← Istikhara · Notis privasi · Soalan lazim
Dikemas kini 30 Oktober 2026.
Pengendali: Adjung Press Platform (No. pendaftaran 202603277981 (PG0594995-P)), beralamat PT 428, Blok E, Jalan Kota Jelasin KJ 4/1, 15100 Kota Bharu, Kelantan. Hubungi: editorial@adjung.com.
Nama dan e-mel daripada akaun Google, jantina, bulan dan tahun lahir, maklumat profil (teks, penilaian rupa diri 1 hingga 10 yang wajib dipilih, dengan pilihan “Tidak mahu menyatakan”, termasuk negara menetap, negara dan negeri asal, kewarganegaraan, status penduduk dan pilihan taaruf merentas negara jika diisi), maklumat kesihatan yang tidak wajib (alahan dan keadaan kesihatan; ini data peribadi sensitif dan hanya dikumpul jika anda mengisinya dengan rela), butiran hubungan perantara, status pengenalan, permohonan taaruf, laporan penyalahgunaan, sesi, masa log masuk terakhir anda (untuk menentukan akaun tidak aktif), masa terakhir anda melihat hebahan pentadbir, serta log audit keselamatan. Log audit dan pembilang had kadar menyimpan cincangan alamat IP anda (SHA-256 satu hala). Cincangan ini ialah data pseudonim dan bukan tanpa nama sepenuhnya, kerana ruang alamat IPv4 kecil dan boleh diteka semula oleh pihak yang mempunyai akses pangkalan data. Alamat IP juga dihantar kepada Cloudflare Turnstile untuk mengesahkan anda manusia. Istikhara tidak menyimpan gambar. Berat badan yang ditaip hanya digunakan untuk menentukan binaan tubuh dan tidak disimpan. Maklumat kesihatan yang anda isi dipaparkan kepada calon berlawanan jantina yang profilnya diluluskan seperti medan profil lain; anda boleh mengosongkannya bila-bila masa.
Jika anda menghubungi pentadbir melalui menu Bantuan, mesej anda dan balasan pentadbir disimpan dan hanya boleh dibaca oleh anda dan pentadbir. Jangan menulis kata laluan atau maklumat sulit yang tidak perlu dalam mesej.
Soalan sebelum taaruf: seorang calon boleh memilih sehingga 10 soalan daripada bank soalan dan menghantarnya kepada calon berlawanan jantina sebelum memohon taaruf. Calon yang menerima soalan menjawab dengan memilih satu pilihan. Soalan, pilihan dan jawapan hanya boleh dilihat oleh dua calon itu, tanpa sembang. Soalan boleh menyentuh pegangan agama dan pandangan peribadi (data sensitif); jawab hanya apa yang anda selesa kongsikan. Anda boleh memilih "Lebih selesa dibincang bersama wali" atau "Akan dimaklumkan semasa taaruf", atau menolak soalan.
Apabila anda memadam akaun, kami bertanya sebab (dan catatan pilihan). Jawapan ini disimpan TANPA nama, e-mel atau pengenal lain, bersama maklumat am sahaja (jantina, sama ada pernah ada profil atau pernah dalam taaruf, dan tempoh akaun), supaya pengendali memahami mengapa calon pergi. Ia tidak boleh dikaitkan semula dengan anda. Jangan tulis nombor telefon atau e-mel dalam catatan.
Tarikh terakhir aktif: tarikh anda terakhir membuka aplikasi (dikemas kini paling kerap sekali sehari) dipaparkan kepada calon berlawanan jantina yang sudah log masuk, pada senarai dan butiran calon, supaya mereka tahu sama ada profil masih aktif. Hanya tarikh dipaparkan, bukan masa. Ia tidak dipaparkan bagi profil yang didaftarkan pentadbir dan belum dituntut.
Draf profil: jika anda menekan Simpan draf pada borang profil, teks borang (tanpa nombor perantara dan tanpa maklumat kesihatan) disimpan di pelayan selama 3 hari supaya anda boleh menyambung di pelayar atau peranti lain selepas log masuk, kemudian dipadam secara automatik. Draf juga dipadam apabila anda menghantar profil, menekan Buang draf atau memadam akaun.
Data digunakan untuk pendaftaran, paparan calon berlawanan jantina, permohonan taaruf, semakan profil dan keselamatan. Jika, dan hanya jika, anda memilih menerima promosi (pilihan ini tidak ditanda secara lalai dan boleh diubah bila-bila masa di langkah akhir borang Profil), kami boleh menggunakan nama dan e-mel akaun Google anda untuk memaklumkan produk dan perkhidmatan lain kami kepada anda. Tanpa pilihan itu, kami tidak menghantar promosi kepada anda. Kami tidak menjual data anda kepada pihak ketiga. Menolak promosi tidak menjejaskan penggunaan Istikhara. Maklumat kesihatan yang tidak wajib hanya dipaparkan kepada calon selepas anda memberi persetujuan khusus apabila mengisinya. Profil yang diluluskan dipaparkan kepada calon berlawanan jantina. E-mel, tarikh lahir dan butiran perantara tidak dipaparkan dalam senarai calon. Butiran perantara penerima boleh dilihat oleh pemohon berkenaan hanya selepas permohonan diterima. Pentadbir boleh melihat maklumat yang diperlukan untuk menyemak profil dan laporan.
