Apa yang Tiny Beacon kumpul, dan apa yang anda kawal.

Versi 1.3.0  ·  Tarikh berkuat kuasa: 25 Jun 2026  ·  Kemas kini terakhir: 12 November 2026

Notis ini juga tersedia dalam bahasa Inggeris.

Tiny Beacon ialah aplikasi keselamatan keluarga untuk ibu bapa dan penjaga yang sah. Notis privasi ini memberitahu anda apa yang diterima oleh versi awam aplikasi, apa yang tidak diterimanya, dan apa yang berubah apabila anda memilih sesuatu perlindungan. Perlindungan sensitif tidak ditanda pada permulaan, tiada apa-apa dikumpul sehingga anda mengesahkan pilihan anda, dan bantuan kecemasan kekal tersedia. Anak anda boleh melihat kategori yang dikongsi, dan ibu bapa atau penjaga yang sah boleh mematikan mana-mana perlindungan pada bila-bila masa.

Akaun Tiny Beacon dicipta dan dikendalikan oleh ibu bapa atau penjaga yang sah, yang merupakan orang dewasa. Kami tidak secara sedar mengumpul maklumat peribadi secara langsung daripada kanak-kanak: sebarang maklumat tentang kanak-kanak dimasukkan dan diuruskan oleh ibu bapa, dengan persetujuan mereka, seperti yang dijelaskan dalam bahagian 5.

1. Apa yang kami kumpul

Berikut ialah peta sebelum butiran: versi awam aplikasi hanya menerima maklumat keluarga, lokasi, penggunaan aplikasi, amaran, persetujuan dan peranti yang diterangkan di bawah, dan sesetengah kategori bergantung pada telefon dan versi aplikasi. Setiap entri menerangkan mengapa kategori itu wujud, siapa yang boleh melihatnya, dan cara anda boleh mengubah pilihan tersebut.

1.1 Akaun & identiti ibu bapa

• Nama dan alamat e-mel ibu bapa (penciptaan akaun dan log masuk)
• Pengecam akaun dan pengguna
• Tarikh lahir ibu bapa (digunakan sekali sebagai semakan umur dewasa, untuk mengesahkan bahawa pemegang akaun ialah orang dewasa)
• Identiti log masuk daripada Apple atau Google (OAuth), hanya apabila anda memilih kaedah log masuk itu
• Foto profil ibu bapa dan anak (tidak wajib), hanya jika anda menambahnya
• Kunci penyulitan awam peranti anda dan label peranti (tidak wajib), supaya peranti berganding boleh bertukar data dengan selamat
• Token tolakan / pemberitahuan (untuk menyampaikan amaran kepada peranti anda sendiri)
• Nombor telefon ibu bapa (tidak wajib)
• Alamat e-mel dan peranan mana-mana penjaga bersama yang sah, yang anda jemput untuk membantu menjaga anak anda
• Butiran amaran komuniti (tidak wajib) jika anda memilih untuk menyiarkan amaran anak hilang: nama anak, umur, penerangan, foto (tidak wajib), lokasi terakhir dilihat dan nombor telefon kecemasan. Butiran ini boleh dilihat oleh akaun ibu bapa Tiny Beacon yang telah log masuk.

1.2 Profil anak (disediakan oleh ibu bapa)

Dimasukkan dan diuruskan oleh ibu bapa dalam papan pemuka ibu bapa — tidak pernah dikumpul daripada anak secara langsung:

• Nama pertama dan nama akhir anak
• Tarikh lahir anak
• Nombor telefon anak (tidak wajib), supaya anda boleh menelefon atau menghantar mesej kepada anak anda daripada aplikasi

1.3 Lokasi dan zon selamat

Perkongsian lokasi ialah pilihan keluarga, bukan tetapan tersembunyi. Semasa ia dihidupkan, peranti anak berkongsi lokasi dengan ibu bapa atau akaun keluarga yang dipautkan dan memaparkan notis berterusan; mematikannya menghentikan pengumpulan lokasi baharu. Perkongsian lokasi dimatikan pada permulaan. Semasa ia aktif, peranti anak memaparkan bahawa pilihan itu dihidupkan. Ibu bapa atau penjaga yang sah boleh menarik balik perlindungan itu, dan kawalan privasi menerangkan apa yang berlaku kepada data yang disimpan. Perlindungan ini tersedia pada setiap versi aplikasi.

