Privacy Policy / Notis Privasi
Effective 15 October 2026.
English
Karya Akar Langit is responsible for the personal information processed to operate Serumah. This notice explains the information we use, why we use it, who receives it, and your choices. It covers the marketing website and household app. Providing this notice does not turn optional processing into consent.
Waitlist
If you join the waitlist, we collect your email address, the time you joined and a record of your permission to receive Serumah launch and early-access updates. Joining is optional and does not create an app account or authorise payment. We use this information to manage the waitlist and send the updates you requested, not unrelated marketing. You may withdraw permission through the opt-out route provided in any update we send. We retain waitlist information while managing access and remove it when it is no longer needed, subject to legal requirements. For abuse prevention, a daily hash derived from your IP address is used for rate limiting; expired rate-limit records are removed during subsequent successful submissions; the waitlist does not store your raw IP address.
Information and sources
We receive information you provide when creating an account, setting up or joining a household, entering household records, sending messages or contacting support. This can include your name, email, account identifier, household membership, shopping and chore entries, event details, notes, bills, expenses, budgets, savings targets, messages and chosen reminder times. Other members may add information about you or invite you.
Our infrastructure and authentication providers process technical data such as IP address, browser and device information, session identifiers, access times and security/error logs. Where you enable device notifications, the service uses the notification subscription and preferences needed to deliver them. If payments are enabled, payment providers process payment details and we receive the subscription and transaction information needed for billing and support. Do not enter card details in household notes or messages.
Why information is used
We use information to create and authenticate accounts, provide the shared household service, deliver enabled reminders and notifications, respond to support, manage any subscription, prevent abuse, diagnose failures and meet legal obligations. Core account and membership information is needed to provide a shared account; without it, access may not be possible. Household entries, device notification permission and optional integrations are your choices. Declining an optional feature limits that feature, not the unrelated core service.
Sharing and service providers
Information shared with a household is available to its members according to the app’s access rules. They may copy or disclose what they can see. Check your household membership before adding private information. Lock-screen notifications may reveal a record or message to people near your device; adjust device settings if you prefer hidden previews.
We use providers for hosting, storage, authentication, communications, security and, where enabled, payments. They receive information needed to perform those services. We may also disclose information where required by law, to address fraud or security incidents, or as part of a lawful business transfer with appropriate protections and notice where required. We do not sell household information or use it for behavioural advertising.
Cookies, browser storage and optional connections
The website and app use cookies or similar browser storage for authentication, security and saved preferences. The marketing page loads its brand fonts locally. You can manage browser storage in your browser settings; blocking essential storage may prevent sign-in or disable preferences. This notice does not give permission to add advertising or non-essential analytics cookies without an appropriate choice.
Calendar file import uses the file you choose to upload. Any account-based calendar connection will show the provider, requested permissions and a separate authorisation step when available. You can withdraw device notification permission through your browser or device settings. Third-party services have their own privacy notices.
Storage, security and retention
Providers may process information outside Malaysia. Where cross-border processing occurs, we take the steps required by applicable law and use appropriate safeguards. We use reasonable technical and organisational measures to protect information, but no system can guarantee absolute security. We do not promise end-to-end encryption.
We retain information only as long as reasonably needed to provide the service, resolve disputes, protect security or meet legal obligations. A deletion request is assessed against shared-household ownership, lawful retention and backup requirements. Copies in backups may remain until the relevant backup cycle expires and are not kept for ordinary active use. Deleting one person’s account does not automatically delete other members’ accounts or records they are entitled to retain.
Your rights and choices
You may request access to or correction of your personal data, withdraw consent, raise a processing objection, request deletion or portability where applicable, or ask about disclosures and retention. Rights may have legal limits. We may ask for proportionate identity verification, explain any lawful fee before proceeding, and explain if we cannot fulfil a request. Withdrawing consent may stop features that depend on that processing.
Accounts are intended for adults. An adult who adds a child’s information must have authority to do so and should limit it to what the household needs. Contact us if a child has created an account or if information has been shared without appropriate authority. You may raise an unresolved data-protection complaint with Malaysia’s Personal Data Protection Commissioner.