Pentadbir boleh mendaftarkan profil seseorang hanya selepas persetujuan bertulis direkodkan (kaedah dan masa persetujuan disimpan). Profil itu dilabel "didaftarkan oleh pentadbir". Calon menuntut akaun melalui log masuk Google menggunakan e-mel yang didaftarkan, dan boleh meminta profil dikeluarkan bila-bila masa. Pentadbir tidak bertindak bagi pihak calon dalam permohonan taaruf.
Calon mesti mendapatkan persetujuan perantara sebelum menyerahkan maklumat hubungan mereka. Perantara tidak mempunyai akaun dalam aplikasi ini.
Jika anda menghidupkan notifikasi peranti, alamat langganan push pelayar anda disimpan dan penyedia push pelayar (Google, Mozilla atau Apple) menerima isyarat kosong tanpa nama atau kandungan.
Data diproses oleh Cloudflare (hos, pangkalan data D1, Turnstile, kuki sesi) dan Google (log masuk). Penggunaan chatbot AI untuk gambaran fizikal ialah pilihan anda sendiri dan risikonya ditanggung oleh anda: jika anda melampirkan foto, ia dihantar kepada pembekal chatbot itu dan diproses mengikut dasar mereka. Istikhara tidak memerlukan, menerima atau menyimpan foto, dan tidak boleh mengawal atau memadam data di sana. Anda mesti membaca amaran dan mengesahkan pilihan itu sebelum arahan AI boleh disalin. Data mungkin disimpan di luar negara anda.
Anda boleh memadam akaun melalui menu Profil; profil, permohonan, laporan berkaitan dan sesi dipadam daripada pangkalan data aktif. Tempoh di bawah ialah dasar operasi sasaran, bukan tempoh yang ditetapkan seragam oleh undang-undang; data dipadam lebih awal jika tujuan penyimpanan telah tamat.
| Jenis data | Tempoh |
|---|---|
| Profil dan maklumat perantara | Sepanjang akaun aktif; dipadam bersama akaun |
| Permohonan dan sejarah taaruf | Sepanjang akaun aktif; dipadam bersama akaun |
| Rekod persetujuan pendaftaran oleh pentadbir | Sepanjang akaun aktif dan sehingga 12 bulan selepas penutupan jika perlu untuk audit |
| Laporan penyalahgunaan | Disimpan selagi diperlukan untuk keselamatan platform dan tiada pemadaman automatik; dipadam bersama akaun pelapor atau subjek laporan, atau atas permintaan |
| Log audit keselamatan dan pentadbir (termasuk cincangan alamat IP) | 12 bulan secara bergilir |
| Pembilang had kadar (cincangan alamat IP) | Beberapa minit sahaja; dipadam secara berkala |
| Langganan notifikasi peranti (alamat push) | Hingga anda mematikannya, langganan luput atau akaun dipadam; notifikasi tidak membawa nama atau kandungan profil |
| Mesej bantuan kepada pentadbir | 12 bulan selepas mesej terakhir; dipadam bersama akaun |
| Soalan dan jawapan sebelum taaruf | Sepanjang akaun aktif; dipadam bersama akaun atau profil mana-mana pihak, atau apabila salah seorang menyekat yang lain |
| Draf borang profil (jika Simpan draf ditekan) | 3 hari; dipadam apabila profil dihantar, draf dibuang atau akaun dipadam; tanpa nombor perantara dan maklumat kesihatan |
| Sebab memadam akaun | Tanpa pengenalan (tiada nama, e-mel atau ID), jadi tidak boleh dikaitkan dengan anda; disimpan tanpa had masa dan tidak terjejas oleh pemadaman akaun |
| Sesi log masuk | Hingga log keluar, tamat sesi atau dibatalkan |
| Draf borang profil dan tetapan paparan (dalam pelayar anda sahaja) | Disimpan dalam storan pelayar peranti anda, bukan di pelayan kami. Draf (tanpa nombor perantara dan maklumat kesihatan) luput selepas 3 hari atau bila anda menghantar atau membuangnya; pilihan tema dan langkah borang kekal sehingga anda memadam data pelayar |
| Akaun tidak aktif | Profil disembunyikan daripada senarai calon selepas 60 hari tanpa log masuk. Akaun yang tidak log masuk selama 12 bulan dipadam secara automatik bersama semua datanya, kecuali ada proses taaruf yang sedang berjalan. Tiada e-mel amaran dihantar; log masuk sekali sebelum tempoh itu mengelakkan pemadaman. Anda juga boleh memadam akaun bila-bila masa |
| Pemulihan titik-masa (Time Travel) Cloudflare D1 | Cloudflare menyimpan sejarah pangkalan data bagi pemulihan selama 7 hari. Data yang anda padam kekal dalam salinan pemulihan itu sehingga ia luput secara automatik |
Tertakluk pada undang-undang yang terpakai kepada anda (Malaysia, Indonesia dan Singapura mempunyai peruntukan yang berbeza), anda boleh meminta akses, pembetulan, penarikan persetujuan, pemadaman atau pembatasan pemprosesan, dan mengemukakan aduan, melalui editorial@adjung.com. Kami mungkin meminta pengesahan identiti yang munasabah tanpa mendedahkan data pengguna lain.
