Legal
Privacy Policy
Last updated: 23 September 2026
This notice explains how Semart handles personal data when you visit our website, create an account, or use our business software. It concerns Semart's relationship with its subscribers. A subscriber remains responsible for its own notices and lawful use of personal data belonging to its customers, staff, and suppliers. Semart may process that information only as needed to provide the service.
English
Semart Sdn. Bhd. (Company No. 202501035713 (1637123-A)), at the address below, is responsible for the personal data described in this notice. We handle it in accordance with Malaysia's Personal Data Protection Act 2010 and applicable laws.
1. Personal data we handle
Depending on how you use Semart, this may include:
- identity and contact details such as your name, email address, phone number, date of birth if provided, profile photo, and account credentials;
- business profile and workspace details, including business name, address, logo, roles, and invitations;
- business records you or your team enter or upload, such as contact, sales, invoice, receipt, inventory, accounting, and support information;
- subscription and payment status, payment references, and related billing history; and
- technical and usage information such as device/browser details, IP address, sign-in events, security logs, and service preferences.
Please do not submit sensitive personal data unless a feature requires it and you are authorized to do so.
2. How we collect it and why
We collect information from you and your authorized workspace members, from activity on the service, and from providers involved in account or payment operations. We use it to create and secure accounts, provide business features, manage subscriptions, respond to support requests, maintain and improve the service, prevent misuse, and meet legal obligations. We may also use contact or interaction information for Semart updates and advertising where permitted by law and your preferences.
3. Business records about other people
Subscribers may enter personal data about their customers, staff, or suppliers. The subscriber decides what information to enter and why, and is responsible for its own notices, permissions, and legal obligations. Semart processes that data to host, display, secure, back up, and otherwise provide the service to the subscriber, in accordance with these purposes and applicable law.
4. Service providers and disclosures
We share personal data only as needed to operate the service, take payments, provide requested features, advertise, protect rights, or comply with law. Providers used by Semart include:
- AWS, for file and document storage;
- Elastic Email, for account verification, invitations, and service emails;
- Curlec by Razorpay, for recurring subscription payment processing;
- Google Maps Platform, for map and address features; and
- Google Ads and Meta/Facebook advertising services, including remarketing features where configured.
Curlec handles payment details entered into its payment flow. Semart receives subscription status and payment references needed to manage your account. We do not ask you to send card security codes to Semart. We may also disclose information to professional advisers, regulators, law enforcement, or a successor to our business where permitted or required by law.
5. Cookies, maps, and advertising
Semart uses cookies and local storage needed for sign-in, security, and saved preferences. Some address and map features load Google Maps Platform services, which may receive technical information from your browser when you use those features.
Semart advertises using Google Ads and Meta/Facebook Ads and may use remarketing. Where an advertising tag or feature is enabled, those providers may use cookies or similar identifiers and receive information about visits or interactions with Semart content to measure campaigns or show relevant advertising. You can manage cookies through your browser and advertising preferences through the relevant provider. The tags configured on a Semart digital property may change over time.
6. Transfers outside Malaysia
Some service providers may store or process information outside Malaysia. Where personal data is transferred outside Malaysia, we will take steps required by applicable law to protect the data and the transfer. Provider locations can vary with the service and its configuration.
7. How long we keep data
We keep personal data for as long as needed to provide the service, maintain business and security records, resolve disputes, and meet legal or accounting obligations. When information is no longer needed, we will delete it, de-identify it, or securely retain it only where the law or a legitimate recordkeeping need requires. Backup copies may remain for a limited period as part of routine recovery processes.
8. Security
We use administrative, technical, and organizational safeguards designed to protect personal data against unauthorized access, loss, misuse, or disclosure. No online service or transmission is completely secure, so please protect your credentials and tell us promptly if you suspect account misuse.
9. Your choices and rights
Subject to applicable law, you may ask to access or correct personal data about you, withdraw consent where processing depends on consent, object to direct marketing, or raise a concern about our handling of your data. You may also request electronic transfer of your data to another data controller where applicable and where technically feasible and compatible. We may need to verify your identity before acting. Some information must be retained or processed to provide the service or meet legal obligations. You can also control some browser cookies and provider advertising preferences using the tools described above.
10. Children
Semart is business software and is not designed for children. If you believe a child has provided personal data to Semart, contact us so we can review the request.
