SYNXRO · BUSINESS OPERATING SYSTEMPrivacy Policy
How SYNXRO handles One ID identity, Google Sign-In, merchant records and privacy choices.
Effective date / Tarikh kuat kuasa: 11 October / Oktober 2026 · Platform contact: mohammadsyafiq@gmail.com
English version
Privacy Policy
This notice applies to SYNXRO website and One ID services, and available merchant workspaces only to the extent a relevant feature is used.
1. Who operates this service
SYNXRO is a business operating system. Its platform administration manages One ID registration, sign-in and associated services. Privacy requests should be sent to mohammadsyafiq@gmail.com. Where merchants use SYNXRO for their own customers, workers and transactions, those merchants also have responsibilities for the information they decide to collect and use.
2. Personal data involved
Depending on the services enabled and actions you take, we may process your name, email, mobile number, profile image, authentication identity and verification state; sign-in and session events, IP/device and security logs; merchant membership, role, invitation and branch permissions; information in business records entered into permitted workspaces (such as customers, products, orders, receipts, inventory, quotations, invoices and uploaded documents); and messages sent for support.
3. Google Sign-In
When you choose Google Sign-In, the Google OAuth authentication flow can provide your Google account identifier, verified email address, display name and profile photo. The intended standard sign-in scopes are openid, userinfo.email and userinfo.profile. We use this data to verify or recognise your SYNXRO One ID, protect account sessions and support account display. We do not request Gmail messages, Google Drive files or Google Contacts through Google Sign-In. Access to a merchant workspace requires separate membership and permission checks; sign-in alone does not grant business access.
4. Purposes and lawful handling
We use relevant information to create and authenticate accounts, provide requested business features, control merchant/branch access, maintain system security, detect misuse, support users, retain required records, comply with applicable obligations and act on authorised business instructions. If new optional integrations need additional data or permissions, they should present their own disclosure and consent or authorisation flow.
5. Service providers and disclosures
We use service providers for identity, infrastructure and hosting where needed to deliver the service. Google operates Google Sign-In; Supabase Auth supports the SYNXRO One ID identity flow. Information may also be shared with a merchant’s authorised personnel in their permitted business context, with other providers you deliberately connect, or where disclosure is required by law. We do not sell Google Sign-In profile information for advertising.
6. Cookies, transfers and security
Essential cookies or similar browser storage are used for login, session integrity and account context. SYNXRO uses HTTPS, controlled sessions and permission checks, but no internet service is risk-free. Service providers may process some information outside Malaysia, subject to applicable safeguards and legal requirements. Do not share your password or verification codes.
7. Retention, access, correction and deletion
We retain information only as reasonably needed for providing the applicable service, security, support and relevant legal, accounting or audit duties. Different record types may have different retention periods; we do not claim a single fixed period for every record. You may request access to, correction of or deletion of eligible personal data, or raise a privacy concern, using the contact above. We may verify identity and may need to retain some records where law or an existing business obligation requires it. If the data is controlled by a merchant, we may refer the request to that merchant.
8. Changes and contact
We will update this notice when the service’s practices, functions or providers materially change. The effective date above identifies this published version. Privacy or data-access questions: mohammadsyafiq@gmail.com.
Related document: Terms of Service. Read in Bahasa Melayu.
Versi Bahasa Melayu
Dasar Privasi
Notis ini terpakai kepada laman web dan perkhidmatan One ID SYNXRO serta ruang kerja peniaga yang tersedia setakat fungsi berkenaan digunakan.
1. Siapa yang mengendalikan perkhidmatan
SYNXRO ialah sistem operasi perniagaan. Pentadbiran platform SYNXRO mengurus pendaftaran One ID, log masuk dan perkhidmatan berkaitan. Pertanyaan privasi boleh dihantar ke mohammadsyafiq@gmail.com. Jika peniaga menggunakan SYNXRO untuk rekod pelanggan, pekerja dan transaksi mereka sendiri, peniaga juga bertanggungjawab terhadap tujuan pengumpulan dan penggunaan maklumat tersebut.
