Notis Privasi

Notis ini menerangkan cara Shivendra Ananthan Chelliah, pembangun bebas dan pengendali Moraea (“Moraea”, “kami”), memproses data peribadi melalui aplikasi iOS Moraea dan widgetnya (“Aplikasi”), sebuah penjejak kalori dan nutrisi untuk orang dewasa dengan ciri pilihan untuk merekod ubat yang telah dipreskripsikan, serta moraea.app (“Laman”). Ia disediakan dalam Bahasa Malaysia untuk memenuhi keperluan notis di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, sebagaimana dipinda (“PDPA”).

Pengguna data yang bertanggungjawab ialah Shivendra Ananthan Chelliah (beroperasi sebagai Moraea), yang berpangkalan di Malaysia. Untuk pertanyaan, permintaan atau aduan privasi, e-mel developer@rainfroglabs.com. Jika kami melantik pegawai perlindungan data, butiran khusus pegawai itu akan diterbitkan di sini.

Notis ini hendaklah dibaca bersama Dasar Privasi penuh kami dalam Bahasa Melayu (juga tersedia dalam bahasa Inggeris, Sepanyol dan Jerman), yang menerangkan setiap ciri, penyedia perkhidmatan dan hak wilayah dengan lebih terperinci.

Kategori data yang mungkin kami proses termasuk:

• e-mel senarai menunggu, e-mel maklum balas pilihan (pilihan masuk yang ditawarkan oleh versi Aplikasi lama), jawapan tinjauan keluar dan komunikasi anda dengan kami;
• pengecam akaun rawak, e-mel Apple atau e-mel geganti peribadi, token sesi, status langganan atau pembelian seumur hidup Moraea Pro dan rekod transaksi terhad;
• profil dan pelan yang anda masukkan (seperti nama, jantina, tinggi, tarikh lahir, berat semasa dan sasaran, tahap aktiviti dan pilihan diet), sasaran nutrisi, makanan, nutrisi, air dan berat, serta, jika anda menghidupkan penjejakan ubat, ubat, dos, tempat suntikan, kesan sampingan dan nota;
• data Apple Health yang anda benarkan, seperti berat, langkah dan tenaga aktif;
• mesej atau foto hidangan, konteks perbualan terhad dan ringkasan beragregat yang anda hantar untuk ciri AI;
• acara penggunaan dan laporan ralat yang diminimumkan, apabila kawalan masing-masing dihidupkan; dan
• alamat IP, jenis peranti atau pelayar, log pelayan, kiraan had perkhidmatan dan rekod keselamatan terhad.

Log makanan, air, berat, dos, kesan sampingan dan sejarah sembang disimpan secara setempat pada peranti anda dan tidak disegerakkan ke pangkalan data kami. Supaya pelan anda dapat dipulihkan apabila anda log masuk semula, kami menyandarkan pelan nutrisi anda dan butiran persediaan minimum yang digunakan untuk mengiranya (nama jika diisi, jantina, tinggi, tarikh lahir, berat semasa dan sasaran, tahap aktiviti, matlamat dan kadar, pilihan diet, unit, gaya kad dan sasaran nutrisi) ke akaun anda. Sandaran ini tidak mengandungi log, rekod ubat, kesan sampingan, foto atau sembang, hanya boleh dibaca oleh anda dan dipadam bersama akaun anda. Data kesihatan dan foto ialah data peribadi sensitif.

Kami memperoleh data:

• terus daripada anda apabila anda memasukkan atau menghantarnya;
• daripada peranti anda dan Aplikasi semasa anda menggunakan ciri;
• daripada Apple Health hanya selepas anda memberikan kebenaran iOS;
• daripada Apple dan RevenueCat bagi pengesahan akaun, pembelian, pembaharuan, pembatalan dan status kelayakan langganan; dan
• secara automatik daripada infrastruktur hos, keselamatan dan analitik semasa anda menggunakan Laman atau kawalan analitik Aplikasi dihidupkan.

Kami memproses data setakat yang perlu untuk:

• menyediakan penjejakan, sasaran, peringatan, eksport dan ciri lain yang anda minta;
• mengesahkan akaun, mengurus kelayakan Moraea Pro (langganan atau pembelian sekali seumur hidup) dan memberi sokongan;
• menghasilkan anggaran makanan Moraea AI, pandangan kemajuan dan pecahan harian;
• menghantar e-mel senarai menunggu atau penyelidikan produk yang anda pilih dan mengurus penarikan balik atau nyahlanggan;
• melindungi Perkhidmatan, mencegah penyalahgunaan, menguatkuasakan had dan menyiasat ralat;
• menambah baik Perkhidmatan menggunakan telemetri yang diminimumkan apabila kawalannya dihidupkan; dan
• mematuhi kewajipan undang-undang.

Kami tidak menjual data peribadi, tidak menggunakan data kesihatan untuk pengiklanan dan tidak menggunakan data anda untuk pengiklanan tingkah laku rentas konteks.

Mengikut ciri yang anda gunakan, data terhad boleh didedahkan kepada Apple, RevenueCat, Supabase, Vercel, Resend, Cloudflare, PostHog, Open Food Facts, OpenAI, Google, Perplexity, Exa dan Anthropic (versi Aplikasi lama sahaja) untuk pengehosan, pengesahan, langganan, penghantaran e-mel, keselamatan, analitik, carian produk, carian nutrisi dan foto resipi, atau pemprosesan AI. Apabila kad resipi memaparkan foto, Aplikasi memuat turun foto itu terus daripada laman web penerbit, yang menerima alamat IP anda tetapi tiada data Moraea anda. Mereka hanya menerima kategori yang diperlukan untuk peranan masing-masing. Dasar Privasi penuh menerangkan kategori dan peranan setiap penerima dengan lengkap.

