Ringkasnya

• Perancang disimpan pada telefon. Hanya acara yang anda pilih untuk Simpan acara online dihantar ke akaun anda.
• Akaun diperlukan untuk penyegerakan, perkongsian acara dan RSVP Online. Perancangan luar talian boleh digunakan tanpa akaun.
• Tiada iklan. Kami tidak menjual data. Kami tidak menjejak anda.
• Anda boleh padam akaun dan semua data online pada bila-bila masa.

Data dalam telefon anda

Perancangan luar talian berfungsi tanpa internet. Cache akaun diasingkan mengikut akaun pada telefon ini. Selepas anda menyimpan acara online, perubahan pada acara itu disegerakkan apabila ada sambungan.

Jika anda eksport sandaran, fail itu pergi ke tempat yang anda pilih (contohnya Google Drive atau WhatsApp). Simpan fail itu dengan selamat kerana ia mengandungi senarai tetamu anda.

Gambar resit yang anda lampirkan pada perbelanjaan disimpan dalam telefon ini sahaja. Ia tidak dimuat naik atau dikongsi bersama acara. Peringatan bayaran dan widget skrin utama disediakan dalam telefon.

Akaun

Jika anda log masuk, kami simpan alamat e-mel anda dan rekod log masuk. Kami guna e-mel untuk menghantar kod log masuk dan untuk memulihkan pembelian anda pada telefon lain. Kami tidak menghantar e-mel pemasaran.

Penyegerakan dan perkongsian acara pilihan

Simpan acara online memuat naik e-kad, gambar templat, matlamat, tugasan, tetamu termasuk nombor telefon dan catatan, serta bajet. Acara itu peribadi sehingga pemilik menjemput orang lain.

Pemilik menjemput melalui e-mel dan memilih Lihat atau Sunting. Penerima mesti log masuk dengan e-mel disahkan yang sama dan menerima jemputan dalam aplikasi. Kami menyimpan e-mel jemputan dan peranan akses; jemputan ini tidak menghantar e-mel pemberitahuan.

Pemilik boleh menarik akses untuk bacaan dan perubahan online seterusnya. Tindakan itu tidak menarik balik salinan yang telah dilihat atau dieksport. Ahli tidak memperoleh pembelian RSVP pemilik.

Buku salam (rekod hadiah) disimpan bersama bajet, jadi pembantu yang tidak boleh melihat bajet juga tidak melihatnya. Meja tetamu dan senarai rewang dikongsi dengan ahli acara.

RSVP Online

Apabila anda membuka RSVP Online untuk sesuatu majlis:

• Butiran e-kad yang anda terbitkan (nama, tarikh, tempat, aturcara, nombor hubungan dan gambar templat) boleh dilihat oleh sesiapa yang ada pautan.
• Tetamu memberi nama, bilangan orang dan kehadiran. Nombor telefon dan ucapan adalah pilihan.
• Jika tuan rumah memilih untuk memaparkan ucapan, nama dan ucapan tetamu boleh dilihat oleh sesiapa yang ada pautan. Borang RSVP memberitahu tetamu sebelum mereka menghantar.
• Halaman tetamu dan borang RSVP aktif selama tempoh yang dibayar oleh tuan rumah (3 bulan bagi setiap pembelian). Selepas itu halaman tidak lagi dipaparkan.
• Jika tuan rumah meminta butiran katering, jawapan turut mengandungi bilangan dewasa dan kanak-kanak. Pilihan makanan dan keperluan diet adalah pilihan.
• Pautan isi rumah boleh digunakan oleh sesiapa yang menerimanya untuk mengemas kini jawapan isi rumah itu.
• Jika tuan rumah menghidupkan album gambar tetamu, tetamu boleh memuat naik gambar dengan nama dan kapsyen pilihan. Gambar disembunyikan sehingga diluluskan oleh tuan rumah; gambar yang diluluskan boleh dilihat oleh sesiapa yang ada pautan.
• Jika tuan rumah menambah borang atau soalan RSVP tambahan pada halaman (contohnya borang hubungi, pendaftaran atau pilihan hidangan), jawapan tetamu dihantar kepada tuan rumah sahaja. Sesiapa yang ada pautan boleh melihat soalan, tetapi bukan jawapannya.
• Halaman merekod bila pautan jemputan isi rumah dibuka (masa dan bilangan kali dibuka) supaya tuan rumah tahu siapa sudah melihatnya. Butiran peranti atau lokasi tidak direkod.
• Tetamu yang menjawab hadir melalui pautan isi rumah akan melihat kod QR daftar masuk yang hanya mengandungi kod pautan itu.
• Tekanan pada menu halaman dikira tanpa mengenal pasti tetamu.
• Tuan rumah halaman berbayar boleh memilih pautan pendek (contohnya /aina-hakim) yang boleh dibuka oleh sesiapa sahaja.
• Tuan rumah boleh melihat jawapan dan memilih untuk berkongsi atau mengeksport butiran kepada perancang atau katerer.
• Halaman tetamu tidak menggunakan kuki atau penjejak. Ia hanya mengingati jawapan dalam pelayar tetamu supaya mereka boleh menukarnya.

