Statutory Notice Under Section 7 of the Personal Data Protection Act 2010 (Act 709)

Privacy Policy & PDPA Notice

Effective Date: 1 January 2026 • Last Revised: October 2026 • Governing Framework: PDPA 2010 (Act 709) & Act A1727 Amendments • Jurisdiction: Malaysia

Notice to Users in Malaysia:

This Privacy Notice is issued by Art Dream Works (operator of FinanceLab, "we", "us", or "our") as a data user pursuant to Section 7 of the Personal Data Protection Act 2010 ("PDPA 2010", Act 709) of Malaysia, taking into account the provisions enacted under the Personal Data Protection (Amendment) Act 2024 ("Act A1727").

This document informs you of how your personal data is collected, processed, and safeguarded, your choices regarding optional versus mandatory data, and your statutory rights under Malaysian law. Note: The publication of this notice does not constitute an official certification of legal compliance by the Department of Personal Data Protection (JPDP) or an independent auditing body. You may switch to Bahasa Melayu using the language toggle above.

01. Description & Categories of Personal Data Processed

In accordance with Section 7(1)(a) of Act 709, we inform you that we collect and process the following categories of personal and financial data:

A. Account & Identity Identifiers Full name, email address, cryptographic password hash, and user-selected primary timezone.

B. Financial & Ledger Records User-entered bank account/card names, initial and current balances, expense line items, transaction dates, merchant/payee entities, loan and installment commitments (including AKPK Debt Management Programme repayment schedules and Buy-Now-Pay-Later schedules such as SPayLater), savings targets, and projected cashflow balances.

C. Uploaded Receipt Images & Document Media Photographs of physical receipts, invoices, or debt restructuring letters uploaded by you to assist in automated optical character recognition (OCR) parsing.

D. Optional Demographic Profile Data Date of birth (DOB), derived age bracket, self-selected gender, estimated income range, and state/region within Malaysia or Singapore. This information is voluntary and strictly utilized for aggregate, anonymized macro spending analytics across user age cohorts.

E. Technical, Session & Device Information Internet Protocol (IP) address, browser user-agent, access timestamps, security audit logs, and necessary session cookies required to authenticate and maintain workspace sessions.

02. Purposes of Personal Data Collection & Processing

Under Section 7(1)(b) of Act 709, your personal data is collected and further processed strictly for the following purposes:

1. Treasury & Expense Tracking

Reconciling transaction ledgers, tracking account liquidity buffers, forecasting balances, and alerting you to upcoming commitment dues.

2. Assistive OCR & AI Document Parsing

Extracting sub-categories, merchant names, item prices, and service tax (SST) from receipt photos to accelerate user data entry, subject to your manual verification.

3. Anonymized Cohort Benchmarks

Aggregating macro statistical spending trends by age group cohorts without exposing individual identities, bank names, or specific line item records.

4. Authentication & System Integrity

Authenticating authorized user sessions, preventing fraudulent intrusion, administering transactional notifications, and maintaining security audit logs.

We do not process your data for automated profiling that produces legal effects or significant financial determinations (e.g. credit ratings or loan eligibility checks).

03. Source of Data, Mandatory vs. Voluntary Supply & Consequences

Source of Data: In accordance with Section 7(1)(c) of Act 709, all personal data processed by FinanceLab is obtained directly from you when you register an account, fill in expense forms, upload receipt media, or configure settings.

Mandatory Data: Your name, email address, and account password are obligatory under Section 7(1)(g) to create and secure your user workspace.

Consequences of Non-Supply: Pursuant to Section 7(1)(h), if you choose not to supply the mandatory registration fields, we will be unable to register your user account, authenticate your login, or provide the FinanceLab software service.

Voluntary / Optional Data: Demographic profile fields (date of birth, age, gender, income tier, location region), receipt photos, and optional transaction notes are entirely voluntary. If you decline to supply optional data, your core account access and ledger tracking will remain fully functional without impairment.

04. Classes of Third Parties & Cross-Border Processing Disclosures

In compliance with Section 7(1)(e) of Act 709, we disclose personal data only to the following classes of recipients, strictly as necessary to operate the application:

1. Cloud Infrastructure & Hosting Processors

Secure cloud hosting, server infrastructure, and database providers that store application data and execute backend logic under enterprise security agreements.

