Dasar Privasi

Kemas kini terakhir: 10 Oktober 2026

Notis ini menerangkan cara MyBola mengumpul, menggunakan, berkongsi dan melindungi data peribadi, seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010. Notis ini disediakan dalam Bahasa Melayu dan Bahasa Inggeris. Jika kedua-dua versi berbeza, versi Bahasa Melayu terpakai.

1. Siapa kami

MyBola ialah jenama STATBOLA SDN BHD (No. SSM 202301046456 (1540370-K)), Level 33A, Menara 1MK, Kompleks 1 Mont Kiara, No. 1 Jalan Kiara, Mont Kiara, 50480 Kuala Lumpur. Untuk sebarang soalan tentang data peribadi, e-mel neil@mybola-admin.com.

2. Dua peranan kami

• Untuk data ahli dan pelanggan akademi: akademi (atau organisasi lain) yang menggunakan MyBola menentukan data yang dikumpul dan tujuannya. Akademi ialah "pengguna data". MyBola memproses data itu bagi pihak akademi, mengikut arahan akademi, sebagai "pemproses data". Jika anda ada soalan tentang rekod anak anda, hubungi akademi anda dahulu. Kami membantu akademi menjawab permintaan anda.
• Untuk data kami sendiri: MyBola ialah pengguna data bagi akaun pengguna, laman web kami, perbualan jualan kami dengan pemilik akademi, serta data keselamatan dan laporan ranap aplikasi.

3. Kanak-kanak

Kebanyakan ahli akademi berumur bawah 18 tahun. Di bawah undang-undang Malaysia, ibu bapa atau penjaga mesti memberi persetujuan bagi data peribadi kanak-kanak. Akademi bertanggungjawab mendapatkan persetujuan ini sebelum memasukkan data kanak-kanak ke dalam MyBola. Aplikasi ahli MyBola dibuat untuk ibu bapa dan penjaga. Pelatih bawah 18 tahun hanya boleh menggunakannya dengan kebenaran ibu bapa atau penjaga.

Catatan kesihatan dan surat perubatan ialah "data peribadi sensitif". Akademi mesti mendapat persetujuan nyata ibu bapa atau penjaga sebelum menyimpannya dalam MyBola.

4. Data yang kami kumpul

Jenis	Contoh	Dari mana
Akaun	Nama, e-mel, foto profil, bahasa pilihan	Log masuk Google atau Apple
Rekod ahli	Nama, telefon, nombor MyKad, tarikh lahir, kumpulan umur, pakej, catatan, dokumen (seperti salinan MyKad atau surat perubatan), kehadiran, kod ahli, akaun ibu bapa yang dipautkan	Akademi, import senarai ahli, atau pendaftaran melalui chat
Bil dan bayaran	Butiran bil, jumlah, status, kaedah bayaran, resit	Akademi dan Stripe
Chat dengan akademi	Mesej, nota suara, foto, video dan dokumen di WhatsApp, Messenger, Instagram atau Telegram; nama dan nombor telefon kenalan	Saluran chat yang akademi sambungkan
Sejarah chat lama	Semasa akademi menyambung WhatsApp: chat 6 bulan terakhir dan nama kenalan. Messenger dan Instagram: sehingga 50 chat terkini	Meta, sekali sahaja, semasa sambungan
Chat pembantu AI	Soalan staf akademi kepada pembantu AI, dengan fail yang dihantar	Staf akademi
Borang laman web	Jawapan borang pendaftaran di laman web akademi	Pelawat laman web akademi
Keselamatan dan peranti	Token pemberitahuan telefon, semakan keaslian aplikasi, laporan ranap aplikasi, log pelayan, dan cap cincang alamat IP (untuk menghadkan percubaan meneka kod ahli)	Aplikasi dan pelayan kami
Laman web MyBola	Kuki Google Analytics dan bahasa pilihan	Pelayar anda

5. Cara kami menggunakan data

• Untuk menjalankan MyBola bagi akademi: rekod ahli, jadual, kehadiran, bil, bayaran dalam talian dan chat.
• Untuk pembantu AI menjawab pelanggan dan membantu staf akademi (lihat seksyen 6).
• Untuk menghantar pemberitahuan, termasuk peringatan harian bagi bil yang belum dibayar, dan resit bayaran.
• Untuk keselamatan: mengesan aplikasi palsu, menghadkan percubaan meneka kod ahli, dan menyiasat masalah.
• Untuk membetulkan ralat dan menambah baik MyBola.
• Untuk jualan kami sendiri: MyBola menghubungi pemilik akademi melalui WhatsApp. AI kami membaca dan meringkaskan chat ini untuk susulan.
• Untuk mematuhi undang-undang.

