Effective 31 October 2026 · Notice version mytongshu-privacy-notice-v4-20261031 · Optional-consent record version mytongshu-privacy-v2-20260814
Public reference pages contain general calendar guidance. Saved profiles, personal context and reports are restricted to their account owner. Anonymous private previews process submitted details temporarily. A private calendar feed can be opened using its secret link; protect that link as you would an account credential.
What we collect and why
We receive account details from sign-in, information you provide in previews, profiles, saved plans and support requests, and billing events from Stripe. We use account, order, consent, support and profile data to authenticate you, administer subscriptions, save your plans, generate requested guidance, deliver calendar files and protect the service. Payment-location evidence, such as declared, billing and card-issuing country codes where available, is stored separately from product analytics for payment and compliance records. Stripe handles card details; MyTongShu does not ask you to enter a full card number in our own application. Birth and report data are encrypted, accessible only to your account, and excluded from public URLs and analytics.
An email address is needed for account access. Checkout requires the details needed to set up and process a subscription. General does not require birth details. Birth date and location/timezone are needed for a Personal calculation; birth time is optional, and its absence limits the interpretation. Without required information we cannot provide the corresponding service. Optional analytics and marketing are not conditions of purchase.
Consent choices
Essential operation is always on. Optional analytics and marketing choices are separate, default off, and recorded only after an explicit choice under our versioned consent record. Global Privacy Control and Do Not Track disable optional measurement in the current browser, including where a prior local preference exists. They do not by themselves withdraw an account preference on every device. You can withdraw optional consent through Privacy settings or contact help@mytongshu.com if you cannot access your account. If you allow analytics, we record event type and time, general page route, referrer, locale, device, region, CTA, limited time-on-page signals and approved experiment labels for funnel improvement; no birth data, email, payment identifiers, token URLs, session replay or autocapture is stored.
Retention, recipients and transfers
Supabase provides authentication and database services, Google Cloud hosts the service and encrypted files, Stripe processes payments, and Resend delivers requested account and subscription emails. These providers may process data outside Malaysia. We disclose information needed for those purposes, legal obligations, payment disputes and fraud prevention. The built-in birthplace list does not send your birthplace to Google.
We retain account and saved-plan information while needed to provide your account and requested services. Deletion requests remove eligible private data, drafts and generated files; limited financial, consent, dispute and security records may remain where needed for legal obligations or unresolved claims. Cancellation does not immediately delete historical saved plans. Backups may retain protected copies until their retention period ends. Ask support about the retention applicable to a particular record.
This plain-language notice supplements, and does not replace, the terms governing your use of the service. Mandatory local rights prevail.
Notis privasi Bahasa Melayu
Perubahan: Pengendali MyTongShu kini ialah Synergik Group Sdn. Bhd. Langganan sedia ada mengekalkan terma yang telah anda terima.
Synergik Group Sdn. Bhd. (No. Syarikat 202301034170) mengendalikan MyTongShu. Alamat berdaftar: D12-08, Menara Mitraland, Jalan PJU 5/1, PJU 5 Kota Damansara, 47810 Petaling Jaya, Selangor, Malaysia. Hantar pertanyaan privasi, permintaan akses atau pembetulan dan aduan kepada help@mytongshu.com. Kami mengesahkan pemilikan akaun sebelum mendedahkan maklumat peribadi.
Maklumat, sumber dan tujuan
Kami menerima maklumat akaun semasa daftar masuk, maklumat yang anda berikan dalam pratonton, profil, pelan tersimpan dan permintaan sokongan, serta peristiwa pembayaran daripada Stripe. Maklumat akaun, pesanan, persetujuan, sokongan dan profil digunakan untuk pengesahan, pentadbiran langganan, penyimpanan pelan, penghasilan panduan yang diminta, penghantaran fail kalendar dan keselamatan perkhidmatan. Kod negara yang diisytiharkan, negara alamat bil dan negara pengeluar kad, jika tersedia, disimpan berasingan daripada analitik produk untuk rekod pembayaran dan pematuhan. Stripe memproses butiran kad. Aplikasi MyTongShu sendiri tidak meminta nombor kad penuh. Data kelahiran dan laporan disulitkan, dihadkan kepada pemilik akaun dan tidak dimasukkan dalam URL awam atau analitik.
