Privacy notice

Last updated: 22 October 2026 · Bahasa Malaysia

How we handle personal information when you use NervLink or contact a business that uses it.

1. Who is responsible

NervLink is the service name used by its operator, Henry. For privacy questions, contact henry.nervaos@gmail.com. This notice also covers the connected Meta developer app named Nerva.

NervLink provides enquiry management, team inbox and appointment tools. When a business uses NervLink for its customers, that business determines why its customer information is collected and how it should be used. NervLink processes that information to provide the service on the business’s instructions. We also handle account, support and security information to operate NervLink. The business’s own privacy notice may also apply.

2. Information handled and its sources

Names, phone numbers, email addresses, WhatsApp identifiers and messages, including attachments where the feature is enabled.
Enquiry details you or the business provide, such as service interests, location, budget, timing, notes, contact preferences and appointment details.
Business workspace and staff details, assignments, qualification results, reminders and records of actions taken in the service.
Connected-account identifiers, calendar selection, availability and event information, and authorization credentials needed to maintain approved connections.
Technical and security records, such as IP addresses, request times, request identifiers and success or error status.

Sources include you, authorized business staff, files they import, connected website forms, WhatsApp/Meta and connected Google accounts. Please do not send passwords, payment-card details, identity documents or sensitive information that is unnecessary for your enquiry.

3. Why information is used

We use information to deliver and support the service: receive and organize enquiries, help staff respond, assess service fit, manage appointments and follow-ups, respect contact preferences, troubleshoot problems, protect accounts and maintain action records. Optional AI features may summarize information, interpret an enquiry or draft a response. AI output can be wrong; you can ask the business for human assistance or correction.

Providing information is voluntary, but without a contact method or relevant enquiry details the business may be unable to respond or arrange an appointment. Connecting a calendar is optional; calendar functions require the relevant account permission. Uploading a contact list does not itself establish permission to send marketing messages.

4. Access, sharing and connected services

Information is accessible to authorized people in the relevant business workspace and to NervLink personnel where needed for operation, support or security. Service providers may process the information needed for their function:

Meta/WhatsApp: message transmission, identifiers and delivery events when WhatsApp is connected.
Google Calendar: account and calendar connection, availability checking and creating or changing requested appointments when enabled. Disconnecting or revoking access prevents future authorized access but does not itself erase existing appointment or audit records.
AI providers, including OpenAI, Anthropic and TypeSafe: relevant enquiry or workspace information when the corresponding AI feature is used. Not every record is sent to an AI provider.
Hosting, infrastructure and email providers: storage, operation, security and communications needed to support the service.

These providers may process data outside Malaysia. Their own notices and contractual terms govern their handling of information. We may also disclose information where required by law or necessary to address fraud, abuse or a security incident. This notice does not authorize unrelated advertising uses of customer information.

5. Storage, retention and security

NervLink uses access controls, authenticated workspace access and HTTPS for the hosted service. No system can guarantee absolute security.

Retention depends on the record type, the business’s instructions, operational needs and applicable legal obligations. There is not currently one automatic deletion period covering all customer records. Message history, enquiry details, action records and backups can have different retention needs. Ask the privacy contact for the retention arrangements affecting your record or to request deletion. Deleting a live record may not immediately remove backup copies or copies held independently by the business or a connected provider; any applicable limitations will be explained when handling your request.

6. Cookies and local storage

The application uses session mechanisms for sign-in and may store interface preferences in your browser. This privacy page itself does not load analytics, advertising scripts or third-party fonts.

7. Your choices and privacy requests

Email henry.nervaos@gmail.com to request access, correction, deletion, withdrawal of consent or restriction of direct marketing, as applicable.

Include the business/workspace name, the phone number or email used with it, and what you want changed. Do not send passwords, access tokens or identity documents with your initial request.

We may ask for proportionate verification before releasing or changing data. For records controlled by a customer business, we may need to coordinate with that business. We will explain the outcome, any information needed and any legal or technical limits. There is no instant self-service deletion button at present. See also data deletion instructions.

You can ask the business to stop marketing messages and can revoke connected-account permissions through the relevant provider’s account settings. You may raise a complaint with Malaysia’s Personal Data Protection Commissioner.

8. Changes

We may update this notice as the service or its data practices change. The date above identifies this version. Material changes should be reviewed before using a newly enabled feature.

Notis privasi

Dikemas kini: 22 Oktober 2026 · English

1. Pihak yang bertanggungjawab

NervLink ialah nama perkhidmatan yang digunakan oleh pengendalinya, Henry. Hubungi henry.nervaos@gmail.com untuk pertanyaan privasi. Notis ini juga meliputi aplikasi pembangun Meta bernama Nerva.

NervLink menyediakan alat pengurusan pertanyaan, peti masuk pasukan dan janji temu. Perniagaan yang menggunakan NervLink menentukan tujuan dan penggunaan maklumat pelanggannya; NervLink memproses maklumat tersebut mengikut arahan perniagaan untuk menyediakan perkhidmatan. Kami juga mengendalikan maklumat akaun, sokongan dan keselamatan bagi mengendalikan NervLink. Notis privasi perniagaan berkenaan mungkin turut terpakai.

