This notice is issued by [Registered company name] (Company registration no. [XXXXXXXX-X]), of [registered address] (“we”, “us”), the data user in respect of the personal data described below. InkNote AI Guardian is our mobile application.
Data Protection Officer: [name / role], [email], [phone].
We do not collect your content. Documents you scan and audio you record are processed on your device; your recordings are never transmitted to us.
We process only the following:
[⚠️ 逐條核對 App 實際蒐集項目。若有未列出的欄位,通知即不完整,屬 PDPA 第 7 條違反。]
Providing the account and subscription data listed in section 2 is obligatory to operate a paid subscription. Without it we cannot verify your entitlement and you will not be able to access the Pro features. The free tier [state whether the free tier can be used without an account].
We may disclose your personal data to the following classes of third parties:
We do not sell your personal data, and we do not use it to train AI models.
Your account and subscription data is stored on servers located in [country]. Where personal data is transferred outside Malaysia, we do so on the basis of [your consent / the transfer being necessary for the performance of your contract with us — select and state the actual basis], and we take reasonable steps to ensure it receives a level of protection comparable to that required under the Personal Data Protection Act 2010.
We retain your account and subscription data for as long as your account is active, and for [X years] after closure in order to meet [tax / accounting / legal] obligations. After that it is deleted or anonymised.
We apply reasonable technical and organisational measures to protect personal data against loss, misuse, unauthorised access and disclosure, including [encryption in transit and at rest, access controls, etc.]. Because your documents and recordings never leave your device, they are not exposed to any breach of our systems.
If a personal data breach occurs that is likely to cause significant harm, we will notify the Personal Data Protection Commissioner and, where required, affected individuals, in accordance with the Personal Data Protection Act 2010.
Under the Personal Data Protection Act 2010 you may:
To exercise any of these, contact [email]. We will respond within [21 days / the period prescribed by law]. A fee may apply to a data access request as permitted under the Act.
[State the minimum age for holding an account, and how parental consent is handled if the app is marketed to parents for children's schoolwork. This matters — the landing page targets parents.]
We may update this notice. The current version and its date appear at the top of this page. Material changes will be notified [in-app / by email] before they take effect.
[Registered company name]
[address]
Email: [email] · Tel: [phone]
Notis ini dikeluarkan oleh [Nama syarikat berdaftar] (No. pendaftaran syarikat [XXXXXXXX-X]), beralamat di [alamat berdaftar] (“kami”), selaku pengguna data bagi data peribadi yang dinyatakan di bawah. InkNote AI Guardian ialah aplikasi mudah alih kami.
Pegawai Perlindungan Data: [nama / jawatan], [emel], [telefon].
Kami tidak mengumpul kandungan anda. Dokumen yang anda imbas, audio yang anda rakam, transkrip, ringkasan dan nota mesyuarat diproses sepenuhnya dalam peranti anda dan tidak pernah dihantar kepada kami.
Kami hanya memproses perkara berikut:
Pemberian data akaun dan langganan yang disenaraikan dalam seksyen 2 adalah wajib untuk mengendalikan langganan berbayar. Tanpanya kami tidak dapat mengesahkan kelayakan anda dan anda tidak akan dapat mengakses ciri Pro. Bagi versi percuma, [nyatakan sama ada boleh digunakan tanpa akaun].
Kami mungkin mendedahkan data peribadi anda kepada kelas pihak ketiga berikut:
Kami tidak menjual data peribadi anda, dan kami tidak menggunakannya untuk melatih model AI.
Data akaun dan langganan anda disimpan pada pelayan yang terletak di [negara]. Apabila data peribadi dipindahkan ke luar Malaysia, kami berbuat demikian atas dasar [persetujuan anda / pemindahan yang perlu bagi pelaksanaan kontrak anda dengan kami — pilih dan nyatakan dasar sebenar], dan kami mengambil langkah munasabah bagi memastikan data tersebut menerima tahap perlindungan yang setanding dengan kehendak Akta Perlindungan Data Peribadi 2010.
Kami menyimpan data akaun dan langganan anda selagi akaun anda aktif, dan selama [X tahun] selepas penutupan bagi memenuhi kewajipan [cukai / perakaunan / undang-undang]. Selepas itu data tersebut dipadam atau dijadikan tanpa nama.
Kami menerapkan langkah teknikal dan organisasi yang munasabah untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, akses tanpa kebenaran dan pendedahan, termasuk [penyulitan semasa penghantaran dan penyimpanan, kawalan akses, dan lain-lain]. Oleh sebab dokumen dan rakaman anda tidak pernah meninggalkan peranti anda, ia tidak terdedah kepada sebarang pelanggaran pada sistem kami.
Sekiranya berlaku pelanggaran data peribadi yang berkemungkinan menyebabkan kemudaratan ketara, kami akan memaklumkan kepada Pesuruhjaya Perlindungan Data Peribadi dan, apabila dikehendaki, kepada individu yang terjejas, selaras dengan Akta Perlindungan Data Peribadi 2010.
Di bawah Akta Perlindungan Data Peribadi 2010, anda boleh:
Untuk melaksanakan mana-mana hak ini, sila hubungi [emel]. Kami akan memberi maklum balas dalam tempoh [21 hari / tempoh yang ditetapkan undang-undang]. Bayaran mungkin dikenakan bagi permohonan akses data sebagaimana yang dibenarkan di bawah Akta.
[Nyatakan umur minimum untuk memiliki akaun, dan cara persetujuan ibu bapa dikendalikan sekiranya aplikasi dipasarkan kepada ibu bapa untuk kerja sekolah anak. Ini penting — halaman pendaratan menyasarkan ibu bapa.]
Kami mungkin mengemas kini notis ini. Versi semasa dan tarikhnya dipaparkan di bahagian atas halaman ini. Perubahan penting akan dimaklumkan [dalam aplikasi / melalui emel] sebelum ia berkuat kuasa.
[Nama syarikat berdaftar]
[alamat]
Emel: [emel] · Tel: [telefon]