Demo mode: showing sample data. Connect Supabase to use real data.
Skip to content
KODOMO Points
Back

Privacy notice

How KODOMO Points uses your personal data

Draf, akan disemak

Notis Privasi

Notis ini menerangkan cara kami mengendalikan data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 Malaysia. Kedua-dua versi bahasa membawa maksud yang sama.

  1. Siapa kami

    KB FUN (M) Sdn. Bhd. (201701026796 (1240962-V)) ("KODOMO", "kami") mengendalikan dompet KODOMO Points di points.kodomo.my.

  2. Data yang kami kumpul

    Nama pengguna, alamat e-mel, nombor telefon bimbit, kata laluan (disimpan hanya sebagai cincangan selamat), PIN dompet (disimpan hanya sebagai cincangan selamat), sejarah mata anda (jual balik, penukaran, bayaran balik dan pelarasan, berserta outlet, masa dan kakitangan), peranti yang anda gunakan untuk My QR, dan data teknikal asas (seperti alamat IP dan pelayar) untuk tujuan keselamatan.

  3. Mengapa kami menggunakannya

    Untuk mengendalikan dompet anda: membuka akaun anda, mengesahkan e-mel anda, memaparkan baki dan sejarah anda, membolehkan kakitangan outlet mencari dompet anda apabila anda menunjukkan My QR, melindungi akaun anda (semakan bot, had log masuk, makluman tentang peranti baharu atau pertukaran kata laluan), mencegah penyalahgunaan (contohnya, kakitangan KODOMO tidak boleh memiliki dompet), dan menyimpan rekod yang dikehendaki oleh undang-undang. Kami menggunakan nombor telefon bimbit anda untuk keselamatan akaun anda (contohnya, untuk memastikan ia benar-benar anda, dan supaya setiap nombor hanya mempunyai satu dompet) dan, apabila kami menambahkannya, untuk menghantar kod pengesahan dan notis tentang dompet anda melalui WhatsApp. Jika anda menanda kotak pemasaran, kami juga boleh menghantar berita dan tawaran kepada anda. Anda boleh menghentikannya pada bila-bila masa.

  4. Adakah anda wajib memberikannya?

    Nama pengguna, e-mel, nombor telefon bimbit dan kata laluan diperlukan untuk membuka dompet. Tanpa maklumat ini, kami tidak dapat membuka dompet untuk anda.

  5. Dengan siapa kami berkongsi

    Kakitangan outlet hanya melihat nama pengguna anda yang disembunyikan sebahagiannya (contohnya ja•••88), tidak sekali-kali baki, e-mel atau telefon anda. Pihak pengurusan KODOMO yang diberi kuasa boleh melihat rekod dompet. Penyedia perkhidmatan kami memproses data hanya bagi pihak kami: Supabase (pangkalan data dan log masuk, pelayan di Singapura), Vercel (pengehosan laman web), penyedia penghantaran e-mel, Cloudflare (semakan bot) dan, apabila kami menambah mesej WhatsApp, penyedia perkhidmatan pemesejan WhatsApp. Kami tidak menjual data anda.

  6. Data di luar Malaysia

    Pangkalan data kami dihoskan di Singapura. Kami mengambil langkah supaya data anda dilindungi pada tahap yang setara dengan undang-undang Malaysia.

  7. Tempoh simpanan

    Selagi akaun anda dibuka. Jika anda memadam akaun, kami akan memadam atau menyahnamakan profil anda. Rekod mata disimpan tanpa nama anda selama yang dikehendaki oleh undang-undang dan peraturan audit kami (sehingga 7 tahun).

  8. Hak anda

    Anda boleh meminta untuk melihat atau membetulkan data peribadi anda, menarik balik persetujuan anda, atau mengehadkan cara kami menggunakannya (contohnya, menghentikan pemasaran). Sebahagiannya boleh anda lakukan sendiri di halaman Me; selebihnya, sila hubungi kami. Fi yang dibenarkan oleh undang-undang mungkin dikenakan bagi permintaan akses.

  9. Hubungi kami

    [Pegawai untuk dihubungi, e-mel dan alamat pos akan disahkan]. Sila nyatakan nama pengguna anda, dan jangan sekali-kali kata laluan atau PIN anda.

  10. Perubahan pada notis ini

    Jika kami mengubah notis ini, kami akan memaparkan versi baharu di sini dan memaklumkan anda dalam aplikasi sebelum ia berkuat kuasa.

Versi: draf bertarikh 22 Oktober 2026.

Draft, to be reviewed

Privacy notice

This notice explains how we handle your personal data under Malaysia's Personal Data Protection Act 2010. Both language versions say the same thing.

  1. Who we are

    KB FUN (M) Sdn. Bhd. (201701026796 (1240962-V)) ("KODOMO", "we") runs the KODOMO Points wallet at points.kodomo.my.

  2. What we collect

    Your username, email address, mobile number, password (stored only as a secure hash), wallet PIN (stored only as a secure hash), your points history (buy-backs, exchanges, refunds and adjustments, with the outlet, time and staff member), the devices you use for My QR, and basic technical data (such as IP address and browser) for security.

  3. Why we use it

    To run your wallet: open your account, confirm your email, show your balance and history, let outlet staff find your wallet when you show My QR, protect your account (bot checks, sign-in limits, alerts about new devices or password changes), stop misuse (for example, KODOMO staff can't have wallets), and keep records the law requires. We use your mobile number for your account's security (for example, to check it's really you, and so that each number has only one wallet) and, once we add it, to send you verification codes and notices about your wallet by WhatsApp. If you tick the marketing box, we may also send you news and offers. You can stop this at any time.

  4. Do you have to give it?

    Your username, email, mobile number and password are needed to open a wallet. Without them we can't open a wallet for you.

  5. Who we share it with

    Outlet staff only see your masked username (e.g. ja•••88), never your balance, email or phone. Authorised KODOMO management can see wallet records. Our service providers process data only for us: Supabase (database and sign-in, servers in Singapore), Vercel (website hosting), an email delivery provider, Cloudflare (bot check) and, once we add WhatsApp messages, a WhatsApp messaging provider. We don't sell your data.

  6. Data outside Malaysia

    Our database is hosted in Singapore. We take steps so your data is protected to a standard similar to Malaysian law.

  7. How long we keep it

    While your account is open. If you delete your account, we remove or anonymise your profile. Points records are kept without your name for as long as the law and our audit rules require (up to 7 years).

  8. Your rights

    You can ask to see or correct your personal data, withdraw your consent, or limit how we use it (for example, stop marketing). Some of this you can do yourself on the Me page; for the rest, contact us. A fee allowed by law may apply to access requests.

  9. Contact us

    [Contact person, email and postal address to be confirmed]. Please include your username, and never your password or PIN.

  10. Changes to this notice

    If we change this notice, we'll show the new version here and tell you in the app before it applies.

Version: draft of 22 October 2026.