2. Maklumat dan sumbernya

Maklumat yang dikendalikan boleh merangkumi nama, nombor telefon, e-mel, pengecam dan mesej WhatsApp serta lampiran jika ciri tersebut diaktifkan; lokasi, bajet, perkhidmatan diminati, tempoh projek, nota, pilihan untuk dihubungi dan butiran janji temu; butiran ruang kerja dan kakitangan, penugasan, hasil penilaian, peringatan dan rekod tindakan; pengecam akaun bersambung, kalendar, ketersediaan, acara dan kelayakan kebenaran sambungan; serta rekod teknikal seperti alamat IP, masa permintaan, pengecam permintaan dan status ralat atau kejayaan.

Sumber termasuk anda, kakitangan perniagaan yang dibenarkan, fail yang diimport oleh mereka, borang laman web, WhatsApp/Meta dan akaun Google yang disambungkan. Jangan hantar kata laluan, butiran kad pembayaran, dokumen pengenalan atau maklumat sensitif yang tidak diperlukan untuk pertanyaan anda.

3. Tujuan penggunaan

Maklumat digunakan untuk menerima dan mengurus pertanyaan, membantu balasan kakitangan, menilai kesesuaian perkhidmatan, mengurus janji temu dan susulan, menghormati pilihan hubungan, menyelesaikan masalah, melindungi akaun dan menyimpan rekod tindakan. Ciri AI pilihan boleh meringkaskan maklumat, mentafsir pertanyaan atau menyediakan draf balasan. AI boleh membuat kesilapan; anda boleh meminta bantuan manusia atau pembetulan.

Pemberian maklumat adalah sukarela, tetapi tanpa maklumat hubungan atau butiran yang berkaitan, perniagaan mungkin tidak dapat membalas atau mengatur janji temu. Sambungan kalendar adalah pilihan dan memerlukan kebenaran akaun berkaitan. Import senarai kenalan tidak dengan sendirinya memberikan kebenaran untuk menghantar pemasaran.

4. Akses dan perkongsian

Maklumat boleh diakses oleh orang yang dibenarkan dalam ruang kerja perniagaan berkaitan dan kakitangan NervLink apabila diperlukan untuk operasi, sokongan atau keselamatan. Penyedia perkhidmatan boleh memproses maklumat yang diperlukan untuk fungsi mereka: Meta/WhatsApp bagi penghantaran mesej dan status penghantaran; Google Calendar bagi sambungan akaun, ketersediaan dan pengurusan janji temu yang diminta; penyedia AI termasuk OpenAI, Anthropic dan TypeSafe apabila ciri AI berkaitan digunakan; serta penyedia pengehosan, infrastruktur dan e-mel. Tidak semua rekod dihantar kepada penyedia AI.

Memutuskan sambungan atau membatalkan kebenaran Google menghalang akses dibenarkan pada masa hadapan tetapi tidak memadamkan rekod janji temu atau audit yang sedia ada secara automatik. Penyedia boleh memproses data di luar Malaysia dan tertakluk pada notis serta terma mereka sendiri. Maklumat juga boleh didedahkan apabila diwajibkan undang-undang atau perlu untuk menangani penipuan, penyalahgunaan atau insiden keselamatan. Notis ini tidak memberikan kebenaran untuk penggunaan pengiklanan yang tidak berkaitan.

5. Penyimpanan dan keselamatan

NervLink menggunakan kawalan akses, pengesahan akses ruang kerja dan HTTPS untuk perkhidmatan yang dihoskan. Tiada sistem yang dapat menjamin keselamatan mutlak.

Tempoh penyimpanan bergantung pada jenis rekod, arahan perniagaan, keperluan operasi dan kewajipan undang-undang. Pada masa ini tiada satu tempoh pemadaman automatik untuk semua rekod pelanggan. Sejarah mesej, pertanyaan, rekod tindakan dan sandaran mungkin mempunyai keperluan yang berbeza. Hubungi kami untuk maklumat penyimpanan atau permintaan pemadaman. Pemadaman rekod aktif tidak semestinya memadamkan salinan sandaran atau salinan yang dipegang secara berasingan oleh perniagaan atau penyedia serta-merta; batasan yang berkaitan akan dijelaskan semasa permintaan dikendalikan.

6. Kuki dan storan setempat

Aplikasi menggunakan mekanisme sesi untuk log masuk dan mungkin menyimpan pilihan antara muka dalam pelayar anda. Halaman privasi ini tidak memuatkan analitik, skrip pengiklanan atau fon pihak ketiga.

7. Pilihan dan permintaan anda

E-mel henry.nervaos@gmail.com untuk meminta akses, pembetulan, pemadaman, penarikan balik persetujuan atau sekatan pemasaran langsung, mengikut keadaan yang berkenaan. Sertakan nama perniagaan/ruang kerja, nombor telefon atau e-mel yang digunakan dan permintaan anda. Jangan sertakan kata laluan, token akses atau dokumen pengenalan dalam permintaan awal.

Kami mungkin memerlukan pengesahan yang berkadar sebelum mendedahkan atau mengubah data. Kami mungkin perlu menyelaras dengan perniagaan yang mengawal rekod anda. Hasil, maklumat tambahan yang diperlukan dan batasan undang-undang atau teknikal akan dijelaskan. Pada masa ini tiada butang pemadaman layan diri serta-merta. Lihat arahan pemadaman data.

Anda boleh meminta perniagaan menghentikan mesej pemasaran atau membatalkan kebenaran akaun melalui tetapan penyedia berkenaan. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

8. Perubahan

Notis ini boleh dikemas kini apabila perkhidmatan atau amalan data berubah. Tarikh di atas mengenal pasti versi ini. Semak perubahan penting sebelum menggunakan ciri baharu yang diaktifkan.