Dasar Privasi — Corallium Flow

Dasar ini menerangkan data yang Corallium Flow kumpul, mengapa kami mengumpulnya, di mana ia disimpan, dan apa yang anda boleh minta kami lakukan dengannya. Ia terpakai kepada aplikasi web Flow di www.corallium.my dan aplikasi Android Corallium Flow.

Corallium Flow ialah perisian perniagaan. Ia direka untuk perniagaan servis kecil menguruskan pelanggan, sebut harga, kerja, invois dan kutipan. Ia bukan untuk kegunaan kanak-kanak dan tidak ditujukan kepada mereka.

1. Dua jenis orang dalam dasar ini

Perbezaan ini penting kerana hak dan tanggungjawab berbeza antara keduanya.

• Anda, pengguna Flow — anda membuka akaun, log masuk, dan menjalankan perniagaan anda dalam Flow. Kami mengumpul data anda secara langsung.
• Pelanggan dan staf anda — anda memasukkan butiran mereka ke dalam Flow. Kami menyimpan dan memproses maklumat itu bagi pihak anda. Andalah yang memutuskan maklumat siapa yang dimasukkan dan untuk apa; kami menyediakan sistemnya.

Anda bertanggungjawab memastikan anda mempunyai hak untuk memasukkan maklumat pelanggan dan staf ke dalam Flow, dan untuk memberitahu mereka bagaimana anda menggunakannya.

2. Data yang kami kumpul

Akaun dan profil anda

• Alamat e-mel dan kata laluan anda (kata laluan disimpan dalam bentuk cincangan oleh penyedia pengesahan kami, bukan sebagai teks biasa)
• Nama penuh, jika anda mengisinya
• Pengecam pengguna dalaman
• Rekod persetujuan terma: versi terma, tarikh, dan pengguna yang menerimanya

Perniagaan anda

• Nama perniagaan dan nombor telefon perniagaan
• Tetapan perniagaan seperti pelan langganan dan tempoh sahnya
• Tetapan bayaran yang anda isi sendiri: nama bank, nama pemegang akaun, nombor akaun, dan imej kod QR pembayaran yang anda muat naik
• Jika anda melanggan melalui Google Play: token pembelian, nombor pesanan, pelan (bulanan atau tahunan), status langganan, tarikh tamat, sama ada ia diperbaharui secara automatik, dan harganya

Data yang anda masukkan tentang orang lain

• Pelanggan — nama, telefon, e-mel, nama syarikat, alamat, dan nota yang anda tulis
• Staf — nama paparan, telefon, dan peranan. Rekod staf ialah label untuk rujukan anda sendiri; staf tidak memerlukan akaun dan tidak log masuk

Dokumen kerja

• Sebut harga dan butirannya, termasuk token pautan awam yang membolehkan pelanggan anda melihat dan menerima sebut harga tanpa akaun
• Kerja: tajuk, penerangan, alamat kerja, nota hubungan, jadual, tugasan staf, dan token pautan laporan awam jika anda memilih untuk berkongsi laporan kerja itu
• Invois, butiran invois, dan rekod bayaran
• Permintaan kutipan dan baris gilir peringatan
• Aliran kerja, larian aliran kerja, dan jadualnya

Foto dan fail

Foto bukti kerja dan dokumen PDF yang anda muat naik. Anda boleh mengambil foto terus dengan kamera peranti atau memilih fail sedia ada. Fail dihadkan kepada 15 MB dan kepada jenis JPEG, PNG, WEBP dan PDF.

Data teknikal

• Kuki sesi yang memastikan anda kekal log masuk
• Log pelayan yang dijana secara automatik oleh penyedia hos kami, yang lazimnya merangkumi alamat IP, masa permintaan dan jenis pelayar

Yang kami TIDAK kumpul

Flow tidak mengumpul lokasi anda, tidak membaca senarai kenalan anda, tidak membaca mesej anda, dan tidak mengandungi alat analitik, penjejakan pengiklanan atau pelaporan ranap pihak ketiga.

