Dasar Privasi

Bagi orang yang menggunakan Grova (pemilik perniagaan dan pasukan mereka), kami menentukan cara data peribadi anda digunakan, maka kami ialah pengguna data.

Bagi pelanggan sesebuah perniagaan — iaitu orang yang mengisi borang, bersembang atau membeli melalui halaman atau alat yang dikendalikan oleh Grova bagi perniagaan itu — perniagaan tersebut ialah pengguna data dan Grova memproses data itu bagi pihaknya. Pelanggan tersebut hendaklah menghubungi perniagaan itu terlebih dahulu; kami akan membantu perniagaan itu memberikan maklum balas.

• Butiran akaun: nama, alamat e-mel, nombor telefon bimbit atau WhatsApp, bahasa, masa log masuk dan tetapan keselamatan anda. Kata laluan anda hanya disimpan dalam bentuk cincangan (hash) yang selamat, dan rahsia log masuk 2 langkah disulitkan.
• Butiran perniagaan: nama syarikat dan jenama, industri, lokasi, laman web, produk, harga, kos, stok, gambar, aset jenama, jawapan anda kepada temu bual AI, serta perjanjian dan terma urus niaga anda.
• Rekod pemasaran dan jualan: halaman, hantaran dan gambar, akaun iklan dan media sosial yang disambungkan serta hasilnya, dan pesanan yang anda rekodkan, yang mungkin mengandungi nama, nombor telefon dan alamat e-mel pelanggan anda.
• Mesej: permintaan sokongan dan tangkapan skrin, e-mel dengan kami, dan perbualan WhatsApp jika anda menyambungkan WhatsApp Business.
• Butiran teknikal: alamat IP (digunakan untuk keselamatan dan mengehadkan penyalahgunaan), jenis pelayar dan peranti, laporan ralat, dan kuki yang diterangkan di bawah.
• Pelawat ke halaman yang dikendalikan oleh Grova bagi sesebuah perniagaan: apa yang mereka pilih untuk hantar (nama, telefon, e-mel, mesej dan persetujuan mereka), halaman, hantaran atau iklan yang membawa mereka (tag kempen dan pengecam klik iklan), nombor pelawat rawak dan kod rujukan.
• Maklumat awam tentang perniagaan anda yang kami baca daripada laman web anda semasa anda mendaftar.

• Untuk menyediakan Perkhidmatan: memahami perniagaan anda, membina dan menerbitkan pemasaran yang anda luluskan, menjalankan pengiklanan dalam had anda, dan menjawab permintaan sokongan anda.
• Untuk menjejak jualan kembali kepada pemasaran yang membawanya, serta mengira dan menginvois komisen di bawah perjanjian anda.
• Untuk menghantar mesej yang diperlukan oleh Perkhidmatan: kod log masuk dan pengesahan, amaran keselamatan, kelulusan, penyata dan balasan sokongan.
• Untuk memastikan Perkhidmatan dan akaun anda selamat, serta mencegah penipuan dan penyalahgunaan.
• Untuk menambah baik Perkhidmatan, menggunakan maklumat agregat dan tanpa nama yang tidak mengenal pasti anda atau pelanggan anda.
• Untuk memenuhi kewajipan undang-undang kami.

Kami tidak menjual data peribadi. Kami tidak menghantar e-mel promosi kepada anda tanpa persetujuan anda, dan anda boleh menarik diri pada bila-bila masa.

Untuk merangka pelan, halaman, hantaran, balasan dan gambar, kami menghantar maklumat perniagaan yang diperlukan bagi setiap tugasan kepada penyedia AI: pada masa ini Anthropic, dan OpenAI untuk gambar AI apabila ciri itu diaktifkan. Di bawah terma perniagaan mereka, data yang dihantar melalui perkhidmatan mereka tidak digunakan untuk melatih model mereka.

Dalam Mod Kelulusan, setiap draf AI diluluskan oleh manusia sebelum digunakan; dalam Mod Autopilot, Grova hanya bertindak dalam had yang telah diluluskan oleh perniagaan. Keputusan tentang wang — komisen, atribusi dan had pengiklanan — ialah pengiraan tetap, bukan keputusan AI.