2. AI & OCR Document Parsing Providers

When you choose to upload a receipt for automated scanning, the image payload is transmitted via API to third-party vision engines (such as Google Cloud Vertex AI / Gemini API, or OCR.Space as a fallback) to extract printed text. These transmissions are transient and used strictly for optical character recognition.

3. Transactional Email Service Providers

Third-party email dispatch providers (such as Resend, Postmark, or AWS SES) used solely to send account verification emails, password resets, and critical service notifications.

4. Google AdSense Advertising Network

Where enabled, Google AdSense serves banner advertisements. Google uses cookies (including DoubleClick cookies) and device data to display ads. FinanceLab application code does not transmit your personal ledger entries, bank balances, or debt schedules to Google AdSense. However, Google AdSense client-side scripts may collect page URLs, user IP addresses, and browsing identifiers in accordance with Google's Advertising Policies. Users may personalize ad preferences via Google Ads Settings.

5. Legal, Regulatory & Law Enforcement Authorities

Government agencies, regulatory bodies, or law enforcement in Malaysia only when strictly compelled by valid court orders, warrants, or applicable statutory mandates.

Cross-Border Data Transfers: Certain third-party service providers (such as cloud hosting, AI vision engines, or transactional mail servers) maintain infrastructure outside of Malaysia. Where personal data is transferred across borders, we ensure compliance with Section 129 of Act 709 (as amended by Act A1727) through service agreements, user consent, and appropriate contractual safeguards.

05. Data Retention & Disposal Schedule

Under the Retention Principle of the PDPA 2010, personal data is retained only for as long as necessary to fulfill the purposes for which it was collected or to comply with applicable statutory requirements:

Active User Account Data: Retained throughout the duration of your registered account.

Uploaded Receipt Files & Media: Retained while the associated transaction or receipt record exists in your workspace. Unconfirmed draft receipts may be periodically purged.

Account Deletion & Purge: Upon receipt and verification of a formal account deletion request, your account data and transaction ledgers are scheduled for deletion or irreversible anonymization within 30 days, subject to statutory retention exceptions.

Statutory Retention Exceptions: Certain records may be retained beyond account termination where required by Malaysian law (e.g. tax, accounting, or company recordkeeping obligations where applicable, or for the duration of statutory limitation periods under the Limitation Act 1953 in relation to potential legal disputes).

Server Logs & Routine Backups: System access and security logs are retained for a rolling period (typically up to 90 days) for security forensics. Encrypted database disaster recovery backups rotate and overwrite on standard operational cycles.

06. Your Statutory Rights & How to Exercise Them

Under the PDPA 2010 (Act 709) and the Act A1727 amendments, you are entitled to the following rights regarding your personal data:

1. Right of Access (Section 30): You may request access to and a copy of the personal data held about you. You can also self-export your entire transaction ledger and accounts at any time in CSV format via the Export Center.

2. Right of Correction (Section 34): You may update, correct, or complete any inaccurate personal details or financial entries directly within the application's Profile & Settings.

3. Right to Withdraw Consent: You may withdraw your consent to data processing by contacting us. Please note that withdrawal of consent does not invalidate prior lawful processing, may necessitate the closure of your account where processing is necessary to provide the service, and does not override statutory retention requirements mandated by law.

4. Right to Prevent Processing Likely to Cause Distress (Section 42): You may serve a written notice requesting cessation of processing that causes or is likely to cause substantial unwarranted damage or distress.

5. Right to Prevent Processing for Direct Marketing (Section 43): You may instruct us at any time to cease utilizing your personal data for direct marketing purposes.

6. Right to Data Portability (Section 43A, Act A1727): In accordance with provisions introduced under Act A1727 (subject to applicable ministerial commencement and technical feasibility), you may request the transmission of your data in a structured, commonly used machine-readable format (readily accessible via our CSV Export feature).

How to Submit a Formal Request & Response Timelines:

To request account deletion, formal data access, or to submit inquiries or complaints, contact our Privacy Contact at contactus@artdreamworks.com.

