Dasar Privasi — Turun KG

Kemas kini terakhir: 4 Oktober 2026

Aplikasi Turun KG ("Aplikasi", "kami") ialah program transformasi berat badan 100 hari. Dasar Privasi ini menerangkan maklumat yang kami kumpul, cara ia digunakan, dan hak anda.

1. Maklumat yang Kami Kumpul

Untuk menyediakan program penjejakan kesihatan, Aplikasi mengumpul maklumat yang anda berikan sendiri:

• Profil: nama, umur, jantina, tinggi, berat semasa, berat sasaran, dan sebab anda mahu menurunkan berat ("Why I Start").
• Data harian: berat badan, pengambilan air, senaman, makanan (termasuk gambar makanan), pengambilan produk, mood, jam tidur, dan refleksi harian.
• Gambar: gambar penimbang, gambar makanan, dan gambar profil yang anda muat naik.
• Akaun: alamat e-mel dan kata laluan untuk log masuk. Kata laluan disimpan dalam bentuk tersulit dan tidak dapat dibaca oleh kami.
• Nombor telefon: untuk menghubungi anda tentang program dan pesanan.
• Video bukti berat: video pendek (sehingga 30 saat, termasuk audio) yang anda rakam semasa menimbang. Ia hanya dilihat oleh admin kami untuk mengesahkan berat anda. Inilah satu-satunya sebab Aplikasi meminta akses mikrofon.
• Langganan: jika anda melanggan melalui App Store, kami menerima status langganan anda daripada Apple melalui RevenueCat. Kami tidak menerima butiran kad atau maklumat pembayaran anda.
• Kod aktivasi: kod yang anda masukkan dalam versi web Aplikasi, jika ada.

Kami tidak mengumpul lokasi tepat atau senarai kenalan anda. Untuk penjejakan iklan pada versi web, lihat Seksyen 4A.

2. Cara Maklumat Digunakan

• Memaparkan kemajuan, skor harian, streak, dan statistik anda.
• Menganalisa gambar makanan untuk menganggar kalori & nutrisi (lihat Seksyen 4).
• Memberi motivasi, peringatan, dan cadangan dalam program.
• Menyokong ciri komuniti (jika anda memilih untuk berkongsi kemajuan).
• Mengesahkan berat anda melalui video bukti (disemak oleh admin).
• Memproses langganan dan pesanan produk anda.
• Menghubungi anda tentang program, langganan atau pesanan.

3. Penyimpanan Data

Data anda disimpan pada peranti anda dan di pelayan awan penyedia pangkalan data kami (Supabase), dikaitkan dengan akaun anda, supaya ia boleh dipulihkan apabila anda log masuk pada peranti lain. Gambar dan video yang anda muat naik disimpan dalam storan awan yang sama.

Data disimpan selagi akaun anda wujud. Apabila anda memadam akaun (Seksyen 7), akaun dan rekod anda dipadam serta-merta, dan gambar serta video yang anda muat naik dipadam daripada storan dalam tempoh 30 hari.

4. Perkhidmatan Pihak Ketiga (AI)

Apabila anda menggunakan ciri AI, maklumat yang berkaitan dihantar melalui pelayan kami kepada penyedia AI kami, Google (Gemini), semata-mata untuk menjana jawapan:

• Analisa makanan dan bacaan penimbang: gambar (dalam saiz yang dikecilkan) dan penerangan yang anda taip.
• AI Coach: mesej anda, bersama nama, sebab anda bermula, hari program, streak dan jumlah berat yang telah turun.

Maklumat ini tidak digunakan untuk mengenal pasti anda dan tidak dikongsi untuk tujuan pengiklanan.

4A. Penjejakan Pemasaran (Meta Pixel)

Ini hanya terpakai pada versi web Aplikasi (app.3dayskurus.com). Aplikasi iPhone tidak mengandungi Meta Pixel dan tidak menjejak anda.

Kami menggunakan Meta Pixel (Facebook) untuk mengukur keberkesanan iklan kami. Ia merekod lawatan pada tiga skrin sahaja: Log Masuk, Kedai, dan Langganan — serta pembelian yang telah disahkan (jumlah belian dan mata wang).

