LULLABOOK

Terjemahan Bahasa Melayu · Versi Bahasa Inggeris (mentadbir) di /privacy

Dasar Privasi

Berkuat kuasa: 21 September 2026 · Kemas kini terakhir: 21 September 2026

Versi Bahasa Inggeris halaman ini yang mentadbir. Terjemahan Bahasa Melayu ini disediakan untuk kemudahan; jika terdapat sebarang percanggahan, versi Bahasa Inggeris yang akan digunakan.

1. Siapa Kami

LullaBook ialah aplikasi bercerita sebelum tidur berteraskan Islam yang dikuasakan AI untuk keluarga Muslim. Aplikasi ini dan laman web lullabook.io diterbitkan dan dikendalikan oleh Aid Ignite Sdn. Bhd. (“AidIgnite”, “kami”), sebuah syarikat sendirian berhad yang diperbadankan di Malaysia di bawah Akta Syarikat 2016, no. pendaftaran syarikat 202501021377 (1622790-T).

Tempat perniagaan utama: Domain 3, D-11-03, The Domain, Lingkaran Cyber Point Barat, Cyber 12, 63000 Cyberjaya, Selangor, Malaysia.

Pejabat berdaftar: 38, Tingkat 3, Jalan Radin Anum, Bandar Baru Sri Petaling, 57000 Kuala Lumpur, Malaysia.

Bagi maksud Akta Perlindungan Data Peribadi 2010 Malaysia, sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 (“APDP”), AidIgnite ialah pengawal data bagi data peribadi yang diperihalkan dalam Dasar ini. Bagi pengguna di tempat lain, AidIgnite ialah “pengawal” yang setara — contohnya, di bawah Undang-Undang Perlindungan Data Peribadi Indonesia, Undang-Undang No. 27 Tahun 2022 (“UU PDP”).

Bahasa. Di bawah Prinsip Notis dan Pilihan APDP, notis ini disediakan dalam Bahasa Inggeris dan Bahasa Melayu. Versi Bahasa Inggeris yang mentadbir; jika terdapat sebarang percanggahan antara kedua-dua versi, versi Bahasa Inggeris yang akan digunakan.

Bahasa aplikasi. LullaBook kini tersedia dalam Bahasa Inggeris dan Bahasa Melayu. Bahasa Indonesia dan Bahasa Arab akan datang dan dipaparkan dalam aplikasi sebagai “Coming Soon”; kedua-duanya belum tersedia untuk digunakan.

2. Cara Menghubungi Kami

Untuk semua pertanyaan mengenai Dasar ini, dan untuk melaksanakan sebarang hak privasi atau perlindungan data, hubungi kami di:

E-mel
support@aidignite.io (sokongan, permintaan privasi dan perlindungan data, serta permintaan pemadaman)
Telefon
+60 11-1556 1156
Pos
Domain 3, D-11-03, The Domain, Lingkaran Cyber Point Barat, Cyber 12, 63000 Cyberjaya, Selangor, Malaysia

Sila tandakan permintaan privasi dan perlindungan data dengan jelas — contohnya, dengan baris subjek “Privacy Request” — supaya kami boleh mengutamakannya. Kami berhasrat untuk membalas permintaan privasi dan hak data dalam tempoh 21 hari.

Pegawai Perlindungan Data kami

Kami telah melantik seorang Pegawai Perlindungan Data (“DPO”) untuk LullaBook. DPO menyelia pematuhan kami terhadap APDP dan undang-undang privasi lain yang terpakai kepada kami, dan merupakan orang yang bertanggungjawab mengendalikan pertanyaan, permintaan dan aduan privasi anda.

Pegawai Perlindungan Data
Muhammad Anas Abd Razak, Pengarah, Aid Ignite Sdn. Bhd.
E-mel
dpo@aidignite.io
Pos
Domain 3, D-11-03, The Domain, Lingkaran Cyber Point Barat, Cyber 12, 63000 Cyberjaya, Selangor, Malaysia

Anda boleh membangkitkan sebarang kebimbangan privasi terus kepada DPO, dalam Bahasa Melayu atau Bahasa Inggeris. Kami akan mengakui penerimaan mesej anda dan memberitahu anda tindakan yang sedang kami ambil.

Jika anda tidak berpuas hati dengan jawapan kami. Anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi di Malaysia (Jabatan Perlindungan Data Peribadi, JPDP). Jika anda tinggal di luar Malaysia, anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data bagi negara anda — contohnya, pihak berkuasa Indonesia yang bertanggungjawab bagi UU PDP.

