1. Siapa kami

SusurGalur (“kami”) menyediakan platform salasilah keluarga di susurgalur.my. Bagi tujuan PDPA, kami bertindak sebagai pengawal data bagi maklumat yang anda masukkan ke dalam pokok keluarga anda.

2. Data yang kami kumpul

• Maklumat akaun: alamat e-mel anda (untuk log masuk pautan ajaib).
• Maklumat ahli keluarga yang anda rekod: nama, nama panggilan, jantina, tahun lahir/meninggal, tempat asal, pendidikan, dan catatan.
• Pertalian keluarga: ibu bapa, pasangan, anak.
• Maklumat pembayaran (hanya jika anda melanggan pelan berbayar): butiran transaksi seperti jumlah, status, dan rujukan bil. Pembayaran dikendalikan oleh gerbang pembayaran berlesen — kami tidak menyimpan nombor penuh kad anda.

Data peribadi sensitif: maklumat salasilah boleh mendedahkan kepercayaan agama (cth. melalui nama, gelaran, atau catatan). Di bawah PDPA, ini ialah data peribadi sensitif yang memerlukan persetujuan nyata anda — diperoleh pada langkah persetujuan.

3. Tujuan

Kami memproses data ini semata-mata untuk menyediakan perkhidmatan salasilah kepada anda dan keluarga anda: memaparkan pokok keluarga, mengira pertalian (sapaan), dan menyimpan rekod keluarga anda dengan selamat. Jika anda memilih pelan berbayar, kami juga memproses maklumat pembayaran untuk melaksanakan langganan atau pembelian anda. Kami tidak menjual data anda atau menggunakannya untuk pengiklanan.

4. Penyimpanan & pemindahan rentas sempadan

Data anda disimpan pada pelayan terurus (Supabase). Pelayan ini terletak di Singapura — di luar Malaysia. Singapura mempunyai undang-undang perlindungan data sendiri (PDPA Singapura) yang setanding. Dengan memberi persetujuan, anda bersetuju dengan pemindahan rentas sempadan ini seperti yang dibenarkan di bawah PDPA.

Kelas pihak ketiga: penyedia infrastruktur (Supabase, untuk pangkalan data), penyedia e-mel (Resend, untuk e-mel log masuk), dan penyedia pembayaran (ToyyibPay, untuk memproses langganan & pembelian). Mereka memproses data hanya bagi pihak kami.

5. Keselamatan

Setiap pokok keluarga dipisahkan dengan kawalan akses peringkat baris (RLS) — hanya ahli pokok itu boleh melihat datanya. Kami tidak menyimpan nombor kad pengenalan. Eksport pukal data dikawal dengan kelulusan Penjaga dan tempoh menunggu.

6. Pengekalan & pemadaman pokok

Kami menyimpan data selagi pokok keluarga anda aktif. Apabila dipadam, ia ditanda padam (soft delete) dahulu dan boleh dialih keluar sepenuhnya atas permintaan, tertakluk kepada apa-apa keperluan undang-undang.

Memadam sesebuah pokok: hanya Penjaga pokok boleh memadamnya. Memadam pokok akan menyembunyikan keseluruhan pokok itu — termasuk semua ahli, hubungan dan catatan — daripada semua paparan serta-merta. Untuk mengelakkan kesilapan, anda perlu menaip nama pokok dengan tepat untuk mengesahkan.

Pemulihan: pokok yang dipadam masih boleh dipulihkan dari “Ruang Keluarga” dalam tempoh 30 hari. Selepas tempoh ini, pokok dan datanya boleh dialih keluar secara kekal dan tidak boleh dipulihkan. Risiko kehilangan data adalah tanggungjawab Penjaga — pastikan anda mempunyai sandaran (eksport data) sebelum memadam jika perlu.

7. Hak anda (subjek data)

Di bawah PDPA, anda berhak untuk:

• mengakses data peribadi anda;
• membetulkan data yang tidak tepat;
• menarik balik persetujuan / meminta pemadaman;
• menghadkan pemprosesan.

