Privacy at Udara Kita

1. Who is responsible

Udara Kita, including the Awan AI companion, is operated by KELAS SEKEJAP SDN BHD (we, us). This notice explains our handling of personal data for this experience under Malaysia’s Personal Data Protection Act 2010 (Act 709), as amended. It supplements our general Kelas Sekejap privacy policy; the descriptions here apply specifically to Udara Kita.

For privacy questions or requests, email [email protected]. Our registered address is 77-1 Jalan Setia Bakti, Bukit Damansara, Kuala Lumpur 50490, Malaysia.

2. When you talk to Awan

You do not need an account. We receive what you choose to type or say, the conversation transcript, your language choice and the AI’s replies. Voice chat sends microphone audio to our third-party AI service provider after you start the feature and grant microphone permission. Typed chat also uses our AI service provider; choosing text does not avoid AI processing.

When the conversation finishes, its transcript passes through our service to our AI service provider to generate your private Nota Rasa card, including a suggested feeling and summary. Awan may finish a conversation and create this preview automatically. This does not publish it.

Our application keeps the ongoing transcript and draft in the open page’s memory; it does not save an unsubmitted conversation in the community database. Closing or reloading the page normally loses the draft. Our AI and infrastructure providers process transmitted information separately, as described below.

3. Voice highlights and public stories

During voice chat, the browser also holds a rolling microphone recording of up to three minutes in memory. If you choose to include a voice highlight, that source recording is sent through our service to our AI service provider to select and transcribe a short excerpt. The source sent for selection may be longer than the excerpt shown on the card. Review the recording and transcript before sharing.

Only when you select “Share to the wall” do we store your submitted card, display name or alias, chosen place, feeling, submission time, consent record and any selected recording and transcript for moderation. Older submissions may also contain video. Authorised staff can review pending, approved and rejected submissions and recordings.

Approved stories, their selected recordings and transcripts, aliases, places and dates are public. Other people can copy, download or share them, and search engines may index them. We cannot recall copies made by others. Use an alias and a broad location; do not include someone else’s personal information without their permission.

The feelings meter combines feelings from approved stories. AI-generated summaries and labels can be inaccurate; they are not a medical assessment. They do not automatically decide whether a story is published. Staff review publication.

4. Your choices and consent

Using AI chat, sharing a card, including audio and entering the lucky draw are separate choices. You may browse the page without chatting, use text without granting microphone access, keep your card private, or share a written card without audio. Information needed for a chosen feature is voluntary, but that feature cannot work without it.

Choosing to start a voice or text conversation indicates your agreement to the AI processing described in this notice. Browser microphone permission alone does not authorise public sharing. You can stop the conversation, close the page or revoke microphone permission to stop future capture. These actions do not undo processing already completed.

Awan is an AI companion, not a confidential counselling, medical or emergency service. Please do not provide identity-document numbers, passwords, bank details, exact addresses or sensitive information such as health records, religious beliefs or political opinions. If you accidentally share sensitive or another person’s data, contact us. Awan is intended for adults aged 18 and over; if you believe a child has provided personal data, contact us so we can assess and address it.

5. Service providers and overseas processing

Our third-party AI service provider processes chat audio, typed messages, transcripts and generated replies to provide Awan, create cards and prepare voice highlights. Cloudflare provides website delivery, request processing, community database storage (D1) and private recording storage (R2). Technical information such as IP addresses, browser information, request times and errors may be processed to deliver and protect the service. The AI client library is downloaded from jsDelivr when a chat starts.

Our AI provider’s handling of conversations depends on the service plan and settings. Depending on the applicable terms, content may be retained for safety and legal purposes, used to improve services or reviewed by people. We do not promise that the provider retains no data. Contact us for details of the provider, applicable terms and service configuration before chatting.

These providers may process or store information outside Malaysia, including in the United States and other countries where they operate. Overseas processing is used to deliver the AI and hosting features; data is not guaranteed to remain in Malaysia. Transfers must meet the applicable conditions in section 129 of the PDPA. If you do not want your conversation sent to these providers, do not start AI chat.

We do not sell your personal data. We may disclose information to authorised service providers for the purposes above, to staff handling moderation or your requests, and to authorities where lawfully required. Clicking external links or using Facebook, Threads, Instagram or your device’s sharing tools brings their own privacy practices into play.

