LuveDay | Dasar Privasi

Young Dai Zi Innovation ("kami") adalah Pengawal Data yang komited untuk melindungi privasi anda. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan, dan menjaga maklumat anda apabila anda menggunakan aplikasi LuveDay ("Aplikasi").

Dengan mencipta akaun atau menggunakan LuveDay, anda bersetuju dengan pengumpulan dan penggunaan maklumat selaras dengan dasar ini.

1. Maklumat yang Kami Kumpul

Kami hanya mengumpul maklumat yang diperlukan untuk menyediakan perkhidmatan kami, meningkatkan prestasi, dan menjamin keselamatan.

1.1 Maklumat Akaun

Untuk mencipta akaun dan mengesahkan identiti anda, kami mengumpul:

Alamat Emel
Nombor Telefon
Nama Pengguna
Tarikh Lahir
Jantina

1.2 Kandungan Disulitkan Hujung-ke-Hujung (Zero-Knowledge)

Untuk memastikan privasi mutlak, LuveDay menggunakan Penyulitan Hujung-ke-Hujung (End-to-End Encryption - E2EE). Kandungan berikut disulitkan pada peranti anda sebelum dihantar ke pelayan kami, yang bermaksud kami mempunyai sifar keupayaan teknikal untuk membaca, melihat, atau mengaksesnya:

Mesej & Media: Mesej teks, imej, dan fail yang dihantar dalam sembang. Fail media ini disimpan dengan selamat untuk membolehkan penyegerakan (syncing) merentas peranti anda dan akan kekal berada di pelayan kami sehinggalah anda atau pasangan anda memadamkannya secara manual, atau sehingga akaun anda dipadamkan sepenuhnya.
Kalendar & Acara: Semua penjejakan ulang tahun, acara tersuai, tarikh, dan peringatan yang dicipta di dalam Aplikasi.

1.3 Metadata Penyulitan

Walaupun kandungan mesej, fail, dan acara anda disulitkan sepenuhnya, data bukan kandungan tertentu (metadata) mesti kekal dapat dilihat oleh pelayan kami untuk menghantar komunikasi dan menyelaraskan data anda merentasi peranti. Kami mengumpul dan memproses:

ID Pengguna, ID Mesej, dan ID Item (cth: pengecam acara atau fail).
Setem masa (Masa dihantar, dicipta, atau dikemaskini).

Metadata ini tidak mengandungi sebarang kandungan peribadi atau konteks mesej yang boleh dibaca.

1.4 Data Penjejak Kewangan

Kami menyimpan data kewangan yang anda masukkan secara manual dan sukarela untuk menyediakan ciri penjejakan. Ini termasuk jumlah, kategori, dan nota.

Penting: Kami TIDAK mengumpul atau memproses nombor akaun bank, nombor kad kredit, atau kredential log masuk perbankan dalam talian. Kami tidak menyambung ke mana-mana API perbankan.

Pemberian maklumat ini adalah sukarela. Dengan memasukkan data ke dalam Penjejak Kewangan, anda memberikan keizinan nyata (explicit consent) kepada kami untuk memproses maklumat ini semata-mata untuk paparan dan analitik anda.

1.5 Maklumat Peranti & Keselamatan

Kami mengumpul data teknikal bukan peribadi untuk menyelesaikan masalah dan meningkatkan kestabilan Aplikasi:

Lokasi Keselamatan: Lokasi anggaran anda (berdasarkan IP) diproses semata-mata untuk memantau percubaan log masuk yang tidak sah dan untuk memberitahu anda tentang aktiviti log masuk baharu.
Data Teknikal: Model peranti, versi sistem operasi, dan log kerosakan prestasi.

1.6 Apa yang Kami TIDAK Kumpul

Untuk melindungi privasi anda, kami secara tegas tidak mengumpul:

Penjejakan GPS tepat (pergerakan masa nyata).
Maklumat kesihatan.
ID Pengiklanan (Advertising IDs).
Data biometrik.

