Privasi
Dasar Privasi
Notis privasi di bawah Akta Perlindungan Data Peribadi 2010: data yang kami kumpul, tujuannya, ke mana ia pergi, berapa lama disimpan, dan hak anda.
Berkuat kuasa / Effective: 14 Oktober 2026 (14 October 2026) · Versi / Version 2026-10-14
- Penjual / Seller
- EzJemput by Neyobytes
- E-mel / Email
- hello@ezjemput.com
- Laman / Website
- ezjemput.com
1. Siapa kami
EzJemput by Neyobytes ialah pengawal data bagi data akaun dan pembayaran anda. Bagi data yang tetamu hantar melalui kad (RSVP, ucapan, tuntutan hadiah), pemilik kad ialah pengawal data, dan kami memprosesnya bagi pihak pemilik kad. Hubungi kami tentang data peribadi di hello@ezjemput.com.
Who we are (English)
EzJemput by Neyobytes is the data controller for your account and payment data. For data that guests send through a card (RSVP, wishes, gift claims), the card owner is the controller and we process it for them. Contact us about personal data at hello@ezjemput.com.
2. Data yang kami kumpul
- Akaun: nama penuh, e-mel, kata laluan (disimpan dalam bentuk cincang, bukan teks biasa), dan rekod persetujuan anda (versi terma, masa, alamat IP, pelayar).
- Kandungan kad: apa yang anda masukkan, termasuk nama dan gambar orang lain, nombor telefon wakil keluarga, butiran akaun bank dan kod QR untuk salam kaut.
- Data tetamu: nama, nombor telefon (pilihan), kehadiran, bilangan tetamu, ucapan dan tuntutan hadiah.
- Pembayaran: pelan, jumlah, tarikh dan status. Butiran kad bayaran dikendalikan oleh Stripe sahaja.
- Chat AI: soalan anda atau tetamu, dihantar kepada model AI untuk mendapatkan jawapan.
- Teknikal: alamat IP, jenis pelayar dan halaman yang dibuka, dalam log pelayan.
Data we collect (English)
- Account: full name, email, password (stored hashed, not as plain text), and your consent record (terms version, time, IP address, browser).
- Card content: what you enter, including other people's names and photos, family contacts' phone numbers, bank account details and QR codes for money gifts.
- Guest data: name, phone number (optional), attendance, guest count, wishes and gift claims.
- Payments: plan, amount, date and status. Payment card details are handled only by Stripe.
- AI chat: questions from you or guests, sent to an AI model to get an answer.
- Technical: IP address, browser type and pages opened, in server logs.
3. Tujuan kami menggunakan data
Untuk membuat dan menjaga akaun anda; menyimpan dan memaparkan kad anda kepada tetamu; menerima RSVP, ucapan dan tuntutan hadiah bagi pihak anda; memproses bayaran dan bayaran balik; menjawab soalan melalui chat AI dan sokongan; menjaga keselamatan dan mencegah penipuan; dan mematuhi undang-undang. Kami tidak menjual data peribadi, dan tidak menggunakannya untuk iklan.
Why we use it (English)
To create and keep your account; store your card and show it to guests; receive RSVPs, wishes and gift claims for you; process payments and refunds; answer questions through the AI chat and support; keep the service secure and prevent fraud; and comply with the law. We do not sell personal data or use it for advertising.
4. Wajib atau pilihan
Nama, e-mel dan kata laluan diperlukan untuk akaun. Tanpanya, kami tidak dapat menyediakan perkhidmatan. Maklumat lain pada kad, dan nombor telefon tetamu, adalah pilihan.
Required or optional (English)
Name, email and password are needed for an account; without them we cannot provide the service. Other card details, and a guest's phone number, are optional.
5. Kepada siapa data didedahkan, dan di mana ia disimpan
Kad anda adalah awam: sesiapa yang mempunyai pautan boleh melihat kandungannya. Kami menggunakan pembekal berikut untuk menjalankan perkhidmatan. Mereka memproses data mengikut arahan kami dan kontrak mereka:
| Data | Pembekal | Lokasi |
|---|---|---|
| Akaun: nama, e-mel, kata laluan (disulitkan), rekod persetujuan | Supabase (pangkalan data dan log masuk) | Jepun (Tokyo) |
| Kandungan kad: nama pasangan dan keluarga, gambar, lokasi, kenalan, butiran bank, muzik | Supabase (pangkalan data dan storan fail) | Jepun (Tokyo) |
| Data tetamu: RSVP (nama, telefon, kehadiran, ucapan), buku tetamu, tuntutan hadiah | Supabase | Jepun (Tokyo) |
| Pembayaran: jumlah, status, rujukan Stripe (bukan nombor kad) | Stripe, dan Supabase | Amerika Syarikat / global; Jepun |
| Mesej chat AI dan data kad yang chat perlukan | Penyedia model AI melalui gerbang kami | Di luar Malaysia |
| Carian lokasi venue (teks carian sahaja) | OpenStreetMap Nominatim | Eropah |
| Log pelayan: alamat IP, pelayar, halaman, masa | Pelayan kami | Singapura |
Pelayar tetamu juga memuatkan peta (OpenStreetMap atau Google Maps), video (YouTube atau Vimeo) dan fon (Google Fonts) terus daripada pembekal itu apabila kad memaparkannya. Pembekal ini boleh melihat alamat IP pelawat.
Kami juga mendedahkan data jika undang-undang atau pihak berkuasa memerlukannya.
