Pelan
Dasar Privasi
Dikemas kini 18 Oktober 2026 · English
Pelan ialah perancang percutian yang anda guna dengan berbual bersama kumpulan anda. Dasar ini menerangkan dengan jelas apa yang disimpan, siapa lagi yang melihatnya, berapa lama ia disimpan, dan cara memadamnya. Ia meliputi aplikasi Pelan dan pelan.app.
Siapa kami. Pelan dikendalikan oleh Tze Wei Wee, seorang individu yang berpangkalan di Malaysia ("kami"). Untuk apa-apa berkaitan dasar ini, tulis kepada support@pelan.app.
Versi Bahasa Inggeris ialah teks rasmi. Jika terdapat percanggahan, versi Bahasa Inggeris terpakai.
Apa yang kami kumpul
| Akaun anda | Nama, alamat e-mel dan foto profil, diambil daripada akaun Google atau Apple yang anda guna untuk log masuk. Anda boleh menukar nama dan foto dalam aplikasi. Kami juga merekod bila anda menerima terma ini dan sama ada anda bersetuju dengan penggunaan AI oleh Pelan. |
|---|---|
| Kandungan percutian | Nama percutian, destinasi, tarikh, nota penganjur dan citarasa kumpulan, item jadual perjalanan (dengan nota, harga dan rujukan tempahan), perbelanjaan dan penyelesaian hutang, serta gambar yang anda lampirkan — tangkapan skrin tempahan dan resit. |
| Sembang | Setiap mesej dalam sembang percutian, termasuk balasan pembantu, dan ringkasan pendek mesej lama yang ditulis oleh AI dan disimpan bersama percutian. Sembang percutian dikongsi: semua ahli percutian boleh membacanya, termasuk orang yang menyertai kemudian dengan kod atau pautan percutian — mereka juga nampak mesej terkini sebelum mereka menyertai. Kongsi kod percutian hanya dengan orang yang anda akan masukkan ke dalam sembang kumpulan. |
| Orang yang anda jemput | Jika anda menjemput seseorang melalui e-mel, kami menyimpan alamat itu dan siapa yang menghantar jemputan. Semasa jemputan belum diterima, semua ahli percutian boleh nampak alamat itu. Kod jemputan merekod siapa menggunakan kod mana, kerana Pelan hanya melalui jemputan dan beginilah ia dikuatkuasakan. Orang yang anda bawa ke Pelan, atau yang membawa anda, ditunjukkan kepada satu sama lain sebagai rakan (nama dan foto sahaja). |
| Pasport | Tempat yang Pelan kenal pasti anda menginap berdasarkan jadual perjalanan, setem yang anda tuntut, dan baki tiket anda. Lukisan setem sesuatu percutian dikongsi dengan ahli percutian itu. |
| Peranti dan tetapan anda | Token pemberitahuan tolak dan platform (iOS atau Android), supaya kami boleh memaklumkan apabila sesuatu berlaku, dan salinan pemberitahuan yang dihantar kepada anda untuk 30 hari terakhir. Mata wang asal, unit, pemberitahuan yang anda mahu dan susun atur jadual perjalanan. Tiada yang lain — tiada ID pengiklanan, tiada lokasi tepat, tiada kenalan. |
| Keselamatan | Laporan yang anda buat — sebab, nota anda, dan salinan mesej atau gambar yang dilaporkan — dan orang yang anda sekat. Mesej yang diturunkan kerana melanggar peraturan komuniti disembunyikan daripada semua orang tetapi disimpan sebagai rekod sehingga percutian atau akaun penulisnya dipadam. Kiraan kod jemputan atau percutian yang salah dan kekerapan sesuatu akaun menghantar, digunakan hanya untuk menghalang tekaan dan spam. |
| Maklum balas | Apa yang anda tulis dalam Profil → Send feedback, bersama nama, e-mel, ID akaun, platform telefon dan versi aplikasi, supaya kami boleh membalas dan mengulang masalah itu. |
Data penggunaan dan ranap. Kecuali anda mematikannya, aplikasi memberitahu kami skrin mana yang dibuka, ciri mana yang digunakan (contohnya "percutian dicipta" atau "perbelanjaan ditambah"), dan butiran sebarang ranap atau ralat, bersama model telefon, sistem pengendalian, versi aplikasi, lokasi kasar anda (negara dan bandar, berdasarkan alamat internet — bukan GPS) dan ID akaun Pelan anda — kod rawak, bukan nama atau e-mel anda. Ia tidak pernah mengandungi mesej, nama percutian atau jumlah wang. Kami menggunakannya untuk mencari pepijat dan melihat apa yang patut dibina. Matikan dalam Profil → Share usage & crash data.
Tiada iklan dan tiada penjejakan merentas aplikasi atau laman web lain. Kami tidak menjual data anda atau berkongsinya untuk pengiklanan. Membuka pelan.app tidak menghantar apa-apa kepada pihak ketiga: fon dan gambarnya disajikan daripada pelan.app sendiri.
Mengapa kami menggunakannya
- Untuk menjalankan Pelan bagi anda — akaun, percutian, sembang, perbelanjaan, pasport dan pemberitahuan — kerana anda memintanya (perjanjian kami dengan anda, iaitu Terma Perkhidmatan).