Hanya setakat yang diperlukan untuk menyediakan Perkhidmatan:

• Pengehosan: DigitalOcean (pelayan kami).
• Penghantaran e-mel: Resend.
• AI: Anthropic, dan OpenAI apabila gambar AI diaktifkan.
• Platform yang anda sambungkan: Google, Meta (Facebook, Instagram dan WhatsApp), TikTok, perkhidmatan penerbitan media sosial dan penyedia pembayaran, mengikut pilihan anda.
• Meta, apabila Grova mengiklankan sesebuah perniagaan di Facebook atau Instagram daripada akaun Grova sendiri: iklan dan hasilnya, dan — hanya jika pelawat membenarkannya di halaman perniagaan tersebut — peristiwa lawatan dan pertanyaan yang diterangkan di bawah Kuki.
• Pasukan anda sendiri, mengikut peranan yang anda berikan.
• Penasihat profesional, dan pihak berkuasa apabila dikehendaki oleh undang-undang.
• Pembeli atau pengganti jika perniagaan kami dijual atau bergabung, dengan perlindungan yang sama.

Kami tidak sekali-kali berkongsi data sesebuah perniagaan dengan perniagaan lain.

Pelayan kami terletak di Amerika Syarikat (DigitalOcean, New York), dan beberapa penyedia kami berpangkalan di Amerika Syarikat. Apabila data peribadi dipindahkan ke luar Malaysia, kami mengambil langkah yang dikehendaki oleh Akta Perlindungan Data Peribadi untuk memastikan data itu dilindungi pada tahap yang setanding, termasuk kontrak dan langkah keselamatan dengan penyedia kami.

• Data akaun dan perniagaan: selagi akaun anda dibuka. Apabila anda meminta kami menutupnya (melalui Dapatkan Bantuan atau WhatsApp), kami memadam atau menjadikannya tanpa nama dalam tempoh 90 hari, kecuali rekod yang dikehendaki disimpan oleh undang-undang.
• Rekod komisen, penyata dan pembayaran: 7 tahun, sebagaimana yang dikehendaki oleh undang-undang cukai dan syarikat Malaysia.
• Data yang kami proses bagi sesebuah perniagaan tentang pelanggannya: selagi perniagaan itu menggunakan Grova. Ia dipadam apabila perniagaan itu menutup akaunnya, atau lebih awal jika perniagaan itu meminta.
• Sandaran: satu salinan setiap hari; 14 salinan terkini disimpan dan salinan yang lebih lama dipadam.

• Grova_session: mengekalkan anda log masuk (sehingga 30 hari). Penting.
• Grova_2fa: menyimpan log masuk 2 langkah sehingga 10 minit. Penting.
• Gv_lang: mengingati sama ada anda memilih bahasa Inggeris atau Cina.
• Gv_m dan gv_t: mengingati mesej dan warna laman utama yang terakhir anda lihat, supaya lawatan seterusnya berbeza.
• Pada halaman yang dikendalikan oleh Grova bagi sesebuah perniagaan: nombor pelawat rawak (grv_vid) dan tag kempen (grv_attr) yang disimpan dalam pelayar, supaya pertanyaan dapat dijejak kepada iklan atau hantaran yang membawanya.
• Juga pada halaman tersebut, hanya jika pelawat mengklik Allow (Benarkan): piksel Meta (kuki _fbp Meta), yang memberitahu Meta tentang lawatan, pertanyaan atau ketikan WhatsApp supaya iklan perniagaan itu dapat diukur. Pilihan itu diingati dalam pelayar (grv_mc). Pelawat yang memilih No thanks (Tidak, terima kasih) tidak diukur oleh Meta.

Halaman Grova sendiri (halaman utama, log masuk dan aplikasi) tidak menggunakan kuki pengiklanan pihak ketiga. Anda boleh mengosongkan kuki dalam pelayar anda, tetapi anda perlu log masuk semula.

Kami menggunakan sambungan yang disulitkan, kata laluan yang dicincang, penyulitan bagi rahsia yang sensitif, pengasingan ketat antara data perniagaan, akses berdasarkan peranan, log audit bagi tindakan penting, dan sandaran harian. Hanya kakitangan yang memerlukan akses untuk menyokong anda atau mengendalikan Perkhidmatan boleh melihat data anda.

Jika pelanggaran data berkemungkinan menyebabkan kemudaratan yang ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan orang yang terjejas sebagaimana yang dikehendaki oleh undang-undang.

Anda boleh meminta untuk melihat data peribadi anda yang kami simpan, membetulkannya, menarik balik persetujuan, mengehadkan cara ia digunakan (termasuk untuk pemasaran langsung), dan, jika diperuntukkan oleh undang-undang, menerima salinannya untuk dipindahkan ke perkhidmatan lain. Kebanyakan butiran boleh ditukar terus di halaman Akaun anda. Cara untuk memadam data anda, termasuk data yang diterima oleh Grova melalui Meta, diterangkan di grova.work/data-deletion.