• Lokasi dikongsi secara berterusan semasa perkongsian dihidupkan, termasuk di latar belakang dan apabila aplikasi ditutup, supaya amaran zon selamat dan konteks kecemasan terus berfungsi.
• Perkongsian dimatikan secara lalai dan hanya dihidupkan dengan persetujuan nyata ibu bapa. Semasa ia aktif, peranti anak memaparkan pemberitahuan berterusan pada peranti, supaya sentiasa jelas bahawa lokasi sedang dikongsi.
• Lokasi digunakan hanya untuk ciri keselamatan keluarga — lokasi langsung, amaran zon selamat (geofence), dan konteks kecemasan. Ia tidak pernah digunakan untuk pengiklanan atau pemprofilan merentas aplikasi, dan kami tidak pernah menjualnya atau berkongsinya dengan pihak ketiga; penyedia infrastruktur pelayan (backend) kami (Supabase, PostHog, Sentry, Expo) bertindak hanya sebagai pemproses bagi pihak kami.
• Ibu bapa atau penjaga yang sah boleh mematikan perkongsian atau memadam data lokasi pada bila-bila masa. Menarik balik persetujuan menghentikan pengumpulan dengan serta-merta.

1.4 Masa aplikasi dan had masa skrin

Kawalan masa skrin menggunakan alat telefon itu sendiri. Pada Android, butiran penggunaan aplikasi ialah kategori (tidak wajib) yang dikawal persetujuan; pada iPhone, butiran penggunaan aplikasi merentas aplikasi tidak dikumpul. Senarai di bawah menyatakan medan dan tempoh penyimpanan.

Butiran penggunaan aplikasi dikumpul hanya selepas ibu bapa atau penjaga yang sah menghidupkan skop itu. Tempoh penyimpanan ialah 7 hingga 365 hari (hanya data dalam 7 hingga 365 hari terkini disimpan; lalai 180), dan kesan penarikan balik dipaparkan bersama pilihan tersebut. Jika anda menetapkan had masa skrin, aplikasi menggunakan Masa Skrin / Kawalan Keluarga terbina dalam peranti untuk melaksanakannya. Had dan peristiwa sekatan aplikasi (skrin sekatan Masa Skrin) yang diperlukan untuk ini diproses pada peranti. Pada Android, hanya selepas ibu bapa atau penjaga yang sah memberi persetujuan nyata dan Akses Penggunaan Android (PACKAGE_USAGE_STATS) dihidupkan, aplikasi mengumpul kesedaran penggunaan aplikasi — nama pakej dan aplikasi, kategori, berapa lama setiap aplikasi dibuka, pembukaan skrin, dan jumlah harian — melalui Akses Penggunaan Android peranti, sejak 2026-07-28. Ini memberi anda gambaran tentang masa skrin dan membolehkan anda menetapkan dan melaksanakan had bagi setiap aplikasi. Ia dikumpul hanya dengan persetujuan ibu bapa yang nyata, disimpan dalam tempoh penyimpanan keluarga 7 hingga 365 hari (lalai 180 hari), dan dipadam apabila ibu bapa atau penjaga yang sah menarik balik persetujuan. iPhone tidak mengumpul penggunaan aplikasi merentas aplikasi; pada iOS, had masa skrin bergantung hanya pada Masa Skrin / Kawalan Keluarga terbina dalam Apple.

1.5 Rekod gandingan & persetujuan

• Nilai hash kod gandingan peranti (kami menyimpan nilai hash itu, bukan kod itu sendiri)
• Rekod persetujuan ibu bapa (apa yang anda persetujui, dan bila) — rekod pilihan keluarga
• Tetapan penyimpanan anda

1.6 Diagnostik dan analitik

• Analitik produk terhad kepada penambahbaikan aplikasi, dan ia berasingan daripada rekod keselamatan keluarga. Ia mengandungi peristiwa interaksi produk yang tidak dipautkan dan konteks aplikasi/versi aplikasi, tiada kandungan yang dimasukkan oleh kanak-kanak, dan tiada penggunaan untuk pengiklanan. Anda boleh mengubah pilihan analitik dalam Privasi & kawalan data (“Privacy & data controls”). Analitik produk melalui PostHog adalah tanpa nama dan tidak dipautkan: peristiwa tidak dipautkan kepada akaun, ibu bapa, atau identiti kanak-kanak. Peristiwa kitaran hayat automatik dimatikan, rakaman semula sesi tidak digunakan, dan peristiwa ini tidak digunakan untuk pengiklanan atau pemprofilan merentas aplikasi.
• Diagnostik ranap dan prestasi melalui Sentry — dengan pengecam peribadi diminimumkan dan konteks ibu bapa dipotong sebelum penghantaran

1.7 Status kesejahteraan peranti

Selepas ibu bapa atau penjaga yang sah memberi persetujuan dan menghidupkan perlindungan ini, aplikasi berkongsi julat anggaran paras bateri, sama ada peranti sedang mengecas, kategori sambungan (Wi-Fi, data mudah alih, luar talian, atau lain-lain), dan masa terakhir dilihat yang direkodkan pelayan. Ia tidak berkongsi peratusan bateri mentah, IMEI, SSID, penyedia rangkaian, atau aliran sejarah peranti. Status terkini disimpan sebagai baris status peranti semasa, bukan siri sejarah.

