聘请蒲种（Puchong）的手机应用开发商：该问什么

一个商业应用究竟包含什么？

一个能运作的商业应用通常有三个部分：您的顾客安装的 iOS 和 Android 应用、存放记录的后端服务器和数据库，以及您的员工使用的管理后台。付款、通知和讯息是在此之上的系统对接。每个部分都需要界定范围、开发和测试。

顾客只看得到应用，所以很自然会用描述界面的方式向开发人员说明需求。但预约、订购或会员应用的大部分工作，都在界面背后的规则里：谁可以预约什么、付款如何确认、取消时会怎样，以及员工需要看到和更改什么。

与开发商交谈之前，先列出每一类用户，以及他们必须能够做什么。然后列出员工管理的记录，例如会员、预约、订单或优惠券。开发商需要这份清单，才能给出可以比较的报价单。

• 应用iOS 和 Android，原生开发，或使用 Flutter 或 React Native 跨平台开发。
• 后端API、数据库、业务规则、付款确认和通知。
• 管理后台员工管理记录、退款、内容和报表的地方。

应用商店账号应该由谁拥有？

应该由您的企业拥有。请以公司名义创建 Apple Developer 和 Google Play Console 账号，然后授权开发商访问。如果开发商以自己的账号发布应用，日后转移既缓慢，有时甚至不可能，而且每次更新您都得依赖他们。

Apple 和 Google 都会在应用发布前审核，各自对隐私披露、付款和内容有自己的指引。开发商可以准备提交资料并回应审核意见，但批准的决定权在商店。对任何保证通过审核或固定审核时间的人，请保持警惕。

同样的原则适用于主机、域名、支付网关和讯息账号。请用公司名义持有，开发商只是获授权的用户，这样更换供应商时就不必重新开发系统。

蒲种的应用应如何处理个人资料？

任何收集姓名、电话号码、地址或付款资料的应用，都是在根据马来西亚《2010 年个人资料保护法令》（Personal Data Protection Act 2010）处理个人资料。自 2024 年的修正案起，数据处理者有直接的安全义务，数据控制者必须就数据泄露通知专员。请问开发商数据如何保护、托管在哪里，以及谁可以访问。

问一些实际的问题。数据在传输和存储时是否加密？员工账号是否按角色分开，使收银员无法导出完整的客户名单？有没有做备份，有人测试过还原吗？有没有记录谁更改了什么的审计追踪？

只收集工作流程需要的资料。一个只需要电话号码却要求身份证号码的应用，增加了您的风险，却没有增加价值。我们另有指南更详细地说明 PDPA 修正案。

为什么聘请附近的应用开发商有帮助？

因为应用项目最困难的部分，是就您的业务究竟如何运作达成一致。蒲种的开发商可以到您的门市，观察员工使用现有流程，并和您的团队一起在真实设备上测试应用。这缩小了规格说明与员工实际需要之间的差距。

在真实设备上与真实员工一起测试，能发现模拟器永远看不到的问题：付款被来电打断、在旧的 Android 手机上做的预约，或是需要两下点击而不是六下就完成同一操作的员工。

Macoin 在蒲种的 Bandar Puteri 开发 iOS 和 Android 应用。我们的公开作品集包括 Jian Pilates 会员应用，以及 MaCoffee 的商家和顾客应用。请通过 WhatsApp 发送您的应用构想、用户类型和目标日期，以便取得报价单。