English: Terms of Use, Terms & Conditions and Privacy Notice
Effective date: 12 October 2026. Document reference: XLUPA-LEGAL-1.0. This document explains the agreement for using XLUPA and how the operator processes personal data. Its privacy provisions apply when you browse the site, register, use the service, contact us, or interact with our marketing.
1. Operator and contact details
XLUPA is operated by Finzol Resources, registration number 002984736-X, at Lot 4067, 3, Jalan Kanchong Tengah, Kanchong Darat, 42700 Banting, Selangor, Malaysia. The service website is https://taklupa.com. General support email: [email protected]. Contact telephone: +603-3181 2155. Privacy enquiries: Privacy Contact, [email protected], +603-3181 2155, Lot 4067, 3, Jalan Kanchong Tengah, Kanchong Darat, 42700 Banting, Selangor
2. Acceptance, eligibility and accounts
Review the complete document before selecting the registration checkbox. That checkbox records your agreement to the Terms of Use and Terms & Conditions, your acknowledgement of this Privacy Notice, and the permissions expressly described beside the checkbox. A notice does not itself remove your statutory rights. You must be at least 18 to register independently. Do not register a child or submit a child’s personal data without an appropriately authorised process and parental or guardian consent. Give accurate information, use an email address you control, keep your password confidential, and promptly report suspected account misuse. Do not share accounts, impersonate others, or access accounts without permission.
3. What XLUPA provides
XLUPA lets registered users manage vehicle details, record maintenance visits and invoices, view service history, set service targets, receive enabled notifications, and use supported transfer and ownership-claim workflows. Optional external AI connections may be available when enabled. XLUPA is a record-keeping service. It is not a mechanic, safety inspection, insurance product, warranty, official vehicle register, or a guarantee that a vehicle is roadworthy. Seek competent professional advice for vehicle safety and maintenance decisions.
4. Vehicle information, ownership and transfers
Enter information only for vehicles and records you are authorised to manage. Plate identities help prevent duplicate records; optional chassis/VIN checks support the application’s claim process. An XLUPA ownership entry, transfer code or administrator decision changes access inside this service and is not proof of legal title or a replacement for official JPJ procedures. Keep transfer codes confidential and verify the intended recipient. Transfers preserve vehicle service provenance. A new owner can see permitted historical service details; private notes, recorded costs and invoice numbers from another owner’s period are withheld from that new owner. Your own retained records may remain available for privacy export after a vehicle transfer. Archiving a vehicle preserves its identity and history.
5. User content and acceptable use
You remain responsible for the accuracy and lawfulness of the material you enter. Give us the limited rights needed to store, display, export, secure and process that material for the disclosed service purposes. Do not submit unlawful, defamatory, fraudulent, malicious or infringing material; upload secrets, unnecessary sensitive personal data or another person’s private information without authority; misuse ownership claims; bypass access controls; distribute malware; scrape private records; or disrupt the service. We may investigate reported misuse and restrict offending accounts to protect users and meet legal obligations.
6. Reminders, installation and communications
Service reminders depend on entered dates, mileage, site scheduling and enabled delivery settings. Missing or delayed reminders do not excuse checking your vehicle. Email delivery depends on the site’s email service. Browser push also requires permission on each device and may be affected by the browser or push provider. Installing XLUPA is optional and does not itself authorise push or make private records available offline. Account verification, password resets, security messages, responses to privacy requests and legally required notices are distinct from promotional messages and may be necessary to manage your account or fulfil legal duties.
7. Fees, service changes and availability
XLUPA is currently free to register and use. XLUPA does not process product purchases, payments, deliveries or refunds. Advertisements may link to external merchants, whose separate terms govern purchases. We may maintain or change features and temporarily interrupt access for updates, outages, abuse investigation or recovery. Where practicable, we will provide notice of material changes. Export records you need for your own reference. Support is provided via [email protected] on a reasonable-efforts basis without guaranteed response times or service levels. No uninterrupted availability or specific warranty is promised except as required by law.
8. Limitations, responsibility and disputes
Use the service with reasonable care. To the extent permitted by Malaysian law, we do not promise that user-entered information is complete, notifications arrive on time, external services remain available, or the service is error-free. Liability arrangements and any agreed cap: No monetary liability cap is stated; liability remains subject to applicable Malaysian law and non-excludable consumer rights. These terms do not exclude liability or consumer rights that cannot lawfully be excluded. Contact support with a dispute first. Escalation and dispute-resolution arrangements: Contact [email protected] first; unresolved disputes may be pursued through applicable Malaysian dispute-resolution channels. Malaysian law applies, subject to mandatory laws and rights that apply to you; forum or jurisdiction arrangements: Courts of competent jurisdiction in Malaysia.
9. Personal data collected and its sources
We obtain data directly from you through registration, account details, vehicle and maintenance forms, ownership processes, correspondence and privacy requests. Account data includes your verified email, display name, password stored using secure password hashing, and an optional contact number if you provide one. Vehicle and service data can include plate identity, category, make, model, year, nickname, mileage, service dates, maintenance labels, workshop, invoice number, cost, notes and reminder targets. Claims can include evidence references and notes. We receive permitted provenance when a previous owner transfers a vehicle. Technical information can include login/session cookies, verification-flow details, browser push subscription information, request metadata and operational activity. Site hosting, security, analytics or advertising services may collect additional information as identified below. Additional data collected through enabled technologies is described in the relevant sections of this notice.
10. Required and voluntary information
Registration requires an email address, verified registration flow, display name, password and acceptance of the current agreement. Required form fields are marked. Without required information, we may be unable to create the account or perform the requested task. Account contact number and non-required vehicle or maintenance fields are voluntary. Declining device push permission does not prevent use of the service. Other fields are optional unless clearly identified as required for a particular feature. Do not enter payment-card details, NRIC copies, medical information or other unnecessary sensitive data in service notes or claim fields.
11. Processing purposes and legal grounds
We process data to verify and manage accounts; provide vehicle records, maintenance history and reminders; support transfers and disputes; prevent misuse; operate, secure and recover the service; respond to support and privacy requests; and comply with applicable duties. Marketing and advertising purposes are described separately below. We identify the applicable ground for each purpose, including consent, performance of a contract or compliance with law where applicable. Acceptance of terms does not replace the need for an appropriate processing ground. Optional marketing and tracking activities are undertaken only where the applicable legal requirements and permissions are satisfied. Material new uses will be notified and any required permission obtained before that use begins.