1.7 Kebenaran Aplikasi

Untuk menyediakan ciri tertentu, LuveDay mungkin meminta akses kepada:

Kamera & Galeri Foto: Diperlukan hanya jika anda ingin mengambil atau memuat naik imej ke sembang atau rekod kewangan.
Storan: Diperlukan untuk menyimpan imej yang dimuat turun atau memproses data cache aplikasi untuk prestasi yang lebih baik.
Notifikasi: Diperlukan untuk memaklumkan anda tentang mesej baharu atau kemas kini keselamatan.

Anda boleh menarik balik kebenaran ini pada bila-bila masa di tetapan peranti anda.

2. Bagaimana Kami Menggunakan Maklumat Anda

Kami menggunakan data yang dikumpul untuk tujuan berikut:

Penyampaian Perkhidmatan & Penyelarasan: Untuk menghantar muatan (payload) yang disulitkan, menyelaraskan mesej, dan memaparkan garis masa berasaskan metadata merentasi peranti anda.
Keselamatan: Untuk mengesahkan akaun, mencegah penipuan, dan mengekalkan integriti Aplikasi melalui log akses dan analisis metadata.
Penambahbaikan: Untuk menganalisis log kerosakan dan meningkatkan prestasi Aplikasi.
Komunikasi: Untuk menghantar kemas kini penting berkaitan akaun (cth: kod pengesahan, amaran keselamatan, atau perubahan dasar).

Dasar Tegas Tanpa Jualan: Kami tidak menjual, mendagangkan, atau menyewakan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran.

3. Simpanan Data (Data Retention)

Kami menyimpan data anda hanya selama yang diperlukan untuk menyediakan perkhidmatan kami kepada anda.

Jenis Data	Tempoh Simpanan
Mesej Teks & Metadata Disulitkan	Disimpan tanpa had sehingga anda memadamkannya secara manual.
Imej & Fail Disulitkan	Disimpan tanpa had sehingga anda memadamkannya secara manual.
Kalendar & Acara Ulang Tahun Disulitkan	Disimpan tanpa had sehingga anda memadamkan entri tersebut secara manual.
Data Kewangan	Disimpan tanpa had sehingga anda memadamkan entri tersebut secara manual.
Maklumat Akaun	Disimpan sehingga anda memadamkan akaun anda.

4. Perkhidmatan Pihak Ketiga

Kami menggunakan penyedia perkhidmatan pihak ketiga yang dipercayai untuk membantu kami mengendalikan LuveDay. Penyedia ini memproses data bagi pihak kami dan tertakluk kepada kewajipan kerahsiaan dan keselamatan yang ketat.

4.1 Infrastruktur Awan

Kami menggunakan Amazon Web Services (AWS) untuk pengehosan data dan infrastruktur pelayan yang selamat. Infrastruktur pihak ketiga hanya mengehoskan data muatan (payload) yang disulitkan dan metadata anda; mereka tidak mempunyai keupayaan struktur untuk membaca kandungan anda yang disulitkan.

4.2 Perkhidmatan Komunikasi

Kami menggunakan penyedia emel pihak ketiga untuk menghantar emel pengesahan dan komunikasi sokongan.

Pemindahan Data Antarabangsa

Maklumat anda, termasuk data peribadi, diproses di pejabat operasi kami dan di mana-mana tempat lain di mana pihak yang terlibat dalam pemprosesan terletak (termasuk pelayan AWS). Ini bermakna maklumat ini mungkin dipindahkan ke—dan diselenggarakan pada—komputer yang terletak di luar negeri, wilayah, atau bidang kuasa kerajaan anda di mana undang-undang perlindungan data mungkin berbeza daripada bidang kuasa anda.

5. Keselamatan

Kami memandang serius keselamatan data anda. Kami melaksanakan langkah-langkah keselamatan pentadbiran, teknikal, dan fizikal yang munasabah untuk melindungi maklumat peribadi anda daripada akses, pendedahan, atau pemusnahan yang tidak sah.

Walau baharu bagaimanapun, sila ambil perhatian bahawa tiada kaedah penghantaran melalui internet atau kaedah penyimpanan elektronik yang 100% selamat. Walaupun kami berusaha keras untuk melindungi data anda, kami tidak dapat menjamin keselamatan mutlaknya.

