Notis privasi UrusFamily

Siapa kami

UrusFamily ialah aplikasi keluarga untuk kerja rumah, mata dan matlamat bersama. Untuk data yang anda simpan dalam aplikasi, UrusFamily ialah pengguna data di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709).

Notis ini menerangkan data yang kami proses, sebabnya, siapa yang boleh melihatnya, berapa lama ia disimpan dan hak anda.

Data yang kami simpan

Akaun: emel dan kata laluan (disimpan dalam bentuk cincang, kami tidak boleh membacanya). Jika anda log masuk dengan Google atau Apple, penyedia itu hanya berkongsi nama dan emel anda dengan kami, tiada kata laluan. Emel geganti peribadi Apple juga diterima.

Keluarga: nama keluarga, nama paparan dan avatar setiap ahli, peranan, sasaran harian, PIN profil (dalam bentuk cincang), tarikh lahir jika anda masukkan.

Aktiviti: kerja rumah, mata, lencana, matlamat, dompet maya, senarai barang, nota, kalendar dan fungsi lain yang keluarga anda hidupkan.

Kepercayaan keluarga (pilihan): jika ibu bapa memilihnya, kepercayaan keluarga disimpan untuk menyesuaikan musim perayaan dan amalan dalam aplikasi. Ia hanya dilihat oleh ahli keluarga anda dan tidak digunakan untuk tujuan lain.

Simpanan anak (pilihan): ibu bapa boleh merekod simpanan anak di luar elaun, seperti jumlah duit raya, berat dan ketulenan emas, dan jenis akaun seperti ASB. Nombor akaun, nombor IC, resit dan gambar tidak disimpan.

Kami tidak mengumpul lokasi GPS, biometrik, kenalan telefon atau emel dan nombor telefon anak.

Kad (pilihan): jika keluarga menghidupkan Kad, nama kad, nombor atau kod bar, jenis kod dan nota disulitkan pada telefon sebelum dihantar, jadi kami tidak boleh membacanya. Pelayan hanya menyimpan jenis kad, siapa pemiliknya, siapa boleh melihatnya, satu warna dan tarikh tamat jika ada. Fail pas Apple Wallet dan gambar kad tidak pernah dimuat naik.

Galeri keluarga (pilihan): jika keluarga menghidupkan Galeri, setiap gambar dikodkan semula pada telefon dahulu, dan langkah itu membuang butiran EXIF tersembunyi yang ditulis oleh kamera, seperti lokasi GPS, model kamera dan orientasi. Gambar itu kemudian dikunci dengan kunci keluarga anda sebelum dihantar, sama seperti fail peti dokumen, dan kapsyen turut dikunci. Dua objek berkunci disimpan bagi setiap gambar, iaitu gambar penuh dan satu gambar kecil, dan kami tidak boleh membuka kedua-duanya. Yang boleh kami baca hanyalah keluarga mana, siapa yang menambahnya, bila ia ditambah, bila telefon kata ia diambil, dua kunci storan, dua saiz fail dan satu cap kunci. Nama fail, lokasi, EXIF dan apa-apa yang dibaca daripada gambar itu sendiri tidak pernah disimpan. Ibu bapa, dewasa dan remaja boleh membuka Galeri; keluarga besar dan pembantu rumah tidak boleh.

Pemberitahuan (pilihan): jika anda menghidupkan pemberitahuan, telefon anda memberi kami satu token penghantaran daripada Apple atau Google supaya mesej boleh sampai ke telefon itu. Token itu milik log masuk anda, jadi profil anak yang tiada log masuk tidak pernah mempunyainya. Satu pemberitahuan hanya menyebut apa yang berlaku dan siapa yang melakukannya, daripada senarai perkataan yang tetap. Nama kerja rumah, nama tugas, nama ganjaran, mata, jumlah ringgit dan apa-apa yang ditaip oleh ahli tidak pernah dimasukkan.

Buka dengan cap jari atau wajah (pilihan) dikendalikan oleh sistem telefon anda. Aplikasi hanya menerima jawapan ya atau tidak; ia tidak pernah menerima atau menyimpan data biometrik, dan tiada apa dihantar kepada kami.