12. Administrator access and disclosure
Authorised administrators may access data needed to operate and support the service, review ownership claims, investigate problems, fulfil rights requests and manage reports or recovery. Administrators with the reporting permission can see maintenance information including the recording account, vehicle, service items, workshop, dates, mileage, costs, private notes and invoice numbers; authorised report exports may contain those fields. Access is limited to authorised roles and permitted purposes. Classes of recipients can include hosting and infrastructure providers, email and messaging providers, browser push providers, security and support providers, expressly authorised AI applications, applicable analytics/advertising providers, professional advisers, and authorities where lawfully required. Finzol Resources operates the application server in Malaysia. Relevant third-party service providers and their processing activities are described in this notice and in any additional disclosures provided when required. Any independent partner marketing or sale of personal data must be specifically disclosed and have the necessary lawful basis; this notice is not blanket permission for undisclosed recipients.
Finzol Resources does not sell, rent, trade or provide its customer database, account contact details, vehicle identifiers or maintenance records to advertising partners or external merchants for their independent marketing. Limited information may nevertheless be processed by service providers acting on our instructions, by a user-authorised AI application following administrator approval, or where disclosure is legally required. Advertising technology may separately receive online identifiers and event data only as described in this Notice and subject to applicable consent; such transmissions are not represented as anonymous.
13. Email, telephone, SMS and WhatsApp marketing
Where the relevant permission and lawful requirements are met, we may use the email address or contact number you supply to send offers, promotions, newsletters, campaign messages, invitations and information about XLUPA and Finzol Resources products and services, and promotions for approved external merchants. Identifiable user information will not be provided to commercial partners for their independent marketing. Marketing channels may include email, telephone, SMS and WhatsApp, subject to consent and actual activation. Relevant service providers are disclosed where required. Promotional messages may be sent in campaigns, and users may opt out of direct marketing. Service and privacy messages are not automatically marketing messages. You can request that direct marketing stop through the unsubscribe method in a message, through the listed privacy contact, or by withdrawing the account agreement as explained below. A request to stop only marketing must be handled as a marketing restriction and does not automatically require you to delete your account. We maintain necessary suppression information to honour your request and instruct relevant providers to act on it.
Finzol may display its own products and approved third-party advertisements, sponsored placements and affiliate links. Finzol may receive advertising or referral compensation. Advertisements do not require a purchase, and any purchase occurs on the external merchant’s website under that merchant’s terms. Declining optional direct marketing does not prevent use of XLUPA.
14. Meta, Google, TikTok and advertising audiences
XLUPA by Finzol may use independent third-party analytics, attribution, advertising and performance-measurement technologies to understand platform use, evaluate performance, diagnose technical issues, improve services, measure campaign effectiveness and support lawful commercial activities. Technologies may include analytics services, cookies, tracking pixels, SDKs, APIs, conversion tags and comparable tools, including technologies introduced in the future. References to Google, Meta, TikTok or any other provider do not mean every named service is active.
When enabled, these tools may collect or receive browsing events, campaign parameters, device or browser information, IP addresses, cookies, online identifiers and similar information. Some of this information may identify or distinguish an individual, even without a name. Finzol does not sell, rent, trade or upload XLUPA customer contact lists, identifiable vehicle histories or account databases to advertisers for their independent marketing. However, properly disclosed, authorised measurement or advertising integrations may transmit online identifiers and event information to the relevant provider. No statement in this notice represents that such transmissions are anonymous.
Optional advertising, remarketing and analytics processing is subject to applicable legal requirements, including any required consent and the user’s available privacy choices. Agreement to use XLUPA is not blanket consent for optional advertising tracking. Finzol will disclose material changes to processing and obtain additional permission when required.
Third-party providers operate under their own terms and privacy practices. Use of their tools, trademarks or links does not itself mean XLUPA or Finzol Resources is endorsed, sponsored by or affiliated with them. Actual commercial arrangements, if any, are not denied by this statement. Finzol remains responsible for its own legal duties, selection and configuration of integrations and representations to users.
15. Cookies, browser storage and tracking choices
XLUPA uses necessary authentication, session, registration and security storage to operate the service. Browser push subscriptions require device permission. Optional analytics, advertising and remarketing tools may use cookies, pixels, local storage or comparable identifiers. Their purposes and lifetimes vary by technology and provider.
Where applicable law requires consent, optional tracking will not be activated before valid permission is obtained. Users must be offered a way to reject optional tracking and to change or withdraw applicable choices. Rejecting optional advertising tracking does not by itself prevent access to essential XLUPA features. Blocking necessary storage may affect login or security functions. Browser settings and relevant provider privacy controls may offer additional choices.
16. AI applications and MCP access
An optional MCP connection lets an external application access only the permissions you grant, subject to administrator controls. Readable data is sent to that application and potentially its chosen AI provider, whose handling you should review before connecting. Writes require a separate browser approval for each proposed change. Credentials are stored as hashes with permissions and expiry information. Temporary proposal contents expire after ten minutes and are cleared on resolution or cleanup. Disconnect an application to stop further authorised calls. Withdrawing the account agreement revokes connections and pending proposals; reacceptance does not revive old credentials. Applications must be connected again. Already received copies held by another provider may require a separate request to that provider. Compatible providers selected by the user, subject to express user authorisation and XLUPA administrator approval.
Each connection must be initiated and authorised by the registered account holder and separately approved by an XLUPA administrator before activation. Finzol does not independently send account or vehicle records to AI providers for marketing.
17. Data minimisation and operational logging
Optional chassis/VIN entries are stored as a keyed hash and last four characters rather than the full original value. Verification challenges store a hashed flow and code, the email address and a keyed source-IP hash for abuse prevention. Operational logs record selected activity, safe tool identifiers, outcomes, error codes, timings and pseudonymous references; they omit credentials, raw tool arguments and maintenance notes. Administrator-enabled MCP activity tools may expose minimised log metadata under explicit scopes. Agreement evidence stores your account reference, accepted or withdrawn decision, UTC timestamp, document version and a saved copy of the accepted text. We do not collect your IP address or browser fingerprint as part of the agreement evidence. Web-server and security logs are used to operate, monitor and protect the service.