Kami TIDAK menghantar data kesihatan anda kepada Meta. Skrin yang memaparkan berat badan, BMI, rekod makanan, gambar makanan, sejarah dan pencapaian anda tidak dijejak langsung. Ciri pengumpulan automatik Meta (autoConfig) telah dimatikan supaya kandungan borang anda tidak dibaca.

Anda boleh menyekat penjejakan ini melalui tetapan pelayar anda atau sambungan penyekat iklan, tanpa menjejaskan penggunaan App.

5. Perkongsian Data

Kami tidak menjual data peribadi anda. Data hanya dikongsi dengan penyedia teknikal yang diperlukan untuk menjalankan Aplikasi:

• Supabase — pangkalan data dan storan awan.
• Cloudflare — pelayan yang menjalankan Aplikasi dan menghantar permintaan AI.
• Google (Gemini) — penyedia AI (Seksyen 4).
• Apple dan RevenueCat — langganan App Store.
• Penyedia untuk pesanan kedai, seperti dalam Seksyen 7A.

6. Keselamatan

Kami mengambil langkah munasabah untuk melindungi data anda. Walau bagaimanapun, tiada sistem yang 100% selamat.

7. Hak Anda

• Anda boleh memadam akaun dan semua data anda pada bila-bila masa melalui Profil → Padam Akaun dalam Aplikasi. Ini kekal dan tidak boleh dipatah balik. Gambar dan video yang dimuat naik dipadam daripada storan dalam tempoh 30 hari. Rekod jualan disimpan seperti dikehendaki undang-undang cukai, tetapi nama, emel, telefon dan alamat anda dibuang daripadanya.
• Anda boleh berhenti menggunakan Aplikasi dan menyahpasang untuk menghentikan pengumpulan data.

7A. Pembelian Produk (Kedai)

Apabila anda membeli produk melalui Aplikasi, kami mengumpul dan memproses maklumat tambahan yang diperlukan untuk memenuhi pesanan anda:

• Butiran penghantaran: nama penerima, nombor telefon, alamat penuh, poskod dan negeri.
• Butiran pesanan: produk, kuantiti, harga, kos penghantaran, dan nombor pesanan.
• E-mel: untuk menghantar resit dan nombor penjejakan (tracking).

Maklumat ini dikongsi dengan pihak ketiga hanya setakat yang perlu untuk melengkapkan pesanan:

• toyyibPay — pemproses pembayaran. Anda memasukkan butiran perbankan atau kad terus di laman toyyibPay. Kami tidak pernah melihat, menerima atau menyimpan nombor kad atau kata laluan perbankan anda.
• EasyParcel dan syarikat kurier — nama, telefon dan alamat anda diberikan kepada kurier untuk menghantar parcel.
• Resend — penyedia e-mel yang menghantar resit dan notis penjejakan.

Rekod pesanan (termasuk alamat penghantaran) disimpan selagi ia diperlukan untuk sokongan pelanggan, pemulangan, dan rekod perakaunan seperti yang dikehendaki undang-undang Malaysia. Anda boleh meminta pemadaman rekod pesanan anda, tetapi kami mungkin perlu menyimpan sebahagian rekod transaksi untuk mematuhi kewajipan cukai dan perakaunan.

Anda boleh melihat pesanan anda sendiri pada bila-bila masa melalui skrin Pesanan Saya dalam Aplikasi. Anda hanya boleh melihat pesanan anda sendiri.

7B. Notis PDPA

Notis ini dikeluarkan menurut Akta Perlindungan Data Peribadi 2010 (Akta 709) Malaysia.

• Data yang diproses: seperti dinyatakan dalam Seksyen 1 dan 7A di atas.
• Tujuan: menjalankan program kesihatan, memproses pesanan, menghantar produk, dan memberi sokongan pelanggan.
• Sumber data: daripada anda sendiri.
• Wajib atau pilihan: butiran penghantaran adalah wajib untuk membuat pesanan — tanpanya kami tidak dapat menghantar produk kepada anda.
• Penerima data: pemproses pembayaran, syarikat penghantaran, penyedia e-mel dan penyedia awan seperti disenaraikan di atas.
• Hak anda: anda berhak mengakses dan membetulkan data peribadi anda, mengehadkan pemprosesannya, dan menarik balik persetujuan anda. Untuk berbuat demikian, hubungi kami melalui WhatsApp seperti dalam Seksyen 10.

