Notis privasi UrusFamily

Perubahan terkini

Dikemas kini 2026-10-29 (1.0.7): Peta keluarga pilihan. Lokasi dikongsi hanya jika setiap orang menghidupkannya, untuk keluarga sahaja, dan sejarah dipadam selepas 7 hari. Lihat Data yang kami simpan dan Penyimpanan dan pengekalan.

Dikemas kini 2026-10-12 (1.0.2): widget pilihan untuk skrin utama dan skrin kunci memaparkan ringkasan keluarga anda pada telefon. Lihat Penyimpanan dan pengekalan.

Dalam 1.0.1: nota, Kad, Diari, gambar Galeri dan dokumen baharu kini disimpan tanpa kunci keluarga. Privasi masih dikawal mengikut ahli dan peranan keluarga. Item lama mungkin memerlukan kod pemulihan sekali untuk dibuka.

Siapa kami

UrusFamily ialah aplikasi keluarga untuk kerja rumah, mata dan matlamat bersama. Untuk data yang anda simpan dalam aplikasi, UrusFamily ialah pengguna data di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709).

Notis ini menerangkan data yang kami proses, sebabnya, siapa yang boleh melihatnya, berapa lama ia disimpan dan hak anda.

Data yang kami simpan

Akaun: emel dan kata laluan (disimpan dalam bentuk cincang, kami tidak boleh membacanya). Jika anda log masuk dengan Google atau Apple, penyedia itu hanya berkongsi nama dan emel anda dengan kami, tiada kata laluan. Emel geganti peribadi Apple juga diterima.

Keluarga: nama keluarga, nama paparan dan avatar setiap ahli, peranan, sasaran harian, PIN profil (dalam bentuk cincang), tarikh lahir jika anda masukkan.

Aktiviti: kerja rumah, mata, lencana, matlamat, dompet maya, senarai barang, nota, kalendar dan fungsi lain yang keluarga anda hidupkan.

Kepercayaan keluarga (pilihan): jika ibu bapa memilihnya, kepercayaan keluarga disimpan untuk menyesuaikan musim perayaan dan amalan dalam aplikasi. Ia hanya dilihat oleh ahli keluarga anda dan tidak digunakan untuk tujuan lain.

Simpanan anak (pilihan): ibu bapa boleh merekod simpanan anak di luar elaun, seperti jumlah duit raya, berat dan ketulenan emas, dan jenis akaun seperti ASB. Nombor akaun, nombor IC, resit dan gambar tidak disimpan.

Kami tidak mengumpul biometrik, kenalan telefon atau emel dan nombor telefon anak. Lokasi hanya disimpan jika anda sendiri menghidupkan perkongsian dalam Peta keluarga (di bawah).

Peta keluarga (pilihan, mati secara lalai): jika ibu bapa menghidupkannya, setiap orang memilih sendiri cara berkongsi lokasi: mati, daftar masuk sahaja, semasa aplikasi dibuka, atau sentiasa (di latar belakang, setiap beberapa minit), dan boleh menjeda bila-bila masa. Ibu bapa atau orang dewasa boleh menetapkannya untuk profil anak. Kami menyimpan titik lokasi terkini, sejarah 7 hari, ketepatan, paras bateri dan peristiwa tiba atau keluar dari tempat keluarga seperti Rumah dan Sekolah. Lokasi hanya dilihat oleh ahli keluarga anda yang berperanan ibu bapa, dewasa, remaja atau anak (bukan saudara atau pembantu rumah), tidak dihantar kepada pihak ketiga, dan tidak digunakan untuk iklan atau analitik. Untuk menukar titik kepada nama jalan, koordinat dihantar kepada geokoder telefon anda sendiri (Apple pada iPhone, Google pada Android). Pemberitahuan menyebut nama orang dan jenis tempat sahaja, tidak pernah koordinat. Menekan SOS merekod satu titik walaupun perkongsian mati, dan keluarga boleh melihatnya selama 24 jam.

Kad (pilihan): jika keluarga menghidupkan Kad, kami menyimpan nama kad, nombor atau kod bar, jenis kod, nota, jenis kad, pemilik, siapa boleh melihatnya, warna dan tarikh tamat jika ada. Akses dikawal mengikut pemilik dan pilihan perkongsian. Fail pas Apple Wallet dan gambar kad tidak pernah dimuat naik.

