Privacy Notice
Effective 4 October 2026 · Notis ini juga dalam Bahasa Malaysia.
1. Who we are
This notice is given under Malaysia’s Personal Data Protection Act 2010 (PDPA), as amended in 2024. Singgah (singgah.page) is the data controller for the personal data described here. Contact us about privacy, including our data protection officer, at [email protected].
2. What we collect
| What | Examples | From |
|---|---|---|
| Account details | Name, email address, profile photo, how you sign in (e.g. Google) | You, through our sign-in provider |
| Your pages | Drafts and published pages: text, photos, links, WhatsApp number, social handles, page address | You |
| Images | Photos and logos you upload | You |
| Technical data | IP address, browser and device type, request times, kept in short-lived security logs | Your browser |
| On your device | A copy of your pages and editor settings (local storage), so the editor works offline | Stays in your browser |
| Reports and messages | A report’s details, your email if you give it, what you write to us | You |
An email address is needed to create an account; without it we can’t give you one. Everything you put on your page is your choice. We don’t ask for sensitive personal data; please don’t publish your own or anyone else’s (such as health details or identity card numbers).
3. Why we use it
- To create and run your account, save your pages and publish them at your address.
- To keep Singgah safe: preventing phishing, scams, impersonation, spam and misuse, and looking into reports.
- To answer you and tell you about changes to the service or your account.
- To meet our legal obligations and respond to lawful requests from authorities.
- To understand, in aggregate, how Singgah is used so we can improve it.
We process your data with your consent, given when you create an account, and because it’s needed to provide the service you asked for. We won’t send you marketing without your consent, and you can opt out of it at any time.
4. Who we share it with
- Everyone, for published pages: a published page and everything on it is public, and may be indexed by search engines.
- Our service providers, who process data for us under contract: Clerk (sign-in and account details, United States) and Cloudflare (hosting, database, image storage and content delivery, global network).
- Authorities such as PDRM, the National Scam Response Centre or MCMC, when the law requires it or to stop fraud or harm.
- A successor, if Singgah is reorganised, sold or merged, under this notice.
We don’t sell personal data and don’t share it with advertisers.
5. Data outside Malaysia
Our providers store and process data outside Malaysia, including in the United States and on Cloudflare’s global network. We only use providers that protect personal data to a standard at least comparable to the PDPA, under written contracts with appropriate safeguards, as the PDPA allows.
6. How long we keep it
- Account and pages: while your account exists. Deleting a page or your account removes it from our live systems straight away; encrypted backups are overwritten within 30 days.
- Security logs: up to 30 days. Abuse reports: up to 2 years, then deleted, unless needed for an ongoing legal matter.
- What’s on your device stays until you clear it or delete your account from that browser.
7. Keeping it safe
Data is encrypted in transit (HTTPS) and stored with providers that encrypt it at rest. Access by our team is limited to what’s needed, requires strong sign-in, and is logged. Published pages run no scripts and set no cookies. If a data breach is likely to cause significant harm, we’ll notify the Personal Data Protection Commissioner within 72 hours of becoming aware of it and tell affected users without undue delay.
8. Cookies and local storage
Only what’s essential: sign-in cookies set by Clerk on singgah.page, and local storage and an offline cache for the editor. We don’t use analytics, advertising or tracking cookies. Visitors to published pages get no cookies from us, and fonts load from Singgah itself, not a third party.
9. Your rights
- Access and portability: download a copy of your data any time from Your data & privacy, or ask us.
- Correction: edit your pages in the editor, and your name and email in Manage account, or ask us to.
- Withdrawing consent and deletion: delete your account from Your data & privacy. Without your data we can’t provide Singgah to you.
- Direct marketing: tell us to stop at any time.
Write to [email protected]. We reply within 21 days, as the PDPA requires, and may need to confirm it’s you. If you’re not satisfied, you can complain to the Personal Data Protection Commissioner (pdp.gov.my).
10. Children
Singgah isn’t meant for children under 13. Anyone under 18 needs a parent’s or guardian’s permission to create an account. If you think a child has given us personal data without permission, tell us and we’ll delete it.
11. Changes
If we change this notice in a way that matters, we’ll tell you in the app or by email before it takes effect. The effective date at the top shows the latest version.
This notice is given in English and Bahasa Malaysia. If they differ, the English version prevails.
Notis Privasi
Berkuat kuasa 4 Oktober 2026.
1. Siapa kami
Notis ini diberikan di bawah Akta Perlindungan Data Peribadi 2010 (APDP), sebagaimana dipinda pada 2024. Singgah (singgah.page) ialah pengawal data bagi data peribadi yang diterangkan di sini. Hubungi kami tentang privasi, termasuk pegawai perlindungan data kami, di [email protected].
2. Data yang kami kumpul
- Butiran akaun: nama, alamat e-mel, foto profil dan cara anda log masuk (cth. Google), melalui penyedia log masuk kami.
- Halaman anda: draf dan halaman yang diterbitkan, termasuk teks, foto, pautan, nombor WhatsApp, akaun media sosial dan alamat halaman.
- Imej yang anda muat naik.