18. Storage, retention and backups
We keep personal data only as long as needed for the disclosed purpose, applicable legal obligations, legitimate dispute handling and required provenance, then delete or anonymise it. Account and vehicle records are retained while the account is active, subject to verified erasure and lawful exceptions. Agreement decisions remain until personal-data erasure or account deletion; document copies that do not identify users may remain for document history. Operational activity is retained for 180 days under the production policy, configurable between 30 and 365 days; the site’s actual setting is 180 days under the operational retention policy. Decided-claim evidence is redacted after 90 days. Expired verification challenges and MCP proposals are cleaned up by scheduled jobs.
Provider retention follows the applicable provider policies; marketing suppression records are kept as necessary to honour opt-out requests. Automated daily backups are stored on the same physical server in Malaysia, with a seven-day rolling retention policy. No off-site backup is declared. Backup access is restricted to authorised personnel. Authorised administrators can download XLUPA recovery files containing private application records and must secure them. These application files exclude push credentials/subscriptions, notification delivery/inbox records and MCP credentials/proposals. Agreement evidence and contact-number preferences are outside application recovery files so restoring older application data cannot undo a later withdrawal. Full-site backups may have broader contents. Deleted data can persist in protected backups until their documented expiry; recovery must respect current privacy restrictions and must not restart withdrawn marketing.
Retention schedule and limitations. Routine XLUPA operational and MCP activity logs are scheduled for deletion after 180 days, except records preserved for a documented security incident or legal obligation. Automated local backups are scheduled daily and kept for seven days on the same physical server. These backups do not provide off-site disaster recovery. Deletion from live systems may not immediately remove copies in backups, which expire according to the backup cycle. These periods are operating policies and depend on the corresponding automated jobs being correctly configured and functioning; if a technical failure is identified, Finzol will investigate and correct it.
19. Security and personal-data incidents
We use appropriate technical and organisational controls for authentication, role-based access, input handling, transport, restricted administrator access, secure processing and recovery. Privately operated self-hosted infrastructure in Malaysia; administrative access is restricted to authorised personnel. No system can promise absolute security. Report suspected misuse or a data incident through the privacy contact. We investigate incidents, contain their effects, keep appropriate records and notify the Malaysian Commissioner and affected individuals when applicable requirements call for it. Report to [email protected]; Finzol Resources will investigate and notify where legally required.
20. Processing outside Malaysia
XLUPA’s primary application infrastructure is operated by Finzol Resources in Malaysia. Independent email, messaging, push, analytics, advertising or user-authorised AI providers may process limited relevant information in other countries when their services are used. Countries, processing locations and safeguards vary by provider and service.
Finzol assesses applicable cross-border transfer obligations under Malaysian law, including the Personal Data Protection Act 2010 and its amendments. Where required, Finzol will provide relevant disclosures, apply appropriate safeguards and obtain necessary permission before transferring personal data. The independent provider’s terms do not remove Finzol’s own legal responsibilities.
21. Your privacy rights and requests
Subject to applicable conditions and exceptions, you can request access to and correction of personal data, withdraw applicable consent, require direct marketing to stop, and exercise other rights available under Malaysian law, including data portability where applicable. Personal Account provides profile correction, a downloadable XLUPA personal-data export and requests for further export or erasure. For additional access, correction, marketing restrictions, portability or complaints, contact [email protected]. We verify identity proportionately, handle requests within applicable time limits, explain any permitted refusal, and avoid requesting unnecessary identification. We will explain any lawful fee before proceeding. You may also complain to the Personal Data Protection Commissioner through the official Personal Data Protection Department website. These terms do not waive those rights.
22. Withdrawal, limited access and reacceptance
You can untick the agreement checkbox in Personal Account and save that choice at any time. XLUPA then limits app access to Personal Account and privacy/account-management functions; garage, maintenance, transfers, app notifications, APIs and MCP access are unavailable. XLUPA notification delivery is paused and external AI connections and pending proposals are revoked. Processing dependent on the withdrawn consent must stop, including relevant promotional messages and audience sharing. Necessary account-management, security, legal-compliance or rights-request processing may continue only on an applicable independent ground.
Retick and save the current agreement to restore app access. Each acceptance and withdrawal is recorded; reacceptance does not authorise processing during a withdrawal period or restore deleted information, revoked external credentials or device subscriptions. You may repeat this cycle. Withdrawing the agreement does not automatically delete your XLUPA account or all vehicle history. The access restriction is a product rule; it does not remove your right to make a marketing-only objection or other statutory request through the listed contact.
23. Erasure, closure and retained provenance
You may request personal-data erasure from Personal Account or the privacy contact. A request follows the site’s verification and review process. XLUPA erasure removes private maintenance fields, personal workshop lookups, contact-number preferences, agreement events, notifications and external credentials, and disconnects the account from a pseudonymous service-history profile. Vehicle provenance and ownership history may remain without the erased account attribution where the disclosed purpose and applicable law permit. Account closure, other site services, provider-held copies and protected backups may need separate handling. Account closure is subject to verification, lawful retention exceptions and permitted de-identified vehicle provenance; requests are reviewed and processed under applicable law. Data required to be retained by law is kept only for the applicable lawful period.
24. Updates, language and contact
We may update this document to reflect the service, providers and law. The effective date and document reference identify the operator’s revision. XLUPA also records a content version for acceptance evidence. Publishing changed agreement content or selecting another agreement page requires users to review and accept the current text before normal app access resumes; existing acceptance is not silently rewritten. We provide this notice in English followed by Bahasa Melayu. Both versions are intended to have equivalent meaning; mandatory rights under Malaysian law prevail. Contact the operator with questions before accepting.
Bahasa Melayu: Terma Penggunaan, Terma & Syarat dan Notis Privasi
Tarikh kuat kuasa: 12 Oktober 2026. Rujukan dokumen: XLUPA-LEGAL-1.0. Dokumen ini menerangkan perjanjian penggunaan XLUPA dan cara pengendali memproses data peribadi. Peruntukan privasinya terpakai apabila anda melayari laman, mendaftar, menggunakan perkhidmatan, menghubungi kami atau berinteraksi dengan pemasaran kami.