3. Aplikasi Keluarga — Siapa yang Menggunakan LullaBook

LullaBook direka untuk keluarga Muslim: ibu bapa dan penjaga, serta anak-anak mereka (lazimnya berumur 3–13 tahun). Akaun hanya boleh dibuka dan diurus oleh ibu bapa atau penjaga yang berumur 18 tahun ke atas. Kanak-kanak menggunakan aplikasi ini bersama-sama, dan di bawah penyeliaan, ibu bapa atau penjaga mereka.

Oleh sebab kami tahu kanak-kanak menggunakan aplikasi ini, kami menerapkan piawaian privasi yang melindungi kanak-kanak di seluruh aplikasi, berpandukan rejim yang paling ketat antara yang terpakai — APDP Malaysia, Akta Perlindungan Privasi Dalam Talian Kanak-Kanak Amerika Syarikat (“COPPA”) sebagaimana dipinda oleh pindaan Peraturan 2025 Suruhanjaya Perdagangan Persekutuan (FTC), dan UU PDP Indonesia.

4. Apa yang Kami Kumpul, Mengapa, dan Asas Undang-Undang Kami

Kami hanya mengumpul apa yang kami perlukan untuk menjalankan LullaBook. Tiada pengiklanan pihak ketiga dalam aplikasi, kami tidak menjual data peribadi, dan kami tidak menggunakan pengiklanan berasaskan tingkah laku.

DATAMENGAPA KAMI MENGUMPULNYAASAS UNDANG-UNDANG (APDP)
Alamat e-mel akaun; kaedah log masuk (e-mel atau Google Sign-In)Untuk membuka dan melindungi akaun ibu bapa serta membolehkan log masukPelaksanaan kontrak; persetujuan
Tahun lahir ibu bapaUntuk mengesahkan pemegang akaun ialah orang dewasa, serta untuk analitik demografi dan penambahbaikan produk. Kami hanya meminta tahun — tidak pernah tarikh lahir penuh bagi ibu bapaPersetujuan
Sumber rujukan — cara anda mengetahui tentang LullaBook, dan sebarang butiran tambahan yang anda pilih untuk berikanUntuk memahami saluran mana yang membawa keluarga kepada LullaBook, dan untuk mengendalikan kod rujukan dan afiliasiPersetujuan
Nama pertama anakUntuk memperibadikan cerita (anak menjadi watak utama)Persetujuan ibu bapa
Negara dan bahasa pilihanUntuk menyampaikan kandungan dalam bahasa yang betul bagi wilayah andaPelaksanaan kontrak
Julat umur yang disimpulkan (jantina dan lingkungan umur — tiada tarikh lahir dikumpul daripada anda)Untuk memastikan cerita sesuai dengan umurPersetujuan ibu bapa
Tarikh lahir terbitan yang disimpan pada profilIni bukan tarikh lahir sebenar. Ia adalah nilai yang dikira oleh sistem kami daripada julat umur yang anda pilih, disimpan dalam medan profil bernama sedemikian supaya aplikasi boleh menerapkan tetapan mengikut umur secara konsistenPersetujuan ibu bapa
Sampel suara dan suara klon (pilihan, ibu bapa sahaja)Untuk menjana suara pencerita peribadi yang membacakan cerita dalam suara ibu bapa sendiriPersetujuan nyata (data sensitif / biometrik)
Data kandungan: cerita yang dijana, watak yang disimpan, kegemaran, muat turun luar talian, penilaian bintang, laporan kandungan, XP dan tahap, baki Story SparksUntuk menyediakan ciri aplikasi dan menyimpan kemajuan keluarga andaPelaksanaan kontrak
Data pembelian dan langganan (diproses oleh pembekal pengebilan kami)Untuk mengurus langganan, percubaan percuma, dan Story SparksPelaksanaan kontrak; kewajipan undang-undang
Pilihan pemberitahuan (waktu peringatan bacaan, hidup atau mati)Untuk menghantar peringatan pilihan yang anda tetapkan sendiriPersetujuan

Peminimuman data — tiada tarikh lahir anak. Kami sengaja tidak mengumpul tarikh lahir sebenar seseorang anak. Kami hanya meminta julat umur yang luas supaya kami boleh memastikan kandungan sesuai dengan umur; “tarikh lahir terbitan” yang diperihalkan di atas dikira daripada julat tersebut dan bukan tarikh lahir sebenar. Ini adalah pilihan peminimuman data yang disengajakan, selaras dengan APDP, COPPA, dan amalan terbaik antarabangsa iaitu mengumpul tidak lebih daripada apa yang perlu.

