FlexSoar — Privacy Policy / Dasar Privasi

Last updated / Kemas kini terakhir: 18/09/2026

English

1. Who we are

FlexSoar is operated by William Imohi.

For anything about your personal data, contact info@flexsoar.net.

This notice explains what we collect, why, who we share it with, and what you can ask us to do about it. It is issued under the Personal Data Protection Act 2010.

2. What we collect

When you create an account

Email address
Your chosen handle (this is public)
Country of residence — this determines whether we can pay you
If you use "Continue with Google", Google sends us your name, email address, and profile picture. This is the minimum Google shares for sign-in; we do not request access to your emails, contacts, files, or anything else in your Google account

When you list shoes

Photographs of your shoes
Your own condition assessment and notes
Your asking price
Tracking numbers for parcels you send us
Contact details you give us for courier coordination

When you buy or sell

Transaction records: what, when, how much
Payment status. Purchases settle in USDC on the Solana blockchain — there are no card payments right now, and we never see or store card numbers
Amounts we owe you and payment records
If you link a crypto wallet for payouts, your public wallet address. Sale proceeds can be paid in USDC to that address; the address is stored with your account, and transfers on the Solana blockchain are public by design

When you redeem a Card

Your shipping address
Contact details for the courier

Automatically

Basic technical data: IP address, browser type, pages visited
Cookies needed to keep you signed in

We do not collect identity documents, dates of birth, or financial account details, unless we tell you separately why we need them and you agree.

3. Why we use it

To run your account and keep you signed in
To create and identify your account when you sign in with Google, using only your name, email address, and profile picture from Google. We use Google account data solely to identify you and keep you signed in. We never use it for advertising, never analyse it for profiling, never sell it, and never share it except as listed in section 5
To publish your listings and show your public handle and holdings
To process purchases, trades and redemptions
To pay you what you are owed
To ship shoes to you and coordinate with couriers
To review submissions and check for counterfeits
To email you about your transactions — sales, approvals, shipping, payouts. These are service emails, not marketing. You cannot opt out of them while you have an active account, because they are how the service works
To detect fraud, prevent abuse, and investigate disputes
To meet legal, tax and accounting obligations

We do not sell your personal data, and we do not share it for advertising.

4. What is public

Some things are visible to anyone, including people who are not signed in:

Your handle
Your level and XP
Your portfolio value
Cards you own, and the ownership history of every Card

Your email address is never public. Neither is your real name, your address, or your country.

Ownership history is deliberately public — it is part of what makes a Card trustworthy. If you do not want your trading activity visible under a handle, choose a handle that is not your real name.

5. Who we share it with

We use these services, and your data passes through them:

| Who | What they get | Where | |---|---|---| | Supabase | Account and transaction data — our database and sign-in | Singapore | | Vercel | Site hosting; technical request data | Global | | Cloudflare R2 | Photographs you upload | Global | | Stripe | Dormant while card checkout is paused — no payment data flows through it | Global | | Solana blockchain | Wallet addresses and USDC payout transfers — this is a public ledger, visible to anyone by design | Global | | Resend | Email address and message content, to send you service emails | Global | | Couriers (J&T, Lalamove, others) | Name, address and contact, to deliver parcels | Malaysia and destination country | | Google LLC | Name, email address, and profile picture, but only when you use "Continue with Google" — identity verification for sign-in | Global |

If you signed in with Google, you can revoke FlexSoar's access to your Google account at any time in your Google Account settings (myaccount.google.com/permissions). Revoking access does not close your FlexSoar account — you can keep using it by signing in with your email address — but you will not be able to sign in with Google until you reconnect it.

We also share data where the law requires it, or to establish or defend a legal claim. We do not share your data with anyone else.

6. Data leaving Malaysia

Most of the services above store data outside Malaysia. Sending you shoes internationally also means giving your address to a courier and to customs in your country.

By using FlexSoar you consent to your personal data being transferred outside Malaysia for these purposes. We only use providers that apply recognised security standards.

