Privacy PolicyDasar Privasi隐私政策
· Company No.No. Syarikat公司编号 · Effective DateTarikh Berkuat Kuasa生效日期 · Version 1.0
The Bahasa Malaysia version of this Policy is the primary legal version. English and Mandarin are supplementary translations; the Mandarin text is a working translation pending review by Malaysian counsel. Versi Bahasa Malaysia Dasar ini ialah versi undang-undang utama. Bahasa Inggeris dan Mandarin ialah terjemahan tambahan; teks Mandarin ialah terjemahan kerja yang menunggu semakan peguam Malaysia. 本政策以马来文版本为主要法律版本，英文与中文为辅助译本；中文文本为工作译本，尚待马来西亚律师审核。
1. Collection of Personal Data 1. Pengumpulan Data Peribadi 1. 个人数据的收集
We collect personal data including your name, IC/Passport number (for Riders/Merchants), GPS location, contact details, and payment information. This is necessary to facilitate deliveries, verify identities via eKYC, and process payments.
Kami mengumpul data peribadi termasuk nama, nombor K/P atau Pasport (untuk Penghantar/Peniaga), lokasi GPS, butiran hubungan, dan maklumat pembayaran. Ini diperlukan untuk memudahkan penghantaran, mengesahkan identiti melalui eKYC, dan memproses pembayaran.
我们收集的个人数据包括：您的姓名、身份证／护照号码（适用于骑手／商家）、GPS 位置、联系方式与支付信息。这些数据是完成配送、通过 eKYC 核验身份及处理支付所必需的。
2. Purpose of Processing 2. Tujuan Pemprosesan 2. 处理目的
Your data is used to:
- Verify your identity (eKYC for Riders/Merchants).
- Process transactions for TiTi Food, Shop, Run, and Service.
- Provide real-time GPS tracking for deliveries.
- Comply with the 3-year statutory record-keeping requirement.
Data anda digunakan untuk:
- Mengesahkan identiti anda (eKYC untuk Penghantar/Peniaga).
- Memproses transaksi bagi TiTi Food, Shop, Run, dan Service.
- Menyediakan pengesanan GPS masa nyata untuk penghantaran.
- Mematuhi keperluan simpanan rekod berkanun selama 3 tahun.
您的数据将被用于：
- 核验您的身份（骑手／商家的 eKYC）。
- 处理 TiTi Food、Shop、Run 与 Service 的交易。
- 为配送提供实时 GPS 追踪。
- 遵守 3 年法定记录保留要求。
3. Disclosure to Third Parties 3. Pendedahan kepada Pihak Ketiga 3. 向第三方披露
We may share your data with:
- Merchants and Riders (to fulfil your orders).
- Payment Gateways (to process your 6% SST inclusive payments).
- Government Authorities (KPDN, LHDN, or MCMC) as required by law.
We do not sell your personal data to third parties.
Kami mungkin berkongsi data anda dengan:
- Peniaga dan Penghantar (untuk memenuhi pesanan anda).
- Gerbang Pembayaran (untuk memproses pembayaran termasuk 6% SST).
- Pihak Berkuasa Kerajaan (KPDN, LHDN, atau MCMC) seperti yang dikehendaki oleh undang-undang.
Kami tidak menjual data peribadi anda kepada pihak ketiga.
我们可能与以下方共享您的数据：
- 商家与骑手（为完成您的订单）。
- 支付网关（处理含 6% SST 的付款）。
- 政府主管机关（KPDN、LHDN 或 MCMC），在法律要求的范围内。
我们不会向第三方出售您的个人数据。
4. Data Security & Retention 4. Keselamatan & Penyimpanan Data 4. 数据安全与保留
All data is managed by our internal IT team. We implement strict technical measures to prevent unauthorised access. In compliance with the Online Safety Act 2025, transaction records are kept for three (3) years.
