1. Information we collect

When you order: your name, phone number, the items you order, any notes you add, and whether it's for self-collection or delivery. We don't ask for your delivery address on Rookoot — if you choose delivery, you enter it yourself on Booboot.

When you list or sign up a business: the business name, category, description, links, photos or logo, contact person's name, phone number and (optional) email, WhatsApp number, payment QR image, menu and prices.

For business staff: a staff passcode (stored scrambled, so even we can't read it) and an optional recovery email used only to send passcode reset codes.

For partner couriers and referrals: a Booboot courier's public booking-page link that a business chooses to use, and, for referral bonuses, the referrer's name and phone number.

For Earn & Jobs: if you create an Earn Profile: your name, photo (optional), area, the services you offer, a short description, your WhatsApp number and a passcode (stored scrambled, so even we can't read it). If you post a request: your first name, what you need, your area, and the time and budget you add. When you answer a request: your message and price. When you rate someone: your stars and comment. To stop spam, we keep the internet (IP) address used to create a profile or post a request.

On your device: your browser remembers your last order phone number (to make order tracking easier) and, for business staff, the passcode you logged in with. For Earn & Jobs, it also remembers your WhatsApp number and passcode until you sign out, and the private links to requests you posted. This stays on your device and you can clear it in your browser settings.

We don't use advertising trackers or sell-your-data cookies.

2. Why we use it

• To send your order to the business and let you track it.
• To show business listings and menus to the public.
• To let business staff manage their orders, menu and settings, and to help them reset a forgotten passcode.
• To review new listings, prevent fake listings and orders, and handle complaints.
• To manage fees for businesses that use the ordering system, and to keep the records we are required to keep.
• To show Earn Profiles and requests, let people contact each other, show ratings, check new profiles, and limit spam and fake accounts.

3. Who can see your information

We do not sell your personal information.

• The business you order from sees your name, phone number, items and notes, so they can prepare your order and contact you.
• The public sees what a business chooses to publish: its name, description, photos, menu, prices, WhatsApp number, contact details and payment QR.
• Earn & Jobs: anyone can see a live Earn Profile, including its WhatsApp number, plus its ratings and reviews. Anyone can see an open request, but not who posted it beyond their first name. Only the customer, using their private link, sees who answered their request. Rookoot doesn't take payments or share your details with the people you hire beyond what's shown here.
• Rookoot staff who need it to review listings, support businesses or resolve problems.
• Service providers that run Rookoot for us: Supabase (database and file storage), Netlify (website hosting), Brevo (sending passcode reset emails) and Google Fonts (text styles). These may store data on servers outside Malaysia, under their own security protections.
• Booboot, our sister delivery app, only receives what you choose to copy into it when you book a delivery. Booboot has its own privacy policy.
• Authorities, if we are required to by law.

4. How long we keep it

Orders are kept so the business and you can look them up, and for accounting and dispute purposes. Business information is kept while the listing is active. An Earn Profile stays until you delete it from My Earn account, or ask us to. Requests close after 30 days; we keep them, and their reviews, so the ratings stay fair. You can ask us to delete your information at any time (see section 6); we may keep basic order records where the law requires it.

5. Keeping it safe

Rookoot uses access controls so each business can only see its own orders and settings, and staff areas are protected by passcodes that are locked after repeated wrong tries. All connections to Rookoot are encrypted. No system is perfectly secure, so please keep your passcode private.

6. Your choices and rights

You can ask us for a copy of your information, ask us to correct it, ask us to delete it, or withdraw your consent, by emailing rookoot.support@gmail.com. Businesses can also edit their own details from their staff pages. Withdrawing consent may mean we can no longer process your orders or show your listing.

7. Children

Rookoot is meant for adults. If you are under 18, please order with a parent or guardian's permission.

8. Changes to this policy

We may update this policy as Rookoot changes. We'll show the new date at the top of this page.

9. Contact us

For any privacy question or request, email rookoot.support@gmail.com.

1. Maklumat yang kami kumpul

Semasa anda membuat pesanan: nama, nombor telefon, barang yang dipesan, sebarang nota yang anda tambah, dan sama ada untuk ambil sendiri atau penghantaran. Kami tidak meminta alamat penghantaran di Rookoot — jika anda memilih penghantaran, anda sendiri yang mengisinya di Booboot.

Semasa menyenaraikan atau mendaftar perniagaan: nama perniagaan, kategori, penerangan, pautan, gambar atau logo, nama orang untuk dihubungi, nombor telefon dan e-mel (pilihan), nombor WhatsApp, gambar QR pembayaran, menu dan harga.

Untuk kakitangan perniagaan: kod laluan kakitangan (disimpan dalam bentuk berkod, jadi kami sendiri tidak dapat membacanya) dan e-mel pemulihan pilihan yang hanya digunakan untuk menghantar kod set semula kod laluan.

Untuk kurier rakan kongsi dan rujukan: pautan halaman tempahan awam kurier Booboot yang dipilih oleh perniagaan, dan, untuk bonus rujukan, nama serta nombor telefon perujuk.

Untuk Earn & Jobs: jika anda membuat Profil Earn: nama, gambar (pilihan), kawasan, perkhidmatan yang ditawarkan, penerangan ringkas, nombor WhatsApp dan kod laluan (disimpan dalam bentuk berkod, jadi kami sendiri tidak dapat membacanya). Jika anda menyiarkan permintaan: nama pertama anda, apa yang diperlukan, kawasan, serta masa dan bajet yang anda tambah. Semasa menjawab permintaan: mesej dan harga anda. Semasa memberi penilaian: bintang dan komen anda. Untuk mengelakkan spam, kami menyimpan alamat internet (IP) yang digunakan untuk membuat profil atau menyiarkan permintaan.

