Apa yang Tiny Beacon kumpul, dan apa yang anda kawal.

Versi 1.3.2  ·  Tarikh berkuat kuasa: 25 Jun 2026  ·  Kemas kini terakhir: 12 November 2026

Notis ini juga tersedia dalam bahasa Inggeris.

Tiny Beacon ialah aplikasi keselamatan keluarga untuk ibu bapa dan penjaga yang sah. Notis privasi ini menerangkan apa yang diterima oleh versi awam aplikasi, apa yang tidak diterimanya, dan apa yang berubah apabila anda memilih sesuatu perlindungan.

• Perlindungan sensitif tidak ditanda pada permulaan.
• Tiada apa-apa dikumpul sehingga anda mengesahkan pilihan anda.
• Bantuan kecemasan kekal tersedia.
• Anak anda boleh melihat kategori yang dikongsi.
• Ibu bapa atau penjaga yang sah boleh mematikan mana-mana perlindungan pada bila-bila masa.

Setiap akaun Tiny Beacon dicipta dan dikendalikan oleh ibu bapa atau penjaga yang sah, yang merupakan orang dewasa. Kami tidak secara sedar mengumpul maklumat peribadi secara langsung daripada kanak-kanak. Ibu bapa memasukkan dan menguruskan sebarang maklumat tentang kanak-kanak, dengan persetujuan mereka, seperti yang dijelaskan dalam bahagian 5.

1. Apa yang kami kumpul

Versi awam aplikasi hanya menerima maklumat keluarga, lokasi, penggunaan aplikasi, amaran, persetujuan dan peranti yang diterangkan di bawah. Sesetengah kategori bergantung pada telefon dan edisi aplikasi. Setiap entri menerangkan mengapa kategori itu wujud, siapa yang boleh melihatnya, dan cara anda boleh mengubah pilihan tersebut.

1.1 Akaun dan identiti ibu bapa

• Nama dan alamat e-mel ibu bapa (untuk mencipta akaun dan log masuk)
• Pengecam akaun dan pengguna
• Tarikh lahir ibu bapa (digunakan sekali sebagai semakan umur dewasa, untuk mengesahkan bahawa pemegang akaun ialah orang dewasa)
• Identiti log masuk daripada Apple atau Google (OAuth), hanya jika anda memilih cara log masuk itu
• Foto profil ibu bapa dan anak, hanya jika anda menambahnya
• Kunci penyulitan awam peranti anda dan label peranti (tidak wajib), supaya peranti berganding boleh bertukar data dengan selamat
• Token pemberitahuan tolakan, untuk menyampaikan amaran kepada peranti anda sendiri
• Nombor telefon ibu bapa, jika anda menambahnya
• Alamat e-mel dan peranan mana-mana penjaga bersama yang anda jemput untuk membantu menjaga anak anda
• Butiran amaran komuniti, hanya jika anda memilih untuk menyiarkan amaran anak hilang: nama anak, umur, penerangan, foto (tidak wajib), lokasi terakhir dilihat dan nombor telefon kecemasan. Akaun ibu bapa Tiny Beacon yang telah log masuk boleh melihat butiran ini.

1.2 Profil anak (dimasukkan oleh ibu bapa)

Ibu bapa memasukkan dan menguruskan butiran ini dalam papan pemuka ibu bapa. Kami tidak pernah mengumpulnya daripada anak secara langsung.

• Nama pertama dan nama akhir anak
• Tarikh lahir anak
• Nombor telefon anak, jika anda menambahnya, supaya anda boleh menelefon atau menghantar mesej kepada anak anda daripada aplikasi

1.3 Lokasi dan zon selamat

Perkongsian lokasi ialah pilihan keluarga, bukan tetapan tersembunyi. Ia dimatikan secara lalai dan hanya dihidupkan dengan persetujuan nyata ibu bapa atau penjaga yang sah. Perlindungan ini tersedia pada setiap edisi dan versi aplikasi.

• Semasa perkongsian dihidupkan, peranti anak berkongsi lokasinya dengan ibu bapa atau akaun keluarga yang dipautkan secara berterusan, termasuk di latar belakang dan apabila aplikasi ditutup. Ini memastikan amaran zon selamat dan konteks kecemasan terus berfungsi.
• Semasa perkongsian dihidupkan, peranti anak memaparkan pemberitahuan berterusan, supaya sentiasa jelas bahawa lokasi sedang dikongsi.
• Lokasi digunakan hanya untuk ciri keselamatan keluarga: lokasi langsung, amaran zon selamat (geofence) dan konteks kecemasan. Ia tidak pernah digunakan untuk pengiklanan atau pemprofilan merentas aplikasi. Kami tidak pernah menjualnya atau berkongsinya dengan pihak ketiga. Penyedia infrastruktur pelayan (backend) kami (Supabase, PostHog, Sentry, Expo) bertindak hanya sebagai pemproses bagi pihak kami.
• Ibu bapa atau penjaga yang sah boleh mematikan perkongsian atau memadam data lokasi pada bila-bila masa. Mematikan perkongsian menghentikan pengumpulan lokasi baharu. Menarik balik persetujuan menghentikan pengumpulan dengan serta-merta. Kawalan privasi dalam aplikasi menerangkan apa yang berlaku kepada data yang telah disimpan.

