Dasar Privasi
Bagaimana CuanTuan mengumpul, memakai, dan menyimpan data — milik anda sebagai penjual, dan milik pembeli yang berbelanja di kedai anda. Dikemas kini: 29 Ogos 2026.
1. Siapa kami
CuanTuan ialah platform yang menyediakan kedai digital untuk penjual. Dokumen ini memakai dua istilah yang berbeza: penjual ialah orang yang membuka kedai di CuanTuan, dan pembeli ialah orang yang berbelanja di kedai itu.
Untuk data penjual, CuanTuan ialah pengawal data. Untuk data pembeli, penjual ialah pengawal dan CuanTuan bertindak sebagai pemproses bagi pihak penjual — kami menyimpan dan memproses data itu supaya kedainya berjalan, bukan untuk kepentingan kami sendiri.
2. Data yang kami kumpulkan
Akaun penjual
Nama, alamat e-mel, nombor WhatsApp dan telefon, nama kedai, dan kata laluan (disimpan sebagai cincangan, tidak pernah sebagai teks terbaca).
Data pembeli kedai
Nama, e-mel, dan nombor telefon yang diisi pembeli semasa memesan; isi borang yang dibuat penjual; bukti pembayaran yang dimuat naik pembeli; dan sejarah pesanan.
Dokumen pengesahan pengeluaran
Sebelum penjual boleh mengeluarkan dananya, kami meminta gambar kad pengenalan (IC Malaysia, KTP Indonesia, atau pasport), gambar diri sambil memegang pengenalan itu, dan bukti pemilikan akaun bank. Nombor pengenalan disimpan, tetapi tidak pernah dipaparkan penuh selepas dihantar.
Data teknikal
Alamat IP, jenis pelayar dan sistem pengendalian, serta waktu setiap percubaan log masuk ke akaun penjual — berjaya mahupun gagal. Kami juga memakai kuki untuk mengekalkan sesi log masuk dan mengingati pilihan paparan.
3. Meta Pixel dan Conversions API
Halaman kedai boleh memuatkan Meta Pixel, dan pelayan kami boleh menghantar peristiwa yang sama ke Meta melalui Conversions API. Peristiwa yang dihantar ialah: lawatan halaman, melihat produk, memulakan checkout, dan pembelian.
E-mel dan nombor telefon pembeli tidak pernah dihantar mentah. Kedua-duanya dinormalkan lalu dicincang SHA-256 di pelayan sebelum dihantar, mengikut ketentuan Meta. Setiap penjual boleh memasang pixel miliknya sendiri; apabila dia berbuat demikian, penjual itulah yang menentukan data apa yang mengalir ke akaun iklannya.
4. Untuk apa data dipakai
Menjalankan kedai: memproses pesanan, menghantar produk digital, dan menagih langganan. Asasnya ialah pelaksanaan kontrak antara kami dan penjual, serta antara penjual dan pembelinya.
Pengesahan identiti sebelum pengeluaran dana. Asasnya ialah kewajipan undang-undang dan pencegahan penipuan — kami tidak boleh menghantar wang ke akaun yang tidak dapat kami pastikan pemiliknya.
Keselamatan akaun: merekod percubaan log masuk supaya penjual boleh melihat capaian yang tidak dikenalinya. Asasnya ialah kepentingan sah kami dan penjual untuk menjaga akaun yang memegang wang.
Kami tidak menjual data kepada sesiapa, dan tidak memakai data pembeli satu kedai untuk kepentingan kedai lain.
5. Berapa lama disimpan
- Sejarah percubaan log masuk: 90 hari, kemudian dipadam secara automatik.
- Dokumen pengesahan pengeluaran: selagi akaun penjual masih aktif. Apabila akaun ditutup, dokumen dipadam kecuali ada kewajipan undang-undang untuk menyimpannya lebih lama.
- Data pesanan dan pembayaran: disimpan selagi akaun aktif, kerana ini rekod kewangan yang diperlukan penjual mahupun pembeli.
6. Pihak ketiga
Data diproses oleh pihak berikut, masing-masing hanya untuk bahagian yang menjadi tugasnya: penyedia hosting dan pangkalan data tempat platform berjalan; penyedia penghantaran e-mel untuk kod pengesahan, resit, dan pemberitahuan; Meta untuk peristiwa iklan seperti dijelaskan di atas; dan penyedia gerbang pembayaran untuk memproses pembayaran serta pengeluaran.
7. Hak anda
Anda berhak meminta salinan data yang kami simpan tentang anda, meminta pembetulan bila ada yang salah, dan meminta pemadaman. Untuk data pembeli sesebuah kedai, permintaan itu ditujukan kepada penjual pemilik kedai; kami membantu penjual memenuhinya.
Hantar permintaan ke support@cuantuan.net. Kami menjawab dalam 30 hari.
8. Asas perundangan
Dasar ini disusun merujuk kepada Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan Undang-Undang Perlindungan Data Pribadi (UU PDP) Republik Indonesia, kerana platform ini melayani penjual dan pembeli di kedua-dua negara.