KiraTaxDasar Privasi
Berkuat kuasa: 28 Oktober 2026 · Terpakai kepada aplikasi KiraTax (Android, iOS, web) dan laman kiratax.my.
KiraTax dimiliki dan dikendalikan oleh AMET HAKEEN MEDIA (No. Pendaftaran SSM 202603007216 / 003810621-K), sebuah perniagaan berdaftar di Selangor, Malaysia (“kami”). Kami ialah pengguna data bagi maksud Akta Perlindungan Data Peribadi 2010.
KiraTax dibina dengan prinsip mudah: data kewangan anda diproses dalam peranti anda, dan hanya meninggalkan peranti jika anda sendiri memilih untuk menyegerakkannya. Dasar ini menerangkan dengan jelas apa yang kami kumpul, mengapa, dan pilihan anda, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA).
1. Ringkasan
- Boleh digunakan tanpa akaun; semua data kekal dalam peranti anda.
- Penyata bank, resit, notifikasi dan QR e-Invois dibaca dalam peranti. Teks mentah dan gambar tidak dihantar kepada pihak ketiga.
- Kami tidak sekali-kali meminta kata laluan bank, MyTax atau MyInvois, dan tidak menggunakan screen scraping.
- Tiada iklan, tiada penjejak analitik pihak ketiga, dan data anda tidak dijual.
- Setiap ciri yang memerlukan kebenaran boleh dimatikan sepenuhnya di Tetapan.
2. Data yang kami proses
| Jenis data | Contoh | Tujuan | Di mana disimpan |
|---|---|---|---|
| Profil | Jenis entiti, tahun taksiran, nama perniagaan (pilihan), status pemastautin | Memilih peraturan cukai yang betul | Peranti; awan jika disegerakkan |
| Rekod kewangan | Pendapatan, perbelanjaan, kategori, platform, nota | Ringkasan dan anggaran cukai | Peranti; awan jika disegerakkan |
| Input cukai | Amaun pelepasan, zakat, tanggungan, peraturan kategori yang dipelajari | Kiraan cukai dan penjejak pelepasan | Peranti; awan jika disegerakkan |
| Peti Masuk | Transaksi daripada penyata, notifikasi, Apple Pay atau resit yang menunggu pengesahan | Semakan sebelum dijadikan rekod | Peranti; awan jika disegerakkan |
| Gambar resit | Foto resit yang anda lampirkan | Bukti tuntutan | Peranti; storan awan peribadi jika anda log masuk |
| Rujukan e-Invois | UUID dokumen dan pautan pengesahan MyInvois | Rujukan bukti rasmi | Peranti; awan jika disegerakkan |
| Akaun (pilihan) | Alamat e-mel dan kata laluan (disimpan dalam bentuk hash oleh penyedia pengesahan) | Log masuk dan penyegerakan | Supabase |
Penyata bank asal (fail CSV/PDF) tidak disimpan — ia dibaca dalam peranti, dan hanya transaksi yang anda sahkan disimpan sebagai rekod.
3. Data yang kami tidak kumpul
- Kata laluan atau kelayakan log masuk bank, MyTax, MyInvois atau e-dompet.
- Nombor kad pengenalan (MyKad), nombor TIN anda, nombor akaun bank atau nombor kad.
- SMS — KiraTax tidak meminta kebenaran membaca SMS.
- Lokasi, kenalan, mikrofon atau sejarah pelayar.
- Data daripada Apple FinanceKit.
Resit yang diimbas mungkin mengandungi nombor SST atau TIN penjual; maklumat ini hanya disimpan jika anda memilih untuk menyimpannya dalam nota rekod.
4. Pemprosesan dalam peranti
Ciri berikut berjalan sepenuhnya dalam peranti anda:
- Import penyata bank — fail dibaca dan dihuraikan dalam peranti.
- Imbasan resit (OCR) — menggunakan Google ML Kit Text Recognition yang berjalan luar talian. Gambar dan teks resit tidak dihantar ke pelayan untuk dibaca. Sebagai perpustakaan Google, ML Kit mungkin menghantar metrik prestasi dan penggunaan tanpa kandungan kepada Google; lihat terma ML Kit.
- Tangkapan notifikasi (Android) — hanya notifikasi daripada aplikasi bank/e-dompet yang anda pilih dibaca, dihuraikan dalam peranti, dan teks mentah tidak disimpan atau dihantar.
- Imbasan QR e-Invois — hanya kod daripada hos rasmi myinvois.hasil.gov.my diterima; KiraTax tidak log masuk ke MyInvois.
- Cadangan kategori — peraturan dipelajari dan disimpan dalam data anda sendiri.
