This policy explains how Hartinna Sdn Bhd ("Hartinna", "we") collects, uses and protects personal data in the Hartinna Partner app, the Hartinna Event app and the related websites at hartinna.net. We follow Malaysia's Personal Data Protection Act 2010 (PDPA).
1. What we collect
- Account details: your name, username, email, phone number, profile photo, state/region and language. Your password is stored only in encrypted form by our sign-in provider; we cannot read it.
- Ordering and payout details (partners): your name and number as in your NRIC, delivery address, and bank details for payouts. Your NRIC is seen only by you and Hartinna staff, never by your upline or team.
- Orders and money: orders, payments, payment receipts or photos you upload, earnings, points, vouchers and parcel tracking numbers.
- Customer and treatment records: when an agent or therapist serves a customer, they may record the customer's name, phone, gender, birth year, consultation notes (skin, body or hair concerns, measurements), treatments, consent forms and signatures, and before/after photos. These are recorded only with the customer's agreement and are used to provide and follow up the treatment.
- Notifications: if you switch on phone notifications, we keep your device's notification address and language so we can send reminders and updates.
- Camera and photos: used only when you tap to scan a QR code or take/upload a photo. We do not access your camera or gallery in the background.
- Technical data: basic logs such as time of access, device type and IP address, used to keep the service secure and working.
We do not track your location, show advertising, or sell personal data.
2. How we use it
- To create and run your account and sign you in.
- To process orders, deliveries, payments, commissions and payouts.
- To let agents and therapists keep records of their own customers, book appointments and send reminders.
- To run events, check customers in and record treatments.
- To send service notifications you have chosen, and to answer your questions.
- To keep the apps secure, prevent fraud and meet legal and tax obligations.
3. Who can see it
- You, and Hartinna staff who need it for their work.
- Your upline and team see only what the app shows for team work (for example name, level and order activity), never your NRIC or bank details.
- Agents and therapists see only the customers they serve.
- Service providers who run the apps for us, under contract and only for that purpose: Supabase (database and file storage, Singapore), Cloudflare (website hosting and email forwarding), Google and Apple (phone notifications), and a parcel-tracking service (tracking numbers only).
- When you choose to share something (for example a receipt on WhatsApp), it goes to the person you send it to.
- Authorities, when the law requires it.
4. How long we keep it
We keep your data while your account is active. When you ask us to delete your account, we delete or anonymise your personal data within 30 days, except records we must keep by law (such as invoices and tax records), which are kept only as long as the law requires.
5. Security
Data is sent over encrypted connections (HTTPS) and stored with access rules so each person can only reach what they are allowed to see. Payment receipts and photos are kept in private storage.
6. Your rights
You can ask to see, correct or delete your personal data, or withdraw your consent, at any time. Most details can be changed in the app under your profile. For anything else, email us.
7. Children
The Hartinna apps are for people aged 18 and above.
8. Changes
If we change this policy, we will update this page and the date above, and tell you in the app when the change is important.
