Dasar Privasi
Bubby ialah aplikasi web untuk ibu bapa mencatat susu, tidur, lampin dan maklumat asas bayi, dan berkongsi catatan itu dengan pasangan. Dasar ini menerangkan data apa yang kami simpan, kenapa, dan apa pilihan kamu. Ia dibuat selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.
1. Siapa kami
Bubby dikendalikan oleh Bubby.my ("kami"). Untuk apa-apa pertanyaan, permintaan atau aduan tentang data kamu, e-mel [email protected].
2. Data yang kami simpan
- Akaun: nama, alamat e-mel, kata laluan (disimpan dalam bentuk cincang, kami tak boleh membacanya), kod pemulihan (cincang juga), bahasa pilihan, serta masa dan versi persetujuan kamu terhadap dasar dan terma ini.
- Bayi: nama, nama panggilan, tarikh dan masa lahir, jantina, berat dan ukuran lahir, tempat lahir, jenis darah, alahan, catatan, nama dan nombor telefon klinik atau doktor, hospital, kenalan kecemasan, serta nama, telefon, jenis darah dan pekerjaan ibu bapa. Semua ini kamu sendiri pilih untuk isi. Kami tak minta nombor kad pengenalan atau alamat rumah, dan kami minta kamu jangan menyimpannya di ruang catatan.
- Catatan harian: rekod susu, tidur, bangun, berak, mandi, jumlah susu, nota dan tag.
- Gambar dan audio yang kamu muat naik sendiri (had: 12 gambar dan 5 fail audio bagi setiap bayi).
- Notifikasi: kalau kamu hidupkan notifikasi, alamat tolak (push endpoint) dan kunci penyulitan peranti kamu.
- Data teknikal: alamat IP dan jenis pelayar disimpan bersama sesi log masuk, dan alamat IP disimpan sementara untuk menghadkan percubaan melampau (pencegahan penyalahgunaan). Kami tak menggunakan alat analitik atau pengiklanan.
3. Kenapa kami guna data ini
Hanya untuk menjalankan Bubby: log masuk kamu, menunjukkan catatan bayi kamu kepada kamu dan orang yang kamu jemput, mengira jadual dan menghantar peringatan susu, serta menjaga keselamatan perkhidmatan. Kami tak menjual data kamu dan tak menggunakannya untuk pengiklanan.
4. Siapa boleh melihat data bayi
Hanya pengguna yang mendaftar akaun dan memasukkan kod jemputan bayi itu. Kod jemputan boleh dijana semula oleh pemilik bila-bila masa, dan pemilik boleh mengeluarkan ahli. Pekerja atau pentadbir Bubby tak melihat catatan bayi kamu kecuali kalau perlu untuk membaiki masalah teknikal yang kamu laporkan, atau diwajibkan oleh undang-undang.
5. Pihak ketiga
- Pelayan: data disimpan pada pelayan yang kami sewa. Trafik melalui Cloudflare, yang boleh memproses sambungan di luar Malaysia.
- Fon: halaman memuatkan fon daripada Google Fonts, jadi Google menerima alamat IP pelayar kamu.
- Notifikasi: mesej tolak dihantar melalui perkhidmatan Google, Apple atau Mozilla, bergantung pada pelayar kamu. Kandungannya disulitkan hujung ke hujung kepada peranti kamu, tetapi perkhidmatan itu nampak bahawa mesej dihantar.
6. Berapa lama kami simpan
Selagi akaun dan bayi itu wujud. Bila kamu padam bayi, semua catatan, gambar dan audio bayi itu dipadam dengan serta-merta untuk semua ahli. Bila kamu padam akaun, akaun dan data peribadi kamu dipadam; bayi yang dikongsi dipindahkan kepada ibu bapa yang lain, dan bayi tanpa ahli lain dipadam. Salinan sandaran pangkalan data disimpan sehingga 14 hari sebelum dipadam secara automatik.
7. Hak kamu
Kamu boleh mengakses, membetulkan dan memadam data kamu terus dalam aplikasi (Akaun > muat turun data, Profil, padam bayi atau akaun). Kalau kamu perlukan bantuan, atau mahu menarik balik persetujuan atau membuat aduan, hubungi kami di alamat di atas. Menarik balik persetujuan bermakna akaun tak boleh diteruskan.
