Notis Perlindungan Data Peribadi

Notis ini dikeluarkan di bawah Seksyen 7 Akta Perlindungan Data Peribadi 2010 (Malaysia). Ia diberikan dalam Bahasa Malaysia dan Bahasa Inggeris. Dasar Privasi penuh (dalam Bahasa Inggeris) di thatfridge.com/privacy mengandungi butiran lengkap; jika terdapat percanggahan mengenai maksud, versi Bahasa Inggeris Dasar Privasi terpakai.

This notice is issued under Section 7 of the Personal Data Protection Act 2010 (Malaysia), in the Malay and English languages. The full Privacy Policy (in English) at thatfridge.com/privacy contains the complete detail; in case of a conflict of meaning, the English Privacy Policy prevails.

ThatFridge dikendalikan oleh Muhammad Naufal Kamaruddin (individu). Hubungi: privacy@thatfridge.com.

1. Data peribadi yang diproses / Personal data processed

BM: Kami memproses: nama, alamat e-mel dan nama pengguna anda; kata laluan (disimpan dalam bentuk cincang, tidak pernah sebagai teks biasa); token pengesahan peranti; kandungan yang anda cipta (peti sejuk, item makanan, senarai beli-belah, resipi, nota, matlamat, lencana, foto yang anda muat naik, automasi Kitchen Lab termasuk ayat yang anda taip dan log larian, pelan makan dan log resipi yang dimasak); mesej sembang anda dengan "krew" AI dan "fakta yang diingati" yang diekstrak daripadanya; sejarah penggunaan (item yang digunakan atau dibuang) untuk Skor Dapur anda; log pelayan (alamat IP, ejen pengguna peranti, cap masa); dan data langganan melalui Apple dan RevenueCat (ID akaun tanpa nama, data resit, maklumat peranti). Kami tidak mengumpul pengecam pengiklanan, data lokasi, atau senarai kenalan anda.

EN: We process: your name, email address and username; your password (stored hashed, never in plain text); device authentication tokens; content you create (fridges, food items, shopping lists, recipes, notes, goals, badges, photos you upload, Kitchen Lab automations including the sentence you type and run logs, meal plans and cooked-recipe logs); your chat messages with the AI "crew" and the "remembered facts" extracted from them; usage history (items used or discarded) for your Kitchen Score; server logs (IP address, device user-agent, timestamps); and subscription data via Apple and RevenueCat (pseudonymous account ID, receipt data, device information). We do not collect advertising identifiers, location data, or your contacts.

BM: Untuk menambah baik cadangan, kami mungkin merekod jenis atau nama makanan, tekaan ikon, kumpulan makanan, jangka hayat atau lokasi simpanan serta nilai yang anda kekalkan; penerimaan atau pembetulan anggaran (termasuk Autofill); hasil imbasan dan kod bar; hasil pengeluaran item dan tempoh sebelum item ditambah semula; cara anda memberi respons kepada amaran tamat tempoh dan stok rendah serta petua di Utama; jenis amaran yang anda hidupkan atau matikan; penapis cadangan resipi dan kedudukan resipi yang anda masak; cara anda membina automasi Kitchen Lab (jenis pencetus, bilangan langkah, sama ada draf diedit, diuji atau dihidupkan — bukan teks atau kandungan langkah); berapa hari lebih awal anda merancang hidangan dan sama ada anda memasak atau melangkaunya (bukan namanya); tempoh dan kaedah menambah item; dan penilaian jawapan aplikasi. Rekod berstruktur ini dipautkan kepada akaun anda sehingga 180 hari. Rekod ini tidak mengandungi nota, teks sembang, foto, resit, kenalan, nama hidangan atau teks automasi Kitchen Lab. Salinan item yang dikeluarkan (termasuk nota) disimpan kira-kira sehari untuk fungsi buat asal (sehingga 180 hari bagi item yang dikeluarkan oleh automasi Kitchen Lab). Statistik gabungan tanpa ID akaun atau peranti boleh disimpan lebih lama. Kami hanya bertindak atas corak yang dilihat merentas beberapa pengguna.