1.4 Masa aplikasi dan had masa skrin

Kawalan masa skrin menggunakan alat telefon itu sendiri. Jika anda menetapkan had masa skrin, aplikasi menggunakan Masa Skrin / Kawalan Keluarga terbina dalam peranti untuk melaksanakannya. Had dan peristiwa skrin sekatan (“shield”) yang diperlukan untuk ini diproses pada peranti.

Pada Android, butiran penggunaan aplikasi ialah kategori tidak wajib. Aplikasi mengumpulnya hanya selepas ibu bapa atau penjaga yang sah memberi persetujuan nyata dan Akses Penggunaan Android (PACKAGE_USAGE_STATS) dihidupkan. Sejak 28 Julai 2026, aplikasi telah mengumpul “kesedaran penggunaan aplikasi” ini melalui Akses Penggunaan Android:

• nama pakej dan nama aplikasi, serta kategori aplikasi
• berapa lama setiap aplikasi dibuka
• pembukaan skrin
• jumlah harian

Ini memberi anda gambaran tentang masa skrin dan membolehkan anda menetapkan dan melaksanakan had bagi setiap aplikasi. Ia disimpan dalam tempoh penyimpanan keluarga 7 hingga 365 hari (lalai 180 hari). Ia dipadam apabila ibu bapa atau penjaga yang sah menarik balik persetujuan, dan pilihan dalam aplikasi menunjukkan kesan penarikan balik.

Pada iPhone, penggunaan aplikasi merentas aplikasi lain tidak dikumpul. Pada iOS, had masa skrin bergantung hanya pada Masa Skrin / Kawalan Keluarga terbina dalam Apple.

1.5 Rekod gandingan dan persetujuan

• Nilai hash kod gandingan peranti (kami menyimpan nilai hash itu, bukan kod itu sendiri)
• Rekod persetujuan ibu bapa: apa yang anda persetujui, dan bila
• Tetapan penyimpanan anda

1.6 Diagnostik dan analitik

• Analitik produk (PostHog)digunakan hanya untuk menambah baik aplikasi, dan diasingkan daripada rekod keselamatan keluarga. Ia tanpa nama dan tidak dipautkan: peristiwa tidak dipautkan kepada akaun, ibu bapa atau identiti kanak-kanak. Ia mengandungi peristiwa interaksi produk dan butiran aplikasi dan binaan, tanpa kandungan yang dimasukkan oleh kanak-kanak. Peristiwa kitaran hayat automatik dimatikan dan rakaman semula sesi tidak digunakan. Peristiwa ini tidak digunakan untuk pengiklanan atau pemprofilan merentas aplikasi. Anda boleh mengubah pilihan analitik dalam Privasi & kawalan data (“Privacy & data controls”).
• Diagnostik ranap dan prestasi (Sentry), dengan pengecam peribadi diminimumkan dan konteks ibu bapa dipendekkan sebelum dihantar.

Laman web tiny-beacon.com mempunyai analitiknya sendiri, Plausible dan Google Analytics, yang diterangkan dalam bahagian 8.

1.7 Status kesejahteraan peranti (status telefon)

Selepas ibu bapa atau penjaga yang sah memberi persetujuan dan menghidupkan perlindungan ini, aplikasi berkongsi:

• julat anggaran paras bateri
• sama ada peranti sedang dicas
• jenis sambungan: Wi-Fi, data mudah alih, luar talian atau lain-lain
• masa terakhir pelayan kami menerima isyarat daripada peranti (masa terakhir dilihat)

Ia tidak berkongsi peratusan bateri yang tepat, IMEI, nama rangkaian Wi-Fi (SSID), penyedia rangkaian mudah alih atau sejarah peranti. Kami hanya menyimpan status terkini, bukan sejarah.

Amaran luar talian yang masih aktif menyimpan masa terakhir dilihat yang direkodkan oleh pelayan kami (last_seen_at). Apabila peranti melaporkan status semula, amaran itu boleh ditandakan selesai, sambil mengekalkan last_seen_at dan status selesainya. Amaran luar talian dan amaran yang diselesaikan luput selepas 30 hari, atau lebih awal jika tempoh penyimpanan anak (7 hingga 365 hari, lalai 180) lebih pendek. Amaran ini tidak boleh disematkan sebagai bukti. Memangkas data lama tidak menamatkan persetujuan (bahagian 7).

1.8 Semakan keselamatan aplikasi sosial (Android, tidak wajib, mulai versi aplikasi 1.8.0)

Mulai versi aplikasi Android 1.8.0, ibu bapa atau penjaga yang sah boleh memilih untuk menghidupkan semakan keselamatan aplikasi sosial. Ia dimatikan secara lalai dan memerlukan pilihannya sendiri yang berasingan. Ia bermula hanya selepas anak memberikan akses pemberitahuan pada telefon mereka, dan anak boleh melihat bahawa ia dihidupkan.

