Notis Privasi

Tarikh berkuat kuasa: 15 Oktober 2026. Notis ini diterbitkan dalam Bahasa Malaysia dan bahasa Inggeris (Privacy Policy). Kedua-dua versi membawa maksud yang sama. Versi terdahulu (22 Julai 2026, dalam bahasa Inggeris) disimpan untuk rujukan.

1. Siapa kami

Notis ini diberikan oleh Athena Lab Sdn. Bhd. (no. pendaftaran 202601005298 (1667396-D)), sebuah syarikat yang diperbadankan di Malaysia dan berniaga sebagai AthenaLab ("AthenaLab", "kami"). Notis ini menerangkan cara kami memproses data peribadi di bawah Akta Perlindungan Data Peribadi 2010 (sebagaimana dipinda pada 2024), di laman web kami athenalabtech.com dan dalam produk kami.

Soalan, permintaan dan aduan berkaitan privasi: privacy@athenalabtech.com, atau borang hubungan.

2. Dua peranan kami: pengawal data dan pemproses data

• Sebagai pengawal data, kami menentukan cara data peribadi digunakan untuk perniagaan kami sendiri: pelawat laman web, orang yang menghubungi kami atau meminta demo, pemegang akaun dan butiran pengebilan mereka, serta orang yang berhubung dengan kami melalui WhatsApp, e-mel atau sembang.
• Sebagai pemproses data, kami memproses data bagi pihak perniagaan yang menggunakan produk kami. Contohnya ialah pelanggan sesebuah bengkel dan kenderaan mereka dalam Workshop Hub, pelanggan dan kerja sesebuah syarikat dalam Athena Dispatch, serta resit dan invois yang dimuat naik oleh sesebuah perniagaan ke NOVA atau Numina. Bagi data tersebut, perniagaan yang menggunakan produk itu ialah pengawal data. Individu yang datanya dipegang oleh salah seorang pelanggan kami hendaklah terlebih dahulu menghubungi perniagaan tersebut. Kami akan membantu perniagaan itu memberikan maklum balas.

3. Data yang kami kumpul di laman web kami dan apabila anda menghubungi kami

• Borang pertanyaan dan percubaan: nama anda, butiran hubungan (e-mel atau telefon), syarikat, produk yang anda minati dan mesej anda. Kami menggunakannya untuk membalas anda, mengatur demo dan percubaan, dan membuat susulan terhadap pertanyaan anda. Kami juga merekodkan anggaran bandar dan negara yang diperoleh daripada alamat IP anda, untuk memahami dari mana pertanyaan datang. Maklumat borang disimpan di pelayan kami dan dalam Google Sheet kami sendiri, dan makluman ringkas dihantar kepada pasukan kami.
• Sembang laman web (Athena Support): tetingkap sembang di laman web kami merekodkan perbualan, halaman yang anda lawati, dan apa-apa butiran yang anda pilih untuk berikan (contohnya nama, e-mel, telefon atau syarikat anda jika anda meminta demo). Mesej anda diproses oleh perkhidmatan AI (lihat seksyen 6) untuk menjawab anda. Jika anda menempah demo, nama dan e-mel anda digunakan untuk membuat jemputan Google Calendar.
• WhatsApp dan e-mel: jika anda menghantar mesej kepada kami, kami menyimpan perbualan itu serta nombor atau e-mel anda untuk membalas dan membuat susulan. Pembantu AI mungkin mendraf atau menghantar balasan awal. Seorang kakitangan boleh mengambil alih pada bila-bila masa.
• Storan pelayar: laman web kami menyimpan pilihan bahasa anda dan sesi sembang dalam storan setempat (local storage) pelayar anda. Kami tidak memasang kuki pengiklanan, dan pada masa ini kami tidak menggunakan alat analitik atau penjejakan di laman web. Jika kami mula menggunakan analitik, kami akan mengemas kini notis ini terlebih dahulu dan meminta persetujuan jika dikehendaki.

Pemberian butiran anda kepada kami adalah secara sukarela. Jika anda tidak memberikan butiran hubungan, kami tidak dapat membalas pertanyaan anda.

4. Data yang kami proses dalam produk kami

Setiap produk hanya memproses apa yang diperlukan untuk berfungsi. Semua produk juga menyimpan butiran akaun (nama, e-mel, kata laluan yang dicincang (hashed) secara selamat atau log masuk Google, dan sesi log masuk) serta log keselamatan.