Kami akan membalas permintaan berkaitan data peribadi dalam masa 21 hari.

7C. Pemulangan & Bayaran Balik

Produk kesihatan yang telah dibuka atau dirosakkan meterainya tidak boleh dipulangkan atas sebab kebersihan dan keselamatan.

• Barang rosak atau salah hantar: hubungi kami dalam 3 hari selepas menerima parcel, dengan gambar. Kami akan menggantikan barang atau membayar balik sepenuhnya.
• Parcel tidak sampai: hubungi kami dan kami akan menyiasat dengan kurier menggunakan nombor penjejakan anda.
• Alamat salah diberikan oleh pelanggan: jika parcel dipulangkan kepada kami kerana alamat yang tidak lengkap atau salah, kos penghantaran semula ditanggung oleh pelanggan.
• Pesanan yang belum dihantar: boleh dibatalkan dengan bayaran balik penuh — hubungi kami secepat mungkin sebelum parcel diambil kurier.

Bayaran balik dikembalikan melalui kaedah pembayaran asal dan biasanya mengambil masa 3–14 hari bekerja bergantung kepada bank anda.

8. Kanak-kanak

Aplikasi ini bukan untuk kanak-kanak di bawah umur 13 tahun. Kami tidak mengumpul data kanak-kanak dengan sengaja.

9. Perubahan

Kami mungkin mengemas kini Dasar Privasi ini. Perubahan akan dipaparkan di halaman ini dengan tarikh yang dikemas kini.

10. Hubungi Kami

Untuk sebarang soalan, permintaan data peribadi (PDPA), atau isu pesanan, hubungi kami melalui WhatsApp:

+60 10-271 9310

Atau e-mel: support@3dayskurus.com

WhatsApp ialah saluran sokongan rasmi kami dan dipantau setiap hari bekerja.

Privacy Policy — Turun KG

Last updated: 4 October 2026

Turun KG ("the App", "we") is a 100-day weight-loss transformation program. This Privacy Policy explains what we collect, how it is used, and your rights.

1. Information We Collect

To run the health-tracking program, the App collects information you provide yourself:

• Profile: name, age, gender, height, current weight, target weight, and your reason for losing weight ("Why I Start").
• Daily data: weight, water intake, exercise, food (including food photos), product intake, mood, sleep hours, and daily reflections.
• Photos: weighing-scale photos, food photos, and a profile picture you upload.
• Account: your email address and password, to sign in. Your password is stored in encrypted form and cannot be read by us.
• Phone number: to contact you about the program and your orders.
• Weight-proof video: a short video (up to 30 seconds, including audio) that you record while weighing yourself. It is viewed only by our admin to verify your weight. This is the only reason the App asks for microphone access.
• Subscription: if you subscribe through the App Store, we receive your subscription status from Apple via RevenueCat. We do not receive your card or payment details.
• Activation code: a code you enter in the web version of the App, if any.

We do not collect your precise location or your contacts. For advertising measurement on the web version, see Section 4A.

2. How Information Is Used

• To show your progress, daily score, streaks, and statistics.
• To analyse food photos to estimate calories & nutrition (see Section 4).
• To provide in-program motivation, reminders, and suggestions.
• To power community features (only if you choose to share progress).
• To verify your weight through proof videos (reviewed by our admin).
• To process your subscription and product orders.
• To contact you about the program, your subscription or your orders.

3. Data Storage

Your data is stored on your device and on the cloud servers of our database provider (Supabase), linked to your account, so it can be restored when you sign in on another device. Photos and videos you upload are kept in the same cloud storage.

Data is kept for as long as your account exists. When you delete your account (Section 7), your account and records are deleted immediately, and the photos and videos you uploaded are deleted from storage within 30 days.

