Dasar Privasi / Privacy Notice

Status Dokumen: Draf operasi sedia-guna, disediakan berdasarkan Akta Perlindungan Data Peribadi 2010 (PDPA). Disyorkan semakan oleh peguam bertauliah sebelum pelancaran rasmi untuk pengesahan akhir — liabiliti PDPA terletak pada syarikat, bukan pada draf ini.

Tarikh berkuat kuasa:

Pengendali Data: iUMMAH Operations Sdn Bhd (dalam pendaftaran SSM) — beroperasi sebagai iUMMAH.my dan mutmain.iummah.my

Hubungi: ajighaz@gmail.com

1. Pengenalan

iUMMAH.my ("kami", "platform") menghormati privasi anda. Dasar Privasi ini menerangkan jenis data peribadi yang kami kumpul, tujuan pengumpulan, cara kami melindunginya, dan hak anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA).

Dasar ini terpakai kepada semua pengguna iUMMAH.my, mutmain.iummah.my, dan perkhidmatan berkaitan termasuk Kalkulator Zakat, UCO Waqf Tracker, dan ejen AI mutmain.

2. Data Peribadi Yang Kami Kumpul

Jenis Data	Di Mana Dikumpul	Klasifikasi
Lokasi GPS	Waktu Solat, Arah Qiblat	TIDAK disimpan — diproses tempatan dalam pelayar sahaja
Nama, emel masjid/AJK	Pendaftaran UCO Waqf Tracker	Data peribadi — diperlukan untuk perkhidmatan
Rekod caruman UCO (nama ahli kariah, kuantiti, tarikh)	UCO Tracker masjid	Data peribadi — dimasukkan oleh AJK masjid
Perbualan dengan mutmain	mutmain.iummah.my	Data peribadi — berpotensi sensitif (keagamaan)
Input kalkulator zakat (pendapatan, dll.)	Kalkulator Zakat	TIDAK disimpan — dikira tempatan dalam pelayar
Data penggunaan (klik, halaman dilawati)	Semua halaman	Data peribadi (jika boleh dikenal pasti) — analitik asas

Prinsip teras kami: Jika sesuatu boleh dikira dalam pelayar anda tanpa menghantar data ke pelayan kami, kami buat begitu. Kalkulator Zakat dan Waktu Solat tidak pernah menghantar maklumat peribadi anda ke pelayan iUMMAH.

3. Tujuan Pengumpulan Data

Pendaftaran UCO Waqf Tracker: untuk membenarkan masjid menguruskan rekod caruman minyak masak terpakai dan menjana laporan PDF bulanan.
Perbualan mutmain: untuk memberikan respons yang relevan dan menambah baik kualiti perkhidmatan AI.
Emel pengesahan: untuk mengaktifkan dashboard masjid dan menghantar notifikasi berkaitan perkhidmatan.
Analitik asas: untuk memahami penggunaan platform dan menambah baik pengalaman pengguna.

Kami TIDAK menggunakan data anda untuk pengiklanan disasarkan, dan TIDAK menjual data peribadi kepada pihak ketiga.

4. Pendedahan Kepada Pihak Ketiga

Pihak Ketiga	Tujuan	Data Dikongsi
Anthropic (penyedia AI Claude)	Memproses perbualan mutmain	Teks mesej perbualan sahaja — tiada nama/emel dihantar
Supabase (pangkalan data & hosting)	Menyimpan data pendaftaran masjid & rekod UCO	Nama masjid, emel AJK, rekod caruman
Lembaga Zakat Selangor (LZS)	Pemprosesan pembayaran zakat (afiliasi)	Tiada — pautan sahaja, kami tidak menghantar data anda ke LZS

5. Tempoh Penyimpanan Data

Perbualan mutmain: dipadam secara automatik selepas 90 hari.
Rekod pendaftaran masjid & UCO: disimpan sepanjang tempoh perkhidmatan aktif. Boleh dipadam atas permintaan.
Data lokasi & input zakat: tidak disimpan — tiada tempoh penyimpanan kerana tidak pernah meninggalkan peranti anda.

6. Keselamatan Data

Penghantaran data disulitkan melalui HTTPS/TLS 1.3.
Kata laluan (jika berkenaan) disimpan menggunakan bcrypt, tidak pernah dalam teks biasa.
Akses pangkalan data dihadkan melalui Row Level Security (RLS) Supabase.
Kunci API disimpan sebagai rahsia pelayan, tidak pernah dalam kod sisi pelanggan.

7. Hak Anda Di Bawah PDPA

Hak Akses: Anda boleh memohon salinan data peribadi yang kami simpan tentang anda.
Hak Pembetulan: Anda boleh memohon pembetulan data yang tidak tepat.
Hak Menarik Balik Persetujuan: Anda boleh menarik balik persetujuan untuk pemprosesan data pada bila-bila masa.
Hak Menghadkan Pemprosesan: Anda boleh memohon agar kami menghentikan pemprosesan data tertentu.

Untuk menggunakan hak-hak ini, hubungi ajighaz@gmail.com.

8. Data Keagamaan

Perbualan dengan mutmain mungkin mengandungi maklumat tentang amalan keagamaan peribadi anda. Ini dianggap data sensitif di bawah PDPA. Kami memproses data ini hanya untuk memberikan respons yang relevan, dan tidak mendedahkannya kepada pihak ketiga melainkan penyedia AI (Anthropic) yang memproses teks mesej untuk menjana respons.