7. How long we keep it

Account data — while your account is open, and for 12 months after you close it. This includes the name and profile picture supplied by Google when you use "Continue with Google"
Transaction and payment records — 7 years, because tax and accounting law requires it
Listing photographs — for the life of the Card, since they are the evidence behind its condition grade, and for 12 months after it is redeemed or destroyed
Shipping addresses — 12 months after delivery
Ownership history — kept indefinitely under your handle. It is the provenance record other users rely on, and removing it would falsify the history of a Card someone else owns

8. Your rights

Under the PDPA you can ask us to:

See the personal data we hold about you
Correct anything inaccurate or out of date
Withdraw your consent to us processing it
Limit how we process it

Email info@flexsoar.net and we will respond within 21 days.

Two honest limits:

Withdrawing consent means closing your account. We cannot run a marketplace account without processing the data that makes it work. Before we can close it, you must sell or redeem any Cards you hold and we must have paid you what you are owed.

Some records we cannot delete. Transaction records are kept for the legal retention period above. Ownership history stays attached to the Card, because it belongs to the Card's history, not only to you.

9. Keeping it safe

The site is served over HTTPS
Database access is restricted at the row level — you can only read your own account data, and our checks are enforced by the database itself rather than only by the application
We do not store card numbers
Passwords are handled by our sign-in provider; we never see them

No system is perfectly secure. If a breach affects your personal data, we will notify you and the Commissioner as required.

10. Cookies

We use only what is necessary to run the site: cookies that keep you signed in and keep your session secure.

No advertising cookies, no tracking pixels, no third-party analytics that follow you elsewhere.

11. Children

FlexSoar is for people aged 18 and over. We do not knowingly collect data from anyone under 18. If we learn we have, we will delete it and close the account.

12. Changes

If we change how we use your data in a way that materially affects you, we will email you at least 30 days before it takes effect.

13. Contact

info@flexsoar.net

If you are not satisfied with how we handle a complaint, you can contact the Personal Data Protection Commissioner of Malaysia.

Bahasa Malaysia

1. Siapa kami

FlexSoar dikendalikan oleh William Imohi.

Untuk sebarang perkara berkaitan data peribadi anda, hubungi info@flexsoar.net.

Notis ini menerangkan apa yang kami kumpulkan, mengapa, dengan siapa kami berkongsi, dan apa yang boleh anda minta kami lakukan mengenainya. Notis ini dikeluarkan di bawah Akta Perlindungan Data Peribadi 2010.

2. Apa yang kami kumpulkan

Apabila anda membuka akaun

Alamat e-mel
Nama pengguna pilihan anda (ini bersifat awam)
Negara kediaman — ini menentukan sama ada kami boleh membayar anda
Jika anda menggunakan "Continue with Google", Google menghantar nama, alamat e-mel, dan gambar profil anda kepada kami. Ini adalah maklumat minimum yang dikongsi Google untuk log masuk; kami tidak meminta akses kepada e-mel, kenalan, fail, atau apa-apa lagi dalam akaun Google anda

Apabila anda menyenaraikan kasut

Gambar kasut anda
Penilaian keadaan dan nota anda sendiri
Harga permintaan anda
Nombor penjejakan bagi bungkusan yang anda hantar kepada kami
Butiran perhubungan yang anda berikan untuk penyelarasan kurier

Apabila anda membeli atau menjual

Rekod transaksi: apa, bila, berapa
Status pembayaran. Pembelian diselesaikan dalam USDC di rantaian blok Solana — tiada pembayaran kad buat masa ini, dan kami tidak pernah melihat atau menyimpan nombor kad
Jumlah yang kami hutang kepada anda dan rekod pembayaran
Jika anda memautkan dompet kripto untuk pembayaran, alamat dompet awam anda. Hasil jualan boleh dibayar dalam USDC ke alamat tersebut; alamat itu disimpan bersama akaun anda, dan pemindahan di rantaian blok Solana bersifat awam mengikut reka bentuknya

Apabila anda menebus Kad

Alamat penghantaran anda
Butiran perhubungan untuk kurier

Secara automatik

Data teknikal asas: alamat IP, jenis pelayar, halaman yang dilawati
Kuki yang diperlukan untuk mengekalkan log masuk anda

Kami tidak mengumpul dokumen pengenalan diri, tarikh lahir, atau butiran akaun kewangan, melainkan kami memberitahu anda secara berasingan mengapa kami memerlukannya dan anda bersetuju.

