Privacy notice / Notis Privasi
Last updated: 2 October 2026 / Kemas kini terakhir: 2 Oktober 2026
Privacy notice (English)
This notice explains how KadSense ("we") handles personal data under the Personal Data Protection Act 2010 (PDPA) of Malaysia. The Bahasa Malaysia version is below. If the two differ, tell us and we will correct them.
What we collect
- Account data: your email address (or the private relay address Apple gives us), your display name if you give one, the Apple user identifier if you sign in with Apple, and your sign-in sessions.
- Your records: the transactions, budgets, bills, categories and cards you enter in the app. They are stored in your account so they sync between your devices and survive a lost phone. We store them encrypted with a key held on our servers. This is not end-to-end encryption: the service can read them to run the sync.
- Subscription data: your Pro status and the purchase identifiers Apple sends us. We never see your payment card.
- Marketing consent: whether you agreed to marketing email, when, and which app build you used. The box is unticked by default. You can change it at any time.
- Card-link taps: when you open a bank or affiliate link from the app, we record the card, a random identifier made by the app, the time, the app build and your country as shown by Cloudflare. We do not store your IP address for this.
- Device data: the name and identifier of each device you sync, so we can enforce the device limit.
- Technical logs: request time, route, status and a hashed user identifier. We do not write sign-in codes, tokens or plain email addresses to logs. IP addresses are hashed for rate limiting and not stored in readable form.
Why we use it
- To run your account, sign you in and sync your records.
- To give you Pro features and check your subscription.
- To send you email you asked for, such as a sign-in code. We send marketing email only if you agreed.
- To measure which card links are used, so affiliate commissions can be matched.
- To keep the service secure and prevent abuse.
We do not sell your data. We do not show ads. The app has no analytics or tracking software from other companies.
Who else handles it
- Cloudflare hosts the service and stores the data. Your data stays on Cloudflare's network.
- Resend delivers our email. If you agreed to marketing, it also holds your email address and your consent status. We send no spending, card or Pro information to it.
- Apple provides Sign in with Apple, subscriptions and the App Store.
These providers may process data outside Malaysia. We choose providers that protect data in transit and at rest.
How long we keep it
| Data | Kept for |
|---|---|
| Sign-in codes | 24 hours |
| Sign-in sessions | 90 days after last use |
| Card-link tap records | 24 months |
| Audit records (hashed identifier only) | 24 months |
| Your account and records | Until you delete your account |
When you delete your account in the app, we remove your synced records and devices at once, revoke your sessions and unsubscribe you from marketing email. We purge the remaining account row after 30 days. Nothing about a synced record can be recovered after deletion. See how to delete your account.
Your rights
You may ask to see the personal data we hold about you, ask us to correct it, withdraw your consent to marketing, and ask us to stop processing it. You can unsubscribe from any marketing email with the link in it, or in Settings in the app. To use any other right, write to privacy@kadsense.my. If you are not satisfied with our answer, you may complain to the Personal Data Protection Commissioner of Malaysia (Jabatan Perlindungan Data Peribadi).
Security and breaches
Data is encrypted in transit and your synced records are encrypted at rest. If a breach is likely to harm you, we will tell you and the authorities as the law requires.
Changes
If we change this notice in a way that matters, we will tell you in the app before it applies.
Notis Privasi (Bahasa Malaysia)
Notis ini menerangkan cara KadSense ("kami") mengendalikan data peribadi di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Versi English ada di atas. Jika kedua-duanya berbeza, beritahu kami dan kami akan membetulkannya.
Apa yang kami kumpul
- Data akaun: alamat e-mel anda (atau alamat relay peribadi yang diberi Apple), nama paparan jika anda memberikannya, pengecam pengguna Apple jika anda log masuk dengan Apple, dan sesi log masuk anda.
- Rekod anda: transaksi, bajet, bil, kategori dan kad yang anda masukkan dalam aplikasi. Ia disimpan dalam akaun anda supaya disegerakkan antara peranti dan selamat jika telefon hilang. Kami menyimpannya dalam bentuk disulitkan dengan kunci yang dipegang di pelayan kami. Ini bukan penyulitan hujung ke hujung: perkhidmatan boleh membacanya untuk menjalankan penyegerakan.