NOVA (pembantu kewangan)

Dokumen perniagaan yang anda muat naik, seperti resit, bil, invois dan penyata bank, berserta angka yang diekstrak daripadanya dan disimpan dalam buku kerja NOVA anda, dan soalan anda kepada pembantu. Dokumen dibaca oleh perkhidmatan AI (Anthropic) untuk mengekstrak angka. Fail yang dimuat naik dan buku kerja anda disimpan di pelayan kami. Sejarah sembang anda disimpan dalam pelayar anda sendiri. Langganan dibilkan melalui Stripe.

Numina (tangkapan resit)

Anda log masuk dengan Google. Foto resit dan PDF yang anda tangkap dibaca oleh perkhidmatan AI (OpenAI) untuk mengekstrak tarikh, peniaga, jumlah dan kategori. Numina menyimpan resit dan data yang diekstrak ke Google Drive dan Google Sheet anda sendiri. Numina juga menyimpan salinan setiap imej resit, teks dan angka yang diekstrak dalam pangkalan data Numina sendiri, supaya aplikasi dapat memaparkan sejarah, laporan dan had anda. Numina hanya meminta kebenaran Google untuk melog masuk anda dan untuk mencipta serta mengurus fail yang dibuat oleh Numina dalam Drive anda (ia tidak dapat melihat fail Drive anda yang lain). Numina menyimpan token akses yang diperlukan untuk tujuan ini. Anda boleh membatalkan akses di myaccount.google.com/permissions. Langganan dibilkan melalui Stripe. Anda boleh memadam akaun Numina anda dalam aplikasi. Tindakan ini membuang salinan data anda yang disimpan oleh Numina tetapi bukan fail yang sudah ada dalam Drive anda.

Athena Accounting

Buku akaun syarikat anda: pelanggan dan pembekal (nama, nombor pendaftaran, nombor cukai dan SST, butiran hubungan, alamat), invois, bil, butiran bank dan dokumen yang dimuat naik. Untuk e-Invois, data invois dan nombor pengenalan cukai dihantar ke sistem MyInvois LHDN. Semakan TIN mungkin melibatkan nombor kad pengenalan atau pasport. E-mel seperti notis akaun dihantar melalui Google. Tangkapan dokumen AI tidak aktif pada masa ini. Jika ia diaktifkan, dokumen akan dibaca oleh perkhidmatan AI (Anthropic), dan notis ini akan dikemas kini terlebih dahulu.

Athena People (HR dan gaji)

Athena People berada dalam beta terhad yang dihentikan sementara dan tidak ditawarkan pada masa ini. Apabila ditawarkan, ia memproses rekod pekerja, gaji, tuntutan, cuti dan kehadiran (yang mungkin termasuk lokasi semasa merekod masuk). Ini boleh termasuk data peribadi sensitif seperti nombor pengenalan dan kategori tuntutan perubatan. Kami akan menerbitkan terma khusus bagi data ini sebelum produk ini ditawarkan semula.

Athena Support (sembang pelanggan AI)

Bagi perniagaan yang menggunakan Athena Support di laman web mereka sendiri: transkrip sembang pelawat mereka, URL halaman, dan apa-apa butiran hubungan yang diberikan oleh pelawat, berserta tiket dan prospek. Mesej diproses oleh perkhidmatan AI (Anthropic untuk menulis balasan; OpenAI untuk memadankan soalan dengan pangkalan pengetahuan perniagaan itu). Tempahan demo mungkin menggunakan Google Calendar.

AI Receptionist

AI Receptionist disediakan sebagai perkhidmatan terurus yang disediakan khusus untuk setiap klien. Saluran komunikasi, data yang dikumpul (seperti butiran pemanggil dan kandungan perbualan) dan penyedia perkhidmatan yang terlibat dipersetujui dengan setiap klien secara bertulis sebelum perkhidmatan dimulakan.

Athena Dispatch (perkhidmatan lapangan)

Butiran syarikat anda, akaun pasukan anda, dan nama, nombor telefon, alamat dan nota pelanggan anda, berserta sebut harga, kerja, invois, foto kerja dan tandatangan pelanggan. Untuk e-Invois, data invois (termasuk nama pembeli, nombor cukai dan telefon jika dikehendaki) dihantar ke sistem MyInvois LHDN. Draf borang yang belum dihantar disimpan dalam pelayar anda sehingga dihantar.

