Notis privasi

Kemas kini terakhir: 5 November 2026

Notis ini menerangkan cara Monurus Digital Solution (202603285369), perniagaan di sebalik Monurus ("kami"), mengendalikan data peribadi anda apabila anda melawat monurus.my, menyertai senarai menunggu, atau menggunakan aplikasi Monurus. Kami mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Notis ini tersedia dalam Bahasa Inggeris dan Bahasa Melayu. Jika terdapat perbezaan antara kedua-dua versi, versi Bahasa Inggeris terpakai.

1. Data peribadi yang kami kumpul

• Apabila anda menyertai senarai menunggu: alamat e-mel anda, nama pertama anda jika diberikan, bank dan e-dompet yang anda tandakan, bahasa anda, dan bila anda bersetuju dengan notis ini.
• Apabila anda membuka akaun: alamat e-mel anda, nama anda seperti yang tertera pada penyata bank, bentuk kata laluan anda yang telah dikacau (kami tidak pernah menyimpan kata laluan itu sendiri), kod jemputan yang anda gunakan, serta bila anda mendaftar dan log masuk. Kami juga menyimpan versi terma dan notis ini yang anda persetujui serta bila, bahawa anda mengesahkan anda berumur 18 tahun ke atas, dan jawapan anda kepada notis AI (ya atau tidak, dan bila).
• Data kewangan anda: penyata yang anda import dan semua yang dihasilkan daripadanya: transaksi, baki, penerima bayaran, kategori, tag, perjalanan, ansuran dan pinjaman, peraturan, bajet, amaun pelepasan cukai yang anda isi (seperti KWSP dan insurans), nota anda, resit dan fail lain yang anda tambah pada transaksi, serta soalan yang anda tanya dalam sembang bersama jawapannya. Penyata juga boleh mengandungi nama orang yang anda bayar atau yang membayar anda.
• Pembayaran (apabila pelan berbayar bermula): pelan anda, status pembayaran dan resit. Butiran kad dan bank dikendalikan oleh penyedia pembayaran kami; kami tidak pernah melihat nombor kad penuh anda.
• Data teknikal: alamat IP anda, jenis pelayar dan rekod log masuk serta peristiwa keselamatan, yang digunakan untuk melindungi akaun anda dan menghalang penyalahgunaan. Kami juga mengira berapa banyak penyata yang anda import, berapa soalan sembang yang anda tanya dan berapa banyak AI digunakan, untuk menguatkuasakan had pelan anda; bukan kandungannya. Untuk memastikan perkhidmatan berfungsi, kami juga merekod pembaca kami yang membaca setiap penyata yang anda import, jenis failnya, berapa transaksi yang ditemui dan sama ada ia berjaya (bukan kandungannya); e-mel yang kami hantar kepada anda (ke alamat mana, subjeknya dan sama ada ia dihantar, bukan teksnya); dan ralat, dengan data peribadi dibuang.
• Maklum balas: apa yang anda tulis apabila menggunakan Hantar maklum balas, bersama alamat e-mel anda dan halaman tempat anda menghantarnya.
• Dari mana anda datang: jika anda membuka Monurus daripada pautan yang berlabel (dalam iklan, hantaran pencipta kandungan atau hantaran kami), kami menyimpan label itu bersama akaun anda apabila anda mendaftar; tanpa label, nama laman web tempat anda datang (seperti google.com), bukan halamannya. Sehingga anda mendaftar, ia menunggu dalam pelayar anda, sehingga 30 hari. Platform iklan tidak mendapat apa-apa daripadanya.
• Jemput kawan: jika anda mendaftar dengan pautan kawan, kami menyimpan siapa yang menjemput anda, untuk memberi anda berdua sebulan percuma apabila anda mula Pro. Kawan yang menjemput anda melihat berapa orang yang mendaftar dengan pautan mereka dan berapa yang mula Pro, bukan siapa.
• Pada telefon anda (aplikasi Android): sama ada kunci cap jari dan peringatan bil dihidupkan. Tetapan ini kekal pada telefon anda. Peringatan bil dijadualkan pada telefon anda daripada apa yang perlu dibayar, dan tidak pernah menunjukkan amaun.

Alamat e-mel dan kata laluan anda diperlukan untuk membuka akaun, dan alamat e-mel anda diperlukan untuk menyertai senarai menunggu. Selain itu, terpulang kepada anda, tetapi tanpa penyata anda, aplikasi tidak mempunyai apa-apa untuk dipaparkan.