- Untuk menghantar sembang dan gambar anda kepada pembekal AI — hanya dengan persetujuan anda, yang boleh ditarik balik bila-bila masa dalam Profil → Pelan AI.
- Untuk memastikan Pelan selamat dan berfungsi — semakan penyalahgunaan, had kadar, laporan, serta data penggunaan dan ranap — kerana kami mempunyai kepentingan sah dalam perkhidmatan yang selamat dan berfungsi. Anda boleh mematikan data penggunaan dalam Profil.
Siapa yang memprosesnya
Syarikat-syarikat ini mengendalikan data anda, setiap satunya hanya untuk menjalankan Pelan dan di bawah terma pemprosesan data yang mewajibkan mereka melindunginya:
| Clerk | Log masuk dan keselamatan akaun. Menyimpan e-mel dan maklumat asas profil, dan merekod aktiviti log masuk (masa, peranti, alamat internet) untuk melindungi akaun anda. Amerika Syarikat. |
|---|---|
| Convex | Pangkalan data dan storan fail. Semua di atas disimpan di sini. Amerika Syarikat. |
| Anthropic | Menjalankan pembantu dan membaca gambar serta resit. Apabila sesiapa dalam percutian bertanya kepada Pelan, Anthropic menerima nama, destinasi, tarikh, nota penganjur dan citarasa kumpulan; jadual perjalanan termasuk nota, harga dan rujukan tempahan; perbelanjaan dan siapa berhutang dengan siapa, mengikut nama; nama ahli percutian; mesej sembang terkini dan ringkasan mesej lama; serta sebarang gambar dalam permintaan itu. Untuk fakta semasa — waktu buka, harga, penutupan — ia membuat carian web dengan pertanyaan yang ditulis berdasarkan soalan. Amerika Syarikat. |
| Alibaba Cloud | Model Studio menjalankan model lebih pantas yang meringkaskan mesej sembang lama (ia menerimanya bersama nama pengirim) dan, apabila anda menuntut setem pasport, mengenal pasti tempat anda menginap dan apa yang hendak dilukis (ia menerima nama percutian, nota penganjur, citarasa dan jadual perjalanan). Singapura. |
| OpenAI | Menyemak mesej sembang, gambar dan foto profil untuk kandungan yang melanggar peraturan komuniti, dan melukis setem pasport. Lukisan setem hanya menerima nama tempat dan tema percutian — tiada nama orang atau mesej. Amerika Syarikat. |
| Google Maps Platform | Mencari lokasi hentian dalam jadual perjalanan dan tempat yang dicadangkan, serta tempoh memandu antara mereka. Hanya menerima teks carian tempat seperti yang tertulis dalam jadual atau cadangan, dan koordinat — tidak pernah nama, e-mel, mesej sembang, nota atau masa. Penggunaan ini tertakluk kepada Terma Perkhidmatan Tambahan Google Maps/Google Earth dan Dasar Privasi Google. |
| OpenStreetMap | Mencari lokasi tempat dalam jadual perjalanan, untuk pasport. Hanya menerima nama tempat. |
| Expo | Menghantar pemberitahuan tolak dan kemas kini aplikasi. Untuk pemberitahuan ia menerima teksnya (biasanya nama dan permulaan mesej) dan token tolak peranti anda, lalu menghantarnya melalui Apple Push Notification service atau Firebase Cloud Messaging (Google) ke telefon anda. Untuk kemas kini ia melihat versi aplikasi dan platform anda. Amerika Syarikat. |
| PostHog | Data penggunaan dan ranap, seperti di atas. Rakaman sesi dimatikan. Amerika Syarikat. |
| Cloudflare | Menyajikan pelan.app dan app.pelan.app, dan memajukan e-mel sokongan serta maklum balas daripada aplikasi ke peti masuk kami. |
| Google (Gmail) | Menempatkan peti masuk sokongan kami. E-mel kepada support@pelan.app, dan maklum balas daripada aplikasi dengan butiran di atas, disimpan di sana. Juga mengendalikan log masuk apabila anda memilih "Continue with Google". |
| Apple | Log masuk, apabila anda memilih "Continue with Apple". |
Pembekal AI tidak melatih model dengan data anda. Anthropic, OpenAI dan Alibaba Cloud tidak menggunakan apa yang Pelan hantar untuk melatih model mereka, dan begitu juga kami. Mereka menyimpannya hanya untuk menjawab permintaan dan mengesan penyalahgunaan, dan memadamnya dalam lebih kurang 30 hari — kecuali ia ditanda kerana melanggar dasar penggunaan mereka (Anthropic boleh menyimpannya sehingga dua tahun) atau undang-undang memerlukan tempoh lebih lama.
