Dasar Privasi

Kemas kini terakhir: 27 Oktober 2026

Read in English. Versi Bahasa Malaysia dan versi Bahasa Inggeris dasar ini membawa maksud yang sama.

Ringkasannya

• Siapa kami. Foundingbird Sdn Bhd (201901035214), sebahagian daripada kumpulan Corpseq, ialah pengawal data bagi dasar ini.
• Apa yang kami kumpul. Maklumat yang anda isi dalam borang kami, maklumat yang anda beri supaya kami boleh menguruskan kerja kesetiausahaan syarikat anda, dan dalam aplikasi, gambar kad pengenalan, video swafoto serta tandatangan anda untuk semakan identiti dan kelulusan.
• Kenapa. Untuk membalas pertanyaan anda, menjalankan kerja yang anda upah kami lakukan, dan memenuhi kewajipan kami di bawah Akta Syarikat 2016 dan undang-undang pencegahan pengubahan wang haram.
• Siapa yang melihatnya. Pasukan kami, pihak berkuasa tempat kami membuat pemfailan (seperti SSM dan LHDN), juruaudit dan ejen cukai anda apabila anda meminta, serta penyedia perkhidmatan yang disenaraikan di bawah.
• Kami tidak menjual data anda.
• Berapa lama. Rekod syarikat sekurang-kurangnya tujuh tahun, kerana undang-undang mewajibkannya. Pertanyaan daripada orang yang tidak menjadi pelanggan, lebih kurang 12 bulan.
• Hak anda. Anda boleh meminta untuk melihat, membetulkan, memindahkan atau mengehadkan data anda, menarik balik persetujuan, atau memadam akaun anda. E-mel hello@foundingbird.com.

Dasar ini ditulis di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, seperti yang dipinda pada tahun 2024. Ia meliputi tiga tempat: laman web pemasaran kami, portal pelanggan kami di portal.foundingbird.com, dan aplikasi mudah alih kami.

1. Siapa kami

Foundingbird Sdn Bhd (no. pendaftaran 201901035214) ialah firma kesetiausahaan syarikat di Malaysia dan sebahagian daripada kumpulan Corpseq (Governance Labs). "Kami" dalam dasar ini bermaksud Foundingbird.

Alamat: 7-2 Plaza Danau 2, Jalan 2/109f, Taman Danau Desa, 58100 Kuala Lumpur, Malaysia
E-mel: hello@foundingbird.com

2. Laman web pemasaran kami

Ini ialah foundingbird.com: halaman yang anda baca sebelum menjadi pelanggan.

Apa yang anda beri kepada kami. Apabila anda mengisi borang (contohnya untuk melihat harga, mendapatkan panduan atau memohon menjadi rakan rujukan), kami mengumpul nama, e-mel, nombor WhatsApp dan apa-apa lagi yang anda taip, seperti nama syarikat atau nota. Borang yang dihantar masuk ke alat sembang pasukan kami, Lark, supaya kami boleh membalas. Permohonan rakan rujukan juga disimpan dalam pangkalan data laman web kami.

WhatsApp. Apabila anda menekan butang WhatsApp, kami merekodkan butang yang ditekan, halaman, masa, alamat IP anda, anggaran lokasi anda (negara, wilayah dan bandar, berdasarkan alamat IP), pelayar anda dan halaman yang anda datang sebelumnya. Kami menggunakan maklumat ini untuk melihat halaman mana yang membawa pertanyaan. Perbualan itu sendiri kemudiannya berlaku di WhatsApp, yang dikendalikan oleh Meta di bawah dasar privasinya sendiri.

Analitik dan iklan. Kami menggunakan:

• Umami, alat analitik yang kami hos sendiri di umami.foundingbird.com. Ia mengira lawatan dan klik tanpa kuki pengiklanan.
• Google Tag Manager, Google Analytics dan Google Ads. Alat ini memberitahu kami bagaimana orang menemui dan menggunakan laman ini dan sama ada iklan kami berkesan. Google mungkin memasang kuki dan menerima alamat IP serta butiran peranti anda.

Kuki dan storan pelayar anda. Selain kuki Google, laman ini menyimpan beberapa item kecil dalam pelayar anda: pilihan kuki anda, bahasa anda, sama ada anda sudah mengisi borang harga atau panduan (supaya kami tidak bertanya lagi), sama ada anda telah menutup tetingkap timbul, dan jika anda datang melalui pautan rujukan atau iklan, kod rujukan dan tag kempen itu selama sehingga 90 hari.