Bagi perkara lain, hubungi kami melalui WhatsApp +60 17-387 1472. Kami mungkin perlu mengesahkan identiti anda, dan kami akan membalas dalam tempoh 21 hari sebagaimana yang dikehendaki oleh undang-undang. Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi.

Jika anda berada di luar Malaysia, anda mungkin mempunyai hak tambahan di bawah undang-undang negara anda; lihat bahagian seterusnya.

Grova berkhidmat kepada perniagaan di beberapa negara. Jika anda, pasukan anda atau pelanggan anda berada di luar Malaysia, undang-undang perlindungan data negara tersebut juga mungkin terpakai. Jika undang-undang itu memberi anda perlindungan yang lebih daripada yang diterangkan dalam dasar ini, kami akan mematuhinya.

Jika sesuatu undang-undang meminta kami menyatakan asas undang-undang bagi penggunaan data peribadi (contohnya UK GDPR), kami bergantung pada:

• Pelaksanaan kontrak kami dengan anda, untuk menyediakan Perkhidmatan yang anda daftarkan;
• Kepentingan sah kami dalam mengendalikan, melindungi dan menambah baik Perkhidmatan serta berkomunikasi dengan pelanggan perniagaan, yang diseimbangkan dengan hak anda;
• Pematuhan kewajipan undang-undang kami, seperti menyimpan rekod cukai;
• Persetujuan anda, jika dikehendaki oleh undang-undang, contohnya untuk e-mel pemasaran pilihan. Anda boleh menarik balik persetujuan pada bila-bila masa.

Bergantung pada lokasi anda, anda mungkin berhak untuk mengakses, membetulkan atau memadam data peribadi anda, mengehadkan atau membantah cara kami menggunakannya (termasuk untuk pemasaran langsung), menerima salinan untuk dipindahkan ke perkhidmatan lain, dan menarik balik persetujuan. Grova tidak membuat keputusan tentang individu berdasarkan semata-mata pemprosesan automatik yang mempunyai kesan undang-undang atau kesan ketara yang serupa ke atas mereka.

Data anda disimpan di Amerika Syarikat dan dikendalikan oleh penyedia yang disenaraikan di atas. Jika undang-undang negara anda menghendaki perlindungan bagi pemindahan data ke luar negara, kami menggunakannya — contohnya fasal kontrak standard yang diluluskan untuk EU atau UK, Fasal Kontrak Model ASEAN, atau terma kontrak yang setara — bersama langkah keselamatan yang diterangkan dalam dasar ini.

Kami akan menjawab permintaan dalam tempoh yang ditetapkan oleh undang-undang tempatan anda, atau dalam tempoh 21 hari jika itu lebih awal. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data di tempat anda tinggal, seperti Suruhanjaya Perlindungan Data Peribadi Singapura, Jawatankuasa Perlindungan Data Peribadi Thailand, Suruhanjaya Privasi Kebangsaan Filipina, Pejabat Pesuruhjaya Maklumat Australia, atau Pejabat Pesuruhjaya Maklumat UK.

Jika sesebuah perniagaan menggunakan Grova untuk mengendalikan data pelanggannya sendiri di luar Malaysia, perniagaan itu kekal bertanggungjawab untuk mematuhi undang-undang tempatannya, dan Grova memproses data itu mengikut arahannya. Kami akan menandatangani perjanjian pemprosesan data atas permintaan. Jika sesuatu undang-undang menghendaki kami melantik wakil tempatan, kami akan berbuat demikian dan menyenaraikan butirannya di sini.

Nama, e-mel, nombor telefon bimbit, kata laluan dan butiran asas perniagaan anda diperlukan untuk menyediakan Perkhidmatan; tanpanya kami tidak dapat membuka akaun. Ruangan yang ditanda sebagai pilihan terpulang kepada anda.

Grova adalah untuk perniagaan dan tidak bertujuan untuk sesiapa yang berumur di bawah 18 tahun. Kami tidak dengan sengaja mengumpul data peribadi kanak-kanak.

Kami akan mengemas kini dasar ini apabila cara kami mengendalikan data peribadi berubah, dan memaklumkan anda dalam Perkhidmatan atau melalui e-mel sebelum sesuatu perubahan penting berkuat kuasa. Notis ini disediakan dalam bahasa Melayu dan bahasa Inggeris sebagaimana yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010; jika terdapat sebarang percanggahan, versi bahasa Inggeris hendaklah terpakai.

NINE FISHERY SDN BHD (1525415-W), Unit 2-1, Level 2, The Podium, Tower 3, UOA Business Park 1, Jalan Pengaturcara, Seksyen, U1/51a, 40150 Shah Alam, Selangor, Malaysia. WhatsApp +60 17-387 1472.