5. Data Kanak-Kanak

  • Akaun dibuka dan diurus oleh ibu bapa atau penjaga, yang memberikan persetujuan bagi pihak anak. Di bawah undang-undang Malaysia — Peraturan 3(3) Peraturan-Peraturan Perlindungan Data Peribadi 2013, dibaca bersama Akta Umur Dewasa 1971 — seseorang yang berumur bawah 18 tahun tidak boleh memberikan persetujuan yang sah bagi pemprosesan data peribadinya, jadi ibu bapa atau penjaga memberikan persetujuan bagi pihak anak.
  • Tiada pengiklanan berasaskan tingkah laku kepada kanak-kanak. Tiada pengiklanan pihak ketiga dalam aplikasi. Kami tidak pernah menjual data peribadi — sama ada kanak-kanak mahupun orang dewasa.
  • Kami meminimumkan apa yang kami kumpul tentang seseorang anak: nama pertama dan lingkungan umur yang disimpulkan sahaja. Tiada tarikh lahir sebenar, tiada butiran perhubungan, tiada penjejakan lokasi anak.
  • Selaras dengan COPPA dan pindaan Peraturan COPPA 2025 oleh FTC, kami memberikan notis kepada ibu bapa, bergantung kepada pengumpulan yang dimulakan oleh ibu bapa, mengehadkan penyimpanan kepada apa yang munasabah perlu, tidak menjadikan penggunaan aplikasi bersyarat kepada pengumpulan data melebihi keperluan, dan memberikan ibu bapa hak untuk menyemak dan memadam data anak mereka. Di bawah pindaan tersebut, “maklumat peribadi” kanak-kanak secara nyata merangkumi pengenal pasti biometrik seperti cap suara — satu sebab mengapa ciri pengklonan suara dihadkan kepada ibu bapa sahaja (lihat Seksyen 6).

Cara kami memastikan persetujuan diberikan oleh ibu bapa atau penjaga

Kami mengambil langkah munasabah untuk memuaskan hati kami bahawa orang yang membuka akaun dan memberikan persetujuan ialah orang dewasa yang bertanggungjawab terhadap anak berkenaan:

  • Perakuan umur dan peranan. Semasa anda membuka akaun, anda mesti mengesahkan bahawa anda berumur 18 tahun ke atas dan bahawa anda ialah ibu bapa atau penjaga kepada anak yang nama pertamanya anda masukkan.
  • Alamat e-mel yang disahkan. Kami mengesahkan alamat e-mel anda sebelum akaun menjadi aktif sepenuhnya. Sebarang permintaan untuk melihat, membetulkan atau memadam data seorang anak hanya diterima daripada alamat yang telah disahkan itu.
  • Semakan umur dewasa. Kami meminta tahun lahir anda semasa pendaftaran dan menggunakannya sebagai semakan umur. Akaun tidak boleh disiapkan dengan tahun lahir yang menjadikan pemegang akaun berumur bawah 18 tahun.
  • Pengesahan kedua untuk pengklonan suara. Pengklonan suara ialah satu-satunya ciri yang melibatkan data sensitif, jadi kami meminta anda mengesahkan sekali lagi, di dalam aplikasi, bahawa anda ialah pemegang akaun dan bahawa suara yang anda rakam ialah suara dewasa anda sendiri. Pengklonan suara juga memerlukan Story Sparks, yang hanya diperoleh melalui langganan, percubaan atau pembelian yang dibuat dengan kaedah pembayaran milik orang dewasa di gedung aplikasi.
  • Tiada akaun kanak-kanak. Kami tidak membenarkan seseorang kanak-kanak membuka atau mengawal akaun dengan pengetahuan kami. Jika kami mendapat tahu bahawa sesuatu akaun dibuka atau dikawal oleh seseorang yang berumur bawah 18 tahun, kami akan menutupnya dan memadam data peribadi yang disimpan di bawahnya.

Kami menyimpan rekod persetujuan yang diberikan, bila ia diberikan, dan apa yang diliputinya. Malaysia sedang dalam proses memperkenalkan peraturan yang lebih terperinci mengenai pengesahan persetujuan ibu bapa dan penjaga. Jika sesuatu kaedah pengesahan tertentu menjadi mandatori, kami akan menerima pakainya dan mengemas kini Dasar ini.