2. Mengapa kami menggunakannya

• untuk mengendalikan senarai menunggu dan menghantar e-mel kepada anda tentang akses awal dan pelancaran;
• untuk membuka akaun anda, memastikannya selamat, dan membolehkan anda memulihkannya;
• untuk membaca penyata anda, menyusun transaksi anda, memaparkan laporan anda dan menjawab soalan yang anda tanya;
• untuk mengebil anda bagi pelan berbayar, apabila pelan berbayar bermula;
• untuk memastikan perkhidmatan berfungsi, membaiki masalah dan menghalang penyalahgunaan;
• untuk melihat hantaran, iklan dan jemputan kami yang membawa orang yang kekal, dan untuk memberi bulan percuma jemput kawan;
• untuk memenuhi kewajipan undang-undang kami.

Kami tidak menjual data peribadi anda. Kami tidak menggunakan data kewangan anda untuk pengiklanan, dan kami tidak menggunakannya untuk melatih model AI.

3. Cara data kewangan anda dilindungi

• Data kewangan setiap orang disimpan dalam pangkalan data tersulitnya sendiri, satu bagi setiap profilnya (seperti Peribadi dan Perniagaan). Kunci yang membuka pangkalan data pertama pula dikunci dengan kata laluan anda, dan secara berasingan dengan kod pemulihan yang diberikan semasa anda mendaftar; kunci profil lain dikunci dengan kunci pangkalan data pertama.
• Semasa anda log masuk, pelayan kami membuka data anda untuk melakukan apa yang anda minta, seperti membaca penyata atau menjawab soalan. Apabila anda log keluar atau sesi anda tamat, ia dikunci semula.
• Jika anda menambah kunci laluan, ia membuka data anda dengan cara yang sama: rahsia yang dihasilkannya dihantar apabila anda log masuk dengannya, dan tidak pernah disimpan.
• Sandaran hanya mengandungi pangkalan data yang tersulit, dan sandaran itu sendiri turut disulitkan.
• Jika anda kehilangan kedua-dua kata laluan dan kod pemulihan, kami tidak dapat membuka data anda atau mendapatkannya semula untuk anda.

4. Dengan siapa kami berkongsi

Kami berkongsi data peribadi hanya dengan penyedia perkhidmatan yang membantu kami mengendalikan Monurus, dan hanya apa yang diperlukan oleh setiap satu:

• Penyedia pengehosan kami, Amazon Web Services (AWS), yang mengendalikan pelayan kami di Singapura, menyimpan pangkalan data dan sandaran yang tersulit di sana, dan menghantar e-mel kami kepada anda (Amazon SES, juga di Singapura).
• Perkhidmatan AI kami, Amazon Bedrock, juga daripada AWS. Ia menjalankan Claude, model AI buatan Anthropic, di pusat data AWS di Jepun (Tokyo dan Osaka) sahaja. Anthropic tidak pernah menerima data anda, AWS tidak menggunakannya untuk melatih model AI, dan kami mematikan log permintaan Bedrock, jadi tiada salinan apa yang ditanya disimpan. Ia menerima sesuatu hanya apabila anda menggunakan ciri AI, dan hanya selepas anda bersetuju menggunakan AI (aplikasi bertanya kali pertama; "Bukan sekarang" tidak menghantar apa-apa):
  • untuk menyusun transaksi: penerima bayaran, nota, jenis dan amaun setiap transaksi, sama ada ia pada kad kredit, dan contoh kategori yang pernah anda pilih;
  • untuk sembang: soalan anda, serta jumlah dan transaksi yang dicari oleh AI untuk menjawabnya;
  • untuk mencadangkan bayaran yang mungkin layak untuk pelepasan cukai: butiran yang sama seperti untuk menyusun, serta kategori setiap bayaran;
  • untuk membaca resit yang anda tambah: teks yang dibaca daripadanya di pelayan kami. Gambar itu sendiri tidak dihantar;
  • untuk "Baca dengan AI": teks penyata atau gambar yang anda pilih. Ia masih boleh mengandungi alamat dan baki yang tertera pada penyata. Gambar dibaca di pelayan kami; imej itu sendiri tidak dihantar.
  Sebelum apa-apa dihantar, nama anda seperti yang tertera pada penyata diganti dengan "[ACCOUNT HOLDER]", dan nombor MyKad, nombor akaun dan kad, alamat e-mel, nombor telefon dan kod pemulihan disembunyikan. Ia tidak pernah menerima alamat e-mel akaun anda atau kata laluan anda. Halaman Privasi dalam aplikasi menyenaraikan setiap kali sesuatu dihantar kepada AI (tarikh, ciri dan bilangan item), bukan kandungannya. Jawapan AI boleh tersilap; sembang tidak pernah mengesyorkan produk kewangan dan bukan nasihat kewangan, pelaburan atau cukai.
• Penyedia peti mel kami, yang menyimpan e-mel yang anda hantar ke helpdesk@monurus.my supaya kami boleh membalasnya.
• Perkhidmatan laporan ralat kami, Sentry (Functional Software, Inc., Amerika Syarikat), hanya jika kami menghidupkannya (ia dimatikan buat masa ini). Ia akan menerima laporan apabila berlaku masalah dalam aplikasi: jenis ralat, di mana dalam kod kami ia berlaku, halaman dan jenis pelayar anda. Kami membuang data peribadi sebelum laporan meninggalkan pelayan kami: tiada transaksi, tiada amaun atau nombor lain, tiada alamat e-mel dan tiada butiran log masuk.
• Penyedia pembayaran kami, apabila pelan berbayar bermula, untuk menerima bayaran.
• Pihak berkuasa, apabila dikehendaki oleh undang-undang.