Maklumat wajib dan pilihan
Alamat e-mel diperlukan untuk akses akaun. Pembelian memerlukan maklumat untuk menyediakan dan memproses langganan. General tidak memerlukan butiran kelahiran. Tarikh lahir dan tempat lahir/zon waktu diperlukan untuk pengiraan Personal; waktu lahir adalah pilihan dan ketiadaannya mengehadkan tafsiran. Tanpa maklumat wajib kami tidak dapat menyediakan perkhidmatan berkenaan. Analitik dan pemasaran pilihan bukan syarat pembelian.
Halaman rujukan awam mengandungi panduan kalendar umum. Profil, konteks peribadi dan laporan tersimpan dihadkan kepada pemilik akaun. Pratonton peribadi tanpa akaun memproses maklumat yang diberikan secara sementara. Suapan kalendar peribadi boleh dibuka melalui pautan rahsianya; lindungi pautan tersebut seperti maklumat akses akaun.
Pilihan persetujuan
Operasi penting sentiasa aktif. Analitik dan pemasaran pilihan dimatikan secara lalai dan berasingan daripada persetujuan pembelian. Global Privacy Control dan Do Not Track mematikan pengukuran pilihan dalam pelayar semasa, walaupun pilihan tempatan terdahulu berbeza. Isyarat tersebut tidak dengan sendirinya menarik balik pilihan akaun pada semua peranti. Jika analitik dibenarkan, jenis dan masa peristiwa, isyarat umum halaman, sumber rujukan, bahasa, jenis peranti, rantau, butang tindakan, tempoh lawatan dan label eksperimen yang diluluskan digunakan. Data kelahiran, e-mel, pengecam pembayaran, URL bertoken, rakaman sesi dan pengumpulan automatik tidak disimpan dalam analitik. Anda boleh menarik balik persetujuan pilihan melalui tetapan privasi.
Penerima, pemindahan dan penyimpanan
Supabase menyediakan pengesahan dan pangkalan data; Google Cloud mengehos perkhidmatan dan fail yang disulitkan; Stripe memproses pembayaran; Resend menghantar e-mel akaun dan langganan yang diminta. Penyedia ini mungkin memproses data di luar Malaysia. Maklumat didedahkan setakat yang diperlukan untuk tujuan tersebut, kewajipan undang-undang, pertikaian pembayaran dan pencegahan penipuan. Senarai tempat lahir terbina dalam tidak menghantar tempat lahir anda kepada Google.
Maklumat akaun dan pelan disimpan selama diperlukan untuk perkhidmatan yang diminta. Permintaan pemadaman membuang data peribadi, draf dan fail yang dijana yang layak. Rekod kewangan, persetujuan, pertikaian dan keselamatan tertentu boleh dikekalkan untuk kewajipan undang-undang atau tuntutan belum selesai. Pembatalan tidak memadam pelan terdahulu dengan serta-merta. Salinan sandaran boleh kekal dilindungi sehingga tempoh penyimpanannya tamat. Hubungi sokongan untuk tempoh penyimpanan rekod tertentu.
Hak dan aduan
Bergantung pada undang-undang yang terpakai, anda boleh meminta akses, pembetulan, pemadaman, sekatan, pemindahan data atau membantah pemprosesan, menarik balik persetujuan pilihan dan mengadu kepada pihak berkuasa berkenaan. Gunakan kawalan privasi akaun atau e-mel help@mytongshu.com jika anda tidak dapat mengakses akaun. Kami tidak menjual atau berkongsi data kelahiran, laporan atau akaun untuk pengiklanan tingkah laku merentas konteks. Hak mandatori di bawah undang-undang tetap terpelihara.
