What we hold,
and who sees it.Apa yang kami simpan,
dan siapa melihatnya.我们存什么，
谁看得到。
The Privacy Notice in full, in both languages. Not a generic list — what is written here is what is actually in our systems, including the data our field team records about shops that have not joined yet.Notis Privasi sepenuhnya, dalam dua bahasa. Bukan senarai umum — apa yang ditulis di sini ialah apa yang benar-benar ada dalam sistem kami.个资声明全文，双语。不是一份通用清单——写在这里的就是我们系统里真的存着的东西，包括地推记录的、还没入驻的店家资料。
Access, correction and deletion are yours to ask for. Deletion has one real limit: order and payment records must be kept for seven years under tax and accounting law, so those cannot be erased on request.
When you raise a claim, the merchant sees your evidence. Photos, video, quotations, receipts and professional reports go to the merchant concerned so they can answer. You can ask us to mask any part of an image that has nothing to do with the claim.
The delivery leg is Lalamove’s, and their handling of your data is governed by their privacy policy, not ours. The rest of the terms are on the legal page.
Akses, pembetulan dan pemadaman adalah hak anda untuk minta. Pemadaman mempunyai satu had sebenar: rekod pesanan dan pembayaran mesti disimpan selama tujuh tahun mengikut undang-undang cukai dan perakaunan.
Apabila anda membuat tuntutan, peniaga melihat bukti anda. Anda boleh meminta kami menutup mana-mana bahagian imej yang tidak berkaitan.
Bahagian penghantaran ialah milik Lalamove, dan pengendalian data anda oleh mereka ditadbir oleh dasar privasi mereka.
查看、更正、删除，你开口就可以要求。删除只有一个真实限制：订单与付款记录依税法与会计法必须保存 7 年，那部分不能应要求删掉。
你一旦发起索赔，商家会看到你的证据。照片、视频、报价单、收据、专业报告都会转给对应的商家，让他能回应。图片里跟这次索赔无关的部分，你可以要求我们打码。
0Which text governsTeks yang mengawal
Teks ini ialah teks yang sah. Notis ini dikeluarkan dalam Bahasa Malaysia dan Bahasa Inggeris seperti dikehendaki oleh seksyen 7(2) Akta Perlindungan Data Peribadi 2010 (“PDPA”). Jika kedua-dua versi berbeza, versi Bahasa Malaysia yang terpakai.
The Bahasa Malaysia text is the authoritative one. This notice is issued in Bahasa Malaysia and English as required by section 7(2) of the Personal Data Protection Act 2010 (“PDPA”). If the two versions differ, the Bahasa Malaysia version prevails.
TiTi International Sdn Bhd (“TiTi”, “kami”) mengendalikan aplikasi dan laman TiTi. Notis ini menerangkan data peribadi yang kami proses, sebabnya, dan hak anda ke atasnya. Ia terpakai kepada pelanggan, peniaga, dan Agent TiTi (pasukan lapangan) — satu notis untuk ketiga-tiganya.
TiTi International Sdn Bhd (“TiTi”, “we”) runs the TiTi app and website. This notice sets out what personal data we process, why, and what rights you have over it. It applies to customers, merchants, and TiTi Agents (the field team) — one notice for all three.
1What we processData peribadi yang kami proses
Senarai di bawah adalah apa yang benar-benar disimpan dalam sistem kami, bukan senarai umum.