Detik keluarga (pilihan): satu gambar boleh dilampirkan pada setiap detik. Gambar itu dikodkan semula pada telefon dahulu untuk membuang butiran EXIF seperti lokasi GPS dan model kamera. Ia hanya boleh dicapai oleh ahli keluarga anda, dan apabila detik dipadam, gambar dipadam dalam masa 15 minit.

Galeri keluarga (pilihan): anda boleh menambah atau berkongsi gambar kepada keluarga. Setiap gambar dikodkan semula pada telefon untuk membuang butiran EXIF seperti GPS, model kamera dan orientasi. Gambar penuh, gambar kecil dan kapsyen disimpan dalam storan keluarga peribadi. Kami turut menyimpan siapa yang menambahnya, masa, laluan storan dan saiz fail. Nama fail, lokasi dan EXIF tidak disimpan. Ibu bapa, dewasa dan remaja boleh membuka Galeri; keluarga besar dan pembantu rumah tidak boleh.

Diari (pilihan): kami menyimpan tarikh catatan, mood pilihan daripada 1 hingga 5 dan teks. Hanya penulis boleh melihat catatan. Catatan anak tanpa akaun ditulis pada telefon ibu bapa ketika profil anak itu sedang digunakan.

Pemberitahuan (pilihan): jika anda menghidupkan pemberitahuan, telefon anda memberi kami satu token penghantaran daripada Apple atau Google supaya mesej boleh sampai ke telefon itu. Token itu milik log masuk anda, jadi profil anak yang tiada log masuk tidak pernah mempunyainya. Satu pemberitahuan hanya menyebut apa yang berlaku dan siapa yang melakukannya, daripada senarai perkataan yang tetap. Nama kerja rumah, nama tugas, nama ganjaran, mata, jumlah ringgit dan apa-apa yang ditaip oleh ahli tidak pernah dimasukkan.

Log masuk dengan cap jari atau wajah (pilihan) menyimpan token log masuk pada storan selamat telefon, dilindungi oleh biometrik telefon. Sistem telefon mengendalikan semakan biometrik dan aplikasi hanya menerima jawapan ya atau tidak. Data biometrik tidak pernah meninggalkan telefon dan kami tidak pernah menerimanya.

Tetapan semula kata laluan: apabila anda memintanya, penyedia pengesahan kami menghantar emel tetapan semula ke alamat emel akaun anda.

Pemulihan PIN: menetapkan semula PIN yang terlupa melalui pemulihan akaun memerlukan log masuk baharu. Tetapan semula itu direkod dalam aktiviti keluarga.

Cara anda kenal kami (pilihan): di hujung tetapan, orang yang mencipta keluarga boleh beritahu di mana mereka dengar tentang UrusFamily. Pada Android kami juga membaca label kempen pautan Play Store sahaja (utm_source dan utm_campaign). Ibu bapa atau orang dewasa juga boleh beri jawapan ringkas, dengan nota pilihan, tentang sebab berhenti menggunakan aplikasi. Ia hanya digunakan untuk mengetahui saluran mana yang berkesan, dipadam bersama keluarga, dan tidak dikongsi dengan sesiapa.

Tujuan

Data digunakan hanya untuk menjalankan aplikasi untuk keluarga anda: menunjukkan kerja, mengira mata, menyegerakkan antara telefon ahli keluarga, menghantar peringatan dan pemberitahuan yang anda pilih dan menyokong akaun anda.

Kami tidak menggunakan data keluarga untuk iklan dan tidak menjualnya kepada sesiapa.

Data anak dan persetujuan ibu bapa

Profil anak tidak mempunyai akaun atau emel. Profil anak hanya dibuat oleh ibu bapa atau penjaga sah, yang memberi persetujuan bagi pihak anak itu. Tarikh dan masa persetujuan disimpan pada profil anak.

Skrin anak tidak memaparkan iklan dan tidak menghantar data anak kepada alat analitik pihak ketiga.

Data kesihatan wanita

Kesihatan wanita (kitaran haid dan kehamilan) ialah data peribadi sensitif. Ia disimpan hanya selepas pemiliknya bersetuju di dalam modul, dan masa persetujuan itu direkod.

