Legal

Privacy Policy

Aider Driver Platform

Last updated 27 September 2026 · Dikemas kini 27 September 2026

English

MYAIDER HOLDING SDN. BHD. (Registration No. 202301007378)
Last updated: 27 September 2026
Applies to: Aider Driver Platform customer and driver apps, website, support channels, corporate and partner services in Malaysia and Singapore.

This policy explains what personal data Aider collects, why it uses the data, with whom it shares the data, and how you can exercise your privacy rights. It covers customers, drivers and applicants, passengers, corporate users and administrators, merchants and referral partners, vehicle owners, website visitors, and people involved in support requests or incidents. A feature may have an additional notice at the point of collection. We collect data for a feature only if that feature is offered and the data is needed or otherwise permitted.

This policy is a notice, not blanket consent. We request separate consent or device permission when applicable. Our Platform Terms govern service use; this policy governs personal data.

1. Data we collect

Account and identity. Name, phone number, email, address, profile photo, date of birth where needed, account identifiers, authentication and security records. For verification, we may collect identity documents, driving licences, eligibility and training records. We do not receive the fingerprint or face template used by your device's built-in biometric sign-in when that feature authenticates locally on your device. If Aider separately introduces biometric identity verification, we will give a specific notice before collecting biometric data.

Bookings and vehicles. Pickup and destination, stops, schedule, service type, instructions, vehicle make and registration, trip and booking changes, arrival and waiting events, completion, ratings and service history. For an incident or condition check we may collect photographs, mileage, fuel or battery information, timestamps, statements, claims and other relevant evidence. Photos can incidentally show a person or number plate.

Driver activity. Application and verification status, online availability, assignments, acceptance and cancellations, route and arrival information, ratings, complaints, service quality and safety records, training or eligibility actions, and payout details. Where implemented, this may include fatigue or risk indicators.

Location. Addresses you enter, approximate or precise device location, routes, stops and timestamps needed for matching, dispatch, navigation, ETA, arrival and waiting verification, trip safety and dispute review. Driver location may be used while online or on an active booking. Background location is collected only if enabled for a disclosed operational or safety function, subject to the applicable in-app disclosure and device permission. We do not sell location data for advertising.

Payments and programmes. Transaction references, charges, refunds, vouchers, credits, wallet or prepaid records, invoices, receipts, chargebacks, driver or partner payouts, and bank information where needed. Payment providers handle card payment credentials; Aider may receive tokens or masked details. We do not intend to store full payment card credentials.

Communications and technology. Support and in-app messages, official WhatsApp and email correspondence, call metadata, complaints, attachments, incident records, device and browser information, IP address, app version, push tokens, diagnostics, security and audit logs, cookies and analytics where used. We record call content only with an appropriate notice. We may also receive corporate user and partner contact details, allocations, referral attribution and campaign preferences.

Some information, including identity documents, precise location, financial or incident information, needs stronger controls. Please avoid sending unnecessary sensitive information through open support channels.

2. Sources and purposes

We receive data from you and your device; other users, drivers, corporate administrators and partners where relevant; payment, mapping, identity verification and communication providers; and lawful public or regulatory sources where verification is needed. We also create records from Platform activity, such as trip status, payment history and security alerts. If you give us another person's details, provide only what is necessary and ensure you are authorised to do so.

We use data to create and secure accounts; verify drivers and users; match and manage bookings; calculate prices, waiting charges, discounts and payouts; process payments and refunds; provide support and communications; administer corporate accounts, referrals and rewards; protect people and vehicles; investigate complaints, damage, fraud and chargebacks; maintain records and comply with law; improve reliability and service; and send marketing where permitted. Required fields will be identified where practicable. Without a pickup location we may not fulfil a booking; without required driver verification we may not onboard a driver.

We may use automated tools for matching, ETA, fraud alerts, risk flags, eligibility or service analysis. Where a decision has a legally or similarly significant effect and applicable law requires safeguards, we will provide the required information and review route. We may use service providers, including AI tools, under suitable access and security controls. We do not authorise unrestricted use of identifiable customer or driver data to train a general-purpose model.

