Dasar PrivasiPrivacy Policy

01Siapa kami dan skop dasar iniWho we are and what this covers

Tadabbur (“kami”) membangunkan aplikasi iOS Tadabbur dan laman web tadabbur.com. Dasar ini menerangkan data apa yang kami kumpul apabila anda menggunakan aplikasi atau laman web, mengapa kami mengumpulnya, dengan siapa ia dikongsi, dan pilihan yang anda ada. Kami mematuhi Akta Perlindungan Data Peribadi 2010 (Malaysia).Tadabbur (“we”, “us”) builds the Tadabbur iOS app and the website at tadabbur.com. This policy explains what data we collect when you use the app or the website, why we collect it, who it is shared with, and the choices you have. We comply with Malaysia’s Personal Data Protection Act 2010.

02Data yang kekal dalam peranti andaData that stays on your device

Tanpa akaun, perkara berikut disimpan hanya pada iPhone anda dan tidak dihantar kepada kami:Without an account, the following is stored only on your iPhone and never sent to us:

• Kemajuan bacaan, kedudukan terakhir, ayat yang telah dibacaReading progress, last position and verses read
• Nota, sorotan dan tanda bukuNotes, highlights and bookmarks
• Tetapan aplikasi (fon, tema, qari, peringatan)App settings (font, theme, reciter, reminders)
• Nama panggilan dan profil tempatan yang anda isi semasa onboardingThe display name and local profile you fill in during onboarding
• Surah audio yang anda muat turunSurah audio you have downloaded

Memadam aplikasi memadam data ini. Sandaran iCloud peranti anda dikawal oleh Apple dan tetapan anda sendiri.Deleting the app deletes this data. Your device’s iCloud backup is governed by Apple and your own settings.

03Data yang kami kumpul apabila anda membuat akaunData we collect when you create an account

Akaun diperlukan hanya untuk Komuniti dan penyegerakan antara peranti. Apabila anda mendaftar, kami menyimpan:An account is needed only for Community and cross-device sync. When you register we store:

• Butiran log masuk — e-mel dan kata laluan (disimpan sebagai cincangan/hash), atau pengenal daripada Sign in with Apple / Google. Apple boleh memberikan alamat relay yang menyembunyikan e-mel sebenar anda.Sign-in details — email and password (stored as a hash), or the identifier from Sign in with Apple / Google. Apple may give us a relay address that hides your real email.
• Profil — nama paparan, nama pengguna, dan secara pilihan jantina, tarikh lahir, bandar dan gambar profil.Profile — display name, username, and optionally gender, birthdate, city and a profile photo.
• Data segerak — ayat yang telah dibaca (sebagai peta bit), kedudukan bacaan terakhir, tetapan, dan hari-hari anda aktif (untuk mengira streak dan XP).Sync data — verses read (as a bitmap), last reading position, settings, and the days you were active (used to compute streaks and XP).
• Kod pengesahan e-mel yang dihantar semasa pendaftaran, disimpan sebagai cincangan dan tamat tempoh dalam 30 minit.The email verification code sent at registration, stored hashed and expiring after 30 minutes.

Nota dan sorotan anda tidak disegerakkan buat masa ini; ia kekal dalam peranti.Your notes and highlights are not synced at this time; they stay on the device.

04KomunitiCommunity

Apabila anda menulis dalam Komuniti, kiriman, komen, undian, senarai ikut, sekatan dan laporan anda disimpan pada pelayan kami dan — untuk kiriman dan komen — dipaparkan kepada pengguna lain bersama nama paparan, nama pengguna dan gambar profil anda. Laporan dikaji oleh moderator; sesuatu kiriman yang dilaporkan oleh tiga orang berbeza disembunyikan secara automatik sementara dikaji. Kiriman yang anda padam dialih keluar daripada paparan awam.When you write in Community, your posts, comments, votes, follows, blocks and reports are stored on our servers and — for posts and comments — shown to other users together with your display name, username and profile photo. Reports are reviewed by moderators; a post reported by three different people is hidden automatically pending review. Posts you delete are removed from public view.

