Notis Privasi
Vytae · CityMedic Sdn Bhd · Dikemas kini pada 2 Ogos 2026
Notis ini dikeluarkan di bawah seksyen 7 Akta Perlindungan Data Peribadi 2010 (“APDP”), sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024. Notis ini menerangkan data peribadi yang diproses oleh Vytae, tujuannya, dan hak anda ke atasnya.
Pengawal data ialah CityMedic Sdn Bhd (928171-W), beralamat di No. 3, Jalan Lagenda 3, Taman 1-Lagenda, 75250 Melaka, Malaysia.
1. Data kesihatan ialah data peribadi sensitif
Seksyen 4 APDP mentakrifkan data peribadi sensitif sebagai termasuk maklumat mengenai kesihatan fizikal atau mental seseorang. Bacaan glukosa darah, tekanan darah dan kolesterol semuanya merupakan data peribadi sensitif. Di bawah seksyen 40, kami hanya boleh memprosesnya dengan kebenaran yang nyata daripada anda.
Anda memberikan kebenaran itu apabila anda memasukkan atau mengimport sesuatu bacaan, dan — supaya bacaan anda disimpan di pelayan kami — apabila anda menghidupkan sandaran. Anda boleh menarik balik kebenaran itu pada bila-bila masa (lihat bahagian 7). Aplikasi ini kekal boleh digunakan sepenuhnya walaupun sandaran dimatikan.
2. Apa yang dikumpulkan, dan ke mana ia pergi
Disimpan di dalam telefon anda sahaja
Melainkan anda menghidupkan penyegerakan, segala yang tersenarai di bawah kekal di dalam storan persendirian aplikasi pada peranti anda. Ia tidak dihantar ke mana-mana, dan kami tidak dapat melihatnya.
| Data | Sumber | Tujuan |
|---|---|---|
| Bacaan glukosa darah, dengan tarikh, masa dan penanda waktu makan | Dibaca daripada glukometer anda melalui NFC, atau dimasukkan sendiri | Untuk memaparkan buku log, arah aliran dan masa dalam julat sasaran |
| Tekanan darah dan nadi, berserta tanda irama jantung tidak teratur dan kemungkinan fibrilasi atrium daripada alat pengukur, dan sama ada lengan anda bergerak semasa ujian | Diterima melalui Bluetooth daripada alat pengukur tekanan darah INNOMED yang dipasangkan, atau dimasukkan sendiri. Pergerakan dikesan oleh aplikasi daripada tekanan yang dihantar oleh alat semasa ujian | Untuk mengelaskan bacaan dan mengira anggaran risiko jantung |
| Keputusan kolesterol | Dimasukkan daripada laporan makmal anda | Untuk menjejaki lipid dan mengira risiko jantung |
| Tahun lahir, jantina, status merokok, diagnosis diabetes, ubat tekanan darah | Dimasukkan oleh anda | Maklumat yang diperlukan oleh skor risiko kardiovaskular Framingham. Tidak digunakan untuk apa-apa tujuan lain. |
| Nombor siri glukometer | Dibaca daripada alat tersebut | Untuk mengenal pasti alat anda, dan untuk mengesan apabila alat milik orang lain diimbas supaya bacaan mereka tidak bercampur dengan rekod anda |
| Tetapan aplikasi — unit, sasaran, paparan | Dipilih oleh anda | Untuk memaparkan aplikasi mengikut pilihan anda |
Akaun anda
Akaun diperlukan untuk menggunakan Vytae. Ia hanya menyimpan apa yang perlu untuk log masuk, dan tiada data kesihatan:
- Alamat e-mel anda — untuk mengenal pasti akaun anda dan, jika anda terlupa kata laluan, untuk menghantar kod tetapan semula.
- Jika anda menggunakan e-mel: cincangan (hash) bcrypt kata laluan anda. Kata laluan itu sendiri tidak pernah disimpan dan tidak dapat diperoleh semula daripada cincangan tersebut.
- Jika anda menggunakan Google: Google mengesahkan identiti anda dan memberitahu kami alamat e-mel anda serta pengecam Google bagi akaun anda. Kami hanya menyimpan kedua-dua perkara itu — bukan nama, gambar, atau apa-apa lagi daripada akaun Google anda — dan kami tidak pernah melihat kata laluan Google anda.
- Kod tetapan semula kata laluan, disimpan hanya sebagai cincangan, sah selama 15 minit dan dipadamkan sebaik sahaja digunakan. E-mel yang membawa kod itu dihantar melalui penyedia penghantaran e-mel kami, yang menerima alamat e-mel anda untuk tujuan itu sahaja.