4. Third-Party Services (AI)

When you use an AI feature, the relevant information is sent through our server to our AI provider, Google (Gemini), solely to generate a response:

• Food analysis and scale reading: the photo (downscaled) and any description you type.
• AI Coach: your message, together with your name, your reason for starting, program day, streak and total weight lost.

This information is not used to identify you and is not shared for advertising.

4A. Marketing Tracking (Meta Pixel)

This applies only to the web version of the App (app.3dayskurus.com). The iPhone app does not contain Meta Pixel and does not track you.

We use Meta Pixel (Facebook) to measure our advertising. It records visits to three screens only: Login, Shop, and Subscription — plus confirmed purchases (order value and currency).

We do NOT send your health data to Meta. Screens showing your weight, BMI, food logs, food photos, history and achievements are not tracked at all. Meta's automatic collection feature (autoConfig) is disabled so your form contents are never read.

You may block this tracking via your browser settings or an ad blocker, without affecting your use of the App.

5. Data Sharing

We do not sell your personal data. Data is only shared with the technical providers needed to operate the App:

• Supabase — database and cloud storage.
• Cloudflare — servers that run the App and relay AI requests.
• Google (Gemini) — AI provider (Section 4).
• Apple and RevenueCat — App Store subscriptions.
• Providers for shop orders, as listed in Section 7A.

6. Security

We take reasonable steps to protect your data. However, no system is 100% secure.

7. Your Rights

• You can delete your account and all your data at any time via Profile → Delete Account in the app. This is permanent and cannot be undone. Uploaded photos and videos are deleted from storage within 30 days. Sales records are retained as required by tax law, but your name, email, phone and address are removed from them.
• You can stop using and uninstall the App to stop data collection.

7A. Product Purchases (Shop)

When you buy products through the App, we collect and process additional information required to fulfil your order:

• Delivery details: recipient name, phone number, full address, postcode and state.
• Order details: products, quantity, price, shipping cost, and order number.
• Email: to send your receipt and tracking number.

This information is shared with third parties only as far as necessary to complete your order:

• toyyibPay — payment processor. You enter your banking or card details directly on toyyibPay's site. We never see, receive or store your card numbers or banking passwords.
• EasyParcel and courier companies — your name, phone and address are given to the courier to deliver the parcel.
• Resend — the email provider that sends receipts and tracking notices.

Order records (including delivery address) are kept for as long as needed for customer support, returns, and accounting records as required by Malaysian law. You may request deletion of your order records, but we may need to retain certain transaction records to meet tax and accounting obligations.

You can view your own orders at any time through the My Orders screen in the App. You can only see your own orders.

7B. PDPA Notice

This notice is issued under Malaysia's Personal Data Protection Act 2010 (Act 709).

• Data processed: as set out in Sections 1 and 7A above.
• Purpose: running the health program, processing orders, delivering products, and providing customer support.
• Source of data: from you directly.
• Obligatory or optional: delivery details are obligatory to place an order — without them we cannot ship products to you.
• Recipients: the payment processor, delivery companies, email provider and cloud providers listed above.
• Your rights: you have the right to access and correct your personal data, to limit its processing, and to withdraw your consent. To do so, contact us on WhatsApp as listed in Section 10.

We will respond to personal-data requests within 21 days.

7C. Returns & Refunds

Health products that have been opened or had their seal broken cannot be returned, for hygiene and safety reasons.

• Damaged or wrong item: contact us within 3 days of receiving the parcel, with photos. We will replace the item or refund you in full.
• Parcel not received: contact us and we will investigate with the courier using your tracking number.
• Wrong address given by the customer: if a parcel is returned to us because of an incomplete or incorrect address, the cost of re-delivery is borne by the customer.
• Orders not yet shipped: can be cancelled for a full refund — contact us as soon as possible before the courier collects the parcel.

Refunds are returned via the original payment method and typically take 3–14 working days depending on your bank.

8. Children

This App is not intended for children under 13. We do not knowingly collect children's data.

9. Changes

We may update this Privacy Policy. Changes will appear on this page with an updated date.

10. Contact Us

For any questions, personal data requests (PDPA), or order issues, contact us on WhatsApp:

+60 10-271 9310

Or email: support@3dayskurus.com

WhatsApp is our official support channel and is monitored on working days.