bukumakan
Bahasa MalaysiaEnglish

Versi 1.0 · Kemas kini terakhir: 24 Oktober 2026
Version 1.0 · Last updated: 24 October 2026

Dasar Privasi

Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan dan melindungi data peribadi anda, selaras dengan Akta Perlindungan Data Peribadi 2010 (Akta 709), sebagaimana yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024.

Dasar ini terpakai kepada aplikasi dan laman web Buku Makan (bukumakan.my) yang dikendalikan oleh AZBAHRI TECHNOLOGIES ENTERPRISE.

1. Peranan Kami

Kami ialah pengawal data bagi data peribadi pengguna Buku Makan. Kami yang menentukan tujuan dan cara data anda diproses, seperti yang diterangkan dalam dasar ini.

2. Data Peribadi Yang Kami Kumpul

  • Maklumat akaun Google: nama, alamat e-mel, gambar profil dan ID akaun Google anda. Anda log masuk dengan Google; kami tidak menerima atau menyimpan kata laluan anda.
  • Simpanan anda: pautan hantaran yang anda kongsi ke aplikasi, teks yang dikongsi bersamanya, nota peribadi anda, dan status "Nak cuba" atau "Pernah pergi".
  • Sumbangan anda: tempat yang anda tambah atau sahkan, waktu buka yang anda masukkan, serta undian "Berbaloi" / "Tak berbaloi" dan tag pilihan.
  • Lokasi: lokasi telefon anda semasa menggunakan aplikasi, jika anda benarkan. Lokasi dihantar bersama setiap permintaan untuk mencari tempat berdekatan dan tidak disimpan dalam pangkalan data kami. Kami tidak menjejak lokasi anda di latar belakang.
  • Maklumat teknikal: alamat IP, masa permintaan, jenis peranti dan log pelayan yang dijana secara automatik.
  • Komunikasi sokongan: e-mel dan pertanyaan yang anda hantar kepada kami.

3. Sumber Data Peribadi

  • Terus daripada anda, semasa menggunakan aplikasi.
  • Daripada Google, apabila anda log masuk dengan akaun Google.
  • Secara automatik daripada peranti anda, melalui lokasi (jika dibenarkan) dan log pelayan.
  • Daripada platform media sosial (TikTok, Facebook, YouTube): maklumat awam hantaran yang anda simpan, iaitu kapsyen, gambar muka depan dan nama pencipta. Maklumat ini diterbitkan secara awam oleh pencipta dan bukan data peribadi anda.

4. Tujuan Pemprosesan Data Peribadi

  • Menyediakan perkhidmatan: menyimpan hantaran makanan anda, mengenal pasti restoran dalam hantaran, dan menunjukkan tempat yang buka dan berdekatan.
  • Menentukan lencana Confirm Sedap berdasarkan jumlah sokongan pengguna.
  • Memberikan sokongan pelanggan dan menjawab pertanyaan anda.
  • Menghantar pengumuman perkhidmatan yang penting, seperti perubahan dasar.
  • Menjaga keselamatan sistem dan mencegah penyalahgunaan, seperti sokongan palsu.
  • Mematuhi kewajipan undang-undang.

Kami tidak melakukan pemprofilan tingkah laku, tidak memaparkan iklan, dan tidak membuat keputusan automatik yang memberi kesan undang-undang kepada anda.

5. Sama Ada Pemberian Data Adalah Wajib atau Sukarela

  • Wajib: akaun Google (nama dan e-mel) diperlukan untuk log masuk. Tanpanya, akaun tidak boleh didaftarkan.
  • Sukarela: lokasi, nota, sokongan dan sumbangan tempat adalah pilihan. Tanpa lokasi, aplikasi tetap berfungsi tetapi tidak dapat menunjukkan tempat berdekatan atau jarak.