Tujuan

Data digunakan hanya untuk menjalankan aplikasi untuk keluarga anda: menunjukkan kerja, mengira mata, menyegerakkan antara telefon ahli keluarga, menghantar peringatan dan pemberitahuan yang anda pilih dan menyokong akaun anda.

Kami tidak menggunakan data keluarga untuk iklan dan tidak menjualnya kepada sesiapa.

Data anak dan persetujuan ibu bapa

Profil anak tidak mempunyai akaun atau emel. Profil anak hanya dibuat oleh ibu bapa atau penjaga sah, yang memberi persetujuan bagi pihak anak itu. Tarikh dan masa persetujuan disimpan pada profil anak.

Skrin anak tidak memaparkan iklan dan tidak menghantar data anak kepada alat analitik pihak ketiga.

Pendedahan

Data keluarga dilihat oleh ahli keluarga anda sahaja, mengikut peranan. Contohnya, keluarga besar tidak melihat dompet atau nota.

Kami mendedahkan data kepada pembekal perkhidmatan yang menjalankan aplikasi untuk kami, seperti pengehosan pangkalan data, di bawah kontrak yang mewajibkan kerahsiaan. Jika pelayan berada di luar Malaysia, kami hanya menggunakan pembekal dengan perlindungan data yang setanding.

Jika anda menghidupkan pemberitahuan, Expo, pembekal perkhidmatan push kami, menerima token penghantaran dan satu baris teks itu, lalu menyerahkannya kepada Apple atau Google yang menghantarnya ke telefon anda. Mereka bertindak untuk kami di bawah kontrak, dan mereka tidak menerima kandungan bersulit, teks bebas, mata atau jumlah ringgit. Waktu senyap dinilai sebelum apa-apa dihantar, jadi pemberitahuan yang jatuh dalam tempoh senyap anda tidak pernah diserahkan kepada mereka dan tidak dihantar kemudian.

Kami tidak mendedahkan data kepada pihak lain kecuali jika dikehendaki oleh undang-undang.

Langganan Premium dibayar melalui Google Play atau App Store, yang memproses butiran pembayaran anda; kami tidak menerima nombor kad. RevenueCat, pembekal perkhidmatan kami, menerima ID keluarga rawak dan rekod pembelian daripada kedai (produk, tarikh, status pembaharuan dan transaksi) supaya Premium dibuka untuk seisi keluarga. Rekod peristiwa langganan dipadam selepas 90 hari; rekod bayaran disimpan seperti yang diterangkan di bawah.

Penyimpanan dan pengekalan

Data disimpan selagi keluarga atau akaun anda aktif. Apabila pemilik memadam keluarga, data dipadam serta-merta daripada pangkalan data utama dan daripada salinan sandaran dalam masa 30 hari.

Selepas pemadaman, kami hanya menyimpan kiraan tanpa nama (bilangan ahli dan umur keluarga) sebagai bukti pemadaman berlaku.

Kami tidak menyimpan gambar yang boleh kami lihat. Gambar bukti kerja rumah dipadam sebaik sahaja ia disemak, dan paling lewat 72 jam selepas dimuat naik. Tangkapan skrin bukti perkongsian dipadam selepas disemak, dan paling lewat 14 hari selepas dimuat naik. Fail dalam peti dokumen disulitkan pada telefon keluarga sebelum ia ke mana-mana. Satu salinan kekal pada telefon yang menambahnya, dan satu salinan bersulit disimpan di pelayan kami supaya setiap telefon ibu bapa boleh membuka dokumen itu. Kami tidak boleh membaca salinan itu: ia dikunci dengan kunci keluarga anda, yang tidak pernah kami terima. Yang boleh kami baca hanyalah nama dokumen, jenis, pemilik, tarikh tamat, peringatan, nota dan nama telefon yang memegang fail. Salinan bersulit disimpan selagi dokumen itu ada; memadam dokumen memadamnya dalam masa 15 minit, dan memadam keluarga memadam kesemuanya. Jika semua telefon keluarga dan kod pemulihan hilang, salinan di pelayan kami tidak boleh dibuka oleh sesiapa. Tiket dan pas kapal terbang dalam Kad dipadam 30 hari selepas tarikh tamatnya; kad kedai dan kupon kekal sehingga anda memadamnya.