11. Changes and contact
We may update this notice when our service, providers, or legal obligations change. The latest version and date will be posted on this page. For privacy requests, use in-app support or write to:
Semart Sdn. Bhd. (Company No. 202501035713 (1637123-A))P/35 Block B, Kelana Square, Jalan SS 7/26,
47301 Petaling Jaya, Selangor, Malaysia
Notis Privasi (Bahasa Malaysia)
Notis ini menerangkan cara Semart mengendalikan data peribadi apabila anda melayari laman web kami, membuka akaun atau menggunakan perisian perniagaan kami. Notis ini meliputi hubungan Semart dengan pelanggan langganan kami. Pelanggan langganan bertanggungjawab terhadap notis dan penggunaan sah data peribadi pelanggan, pekerja serta pembekalnya sendiri. Semart boleh memproses maklumat tersebut setakat yang diperlukan untuk menyediakan perkhidmatan.
Semart Sdn. Bhd. (No. Syarikat 202501035713 (1637123-A)), di alamat di bawah, bertanggungjawab terhadap data peribadi yang diterangkan dalam notis ini. Kami mengendalikannya mengikut Akta Perlindungan Data Peribadi 2010 Malaysia dan undang-undang yang terpakai.
1. Data peribadi yang kami kendalikan
Bergantung pada cara anda menggunakan Semart, data ini mungkin merangkumi:
- butiran pengenalan dan hubungan seperti nama, alamat e-mel, nombor telefon, tarikh lahir jika diberikan, gambar profil dan kelayakan akaun;
- maklumat profil perniagaan dan ruang kerja, termasuk nama dan alamat perniagaan, logo, peranan serta jemputan;
- rekod perniagaan yang dimasukkan atau dimuat naik oleh anda atau pasukan anda, seperti maklumat hubungan, jualan, invois, resit, inventori, perakaunan dan sokongan;
- status langganan dan pembayaran, rujukan pembayaran serta sejarah pengebilan berkaitan; dan
- maklumat teknikal dan penggunaan seperti butiran peranti/pelayar, alamat IP, peristiwa log masuk, log keselamatan dan pilihan perkhidmatan.
Jangan serahkan data peribadi sensitif melainkan ciri tertentu memerlukannya dan anda mempunyai kuasa untuk berbuat demikian.
2. Cara kami mengumpul dan menggunakan data
Kami mengumpul maklumat daripada anda dan ahli ruang kerja yang diberi kuasa, daripada aktiviti dalam perkhidmatan, serta daripada penyedia yang terlibat dalam operasi akaun atau pembayaran. Kami menggunakannya untuk membuka dan melindungi akaun, menyediakan ciri perniagaan, mengurus langganan, menjawab permintaan sokongan, menyelenggara dan menambah baik perkhidmatan, mencegah penyalahgunaan serta memenuhi kewajipan undang-undang. Kami juga boleh menggunakan maklumat hubungan atau interaksi untuk kemas kini Semart dan pengiklanan jika dibenarkan oleh undang-undang dan pilihan anda.
3. Rekod perniagaan tentang orang lain
Pelanggan langganan boleh memasukkan data peribadi pelanggan, pekerja atau pembekal mereka. Pelanggan langganan menentukan maklumat yang dimasukkan serta tujuannya, dan bertanggungjawab terhadap notis, kebenaran serta kewajipan undang-undangnya sendiri. Semart memproses data itu untuk menyimpan, memaparkan, melindungi, membuat sandaran dan menyediakan perkhidmatan kepada pelanggan langganan mengikut tujuan ini dan undang-undang yang terpakai.
4. Penyedia perkhidmatan dan pendedahan
Kami berkongsi data peribadi setakat yang diperlukan untuk mengendalikan perkhidmatan, menerima pembayaran, menyediakan ciri yang diminta, mengiklankan, melindungi hak atau mematuhi undang-undang. Penyedia yang digunakan oleh Semart termasuk:
- AWS, untuk penyimpanan fail dan dokumen;
- Elastic Email, untuk e-mel pengesahan akaun, jemputan dan perkhidmatan;
- Curlec by Razorpay, untuk pemprosesan pembayaran langganan berulang;
- Google Maps Platform, untuk ciri peta dan alamat; dan
- perkhidmatan pengiklanan Google Ads dan Meta/Facebook, termasuk ciri pemasaran semula apabila dikonfigurasikan.