6. Pendedahan Data Peribadi Kepada Pihak Ketiga

Kami mendedahkan data kepada kelas pihak ketiga berikut, setakat yang diperlukan sahaja:

  • Penyedia pengehosan: DigitalOcean, untuk menyimpan dan mengendalikan sistem.
  • Google: untuk Log Masuk dengan Google, dan untuk menyimpan sandaran yang disulitkan (Google Drive).
  • Penyedia kecerdasan buatan (AI): DeepSeek, untuk mengenal pasti restoran dalam hantaran yang disimpan. Kami hanya menghantar kapsyen awam, nama pengguna pencipta dan gambar muka depan hantaran, serta carian web tentang nama tempat. Kami tidak menghantar nama, e-mel atau lokasi anda.
  • Penyedia peta: OpenStreetMap (Nominatim), untuk mencari restoran dan menamakan kawasan anda. Kami hanya menghantar nama tempat, alamat dan lokasi yang dibundarkan (kira-kira 100 m) tanpa kaitan dengan anda.
  • Platform media sosial: TikTok, Facebook dan YouTube, untuk mengambil maklumat awam hantaran yang anda simpan.
  • Aplikasi navigasi: Waze atau Google Maps menerima lokasi restoran apabila anda menekan butang Jom pergi.
  • Pengguna lain: tempat, waktu buka dan jumlah sokongan dipaparkan kepada pengguna lain apabila sesuatu tempat menjadi awam. Siapa yang mengundi tidak didedahkan. Simpanan dan nota anda tidak pernah didedahkan.
  • Pihak berkuasa: apabila dikehendaki oleh undang-undang, perintah mahkamah atau proses undang-undang.
  • Pihak dalam urus niaga korporat: sekiranya berlaku penggabungan, pengambilalihan atau penjualan perniagaan, dengan perlindungan yang sama terpakai.

Kami tidak menjual data peribadi anda kepada sesiapa.

7. Pemindahan Data Ke Luar Malaysia

Sebahagian penyedia kami beroperasi di luar Malaysia, jadi data anda mungkin diproses atau disimpan di luar negara:

  • DigitalOcean: pelayan dan pangkalan data kami (Singapura).
  • Google: log masuk, sandaran disulitkan dan fon web (Amerika Syarikat dan lokasi lain).
  • DeepSeek: pemprosesan AI kandungan hantaran awam (Republik Rakyat China). Tiada data peribadi anda dihantar.
  • OpenStreetMap Foundation: carian peta (Eropah). Tiada data peribadi anda dihantar.

Kami mengambil langkah yang munasabah untuk memastikan pihak yang menerima data di luar negara memberikan tahap perlindungan yang setanding dengan perlindungan di bawah undang-undang Malaysia.

8. Kuki dan Data Penggunaan

  • Aplikasi tidak menggunakan kuki. Token log masuk disimpan dalam storan selamat telefon anda.
  • Laman web menggunakan kuki sesi dan token keselamatan (perlu) yang tamat selepas 2 jam, dan memuatkan fon daripada Google.

Kami tidak menggunakan Google Analytics, iklan, atau piksel penjejakan media sosial.

9. Tempoh Pengekalan Data Peribadi

  • Akaun, simpanan, nota dan sokongan: sehingga anda memadam akaun. Pemadaman berlaku serta-merta.
  • Tempat yang anda tambah: dikekalkan selepas akaun dipadam supaya orang lain masih boleh menemuinya, tetapi tanpa nama anda.
  • Log pelayan dan aplikasi: lebih kurang 14 hari, kemudian dipadam secara automatik.
  • Sandaran: sandaran harian disimpan 30 hari dan sandaran bulanan disimpan 12 bulan, disulitkan, kemudian dipadam. Data yang anda padam akan hilang daripada sandaran apabila sandaran tersebut tamat tempoh.
  • Komunikasi sokongan: selama diperlukan untuk menyelesaikan pertanyaan anda, dan tidak melebihi 2 tahun.

10. Keselamatan Data Peribadi

  • Penyulitan semasa penghantaran melalui HTTPS/TLS bagi semua sambungan.
  • Log masuk melalui Google; kami tidak menyimpan kata laluan.
  • Token log masuk disimpan dalam storan selamat telefon anda.
  • Kawalan capaian yang ketat pada pelayan dan fungsi pentadbiran, dan pengasingan data antara pengguna.
  • Sandaran yang disulitkan.
  • Pengelogan pelayan bagi tujuan pengesanan masalah dan siasatan keselamatan.

Walaupun begitu, tiada kaedah penghantaran melalui internet atau penyimpanan elektronik yang selamat sepenuhnya. Kami tidak boleh menjamin keselamatan mutlak.

11. Pelanggaran Data Peribadi

Kami menyelenggara prosedur tindak balas pelanggaran data peribadi. Sekiranya berlaku pelanggaran data peribadi, kami akan menyiasat, mengambil langkah pembendungan, serta memberitahu Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas apabila dikehendaki oleh undang-undang.

