Notis privasi
Kemas kini terakhir: 16 Oktober 2026
Notis ini menerangkan data peribadi yang kami kumpul apabila anda menggunakan hote.my, tujuan kami menggunakannya, pihak yang kami kongsikan dengannya dan pilihan yang anda ada. Notis ini diberikan di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Kami hanya mengumpul data yang diperlukan untuk mencari dan menempah penginapan anda, dan kami tidak sekali-kali menjual data peribadi anda.
1. Siapa kami
hote.my ialah jenama agensi pelancongan dalam talian (OTA) kumpulan Cumulate. hote.my dikendalikan oleh Cumulate (“hote.my”, “kami”). Anda boleh menghubungi kami di admin@cumulate.app.
Kami ialah pengguna data yang bertanggungjawab ke atas data peribadi yang diterangkan di sini. Rakan tempahan kami dan pihak hotel bertanggungjawab ke atas data yang mereka terima untuk melaksanakan tempahan anda.
2. Data yang kami kumpul
Data yang anda berikan
- Butiran tempahan: nama, e-mel dan nombor telefon (pilihan) tetamu utama, permintaan khas, serta hotel, bilik, tarikh dan bilangan tetamu.
- Butiran akaun: alamat e-mel anda jika anda log masuk dengan e-mel, atau nama, e-mel dan gambar profil daripada Google jika anda memilih log masuk Google. Kami tidak sekali-kali menerima kata laluan Google anda.
- Ulasan dan mesej: penilaian dan komen anda selepas penginapan, serta apa-apa yang anda hantar kepada kami melalui e-mel.
Data yang dikumpul secara automatik
- ID log masuk: ID rawak yang dicipta apabila anda mula menggunakan hote.my, supaya tetamu boleh menempah tanpa akaun dan terus mengakses perjalanan mereka.
- Peristiwa penggunaan tanpa nama: untuk mengenal pasti di mana proses tempahan perlahan atau mengelirukan, kami merekodkan langkah seperti “membuat carian”, “membuka hotel” atau “sampai ke pembayaran”, tempoh setiap langkah dan ralat yang anda alami. Rekod ini menggunakan ID lawatan dan perjalanan rawak, dan tidak mengandungi nama, e-mel, rujukan tempahan atau teks carian.
- Data teknikal: alamat IP, jenis pelayar dan peranti anda, yang direkodkan dalam log pelayan kami dan digunakan bagi tujuan keselamatan, pencegahan penipuan dan had penyalahgunaan.
Data yang kami terima daripada pihak lain
- Nombor pengesahan, status tempahan dan butiran daftar masuk daripada rakan tempahan kami dan pihak hotel.
- Status kejayaan pembayaran anda daripada penyedia pembayaran rakan kami. Kami tidak sekali-kali menerima atau menyimpan nombor kad anda.
Anda perlu memberikan butiran tempahan yang ditanda sebagai wajib supaya kami dapat membuat tempahan; tanpanya, kami tidak dapat menempah untuk anda. Jika anda menempah bagi pihak orang lain, sila pastikan mereka bersetuju anda berkongsi butiran mereka dengan kami.
3. Tujuan penggunaan
- untuk membuat, mengesahkan dan mengurus tempahan anda, serta menghantarnya kepada pihak hotel;
- untuk menghantar mesej tempahan: pengesahan, peringatan tarikh akhir pembatalan, butiran sebelum ketibaan dan permintaan untuk mengulas penginapan anda;
- untuk menyediakan akaun ahli, harga ahli dan peringkat keahlian anda;
- untuk menjawab pertanyaan dan mengendalikan aduan, bayaran balik dan pertikaian;
- untuk menerbitkan ulasan anda (nama pertama dan tarikh penginapan sahaja) selepas disemak;
- untuk memastikan keselamatan hote.my, mencegah penipuan dan penyalahgunaan, serta membetulkan masalah;
- untuk memahami cara hote.my digunakan, dalam bentuk tanpa nama, dan menjadikannya lebih mudah digunakan;
- untuk mematuhi kewajipan undang-undang, cukai dan perakaunan kami.