Kami tidak menjual data peribadi. Kami tidak menggunakannya untuk iklan.

6. Pembantu AI

MyBola menggunakan model AI Qwen daripada Alibaba Cloud Model Studio, di rantau Singapura. Untuk menulis jawapan, kami menghantar kepada Alibaba Cloud mesej, nota suara, foto dan dokumen dalam chat itu, serta butiran ahli yang dibaca oleh pembantu.

• Pembantu pelanggan (WhatsApp, Messenger, Instagram, Telegram) menjawab bagi pihak akademi. Ia melihat nama, telefon, kod ahli, pakej, kehadiran dan bil ahli pelanggan itu sahaja. Ia boleh mendaftar pelatih baharu, termasuk nombor MyKad, dan membuat bil dan pautan bayaran. Ia juga menilai kemungkinan pelanggan mendaftar, untuk akademi.
• Pembantu staf membantu admin akademi. Apabila admin meminta, ia boleh membaca rekod penuh ahli, termasuk nombor MyKad, tarikh lahir dan catatan.

Staf akademi boleh membaca setiap chat dan mengambil alih bila-bila masa. AI boleh membuat silap, jadi akademi menyemak tindakan penting. Alibaba Cloud menyatakan bahawa ia tidak menggunakan data ini untuk melatih model AInya.

7. Siapa yang menerima data

Penerima	Untuk apa	Lokasi
Google (Google Cloud, Firebase)	Pelayan, pangkalan data, storan fail, log masuk, pemberitahuan telefon, laporan ranap, semakan keaslian aplikasi (Play Integrity, reCAPTCHA)	Singapura. Data log masuk mungkin diproses di Amerika Syarikat.
Alibaba Cloud Model Studio	Model AI yang menulis jawapan	Singapura
Meta (WhatsApp, Messenger, Instagram)	Menghantar dan menerima mesej chat	Pelayan Meta di seluruh dunia
Telegram	Menghantar dan menerima mesej Telegram	Pelayan Telegram di seluruh dunia
Stripe	Bayaran dalam talian: jumlah, keterangan bil, dan e-mel pembayar aplikasi	Pelayan Stripe di seluruh dunia
Google (Gmail)	Menghantar resit bayaran melalui e-mel	Pelayan Google
Apple	Log masuk dengan Apple dan semakan keaslian aplikasi iPhone	Pelayan Apple
Pihak berkuasa	Apabila undang-undang mewajibkannya	Malaysia

Sesetengah penerima memproses data di luar Malaysia. Kami memilih penyedia yang besar dan dikenali, dan kami bergantung pada kontrak serta langkah keselamatan mereka untuk melindungi data.

8. Berapa lama kami menyimpan data

• Akaun anda: sehingga anda memadam akaun. Pemadaman berlaku serta-merta.
• Rekod ahli, bil dan chat akademi: selagi akademi menggunakan MyBola, atau sehingga akademi memadamnya. Apabila akademi menutup ruang kerjanya, semua datanya dan failnya dipadam.
• Salinan bil, sesi dan produk yang dipadam: disimpan supaya akademi boleh membatalkan pemadaman, sehingga akademi menutup ruang kerjanya.
• Jawapan borang laman web: borang dipadam selepas diproses. Ringkasan jawapan kekal dalam sejarah perubahan akademi.
• Salinan sandaran pangkalan data dan log pelayan: 30 hari.

9. Keselamatan

• Data disimpan di Google Cloud, Singapura. Google menyulitkan data yang disimpan, dan semua sambungan menggunakan https.
• Setiap akademi hanya boleh melihat datanya sendiri. Ibu bapa hanya boleh melihat anak yang dipautkan kepada akaun mereka.
• Aplikasi mesti lulus semakan keaslian sebelum ia boleh membaca data.
• Kunci pelayan disimpan dalam Google Secret Manager, bukan dalam kod. Kunci saluran chat setiap akademi disimpan dalam pangkalan data, di tempat yang aplikasi tidak boleh baca.
• Percubaan meneka kod ahli dihadkan bagi setiap akaun dan setiap alamat IP.