Amaran sambungan luar talian berterusan menyimpan last_seen_at, masa terakhir dilihat yang direkodkan pelayan. Apabila peranti melaporkan status semula, amaran itu boleh ditandakan selesai sambil mengekalkan last_seen_at dan status penyelesaian. Rekod amaran luar talian dan yang diselesaikan luput selepas 30 hari, atau lebih awal jika tempoh penyimpanan bergerak 7 hingga 365 hari yang dipilih untuk anak (lalai 180) lebih pendek. Amaran ini tidak boleh disematkan sebagai bukti. Tempoh penyimpanan bergerak memangkas data; ia tidak menamatkan persetujuan. Persetujuan tamat hanya apabila ibu bapa atau penjaga yang sah menarik baliknya secara nyata.

1.8 Semakan keselamatan aplikasi sosial (Android, tidak wajib, mulai versi aplikasi 1.8.0)

Mulai versi aplikasi Android 1.8.0, ibu bapa atau penjaga yang sah boleh memilih untuk menghidupkan semakan keselamatan aplikasi sosial. Ia dimatikan secara lalai, memerlukan pilihan berasingan oleh ibu bapa atau penjaga yang sah, dan bermula hanya selepas anak memberikan akses pemberitahuan pada telefon mereka. Anak boleh melihat bahawa ia dihidupkan.

• Aplikasi membaca teks pemberitahuan WhatsApp masuk yang baharu pada telefon anak dan menyemaknya pada telefon untuk tanda risiko serius yang ditakrifkan secara sempit, seperti ancaman atau pemerasan, permintaan untuk gambar seksual, tekanan untuk menyimpan rahsia daripada ibu bapa, atau cubaan untuk mengatur pertemuan peribadi. Ia tidak membaca aplikasi SMS, sembang yang tidak memaparkan pemberitahuan, atau mesej yang mengandungi media sahaja, dan ia tidak akan menangkap setiap mesej yang tidak baik atau memudaratkan. Sejarah sembang penuh tidak pernah disegerakkan atau boleh dilayari.
• Apabila sesuatu mungkin memerlukan perhatian, ibu bapa menerima kategori dan petikan ringkas yang telah disunting, tidak melebihi 64 aksara, dengan pautan, alamat e-mel, nombor telefon, nama pengguna dan kod jemputan dibuang pada telefon sebelum ia dihantar. Petikan disimpan dalam tempoh penyimpanan 7 hingga 365 hari anak (lalai 180). Ibu bapa yang menguruskan boleh menyematkan amaran sebagai bukti (bahagian 7); mematikan perlindungan itu memadamkan amaran yang disematkan dan tidak disematkan.
• Konteks perbualan (tidak wajib, dimatikan pada masa ini). Jika kami menghidupkannya kemudian dan ibu bapa atau penjaga yang sah memberikan persetujuan tambahan dan berasingan ini, amaran serius, atau dua tanda amaran berkaitan dalam sembang yang sama dalam tempoh 15 minit, boleh melampirkan satu gambaran yang disulitkan hujung ke hujung bagi sehingga 20 mesej pemberitahuan terkini daripada tempoh 15 minit itu dan tajuk sembang. Hanya peranti ibu bapa dan anak boleh membacanya, pembukaannya direkodkan dalam log, dan ia disimpan paling lama 30 hari. Ia tidak pernah dihantar kepada perkhidmatan AI.

2. Apa yang kami tidak kumpul

Yang paling melegakan ialah apa yang tidak diterima oleh versi awam aplikasi: tiada tangkapan skrin atau kandungan skrin, tiada butiran penggunaan aplikasi merentas aplikasi pada iPhone, tiada SMS atau kandungan sembang penuh, tiada log panggilan, dan tiada sejarah web atau carian. Butiran penggunaan aplikasi Android diterangkan dalam bahagian 1.4; butiran edisi diselia yang berasingan muncul dalam bahagian 9.

• Tangkapan skrin atau apa-apa kandungan skrin dalam aplikasi versi awam di App Store dan Google Play (edisi diselia mungkin menambah ini — lihat bahagian 9)
• Data penggunaan aplikasi merentas aplikasi pada iPhone (Android mengumpul penggunaan setiap aplikasi hanya selepas ibu bapa atau penjaga yang sah memberi persetujuan dan menghidupkan Akses Penggunaan Android — lihat bahagian 1.4)
• SMS, atau kandungan sembang atau mesej penuh (semakan keselamatan aplikasi sosial Android (tidak wajib) menyimpan hanya petikan ringkas — lihat bahagian 1.8; edisi diselia — lihat bahagian 9)
• Log panggilan
• Sejarah pelayaran web atau carian
• Pengecam pengiklanan (IDFA / AAID), dan tiada pemprofilan merentas aplikasi
• Senarai kenalan
• Data biometrik
• Rakaman audio atau video