1. Pengendali dan maklumat hubungan
XLUPA dikendalikan oleh Finzol Resources, nombor pendaftaran 002984736-X, di Lot 4067, 3, Jalan Kanchong Tengah, Kanchong Darat, 42700 Banting, Selangor, Malaysia. Laman web perkhidmatan ialah https://taklupa.com. E-mel sokongan umum: [email protected]. Nombor telefon: +603-3181 2155. Pertanyaan privasi: Pegawai Hubungan Privasi, [email protected], +603-3181 2155, Lot 4067, 3, Jalan Kanchong Tengah, Kanchong Darat, 42700 Banting, Selangor
2. Penerimaan, kelayakan dan akaun
Semak keseluruhan dokumen sebelum menandakan kotak semasa pendaftaran. Kotak tersebut merekodkan persetujuan anda terhadap Terma Penggunaan dan Terma & Syarat, pengakuan penerimaan Notis Privasi ini serta kebenaran yang dinyatakan dengan jelas di sebelah kotak itu. Notis ini tidak menghapuskan hak anda di sisi undang-undang. Anda mesti berumur sekurang-kurangnya 18 tahun untuk mendaftar sendiri. Jangan daftarkan kanak-kanak atau serahkan data peribadi kanak-kanak tanpa proses yang dibenarkan dan persetujuan ibu bapa atau penjaga. Berikan maklumat tepat, gunakan e-mel yang anda kawal, rahsiakan kata laluan dan laporkan penyalahgunaan akaun dengan segera. Jangan berkongsi akaun, menyamar atau mengakses akaun tanpa kebenaran.
3. Perkhidmatan XLUPA
XLUPA membolehkan pengguna berdaftar mengurus maklumat kenderaan, merekod lawatan penyelenggaraan dan invois, melihat sejarah servis, menetapkan sasaran servis, menerima pemberitahuan yang diaktifkan serta menggunakan proses pemindahan dan tuntutan pemilikan yang disokong. Sambungan AI luaran pilihan mungkin tersedia apabila diaktifkan. XLUPA ialah perkhidmatan penyimpanan rekod. Ia bukan mekanik, pemeriksaan keselamatan, produk insurans, waranti, daftar kenderaan rasmi atau jaminan bahawa kenderaan selamat digunakan di jalan raya. Dapatkan nasihat profesional yang berkelayakan untuk keputusan keselamatan dan penyelenggaraan kenderaan.
4. Maklumat kenderaan, pemilikan dan pemindahan
Masukkan maklumat hanya bagi kenderaan dan rekod yang anda dibenarkan uruskan. Identiti nombor pendaftaran membantu mengelakkan rekod pendua; semakan casis/VIN pilihan menyokong proses tuntutan aplikasi. Catatan pemilikan XLUPA, kod pemindahan atau keputusan pentadbir mengubah akses dalam perkhidmatan ini dan bukan bukti hak milik sah atau pengganti prosedur rasmi JPJ. Rahsiakan kod pemindahan dan sahkan penerima yang dimaksudkan. Pemindahan mengekalkan sejarah asal servis kenderaan. Pemilik baharu boleh melihat maklumat sejarah servis yang dibenarkan; nota peribadi, kos dan nombor invois daripada tempoh pemilik lain tidak didedahkan kepada pemilik baharu itu. Rekod anda sendiri yang dikekalkan boleh tersedia untuk eksport privasi selepas pemindahan. Pengarkiban mengekalkan identiti dan sejarah kenderaan.
5. Kandungan pengguna dan penggunaan yang dibenarkan
Anda bertanggungjawab terhadap ketepatan dan kesahan maklumat yang dimasukkan. Anda memberikan hak terhad yang diperlukan untuk kami menyimpan, memaparkan, mengeksport, melindungi dan memproses maklumat bagi tujuan perkhidmatan yang didedahkan. Jangan serahkan bahan yang menyalahi undang-undang, memfitnah, menipu, berniat jahat atau melanggar hak; memasukkan rahsia, data sensitif yang tidak perlu atau maklumat peribadi orang lain tanpa kuasa; menyalahgunakan tuntutan pemilikan; memintas kawalan akses; menyebarkan perisian hasad; mengaut rekod peribadi; atau mengganggu perkhidmatan. Kami boleh menyiasat penyalahgunaan dan mengehadkan akaun yang melanggar peraturan untuk melindungi pengguna serta memenuhi kewajipan undang-undang.
6. Peringatan, pemasangan dan komunikasi
Peringatan servis bergantung pada tarikh, perbatuan, penjadualan laman dan tetapan penghantaran yang diaktifkan. Peringatan yang tidak diterima atau lewat tidak menggantikan tanggungjawab memeriksa kenderaan anda. Penghantaran e-mel bergantung pada perkhidmatan e-mel laman. Pemberitahuan push memerlukan kebenaran pada setiap peranti dan boleh dipengaruhi oleh pelayar atau penyedia push. Pemasangan XLUPA adalah pilihan dan tidak dengan sendirinya membenarkan push atau menyediakan rekod peribadi untuk akses luar talian. Pengesahan akaun, tetapan semula kata laluan, mesej keselamatan, jawapan permintaan privasi dan notis wajib undang-undang berbeza daripada mesej promosi dan mungkin diperlukan untuk mengurus akaun atau memenuhi kewajipan undang-undang.
7. Bayaran, perubahan dan ketersediaan
Bayaran dan aturan pengebilan: XLUPA kini percuma untuk pendaftaran dan penggunaan. XLUPA tidak memproses pembelian produk, pembayaran, penghantaran atau bayaran balik. Iklan boleh memaut ke pedagang luar dan pembelian tertakluk kepada terma pedagang tersebut. Kami boleh menyelenggara atau mengubah ciri serta menghentikan akses sementara untuk kemas kini, gangguan, siasatan penyalahgunaan atau pemulihan. Jika praktikal, kami akan memaklumkan perubahan penting. Eksport rekod yang diperlukan untuk rujukan sendiri. Ketersediaan dan sokongan: Sokongan melalui [email protected] diberikan atas dasar usaha munasabah tanpa jaminan masa respons atau tahap perkhidmatan. Tiada jaminan ketersediaan tanpa gangguan atau waranti khusus kecuali yang diwajibkan undang-undang.