Pursuant to Section 31 of Act 709, we will respond to your verified request within twenty-one (21) days of receipt. If an extension is required under lawful grounds, we will notify you in writing prior to the expiration of the 21-day period for an extension of not more than fourteen (14) days.

We reserve the right to verify your identity before releasing or modifying records. Requests may be refused under lawful statutory exceptions provided in Sections 32 and 36 of Act 709 (such as where compliance would disclose another individual's confidential data, cause disproportionate burden, or breach professional confidentiality).

07. Security Measures, Internal Access & Demo Sandbox Controls

Under the Security Principle of the PDPA 2010, we implement reasonable organizational and technical safeguards:

🔒 Encryption in Transit (HTTPS / TLS) All communications between your web browser and FinanceLab servers are encrypted in transit using industry-standard Transport Layer Security (TLS 1.2 / TLS 1.3).

🔑 Cryptographic Password Hashing User account passwords are never stored in plain text. Passwords are cryptographically transformed using salted Bcrypt algorithms prior to database storage.

🛡️ Isolated Demo Sandbox Architecture FinanceLab provides an interactive demo sandbox. When entering demo mode, the application explicitly routes queries to a dedicated, separate demo database instance populated solely with synthetic sample data. Live user production databases remain decoupled from the demo workspace.

👥 Internal Access Governance & Storage Boundaries Internal administrative access to production systems is restricted to authorized personnel on a strict least-privilege basis. Uploaded receipt files are stored within dedicated server storage folders.

08. Data Breach Notification Procedures

Pursuant to Section 12B of Act A1727 and applicable regulatory guidelines issued by the Personal Data Protection Commissioner:

In the event of a confirmed personal data breach affecting FinanceLab systems that poses a significant risk of harm to individuals, we have implemented internal procedures to:

Initiate immediate technical containment, mitigation, and forensic investigation.
Notify the Personal Data Protection Commissioner (JPDP) in Malaysia within the timeframe mandated by applicable regulations once commenced.
Notify affected data subjects without undue delay when required by law, providing descriptions of the breach, anticipated consequences, and recommended protective measures.

09. Cookies & Tracking Technologies

FinanceLab uses cookies and similar client-side storage technologies for distinct categories:

Strictly Necessary Cookies: Includes the encrypted Laravel session cookie, Cross-Site Request Forgery (CSRF) token, and authentication tokens. These cookies are essential to maintain secure, authenticated workspace sessions and cannot be disabled.

Preference & Interface Cookies: Remembers user interface preferences, such as Dark/Light theme mode and dual-language selection (English / Bahasa Melayu).

Third-Party Advertising Cookies (Google AdSense): Where advertising is displayed, Google uses cookies to serve contextual or personalized advertisements based on past web browsing. You can control or opt out of personalized advertising via Google Ads Settings.

You may configure your web browser to reject or delete cookies; however, disabling necessary cookies will prevent login and workspace operations.

10. AI / OCR Receipt Recognition & User Verification Responsibility

Our document parsing feature utilizes automated optical character recognition (OCR) and vision model parsing to extract numerical values, merchant headers, and dates from uploaded receipt images:

⚠️ Assistive Tool Notice & Possible OCR Errors: Receipt extraction is an assistive technological aid. Lighting conditions, blurred text, crumpled paper, or complex itemizations may lead to recognition inaccuracies (such as misread totals or incorrectly detected tax categories).

🔍 User Verification: All extracted drafts are presented to you in an editable verification drawer. FinanceLab does not automatically commit unconfirmed receipt drafts to your ledger. You retain sole responsibility for reviewing and confirming the accuracy of extracted numbers before committing transactions.

11. Designated Privacy Contact & Inquiries

In compliance with Section 7(1)(d) of Act 709, you may direct any inquiries, complaints, or statutory access/correction requests to our designated Privacy Contact:

Privacy Officer / Data Protection Contact

Art Dream Works (FinanceLab)

Email: contactus@artdreamworks.com

Operational Jurisdiction: Kuala Lumpur, Malaysia

If you believe your personal data inquiry has not been addressed satisfactorily under the PDPA, you may lodge a complaint with the Personal Data Protection Commissioner of Malaysia (JPDP) via their official portal at www.pdp.gov.my.