3. Bagaimana kami menggunakannya

• Kami menggunakan setiap kategori hanya untuk menyampaikan pilihan keluarga yang berkaitan dengannya: akses akaun, peranti yang berganding, lokasi dan amaran zon selamat, bantuan kecemasan, alat masa skrin, notis, dan penambahbaikan aplikasi. Kami tidak menjual data keluarga atau menggunakan maklumat kanak-kanak untuk pengiklanan. Akses akaun mencipta akaun, melog masuk pengguna, dan menggandingkan peranti.
• Perkhidmatan teras: untuk membolehkan ibu bapa menyediakan dan mengurus profil anak dan peranti keluarga yang berganding
• Ciri keselamatan: untuk berkongsi lokasi langsung dalam keluarga anda, menghantar amaran ketibaan dan keluar dari zon selamat, menyediakan konteks kecemasan, menghantar amaran kecemasan dan amber, dan melaksanakan apa-apa had masa skrin yang anda tetapkan
• Amaran: untuk menyampaikan pemberitahuan kepada peranti ibu bapa sendiri
• Penambahbaikan aplikasi: analitik produk tidak dipautkan dan diagnostik ranap untuk memastikan aplikasi berfungsi dan menambah baiknya

Kami tidak menjual atau menyewakan maklumat peribadi, kami tidak berkongsinya dengan pengiklan atau broker data, dan kami tidak menggunakan maklumat peribadi kanak-kanak untuk pengiklanan berdasarkan tingkah laku atau untuk membina profil pengiklanan.

4. Penyulitan dan keselamatan

• Keselamatan ialah sebahagian daripada pengalaman harian: data bergerak melalui TLS 1.2+ dan disulitkan semasa disimpan dengan AES-256. Butiran di bawah menerangkan sempadan akses, kunci, dan pemisahan keluarga. Semua data disulitkan semasa transit menggunakan TLS 1.2 atau lebih tinggi.
• Data peribadi disulitkan semasa disimpan dengan AES-256
• Kunci penyulitan peranti dijana pada peranti dan disimpan dalam storan terlindung peranti itu yang khusus untuk peranti (Keychain iOS atau storan disokong Android Keystore), dikecualikan daripada sandaran awan. Kunci peribadi tidak pernah meninggalkan peranti. Apabila log keluar, kunci data setempat dihapuskan; kunci peribadi peranti dikekalkan pada peranti itu supaya bukti yang disimpan lebih awal masih boleh dibuka, melainkan aplikasi dialih keluar atau ditetapkan semula.
• Penyulitan hujung ke hujung merangkumi imej semakan skrin yang disimpan dan gambaran mesej yang dimeterai. Lokasi, penggunaan aplikasi, status telefon, amaran, petikan ringkas, dan kandungan semasa disemak oleh perkhidmatan AI disulitkan semasa transit dan semasa disimpan, bukan hujung ke hujung.
• Keselamatan Peringkat Baris (RLS) pada setiap jadual pangkalan data — ibu bapa boleh mengakses hanya data keluarga mereka sendiri
• Akses berasaskan peranan memisahkan akaun ibu bapa dan anak

5. Privasi kanak-kanak & persetujuan ibu bapa

Ibu bapa atau penjaga yang sah mencipta profil anak dan memilih setiap perlindungan. Tiada apa-apa dikumpul sehingga ibu bapa atau penjaga yang sah mengesahkan pilihan mereka (status telefon dicadangkan dan boleh dinyah tanda; dalam edisi diselia, semakan skrin mungkin dicadangkan untuk kanak-kanak di bawah 13 tahun), anak boleh melihat kategori yang dikongsi, dan ibu bapa atau penjaga yang sah boleh menyemak atau menarik balik pilihan pada bila-bila masa. Anak boleh membangkitkan kebimbangan atau meminta bantuan orang dewasa; ibu bapa atau penjaga yang sah mengawal persetujuan dan apa-apa jeda perkongsian lokasi.

• Persetujuan ibu bapa sebelum pengumpulan. Maklumat tentang kanak-kanak hanya ditambah oleh pemegang akaun — orang dewasa yang mengesahkan bahawa mereka berumur 18 tahun ke atas melalui semakan umur berdasarkan tarikh lahir kami dan yang mengawal akaun. Persetujuan direkodkan dalam aplikasi sebelum apa-apa maklumat kanak-kanak dikumpul, dan kami menyimpan rekod tentang apa yang dipersetujui dan bila.
• Semakan dan pemadaman oleh ibu bapa. Ibu bapa atau penjaga yang sah boleh menyemak maklumat yang disimpan tentang anak mereka, memadamnya, dan enggan membenarkan pengumpulan atau penggunaan selanjutnya — pada bila-bila masa, daripada tetapan aplikasi.
• Peminimuman data. Kami mengumpul hanya yang munasabah diperlukan untuk perkhidmatan, dan kami tidak menjadikan penyertaan kanak-kanak bergantung pada pendedahan lebih daripada yang munasabah diperlukan.
• Tiada pengiklanan bersasar kepada kanak-kanak. Kami tidak menggunakan maklumat peribadi kanak-kanak untuk pengiklanan berdasarkan tingkah laku.
• Penyimpanan terhad. Ibu bapa atau penjaga yang sah memilih tempoh penyimpanan bergerak 7 hingga 365 hari (lalai 180) untuk setiap anak. Tangkapan yang ditandakan ancaman dalam edisi diselia disimpan hanya selagi diperlukan dan dipadam secara automatik apabila luput (lihat bahagian 7).

