Dasar Privasi

Berkuat kuasa mulai 2026-08-06

Fiskal menyimpan sebahagian maklumat paling peribadi seseorang — pendapatan dan perbelanjaan mereka. Dasar ini menerangkan, dalam bahasa mudah, apa yang kami kumpulkan, di mana ia disimpan, siapa lagi yang boleh melihatnya, dan bagaimana anda boleh mendapatkannya semula atau memadamnya.

Siapa kami

Fiskal dikendalikan oleh Nakhoda Technology, sebuah perniagaan berdaftar di Malaysia. Fiskal ialah alat perisian untuk menguruskan rekod cukai anda sendiri. Kami bukan Lembaga Hasil Dalam Negeri (LHDN), kami tiada kaitan dengan mereka, dan kami tidak pernah memfailkan apa-apa bagi pihak anda.

Apa yang kami kumpulkan, dan mengapa

Kami hanya mengumpul apa yang benar-benar diperlukan oleh perkhidmatan ini. Semua di bawah wujud kerana sesuatu ciri tidak akan berfungsi tanpanya.

Akaun anda: alamat e-mel anda, dan sama ada kata laluan (disimpan hanya sebagai cincangan tidak boleh balik, tidak pernah sebagai teks yang boleh kami baca) atau pengenal log masuk daripada Apple atau Google jika anda menggunakan butang tersebut. Jika anda log masuk dengan Apple dan memilih “Hide My Email”, kami hanya melihat alamat pemajuan Apple, bukan alamat sebenar anda.

Profil cukai anda: jawapan yang anda berikan dalam soalan pembukaan — nama pertama anda, status perkahwinan, sama ada anda atau ahli keluarga seorang OKU, anak-anak anda dan kategorinya, borang yang anda failkan, dan banjaran harga rumah pertama anda jika anda menuntut pelepasan itu. Ini menentukan pelepasan yang dijejaki aplikasi untuk anda.

Resit anda: gambar, peniaga, jumlah, tarikh, tahun taksiran, dan pelepasan yang anda tandakan. Ini adalah bukti anda jika LHDN bertanya.

Angka anda: pendapatan, potongan dan jumlah penyata yang anda masukkan, supaya aplikasi boleh menganggarkan cukai dan bayaran balik anda.

Status langganan anda, jika anda membeli Premium: sama ada ia aktif dan sehingga bila. Butiran kad anda dikendalikan sepenuhnya oleh Apple atau Google dan tidak pernah sampai kepada kami — kami tidak dapat melihatnya walaupun kami mahu.

Apa yang kami tidak pernah kumpulkan

Kami tidak meminta kata laluan MyTax anda dan tidak log masuk ke LHDN untuk anda. Kami tidak mengumpul nombor kad pengenalan, lokasi, kenalan, atau gambar lain dalam telefon anda — aplikasi hanya menggunakan gambar yang anda ambil atau pilih untuk resit. Kami tidak menjual data sesiapa, dan kami tidak menjalankan pengiklanan.

Di mana data anda disimpan

Data anda disimpan dan diproses di Singapura. Ini pilihan yang disengajakan, bukan tetapan lalai: pangkalan data dan storan fail kami (Supabase) beroperasi di Singapura, dan pelayan laman web kami (Vercel) juga ditetapkan ke Singapura. PDPA Malaysia membenarkan pemindahan ke luar negara jika data dilindungi dengan secukupnya, dan menyimpan semuanya di satu rantau berdekatan menjadikan penilaian itu mudah dan jujur.

Siapa lagi yang boleh melihatnya

Beberapa syarikat membantu kami mengendalikan Fiskal. Setiap satu hanya menerima apa yang diperlukan oleh tugasnya:

Supabase — menyimpan akaun, rekod dan imej resit anda.

Vercel — mengendalikan laman web fiskal.my.

Resend — menghantar e-mel log masuk dan pengesahan kami. Ia melihat alamat e-mel dan mesej anda, tiada yang lain.