- Nama, e-mel, nombor telefon, dan kata laluan (disimpan sebagai hash sahaja — kami tidak pernah menyimpan kata laluan anda dalam bentuk boleh dibaca)
- Alamat penghantaran atau lawatan: baris alamat, unit atau tingkat, nota untuk orang yang datang (contoh: “pagar biru, tekan interkom blok B”), dan koordinat lokasi
- Pesanan: barang, jumlah, masa, dan salinan alamat pada masa pesanan dibuat
- Baki Bayaran Balik (Refund), mata ganjaran, baucar, dan tempoh keahlian TiTi Saver
- Jika anda meminta Baki Bayaran Balik anda dibayar kepada anda: bank atau e-wallet, nama pemegang akaun dan nombor akaun yang anda berikan
- Perbualan khidmat pelanggan dan gambar yang anda muat naik untuk sesuatu aduan
- Penarafan dan ulasan yang anda tulis, termasuk gambar
- Rekod log masuk: sesi, jenis pelayar atau peranti, versi aplikasi, masa terakhir aplikasi bersambung, token pemberitahuan, dan nama peranti
- Rekod persetujuan terma: versi yang anda lihat, bila, serta alamat IP dan butiran pelayar atau peranti yang anda gunakan pada ketika itu
- Rekod carian alamat: bahawa anda telah mencari alamat, bila, dan sama ada hasil ditemui, dikaitkan dengan akaun anda atau, jika anda tidak log masuk, alamat IP anda. Perkataan yang anda taip dihantar kepada Google untuk mencari alamat itu (lihat 4.1) dan tidak disimpan dalam rekod ini. Ia juga boleh muncul untuk tempoh yang singkat dalam log pelayan teknikal kami
- Rekod semakan manusia: alamat IP tempat semakan robot datang (bagi alamat IPv6, hanya bahagian rangkaiannya), masa, dan sama ada ia lulus (lihat 4.1 dan 7.1)
The list below is what is actually stored in our systems, not a generic list.
- Name, email, phone number, and password (stored only as a hash — we never hold a readable copy)
- Delivery or visit addresses: the address line, unit or floor, the note for whoever comes (“blue gate, ring the block B intercom”), and location coordinates
- Orders: items, amounts, times, and a snapshot of the address as it was when the order was placed
- Refund balance, points, vouchers, and TiTi Saver membership period
- If you ask for your Refund balance to be paid to you: the bank or e-wallet, the account holder name and the account number you give
- Support conversations and photos you upload with a problem
- Ratings and reviews you write, including photos
- Sign-in records: sessions, browser or device type, app version, the time the app last connected, notification tokens, device name
- Terms acceptance records: which version you saw, when, and the IP address and browser or device details you used at that moment
- Address search records: that you searched for an address, when, and whether a result was found, linked to your account or, if you are not signed in, to your IP address. The words you type are sent to Google to find the address (see 4.1) and are not kept in these records. They can also appear for a short time in our technical server logs
- Human-check records: the IP address a bot check came from (for an IPv6 address, only its network part), the time, and whether it passed (see 4.1 and 7.1)
- Nama perniagaan berdaftar, nombor pendaftaran SSM, dan salinan imbasan sijil SSM
- Akaun bank untuk pembayaran: nama bank, nama pemegang akaun, dan nombor akaun
- Insurans liabiliti awam: syarikat insurans, nombor sijil, tarikh luput, dan salinan imbasan sijil
- Sijil halal (jika ada), alamat kedai dan koordinat, nombor telefon
- Pesanan, penyelesaian bayaran, dan rekod tiket
- Dokumen pengesahan jenama, bagi pemilik jenama atau pengedar: sijil tanda dagangan atau sijil pendaftaran produk, surat pelantikan pengedar, dan pendaftaran syarikat
- Registered business name, SSM registration number, and a scan of the SSM certificate
- Payout bank account: bank name, account holder name, and account number
- Public liability insurance: insurer, certificate number, expiry date, and a scan of the certificate
- Halal certificate where applicable, shop address and coordinates, phone number
- Orders, settlements, and ticket records
- Brand verification documents, for a brand owner or distributor: a trademark or product registration certificate, the letter appointing the distributor, and company registration
- Nama, nombor telefon, nombor kad pengenalan dan salinan imbasannya
- Akaun bank untuk komisen
- Hubungan pasukan (siapa membawa masuk siapa) dan rekod komisen
- Name, phone number, IC number and a scan of the IC
- Bank account for commission
- Team relationships (who brought in whom) and commission records
Apabila pasukan lapangan kami melawat sebuah kedai yang belum menyertai TiTi, kami mungkin merekodkan nama, nombor telefon, e-mel, alamat dan nota mengenai kedai itu supaya kami tahu siapa yang sudah dilawati.