8. Batasan, tanggungjawab dan pertikaian
Gunakan perkhidmatan dengan cermat. Setakat yang dibenarkan undang-undang Malaysia, kami tidak menjamin maklumat pengguna lengkap, pemberitahuan tiba tepat pada masanya, perkhidmatan luaran kekal tersedia atau perkhidmatan bebas ralat. Aturan liabiliti dan had yang dipersetujui: Tiada had amaun liabiliti dinyatakan; liabiliti tertakluk kepada undang-undang Malaysia dan hak pengguna yang tidak boleh dikecualikan. Terma ini tidak mengecualikan liabiliti atau hak pengguna yang tidak boleh dikecualikan secara sah. Hubungi sokongan terlebih dahulu jika berlaku pertikaian. Aturan eskalasi dan penyelesaian pertikaian: Hubungi [email protected] terlebih dahulu; pertikaian yang belum selesai boleh dibawa melalui saluran penyelesaian pertikaian Malaysia yang terpakai. Undang-undang Malaysia terpakai, tertakluk kepada undang-undang dan hak mandatori yang terpakai kepada anda; aturan forum atau bidang kuasa: Mahkamah yang mempunyai bidang kuasa di Malaysia.
9. Data peribadi yang dikumpul dan sumbernya
Kami memperoleh data terus daripada anda melalui pendaftaran, maklumat akaun, borang kenderaan dan penyelenggaraan, proses pemilikan, surat-menyurat serta permintaan privasi. Data akaun merangkumi e-mel yang disahkan, nama paparan, kata laluan yang disimpan menggunakan pencincangan kata laluan yang selamat dan nombor telefon pilihan jika diberikan. Data kenderaan dan servis boleh merangkumi identiti nombor pendaftaran, kategori, jenama, model, tahun, nama panggilan, perbatuan, tarikh servis, label penyelenggaraan, bengkel, nombor invois, kos, nota dan sasaran peringatan. Tuntutan boleh merangkumi rujukan bukti dan nota. Kami menerima sejarah asal yang dibenarkan apabila pemilik terdahulu memindahkan kenderaan. Maklumat teknikal boleh merangkumi kuki log masuk/sesi, butiran aliran pengesahan, maklumat langganan push, metadata permintaan dan aktiviti operasi. Perkhidmatan hos, keselamatan, analitik atau pengiklanan laman boleh mengumpul maklumat tambahan seperti yang dikenal pasti di bawah. Data tambahan yang dikumpul melalui teknologi yang diaktifkan diterangkan dalam bahagian berkaitan notis ini.
10. Maklumat wajib dan sukarela
Pendaftaran memerlukan e-mel, aliran pendaftaran yang disahkan, nama paparan, kata laluan dan penerimaan perjanjian semasa. Medan wajib ditandakan. Tanpa maklumat wajib, kami mungkin tidak dapat membuka akaun atau melaksanakan tugas diminta. Nombor telefon akaun dan medan kenderaan atau penyelenggaraan yang tidak wajib adalah sukarela. Menolak kebenaran push peranti tidak menghalang penggunaan perkhidmatan. Tiada medan wajib tambahan selain yang diterangkan. Jangan masukkan butiran kad pembayaran, salinan NRIC, maklumat perubatan atau data sensitif lain yang tidak perlu dalam nota servis atau medan tuntutan.
11. Tujuan dan asas pemprosesan
Kami memproses data untuk mengesahkan dan mengurus akaun; menyediakan rekod kenderaan, sejarah penyelenggaraan dan peringatan; menyokong pemindahan serta pertikaian; mencegah penyalahgunaan; mengendalikan, melindungi dan memulihkan perkhidmatan; menjawab permintaan sokongan dan privasi; serta mematuhi kewajipan berkaitan. Tujuan pemasaran dan pengiklanan diterangkan berasingan di bawah. Kami mengenal pasti asas yang terpakai bagi setiap tujuan, termasuk persetujuan, pelaksanaan kontrak atau pematuhan undang-undang jika berkenaan. Penerimaan terma tidak menggantikan keperluan asas pemprosesan yang sesuai. Tujuan seperti dalam notis ini; pemasaran dan penjejakan pilihan memerlukan kebenaran berkaitan. Penggunaan baharu yang penting akan dimaklumkan dan kebenaran diperlukan akan diperoleh sebelum bermula.
12. Akses pentadbir dan penzahiran
Pentadbir yang diberi kuasa boleh mengakses data yang diperlukan untuk operasi dan sokongan, semakan tuntutan pemilikan, siasatan masalah, permintaan hak serta pengurusan laporan atau pemulihan. Pentadbir dengan kebenaran pelaporan boleh melihat maklumat penyelenggaraan termasuk akaun pencatat, kenderaan, item servis, bengkel, tarikh, perbatuan, kos, nota peribadi dan nombor invois; eksport laporan dibenarkan boleh mengandungi medan tersebut. Akses dihadkan kepada peranan yang diberi kuasa dan tujuan dibenarkan. Kategori penerima boleh merangkumi penyedia hos dan infrastruktur, e-mel dan pemesejan, push pelayar, keselamatan dan sokongan, aplikasi AI yang dibenarkan secara nyata, penyedia analitik/pengiklanan berkaitan, penasihat profesional serta pihak berkuasa apabila diwajibkan secara sah. Finzol Resources mengendalikan pelayan aplikasi di Malaysia. Penyedia e-mel, pemberitahuan, analitik dan keselamatan yang digunakan mungkin memproses data terhad untuk menyampaikan perkhidmatan masing-masing, tertakluk kepada notis ini. Pemasaran rakan kongsi bebas atau penjualan data peribadi mesti didedahkan secara khusus dan mempunyai asas sah; notis ini bukan kebenaran menyeluruh bagi penerima yang tidak didedahkan.