3. Mengapa kami menggunakannya

Untuk mengendalikan akaun anda dan mengekalkan log masuk anda
Untuk membuka dan mengenal pasti akaun anda apabila anda log masuk dengan Google, menggunakan hanya nama, alamat e-mel, dan gambar profil anda daripada Google. Kami menggunakan data akaun Google semata-mata untuk mengenal pasti anda dan mengekalkan log masuk anda. Kami tidak pernah menggunakannya untuk pengiklanan, tidak pernah menganalisisnya untuk pemprofilan, tidak menjualnya, dan tidak berkongsinya kecuali seperti yang dinyatakan dalam seksyen 5
Untuk menerbitkan penyenaraian anda dan memaparkan nama pengguna serta pegangan awam anda
Untuk memproses pembelian, pertukaran dan penebusan
Untuk membayar apa yang terhutang kepada anda
Untuk menghantar kasut kepada anda dan menyelaras dengan kurier
Untuk menyemak penyerahan dan memeriksa barangan tiruan
Untuk menghantar e-mel kepada anda mengenai transaksi anda — jualan, kelulusan, penghantaran, pembayaran. Ini adalah e-mel perkhidmatan, bukan pemasaran. Anda tidak boleh menarik diri daripadanya selagi akaun anda aktif, kerana itulah cara perkhidmatan ini berfungsi
Untuk mengesan penipuan, mencegah penyalahgunaan, dan menyiasat pertikaian
Untuk memenuhi kewajipan undang-undang, cukai dan perakaunan

Kami tidak menjual data peribadi anda, dan kami tidak berkongsinya untuk tujuan pengiklanan.

4. Apa yang bersifat awam

Beberapa perkara boleh dilihat oleh sesiapa sahaja, termasuk mereka yang tidak log masuk:

Nama pengguna anda
Tahap dan XP anda
Nilai portfolio anda
Kad yang anda miliki, dan sejarah pemilikan setiap Kad

Alamat e-mel anda tidak pernah bersifat awam. Begitu juga nama sebenar anda, alamat anda, atau negara anda.

Sejarah pemilikan sengaja dijadikan awam — ia sebahagian daripada apa yang menjadikan sesebuah Kad boleh dipercayai. Jika anda tidak mahu aktiviti dagangan anda kelihatan di bawah sesuatu nama pengguna, pilih nama pengguna yang bukan nama sebenar anda.

5. Dengan siapa kami berkongsi

Kami menggunakan perkhidmatan berikut, dan data anda melaluinya:

| Siapa | Apa yang mereka terima | Di mana | |---|---|---| | Supabase | Data akaun dan transaksi — pangkalan data dan log masuk kami | Singapura | | Vercel | Pengehosan laman; data permintaan teknikal | Global | | Cloudflare R2 | Gambar yang anda muat naik | Global | | Stripe | Tidak aktif selagi pembayaran kad digantung — tiada data pembayaran melaluinya | Global | | Rantaian blok Solana | Alamat dompet dan pemindahan pembayaran USDC — ini adalah lejar awam yang boleh dilihat oleh sesiapa sahaja mengikut reka bentuknya | Global | | Resend | Alamat e-mel dan kandungan mesej, untuk menghantar e-mel perkhidmatan | Global | | Kurier (J&T, Lalamove, dan lain-lain) | Nama, alamat dan butiran perhubungan, untuk menghantar bungkusan | Malaysia dan negara destinasi | | Google LLC | Nama, alamat e-mel, dan gambar profil, tetapi hanya apabila anda menggunakan "Continue with Google" — pengesahan identiti untuk log masuk | Global |

Jika anda log masuk dengan Google, anda boleh menarik balik akses FlexSoar ke akaun Google anda pada bila-bila masa dalam tetapan Akaun Google anda (myaccount.google.com/permissions). Menarik balik akses tidak menutup akaun FlexSoar anda — anda boleh terus menggunakannya dengan log masuk menggunakan alamat e-mel anda — tetapi anda tidak akan dapat log masuk dengan Google sehingga anda menyambungkannya semula.

Kami juga berkongsi data apabila dikehendaki oleh undang-undang, atau untuk menegakkan atau mempertahankan tuntutan undang-undang. Kami tidak berkongsi data anda dengan sesiapa lain.