Changes and privacy contact
A dedicated privacy contact is not yet published. This does not affect your rights under applicable data-protection law.
We will publish an updated notice when our practices change and give additional notice or seek consent where required. The English and Bahasa Malaysia versions are intended to have the same meaning. Statutory rights prevail over an inconsistency.
Bahasa Malaysia
Karya Akar Langit bertanggungjawab terhadap maklumat peribadi yang diproses untuk mengendalikan Serumah. Notis ini menerangkan maklumat yang digunakan, tujuannya, penerima dan pilihan anda. Ia meliputi laman pemasaran dan aplikasi isi rumah. Penyediaan notis ini tidak menjadikan pemprosesan pilihan sebagai suatu persetujuan.
Senarai menunggu
Jika anda menyertai senarai menunggu, kami mengumpulkan alamat e-mel, masa penyertaan dan rekod kebenaran anda untuk menerima berita pelancaran dan akses awal Serumah. Penyertaan adalah pilihan, tidak membuka akaun aplikasi dan tidak membenarkan pembayaran. Maklumat digunakan untuk mengurus senarai dan menghantar kemas kini yang anda minta, bukan pemasaran lain. Anda boleh menarik balik kebenaran melalui saluran berhenti melanggan yang disediakan dalam kemas kini yang kami hantar. Maklumat disimpan semasa mengurus akses dan dipadam apabila tidak lagi diperlukan, tertakluk kepada keperluan undang-undang. Bagi mencegah penyalahgunaan, cincangan harian berdasarkan alamat IP digunakan untuk mengehadkan kadar permintaan; rekod yang tamat tempoh dipadam semasa penyerahan berjaya yang berikutnya; senarai menunggu tidak menyimpan alamat IP mentah anda.
Maklumat dan sumber
Kami menerima maklumat yang anda berikan semasa membuka akaun, membentuk atau menyertai isi rumah, memasukkan rekod, menghantar mesej atau menghubungi sokongan. Ini boleh merangkumi nama, e-mel, pengecam akaun, keahlian isi rumah, senarai belian, tugasan, acara, nota, bil, perbelanjaan, belanjawan, sasaran simpanan, mesej dan masa peringatan. Ahli lain mungkin memasukkan maklumat tentang anda atau menjemput anda.
Penyedia infrastruktur dan pengesahan memproses data teknikal seperti alamat IP, maklumat pelayar dan peranti, pengecam sesi, masa akses serta log keselamatan atau ralat. Jika anda mengaktifkan pemberitahuan peranti, perkhidmatan menggunakan langganan pemberitahuan dan pilihan yang diperlukan untuk menghantarnya. Jika pembayaran diaktifkan, penyedia pembayaran memproses butiran pembayaran dan kami menerima maklumat langganan dan transaksi yang diperlukan untuk pengebilan dan sokongan. Jangan masukkan butiran kad dalam nota atau mesej isi rumah.
Tujuan penggunaan
Maklumat digunakan untuk membuka dan mengesahkan akaun, menyediakan perkhidmatan isi rumah bersama, menghantar peringatan atau pemberitahuan yang diaktifkan, memberikan sokongan, mengurus langganan, mencegah penyalahgunaan, menyiasat kegagalan dan memenuhi kewajipan undang-undang. Maklumat asas akaun dan keahlian diperlukan untuk akaun bersama; tanpa maklumat ini, akses mungkin tidak dapat disediakan. Rekod isi rumah, kebenaran pemberitahuan peranti dan integrasi pilihan adalah pilihan anda. Menolak ciri pilihan mengehadkan ciri tersebut, bukan perkhidmatan asas lain yang tidak berkaitan.
Perkongsian dan penyedia perkhidmatan
Maklumat yang dikongsi dalam isi rumah tersedia kepada ahlinya mengikut peraturan akses aplikasi. Mereka boleh menyalin atau mendedahkan maklumat yang dapat dilihat. Semak keahlian isi rumah sebelum memasukkan maklumat peribadi. Pemberitahuan pada skrin kunci boleh mendedahkan rekod atau mesej kepada orang berhampiran; ubah tetapan peranti jika anda mahu menyembunyikan pratonton.
