Dasar Privasi

1. Siapa yang menggunakan BintangKu

Akaun hanya untuk orang dewasa (ibu bapa dan penjaga). Kanak-kanak tidak membuat akaun, tidak memberi alamat e-mel dan tidak log masuk dengan kata laluan.

Ibu bapa mencipta profil setiap anak dan bertanggungjawab memberi persetujuan bagi penggunaan data anak tersebut. Dengan menambah anak, anda mengesahkan bahawa anda ibu bapa atau penjaga sahnya.

2. Data kanak-kanak — apa yang kami kumpul dan apa yang tidak

Kami hanya menyimpan: nama pertama atau nama panggilan pilihan anda, avatar emoji, warna, julat umur (cth. 7–9 — bukan tarikh lahir), pilihan bahasa, dan PIN atau kata laluan gambar yang disimpan dalam bentuk cincang sehala sahaja.

Kami menyimpan tugasan yang anda berikan, sama ada ia disiapkan, mata, ganjaran, rekod wang saku dan matlamat simpanan yang anda cipta, serta rekod berturut-turut dan lencana yang dikira daripadanya.

Bukti foto (hanya jika anda hidupkan untuk sesuatu tugasan) dikecilkan pada peranti sebelum dimuat naik, yang turut membuang metadata tersembunyi seperti lokasi GPS. Foto disimpan secara peribadi, hanya boleh dilihat oleh ibu bapa dan penjaga keluarga itu, dan dipadam secara automatik selepas 30 hari (atau tempoh yang anda pilih).

Kami TIDAK mengumpul nama keluarga, tarikh lahir, sekolah, lokasi, kenalan, suara atau data biometrik kanak-kanak. Tiada sembang, tiada profil awam, tiada iklan dan tiada penjejakan dalam Mod Kanak-kanak, dan kanak-kanak tidak boleh mengikuti pautan keluar dari aplikasi.

Bacaan suara menggunakan teks-ke-suara terbina dalam peranti anda; teks tidak pernah keluar dari peranti.

3. Data ibu bapa dan penjaga

Nama, alamat e-mel, kaedah log masuk (e-mel/kata laluan atau Google), bahasa, dan PIN ibu bapa (disimpan sebagai cincang).

Bayaran: pelan, tarikh, jumlah dan rujukan bayaran. Butiran kad dikendalikan oleh Stripe dan butiran bank FPX oleh ToyyibPay; kami tidak melihat atau menyimpannya.

Data teknikal yang diperlukan untuk keselamatan: sesi log masuk, rekod pasangan peranti untuk tablet keluarga, dan log audit tindakan penting (cth. pertukaran PIN).

4. Tujuan penggunaan data

Untuk menyediakan papan tugasan, kelulusan, ganjaran, dompet, ringkasan dan papan pendahulu; menjaga keselamatan akaun; memproses langganan; menghantar e-mel perkhidmatan (jemputan, ringkasan mingguan yang boleh dimatikan, peringatan pembaharuan); dan mematuhi undang-undang.

Kami tidak menjual data peribadi, tidak menggunakannya untuk iklan, dan tidak membina profil kanak-kanak.

5. Pembantu AI (pilihan)

Jika dihidupkan, ibu bapa boleh meminta idea tugasan atau nota galakan ringkas. Kami hanya menghantar julat umur, kategori tugasan, bahasa dan tajuk tugasan kepada pembekal AI kami (melalui OpenRouter). Kami tidak pernah menghantar nama, foto atau maklumat lain tentang anak anda. Kanak-kanak tidak boleh menggunakan pembantu AI.

6. Pemproses data bagi pihak kami

Supabase (pangkalan data, pengesahan dan storan fail), Vercel (pengehosan), Stripe dan ToyyibPay (bayaran), Resend (e-mel) dan, hanya jika pembantu AI dihidupkan, OpenRouter. Mereka bertindak atas arahan kami di bawah kontrak yang mewajibkan keselamatan yang sewajarnya.

Sesetengah pembekal mungkin menyimpan data di luar Malaysia (contohnya di Singapura). Bagi pemindahan ke luar negara, kami bergantung pada perlindungan yang dibenarkan oleh PDPA, seperti perlindungan kontrak dan pembekal dengan standard perlindungan data yang setanding.

7. Keselamatan

Data disulitkan semasa penghantaran; data setiap keluarga diasingkan dengan keselamatan peringkat baris pangkalan data; PIN, kata laluan dan token peranti disimpan sebagai cincang sahaja; sesi kanak-kanak menggunakan token jangka pendek; bahagian ibu bapa pada tablet bersama memerlukan PIN ibu bapa. Lejar mata dan wang tidak boleh diubah.

Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan pengguna yang terjejas seperti yang dikehendaki oleh PDPA.

8. Tempoh penyimpanan

Bukti foto: 30 hari secara lalai (boleh diubah). Data lain: selagi akaun keluarga anda aktif. Apabila anda memadam keluarga, datanya dipadam serta-merta daripada sistem langsung dan dibuang daripada sandaran dalam masa 30 hari. Rekod bayaran disimpan seperti yang dikehendaki oleh undang-undang perakaunan dan cukai, tanpa dikaitkan dengan keluarga anda.

9. Hak anda

Anda boleh mengakses dan membetulkan data keluarga dalam aplikasi pada bila-bila masa, memuat turun salinan penuh (Keluarga → Privasi & data → Muat turun), dan memadam keluarga serta akaun anda. Anda boleh menarik balik persetujuan dengan memadam profil anak atau keluarga. Anda juga boleh meminta kemudahalihan data.

Untuk sebarang permintaan atau aduan, hubungi Pegawai Perlindungan Data kami di [[privacy@domainanda.my]]. Kami akan membalas dalam masa 21 hari. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

10. Perubahan

Kami akan memaklumkan ibu bapa dalam aplikasi atau melalui e-mel sebelum perubahan penting berkuat kuasa.