12. Updates & Amendments to this Notice

We may revise this Privacy & PDPA Notice from time to time to reflect changes in our operational practices or applicable Malaysian laws and Commissioner guidelines. Any modifications will be published on this page with an updated revision date. Where material changes occur, we will provide appropriate notice through the application interface. Continued use of FinanceLab following notice updates signifies your acknowledgement of the revised terms.

Notis Berkanun di bawah Seksyen 7 Akta Perlindungan Data Peribadi 2010 (Akta 709)

Dasar Privasi & Notis PDPA

Tarikh Berkuat Kuasa: 1 Januari 2026 • Pindaan Terakhir: Oktober 2026 • Rangka Kerja Perundangan: APDP 2010 (Akta 709) & Pindaan Akta A1727 • Bidang Kuasa: Malaysia

Notis Kepada Pengguna di Malaysia:

Notis Privasi ini dikeluarkan oleh Art Dream Works (pengendali platform FinanceLab, "kami") sebagai pengguna data menurut peruntukan Seksyen 7 Akta Perlindungan Data Peribadi 2010 ("APDP / PDPA 2010", Akta 709) Malaysia, serta mengambil kira pindaan yang termaktub di bawah Akta Perlindungan Data Peribadi (Pindaan) 2024 ("Akta A1727").

Dokumen ini bertujuan memaklumkan anda bagaimana data peribadi anda dikumpul, diproses, dan dilindungi, pilihan antara data mandatori dan data pilihan, serta hak statutori anda di bawah undang-undang Malaysia. Nota: Penerbitan notis ini bukan merupakan pensijilan pematuhan rasmi oleh Jabatan Perlindungan Data Peribadi (JPDP) atau juruaudit bebas. Anda boleh menukar bahasa paparan menggunakan butang pilihan bahasa di bahagian atas halaman ini.

01. Deskripsi & Kategori Data Peribadi yang Diproses

Selaras dengan kehendak Seksyen 7(1)(a) Akta 709, kami memaklumkan bahawa kami mengumpul dan memproses kategori data peribadi dan kewangan berikut:

A. Maklumat Pengenalan & Akaun Nama penuh, alamat emel, kata laluan berciri has (hash), dan zon masa pilihan pengguna.

B. Rekod Kewangan & Lejar Transaksi Nama akaun bank/kad yang dimasukkan pengguna, baki permulaan dan semasa, perincian transaksi perbelanjaan, tarikh transaksi, nama entiti penerima bayaran/pedagang, jadual komitmen pinjaman dan ansuran (termasuk jadual bayaran balik Program Pengurusan Kredit AKPK dan skim Beli Sekarang Bayar Kemudian seperti SPayLater), matlamat simpanan, dan unjuran baki aliran tunai.

C. Imej Resit & Dokumen Muat Naik Gambar foto resit fizikal, invois, atau dokumen surat penstrukturan hutang yang anda muat naik bagi tujuan pengecaman aksara optik (OCR) automatik.

D. Profil Demografik Pilihan Tarikh lahir (DOB), kumpulan umur yang dijana, jantina pilihan, anggaran julat pendapatan, dan negeri/wilayah di Malaysia atau Singapura. Maklumat ini adalah sukarela dan digunakan semata-mata untuk analisis penanda aras tabiat perbelanjaan makro tanpa nama mengikut kohort umur.

E. Maklumat Teknikal, Sesi & Peranti Alamat Protokol Internet (IP), jenis pelayar web (user-agent), rekod masa capaian, log audit keselamatan, dan kuki sesi yang diperlukan bagi mengesahkan dan mengekalkan sesi ruang kerja pengguna.

02. Tujuan Pengumpulan & Pemprosesan Data Peribadi

Menurut Seksyen 7(1)(b) Akta 709, data peribadi anda dikumpul dan diproses selanjutnya khusus bagi tujuan-tujuan berikut:

1. Pengurusan Perbendaharaan & Lejar

Menyelaraskan lejar transaksi, memantau penampan kecairan tunai, unjuran baki masa depan, dan memberi peringatan tarikh matang komitmen kewangan.