12. Hak Anda Sebagai Subjek Data

  • Hak akses: meminta salinan data peribadi anda yang kami simpan. Kami akan bertindak balas dalam tempoh 21 hari dari tarikh permintaan lengkap diterima.
  • Hak pembetulan: meminta pembetulan data yang tidak tepat, tidak lengkap atau lapuk. Nota dan simpanan boleh disunting sendiri dalam aplikasi.
  • Hak menarik balik persetujuan: pada bila-bila masa, dengan memadam akaun anda dalam aplikasi atau melalui e-mel.
  • Hak menghadkan pemprosesan yang berkemungkinan menyebabkan kerosakan atau tekanan perasaan kepada anda.
  • Hak kemudahalihan data: meminta data anda dalam format yang boleh dipindahkan. E-mel kami dan kami akan menghantar simpanan anda dalam bentuk fail.

13. Pilihan dan Cara Menghadkan Pemprosesan

  • Tidak membenarkan lokasi dalam tetapan telefon anda.
  • Menyunting atau memadam simpanan dan nota anda dalam aplikasi.
  • Memadam akaun anda di Saya > Padam akaun. Lihat Padam akaun.
  • Menghubungi kami untuk membantah pemprosesan tertentu.

14. Pegawai Perlindungan Data Peribadi

AZBAHRI TECHNOLOGIES ENTERPRISE telah melantik seorang Pegawai Perlindungan Data Peribadi, yang telah dimaklumkan kepada Pesuruhjaya Perlindungan Data Peribadi pada 13 Ogos 2026. Segala pertanyaan, permintaan atau aduan berhubung data peribadi hendaklah dialamatkan kepada: me@azbahri.my

15. Perubahan Kepada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Versi dan tarikh kemas kini terkini dipaparkan di bahagian atas halaman ini. Bagi perubahan yang material, kami akan memberitahu anda melalui notis di dalam aplikasi.

16. Hubungi Kami

AZBAHRI TECHNOLOGIES ENTERPRISE
201903129388 (002968468-T)
E-20-11, Residensi Pandanmas 2
Kg Pandan, 55100
WP Kuala Lumpur
E-mel: me@azbahri.my

Privacy Policy

This Privacy Policy explains how we collect, use, disclose and protect your personal data, in accordance with the Personal Data Protection Act 2010 (Act 709), as amended by the Personal Data Protection (Amendment) Act 2024.

This policy applies to the Buku Makan app and website (bukumakan.my), operated by AZBAHRI TECHNOLOGIES ENTERPRISE.

1. Our Role

We are the data controller for the personal data of Buku Makan users. We decide the purposes and means of processing your data, as described in this policy.

2. Personal Data We Collect

  • Google account information: your name, email address, profile photo and Google account ID. You sign in with Google; we never receive or store your password.
  • Your saves: the post links you share to the app, the text shared with them, your private notes, and whether a place is "Want to try" or "Been there".
  • Your contributions: places you add or confirm, opening hours you enter, and your "Worth it" / "Not worth it" votes with optional tags.
  • Location: your phone's location while you use the app, if you allow it. It is sent with each request to find nearby places and is not stored in our database. We do not track your location in the background.
  • Technical information: IP address, request time, device type and server logs generated automatically.
  • Support communications: emails and enquiries you send us.

3. Source of Personal Data

  • Directly from you, as you use the app.
  • From Google, when you sign in with your Google account.
  • Automatically from your device, via location (if allowed) and server logs.
  • From social media platforms (TikTok, Facebook, YouTube): the public information of posts you save, namely caption, cover image and creator name. This is published publicly by the creator and is not your personal data.

4. Purposes of Processing Personal Data

  • Providing the service: saving your food posts, identifying the restaurant in a post, and showing places that are open and near you.
  • Awarding the Confirm Sedap badge based on the number of user vouches.
  • Providing customer support and responding to your enquiries.
  • Sending important service announcements, such as policy changes.
  • Maintaining system security and preventing abuse, such as fake vouches.
  • Complying with legal obligations.

We do not carry out behavioural profiling, do not show advertisements, and do not make automated decisions that produce legal effects concerning you.

5. Whether Supply of Data Is Obligatory or Voluntary

  • Obligatory: a Google account (name and email) is required to sign in. Without it, an account cannot be registered.
  • Voluntary: location, notes, vouches and place contributions are optional. Without location, the app still works but cannot show nearby places or distances.