Untuk melaksanakan hak ini, hubungi Pegawai Perlindungan Data kami di privacy@susurgalur.my.

8. Maklumat tentang relatif yang masih hidup

Salasilah secara semula jadi merekod orang lain. Sila rekod hanya maklumat yang munasabah untuk tujuan keluarga, dan elakkan butiran sensitif tentang relatif yang masih hidup tanpa kebenaran mereka. Mana-mana individu boleh meminta rekod mereka dialih keluar.

9. Memadam akaun anda

Anda boleh memadam akaun SusurGalur anda dan semua data berkaitan pada bila-bila masa. Terdapat dua cara:

• Dalam aplikasi: padam setiap pokok keluarga yang anda jaga (Penjaga) melalui butang “Padam pokok” — ini mengalih keluar semua ahli, hubungan, catatan dan foto dalam pokok itu.
• Padam akaun sepenuhnya: e-mel privacy@susurgalur.my daripada alamat e-mel akaun anda dengan permintaan “Padam akaun”. Kami akan mengesahkan dan memadamkan akaun anda.

Apa yang dipadam: akaun log masuk anda, semua pokok yang anda jaga, dan semua ahli, hubungan, catatan serta foto di dalamnya.

Tempoh: data ditanda padam (soft delete) dahulu dan boleh dipulihkan dalam tempoh 30 hari. Selepas itu ia dialih keluar secara kekal, tertakluk kepada apa-apa keperluan undang-undang (cth. rekod transaksi yang wajib disimpan). Kami memproses permintaan padam akaun dalam masa 30 hari.

1. Who we are

SusurGalur (“we”) provides a family-tree platform at susurgalur.my. For PDPA purposes we act as the data controller for the information you enter into your family tree.

2. Data we collect

• Account: your email address (for magic-link login).
• Family-member details you record: name, nickname, sex, birth/death year, place of origin, education, notes.
• Family relationships: parents, spouses, children.
• Payment information (only if you subscribe to a paid plan): transaction details such as amount, status, and bill reference. Payments are handled by a licensed payment gateway — we do not store your full card number.

Sensitive personal data: genealogy can reveal religious belief (via names, titles, or notes). Under the PDPA this is sensitive personal data requiring your express consent, obtained at the consent step.

3. Purpose

We process this data solely to provide the genealogy service to you and your family: displaying the tree, computing relationships (sapaan), and storing your family records securely. If you choose a paid plan, we also process payment information to fulfil your subscription or purchase. We do not sell your data or use it for advertising.

4. Storage & cross-border transfer

Your data is stored on managed servers (Supabase) located in Singapore— outside Malaysia. Singapore has its own comparable data-protection law (Singapore PDPA). By giving consent, you agree to this cross-border transfer as permitted under the PDPA. Classes of third parties: infrastructure provider (Supabase), email provider (Resend), and payment provider (ToyyibPay, to process subscriptions & purchases), who process data only on our behalf.

5–8. Security, retention, your rights, living relatives

Per-tree row-level security; no national ID numbers stored; gated bulk export. We retain data while your tree is active (soft-delete first, full removal on request subject to legal requirements). Only a tree's Penjaga (guardian) can delete it; deleting hides the entire tree and all its members at once and requires typing the tree name to confirm. A deleted tree can be restored from “Ruang Keluarga” for 30 days, after which it may be permanently and irreversibly removed — back up (export) first if in doubt. You may access, correct, withdraw consent / request deletion, or restrict processing by contacting our Data Protection Officer at privacy@susurgalur.my. Please record only reasonable family information about living relatives and avoid sensitive details without their consent; anyone may request removal.

Deleting your account: you can delete each tree you guard in-app (“Padam pokok”), or email privacy@susurgalur.my from your account address with a “Delete account” request to remove your login and all your trees, members, relationships, notes and photos. Data is soft-deleted first and recoverable for 30 days, then permanently removed (subject to legal retention). We process account-deletion requests within 30 days.