Dihantar ke pelayan, hanya jika anda menghidupkan sandaran
Sandaran dimatikan melainkan anda menghidupkannya — anda akan ditanya apabila mula-mula log masuk pada sesebuah telefon, dan boleh menukarnya pada bila-bila masa di Tetapan. Jika anda menghidupkannya, ukuran di atas dihantar ke pelayan kami supaya rekod anda kekal walaupun telefon anda hilang dan boleh dipulihkan pada telefon lain.
Sandaran adalah secara sukarela. Tanpanya, aplikasi tetap berfungsi sepenuhnya; cuma anda tidak mempunyai salinan di luar peranti, dan jika telefon hilang atau ditetapkan semula, bacaan anda turut hilang.
Kandungan dan pengiklanan di skrin utama
Skrin utama memaparkan karusel kecil. Sebahagian kad ialah maklumat kesihatan yang ditulis oleh kami; sebahagian lagi ialah iklan berbayar, dan kad tersebut ditanda AD. Pengambilan kandungan ini membuat permintaan web biasa ke pelayan kami, yang — seperti mana-mana permintaan web — mendedahkan alamat IP peranti anda dan waktu permintaan itu dibuat. Ini berlaku sama ada anda mempunyai akaun atau tidak.
Tiada apa-apa maklumat tentang anda dihantar bersama permintaan itu, dan semua orang menerima kad yang sama dalam susunan yang sama. Kad tersebut tidak dipilih berdasarkan bacaan anda, umur anda, jantina anda atau apa-apa perkara lain tentang diri anda. Tiada rangkaian pengiklanan, piksel penjejakan, pengecam pengiklanan atau kod analitik dalam apa jua bentuk berjalan di dalam aplikasi ini, dan kami tidak memberitahu pengiklan siapa yang melihat atau menekan sesuatu kad — kami sendiri tidak mengetahuinya.
Sebahagian kad mengandungi imej. Imej tersebut disimpan di dalam storan fail kami sendiri, yang disediakan oleh syarikat pengehosan kami Vercel, dan memuatkannya membuat permintaan ke blob.vercel-storage.com yang — seperti permintaan di atas — mendedahkan alamat IP anda kepada pelayan tersebut. Ia bukan rangkaian pengiklanan dan tidak menerima apa-apa tentang diri anda selain daripada itu: tiada pengecam, tiada bacaan, tiada apa-apa yang menunjukkan kad mana yang dipaparkan. Pengiklan tidak mengehos imej mereka sendiri dan tidak sekali-kali menerima permintaan daripada peranti anda melainkan anda menekan iklan itu.
Menekan sesuatu iklan akan membuka laman web syarikat berkenaan di dalam pelayar anda. Mulai saat itu anda berada di laman mereka dan dasar privasi merekalah yang terpakai, bukan dasar kami. Seperti mana-mana laman web, mereka akan melihat alamat IP anda dan apa jua maklumat yang dihantar oleh pelayar anda; kami tidak menyampaikan apa-apa tentang diri anda kepada mereka, dan tiada maklumat kesihatan anda dibawa bersama tekanan itu.
Tidak dikumpulkan langsung
Tiada nama, alamat, nombor telefon, nombor kad pengenalan, lokasi, senarai kenalan, gambar atau pengecam pengiklanan. Tiada perkhidmatan analitik atau pelaporan ranap. Tiada komponen pengiklanan atau penjejakan pihak ketiga dalam apa jua bentuk terdapat di dalam aplikasi ini.
3. Penzahiran kepada pihak ketiga
Kami tidak menjual, menyewakan atau memperdagangkan data peribadi anda, dan kami tidak menzahirkannya untuk tujuan pengiklanan, pemasaran atau pemprofilan. Data kesihatan anda hanya boleh dizahirkan:
- kepada penyedia pengehosan dan pangkalan data yang mengendalikan pelayan kami, bertindak semata-mata sebagai pemproses data di bawah kontrak;
- apabila dikehendaki oleh undang-undang Malaysia, atau oleh perintah mahkamah; dan
- kepada sesiapa yang anda sendiri hantarkan menggunakan fungsi eksport.
Eksport sepenuhnya di bawah kawalan anda. Apabila anda mengeksport fail CSV atau JSON, fail itu keluar daripada aplikasi melalui fungsi perkongsian telefon anda dan pergi ke mana sahaja anda hantarkan — e-mel, storan awan, atau aplikasi pemesejan. Setelah ia keluar, notis ini tidak lagi terpakai ke atasnya, dan terma perkhidmatan penerima yang akan digunakan.
4. Di mana data anda disimpan, dan pemindahan ke luar Malaysia
Sekiranya anda menghidupkan penyegerakan, data anda disimpan di pelayan yang terletak di Singapura. Ini bermakna data peribadi anda dipindahkan ke luar Malaysia.
