Notis privasi

Data yang dikumpul oleh Evenhand, sebabnya, siapa yang memprosesnya, di mana ia disimpan, berapa lama ia disimpan, dan cara anda, atau orang yang dijaga oleh sesebuah keluarga, boleh menggunakan hak anda.

Dikemas kini pada 10 November 2026. Versi dasar 1.

Siapa kami

Evenhand ialah aplikasi yang membolehkan sebuah keluarga menyimpan satu rekod bersama tentang penjagaan seseorang, seperti ibu atau bapa: kos dan siapa yang membayar, lawatan dan panggilan, tugasan, temu janji, kenalan dan tempat dokumen penting disimpan. Ia dikendalikan oleh Ahrar Ghayyem, trading as Hoppr Apps, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia ("kami"). Kami ialah pengawal data (di Malaysia, pengguna data) bagi data peribadi yang diterangkan di sini.

Pegawai hubungan privasi: Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia. Pegawai hubungan privasi bertanggungjawab atas data peribadi yang dipegang oleh Evenhand dan menjawab soalan, permintaan dan aduan mengenainya (di Singapura dan Filipina, pegawai perlindungan data kami; di Afrika Selatan, Pegawai Maklumat (Information Officer) kami; di India, orang yang menjawab aduan; di Quebec, orang yang bertanggungjawab bagi perlindungan maklumat peribadi).

Rekod sahaja. Evenhand menyimpan rekod yang anda masukkan. Ia tidak memindahkan wang, tidak memegang wang dan tidak memproses pembayaran, dan ia tidak memberikan nasihat perubatan, undang-undang atau kewangan.

Evenhand tersedia di setiap negara tempat Google Play menawarkannya. Jika undang-undang di tempat anda tinggal memberi anda lebih banyak hak daripada yang diterangkan dalam notis ini, anda juga mempunyai hak tersebut.

Jika sebuah keluarga menyimpan rekod tentang anda

Bahagian ini untuk orang yang dijaga, dan untuk sesiapa yang bertindak bagi pihak mereka. Anda tidak memerlukan aplikasi atau akaun untuk menggunakannya.

Apa yang kami pegang tentang anda: nama anda dan label pendek yang dipilih oleh keluarga (seperti "Mak"), dan rekod yang dimasukkan oleh keluarga tentang penjagaan anda: temu janji (jenisnya, seperti doktor atau bank, tarikh, masa dan tempat, serta siapa yang pergi), lawatan dan panggilan, tugasan, kos yang dibayar untuk anda atau daripada wang anda sendiri, kenalan seperti klinik atau bank, dan tempat dokumen seperti wasiat atau surat kuasa wakil disimpan. Kami tidak memegang salinan dokumen. Aplikasi meminta semua orang supaya tidak merekodkan diagnosis, keputusan ujian, ubat-ubatan, atau nombor pengenalan dan nombor akaun.
Siapa yang melihatnya: hanya ahli bulatan keluarga itu. Pemilik (Owner) dan ahli Keluarga (Family) melihat segala-galanya dalam bulatan. Pembantu (Helper, contohnya penjaga berbayar) melihat tugasan, temu janji, log dan kenalan, tetapi tidak pernah melihat wang atau tempat dokumen disimpan.
Apa yang disahkan oleh keluarga: orang yang menubuhkan bulatan itu mengesahkan, dengan tarikh dan versi dasar ini, bahawa mereka ialah ahli keluarga dewasa atau pembantu yang diberi kuasa dan bahawa salah satu daripada yang berikut adalah benar: anda tahu tentang rekod ini dan bersetuju; mereka memegang kuasa bertulis untuk bertindak bagi pihak anda (seperti surat kuasa wakil atau perintah mahkamah); atau anda tidak dapat membuat keputusan sendiri dan mereka bertindak demi kepentingan anda sebagai penjaga anda. Pilihan terakhir itu tidak ditawarkan di negara berikut: Brazil, Jepun, Mexico; di negara tersebut, persetujuan anda sendiri atau kuasa bertulis diperlukan.
Cara bertanya apa yang dipegang, atau meminta pemadaman: gunakan borang permintaan (dalam bahasa Inggeris; tiada aplikasi atau akaun diperlukan), atau tulis kepada pegawai hubungan privasi di atas. Kami menyemak identiti anda dahulu, mungkin meminta bukti, dan membalas dalam tempoh 21 hari (15 hari di Brazil). Kami memberitahu orang yang menubuhkan bulatan bahawa permintaan telah diterima; kami tidak meminta kebenaran mereka, kerana hak itu milik anda.
Apa yang berlaku apabila dipadam: nama dan label anda dipadam daripada bulatan, nota pada catatan yang berkaitan dengan anda dipadam, dan catatan itu tidak lagi dikaitkan dengan anda. Tugasan dan catatan log mengekalkan tajuknya, dan rekod keluarga tentang siapa yang membayar apa kekal tanpa butiran anda, kerana ahli lain memerlukannya supaya akaun mereka kekal tepat.