EN: To improve suggestions, we may record a food type or item name, our icon, food-group, shelf-life or storage guess and the value you kept, whether an estimate was accepted or corrected (including Autofill), scan and barcode outcomes, item-removal outcomes and how long before the item is added again, how you respond to expiry and low-stock alerts and to Home tips, which alert types you switch on or off, recipe-suggestion filters and where the recipe you cooked appeared, how you author Kitchen Lab automations (trigger type, step count, whether you edited, dry-ran or enabled the draft — never the text or step contents), how many days ahead you plan a meal and whether you cook or skip it (never its name), how long adding an item took and by which method, and ratings of app answers. These structured records are linked to your account for up to 180 days. They contain no notes, chat text, photos, receipts, contacts, meal names or Kitchen Lab text. A copy of a removed item (including any note) is kept for about a day so you can undo, or up to 180 days for items removed by a Kitchen Lab automation. Combined statistics with no account or device ID may be kept longer. We only act on patterns seen across users.

2. Tujuan / Purposes

BM: Untuk menyediakan perkhidmatan teras (menyimpan inventori anda, menyegerakkannya merentas peranti dan isi rumah, menghantar peringatan); menjana ciri AI (cadangan resipi, anggaran kalori resipi, jawapan sembang, mengimbas resit/foto, menjana ikon makanan); mengira Skor Dapur dan kemajuan anda; mengendalikan langganan; serta melindungi perkhidmatan, mencegah penyalahgunaan, menyahpepijat masalah dan mematuhi kewajipan undang-undang. Kami tidak menjual data peribadi anda dan tidak menggunakan kandungan anda untuk melatih model kami sendiri.

BM: Perkongsian data penambahbaikan dihidupkan secara lalai. Anda boleh mematikannya di Profil → Tetapan → Privasi & data → "Help improve ThatFridge's suggestions" dan memilih "Delete my improvement data" untuk memadam rekod maklum balas yang dipautkan kepada anda.

EN: Improvement-data sharing is on by default. You can turn it off in Profile → Settings → Privacy & data → "Help improve ThatFridge's suggestions" and select "Delete my improvement data" to erase feedback records linked to you.

EN: To provide the core service (store your inventory, sync it across devices and household, send reminders); generate AI features (recipe suggestions, chat answers, recipe calorie estimates, receipt/photo scanning, food-icon generation); calculate your Kitchen Score and progress; operate subscriptions; and secure the service, prevent abuse, debug problems and meet legal obligations. We do not sell your personal data and do not use your content to train our own models.

3. Sumber data / Source of the data

BM: Data peribadi diperoleh terus daripada anda apabila anda mendaftar dan menggunakan aplikasi. Jika anda mendaftar melalui Apple atau Google, kami menerima nama dan alamat e-mel yang disahkan daripada mereka. Ahli lain sesuatu peti sejuk yang dikongsi boleh menyumbang kandungan yang anda lihat.

EN: Personal data is obtained directly from you when you register and use the app. If you sign in with Apple or Google, we receive a verified name and email address from them. Other members of a shared fridge may contribute content you see.

4. Pihak ketiga / Third parties

BM: Kami berkongsi data yang minimum dengan pembekal perkhidmatan yang memproses data bagi pihak kami: DigitalOcean (pelayan di Singapura); Cloudflare (DNS dan hos laman web ini); OpenRouter dan pembekal model bahasa di sebaliknya (teks mesej dan konteks inventori); fal.ai (imej yang anda serahkan untuk pengimbasan dan penjanaan ikon); RevenueCat (pengurusan langganan); Expo (penghantaran pemberitahuan tolak); dan Apple (pengedaran, pembayaran, pembelian dalam aplikasi). Kami juga boleh mendedahkan data jika dikehendaki oleh undang-undang.