Curlec mengendalikan butiran pembayaran yang dimasukkan dalam aliran pembayarannya. Semart menerima status langganan dan rujukan pembayaran yang diperlukan untuk mengurus akaun anda. Kami tidak meminta anda menghantar kod keselamatan kad kepada Semart. Kami juga boleh mendedahkan maklumat kepada penasihat profesional, pengawal selia, penguat kuasa undang-undang atau pengganti perniagaan kami jika dibenarkan atau diwajibkan oleh undang-undang.
5. Kuki, peta dan pengiklanan
Semart menggunakan kuki dan storan setempat yang diperlukan untuk log masuk, keselamatan dan menyimpan pilihan anda. Sesetengah ciri alamat dan peta memuatkan perkhidmatan Google Maps Platform, yang mungkin menerima maklumat teknikal daripada pelayar anda apabila anda menggunakan ciri tersebut.
Semart mengiklankan melalui Google Ads dan Meta/Facebook Ads serta boleh menggunakan pemasaran semula. Jika tag atau ciri pengiklanan diaktifkan, penyedia tersebut mungkin menggunakan kuki atau pengecam yang serupa dan menerima maklumat tentang lawatan atau interaksi dengan kandungan Semart untuk mengukur kempen atau memaparkan iklan yang berkaitan. Anda boleh mengurus kuki melalui pelayar dan pilihan pengiklanan melalui penyedia yang berkenaan. Tag yang dikonfigurasikan pada platform digital Semart boleh berubah dari semasa ke semasa.
6. Pemindahan data ke luar Malaysia
Sesetengah penyedia perkhidmatan mungkin menyimpan atau memproses maklumat di luar Malaysia. Jika data peribadi dipindahkan ke luar Malaysia, kami akan mengambil langkah yang diwajibkan oleh undang-undang terpakai untuk melindungi data dan pemindahan tersebut. Lokasi penyedia boleh berbeza mengikut perkhidmatan dan konfigurasinya.
7. Tempoh penyimpanan data
Kami menyimpan data peribadi selama yang diperlukan untuk menyediakan perkhidmatan, menyelenggara rekod perniagaan dan keselamatan, menyelesaikan pertikaian serta memenuhi kewajipan undang-undang atau perakaunan. Apabila maklumat tidak lagi diperlukan, kami akan memadamkannya, menyahkenalpastikannya atau menyimpannya dengan selamat hanya jika undang-undang atau keperluan penyimpanan rekod yang sah menghendakinya. Salinan sandaran mungkin kekal untuk tempoh terhad sebagai sebahagian daripada proses pemulihan rutin.
8. Keselamatan
Kami menggunakan perlindungan pentadbiran, teknikal dan organisasi yang direka untuk melindungi data peribadi daripada akses tanpa kebenaran, kehilangan, penyalahgunaan atau pendedahan. Tiada perkhidmatan dalam talian atau penghantaran data yang dijamin sepenuhnya selamat. Sila lindungi kelayakan akaun anda dan maklumkan kepada kami segera jika anda mengesyaki akaun disalahgunakan.
9. Pilihan dan hak anda
Tertakluk kepada undang-undang yang terpakai, anda boleh memohon akses atau pembetulan data peribadi tentang anda, menarik balik kebenaran jika pemprosesan bergantung padanya, membantah pemasaran langsung atau mengemukakan kebimbangan tentang pengendalian data anda. Anda juga boleh memohon pemindahan data secara elektronik kepada pengawal data lain jika berkenaan, boleh dilaksanakan dari segi teknikal dan serasi. Kami mungkin perlu mengesahkan identiti anda sebelum mengambil tindakan. Sesetengah maklumat perlu disimpan atau diproses untuk menyediakan perkhidmatan atau memenuhi kewajipan undang-undang. Anda juga boleh mengawal sesetengah kuki pelayar dan pilihan pengiklanan penyedia menggunakan alat yang diterangkan di atas.
10. Kanak-kanak
Semart ialah perisian perniagaan dan tidak direka untuk kanak-kanak. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada Semart, hubungi kami supaya kami boleh meneliti permintaan tersebut.
11. Perubahan dan cara menghubungi kami
Kami boleh mengemas kini notis ini apabila perkhidmatan, penyedia atau kewajipan undang-undang berubah. Versi dan tarikh terkini akan diterbitkan di halaman ini. Untuk permintaan privasi, gunakan sokongan dalam aplikasi atau tulis kepada:
Semart Sdn. Bhd. (Company No. 202501035713 (1637123-A))P/35 Block B, Kelana Square, Jalan SS 7/26,
47301 Petaling Jaya, Selangor, Malaysia