6. Data yang keluar dari Malaysia

Kebanyakan perkhidmatan di atas menyimpan data di luar Malaysia. Menghantar kasut kepada anda di luar negara juga bermakna memberikan alamat anda kepada kurier dan kepada pihak kastam di negara anda.

Dengan menggunakan FlexSoar, anda memberi keizinan untuk data peribadi anda dipindahkan ke luar Malaysia bagi tujuan tersebut. Kami hanya menggunakan penyedia yang mengamalkan piawaian keselamatan yang diiktiraf.

7. Berapa lama kami menyimpannya

Data akaun — selagi akaun anda dibuka, dan selama 12 bulan selepas anda menutupnya. Ini termasuk nama dan gambar profil yang diberikan oleh Google apabila anda menggunakan "Continue with Google"
Rekod transaksi dan pembayaran — 7 tahun, kerana undang-undang cukai dan perakaunan menghendakinya
Gambar penyenaraian — sepanjang hayat Kad, kerana ia merupakan bukti di sebalik gred keadaannya, dan selama 12 bulan selepas Kad itu ditebus atau dimusnahkan
Alamat penghantaran — 12 bulan selepas penghantaran
Sejarah pemilikan — disimpan tanpa had masa di bawah nama pengguna anda. Ia merupakan rekod asal-usul yang menjadi pegangan pengguna lain, dan membuangnya akan memalsukan sejarah sesebuah Kad yang dimiliki orang lain

8. Hak anda

Di bawah APDP, anda boleh meminta kami untuk:

Melihat data peribadi yang kami simpan mengenai anda
Membetulkan apa-apa yang tidak tepat atau sudah lapuk
Menarik balik keizinan anda terhadap pemprosesan data tersebut
Mengehadkan cara kami memprosesnya

E-mel info@flexsoar.net dan kami akan membalas dalam tempoh 21 hari.

Dua batasan yang perlu kami nyatakan secara jujur:

Menarik balik keizinan bermakna menutup akaun anda. Kami tidak dapat mengendalikan akaun pasaran tanpa memproses data yang menjadikannya berfungsi. Sebelum kami boleh menutupnya, anda mesti menjual atau menebus mana-mana Kad yang anda pegang dan kami mesti telah membayar apa yang terhutang kepada anda.

Sesetengah rekod tidak boleh kami padamkan. Rekod transaksi disimpan sepanjang tempoh pengekalan undang-undang di atas. Sejarah pemilikan kekal melekat pada Kad, kerana ia milik sejarah Kad itu, bukan milik anda sahaja.

9. Menjaga keselamatannya

Laman ini disampaikan melalui HTTPS
Akses pangkalan data dihadkan pada peringkat baris — anda hanya boleh membaca data akaun anda sendiri, dan pemeriksaan kami dikuatkuasakan oleh pangkalan data itu sendiri, bukan hanya oleh aplikasi
Kami tidak menyimpan nombor kad
Kata laluan dikendalikan oleh penyedia log masuk kami; kami tidak pernah melihatnya

Tiada sistem yang selamat sepenuhnya. Jika sesuatu pelanggaran data menjejaskan data peribadi anda, kami akan memberitahu anda dan Pesuruhjaya sebagaimana yang dikehendaki.

10. Kuki

Kami hanya menggunakan apa yang perlu untuk mengendalikan laman ini: kuki yang mengekalkan log masuk anda dan memastikan sesi anda selamat.

Tiada kuki pengiklanan, tiada piksel penjejakan, dan tiada analitik pihak ketiga yang menjejaki anda di tempat lain.

11. Kanak-kanak

FlexSoar adalah untuk mereka yang berumur 18 tahun ke atas. Kami tidak mengumpul data daripada sesiapa yang berumur bawah 18 tahun dengan sedar. Jika kami mendapati kami telah berbuat demikian, kami akan memadamkannya dan menutup akaun tersebut.

12. Perubahan

Jika kami mengubah cara kami menggunakan data anda dengan cara yang memberi kesan ketara kepada anda, kami akan menghantar e-mel kepada anda sekurang-kurangnya 30 hari sebelum perubahan itu berkuat kuasa.

13. Hubungi kami

info@flexsoar.net

Jika anda tidak berpuas hati dengan cara kami mengendalikan sesuatu aduan, anda boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi Malaysia.