Workshop Hub

Pelanggan bengkel anda (nama, nombor telefon, e-mel, alamat, nombor cukai atau pendaftaran perniagaan), kenderaan mereka (nombor pendaftaran, VIN, nombor casis dan enjin, perbatuan) dan sejarah servis, mekanik, pembekal, kad kerja, bil dan bayaran, serta invois pembekal yang anda imbas. Invois yang diimbas dibaca oleh perkhidmatan AI (Anthropic) untuk mengisi alat ganti dan harga. E-mel tetapan semula kata laluan dihantar melalui Resend. Sesi log masuk merekodkan alamat IP dan jenis pelayar untuk tujuan keselamatan.

Athena AI dan kerja AI khusus

Bagi projek automasi khusus, data yang terlibat, tempat ia disimpan dan perkhidmatan yang digunakan dinyatakan dalam perjanjian bertulis bagi projek tersebut. Kami menggunakan data klien hanya untuk menyampaikan kerja yang dipersetujui.

5. Mengapa kami menggunakan data peribadi

• Untuk menyediakan, mengendalikan, melindungi dan menyokong produk yang anda gunakan, dan memastikan akaun anda terus berfungsi.
• Untuk membalas pertanyaan, mengatur demo dan percubaan, dan membuat susulan dengan perniagaan yang telah menghubungi kami.
• Untuk mengebil langganan dan menyimpan rekod yang dikehendaki oleh undang-undang (contohnya invois dan rekod cukai).
• Untuk mengesan, menyiasat dan mencegah penyalahgunaan, penipuan dan insiden keselamatan.
• Untuk menambah baik produk kami, menggunakan maklumat agregat atau maklumat di peringkat perkhidmatan.

Kami tidak menjual data peribadi, dan kami tidak menggunakan kandungan dokumen atau rekod perniagaan anda untuk pengiklanan. Kami tidak menggunakan dokumen perniagaan anda untuk melatih model AI kami sendiri.

6. Siapa yang menerima data (penyedia perkhidmatan)

Kami berkongsi data peribadi hanya dengan penyedia perkhidmatan yang membantu kami mengendalikan produk kami, di bawah terma keselamatan dan data mereka sendiri, dan hanya untuk tujuan yang dinyatakan dalam notis ini:

• DigitalOcean: pelayan dan sandaran tersulit kami, di Singapura.
• Supabase (di Amazon Web Services, Singapura): pangkalan data Numina.
• Anthropic dan OpenAI: perkhidmatan AI yang membaca dokumen dan menulis balasan sembang (NOVA, Numina, Workshop Hub, Athena Support, dan pengendalian pertanyaan kami sendiri).
• Google: log masuk, Drive dan Sheets (Numina), penghantaran e-mel, Google Calendar untuk tempahan demo, dan Google Sheet tempat kami merekodkan pertanyaan.
• Stripe: pembayaran kad dan langganan untuk NOVA dan Numina. Kami tidak menerima atau menyimpan nombor penuh kad anda.
• Resend: e-mel tetapan semula kata laluan untuk Workshop Hub.
• LHDN (MyInvois): penghantaran e-Invois dan semakan nombor cukai, apabila anda menggunakan e-Invois.
• ip-api.com: menukar alamat IP pelawat laman web kepada anggaran lokasi.

Kami juga boleh mendedahkan data jika dikehendaki oleh undang-undang, untuk melindungi hak kami atau keselamatan pengguna, atau kepada pembeli atau pengganti perniagaan kami (yang akan terikat dengan notis ini).

7. Pemindahan ke luar Malaysia

Pelayan dan pangkalan data kami terletak di Singapura. Sesetengah penyedia AI, e-mel dan pembayaran memproses data di negara lain, termasuk Amerika Syarikat. Apabila kami memindahkan data peribadi ke luar Malaysia, kami berbuat demikian di bawah syarat-syarat seksyen 129 Akta Perlindungan Data Peribadi 2010. Kami menggunakan penyedia yang komited untuk melindungi data dan yang memprosesnya hanya untuk menyediakan perkhidmatan mereka kepada kami.