3. Who receives data

We share only information reasonably needed for the stated purpose:

  • Customers and assigned drivers: booking-relevant profile, location, vehicle and contact information. Before acceptance, the information shown may be more limited than after assignment.
  • Corporate administrators: authorised-user bookings, usage and charges needed to administer a corporate benefit, subject to account settings and the arrangement with the organisation.
  • Payment, technology and service providers: payment processors, banks, mapping, hosting, messaging, analytics, identity verification, support, security and other providers supporting the Platform.
  • Partners and incident parties: merchants or referral partners receive attribution and settlement information as needed, not full trip details merely for a referral. Insurers, adjusters and workshops may receive relevant incident evidence.
  • Authorities and advisers: regulators, police, courts, emergency services, lawyers, auditors and advisers when required or permitted by law, to protect safety or rights, or for a corporate transaction under suitable safeguards.

Some recipients independently control the information they receive and have their own privacy notices. We do not sell or rent personal data for monetary consideration.

4. Permissions, cookies and marketing

The customer or driver app may request location for pickup, dispatch, navigation and trip safety; camera or selected photos for a profile, identity or vehicle evidence; notifications for booking and security updates; and microphone access only for an enabled audio feature. An emergency-contact feature may allow you to enter a contact manually or select one; broad contacts access is not required for the core booking service. The app requests permissions as needed. You can manage permissions in device settings, but a dependent feature may then stop working. Background location or another unexpected sensitive use requires an additional prominent in-app disclosure and affirmative consent when required by platform rules. A policy page alone does not replace that disclosure.

Our website may use essential storage for security and functionality and, where enabled, analytics or marketing cookies. We provide a choice for non-essential technologies where law requires it. We send marketing only where permitted. You may unsubscribe or contact us to opt out; essential booking, security and legal notices may continue. We keep a minimal opt-out record to honour your preference.

5. Security, international processing and incidents

We use reasonable safeguards appropriate to the risk, which may include encrypted transmission, controlled access, authentication, logging, backup and vendor oversight. Access to identity and incident material is restricted. No system can guarantee absolute security. We may process data in Malaysia, Singapore or the countries of our service providers. For transfers we use the safeguards required by applicable law, including contractual and security measures where appropriate. We assess and notify reportable personal data breaches as required by the applicable law.

6. Retention and deletion

We retain data for the period reasonably needed for the purpose collected and for applicable accounting, tax, security and legal obligations. Booking, GPS, photos, support and payment records may be kept longer when relevant to an open complaint, accident, fraud investigation, chargeback, insurance matter or legal hold. We restrict retained records to those purposes and delete or de-identify them when no longer justified. Backup copies expire under the applicable rotation process and remain subject to deletion controls after restoration. We do not promise immediate deletion of every record on account closure.

You may request deletion of your account and associated data through the in-app deletion route where available, the website deletion route, or the contact below. We verify the request, delete or de-identify associated data and instruct processors where appropriate, except for records we need or are permitted to keep for the stated reasons. Account deactivation alone is not deletion. The app and website must provide the applicable account deletion routes; contact us if you cannot find one.

7. Your rights and choices

Subject to applicable law and verification, you can request access or correction, withdraw consent where processing relies on it, limit certain processing where applicable, opt out of direct marketing, request account deletion, and seek portability where legally available and technically applicable. Withdrawal does not undo earlier lawful processing or require deletion of records lawfully retained. We may redact third-party information or decline a request where law permits, and we will explain the response as required. You may complain to Aider or the relevant privacy authority.

8. Children and other people

Accounts are intended for adults aged 18 or older, and drivers must be adults. A booking may involve a passenger who is a minor through an authorised parent, guardian, school or corporate arrangement; we process only the data reasonably needed for that arrangement. Contact us if you believe a child created an account without appropriate authorisation. Emergency contacts, passengers, vehicle owners and incident witnesses may also appear in records; we use their data for the relevant service or safety purpose.

9. Malaysia and Singapore

For Malaysian commercial processing, this policy serves as Aider's personal data protection notice under the Personal Data Protection Act 2010, as amended, alongside any collection-specific notice. The Bahasa Malaysia version follows below. For Singapore processing, Aider applies the relevant obligations under the Personal Data Protection Act 2012, including notification, protection, retention, transfer and access or correction. Aider will maintain the privacy contact and any DPO appointment or publication required by applicable law.