Semua data diuruskan oleh pasukan IT dalaman kami. Kami melaksanakan langkah teknikal yang ketat untuk mencegah akses tanpa kebenaran. Selaras dengan Akta Keselamatan Dalam Talian 2025, rekod transaksi disimpan selama tiga (3) tahun.
所有数据由我们的内部 IT 团队管理。我们采取严格的技术措施防止未经授权的访问。依《2025 年网络安全法令》，交易记录保留 三（3）年。
5. Data Breach Notification 5. Notifikasi Pelanggaran Data 5. 数据泄露通报
Under the 2026 PDPA Amendments, we will notify the Commissioner and affected users within 72 hours if a data breach occurs that poses a risk to your rights.
Di bawah Pindaan PDPA 2026, kami akan memaklumkan Pesuruhjaya dan pengguna yang terkesan dalam tempoh 72 jam jika berlaku pelanggaran data yang mendatangkan risiko kepada hak anda.
依 2026 年 PDPA 修订案，若发生对您的权利构成风险的数据泄露事件，我们将在 72 小时内通知专员及受影响用户。
6. Your Rights & Contact 6. Hak Anda & Hubungi Kami 6. 您的权利与联系方式
You have the right to access, correct, or request the deletion of your data. For inquiries, contact our Data Protection Officer at:
Anda mempunyai hak untuk mengakses, membetulkan, atau meminta pemadaman data anda. Untuk pertanyaan, hubungi Pegawai Perlindungan Data kami di:
您有权查阅、更正或要求删除您的数据。如有疑问，请联系我们的数据保护官：
Data Protection Officer
Hotline:Talian:热线：
We respond to verified requests within 21 days. If you are not satisfied with our response, you may lodge a complaint with the Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi, Malaysia). Kami membalas permintaan yang disahkan dalam tempoh 21 hari. Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi, Malaysia). 我们会在核验身份后 21 天内回复。若您对处理结果不满意，可向马来西亚个人数据保护专员署（Jabatan Perlindungan Data Peribadi）提出投诉。
7. Device Permissions 7. Kebenaran Peranti 7. 设备权限
The app requests permissions only when a feature needs them. You may refuse or later revoke any permission in your device settings; the rest of the app continues to work, though the related feature may not.
Aplikasi hanya meminta kebenaran apabila sesuatu fungsi memerlukannya. Anda boleh menolak atau membatalkannya kemudian dalam tetapan peranti anda.
App 仅在某项功能需要时才申请权限。您可以拒绝，或之后在系统设置中撤销任何权限；App 的其余部分仍可正常使用，但相关功能可能无法运作。
| Permission | Why we ask |
|---|---|
| Kebenaran | Sebab kami meminta |
| 权限 | 申请原因 |
| Location (GPS)Lokasi (GPS)位置（GPS） | To show merchants near you, calculate delivery fees by distance, and provide real-time tracking. Collected while the app is in use; background collection only during an active delivery and only if you have granted background access.Untuk menunjukkan peniaga berdekatan, mengira kos penghantaran mengikut jarak, dan menyediakan penjejakan masa nyata. Dikumpul semasa aplikasi digunakan.用于展示附近商家、按距离计算配送费、提供实时追踪。仅在使用 App 期间收集；仅在有进行中的配送且您已授予后台权限时才在后台收集。 |
| CameraKamera相机 | For eKYC document capture (Riders/Merchants), photo proof of delivery, evidence for an eAduan dispute, and your profile picture.Untuk pengambilan dokumen eKYC, bukti gambar penghantaran, bukti pertikaian eAduan, dan gambar profil.用于 eKYC 证件拍摄（骑手／商家）、送达照片凭证、eAduan 争议证据及个人头像。 |
| Photos / MediaFoto / Media照片／媒体 | To attach an image you select to an order note, review or refund request.Untuk melampirkan gambar pada nota pesanan, ulasan atau permohonan bayaran balik.用于将您选择的图片附加到订单备注、评价或退款申请。 |
| NotificationsPemberitahuan通知 | To send order status, booking reminders, points-expiry reminders and account security alerts.Untuk menghantar status pesanan, peringatan tempahan, peringatan mata tamat tempoh dan amaran keselamatan akaun.用于发送订单状态、预约提醒、积分到期提醒与账号安全提示。 |
| ContactsKenalan通讯录 | Only if you choose to select a contact as a TiTi Run recipient. We upload only the contact you select — never your full address book.Hanya jika anda memilih kenalan sebagai penerima TiTi Run. Kami hanya memuat naik kenalan yang anda pilih.仅当您选择从通讯录中挑选 TiTi Run 收件人时使用。我们只上传您选中的那一条联系人，绝不上传完整通讯录。 |
8. Data Categories in Detail 8. Kategori Data Secara Terperinci 8. 数据类别明细
This section expands on Clause 1 and corresponds to the data disclosures we make in the Apple App Store and Google Play.