Finzol Resources tidak menjual, menyewakan, memperdagangkan atau menyerahkan pangkalan data pelanggan, maklumat hubungan akaun, identiti kenderaan atau rekod penyelenggaraan kepada rakan pengiklanan atau pedagang luar bagi pemasaran bebas mereka. Maklumat terhad bagaimanapun mungkin diproses oleh penyedia perkhidmatan atas arahan kami, aplikasi AI yang dibenarkan pengguna selepas kelulusan pentadbir, atau apabila dikehendaki undang-undang. Teknologi pengiklanan mungkin menerima pengecam dalam talian dan data peristiwa secara berasingan hanya seperti diterangkan dalam Notis ini dan tertakluk kepada persetujuan yang diperlukan; penghantaran tersebut tidak dianggap tanpa nama.
13. Pemasaran e-mel, telefon, SMS dan WhatsApp
Apabila kebenaran berkaitan dan syarat undang-undang dipenuhi, kami boleh menggunakan e-mel atau nombor telefon yang diberikan untuk menghantar tawaran, promosi, surat berita, mesej kempen, jemputan dan maklumat mengenai Produk dan perkhidmatan XLUPA dan Finzol Resources serta promosi pedagang luar yang diluluskan. Maklumat pengguna yang boleh dikenal pasti tidak akan diberikan kepada rakan komersial untuk pemasaran bebas mereka. Saluran berpotensi: e-mel, telefon, SMS dan WhatsApp, tertakluk kepada persetujuan dan pengaktifan sebenar. Penyedia penghantaran tertentu dikenal pasti dalam komunikasi perkhidmatan berkaitan apabila berkenaan. Berasaskan kempen; pengguna boleh menghentikan pemasaran langsung. Mesej perkhidmatan dan privasi tidak secara automatik merupakan mesej pemasaran. Anda boleh meminta pemasaran langsung dihentikan melalui kaedah berhenti langgan dalam mesej, pegawai hubungan privasi yang disenaraikan atau penarikan perjanjian akaun seperti diterangkan di bawah. Permintaan menghentikan pemasaran sahaja hendaklah dikendalikan sebagai sekatan pemasaran dan tidak secara automatik memerlukan pemadaman akaun. Kami menyimpan maklumat sekatan yang perlu untuk menghormati permintaan anda dan mengarahkan penyedia berkaitan mengambil tindakan.
Finzol boleh memaparkan produk sendiri serta iklan pihak ketiga yang diluluskan, penempatan tajaan dan pautan gabungan. Finzol mungkin menerima bayaran pengiklanan atau komisen rujukan. Iklan tidak mewajibkan pembelian, dan sebarang pembelian dibuat di laman pedagang luar tertakluk kepada terma pedagang tersebut. Penolakan pemasaran langsung pilihan tidak menghalang penggunaan XLUPA.
14. Meta, Google, TikTok dan khalayak pengiklanan
XLUPA by Finzol boleh menggunakan teknologi analitik, atribusi, pengiklanan dan pengukuran prestasi daripada pihak ketiga yang bebas untuk memahami penggunaan platform, menilai prestasi, mengesan masalah teknikal, menambah baik perkhidmatan, mengukur keberkesanan kempen dan menyokong aktiviti komersial yang sah. Teknologi tersebut boleh merangkumi perkhidmatan analitik, kuki, piksel penjejakan, SDK, API, tag penukaran dan alat seumpamanya, termasuk teknologi yang diperkenalkan pada masa hadapan. Sebutan Google, Meta, TikTok atau penyedia lain tidak bermaksud semua perkhidmatan yang dinamakan sedang aktif.
Apabila diaktifkan, alat ini mungkin mengumpul atau menerima peristiwa pelayaran, parameter kempen, maklumat peranti atau pelayar, alamat IP, kuki, pengecam dalam talian dan maklumat seumpamanya. Sesetengah maklumat ini boleh mengenal pasti atau membezakan seseorang individu walaupun tanpa nama. Finzol tidak menjual, menyewa, memperdagangkan atau memuat naik senarai hubungan pelanggan XLUPA, sejarah kenderaan yang boleh mengenal pasti individu atau pangkalan data akaun kepada pengiklan bagi pemasaran bebas mereka. Walau bagaimanapun, integrasi pengukuran atau pengiklanan yang didedahkan dengan sewajarnya dan dibenarkan mungkin menghantar pengecam dalam talian serta maklumat peristiwa kepada penyedia berkaitan. Notis ini tidak menyatakan bahawa penghantaran tersebut semestinya tanpa nama.
Pemprosesan analitik, pengiklanan dan penyasaran semula pilihan tertakluk kepada keperluan undang-undang, termasuk persetujuan yang diperlukan dan pilihan privasi pengguna yang tersedia. Persetujuan menggunakan XLUPA bukan persetujuan menyeluruh untuk penjejakan pengiklanan pilihan. Finzol akan mendedahkan perubahan penting dalam pemprosesan dan mendapatkan kebenaran tambahan apabila diperlukan.
Penyedia pihak ketiga beroperasi menurut terma dan amalan privasi masing-masing. Penggunaan alat, tanda dagangan atau pautan mereka tidak dengan sendirinya bermaksud XLUPA atau Finzol Resources mendapat pengesahan, tajaan atau mempunyai hubungan gabungan dengan mereka. Kenyataan ini tidak menafikan hubungan komersial sebenar, jika ada. Finzol kekal bertanggungjawab terhadap kewajipan undang-undangnya sendiri, pemilihan dan konfigurasi integrasi serta kenyataan kepada pengguna.
15. Kuki, storan pelayar dan pilihan penjejakan
XLUPA menggunakan storan pengesahan, sesi, pendaftaran dan keselamatan yang diperlukan untuk mengendalikan perkhidmatan. Langganan pemberitahuan push pelayar memerlukan kebenaran peranti. Alat analitik, pengiklanan dan penyasaran semula pilihan mungkin menggunakan kuki, piksel, storan setempat atau pengecam seumpamanya. Tujuan dan tempoh penggunaannya berbeza mengikut teknologi dan penyedia.
Apabila undang-undang memerlukan persetujuan, penjejakan pilihan tidak akan diaktifkan sebelum kebenaran sah diperoleh. Pengguna mesti diberi cara untuk menolak penjejakan pilihan serta mengubah atau menarik balik pilihan yang berkenaan. Penolakan penjejakan pengiklanan pilihan tidak dengan sendirinya menghalang akses kepada fungsi asas XLUPA. Sekatan storan yang diperlukan boleh menjejaskan log masuk atau fungsi keselamatan. Tetapan pelayar dan kawalan privasi penyedia berkaitan mungkin menyediakan pilihan tambahan.