Keluarga boleh menunjukkan atau menghantar kepada anda "A note for people being cared for" (nota untuk orang yang dijaga) daripada aplikasi; ia menyatakan perkara yang sama dalam halaman yang boleh anda simpan.

Apa yang kami kumpul

Akaun: alamat e-mel anda (anda log masuk dengan kod sekali guna yang dihantar kepadanya), nama paparan anda, negara yang ditetapkan pada telefon anda semasa log masuk, dan bahawa anda telah mengesahkan anda berumur 18 tahun ke atas. Tetapan anda: pemberitahuan dan e-mel yang anda terima, zon waktu anda dan hari ringkasan mingguan anda. Sesi log masuk anda disimpan sebagai cincangan (hash) sahaja.
Bulatan: nama dan mata wang setiap bulatan, serta nama paparan dan peranan setiap ahli (Owner, Family atau Helper), termasuk orang yang ditambah dengan nama tetapi belum menyertai. Jemputan disimpan sebagai peranan, tarikh luput dan cincangan pautan serta kod; kod itu juga disimpan dalam bentuk tersulit dengan kunci yang hanya dapat dibuka oleh pautan jemputan, supaya halaman jemputan dapat memaparkannya. Kami tidak pernah meminta atau menyimpan e-mel atau nombor telefon orang yang dijemput: anda sendiri yang berkongsi jemputan, dan kami tidak menghantar e-mel jemputan.
Pengesahan bulatan (lihat "Apa yang disahkan oleh keluarga" di atas): siapa yang mengesahkan, bila, pilihan mana, versi dasar dan negara mereka.
Rekod yang dimasukkan oleh keluarga: orang yang dijaga (nama dan label); kos (jumlah, mata wang, keterangan, kategori, tarikh, siapa yang membayar, cara ia dibahagikan, sama ada ia datang daripada wang orang itu sendiri, nota) dan rekod penyelesaian, bersama sejarah suntingannya; catatan log (lawatan, panggilan, urusan dan seumpamanya, siapa yang melakukannya, bila, nota); tugasan dan temu janji (seperti diterangkan di atas), serta siapa yang mengambil atau menandakannya selesai; kenalan (nama, jenis, telefon, e-mel, alamat, nota); dan tempat dokumen disimpan (jenis, tajuk, lokasi, siapa yang memegangnya, bila kali terakhir seseorang menyemaknya, nota).
Telefon anda: pengecam rawak untuk setiap pemasangan, yang dihantar oleh aplikasi bersama setiap penyegerakan. Kami menyimpannya hanya apabila telefon mendaftar untuk pemberitahuan tolak (apabila anda membenarkan pemberitahuan), dan pada masa itu juga token tolaknya, platform, bahasa, zon waktu dan binaan aplikasi, serta bila ia kali terakhir disegerakkan.
Pemberitahuan dan e-mel yang kami hantar: jenis yang dihantar kepada siapa dan bila, dan sama ada e-mel itu sampai, melantun atau ditanda sebagai spam (penyedia e-mel kami memberitahu kami). E-mel mengandungi nama bulatan, siapa yang melakukan sesuatu dan fakta pendek seperti jumlah atau tarikh, tidak pernah tajuk atau nota; pemberitahuan tolak hanya mengandungi ayat umum seperti "A cost or settle-up involves you". Anda menerima paling banyak 10 e-mel pemberitahuan sehari; selebihnya menunggu ringkasan mingguan anda, yang dihantar pada hari yang sama dalam minggu dengan hari anda mendaftar.
Laporan ranap, dimatikan secara lalai: hanya jika anda menghidupkan "Send crash reports" dalam More › Privacy and about. Kemudian, apabila aplikasi ranap atau menemui ralat, satu laporan dihantar yang mengandungi ralat dan surih tindanan, versi aplikasi, model peranti dan versi sistem pengendalian, serta pengecam pemasangan rawak. Laporan tidak pernah mengandungi alamat e-mel anda atau apa-apa yang anda masukkan. Mematikan suis itu menghentikannya dan memadam laporan yang belum dihantar.
Data teknikal: pelayan kami merekodkan setiap permintaan dengan alamat IP anda, masa, jenis permintaan, hasilnya dan id dalaman akaun anda jika anda log masuk. Log tidak pernah mengandungi apa yang anda masukkan, dan tidak pernah merekodkan alamat jemputan, keutamaan e-mel atau borang permintaan. Untuk menghalang penyalahgunaan, kami menyimpan pembilang jangka pendek yang dikaitkan dengan alamat IP anda atau cincangan alamat e-mel anda. Untuk memastikan penyegerakan boleh dipercayai, pelayan menyimpan jawapan kepada setiap perubahan yang anda hantar selama 7 hari, supaya permintaan yang dicuba semula tidak dilaksanakan dua kali.
Permintaan daripada orang yang dijaga: siapa yang bertanya (orang itu sendiri atau seseorang yang bertindak bagi pihaknya), nama dan e-mel balasan mereka, cara mencari bulatan, apa yang diminta, dan negara mereka.
Senarai menunggu iPhone: jika anda meninggalkan e-mel anda pada halaman jemputan untuk dimaklumkan apabila aplikasi iPhone dilancarkan, kami hanya menyimpan e-mel itu, cincangan pautan jemputan, versi teks persetujuan yang anda tanda dan masanya: tiada nama, bulatan atau alamat IP. Kami menghantar satu e-mel apabila aplikasi iPhone dilancarkan dan kemudian memadam alamat itu, selewat-lewatnya 12 bulan selepas anda meninggalkannya.