Kami hanya menghantar e-mel pemasaran jika anda memintanya, dan setiap e-mel tersebut mempunyai pautan untuk berhenti melanggan. Kami tidak menggunakan data anda untuk profil pengiklanan, dan kami tidak membuat keputusan mengenai anda semata-mata berdasarkan pemprosesan automatik.
4. Pihak yang menerima data anda
Kami hanya berkongsi data peribadi setakat yang perlu bagi tujuan di atas:
- Nuitée Travel, rakan tempahan kami dan peniaga yang direkodkan (merchant of record), serta pihak hotel yang anda tempah, untuk membuat dan melaksanakan tempahan;
- Stripe, yang memproses pembayaran anda bagi pihak Nuitée. Butiran kad anda dihantar terus kepada Stripe: hote.my tidak sekali-kali melihat atau menyimpannya;
- Google (Google Cloud dan Firebase), yang mengehos laman web dan pangkalan data kami, menyediakan log masuk dan menghantar e-mel tempahan kami, sebagai penyedia perkhidmatan kami;
- pihak berkuasa, mahkamah atau penasihat profesional apabila dikehendaki oleh undang-undang atau untuk melindungi hak kami, pengguna kami atau orang awam;
- pembeli atau pengganti, jika sebahagian atau keseluruhan perniagaan kami disusun semula atau dijual, tertakluk kepada perlindungan yang sama seperti yang diterangkan di sini.
Penyedia perkhidmatan kami hanya boleh menggunakan data anda untuk menyediakan perkhidmatan mereka kepada kami. Kami tidak menjual atau menyewakan data peribadi anda kepada sesiapa.
5. Pemindahan ke luar Malaysia
Laman web dan pangkalan data kami dihoskan oleh Google Cloud di Singapura. Log masuk, rakan tempahan kami, penyedia pembayaran dan sistem sesetengah hotel mungkin memproses data di negara lain, termasuk Kesatuan Eropah dan Amerika Syarikat. Kami hanya memindahkan data peribadi ke luar Malaysia sebagaimana yang dibenarkan oleh PDPA: ke negara yang mempunyai undang-undang yang pada substansinya serupa dengan PDPA atau yang memberikan tahap perlindungan yang memadai, atau apabila pemindahan itu perlu untuk melaksanakan tempahan anda, dan dengan kontrak yang mewajibkan penyedia kami melindunginya.
6. Tempoh penyimpanan
- Rekod tempahan dan pembayaran: selama 7 tahun selepas penginapan anda, sebagaimana yang dikehendaki oleh undang-undang cukai dan perakaunan Malaysia.
- Akaun anda: sehingga anda meminta kami memadamkannya. Tempahan yang telah dibuat kekal bagi tempoh di atas.
- Ulasan: selagi diterbitkan, atau sehingga anda meminta kami membuangnya.
- E-mel dengan kami: sehingga 2 tahun selepas mesej terakhir anda, atau lebih lama jika diperlukan untuk sesuatu pertikaian.
- Peristiwa penggunaan tanpa nama dan log pelayan: 30 hari.
Apabila kami tidak lagi memerlukan data peribadi, kami memadamkannya atau menjadikannya tanpa nama.