Hanya pemiliknya boleh membaca data ini, dilindungi PIN profilnya. Dia boleh memilih untuk berkongsi ringkasan baca sahaja dengan seorang ibu bapa lain dalam keluarga; simptom, perasaan dan nota hanya dikongsi jika dia pilih. Ahli lain, termasuk anak, saudara dan pembantu, tidak boleh melihatnya.

Peringatan haid tidak menyebut perkataan kesihatan pada skrin kunci. Dia boleh memadam semua data kesihatannya bila-bila masa di Kesihatan wanita > Tetapan.

Kad kecemasan keluarga

Jika keluarga anda mengisinya, kami simpan alamat rumah, doktor, hospital pilihan, syarikat insurans atau takaful dan nombor polisi, masjid atau rumah ibadat, dan kenalan kecemasan yang anda taip sendiri. Kami tidak membaca kenalan telefon anda.

Kumpulan darah, alahan, penyakit dan ubat ialah data peribadi sensitif. Ia disimpan hanya selepas orang yang menyimpannya bersetuju, dan siapa serta bila persetujuan itu diberi direkod.

Hanya ibu bapa, dewasa dan remaja keluarga anda, dan ahli itu sendiri, boleh melihat maklumat kesihatan ini. Pembantu rumah dan saudara tidak boleh. Ibu bapa atau dewasa boleh memadamnya bila-bila masa.

Pendedahan

Melalui capaian biasa aplikasi, data keluarga hanya dilihat oleh ahli keluarga anda mengikut peranan. Contohnya, keluarga besar tidak melihat dompet atau nota.

Kami mendedahkan data kepada pembekal perkhidmatan yang menjalankan aplikasi untuk kami, seperti pengehosan pangkalan data, di bawah kontrak yang mewajibkan kerahsiaan. Jika pelayan berada di luar Malaysia, kami hanya menggunakan pembekal dengan perlindungan data yang setanding.

Jika anda menghidupkan pemberitahuan, Expo menerima token penghantaran dan satu baris teks pendek itu. Apple Push Notification service menghantarnya pada iPhone, manakala Google Firebase Cloud Messaging menghantarnya pada Android. Mereka bertindak sebagai pemproses penghantaran untuk kami dan tidak menerima kandungan bersulit, teks bebas, mata atau jumlah ringgit. Waktu senyap dinilai sebelum apa-apa dihantar, jadi pemberitahuan yang jatuh dalam tempoh senyap anda tidak diserahkan kepada mereka dan tidak dihantar kemudian.

Kami tidak mendedahkan data kepada pihak lain kecuali jika dikehendaki oleh undang-undang.

Langganan Premium dibayar melalui Google Play atau App Store, yang memproses butiran pembayaran anda; kami tidak menerima nombor kad. RevenueCat, pembekal perkhidmatan kami, menerima ID keluarga rawak dan rekod pembelian daripada kedai (produk, tarikh, status pembaharuan dan transaksi) supaya Premium dibuka untuk seisi keluarga. Rekod peristiwa langganan dipadam selepas 90 hari; rekod bayaran disimpan seperti yang diterangkan di bawah.

Penyimpanan dan pengekalan

Peta keluarga: sejarah lokasi dan peristiwa tempat dipadam secara automatik selepas 7 hari. Mematikan perkongsian memadam titik terkini, sejarah dan peristiwa tempat orang itu serta-merta. Mematikan Peta keluarga memadamnya untuk seisi keluarga, dan setiap orang perlu bersetuju semula jika ia dihidupkan lagi.

Widget (pilihan): jika anda menambah widget UrusFamily pada skrin utama atau skrin kunci, ringkasan tugas, senarai barang, kalendar, matlamat, mata anak, menu dan hari istimewa keluarga anda disalin ke telefon anda supaya widget dapat memaparkannya. Sesiapa yang dapat melihat skrin telefon anda boleh melihatnya. Pada iPhone, widget juga boleh menandakan tugas siap menggunakan kunci khas untuk telefon itu; kami hanya menyimpan salinan kunci yang dicincang. Log keluar memadam data widget dan membatalkan kunci itu; membuang widget menghentikan paparannya.

Data disimpan selagi keluarga atau akaun anda aktif. Apabila pemilik memadam keluarga, data dipadam serta-merta daripada pangkalan data utama dan daripada salinan sandaran dalam masa 30 hari.

Selepas pemadaman, kami hanya menyimpan kiraan tanpa nama (bilangan ahli dan umur keluarga) sebagai bukti pemadaman berlaku.