Eksport dibuat pada telefon anda. "Download my data" dan eksport bulatan dibina pada telefon anda dan disimpan atau dikongsi di tempat yang anda pilih; kami tidak menyimpan salinan.

Tiada analitik, tiada iklan, tiada penjualan. Aplikasi ini tiada alat analitik atau pengiklanan dan tidak menghantar acara penggunaan. Untuk mengetahui sama ada Evenhand berguna untuk keluarga, dan untuk memantau bilangan pengguna setiap negara mengikut undang-undang negara itu, kami mengira daripada pangkalan data kami sendiri: nombor sahaja, tanpa nama, kandungan atau pengecam. Kami tidak memaparkan iklan, kami tidak menjual atau menyewakan data anda atau berkongsinya untuk pengiklanan, dan Evenhand tidak menggunakan teknologi untuk mengesan lokasi atau memprofilkan anda.

Sebabnya, dan atas asas apa

Untuk menyediakan Evenhand (akaun anda, log masuk, penyegerakan antara telefon dalam bulatan, pemberitahuan dan e-mel tentang bulatan, ringkasan mingguan, dan pemadaman akaun): perlu untuk melaksanakan kontrak kami dengan anda (terma). Anda boleh mematikan setiap jenis pemberitahuan dan e-mel dalam More › Notifications, atau melalui pautan dalam mana-mana e-mel.
Rekod tentang orang yang dijaga: kami menganggapnya sebagai sensitif, kerana temu janji boleh menunjukkan penjagaan yang diterima oleh seseorang. Kami memegangnya bagi pihak keluarga atas asas yang disahkan oleh Pemilik bulatan (persetujuan orang itu, kuasa bertulis, atau bertindak demi kepentingannya sebagai penjaga, di mana dibenarkan), yang direkodkan oleh aplikasi bagi setiap bulatan dengan tarikh dan versi dasar.
Untuk memastikan Evenhand selamat dan berfungsi (log, pembilang penyalahgunaan, sandaran) dan untuk mengira penggunaannya (nombor sahaja, seperti di atas): kepentingan sah kami dalam perkhidmatan yang boleh dipercayai, selamat dan berguna untuk keluarga.
Untuk mencari dan membaiki ranap (laporan ranap): persetujuan anda, yang anda berikan dengan menghidupkan "Send crash reports". Anda boleh menariknya balik pada bila-bila masa dengan suis yang sama.
Untuk mematuhi kewajipan undang-undang, seperti menjawab permintaan yang sah atau menyimpan rekod yang wajib kami simpan.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, kami memproses data anda dengan persetujuan anda, yang anda berikan dengan log masuk dan menggunakan Evenhand (dan, bagi laporan ranap, dengan menghidupkannya), atau di mana ia perlu untuk kontrak kami dengan anda. Anda boleh menarik balik persetujuan anda dengan mematikan laporan ranap, mematikan pemberitahuan atau memadam akaun anda.