Bahagian ini memperincikan Klausa 1 dan sepadan dengan pendedahan data yang kami buat di Apple App Store dan Google Play.
本节是对第 1 条的展开，并与我们在 Apple App Store 与 Google Play 后台所作的数据披露一一对应。
| Category | Examples | Retention |
|---|---|---|
| Kategori | Contoh | Penyimpanan |
| 类别 | 示例 | 保留期限 |
| AccountAkaun账号信息 | Name, mobile number, email, encrypted password, profile photo, language preferenceNama, nombor telefon, e-mel, kata laluan dienkripsi, gambar profil, pilihan bahasa姓名、手机号、电邮、加密存储的密码、头像、语言偏好 | While your account is activeSepanjang akaun aktif账号有效期间 |
| Identity (eKYC)Identiti (eKYC)身份（eKYC） | IC or passport number and document image — Riders and Merchants only. Not collected from ordinary customers.Nombor K/P atau pasport dan imej dokumen — Penghantar dan Peniaga sahaja.身份证或护照号码及证件图像 —— 仅限骑手与商家，不向普通消费者收集。 | 3 years after the partnership ends3 tahun selepas perkongsian tamat合作关系结束后 3 年 |
| Order & transactionPesanan & transaksi订单与交易 | Items, merchant, amount, SST, timestamps, delivery address, order notes, ratingsItem, peniaga, jumlah, SST, masa, alamat penghantaran, nota, penilaian商品、商家、金额、SST、时间、配送地址、订单备注、评分 | 3 years3 tahun3 年 (statutory)(berkanun)（法定） |
| PaymentPembayaran支付信息 | Method type, last 4 digits, transaction reference. Full card numbers are handled by our licensed payment gateway and are not stored by TiTi.Jenis kaedah, 4 digit terakhir, rujukan transaksi. Nombor kad penuh dikendalikan oleh gerbang pembayaran berlesen dan tidak disimpan oleh TiTi.支付方式类型、卡号后四位、交易流水号。完整卡号由持牌支付网关处理，TiTi 不予存储。 | 3 years3 tahun3 年 |
| LocationLokasi位置信息 | GPS position during use, saved addresses, delivery route historyKedudukan GPS semasa penggunaan, alamat tersimpan, sejarah laluan使用期间的 GPS 位置、保存的地址、配送路线记录 | 90 days for route history; saved addresses while your account is active90 hari bagi sejarah laluan路线记录 90 天；保存的地址在账号有效期间保留 |
| Device & technicalPeranti & teknikal设备与技术 | Device model, OS and app version, IP address, crash logs, push tokenModel peranti, versi OS dan aplikasi, alamat IP, log ranap, token tolak设备型号、系统与 App 版本、IP 地址、崩溃日志、推送令牌 | 12 months12 bulan12 个月 |
| CommunicationsKomunikasi沟通记录 | eAduan disputes, support conversations, in-app messages with RidersPertikaian eAduan, perbualan sokongan, mesej dengan PenghantareAduan 争议、客服对话、与骑手的应用内消息 | 2 years after closure2 tahun selepas ditutup结案后 2 年 |
| Membership & rewardsKeahlian & ganjaran会员与积分 | Tier, start and renewal dates, points balance and redemption historyTahap, tarikh mula dan pembaharuan, baki mata dan sejarah penebusan会员等级、开通与续期日期、积分余额与兑换记录 | 3 years3 tahun3 年 |
We do not collect sensitive personal data (such as health, religious or political information), and we do not require it. Please do not include such information in a support message.