Orang ini belum bersetuju dengan apa-apa. Oleh itu: data tersebut hanya digunakan untuk menghubungi mereka mengenai penyertaan TiTi, tidak sekali-kali dijual atau dikongsi untuk pemasaran pihak lain, dan dipadam secara automatik selepas 12 bulan jika mereka tidak menyertai TiTi. Anda boleh meminta kami memadamkannya lebih awal pada bila-bila masa melalui alamat di seksyen 5.
When our field team visits a shop that has not joined TiTi, we may record the shop’s name, phone number, email, address and notes so we know who has already been approached.
These people have not agreed to anything. So: the data is used only to contact them about joining TiTi, is never sold or shared for anyone else’s marketing, and is deleted automatically after 12 months if they do not join. You can ask us to delete it sooner at any time, using the contact in section 5.
Jika anda meminta kami memberitahu anda apabila TiTi dibuka di kawasan anda, kami menyimpan alamat e-mel atau nombor telefon yang anda taip, poskod dan negeri anda, bahasa yang anda gunakan, halaman tempat anda menghantarnya, dan tarikh. Kami tidak meminta nama atau alamat penuh anda.
Poskod dan negeri digunakan untuk satu tujuan sahaja: mengetahui bila perkhidmatan TiTi benar-benar sampai ke kawasan anda, supaya mesej itu bermakna. Data ini tidak dijual dan tidak dikongsi dengan peniaga, dan dipadam selepas dua belas (12) bulan jika anda tidak menjadi pengguna. Anda boleh meminta pemadaman lebih awal pada bila-bila masa melalui alamat di seksyen 5.
If you ask us to tell you when TiTi opens in your area, we keep the email address or phone number you type, your postcode and state, the language you were using, the page you sent it from, and the date. We do not ask for your name or your full address.
The postcode and state are used for one thing only: to know when TiTi actually reaches your area, so that the message means something. This data is not sold and not shared with merchants, and is deleted after twelve (12) months if you do not become a user. You can ask us to delete it sooner at any time, using the contact in section 5.
2Why we process itTujuan pemprosesan
- Membuka dan mengurus akaun anda, serta mengesahkan identiti anda
- Menerima, menghantar dan menyelesaikan pesanan — termasuk memberikan alamat dan nombor telefon anda kepada penghantar atau peniaga yang datang
- Memproses pembayaran, bayaran balik (termasuk membayar Baki Bayaran Balik anda ke bank atau e-wallet anda), mata ganjaran dan keahlian
- Mengendalikan aduan, tuntutan TiTi Sure, dan pertikaian
- Menyemak dokumen peniaga (SSM, halal, insurans liabiliti) sebelum sebuah kedai boleh beroperasi
- Mengira komisen pasukan lapangan
- Mencegah penipuan, penyalahgunaan dan penggunaan tanpa kebenaran
- Untuk mengukur dan mengehadkan penggunaan carian alamat, serta mengesan penyalahgunaannya
- Memenuhi kewajipan undang-undang, termasuk rekod cukai dan perakaunan
Kami tidak menggunakan data anda untuk membuat keputusan automatik yang memberi kesan undang-undang kepada anda, dan kami tidak menjual data peribadi kepada sesiapa.
- To open and run your account, and to confirm who you are
- To take, deliver and complete orders — which includes giving your address and phone number to the person delivering or coming to your home
- To process payments, refunds (including paying your Refund balance to your bank or e-wallet), points and membership
- To handle complaints, TiTi Sure claims, and disputes
- To check merchant documents (SSM, halal, liability insurance) before a shop can go live
- To calculate field team commission
- To prevent fraud, abuse, and unauthorised use
- To measure and limit the use of address search, and to spot misuse of it
- To meet legal obligations, including tax and accounting records
We do not use your data to make automated decisions with legal effects on you, and we do not sell personal data to anyone.