05Teman AI (Tafsir AI)The AI companion (AI Tafsir)

Apa yang anda tanya kepada Teman AI dihantar ke pelayan kami, yang menjawabnya dan menyimpan soalan itu supaya soalan yang biasa boleh dijawab tanpa perlu bertanya semula. Secara khusus:What you ask the AI companion is sent to our server, which answers it and keeps the question so common ones can be answered without asking again. Specifically:

• Soalan dan jawapan dikaitkan dengan akaun anda (jika log masuk) dan disimpan sebagai log — soalan sehingga 180 hari, jawapan sehingga 60 hari — untuk menambah baik kualiti jawapan dan mengawal kos.Questions and answers are tied to your account (if signed in) and kept as a log — questions for up to 180 days, answers for up to 60 days — to improve answer quality and control cost.
• Satu cache jawapan tanpa nama disimpan berasingan; ia tidak mengandungi teks soalan anda dan tidak boleh dikaitkan semula kepada anda.A separate anonymous answer cache is kept; it does not contain your question text and cannot be linked back to you.
• Untuk menjana jawapan, teks soalan (dan ayat yang sedang anda baca) dihantar kepada pembekal model AI kami, Anthropic, di bawah terma yang melarang penggunaan data anda untuk melatih model mereka.To generate an answer, the question text (and the verse you are reading) is sent to our AI model provider, Anthropic, under terms that prohibit using your data to train their models.
• Rujukan diambil daripada quran.com dan dorar.net; permintaan ini hanya mengandungi rujukan ayat, bukan identiti anda.References are retrieved from quran.com and dorar.net; those requests contain only verse references, never your identity.
• Kami mengira bilangan soalan sehari bagi setiap akaun untuk menguatkuasakan had penggunaan.We count questions per day per account to enforce usage limits.
• Perbualan AI tidak disegerakkan antara peranti.AI conversations are not synced between devices.

06Audio, bacaan dan kandunganAudio, recitation and content

• Bacaan al-Quran dialirkan daripada EveryAyah; permintaan ini mendedahkan alamat IP anda kepada mereka seperti mana-mana muat turun.Quran recitations stream from EveryAyah; as with any download, those requests expose your IP address to them.
• Suara “baca kuat” untuk renungan dijana oleh pembekal sintesis suara (ElevenLabs); hanya teks renungan itu dihantar, bukan identiti anda, dan fail audio yang terhasil dicache pada pelayan kami untuk semua pengguna.The read-aloud voice for reflections is generated by a speech-synthesis provider (ElevenLabs); only the reflection text is sent, never your identity, and the resulting audio file is cached on our server for everyone.
• Kemas kini kandungan (mis. Tadabbur 30) dimuat turun dari pelayan kami tanpa memerlukan akaun.Content updates (e.g. Tadabbur 30) are downloaded from our server without needing an account.

07Pemberitahuan tolakPush notifications

Jika anda menghidupkan peringatan, iOS memberi kami token peranti supaya kami boleh menghantar pemberitahuan melalui Apple Push Notification service. Token ini boleh didaftarkan tanpa akaun dan dikaitkan dengan akaun anda apabila anda log masuk. Matikan peringatan dalam aplikasi atau Tetapan iOS pada bila-bila masa; token yang tidak lagi sah dibuang.If you switch reminders on, iOS gives us a device token so we can send notifications through the Apple Push Notification service. The token can be registered without an account and is linked to your account when you sign in. Turn reminders off in the app or in iOS Settings at any time; tokens that stop working are discarded.

08Laman web dan pendaftaran pengguna terawalThe website and early-bird registration

Apabila anda mengisi borang pengguna terawal di tadabbur.com, kami menyimpan nama, e-mel, jenis peranti, bandar (pilihan), cara anda mengetahui tentang Tadabbur, dan bahasa pilihan anda. Kami menggunakannya untuk menghantar jemputan TestFlight, berita pelancaran dan tawaran akses awal — tiada yang lain. Setiap e-mel mempunyai cara untuk berhenti melanggan, atau tulis kepada kami dan kami akan memadam rekod anda.When you fill in the early-bird form on tadabbur.com we store your name, email, device type, city (optional), how you heard of Tadabbur, and your language preference. We use it to send TestFlight invitations, launch news and early-access offers — nothing else. Every email has an unsubscribe option, or write to us and we will delete your record.

Laman web ini tidak menggunakan kuki penjejakan, piksel iklan atau analitik pihak ketiga. Fon dimuatkan daripada Google Fonts dan kerangka gaya daripada CDN Tailwind; kedua-duanya menerima alamat IP anda sebagai sebahagian daripada permintaan biasa.The website sets no tracking cookies, ad pixels or third-party analytics. Fonts are loaded from Google Fonts and the style framework from the Tailwind CDN; both receive your IP address as part of an ordinary request.