• Aplikasi membaca teks pemberitahuan WhatsApp masuk yang baharu pada telefon anak. Ia menyemak teks itu pada telefon untuk tanda risiko serius yang ditakrifkan secara sempit, seperti ancaman atau pemerasan, permintaan untuk gambar seksual, tekanan untuk menyimpan rahsia daripada ibu bapa, atau cubaan untuk mengatur pertemuan peribadi.
• Ia tidak membaca aplikasi SMS, sembang yang tidak memaparkan pemberitahuan, atau mesej yang mengandungi media sahaja. Ia tidak akan menangkap setiap mesej yang tidak baik atau memudaratkan. Sejarah sembang penuh tidak pernah disegerakkan atau dibuka untuk dilayari.
• Apabila sesuatu mungkin memerlukan perhatian, ibu bapa menerima kategori dan petikan ringkas yang tidak melebihi 64 aksara. Pautan, alamat e-mel, nombor telefon, nama pengguna dan kod jemputan dibuang pada telefon sebelum petikan dihantar. Petikan disimpan dalam tempoh penyimpanan anak, iaitu 7 hingga 365 hari (lalai 180).
• Ibu bapa yang menguruskan boleh menyematkan amaran sebagai bukti (bahagian 7). Mematikan perlindungan itu memadamkan amarannya, sama ada disematkan atau tidak.
• Konteks perbualan (tidak wajib, dimatikan pada masa ini). Kami mungkin menghidupkannya kemudian. Jika kami berbuat demikian, dan ibu bapa atau penjaga yang sah memberikan persetujuan tambahan dan berasingan ini, amaran boleh disertakan dengan satu gambaran yang disulitkan hujung ke hujung. Ini berlaku bagi amaran serius, atau bagi dua tanda amaran berkaitan dalam sembang yang sama dalam tempoh 15 minit. Gambaran itu mengandungi tajuk sembang dan sehingga 20 mesej pemberitahuan terkini daripada tempoh 15 minit itu. Hanya peranti ibu bapa dan anak boleh membacanya, dan setiap kali ia dibuka direkodkan dalam log. Ia disimpan paling lama 30 hari dan tidak pernah dihantar kepada perkhidmatan AI.

1.9 Pendaftaran laman web (tidak wajib)

Pendaftaran ini untuk orang dewasa (ibu bapa atau penjaga berumur 18 tahun ke atas) dan tidak bertanya apa-apa tentang anak anda. Jika seorang kanak-kanak telah mendaftar, hantarkan e-mel kepada kami dan kami akan memadamkannya.

Jika anda mendaftar di tiny-beacon.com untuk menerima satu e-mel apabila makluman mesej sudah sedia untuk Android, kami menghantar satu e-mel pengesahan terlebih dahulu. Jika anda tidak mengesahkannya, kami tidak menambah anda ke dalam senarai. Resend menyimpan salinan e-mel pengesahan itu sehingga 30 hari.

Selepas anda mengesahkan, kami menyimpan alamat e-mel anda, bahasa halaman, masa anda meminta dan mengesahkan pendaftaran, versi notis ini, dan bahawa anda mendaftar di tiny-beacon.com. Resend, Inc. menyimpannya di Amerika Syarikat bagi pihak kami, hanya untuk menghantar satu notis itu.

Kami memadamkannya dalam tempoh 30 hari selepas notis itu dihantar, atau dalam tempoh 30 hari jika kami berhenti membangunkan ciri ini, dan dalam apa jua keadaan selewat-lewatnya 31 Disember 2027.

Jika anda menarik balik persetujuan atau meminta pendaftaran anda dipadam, kami berhenti menggunakannya sebaik sahaja e-mel anda diterima dan memadamkannya dalam tempoh 21 hari. Permintaan untuk melihat atau membetulkannya dijawab dalam tempoh 21 hari. Hantarkan e-mel kepada [email protected]. E-mel notis itu akan mengandungi pautan berhenti melanggan.

2. Apa yang kami tidak kumpul

Versi awam aplikasi tidak menerima apa-apa yang berikut. Butiran penggunaan aplikasi Android ada dalam bahagian 1.4. Edisi diselia yang berasingan diterangkan dalam bahagian 9.

• Tangkapan skrin atau apa-apa kandungan skrin dalam aplikasi versi awam di App Store dan Google Play (edisi diselia mungkin menambah ini; lihat bahagian 9)
• Penggunaan aplikasi merentas aplikasi lain pada iPhone (Android mengumpul penggunaan setiap aplikasi hanya selepas ibu bapa atau penjaga yang sah memberi persetujuan dan Akses Penggunaan Android dihidupkan; lihat bahagian 1.4)
• SMS, atau kandungan sembang atau mesej penuh (semakan keselamatan aplikasi sosial Android yang tidak wajib hanya menyimpan petikan ringkas, lihat bahagian 1.8; bagi edisi diselia, lihat bahagian 9)
• Log panggilan
• Sejarah pelayaran web atau carian
• Pengecam pengiklanan (IDFA atau AAID); kami tidak membuat pemprofilan merentas aplikasi
• Senarai kenalan
• Data biometrik
• Rakaman audio atau video

3. Bagaimana kami menggunakannya

Kami menggunakan setiap kategori hanya untuk pilihan keluarga yang berkaitan dengannya. Kami tidak menjual data keluarga atau menggunakan maklumat kanak-kanak untuk pengiklanan.