Jika berlaku kebocoran data yang mungkin menyebabkan kemudaratan yang ketara, kami memaklumkan Pesuruhjaya Perlindungan Data Peribadi, akademi yang terlibat dan orang yang terjejas, dalam tempoh yang dikehendaki oleh undang-undang.

10. Hak anda

Anda boleh meminta untuk melihat data anda, membetulkannya, mendapatkan salinannya, menarik balik persetujuan, menghadkan penggunaannya, atau memadamnya. Kami menjawab dalam tempoh 21 hari, tanpa bayaran.

• Data yang dipegang oleh akademi (contohnya rekod anak anda): hubungi akademi, atau e-mel kami dan kami akan membantu akademi menjawab.
• Memadam akaun anda: dalam aplikasi ahli, buka tab Saya dan pilih Padam akaun. Admin akademi boleh e-mel kami. Lihat mybola-admin.com/data-deletion.
• Jika anda menarik balik persetujuan, akademi mungkin tidak dapat terus menguruskan keahlian anak anda.

11. Kuki

Laman web MyBola menggunakan kuki Google Analytics untuk mengira lawatan dan melihat halaman yang dibaca. Pelayar anda juga menyimpan bahasa, rantau dan jenis organisasi pilihan anda. Aplikasi web MyBola menggunakan kuki sesi untuk log masuk. Kami tidak menggunakan kuki iklan.

12. Perubahan

Kami mengemas kini halaman ini apabila amalan kami berubah, dan menukar tarikh di atas. Untuk perubahan besar, kami memaklumkan akademi melalui aplikasi atau e-mel.

13. Hubungi kami dan aduan

E-mel neil@mybola-admin.com. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi di www.pdp.gov.my.

Privacy Policy

Last updated: 10 October 2026

This notice explains how MyBola collects, uses, shares and protects personal data, as the Personal Data Protection Act 2010 requires. It is in Malay and English. If the two versions differ, the Malay version applies.

1. Who we are

MyBola is a brand of STATBOLA SDN BHD (SSM No. 202301046456 (1540370-K)), Level 33A, Menara 1MK, Kompleks 1 Mont Kiara, No. 1 Jalan Kiara, Mont Kiara, 50480 Kuala Lumpur. For any question about personal data, email neil@mybola-admin.com.

2. Our two roles

• For an academy's member and customer data: the academy (or other organisation) that uses MyBola decides what data it collects and why. The academy is the "data user". MyBola processes that data on the academy's behalf and on its instructions, as a "data processor". If you have a question about your child's record, contact your academy first. We help the academy answer your request.
• For our own data: MyBola is the data user for user accounts, our website, our sales chats with academy owners, and security and app crash data.

3. Children

Most academy members are under 18. Under Malaysian law, a parent or guardian must consent for a child's personal data. The academy is responsible for getting this consent before it puts a child's data into MyBola. The MyBola member app is made for parents and guardians. A trainee under 18 can use it only with a parent's or guardian's permission.

Health notes and medical letters are "sensitive personal data". The academy must get a parent's or guardian's explicit consent before it stores them in MyBola.

4. Data we collect

Type	Examples	Where from
Account	Name, email, profile photo, preferred language	Google or Apple sign-in
Member records	Name, phone, MyKad number, date of birth, age group, package, notes, documents (such as a MyKad copy or a medical letter), attendance, member code, linked parent accounts	The academy, member list imports, or sign-up through a chat
Bills and payments	Bill details, amounts, status, payment method, receipts	The academy and Stripe
Chats with the academy	Messages, voice notes, photos, videos and documents on WhatsApp, Messenger, Instagram or Telegram; contact name and phone number	The chat channels the academy connects
Older chat history	When an academy connects WhatsApp: the last 6 months of chats and contact names. Messenger and Instagram: up to 50 recent chats	Meta, once, when the channel is connected
AI assistant chats	Questions that academy staff ask the AI assistant, with the files they send	Academy staff
Website forms	Answers to sign-up forms on an academy's website	Visitors to the academy's website
Security and device	Phone alert tokens, app integrity checks, app crash reports, server logs, and a hashed IP address (to limit member code guessing)	Our app and servers
MyBola website	Google Analytics cookies and your chosen language	Your browser

5. How we use data

• To run MyBola for academies: member records, schedules, attendance, bills, online payments and chats.
• For the AI assistant to answer customers and help academy staff (see section 6).
• To send alerts, including a daily reminder for unpaid bills, and payment receipts.
• For security: to detect fake apps, limit member code guessing, and investigate problems.
• To fix errors and improve MyBola.
• For our own sales: MyBola contacts academy owners on WhatsApp. Our AI reads and summarises these chats for follow-up.
• To comply with the law.