Kami menggunakan penyedia pengehosan, storan, pengesahan, komunikasi, keselamatan dan, jika diaktifkan, pembayaran. Mereka menerima maklumat yang diperlukan untuk menjalankan perkhidmatan tersebut. Maklumat juga boleh didedahkan apabila diwajibkan undang-undang, untuk menangani penipuan atau insiden keselamatan, atau semasa pemindahan perniagaan yang sah dengan perlindungan dan notis yang sesuai apabila diperlukan. Kami tidak menjual maklumat isi rumah atau menggunakannya untuk pengiklanan berdasarkan tingkah laku.
Kuki, storan pelayar dan sambungan pilihan
Laman dan aplikasi menggunakan kuki atau storan pelayar yang serupa untuk pengesahan, keselamatan dan pilihan tersimpan. Fon jenama pada laman pemasaran dimuatkan secara setempat. Anda boleh mengurus storan melalui tetapan pelayar; menyekat storan penting mungkin menghalang log masuk atau pilihan tersimpan. Notis ini tidak membenarkan penambahan kuki pengiklanan atau analitik tidak penting tanpa pilihan yang sesuai.
Import fail kalendar menggunakan fail yang anda pilih untuk dimuat naik. Sambungan kalendar berasaskan akaun akan menunjukkan penyedia, kebenaran yang diminta dan langkah kebenaran berasingan apabila tersedia. Anda boleh menarik balik kebenaran pemberitahuan melalui tetapan pelayar atau peranti. Perkhidmatan pihak ketiga mempunyai notis privasi sendiri.
Storan, keselamatan dan penyimpanan
Penyedia mungkin memproses maklumat di luar Malaysia. Jika pemprosesan rentas sempadan berlaku, kami mengambil langkah yang dikehendaki undang-undang dan menggunakan perlindungan yang sesuai. Kami menggunakan langkah teknikal dan organisasi yang munasabah tetapi tiada sistem yang menjamin keselamatan mutlak. Kami tidak menjanjikan penyulitan hujung ke hujung.
Maklumat disimpan hanya selama diperlukan secara munasabah untuk menyediakan perkhidmatan, menyelesaikan pertikaian, melindungi keselamatan atau memenuhi kewajipan undang-undang. Permintaan pemadaman dinilai berdasarkan pemilikan rekod isi rumah bersama, keperluan undang-undang dan sandaran. Salinan sandaran mungkin kekal sehingga kitaran sandaran berkaitan tamat dan tidak disimpan untuk kegunaan aktif biasa. Pemadaman satu akaun tidak memadamkan secara automatik akaun ahli lain atau rekod yang mereka berhak simpan.
Hak dan pilihan anda
Anda boleh meminta akses atau pembetulan, menarik balik persetujuan, membantah pemprosesan, meminta pemadaman atau kemudahalihan data jika terpakai, atau bertanya tentang pendedahan dan penyimpanan. Hak tertakluk kepada had undang-undang. Kami mungkin meminta pengesahan identiti yang bersesuaian, menerangkan fi yang sah sebelum meneruskan dan memberikan sebab jika permintaan tidak dapat dipenuhi. Penarikan balik persetujuan mungkin menghentikan ciri yang bergantung pada pemprosesan tersebut.
Akaun adalah untuk orang dewasa. Orang dewasa yang memasukkan maklumat kanak-kanak mesti mempunyai kuasa berbuat demikian dan mengehadkannya kepada keperluan isi rumah. Hubungi kami jika kanak-kanak membuka akaun atau maklumat dikongsi tanpa kuasa yang sesuai. Aduan perlindungan data yang tidak selesai boleh dikemukakan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.
Perubahan dan hubungan privasi
Saluran hubungan khusus bagi privasi belum diterbitkan. Ini tidak menjejaskan hak anda di bawah undang-undang perlindungan data yang berkenaan.
Kami akan menerbitkan notis yang dikemas kini apabila amalan berubah dan memberikan notis tambahan atau mendapatkan persetujuan apabila diperlukan. Versi Bahasa Malaysia dan Inggeris bertujuan membawa maksud yang sama. Hak berkanun mengatasi sebarang percanggahan.
Operator / Pengendali
Business registration / No. pendaftaran: KT0621460-H