5.1 Keselamatan Kriptografi & Pengurusan Kunci

Untuk mengekalkan keselamatan hujung-ke-hujung, kunci peribadi kriptografi akaun anda disimpan dalam pangkalan data kami dalam format yang disulitkan. Kunci tersebut disulitkan secara tempatan pada peranti anda menggunakan kunci yang diperoleh daripada kata laluan akaun atau kunci laluan (passkey) tersuai anda sebelum dihantar.

Oleh kerana kata laluan atau kunci laluan asal anda tidak pernah disimpan di pelayan kami, kami tidak mempunyai kunci untuk mendedahkan penyulitan (decrypt) kunci peribadi anda. Jika anda kehilangan akses kepada kata laluan utama atau kunci laluan anda, kami tidak dapat memulihkan atau mendedahkan penyulitan mesej, fail, atau acara yang disulitkan hujung-ke-hujung tersebut.

5.2 Notifikasi Pelanggaran Data

Sekiranya berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi Malaysia dalam tempoh 72 jam. Jika pelanggaran tersebut berkemungkinan mendatangkan risiko tinggi kepada hak dan kebebasan anda, kami akan memaklumkan anda tanpa kelewatan yang tidak munasabah. Ambil perhatian bahawa disebabkan kandungan anda disulitkan secara hujung-ke-hujung, pelanggaran pelayan masih dapat melindungi teks mesej, fail, dan acara sebenar anda daripada dibaca oleh pihak yang tidak sah.

6. Hak Anda

Bergantung pada bidang kuasa anda, anda mungkin mempunyai hak khusus mengenai data peribadi anda, termasuk:

Hak untuk Pembetulan: Anda boleh mengemas kini atau membetulkan butiran akaun anda dalam tetapan Aplikasi.
Hak untuk Pemadaman: Anda mempunyai hak untuk meminta pemadaman data anda.

7. Pemadaman Akaun

Anda boleh memadamkan akaun anda pada bila-bila masa dalam Aplikasi. Selepas pemadaman akaun, perkara berikut akan berlaku:

Maklumat profil anda (Emel, Nombor Telefon, Nama Pengguna) akan dikeluarkan.
Semua sejarah mesej yang disulitkan dan metadata yang berkaitan akan dipadamkan secara kekal.
Semua imej dan fail disulitkan yang disimpan akan dipadamkan secara kekal.
Semua acara kalendar, ulang tahun, dan data penjejakan kewangan akan dipadamkan secara kekal.

Ketahui cara memadam akaun anda DI SINI

Sila Ambil Perhatian: Sebaik sahaja akaun dipadamkan, tindakan ini tidak boleh dibatalkan dan data tidak boleh dipulihkan semula.

8. Privasi Kanak-kanak

LuveDay tidak ditujukan untuk kegunaan kanak-kanak di bawah umur 16 tahun. Kami tidak sengaja mengumpul maklumat peribadi daripada kanak-kanak di bawah 16 tahun. Jika kami mendapati kanak-kanak di bawah 16 tahun telah memberikan maklumat peribadi kepada kami, kami akan segera memadamkan maklumat tersebut dari pelayan kami.

9. Perubahan kepada Dasar Privasi Ini

Kami mungkin mengemas kini dasar ini dari semasa ke semasa. Kami akan memaklumkan anda tentang sebarang perubahan dengan menyiarkan Dasar Privasi baharu di halaman ini dan mengemas kini tarikh "Terakhir Dikemaskini". Anda dianggap telah menerima perubahan dasar tersebut dengan terus menggunakan Perkhidmatan kami, jadi sila semaknya dengan kerap.

Undang-undang yang Mengawal

Dasar Privasi ini akan dikawal dan ditafsirkan mengikut undang-undang Malaysia, tanpa mengambil kira konflik peruntukan undang-undangnya.

10. Contact Us

If you have any questions or concerns about this Privacy Policy, please do contact us: studio@youngdaizi.com