2. Pengecaman Dokumen Berbantu OCR & AI

Mengekstrak sub-kategori, nama pedagang, harga barangan, dan cukai perkhidmatan (SST) daripada foto resit untuk mempercepatkan input data, tertakluk kepada pengesahan manual anda.

3. Penanda Aras Kohort Tanpa Nama

Mengagregatkan statistik corak perbelanjaan makro mengikut kohort umur tanpa mendedahkan identiti individu, nama bank, atau butiran perbelanjaan khusus.

4. Pengesahan Sesi & Integriti Sistem

Mengesahkan sesi pengguna berdaftar, mengelakkan pencerobohan tanpa kebenaran, menyampaikan notifikasi transaksi, dan menyelenggara log audit keselamatan.

Kami tidak memproses data anda bagi profil automatik yang mendatangkan kesan undang-undang atau keputusan kewangan penting (seperti penarafan kredit atau kelayakan pinjaman).

03. Sumber Data, Pembekalan Wajib vs. Sukarela & Akibat Ketidakbekalan

Sumber Data: Berdasarkan Seksyen 7(1)(c) Akta 709, segala data peribadi yang diproses oleh FinanceLab diperoleh secara langsung daripada anda apabila anda mendaftar akaun, mengisi borang lejar, memuat naik fail resit, atau mengubah tetapan.

Data Wajib: Nama, alamat emel, dan kata laluan akaun anda adalah bersifat wajib (obligatory) di bawah Seksyen 7(1)(g) untuk membolehkan penciptaan dan perlindungan akaun ruang kerja anda.

Akibat Kegagalan Membekal: Mengikut Seksyen 7(1)(h), sekiranya anda memilih untuk tidak membekalkan data pendaftaran wajib tersebut, kami tidak akan dapat mendaftar akaun pengguna anda, mengesahkan sesi log masuk, atau menyediakan perkhidmatan perisian FinanceLab kepada anda.

Data Sukarela / Pilihan: Profil demografik (tarikh lahir, umur, jantina, julat pendapatan, wilayah/negeri), gambar resit, dan nota transaksi tambahan adalah bersifat sukarela (voluntary). Sekiranya anda memilih untuk tidak membekalkannya, fungsi asas akaun dan lejar kewangan anda tetap beroperasi seperti biasa tanpa halangan.

04. Golongan Pihak Ketiga & Pemprosesan Data Merentasi Sempadan

Selaras dengan Seksyen 7(1)(e) Akta 709, kami hanya menzahirkan data peribadi kepada golongan pihak ketiga berikut, semata-mata bagi keperluan operasi platform:

1. Penyedia Infrastruktur Awan & Pengehosan

Penyedia hos pelayan awan dan pangkalan data yang menyimpan data aplikasi dan menjalankan kod sistem di bawah perjanjian keselamatan data korporat.

2. Penyedia Pengecaman Dokumen AI & OCR

Apabila anda memilih untuk memuat naik resit bagi pengecaman automatik, fail imej tersebut dihantar secara tersulit melalui API kepada enjin penglihatan pihak ketiga (seperti Google Cloud Vertex AI / Gemini API, atau OCR.Space sebagai sandaran) untuk mengekstrak teks bercetak. Penghantaran ini adalah sementara dan khusus untuk pengecaman teks resit.

3. Penyedia Perkhidmatan Emel Transaksi

Penyedia penghantaran emel sistem (seperti Resend, Postmark, atau AWS SES) yang digunakan khusus bagi menghantar emel pengesahan akaun, penetapan semula kata laluan, dan pemberitahuan keselamatan.

4. Rangkaian Pengiklanan Google AdSense

Sekiranya diaktifkan, Google AdSense memaparkan iklan sepanduk. Google menggunakan kuki (termasuk kuki DoubleClick) dan data peranti untuk memaparkan iklan. Sistem kod FinanceLab tidak berkongsi lejar kewangan peribadi, baki akaun bank, atau jadual hutang anda kepada Google AdSense. Namun, skrip penyemak imbas Google AdSense mungkin mengumpul URL halaman, alamat IP, dan pengecam pelayaran menurut Dasar Pengiklanan Google. Anda boleh mengurus tetapan iklan di Tetapan Iklan Google.