• Akses akaun: untuk mencipta akaun, melog masuk pengguna dan menggandingkan peranti
• Perkhidmatan teras: untuk membolehkan ibu bapa menyediakan dan mengurus profil anak dan peranti keluarga yang berganding
• Ciri keselamatan: untuk berkongsi lokasi langsung dalam keluarga anda, menghantar amaran tiba dan keluar dari zon selamat, menyediakan konteks kecemasan, menghantar amaran kecemasan dan amber, dan melaksanakan apa-apa had masa skrin yang anda tetapkan
• Amaran dan notis: untuk menyampaikan pemberitahuan kepada peranti ibu bapa sendiri
• Penambahbaikan aplikasi: analitik produk yang tidak dipautkan dan diagnostik ranap, untuk memastikan aplikasi berfungsi dan menambah baiknya

Kami tidak menjual atau menyewakan maklumat peribadi. Kami tidak berkongsinya dengan pengiklan atau broker data. Kami tidak menggunakan maklumat peribadi kanak-kanak untuk pengiklanan berdasarkan tingkah laku atau untuk membina profil pengiklanan.

4. Penyulitan dan keselamatan

• Semua data disulitkan semasa transit menggunakan TLS 1.2 atau lebih tinggi.
• Data peribadi disulitkan semasa disimpan dengan AES-256.
• Kunci penyulitan peranti dijana pada peranti. Ia disimpan dalam storan terlindung peranti yang khusus untuk peranti itu (Keychain iOS atau storan disokong Android Keystore) dan dikecualikan daripada sandaran awan. Kunci peribadi tidak pernah meninggalkan peranti.
• Apabila anda log keluar, kunci data setempat dihapuskan. Kunci peribadi peranti kekal pada peranti itu, supaya bukti yang disimpan lebih awal masih boleh dibuka, melainkan aplikasi dialih keluar atau ditetapkan semula.
• Penyulitan hujung ke hujung merangkumi imej semakan skrin yang disimpan dan gambaran mesej yang dimeterai. Lokasi, penggunaan aplikasi, status telefon, amaran, petikan ringkas, dan kandungan semasa disemak oleh perkhidmatan AI, disulitkan semasa transit dan semasa disimpan, tetapi bukan hujung ke hujung.
• Keselamatan Peringkat Baris (RLS) pada setiap jadual pangkalan data: ibu bapa boleh mengakses hanya data keluarga mereka sendiri.
• Akses berasaskan peranan memisahkan akaun ibu bapa dan anak.

5. Privasi kanak-kanak dan persetujuan ibu bapa

Ibu bapa atau penjaga yang sah mencipta profil anak dan memilih setiap perlindungan. Tiada apa-apa dikumpul sehingga mereka mengesahkan pilihan mereka. Status telefon dicadangkan dan boleh dinyahtanda. Dalam edisi diselia, semakan skrin mungkin dicadangkan untuk kanak-kanak di bawah 13 tahun.

Anak boleh melihat kategori yang dikongsi. Ibu bapa atau penjaga yang sah boleh menyemak atau menarik balik pilihan pada bila-bila masa. Anak boleh membangkitkan kebimbangan atau meminta bantuan orang dewasa. Ibu bapa atau penjaga yang sah mengawal persetujuan dan apa-apa jeda perkongsian lokasi.

• Persetujuan ibu bapa sebelum pengumpulan. Hanya pemegang akaun menambah maklumat tentang kanak-kanak. Pemegang akaun ialah orang dewasa yang mengawal akaun dan mengesahkan bahawa mereka berumur 18 tahun ke atas melalui semakan umur berdasarkan tarikh lahir kami. Persetujuan direkodkan dalam aplikasi sebelum apa-apa maklumat kanak-kanak dikumpul, dan kami menyimpan rekod tentang apa yang dipersetujui dan bila.
• Semakan dan pemadaman oleh ibu bapa. Ibu bapa atau penjaga yang sah boleh menyemak maklumat yang disimpan tentang anak mereka, memadamnya, dan enggan membenarkan pengumpulan atau penggunaan selanjutnya. Mereka boleh berbuat demikian pada bila-bila masa, daripada tetapan aplikasi.
• Peminimuman data. Kami mengumpul hanya yang munasabah diperlukan untuk perkhidmatan. Kami tidak menjadikan penyertaan kanak-kanak bergantung pada pendedahan lebih daripada yang munasabah diperlukan.
• Tiada pengiklanan bersasar kepada kanak-kanak. Kami tidak menggunakan maklumat peribadi kanak-kanak untuk pengiklanan berdasarkan tingkah laku.
• Penyimpanan terhad. Ibu bapa atau penjaga yang sah memilih tempoh penyimpanan bergerak 7 hingga 365 hari (lalai 180) untuk setiap anak. Dalam edisi diselia, tangkapan yang ditandakan sebagai ancaman disimpan hanya selagi diperlukan dan dipadam secara automatik apabila luput (lihat bahagian 7).

Jika anda percaya seorang kanak-kanak telah memberikan kami maklumat peribadi tanpa persetujuan ibu bapa, hubungi kami di [email protected] dan kami akan memadamkannya.