3Where it comes fromDari mana data itu datang
- Daripada anda sendiri, apabila anda mendaftar, menyimpan alamat, membuat pesanan, atau menghubungi kami
- Daripada peranti anda, apabila anda membuka aplikasi — aplikasi membaca koordinat anda pada telefon sebaik sahaja ia dibuka, dan koordinat itu kekal pada telefon anda. Ia dihantar ke pelayan kami hanya apabila anda menyimpan lokasi sebagai alamat, atau apabila kami mencari alamat bagi koordinat itu (lihat 4.1)
- Daripada pasukan lapangan kami, bagi bakal peniaga (lihat seksyen 1)
- Daripada penyedia pembayaran, iaitu status pembayaran. Kami tidak menerima atau menyimpan nombor kad anda
- From you, when you sign up, save an address, place an order, or contact us
- From your device, when you open the app — the app reads your coordinates on your phone as soon as it opens, and they stay on your phone. They are sent to our server only when you save a location as an address, or when we look up the address for them (see 4.1)
- From our field team, for prospective merchants (see section 1)
- From our payment provider, being the status of a payment. We do not receive or store your card number
4Who we disclose it toKepada siapa data anda didedahkan
- Peniaga — nama, nombor telefon, alamat, nota lawatan dan butiran pesanan, supaya mereka boleh menyiapkan dan menghantar pesanan itu. Apabila kedai menghantar sesuatu pesanan sendiri, ia melihat alamat penghantaran dan nombor telefon anda hanya semasa pesanan itu sedang berjalan, dan hanya boleh menggunakannya untuk menghantar pesanan itu
- Lalamove — nama, nombor telefon dan alamat penghantaran, untuk pesanan Makanan dan Kedai
- CHIP IN Sdn Bhd — nama, e-mel, nombor telefon dan jumlah bayaran, untuk memproses pembayaran. Butiran kad dimasukkan terus di halaman mereka dan tidak sampai kepada kami
- Bank kami — nama penerima, nombor akaun bank dan jumlah, untuk membayar peniaga dan ahli pasukan lapangan, dan untuk membayar Baki Bayaran Balik pelanggan ke bank mereka
- Google — alamat yang anda taip atau koordinat yang anda kongsi, untuk menukarnya kepada lokasi dan peta. Kunci API disimpan di pelayan kami, bukan di dalam aplikasi. Kami menyimpan rekod bahawa carian itu dibuat, bukan perkataannya (lihat 1.1)
- Google (Terjemah) — apabila anda menekan Terjemah pada sesuatu mesej dalam perbualan, keseluruhan teks mesej itu dihantar kepada Google seperti yang ditulis, untuk diterjemahkan
- Google (Kalendar) — apabila peniaga memilih untuk menyambungkannya, tarikh, masa dan perkhidmatan tempahan dihantar; pelanggan hanya dipaparkan dengan inisial nama, tanpa nombor telefon atau alamat
- Google Fonts — apabila aplikasi memuatkan fonnya, alamat IP peranti anda
- Penyedia e-mel — nama dan alamat e-mel, untuk menghantar e-mel transaksi seperti penetapan semula kata laluan
- Cloudflare (Turnstile) — alamat IP peranti anda dan satu kod sekali guna yang dihasilkan oleh kotak pengesahan, supaya Cloudflare dapat menentukan sama ada orang sebenar sedang menggunakan aplikasi. Ia diminta hanya apabila anda mendaftar dengan alamat e-mel, meminta e-mel pendaftaran, atau mencari alamat tanpa log masuk, dan tidak diminta apabila anda log masuk dengan Apple atau Google atau apabila anda sudah log masuk. Tujuannya ialah menghalang program automatik daripada mendaftar secara besar-besaran atau membanjiri carian alamat, supaya pelanggan sebenar tidak tersisih. Cloudflare membaca isyarat daripada pelayar anda untuk memutuskannya, dan mengendalikannya sebagai penyedia perkhidmatan di bawah terma privasinya sendiri
- Pihak berkuasa — apabila dikehendaki oleh undang-undang, perintah mahkamah, atau permintaan sah pihak berkuasa
Kami tidak mendedahkan data peribadi anda untuk tujuan pemasaran pihak ketiga.