Jika anda percaya seseorang kanak-kanak telah memberikan data peribadi kepada kami tanpa penglibatan ibu bapa atau penjaga, e-mel support@aidignite.io dan kami akan memadamnya.

6. Pengklonan Suara dan Data Biometrik (Pilihan, Ibu Bapa Sahaja)

Pengklonan suara adalah atas pilihan anda sepenuhnya dan dimulakan oleh ibu bapa. Ia berharga 10 Story Sparks bagi setiap suara, dengan had 2 suara klon bagi setiap akaun.

  • Ibu bapa merakam sampel suara yang pendek. Kami menggunakannya semata-mata untuk mencipta dan mengendalikan suara pencerita peribadi yang membacakan cerita dalam suara ibu bapa sendiri.
  • Suara klon bersifat peribadi secara reka bentuk. Ia tidak pernah dikongsi dengan pengguna lain dan tidak pernah dilampirkan pada mana-mana cerita yang menjadi awam. Cerita dalam perpustakaan awam sentiasa menggunakan pencerita standard.
  • Kami menganggap sampel suara dan cap suara yang terhasil sebagai data peribadi sensitif. Pindaan APDP 2024 membawa data biometrik secara nyata ke dalam takrif data peribadi sensitif, yang memerlukan persetujuan nyata dan keselamatan yang dipertingkatkan. Kami menerapkan piawaian yang sama bagi semua pengguna, di mana sahaja mereka tinggal.
  • Had tujuan. Sampel suara digunakan hanya untuk suara pencerita anda. Ia tidak pernah digunakan untuk pengiklanan, pemprofilan, atau untuk mengenal pasti anak anda.
  • Tiada latihan model menggunakan suara anda. Kami tidak menggunakan sampel suara atau suara klon anda untuk melatih atau menambah baik mana-mana model, dan kontrak kami dengan pembekal teknologi pertuturan melarang mereka daripada berbuat demikian.
  • Suara kanak-kanak tidak pernah diklon. Ciri ini hanya tersedia kepada pemegang akaun dewasa, bagi suara mereka sendiri.

Memadam suara klon

Anda boleh memadam suara klon pada bila-bila masa dalam aplikasi. Apabila anda berbuat demikian:

  • Kami memadam sampel suara, suara yang dijana, dan setiap penceritaan yang dihasilkan dengannya daripada sistem yang kami kawal. Kami melakukannya serta-merta, dan dalam apa jua keadaan dalam tempoh 7 hari.
  • Kami menghantar arahan pemadaman kepada pembekal teknologi pertuturan kami dalam tempoh 7 hari daripada permintaan anda, dan kami menyimpan rekod bahawa kami telah berbuat demikian.
  • Kontrak kami dengan pembekal teknologi pertuturan mewajibkan mereka memadam data suara apabila kami mengarahkan mereka berbuat demikian, dan melarang mereka menggunakannya bagi apa-apa tujuan selain menjana penceritaan untuk anda.
  • Oleh sebab pembekal tersebut mengendalikan sistem mereka sendiri, kami tidak dapat mengawal saat tepat pemadaman selesai di pihak mereka. Sebaik sahaja seseorang pembekal memberikan kami tempoh pemadaman yang diikat secara bertulis, kami akan menyatakan tempoh itu di sini.

Suara klon dan sampel suaranya juga dipadam apabila anda memadam data anda atau memadam akaun anda. Lihat Seksyen 10.

7. Pembekal Perkhidmatan (Pemproses) dan Sub-Pemproses

Kami menggunakan sebilangan kecil pembekal yang dipercayai untuk menjalankan LullaBook. Mereka memproses data peribadi hanya atas arahan kami dan hanya untuk menyampaikan perkhidmatan. Di bawah pindaan APDP 2024, pemproses data juga memikul kewajipan keselamatan berkanun secara langsung, dan kami turut mengikat pemproses kami melalui kontrak. Sub-pemproses semasa kami, mengikut kategori:

  • Pangkalan data, pengehosan dan pengesahan: Supabase — pangkalan data, pengehosan dan pengesahan.
  • E-mel: Resend — e-mel transaksi dan sokongan, contohnya mesej pengesahan, peringatan dan sokongan.
  • Langganan dan pembayaran: RevenueCat — pengurusan langganan; Google Play Billing dan Apple In-App Purchase — pemprosesan pembayaran. AidIgnite tidak pernah melihat atau menyimpan nombor kad anda.
  • Penjanaan AI: Pembekal model AI pihak ketiga, digunakan di pihak pelayan untuk menjana teks cerita, ilustrasi cerita, dan penceritaan suara termasuk pengklonan suara.