Gambar Galeri keluarga ialah satu-satunya jenis gambar yang kami simpan, dan bezanya penting: gambar bukti ialah bukti, jadi ia dipadam sebaik sahaja tugasnya selesai, manakala gambar Galeri ialah album keluarga anda, jadi ia kekal sehingga seseorang dalam keluarga memadamnya. Kami tetap tidak boleh melihatnya, kerana salinan di pelayan kami dikunci dengan kunci keluarga anda. Memadam satu gambar memadam kedua-dua salinan berkunci, gambar penuh dan gambar kecilnya, dalam masa 15 minit, dan memadam keluarga memadam setiap gambar dalam Galeri.

Token penghantaran pemberitahuan dipadam apabila anda log keluar, apabila anda mematikan pemberitahuan, apabila anda menarik balik kebenaran dalam tetapan telefon, dan apabila Apple atau Google memberitahu kami peranti itu sudah tiada. Rekod pemberitahuan yang dihantar, dan yang ditahan oleh waktu senyap, dipadam selepas 14 hari.

Log ibadah harian disimpan selama 13 bulan penuh, kemudian digabungkan menjadi jumlah bulanan bagi setiap ahli dan log harian itu dipadam. Nama guru hafazan disimpan pada telefon yang merekodkannya sahaja.

Rekod lain disimpan selama yang perlu sahaja, kemudian dipadam secara automatik: daftar masuk "Sampai rumah" selepas 7 hari; jemputan 30 hari selepas tamat tempoh atau digunakan; rekod penggunaan dan ralat aplikasi selepas 90 hari; laporan masalah 180 hari selepas ia diuruskan; rekod pautan rujukan yang dibuka selepas setahun; pautan hantaran perkongsian yang ditolak atau ditarik balik selepas 90 hari. Rekod penggunaan dan ralat hanya membawa ID aplikasi rawak yang bertukar setiap tahun, tidak pernah nama atau emel anda.

Bagi affiliate, butiran bank hanya diminta apabila ada bayaran yang perlu dibuat. Nombor akaun dipadam selepas 90 hari tanpa aktiviti bayaran, dan nama serta nombor MyKad dipadam 15 bulan selepas tarikh akhir borang cukai (CP58) bagi bayaran terakhir. Rekod bayaran tanpa butiran keluarga disimpan selama 7 tahun kerana dikehendaki oleh undang-undang cukai.

Keselamatan

Data dihantar melalui sambungan yang disulitkan. Setiap keluarga diasingkan di pelayan, jadi keluarga lain tidak boleh membaca data anda.

Nota peribadi (butiran notis, keputusan mesyuarat keluarga, akibat peraturan rumah, nota hafazan dan nota tugasan) disulitkan pada telefon keluarga dengan kunci yang tidak pernah dihantar kepada kami, jadi kami tidak boleh membacanya. Kod pemulihan dipegang oleh ibu bapa sahaja. Jika semua telefon dan kod itu hilang, nota tersebut tidak boleh dipulihkan. Kandungan Kad dan fail peti dokumen disulitkan dengan kunci yang sama. Kerana kunci itu satu untuk seisi rumah, memilih siapa boleh melihat sesuatu kad ialah kawalan capaian di pelayan, bukan kunci berasingan bagi setiap ahli.

Hak akses dan pembetulan

Anda boleh melihat dan membetulkan kebanyakan data terus dalam aplikasi. Ibu bapa boleh mengeksport salinan data keluarga dari Tetapan.

Anda juga boleh meminta akses atau pembetulan melalui emel. Kami akan membalas dalam masa 21 hari.

Pilihan anda

Anda boleh menarik balik persetujuan bila-bila masa dengan memadam akaun anda atau, bagi pemilik, memadam keluarga. Tanpa persetujuan, kami tidak dapat menjalankan aplikasi untuk anda.

Hubungi kami

Untuk sebarang pertanyaan, permintaan akses, pembetulan atau aduan berkenaan data peribadi: hello@urusfamily.com

Perubahan notis ini

Jika notis ini berubah secara ketara, aplikasi akan meminta persetujuan anda sekali lagi. Jika terdapat perbezaan antara versi BM dan EN, versi BM terpakai.