Gambar bukti kerja rumah dipadam sebaik sahaja disemak, paling lewat 72 jam selepas dimuat naik. Tangkapan skrin bukti perkongsian dipadam selepas disemak, paling lewat 14 hari selepas dimuat naik. Satu salinan fail peti dokumen kekal pada telefon yang menambahnya dan satu salinan disimpan dalam storan keluarga peribadi supaya telefon ibu bapa boleh memulihkannya. Memadam dokumen memadam salinan itu dalam masa 15 minit.

Gambar Galeri kekal sehingga seseorang dalam keluarga memadamnya. Memadam satu gambar memadam gambar penuh dan gambar kecil dalam masa 15 minit. Memadam keluarga memadam setiap gambar Galeri.

Catatan Diari disimpan selagi profil penulis dan keluarga aktif. Catatan dipadam apabila profil penulis dinyahaktifkan atau akaunnya dipisahkan, dan semua catatan dipadam apabila keluarga dipadam; salinan sandaran luput dalam masa 30 hari. Mematikan modul Diari tidak memadam catatan.

Token penghantaran pemberitahuan dipadam apabila anda log keluar, apabila anda mematikan pemberitahuan, apabila anda menarik balik kebenaran dalam tetapan telefon, dan apabila Apple atau Google memberitahu kami peranti itu sudah tiada. Rekod pemberitahuan yang dihantar, dan yang ditahan oleh waktu senyap, dipadam selepas 14 hari.

Log ibadah harian disimpan selama 13 bulan penuh, kemudian digabungkan menjadi jumlah bulanan bagi setiap ahli dan log harian itu dipadam. Nama guru hafazan disimpan pada telefon yang merekodkannya sahaja.

Rekod lain disimpan selama yang perlu sahaja, kemudian dipadam secara automatik: daftar masuk selepas 7 hari; jemputan 30 hari selepas tamat tempoh atau digunakan; rekod penggunaan dan ralat aplikasi selepas 90 hari; laporan masalah 180 hari selepas ia diuruskan; rekod pautan rujukan yang dibuka selepas setahun; pautan hantaran perkongsian yang ditolak atau ditarik balik selepas 90 hari. Rekod penggunaan dan ralat hanya membawa ID aplikasi rawak yang bertukar setiap tahun, tidak pernah nama atau emel anda.

Bagi affiliate, butiran bank hanya diminta apabila ada bayaran yang perlu dibuat. Nombor akaun dipadam selepas 90 hari tanpa aktiviti bayaran, dan nama serta nombor MyKad dipadam 15 bulan selepas tarikh akhir borang cukai (CP58) bagi bayaran terakhir. Rekod bayaran tanpa butiran keluarga disimpan selama 7 tahun kerana dikehendaki oleh undang-undang cukai.

Keselamatan

Data dihantar melalui sambungan yang disulitkan. Setiap keluarga diasingkan di pelayan, jadi keluarga lain tidak boleh membaca data anda.

Nota peribadi dan Diari dilindungi PIN profil aktif. PIN ibu bapa juga boleh membuka nota dan Diari profil anak. Nota keluarga, gambar Galeri dan kandungan yang dikongsi hanya tersedia kepada ahli keluarga yang dibenarkan. Item lama yang pernah dilindungi dengan kunci keluarga boleh dibuka melalui Akaun > Nota lama.

Hak akses dan pembetulan

Anda boleh melihat dan membetulkan kebanyakan data terus dalam aplikasi. Ibu bapa boleh mengeksport salinan data keluarga dari Tetapan.

Anda juga boleh meminta akses atau pembetulan melalui emel. Kami akan membalas dalam masa 21 hari.

Pilihan anda

Anda boleh menarik balik persetujuan bila-bila masa dengan memadam akaun anda atau, bagi pemilik, memadam keluarga. Tanpa persetujuan, kami tidak dapat menjalankan aplikasi untuk anda.

Hubungi kami

Untuk sebarang pertanyaan, permintaan akses, pembetulan atau aduan berkenaan data peribadi: hello@urusfamily.com

Perubahan notis ini

Jika notis ini berubah secara ketara, aplikasi akan meminta persetujuan anda sekali lagi. Jika terdapat perbezaan antara versi BM dan EN, versi BM terpakai.