Privacy Policy
Notis Privasi

1. Siapa kami dan skop notis ini

DROIDMOD TECH MOBILE mengendalikan platform FixCron. Notis ini terpakai kepada laman web, portal pelanggan, portal juruteknik, sokongan dan perkhidmatan berkaitan kami.

Bengkel di platform ialah perniagaan bebas. Apabila bengkel mengumpul dan menggunakan data pelanggannya bagi diagnosis, pembaikan, invois, waranti atau rekod perniagaan, bengkel itu juga bertanggungjawab terhadap amalan privasinya sendiri. Kami memproses data tersebut untuk menyediakan dan melindungi platform berdasarkan arahan dan tetapan akaun yang dibenarkan.

2. Data peribadi yang mungkin kami kumpul

• Identiti dan hubungan: nama, nama pengguna, e-mel, telefon, alamat, foto profil dan butiran perniagaan atau SSM.
• Akaun dan pasukan: syarikat, cawangan, peranan, kebenaran, profil kakitangan dan tetapan keselamatan.
• Tempahan dan kerja: pelanggan, peranti, model, IMEI atau pengenal yang diberikan, simptom, servis, alat ganti, nota, status, gambar dan sejarah selepas jualan.
• Dokumen dan kewangan: perjanjian, tandatangan, bil, invois, kredit, cukai, dompet, permintaan bayaran balik, pelan, permintaan langganan dan rujukan bukti pembayaran. Kami tidak meminta kata laluan, OTP atau nombor kad penuh melalui sembang.
• Komunikasi: sembang, tiket sokongan, ulasan, laporan, notifikasi dan pilihan komunikasi.
• Teknikal dan keselamatan: alamat IP, jenis peranti/pelayar, masa akses, log aktiviti, ralat, token keselamatan dan data kuki yang diperlukan.

Data datang daripada anda, pengguna yang diberi kuasa, pelanggan yang berinteraksi dengan bengkel, ciri platform, dan penyedia teknikal atau pembayaran yang anda pilih.

3. Mengapa dan atas dasar apa kami memproses data

Kami menggunakan data untuk:

• mendaftar, mengesahkan dan melindungi akaun;
• mencari bengkel, mengendalikan tempahan, kerja, dokumen, bayaran dan sokongan;
• menguatkuasakan peranan, kapasiti pelan, keselamatan, pencegahan penipuan dan audit;
• menghantar notis operasi, keselamatan, bil dan perubahan servis;
• mematuhi undang-undang, cukai, perakaunan, tuntutan dan arahan pihak berkuasa; serta
• menganalisis prestasi dan memperbaiki ciri menggunakan data agregat atau diminimumkan apabila sesuai.

Pemprosesan dibuat kerana ia perlu untuk kontrak atau permintaan anda, kewajipan undang-undang, operasi dan keselamatan yang sah, atau persetujuan apabila undang-undang memerlukannya. Anda boleh menarik balik persetujuan untuk pemprosesan berasaskan persetujuan tanpa menjejaskan pemprosesan terdahulu.

4. Pendedahan, penyedia perkhidmatan dan pemindahan

Kami boleh mendedahkan data setakat perlu kepada bengkel atau pelanggan yang terlibat dalam sesuatu tempahan, pengguna dan cawangan yang diberi kuasa, penyedia hosting, e-mel, storan, analitik keselamatan, sokongan dan pemproses pembayaran, penasihat profesional, serta pihak berkuasa apabila diwajibkan.

Kami tidak menjual data peribadi. Penyedia yang bertindak bagi pihak kami memproses data mengikut terma perkhidmatan dan perlindungan yang dipersetujui. Sesetengah penyedia juga memproses data servis untuk tujuan mereka sendiri seperti diterangkan dalam seksyen app di bawah. Jika data diproses di luar Malaysia, kami menggunakan langkah kontrak, keselamatan dan penilaian yang munasabah untuk memberikan perlindungan setara yang dikehendaki undang-undang.

5. Kuki dan teknologi serupa

Kami menggunakan kuki yang perlu bagi log masuk, sesi, keselamatan, bahasa dan fungsi. Analitik atau pemasaran pilihan hanya akan digunakan mengikut tetapan dan persetujuan yang diperlukan. Menyekat kuki penting boleh menyebabkan sebahagian platform tidak berfungsi.