9. Kuki Dan Penjejakan

Lihat Dasar Kuki kami untuk maklumat penuh tentang kuki yang digunakan di platform ini.

10. Kanak-Kanak

Platform ini bukan ditujukan kepada kanak-kanak bawah umur 13 tahun. mutmain memerlukan persetujuan ibu bapa untuk pengguna bawah umur 18 tahun jika maklumat sensitif (kesihatan, kewangan) didedahkan dalam perbualan.

11. Perubahan Kepada Dasar Ini

Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa. Sebarang perubahan ketara akan dimaklumkan melalui notis di platform sekurang-kurangnya 14 hari sebelum berkuat kuasa.

12. Hubungi Kami

Untuk sebarang pertanyaan privasi atau untuk menggunakan hak PDPA anda:

Ghazali Rahmat (AjiGhaz)
Pengasas, iUMMAH.my
Emel: ajighaz@gmail.com
Telefon: 017-426 0507

Document status: Operational draft prepared in line with the Personal Data Protection Act 2010 (PDPA). Legal counsel review is recommended before official launch for final sign-off — PDPA liability sits with the company, not with this draft.

Effective date:

Data Controller: iUMMAH Operations Sdn Bhd (SSM registration in progress) — operating as iUMMAH.my and mutmain.iummah.my

Contact: ajighaz@gmail.com

1. Introduction

iUMMAH.my ("we", "the platform") respects your privacy. This Privacy Notice explains what personal data we collect, why we collect it, how we protect it, and your rights under the Personal Data Protection Act 2010 (PDPA).

This notice applies to all users of iUMMAH.my, mutmain.iummah.my, and related services including the Zakat Calculator, UCO Waqf Tracker, and the mutmain AI agent.

2. Personal Data We Collect

Data Type	Where Collected	Classification
GPS location	Prayer Times, Qibla Direction	NOT stored — processed locally in your browser only
Name, mosque/committee email	UCO Waqf Tracker registration	Personal data — required for service delivery
UCO contribution records (member name, quantity, date)	Mosque UCO Tracker	Personal data — entered by mosque committee
Conversations with mutmain	mutmain.iummah.my	Personal data — potentially sensitive (religious)
Zakat calculator inputs (income, etc.)	Zakat Calculator	NOT stored — calculated locally in browser
Usage data (clicks, pages visited)	All pages	Personal data (if identifiable) — basic analytics

Our core principle: If something can be calculated in your browser without sending data to our servers, we do it that way. The Zakat Calculator and Prayer Times never send your personal information to iUMMAH servers.

3. Purpose of Data Collection

UCO Waqf Tracker registration: to allow mosques to manage used-cooking-oil contribution records and generate monthly PDF reports.
mutmain conversations: to provide relevant responses and improve AI service quality.
Confirmation emails: to activate mosque dashboards and send service-related notifications.
Basic analytics: to understand platform usage and improve user experience.

We do NOT use your data for targeted advertising, and we do NOT sell personal data to third parties.

4. Third-Party Disclosure

Third Party	Purpose	Data Shared
Anthropic (Claude AI provider)	Processing mutmain conversations	Message text only — no names/emails are sent
Supabase (database & hosting)	Storing mosque registration & UCO records	Mosque name, committee email, contribution records
Lembaga Zakat Selangor (LZS)	Zakat payment processing (affiliate)	None — referral link only, we never send your data to LZS

5. Data Retention

mutmain conversations: automatically deleted after 90 days.
Mosque registration & UCO records: retained for the duration of active service. Deletable on request.
Location data & zakat inputs: not stored — no retention period applies since this data never leaves your device.

6. Data Security

Data transmission encrypted via HTTPS/TLS 1.3.
Passwords (where applicable) stored using bcrypt, never in plaintext.
Database access restricted via Supabase Row Level Security (RLS).
API keys stored as server-side secrets, never in client-side code.

7. Your Rights Under PDPA

Right to Access: You may request a copy of the personal data we hold about you.
Right to Correction: You may request correction of inaccurate data.
Right to Withdraw Consent: You may withdraw consent for data processing at any time.
Right to Restrict Processing: You may request that we stop processing certain data.

To exercise these rights, contact ajighaz@gmail.com.

8. Religious Data

Conversations with mutmain may contain information about your personal religious practice. This is considered sensitive data under PDPA. We process this data solely to provide relevant responses, and do not disclose it to third parties other than our AI provider (Anthropic), which processes message text to generate responses.

9. Cookies and Tracking

See our Cookie Policy for full details on cookies used on this platform.

10. Children

This platform is not directed at children under 13. mutmain requires parental consent for users under 18 if sensitive information (health, financial) is disclosed in conversation.

11. Changes to This Notice

We may update this Privacy Notice from time to time. Material changes will be communicated via platform notice at least 14 days before taking effect.

12. Contact Us

For any privacy questions or to exercise your PDPA rights:

Ghazali Rahmat (AjiGhaz)
Founder, iUMMAH.my
Email: ajighaz@gmail.com
Phone: 017-426 0507

iUMMAH.my · Dasar Privasi / Privacy Notice · v1.0 — Operational Draft