8. Pemprosesan AI dan hadnya

Produk kami menggunakan AI untuk membaca dokumen, mencadangkan kategori dan angka, dan mendraf balasan. AI boleh melakukan kesilapan. Hasilnya dipaparkan untuk anda semak, dan produk kami direka supaya anda, bukan AI, yang meluluskan keputusan perakaunan, gaji, cukai dan keputusan kewangan lain. Penyedia AI hanya menerima apa yang diperlukan bagi setiap tugasan.

9. Berapa lama kami menyimpan data

• Data akaun dan produk disimpan selagi akaun anda aktif.
• Selepas anda menutup akaun anda atau meminta kami secara bertulis untuk memadamnya, kami memadam data langsung anda dalam tempoh 30 hari. Salinan sandaran tersulit ditulis ganti dalam kitaran sandaran biasa dalam tempoh lebih kurang 6 bulan.
• Kami boleh menyimpan rekod yang wajib kami simpan menurut undang-undang (contohnya invois dan rekod cukai) bagi tempoh yang dikehendaki oleh undang-undang.
• Rekod pertanyaan dan perbualan disimpan selagi kami berhubung dengan anda. Kami memadamnya apabila ia tidak lagi diperlukan, atau lebih awal atas permintaan.
• Sesetengah data jangka pendek dibuang secara automatik. Contohnya, rekod log masuk yang gagal dibuang selepas 2 hari, dan sejarah sembang pembantu Athena Accounting selepas 90 hari.

Data yang disimpan ke Google Drive atau Sheets anda sendiri (Numina) kekal di bawah kawalan anda. Pemadaman akaun Numina anda tidak memadam fail-fail tersebut.

10. Keselamatan

Kami mengambil langkah praktikal untuk melindungi data peribadi, termasuk:

• sambungan tersulit (HTTPS);
• kata laluan yang dicincang secara selamat;
• pengasingan data setiap perniagaan;
• akses terhad kepada mereka yang memerlukannya;
• sandaran tersulit di luar tapak;
• pengelogan keselamatan.

Tiada sistem yang selamat sepenuhnya. Jika sesuatu pelanggaran data peribadi berkemungkinan menyebabkan kemudaratan yang ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas sebagaimana yang dikehendaki oleh undang-undang. Apabila kami bertindak sebagai pemproses data, kami memaklumkan perniagaan yang kami wakili.

11. Hak anda

Di bawah Akta Perlindungan Data Peribadi 2010, anda boleh:

• meminta akses kepada data peribadi yang kami pegang tentang anda, dan meminta salinannya;
• meminta kami membetulkan data yang tidak tepat, tidak lengkap atau tidak terkini;
• menarik balik persetujuan atau meminta kami menghentikan atau mengehadkan pemprosesan, termasuk pemasaran langsung;
• meminta kami memadam data akaun anda (seksyen 9);
• meminta kami menghantar data anda kepada organisasi lain, jika boleh dilaksanakan secara teknikal (kemudahalihan data);
• membuat aduan kepada kami, dan kepada Pesuruhjaya Perlindungan Data Peribadi (pdp.gov.my).

Tulis kepada privacy@athenalabtech.com. Kami mungkin perlu mengesahkan identiti anda. Jika fi atau had masa ditetapkan oleh undang-undang, kami mematuhinya. Jika kami tidak dapat melaksanakan permintaan anda, kami akan memberitahu sebabnya. Penarikan balik persetujuan atau permintaan supaya kami menghentikan pemprosesan mungkin bermakna kami tidak lagi dapat menyediakan sesuatu produk.

12. Kanak-kanak

Produk kami adalah untuk perniagaan. Produk kami tidak ditujukan untuk kanak-kanak, dan kami tidak dengan sengaja mengumpul data peribadi kanak-kanak.

13. Perubahan kepada notis ini

Kami mengemas kini notis ini apabila produk kami atau undang-undang berubah. Tarikh berkuat kuasa di bahagian atas menunjukkan versi semasa, dan versi terdahulu disimpan dalam talian. Kami memaklumkan pemegang akaun tentang perubahan material melalui e-mel atau dalam produk sebelum perubahan itu berkuat kuasa.

14. Hubungi kami

Athena Lab Sdn. Bhd. (202601005298 (1667396-D)), Malaysia.
Privasi: privacy@athenalabtech.com · Umum: sales@athenalabtech.com · Borang hubungan