Jika anda percaya seorang kanak-kanak telah memberikan kami maklumat peribadi tanpa persetujuan ibu bapa, hubungi kami di [email protected] dan kami akan memadamkannya.

6. Hak anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia

Anda boleh menyemak, membetulkan, mengeksport, atau memadam akaun dan maklumat keluarga anda. Anda juga boleh menarik balik sesuatu perlindungan daripada aplikasi; bahagian seterusnya menerangkan apa yang berhenti dan apa yang dialih keluar.

• Semak data yang disimpan dalam akaun anda melalui papan pemuka ibu bapa
• Betulkan butiran akaun dan profil anak pada bila-bila masa
• Tarik balik persetujuan dan hentikan pemprosesan selanjutnya
• Padam data anda atau seluruh akaun anda, yang memadamkan semua data berkaitan secara kekal
• Minta eksport data dengan menghantar e-mel kepada [email protected]

7. Penyimpanan & pemadaman data

Ibu bapa atau penjaga yang sah memilih tempoh penyimpanan bergerak untuk setiap anak: 7 hingga 365 hari, dengan 180 hari sebagai lalai. Tiada apa-apa yang disimpan tanpa had secara lalai. Mematikan sesuatu perlindungan menghentikan pengumpulan baharu dan mengalih keluar data berkaitannya seperti diterangkan di bawah; rekod kecemasan mempunyai pengecualian khusus yang dinyatakan di sini. Tempoh penyimpanan bergerak memangkas data lama; ia tidak menamatkan persetujuan. Persetujuan tamat hanya apabila ibu bapa atau penjaga yang sah menarik baliknya secara nyata.

Keluarga sedia ada. Lalai baharu 180 hari terpakai hanya selepas ibu bapa atau penjaga yang sah mengesahkannya dalam aplikasi. Sehingga itu, tempoh yang sudah dipilih untuk anak itu kekal seperti sedia ada.

• Dalam aplikasi: buka Tetapan (“Settings”) → Privasi & kawalan data (“Privacy & data controls”) dan pilih “Request Account/Data Deletion”. Ini memadamkan secara kekal semua data ibu bapa dan anak yang berkaitan dengan akaun daripada sistem kami.
• Tanpa aplikasi (web): hantar e-mel kepada [email protected] daripada alamat e-mel akaun anda dan minta kami memadamkan akaun anda. Kami mengesahkan permintaan itu dan memadamkan data dalam masa 30 hari.
• Penarikan balik persetujuan: menarik balik persetujuan menghentikan pengumpulan selanjutnya dengan serta-merta. Mematikan satu perlindungan memadamkan data yang dikumpul oleh perlindungan itu; mematikan setiap perlindungan yang mengumpul data memadamkan semua data anak itu daripada perlindungan tersebut. Rekod amaran kecemasan dan pencetus kata selamat dikekalkan apabila anda mematikan sesuatu perlindungan individu, supaya peristiwa keselamatan lalu tidak terpadam oleh perubahan tetapan kemudian, dan dialih keluar bersama semua yang lain pada penarikan balik penuh atau pemadaman akaun.
• Penyimpanan setiap anak: ibu bapa memilih tempoh penyimpanan bergerak 7 hingga 365 hari, 180 hari secara lalai, untuk setiap anak. Sejarah keselamatan yang tidak disematkan dipadam secara automatik apabila ia jatuh di luar tempoh itu. Gambaran konteks perbualan (bahagian 1.8) disimpan paling lama 30 hari. Pembersihan berjadual mengalih keluar data apabila tempoh penyimpanannya tamat.
• Bukti yang disematkan: ibu bapa boleh menyematkan item keselamatan tertentu sebagai bukti untuk menyimpannya melepasi tempoh penyimpanan bergerak. Item yang disematkan kekal sehingga ibu bapa menanggalkan sematannya atau memadamnya; setelah sematan ditanggalkan, item kembali kepada tempoh penyimpanan bergerak dan dipadam jika ia sudah lebih lama daripada tempoh itu. Penyematan tidak pernah mengatasi penarikan balik atau pemadaman: item yang disematkan masih dipadam apabila perlindungan berkaitan ditarik balik, atau apabila profil anak atau akaun dipadam. Anak boleh melihat kategori mana yang mempunyai item disematkan. Amaran luar talian dan status peranti mengekalkan tempoh luput 30 hari dan tidak boleh disematkan.
• Amaran kesejahteraan peranti: amaran sambungan luar talian dan yang diselesaikan mengekalkan last_seen_at, masa terakhir dilihat yang direkodkan pelayan, dan status. Ia luput selepas 30 hari, atau lebih awal jika tempoh penyimpanan bergerak 7 hingga 365 hari yang dipilih untuk anak (lalai 180) lebih pendek, dan ia tidak boleh disematkan. Status peranti terkini ialah baris semasa, bukan siri sejarah.