Aplikasi Android mengisytiharkan kebenaran akses internet dan semakan status rangkaian. Ia juga mengisytiharkan kebenaran yang dibawa oleh komponen pemberitahuan tolak: memaparkan pemberitahuan, menerima mesej tolak, dan menghalang peranti daripada tidur seketika. Pemberitahuan tolak belum diaktifkan, jadi aplikasi tidak meminta kebenaran pemberitahuan daripada anda dan tidak mendaftar untuk menerima mesej tolak. Versi aplikasi yang menawarkan langganan Google Play turut mengisytiharkan kebenaran pengebilan Google Play, yang membolehkan langganan dibeli melalui Google Play; ia tidak memberi aplikasi akses kepada kad atau kaedah pembayaran anda. Aplikasi tidak mengisytiharkan kebenaran lokasi, kenalan, mikrofon, kamera atau storan. Foto diambil melalui aplikasi kamera peranti, dan fail dipilih melalui pemilih fail sistem.

Kami juga tidak pernah melihat nombor kad anda atau nombor kad pelanggan anda. Bayaran dalam talian berlaku sepenuhnya pada laman gerbang pembayaran atau dalam Google Play.

3. Bagaimana kami memperoleh data ini

• Terus daripada anda apabila anda mendaftar, log masuk, atau menaip ke dalam Flow
• Daripada peranti anda apabila anda mengambil foto atau memilih fail untuk dimuat naik
• Secara automatik apabila pelayar atau aplikasi anda menghubungi pelayan kami
• Daripada gerbang pembayaran apabila ia memberitahu kami bahawa sesuatu bil telah dibayar

4. Mengapa kami menggunakannya

• Untuk menjalankan produk: menunjukkan kerja anda, menjana sebut harga dan invois, dan menyimpan bukti anda
• Untuk mengesahkan siapa anda dan memastikan setiap perniagaan hanya melihat datanya sendiri
• Untuk membolehkan pelanggan anda melihat sebut harga, membayar invois, dan melihat laporan kerja melalui pautan
• Untuk menyediakan baris gilir peringatan kutipan supaya anda tahu siapa yang perlu dikejar
• Untuk mengeluarkan invois langganan kepada anda dan merekod pembayaran anda kepada kami
• Untuk menyiasat masalah, menghalang penyalahgunaan, dan menjaga sistem

Kami tidak menjual data anda dan tidak menggunakannya untuk pengiklanan.

5. Siapa lagi yang memproses data ini

Kami menggunakan penyedia perkhidmatan berikut. Setiap satu memproses data untuk tujuan yang dinyatakan sahaja.

Kami juga boleh mendedahkan data jika undang-undang mewajibkannya, atau jika perlu untuk melindungi hak, keselamatan atau harta kami atau orang lain.

Ciri AI — belum aktif

Flow mengandungi ciri pembantu AI yang dimatikan pada masa dasar ini berkuat kuasa. Jika kami mengaktifkannya kelak, teks yang anda hantar kepada pembantu itu akan dihantar kepada penyedia model bahasa pihak ketiga untuk diproses, dan kami akan mengemas kini dasar ini serta memberitahu pengguna sebelum ia dihidupkan.

6. Pembayaran

Terdapat tiga aliran wang yang berbeza dalam Flow, dan setiap satu diperlakukan secara berasingan.

• Yuran langganan yang anda bayar kepada Corallium Tech. Kami mengeluarkan invois dan anda membayar melalui pindahan bank atau FPX. Kami merekod peristiwa bil, jumlah dan tarikh.
• Langganan melalui Google Play. Jika anda melanggan dalam aplikasi Android, Google memproses bayaran itu; kami tidak melihat kad atau kaedah pembayaran anda. Pelayan kami bertanya kepada Google tentang pembelian itu untuk mengesahkannya, dan menyemaknya semula setiap hari supaya pembaharuan atau pembatalan dikemas kini. Kami merekod butiran langganan yang disenaraikan di bahagian 2 bersama peristiwa bil, jumlah dan tarikh.
• Pembayaran yang pelanggan anda buat kepada anda. Apabila anda menghantar pautan bayar, kami membuka bil pada gerbang pembayaran. Wang itu adalah antara anda dan pelanggan anda; kami merekod status bil supaya invois anda menunjukkan baki yang betul.