Mengenai input AI. Input seperti nama pertama anak, pilihan cerita, dan sampel suara ibu bapa mungkin diproses oleh pembekal AI ini semata-mata untuk menjana cerita dan penceritaan anda. Ia tidak digunakan untuk membina profil pengiklanan dan tidak digunakan untuk mengenal pasti anak anda. Pembekal AI kami tidak menerima alamat e-mel anda, butiran pembayaran anda, atau sebarang butiran perhubungan anak anda.

Tiada latihan model menggunakan data keluarga anda. Kontrak kami dengan pembekal AI kami, atau terma penggunaan perkhidmatan mereka, melarang mereka daripada menggunakan kandungan yang anda dan anak anda masukkan ke dalam LullaBook, atau kandungan yang dijana untuk anda, bagi melatih atau menambah baik model mereka sendiri.

TANYA KAMI SIAPA MEREKA

Kami memerihalkan pembekal AI kami mengikut kategori di sini supaya Dasar ini kekal tepat apabila kami menukar atau menambah pembekal. Senarai semasa pembekal bernama tersedia kepada anda atas permintaan: e-mel support@aidignite.io dengan baris subjek “Sub-processors” dan kami akan menghantar senarai terkini kepada anda. Senarai yang kami hantar sentiasa terkini, walaupun halaman ini belum berubah.

Perubahan pada pembekal kami. Jika kami menambah atau menukar sub-pemproses dengan cara yang memberi kesan material kepada pengendalian data keluarga anda, kami akan mengemas kini Dasar ini dan memberitahu anda dalam aplikasi atau melalui e-mel sebelum perubahan itu berkuat kuasa.

8. Pemindahan Rentas Sempadan

Sebahagian pembekal kami memproses data peribadi di luar Malaysia — contohnya, pengehosan awan, penghantaran e-mel dan penjanaan AI.

Seksyen 129 APDP, sebagaimana dipinda dan berkuat kuasa mulai 1 April 2025, membenarkan pemindahan ke luar Malaysia apabila negara penerima menyediakan tahap perlindungan yang setanding, atau apabila salah satu syarat yang dinyatakan dalam Seksyen 129(3) terpakai. Bagi pemindahan kami, kami bergantung kepada perkara berikut, dan kami merekodkan syarat mana yang terpakai bagi setiap pembekal:

  • Usaha wajar dan perlindungan kontrak — asas utama kami. Sebelum kami melantik seseorang pembekal, kami menilai cara ia melindungi data peribadi. Kami kemudian memeterai perjanjian pemprosesan data bertulis yang mewajibkan pembekal menerapkan perlindungan yang setara dengan yang dikehendaki APDP, memproses data hanya atas arahan kami, memastikannya selamat, dan memadam atau memulangkannya apabila kami meminta.
  • Perlu untuk melaksanakan kontrak kami dengan anda. Apabila pemindahan itu diperlukan untuk menyampaikan sesuatu yang anda minta — menjana cerita, menghasilkan penceritaan, menghantar e-mel pengesahan kepada anda, atau mengurus langganan anda.
  • Persetujuan nyata anda. Sebagai tambahan, bagi sampel suara dan suara klon, yang kami anggap sebagai data peribadi sensitif.

Kami menilai pemindahan kami sebelum melakukannya. Sebelum kami mula menggunakan pembekal luar negara yang baharu, kami menjalankan dan merekodkan penilaian pemindahan bertulis yang meliputi data yang terlibat, negara yang menerimanya, perlindungan yang ada, dan risiko kepada keluarga anda. Kami menilai pemindahan kami berpandukan Garis Panduan Pemindahan Data Peribadi Rentas Sempadan yang dikeluarkan oleh Pesuruhjaya pada April 2025, kami menyemak setiap penilaian sekurang-kurangnya sekali setahun, dan kami menyemaknya semula setiap kali kami menukar pembekal.

Anda boleh bertanya kepada kami negara mana data keluarga anda dipindahkan. E-mel support@aidignite.io.

