Privacy Notice

Last updated: 4 November 2026

1. Who we are

DUMOSALES is an AI sales-practice service operated by DUMO INNOVATIONS (registration no. 202603258640 / AS0522525-X), a partnership registered in Malaysia and based in Seremban, Negeri Sembilan ("we", "us"). We provide it to companies (each a "client company"), which give their staff access. This notice explains how we handle personal data under Malaysia's Personal Data Protection Act 2010 ("PDPA").

2. What we collect

• Account: your name, email address, role (salesperson or manager), company and display preferences (such as text size). You sign in with your email and password; the one-time login code your manager sends you is only for your first sign-in. Passwords and login codes are stored only as one-way hashes; nobody can read them.
• Profile (optional): the name you want customers to call you (for example "Boss Amir"), your date of birth, gender, job title, how you heard about DUMOSALES, your answers to the first-time setup questions (how long you've been in sales, where you sell, your customers' language, the objection you find hardest, what you want to get better at, your daily goal and reminder time), and a profile photo if you add one.
• Practice: what you type in practice conversations (on voice calls, the text of what you say; we don't store call audio; on WhatsApp practice chats, voice notes you record are kept, see below), the AI customer's replies, your scores, your guess at the customer's real concern, and any feedback you write.
• Usage: when you log in and were last active, how many sessions and AI calls you used, which pages you open and which buttons you press in the app, and how fast pages load. We do not record what you type into fields outside practice conversations, or your mouse movements.
• Technical: the browser type of each device you sign in on, error reports from your browser, and your approximate country. When a login attempt fails or a login email is requested, we record the IP address it came from, to stop people guessing codes. When a free trial is opened on our sign-up page (/start), we record the IP address it came from, to stop mass sign-ups.
• Company information that managers enter (products, prices, discounts, competitors).
• Website visitors (dumosales.com, without logging in): pages viewed and page speed, counted without cookies.
• Free-trial form (dumosales.com): your name, company, WhatsApp number, work email, team size and industry, so we can contact you about the trial. We also keep a keyed one-way hash of your IP address (not the address itself) and your browser type, used only to limit how often the form can be sent and to spot abuse.
• Enquiries: if you contact us by WhatsApp or email (for example to ask about a trial), your name, phone number or email address, company and the messages you send.
• Social media: if you comment on our Instagram posts or message us there, your username and profile name, your comment or message, and the automatic replies we sent you.

Please don't type real customers' personal details into practice conversations.

3. Where it comes from

From you (what you type and do in the app), and from your employer: your manager gives us your name, role and email address when your account is set up. If you contact us, the details come from your message. If you comment on or message our Instagram account, the details come from Instagram (Meta).

4. Why we use it

• To run practice sessions and score them.
• To show your company's managers your practice progress.
• Profile: we store your profile details, setup answers and photo and show them to you on your profile. The AI practice customer uses your preferred name, gender and age (worked out from your date of birth; the date itself isn't sent) to address you the way a real customer would. Your setup answers pick your practice: the objection you find hardest is your first card, what you want to get better at shapes the cards in Recommended mode, your customers' language shapes which AI customers you meet, where you sell sets your default practice channel, and your daily goal is shown on the Practice page. Apart from that we don't use them: they aren't shown to your managers or used in statistics (for example, there are no average-age figures). If we start using them for anything else, we'll update this notice first.
• To send you login codes and account emails (for example, a password reset or a change of email address).
• To reply to enquiries and arrange trials. When you comment on one of our Instagram posts, we automatically reply to your comment and send you one direct message with a free-trial link: one automatic message per comment, and at most two a day to the same person.
• To keep the service secure, prevent abuse and control costs.
• To fix problems and improve the product, including anonymised statistics across client companies that do not identify any company or person.

Scores are generated by AI for practice and can be wrong. We provide them as practice references, and our terms tell client companies not to rely on scores alone to make decisions about anyone's employment, pay or performance. We do not send you marketing emails through the app.