7. Kuki dan storan pelayar
hote.my tidak menggunakan kuki pengiklanan atau kuki penjejakan pihak ketiga. Untuk memastikan laman ini berfungsi dan mengingati pilihan anda, kami menyimpan beberapa item dalam storan pelayar anda:
| Item | Kegunaan | Tempoh |
|---|---|---|
Log masuk Firebase | Mengekalkan log masuk anda, sebagai tetamu atau ahli, supaya perjalanan anda kekal bersama anda | Sehingga anda log keluar atau memadam data laman |
hote.stay | Tarikh dan bilangan tetamu terakhir anda, untuk mengisi carian secara automatik | Pada peranti ini sehingga dipadam |
hote.searches | Carian terkini anda, dipaparkan dalam kotak carian | Pada peranti ini sehingga dipadam |
hote.saved, hote.recent | Hotel yang anda simpan atau lihat, untuk “Disimpan” dan “Sambung semula” | Pada peranti ini sehingga dipadam |
hote.returning | Mengingati bahawa anda pernah log masuk pada peranti ini | Pada peranti ini sehingga dipadam |
hote.resume | Halaman dan bilik yang anda lihat sebelum log masuk, supaya kami membawa anda kembali ke situ | Sesi tab ini; paling lama 30 minit |
hote.locale, hote.currency | Bahasa dan mata wang pilihan anda | Pada peranti ini sehingga dipadam |
hote.sid, hote.journey | ID lawatan dan perjalanan rawak untuk peristiwa penggunaan tanpa nama (seksyen 2) | Sesi tab ini; perjalanan sehingga 24 jam |
hote.install.dismissed, hote.rail.peeked | Mengingati bahawa anda telah menutup tip pemasangan atau melihat petunjuk | Pada peranti ini sehingga dipadam |
Anda boleh memadamkannya pada bila-bila masa melalui tetapan pelayar anda; anda kemudiannya akan dilog keluar pada peranti tersebut. Borang pembayaran disediakan oleh Stripe, yang mungkin menetapkan kukinya sendiri untuk mencegah penipuan semasa anda membuat bayaran.
8. Cara kami melindungi data
Data disulitkan semasa dihantar dan semasa disimpan. Akses kepada data tempahan dihadkan kepada akaun yang membuat tempahan tersebut dan kepada kakitangan yang memerlukannya untuk membantu anda. Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi sebagaimana yang dikehendaki oleh undang-undang, dan memaklumkan anda tanpa berlengah jika pelanggaran itu mungkin menyebabkan kemudaratan yang ketara kepada anda. Tiada sistem yang selamat sepenuhnya, jadi sila pastikan akaun e-mel dan Google anda dilindungi.
9. Hak dan pilihan anda
Di bawah PDPA, anda boleh:
- meminta salinan data peribadi yang kami simpan mengenai anda;
- meminta kami membetulkan data yang tidak tepat, tidak lengkap atau tidak terkini;
- meminta kami menghantar data anda kepada anda atau organisasi lain dalam format yang lazim digunakan (kemudahalihan data);
- menarik balik persetujuan, atau meminta kami berhenti atau mengehadkan penggunaan data anda, termasuk bagi tujuan pemasaran langsung;
- meminta kami memadamkan akaun anda dan data yang tidak perlu kami simpan menurut undang-undang.
Sila e-mel admin@cumulate.app daripada alamat yang dipautkan kepada tempahan atau akaun anda. Kami mungkin perlu mengesahkan identiti anda, dan kami akan menjawab dalam tempoh 21 hari. Permintaan adalah percuma, kecuali PDPA membenarkan fi yang kecil bagi salinan data. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.
10. Kanak-kanak
hote.my adalah untuk orang dewasa: anda mesti berumur 18 tahun ke atas untuk membuat tempahan, dan kami tidak secara sedar mengumpul data peribadi daripada kanak-kanak. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, sila hubungi kami dan kami akan memadamkannya.
11. Pindaan notis ini
Kami akan mengemas kini notis ini apabila perkhidmatan kami atau undang-undang berubah, dan menunjukkan tarikhnya di bahagian atas. Jika sesuatu perubahan menjejaskan cara kami menggunakan data sedia ada anda, kami akan memaklumkan anda sebelum ia berkuat kuasa.
12. Hubungi kami dan aduan
Untuk apa-apa perkara berkaitan data peribadi anda, termasuk untuk menghubungi pegawai perlindungan data kami, sila e-mel admin@cumulate.app. Sila baca notis ini bersama-sama dengan Terma penggunaan kami (dalam Bahasa Inggeris). Notis ini disediakan dalam Bahasa Malaysia dan Bahasa Inggeris; sekiranya terdapat sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan diguna pakai.