8. Perkhidmatan pihak ketiga

Supabase — infrastruktur pelayan (backend), pangkalan data & pengesahan

Penyedia ini membantu menyampaikan log masuk, penyimpanan, pemberitahuan, analitik produk, diagnostik, dan laman web. Setiap entri mengenal pasti peranan perkhidmatan dan jenis maklumat yang diterimanya. Menyimpan data akaun dan profil serta token pengesahan. Dasar RLS, pengasingan data, disulitkan semasa disimpan.

Apple & Google — log masuk, pemberitahuan dan peta

Jika anda memilih log masuk sosial, kami menerima token identiti asas. Perkhidmatan Pemberitahuan Tolakan Apple (iPhone) dan Google Firebase Cloud Messaging (Android) membawa pemberitahuan ke peranti anda, dan Google Maps memuatkan jubin peta apabila anda melihat lokasi atau tempat pada Android, menerima alamat IP peranti dan kawasan peta.

PostHog — analitik produk

Analitik produk tanpa nama dan tidak dipautkan. Peristiwa tidak dipautkan kepada akaun, ibu bapa, atau identiti kanak-kanak. Peristiwa kitaran hayat automatik dimatikan dan rakaman semula sesi tidak digunakan; PostHog menerima konteks interaksi produk dan aplikasi/versi aplikasi yang terhad tanpa pautan akaun keluarga. Tiny Beacon tidak menghantar kandungan yang dimasukkan oleh kanak-kanak kepada perkhidmatan ini dan tidak menggunakan peristiwa ini untuk pengiklanan atau pemprofilan merentas aplikasi. Anda boleh mengubah pilihan analitik dalam Privasi & kawalan data (“Privacy & data controls”).

Sentry — diagnostik ranap & ralat

Laporan ranap dengan pengecam peribadi diminimumkan. Konteks ibu bapa dipotong sebelum penghantaran.

Expo — pemberitahuan tolakan & penyampaian aplikasi

Token tolakan dan pengecam peranti. Menyampaikan pemberitahuan keselamatan kepada peranti ibu bapa dan semakan sambungan senyap kepada peranti anak yang berganding.

Resend — e-mel akaun dan keselamatan (Resend, Inc., Amerika Syarikat)

Menghantar e-mel alu-aluan dan perkhidmatan, e-mel sandaran SOS kecemasan dan ringkasan ibu bapa mingguan (tidak wajib). Ia menerima alamat e-mel dan nama anda, nama pertama anak anda, dan kiraan ringkasan mingguan.

Ollama — semakan keselamatan AI (Ollama Inc., Amerika Syarikat)

Menjalankan model AI awan yang menyemak kandungan untuk tanda risiko, hanya untuk ciri (tidak wajib) yang dihidupkan oleh ibu bapa atau penjaga yang sah dalam edisi Android diselia: semakan skrin dan semakan AI bagi perbualan teks (bahagian 9.1). Kami tidak menghantar pengecam akaun, alamat e-mel atau nama profil. Permintaan semakan skrin merangkumi kumpulan umur umum anak (bawah 13 tahun atau remaja) dan kiraan semakan bertanda terkini. Apa-apa nama, wajah, nombor telefon atau butiran lain yang kelihatan pada skrin atau ditulis dalam mesej dihantar sebagai sebahagian daripada imej atau teks. Ollama memulangkan tahap risiko, skor keyakinan dan alasan ringkas, dan untuk imej skrin, teg kandungan dan teks yang dibacanya daripada skrin. Dasar privasi Ollama (Mac 2026) menyatakan bahawa ia tidak menyimpan kandungan ini melebihi masa yang diperlukan untuk menjawab, dan tidak menggunakannya untuk melatih model; ia juga menyatakan bahawa data mungkin diproses di Amerika Syarikat, dikongsi dengan penyedia awan dan pengehosan modelnya sendiri, dan digunakan atau didedahkan untuk pencegahan penyalahgunaan, keselamatan atau sebab undang-undang, dan bahawa perkhidmatannya bertujuan untuk pengguna berumur 18 tahun ke atas. Kami tidak mempunyai perjanjian pemprosesan data bertulis yang berasingan dengan Ollama, jadi jaminan ini bergantung pada dasar terbitan Ollama, bukan pada kontrak dengan kami. Anda boleh menggunakan Tiny Beacon tanpa menghidupkan sebarang semakan AI, dan mematikan semakan AI pada bila-bila masa.