Who receives the data, and where it is kept (English)
Your card is public: anyone with the link can see its content. We use the following providers to run the service. They process data on our instructions and under their contracts:
| Data | Provider | Location |
|---|---|---|
| Account: name, email, password (hashed), consent record | Supabase (database and sign-in) | Japan (Tokyo) |
| Card content: couple and family names, photos, venue, contacts, bank details, music | Supabase (database and file storage) | Japan (Tokyo) |
| Guest data: RSVP (name, phone, attendance, message), guestbook, gift claims | Supabase | Japan (Tokyo) |
| Payments: amount, status, Stripe reference (not the card number) | Stripe, and Supabase | United States / global; Japan |
| AI chat messages and the card data the chat needs | AI model providers, through our gateway | Outside Malaysia |
| Venue search (search text only) | OpenStreetMap Nominatim | Europe |
| Server logs: IP address, browser, page, time | Our server | Singapore |
A guest's browser also loads maps (OpenStreetMap or Google Maps), videos (YouTube or Vimeo) and fonts (Google Fonts) directly from those providers when a card shows them. These providers can see the visitor's IP address.
We also disclose data where the law or the authorities require it.
6. Pemindahan ke luar Malaysia
Seperti dalam jadual di atas, data disimpan dan diproses di luar Malaysia, terutamanya di Jepun dan Singapura. Kami memindahkan data kerana ia perlu untuk melaksanakan kontrak kami dengan anda, dan dengan persetujuan anda semasa mendaftar. Kami memilih pembekal yang mempunyai langkah keselamatan dan perjanjian perlindungan data, mengikut seksyen 129 Akta Perlindungan Data Peribadi 2010.
Transfers outside Malaysia (English)
As the table shows, data is stored and processed outside Malaysia, mainly in Japan and Singapore. We transfer it because it is necessary to perform our contract with you, and with your consent at sign-up. We choose providers with security measures and data protection terms, in line with section 129 of the Personal Data Protection Act 2010.
7. Tempoh penyimpanan
- Akaun, kad dan data tetamu: sehingga anda memadamnya atau memadam akaun anda.
- Rekod pembayaran: 7 tahun, seperti yang diperlukan oleh undang-undang cukai.
- Log pelayan: 14 hari.
- Rekod persetujuan: selagi akaun wujud, dan selepas itu selagi diperlukan untuk menyelesaikan pertikaian.
How long we keep data (English)
- Account, cards and guest data: until you delete them or your account.
- Payment records: 7 years, as tax law requires.
- Server logs: 14 days.
- Consent records: while the account exists, and after that as long as needed to resolve disputes.
8. Keselamatan
Sambungan menggunakan HTTPS; kata laluan disimpan dalam bentuk cincang; pangkalan data hanya boleh dicapai oleh pelayan kami; dan hanya pentadbir yang diberi kuasa boleh melihat data akaun. Jika berlaku pelanggaran data yang boleh menyebabkan kemudaratan, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam masa 72 jam, dan memaklumkan anda tanpa kelewatan yang tidak wajar.
Security (English)
Connections use HTTPS; passwords are stored hashed; only our servers can reach the database; and only authorised admins can see account data. If a data breach could cause harm, we will notify the Personal Data Protection Commissioner within 72 hours, and tell you without undue delay.
9. Storan pelayar
Kami menyimpan token log masuk dan draf kad cubaan dalam storan pelayar anda (localStorage). Kami tidak menggunakan kuki pengiklanan atau penjejakan pihak ketiga.
Browser storage (English)
We keep your sign-in token and trial card draft in your browser storage (localStorage). We do not use advertising or third-party tracking cookies.
10. Hak anda
Di bawah Akta Perlindungan Data Peribadi 2010, anda boleh:
- meminta salinan data peribadi anda (kami membalas dalam masa 21 hari);
- meminta pembetulan data yang tidak tepat;
- meminta data anda dihantar kepada anda atau pihak lain dalam format yang biasa digunakan (hak mudah alih data);
- menarik balik persetujuan, atau meminta kami berhenti memproses data anda; ini mungkin bermakna kami tidak dapat terus menyediakan perkhidmatan;
- meminta akaun dan data anda dipadam.
Hantar permintaan ke hello@ezjemput.com dari e-mel akaun anda. Tetamu yang mahu data RSVP atau ucapan mereka dibetulkan atau dipadam boleh menghubungi pemilik kad atau kami. Anda juga boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (pdp.gov.my).
Your rights (English)
Under the Personal Data Protection Act 2010 you can:
- ask for a copy of your personal data (we reply within 21 days);
- ask us to correct inaccurate data;
- ask for your data to be sent to you or another party in a commonly used format (data portability);
- withdraw consent, or ask us to stop processing your data; this may mean we can no longer provide the service;
- ask us to delete your account and data.
Send requests to hello@ezjemput.com from your account email. Guests who want their RSVP or wish corrected or deleted can contact the card owner or us. You can also complain to the Department of Personal Data Protection (pdp.gov.my).
11. Kanak-kanak
Akaun adalah untuk orang berumur 18 tahun ke atas. Pemilik kad bertanggungjawab mendapatkan izin ibu bapa sebelum meletakkan gambar atau nama kanak-kanak pada kad.
Children (English)
Accounts are for people aged 18 or older. Card owners must get a parent's consent before putting a child's photo or name on a card.
12. Perubahan notis ini
Kami akan mengemas kini notis ini apabila cara kami memproses data berubah, dan memberitahu anda tentang perubahan penting di laman ini atau melalui e-mel.
Changes to this notice (English)
We will update this notice when the way we process data changes, and tell you about material changes on this site or by email.
Jika terdapat percanggahan antara versi Bahasa Melayu dan Bahasa Inggeris, versi Bahasa Melayu terpakai. If the Malay and English versions differ, the Malay version applies.