Draft: business details are still being completed. / Draf: butiran perniagaan sedang dilengkapkan.

1. 1. Who we are

   Perkly is operated by [Registered business name] ([SSM registration number]), [Registered business address, Malaysia] ("Perkly", "we", "us"). This notice explains how we process your personal data under the Personal Data Protection Act 2010 (PDPA).

   Questions, requests or complaints: [privacy@perkly.my]. Our data protection officer is [Data protection officer name].

   Bahasa Malaysia: 1. Siapa kami

   Perkly dikendalikan oleh [Registered business name] ([SSM registration number]), [Registered business address, Malaysia] ("Perkly", "kami"). Notis ini menerangkan cara kami memproses data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (APDP).

   Pertanyaan, permintaan atau aduan: [privacy@perkly.my]. Pegawai perlindungan data kami ialah [Data protection officer name].

2. 2. The personal data we collect

   Account: your email address, a password (stored only as a secure hash by our sign-in provider) and, if you choose, a display name.

   Student verification: your university email domain, or the student ID or enrollment document you upload, the institution you name, and our review decision and dates.

   Redemption requests and redemptions: the offer, business and branch; the amounts you send (the final bill and, where the offer needs it, the bill before the discount or the item's price and quantity), including every corrected version; each request's status, times and short reference; the staff decision (accepted, correction requested with any note, or rejected); and, once staff accept, the redemption and its estimated saving. For redemptions made before requests were introduced: any amount the business confirmed or corrected, and records of your branch-code attempts (time and outcome, not the code).

   Businesses: business name, description, contact email and phone, branch addresses, staff account emails, offers and redemption reports.

   Support: the requests and replies you send us, and any redemption you link to them.

   Technical: cookies needed to keep you signed in, your light/dark display choice stored on your device, and server logs (such as IP address and browser type) kept by our hosting providers.

   Bahasa Malaysia: 2. Data peribadi yang kami kumpul

   Akaun: alamat e-mel anda, kata laluan (disimpan hanya sebagai cincangan selamat oleh penyedia log masuk kami) dan, jika anda pilih, nama paparan.

   Pengesahan pelajar: domain e-mel universiti anda, atau kad pelajar atau dokumen pendaftaran yang anda muat naik, nama institusi yang anda nyatakan, serta keputusan dan tarikh semakan kami.

   Permintaan penebusan dan penebusan: tawaran, perniagaan dan cawangan; jumlah yang anda hantar (bil akhir dan, jika tawaran memerlukannya, bil sebelum diskaun atau harga dan kuantiti item), termasuk setiap versi yang dibetulkan; status, masa dan rujukan ringkas setiap permintaan; keputusan kakitangan (diterima, pembetulan diminta berserta sebarang nota, atau ditolak); dan, setelah kakitangan menerimanya, penebusan dan anggaran penjimatannya. Bagi penebusan yang dibuat sebelum permintaan diperkenalkan: sebarang jumlah yang disahkan atau dibetulkan oleh perniagaan, dan rekod percubaan kod cawangan anda (masa dan keputusan, bukan kod itu).

   Perniagaan: nama perniagaan, keterangan, e-mel dan telefon untuk dihubungi, alamat cawangan, e-mel akaun kakitangan, tawaran dan laporan penebusan.

   Sokongan: permintaan dan balasan yang anda hantar kepada kami, dan sebarang penebusan yang anda pautkan kepadanya.

   Teknikal: kuki yang diperlukan untuk kekal log masuk, pilihan paparan cerah/gelap yang disimpan pada peranti anda, dan log pelayan (seperti alamat IP dan jenis pelayar) yang disimpan oleh penyedia pengehosan kami.

3. 3. Where it comes from

   Almost all of it comes from you. Businesses add their staff's decision on your requests: accept, ask you to correct the amount (with an optional note), or reject. Staff never change the amount you send. For redemptions made before requests were introduced, a business could confirm or correct the bill amount. We do not buy personal data.