Untuk tuan rumah

Anda bertanggungjawab ke atas butiran yang anda letak pada kad dan cara anda guna maklumat tetamu. Guna maklumat tetamu untuk majlis anda sahaja.

Pembayaran

Pembayaran diproses oleh Google Play. Kami tidak menerima butiran kad atau bank anda. Kami hanya menerima rekod pembelian (token dan nombor pesanan) untuk mengesahkan bayaran.

Laporan ranap dan ulasan vendor

Jika aplikasi gagal, ia menghantar laporan ranap kepada Firebase Crashlytics (Google): ralat, versi aplikasi, model telefon dan versi Android. Laporan tidak mengandungi butiran majlis, nama atau nombor telefon. Anda boleh mematikannya di Tetapan → Privasi.

Penilaian yang anda beri kepada vendor yang pernah anda hubungi dipaparkan kepada semua sebagai purata dan bilangan sahaja. Nama dan komen anda tidak dipaparkan.

Siapa yang menyimpan data online

Pelayan mereka mungkin berada di luar Malaysia. Kami hanya guna penyedia yang melindungi data dengan penyulitan dan kawalan akses.

• Supabase: pangkalan data dan log masuk.
• Cloudflare: laman web halaman RSVP.
• Google: pembayaran Google Play, pemberitahuan (Firebase Cloud Messaging) dan laporan ranap (Firebase Crashlytics).
• Frankfurter: kadar tukaran rujukan harian. Aplikasi menghantar kod mata wang sahaja; butiran acara, tetamu dan amaun tidak dihantar.

Berapa lama data disimpan

• Acara perancang online peribadi dan jemputan: sehingga pemilik memadam acara atau akaun. Keahlian yang diterima dipadam apabila akaun ahli dipadam.
• Halaman RSVP dan jawapan tetamu: sehingga anda padam halaman itu atau akaun anda.
• Gambar tetamu dan jawapan borang: sehingga tuan rumah memadamnya, memadam halaman atau akaunnya.
• Akaun: sehingga anda padam akaun.
• Laporan ranap: disimpan oleh Google selama 90 hari.
• Rekod pautan dibuka dan tekanan menu: sehingga halaman atau akaun dipadam.
• Salinan sandaran pelayan dipadam sendiri dalam masa singkat selepas itu.
• Rekod pembelian Google Play disimpan oleh Google mengikut dasar mereka.
• Rekod pembelian kami (token, nombor pesanan dan status bayaran balik) disimpan sehingga 7 tahun untuk perakaunan, bayaran balik dan pencegahan penipuan, walaupun halaman atau akaun dipadam. Rekod ini tidak mengandungi e-mel atau butiran tetamu.

Padam data anda

• Dalam aplikasi: Tetapan → Akaun → Padam akaun. Ini memadam akaun, acara online milik anda, keahlian yang diterima, halaman RSVP, jawapan tetamu dan cache akaun pada telefon ini.
• Untuk acara peribadi yang dikongsi: Akaun & perkongsian → Padam acara online. Untuk halaman RSVP: RSVP Online → Padam halaman.
• Tanpa aplikasi: e-mel [email protected] dari alamat e-mel akaun anda dan kami akan padam dalam masa 7 hari.
• Data dalam telefon anda dipadam apabila anda nyahpasang aplikasi.

Hak anda

Di bawah Akta Perlindungan Data Peribadi 2010, anda boleh meminta untuk melihat, membetulkan atau memadam data anda, dan menarik balik persetujuan. E-mel [email protected]. Kami akan membalas dalam masa 21 hari.

Jika anda tetamu dan mahu jawapan anda dipadam, hubungi tuan rumah atau e-mel kami dengan pautan majlis itu.

Kanak-kanak

Rewang bukan untuk kanak-kanak di bawah 13 tahun. Akaun hanya untuk orang dewasa yang merancang majlis.

Keselamatan

Data online dihantar melalui sambungan yang disulitkan (HTTPS). Peraturan pangkalan data memastikan setiap akaun hanya boleh membaca halaman dan jawapan sendiri.

Pelayan kami menyimpan log teknikal yang ringkas (seperti alamat IP) untuk keselamatan, dan memadamnya selepas beberapa hari.

Perubahan

Jika dasar ini berubah, kami kemas kini tarikh di bawah. Perubahan besar akan dimaklumkan dalam aplikasi.

Hubungi kami

Foundry One Lab · [email protected]

In short

• Your planner is stored on your phone. Only events you choose to Save event online are uploaded to your account.
• An account is needed for synchronization, event sharing and Online RSVP. Offline planning works without an account.
• No ads. We don’t sell data. We don’t track you.
• You can delete your account and all online data at any time.

Data on your phone

Offline planning works without internet. Account caches are separated by account on this phone. Once you save an event online, changes to that event synchronize when a connection is available.

If you export a backup, the file goes wherever you choose (for example Google Drive or WhatsApp). Keep it safe: it contains your guest list.