6. Retensi, ketepatan dan keselamatan

Kami menyimpan data hanya selama diperlukan untuk akaun dan servis, tempoh waranti atau pertikaian, kewajipan cukai/perakaunan, keselamatan, sandaran terkawal dan tuntutan undang-undang. Selepas itu data dipadam, dinyahkenal pasti atau diasingkan dengan selamat, tertakluk kepada legal hold dan kebergantungan rekod.

Kami menggunakan kawalan akses berasaskan peranan, pengasingan syarikat/cawangan, penyulitan dalam transit, hashing kata laluan, log audit, sandaran dan pemantauan. Tiada sistem benar-benar bebas risiko; laporkan kejadian mencurigakan dengan segera. Kami mengambil langkah munasabah untuk memastikan data tepat dan membolehkan pembetulan.

7. Pilihan dan hak anda

Tertakluk kepada PDPA 2010 dan pengecualian yang sah, anda boleh meminta akses atau salinan, pembetulan, penjelasan penggunaan/pendedahan, menarik balik persetujuan, mengehad pemprosesan tertentu, berhenti pemasaran langsung, atau meminta penutupan dan pemadaman yang layak.

Hantar permintaan melalui saluran hubungan di bawah. Kami mungkin mengesahkan identiti, kuasa bagi pihak syarikat, skop dan kesan kepada hak orang lain. Sesetengah rekod tidak boleh dipadam segera kerana invois, keselamatan, pertikaian, legal hold atau kewajipan undang-undang. Anda juga boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi Malaysia.

8. Kanak-kanak dan data orang lain

Platform akaun perniagaan dan langganan bukan untuk individu bawah 18 tahun. Jika data kanak-kanak diperlukan bagi urusan pembaikan, pemberi data mesti mempunyai kuasa ibu bapa atau penjaga yang sesuai. Jangan masukkan data orang lain melainkan ia berkaitan dan anda mempunyai kuasa atau notis yang diperlukan.

9. Perubahan dan cara menghubungi kami

Kami boleh mengemas kini Notis ini untuk perubahan perkhidmatan, undang-undang atau keselamatan. Versi dan tarikh kuat kuasa akan dipaparkan di atas; perubahan material akan dimaklumkan secara munasabah. Versi Bahasa Melayu dan Inggeris dimaksudkan mempunyai maksud yang sama; jika terdapat percanggahan, versi Bahasa Melayu diguna pakai setakat dibenarkan undang-undang.

10. App FixCron Tech dan ciri pilihan

Notis ini turut terpakai kepada FixCron Tech untuk Android dan halaman web FixCron yang dipaparkan dalam app. Maklumat yang dihantar melalui halaman tersebut diproses oleh platform, bukan hanya disimpan dalam telefon anda.