6. Hak anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia

Anda boleh menyemak, membetulkan, mengeksport atau memadam akaun dan maklumat keluarga anda. Anda juga boleh menarik balik sesuatu perlindungan daripada aplikasi. Bahagian 7 menerangkan apa yang berhenti dan apa yang dialih keluar.

• Semak data yang disimpan dalam akaun anda melalui papan pemuka ibu bapa
• Betulkan butiran akaun dan profil anak pada bila-bila masa
• Tarik balik persetujuan dan hentikan pemprosesan selanjutnya
• Padam data anda atau seluruh akaun anda, yang memadamkan semua data berkaitan secara kekal
• Minta salinan data anda dengan menghantar e-mel kepada [email protected]

7. Penyimpanan dan pemadaman data

Ibu bapa atau penjaga yang sah memilih tempoh penyimpanan bergerak untuk setiap anak: 7 hingga 365 hari, dengan 180 hari sebagai lalai. Tiada apa-apa yang disimpan tanpa had secara lalai.

Tempoh penyimpanan bergerak memangkas data lama. Ia tidak menamatkan persetujuan. Persetujuan tamat hanya apabila ibu bapa atau penjaga yang sah menarik baliknya secara nyata.

Keluarga sedia ada. Lalai baharu 180 hari terpakai hanya selepas ibu bapa atau penjaga yang sah mengesahkannya dalam aplikasi. Sehingga itu, tempoh yang sudah dipilih untuk anak itu kekal seperti sedia ada.

7.1 Padam akaun dan data anda

• Dalam aplikasi:buka Tetapan (“Settings”) → Privasi & kawalan data (“Privacy & data controls”) dan pilih “Request Account/Data Deletion”. Ini memadamkan secara kekal semua data ibu bapa dan anak yang berkaitan dengan akaun daripada sistem kami.
• Tanpa aplikasi (web): hantar e-mel kepada [email protected] daripada alamat e-mel akaun anda dan minta kami memadamkan akaun anda. Kami mengesahkan permintaan itu dan memadamkan data dalam masa 30 hari.

7.2 Mematikan perlindungan atau menarik balik persetujuan

• Menarik balik persetujuan menghentikan pengumpulan selanjutnya dengan serta-merta.
• Mematikan satu perlindungan memadamkan data yang dikumpul oleh perlindungan itu.
• Mematikan setiap perlindungan yang mengumpul data memadamkan semua data anak itu daripada perlindungan tersebut.
• Rekod kecemasan ialah pengecualian. Rekod amaran kecemasan dan pencetus kata selamat dikekalkan apabila anda mematikan sesuatu perlindungan individu, supaya perubahan tetapan kemudian tidak memadamkan peristiwa keselamatan lalu. Rekod ini dialih keluar bersama semua yang lain pada penarikan balik penuh atau pemadaman akaun.

7.3 Berapa lama data disimpan

• Penyimpanan setiap anak: ibu bapa atau penjaga yang sah memilih tempoh penyimpanan bergerak 7 hingga 365 hari, 180 hari secara lalai, untuk setiap anak. Sejarah keselamatan yang tidak disematkan dipadam secara automatik apabila ia jatuh di luar tempoh itu. Gambaran konteks perbualan (bahagian 1.8) disimpan paling lama 30 hari. Pembersihan berjadual mengalih keluar data apabila tempoh penyimpanannya tamat.
• Bukti yang disematkan: ibu bapa boleh menyematkan item keselamatan tertentu sebagai bukti, untuk menyimpannya melepasi tempoh penyimpanan bergerak. Item yang disematkan kekal sehingga ibu bapa menanggalkan sematannya atau memadamnya. Setelah sematan ditanggalkan, item kembali kepada tempoh penyimpanan bergerak, dan dipadam jika ia sudah lebih lama daripada tempoh itu.
• Penyematan tidak pernah mengatasi penarikan balik atau pemadaman. Item yang disematkan masih dipadam apabila perlindungan berkaitan ditarik balik, atau apabila profil anak atau akaun dipadam. Anak boleh melihat kategori mana yang mempunyai item disematkan.
• Amaran kesejahteraan peranti: amaran sambungan luar talian dan yang diselesaikan menyimpan masa terakhir dilihat yang direkodkan oleh pelayan kami (last_seen_at) dan statusnya. Ia luput selepas 30 hari, atau lebih awal jika tempoh penyimpanan anak (7 hingga 365 hari, lalai 180) lebih pendek. Amaran luar talian dan status peranti tidak boleh disematkan. Status peranti terkini ialah satu rekod semasa, bukan sejarah.

8. Perkhidmatan pihak ketiga

Penyedia ini membantu menyampaikan log masuk, penyimpanan, pemberitahuan, analitik produk, diagnostik dan laman web. Setiap entri menyatakan peranan perkhidmatan dan jenis maklumat yang diterimanya.

Supabase Infrastruktur pelayan (backend), pangkalan data dan pengesahan

Menyimpan data akaun dan profil serta token pengesahan log masuk. Dilindungi oleh dasar RLS dan pengasingan data, dan disulitkan semasa disimpan.