16. Aplikasi AI dan akses MCP
Sambungan MCP pilihan membolehkan aplikasi luaran mengakses hanya kebenaran yang anda berikan, tertakluk kepada kawalan pentadbir. Data yang boleh dibaca dihantar kepada aplikasi itu dan berkemungkinan penyedia AI pilihannya; semak cara pengendaliannya sebelum menyambung. Penulisan memerlukan kelulusan pelayar berasingan bagi setiap perubahan dicadangkan. Kelayakan disimpan sebagai nilai cincang bersama kebenaran dan maklumat luput. Kandungan cadangan sementara luput selepas sepuluh minit dan dibersihkan selepas penyelesaian atau pembersihan. Putuskan sambungan untuk menghentikan panggilan seterusnya yang dibenarkan. Penarikan perjanjian akaun membatalkan sambungan dan cadangan belum selesai; penerimaan semula tidak mengaktifkan kelayakan lama. Aplikasi mesti disambungkan semula. Salinan yang telah diterima penyedia lain mungkin memerlukan permintaan berasingan kepada penyedia itu. Penyedia serasi pilihan pengguna, tertakluk kepada kebenaran jelas pengguna dan kelulusan pentadbir XLUPA.
Setiap sambungan mesti dimulakan dan dibenarkan oleh pemegang akaun berdaftar serta diluluskan secara berasingan oleh pentadbir XLUPA sebelum diaktifkan. Finzol tidak menghantar rekod akaun atau kenderaan kepada penyedia AI secara sendiri bagi tujuan pemasaran.
17. Peminimuman data dan log operasi
Entri casis/VIN pilihan disimpan sebagai nilai cincang berkunci dan empat aksara terakhir, bukan nilai asal penuh. Cabaran pengesahan menyimpan aliran dan kod yang dicincang, e-mel serta nilai cincang IP sumber berkunci untuk mencegah penyalahgunaan. Log operasi merekod aktiviti terpilih, pengecam alat yang selamat, hasil, kod ralat, tempoh dan rujukan pseudonim; ia tidak menyimpan kelayakan, argumen alat mentah atau nota penyelenggaraan. Alat aktiviti MCP yang diaktifkan pentadbir boleh mendedahkan metadata log minimum di bawah skop nyata. Bukti perjanjian menyimpan rujukan akaun, keputusan penerimaan atau penarikan, masa UTC, versi dokumen dan salinan teks diterima. Kami tidak mengumpul IP atau cap jari pelayar sebagai sebahagian bukti perjanjian. Log pelayan web dan keselamatan diproses bagi operasi, pemantauan dan perlindungan perkhidmatan.
18. Penyimpanan, tempoh simpanan dan sandaran
Kami menyimpan data peribadi hanya selama diperlukan bagi tujuan didedahkan, kewajipan undang-undang, pengendalian pertikaian yang sah dan sejarah asal diperlukan, kemudian memadam atau menyahnamakannya. Rekod akaun dan kenderaan disimpan semasa akaun aktif, tertakluk kepada pemadaman disahkan dan pengecualian sah. Keputusan perjanjian disimpan sehingga pemadaman data peribadi atau akaun; salinan dokumen yang tidak mengenal pasti pengguna boleh kekal untuk sejarah dokumen. Aktiviti operasi disimpan 180 hari mengikut dasar produksi, boleh ditetapkan antara 30 hingga 365 hari; tetapan sebenar laman: 180 hari mengikut dasar penyimpanan operasi. Bukti tuntutan yang telah diputuskan disunting selepas 90 hari. Cabaran pengesahan dan cadangan MCP yang luput dibersihkan melalui tugas berjadual.
Penyimpanan oleh penyedia tertakluk kepada dasar penyedia berkenaan; rekod sekatan pemasaran disimpan setakat perlu untuk menghormati permintaan berhenti pemasaran. Sandaran automatik harian disimpan pada pelayan fizikal yang sama di Malaysia dengan dasar simpanan bergilir tujuh hari. Tiada sandaran luar tapak dinyatakan. Akses sandaran dihadkan kepada kakitangan yang diberi kuasa. Pentadbir yang diberi kuasa boleh memuat turun fail pemulihan XLUPA yang mengandungi rekod aplikasi peribadi dan mesti melindunginya. Fail aplikasi ini tidak mengandungi kelayakan/langganan push, rekod penghantaran/peti pemberitahuan atau kelayakan/cadangan MCP. Bukti perjanjian dan pilihan nombor telefon berada di luar fail pemulihan aplikasi supaya pemulihan data lama tidak membatalkan penarikan kemudian. Sandaran seluruh laman mungkin mempunyai kandungan lebih luas. Data dipadam boleh kekal dalam sandaran dilindungi sehingga luput mengikut tempoh didokumenkan; pemulihan mesti menghormati sekatan privasi semasa dan tidak memulakan semula pemasaran yang ditarik.
Jadual penyimpanan dan batasan. Log operasi rutin XLUPA dan aktiviti MCP dijadualkan untuk dipadam selepas 180 hari, kecuali rekod yang disimpan bagi insiden keselamatan yang didokumenkan atau kewajipan undang-undang. Sandaran setempat automatik dijadualkan setiap hari dan disimpan selama tujuh hari pada pelayan fizikal yang sama. Sandaran ini bukan pemulihan bencana di luar lokasi. Pemadaman daripada sistem aktif mungkin tidak terus menghapuskan salinan dalam sandaran, yang luput mengikut kitaran sandaran. Tempoh ini ialah dasar operasi dan bergantung pada tugas automatik yang dikonfigurasi serta berfungsi dengan betul; jika kegagalan teknikal dikenal pasti, Finzol akan menyiasat dan membetulkannya.