Untuk membuka bil, kami menghantar nama pelanggan, alamat e-melnya, jumlah, dan penerangan ringkas kepada gerbang pembayaran. Jika pelanggan itu tiada alamat e-mel dalam rekod anda, kami menghantar alamat pengganti yang tidak boleh dihantar dan bukan alamat sebenar sesiapa.

Butiran bayaran anda sendiri

Flow juga membenarkan pelanggan anda membayar anda terus, tanpa melalui gerbang pembayaran. Dalam Tetapan, anda boleh memuat naik imej kod QR pembayaran anda sendiri dan memasukkan butiran akaun bank anda sendiri — nama bank, nama pemegang akaun, dan nombor akaun.

Apabila anda menghidupkan kaedah itu, butiran tersebut dipaparkan kepada sesiapa yang membuka pautan bayaran yang sah bagi invois anda. Itu memang tujuannya: ia maklumat yang pelanggan anda perlukan untuk membayar anda. Halaman bayar tidak memaparkan apa-apa tanpa token pautan yang sah.

• Imej kod QR anda disimpan dalam storan persendirian. Ia tidak mempunyai URL awam dan tidak boleh dicapai dengan meneka alamat.
• Setiap kali halaman bayar dibuka, sistem menjana pautan bertandatangan bertempoh untuk imej itu. Pautan itu sah selama lima minit sahaja, kemudian ia tamat.
• Bayaran yang dibuat melalui kod QR atau pindahan bank bergerak terus daripada pelanggan anda kepada akaun anda. Corallium tidak memegang dan tidak memproses dana itu. Flow hanya memaparkan butiran yang anda berikan.

7. Foto dan bukti kerja

Foto dan dokumen bukti disimpan dalam storan persendirian. Tiada satu pun daripadanya mempunyai URL awam. Apabila ia dipaparkan — kepada anda dalam Flow, atau kepada pelanggan yang memegang pautan laporan kerja — sistem menjana pautan bertandatangan yang sah untuk beberapa minit sahaja, kemudian pautan itu tamat.

Fail bukti disusun mengikut perniagaan dan kerja. Secara lalai hanya perniagaan yang memuat naiknya boleh membacanya.

Laporan kerja yang anda kongsi

Anda boleh menghidupkan laporan kerja awam bagi mana-mana kerja. Apabila anda berbuat demikian, Flow menjana pautan rahsia, dan sesiapa yang memegang pautan itu boleh melihat kerja tersebut tanpa akaun.

Yang dipaparkan pada laporan itu: nombor dan tajuk kerja, keadaannya, tarikh mula dan siap, penerangan yang anda tulis, nama dan nombor telefon perniagaan anda, serta foto sebelum dan selepas berserta kapsyennya dan nota bertulis yang anda lampirkan.

Yang tidak dipaparkan: alamat kerja, nota untuk kru, dokumen PDF, tugasan staf, dan sebarang jumlah wang.

Perkongsian dimatikan sehingga anda menghidupkannya, dan anda boleh menghentikannya bila-bila masa. Menghentikannya memadam pautan itu terus: pautan lama mati serta-merta dan tidak boleh dihidupkan semula. Menghidupkan semula memberi pautan yang baharu dan berbeza.

Seperti pautan sebut harga dan pautan bayar, pautan laporan ialah rahsia yang boleh dipindahkan. Sesiapa yang menerimanya daripada pelanggan anda juga boleh membukanya. Pertimbangkan perkara itu sebelum melampirkan foto yang menunjukkan bahagian dalam hartanah seseorang.