6. Cookies, browser storage and security

The udara_visitor cookie is a random browser identifier used to recognise your submissions and reactions and to limit abuse. It lasts up to one year and is renewed on community API requests. Our database stores a hash of this identifier. Abuse controls also use a daily hash derived from an IP address; hashing reduces direct exposure but does not make these records anonymous.

Browser storage remembers your language, selected air-quality station and interactions with example stories. These settings remain until replaced or cleared. Station selection is not precise GPS tracking. You can clear cookies and browser storage, but this may reset preferences and recognition of earlier submissions or reactions.

The Udara Kita page does not load the site’s analytics trackers. Network and operational logs may still be handled by service providers. We use HTTPS, restricted staff access and private recording storage; approved media is served through the public wall. No online service can guarantee absolute security.

7. How long information stays

Unsubmitted conversations and recordings are held in page memory as described above, rather than saved as a chat-history account. This is separate from provider processing, security logs and any file you download yourself.

Submitted stories, recordings, moderation records, reactions and optional draw entries are stored for their stated purposes. There is currently no fixed automatic deletion date for these records. Published stories remain on the wall until removed. Rejecting a story hides it from the wall but does not delete the private submission.

We must not retain personal data longer than necessary for its purpose, resolution of requests or applicable legal obligations. You can ask us to remove a submission. Permanent removal deletes the story and its recording, reactions, moderation notes and linked draw contact from our active community storage; a minimal story-ID removal marker prevents accidental resubmission. Copies held by other people and provider backups or logs are not instantly erased by that action.

8. If you enter a lucky draw

Entry is optional and separate from chatting or publishing a story. If you opt in, we collect an email address or phone number, link it to your story, and record your consent and its time. Staff use this to administer the draw and contact winners, not for marketing. Contact details are stored separately and never displayed on public cards or the wall. Without contact details and draw consent, you can still share a story but cannot enter through this form.

You can withdraw your entry by contacting [email protected]. Withdrawing a draw entry does not automatically remove your public story; tell us if you also want the story removed.

9. Access, correction and other requests

Subject to the PDPA’s conditions and exceptions, you may request access to your personal data, correct inaccurate or incomplete data, withdraw consent, ask to prevent processing likely to cause damage or distress, and stop direct marketing. You may also request data portability where the statutory requirements, technical feasibility and compatible formats allow it. You can request deletion or restricted use; these are assessed against the purpose of processing and any legal duties, rather than an unconditional right to erase every record.

Email [email protected] with the request and, where relevant, your story link or reference, display name and approximate submission date. Do not send an identity-document scan or repeat sensitive conversation details unless we specifically need them. We may request proportionate evidence that the data belongs to you before releasing, changing or deleting it. We will handle requests within applicable legal time limits and explain any permitted limitation or fee.

Withdrawing consent stops the relevant future consent-based processing, but does not reverse lawful processing already completed. It may mean we cannot continue a chat, keep a story public or retain your draw entry. You may also complain to Malaysia’s Personal Data Protection Commissioner through the official JPDP website.

10. Changes and further information

We will update the date on this notice when it changes and provide an additional notice or seek fresh consent when a material change requires it. English and Bahasa Malaysia versions are provided below. For other Kelas Sekejap products, refer to our general privacy policy.

If a personal-data breach requires notification under Malaysian law, we will notify the Commissioner and affected individuals as required. Contact our privacy address if you suspect a privacy or security incident.

1. Siapa yang bertanggungjawab

Udara Kita, termasuk teman AI Awan, dikendalikan oleh KELAS SEKEJAP SDN BHD (kami). Notis ini menerangkan pengendalian data peribadi bagi pengalaman ini di bawah Akta Perlindungan Data Peribadi 2010 Malaysia (Akta 709), sebagaimana dipinda. Ia melengkapi dasar privasi umum Kelas Sekejap; penerangan di sini khusus untuk Udara Kita.

Untuk pertanyaan atau permintaan privasi, e-mel [email protected]. Alamat berdaftar kami ialah 77-1 Jalan Setia Bakti, Bukit Damansara, Kuala Lumpur 50490, Malaysia.