19. Keselamatan dan insiden data peribadi
Kami menggunakan kawalan teknikal dan organisasi yang sesuai bagi pengesahan, akses berasaskan peranan, pengendalian input, penghantaran, akses pentadbir terhad, pemprosesan selamat dan pemulihan. Infrastruktur hos sendiri di Malaysia; akses pentadbiran dihadkan kepada kakitangan yang diberi kuasa. Tiada sistem boleh menjamin keselamatan mutlak. Laporkan penyalahgunaan disyaki atau insiden data melalui pegawai hubungan privasi. Kami menyiasat insiden, membendung kesannya, menyimpan rekod sesuai dan memaklumkan Pesuruhjaya Malaysia serta individu terjejas apabila dikehendaki. Lapor kepada [email protected]; Finzol Resources akan menyiasat dan memaklumkan apabila diwajibkan undang-undang.
20. Pemprosesan di luar Malaysia
Infrastruktur aplikasi utama XLUPA dikendalikan oleh Finzol Resources di Malaysia. Penyedia e-mel, pemesejan, push, analitik, pengiklanan atau AI yang dibenarkan pengguna dan beroperasi secara bebas mungkin memproses maklumat berkaitan yang terhad di negara lain apabila perkhidmatan mereka digunakan. Negara, lokasi pemprosesan dan perlindungan berbeza mengikut penyedia serta perkhidmatan.
Finzol menilai kewajipan pemindahan data rentas sempadan yang terpakai di bawah undang-undang Malaysia, termasuk Akta Perlindungan Data Peribadi 2010 dan pindaannya. Apabila diperlukan, Finzol akan menyediakan pendedahan berkaitan, menggunakan perlindungan sewajarnya dan memperoleh kebenaran yang diperlukan sebelum memindahkan data peribadi. Terma penyedia bebas tidak menghapuskan tanggungjawab undang-undang Finzol sendiri.
21. Hak privasi dan permintaan anda
Tertakluk kepada syarat dan pengecualian terpakai, anda boleh meminta akses dan pembetulan data peribadi, menarik persetujuan berkaitan, meminta pemasaran langsung dihentikan serta melaksanakan hak lain di bawah undang-undang Malaysia, termasuk kemudahalihan data jika berkenaan. Akaun Peribadi menyediakan pembetulan profil, eksport data peribadi XLUPA untuk dimuat turun serta permintaan eksport atau pemadaman lanjut. Untuk akses tambahan, pembetulan, sekatan pemasaran, kemudahalihan atau aduan, hubungi [email protected]. Kami mengesahkan identiti secara berkadar, mengendalikan permintaan dalam tempoh undang-undang, menjelaskan penolakan yang dibenarkan dan mengelakkan pengenalan tidak perlu. Sebarang bayaran yang sah akan diterangkan dahulu. Anda juga boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi melalui laman rasmi Jabatan Perlindungan Data Peribadi. Terma ini tidak mengetepikan hak tersebut.
22. Penarikan, akses terhad dan penerimaan semula
Anda boleh membuang tanda pada kotak perjanjian di Akaun Peribadi dan menyimpan pilihan pada bila-bila masa. XLUPA kemudian mengehadkan akses aplikasi kepada Akaun Peribadi dan fungsi privasi/pengurusan akaun; garaj, penyelenggaraan, pemindahan, pemberitahuan aplikasi, API dan MCP tidak tersedia. Penghantaran pemberitahuan XLUPA dihentikan sementara serta sambungan AI luaran dan cadangan belum selesai dibatalkan. Pemprosesan bergantung pada persetujuan ditarik mesti dihentikan, termasuk mesej promosi dan perkongsian khalayak berkaitan. Pemprosesan perlu bagi pengurusan akaun, keselamatan, pematuhan undang-undang atau permintaan hak boleh diteruskan hanya atas asas bebas yang terpakai.
Tandakan semula dan simpan perjanjian semasa untuk memulihkan akses aplikasi. Setiap penerimaan dan penarikan direkodkan; penerimaan semula tidak membenarkan pemprosesan semasa tempoh penarikan atau memulihkan data dipadam, kelayakan luaran dibatalkan atau langganan peranti. Kitaran ini boleh diulang. Penarikan perjanjian tidak secara automatik memadam akaun XLUPA atau semua sejarah kenderaan. Sekatan akses ialah peraturan produk; ia tidak menghapuskan hak membuat bantahan pemasaran sahaja atau permintaan berkanun lain melalui pegawai hubungan yang disenaraikan.
23. Pemadaman, penutupan dan sejarah asal dikekalkan
Anda boleh meminta pemadaman data peribadi melalui Akaun Peribadi atau pegawai hubungan privasi. Permintaan mengikuti proses pengesahan dan semakan laman. Pemadaman XLUPA membuang medan penyelenggaraan peribadi, carian bengkel peribadi, pilihan nombor telefon, acara perjanjian, pemberitahuan dan kelayakan luaran serta memutuskan hubungan akaun daripada profil sejarah servis pseudonim. Sejarah asal kenderaan dan pemilikan boleh kekal tanpa atribusi akaun dipadam apabila tujuan didedahkan dan undang-undang membenarkannya. Penutupan akaun, perkhidmatan laman lain, salinan penyedia dan sandaran dilindungi mungkin memerlukan pengendalian berasingan. Penutupan akaun tertakluk kepada pengesahan, pengecualian simpanan sah dan sejarah asal kenderaan tanpa pengenalan yang dibenarkan; permintaan disemak dan diproses menurut undang-undang terpakai. Data yang perlu dikekalkan atas sebab undang-undang disimpan hanya selama tempoh yang dibenarkan atau diperlukan.
24. Kemas kini, bahasa dan hubungan
Kami boleh mengemas kini dokumen mengikut perkhidmatan, penyedia dan undang-undang. Tarikh kuat kuasa dan rujukan dokumen mengenal pasti semakan pengendali. XLUPA turut merekod versi kandungan bagi bukti penerimaan. Penerbitan perubahan kandungan atau pemilihan halaman perjanjian lain memerlukan pengguna menyemak dan menerima teks semasa sebelum akses biasa dipulihkan; penerimaan lama tidak diubah secara senyap. Notis disediakan dalam Bahasa Inggeris diikuti Bahasa Melayu. Kedua-dua versi dimaksudkan setara; hak mandatori di bawah undang-undang Malaysia diutamakan. Hubungi pengendali jika ada pertanyaan sebelum menerima.