9. Contact
Hartinna Sdn Bhd (202201017156 / 1462853-U)
22, Jalan Krian, 10400 George Town, Pulau Pinang, Malaysia
support@hartinna.net
本政策说明 Hartinna Sdn Bhd（"Hartinna"、"我们"）如何在 Hartinna 伙伴应用、Hartinna 活动应用以及 hartinna.net 相关网站中收集、使用和保护个人资料。我们遵守马来西亚《2010年个人资料保护法》（PDPA）。
1. 我们收集的资料
- 账户资料：姓名、用户名、电邮、电话号码、头像、州属/地区和语言。密码只由登录服务以加密方式保存，我们无法查看。
- 订货和提款资料（伙伴）：身份证上的姓名和号码、收货地址，以及用于提款的银行资料。您的身份证资料只有您本人和 Hartinna 员工能看到，上线和团队都看不到。
- 订单和款项：订单、付款、您上传的付款收据或照片、收入、积分、优惠券和包裹追踪号码。
- 顾客和护理记录：代理或美容师为顾客服务时，可能会记录顾客的姓名、电话、性别、出生年份、咨询记录（皮肤、身体或头发问题、尺寸）、护理项目、同意书和签名，以及护理前后照片。这些只在顾客同意下记录，并只用于提供和跟进护理。
- 通知：若您开启手机通知，我们会保存设备的通知地址和语言，以便发送提醒和更新。
- 相机和照片：只在您点击扫描二维码或拍照/上传照片时使用，我们不会在后台使用您的相机或相册。
- 技术资料：基本记录，如访问时间、设备类型和 IP 地址，用于保障服务安全和正常运作。
我们不会追踪您的位置、不展示广告，也不出售个人资料。
2. 我们如何使用
- 开设和管理您的账户，并让您登录。
- 处理订单、配送、付款、佣金和提款。
- 让代理和美容师记录自己的顾客、预约和发送提醒。
- 举办活动、为顾客签到并记录护理。
- 发送您选择接收的服务通知，并回复您的询问。
- 保障应用安全、防止欺诈，并履行法律和税务义务。
3. 谁能看到
- 您本人，以及因工作需要的 Hartinna 员工。
- 您的上线和团队只看到团队工作所需的资料（如姓名、级别和订单动态），绝不会看到您的身份证或银行资料。
- 代理和美容师只看到自己服务的顾客。
- 为我们运行应用的服务供应商，在合约下仅为此用途处理资料：Supabase（数据库和文件存储，新加坡）、Cloudflare（网站托管和电邮转发）、Google 和 Apple（手机通知），以及包裹追踪服务（仅追踪号码）。
- 当您选择分享内容（例如通过 WhatsApp 发送收据）时，内容会发给您所选的对象。
- 法律要求时的有关当局。
4. 保存期限
账户有效期间，我们会保存您的资料。您要求删除账户后，我们会在 30 天内删除或匿名处理您的个人资料，但法律要求保留的记录（如发票和税务记录）除外，这些只按法律要求的期限保存。
5. 安全
资料通过加密连接（HTTPS）传输，并设有访问规则，每个人只能看到获准查看的内容。付款收据和照片保存在私密存储中。
6. 您的权利
您可随时要求查看、更正或删除您的个人资料，或撤回同意。大部分资料可在应用的个人资料中修改，其他事项请电邮联系我们。
7. 未成年人
Hartinna 应用仅供 18 岁及以上人士使用。
8. 政策更新
如本政策有变，我们会更新本页和上方日期；重要变更会在应用内通知您。
9. 联系我们
Hartinna Sdn Bhd (202201017156 / 1462853-U)
22, Jalan Krian, 10400 George Town, Pulau Pinang, Malaysia
support@hartinna.net
Dasar ini menerangkan cara Hartinna Sdn Bhd ("Hartinna", "kami") mengumpul, menggunakan dan melindungi data peribadi dalam aplikasi Hartinna Partner, aplikasi Hartinna Event dan laman web berkaitan di hartinna.net. Kami mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.
1. Data yang kami kumpul
- Butiran akaun: nama, nama pengguna, e-mel, nombor telefon, gambar profil, negeri/kawasan dan bahasa. Kata laluan anda disimpan dalam bentuk tersulit oleh penyedia log masuk; kami tidak dapat membacanya.
- Butiran pesanan dan pembayaran keluar (rakan niaga): nama dan nombor seperti dalam MyKad, alamat penghantaran dan butiran bank untuk pembayaran. MyKad anda hanya dilihat oleh anda dan kakitangan Hartinna, tidak sekali-kali oleh upline atau pasukan anda.
- Pesanan dan wang: pesanan, bayaran, resit atau gambar bayaran yang anda muat naik, pendapatan, mata ganjaran, baucar dan nombor penjejakan bungkusan.
- Rekod pelanggan dan rawatan: apabila ejen atau terapis melayan pelanggan, mereka mungkin merekod nama, telefon, jantina, tahun lahir, nota konsultasi (masalah kulit, badan atau rambut, ukuran), rawatan, borang persetujuan dan tandatangan, serta gambar sebelum/selepas. Ini direkod hanya dengan persetujuan pelanggan dan digunakan untuk memberi dan menyusuli rawatan.
