AI AccountA product by HZ Corporate Solutions ← Kembali ke laman utama

Dokumen operasi · Draft for legal review

Privacy Notice

Notis Perlindungan Data Peribadi / Personal Data Protection Notice

Versi 1.1Berkuat kuasa 28 Ogos 2026

Bahasa Melayu

Notis ini menerangkan bagaimana HZ Corporate Solutions Sdn Bhd mengendalikan data peribadi berkaitan AI Account mengikut Akta Perlindungan Data Peribadi 2010 dan pindaan yang berkuat kuasa.

1. Siapa kami

HZ Corporate Solutions Sdn Bhd (No. Pendaftaran 202601015705) ialah pengawal data bagi data peribadi yang diterangkan dalam Notis ini. Alamat kami ialah 17-1, Jalan Putra 3, Taman Putra Kajang, 43000 Kajang, Selangor. Pertanyaan privasi boleh dihantar ke accounts@hzcorporate.com atau WhatsApp 011-3773 7435.

2. Skop Notis

Notis ini terpakai kepada laman AI Account, checkout Stripe, pendaftaran, aktivasi, onboarding, sokongan dan komunikasi berkaitan produk atau perkhidmatan HZ. Perkhidmatan Accounting, Tax atau Company Secretarial yang berasingan mungkin mempunyai dokumen tambahan.

3. Data yang kami kumpulkan

Nama, email, nombor telefon dan alamat.
Nama perniagaan, nombor SSM, jenis entiti, industri dan profil transaksi.
Status pembayaran, amaun, tarikh dan rujukan transaksi. HZ tidak menyimpan nombor kad penuh pelanggan; pembayaran dikendalikan oleh Stripe.
Data akaun dan penggunaan AI Account, termasuk rekod yang dimasukkan oleh pengguna, log sokongan dan aktiviti sistem.
Komunikasi melalui borang, email atau WhatsApp.
Maklumat teknikal yang munasabah seperti alamat IP, peranti, pelayar dan log keselamatan apabila tersedia.

4. Bagaimana data diperoleh

Data diperoleh terus daripada anda, wakil syarikat anda, checkout Stripe, penyedia AI Account, borang laman, WhatsApp, email dan penyedia perkhidmatan yang membantu kami melaksanakan langganan.

5. Tujuan pemprosesan

Memproses pembelian, mengesahkan pembayaran dan mengaktifkan langganan.
Menyediakan software, onboarding, sokongan, keselamatan, penyelenggaraan dan pemulihan data.
Mengurus akaun, renewal, aduan, refund dan rekod kewangan.
Menyediakan fungsi accounting, SST dan e-Invoice yang dipilih pengguna.
Mematuhi undang-undang, arahan pihak berkuasa dan keperluan audit.
Menambah baik produk dan mencegah penipuan atau penyalahgunaan.
Menghantar pemasaran hanya apabila persetujuan yang sesuai telah diberikan atau dibenarkan oleh undang-undang.

6. Data wajib dan pilihan

Maklumat yang ditanda wajib diperlukan untuk memproses pembelian, mengaktifkan akaun atau memberikan sokongan. Jika maklumat tersebut tidak diberikan, HZ mungkin tidak dapat menyediakan langganan. Persetujuan pemasaran adalah pilihan dan tidak menjejaskan pembelian.

7. Penzahiran dan penyedia perkhidmatan

Kami mungkin berkongsi data yang perlu dengan penyedia AI Account, Stripe, penyedia hosting, CRM, email, WhatsApp/Meta, penasihat profesional, auditor, insurer dan pihak berkuasa. Setiap pihak hanya menerima data yang munasabah untuk tugasnya dan tertakluk kepada kontrak, dasar atau kewajipan yang berkaitan.

8. Lokasi dan pemindahan data

Data utama AI Account boleh diproses atau disimpan di Malaysia dan Singapura. Penyedia pihak ketiga seperti pembayaran, komunikasi, CRM atau hosting mungkin memproses data di lokasi lain mengikut infrastruktur mereka. HZ akan mengambil langkah munasabah untuk menggunakan penyedia yang mempunyai perlindungan kontrak dan keselamatan yang sesuai.

9. Tempoh penyimpanan

Data akaun aktif: sepanjang tempoh langganan.
Data akaun percubaan selepas akses 48 jam tamat: sehingga 30 hari untuk memudahkan pengaktifan semula atau penukaran kepada pelan berbayar.
Data dalam akaun selepas langganan tamat: tersedia sehingga 30 hari untuk eksport, kemudian dijadualkan untuk pemadaman atau penganoniman, tertakluk kepada kitaran backup dan keperluan teknikal vendor.
Rekod kontrak, pembayaran, cukai dan rekod yang diwajibkan undang-undang: sehingga tujuh tahun atau tempoh lain yang dikehendaki undang-undang.
Lead yang tidak membeli: sehingga 12 bulan selepas interaksi terakhir.
Rekod sokongan: lazimnya sehingga 24 bulan.
Rekod pemasaran: sehingga persetujuan ditarik balik atau selepas 24 bulan tanpa aktiviti, mana yang lebih awal, melainkan penyimpanan lanjut diperlukan.