• Notifikasi: Kami menggunakan Firebase Cloud Messaging untuk menghantar notifikasi app. Ini melibatkan pengenal pemasangan, token penghantaran, maklumat teknikal yang diperlukan bagi servis dan kandungan notifikasi yang kami hantar. FixCron mengaitkan pendaftaran penghantaran dengan akaun/profil dan sesi yang dibenarkan. Mematikan notifikasi tidak dengan sendirinya memadam setiap rekod penyedia yang sedia ada.
• Peta dan alamat: Google Maps/Places menyediakan ciri peta dan carian alamat yang disokong. Apabila peta atau preview peta dimuatkan, sambungan dibuat kepada Google dan alamat atau koordinat tersimpan yang digunakan untuk paparan itu boleh dihantar secara automatik, termasuk dalam preview lokasi di halaman Jobs. Ini tidak memerlukan carian baharu atau menekan "Apply location". Teks carian dan lokasi peta terpilih juga boleh dihantar kepada Google; koordinat terpilih boleh disimpan dalam ruang kerja. Menaip alamat secara manual tidak menghalang alamat itu daripada dihantar kemudian apabila preview peta menggunakannya. Google juga menerima maklumat permintaan seperti alamat IP, masa permintaan serta maklumat pelayar/peranti, dan memprosesnya mengikut terma dan polisi privasinya untuk menyediakan, melindungi dan menambah baik perkhidmatan. Ini bukan dakwaan bahawa app menjejak lokasi peranti secara berterusan di latar belakang.
• Mesej dan fail: Mesej dan fail yang anda pilih untuk dihantar boleh merangkumi gambar, video, audio dan dokumen. Kami memproses kandungan serta butiran fail untuk penyimpanan dan penghantaran kepada penerima yang dibenarkan. Memuat naik fail audio sedia ada tidak bermakna app merakam mikrofon anda.
• Dokumen kewangan: Tetapan invois boleh mengandungi nama bank, pemegang akaun dan nombor akaun. Aliran pembaikan dan bil memproses kaedah pembayaran, baki serta sejarah transaksi. Rekod ini tetap berkaitan walaupun sesuatu versi pengedaran tidak menawarkan pembelian langganan.
• E-mel: Penghantaran dokumen yang disokong menggunakan Resend untuk memproses butiran penerima, kandungan dokumen/mesej dan maklumat penghantaran. Reply-To menentukan alamat balasan dan boleh berbeza daripada alamat pengirim. E-mel operasi mungkin menggunakan penyedia e-mel lain yang dikonfigurasi.
• Perlindungan peranti: Buka kunci biometrik pilihan menggunakan pengesahan Android dan kemudahan kunci terlindung. FixCron tidak menerima templat biometrik anda daripada ciri buka kunci tersebut. Sesi akaun dan rekod keselamatan yang diperlukan masih diproses oleh platform.

Penyedia memproses maklumat servis mengikut terma yang berkenaan. Sesetengahnya bertindak atas arahan kami bagi penghantaran/penyimpanan; yang lain turut memproses data servis untuk tujuan mereka yang dinyatakan. Ini bukan dakwaan bahawa setiap pihak ketiga bertindak hanya atas arahan FixCron. Rujuk privasi Firebase, privasi Google dan privasi Resend.

Penutupan akaun membuang akses dan maklumat profil yang layak melalui proses pemadaman kami. Rekod kewangan, waranti, keselamatan, pertikaian dan sandaran mungkin memerlukan penyimpanan serta tindakan susulan berasingan seperti diterangkan dalam notis ini. Penutupan bukan janji bahawa setiap rekod penyedia dan sandaran dipadam serta-merta.

1. Who we are and the scope of this notice

DROIDMOD TECH MOBILE operates the FixCron platform. This notice applies to our website, customer portal, technician portal, support and related services.

Workshops on the platform are independent businesses. When a workshop decides how to use its customer's data for diagnosis, repair, invoicing, warranty or business records, that workshop is also responsible for its own privacy practices. We process that data to provide and secure the platform according to authorised account instructions and settings.

2. Personal data we may collect

• Identity and contact: name, username, email, phone, address, profile image and business or SSM details.
• Account and team: company, branch, role, permissions, staff profiles and security settings.
• Bookings and jobs: customer, device, model, submitted IMEI or identifier, symptoms, service, parts, notes, status, images and after-sales history.
• Documents and financial: agreements, signatures, bills, invoices, credits, taxes, wallet records, refund requests, plans, subscription requests and payment-evidence references. We do not ask for passwords, OTPs or full card numbers in chat.
• Communications: chats, support tickets, reviews, reports, notifications and communication choices.
• Technical and security: IP address, device/browser type, access time, activity logs, errors, security tokens and necessary cookie data.

Data comes from you, authorised users, customers interacting with workshops, platform features, and technical or payment providers you choose.

3. Why and on what basis we process data

We use data to:

• register, verify and protect accounts;
• find workshops and operate bookings, jobs, documents, payments and support;
• enforce roles, plan capacity, security, fraud prevention and audit controls;
• send operational, security, billing and service-change notices;
• meet legal, tax, accounting, claims and authority requirements; and
• measure performance and improve features using aggregated or minimised data where appropriate.

We process data because it is needed for your contract or request, a legal duty, legitimate operation and security, or consent where law requires it. You may withdraw consent-based permission without affecting earlier lawful processing.

4. Disclosure, service providers and transfers

We may disclose data as needed to a workshop or customer involved in a booking, authorised users and branches, hosting, email, storage, security analytics, support and payment providers, professional advisers, and authorities where required.