Apple dan Google Log masuk, pemberitahuan dan peta

Jika anda memilih untuk log masuk dengan Apple atau Google, kami menerima token identiti asas. Perkhidmatan Pemberitahuan Tolakan Apple (iPhone) dan Google Firebase Cloud Messaging (Android) membawa pemberitahuan ke peranti anda. Pada Android, Google Maps memuatkan jubin peta apabila anda melihat lokasi atau tempat, dan menerima alamat IP peranti dan kawasan peta.

PostHog Analitik produk

Analitik produk tanpa nama dan tidak dipautkan. Peristiwa tidak dipautkan kepada akaun, ibu bapa atau identiti kanak-kanak. Peristiwa kitaran hayat automatik dimatikan dan rakaman semula sesi tidak digunakan. PostHog menerima peristiwa interaksi produk yang terhad dan butiran aplikasi dan binaan, tanpa pautan kepada akaun keluarga. Tiny Beacon tidak menghantar kandungan yang dimasukkan oleh kanak-kanak kepada PostHog dan tidak menggunakan peristiwa ini untuk pengiklanan atau pemprofilan merentas aplikasi. Anda boleh mengubah pilihan analitik dalam Privasi & kawalan data (“Privacy & data controls”).

Sentry Diagnostik ranap dan ralat

Laporan ranap, dengan pengecam peribadi diminimumkan dan konteks ibu bapa dipendekkan sebelum dihantar.

Expo Pemberitahuan tolakan dan penyampaian aplikasi

Menerima token tolakan dan pengecam peranti. Menyampaikan pemberitahuan keselamatan kepada peranti ibu bapa, dan semakan sambungan senyap kepada peranti anak yang berganding.

Resend E-mel (Resend, Inc., Amerika Syarikat)

Menghantar e-mel alu-aluan dan perkhidmatan, e-mel sandaran SOS kecemasan dan ringkasan mingguan untuk ibu bapa (tidak wajib). Ia menerima alamat e-mel dan nama anda, nama pertama anak anda, dan kiraan ringkasan mingguan.

Untuk pendaftaran laman web, Resend menghantar e-mel pengesahan dan satu notis apabila makluman mesej sudah sedia untuk Android. Bahagian 1.9 menerangkan data pendaftaran, salinan e-mel pengesahan dan tempoh pemadaman.

Ollama Semakan keselamatan AI (Ollama Inc., Amerika Syarikat)

Menjalankan model AI awan yang menyemak kandungan untuk tanda risiko. Ia digunakan hanya untuk ciri tidak wajib yang dihidupkan oleh ibu bapa atau penjaga yang sah dalam edisi Android diselia: semakan skrin dan semakan AI bagi perbualan teks (bahagian 9.1).

Apa yang diterimanya. Kami tidak menghantar pengecam akaun, alamat e-mel atau nama profil. Permintaan semakan skrin merangkumi kumpulan umur umum anak (bawah 13 tahun atau remaja) dan kiraan semakan bertanda terkini. Apa-apa nama, wajah, nombor telefon atau butiran lain yang kelihatan pada skrin, atau ditulis dalam mesej, dihantar sebagai sebahagian daripada imej atau teks.

Apa yang dipulangkannya. Tahap risiko, skor keyakinan dan alasan ringkas. Bagi imej skrin, ia juga memulangkan teg kandungan dan teks yang dibacanya daripada skrin.

Apa kata dasar Ollama. Dasar privasi Ollama (Mac 2026) menyatakan bahawa kandungan ini tidak disimpan melebihi masa yang diperlukan untuk menjawab, dan tidak digunakan untuk melatih model. Ia juga menyatakan bahawa data mungkin diproses di Amerika Syarikat, dikongsi dengan penyedia awan dan pengehosan modelnya sendiri, dan digunakan atau didedahkan untuk pencegahan penyalahgunaan, keselamatan atau sebab undang-undang. Ia menyatakan bahawa perkhidmatannya bertujuan untuk pengguna berumur 18 tahun ke atas.

Kami tidak mempunyai perjanjian pemprosesan data bertulis yang berasingan dengan Ollama. Jaminan ini bergantung pada dasar terbitan Ollama, bukan pada kontrak dengan kami. Anda boleh menggunakan Tiny Beacon tanpa menghidupkan sebarang semakan AI, dan anda boleh mematikan semakan AI pada bila-bila masa.

Plausible Analitik laman web (tiny-beacon.com)

Mengira paparan halaman dan butang yang ditekan secara agregat, tanpa kuki dan tanpa data peribadi. Tiada apa-apa yang direkodkannya mengenal pasti pelawat.

Google Analytics Analitik laman web (tiny-beacon.com; Google LLC, Amerika Syarikat)

Menunjukkan kepada kami cara pelawat menggunakan halaman awam tiny-beacon.com, contohnya halaman mana yang dibaca dan berapa kerap butang muat turun ditekan. Ia hanya berjalan pada laman web, tidak sekali-kali dalam aplikasi. Ia tidak pernah dijalankan atau menghantar apa-apa pada halaman keluarga, akses anak, papan pemuka, log masuk, pengesahan e-mel atau Untuk Kanak-kanak (For Kids).