09Log pelayan dan keselamatanServer logs and security

Pelayan kami merekodkan alamat IP, ejen pengguna dan masa bagi setiap permintaan untuk tujuan keselamatan dan penyelesaian masalah. Untuk had kadar (mis. percubaan log masuk), IP disimpan hanya dalam bentuk cincangan terpotong. Kata laluan dicincang dengan algoritma standard industri, semua trafik disulitkan melalui HTTPS, dan pangkalan data disandarkan setiap malam dengan sandaran disimpan selama 14 hari.Our servers record the IP address, user agent and time of each request for security and troubleshooting. For rate limiting (e.g. sign-in attempts) the IP is kept only as a truncated hash. Passwords are hashed with an industry-standard algorithm, all traffic is encrypted over HTTPS, and the database is backed up nightly with backups kept for 14 days.

10Dengan siapa kami berkongsi dataWho we share data with

Kami tidak menjual data peribadi. Kami berkongsi data hanya dengan pemproses yang diperlukan untuk menjalankan perkhidmatan:We do not sell personal data. We share it only with processors needed to run the service:

• Apple — Sign in with Apple, pemberitahuan tolak, TestFlight dan pembelian App Store (kami tidak pernah melihat butiran pembayaran anda).Apple — Sign in with Apple, push notifications, TestFlight and App Store purchases (we never see your payment details).
• Google — Sign in with Google, jika anda memilihnya.Google — Sign in with Google, if you choose it.
• Anthropic — menjana jawapan Teman AI.Anthropic — generating AI companion answers.
• ElevenLabs — sintesis suara untuk baca kuat.ElevenLabs — speech synthesis for read-aloud.
• Pembekal penghantaran e-mel — kod pengesahan dan e-mel pengguna terawal daripada noreply@tadabbur.com.Our email delivery provider — verification codes and early-bird mail from noreply@tadabbur.com.
• Pembekal pengehosan awan — pelayan yang menyimpan pangkalan data kami.Our cloud hosting provider — the servers that hold our database.
• Pihak berkuasa, apabila dikehendaki oleh undang-undang.Authorities, where the law requires it.

Sebahagian pemproses ini beroperasi di luar Malaysia. Kami hanya memindahkan data yang diperlukan untuk fungsi berkenaan dan di bawah terma kontrak yang melindunginya.Some of these processors operate outside Malaysia. We transfer only the data the function needs, under contractual terms that protect it.

11Berapa lama kami menyimpan dataHow long we keep data

• Data akaun dan Komuniti — sehingga anda memadam akaun anda.Account and Community data — until you delete your account.
• Soalan Teman AI — 180 hari; jawapan — 60 hari; kedua-duanya dipadam serta-merta apabila akaun dipadam.AI companion questions — 180 days; answers — 60 days; both deleted immediately when the account is deleted.
• Token pemberitahuan — sehingga anda mematikan peringatan atau token itu tidak lagi sah.Notification tokens — until you switch reminders off or the token stops working.
• Pendaftaran pengguna terawal — sehingga selepas pelancaran atau sehingga anda meminta ia dipadam.Early-bird registrations — until after launch or until you ask us to delete yours.
• Log pelayan — sehingga 30 hari. Sandaran — 14 hari.Server logs — up to 30 days. Backups — 14 days.

12Hak andaYour rights

Di bawah PDPA anda berhak mengakses dan membetulkan data peribadi anda, menarik balik persetujuan, dan meminta ia dipadam. Dalam aplikasi: Profil → Akaun → Padam akaun memadam akaun anda, kiriman, data segerak dan log AI anda dengan segera. Untuk apa-apa permintaan lain, e-mel salam@tadabbur.com daripada alamat yang didaftarkan pada akaun anda.Under the PDPA you have the right to access and correct your personal data, withdraw consent, and ask for it to be deleted. In the app, Profile → Account → Delete account removes your account, posts, sync data and AI log immediately. For anything else, email salam@tadabbur.com from the address registered to your account.

13Kanak-kanakChildren

Tadabbur boleh dibaca oleh sesiapa sahaja, tetapi akaun dan Komuniti ditujukan kepada mereka yang berumur 13 tahun ke atas. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak di bawah 13 tahun; jika anda percaya ia berlaku, hubungi kami dan kami akan memadamnya.Anyone may read with Tadabbur, but accounts and Community are intended for people aged 13 and over. We do not knowingly collect personal data from children under 13; if you believe this has happened, contact us and we will delete it.

14Perubahan kepada dasar iniChanges to this policy

Kami akan mengemas kini dasar ini apabila amalan kami berubah dan menukar tarikh di bahagian atas. Perubahan penting akan diumumkan dalam aplikasi. Halaman ini sentiasa memaparkan versi semasa.We will update this policy when our practices change and revise the date at the top. Material changes will be announced in the app. This page always shows the current version.