Jika anda berkongsi salah satu profil anda dengan pengguna Monurus lain, mereka boleh melihat semua di dalamnya, tetapi tidak boleh mengubahnya, sehingga anda atau mereka menghentikan perkongsian itu. Ia dibuka dengan kunci yang dikunci untuk mereka, jadi kami tetap tidak boleh membukanya. Kami merekodkan setiap kali mereka melihat dan menunjukkannya kepada anda; mereka diberitahu tentang perkara ini sebelum menerima.

Dengan Pelan Keluarga, semua orang dalam isi rumah boleh melihat dan mengubah apa yang ada dalam isi rumah itu, tetapi bukan profil sendiri satu sama lain. Kuncinya dikunci untuk setiap seorang dengan cara yang sama.

5. Pemindahan ke luar Malaysia

Pelayan, sandaran dan penghantaran e-mel kami berada di Singapura (AWS). AI berjalan di Jepun (AWS, Tokyo dan Osaka), yang undang-undang privasinya melindungi data peribadi pada tahap yang setara dengan PDPA. Kedua-duanya di bawah kontrak kami dengan AWS, yang mewajibkannya memastikan data selamat. Kami hanya menghantar apa yang diperlukan untuk setiap tugas, dan menyembunyikan butiran peribadi terlebih dahulu (bahagian 4).

AI ialah pilihan anda: kali pertama sesuatu ciri memerlukannya, Monurus bertanya, dan pemindahan ke Jepun berlaku hanya jika anda bersetuju. Anda boleh mengubah jawapan anda pada bila-bila masa di Tetapan, Privasi. Tanpa AI, import, peraturan anda sendiri, bajet, laporan dan halaman pelepasan cukai masih berfungsi; penyusunan, "Baca dengan AI", resit, sembang dan cadangan pelepasan cukai tidak.

E-mel yang anda hantar kepada kami mungkin disimpan oleh penyedia peti mel kami di luar Malaysia. Jika kami menghidupkan laporan ralat, ia dihantar ke Sentry di Amerika Syarikat, dengan data peribadi dibuang terlebih dahulu.

6. Berapa lama kami menyimpannya

• Senarai menunggu: pendaftaran yang tidak disahkan dipadam selepas 30 hari. Pendaftaran yang disahkan disimpan sehingga anda keluar dari senarai, dan paling lewat sehingga 12 bulan selepas pelancaran awam.
• Akaun dan data kewangan anda: selagi akaun anda dibuka. Apabila anda memadam akaun, data anda dipadam daripada pelayan kami serta-merta, dan daripada sandaran kami apabila sandaran itu luput, dalam tempoh 30 hari. Jika anda membayar untuk isi rumah Pelan Keluarga yang digunakan oleh orang lain, memadamnya, atau akaun anda, menunggu 24 jam: semua orang di dalamnya dihantar e-mel supaya mereka boleh memuat turun salinan, dan anda boleh membatalkannya sehingga itu. Kemudian ia dipadam dengan cara yang sama.
• Akaun yang tidak digunakan: akaun percubaan percuma yang tidak digunakan selama 12 bulan dipadam bersama datanya dengan cara yang sama. Kami menghantar e-mel kepada anda 30 hari dan sekali lagi 7 hari sebelumnya, dan menggunakan aplikasi sekali sudah cukup untuk mengekalkannya. Akaun yang alamat e-melnya tidak pernah disahkan dipadam 30 hari selepas pendaftaran, dengan peringatan seminggu sebelumnya. Akaun yang pernah melanggan Pro tidak dipadam dengan cara ini.
• Rekod keselamatan: log masuk selama 90 hari; peristiwa keselamatan lain (seperti menukar kata laluan) sehingga 12 bulan.
• Rekod yang memastikan perkhidmatan berfungsi: e-mel yang kami hantar kepada anda selama 180 hari, penyata yang dibaca selama 12 bulan, dan laporan ralat selama 30 hari.
• Maklum balas: sehingga 12 bulan.
• Apa yang dihantar kepada AI (senarai di halaman Privasi): 1,000 kali terakhir, paling lama 12 bulan. Apa yang dihantar tidak disimpan.
• Kiraan penggunaan (berapa penyata, soalan sembang dan berapa banyak AI setiap bulan): 24 bulan.
• Dari mana anda datang (label pautan, atau laman web sebelumnya): 24 bulan selepas anda mendaftar. Selepas itu kami hanya menyimpan jumlahnya, tanpa anda.
• E-mel yang anda hantar kepada kami: 24 bulan selepas mesej terakhir dalam perbualan itu.
• Rekod pembayaran: 7 tahun, seperti yang dikehendaki oleh undang-undang cukai, juga selepas anda memadam akaun.

