Notis ini disediakan dalam dua bahasa. Buka “Read in English” pada setiap bahagian untuk membaca versi English.
This notice is available in both languages. Expand each section to read its English version.Siapa kami & skop notis
AffiliateOS.my ialah platform untuk affiliate, brand, kempen kandungan dan urusan marketplace. Platform dimiliki oleh InfinityAI Solutions; operasi agensi diuruskan oleh Boostbyte Marketing Sdn Bhd. Dalam notis ini, “kami” merujuk kepada pihak yang mengendalikan pemprosesan data bagi perkhidmatan AffiliateOS yang berkaitan.
Notis ini menerangkan data peribadi pelawat, pemohon, affiliate, wakil brand, pembeli dan pengguna portal agensi. Ia meliputi laman web, akaun, borang pertanyaan, sokongan, transaksi serta penyertaan kempen. Brand, penyedia pembayaran dan platform sosial juga boleh memproses data di bawah notis privasi mereka sendiri.
Read in English
Who we are & scope
AffiliateOS.my supports affiliates, brands, content campaigns and marketplace activity. The platform is owned by InfinityAI Solutions; agency operations are managed by Boostbyte Marketing Sdn Bhd. In this notice, “we” refers to the party handling personal data for the relevant AffiliateOS service.
This notice covers visitors, applicants, affiliates, brand representatives, buyers and agency portal users. It applies to our website, accounts, enquiries, support, transactions and campaign participation. Brands, payment providers and social platforms may also process information under their own privacy notices.
Data yang dikumpulkan
Akaun dan profil: nama, e-mel, nombor telefon, username, peranan akaun, maklumat perniagaan/brand, profil sosial, pautan referral, pilihan serta status permohonan dan langganan.
Pesanan dan penghantaran: produk, kuantiti, nama penerima, alamat, nombor telefon, rujukan pesanan, status bayaran, penghantaran, pemulangan dan komunikasi berkaitan.
Komisen dan pembayaran keluar: rekod jualan yang dikaitkan dengan affiliate, hubungan referral, pengiraan komisen, pelarasan, maklumat penerima/bank yang diminta untuk payout dan sejarah pembayaran.
Kempen dan kandungan: permohonan slot, produk sampel dipilih, alamat penghantaran, tarikh tugasan, pautan/video yang dihantar, Ads Code, maklum balas review serta rekod pematuhan tugasan.
Teknikal dan sokongan: alamat IP atau pengecam berkaitan, jenis browser/peranti, cookies sesi/referral, cap masa, log keselamatan, aktiviti pentadbiran, kandungan pertanyaan dan lampiran yang anda berikan. Jangan masukkan data sensitif yang tidak diperlukan dalam ruangan bebas.
Read in English
Information we collect
Account and profile: name, email, telephone number, username, account role, business/brand information, social profiles, referral links, preferences, application status and subscription status.
Orders and delivery: items, quantities, recipient name, address, telephone number, order references, payment, delivery and return status, and related communications.
Commissions and payouts: affiliate-attributed sales, referral relationships, commission calculations, adjustments, recipient/bank details requested for payout and payment history.
Campaigns and content: slot applications, selected samples, shipping details, deadlines, submitted video links/content, Ads Codes, review feedback and task-completion records.
Technical and support: IP addresses or related identifiers, browser/device type, session/referral cookies, timestamps, security logs, administrative activity, enquiry content and attachments you provide. Avoid placing unnecessary sensitive data in free-text fields.
Dari mana data diperoleh
Kami menerima data daripada anda apabila anda mendaftar, mengisi borang, membeli, memohon kempen, mengemas kini profil atau menghubungi kami. Maklumat tertentu dijana semasa penggunaan perkhidmatan, termasuk rekod klik/referral, sesi, transaksi dan audit.
Kami juga menerima maklumat berkaitan daripada agensi atau brand yang mengurus kempen/pesanan anda, penyedia pembayaran mengenai keputusan transaksi, penyedia penghantaran mengenai status penghantaran, dan penyedia log masuk jika anda memilih log masuk pihak ketiga. Jika anda memberikan data orang lain, pastikan anda mempunyai kuasa untuk berbuat demikian dan maklumkan notis ini kepada mereka.