Plausible — analitik laman web (tiny-beacon.com)

Paparan halaman agregat — tiada kuki, tiada data peribadi. Mengutamakan privasi; tiada apa-apa yang mengenal pasti pelawat.

Cloudflare — DNS, CDN & keselamatan laman web

Memproses alamat IP dan metadata permintaan untuk tiny-beacon.com. Trafik laman web sahaja; tiada data aplikasi.

9. Edisi diselia dan perusahaan

Aplikasi versi awam di App Store dan Google Play ialah asas untuk bahagian 1–8. Edisi diselia yang berasingan mungkin menambah keupayaan keselamatan berskop sempit hanya selepas keluarga memilih skop tersebut; perenggan berikut menyatakan had peranti, persetujuan, keterlihatan, dan penyimpanan bagi setiap satu. Semua yang di atas menerangkan versi awam aplikasi Tiny Beacon di App Store dan Google Play. Edisi diselia dan perusahaan yang berasingan — termasuk edisi Android diselia pemasangan terus yang sebelum ini disediakan daripada laman web Tiny Beacon kepada ibu bapa dan penjaga yang sah, manakala edisi perusahaan kekal tersedia di bawah perjanjian bertulis yang berasingan — mungkin juga mengumpul kandungan skrin pada peranti, penggunaan aplikasi terperinci, dan data penapisan web untuk senario peranti terurus. Versi awam aplikasi hanya mengumpul data yang diterangkan dalam bahagian 1–8. Merentas perkhidmatan, ibu bapa memilih tempoh penyimpanan bergerak 7 hingga 365 hari (lalai 180) untuk setiap anak. Dalam edisi diselia, tangkapan yang ditandakan ancaman disimpan hanya selagi diperlukan dan dipadam secara automatik apabila luput.

Dalam edisi Android diselia yang merangkumi semakan teks dan panggilan, kali pertama ciri itu dijalankan selepas ibu bapa atau penjaga yang sah menghidupkannya mungkin merangkumi sehingga tujuh hari teks dan panggilan sebelumnya yang sudah disimpan pada peranti anak, supaya konteks terkini tidak hilang semasa persediaan. Tiada apa-apa yang lebih lama daripada tujuh hari dibaca, dan jika ciri itu dimatikan dan dihidupkan semula kemudian, tempoh tujuh hari bermula semula dan tidak merangkumi tempoh semasa ia dimatikan.

Edisi Android diselia juga merangkumi semakan keselamatan aplikasi sosial yang diterangkan dalam bahagian 1.8, dengan peraturan persetujuan, petikan dan penyimpanan yang sama.

9.1 Edisi diselia pemasangan terus (Android, persetujuan berasingan)

Dalam edisi Android diselia pemasangan terus, setiap kategori yang ditambah dimatikan pada permulaan dan memerlukan pilihan berasingan oleh ibu bapa atau penjaga yang sah. Semakan mesej dan panggilan Android edisi diselia-plus juga memerlukan persediaan di pihak anak; mematikan sesuatu pilihan menghentikan pengumpulan baharu dan mengalih keluar data berkaitan seperti diterangkan di sini. Edisi ini dipasang terus daripada laman web Tiny Beacon dan tidak lagi ditawarkan untuk dimuat turun. Pemasangan Android baharu menggunakan Google Play.

• Teks SMS: kandungan mesej dan nombor penghantar/penerima, disemak untuk kata kunci keselamatan dan corak risiko, untuk semakan keselamatan ibu bapa.
• Metadata panggilan: arah panggilan, cap masa, tempoh, kekerapan, dan tanda nombor tidak dikenali. Audio panggilan tidak pernah dirakam atau diakses.
• Tangkapan skrin: tangkapan skrin peranti secara berkala dinilai untuk kandungan berisiko tinggi (seperti buli, kecederaan diri, dandanan seksual kanak-kanak (grooming), dan kandungan dewasa). Setiap bingkai yang ditangkap dihantar melalui sambungan yang disulitkan ke pelayan kami dan seterusnya kepada penyedia semakan keselamatan AI kami, Ollama (bahagian 8), yang menilainya dan memulangkan keputusan; bingkai itu tidak disimpan pada pelayan kami semasa semakan ini. Hanya bingkai yang dinilai berisiko sederhana atau lebih tinggi disimpan, disulitkan hujung ke hujung untuk peranti ibu bapa.
• Penggunaan aplikasi: nama aplikasi/pakej, kategori, tempoh, pembukaan skrin, dan jumlah harian, untuk ringkasan penggunaan dan penguatkuasaan had.