7. Hak dan pilihan anda

• Akses dan pembetulan: tanya data peribadi apa yang kami simpan tentang anda, dan minta kami membetulkannya. Kebanyakannya boleh anda lihat dan ubah sendiri dalam aplikasi.
• Bawa data anda: eksport transaksi anda sebagai hamparan, atau sandaran penuh, pada bila-bila masa, pada mana-mana pelan.
• AI: pilih ya atau tidak apabila aplikasi bertanya, dan ubahnya pada bila-bila masa di Tetapan, Privasi. Tidak bermaksud tiada lagi yang dihantar kepada AI.
• Tarik balik persetujuan dan padam: keluar dari senarai menunggu dengan pautan dalam mana-mana e-mel kami, atau padam akaun anda dalam Tetapan (caranya: padam akaun anda).
• E-mel: kami hanya menghantar e-mel tentang senarai menunggu, akaun anda dan perkhidmatan. Sebulan sekali kami mengingatkan anda untuk mengimport penyata bulan lepas; ia tiada angka, dan anda boleh menghentikannya dengan pautan dalam e-mel itu atau dalam Tetapan. Sekali-sekala kami mungkin menghantar berita tentang Monurus (ciri baharu dan perubahan penting): hentikannya dengan pautan dalam mana-mana e-mel itu, atau dalam Tetapan. Anda boleh menghentikan e-mel pelancaran dan produk pada bila-bila masa.

Untuk membuat permintaan, e-mel helpdesk@monurus.my. Kami akan membalas dalam tempoh 21 hari. Kami mungkin meminta anda mengesahkan identiti anda terlebih dahulu.

8. Pelanggaran data

Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan memberitahu mereka yang terjejas, seperti yang dikehendaki oleh PDPA.

9. Kuki dan apa yang disimpan dalam pelayar anda

Kami tidak menggunakan kuki pengiklanan atau penjejakan, atau analitik daripada syarikat lain. Monurus hanya menyimpan yang berikut pada peranti anda:

• Kuki log masuk (monurus_session): mengekalkan log masuk anda, sehingga 14 hari atau sehingga anda log keluar.
• Tetapan skrin anda, dalam storan pelayar (nama bermula pmm.): bahasa anda, tempoh, saiz halaman dan bahagian yang anda lipat, akaun bank yang anda sembunyikan, saiz tetingkap sembang dan sembang yang dibuka, sepanduk yang anda tutup, dan pada aplikasi Android sama ada peringatan bil dihidupkan. Ia tidak pernah meninggalkan peranti anda.
• Label pautan (monurus.came di laman web ini, pmm.came dalam aplikasi): label pada pautan yang anda buka (bahagian 1), sehingga anda mendaftar, sehingga 30 hari.
• Fail aplikasi itu sendiri, supaya ia bermula dengan cepat dan dibuka di luar talian sehingga skrin log masuk. Bukan data anda. Penyata yang anda kongsi kepada Monurus daripada aplikasi lain pada telefon anda menunggu di sana hanya sehingga halaman Import membukanya.

10. Kanak-kanak

Monurus adalah untuk mereka yang berumur 18 tahun ke atas: anda mengesahkannya dengan kotak tersendiri semasa mendaftar. Kami tidak meminta tarikh lahir atau MyKad anda. Jika kami mendapati sesuatu akaun milik seseorang di bawah 18 tahun, kami menutupnya dan memadam datanya.

11. Perubahan pada notis ini

Jika kami membuat perubahan penting pada notis ini atau terma, kami akan menghantar e-mel kepada anda atau memaparkannya dalam aplikasi sebelum ia berkuat kuasa, dan aplikasi meminta anda bersetuju semula sebelum anda meneruskan. Kami menyimpan versi yang anda persetujui dan bila. Tarikh di bahagian atas menunjukkan bila notis ini terakhir diubah. Jika kami menukar siapa yang menjalankan AI, atau di mana, kami bertanya semula sebelum apa-apa lagi dihantar.

12. Hubungi kami

Untuk apa-apa berkaitan data peribadi anda, tulis kepada helpdesk@monurus.my: ia sampai kepada orang yang bertanggungjawab terhadap privasi di Monurus.

Monurus Digital Solution (202603285369)
E-mel: helpdesk@monurus.my