Dasar Privasi & Notis PDPA

5mily ialah aplikasi hub keluarga peribadi yang dikendalikan oleh Countless World Sdn. Bhd. (No. Syarikat 1134789-M)(“kami”, “5mily”), di domain 5mily.com. Bagi tujuan PDPA, kami ialah pengawal data bagi data peribadi yang diproses melalui perkhidmatan kami.

Sebarang pertanyaan, permintaan hak subjek data, atau aduan berkenaan privasi boleh dihantar kepada Pegawai Perlindungan Data (DPO) kami di sokongan@5mily.com.

Bergantung pada cara anda menggunakan 5mily, kami mungkin mengumpul kelas data berikut:

• Data akaun & identiti: nama, alamat emel, nombor telefon, tarikh lahir, dan avatar.
• Data persona & kanak-kanak: nama persona per-group, avatar, tarikh lahir, dan PIN bagi ahli yang diprovision oleh owner group (termasuk kanak-kanak & warga tua tanpa emel sendiri).
• Kandungan & muat naik: mesej chat, gambar, fail dan kandungan lain yang anda hantar atau simpan dalam group atau storan peribadi.
• Vault PII (sensitif tinggi): nombor Kad Pengenalan (No. KP) / MyKid, jenis darah, dan maklumat hospital yang anda pilih untuk simpan dalam Vault.
• Data kesihatan: maklumat kesihatan yang anda masukkan atau hantar kepada ciri AI (contohnya untuk mendapatkan nasihat kesihatan am).
• Data lokasi GPS: lokasi peranti anda (foreground sahaja) apabila anda menggunakan ciri yang memerlukannya, seperti arah Qiblat atau waktu solat.
• Data pembelian & transaksi: rekod langganan, pembelian Kredit AI, dan atribusi pemasaran (rujuk bahagian Kuki).

Data yang diklasifikasikan sebagai data peribadi sensitif di bawah PDPA (termasuk data kesihatan) hanya diproses dengan keizinan nyata anda.

• Akaun & identiti — mencipta dan mengurus akaun hub, persona, dan keahlian group.
• Persona & data kanak-kanak — membolehkan ahli keluarga (termasuk kanak-kanak & warga tua) menyertai group dalam ruang tertutup yang selamat.
• Kandungan & muat naik — menyampaikan mesej chat dan menyimpan kandungan yang anda kongsi.
• Vault PII — menyimpan maklumat penting keluarga dengan selamat untuk rujukan ahli yang diberi akses.
• Data kesihatan — memberi respons ciri AI yang anda minta.
• Lokasi GPS — mengira arah Qiblat / waktu solat dan ciri berasaskan lokasi lain.
• Data pembelian — memproses bayaran, langganan, Kredit AI, dan menghalang penyalahgunaan.
• Keselamatan & pematuhan — melindungi platform, mengesan penyalahgunaan, dan mematuhi undang-undang.

Kami tidak menjual data peribadi anda. Namun, untuk menyampaikan perkhidmatan tertentu, kami berkongsi data dengan pemproses data pihak ketiga yang berikut:

• Anthropic (Claude) — Amerika Syarikat: memproses teks & gambar untuk ciri AI (contohnya nasihat kesihatan, tutor bahasa).
• OpenAI — Amerika Syarikat: memproses teks & gambar untuk ciri AI (termasuk penjanaan semula gambar bilik Deco).
• ElevenLabs — Amerika Syarikat: menjana suara / audio bagi ciri AI.
• Supabase — Singapura: pengehosan aplikasi, pangkalan data, storan, dan pengesahan.
• AWS SES — Singapura: penghantaran emel transaksi (contohnya pengesahan & notifikasi).
• Shopee — pautan afiliat: apabila anda menekan pautan Deals, anda dibawa ke Shopee yang mempunyai dasar privasinya sendiri.

Penting: gambar, teks, dan data kesihatan yang anda hantar kepada ciri AI diproses oleh pembekal AI di atas di luar negara (Amerika Syarikat). Jangan hantar maklumat yang anda tidak mahu diproses oleh pihak ketiga ini. Ciri AI tidak menggantikan nasihat profesional perubatan, undang-undang, atau kewangan.

Sebahagian data anda dipindah dan diproses di luar Malaysia — di Amerika Syarikat (pembekal AI) dan Singapura (pengehosan, pangkalan data, emel). Mengikut Seksyen 129 PDPA, dengan menggunakan ciri berkaitan, anda memberi keizinan kepada pemindahan rentas sempadan ini. Kami mengambil langkah munasabah untuk memastikan pembekal tersebut mempunyai perlindungan yang setara.

Persona kanak-kanak dicipta dan diuruskan oleh penjaga dewasa (owner group). Penjaga bertanggungjawab sepenuhnya dan memberi keizinan bagi pemprosesan data peribadi anak di bawah jagaannya, termasuk data yang disimpan dalam Vault penjaga. Ciri dewasa-sahaja (≥18 tahun) tidak tersedia untuk persona bawah umur, dan gate umur dikuatkuasakan di peringkat pelayan.

• Vault PII dienkripsi semasa rehat (at-rest) menggunakan AES-256.
• Kawalan akses per-ahli menggunakan Row Level Security (RLS) pangkalan data.
• Semua trafik dilindungi melalui HTTPS.

Walaupun kami mengambil langkah munasabah, tiada sistem yang 100% selamat. Sila lindungi PIN dan kata laluan anda.

Kami menyimpan data peribadi hanya selama yang diperlukan untuk tujuan di atas atau seperti yang dikehendaki undang-undang. Di bawah PDPA, anda berhak untuk:

• Mengakses data peribadi anda.
• Membetulkan data yang tidak tepat atau lapuk.
• Menarik balik keizinan bagi pemprosesan (termasuk ciri AI & pemindahan rentas sempadan).
• Memadam akaun anda dan data berkaitan.

Untuk melaksanakan mana-mana hak ini, hantar emel kepada DPO kami di sokongan@5mily.com. Kami akan bertindak balas dalam tempoh munasabah seperti yang dikehendaki undang-undang.

Kami menggunakan kuki yang perlu untuk operasi asas, termasuk:

• 5mily-ref — atribusi pemasaran / rujukan reseller (tempoh 90 hari).
• 5mily-family — mengekalkan konteks group / keahlian semasa sesi.
• tema — mengingati pilihan tema paparan (terang/gelap) anda.
• 5mily-share — mengendalikan pautan kongsi masuk (contohnya kad kewangan KitaKira).