Pelan meminta izin sebelum menggunakan AI bagi pihak anda. Kali pertama anda membuka sembang percutian, aplikasi menerangkan apa yang dihantar kepada pembekal AI dan meminta persetujuan anda. Jika anda memilih "Not now", atau mematikan Pelan AI dalam profil, mesej dan gambar anda tidak dihantar kepada Anthropic atau Alibaba Cloud, Pelan tidak membalas anda, dan imbasan resit, "Search more" serta lukisan setem dimatikan untuk anda. Oleh kerana percutian dikongsi, apabila ahli lain bertanya kepada Pelan, jadual perjalanan, nota, citarasa, perbelanjaan dan senarai ahli — termasuk nama anda — masih disertakan, begitu juga ringkasan sembang lama yang ditulis sebelum anda mematikannya. Setiap mesej masih disemak untuk penyalahgunaan.
Ke mana ia pergi
Pelan dikendalikan dari Malaysia, tetapi pembekal kami menyimpan dan memproses data di tempat lain: di Amerika Syarikat (Convex, Clerk, Anthropic, OpenAI, PostHog, Expo, Google), di Singapura (Alibaba Cloud), dan di rangkaian global Cloudflare. Setiap satunya terikat dengan terma pemprosesan data yang mewajibkan mereka melindungi data anda dan menggunakannya hanya untuk menjalankan Pelan, termasuk Klausa Kontrak Standard Suruhanjaya Eropah bagi pengguna di EU dan UK.
Berapa lama kami menyimpannya
Sehingga anda memadamnya. Profil → Danger zone → Delete account memadam akaun, mesej, fail yang anda muat naik, perbelanjaan yang anda masukkan, pasport, dan setiap percutian milik anda — serta-merta, dalam pangkalan data kami dan di pembekal log masuk kami, Clerk (jika Clerk tidak dapat dihubungi seketika, kami mencuba semula secara automatik sehingga selesai). Tiada keadaan nyahaktif, tiada tempoh tangguh, tiada buat asal. Senarai penuh apa yang dipadam dan apa yang kekal ada di halaman pemadaman akaun (dalam Bahasa Inggeris).
- Lokasi tempat dan masa memandu daripada Google Maps: paling lama 30 hari, seperti yang dikehendaki terma Google.
- Sejarah pemberitahuan: 30 hari.
- Data penggunaan dan ranap di PostHog: disimpan di bawah ID akaun rawak anda sehingga satu tahun, kemudian dipadam secara automatik; minta kepada kami dan kami padam lebih awal.
- Log pelayan: log ringkas aktiviti terkini untuk membaiki masalah — beberapa hari, tidak lebih daripada 30 — dengan ID dan kiraan, bukan mesej anda.
- Sandaran: kami tidak membuat sandaran berkala. Sandaran yang dibuat sebelum penyelenggaraan dipadam dalam 7 hari.
- E-mel sokongan dan maklum balas melalui e-mel: disimpan dalam peti masuk sokongan selagi perlu untuk membantu anda, dan dipadam apabila anda meminta.
Percutian adalah dikongsi. Memadam akaun membuang apa yang anda tulis dan memadam sepenuhnya percutian milik anda — untuk semua ahlinya. Mesej orang lain dalam percutian yang anda hanya sertai kekal bersama mereka.
Hak anda
- Melihat, membetulkan atau mengeksport. Nama dan foto boleh diubah dalam aplikasi; untuk yang lain, minta dan kami hantar semua yang kami simpan tentang anda.
- Memadam. Dalam aplikasi dengan dua ketikan, atau melalui e-mel — lihat pemadaman akaun.
- Menarik balik persetujuan, membantah atau mengehadkan. Matikan Pelan AI atau data penggunaan dalam Profil bila-bila masa, atau minta kami menghentikan atau mengehadkan sesuatu penggunaan.
- Pemberitahuan. Pilih yang anda mahu dalam Profil → Notifications, atau matikan semuanya dalam tetapan telefon. Log keluar membuang token tolak peranti ini.
- Sekat dan laporkan. Tekan lama pada mesej atau ketik seorang ahli; senarai sekatan anda ada dalam Profil.
E-mel support@pelan.app daripada alamat akaun anda dan kami membalas dalam 21 hari. Di Malaysia anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi; di EU atau UK, kepada pihak berkuasa perlindungan data anda.
Umur
Pelan adalah untuk orang dewasa berumur 18 tahun ke atas. Kami tidak sengaja mengumpul data daripada sesiapa yang lebih muda; jika kami mendapati kami telah berbuat demikian, kami memadam akaun itu.
Keselamatan
Trafik disulitkan semasa penghantaran dan data disulitkan semasa disimpan oleh pembekal kami. Log masuk dikendalikan oleh Clerk, bukan kami. Setiap bacaan dan tulisan pada percutian disemak di pelayan kami berdasarkan keahlian percutian itu. Gambar disajikan melalui pautan panjang yang tidak boleh diteka, jadi sesiapa yang anda hantarkan pautan gambar boleh membukanya.
Perubahan
Jika kami mengubah dasar ini secara penting, kami akan memaklumkan anda dalam aplikasi atau melalui e-mel sekurang-kurangnya 14 hari sebelum ia berkuat kuasa. Tarikh di atas sentiasa menunjukkan versi semasa.
Hubungi
Tze Wei Wee, Malaysia · support@pelan.app — untuk akses, pembetulan, pemadaman, atau sebarang soalan tentang dasar ini.