5. Who can see it

• Your company's managers: all your sessions, including full conversations and scores. They can export them. They don't see your profile details or photo.
• DUMOSALES staff: only when needed for support, quality checks and cost monitoring.
• Service providers that process data for us under contract:
  • Supabase: database, Singapore.
  • Vercel: hosting and cookie-free website statistics, Singapore (statistics may be processed in the USA).
  • AI service providers: the AI models that play the customer and grade the practice, USA; processing may take place in other regions. To run each practice, the text of your conversation (what you type, and the text of what you say), your guesses, your company's product information and, if you filled them in, your preferred name, gender and age are sent to them. In some voice modes the recording of what you say is first sent to a speech-to-text AI service to turn it into text (see Google Gemini below). They do not use this data to train their models and generally delete it within 30 days.
  • Resend: delivers login and account emails, the confirmation email after you send the free-trial form, and the notification email that passes your free-trial details to our team, USA.
  • Cloudflare Turnstile: checks that a person, not a bot, is signing in or opening a trial; on the login and sign-up (/start) pages your browser sends your IP address and browser details to Cloudflare, USA.
  • Google Workspace: our email inbox (sales@dumosales.com).
  • WhatsApp and Instagram (Meta): if you message us on WhatsApp, or comment on or message our Instagram account, Meta handles those comments and messages under its own terms.
  • Google Fonts: when a page loads fonts, your browser sends your IP address and browser details to Google.
  • Google Cloud Text-to-Speech: on voice practice calls and for the AI customer's voice notes in WhatsApp practice chats, the text of the AI customer's replies is sent to Google to turn it into speech. Nothing you say or type is sent for this.
  • Google Gemini (speech-to-text, Malaysia voice calls): on voice practice calls for Malaysian companies, the recording of each answer you speak is sent to Google's Gemini service to turn it into text, because browser speech recognition can't follow mixed English, Malay and Chinese. We don't keep the recording: only the text goes into your practice, like a typed reply. In WhatsApp practice chats (Malaysia and US), voice notes you record are also sent to Gemini to turn them into text; those recordings are kept so you and your manager can play them back on the review.
  • Your browser's speech recognition: if you turn on the microphone in a voice practice call, your browser turns your voice into text using its own service (Chrome sends the audio to Google, Safari to Apple), under their terms. In the iPhone and Android app, the phone's own speech recognition does this instead (Apple on iPhone, Google on Android), under their terms. We receive and store only the text, never audio.
  • Metricool: when you open our home page or a guide article, your browser sends your IP address, the page address, the site you came from and your screen size to Metricool (Spain, EU) for visitor statistics. No cookies.
  • Cloudflare (USA): our automatic Instagram replies run on our own program hosted by Cloudflare. It reads comments on our Instagram posts through Meta's official interface, sends our replies, and stores your Instagram username and user ID, your comment and the replies we sent.
  • Cloudflare (USA): our team's internal customer list runs on our own program hosted by Cloudflare. When you send the free-trial form or open a trial on our sign-up page (/start), your name, company and the contact details you gave are copied there so we can follow up with you. Only our team can open it, and it is kept on the same terms as free-trial requests.
• Authorities, where the law requires us to disclose it.

Other client companies never see your data. We do not sell personal data. We do not use advertising trackers or cookies; your browser stores only your login token and a copy of your display preferences.

6. Transfers outside Malaysia

Your data is stored in Singapore and processed in the USA and possibly other regions, as listed above. We only use providers bound by contract to protect the data and to use it only to provide their service to us, as required by section 129 of the PDPA.

7. How long we keep it

We keep your account and practice records while your company uses DUMOSALES. When your company stops using the service, we close all logins and remove passwords, login codes and email addresses straight away. If you delete your account yourself (see section 8), it is erased straight away. If you or your company ask us to delete your practice records, we delete or anonymise them within 30 days, except where the law requires us to keep something longer. Codes in login emails expire after 10 minutes and their records are deleted after 2 days. Voice notes from WhatsApp practice chats (yours and the AI customer's) are deleted after 60 days; the text stays with your practice record. IP addresses of failed logins are kept for 90 days. We may keep anonymous statistics that no longer identify you. We keep enquiry messages, and Instagram comments and messages, while we are talking with you about DUMOSALES, and delete them when you ask us to. Our practice is to keep free-trial requests until you ask us to delete them, or for 12 months if you don't become a customer. You can ask us to stop automatic messages at any time.

8. Your rights and choices

• Access and correction: ask us (or your manager) to see or correct your personal data. We reply within 21 days.
• Export: download your own practice records (JSON or CSV) from the Records page.
• A copy of your data: ask us for a copy of your personal data in a common machine-readable format (such as JSON), which you can take to another service.
• Withdrawing consent and limiting use: ask us or your manager to disable your account or delete your records. Requests are handled by our founder, Kevin.
• Delete your account: in the app, go to Profile > Delete account (on a computer, it's in the account menu) and type your password. We erase your name, email address, password, login codes and two-step verification, your practice chats and transcripts, guesses, review text, voice notes, feedback notes and skill profile, your profile details and profile photo, and sign you out on every device. Your sessions and scores stay in your company's team statistics without your name, and usage and error records are no longer linked to you. If you can no longer sign in (for example, your company's access has ended), email sales@dumosales.com and we will delete it for you.
• Profile and photo: all of it is optional. Change your preferred name, job title, date of birth, gender or photo any time in Me > Edit profile, and remove your photo there too. Deleting your account removes all your profile details and your photo.
• Your name and email address are needed to use the service; without them we cannot give you an account.
• Complaints: contact us first. You may also complain to the Personal Data Protection Commissioner of Malaysia.

9. Security

Connections are encrypted (HTTPS). Each company's data is kept separate, passwords and login codes are hashed, and our staff accounts use two-step verification. If a personal data breach happens, we will notify the Personal Data Protection Commissioner and affected people as the law requires.