Read in English
Where information comes from
Information comes directly from you when you register, submit forms, purchase, apply for campaigns, update your profile or contact us. Other records arise through service use, including referral/click, session, transaction and audit records.
We may receive relevant information from the agency or brand handling your campaign/order, payment providers reporting transaction outcomes, delivery providers reporting shipping status, and a sign-in provider when you choose third-party login. If you provide another person’s information, ensure you are authorised to do so and make this notice available to them.
Tujuan penggunaan data
Untuk mendaftar dan mengesahkan akaun; mengurus akses mengikut peranan; menilai permohonan; memulihkan akaun; dan memberikan sokongan.
Untuk memproses pesanan, penghantaran, pembayaran, pemulangan, langganan, pengiraan komisen dan payout; serta menyelesaikan pertikaian atribusi jualan.
Untuk memadankan dan mengurus penyertaan kempen, menghantar sampel, menyemak hasil kandungan, mengurus Ads Code yang anda serahkan dan memaklumkan tarikh akhir atau tindakan diperlukan.
Untuk menghantar komunikasi operasi seperti pengesahan, resit, reset password, status akaun, peringatan langganan/kempen dan jawapan pertanyaan; menjaga keselamatan, mencegah penipuan, menyiasat penyalahgunaan, menyimpan bukti audit dan memenuhi kewajipan undang-undang.
Pemprosesan dibuat berdasarkan persetujuan atau asas lain yang dibenarkan undang-undang mengikut tujuan, termasuk memenuhi urusan yang anda minta dan kewajipan undang-undang. Notis ini bukan persetujuan menyeluruh untuk pemasaran; pilihan pemasaran hendaklah dikendalikan secara berasingan apabila ditawarkan.
Read in English
Why we use information
To register and verify accounts, manage role-based access, assess applications, recover accounts and provide support.
To handle orders, delivery, payments, returns, subscriptions, commissions and payouts, and resolve sales-attribution disputes.
To coordinate campaign participation, ship samples, review content, manage the Ads Codes you submit and communicate deadlines or required actions.
To send operational messages such as confirmations, receipts, password resets, account updates, subscription/campaign reminders and enquiry replies; protect security, prevent fraud, investigate misuse, maintain audit evidence and meet legal obligations.
Processing relies on consent or another basis permitted by applicable law for the relevant purpose, including carrying out transactions you request and meeting legal obligations. This notice is not blanket marketing consent; marketing choices should be handled separately when offered.
Maklumat wajib & pilihan anda
Medan yang ditanda wajib diperlukan untuk fungsi berkaitan. Tanpa e-mel, kami mungkin tidak dapat menyediakan akses/pemulihan akaun; tanpa alamat, sampel atau pesanan tidak dapat dihantar; tanpa maklumat payout yang diperlukan, pembayaran keluar mungkin tertangguh.
Maklumat pilihan boleh dibiarkan kosong. Anda boleh meminta pembetulan atau menarik balik persetujuan bagi pemprosesan berasaskan persetujuan. Kami akan terangkan kesannya: sesetengah fungsi mungkin tidak dapat diteruskan, tetapi penarikan persetujuan tidak secara automatik memadam rekod transaksi atau membatalkan pemprosesan terdahulu yang sah.
Read in English
Required information & your choices
Fields marked as required support the relevant service. Without an email address we may be unable to provide account access/recovery; without an address we cannot ship orders or samples; without necessary payout information, payment may be delayed.
Optional fields may be left blank. You can request corrections or withdraw consent for consent-based processing. We will explain the consequences: some services may no longer be available, but withdrawal does not automatically erase transaction records or invalidate earlier lawful processing.
Pihak yang menerima data
Pasukan platform/agensi dan petugas yang diberi akses menerima maklumat mengikut tugas seperti sokongan, review kempen, penghantaran, kewangan dan keselamatan.
Brand, penjual serta rakan penghantaran menerima maklumat berkaitan untuk memenuhi pesanan/sampel atau mengurus kempen. Affiliate menerima maklumat atribusi, prestasi dan komisen yang diperlukan untuk akaun mereka; ini tidak bermaksud semua affiliate boleh melihat semua maklumat pembeli atau peserta lain.