Di Kawasan Ekonomi Eropah, United Kingdom dan Switzerland, asas undang-undang kami ialah asas yang dinyatakan dalam senarai di atas: kontrak kami dengan anda, kepentingan sah kami, persetujuan anda dan kewajipan undang-undang. Bagi rekod tentang orang yang dijaga, yang boleh mendedahkan maklumat kesihatan, kami bergantung pada persetujuan nyata orang itu (yang diberikan oleh mereka sendiri, atau oleh seseorang yang mempunyai kuasa untuk memberikannya bagi pihak mereka), atau, jika mereka tidak dapat memberikan persetujuan, pada pengecualian penjagaan yang dibenarkan oleh undang-undang tersebut.

Alamat e-mel anda hanya diperlukan untuk log masuk. Maklumat lain yang anda tambah adalah pilihan anda sendiri. Kami tidak menghantar e-mel pemasaran.

Di mana ia disimpan

Pelayan kami dan sandarannya berada di Indonesia, dengan penyedia pengehosan kami Hostinger. Resend dan Google mungkin memproses data di Amerika Syarikat dan negara lain. Oleh itu data anda diproses di luar negara tempat anda tinggal. Semasa ia berada di sana, ia tertakluk kepada undang-undang negara itu, dan mahkamah, penguat kuasa undang-undang dan pihak berkuasa keselamatan negara di sana mungkin dapat memperolehnya.

Kami menghantarnya ke sana kerana ia perlu untuk menyediakan Evenhand kepada anda, dan penyedia kami hanya boleh menggunakannya untuk menyediakan perkhidmatan mereka kepada kami. Jika kami memindahkan pelayan kami ke negara lain, kami akan mengemas kini bahagian ini sebelum perpindahan itu.

Apabila data dari Kawasan Ekonomi Eropah, United Kingdom atau Switzerland dipindahkan ke negara yang tiada keputusan kecukupan, penyedia kami melindunginya dengan fasal kontrak standard yang diluluskan untuk tujuan itu (atau Rangka Kerja Privasi Data EU-AS (EU-US Data Privacy Framework), jika penyedia itu diperakui di bawahnya).

Berapa lama kami menyimpannya

Akaun dan rekod: sehingga anda, atau Pemilik bulatan, memadamnya.
Catatan yang dipadam: disembunyikan serta-merta. Kos dan penyelesaian yang dipadam kekal dalam sejarah bulatan, ditanda sebagai dipadam, supaya rekod wang terus tepat. Catatan lain yang dipadam dibuang selepas 91 hari (tempoh ini membolehkan setiap telefon dalam bulatan dikemas kini).
Ahli yang keluar atau dikeluarkan: catatan mereka kekal dalam bulatan dengan nama mereka dan "(left)".
Akaun yang dipadam: profil, telefon dan tetapan anda dipadam serta-merta. Catatan anda kekal dalam bulatan sebagai "Former member". Bulatan yang hanya anda sertai dipadam. Bulatan yang anda miliki bersama orang lain mula ditutup (baca sahaja selama 14 hari supaya semua orang boleh mengeksport, kemudian dipadam), melainkan anda terlebih dahulu menjadikan orang lain sebagai Pemilik.
Bulatan yang diarkibkan: disimpan, baca sahaja, sehingga Pemiliknya memadamnya, dengan e-mel peringatan tahunan kepada Pemilik.
Bulatan yang dipadam: serta-merta jika tiada orang lain di dalamnya; jika tidak, selepas tempoh penutupan 14 hari.
Sandaran: setiap malam, disimpan di pelayan selama 7 hari; salinan yang disimpan di tempat lain disulitkan terlebih dahulu. Data yang dipadam hilang daripada setiap sandaran dalam tempoh 35 hari.
Kod log masuk: sah selama 10 minit dan dipadam dalam tempoh 24 jam.
Log pelayan: 30 hari. Pembilang penyalahgunaan: 48 jam.
Token tolak: sehingga anda log keluar, memadam akaun anda, atau perkhidmatan tolak memberitahu kami token itu tidak lagi berfungsi.
Permintaan daripada orang yang dijaga: butiran hubungan peminta, 90 hari selepas kami selesai; rekod bahawa kami telah mengendalikan permintaan itu, dua tahun.
Senarai menunggu iPhone: sehingga kami menghantar satu e-mel iPhone itu, selewat-lewatnya 12 bulan.
Laporan ranap: 90 hari, di Crashlytics.
Kiraan penggunaan: disimpan, kerana ia tidak mengandungi data peribadi.