8. Kuki dan sesi

Kami menggunakan kuki untuk satu tujuan: memastikan anda kekal log masuk dan sesi anda selamat. Kami tidak menggunakan kuki pengiklanan atau kuki analitik.

Log keluar akan menamatkan sesi itu. Dalam aplikasi Android, mengosongkan data aplikasi juga akan mengeluarkan anda.

9. Keselamatan

• Semua trafik ke Flow menggunakan sambungan tersulit
• Data setiap perniagaan diasingkan pada peringkat pangkalan data, bukan hanya disembunyikan dalam antara muka
• Fail bukti disimpan dalam storan persendirian dan hanya boleh dicapai melalui pautan bertandatangan yang tamat tempoh
• Kunci dan bukti kelayakan pelayan tidak pernah dihantar ke pelayar atau aplikasi

Tiada sistem yang selamat sepenuhnya, dan kami tidak berjanji sebaliknya. Jika berlaku pelanggaran data yang menjejaskan anda, kami akan memaklumkan anda melalui e-mel.

10. Berapa lama kami menyimpannya

• Data akaun dan perniagaan disimpan selagi akaun anda wujud
• Pelanggan, sebut harga, kerja, invois dan bukti disimpan sehingga anda memadamnya atau sehingga akaun anda dipadam
• Rekod persetujuan terma disimpan sebagai rekod tetap kerana ia bukti bahawa persetujuan telah diberikan; rekod itu tidak boleh ditulis semula
• Rekod berkaitan invois dan pembayaran mungkin disimpan lebih lama jika perakaunan atau undang-undang menghendakinya
• Log pelayan disimpan mengikut tempoh simpanan penyedia hos kami

11. Memadam data anda

Anda boleh memadam pelanggan, kerja, bukti dan aliran kerja individu bila-bila masa terus daripada Flow. Memadam bukti juga memadam failnya daripada storan.

Untuk memadam keseluruhan akaun anda dan data berkaitannya, hantar permintaan melalui halaman Padam Akaun kami di www.corallium.my/padam-akaun, atau e-mel kami terus. Halaman itu menerangkan apa yang dipadam, apa yang mungkin dikekalkan, dan berapa lama masa diambil.

12. Hak anda

• Meminta salinan data peribadi yang kami simpan tentang anda
• Meminta pembetulan data yang salah
• Meminta pemadaman akaun anda dan data berkaitannya
• Menarik balik persetujuan dengan berhenti menggunakan perkhidmatan dan meminta pemadaman

E-mel kami di arunghayatsports@gmail.com untuk menggunakan mana-mana hak ini. Kami mungkin perlu mengesahkan identiti anda sebelum bertindak, supaya kami tidak menyerahkan atau memadam data seseorang atas permintaan orang lain.

Jika permintaan anda melibatkan data pelanggan atau staf anda, hubungi perniagaan yang memasukkan data itu — merekalah yang memutuskan apa yang disimpan di sana.

13. Pautan WhatsApp

Flow menjana pautan WhatsApp supaya anda boleh menghantar sebut harga atau peringatan dengan satu ketikan. Flow tidak menghantar mesej itu sendiri dan tidak mempunyai akses kepada akaun WhatsApp atau mesej anda. Ketikan itu membuka WhatsApp dengan teks yang sudah disediakan; anda yang menekan hantar.

14. Perubahan kepada dasar ini

Jika kami mengubah dasar ini dengan cara yang menjejaskan hak anda, kami akan mengemas kini tarikh kuat kuasa di bahagian atas dan memaklumkan pengguna berdaftar melalui e-mel.

15. Hubungi kami

Untuk sebarang soalan privasi, permintaan data, atau permintaan pemadaman akaun: arunghayatsports@gmail.com

Corallium Tech · No. Pendaftaran: SPA/2026/6433