Jika anda mendaftar sebagai affiliate melalui pautan referral sesebuah brand, brand tersebut boleh melihat nama, e-mel, nombor telefon, profil sosial, prestasi kempen dan rekod penghantaran video anda untuk mengurus program affiliate mereka. Brand lain hanya melihat profil awam anda (nama, profil sosial dan pautan video yang dihantar) apabila anda menyertai kempen mereka, tanpa e-mel atau nombor telefon. Brand yang menerima data ini hendaklah menggunakannya hanya untuk program affiliate di AffiliateOS.
Pembekal infrastruktur dan perkhidmatan termasuk hosting, database, autentikasi, e-mel transaksi dan pembayaran memproses maklumat untuk menyediakan fungsi berkaitan. Integrasi projek merangkumi Vercel, Supabase, ZeptoMail dan CHIP. Maklumat yang diperlukan oleh penyedia bergantung pada fungsi yang anda gunakan.
Maklumat juga boleh diberikan kepada penasihat profesional, juruaudit atau pihak berkuasa apabila perlu dan dibenarkan undang-undang, atau dalam penstrukturan semula perniagaan dengan perlindungan yang sesuai. Perkongsian untuk tujuan baharu yang tidak serasi memerlukan notis atau asas pemprosesan yang sesuai.
Read in English
Who receives information
Authorised platform/agency personnel access information for their duties, including support, campaign review, fulfilment, finance and security.
Brands, sellers and delivery partners receive relevant details to fulfil orders/samples or operate campaigns. Affiliates receive attribution, performance and commission information necessary for their accounts; this does not mean all affiliates can access all buyer or participant details.
If you register as an affiliate through a brand's referral link, that brand can see your name, email, phone number, social profiles, campaign performance and video-submission records to manage its affiliate programme. Other brands see only your public profile (name, social profiles and submitted video links) when you join their campaigns, without your email or phone number. Brands receiving this data must use it only for their affiliate programme on AffiliateOS.
Infrastructure and service providers process information for hosting, databases, authentication, transactional email and payments. Project integrations include Vercel, Supabase, ZeptoMail and CHIP. Information required by each provider depends on the service you use.
Information may also be disclosed to professional advisers, auditors or authorities where necessary and legally permitted, or during a business restructuring with appropriate safeguards. Incompatible new purposes require appropriate notice or another valid processing basis.
Profil awam, video & platform sosial
Maklumat yang anda pilih untuk terbitkan pada showcase/profil awam atau kandungan sosial boleh dilihat, disalin dan dikongsi oleh orang lain. Elakkan mendedahkan alamat peribadi, dokumen identiti atau butiran bank dalam kandungan awam.
Bahan marketing (gambar, video, caption dan info produk) yang dimuat naik oleh brand atau agensi boleh dilihat dan dimuat turun oleh affiliate yang mempromosikan produk berkenaan. Jangan masukkan data peribadi pelanggan atau pihak lain dalam bahan marketing.
Video dan Ads Code yang dihantar boleh diakses oleh agensi serta brand kempen bagi review dan penggunaan yang dipersetujui dalam terma kempen. Ads Code boleh memberi kebenaran pengiklanan mengikut tetapan platform sosial. Notis ini tidak memberi lesen kandungan tanpa had atau menggantikan persetujuan kempen. Penggunaan TikTok, Google atau platform lain tertakluk juga kepada polisi mereka.
Read in English
Public profiles, videos & social platforms
Information you choose to publish in a public showcase/profile or on social media may be viewed, copied and shared by others. Avoid exposing private addresses, identity documents or bank details in public content.
Marketing materials (images, videos, captions and product information) uploaded by a brand or the agency can be viewed and downloaded by affiliates promoting that product. Do not include personal data of customers or other people in marketing materials.
Submitted videos and Ads Codes may be accessed by the agency and campaign brand for review and uses agreed in campaign terms. An Ads Code can grant advertising permissions according to the social platform’s settings. This notice does not grant an unlimited content licence or replace campaign agreements. TikTok, Google and other services also apply their own policies.
Cookies & atribusi referral
Cookies dan storan browser boleh digunakan untuk mengekalkan sesi log masuk, keselamatan serta fungsi referral. Apabila anda menggunakan pautan referral yang mengaktifkan atribusi, pengecam referral boleh disimpan sehingga 30 hari; rujukan transaksi berkaitan boleh disimpan lebih lama sebagai rekod pesanan/komisen.