10. Keselamatan

HZ menggunakan langkah munasabah termasuk kawalan akses, kata laluan yang kukuh, pengesahan berbilang faktor apabila tersedia, backup, rekod akses dan sekatan mengikut tugas. Tiada penghantaran atau sistem boleh dijamin bebas risiko sepenuhnya.

11. Hak anda

Tertakluk kepada undang-undang, anda boleh meminta akses atau pembetulan data, menarik balik persetujuan, menolak pemasaran langsung atau bertanya tentang pemprosesan data. Hantar permintaan ke accounts@hzcorporate.com dengan maklumat yang mencukupi untuk pengesahan identiti. Untuk berhenti pemasaran WhatsApp, balas “STOP”.

12. Cookies dan analitik

Pada peringkat pelancaran, laman menggunakan fungsi teknikal yang perlu dan tidak bertujuan menjalankan pengiklanan tingkah laku. Jika analitik atau cookies tambahan diperkenalkan, Notis dan pilihan pengguna akan dikemas kini sebelum penggunaan yang berkenaan.

13. Perubahan Notis

Kami boleh mengemas kini Notis ini apabila operasi, vendor atau undang-undang berubah. Versi terkini akan dipaparkan di halaman ini dengan tarikh kuat kuasa yang baharu.

English

This Notice explains how HZ Corporate Solutions Sdn Bhd handles personal data relating to AI Account in accordance with Malaysia’s Personal Data Protection Act 2010 and effective amendments.

1. Who we are

HZ Corporate Solutions Sdn Bhd (Registration No. 202601015705) is the data controller for the personal data described in this Notice. Our address is 17-1, Jalan Putra 3, Taman Putra Kajang, 43000 Kajang, Selangor. Privacy enquiries may be sent to accounts@hzcorporate.com or WhatsApp 011-3773 7435.

2. Scope

This Notice applies to the AI Account website, Stripe checkout, registration, activation, onboarding, support and product or service communications. Separate Accounting, Tax or Company Secretarial services may have additional documents.

3. Data we collect

Name, email address, telephone number and address.
Business name, registration number, entity type, industry and transaction profile.
Payment status, amount, date and transaction reference. HZ does not store customers’ full card numbers; payments are handled by Stripe.
AI Account data and usage, including records entered by users, support logs and system activity.
Communications through forms, email or WhatsApp.
Reasonable technical data such as IP address, device, browser and security logs when available.

4. Sources

Data is obtained from you, your company representative, Stripe checkout, the AI Account provider, website forms, WhatsApp, email and service providers that help us fulfil the subscription.

5. Purposes

Process purchases, verify payments and activate subscriptions.
Provide software, onboarding, support, security, maintenance and recovery.
Manage accounts, renewals, complaints, refunds and financial records.
Provide accounting, SST and e-Invoice functions selected by users.
Meet legal, regulatory and audit obligations.
Improve services and prevent fraud or misuse.
Send marketing only where appropriate consent has been given or the law otherwise permits it.

6. Required and optional data

Required information is needed to process a purchase, activate an account or provide support. If it is not provided, HZ may be unable to provide the subscription. Marketing consent is optional and does not affect a purchase.

7. Disclosure and service providers

We may share necessary data with the AI Account provider, Stripe, hosting, CRM, email and WhatsApp/Meta providers, professional advisers, auditors, insurers and authorities. Each party receives only data reasonably required for its role and is subject to applicable contracts, policies or duties.

8. Location and transfers

Core AI Account data may be processed or stored in Malaysia and Singapore. Third-party payment, communication, CRM or hosting providers may process data in other locations according to their infrastructure. HZ will take reasonable steps to use providers with appropriate contractual and security safeguards.

9. Retention

Active account data: for the subscription period.
Trial-account data after the 48-hour access period ends: for up to 30 days to facilitate reactivation or conversion to a paid plan.
Account data after expiry: available for export for up to 30 days, then scheduled for deletion or anonymisation, subject to the vendor’s backup cycle and technical requirements.
Contract, payment, tax and legally required records: up to seven years or another legally required period.
Leads that do not purchase: up to 12 months after the last interaction.
Support records: generally up to 24 months.
Marketing records: until consent is withdrawn or after 24 months of inactivity, whichever is earlier, unless further retention is required.

10. Security

HZ uses reasonable measures including access controls, strong passwords, multi-factor authentication where available, backups, access records and role-based restrictions. No transmission or system can be guaranteed to be completely risk-free.

11. Your rights

Subject to law, you may request access or correction, withdraw consent, object to direct marketing or ask about our processing. Send requests to accounts@hzcorporate.com with sufficient details for identity verification. To stop WhatsApp marketing, reply “STOP”.

12. Cookies and analytics

At launch, the site uses necessary technical functionality and is not intended to conduct behavioural advertising. If additional analytics or cookies are introduced, this Notice and relevant user choices will be updated beforehand.

13. Changes

We may update this Notice as our operations, vendors or the law change. The latest version and effective date will be posted on this page.

Important: This is HZ’s operational draft. It should be reviewed by a Malaysian lawyer before public launch, especially the vendor, cross-border transfer and retention provisions.