10. Children

DUMOSALES is a workplace tool and is not meant for anyone under 18. If you give a date of birth, it must show you are 18 or older.

11. Changes and contact

We will update this page when anything changes and show the new date at the top. If you do not agree with a change, you can ask us or your manager to close your account. Questions, requests or complaints: sales@dumosales.com (please put "Data Protection" in the subject line), DUMO INNOVATIONS, Seremban, Negeri Sembilan, Malaysia. If the English, Malay and Chinese versions differ, the English version applies.

Notis Privasi

Kemas kini terakhir: 4 November 2026

1. Siapa kami

DUMOSALES ialah perkhidmatan latihan jualan AI yang dikendalikan oleh DUMO INNOVATIONS (no. pendaftaran 202603258640 / AS0522525-X), sebuah perkongsian yang berdaftar di Malaysia dan beroperasi di Seremban, Negeri Sembilan ("kami"). Kami menyediakannya kepada syarikat ("syarikat klien"), yang memberi akses kepada kakitangan mereka. Notis ini menerangkan cara kami mengendalikan data peribadi di bawah Akta Perlindungan Data Peribadi 2010 ("APDP").

2. Data yang kami kumpul

• Akaun: nama, alamat e-mel, peranan (jurujual atau pengurus), syarikat dan tetapan paparan (seperti saiz teks). Anda log masuk dengan e-mel dan kata laluan; kod log masuk sekali guna yang dihantar oleh pengurus anda hanya untuk log masuk kali pertama. Kata laluan dan kod log masuk disimpan sebagai hash sehala sahaja; tiada siapa boleh membacanya.
• Profil (pilihan): nama yang anda mahu pelanggan panggil anda (contohnya "Boss Amir"), tarikh lahir, jantina, jawatan, bagaimana anda tahu tentang DUMOSALES, jawapan anda kepada soalan persediaan kali pertama (berapa lama dalam jualan, di mana anda menjual, bahasa pelanggan anda, bantahan yang paling sukar, apa yang anda mahu perbaiki, sasaran harian dan masa peringatan), dan foto profil jika anda menambahnya.
• Latihan: apa yang anda taip dalam perbualan latihan (dalam panggilan suara, teks apa yang anda sebut; kami tidak menyimpan audio panggilan; dalam sembang latihan WhatsApp, nota suara yang anda rakam disimpan, lihat di bawah), jawapan pelanggan AI, markah, tekaan anda tentang kebimbangan sebenar pelanggan, dan maklum balas yang anda tulis.
• Penggunaan: bila anda log masuk dan kali terakhir aktif, berapa banyak sesi dan panggilan AI yang digunakan, halaman yang anda buka dan butang yang anda tekan dalam aplikasi, dan kelajuan halaman dimuatkan. Kami tidak merekod apa yang anda taip di luar perbualan latihan, atau pergerakan tetikus anda.
• Teknikal: jenis pelayar bagi setiap peranti yang anda gunakan untuk log masuk, laporan ralat dari pelayar anda, dan anggaran negara anda. Apabila cubaan log masuk gagal atau e-mel log masuk diminta, kami merekod alamat IP asalnya untuk menghalang orang meneka kod. Apabila percubaan percuma dibuka di halaman pendaftaran kami (/start), kami merekod alamat IP asalnya untuk menghalang pendaftaran beramai-ramai.
• Maklumat syarikat yang dimasukkan oleh pengurus (produk, harga, diskaun, pesaing).
• Pelawat laman web (dumosales.com, tanpa log masuk): halaman yang dilihat dan kelajuan halaman, dikira tanpa kuki.
• Borang percubaan percuma (dumosales.com): nama, syarikat, nombor WhatsApp, e-mel kerja, saiz pasukan dan industri anda, supaya kami boleh menghubungi anda tentang percubaan. Kami juga menyimpan cincangan sehala berkunci alamat IP anda (bukan alamat itu sendiri) dan jenis pelayar anda, hanya untuk mengehadkan kekerapan borang dihantar dan mengesan penyalahgunaan.
• Pertanyaan: jika anda menghubungi kami melalui WhatsApp atau e-mel (contohnya untuk bertanya tentang percubaan), nama, nombor telefon atau alamat e-mel, syarikat dan mesej yang anda hantar.
• Media sosial: jika anda mengulas pada hantaran Instagram kami atau menghantar mesej kepada kami di sana, nama pengguna dan nama profil anda, ulasan atau mesej anda, dan balasan automatik yang kami hantar kepada anda.

Jangan taip butiran peribadi pelanggan sebenar dalam perbualan latihan.

3. Sumber data

Daripada anda (apa yang anda taip dan lakukan dalam aplikasi), dan daripada majikan anda: pengurus anda memberi kami nama, peranan dan alamat e-mel anda semasa akaun dibuka. Jika anda menghubungi kami, butirannya datang daripada mesej anda. Jika anda mengulas atau menghantar mesej kepada akaun Instagram kami, butirannya datang daripada Instagram (Meta).