Perbualan sokongan dalam aplikasi mungkin diproses oleh perkhidmatan kecerdasan buatan (AI) pihak ketiga, Anthropic, untuk merangka jawapan pertama. Sebelum sesuatu mesej dihantar kepada perkhidmatan itu, kami membuang nombor telefon dan alamat e-mel daripadanya. Kami juga membuang nama pada akaun anda dan alamat penghantaran yang disimpan dalam akaun anda. Semua yang lain yang anda taip dalam perbualan, status pesanan, serta item dan kuantiti dalam pesanan, dihantar seperti yang anda tulis — jadi sila jangan taip butiran peribadi yang anda tidak mahu dikongsi. Anda boleh meminta seseorang pada bila-bila masa dengan menekan “Cakap dengan orang” dalam perbualan.
- Merchants — name, phone, address, visit notes and order details, so they can prepare and deliver that order. Where the shop delivers an order itself, it sees your delivery address and phone number only while that order is in progress, and may use them only to deliver that order
- Lalamove — name, phone and delivery address, for Food and Shop orders
- CHIP IN Sdn Bhd — name, email, phone number and the amount, to process payment. Card details are entered on their page and never reach us
- Our bank — the payee’s name, bank account number and the amount, to pay out merchants and field team members, and to pay customers’ Refund balances to their banks
- Google — the address you type or the coordinates you share, to turn them into a location and a map. The API key stays on our server, never inside the app. We keep a record that the search was made, not the words (see 1.1)
- Google (Translate) — when you press Translate on a message in a conversation, the whole text of that message is sent to Google as written, to be translated
- Google (Calendar) — when a merchant chooses to connect it, the date, time and service of a booking are sent; the customer is shown only by the initials of their name, with no phone number or address
- Google Fonts — when the app loads its fonts, the IP address of your device
- Our email provider — name and email address, to send transactional email such as password resets
- Cloudflare (Turnstile) — your device’s IP address and a one-time code made by the verification box, so that Cloudflare can tell whether a real person is using the app. It is asked for only when you register with an email address, ask for a sign-up email, or search for an address without being signed in, and not when you sign in with Apple or Google or when you are already signed in. Its purpose is to keep automated programs from registering in bulk or flooding address search, so that real customers are not crowded out. Cloudflare reads signals from your browser to decide, and handles them as a service provider under its own privacy terms
- Authorities — where required by law, a court order, or a lawful request
We do not disclose your personal data for third-party marketing.
Support conversations in the app may be processed by a third-party artificial intelligence (AI) service, Anthropic, to draft first responses. Before a message goes to that service, we remove phone numbers and email addresses from it. We also remove the name on your account and the delivery addresses saved in your account. Everything else you type in the conversation, the order status, and the items and quantities on the order, is sent as you wrote it — so please do not type personal details you would not want passed on. You can ask for a person at any time by tapping “Talk to a person” in the conversation.
5Your rights, and how to use themHak anda, dan cara menggunakannya
Di bawah PDPA anda berhak untuk mengakses data peribadi anda, membetulkan data yang tidak tepat, menghadkan pemprosesan tertentu, dan menarik balik persetujuan anda.
Hubungi dpo@titiapp.my, atau melalui pos ke TiTi International Sdn Bhd, 12, Jalan MP 17, Taman Merdeka Permai, Batu Berendam, 75350 Melaka. Kami akan menjawab dalam masa 21 hari. Untuk permintaan akses, kami mungkin mengenakan bayaran yang ditetapkan oleh peraturan, dan kami akan memberitahu anda jumlahnya terlebih dahulu.
Anda juga boleh memadam akaun anda sendiri di dalam aplikasi: Saya → Tetapan → Padam akaun. Anda akan diminta memasukkan kata laluan dan menaip DELETE untuk mengesahkan. Skrin itu menerangkan apa yang akan dipadamkan dan apa yang perlu kami simpan. Atau mohon di titiapp.my/delete-account.