   Bahasa Malaysia: 3. Sumber data

   Hampir kesemuanya datang daripada anda. Perniagaan menambah keputusan kakitangan mereka bagi permintaan anda: menerima, meminta anda membetulkan jumlah (dengan nota pilihan), atau menolak. Kakitangan tidak sekali-kali mengubah jumlah yang anda hantar. Bagi penebusan yang dibuat sebelum permintaan diperkenalkan, perniagaan boleh mengesahkan atau membetulkan jumlah bil. Kami tidak membeli data peribadi.

4. 4. Why we use it

   To create and secure your account; to check that you are a current student; to show offers and let you redeem them; to record redemptions and show your estimated savings; to give businesses redemption reports; to prevent fraud and misuse (for example repeat use and excessive requests); to send service emails such as sign-in links; to answer support requests; and to meet legal obligations.

   We do not sell your personal data. We will only send marketing messages if you separately agree, and you can stop them at any time.

   Bahasa Malaysia: 4. Tujuan kami menggunakannya

   Untuk mewujud dan melindungi akaun anda; memastikan anda pelajar semasa; memaparkan tawaran dan membolehkan anda menebusnya; merekod penebusan dan memaparkan anggaran penjimatan anda; memberikan laporan penebusan kepada perniagaan; mencegah penipuan dan penyalahgunaan (contohnya penggunaan berulang dan permintaan berlebihan); menghantar e-mel perkhidmatan seperti pautan log masuk; menjawab permintaan sokongan; dan memenuhi kewajipan undang-undang.

   Kami tidak menjual data peribadi anda. Kami hanya akan menghantar mesej pemasaran jika anda bersetuju secara berasingan, dan anda boleh menghentikannya pada bila-bila masa.

5. 5. Who we share it with

   Businesses you send a request to see the offer, branch, time, the amounts you send, the request's status and a short reference. They never see your name, email or verification documents.

   Service providers that run Perkly for us under contract: Supabase (database, sign-in and file storage), Vercel (website hosting) and our email delivery provider. Perkly staff who review verifications see your uploaded document, and support staff read your support requests.

   Authorities, when the law requires it.

   Bahasa Malaysia: 5. Pihak yang menerima data

   Perniagaan yang anda hantarkan permintaan melihat tawaran, cawangan, masa, jumlah yang anda hantar, status permintaan dan rujukan ringkas. Mereka tidak sekali-kali melihat nama, e-mel atau dokumen pengesahan anda.

   Penyedia perkhidmatan yang mengendalikan Perkly untuk kami di bawah kontrak: Supabase (pangkalan data, log masuk dan storan fail), Vercel (pengehosan laman web) dan penyedia penghantaran e-mel kami. Kakitangan Perkly yang menyemak pengesahan melihat dokumen yang anda muat naik, dan kakitangan sokongan membaca permintaan sokongan anda.

   Pihak berkuasa, apabila dikehendaki oleh undang-undang.

6. 6. Storage outside Malaysia

   Our database and servers are currently in Mumbai, India, and our providers may process data in other countries. We only use providers that protect personal data to a standard at least equivalent to the PDPA, and data is encrypted in transit.

   Bahasa Malaysia: 6. Penyimpanan di luar Malaysia

   Pangkalan data dan pelayan kami kini berada di Mumbai, India, dan penyedia kami mungkin memproses data di negara lain. Kami hanya menggunakan penyedia yang melindungi data peribadi pada tahap sekurang-kurangnya setara dengan APDP, dan data disulitkan semasa penghantaran.

7. 7. How long we keep it

   Account and redemption records: while your account is open, then deleted or anonymised unless the law requires us to keep them longer.

   Uploaded student documents: deleted after review. Documents not reviewed within 30 days expire and are deleted. A verification approval lasts 365 days.

   Branch-code and pass-check attempt records from before requests were introduced (time and outcome, not the code): deleted after 24 hours.

   Support requests: kept while your account is open so we can follow up, then deleted with your account.