8. Keselamatan
Sambungan disulitkan (HTTPS), kata laluan dicincang dengan algoritma moden, sesi guna kuki selamat, dan setiap bayi diasingkan supaya pengguna lain tak boleh membukanya. Tiada sistem yang selamat sepenuhnya. Kalau berlaku kebocoran data yang boleh menjejaskan kamu, kami akan memaklumkan kamu dan pihak berkuasa mengikut undang-undang.
9. Kuki
Kami hanya guna satu kuki yang perlu untuk kekal log masuk. Tiada kuki penjejakan.
10. Kanak-kanak
Bubby untuk ibu bapa dan penjaga berumur 18 tahun ke atas. Data bayi dimasukkan oleh ibu bapa atau penjaga yang sah.
11. Perubahan
Kalau dasar ini berubah dengan ketara, kami akan memberitahu dalam aplikasi sebelum ia berkuat kuasa. Versi terkini sentiasa di halaman ini.
Privacy Policy
Bubby is a web app for parents to log feeds, sleep, diapers and basic baby details, and to share them with their partner. This policy explains what data we keep, why, and what choices you have. It is written with Malaysia’s Personal Data Protection Act 2010 (PDPA) in mind.
1. Who we are
Bubby is run by Bubby.my (“we”). For any question, request or complaint about your data, email [email protected].
2. Data we keep
- Account: your name, email address, password (stored only as a hash; we cannot read it), recovery code (also hashed), language, and the time and version of your consent to this policy and the terms.
- Baby: name, nickname, date and time of birth, gender, birth weight and measurements, place of birth, blood type, allergies, notes, the name and phone number of the clinic or doctor, hospital, emergency contact, and the parents’ names, phone numbers, blood types and occupations. All of this is optional and entered by you. We do not ask for ID card numbers or home addresses, and we ask you not to store them in the notes fields.
- Daily log: feed, sleep, wake, poop, bath records, milk amounts, notes and tags.
- Photos and audio you upload yourself (limits: 12 photos and 5 audio files per baby).
- Notifications: if you turn them on, your device’s push endpoint and encryption keys.
- Technical data: your IP address and browser type are stored with your login session, and IP addresses are kept briefly to limit excessive attempts (abuse prevention). We use no analytics or advertising tools.
3. Why we use it
Only to run Bubby: to sign you in, to show your baby’s log to you and the people you invite, to work out schedules and send feed reminders, and to keep the service secure. We do not sell your data or use it for advertising.
4. Who can see a baby’s data
Only users who have an account and have entered that baby’s invite code. The owner can regenerate the code at any time and can remove members. Bubby’s operators do not look at your baby’s records unless that is needed to fix a technical problem you reported, or the law requires it.
5. Third parties
- Hosting: data is stored on a server we rent. Traffic passes through Cloudflare, which may process connections outside Malaysia.
- Fonts: pages load fonts from Google Fonts, so Google receives your browser’s IP address.
- Notifications: push messages are delivered through Google, Apple or Mozilla services, depending on your browser. The content is encrypted end to end to your device, but those services can see that a message was sent.
6. How long we keep it
For as long as the account and baby exist. When you delete a baby, all of its records, photos and audio are deleted immediately for every member. When you delete your account, your account and personal data are deleted; shared babies are handed to the other parent, and babies with no other members are deleted. Database backups are kept for up to 14 days and then deleted automatically.
7. Your rights
You can access, correct and delete your data directly in the app (Account > download data, Profile, delete baby or account). If you need help, or want to withdraw consent or make a complaint, contact us at the address above. Withdrawing consent means the account cannot continue.
8. Security
Connections are encrypted (HTTPS), passwords are hashed with a modern algorithm, sessions use a secure cookie, and each baby is isolated so other users cannot open it. No system is perfectly secure. If a data breach is likely to affect you, we will tell you and the authorities as the law requires.
9. Cookies
We use a single cookie that is needed to keep you signed in. There are no tracking cookies.
10. Children
Bubby is for parents and guardians aged 18 or over. Baby data is entered by the baby’s parent or lawful guardian.
11. Changes
If this policy changes in a meaningful way, we will tell you in the app before it takes effect. The latest version is always on this page.