- Data langganan: status Pro anda dan pengecam pembelian yang dihantar oleh Apple. Kami tidak pernah melihat kad pembayaran anda.
- Persetujuan pemasaran: sama ada anda bersetuju menerima e-mel pemasaran, bila, dan versi aplikasi yang anda guna. Kotak ini tidak ditanda secara lalai. Anda boleh mengubahnya pada bila-bila masa.
- Ketikan pautan kad: apabila anda membuka pautan bank atau afiliasi dari aplikasi, kami merekodkan kad, pengecam rawak yang dibuat oleh aplikasi, masa, versi aplikasi dan negara anda seperti yang ditunjukkan oleh Cloudflare. Kami tidak menyimpan alamat IP anda untuk tujuan ini.
- Data peranti: nama dan pengecam setiap peranti yang anda segerakkan, supaya kami dapat menguatkuasakan had peranti.
- Log teknikal: masa permintaan, laluan, status dan pengecam pengguna yang di-hash. Kami tidak menulis kod log masuk, token atau alamat e-mel biasa ke dalam log. Alamat IP di-hash untuk had kadar dan tidak disimpan dalam bentuk boleh dibaca.
Mengapa kami menggunakannya
- Untuk menjalankan akaun anda, melog masuk anda dan menyegerakkan rekod anda.
- Untuk memberi ciri Pro dan menyemak langganan anda.
- Untuk menghantar e-mel yang anda minta, seperti kod log masuk. Kami hanya menghantar e-mel pemasaran jika anda bersetuju.
- Untuk mengukur pautan kad yang digunakan, supaya komisen afiliasi dapat dipadankan.
- Untuk memastikan perkhidmatan selamat dan mencegah penyalahgunaan.
Kami tidak menjual data anda. Kami tidak menunjukkan iklan. Aplikasi ini tidak mempunyai perisian analitik atau penjejakan daripada syarikat lain.
Siapa lagi yang mengendalikannya
- Cloudflare menjadi hos perkhidmatan dan menyimpan data. Data anda kekal dalam rangkaian Cloudflare.
- Resend menghantar e-mel kami. Jika anda bersetuju dengan pemasaran, ia juga memegang alamat e-mel dan status persetujuan anda. Kami tidak menghantar maklumat perbelanjaan, kad atau Pro kepadanya.
- Apple menyediakan Log Masuk dengan Apple, langganan dan App Store.
Pembekal ini mungkin memproses data di luar Malaysia. Kami memilih pembekal yang melindungi data semasa penghantaran dan penyimpanan.
Berapa lama kami menyimpannya
| Data | Tempoh simpanan |
|---|---|
| Kod log masuk | 24 jam |
| Sesi log masuk | 90 hari selepas digunakan kali terakhir |
| Rekod ketikan pautan kad | 24 bulan |
| Rekod audit (pengecam di-hash sahaja) | 24 bulan |
| Akaun dan rekod anda | Sehingga anda memadam akaun |
Apabila anda memadam akaun dalam aplikasi, kami membuang rekod yang disegerakkan dan peranti anda serta-merta, membatalkan sesi anda dan menyahlanggan anda daripada e-mel pemasaran. Baki baris akaun dibuang selepas 30 hari. Tiada rekod yang disegerakkan boleh dipulihkan selepas pemadaman. Lihat cara memadam akaun anda.
Hak anda
Anda boleh meminta untuk melihat data peribadi anda yang kami pegang, meminta pembetulan, menarik balik persetujuan pemasaran, dan meminta kami berhenti memprosesnya. Anda boleh berhenti melanggan mana-mana e-mel pemasaran melalui pautan di dalamnya, atau di Tetapan dalam aplikasi. Untuk hak lain, tulis kepada privacy@kadsense.my. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi).
Keselamatan dan pelanggaran data
Data disulitkan semasa penghantaran dan rekod anda yang disegerakkan disulitkan semasa disimpan. Jika pelanggaran data berkemungkinan memudaratkan anda, kami akan memberitahu anda dan pihak berkuasa seperti yang dikehendaki undang-undang.
Perubahan
Jika kami mengubah notis ini dengan cara yang penting, kami akan memberitahu anda dalam aplikasi sebelum ia berkuat kuasa.