9. Keselamatan

  • Semua panggilan AI dan semua perubahan dompet atau pembayaran berlaku di pihak pelayan — tidak pernah pada telefon.
  • Tiada kunci API dihantar di dalam aplikasi.
  • Pengguna tidak boleh menyunting baki Story Sparks atau dompet mereka sendiri.
  • Data peribadi disulitkan semasa penghantaran (HTTPS) dan semasa disimpan.
  • Akses kepada data produksi dihadkan kepada orang yang memerlukannya untuk menjalankan perkhidmatan.

Tiada sistem yang selamat sepenuhnya, tetapi kami mereka bentuk LullaBook supaya operasi yang paling sensitif tidak pernah meninggalkan pelayan kami.

10. Penyimpanan dan Pemadaman Data

Kami menyimpan data peribadi hanya selama yang diperlukan bagi tujuan yang diperihalkan dalam Dasar ini, atau selama yang dikehendaki oleh undang-undang. Kami tidak menyimpan data peribadi seseorang anak selama-lamanya.

Berapa lama kami menyimpan sesuatu

APABERAPA LAMA KAMI MENYIMPANNYA
Data akaun ibu bapa — alamat e-mel, kaedah log masuk, tahun lahir, negara, bahasa, sumber rujukanSelagi akaun anda dibuka
Nama pertama anak, julat umur dan tarikh lahir terbitanSelagi akaun anda dibuka, atau sehingga anda meminta kami memadam data anda
Cerita, watak, kegemaran, muat turun luar talian, penilaian, XP dan kemajuan tahapSelagi akaun anda dibuka, atau sehingga anda meminta kami memadam data anda
Sampel suara dan suara klonSehingga anda memadam suara itu, memadam data anda, atau memadam akaun anda
Pilihan pemberitahuan dan peringatanSelagi akaun anda dibuka
Rekod transaksi dan cukai berkaitan pembelian7 tahun, kerana undang-undang Malaysia mewajibkannya
Surat-menyurat sokongan dan privasi24 bulan dari tarikh perkara itu ditutup

Akaun tidak aktif. Jika anda tidak log masuk ke LullaBook selama 24 bulan, kami akan menghantar e-mel kepada anda di alamat pada akaun tersebut dan kemudian menutup akaun itu serta memadam data peribadi yang disimpan di bawahnya, selain rekod yang kami diwajibkan oleh undang-undang untuk simpan.

Padam data anda, atau padam akaun anda

Anda mempunyai dua pilihan yang berasingan. Anda boleh memadam data anda sambil mengekalkan akaun anda, atau memadam akaun anda sepenuhnya:

PADAM DATAPADAM AKAUN
Akaun andaKekal aktifDitutup secara kekal
Cerita, watak dan kegemaran andaDipadamDipadam
Suara klon dan sampel suaraDipadamDipadam
Bolehkah ia dibatalkan?TidakTidak
Arahan penuhlullabook.io/ms/delete-datalullabook.io/ms/delete-account

Cara membuat permintaan. Dalam aplikasi: buka Profil → Akaun, kemudian pilih Padam Data Saya atau Padam Akaun. Dari mana-mana sahaja, termasuk selepas anda menyahpasang aplikasi: e-mel support@aidignite.io dengan baris subjek “Data Deletion Request” atau “Account Deletion Request”, daripada alamat e-mel pada akaun tersebut.

Masa. Kami mengesahkan dan menyempurnakan pemadaman dalam tempoh 30 hari daripada penerimaan permintaan yang telah disahkan.

Apa yang kami padam. Data peribadi yang disimpan dalam sistem yang kami kawal, termasuk nama pertama anak, julat umur dan tarikh lahir terbitan, watak yang disimpan, cerita yang dijana, kegemaran, muat turun luar talian, penilaian, data XP dan tahap, pilihan pemberitahuan, serta sebarang suara klon dan sampel suara.

Salinan yang dipegang oleh pembekal kami. Apabila seseorang pembekal pihak ketiga memegang salinan — contohnya pembekal teknologi pertuturan yang memegang suara klon — kami menghantar arahan pemadaman kepadanya dalam tempoh 7 hari daripada permintaan anda dan menyimpan rekod bahawa kami telah berbuat demikian. Kontrak kami mewajibkan pembekal tersebut memadam data itu atas arahan kami. Oleh sebab mereka mengendalikan sistem mereka sendiri, kami tidak dapat mengawal saat tepat pemadaman selesai di pihak mereka.