Pilihan anda. Pelawat dari EU, EEA dan UK akan melihat sepanduk persetujuan, dan kuki analitik serta iklan Google kekal dimatikan sehingga mereka bersetuju. Di tempat lain, termasuk Malaysia, kuki ini dihidupkan secara lalai. Anda boleh mematikannya pada bila-bila masa dengan menyekat atau memadam kuki dalam pelayar anda, atau menggunakan tetapan iklan Google dan alat tambah penolakan Google Analytics.

3. Portal pelanggan kami

Portal di portal.foundingbird.com ialah tempat anda, bersama pengarah dan pemegang saham lain, menguruskan syarikat anda dengan kami.

Apa yang kami kumpul. Untuk menjalankan kerja kesetiausahaan syarikat dan mematuhi undang-undang, kami memerlukan:

• nama, nombor kad pengenalan atau pasport, kewarganegaraan, bangsa, tarikh lahir, jantina, alamat kediaman dan alamat penyampaian, e-mel dan nombor telefon anda. Borang SSM dan daftar berkanun memerlukan maklumat ini;
• butiran syarikat anda, pegangan saham dan pemilik benefisial;
• dokumen yang anda muat naik, resolusi yang anda luluskan dan tandatangan yang anda berikan;
• butiran pengebilan dan sejarah pembayaran;
• butiran log masuk: e-mel anda, kunci laluan (passkey), peranti yang anda gunakan untuk log masuk, dan rekod tentang apa yang dilakukan dalam akaun anda serta bila.

Dari mana datangnya. Kebanyakannya daripada anda. Juga daripada pengarah atau pemegang saham lain, setiausaha atau akauntan syarikat anda sebelum ini, dan rekod awam seperti rekod SSM.

Semakan identiti. Undang-undang pencegahan pengubahan wang haram mewajibkan kami menyemak identiti anda sebelum bertindak bagi pihak anda dan membuat saringan terhadap senarai sekatan. Anda akan diminta gambar kad pengenalan dan video swafoto yang pendek. Lihat Semakan identiti dan data biometrik.

Pembayaran. Pembayaran kad diproses melalui Stripe. Kami tidak melihat atau menyimpan nombor penuh kad anda.

4. Aplikasi mudah alih kami

Aplikasi Foundingbird membawa portal ke telefon anda. Ia mengumpul maklumat yang sama seperti portal, serta:

• Kamera dan mikrofon. Hanya apabila anda menggunakannya: untuk mengambil gambar kad pengenalan, dokumen, tandatangan atau logo syarikat anda, dan merakam video swafoto yang pendek untuk semakan identiti anda.
• Foto. Hanya foto dan fail yang anda pilih untuk dimuat naik.
• Lokasi. Sekali sahaja, apabila anda meluluskan penyata tahunan, sebagai bukti tempat anda meluluskannya. Anda boleh menolak dan masih boleh meluluskannya.
• Kalendar. Hanya jika anda meminta kami menambah tarikh akhir pematuhan anda ke dalamnya. Aplikasi boleh menambah acara tetapi tidak boleh membaca kalendar anda.
• Pemberitahuan. Token peranti daripada Apple, supaya kami boleh menghantar peringatan dan kemas kini. Anda boleh mematikan pemberitahuan dalam tetapan telefon anda.
• Face ID. Jika anda menghidupkan kunci aplikasi, Face ID berjalan pada telefon anda. Kami tidak pernah menerima data wajah anda.

Aplikasi ini tidak menjejaki anda merentasi aplikasi atau laman web syarikat lain, dan tidak mempunyai iklan.

5. Semakan identiti dan data biometrik

Video swafoto anda, padanan wajah dengan gambar kad pengenalan anda, dan imbasan kad pengenalan anda ialah data biometrik dan data peribadi sensitif lain di bawah PDPA. Kami hanya memprosesnya dengan persetujuan nyata anda.

Semakan ini dijalankan oleh ComplyCube, penyedia pengesahan identiti kami. Kami juga menggunakan alat AI, termasuk penyedia AI pihak ketiga, untuk membantu pasukan kami menyemak dokumen yang anda muat naik dan membantu menyampaikan perkhidmatan kami. Mereka memproses maklumat anda hanya bagi pihak kami (lihat bahagian 9).

