FriPos — sistem POS untuk restoran · Penyedia: Soi Hub Co., Ltd. (No. pendaftaran syarikat 0505569016495, Thailand) · Untuk kedai di Malaysia
Dikemas kini / Updated: 2026-10-28
Dasar ini adalah untuk kedai di Malaysia yang menggunakan FriPos, perkhidmatan sistem jualan (POS) untuk restoran dan kedai kecil yang disediakan oleh Soi Hub Co., Ltd. Ini ialah notis kami di bawah Akta Perlindungan Data Peribadi 2010 (Malaysia). Notis ini diterbitkan dalam Bahasa Melayu dan Bahasa Inggeris; jika terdapat perbezaan, versi Bahasa Inggeris akan diguna pakai.
| Data | Digunakan untuk | Tempoh simpanan |
|---|---|---|
| Data jualan kedai (menu, item, bil, jualan, meja) | Menjalankan sistem POS — ini data perniagaan kedai anda | Sepanjang kedai menggunakan perkhidmatan, sehingga kedai memadamnya · jika kedai berhenti digunakan: 60 hari (kedai yang ada jualan pada 3 hari atau kurang) atau 12 bulan (kedai yang ada jualan pada 4 hari atau lebih) |
| Nama staf dan PIN yang ditetapkan sendiri oleh kedai | Log masuk · rekod masuk dan keluar kerja · mengira gaji | Sepanjang kedai menggunakan perkhidmatan |
| Bagi kedai yang menggunakan gaji: butiran yang dimasukkan oleh kedai bagi setiap staf (jenis dan jumlah gaji, kategori kewarganegaraan — warganegara Malaysia, pemastautin tetap atau pekerja asing — dan tarikh lahir untuk jadual caruman KWSP, PERKESO dan SIP, pilihan caruman, sama ada LINDUNG 24 Jam dipotong, dan jumlah potongan cukai bulanan (PCB)) | Mengira gaji dan caruman sahaja | Sehingga kedai memadamnya |
| Gambar yang diambil semasa merekod masuk dan keluar kerja | Bukti kehadiran (mengelakkan orang lain merekod bagi pihak staf) | 45 hari, kemudian dipadam secara automatik |
| Gambar slip pembayaran | Bukti penerimaan bayaran | 60 hari, kemudian dipadam secara automatik |
| DuitNow QR yang diimbas oleh kedai daripada bank kedai sendiri (ID DuitNow dan nama akaun dalam QR tersebut) | Memaparkan QR bayaran kedai bersama jumlah bil sahaja | Sehingga kedai memadamnya |
| Gambar menu dan makanan yang diambil oleh kedai | Membuat menu secara automatik · dipaparkan kepada pelanggan | Sehingga kedai memadamnya |
| Alamat e-mel yang didaftarkan oleh pemilik untuk ringkasan jualan harian | Menghantar ringkasan tersebut sahaja | Sehingga pemilik membuangnya |
| Maklumat diagnostik peranti (model peranti, versi aplikasi, status cetakan) | Membaiki masalah cetakan dan kestabilan | Selama yang diperlukan dari segi teknikal |
Nombor tanpa nama bagi pelanggan yang memesan melalui QR meja: nombor rawak dalam kuki pada telefon pelanggan (tiada nama, nombor telefon atau alamat), direkodkan bersama tarikh dan masa, kedai dan bil bagi setiap pesanan QR. Ia digunakan untuk:
Nombor yang sama digunakan di setiap kedai yang menggunakan FriPos, tetapi apa yang dipesan oleh pelanggan hanya dapat dilihat oleh pemilik kedai tempat mereka memesan. Pelanggan boleh mematikannya pada bila-bila masa dengan "Jangan guna". Kuki ini kekal selama 400 hari, dan rekod kedai disimpan seperti data jualan kedai.
Data dihantar melalui sambungan yang disulitkan (HTTPS/TLS) dan disimpan pada pelayan kami di Singapura (Hetzner). Salinan sandaran yang disulitkan disimpan di Google Drive. Ini bermakna data peribadi dipindahkan ke luar Malaysia; data tersebut digunakan hanya untuk menyediakan perkhidmatan.
Aplikasi FriPos menyimpan rekod jualan dalam peranti sehingga 400 hari. Rekod yang lebih lama dan sudah sampai ke pelayan kami akan dibuang daripada peranti secara automatik (rekod di pelayan kekal mengikut jadual dalam bahagian 1). Rekod yang belum sampai ke pelayan tidak akan dibuang daripada peranti. Gambar slip pembayaran yang sudah sampai ke pelayan tidak disimpan dalam peranti, dan peranti menyimpan paling banyak 40 gambar rekod kehadiran yang terkini.
Gambar menu yang dimuat naik untuk bacaan menu automatik diproses oleh penyedia AI (Anthropic, Amerika Syarikat) hanya untuk menukar gambar kepada item menu — ia tidak digunakan untuk tujuan lain. Jika menu dalam gambar tidak dapat dibaca, kami menyimpan gambar yang dihantar kepada AI selama 48 jam untuk mencari puncanya, kemudian memadamnya secara automatik (gambar yang dapat dibaca tidak disimpan).
Bagi kedai yang menggunakan pelan Pro (RM79), angka ringkasan kedai (jualan, bilangan pelanggan, masa masuk dan keluar kerja) diproses oleh penyedia AI yang sama hanya untuk menulis ringkasan harian; nama staf tidak pernah dihantar, dan angka tersebut tidak digunakan untuk tujuan lain.