10. Changes and contact

We update this policy when our practices or legal requirements change and revise the date above. We will give additional notice of material changes and obtain new consent where required. This policy does not remove rights that cannot be waived by law.

Privacy requests and complaints: MYAIDER HOLDING SDN. BHD., Attention: Data Protection / Privacy, Southgate Commercial Center, D-06-15, Jalan Dua, Chan Sow Lin, 55200 Kuala Lumpur, WPKL, Malaysia. Email: customerservice@myaider.com. Phone: +60 17-711 6865. Website: https://myaider.com.

Bahasa Malaysia

MYAIDER HOLDING SDN. BHD. (No. Pendaftaran 202301007378)
Tarikh kemas kini: 27 September 2026
Terpakai kepada: aplikasi pelanggan dan pemandu Aider Driver Platform, laman web, saluran sokongan serta perkhidmatan korporat dan rakan niaga di Malaysia dan Singapura.

Dasar ini menerangkan data peribadi yang Aider kumpulkan, sebab data digunakan, pihak yang menerima data dan cara anda boleh menggunakan hak privasi anda. Dasar ini meliputi pelanggan, pemandu dan pemohon, penumpang, pengguna dan pentadbir korporat, peniaga dan rakan rujukan, pemilik kenderaan, pelawat laman web serta individu yang terlibat dalam permintaan sokongan atau insiden. Sesuatu ciri mungkin mempunyai notis tambahan semasa data dikumpulkan. Kami mengumpulkan data bagi sesuatu ciri hanya apabila ciri itu ditawarkan dan data itu diperlukan atau dibenarkan.

Dasar ini ialah notis, bukan persetujuan menyeluruh. Kami meminta persetujuan atau kebenaran peranti secara berasingan apabila berkenaan. Terma Platform kami mengawal penggunaan perkhidmatan; dasar ini mengawal data peribadi.

1. Data yang kami kumpulkan

Akaun dan identiti. Nama, nombor telefon, e-mel, alamat, gambar profil, tarikh lahir apabila diperlukan, pengenal pasti akaun, serta rekod pengesahan dan keselamatan. Untuk pengesahan, kami boleh mengumpulkan dokumen pengenalan, lesen memandu, rekod kelayakan dan latihan. Kami tidak menerima templat cap jari atau wajah yang digunakan oleh ciri log masuk biometrik terbina dalam peranti anda apabila pengesahan berlaku pada peranti. Jika Aider memperkenalkan pengesahan identiti biometrik secara berasingan, kami akan memberikan notis khusus sebelum mengumpulkan data biometrik.

Tempahan dan kenderaan. Lokasi pengambilan dan destinasi, hentian, jadual, jenis perkhidmatan, arahan, jenama dan nombor pendaftaran kenderaan, perubahan perjalanan dan tempahan, peristiwa ketibaan dan menunggu, penyelesaian perkhidmatan, penilaian serta sejarah perkhidmatan. Bagi insiden atau pemeriksaan keadaan kenderaan, kami boleh mengumpulkan gambar, bacaan perbatuan, maklumat bahan api atau bateri, cap masa, kenyataan, tuntutan dan bukti lain yang berkaitan. Gambar mungkin turut memaparkan individu atau nombor plat.

Aktiviti pemandu. Status permohonan dan pengesahan, ketersediaan dalam talian, tugasan, penerimaan dan pembatalan, maklumat laluan dan ketibaan, penilaian, aduan, rekod kualiti dan keselamatan, tindakan latihan atau kelayakan, serta butiran bayaran kepada pemandu. Jika dilaksanakan, ini mungkin merangkumi penunjuk keletihan atau risiko.

Lokasi. Alamat yang anda masukkan, lokasi peranti anggaran atau tepat, laluan, hentian dan cap masa yang diperlukan untuk pemadanan, penghantaran tugasan, navigasi, anggaran masa ketibaan, pengesahan ketibaan dan masa menunggu, keselamatan perjalanan serta semakan pertikaian. Lokasi pemandu boleh digunakan semasa pemandu dalam talian atau menjalankan tempahan aktif. Lokasi latar belakang dikumpulkan hanya jika diaktifkan bagi fungsi operasi atau keselamatan yang didedahkan, tertakluk pada pendedahan dalam aplikasi dan kebenaran peranti yang berkenaan. Kami tidak menjual data lokasi untuk pengiklanan.