Apa yang diterimanya. Alamat halaman tanpa apa-apa selepasnya (tiada rentetan pertanyaan), tajuk halaman, dan laman web asal anda (alamatnya sahaja). Ia juga menerima butang muat turun atau video yang ditekan, maklumat bahawa borang pendaftaran laman web telah dihantar (tidak sekali-kali alamat e-mel), sejauh mana halaman ditatal, berapa lama halaman dibuka, dan sama ada ini lawatan baharu. Pelayar anda menghantar butiran teknikal biasa kepada Google, seperti jenis pelayar dan peranti, saiz skrin dan bahasa, serta pengecam rawak jangka pendek yang tidak disimpan pada peranti anda.

Alamat IP anda. Google menggunakannya untuk menapis spam, menghalakan trafik dan menganggarkan lokasi umum (sehingga peringkat bandar). Bagi pelawat di luar EU, UK dan Switzerland, Google menyatakan bahawa ia tidak pernah mengaitkan alamat IP mentah dengan pengecam pengguna dan membuangnya selepas digunakan.

Apa yang tidak dilakukannya. Ia tidak menetapkan kuki analitik pada peranti anda. Google Signals dan ciri pengiklanan dimatikan, dan data ini tidak digunakan untuk pengiklanan. Ia tidak menerima data aplikasi atau apa-apa daripada akaun keluarga anda. Google menyimpan data peringkat lawatan selama 14 bulan; jumlah dalam laporan standard boleh kekal lebih lama.

Cloudflare DNS, CDN dan keselamatan laman web

Memproses alamat IP dan butiran permintaan untuk tiny-beacon.com. Trafik laman web sahaja; tiada data aplikasi.

9. Edisi diselia dan perusahaan

Dalam edisi Android diselia yang merangkumi semakan teks dan panggilan, kali pertama ciri itu dijalankan selepas ibu bapa atau penjaga yang sah menghidupkannya mungkin merangkumi sehingga tujuh hari teks dan panggilan sebelumnya yang sudah disimpan pada peranti anak. Ini supaya konteks terkini tidak hilang semasa persediaan. Tiada apa-apa yang lebih lama daripada tujuh hari dibaca. Jika ciri itu dimatikan dan dihidupkan semula kemudian, tempoh tujuh hari bermula semula. Ia tidak merangkumi tempoh semasa ciri itu dimatikan.

Edisi Android diselia juga merangkumi semakan keselamatan aplikasi sosial yang diterangkan dalam bahagian 1.8, dengan peraturan persetujuan, petikan dan penyimpanan yang sama.

9.1 Edisi diselia pemasangan terus (Android, persetujuan berasingan)

Dalam edisi Android diselia pemasangan terus, setiap kategori yang ditambah dimatikan pada permulaan dan memerlukan pilihan berasingan oleh ibu bapa atau penjaga yang sah. Semakan mesej dan panggilan dalam edisi Android diselia-plus juga memerlukan persediaan pada peranti anak. Mematikan sesuatu pilihan menghentikan pengumpulan baharu dan mengalih keluar data berkaitan, seperti yang diterangkan di sini.

Edisi ini dipasang terus daripada laman web Tiny Beacon dan tidak lagi ditawarkan untuk dimuat turun. Pemasangan Android baharu menggunakan Google Play.

• Teks SMS: kandungan mesej dan nombor penghantar dan penerima, disemak untuk kata kunci keselamatan dan corak risiko, untuk semakan keselamatan ibu bapa.
• Metadata panggilan: arah panggilan, masa, tempoh, kekerapan dan tanda nombor tidak dikenali. Audio panggilan tidak pernah dirakam atau diakses.
• Tangkapan skrin: skrin peranti ditangkap secara berkala dan disemak untuk kandungan berisiko tinggi (seperti buli, kecederaan diri, dandanan seksual kanak-kanak (grooming) dan kandungan dewasa). Setiap bingkai yang ditangkap dihantar melalui sambungan yang disulitkan ke pelayan kami, dan seterusnya kepada penyedia semakan keselamatan AI kami, Ollama (bahagian 8), yang menyemaknya dan memulangkan keputusan. Bingkai itu tidak disimpan pada pelayan kami semasa semakan ini. Hanya bingkai yang dinilai berisiko sederhana atau lebih tinggi disimpan, disulitkan hujung ke hujung untuk peranti ibu bapa.
• Penggunaan aplikasi: nama aplikasi dan pakej, kategori, tempoh, pembukaan skrin dan jumlah harian, untuk ringkasan penggunaan dan penguatkuasaan had.

Kategori ini tidak digunakan untuk pengiklanan atau untuk membina profil pengiklanan. Tiada satu pun keupayaan ini wujud pada iOS, kerana Apple tidak membenarkan aplikasi pihak ketiga mengaksesnya. Keselamatan diselia pada iOS bergantung hanya pada Kawalan Keluarga / Masa Skrin Apple.

Semakan AI bagi perbualan teks (semakan perbualan yang lebih mendalam). Ini berjalan dalam edisi diselia hanya jika ibu bapa atau penjaga yang sah menghidupkan kedua-dua semakan mesej teks dan persetujuan berasingan untuk semakan perbualan yang lebih mendalam.