Apa yang kami simpan, dan mengapa. Kami hanya menyimpan apa yang undang-undang wajibkan. Dalam praktiknya ini bermaksud rekod transaksi dan cukai berkaitan pembelian, yang undang-undang Malaysia wajibkan kami simpan selama tujuh tahun. Apa-apa yang disimpan atas dasar ini disimpan dengan selamat, tidak digunakan bagi apa-apa tujuan lain, dan dipadam pada akhir tempoh penyimpanan. Data yang dipadam mungkin kekal seketika dalam sandaran tersulit rutin, yang akan ditulis ganti mengikut kitaran sandaran biasa kami.

Langganan. Memadam akaun anda tidak membatalkan langganan berbayar. Batalkan langganan anda dalam tetapan Google Play atau Apple App Store anda sebelum memadam akaun anda. Lihat Terma Penggunaan, Seksyen 4.

11. Kuki dan Analitik di lullabook.io

Laman web lullabook.io menggunakan yang berikut, dan hanya yang berikut:

  • Vercel Analytics — pengukuran penggunaan laman web dan statistik pelawat secara agregat dan mesra privasi.
  • Vercel Speed Insights — pemantauan prestasi dan kelajuan pemuatan laman web.
  • Storan setempat pelayar — digunakan hanya untuk mengingati pilihan tema dan bahasa anda pada peranti anda sendiri.

Laman web ini tidak menggunakan Google Analytics atau sebarang alat penjejakan pengiklanan atau pemasaran pihak ketiga. Aplikasi mudah alih itu sendiri tidak mengandungi pengiklanan pihak ketiga dan tiada penjejakan tingkah laku kanak-kanak.

12. Pemberitahuan Pelanggaran Data

Jika berlaku pelanggaran data peribadi, kami akan bertindak selaras dengan Seksyen 12B APDP dan Garis Panduan Pemberitahuan Pelanggaran Data Pesuruhjaya, yang berkuat kuasa sejak 1 Jun 2025. Kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi seberapa segera yang praktik dan tidak lewat daripada 72 jam selepas pelanggaran itu berlaku. Apabila pelanggaran itu menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara, kami akan memberitahu pengguna yang terjejas tanpa kelewatan yang tidak perlu dan dalam tempoh 7 hari selepas memberitahu Pesuruhjaya. Kami menyelenggara daftar pelanggaran dalaman.

13. Hak Anda

Bergantung kepada tempat anda tinggal, anda — dan, bagi seorang anak, ibu bapa atau penjaga — boleh:

  • Mengakses data peribadi yang kami simpan tentang anda dan anak anda;
  • Membetulkan data yang tidak tepat atau tidak lengkap;
  • Menarik balik persetujuan bagi pemprosesan yang berasaskan persetujuan, dan memadam nama anak, suara klon, atau akaun itu;
  • Memindahkan data anda — meminta supaya data anda dihantar kepada pengawal lain, apabila boleh dilaksanakan dari segi teknikal (hak yang diperkenalkan oleh pindaan APDP 2024);
  • Membantah atau mengehadkan pemprosesan tertentu.

Untuk melaksanakan sebarang hak, e-mel support@aidignite.io dengan baris subjek “Privacy Request”, atau hubungi DPO kami di dpo@aidignite.io. Kami berhasrat untuk membalas dalam tempoh 21 hari. Melaksanakan sesuatu hak adalah percuma; kami akan memberitahu anda terlebih dahulu jika sesuatu permintaan itu berulang atau keterlaluan dan kami perlu mengenakan fi yang munasabah.

Pengguna di Indonesia mempunyai hak yang setara di bawah UU PDP, yang menganggap data kanak-kanak sebagai data peribadi “spesifik” (sensitif) yang pemprosesannya memerlukan persetujuan ibu bapa atau penjaga. Jika LullaBook tersedia di EU atau UK kelak, pengguna di sana turut akan memegang hak yang diberikan oleh GDPR dan UK GDPR, dan kami akan menerapkan UK Age Appropriate Design Code kepada pengguna kanak-kanak.

14. Perubahan pada Dasar Ini

Kami mungkin mengemas kini Dasar ini dari semasa ke semasa. Bagi perubahan yang material, kami akan memberitahu anda dalam aplikasi dan melalui e-mel sebelum perubahan itu berkuat kuasa, dan kami akan mengemas kini tarikh “Kemas kini terakhir” di atas.