4. Tujuan

• Menjalankan sesi latihan dan memberi markah.
• Menunjukkan kemajuan latihan anda kepada pengurus syarikat anda.
• Profil: kami menyimpan butiran profil, jawapan persediaan dan foto anda, dan memaparkannya kepada anda pada profil anda. Pelanggan AI dalam latihan menggunakan nama panggilan, jantina dan umur anda (dikira daripada tarikh lahir; tarikh itu sendiri tidak dihantar) untuk memanggil anda seperti pelanggan sebenar. Jawapan persediaan anda memilih latihan anda: bantahan yang paling sukar menjadi kad pertama anda, apa yang anda mahu perbaiki menentukan kad dalam mod Disyorkan, bahasa pelanggan anda menentukan pelanggan AI yang anda temui, tempat anda menjual menetapkan saluran latihan lalai, dan sasaran harian anda dipaparkan pada halaman Latihan. Selain itu kami tidak menggunakannya: ia tidak ditunjukkan kepada pengurus anda dan tidak digunakan dalam statistik (contohnya, tiada angka purata umur). Jika kami mula menggunakannya untuk tujuan lain, kami akan mengemas kini notis ini terlebih dahulu.
• Menghantar kod log masuk dan e-mel akaun (contohnya tetapan semula kata laluan atau pertukaran alamat e-mel).
• Membalas pertanyaan dan mengatur percubaan. Apabila anda mengulas pada hantaran Instagram kami, kami membalas ulasan anda secara automatik dan menghantar satu mesej langsung berserta pautan percubaan percuma: satu mesej automatik bagi setiap ulasan, dan paling banyak dua sehari kepada orang yang sama.
• Menjaga keselamatan perkhidmatan, mencegah penyalahgunaan dan mengawal kos.
• Membaiki masalah dan menambah baik produk, termasuk statistik tanpa nama merentas syarikat klien yang tidak mengenal pasti mana-mana syarikat atau individu.

Markah dijana oleh AI untuk latihan dan boleh salah. Kami memberikannya sebagai rujukan latihan, dan terma kami meminta syarikat klien supaya tidak bergantung pada markah sahaja untuk membuat keputusan tentang pekerjaan, gaji atau prestasi seseorang. Kami tidak menghantar e-mel pemasaran melalui aplikasi.