Jika anda tidak mahu menjalani semakan ini, kami tidak boleh menerima anda sebagai pelanggan. Undang-undang pencegahan pengubahan wang haram tidak membenarkan kami bertindak bagi pihak seseorang yang belum disahkan.

6. Kenapa kami menggunakan data anda

Kami menggunakan data peribadi anda untuk:

• membalas pertanyaan anda dan menghantar maklumat yang anda minta;
• menyediakan dan menjalankan perkhidmatan kesetiausahaan syarikat anda, serta menyediakan dan memfailkan dokumen dengan SSM, LHDN dan pihak berkuasa lain;
• mengesahkan identiti anda dan membuat saringan terhadap senarai sekatan, seperti yang diwajibkan oleh undang-undang pencegahan pengubahan wang haram;
• menyimpan daftar dan rekod berkanun syarikat anda;
• mengebil dan menerima bayaran daripada anda;
• memastikan portal dan aplikasi selamat serta membaiki masalah;
• menambah baik laman web kami dan mengukur keberkesanan iklan kami;
• menghantar kemas kini tentang perkhidmatan kami, jika anda bersetuju.

7. Adakah anda wajib memberikan data anda?

Tidak di laman web: semuanya pilihan, tetapi kami tidak boleh membalas tanpa cara untuk menghubungi anda.

Untuk menjadi pelanggan, ya. Akta Syarikat 2016 dan undang-undang pencegahan pengubahan wang haram mewajibkan butiran yang ditanda sebagai wajib dalam portal dan aplikasi. Jika anda tidak memberikannya, kami tidak boleh menyediakan perkhidmatan kami atau membuat pemfailan untuk syarikat anda.

8. Data sensitif

Sebahagian data yang kami pegang ialah data peribadi sensitif di bawah PDPA: data biometrik daripada semakan identiti, dan dalam sesetengah kes maklumat tentang kesalahan jenayah yang timbul semasa saringan sekatan. Kami hanya memprosesnya dengan persetujuan nyata anda, atau apabila undang-undang membenarkannya, contohnya untuk memenuhi kewajipan undang-undang kami.

Kami bertanya tentang bangsa kerana borang SSM memerlukannya. Kami tidak menggunakannya untuk tujuan lain.

9. Dengan siapa kami berkongsi data anda

Kami hanya berkongsi apa yang diperlukan oleh setiap pihak:

• Badan kerajaan: Suruhanjaya Syarikat Malaysia (SSM), Lembaga Hasil Dalam Negeri (LHDN) dan pihak berkuasa lain apabila undang-undang mewajibkannya atau anda meminta kami membuat pemfailan dengan mereka.
• Profesional yang bekerja dengan anda: juruaudit dan ejen cukai anda, apabila anda memberi mereka akses.
• Kumpulan kami: syarikat lain dalam kumpulan Corpseq yang menyediakan platform dan menyokong kerja kami.
• Penyedia perkhidmatan yang memproses data bagi pihak kami:
  • ComplyCube (semakan identiti)
  • OpenSanctions (saringan sekatan)
  • Stripe (pembayaran)
  • Penyedia AI, seperti Anthropic dan xAI (alat AI yang membantu menyampaikan perkhidmatan kami)
  • Postmark (penghantaran e-mel)
  • Cloudflare (pengehosan laman web dan storan fail)
  • Lark (sembang dan pemberitahuan pasukan kami)
  • perkhidmatan pemantauan ralat kami sendiri, yang mungkin melihat alamat IP dan butiran akaun anda apabila berlaku masalah
  • Google (Analytics, Ads dan Tag Manager di laman web)
  • Meta (apabila anda menghantar mesej kepada kami di WhatsApp)
  • Apple (pemberitahuan aplikasi)

Kami tidak menjual data peribadi anda.

10. Menghantar data ke luar Malaysia

Sesetengah penyedia ini menyimpan atau memproses data di luar Malaysia, contohnya di Amerika Syarikat atau Eropah. Di bawah seksyen 129 PDPA, kami hanya menghantar data ke luar negara jika negara itu mempunyai undang-undang yang pada dasarnya serupa dengan PDPA atau memberikan tahap perlindungan yang setara, atau jika terdapat alasan lain dalam seksyen itu, seperti persetujuan anda atau keperluan untuk melaksanakan kontrak kami dengan anda.