Syarikat yang mengendalikan data bagi pihak kami, hanya untuk menjalankan perkhidmatan: Hetzner (pelayan kami, Singapura), Google (salinan sandaran yang disulitkan), Cloudflare (laman web kami dan pendaftaran kedai), Anthropic (AI, seperti di atas), LINE (laporan harian dan mesej, bagi kedai yang disambungkan ke LINE) dan Resend (menghantar e-mel ringkasan harian, bagi kedai yang mendaftarkan alamat e-mel).
Pemberian data ini adalah secara sukarela, tetapi tanpanya sesetengah ciri tidak dapat berfungsi (contohnya, gaji memerlukan butiran staf di atas). Anda boleh meminta akses kepada data peribadi anda yang kami simpan, meminta kami membetulkannya, atau meminta kami berhenti menggunakannya, dengan menghubungi kami melalui LINE atau e-mel (bahagian 6).
Kedai boleh memadam menu, staf dan data latihan sendiri dalam aplikasi.
Untuk memadam akaun kedai dan semua datanya, hubungi kami melalui LINE:
@083jtrjj — kami akan memadamnya dalam tempoh 30 hari,
termasuk salinan sandaran, yang akan dipadam secara automatik dalam tempoh 30 hari selepas akaun dipadam.
Soi Hub Co., Ltd. · LINE Official Account: @083jtrjj · E-mel: [email protected]
This policy is for shops in Malaysia that use FriPos, a point-of-sale (POS) service for restaurants and small shops provided by Soi Hub Co., Ltd. It is our notice under the Personal Data Protection Act 2010 (Malaysia). It is published in Malay and English; if the two versions differ, the English version prevails.
We collect only what the service needs:
(1) the shop's own business data — menu, items, orders, bills, sales, tables — kept while the shop uses the service until the shop deletes it; if the shop stops being used, deleted after 60 days (shops with sales on 3 days or fewer) or after 12 months (shops with sales on 4 days or more);
(2) staff names and shop-defined PINs, for login, time-clock and payroll, kept while the shop uses the service;
(3) for shops that use payroll: the details the shop enters for each staff member to calculate pay — pay type and amounts, citizenship category (Malaysian, permanent resident or foreign worker) and date of birth for the EPF, SOCSO and EIS contribution tables, the contribution choices, whether LINDUNG 24 Jam is deducted, and the monthly tax deduction (PCB) amount — used only to calculate pay and contributions, kept until the shop deletes them;
(4) time-clock photos taken at clock-in/out, kept 45 days as attendance evidence, then deleted automatically;
(5) payment-slip photos, kept 60 days, then deleted automatically;
(6) the DuitNow QR the shop reads from its own bank (the shop's DuitNow ID and the account name in that QR), used only to show the shop's payment QR with the bill amount, kept until the shop deletes it;
(7) menu/food photos the shop takes, used to create the menu automatically and to show it to customers, kept until the shop deletes them;
(8) the e-mail address the owner registers for the daily sales summary, used only to send that summary, kept until the owner removes it;
(9) device diagnostics (device model, app version, printing status) to fix printing and stability issues, kept as long as technically needed;
(10) for customers who order by table QR: a random anonymous number in a cookie on the customer's phone (no name, phone number or address), recorded with the date and time, the shop and the bill of each QR order. It is used so the shop can see whether QR customers are new or returning, how many times they have come and how many days since their last visit; together with the shop's sales data (items ordered, amounts, party size, times, payment method) to improve the shop's menu and service; so an owner with several shops can see customers moving between their own shops; and by FriPos only as totals across all shops (no names and no order contents) to improve the service. The same number is used at every shop that uses FriPos, but what a customer ordered is visible only to the owner of the shop where they ordered; customers can turn it off at any time with "Don't use"; the cookie lasts 400 days, and the shop's record is kept like the shop's sales data.
We do not sell any data. We do not collect device location (GPS). Sales data belongs to the shop; we use it only to provide the service.
Data is transferred over HTTPS/TLS and stored on our servers in Singapore (Hetzner). Encrypted backup copies are kept on Google Drive. This means personal data is transferred outside Malaysia; it is used only to provide the service.
The FriPos app keeps up to 400 days of sales records on the device. Older records that have reached our servers are removed from the device automatically (they stay on our servers as described in section 1); records not yet sent are never removed from the device. Payment-slip photos are not kept on the device once they reach our servers, and the device keeps at most the latest 40 time-clock photos.
Menu photos uploaded for automatic menu reading are processed by an AI provider (Anthropic, United States) solely to convert the photo into menu items; they are not used for any other purpose. If a menu photo cannot be read, we keep the photo that was sent to the AI for 48 hours to find out why, then delete it automatically (photos that were read are not kept).
For shops on the Pro plan (RM79), the shop's summary figures (sales, number of customers, clock-in and clock-out times) are processed by the same AI provider only to write the daily summary; staff names are never sent, and the figures are not used for any other purpose.
Companies that handle data for us, only to run the service: Hetzner (our servers, Singapore), Google (encrypted backup copies), Cloudflare (our website and shop sign-up), Anthropic (AI, as above), LINE (daily reports and messages, for shops connected to LINE) and Resend (sending the daily summary e-mail, for shops that register an e-mail address).
Giving us these data is voluntary, but without them some features cannot work (for example, payroll needs the staff details above). You can ask us for access to the personal data we hold about you, ask us to correct it, or ask us to stop using it, by contacting us on LINE or by e-mail (section 6).
Shops can delete menu, staff and practice data in the app.
To delete a shop account and all its data, contact us on LINE (@083jtrjj); we complete deletion within 30 days, including backup copies, which are automatically purged within 30 days after account deletion.
Soi Hub Co., Ltd. (Thailand, reg. no. 0505569016495) · LINE Official Account: @083jtrjj · E-mail: [email protected]