2. Data peribadi yang diproses
Bergantung kepada fungsi yang diaktifkan dan tindakan pengguna, maklumat yang mungkin diproses termasuk nama, e-mel, nombor telefon, gambar profil, pengecam akaun dan status pengesahan; peristiwa log masuk dan sesi, maklumat IP/peranti serta log keselamatan; keahlian peniaga, peranan, jemputan dan kebenaran cawangan; rekod perniagaan yang dimasukkan ke ruang kerja yang dibenarkan (contohnya pelanggan, produk, pesanan, resit, stok, sebut harga, invois dan dokumen yang dimuat naik); serta mesej sokongan.
3. Log masuk menggunakan Google
Apabila anda memilih Google Sign-In, aliran pengesahan Google OAuth boleh memberikan pengecam akaun Google, alamat e-mel yang disahkan, nama paparan dan gambar profil anda. Skop log masuk standard yang dimaksudkan ialah openid, userinfo.email dan userinfo.profile. Data ini digunakan untuk mengesahkan atau mengenali One ID SYNXRO, melindungi sesi akaun dan memaparkan maklumat profil. Google Sign-In tidak meminta akses kepada mesej Gmail, fail Google Drive atau Google Contacts. Log masuk sahaja tidak memberikan akses kepada perniagaan; semakan keahlian dan kebenaran masih diperlukan.
4. Tujuan pemprosesan
Maklumat yang berkaitan digunakan untuk mewujudkan dan mengesahkan akaun, menyediakan fungsi perniagaan yang diminta, mengawal akses peniaga/cawangan, menjaga keselamatan sistem, mengesan penyalahgunaan, memberikan sokongan, menyimpan rekod yang diperlukan dan memenuhi kewajipan undang-undang. Integrasi pilihan baharu yang memerlukan data atau kebenaran tambahan hendaklah mempunyai pendedahan dan proses kebenarannya sendiri.
5. Penyedia perkhidmatan dan pendedahan
Kami menggunakan penyedia perkhidmatan bagi identiti, infrastruktur dan pengehosan untuk menyampaikan fungsi yang berkaitan. Google mengendalikan Google Sign-In dan Supabase Auth menyokong proses identiti One ID SYNXRO. Maklumat juga boleh dikongsi dengan kakitangan peniaga yang diberi kuasa dalam konteks perniagaan mereka, penyedia lain yang anda pilih untuk sambungkan, atau apabila diwajibkan oleh undang-undang. Maklumat profil Google Sign-In tidak dijual untuk pengiklanan.
6. Kuki, pemindahan dan keselamatan
Kuki penting atau storan pelayar yang seumpamanya digunakan bagi log masuk, integriti sesi dan konteks akaun. SYNXRO menggunakan HTTPS, kawalan sesi dan semakan kebenaran, namun tiada perkhidmatan internet yang bebas risiko sepenuhnya. Sesetengah maklumat mungkin diproses oleh penyedia perkhidmatan di luar Malaysia dengan perlindungan dan keperluan undang-undang yang berkaitan. Jangan kongsi kata laluan atau kod pengesahan.
7. Penyimpanan, akses, pembetulan dan pemadaman
Maklumat disimpan setakat yang munasabah bagi penyediaan perkhidmatan, keselamatan, sokongan serta kewajipan undang-undang, perakaunan atau audit. Tempoh penyimpanan bergantung kepada jenis rekod dan tiada satu tempoh tetap bagi semua data. Anda boleh meminta akses, pembetulan atau pemadaman data peribadi yang layak, atau mengemukakan aduan privasi, melalui alamat hubungan di atas. Pengesahan identiti mungkin diperlukan dan rekod tertentu mungkin perlu disimpan mengikut undang-undang atau kewajipan perniagaan. Bagi data di bawah kawalan peniaga, permintaan mungkin dirujuk kepada peniaga tersebut.
8. Perubahan dan hubungan
Notis ini akan dikemas kini jika amalan, fungsi atau penyedia perkhidmatan berubah secara ketara. Tarikh kuat kuasa di atas mengenal pasti versi yang diterbitkan. Soalan privasi atau permintaan data: mohammadsyafiq@gmail.com.
Dokumen berkaitan: Terma Perkhidmatan. Baca dalam English.