5. Siapa boleh melihat

• Pengurus syarikat anda: semua sesi anda, termasuk perbualan penuh dan markah. Mereka boleh mengeksportnya. Mereka tidak melihat butiran profil atau foto anda.
• Kakitangan DUMOSALES: hanya apabila perlu, untuk sokongan, semakan kualiti dan pemantauan kos.
• Penyedia perkhidmatan yang memproses data untuk kami di bawah kontrak:
  • Supabase: pangkalan data, Singapura.
  • Vercel: hosting dan statistik laman web tanpa kuki, Singapura (statistik mungkin diproses di Amerika Syarikat).
  • Penyedia perkhidmatan AI: model AI yang memainkan watak pelanggan dan menilai latihan, Amerika Syarikat; pemprosesan mungkin berlaku di rantau lain. Untuk menjalankan setiap latihan, teks perbualan anda (apa yang anda taip, dan teks apa yang anda sebut), tekaan anda, maklumat produk syarikat anda dan, jika anda mengisinya, nama panggilan, jantina dan umur anda dihantar kepada mereka. Dalam sesetengah mod suara, rakaman apa yang anda sebut dihantar dahulu kepada perkhidmatan AI pertuturan kepada teks untuk ditukar kepada teks (lihat Google Gemini di bawah). Mereka tidak menggunakan data ini untuk melatih model dan biasanya memadamkannya dalam masa 30 hari.
  • Resend: menghantar e-mel log masuk dan akaun, e-mel pengesahan selepas anda menghantar borang percubaan percuma, dan e-mel pemberitahuan yang menghantar butiran percubaan anda kepada pasukan kami, Amerika Syarikat.
  • Cloudflare Turnstile: memastikan yang log masuk atau membuka percubaan ialah manusia, bukan bot; di halaman log masuk dan pendaftaran (/start), pelayar anda menghantar alamat IP dan butiran pelayar kepada Cloudflare, Amerika Syarikat.
  • Google Workspace: peti e-mel kami (sales@dumosales.com).
  • WhatsApp dan Instagram (Meta): jika anda menghantar mesej kepada kami melalui WhatsApp, atau mengulas atau menghantar mesej kepada akaun Instagram kami, Meta mengendalikan ulasan dan mesej itu di bawah termanya sendiri.
  • Google Fonts: apabila halaman memuatkan fon, pelayar anda menghantar alamat IP dan butiran pelayar kepada Google.
  • Google Cloud Text-to-Speech: dalam panggilan latihan suara dan untuk nota suara pelanggan AI dalam sembang latihan WhatsApp, teks jawapan pelanggan AI dihantar kepada Google untuk ditukar menjadi suara. Apa yang anda sebut atau taip tidak dihantar untuk ini.
  • Google Gemini (pertuturan kepada teks, panggilan suara Malaysia): dalam panggilan latihan suara untuk syarikat Malaysia, rakaman setiap jawapan yang anda sebut dihantar kepada perkhidmatan Gemini Google untuk ditukar kepada teks, kerana pengecaman pertuturan pelayar tidak dapat mengikuti campuran bahasa Inggeris, Melayu dan Cina. Kami tidak menyimpan rakaman: hanya teks masuk ke latihan anda, sama seperti jawapan yang ditaip. Dalam sembang latihan WhatsApp (Malaysia dan AS), nota suara yang anda rakam juga dihantar kepada Gemini untuk ditukar kepada teks; rakaman itu disimpan supaya anda dan pengurus anda boleh memainkannya semula dalam ulasan.
  • Pengecaman pertuturan pelayar anda: jika anda menghidupkan mikrofon dalam panggilan latihan suara, pelayar anda menukar suara anda kepada teks melalui perkhidmatannya sendiri (Chrome menghantar audio kepada Google, Safari kepada Apple), di bawah terma mereka. Dalam aplikasi iPhone dan Android, pengecaman pertuturan telefon itu sendiri yang melakukannya (Apple pada iPhone, Google pada Android), di bawah terma mereka. Kami hanya menerima dan menyimpan teks, tidak pernah audio.
  • Metricool: apabila anda membuka halaman utama atau artikel panduan kami, pelayar anda menghantar alamat IP, alamat halaman, laman asal anda dan saiz skrin kepada Metricool (Sepanyol, EU) untuk statistik pelawat. Tiada kuki.
  • Cloudflare (Amerika Syarikat): balasan Instagram automatik kami dijalankan oleh program kami sendiri yang dihoskan oleh Cloudflare. Ia membaca ulasan pada hantaran Instagram kami melalui antara muka rasmi Meta, menghantar balasan kami, dan menyimpan nama pengguna dan ID pengguna Instagram anda, ulasan anda serta balasan yang kami hantar.
  • Cloudflare (Amerika Syarikat): senarai pelanggan dalaman pasukan kami dijalankan oleh program kami sendiri yang dihoskan oleh Cloudflare. Apabila anda menghantar borang percubaan percuma atau membuka percubaan di halaman pendaftaran kami (/start), nama, syarikat dan butiran hubungan yang anda berikan disalin ke sana supaya kami boleh menghubungi anda. Hanya pasukan kami boleh membukanya, dan ia disimpan atas syarat yang sama seperti permintaan percubaan percuma.
• Pihak berkuasa, jika undang-undang mewajibkan kami mendedahkannya.

Syarikat klien lain tidak akan nampak data anda. Kami tidak menjual data peribadi. Kami tidak menggunakan penjejak iklan atau kuki; pelayar anda hanya menyimpan token log masuk dan salinan tetapan paparan anda.

6. Pemindahan ke luar Malaysia

Data anda disimpan di Singapura dan diproses di Amerika Syarikat serta mungkin di rantau lain, seperti di atas. Kami hanya menggunakan penyedia yang terikat dengan kontrak untuk melindungi data dan menggunakannya hanya untuk memberi perkhidmatan kepada kami, seperti yang dikehendaki oleh seksyen 129 APDP.

7. Tempoh simpanan

Kami menyimpan akaun dan rekod latihan anda selagi syarikat anda menggunakan DUMOSALES. Apabila syarikat anda berhenti menggunakan perkhidmatan, kami menutup semua log masuk dan terus membuang kata laluan, kod log masuk dan alamat e-mel. Jika anda memadam akaun anda sendiri (lihat bahagian 8), ia dipadam serta-merta. Jika anda atau syarikat anda meminta kami memadam rekod latihan anda, kami memadamkan atau menjadikannya tanpa nama dalam masa 30 hari, kecuali jika undang-undang mewajibkan kami menyimpannya lebih lama. Kod dalam e-mel log masuk tamat selepas 10 minit dan rekodnya dipadam selepas 2 hari. Nota suara daripada sembang latihan WhatsApp (anda dan pelanggan AI) dipadam selepas 60 hari; teksnya kekal dalam rekod latihan anda. Alamat IP cubaan log masuk yang gagal disimpan selama 90 hari. Kami mungkin menyimpan statistik tanpa nama yang tidak lagi mengenal pasti anda. Kami menyimpan mesej pertanyaan, serta ulasan dan mesej Instagram, selagi kami berbincang dengan anda tentang DUMOSALES, dan memadamkannya apabila anda meminta. Amalan kami ialah menyimpan permohonan percubaan percuma sehingga anda meminta kami memadamkannya, atau selama 12 bulan jika anda tidak menjadi pelanggan. Anda boleh meminta kami menghentikan mesej automatik pada bila-bila masa.