   Bahasa Malaysia: 7. Tempoh penyimpanan

   Rekod akaun dan penebusan: selagi akaun anda dibuka, kemudian dipadam atau dinyahnamakan kecuali undang-undang menghendaki kami menyimpannya lebih lama.

   Dokumen pelajar yang dimuat naik: dipadam selepas semakan. Dokumen yang tidak disemak dalam tempoh 30 hari akan luput dan dipadam. Kelulusan pengesahan sah selama 365 hari.

   Rekod percubaan kod cawangan dan semakan pas dari sebelum permintaan diperkenalkan (masa dan keputusan, bukan kod itu): dipadam selepas 24 jam.

   Permintaan sokongan: disimpan selagi akaun anda dibuka supaya kami boleh membuat susulan, kemudian dipadam bersama akaun anda.

8. 8. What is required

   An email address and password are required to create an account. Verification details are required to redeem offers. A display name is optional. If you do not provide required data, we cannot create your account or let you redeem.

   Bahasa Malaysia: 8. Data yang wajib

   Alamat e-mel dan kata laluan wajib untuk membuka akaun. Butiran pengesahan wajib untuk menebus tawaran. Nama paparan adalah pilihan. Jika anda tidak memberikan data yang wajib, kami tidak dapat membuka akaun anda atau membenarkan anda menebus tawaran.

9. 9. Your rights and choices

   You can ask to access or correct your personal data, ask for a copy to move elsewhere, withdraw consent, limit how we process it, or close your account, by emailing [privacy@perkly.my]. You can correct your display name in Profile at any time. We may charge a fee allowed by law for access requests and will reply within the time the PDPA sets.

   If you are unhappy with our answer, you may complain to the Personal Data Protection Commissioner of Malaysia.

   Bahasa Malaysia: 9. Hak dan pilihan anda

   Anda boleh meminta untuk mengakses atau membetulkan data peribadi anda, meminta salinan untuk dipindahkan, menarik balik persetujuan, mengehadkan cara kami memprosesnya, atau menutup akaun anda, dengan menghantar e-mel ke [privacy@perkly.my]. Anda boleh membetulkan nama paparan anda dalam Profil pada bila-bila masa. Kami mungkin mengenakan fi yang dibenarkan oleh undang-undang bagi permintaan akses dan akan membalas dalam tempoh yang ditetapkan oleh APDP.

   Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

10. 10. Security and breaches

    Access to your data is limited by role: other students and businesses cannot read it. Student documents are stored privately and only reviewers can open them. If a data breach is likely to cause you significant harm, we will notify you and the Commissioner as the PDPA requires.

    Bahasa Malaysia: 10. Keselamatan dan pelanggaran data

    Akses kepada data anda dihadkan mengikut peranan: pelajar lain dan perniagaan tidak boleh membacanya. Dokumen pelajar disimpan secara peribadi dan hanya penyemak boleh membukanya. Jika pelanggaran data berkemungkinan menyebabkan kemudaratan besar kepada anda, kami akan memaklumkan anda dan Pesuruhjaya seperti yang dikehendaki oleh APDP.

11. 11. Age

    Perkly is for university and college students. If you are under 18, you need the consent of a parent or guardian to use it.

    Bahasa Malaysia: 11. Umur

    Perkly adalah untuk pelajar universiti dan kolej. Jika anda berumur bawah 18 tahun, anda memerlukan persetujuan ibu bapa atau penjaga untuk menggunakannya.

12. 12. Changes to this notice

    We will post any update here with a new date, and tell you in the app or by email if the change is significant.

    Bahasa Malaysia: 12. Perubahan pada notis ini

    Kami akan menyiarkan sebarang kemas kini di sini dengan tarikh baharu, dan memaklumkan anda dalam aplikasi atau melalui e-mel jika perubahan itu ketara.

If the English and Bahasa Malaysia versions differ, the English version prevails. / Jika terdapat perbezaan antara versi Bahasa Inggeris dan Bahasa Malaysia, versi Bahasa Inggeris akan diguna pakai.