EN: We share the minimum necessary with service providers who process data on our behalf: DigitalOcean (servers in Singapore); Cloudflare (DNS and hosting for this website); OpenRouter and the downstream language-model providers it routes to (message text and inventory context); fal.ai (images you submit for scanning and icon generation); RevenueCat (subscription management); Expo (push notification delivery); and Apple (distribution, payments, in-app purchases). We may also disclose data if required by law.

5. Pemindahan ke luar Malaysia / Transfer outside Malaysia

BM: Pelayan kami terletak di Singapura, dan pembekal AI kami (OpenRouter, model di sebaliknya, dan fal.ai) memproses data di negara lain, termasuk Amerika Syarikat. Pemindahan ini bergantung pada persetujuan anda, yang kami minta semasa pendaftaran. Sesetengah ciri AI tidak akan berfungsi tanpa persetujuan ini; anda boleh menarik balik persetujuan dengan memadam akaun anda.

EN: Our servers are in Singapore, and our AI providers (OpenRouter, the models it routes to, and fal.ai) process data in other countries, including the United States. These transfers rely on your consent, which we request at sign-up. Some AI features will not work without this consent; you can withdraw it by deleting your account.

6. Hak anda / Your rights

BM: Anda berhak meminta akses kepada data peribadi anda dan pembetulannya, menarik balik persetujuan, dan menghadkan pemprosesan. Dalam aplikasi anda boleh memadam sesi sembang, fakta yang diingati dan sejarah penggunaan (Profile → Settings → Privacy & data) dan memadam keseluruhan akaun anda (Profile → Delete account) — pemadaman akaun adalah serta-merta dan kekal. Untuk permintaan lain atau aduan, e-mel privacy@thatfridge.com; kami akan membalas dalam tempoh 30 hari. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (pdp.gov.my).

EN: You have the right to request access to and correction of your personal data, to withdraw consent, and to limit processing. In the app you can delete chat sessions, remembered facts and usage history (Profile → Settings → Privacy & data) and delete your entire account (Profile → Delete account) — account deletion is immediate and permanent. For other requests or complaints, email privacy@thatfridge.com; we will respond within 30 days. You may also complain to the Personal Data Protection Commissioner (pdp.gov.my).

7. Wajib atau sukarela / Obligatory or voluntary

BM: Memberikan nama, alamat e-mel dan kata laluan adalah wajib untuk mencipta akaun — tanpa data ini kami tidak boleh menyediakan perkhidmatan. Semua data lain (foto, mesej sembang, item, matlamat, peringatan) adalah sukarela, tetapi ciri yang berkaitan tidak akan berfungsi jika anda tidak memberikannya. Persetujuan untuk pemindahan rentas sempadan (perkara 5) diperlukan untuk ciri AI sahaja.

EN: Providing your name, email address and password is obligatory to create an account — without it we cannot provide the service. All other data (photos, chat messages, items, goals, reminders) is voluntary, but the related features will not work if you do not provide it. Consent to the cross-border transfer (item 5) is required for the AI features only.

8. Penyimpanan / Retention

BM: Kami menyimpan data anda selagi akaun anda aktif. Apabila anda memadam akaun, kami memadam sepenuhnya rekod pengguna anda, token pengesahan, dan peti sejuk yang anda miliki bersama kandungannya, automasi Kitchen Lab dan lognya, serta entri pelan makan yang anda tambah. Rekod penambahbaikan yang dipautkan kepada anda dinyahpautkan daripada akaun anda pada masa itu dan dipadam secara automatik selepas 180 hari. Salinan sandaran yang mengandungi baki data diputar keluar dalam tempoh 30 hari.

EN: We keep your data while your account is active. When you delete your account, we hard-delete your user record, authentication tokens, and the fridges you own with their contents, your Kitchen Lab automations and their run logs, and the meal-plan entries you added. Improvement records linked to you are unlinked from your account at that point and deleted automatically after 180 days. Backups containing residual copies are rotated out within 30 days.