5. Pihak Berkuasa Undang-Undang & Penguatkuasaan Malaysia

Agensi kerajaan, badan kawal selia, atau pihak berkuasa penguatkuasaan undang-undang di Malaysia hanya sekiranya diwajibkan secara sah oleh perintah mahkamah, waran, atau statut perundangan.

Pemindahan Data Merentasi Sempadan: Sebahagian penyedia perkhidmatan (seperti pengehosan awan, enjin AI penglihatan, atau pelayan emel transaksi) mengendalikan infrastruktur di luar Malaysia. Sekiranya pemindahan data ke luar negara berlaku, kami memastikan pematuhan Seksyen 129 Akta 709 (sebagaimana dipinda oleh Akta A1727) melalui perjanjian perkhidmatan, persetujuan pengguna, dan langkah perlindungan kontrak yang bersesuaian.

05. Tempoh Pengekalan & Pelupusan Data

Berdasarkan Prinsip Pengekalan di bawah APDP 2010, data peribadi hanya disimpan selama tempoh yang munasabah untuk memenuhi tujuan ia dikumpul atau bagi mematuhi keperluan statutori undang-undang:

Data Akaun Pengguna Aktif: Disimpan sepanjang tempoh pendaftaran akaun anda masih aktif.

Fail Media & Imej Resit: Disimpan selagi rekod transaksi atau draf resit berkaitan wujud dalam ruang kerja anda. Draf resit yang tidak disahkan akan dihapuskan secara berkala.

Pemadaman Akaun & Pelupusan: Setelah menerima dan mengesahkan permohonan pemadaman akaun rasmi, data akaun dan lejar transaksi anda dijadualkan untuk dipadamkan atau dijadikan tanpa nama dalam tempoh 30 hari, tertakluk kepada pengecualian pengekalan berkanun.

Pengecualian Pengekalan Statutori: Rekod tertentu mungkin dikekalkan melebihi penamatan akaun sekiranya diwajibkan oleh undang-undang Malaysia (seperti keperluan rekod percukaian, perakaunan, atau statut had masa di bawah Akta Had Masa 1953 berkaitan sebarang pertikaian undang-undang).

Log Pelayan & Sandaran Berkala: Log capaian dan keselamatan sistem disimpan untuk tempoh bergolek (kebiasaannya sehingga 90 hari) bagi tujuan forensik keselamatan. Sandaran pangkalan data pemulihan bencana yang tersulit dikitar semula dan ditulis ganti mengikut kitaran operasi lazim.

06. Hak Statutori Anda & Kaedah Pelaksanaannya

Di bawah Akta 709 dan peruntukan pindaan Akta A1727, anda mempunyai hak-hak berikut berhubung data peribadi anda:

1. Hak Mengakses Data (Seksyen 30): Anda berhak meminta akses dan salinan data peribadi anda. Anda juga boleh memuat turun keseluruhan lejar transaksi dan akaun dalam format CSV pada bila-bila masa melalui Pusat Eksport.

2. Hak Membetulkan Data (Seksyen 34): Anda berhak mengemas kini atau membetulkan sebarang maklumat peribadi atau entri kewangan yang tidak tepat secara terus dalam menu Profil & Tetapan.

3. Hak Menarik Balik Persetujuan: Anda berhak menarik balik persetujuan pemprosesan data dengan menghubungi kami. Sila ambil perhatian bahawa penarikan balik persetujuan tidak menjejaskan keabsahan pemprosesan terdahulu, mungkin memerlukan penutupan akaun sekiranya pemprosesan tersebut penting untuk operasi platform, dan tidak mengatasi kewajipan pengekalan berkanun yang ditetapkan oleh undang-undang.

4. Hak Mencegah Pemprosesan yang Memudaratkan (Seksyen 42): Anda berhak menghantar notis bertulis meminta kami menghentikan pemprosesan data yang menyebabkan atau berkemungkinan menyebabkan kerosakan atau kegusaran yang tidak berasas.