- Data teknikal: alamat IP, jenis pelayar dan peranti serta masa permintaan, dalam log keselamatan jangka pendek.
- Pada peranti anda: salinan halaman dan tetapan editor (storan setempat), supaya editor berfungsi tanpa talian.
- Laporan dan mesej: butiran laporan, e-mel anda jika diberikan, dan apa yang anda tulis kepada kami.
Alamat e-mel diwajibkan untuk membuka akaun; tanpanya kami tidak dapat memberikan akaun kepada anda. Kandungan halaman anda adalah pilihan anda sendiri. Kami tidak meminta data peribadi sensitif; jangan terbitkan data sedemikian tentang anda atau orang lain.
3. Tujuan
- Membuka dan mengendalikan akaun anda, menyimpan dan menerbitkan halaman anda.
- Menjaga keselamatan Singgah: mencegah pancingan data (phishing), penipuan, penyamaran, spam dan penyalahgunaan, serta menyiasat laporan.
- Menjawab anda dan memaklumkan perubahan kepada perkhidmatan atau akaun anda.
- Mematuhi kewajipan undang-undang dan permintaan sah pihak berkuasa.
- Memahami penggunaan Singgah secara agregat untuk menambah baiknya.
Kami memproses data anda dengan persetujuan anda (diberikan semasa membuka akaun) dan kerana ia perlu untuk perkhidmatan yang anda minta. Kami tidak akan menghantar pemasaran tanpa persetujuan anda.
4. Pendedahan
- Orang awam: halaman yang diterbitkan dan kandungannya boleh dilihat oleh sesiapa dan diindeks oleh enjin carian.
- Penyedia perkhidmatan kami di bawah kontrak: Clerk (log masuk dan butiran akaun, Amerika Syarikat) dan Cloudflare (pengehosan, pangkalan data, storan imej dan penghantaran kandungan, rangkaian global).
- Pihak berkuasa seperti PDRM, Pusat Respons Scam Kebangsaan (NSRC) atau MCMC, apabila dikehendaki undang-undang atau untuk menghalang penipuan atau bahaya.
- Pengganti, jika Singgah disusun semula, dijual atau digabungkan, tertakluk kepada notis ini.
Kami tidak menjual data peribadi dan tidak berkongsinya dengan pengiklan.
5. Pemindahan ke luar Malaysia
Penyedia kami menyimpan dan memproses data di luar Malaysia, termasuk di Amerika Syarikat dan rangkaian global Cloudflare. Kami hanya menggunakan penyedia yang melindungi data peribadi pada tahap yang setanding dengan APDP, di bawah kontrak bertulis dengan perlindungan yang sewajarnya, sebagaimana dibenarkan oleh APDP.
6. Tempoh penyimpanan
Akaun dan halaman disimpan selagi akaun anda wujud. Memadam halaman atau akaun mengeluarkannya daripada sistem kami serta-merta; sandaran yang disulitkan ditimpa dalam masa 30 hari. Log keselamatan disimpan sehingga 30 hari dan laporan penyalahgunaan sehingga 2 tahun, melainkan diperlukan untuk perkara undang-undang yang sedang berjalan.
7. Keselamatan
Data disulitkan semasa penghantaran (HTTPS) dan disimpan dengan penyedia yang menyulitkannya semasa disimpan. Akses pasukan kami terhad kepada yang perlu, memerlukan log masuk yang kukuh dan direkodkan. Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam masa 72 jam selepas mengetahuinya dan memaklumkan pengguna yang terjejas tanpa kelewatan yang tidak wajar.
8. Kuki dan storan setempat
Hanya yang penting: kuki log masuk oleh Clerk di singgah.page, serta storan setempat dan cache luar talian untuk editor. Kami tidak menggunakan kuki analitik, pengiklanan atau penjejakan. Pelawat halaman yang diterbitkan tidak menerima sebarang kuki daripada kami.
9. Hak anda
- Akses dan kemudahalihan data: muat turun salinan data anda di Data & privasi anda, atau minta daripada kami.
- Pembetulan: sunting halaman anda dalam editor, dan nama serta e-mel di Urus akaun.
- Menarik balik persetujuan dan pemadaman: padam akaun anda di Data & privasi anda. Tanpa data anda, kami tidak dapat menyediakan Singgah kepada anda.
- Pemasaran langsung: minta kami berhenti pada bila-bila masa.
Tulis kepada [email protected]. Kami akan menjawab dalam masa 21 hari seperti yang dikehendaki APDP dan mungkin perlu mengesahkan identiti anda. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (pdp.gov.my).
10. Kanak-kanak
Singgah bukan untuk kanak-kanak di bawah 13 tahun. Sesiapa di bawah 18 tahun memerlukan kebenaran ibu bapa atau penjaga untuk membuka akaun.
11. Perubahan
Jika kami mengubah notis ini secara ketara, kami akan memaklumkan anda dalam aplikasi atau melalui e-mel sebelum ia berkuat kuasa. Notis ini diberikan dalam bahasa Inggeris dan Bahasa Malaysia; jika terdapat percanggahan, versi bahasa Inggeris diguna pakai.