Pangkalan data kami dihoskan oleh Supabase di Korea Selatan (rantau Seoul), dan penyedia lain mungkin memproses data di Amerika Syarikat, Kesatuan Eropah dan negara lain di luar Malaysia. Kami menggunakan perlindungan kontrak dan organisasi yang sesuai serta mengambil langkah munasabah untuk memastikan perlindungan yang setara apabila PDPA memerlukannya. Kami juga boleh mendedahkan data apabila diwajibkan oleh undang-undang atau untuk melindungi hak dan keselamatan.

Versi Aplikasi semasa tidak mempunyai ciri Friends atau Circle. Versi lama boleh berkongsi nama paparan, isyarat mingguan pencapaian protein atau hidrasi, serta isyarat ikrar, penyempurnaan dan sokongan yang terhad hanya dengan rakan atau ahli Circle yang diluluskan pengguna, tanpa sebarang teks bebas selain nama paparan. Kami tidak menjual data kesihatan.

Data yang diperlukan untuk akaun dan keselamatan adalah wajib jika anda mahu menggunakan Aplikasi selepas proses pengenalan. Jika anda tidak memberikannya, kami tidak dapat mencipta atau mengesahkan akaun dan ciri dalam talian tidak akan berfungsi. Data profil tertentu diperlukan untuk mengira sasaran yang anda minta; tanpa data itu, hasil mungkin tidak tersedia atau kurang diperibadikan.

Akses Apple Health, kandungan Moraea AI, foto, mikrofon, e-mel maklum balas, jawapan tinjauan, analitik penggunaan dan laporan diagnostik adalah sukarela. Kedua-dua kawalan telemetri bermula dalam keadaan hidup tetapi dipaparkan semasa proses pengenalan; anda boleh mematikannya sebelum meneruskan atau kemudian. Menolak data sukarela hanya menjejaskan ciri berkaitan, bukan fungsi penjejakan asas yang lain.

Kami menyimpan data hanya selama yang diperlukan untuk tujuan yang dinyatakan atau tempoh yang diwajibkan undang-undang. Rekod akaun dan kelayakan disimpan semasa akaun wujud; rekod keselamatan biasanya sekitar 90 hari; dan data analitik atau diagnostik kini boleh disimpan sehingga tujuh tahun melainkan dipadam lebih awal atas permintaan. Permintaan dan foto AI tidak disimpan dalam pangkalan data kami, tetapi penyedia mungkin menyimpannya untuk tempoh terhad di bawah terma API atau perusahaan masing-masing. Butiran lanjut terdapat dalam Seksyen 12 Dasar Privasi penuh.

Kami menggunakan HTTPS, storan rantai kunci peranti, kawalan akses pangkalan data, pengesahan input, had kadar dan peminimuman telemetri. Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data yang wajib dilaporkan di bawah PDPA, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat yang dapat dilaksanakan dan tidak lewat daripada 72 jam selepas menyedarinya, serta memaklumkan individu terjejas tanpa kelewatan yang tidak perlu dan tidak lewat daripada tujuh hari selepas pemberitahuan kepada Pesuruhjaya.

Tertakluk pada PDPA dan pengecualian yang dibenarkan, anda boleh meminta akses kepada data peribadi yang kami pegang, membetulkan data yang tidak tepat atau tidak lengkap, menarik balik persetujuan, meminta pemadaman, memilih untuk tidak menerima pemasaran langsung, dan meminta data yang anda berikan dipindahkan kepada pengawal data lain (kebolehpindahan data) jika boleh dilaksanakan secara teknikal. Kami akan menjawab permintaan akses dalam tempoh 21 hari. Anda juga boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia.

Hantar permintaan kepada developer@rainfroglabs.com. Nyatakan jenis permintaan dan maklumat yang membantu kami mengenal pasti rekod. Kami mungkin perlu mengesahkan identiti anda. Anda boleh memadam akaun melalui Profile dalam Aplikasi, menyahlanggan melalui pautan e-mel, mengubah analitik dan diagnostik di Profile → Data & account → Device & privacy, serta mengubah kebenaran Apple Health dalam Seting iOS.

Kandungan sensitif meninggalkan peranti hanya apabila ciri dalam talian memerlukannya. Moraea AI memaparkan notis kali pertama sebelum mesej atau foto dihantar. AI Kemajuan dan Harian diaktifkan selepas anda menerima Terma dan Dasar Privasi semasa dalam Aplikasi, dan menghantar ringkasan beragregat yang dibenarkan kepada OpenAI (dengan Google sebagai sandaran) hanya apabila paparan berkaitan meminta pandangan. Ciri AI ialah sistem automatik, bukan manusia. Anda boleh mematikan pemprosesan AI masa hadapan di Profile → Moraea AI → Privacy choices.

Output AI ialah anggaran automatik dan mungkin salah. Ia bukan nasihat, diagnosis atau rawatan perubatan. Kami tidak menggunakan permintaan anda untuk melatih model AI kami sendiri dan menandakan permintaan gerbang supaya kandungan permintaan tidak digunakan untuk latihan model. Sentiasa semak label produk dan rujuk profesional kesihatan yang berkelayakan.

Untuk pertanyaan, hak data, aduan atau kebimbangan keselamatan, hubungi:

Shivendra Ananthan Chelliah
Moraea
E-mel: developer@rainfroglabs.com

Kami boleh mengemas kini notis ini apabila amalan, penyedia atau undang-undang berubah. Kami akan menukar tarikh di atas dan, bagi perubahan penting, memberikan notis tambahan atau meminta pilihan baharu apabila undang-undang mewajibkannya.