadi; di EU/UK, pihak berkuasa perlindungan data tempatan anda).

Untuk melaksanakan hak-hak ini, hubungi kami di . Kami akan memberikan respons dalam tempoh yang diwajibkan oleh undang-undang yang berkuat kuasa. Jika permohonan anda berkaitan Data Penyewa di mana sebuah perniagaan sewaan merupakan pengawal, kami akan merujuk anda kepada perniagaan tersebut.

10. Kuki dan Penyimpanan Tempatan

Perkhidmatan ini menggunakan localStorage dan sessionStorage pelayar untuk menyimpan keutamaan pengguna (seperti bahasa dan penapis) serta sesi pengesahan anda. Kami tidak menggunakan kuki analitik atau iklan pihak ketiga secara lalai. Rujuk Dasar Kuki kami untuk butiran lanjut.

11. Kanak-Kanak

Perkhidmatan ini ditujukan untuk kegunaan perniagaan dan tidak ditujukan kepada individu di bawah usia 18 tahun. Kami tidak sengaja mengumpul data peribadi daripada kanak-kanak.

12. Perubahan kepada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Kami akan menyiarkan versi terkini dengan tarikh "Dikemas kini terakhir" yang disemak semula dan, jika perubahan adalah material, kami akan memberitahu anda melalui Perkhidmatan atau e-mel.

13. Hubungi

Pengawal data: Red Friend Co., Ltd. (beroperasi sebagai Movialy) Alamat: alamat Hubungan privasi: admin Sokongan: Sokongan dalam apl, tersedia pada setiap halaman aplikasi Movialy

← Kembali ke Notis Undang-Undang