Sentry — memberitahu kami apabila sesuatu rosak. Kami sengaja membuang setiap maklumat peribadi sebelum laporan ralat meninggalkan pelayan kami: tiada nama, e-mel, nombor akaun, alamat IP, dan tidak pernah kandungan yang anda taip. Sentry hanya tahu sesuatu gagal dan di bahagian mana kod itu — bukan data siapa.

Apple dan Google — mengendalikan log masuk jika anda menggunakan butang mereka, dan mengendalikan pembayaran jika anda melanggan. Mereka hanya memberitahu kami bahawa langganan sah dan sehingga bila.

Kami tidak akan menjual data anda atau menyerahkannya kepada sesiapa, kecuali jika undang-undang Malaysia mewajibkannya.

Berapa lama kami menyimpannya

Selagi akaun anda terbuka, kami menyimpan rekod anda selama anda memerlukannya. Ini disengajakan: LHDN menjangkakan dokumen sokongan disimpan selama tujuh tahun, jadi memadam resit anda mengikut jadual kami sendiri akan mengalahkan seluruh tujuan aplikasi ini.

Apabila anda memadam akaun anda, kami memadam data anda — profil, angka, resit dan imejnya — dan log masuk anda sendiri. Ini serta-merta dan menyeluruh, dan kami mengujinya secara automatik untuk membuktikan tiada yang tertinggal. Salinan mungkin kekal seketika dalam sandaran tersulit penyedia kami sebelum ia ditulis ganti dalam kitaran biasa.

Kami menyimpan log keselamatan kecil bagi tindakan sensitif — bahawa akaun dipadam, data dieksport, kata laluan ditukar — dengan masa dan rujukan akaun, tanpa sebarang butiran peribadi. Ia dipadam secara automatik selepas 24 bulan.

Hak anda

Di bawah Akta Perlindungan Data Peribadi Malaysia, anda boleh meminta untuk melihat data yang kami simpan tentang anda, membetulkannya, memindahkannya, atau memadamkannya. Dua daripadanya sudah pun menjadi butang, bukan permohonan:

Muat turun semuanya: halaman tetapan akaun memberikan anda fail lengkap tentang apa yang kami simpan, dengan satu klik.

Padam semuanya: halaman yang sama menutup akaun anda secara kekal dan memadam data anda.

Untuk perkara lain — pembetulan, pertanyaan atau aduan — hubungi privacy@fiskal.my. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

Bagaimana kami melindunginya

Setiap data anda dipagari dalam pangkalan data supaya ia hanya boleh dicapai oleh sesi log masuk anda sendiri — bukan oleh pengguna lain, dan bukan oleh aplikasi dalam telefon orang lain. Imej resit ialah fail persendirian, hanya boleh dicapai melalui pautan jangka pendek yang dikeluarkan kepada anda. Sesi log masuk dalam telefon anda disulitkan menggunakan kunci yang disimpan dalam perkakasan selamat telefon itu sendiri. Kami menjalankan ujian automatik terhadap sistem langsung yang cuba mencapai data satu akaun daripada akaun lain, dan ia mesti gagal sebelum kod boleh dihantar.

Jika berlaku pelanggaran yang menjejaskan data peribadi anda, kami akan memaklumkan Pesuruhjaya dalam tempoh 72 jam selepas menyedarinya, dan memberitahu anda dalam tempoh 7 hari jika terdapat risiko bahaya yang ketara.

Kanak-kanak

Fiskal adalah untuk orang dewasa yang menguruskan cukai mereka sendiri dan tidak ditujukan kepada sesiapa di bawah umur 18 tahun.

Perubahan kepada dasar ini

Jika kami mengubah dasar ini dengan cara yang menjejaskan anda, kami akan menyatakannya dalam aplikasi dan di halaman ini, serta mengemas kini tarikh di atas. Kami tidak akan meluaskan pengumpulan data secara senyap.