• Mesej SMS masuk dan keluar terkini dengan seseorang kenalan dihantar kepada penyedia semakan keselamatan AI kami, Ollama (bahagian 8), untuk menilai risiko grooming: sehingga 24 mesej, sehingga 2,000 aksara setiap satu, dengan paling banyak 50 semakan bagi setiap anak sehari.
• Semakan berjalan apabila semakan pada peranti mengesan tanda amaran berisiko sederhana atau lebih tinggi. Ia juga berjalan secara rutin selepas 8 mesej baharu dengan seseorang kenalan (paling banyak sekali setiap 30 minit bagi setiap kenalan), walaupun tiada apa-apa ditandakan pada telefon.
• Bagi setiap semakan, kami menyimpan tahap risiko, skor keyakinan, versi model, alasan ringkas apabila dipulangkan, dan nombor telefon orang lain itu. Ini disimpan dalam tempoh penyimpanan anak, iaitu 7 hingga 365 hari (lalai 180). Keputusan tinggi atau kritikal juga memberi amaran kepada ibu bapa.
• Mematikan semakan perbualan yang lebih mendalam menghentikan semakan masa depan dan memadamkan keputusan yang disimpan ini.

10. Lokasi penyimpanan data dan pemindahan ke luar Malaysia

Data akaun keluarga dan keselamatan disimpan pada infrastruktur awan yang diuruskan Supabase di Singapura. Ia disulitkan semasa transit (TLS 1.2+) dan semasa disimpan (AES-256), dengan sandaran terkawal akses.

Pemindahan ke luar Malaysia. Pangkalan data kami berada di Singapura. Penyedia perkhidmatan kami dalam bahagian 8 (termasuk Supabase, Expo, pemberitahuan Apple dan Google, Google Maps, Google Analytics, Resend, Sentry, PostHog, Cloudflare dan Plausible) beroperasi di Singapura, Amerika Syarikat dan negara lain. Oleh itu, penggunaan Tiny Beacon melibatkan pemindahan data peribadi ke luar Malaysia, untuk menyediakan perkhidmatan yang anda minta. Untuk pendaftaran laman web, kami bergantung pada perjanjian pemprosesan data Resend, langkah berjaga-jaga yang munasabah dan usaha wajar untuk melindungi data yang dihantar ke Amerika Syarikat.

Jika ibu bapa atau penjaga yang sah menghidupkan semakan keselamatan AI yang tidak wajib dalam edisi diselia (bahagian 9.1), imej skrin atau mesej yang disemak juga dihantar kepada Ollama Inc. di Amerika Syarikat dan penyedia pengehosannya. Tiada perjanjian pemprosesan data yang berasingan, seperti yang diterangkan dalam bahagian 8. Semakan AI tidak wajib. Anda boleh menolak atau mematikannya pada bila-bila masa tanpa kehilangan ciri lain Tiny Beacon.

11. Perubahan pada notis ini

Jika kami mengubah secara ketara cara data kanak-kanak dikendalikan, kami akan:

• memberitahu semua akaun ibu bapa dalam aplikasi
• mengemas kini tarikh “Kemas kini terakhir” di bahagian atas halaman ini
• meminta persetujuan semula bagi apa-apa perubahan yang secara ketara memberi kesan kepada cara data kanak-kanak dikendalikan, termasuk perubahan pada perlindungan sedia ada

Versi 1.3.2 (12 November 2026). Versi ini menambah pendaftaran laman web untuk orang dewasa menerima satu e-mel apabila makluman mesej sudah sedia untuk Android. Ia menerangkan e-mel pengesahan dan tempoh penyimpanannya, rekod persetujuan, pemprosesan oleh Resend di Amerika Syarikat, perlindungan pemindahan, penarikan balik persetujuan dan tempoh pemadaman. Ia tidak mengubah apa-apa dalam aplikasi.

Versi 1.3.1 (12 November 2026). Versi ini menambah Google Analytics sebagai perkhidmatan analitik kedua untuk laman web awam (bahagian 8), dan menambah Google Analytics kepada pemindahan dalam bahagian 10. Ia juga menyatakan bahawa Plausible mengira butang yang ditekan selain paparan halaman, dan merujuk kepada analitik laman web daripada bahagian 1.6. Ia tidak mengubah apa-apa dalam aplikasi atau cara aplikasi mengendalikan data keluarga anda.

Versi 1.3.0 (12 November 2026). Versi ini menamakan Ollama Inc. (Amerika Syarikat) sebagai penyedia semakan keselamatan AI bagi semakan skrin diselia (tidak wajib) dan semakan perbualan yang lebih mendalam, dan menyatakan bahawa kami tidak mempunyai perjanjian pemprosesan data yang berasingan dengannya. Ia membetulkan penerangan terdahulu tentang semakan perbualan, menambah semakan keselamatan aplikasi sosial Android, dan menyenaraikan lebih banyak perkara yang kami kumpul dan di mana ia diproses. Keluarga yang mempunyai semakan keselamatan AI yang dihidupkan akan diminta dalam aplikasi untuk menyemak versi ini atau mematikan semakan itu.

12. Hubungi kami

Soalan tentang pilihan keluarga, maklumat anak, atau pemadaman? Kami sedia membantu. Gunakan butiran hubungan di bawah.

© 2026 Amir Ariff bin Abdul Hadi. Tiny Beacon komited untuk melindungi privasi kanak-kanak. Dibina di Kuala Lumpur, Malaysia.