Kategori ini tidak digunakan untuk pengiklanan atau untuk membina profil pengiklanan. Pada iOS, tiada satu pun keupayaan ini wujud — Apple tidak membenarkan aplikasi pihak ketiga mengaksesnya; keselamatan diselia pada iOS bergantung hanya pada Kawalan Keluarga / Masa Skrin Apple.

Semakan AI bagi perbualan teks (semakan perbualan yang lebih mendalam). Dalam edisi diselia, jika ibu bapa atau penjaga yang sah menghidupkan kedua-dua semakan mesej teks dan persetujuan berasingan untuk semakan perbualan yang lebih mendalam, mesej SMS masuk dan keluar terkini dengan sesuatu kenalan (sehingga 24 mesej, sehingga 2,000 aksara setiap satu, paling banyak 50 semakan bagi setiap anak sehari) dihantar kepada penyedia semakan keselamatan AI kami, Ollama (bahagian 8), untuk menilai risiko grooming. Ini berlaku apabila semakan pada peranti mengesan tanda amaran berisiko sederhana atau lebih tinggi, dan juga secara rutin selepas 8 mesej baharu dengan sesuatu kenalan (paling banyak sekali setiap 30 minit bagi setiap kenalan), walaupun tiada apa-apa ditandakan pada telefon. Bagi setiap semakan kami menyimpan tahap risiko, skor keyakinan, versi model, alasan ringkas apabila dipulangkan, dan nombor telefon orang lain, dalam tempoh penyimpanan 7 hingga 365 hari anak (lalai 180); keputusan tinggi atau kritikal juga memberi amaran kepada ibu bapa. Mematikan semakan perbualan yang lebih mendalam menghentikan semakan masa depan dan memadamkan keputusan yang disimpan ini.

10. Lokasi penyimpanan data dan pemindahan ke luar Malaysia

Data akaun keluarga dan keselamatan disimpan pada infrastruktur awan yang diuruskan Supabase di Singapura, disulitkan semasa transit (TLS 1.2+) dan semasa disimpan (AES-256), dengan sandaran terkawal akses.

Pemindahan ke luar Malaysia. Oleh sebab pangkalan data kami berada di Singapura dan penyedia perkhidmatan kami dalam bahagian 8 (termasuk Supabase, Expo, pemberitahuan Apple dan Google, Google Maps, Resend, Sentry, PostHog, Cloudflare dan Plausible) beroperasi di Singapura, Amerika Syarikat dan negara lain, penggunaan Tiny Beacon melibatkan pemindahan data peribadi ke luar Malaysia untuk menyediakan perkhidmatan yang anda minta. Apabila ibu bapa atau penjaga yang sah menghidupkan semakan keselamatan AI (tidak wajib) dalam edisi diselia (bahagian 9.1), imej skrin atau mesej yang disemak juga dihantar kepada Ollama Inc. di Amerika Syarikat dan penyedia pengehosannya, tanpa perjanjian pemprosesan data berasingan, seperti diterangkan dalam bahagian 8. Semakan AI tidak wajib, dan anda boleh menolak atau mematikannya pada bila-bila masa tanpa kehilangan ciri lain Tiny Beacon.

11. Perubahan pada notis ini

Jika kami mengubah secara ketara cara data kanak-kanak dikendalikan, kami akan memberitahu akaun ibu bapa, mengemas kini tarikh di atas, dan meminta pilihan baharu apabila perubahan itu memberi kesan kepada perlindungan sedia ada.

• Pemberitahuan dalam aplikasi kepada semua akaun ibu bapa
• Tarikh “Kemas kini terakhir” yang dikemas kini di bahagian atas halaman ini
• Persetujuan semula bagi apa-apa perubahan yang secara ketara memberi kesan kepada cara data kanak-kanak dikendalikan

Versi 1.3.0 (12 November 2026). Versi ini menamakan Ollama Inc. (Amerika Syarikat) sebagai penyedia semakan keselamatan AI bagi semakan skrin diselia (tidak wajib) dan semakan perbualan yang lebih mendalam, menyatakan bahawa kami tidak mempunyai perjanjian pemprosesan data yang berasingan dengannya, membetulkan penerangan terdahulu tentang semakan perbualan, menambah semakan keselamatan aplikasi sosial Android, dan menyenaraikan lebih banyak perkara yang kami kumpul dan di mana ia diproses. Keluarga yang mempunyai semakan keselamatan AI yang dihidupkan akan diminta dalam aplikasi untuk menyemak versi ini atau mematikan semakan itu.

12. Hubungi kami

Soalan tentang pilihan keluarga, maklumat anak, atau pemadaman? Kami sedia membantu. Gunakan butiran hubungan di bawah.

© 2026 Amir Ariff bin Abdul Hadi. Tiny Beacon komited untuk melindungi privasi kanak-kanak. Dibina di Kuala Lumpur, Malaysia.