Hak anda

Bergantung pada tempat anda tinggal, anda boleh meminta untuk mengakses, membetulkan atau memadam data anda, menerima salinan (termasuk dihantar ke perkhidmatan lain jika boleh), menyekat atau membantah cara kami menggunakannya, menarik balik persetujuan, dan membuat aduan kepada pihak berkuasa perlindungan data anda (contohnya Pesuruhjaya Perlindungan Data Peribadi di Malaysia, Personal Data Protection Commission di Singapura, Office of the Privacy Commissioner of Canada atau Commission d'accès à l'information di Quebec, Office of the Australian Information Commissioner, Privacy Commissioner di New Zealand, National Privacy Commission di Filipina, Information Regulator di Afrika Selatan, Data Protection Board of India, atau Data Protection Authority di Sri Lanka; di Kawasan Ekonomi Eropah, United Kingdom dan Switzerland, pihak berkuasa penyeliaan di tempat anda tinggal atau bekerja; di tempat lain, pihak berkuasa perlindungan data tempatan anda). Kebanyakannya boleh anda lakukan dalam aplikasi:

Salinan data anda: More › Account › Download my data.
Membetulkan: sunting mana-mana catatan, atau nama anda dalam More › Account.
Memadam: More › Account › Delete account; atau tanpa aplikasi, di halaman pemadaman kami.
Pemberitahuan dan e-mel: More › Notifications, atau pautan di bahagian bawah mana-mana e-mel.
Menarik balik persetujuan untuk laporan ranap: matikan "Send crash reports" dalam More › Privacy and about.

Untuk perkara lain, tulis kepada pegawai hubungan privasi, daripada alamat akaun anda jika ia berkaitan dengan akaun anda, supaya kami tahu permintaan itu daripada anda. Kami membalas dalam tempoh 21 hari (15 hari di Brazil). Jika anda ialah orang yang dijaga oleh sebuah keluarga, atau bertindak bagi pihak mereka, anda juga boleh bertanya kepada kami. Jika seseorang menyimpan butiran anda sebagai kenalan, tulis kepada pegawai hubungan privasi di atas dan kami akan memberitahu anda apa yang dipegang dan memadamnya.

Untuk orang dewasa sahaja

Anda mesti berumur 18 tahun ke atas untuk menggunakan Evenhand, dan ia tidak direka untuk kanak-kanak. Jika kami mendapati seorang kanak-kanak mempunyai akaun, kami memadamnya, dan kami sentiasa berbuat demikian bagi kanak-kanak di bawah 13 tahun.

Keselamatan dan pelanggaran data

Semua sambungan menggunakan HTTPS. Kod log masuk, sesi dan pautan jemputan disimpan sebagai cincangan sahaja, dan salinan sandaran yang disimpan di luar pelayan disulitkan terlebih dahulu. Akses kepada pelayan terhad kepada orang yang mengendalikan Evenhand. Rekod anda tidak disulitkan hujung ke hujung: pelayan boleh membacanya supaya ia dapat menyemak, menyegerakkan dan mengiranya.

Kami menyimpan rekod setiap pelanggaran data. Jika pelanggaran meletakkan data peribadi dalam risiko, kami memberitahu pengawal selia dalam tempoh 72 jam di mana undang-undang memerlukannya, dan orang yang terjejas secepat yang boleh; kami menghubungi orang yang dijaga melalui Pemilik bulatan mereka.

Perubahan dan hubungi kami

Ini ialah versi dasar 1; pengesahan yang direkodkan oleh setiap bulatan menyatakan versi yang digunakan semasa pengesahan dibuat. Jika kami mengubah dasar ini dengan cara yang penting, kami akan memberitahu dalam aplikasi atau melalui e-mel sebelum perubahan itu berkuat kuasa. Soalan: pegawai hubungan privasi, Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia; atau tulis kepada Ahrar Ghayyem, trading as Hoppr Apps, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia.

Jika terdapat perbezaan antara versi ini dan versi bahasa Inggeris, versi bahasa Inggeris diguna pakai.