11. Bagaimana kami melindunginya

Kami menggunakan penyulitan semasa penghantaran, kawalan akses, perlindungan log masuk seperti kunci laluan, dan log aktiviti. Hanya ahli pasukan yang memerlukan data anda untuk kerja mereka boleh melihatnya. Kami juga mewajibkan penyedia perkhidmatan kami melindunginya.

Jika berlaku pelanggaran data, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat mungkin, dan dalam tempoh 72 jam. Jika ia mungkin menyebabkan kemudaratan yang ketara kepada anda, kami akan memberitahu anda tanpa kelewatan yang tidak perlu, dan dalam tempoh 7 hari selepas memaklumkan Pesuruhjaya.

12. Berapa lama kami menyimpannya

• Rekod syarikat, seperti daftar, pemfailan, resolusi dan rekod perakaunan: sekurang-kurangnya tujuh tahun, seperti yang diwajibkan oleh Akta Syarikat 2016.
• Rekod semakan identiti dan pencegahan pengubahan wang haram: sekurang-kurangnya tujuh tahun selepas hubungan perniagaan kita tamat, seperti yang diwajibkan oleh peraturan pencegahan pengubahan wang haram bagi setiausaha syarikat.
• Pertanyaan daripada orang yang tidak menjadi pelanggan: lebih kurang 12 bulan selepas kali terakhir kami berhubung dengan anda.

Selepas itu, kami memadam data tersebut atau menjadikannya tanpa nama.

13. Memadam akaun anda

Anda boleh meminta kami memadam akaun anda pada bila-bila masa:

• Dalam aplikasi: pergi ke Profile dan tekan Delete account.
• Dalam portal: pergi ke profil anda dan gunakan Delete account.
• Melalui e-mel: tulis kepada hello@foundingbird.com daripada alamat e-mel akaun anda.

Pasukan kami kemudiannya akan memadam log masuk dan butiran peribadi anda, dan anda tidak lagi boleh log masuk. Kami akan berhenti menghubungi anda.

Undang-undang mewajibkan kami menyimpan sesetengah rekod tentang syarikat anda, seperti daftar pengarah dan pemegang saham serta rekod semakan identiti kami, untuk tempoh dalam bahagian 12. Kami akan menyimpan rekod tersebut dan memberitahu anda apa yang disimpan.

14. Hak anda

Di bawah PDPA, anda boleh:

• mengakses data peribadi yang kami pegang tentang anda dan mendapatkan salinannya;
• membetulkannya jika ia salah, tidak lengkap atau sudah lapuk. Anda boleh mengemas kini kebanyakan butiran sendiri dalam portal atau aplikasi;
• menarik balik persetujuan, contohnya untuk pemasaran atau semakan biometrik. Ini tidak menjejaskan apa yang telah kami lakukan. Jika anda menarik balik persetujuan yang kami perlukan untuk menyediakan perkhidmatan, kami mungkin terpaksa berhenti menyediakannya;
• mengehadkan cara kami memproses data anda, termasuk meminta kami berhenti membuat pemasaran langsung atau pemprosesan yang mungkin menyebabkan kerosakan atau tekanan kepada anda;
• memindahkan data anda: minta kami menghantarnya kepada pengawal data lain.

Untuk menggunakan mana-mana hak ini, e-mel hello@foundingbird.com. Kami akan membalas dalam tempoh yang dibenarkan oleh PDPA. Kami mungkin mengenakan fi yang dibenarkan oleh undang-undang untuk salinan data anda. Jika anda tidak berpuas hati dengan cara kami mengendalikan permintaan anda, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi.

15. Kanak-kanak

Perkhidmatan kami adalah untuk orang dewasa yang menguruskan syarikat. Kami tidak sengaja mengumpul data daripada kanak-kanak di bawah umur 18 tahun. Jika anda fikir seorang kanak-kanak telah memberikan datanya kepada kami, beritahu kami dan kami akan memadamnya.

16. Perubahan kepada dasar ini

Kami akan mengemas kini halaman ini apabila perkhidmatan kami atau undang-undang berubah, dan menukar tarikh di bahagian atas.

17. Hubungi kami

Soalan tentang dasar ini atau data anda:

Foundingbird Sdn Bhd
7-2 Plaza Danau 2, Jalan 2/109f, Taman Danau Desa, 58100 Kuala Lumpur, Malaysia
hello@foundingbird.com