Pembayaran dan program. Rujukan transaksi, caj, bayaran balik, baucar, kredit, rekod dompet atau prabayar, invois, resit, caj balik, bayaran kepada pemandu atau rakan niaga, serta maklumat bank apabila diperlukan. Penyedia pembayaran mengendalikan kelayakan pembayaran kad; Aider mungkin menerima token atau butiran yang disamarkan. Kami tidak berhasrat menyimpan butiran penuh kad pembayaran.

Komunikasi dan teknologi. Mesej sokongan dan dalam aplikasi, surat-menyurat melalui WhatsApp rasmi dan e-mel, metadata panggilan, aduan, lampiran, rekod insiden, maklumat peranti dan pelayar, alamat IP, versi aplikasi, token pemberitahuan, diagnostik, log keselamatan dan audit, kuki dan analitik apabila digunakan. Kami merekodkan kandungan panggilan hanya dengan notis yang sesuai. Kami juga mungkin menerima butiran hubungan pengguna korporat dan rakan niaga, peruntukan, atribusi rujukan serta pilihan kempen.

Sesetengah maklumat, termasuk dokumen pengenalan, lokasi tepat, maklumat kewangan atau insiden, memerlukan kawalan yang lebih ketat. Sila elakkan menghantar maklumat sensitif yang tidak diperlukan melalui saluran sokongan terbuka.

2. Sumber dan tujuan

Kami menerima data daripada anda dan peranti anda; pengguna lain, pemandu, pentadbir korporat dan rakan niaga apabila berkaitan; penyedia pembayaran, peta, pengesahan identiti dan komunikasi; serta sumber awam atau kawal selia yang sah apabila pengesahan diperlukan. Kami juga menghasilkan rekod daripada aktiviti Platform, seperti status perjalanan, sejarah pembayaran dan amaran keselamatan. Jika anda memberikan butiran orang lain, berikan hanya yang perlu dan pastikan anda diberi kuasa untuk berbuat demikian.

Kami menggunakan data untuk mewujudkan dan melindungi akaun; mengesahkan pemandu dan pengguna; memadankan dan mengurus tempahan; mengira harga, caj menunggu, diskaun dan bayaran; memproses pembayaran dan bayaran balik; memberikan sokongan dan komunikasi; mentadbir akaun korporat, rujukan dan ganjaran; melindungi orang dan kenderaan; menyiasat aduan, kerosakan, penipuan dan caj balik; menyimpan rekod dan mematuhi undang-undang; meningkatkan kebolehpercayaan dan perkhidmatan; serta menghantar pemasaran apabila dibenarkan. Medan wajib akan dikenal pasti apabila boleh dilaksanakan. Tanpa lokasi pengambilan, kami mungkin tidak dapat memenuhi tempahan; tanpa pengesahan pemandu yang diperlukan, kami mungkin tidak dapat menerima pemandu.

Kami mungkin menggunakan alat automatik untuk pemadanan, anggaran masa ketibaan, amaran penipuan, penanda risiko, kelayakan atau analisis perkhidmatan. Jika sesuatu keputusan mempunyai kesan undang-undang atau kesan signifikan yang serupa dan undang-undang terpakai memerlukan perlindungan, kami akan menyediakan maklumat dan saluran semakan yang diperlukan. Kami mungkin menggunakan penyedia perkhidmatan, termasuk alat AI, dengan kawalan akses dan keselamatan yang sesuai. Kami tidak membenarkan penggunaan tanpa had data pelanggan atau pemandu yang boleh dikenal pasti untuk melatih model AI tujuan umum.