Kami tidak mengumpul data peribadi sensitif (seperti maklumat kesihatan, agama atau politik) dan tidak memerlukannya.
我们不收集敏感个人数据（如健康、宗教或政治信息），也不要求您提供。请勿在客服沟通中包含此类信息。
9. Age Requirement 9. Keperluan Umur 9. 年龄要求
In line with Clause 4.1 of the GTC and the Online Safety Act 2025, users must be at least 16 years old to use the platform independently. We do not knowingly collect personal data from anyone under 16. If you believe a child under 16 has provided us with personal data, contact and we will delete it promptly.
Selaras dengan Klausa 4.1 GTC dan Akta Keselamatan Dalam Talian 2025, pengguna mesti berumur sekurang-kurangnya 16 tahun untuk menggunakan platform secara bebas. Kami tidak mengumpul data peribadi daripada sesiapa di bawah 16 tahun secara sedar.
依 GTC 第 4.1 条及《2025 年网络安全法令》，用户须年满 16 岁方可独立使用本平台。我们不会在明知的情况下收集 16 岁以下人士的个人数据。若您认为有 16 岁以下儿童向我们提供了个人数据，请联系 ，我们将尽快删除。
10. Cookies & Local Storage 10. Kuki & Storan Tempatan 10. Cookie 与本地存储
This website uses only essential local storage, to remember your language choice. It sets no advertising or cross-site tracking cookies. The mobile app does not use cookies, but stores a session token on your device to keep you signed in.
Laman web ini hanya menggunakan storan tempatan penting untuk mengingati pilihan bahasa anda. Ia tidak menetapkan kuki pengiklanan atau penjejakan merentas laman.
本网站仅使用必要的本地存储来记住您的语言选择，不设置任何广告或跨站追踪 Cookie。手机 App 不使用 Cookie，但会在您的设备上存储会话令牌以维持登录状态。
11. Deleting Your Account 11. Memadam Akaun Anda 11. 删除您的账号
You may delete your account and request erasure of your personal data at any time, either in the app (Profile → Settings → Delete Account) or from our web page without installing anything. Erasure is subject to the 3-year statutory record-keeping obligation described in Clause 4.
Anda boleh memadam akaun anda dan memohon pemadaman data peribadi pada bila-bila masa, sama ada dalam aplikasi (Profil → Tetapan → Padam Akaun) atau melalui halaman web kami. Pemadaman tertakluk kepada kewajipan penyimpanan rekod berkanun 3 tahun.
您可随时删除账号并要求删除个人数据：在 App 内操作（我的 → 设置 → 删除账号），或无需安装任何软件直接在网页提交。删除须受第 4 条所述 3 年法定记录保留义务的限制。
12. Changes to this Policy 12. Perubahan Dasar Ini 12. 政策变更
We may update this Policy as the Services change. The effective date at the top always reflects the current version. Where a change materially affects your rights, we will notify you in the app or by email before it takes effect.
Kami mungkin mengemas kini Dasar ini. Tarikh berkuat kuasa di atas sentiasa menunjukkan versi semasa. Jika perubahan menjejaskan hak anda secara material, kami akan memberitahu anda sebelum ia berkuat kuasa.
我们可能随服务变化更新本政策。页首的生效日期始终反映当前版本。若变更对您的权利有实质影响，我们会在生效前通过 App 或电邮通知您。
See also: Legal Terms · Support · Delete my account Lihat juga: Terma Undang-undang · Sokongan · Padam akaun saya 另见：法律条款 · 客服支持 · 删除我的账号