- Pemberitahuan: jika anda menghidupkan pemberitahuan telefon, kami menyimpan alamat pemberitahuan peranti dan bahasa anda untuk menghantar peringatan dan maklumat terkini.
- Kamera dan gambar: digunakan hanya apabila anda menekan untuk mengimbas kod QR atau mengambil/memuat naik gambar. Kami tidak mengakses kamera atau galeri anda di latar belakang.
- Data teknikal: log asas seperti masa akses, jenis peranti dan alamat IP, untuk memastikan perkhidmatan selamat dan berfungsi.
Kami tidak menjejak lokasi anda, memaparkan iklan atau menjual data peribadi.
2. Cara kami menggunakannya
- Untuk membuka dan mengurus akaun anda serta membolehkan anda log masuk.
- Untuk memproses pesanan, penghantaran, bayaran, komisen dan pembayaran keluar.
- Untuk membolehkan ejen dan terapis menyimpan rekod pelanggan sendiri, membuat temu janji dan menghantar peringatan.
- Untuk menjalankan acara, mendaftar masuk pelanggan dan merekod rawatan.
- Untuk menghantar pemberitahuan perkhidmatan yang anda pilih dan menjawab pertanyaan anda.
- Untuk memastikan aplikasi selamat, mencegah penipuan dan memenuhi kewajipan undang-undang dan cukai.
3. Siapa yang boleh melihat
- Anda, dan kakitangan Hartinna yang memerlukannya untuk kerja mereka.
- Upline dan pasukan anda hanya melihat apa yang dipaparkan untuk kerja pasukan (contohnya nama, tahap dan aktiviti pesanan), tidak sekali-kali MyKad atau butiran bank anda.
- Ejen dan terapis hanya melihat pelanggan yang mereka layan.
- Penyedia perkhidmatan yang menjalankan aplikasi untuk kami, di bawah kontrak dan hanya untuk tujuan itu: Supabase (pangkalan data dan storan fail, Singapura), Cloudflare (hos laman web dan pemajuan e-mel), Google dan Apple (pemberitahuan telefon), dan perkhidmatan penjejakan bungkusan (nombor penjejakan sahaja).
- Apabila anda memilih untuk berkongsi sesuatu (contohnya resit melalui WhatsApp), ia dihantar kepada orang yang anda pilih.
- Pihak berkuasa, apabila dikehendaki oleh undang-undang.
4. Tempoh simpanan
Kami menyimpan data anda selagi akaun anda aktif. Apabila anda meminta akaun dipadam, kami memadam atau menganonimkan data peribadi anda dalam masa 30 hari, kecuali rekod yang wajib disimpan oleh undang-undang (seperti invois dan rekod cukai), yang disimpan hanya selama yang dikehendaki undang-undang.
5. Keselamatan
Data dihantar melalui sambungan tersulit (HTTPS) dan disimpan dengan peraturan akses supaya setiap orang hanya boleh melihat apa yang dibenarkan. Resit bayaran dan gambar disimpan dalam storan peribadi.
6. Hak anda
Anda boleh meminta untuk melihat, membetulkan atau memadam data peribadi anda, atau menarik balik persetujuan, pada bila-bila masa. Kebanyakan butiran boleh diubah dalam profil aplikasi. Untuk perkara lain, e-mel kami.
7. Kanak-kanak
Aplikasi Hartinna adalah untuk mereka yang berumur 18 tahun ke atas.
8. Perubahan
Jika dasar ini berubah, kami akan mengemas kini halaman ini dan tarikh di atas, serta memaklumkan anda dalam aplikasi bagi perubahan penting.
9. Hubungi kami
Hartinna Sdn Bhd (202201017156 / 1462853-U)
22, Jalan Krian, 10400 George Town, Pulau Pinang, Malaysia
support@hartinna.net