Anda boleh menyekat atau memadam cookies melalui browser. Ini boleh melog keluar akaun atau menjejaskan atribusi affiliate. Memadam cookies tidak memadam akaun atau rekod transaksi di pelayan. Cookies analitik/pengiklanan tambahan, jika diperkenalkan, perlu diterangkan bersama pilihan yang terpakai; notis ini tidak mengandaikan persetujuan terhadapnya.
Read in English
Cookies & referral attribution
Cookies and browser storage may maintain sign-in sessions, security and referral functionality. Where a referral link activates attribution, a referral identifier may be retained for up to 30 days; related transaction references may remain longer as order/commission records.
You can block or delete cookies in your browser. This may sign you out or affect affiliate attribution. Deleting cookies does not delete server-side accounts or transaction records. Additional analytics/advertising cookies, if introduced, need to be explained with applicable choices; this notice does not assume consent to them.
Pembayaran & keselamatan akaun
Pembayaran dikendalikan melalui gateway pembayaran. AffiliateOS menerima rujukan dan status transaksi serta maklumat berkaitan untuk mengesahkan pesanan atau langganan. Jangan berikan PIN, OTP, password bank atau nombor kad penuh melalui borang pertanyaan atau sokongan kami.
Gunakan password yang unik dan lindungi akses e-mel anda. Kami menggunakan kawalan akses mengikut peranan, semakan kebenaran dan rekod aktiviti untuk menyokong keselamatan. Tiada sistem yang boleh menjamin keselamatan mutlak; jika anda mengesyaki akses tanpa kebenaran, hubungi pasukan sokongan dengan segera. Insiden data akan dinilai dan pemberitahuan dibuat sebagaimana dikehendaki undang-undang.
Read in English
Payments & account security
Payments are handled through a payment gateway. AffiliateOS receives transaction references, status and relevant information to verify orders or subscriptions. Never provide bank PINs, OTPs, banking passwords or full card details through our enquiry or support forms.
Use a unique password and protect access to your email. Role-based access, permission checks and activity records support platform security. No system can guarantee absolute security; contact support promptly if you suspect unauthorised access. Data incidents will be assessed and notifications made as required by applicable law.
Pemprosesan di luar Malaysia
Penyedia cloud dan sokongan boleh memproses atau menyimpan maklumat di luar Malaysia, bergantung pada lokasi infrastruktur dan operasi mereka. Pada masa ini pangkalan data dan fail utama disimpan di rantau Singapura (Supabase) dan aplikasi dijalankan oleh Vercel. Oleh itu, penggunaan perkhidmatan melibatkan pemindahan rentas sempadan.
Pemindahan tersebut perlu memenuhi syarat undang-undang yang terpakai, dengan penilaian perlindungan dan langkah yang sesuai mengikut keadaan. Anda boleh meminta maklumat lanjut tentang kategori penerima dan perlindungan yang berkaitan. Kami tidak menyatakan bahawa semua data disimpan hanya di Malaysia.
Read in English
Processing outside Malaysia
Cloud and support providers may process or store information outside Malaysia depending on their infrastructure and operations. Our main database and files are currently stored in the Singapore region (Supabase) and the application runs on Vercel. Providing the service therefore involves cross-border transfers.
Such transfers must meet applicable legal requirements, with an assessment of protection and appropriate measures for the circumstances. You may request further information about recipient categories and relevant safeguards. We do not represent that all information is stored only in Malaysia.
Tempoh simpanan & pemadaman
Data disimpan selama diperlukan untuk tujuan asal, operasi akaun, penyempurnaan pesanan/kempen, rekonsiliasi bayaran, kewajipan rekod, keselamatan dan penyelesaian pertikaian. Tempoh bergantung pada kategori rekod serta kewajipan yang berkaitan; notis ini tidak menetapkan satu tempoh yang sama untuk semua data.
Penutupan akaun atau tamat langganan tidak semestinya memadam sejarah pesanan, komisen, audit atau rekod yang perlu dikekalkan. Apabila tidak lagi diperlukan, data hendaklah dipadam, dinyahkenal pasti atau dilupuskan dengan sesuai. Salinan sandaran boleh kekal sehingga kitaran penggantian/pemadaman yang berkenaan.