3. Pihak yang menerima data

Kami berkongsi hanya maklumat yang semunasabahnya diperlukan bagi tujuan yang dinyatakan:

  • Pelanggan dan pemandu yang ditugaskan: profil, lokasi, kenderaan dan maklumat hubungan yang berkaitan dengan tempahan. Sebelum penerimaan, maklumat yang dipaparkan mungkin lebih terhad berbanding selepas tugasan diberikan.
  • Pentadbir korporat: tempahan, penggunaan dan caj pengguna yang diberi kuasa untuk mentadbir manfaat korporat, tertakluk pada tetapan akaun dan pengaturan dengan organisasi.
  • Penyedia pembayaran, teknologi dan perkhidmatan: pemproses pembayaran, bank, peta, pengehosan, pemesejan, analitik, pengesahan identiti, sokongan, keselamatan dan penyedia lain yang menyokong Platform.
  • Rakan niaga dan pihak berkaitan insiden: peniaga atau rakan rujukan menerima maklumat atribusi dan penyelesaian bayaran jika perlu, bukan butiran penuh perjalanan semata-mata kerana rujukan. Penanggung insurans, penyelaras tuntutan dan bengkel mungkin menerima bukti insiden yang berkaitan.
  • Pihak berkuasa dan penasihat: pengawal selia, polis, mahkamah, perkhidmatan kecemasan, peguam, juruaudit dan penasihat apabila diwajibkan atau dibenarkan oleh undang-undang, untuk melindungi keselamatan atau hak, atau bagi transaksi korporat dengan perlindungan yang sesuai.

Sesetengah penerima mengawal maklumat yang diterima secara bebas dan mempunyai notis privasi mereka sendiri. Kami tidak menjual atau menyewakan data peribadi untuk balasan kewangan.

4. Kebenaran, kuki dan pemasaran

Aplikasi pelanggan atau pemandu mungkin meminta lokasi untuk pengambilan, penghantaran tugasan, navigasi dan keselamatan perjalanan; kamera atau gambar terpilih untuk profil, identiti atau bukti keadaan kenderaan; pemberitahuan untuk kemas kini tempahan dan keselamatan; serta akses mikrofon hanya untuk ciri audio yang diaktifkan. Ciri hubungan kecemasan mungkin membolehkan anda memasukkan hubungan secara manual atau memilih seorang hubungan; akses menyeluruh kepada buku hubungan tidak diperlukan untuk perkhidmatan tempahan asas. Aplikasi meminta kebenaran apabila perlu. Anda boleh mengurus kebenaran melalui tetapan peranti, tetapi ciri yang bergantung padanya mungkin tidak berfungsi. Lokasi latar belakang atau penggunaan sensitif lain yang tidak dijangka memerlukan pendedahan tambahan yang jelas dalam aplikasi dan persetujuan aktif apabila diwajibkan oleh peraturan platform. Halaman dasar sahaja tidak menggantikan pendedahan tersebut.

Laman web kami mungkin menggunakan storan penting untuk keselamatan dan fungsi serta, jika diaktifkan, kuki analitik atau pemasaran. Kami menyediakan pilihan untuk teknologi yang tidak penting apabila diwajibkan oleh undang-undang. Kami menghantar pemasaran hanya apabila dibenarkan. Anda boleh berhenti melanggan atau menghubungi kami untuk menarik diri; notis penting berkaitan tempahan, keselamatan dan undang-undang mungkin diteruskan. Kami menyimpan rekod minimum penolakan untuk menghormati pilihan anda.

5. Keselamatan, pemprosesan antarabangsa dan insiden

Kami menggunakan perlindungan munasabah mengikut tahap risiko, yang mungkin termasuk penghantaran tersulit, akses terkawal, pengesahan, log, sandaran dan pemantauan penyedia. Akses kepada dokumen identiti dan bahan insiden dihadkan. Tiada sistem yang boleh menjamin keselamatan mutlak. Kami mungkin memproses data di Malaysia, Singapura atau negara penyedia perkhidmatan kami. Untuk pemindahan, kami menggunakan perlindungan yang diwajibkan oleh undang-undang terpakai, termasuk langkah kontrak dan keselamatan apabila sesuai. Kami menilai dan memaklumkan pelanggaran data peribadi yang perlu dilaporkan seperti yang diwajibkan oleh undang-undang terpakai.

6. Penyimpanan dan pemadaman

Kami menyimpan data selama tempoh yang semunasabahnya diperlukan bagi tujuan pengumpulan serta kewajipan perakaunan, cukai, keselamatan dan undang-undang yang terpakai. Rekod tempahan, GPS, gambar, sokongan dan pembayaran mungkin disimpan lebih lama jika berkaitan dengan aduan terbuka, kemalangan, siasatan penipuan, caj balik, urusan insurans atau arahan pemeliharaan bukti undang-undang. Kami mengehadkan rekod yang disimpan kepada tujuan tersebut dan memadam atau menyahkenal pasti rekod apabila tidak lagi diperlukan. Salinan sandaran tamat mengikut proses giliran sandaran yang berkenaan dan tertakluk pada kawalan pemadaman selepas dipulihkan. Kami tidak menjanjikan pemadaman serta-merta setiap rekod apabila akaun ditutup.