8. Hak dan pilihan anda

• Akses dan pembetulan: minta kami (atau pengurus anda) untuk melihat atau membetulkan data peribadi anda. Kami akan membalas dalam masa 21 hari.
• Eksport: muat turun rekod latihan anda sendiri (JSON atau CSV) dari halaman Rekod.
• Salinan data anda: minta kami salinan data peribadi anda dalam format biasa yang boleh dibaca mesin (seperti JSON), yang boleh anda bawa ke perkhidmatan lain.
• Menarik balik persetujuan dan mengehadkan penggunaan: minta kami atau pengurus anda untuk menyahaktifkan akaun atau memadamkan rekod anda. Permintaan dikendalikan oleh pengasas kami, Kevin.
• Padam akaun anda: dalam aplikasi, pergi ke Profile > Delete account (pada komputer, dalam menu akaun) dan taip kata laluan anda. Kami memadam nama, alamat e-mel, kata laluan, kod log masuk dan pengesahan dua langkah anda, perbualan dan transkrip latihan, tekaan, teks ulasan, nota suara, nota maklum balas dan profil kemahiran, butiran profil dan foto profil anda, serta log keluar anda daripada semua peranti. Sesi dan markah anda kekal dalam statistik pasukan syarikat anda tanpa nama anda, dan rekod penggunaan dan ralat tidak lagi dikaitkan dengan anda. Jika anda tidak dapat log masuk lagi (contohnya, akses syarikat anda telah tamat), hantar e-mel ke sales@dumosales.com dan kami akan memadamkannya untuk anda.
• Profil dan foto: semuanya pilihan. Tukar nama panggilan, jawatan, tarikh lahir, jantina atau foto anda pada bila-bila masa di Me > Edit profile, dan buang foto anda di situ juga. Memadam akaun anda membuang semua butiran profil dan foto anda.
• Nama dan alamat e-mel anda diperlukan untuk menggunakan perkhidmatan ini; tanpanya kami tidak dapat memberi anda akaun.
• Aduan: hubungi kami dahulu. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

9. Keselamatan

Sambungan disulitkan (HTTPS). Data setiap syarikat diasingkan, kata laluan dan kod log masuk di-hash, dan akaun kakitangan kami menggunakan pengesahan dua langkah. Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan pihak yang terjejas seperti yang dikehendaki undang-undang.

10. Kanak-kanak

DUMOSALES ialah alat untuk tempat kerja dan tidak ditujukan kepada sesiapa di bawah umur 18 tahun. Jika anda memberikan tarikh lahir, ia mesti menunjukkan anda berumur 18 tahun atau lebih.

11. Perubahan dan hubungi kami

Kami akan mengemas kini halaman ini apabila ada perubahan dan menunjukkan tarikh baharu di atas. Jika anda tidak bersetuju dengan sesuatu perubahan, anda boleh meminta kami atau pengurus anda menutup akaun anda. Soalan, permintaan atau aduan: sales@dumosales.com (sila tulis "Data Protection" pada baris subjek), DUMO INNOVATIONS, Seremban, Negeri Sembilan, Malaysia. Jika versi bahasa Inggeris, Melayu dan Cina berbeza, versi bahasa Inggeris terpakai.

隐私声明

最后更新：2026 年 11 月 4 日

1. 我们是谁

DUMOSALES 是 AI 销售对练服务，由 DUMO INNOVATIONS（注册号 202603258640 / AS0522525-X，在马来西亚注册的合伙企业，位于森美兰州芙蓉）运营（"我们"）。服务提供给企业（"客户公司"），由客户公司给员工开通账号。本声明说明我们如何按照马来西亚《2010 年个人数据保护法》（PDPA）处理个人数据。

2. 收集什么

• 账号：名字、邮箱、角色（销售或经理）、公司、显示偏好（比如字号）。平时用邮箱和密码登录；经理发给你的登录码只在第一次登录时用。密码和登录码只存单向哈希，谁都看不到原文。
• 个人资料（选填）：你希望客户怎么称呼你（比如「Boss Amir」）、出生日期、性别、职位、你从哪里知道 DUMOSALES、第一次使用时回答的几个问题（做销售多久、主要在哪里卖、客户讲什么语言、最难应付的异议、想练好什么、每天目标和提醒时间），以及你上传的头像。
• 练习：你在对练里打的字（语音通话时是你说的话转成的文字，通话录音我们不保存；WhatsApp 对练里你录的语音会保存，见下文）、AI 客户的回复、分数、你对客户真实顾虑的猜测、你写的反馈。
• 使用情况：登录时间、最后活跃时间、练了几场、用了多少次 AI 调用、在应用里打开了哪些页面、按了哪些按钮、页面加载速度。对练对话以外你在输入框里打的字、鼠标移动，我们都不记。
• 技术信息：你登录用的每台设备的浏览器类型、浏览器报错、你大概在哪个国家。登录失败或有人请求登录邮件时，我们会记下来源 IP 地址，用来防止有人猜登录码。在开试用页（/start）开通免费试用时，我们会记下来源 IP 地址，用来防止有人大量乱开。
• 公司资料：经理填的产品、价格、折扣、竞争对手。
• 官网访客（dumosales.com，不登录）：看了哪些页面、页面速度，不用 cookie 统计。
• 免费试用表单（dumosales.com）：你的名字、公司、WhatsApp 号码、工作邮箱、团队人数和行业，用来联系你安排试用。我们还保存你 IP 地址的带密钥单向哈希（不是地址本身）和浏览器类型，只用来限制表单的提交次数、发现滥用。
• 咨询：你通过 WhatsApp 或邮件联系我们（比如问试用）时，你的名字、电话或邮箱、公司和你发来的消息。
• 社交媒体：你在我们的 Instagram 帖子下评论或给我们发私信时，你的用户名和个人资料名、你的评论或消息，以及我们自动发给你的回复。

