Notis Privasi
Dikemas kini 15 Oktober 2026
smeLab ialah suite aplikasi untuk peniaga makanan oleh Digital Sambal: UntungLab, JualanLab dan aplikasi lain yang akan datang. Notis ini menerangkan data peribadi yang kami kumpul, sebab kami gunakannya, dengan siapa ia dikongsi dan hak anda di bawah Akta Perlindungan Data Peribadi 2010.
Data yang kami kumpul
- Akaun smeLab: alamat emel anda, dan nama anda jika log masuk dengan Google. Satu akaun digunakan untuk semua aplikasi smeLab.
- Pembelian: nama, nombor telefon, emel, apa yang dibeli dan status bayaran. Bayaran dibuat di ToyyibPay; kami tidak melihat maklumat bank atau kad anda.
- UntungLab: kod lesen anda, peranti yang mengaktifkannya (ID rawak dan nama peranti), dan kiraan penggunaan tanpa nama. Resipi, bahan, kos dan harga anda kekal dalam peranti anda dan tidak dihantar kepada kami.
- JualanLab: nama kedai, katalog (item, harga, kategori, serta harga dan margin yang dihantar dari UntungLab), jualan (item, jumlah, diskaun, cara bayar, nombor resit, masa, telefon yang membuat jualan, jualan yang dibatalkan dengan sebabnya) serta rekod Buka Hari dan Tutup Hari (termasuk tunai dikira).
- Senarai "Maklumkan saya": emel anda dan aplikasi yang anda minati.
- Keselamatan: alamat IP semasa meminta kod log masuk, disimpan paling lama 2 hari untuk menghalang penyalahgunaan.
Data yang kekal dalam telefon anda
Data UntungLab anda, gambar QR DuitNow kedai, nombor telefon pelanggan yang ditaip untuk resit WhatsApp, dan jualan JualanLab yang belum dihantar disimpan dalam telefon anda sahaja. Resit yang anda kongsi ke WhatsApp dihantar terus dari telefon anda. Kami tidak menyimpan nama atau nombor telefon pelanggan anda.
Sebab kami menggunakan data
- Untuk log masuk dan memastikan hanya anda boleh membuka akaun dan kedai anda.
- Untuk membuka aplikasi yang anda beli pada akaun anda, dan mengaktifkan lesen UntungLab.
- Untuk menyimpan dan menyelaraskan jualan JualanLab antara telefon kedai, serta menyediakan laporan, Tutup Hari dan eksport CSV.
- Untuk memproses pembelian dan menghantar resit serta kod lesen.
- Untuk memaklumkan anda bila aplikasi yang anda minati dilancarkan (hanya jika anda meminta).
- Untuk menghalang penyalahgunaan dan membantu anda bila anda menghubungi kami.
Kami tidak menjual data anda dan tidak menggunakannya untuk iklan.
Pihak yang memproses data bagi pihak kami
- Cloudflare: pelayan dan pangkalan data. Data mungkin disimpan di luar Malaysia.
- Brevo: menghantar kod log masuk, resit dan kod lesen melalui emel.
- ToyyibPay: bayaran FPX.
- Google: hanya jika anda memilih log masuk dengan Google.
Kami juga akan mendedahkan data jika dikehendaki oleh undang-undang.
Tempoh simpanan
Data akaun dan aplikasi disimpan selagi akaun anda aktif. Jika anda meminta akaun dipadam, kami memadamnya dalam 30 hari, kecuali rekod pembelian yang perlu disimpan untuk tujuan cukai dan perakaunan. Kod log masuk tamat dalam 10 minit. Sesi log masuk tamat jika tidak digunakan selama beberapa bulan.
Hak anda
Anda boleh meminta salinan data anda, membetulkannya, atau memadam akaun anda dengan emel kepada admin@digitalsambal.space. Jualan JualanLab boleh dimuat turun pada bila-bila masa melalui Eksport CSV. Data UntungLab boleh disimpan melalui Backup dalam aplikasi.
Keselamatan
Semua sambungan menggunakan HTTPS. Kod log masuk dan token sesi disimpan dalam bentuk cincang (hash), bukan teks asal. Tiada kata laluan untuk dicuri.
Kuki dan storan telefon
Kami menggunakan kuki untuk memastikan anda kekal log masuk. Tiada kuki penjejakan atau iklan. Aplikasi menyimpan data dalam telefon supaya ia boleh berfungsi tanpa internet.
Perubahan dan hubungi kami
Jika notis ini berubah, kami akan kemas kini tarikh di atas dan memaklumkan perubahan penting. Soalan atau permintaan: admin@digitalsambal.space.
Privacy Notice
Updated 15 October 2026
smeLab is a suite of apps for food businesses by Digital Sambal: UntungLab, JualanLab and more to come. This notice explains what personal data we collect, why we use it, who it is shared with and your rights under the Personal Data Protection Act 2010.
Data we collect
- smeLab account: your email address, and your name if you sign in with Google. One account is used for every smeLab app.
- Purchases: name, phone number, email, what was bought and payment status. Payment is made at ToyyibPay; we never see your bank or card details.
- UntungLab: your licence code, the devices that activated it (a random ID and the device name), and an anonymous usage count. Your recipes, ingredients, costs and prices stay on your device and are not sent to us.
- JualanLab: shop name, catalogue (items, prices, categories, and the prices and margins sent from UntungLab), sales (items, amounts, discounts, payment method, receipt number, time, the phone that made the sale, voided sales with their reason) and Open Day and Close Day records (including cash counted).
- The "Notify me" list: your email and the app you are interested in.
- Security: your IP address when you ask for a sign-in code, kept for at most 2 days to prevent abuse.
Data that stays on your phone
Your UntungLab data, the shop's DuitNow QR picture, customer phone numbers typed for WhatsApp receipts, and JualanLab sales not yet sent stay on your phone only. Receipts you share to WhatsApp go straight from your phone. We do not keep your customers' names or phone numbers.
Why we use it
- To sign you in and make sure only you can open your account and shop.
- To open the apps you bought on your account, and to activate UntungLab licences.
- To keep and sync JualanLab sales across the shop's phones, and to give you reports, Close Day and CSV export.
- To process purchases and send receipts and licence codes.
- To tell you when an app you are interested in launches (only if you asked).
- To prevent abuse and to help you when you contact us.
We do not sell your data or use it for advertising.
Who processes data for us
- Cloudflare: servers and databases. Data may be stored outside Malaysia.
- Brevo: sends sign-in codes, receipts and licence codes by email.
- ToyyibPay: FPX payments.
- Google: only if you choose to sign in with Google.
We will also disclose data where the law requires it.
How long we keep it
Account and app data are kept while your account is active. If you ask for your account to be deleted, we delete it within 30 days, except purchase records we must keep for tax and accounting. Sign-in codes expire after 10 minutes. Sign-in sessions end after some months without use.
Your rights
You can ask for a copy of your data, correct it, or have your account deleted by emailing admin@digitalsambal.space. JualanLab sales can be downloaded at any time with Export CSV. UntungLab data can be saved with Backup inside the app.
Security
Every connection uses HTTPS. Sign-in codes and session tokens are stored hashed, never as plain text. There are no passwords to steal.
Cookies and phone storage
We use cookies to keep you signed in. No tracking or advertising cookies. The apps keep data on the phone so they work without internet.
Changes and contact
If this notice changes, we update the date above and tell you about important changes. Questions or requests: admin@digitalsambal.space.