Keselamatan data: apa yang kami lakukan, dan apa yang anda kawal

Dalam perjalanan & dalam simpanan

• Semua sambungan disulitkan (HTTPS) dan dipaksa oleh pelayan; tiada versi tidak disulitkan.
• Sesi anda disimpan dalam kuki tersulit yang skrip dalam pelayar tidak boleh baca (HttpOnly, Secure) — satu kuki sesi yang perlu sahaja, tiada kuki penjejakan atau analitik pihak ketiga.
• Dasar keselamatan kandungan yang ketat: tiada skrip sebaris, tiada skrip dari pelayan pihak ketiga pada halaman app.
• Gambar resit & dokumen disimpan dalam storan objek awan yang tertutup; ia dihantar melalui pelayan app, dan pautan paparan tamat sendiri.
• Pangkalan data awan di rantau Asia Tenggara; sandaran harian disimpan 14 hari dan sandaran bulanan 90 hari, disulitkan.
• Kata laluan baharu disemak terhadap senarai kebocoran awam secara k-anonymity — kata laluan anda tidak pernah dihantar; log masuk Google tersedia tanpa kata laluan.

Pengasingan setiap kumpulan — dikuatkuasakan pangkalan data

• Setiap baris data (resit, belanja, tuntutan, tetapan) ditanda dengan kumpulannya — keluarga, syarikat, persatuan, firma — dan pangkalan data sendiri menolak sebarang bacaan atau tulisan silang kumpulan, walaupun kod app tersilap.
• Pemilik platform hanya melihat statistik agregat (bilangan kumpulan, penggunaan) — ia tidak boleh membaca resit mana-mana kumpulan; sekatan ini juga dikuatkuasakan pangkalan data.
• Pemisahan tugas dalam tuntutan (penyemak ≠ pelulus) dan penguncian tahun yang difail dikuatkuasakan oleh pencetus pangkalan data, bukan hanya oleh butang dalam app.
• Semua panggilan API memerlukan sesi yang sah; penulisan ditolak jika datang dari tapak lain (perlindungan CSRF berlapis) dan dihadkan kadarnya setiap akaun.

Siapa nampak apa dalam kumpulan anda

• Resit anda: anda dan admin kumpulan; resit yang ditanda peribadi hanya anda & admin — ahli lain tidak nampak.
• Senarai beli & gambaran kewangan rumah: dikongsi; profil cukai penuh anda (pendapatan, PCB, pelepasan) tertutup kepada admin & juruaudit melainkan anda membukanya sendiri (lalai: tertutup).
• Penyemak, pelulus & pembayar tuntutan (bendahari, pengurus kewangan): hanya tuntutan yang dihantar untuk keputusan mereka, termasuk gambar resit tuntutan itu.
• Juruaudit & akauntan yang dijemput: baca sahaja — rekod yang difail atau dikunci dan tahun yang ditutup; mereka tidak menggunakan tempat dalam pelan dan tidak boleh mengimbas atau mengubah.
• Dalam ruang organisasi, cukai peribadi kakitangan & AJK tidak dibuka kepada sesiapa. Resit yang ahli hantar melalui e-mel atau Telegram direkod atas nama pengirimnya.

Apa yang tidak pernah meninggalkan peranti anda

• Fail penyata bank, kad & e-dompet (CSV, Excel, PDF) dihurai dalam pelayar anda — fail itu tidak dimuat naik ke pelayan; hanya baris yang anda sahkan untuk diimport disimpan.
• Kad kongsi media sosial dilukis di peranti dan tidak mengandungi nama, pendapatan, kedai atau tarikh.
• Kalkulator awam, pencari pelepasan & halaman "Boleh tuntut X?" tidak menghantar apa-apa — pengiraan berlaku dalam pelayar.
• Gambar resit yang anda imbas DIHANTAR kepada perkhidmatan AI untuk dibaca; di bawah terma pembekal, kandungan yang dihantar boleh digunakan untuk menambah baik produk pembekal. Kemasukan manual tidak menghantar apa-apa kepada AI — anda boleh berhenti menggunakan ciri AI bila-bila masa.

Eksport, tong sampah & padam — di tangan anda

• Sandaran JSON penuh & pek audit ZIP (gambar setiap resit, HK-4, ringkasan) boleh dimuat turun bila-bila masa — Lagi → Data & pemulihan.
• Resit yang dipadam berada dalam tong sampah 30 hari (boleh dipulihkan), kemudian dipadam kekal; e-mel resit yang belum diproses dipadam selepas 30 hari.
• Padam data saya: mana-mana pengguna memadam data & akaunnya sendiri dalam app, serta-merta — tanpa e-mel atau borang. Kecuali: resit tahun yang sudah dikunci (difail kepada LHDN) dan tuntutan yang diluluskan dipindahkan kepada admin kumpulan kerana undang-undang menghendaki rekod cukai disimpan.
• Tutup kumpulan: semua ahli dinyahaktifkan serta-merta dan semua data kumpulan dipadam kekal selepas 30 hari; eksport dahulu.
• Tiada iklan, tiada jualan data, tiada perkongsian dengan pengiklan, broker data atau LHDN. Data didedahkan hanya jika dikehendaki undang-undang Malaysia.

Melaporkan kelemahan keselamatan

Jika anda menemui kelemahan, beritahu kami dahulu secara sulit — melalui borang maklum balas dalam app (Lagi → Maklum balas, tandakan "Benarkan pemilik hubungi saya") atau alamat e-mel sokongan yang tertera dalam Dasar Privasi di bawah "Hubungi kami". Kami membalas, membaiki dan memaklumkan pengguna yang terjejas; sila beri masa yang munasabah sebelum mendedahkannya secara terbuka. Jangan uji dengan data pengguna lain.

Dokumen penuh

• Dasar Privasi (PDPA) — termasuk "Hubungi kami" & padam akaun — Apa yang dikumpul, di mana disimpan, berapa lama, hak anda di bawah PDPA.
• Terma Perkhidmatan — Pelan, pembayaran, akaun dorman, penutupan kumpulan.
• Status perkhidmatan — Komponen app & semakan langsung daripada pelayar anda.