请不要在对练里输入真实客户的个人资料。

3. 数据从哪里来

来自你本人（你在应用里输入和操作的内容），以及你的雇主：开通账号时，你的经理把你的名字、角色和邮箱提供给我们。 你联系我们时，资料来自你发来的消息。你在我们的 Instagram 账号评论或发私信时，资料来自 Instagram（Meta）。

4. 用来做什么

• 运行对练、打分。
• 让你公司的经理看到你的练习进度。
• 个人资料：我们保存你的个人资料、第一次使用时的回答和头像，显示在你自己的个人资料页上。对练里的 AI 客户会用你的称呼、性别和年龄（从出生日期算出来，日期本身不发）像真客户那样称呼你。第一次使用时的回答用来挑你的练习：你说最难的异议是你的第一张卡，你想练好的方面决定「推荐给你」多出哪些卡，客户讲的语言决定你遇到什么样的 AI 客户，你最常在哪里卖决定默认的练习方式，每天的目标显示在「练习」页上。除此之外不拿来做别的：不给经理看、不做统计（比如没有平均年龄这类数字）。以后要拿来做别的，我们会先更新这份声明。
• 给你发登录验证码和账号邮件（比如重设密码、更换邮箱）。
• 回复咨询、安排试用。你在我们的 Instagram 帖子下评论时，我们会自动回复你的评论，并给你发一条带免费试用链接的私信：每条评论只发一次，同一个人一天最多两条。
• 保障服务安全、防止滥用、控制成本。
• 修问题、改进产品，包括跨客户公司的匿名统计（认不出是哪家公司、哪个人）。

分数由 AI 生成，用于练习，可能有误。我们只把它作为练习参考提供；我们的服务条款要求客户公司不要只凭分数决定任何人的聘用、薪资或绩效。我们不会通过应用给你发营销邮件。

5. 谁能看到

• 你公司的经理：你所有的练习，包括完整对话和分数，并且可以导出。他们看不到你的个人资料和头像。
• DUMOSALES 员工：只在需要时查看，用于支持、质量检查和成本监控。
• 按合同替我们处理数据的服务商：
  • Supabase：数据库，新加坡。
  • Vercel：服务器托管和不用 cookie 的网站访问统计，新加坡（统计可能在美国处理）。
  • AI 服务商：扮演客户、给练习评分的 AI 模型，美国，也可能在其他地区处理；每场对练都会把对话文字（你打的字、你说的话转成的文字）、你的猜测、公司的产品资料，以及你填了的称呼、性别和年龄发给它们，用来运行对练；有些语音模式会先把你说话的录音发给语音转文字的 AI 服务转成文字（见下面的 Google Gemini）；不拿这些数据训练模型，一般在 30 天内删除。
  • Resend：发送登录和账号邮件、你提交免费试用表单后的确认邮件，以及把你的试用申请资料转给我们团队的通知邮件，美国。
  • Cloudflare Turnstile：确认登录、开试用的是人不是机器人；在登录页和开试用页（/start），你的浏览器会把 IP 地址和浏览器信息发给 Cloudflare，美国。
  • Google Workspace：我们的邮箱（sales@dumosales.com）。
  • WhatsApp 和 Instagram（Meta）：你在 WhatsApp 上给我们发消息，或在我们的 Instagram 账号评论、发私信时，这些评论和消息由 Meta 按它自己的条款处理。
  • Google Fonts：页面加载字体时，你的浏览器会把 IP 地址和浏览器信息发给 Google。
  • Google Cloud Text-to-Speech：语音对练通话时，以及 WhatsApp 对练里 AI 客户发语音时，AI 客户回复的文字会发给 Google 转成语音。这一步不会发你说的话、打的字。
  • Google Gemini（语音转文字，马来西亚语音通话）：马来西亚公司的语音对练通话里，你每次说的回答会录下来发给 Google 的 Gemini 转成文字，因为浏览器自带的识别听不懂英文、马来文、华语混着讲。录音我们不保存：只有转出来的文字进你的对练，跟打字的回复一样。WhatsApp 对练里（马来西亚和美国）你录的语音也会发给 Gemini 转成文字；这些录音会保存，你和你的经理可以在复盘页再听。
  • 浏览器自带的语音识别：你在语音对练通话里打开麦克风时，浏览器用它自己的服务把你的声音转成文字（Chrome 把声音发给 Google，Safari 发给 Apple），按它们的条款处理。在 iPhone 和 Android 的 App 里，改用手机自带的语音识别（iPhone 是 Apple，Android 是 Google），按它们的条款处理。我们只收到、只保存文字，从不保存录音。
  • Metricool：打开我们的官网首页或指南文章时，你的浏览器会把 IP 地址、页面网址、从哪个网站过来、屏幕尺寸发给 Metricool（西班牙，欧盟），用于访客统计。不用 cookie。
  • Cloudflare（美国）：我们的 Instagram 自动回复由我们自己的程序完成，放在 Cloudflare 上运行。它通过 Meta 的官方接口读取我们 Instagram 帖子下的评论、发出回复，并保存你的 Instagram 用户名和用户 ID、你的评论和我们发出的回复。
  • Cloudflare（美国）：我们团队内部的客户名单由我们自己的程序完成，放在 Cloudflare 上运行。你提交免费试用表单、或在开试用页（/start）开试用时，你填的名字、公司和联系方式会复制一份到这里，方便我们跟进。只有我们团队能打开，保存期限跟免费试用申请一样。
• 法律要求披露时，提供给相关政府部门。