Receipt photos you attach to expenses stay on this phone only. They are not uploaded or shared with an event. Payment reminders and the home-screen widget are prepared on the phone.

Your account

If you sign in, we keep your email address and sign-in records. We use your email to send sign-in codes and to restore your purchases on another phone. We don’t send marketing emails.

Optional event synchronization and sharing

Save event online uploads the e-card, template image, goals, tasks, guest details including phone numbers and notes, and budget. The event stays private until its owner invites someone.

Owners invite by email and choose View or Edit. Recipients must sign in with the same verified email and accept in the app. We store invitation emails and access roles; these invitations do not send notification emails.

Owners can revoke further online reads and changes. Revocation cannot recall copies already viewed or exported. Collaborators do not inherit the owner’s RSVP purchase.

The buku salam (gift record) is kept with the budget, so helpers who can’t see the budget don’t see it either. Tables and the helper roster are shared with the event’s members.

Online RSVP

When you turn on Online RSVP for an event:

• The card details you publish (names, date, venue, programme, contact numbers and template image) can be seen by anyone with the link.
• Guests give their name, number of people and whether they’re coming. Phone number and wishes are optional.
• If the host chooses to show wishes, a guest’s name and wishes can be seen by anyone with the link. The RSVP form tells guests before they send.
• The guest page and RSVP form stay active for the period the host paid for (3 months per purchase). After that the page is no longer shown.
• If the host requests catering details, replies also contain adult and child counts. Meal choices and dietary needs are optional.
• Anyone with a household invitation link can use it to update that household’s reply.
• If the host turns on the guest photo album, guests can upload photos with an optional name and caption. Photos stay hidden until the host approves them; approved photos can be seen by anyone with the link.
• If the host adds forms or extra RSVP questions to the page (for example a contact form, a sign-up or a meal choice), guests' answers are sent to the host only. Anyone with the link can see the questions, but not the answers.
• The page records when a household invitation link is opened (the time and how many times) so the host can see who has looked at it. No device or location details are recorded.
• A guest who says yes on a household link sees a check-in QR code holding only that link’s code.
• Taps on the page menu are counted without identifying the guest.
• Hosts of a paid page can choose a short link (for example /aina-hakim) that anyone can open.
• The host can see replies and can choose to share or export details with planners or caterers.
• The guest page uses no cookies or trackers. It only remembers the reply in the guest’s browser so they can change it.

For hosts

You are responsible for what you put on your card and how you use your guests’ details. Use guest details for your event only.

Payments

Payments are handled by Google Play. We never receive your card or bank details. We only receive the purchase record (a token and order number) to confirm the payment.

Crash reports and vendor reviews

If the app fails, it sends a crash report to Firebase Crashlytics (Google): the error, the app version, the phone model and the Android version. Reports contain no event details, names or phone numbers. You can turn this off in Settings → Privacy.

Ratings you give vendors you have contacted are shown to everyone only as an average and a count. Your name and comments are not shown.

Who stores online data

Their servers may be outside Malaysia. We only use providers that protect data with encryption and access controls.

• Supabase: database and sign-in.
• Cloudflare: hosts the RSVP web page.
• Google: Google Play payments, notifications (Firebase Cloud Messaging) and crash reports (Firebase Crashlytics).
• Frankfurter: daily reference exchange rates. The app sends only currency codes; event details, guests and amounts are not sent.

How long we keep it

• Private online planner events and invitations: until the owner deletes the event or their account. Accepted memberships are removed when their account is deleted.
• RSVP pages and guest replies: until you delete the page or your account.
• Guest photos and form answers: until the host deletes them, the page or their account.
• Your account: until you delete it.
• Crash reports: kept by Google for 90 days.
• Link opens and menu taps: until the page or account is deleted.
• Server backups are overwritten shortly after.
• Google keeps Google Play purchase records under its own policy.
• Our purchase records (token, order number and refund status) are kept for up to 7 years for accounting, refunds and fraud prevention, even after the page or account is deleted. They contain no email or guest details.

Deleting your data

• In the app: Settings → Account → Delete account. This deletes your account, owned online events, accepted memberships, RSVP pages, guest replies and this phone’s account cache.
• For a private shared event: Account & sharing → Delete online event. For a published RSVP page: Online RSVP → Delete page.
• Without the app: email [email protected] from your account’s email address and we’ll delete it within 7 days.
• Offline copies and exported files are kept until you delete them. Other people may retain copies they already viewed or exported.

Your rights

Under Malaysia’s Personal Data Protection Act 2010 you can ask to see, correct or delete your data, and withdraw consent. Email [email protected]. We reply within 21 days.

If you are a guest and want your reply removed, contact the host, or email us with the event link.

Children

Rewang is not for children under 13. Accounts are for adults planning an event.

Security

Online data travels over encrypted connections (HTTPS). Database rules restrict private planner events to their owner and accepted collaborators, with separate view and edit permissions. RSVP page and reply permissions remain separate.

Our servers keep short technical logs (such as IP addresses) for security and delete them after a few days.

Changes

If this policy changes, we update the date below. Big changes are announced in the app.

Contact

Foundry One Lab · [email protected]