Pembetulan jantina dan tarikh lahir: kedua-duanya dikunci selepas pendaftaran untuk mencegah penyamaran. Jika tersalah rekod, hantar permintaan kepada alamat di atas; pentadbir menyemak secara sulit dengan bukti seminimum yang perlu, dan sebarang penolakan disertakan alasan serta peluang merayu.
Aduan dan permintaan privasi: kami menyasarkan pengesahan penerimaan dalam dua hari bekerja dan jawapan substantif dalam 14 hari kalendar (atau lebih awal jika undang-undang mewajibkan). Jika siasatan lebih lama diperlukan, anda akan dimaklumkan sebab dan tarikh susulan. Ini tidak menjejaskan hak anda untuk mengadu kepada pihak berkuasa perlindungan data yang berkenaan.
Laporan penyalahgunaan: tindakan berperingkat (pembetulan, amaran, sekatan sementara, penggantungan atau penamatan akaun) bergantung pada keterukan; anda boleh merayu melalui alamat di atas.
Log masuk Google mengesahkan kawalan akaun Google, bukan identiti sebenar seseorang. Elakkan berkongsi maklumat tambahan sebelum membuat semakan yang wajar.
Apabila calon berdaftar membuka profil calon lain, Istikhara merekodkan pasangan ID akaun dan masa lawatan terakhir untuk memaparkan pelawat kepada pemilik profil itu sahaja. Pemilik boleh melihat nama samaran dan profil calon yang masih layak dilihatnya; tiada alamat e-mel atau butiran perantara didedahkan oleh ciri ini. Lawatan sendiri dan semakan pentadbir tidak direkodkan. Lawatan berulang tidak dipaparkan sebagai kiraan atau kedudukan minat. Rekod lawatan dipaparkan sehingga 90 hari dan rekod lama dibersihkan secara berkala. Rekod melibatkan akaun dipadam apabila akaun itu dipadam. Sekatan dan penggantungan menghentikan paparan pelawat berkaitan. Melihat profil bukan pengakuan minat atau persetujuan untuk taaruf. Ciri ini bermula pada 2 November 2026; tiada sejarah lawatan terdahulu dibina semula.
Apabila anda mencadangkan soalan untuk koleksi, kami menyimpan soalan, pilihan jawapan, sebab cadangan, rujukan akaun, status serta pindaan dan catatan semakan. Cadangan asal dan keputusan boleh dilihat oleh pencadang dan staf yang mempunyai kebenaran mengurus kandungan. Soalan yang diterima diterbitkan dalam koleksi tanpa nama atau e-mel pencadang. Rekod cadangan dipadam bersama akaun; soalan yang sudah diterbitkan boleh kekal dalam koleksi tanpa atribusi. Sejarah kandungan dan log audit minimum tertakluk pada tempoh simpanan yang dinyatakan dalam notis ini.
Kami menyimpan masa profil direhatkan untuk mengawal paparannya dalam Senarai Calon dan kebenaran interaksi baharu. Akaun, profil dan sejarah tidak dipadam apabila direhatkan. Sejarah soalan dan permohonan kekal. Profil masih boleh dirujuk melalui permohonan sedia ada. Taaruf yang sudah diterima, termasuk akses perantara yang telah dibenarkan, diteruskan. Permohonan menunggu hanya boleh diterima selepas kedua-dua profil aktif semula. Apabila profil diaktifkan semula, penanda rehat dikosongkan; log audit minimum tindakan rehat dan pengaktifan semula tertakluk pada tempoh simpanan notis ini.
Jika anda memilih menerbitkan status, teks status, ID akaun dan masa terbit disimpan untuk memaparkan status kepada calon berlawanan jantina yang layak. Anda boleh menerbitkan beberapa status; status terdahulu kekal sehingga dipadam oleh anda atau disembunyikan selepas semakan laporan. Setiap status boleh disunting atau dipadam secara berasingan. Status yang dilaporkan mungkin disimpan bersama petikan teks dan butiran laporan selama yang diperlukan untuk semakan keselamatan. Pentadbir yang diberi kuasa boleh melihat aliran status calon tetapi tidak boleh menerbitkan atau mengurus status calon. Kami tidak merekod siapa yang membaca status, dan status tidak dipaparkan pada profil atau kepada pengguna yang tidak layak. Status diperiksa untuk menyekat maklumat hubungan dan pautan, tetapi penapis tidak menjamin semua penyamaran dikesan; laporkan kandungan yang terlepas.