Under the PDPA you may access your personal data, correct anything inaccurate, limit certain processing, and withdraw consent.
Write to dpo@titiapp.my, or by post to TiTi International Sdn Bhd, 12, Jalan MP 17, Taman Merdeka Permai, Batu Berendam, 75350 Melaka. We will reply within 21 days. For an access request we may charge the fee set by the regulations, and we will tell you the amount first.
You can also delete your account yourself in the app: Me → Settings → Delete account. You will be asked for your password and to type DELETE to confirm. That screen sets out what is deleted and what we have to keep. Or ask on titiapp.my/delete-account.
6Is it compulsoryAdakah wajib memberikan data ini
Ya, untuk data yang ditanda wajib. Tanpa nama, nombor telefon dan alamat, kami tidak dapat menghantar pesanan kepada anda — bukan kerana dasar, tetapi kerana seseorang perlu tahu ke mana hendak pergi. Peniaga tidak boleh beroperasi tanpa SSM dan akaun bank; sesetengah kategori juga memerlukan insurans liabiliti mereka sendiri. Pasukan lapangan tidak boleh dibayar tanpa kad pengenalan dan akaun bank.
Maklumat lain adalah pilihan, contohnya nota untuk orang yang datang. Ia membantu, tetapi anda tidak wajib mengisinya.
Yes, for the fields marked required. Without a name, a phone number and an address we cannot get an order to you — not as a rule we invented, but because somebody has to know where to go. A merchant cannot go live without an SSM and a bank account, and some categories also need their own liability insurance. The field team cannot be paid without an IC and a bank account.
The rest is optional — the note for whoever comes, for instance. It helps, but nothing requires you to fill it in.
7How long we keep itBerapa lama kami menyimpannya
- Rekod pesanan dan pembayaran — tujuh (7) tahun, sebagaimana dikehendaki oleh seksyen 82 Akta Cukai Pendapatan 1967
- Alamat tersimpan — sehingga anda memadamkannya. Alamat yang dipadam disimpan sebagai arkib kerana pesanan lama merujuk kepadanya
- Perbualan sokongan dan bukti aduan — tiga tahun selepas kes ditutup
- Dokumen peniaga dan jenama (SSM, insurans, pengesahan jenama) — sepanjang tempoh perkongsian, dan tujuh tahun selepas itu
- Bakal peniaga yang tidak menyertai — dua belas bulan, kemudian dipadam
- Pendaftaran senarai menunggu — dua belas bulan, kemudian dipadam
- Rekod log masuk — dua belas bulan
- Ulasan yang anda terbitkan — disimpan, dengan nama anda ditukar kepada “[deleted account]” apabila anda memadam akaun anda
- Rekod carian alamat — sehingga permulaan bulan sebelum bulan semasa, kemudian dipadam
- Rekod semakan manusia — alamat IP tempat semakan itu datang (bagi alamat IPv6, hanya bahagian rangkaiannya), masa, dan sama ada semakan itu lulus: tiga puluh (30) hari, kemudian dipadam secara automatik. Pengesahan 30 minit yang diberikan selepas semakan yang berjaya tidak disimpan dalam pangkalan data kami
- Rekod persetujuan terma — disimpan bersama rekod pesanan anda dan mana-mana rekod lain yang wajib kami simpan mengikut undang-undang, sehingga tujuh (7) tahun, sebagai bukti versi terma yang anda setujui. Jika akaun anda dipadam sepenuhnya, tanpa rekod sedemikian, ia dipadam bersama akaun itu
- Order and payment records — seven (7) years, as required by section 82 of the Income Tax Act 1967
- Saved addresses — until you delete them. A deleted address is archived rather than erased, because past orders point at it
- Support conversations and evidence — three years after the case closes
- Merchant and brand documents (SSM, insurance, brand verification) — for as long as the partnership runs, and seven years after
- Prospective merchants who do not join — twelve months, then deleted
- Waitlist sign-ups — twelve months, then deleted
- Sign-in records — twelve months
- Reviews you have published — kept, with your name replaced by “[deleted account]” when you delete your account
- Address search records — until the start of the month before the current one, then deleted
- Human-check records — the IP address the check came from (for an IPv6 address, only its network part), the time, and whether the check passed: thirty (30) days, then deleted automatically. The 30-minute confirmation given after a successful check is not saved in our database
- Terms acceptance records — kept together with your order records and any other records we have to keep by law, for up to seven (7) years, as proof of which version of the terms you accepted. If your account is deleted completely, with no such records, they are deleted with it
8SecurityKeselamatan
Kata laluan disimpan sebagai hash sahaja. Token sesi disimpan sebagai hash, bukan sebagai token itu sendiri. Kunci API pihak ketiga disimpan di pelayan dan tidak pernah dihantar ke dalam aplikasi. Akses kakitangan kepada data dibahagikan mengikut peranan, dan setiap perubahan direkodkan bersama nama orang yang membuatnya.
Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data yang boleh mendatangkan kemudaratan yang besar, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dalam masa tujuh puluh dua (72) jam, dikira dari yang lebih awal antara berlakunya pelanggaran dan kami menyedarinya, dan memberitahu mereka yang terjejas tanpa kelewatan yang tidak wajar, dan dalam apa jua keadaan dalam masa tujuh (7) hari selepas memaklumkan Pesuruhjaya.
Passwords are stored only as hashes. Session tokens are stored as hashes, not as the tokens themselves. Third-party API keys stay on the server and are never sent into the app. Staff access is split by role, and every change is recorded with the name of the person who made it.
No system is completely secure. If a breach occurs that is likely to cause significant harm, we will notify the Personal Data Protection Commissioner within seventy-two (72) hours, counted from the earlier of the breach occurring and our becoming aware of it, and tell the people affected without undue delay, and in any event within seven (7) days of notifying the Commissioner.
9Transfers outside MalaysiaPemindahan ke luar Malaysia
Sebahagian penyedia perkhidmatan kami memproses data di luar Malaysia. Ini termasuk Google (peta, lokasi, terjemahan, fon dan, apabila peniaga menyambungkannya, kalendar), penyedia perkhidmatan AI sokongan pelanggan kami (Anthropic), penyedia semakan manusia kami (Cloudflare), dan penyedia e-mel transaksi kami. Dalam setiap kes, pemindahan itu perlu untuk melaksanakan kontrak dengan anda, atau anda telah memberikan persetujuan, dan kami menghendaki penyedia tersebut melindungi data itu pada tahap yang setanding.
Some of our service providers process data outside Malaysia. These include Google (maps, location, translation, fonts and, when a merchant connects it, calendar), our customer-support AI service provider (Anthropic), our human-check provider (Cloudflare), and our transactional email provider. In each case the transfer is necessary to perform our contract with you, or you have consented, and we require the provider to protect the data to a comparable standard.
10ChildrenKanak-kanak
TiTi bukan untuk kegunaan mereka yang berumur di bawah 18 tahun. Kami tidak mengumpul data peribadi kanak-kanak dengan sengaja. Jika anda percaya seorang kanak-kanak telah memberikan data kepada kami, hubungi kami dan kami akan memadamkannya.
TiTi is not for use by anyone under 18. We do not knowingly collect children’s personal data. If you believe a child has given us data, contact us and we will delete it.
11Changes to this noticePerubahan kepada notis ini
Jika kami mengubah notis ini, versinya akan berubah dan anda akan diminta membacanya semula di dalam aplikasi sebelum membuat pesanan seterusnya. Rekod persetujuan kami menyimpan versi mana yang anda lihat, bila, serta alamat IP dan butiran pelayar atau peranti pada ketika itu — versi lama tidak ditulis ganti.
If we change this notice its version changes, and you will be asked to read it again in the app before your next order. Our consent records keep which version you saw, when, and the IP address and browser or device details at that time — earlier versions are not overwritten.