别的客户公司永远看不到你的数据。我们不卖个人数据，不用广告追踪，也不用 cookie；浏览器里只存你的登录凭证和一份显示偏好。

6. 数据出境

如上所列，数据存放在新加坡，并在美国（也可能在其他地区）处理。按 PDPA 第 129 条的要求，我们只用合同约定必须保护数据、且只能用来为我们提供服务的服务商。

7. 保存多久

你的公司使用 DUMOSALES 期间，我们保存你的账号和练习记录。你的公司停止使用时，我们马上关掉所有登录，清掉密码、登录码和邮箱。你自己删除账号的（见第 8 条），马上抹掉。你本人或你的公司要求删除练习记录的，我们在 30 天内删除或做匿名处理，法律要求保留的除外。登录邮件里的验证码 10 分钟后失效，记录 2 天后删除。WhatsApp 对练里的语音（你录的和 AI 客户的）60 天后删除，文字留在练习记录里。登录失败的 IP 地址保留 90 天。我们可能保留已无法识别到你的匿名统计。 咨询消息，以及 Instagram 评论和私信，在我们跟你沟通 DUMOSALES 期间保留，你要求时删除。免费试用申请我们的做法是保留到你要求删除为止；你没有成为客户的，保留 12 个月。你随时可以告诉我们停止自动消息。

8. 你的权利和选择

• 查看和更正：联系我们（或你的经理），查看或更正你的个人数据。我们在 21 天内答复。
• 导出：在「记录」页下载你自己的练习记录（JSON 或 CSV）。
• 拿走你的数据：可以请我们把你的个人数据导出成常见的机器可读格式（比如 JSON），方便你带去别的服务。
• 撤回同意、限制使用：请我们或你的经理停用账号、删除记录。这类请求由我们的创始人 Kevin 处理。
• 删除账号：在应用里打开「我的」>「删除账号」（电脑上在账号菜单里），输入密码确认。我们会抹掉你的名字、邮箱、密码、登录码和两步验证，你的练习对话和文字记录、猜测、复盘文字、语音、反馈留言、能力画像、个人资料和头像，并让你在所有设备上退出。你的场次和分数会留在公司的团队统计里，但不带名字；使用记录和报错记录也不再跟你关联。已经登录不了的（比如公司的使用权已到期），发邮件到 sales@dumosales.com，我们替你删除。
• 个人资料和头像：都是选填的。随时在「我的」>「编辑资料」里修改称呼、职位、出生日期、性别或头像，也可以在那里删除头像。删除账号会删掉你所有的个人资料和头像。
• 使用本服务需要提供名字和邮箱；不提供就无法开通账号。
• 投诉：请先联系我们。你也可以向马来西亚个人数据保护专员投诉。

9. 安全

连接全程加密（HTTPS），各公司数据互相隔离，密码和登录码只存哈希，我们员工的账号开了两步验证。如发生个人数据泄露，我们会按法律要求通报个人数据保护专员和受影响的人。

10. 未成年人

DUMOSALES 是工作用的工具，不面向 18 岁以下的人。填出生日期的话，必须满 18 岁。

11. 变更和联系方式

有变化会更新本页，并改顶上的日期。不同意变更的，可以请我们或你的经理关闭账号。问题、请求或投诉：sales@dumosales.com（邮件标题请写「Data Protection」），DUMO INNOVATIONS，马来西亚森美兰州芙蓉。英文、马来文、中文版本不一致时，以英文版为准。