Bagi pengguna sistem: nama, alamat e-mel, peranan, dan rekod aktiviti (termasuk alamat IP). Bagi pihak ketiga yang dinamakan dalam penyata bank atau lejar: nama, rujukan transaksi dan jumlah. Nombor akaun bank disimpan dalam bentuk tersulit dan dipaparkan hanya empat digit terakhir.

Untuk memadankan penyata bank dengan lejar am, menyediakan penyata penyesuaian, dan menyimpan rekod perakaunan seperti yang dikehendaki undang-undang.

Daripada anda sendiri semasa pendaftaran, dan daripada fail penyata bank serta eksport lejar yang dimuat naik oleh syarikat anda.

Anda berhak mengakses data anda (s.30, dijawab dalam 21 hari), membetulkannya (s.34), menarik balik kebenaran (s.38), membantah pemprosesan yang menyebabkan kerosakan (s.42), dan meminta salinan dalam format boleh-baca-mesin. Hubungi Pegawai Perlindungan Data kami: not yet appointed — set this in Company settings.

Data tidak dijual. Ia mungkin didedahkan kepada juruaudit syarikat anda, penyedia hos yang terikat perjanjian pemprosesan data, dan pihak berkuasa apabila dikehendaki undang-undang.

Anda boleh menarik balik kebenaran untuk akaun anda pada bila-bila masa, yang akan menamatkan akses anda. Rekod perakaunan yang disimpan atas kewajipan undang-undang tidak boleh dihadkan sehingga tempoh simpanan tamat.

Nama dan e-mel adalah wajib untuk membuka akaun. Tanpanya kami tidak dapat mengesahkan identiti anda dan akaun tidak boleh dibuka.

Rekod transaksi disimpan selama 84 bulan, selaras dengan Akta Cukai Pendapatan 1967 s.82, kemudian dihapuskan secara automatik. Data disimpan di Malaysia.

For users of the system: name, email address, role, and a record of what you did (including IP address). For third parties named in a bank statement or ledger: name, transaction reference and amount. Bank account numbers are stored encrypted and shown as the last four digits only.

To match bank statements against the general ledger, produce reconciliation statements, and keep accounting records as the law requires.

From you at registration, and from the bank statement files and ledger exports your company uploads.

You may access your data (s.30, answered within 21 days), correct it (s.34), withdraw consent (s.38), object to processing that causes you damage or distress (s.42), and ask for a copy in a machine-readable format. Contact our Data Protection Officer: not yet appointed — set this in Company settings.

We do not sell data. It may be disclosed to your company's auditors, to hosting providers under a written data processing agreement, and to authorities where the law requires it.

You may withdraw consent for your account at any time, which ends your access. Accounting records kept under a legal obligation cannot be limited until the retention period expires.

Name and email are required to open an account. Without them we cannot verify who you are and the account cannot be opened.

Transaction records are kept for 84 months, matching the Income Tax Act 1967 s.82 requirement, then purged automatically. Data is held in Malaysia.