5. Hak Mencegah Pemprosesan Bagi Pemasaran Langsung (Seksyen 43): Anda berhak mengarahkan kami untuk berhenti menggunakan data peribadi anda bagi tujuan pemasaran langsung pada bila-bila masa.

6. Hak Kebolehpindahan Data (Seksyen 43A, Akta A1727): Selaras dengan peruntukan yang diperkenalkan di bawah Akta A1727 (tertakluk kepada tarikh kuat kuasa menteri dan kebolehlaksanaan teknikal), anda boleh meminta pemindahan data anda dalam format yang berstruktur dan lazim digunakan (boleh diakses terus melalui fungsi Eksport CSV kami).

Tatacara Permohonan Rasmi & Tempoh Tindak Balas:

Bagi permohonan pemadaman akaun, akses data rasmi, atau mengemukakan pertanyaan, sila hubungi Pegawai Privasi kami di contactus@artdreamworks.com.

Menurut Seksyen 31 Akta 709, kami akan memberi maklum balas terhadap permohonan yang disahkan dalam tempoh dua puluh satu (21) hari dari tarikh penerimaan. Sekiranya pelanjutan masa diperlukan atas alasan yang sah di bawah undang-undang, kami akan memaklumkan anda secara bertulis sebelum tamat tempoh 21 hari tersebut bagi pelanjutan tidak melebihi empat belas (14) hari.

Kami berhak mengesahkan identiti anda sebelum mendedahkan atau meminda rekod. Permohonan boleh ditolak di bawah pengecualian berkanun menurut Seksyen 32 dan 36 Akta 709 (seperti pendedahan yang boleh menjejaskan privasi pihak ketiga, beban perbelanjaan yang tidak seimbang, atau kewajipan kerahsiaan profesional).

07. Langkah Keselamatan, Akses Dalaman & Kawalan Kotak Pasir Demo

Di bawah Prinsip Keselamatan APDP 2010, kami melaksanakan kawalan keselamatan organisasi dan teknikal yang munasabah:

🔒 Penyulitan Semasa Transit (HTTPS / TLS) Semua komunikasi data antara pelayar web anda dan pelayan FinanceLab disulitkan semasa transit menggunakan piawaian industri Transport Layer Security (TLS 1.2 / TLS 1.3).

🔑 Kriptografi Kata Laluan Kata laluan pengguna tidak disimpan dalam bentuk teks biasa. Kata laluan diproses secara kriptografi menggunakan algoritma Bcrypt bergred tinggi dengan 'garam' (salt) sebelum disimpan ke dalam pangkalan data.

🛡️ Seni Bina Kotak Pasir Demo Terasing FinanceLab menyediakan persekitaran demo interaktif. Apabila memasuki mod demo, aplikasi secara khusus menghalakan pertanyaan ke pangkalan data demo yang berasingan yang diisi dengan data sintetik sahaja. Pangkalan data pengeluaran sebenar pengguna kekal terasing daripada ruang kerja demo.

👥 Kawalan Akses Dalaman & Sempadan Penyimpanan Akses pentadbiran dalaman ke atas sistem pengeluaran dihadkan kepada kakitangan yang diberi kuasa atas dasar keperluan mutlak (least-privilege). Fail imej resit yang dimuat naik disimpan dalam folder penyimpanan pelayan khusus.

08. Tatacara Pemberitahuan Ketirisan Data

Menurut peruntukan Seksyen 12B Akta A1727 dan garis panduan pengawalseliaan Pesuruhjaya Perlindungan Data Peribadi:

Sekiranya berlaku insiden ketirisan data peribadi yang disahkan ke atas sistem FinanceLab yang mendatangkan risiko kemudaratan ketara kepada individu, kami mempunyai tatacara dalaman untuk:

Melaksanakan kawalan teknikal serta-merta bagi membendung insiden dan menjalankan siasatan forensik.
Memaklumkan Pesuruhjaya Perlindungan Data Peribadi (JPDP) di Malaysia dalam tempoh masa yang ditetapkan oleh peraturan berkaitan apabila berkuat kuasa.
Memaklumkan subjek data yang terjejas tanpa kelewatan yang tidak wajar sekiranya dikehendaki oleh undang-undang, berserta penerangan mengenai sifat ketirisan, anggaran kesan, dan langkah-langkah perlindungan yang disyorkan.