6. Disclosure of Personal Data to Third Parties

We disclose data to the following classes of third parties, and only so far as necessary:

  • Hosting provider: DigitalOcean, to store and operate the system.
  • Google: for Google Sign-In, and to store encrypted backups (Google Drive).
  • Artificial intelligence provider: DeepSeek, to identify the restaurant in a saved post. We only send the post's public caption, creator handle and cover image, and web searches about the place name. We do not send your name, email or location.
  • Map provider: OpenStreetMap (Nominatim), to find restaurants and name your area. We only send place names, addresses and a rounded location (about 100 m) with no link to you.
  • Social media platforms: TikTok, Facebook and YouTube, to fetch the public information of posts you save.
  • Navigation apps: Waze or Google Maps receive the restaurant's location when you tap Go.
  • Other users: places, opening hours and vouch totals are shown to other users once a place becomes public. Who voted is never shown. Your saves and notes are never shown.
  • Authorities: where required by law, court order or legal process.
  • Parties to a corporate transaction: in the event of a merger, acquisition or sale of the business, with equivalent protections applying.

We do not sell your personal data to anyone.

7. Transfers Outside Malaysia

Some of our providers operate outside Malaysia, so your data may be processed or stored abroad:

  • DigitalOcean: our servers and database (Singapore).
  • Google: sign-in, encrypted backups and web fonts (United States and other locations).
  • DeepSeek: AI processing of public post content (People's Republic of China). None of your personal data is sent.
  • OpenStreetMap Foundation: map searches (Europe). None of your personal data is sent.

We take reasonable steps to ensure that recipients outside Malaysia afford a level of protection comparable to that required under Malaysian law.

8. Cookies and Usage Data

  • The app does not use cookies. Your sign-in token is kept in your phone's secure storage.
  • The website uses a necessary session cookie and security token that expire after 2 hours, and loads fonts from Google.

We do not use Google Analytics, advertising, or social media tracking pixels.

9. Retention of Personal Data

  • Account, saves, notes and vouches: until you delete your account. Deletion is immediate.
  • Places you added: kept after account deletion so others can still find them, but without your name.
  • Server and application logs: approximately 14 days, then automatically deleted.
  • Backups: daily backups are kept for 30 days and monthly backups for 12 months, encrypted, then deleted. Data you delete leaves our backups as they expire.
  • Support communications: as long as needed to resolve your enquiry, and no longer than 2 years.

10. Security of Personal Data

  • Encryption in transit via HTTPS/TLS on all connections.
  • Sign-in through Google; we store no passwords.
  • Sign-in tokens kept in your phone's secure storage.
  • Strict access control on servers and administrative functions, with data separation between users.
  • Encrypted backups.
  • Server logging for fault diagnosis and security investigation.

Nevertheless, no method of transmission over the internet or of electronic storage is completely secure, and we cannot guarantee absolute security.

11. Personal Data Breach

We maintain a personal data breach response procedure. In the event of a personal data breach, we will investigate, take containment measures, and notify the Personal Data Protection Commissioner and affected individuals where required by law.

12. Your Rights as a Data Subject

  • Right of access: to request a copy of the personal data we hold about you. We will respond within 21 days of receiving a complete request.
  • Right of correction: to request correction of inaccurate, incomplete or out-of-date data. Notes and saves can be edited yourself in the app.
  • Right to withdraw consent: at any time, by deleting your account in the app or by email.
  • Right to limit processing that is likely to cause damage or distress to you.
  • Right to data portability: to request your data in a portable format. Email us and we will send your saves as a file.

13. Choices and Means to Limit Processing

  • Do not allow location in your phone settings.
  • Edit or delete your saves and notes in the app.
  • Delete your account at Me > Delete account. See Delete account.
  • Contact us to object to particular processing.

14. Data Protection Officer

AZBAHRI TECHNOLOGIES ENTERPRISE has appointed a Data Protection Officer, notified to the Personal Data Protection Commissioner on 13 August 2026. All enquiries, requests or complaints regarding personal data should be addressed to: me@azbahri.my

15. Changes to This Policy

We may update this Privacy Policy from time to time. The current version number and last-updated date appear at the top of this page. For material changes, we will notify you by a notice in the app.

16. Contact Us

AZBAHRI TECHNOLOGIES ENTERPRISE
201903129388 (002968468-T)
E-20-11, Residensi Pandanmas 2
Kg Pandan, 55100
WP Kuala Lumpur
Email: me@azbahri.my