Anda boleh meminta pemadaman akaun dan data berkaitannya melalui saluran pemadaman dalam aplikasi jika tersedia, saluran laman web atau maklumat hubungan di bawah. Kami mengesahkan permintaan, memadam atau menyahkenal pasti data berkaitan dan mengarahkan pemproses apabila sesuai, kecuali rekod yang perlu atau dibenarkan untuk disimpan atas sebab yang dinyatakan. Penyahaktifan akaun sahaja bukan pemadaman. Aplikasi dan laman web mesti menyediakan saluran pemadaman akaun yang berkenaan; hubungi kami jika anda tidak menemuinya.

7. Hak dan pilihan anda

Tertakluk pada undang-undang terpakai dan pengesahan, anda boleh meminta akses atau pembetulan, menarik balik persetujuan apabila pemprosesan bergantung padanya, mengehadkan pemprosesan tertentu jika berkenaan, menolak pemasaran langsung, meminta pemadaman akaun dan meminta pemindahan data apabila tersedia di sisi undang-undang dan boleh dilaksanakan secara teknikal. Penarikan persetujuan tidak membatalkan pemprosesan sah yang terdahulu atau mewajibkan pemadaman rekod yang disimpan secara sah. Kami mungkin menyunting maklumat pihak ketiga atau menolak permintaan apabila dibenarkan undang-undang dan akan menerangkan jawapan seperti yang diwajibkan. Anda boleh membuat aduan kepada Aider atau pihak berkuasa privasi yang berkenaan.

8. Kanak-kanak dan orang lain

Akaun ditujukan kepada orang dewasa berumur 18 tahun ke atas dan pemandu mestilah dewasa. Tempahan mungkin melibatkan penumpang bawah umur melalui pengaturan ibu bapa, penjaga, sekolah atau korporat yang diberi kuasa; kami memproses hanya data yang semunasabahnya diperlukan bagi pengaturan itu. Hubungi kami jika anda percaya seorang kanak-kanak mewujudkan akaun tanpa kebenaran yang sesuai. Hubungan kecemasan, penumpang, pemilik kenderaan dan saksi insiden mungkin juga terdapat dalam rekod; kami menggunakan data mereka untuk tujuan perkhidmatan atau keselamatan yang berkaitan.

9. Malaysia dan Singapura

Bagi pemprosesan komersial di Malaysia, dasar ini berfungsi sebagai notis perlindungan data peribadi Aider di bawah Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda, bersama notis khusus semasa pengumpulan data. Versi Bahasa Malaysia ini disediakan bersama versi bahasa Inggeris. Bagi pemprosesan di Singapura, Aider mematuhi kewajipan yang berkaitan di bawah Personal Data Protection Act 2012, termasuk pemberitahuan, perlindungan, penyimpanan, pemindahan serta akses atau pembetulan. Aider akan mengekalkan saluran hubungan privasi dan sebarang pelantikan atau penerbitan maklumat Pegawai Perlindungan Data yang diwajibkan oleh undang-undang terpakai.

10. Perubahan dan hubungan

Kami mengemas kini dasar ini apabila amalan atau keperluan undang-undang berubah dan menyemak tarikh di atas. Kami akan memberikan notis tambahan bagi perubahan penting serta memperoleh persetujuan baharu apabila diperlukan. Dasar ini tidak menghapuskan hak yang tidak boleh diketepikan oleh undang-undang.

Permintaan dan aduan privasi: MYAIDER HOLDING SDN. BHD., Untuk perhatian: Perlindungan Data / Privasi, Southgate Commercial Center, D-06-15, Jalan Dua, Chan Sow Lin, 55200 Kuala Lumpur, WPKL, Malaysia. E-mel: customerservice@myaider.com. Telefon: +60 17-711 6865. Laman web: https://myaider.com.