09. Kuki & Teknologi Penjejakan

FinanceLab menggunakan kuki dan teknologi penyimpanan pihak klien bagi kategori-kategori berikut:

Kuki Yang Benar-benar Diperlukan (Strictly Necessary): Termasuk kuki sesi Laravel tersulit, token Cross-Site Request Forgery (CSRF), dan token pengesahan sesi. Kuki ini adalah amat penting bagi membolehkan sesi pengguna yang selamat dan tidak boleh dimatikan.

Kuki Pilihan & Antara Muka: Mengingati pilihan antara muka pengguna, seperti pilihan mod Gelap/Cerah dan pilihan bahasa (Bahasa Melayu / Bahasa Inggeris).

Kuki Pengiklanan Pihak Ketiga (Google AdSense): Sekiranya paparan iklan diaktifkan, Google menggunakan kuki untuk memaparkan iklan kontekstual atau iklan diperibadikan berdasarkan sejarah pelayaran. Anda boleh mengurus pilihan iklan anda di Tetapan Iklan Google.

Anda boleh menetapkan pelayar web anda untuk menyekat atau memadam kuki; walau bagaimanapun, mematikan kuki penting akan menjejaskan keupayaan anda untuk log masuk dan menggunakan perkhidmatan FinanceLab.

10. Pengecaman Resit AI / OCR & Tanggungjawab Pengesahan Pengguna

Ciri pemprosesan dokumen kami menggunakan pengecaman aksara optik (OCR) dan model penglihatan AI bagi mengekstrak nilai angka, nama pedagang, dan tarikh daripada imej resit:

⚠️ Pemberitahuan Alat Bantuan & Risiko Ralat OCR: Pengekstrakan teks resit adalah alat bantuan teknologi. Keadaan pencahayaan, teks kabur, kertas renyuk, atau susun atur yang kompleks boleh menyebabkan ketidaktepatan pengecaman teks atau angka.

🔍 Tanggungjawab Pengesahan Pengguna: Semua draf yang diekstrak akan dipaparkan kepada anda dalam laci pengesahan yang boleh disunting. FinanceLab tidak memasukkan draf resit yang belum disahkan ke dalam lejar secara automatik. Anda bertanggungjawab sepenuhnya untuk menyemak dan mengesahkan ketepatan angka sebelum menyimpan transaksi.

11. Maklumat Perhubungan Privasi & Aduan

Menurut Seksyen 7(1)(d) Akta 709, anda boleh mengemukakan sebarang pertanyaan, aduan, atau permohonan hak akses/pembetulan statutori kepada Pegawai Privasi kami:

Pegawai Privasi / Hubungan Perlindungan Data

Art Dream Works (FinanceLab)

Emel: contactus@artdreamworks.com

Lokasi Operasi: Kuala Lumpur, Malaysia

Sekiranya anda mendapati pertanyaan atau aduan perlindungan data anda tidak diselesaikan secara memuaskan di bawah APDP, anda boleh mengemukakan aduan rasmi kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (JPDP) melalui portal rasmi di www.pdp.gov.my.

12. Pindaan & Pengemaskinian Notis Privasi

Kami boleh meminda Notis Privasi & PDPA ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan operasi kami atau pindaan undang-undang dan garis panduan Pesuruhjaya yang berkuat kuasa di Malaysia. Sebarang pengemaskinian akan dipaparkan pada halaman ini dengan tarikh semakan yang dikemas kini. Sekiranya perubahan substantif berlaku, pemberitahuan yang bersesuaian akan diberikan melalui platform. Penggunaan berterusan FinanceLab selepas tarikh kuat kuasa pindaan dianggap sebagai pengakuan anda terhadap terma yang dikemas kini.

Terms & Conditions → Terma & Syarat → • Governed by Laws of Malaysia