We do not sell personal data. Providers acting on our behalf process data under agreed service and protection terms. Some providers also process service data for their own purposes as described in the app section below. If data is processed outside Malaysia, we use reasonable contractual, security and assessment measures intended to provide legally required comparable protection.

5. Cookies and similar technology

We use necessary cookies for sign-in, sessions, security, language and functionality. Optional analytics or marketing will be used only in line with applicable settings and consent requirements. Blocking essential cookies may prevent parts of the platform from working.

6. Retention, accuracy and security

We keep data only as long as needed for accounts and services, warranty or dispute periods, tax/accounting duties, security, controlled backups and legal claims. It is then deleted, anonymised or securely isolated, subject to legal holds and record dependencies.

We use role-based access, company and branch separation, encryption in transit, password hashing, audit logs, backups and monitoring. No system is risk-free; report suspicious activity promptly. We take reasonable steps to keep data accurate and enable correction.

7. Your choices and rights

Subject to Malaysia's PDPA 2010 and lawful exceptions, you may request access or a copy, correction, an explanation of use/disclosure, withdrawal of consent, limits on certain processing, an end to direct marketing, or eligible closure and deletion.

Submit a request using the contact channel below. We may verify identity, company authority, scope and effects on others. Some records cannot be deleted immediately because of invoices, security, disputes, legal holds or law. You may also contact Malaysia's Personal Data Protection Commissioner.

8. Children and other people's data

Business accounts and subscriptions are not intended for anyone under 18. If a child's data is needed for a repair, the person providing it must have appropriate parental or guardian authority. Do not submit another person's data unless it is relevant and you have the required authority or notice.

9. Changes and how to contact us

We may update this notice for service, law or security changes. The version and effective date appear above, and material changes will receive reasonable notice. The Malay and English versions are intended to have the same meaning; if they conflict, the Malay version governs to the extent permitted by law.

10. FixCron Tech app and optional features

This notice also applies to FixCron Tech for Android and the FixCron web pages displayed inside the app. Information submitted through those pages is processed by the platform, not only stored on your phone.

• Notifications: We use Firebase Cloud Messaging to deliver app notifications. This involves installation identifiers, delivery tokens, technical information needed for the service, and the notification content we send. FixCron associates delivery registration with the authorised account/profile and session. Turning off notifications does not itself erase every existing provider record.
• Maps and addresses: Google Maps/Places powers supported map and address-search features. When a map or map preview loads, it connects to Google and may automatically send the saved address or coordinates used for that display, including the location preview on the Jobs page. This does not require a new search or pressing "Apply location". Search text and selected map locations can also be sent to Google; selected coordinates can be saved in your workspace. Entering an address manually does not prevent it from being sent later when a map preview uses it. Google also receives request information such as IP address, request time and browser/device information, and processes it under its terms and privacy policy to provide, secure and improve services. This is not a claim that the app continuously tracks your device location in the background.
• Messages and files: Messages and files you choose to submit can include images, videos, audio and documents. We process their contents and file details to store and deliver them to authorised recipients. Uploading an existing audio file does not mean the app records your microphone.
• Financial documents: Invoice settings may include bank name, account holder and account number. Repair and billing workflows process payment methods, balances and transaction history. These records remain relevant even when a distribution version does not offer subscription purchases.
• Email: Supported document delivery uses Resend to process recipient details, document/message content and delivery information. Reply-To identifies where replies are directed and may differ from the sending address. Operational mail may use a separate configured email provider.
• Device protection: Optional biometric unlocking uses Android's authentication and protected key facilities. FixCron does not receive your biometric template from that unlocking feature. Account sessions and necessary security records are still processed by the platform.

Providers process service information under applicable terms. Some act on our instructions for the delivery/storage service; others also process service data for their own stated purposes. This should not be read as a claim that every third party acts solely on FixCron's instructions. See Firebase privacy, Google privacy and Resend privacy.

Account closure removes access and eligible profile information through our deletion process. Financial, warranty, security, dispute and backup records may require separate retention and follow-up as explained in this notice. Closure is not a promise of immediate deletion from every provider and backup.