Seksyen 129 APDP, sebagaimana dipinda pada 2024, membenarkan pemindahan sedemikian sekiranya destinasi tersebut mempunyai undang-undang perlindungan data yang pada dasarnya setara dengan APDP, atau sebaliknya memastikan tahap perlindungan yang setara. Kami bersandarkan kepada Akta Perlindungan Data Peribadi 2012 Singapura sebagai asas. Penyedia pengehosan dan pangkalan data kami bertindak semata-mata sebagai pemproses data di bawah kontrak, dan tidak dibenarkan menggunakan data anda bagi tujuan mereka sendiri.
Sekiranya anda tidak mahu data kesihatan anda keluar dari Malaysia, jangan hidupkan sandaran. Aplikasi ini berfungsi sepenuhnya tanpanya, dan dalam keadaan itu bacaan anda tidak pernah keluar daripada telefon anda; hanya butiran akaun anda disimpan di pelayan kami. Kami akan mengemas kini notis ini sebelum lokasi pengehosan berubah lagi.
5. Keselamatan
- Data di dalam telefon anda disimpan dalam storan persendirian aplikasi, diasingkan daripada aplikasi lain oleh sistem pengendalian.
- Token log masuk anda disimpan di dalam keychain peranti, bukan di dalam pangkalan data aplikasi — jadi ia tidak disertakan dalam sebarang eksport.
- Kata laluan dan kod tetapan semula dicincang menggunakan bcrypt pada kos 12 dan tidak pernah disimpan atau direkodkan dalam bentuk yang boleh dibaca.
- Log masuk Google disahkan di pelayan kami menggunakan kunci awam Google; log masuk yang tidak disahkan oleh Google akan ditolak.
- Trafik ke pelayan kami mesti menggunakan HTTPS.
- Rekod setiap akaun diasingkan; satu akaun tidak boleh membaca rekod akaun yang lain.
Tiada sistem yang benar-benar selamat. Sekiranya berlaku pelanggaran data peribadi, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi, dan individu yang terjejas, sebagaimana yang dikehendaki oleh APDP selepas pindaan 2024.
6. Tempoh penyimpanan data
Di dalam telefon anda, bacaan disimpan sehingga anda memadamkannya atau menyahpasang aplikasi. Butiran akaun anda, dan sebarang bacaan yang disandarkan, disimpan di pelayan kami selagi akaun anda wujud. Memadamkan akaun anda akan membuang rekod akaun berserta setiap bacaan, catatan tekanan darah, keputusan kolesterol dan nombor siri alat yang berkaitan dengannya, serta-merta dan secara kekal. Catatan yang telah dipadamkan hanya disimpan cukup lama untuk memberitahu peranti anda yang lain bahawa ia telah dipadamkan.
7. Hak anda
| Hak | Cara melaksanakannya |
|---|---|
| Akses kepada data anda (s.30) | Semuanya boleh dilihat di dalam aplikasi. Tetapan → Eksport menghasilkan salinan lengkap. |
| Pembetulan data yang tidak tepat (s.34) | Sunting atau padam mana-mana catatan di dalam aplikasi. Bacaan daripada alat dipaparkan sebagaimana ia dirakam oleh alat tersebut. |
| Menarik balik kebenaran (s.38) | Matikan sandaran di Tetapan, padam akaun anda, atau nyahpasang aplikasi. |
| Kemudahalihan data (pindaan 2024) | Tetapan → Eksport sebagai JSON memberikan salinan lengkap yang boleh dibaca mesin, termasuk bait mentah daripada alat. |
| Memadamkan data anda | Tetapan → Padam akaun. Tindakan ini tidak boleh dibatalkan. |
| Menghadkan pemprosesan, atau membuat aduan | Hubungi kami di bawah. Anda juga boleh membuat aduan kepada Pesuruhjaya di pdp.gov.my. |
8. Kanak-kanak
Vytae tidak ditujukan kepada kanak-kanak di bawah umur 18 tahun. Sekiranya ibu bapa atau penjaga menguruskan diabetes seorang kanak-kanak menggunakan aplikasi ini, ibu bapa atau penjaga tersebut bertanggungjawab ke atas kebenaran yang dikehendaki di bawah APDP.
9. Bukan peranti perubatan
10. Hubungi kami
Pegawai Perlindungan Data: Matthew Ong
E-mel: privacy@citymedic.com.my
Pos: CityMedic Sdn Bhd, No. 3, Jalan Lagenda 3, Taman 1-Lagenda, 75250 Melaka, Malaysia
Kami akan membalas sebarang permintaan akses atau pembetulan dalam tempoh 21 hari, sebagaimana yang dikehendaki oleh APDP.
11. Perubahan
Sekiranya notis ini berubah dengan ketara, kami akan memaklumkannya di dalam aplikasi sebelum perubahan itu berkuat kuasa. Tarikh di bahagian atas sentiasa menunjukkan versi semasa.
Dikeluarkan dalam Bahasa Malaysia dan Bahasa Inggeris menurut seksyen 7(3) APDP. English version.