5. Kebenaran peranti
| Kebenaran | Digunakan untuk | Lalai |
|---|---|---|
| Akses notifikasi (Android) | Merekod transaksi daripada notifikasi aplikasi kewangan yang anda pilih | Mati — anda perlu menghidupkannya selepas membaca penerangan |
| Kamera & foto | Mengimbas resit dan QR e-Invois | Diminta hanya apabila anda menekan butang imbas |
| Pintasan (iOS Shortcuts) | Menerima amaun & nama kedai daripada automasi Apple Pay yang anda sediakan sendiri | Hanya berfungsi jika anda menyediakan automasi |
| Internet | Penyegerakan (jika log masuk) dan membuka pautan | — |
Anda boleh mematikan setiap ciri ini di Tetapan → Tangkapan automatik, dan menarik balik kebenaran melalui tetapan sistem telefon anda.
6. Akaun & penyegerakan awan
Penyegerakan adalah pilihan. Jika anda log masuk, data dalam bahagian 2 disegerakkan ke pangkalan data kami supaya anda boleh menggunakannya di beberapa peranti. Setiap baris dilindungi dengan Row Level Security — hanya akaun anda boleh membaca atau menulis data anda. Gambar resit disimpan dalam baldi storan peribadi, bukan awam. Data contoh (demo) tidak pernah disegerakkan.
7. Penyedia perkhidmatan
- Supabase — pengesahan, pangkalan data dan storan resit bagi pengguna yang log masuk. Pusat data di Singapura (ap-southeast-1). Ini bermakna data yang disegerakkan dipindahkan ke luar Malaysia; kami memilih penyedia yang menggunakan penyulitan dan kawalan akses yang setara dengan keperluan PDPA.
- Cloudflare — mengehos laman kiratax.my dan versi web. Cloudflare memproses data teknikal seperti alamat IP untuk menghantar laman dan melindunginya daripada serangan.
- Google Play / Apple App Store — mengedarkan aplikasi, tertakluk kepada dasar privasi masing-masing.
Kami tidak berkongsi data anda dengan pihak lain untuk pemasaran. Kami hanya akan mendedahkan data jika dikehendaki oleh undang-undang Malaysia.
8. Tempoh simpanan & pemadaman
- Data dalam peranti kekal sehingga anda memadamnya atau menyahpasang aplikasi.
- Data awan kekal selagi akaun anda aktif.
- Padam semua data: Tetapan → Padam semua data memadam data dalam peranti, dan jika dipilih, semua rekod serta gambar resit anda di awan.
- Padam akaun: hantar e-mel ke privasi@kiratax.my daripada alamat e-mel akaun anda. Kami akan memadam akaun dan semua data berkaitan dalam masa 30 hari.
- Undang-undang cukai Malaysia mewajibkan anda menyimpan rekod selama 7 tahun. Eksport sandaran (JSON/CSV/PDF) dahulu sebelum memadam.
9. Hak anda
Di bawah PDPA, anda berhak:
- Mengakses data anda — semua data boleh dilihat dalam aplikasi dan dieksport sebagai JSON atau CSV.
- Membetulkan data — sunting mana-mana rekod terus dalam aplikasi.
- Mudah alih data — eksport JSON boleh diimport semula ke peranti lain.
- Menarik balik persetujuan — matikan penyegerakan atau ciri tangkapan, atau padam akaun anda.
- Membuat aduan kepada kami, atau kepada Jabatan Perlindungan Data Peribadi Malaysia.
10. Keselamatan
Data dihantar melalui HTTPS. Akses pangkalan data dihadkan kepada pemilik melalui Row Level Security, dan aplikasi tidak mengandungi kunci pentadbir pelayan. Tiada sistem yang selamat sepenuhnya; jika berlaku pelanggaran data yang menjejaskan anda, kami akan memaklumkan anda dan pihak berkuasa seperti yang dikehendaki undang-undang.
11. Kanak-kanak
KiraTax bertujuan untuk pembayar cukai dewasa dan tidak ditujukan kepada kanak-kanak di bawah 18 tahun.
12. Perubahan dasar
Kami akan mengemas kini tarikh di bahagian atas halaman ini apabila dasar berubah. Perubahan besar akan dimaklumkan dalam aplikasi.
13. Hubungi kami
AMET HAKEEN MEDIA (202603007216 / 003810621-K)
Selangor, Malaysia
Soalan atau permintaan berkaitan privasi: privasi@kiratax.my
KiraTax menyediakan anggaran untuk perancangan dan bukan nasihat cukai. Kiraan sebenar bergantung pada kelayakan, dokumen dan peraturan LHDN. KiraTax tidak bergabung dengan LHDN.