Read in English
Retention & deletion
Information is retained as needed for its original purpose, account operations, order/campaign fulfilment, payment reconciliation, record-keeping obligations, security and dispute resolution. Retention depends on the record category and applicable obligations; this notice does not prescribe one universal period.
Account closure or subscription expiry does not necessarily remove order, commission, audit or other required records. When no longer needed, information should be deleted, anonymised or appropriately disposed of. Backup copies may remain until their applicable replacement/deletion cycle.
Hak & permintaan privasi anda
Tertakluk kepada undang-undang dan pengecualian berkaitan, anda boleh meminta akses kepada data peribadi, membetulkan data yang tidak tepat, menarik balik persetujuan dan meminta pemprosesan untuk pemasaran langsung dihentikan. Anda juga boleh bertanya tentang penutupan akaun, pemadaman atau pemindahan data, jika hak tersebut terpakai dan boleh dilaksanakan.
Nyatakan nama, e-mel akaun dan jenis permintaan. Kami mungkin perlu mengesahkan identiti atau kuasa wakil secara berkadar sebelum mendedahkan atau mengubah data. Jangan hantar dokumen identiti penuh tanpa diminta melalui saluran yang sesuai.
Kami akan menilai dan menjawab dalam tempoh yang dikehendaki undang-undang. Jika permintaan tidak dapat dipenuhi sepenuhnya, kami akan menerangkan sebab dan pilihan yang tersedia. Anda boleh mengemukakan aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia melalui saluran rasmi JPDP.
Read in English
Your rights & privacy requests
Subject to applicable law and exceptions, you may request access to your personal data, correct inaccuracies, withdraw consent and request that processing for direct marketing stops. You may also ask about account closure, deletion or data portability where the relevant right applies and can be fulfilled.
Provide your name, account email and the nature of your request. We may proportionately verify identity or a representative’s authority before disclosing or changing information. Do not send full identity documents unless requested through an appropriate channel.
We will assess and respond within the time required by applicable law. If a request cannot be fully met, we will explain the reason and available options. You may complain to the Personal Data Protection Commissioner of Malaysia through official JPDP channels.
Pengguna bawah umur
Perkhidmatan melibatkan urusan komersial, akaun serta pembayaran. Jika anda belum berumur 18 tahun, hubungi kami sebelum memberikan data atau memohon akaun supaya kelayakan serta keperluan kebenaran penjaga dapat disemak. Penjaga boleh menghubungi kami jika data kanak-kanak telah diberikan tanpa kuasa yang sewajarnya.
Read in English
Children and young users
The service involves commercial activity, accounts and payments. If you are under 18, contact us before providing information or applying for an account so eligibility and any guardian-authorisation requirements can be checked. Guardians may contact us if a child’s information has been submitted without appropriate authority.
Perubahan kepada notis ini
Kami boleh mengemas kini notis apabila fungsi, pemprosesan data atau keperluan undang-undang berubah. Versi yang diterbitkan akan menunjukkan tarikh kemas kini. Perubahan material akan dimaklumkan melalui saluran yang sesuai; persetujuan baharu akan diminta jika diperlukan.
Read in English
Changes to this notice
We may update this notice when features, data processing or legal requirements change. Published versions will show an update date. Material changes will be communicated through appropriate channels, and fresh consent sought where required.
Hubungi kami
Untuk pertanyaan tentang pemprosesan data atau melaksanakan hak anda, hubungi sales@affiliateos.my. Sertakan tajuk “Permintaan Privasi AffiliateOS” dan jenis permintaan; elakkan memasukkan password atau maklumat pembayaran rahsia.
E-mel ini menerima pertanyaan berkaitan privasi AffiliateOS. Anda juga boleh meminta penjelasan tentang pihak yang mengurus permintaan anda.
Read in English
Contact us
For questions about data processing or to exercise your rights, contact sales@affiliateos.my. Include the subject “AffiliateOS Privacy Request” and the nature of your request; do not include passwords or secret payment information.
This email receives AffiliateOS privacy enquiries. You may also ask which party is handling your request.
Penggunaan AffiliateOS juga tertakluk kepada Terma Penggunaan kami. / Use of AffiliateOS is also governed by our Terms of Use.
Baca Terma Penggunaan / Read the Terms of Use ↗