We do not sell personal data. We do not use it for advertising.

6. AI assistant

MyBola uses the Qwen AI model from Alibaba Cloud Model Studio, in its Singapore region. To write a reply, we send Alibaba Cloud the messages, voice notes, photos and documents in that chat, and the member details the assistant reads.

• The customer assistant (WhatsApp, Messenger, Instagram, Telegram) answers for the academy. It sees only that customer's members: name, phone, member code, package, attendance and bills. It can sign up a new trainee, including the MyKad number, and make bills and payment links. It also rates how likely the customer is to sign up, for the academy.
• The staff assistant helps academy admins. When an admin asks, it can read a member's full record, including the MyKad number, date of birth and notes.

Academy staff can read every chat and take over at any time. AI can make mistakes, so academies check important actions. Alibaba Cloud states that it does not use this data to train its AI models.

7. Who receives data

Recipient	What for	Location
Google (Google Cloud, Firebase)	Servers, database, file storage, sign-in, phone alerts, crash reports, app integrity checks (Play Integrity, reCAPTCHA)	Singapore. Sign-in data may be processed in the United States.
Alibaba Cloud Model Studio	The AI model that writes replies	Singapore
Meta (WhatsApp, Messenger, Instagram)	Sending and receiving chat messages	Meta's servers worldwide
Telegram	Sending and receiving Telegram messages	Telegram's servers worldwide
Stripe	Online payments: the amount, the bill description, and the app payer's email	Stripe's servers worldwide
Google (Gmail)	Sending payment receipts by email	Google's servers
Apple	Sign in with Apple and iPhone app integrity checks	Apple's servers
Authorities	When the law requires it	Malaysia

Some recipients process data outside Malaysia. We choose large, established providers, and we rely on their contracts and security measures to protect the data.

8. How long we keep data

• Your account: until you delete it. Deletion is immediate.
• An academy's member records, bills and chats: while the academy uses MyBola, or until the academy deletes them. When an academy closes its workspace, all its data and files are deleted.
• Copies of deleted bills, sessions and products: kept so that the academy can undo a delete, until the academy closes its workspace.
• Website form answers: the form is deleted after it is processed. A summary of the answers stays in the academy's change history.
• Database backups and server logs: 30 days.

9. Security

• Data is stored on Google Cloud in Singapore. Google encrypts stored data, and every connection uses https.
• Each academy can see only its own data. A parent can see only the children linked to their account.
• The app must pass an integrity check before it can read data.
• Server keys are kept in Google Secret Manager, not in code. Each academy's chat channel keys are kept in the database, in a place the app cannot read.
• Member code guessing is limited for each account and each IP address.

If a data breach is likely to cause significant harm, we tell the Personal Data Protection Commissioner, the academies involved and the people affected, within the time the law requires.

10. Your rights

You can ask to see your data, correct it, get a copy of it, withdraw your consent, limit its use, or delete it. We answer within 21 days, free of charge.

• Data an academy holds (for example, your child's record): contact the academy, or email us and we will help the academy answer.
• Deleting your account: in the member app, open the Me tab (Saya) and choose Delete account. Academy admins can email us. See mybola-admin.com/data-deletion.
• If you withdraw consent, the academy may not be able to keep managing your child's membership.

11. Cookies

The MyBola website uses Google Analytics cookies to count visits and see which pages are read. Your browser also stores your chosen language, region and type of organisation. The MyBola web app uses session cookies for sign-in. We do not use advertising cookies.

12. Changes

We update this page when our practices change, and we change the date above. For major changes, we tell academies in the app or by email.

13. Contact and complaints

Email neil@mybola-admin.com. If you are not satisfied with our answer, you can complain to the Personal Data Protection Department at www.pdp.gov.my.