Pada peranti anda: pelayar anda mengingati nombor telefon pesanan terakhir anda (untuk memudahkan penjejakan pesanan) dan, bagi kakitangan perniagaan, kod laluan yang digunakan untuk log masuk. Untuk Earn & Jobs, pelayar anda juga mengingati nombor WhatsApp dan kod laluan anda sehingga anda log keluar, serta pautan peribadi permintaan yang anda siarkan. Maklumat ini kekal pada peranti anda dan boleh dipadam melalui tetapan pelayar.

Kami tidak menggunakan penjejak iklan atau kuki untuk menjual data anda.

2. Mengapa kami menggunakannya

• Untuk menghantar pesanan anda kepada perniagaan dan membolehkan anda menjejakinya.
• Untuk memaparkan senarai perniagaan dan menu kepada orang ramai.
• Untuk membolehkan kakitangan perniagaan mengurus pesanan, menu dan tetapan, serta membantu mereka menetapkan semula kod laluan yang terlupa.
• Untuk menyemak senarai baharu, mencegah senarai dan pesanan palsu, dan mengendalikan aduan.
• Untuk mengurus yuran perniagaan yang menggunakan sistem pesanan, dan menyimpan rekod yang diwajibkan.
• Untuk memaparkan Profil Earn dan permintaan, membolehkan orang ramai saling menghubungi, memaparkan penilaian, menyemak profil baharu, dan mengehadkan spam serta akaun palsu.

3. Siapa yang boleh melihat maklumat anda

Kami tidak menjual maklumat peribadi anda.

• Perniagaan yang anda pesan melihat nama, nombor telefon, barang dan nota anda, supaya mereka boleh menyediakan pesanan dan menghubungi anda.
• Orang ramai melihat apa yang perniagaan pilih untuk paparkan: nama, penerangan, gambar, menu, harga, nombor WhatsApp, butiran hubungan dan QR pembayaran.
• Earn & Jobs: sesiapa sahaja boleh melihat Profil Earn yang aktif, termasuk nombor WhatsApp, penilaian dan ulasannya. Sesiapa sahaja boleh melihat permintaan yang dibuka, tetapi hanya nama pertama orang yang menyiarkannya. Hanya pelanggan, melalui pautan peribadinya, dapat melihat siapa yang menjawab permintaannya. Rookoot tidak menerima bayaran atau berkongsi butiran anda dengan orang yang anda upah selain apa yang dipaparkan di sini.
• Kakitangan Rookoot yang memerlukannya untuk menyemak senarai, membantu perniagaan atau menyelesaikan masalah.
• Penyedia perkhidmatan yang menjalankan Rookoot untuk kami: Supabase (pangkalan data dan storan fail), Netlify (pengehosan laman web), Brevo (menghantar e-mel set semula kod laluan) dan Google Fonts (gaya tulisan). Mereka mungkin menyimpan data di pelayan luar Malaysia, di bawah perlindungan keselamatan mereka sendiri.
• Booboot, aplikasi penghantaran rakan kami, hanya menerima apa yang anda sendiri salin ke dalamnya semasa menempah penghantaran. Booboot mempunyai dasar privasinya sendiri.
• Pihak berkuasa, jika kami diwajibkan oleh undang-undang.

4. Berapa lama kami menyimpannya

Pesanan disimpan supaya perniagaan dan anda boleh merujuknya, serta untuk tujuan perakaunan dan pertikaian. Maklumat perniagaan disimpan selagi senarai itu aktif. Profil Earn kekal sehingga anda memadamnya melalui My Earn account, atau meminta kami memadamnya. Permintaan ditutup selepas 30 hari; kami menyimpannya, bersama ulasannya, supaya penilaian kekal adil. Anda boleh meminta kami memadam maklumat anda pada bila-bila masa (lihat bahagian 6); kami mungkin menyimpan rekod pesanan asas jika diwajibkan oleh undang-undang.

5. Menjaga keselamatannya

Rookoot menggunakan kawalan akses supaya setiap perniagaan hanya dapat melihat pesanan dan tetapannya sendiri, dan ruang kakitangan dilindungi kod laluan yang dikunci selepas beberapa percubaan salah. Semua sambungan ke Rookoot disulitkan. Tiada sistem yang selamat sepenuhnya, jadi sila rahsiakan kod laluan anda.

6. Pilihan dan hak anda

Anda boleh meminta salinan maklumat anda, meminta pembetulan, meminta pemadaman, atau menarik balik persetujuan anda dengan menghantar e-mel ke rookoot.support@gmail.com. Perniagaan juga boleh mengemas kini butiran mereka sendiri melalui halaman kakitangan. Menarik balik persetujuan mungkin bermakna kami tidak lagi dapat memproses pesanan anda atau memaparkan senarai anda.

7. Kanak-kanak

Rookoot ditujukan untuk orang dewasa. Jika anda berumur bawah 18 tahun, sila buat pesanan dengan kebenaran ibu bapa atau penjaga.

8. Perubahan pada dasar ini

Kami mungkin mengemas kini dasar ini apabila Rookoot berubah. Tarikh baharu akan ditunjukkan di bahagian atas halaman ini.

9. Hubungi kami

Untuk sebarang soalan atau permintaan berkaitan privasi, e-mel rookoot.support@gmail.com.