Pag-iimbak ng datos ng customer ng tindahan: pahintulot, access, at pagbura

Gabay · 2026-10-02 · 6 minutong basahin

Ang numero ng cellphone ng customer para sa points o utang ay personal na datos. Ano ang hinihingi ng UU PDP ng Indonesia at ng mga katulad na batas sa Timog-Silangang Asya, sa pang-araw-araw na wika.

Personal na datos din ang numero ng cellphone

Ang tindahang nagrerehistro ng customer para sa member points o utang ay nag-iimbak ng pangalan at numero ng cellphone. Sa Indonesia, ang ganitong datos ay protektado ng UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. May katulad na batas ang mga karatig-bansa: PDPA sa Malaysia, Singapore, Thailand, at Taiwan, ang Data Privacy Act sa Pilipinas, at ang batas sa proteksyon ng personal na datos ng Vietnam na umiiral mula 1 Enero 2026.

Magkakahawig ang diwa: humingi ng pahintulot, itabi lang ang kailangan, bantayan ang access, at bigyan ang customer ng paraan para hilingin na burahin ang datos niya.

Humingi ng pahintulot, at itala ito

Sa Lamxo, mairerehistro lang ang customer pagkatapos maitala ang kanyang pahintulot: kailan, sa cashier na sino, at sa anong bersyon ng teksto ng pahintulot, sa wika ng outlet. Kung walang pahintulot, hindi maiimbak ang datos ng customer. Limitado rin ang datos na iniimbak: pangalan, numero ng cellphone, email kung mayroon, kasaysayan ng pamimili, points, at utang.

Hindi lahat ng cashier ay kailangang makakita sa lahat ng customer. Ang access sa listahan ng customer ay itinatakda sa pamamagitan ng hiwalay na pahintulot, at ang bawat export o pagbura ng datos ng customer ay naitatala sa audit log.

Kapag hiniling ng customer na burahin ang datos niya

Maaari mong i-export ang datos ng isang customer at burahin ito. Ang ibig sabihin ng pagbura ay inaalis ang pangalan, numero ng cellphone, at email, habang nananatili ang tala ng benta dahil kailangang itabi ang mga tala sa buwis at pera. Kung may hindi pa bayad na utang ang customer, tatanggihan ang pagbura na may malinaw na dahilan hanggang maayos ang utang.

Kapag may nangyaring leak

Hinihingi ng UU PDP ng Indonesia na magbigay ng abiso sa may-ari ng datos at sa ahensya nang hindi lalampas sa 3×24 oras matapos malaman ang leak; may ilang bansang gumagamit ng limitasyong 72 oras. Sa ugnayang ito, ikaw bilang tindahan ang data controller, at ang Izaaja bilang provider ng app ang data processor. Aabisuhan ka namin sa lalong madaling panahon para maabutan mo ang taning na iyon.

Ang mga limitasyon

Ang artikulong ito ay pangkalahatang buod, hindi payong legal. Hindi pa namin natitiyak mula sa opisyal na teksto ang taning ng abiso sa leak sa Malaysia, Vietnam, Pilipinas, at Taiwan, kaya hindi namin ito isinulat dito.