Dasar Privasi

1. Data Peribadi yang Kami Kumpul

• Maklumat Hubungan & Profil: Nama penuh, nombor telefon bimbit, alamat e-mel, dan maklumat akaun Google semasa log masuk.
• Maklumat Penghantaran: Nama penerima, nombor telefon, alamat penghantaran (unit/bangunan, jalan, poskod, bandar/negeri), dan arahan akses khusus.
• Data Pesanan & Pilihan: Item yang dipesan, tarikh pengambilan atau penghantaran yang dipilih, slot masa, nota kek khas, dan sekatan pemakanan.
• Data Teknikal & Pelayaran: Alamat IP, jenis peranti, pelayar web, halaman yang dilawati, dan data interaksi melalui kuki (tertakluk kepada persetujuan).
• Maklumat Pembayaran: Transaksi pembayaran diproses terus oleh gerbang pembayaran pihak ketiga yang sah. Kami TIDAK menyimpan atau mempunyai akses kepada nombor kad kredit/debit atau kata laluan perbankan anda.

2. Tujuan Mengumpul & Memproses Data Anda

• Membakar, membungkus, dan menyediakan pesanan pencuci mulut artisan segar anda.
• Menyelaraskan pengambilan di kedai atau menghantar pesanan dengan pemandu berhawa dingin.
• Menghantar pemberitahuan transaksi penting: Resit pengesahan pesanan, notis pembayaran, pemberitahuan sedia diambil, dan kemas kini penghantaran melalui E-mel dan WhatsApp.
• Menguatkuasakan had kapasiti dapur harian 40 pesanan dan mengelakkan tempahan berganda.
• Menjawab pertanyaan, permohonan khidmat pelanggan, atau pindaan pesanan anda.
• Mematuhi kewajipan perakaunan, percukaian, dan undang-undang statutori di Malaysia.

3. Pendedahan Kepada Pihak Ketiga

• Rakan Logistik & Penghantaran: Nama penerima, alamat penghantaran, dan nombor telefon diberikan kepada pemandu kami semata-mata untuk melaksanakan penghantaran dalam slot masa yang ditetapkan.
• Carian Alamat: Apabila cadangan alamat Google Maps diaktifkan, teks carian dihantar ke Google untuk mencari alamat yang sepadan. Anda boleh memasukkan alamat secara manual.
• Semakan Liputan Penghantaran: Alamat jalan/bangunan, poskod dan bandar dihantar ke Google Geocoding dan Routes untuk memadankan destinasi, mengira jarak pemanduan dan menentukan yuran kafe. Semakan ini juga terpakai kepada alamat penghantaran yang dimasukkan secara manual.
• Penyedia Gerbang Pembayaran: Institusi kewangan sah (FPX, kad kredit, e-dompet) untuk mengesahkan dan memproses transaksi.
• Infrastruktur Awan & Teknologi: Pembekal pengehosan awan (Vercel), pangkalan data (Supabase), dan sistem notifikasi (Resend, WhatsApp Cloud API) yang mematuhi piawaian keselamatan tinggi.
• Pihak Berkuasa: Agensi kerajaan atau penguatkuasa undang-undang jika dikehendaki di bawah undang-undang Malaysia.

4. Keselamatan Data & Perlindungan Dapur

• Penghantaran data disulitkan di seluruh laman web melalui Lapisan Soket Selamat (SSL/TLS).
• Keselamatan Peringkat Baris (RLS) pangkalan data mengehadkan akses pelanggan hanya kepada rekod mereka sendiri.
• Kebenaran kakitangan berasaskan peranan: Kakitangan dapur dan produksi hanya melihat kuantiti produk, item, dan nama pertama pada ringkasan penyediaan harian; nombor telefon penuh dan alamat dihadkan kepada pengurusan.

5. Pengekalan Data

6. Hak Anda di Bawah PDPA

• Hak untuk Mengakses: Meminta salinan data peribadi yang kami simpan mengenai anda.
• Hak untuk Pembetulan: Memohon pembetulan maklumat yang tidak tepat, tidak lengkap, atau lapuk melalui Profil Akaun anda atau menghubungi kami.
• Hak untuk Menarik Balik Persetujuan: Menolak komunikasi bukan penting atau kemas kini promosi pada bila-bila masa.
• Hak untuk Pemadaman: Memohon pemadaman akaun pelanggan anda, tertakluk kepada keperluan penyimpanan rekod statutori.

7. Kuki & Analisis Laman Web