2. Apabila anda berbual dengan Awan

Anda tidak memerlukan akaun. Kami menerima perkara yang anda pilih untuk taip atau ucapkan, transkrip perbualan, pilihan bahasa dan balasan AI. Sembang suara menghantar audio mikrofon kepada penyedia perkhidmatan AI pihak ketiga kami selepas anda memulakan ciri ini dan membenarkan akses mikrofon. Sembang teks juga menggunakan penyedia perkhidmatan AI kami; memilih teks tidak mengelakkan pemprosesan AI.

Apabila perbualan selesai, transkrip dihantar melalui perkhidmatan kami kepada penyedia perkhidmatan AI pihak ketiga kami untuk menghasilkan pratonton Nota Rasa peribadi, termasuk cadangan perasaan dan ringkasan. Awan mungkin menamatkan perbualan dan menghasilkan pratonton ini secara automatik. Tindakan ini tidak menerbitkannya.

Aplikasi menyimpan transkrip semasa dan draf dalam memori halaman yang dibuka; perbualan yang belum dihantar tidak disimpan dalam pangkalan data komuniti. Menutup atau memuatkan semula halaman biasanya menghilangkan draf. Penyedia AI dan infrastruktur kami memproses maklumat yang dihantar secara berasingan, seperti diterangkan di bawah.

3. Petikan suara dan cerita awam

Semasa sembang suara, pelayar turut menyimpan rakaman mikrofon bergulir sehingga tiga minit dalam memori. Jika anda memilih untuk menyertakan petikan suara, rakaman sumber dihantar melalui perkhidmatan kami kepada penyedia perkhidmatan AI pihak ketiga kami untuk memilih dan mentranskripsikan petikan pendek. Rakaman sumber ini mungkin lebih panjang daripada petikan pada kad. Semak rakaman dan transkrip sebelum berkongsi.

Hanya apabila anda memilih “Terbitkan di dinding”, kami menyimpan kad yang dihantar, nama paparan atau nama samaran, tempat pilihan, perasaan, masa penghantaran, rekod persetujuan serta rakaman dan transkrip yang dipilih untuk semakan. Penghantaran terdahulu mungkin turut mengandungi video. Kakitangan yang diberi kuasa boleh menyemak penghantaran dan rakaman yang menunggu semakan, diluluskan atau ditolak.

Cerita yang diluluskan, rakaman dan transkrip yang dipilih, nama samaran, tempat dan tarikh boleh dilihat orang ramai. Orang lain boleh menyalin, memuat turun atau berkongsi kandungan ini, dan enjin carian mungkin mengindeksnya. Kami tidak boleh menarik balik salinan yang dibuat oleh orang lain. Gunakan nama samaran dan lokasi umum; jangan sertakan maklumat peribadi orang lain tanpa kebenaran mereka.

Meter perasaan menggabungkan perasaan daripada cerita yang diluluskan. Ringkasan dan label AI mungkin tidak tepat; ia bukan penilaian perubatan. AI tidak menentukan penerbitan cerita secara automatik. Kakitangan menyemak penerbitan.

4. Pilihan dan persetujuan anda

Menggunakan sembang AI, berkongsi kad, menyertakan audio dan menyertai cabutan bertuah ialah pilihan berasingan. Anda boleh melayari halaman tanpa berbual, menggunakan teks tanpa membenarkan mikrofon, menyimpan kad secara peribadi atau berkongsi kad bertulis tanpa audio. Maklumat untuk ciri pilihan diberi secara sukarela, tetapi ciri tersebut tidak dapat berfungsi tanpanya.

Memilih untuk memulakan perbualan suara atau teks menunjukkan persetujuan anda terhadap pemprosesan AI yang diterangkan dalam notis ini. Kebenaran mikrofon dalam pelayar sahaja tidak membenarkan perkongsian awam. Anda boleh menghentikan perbualan, menutup halaman atau menarik balik kebenaran mikrofon untuk menghentikan rakaman seterusnya. Tindakan ini tidak membatalkan pemprosesan yang telah selesai.

Awan ialah teman AI, bukan perkhidmatan kaunseling sulit, perubatan atau kecemasan. Jangan berikan nombor dokumen pengenalan, kata laluan, butiran bank, alamat tepat atau maklumat sensitif seperti rekod kesihatan, kepercayaan agama atau pendapat politik. Hubungi kami jika anda tersilap berkongsi data sensitif atau data orang lain. Awan ditujukan kepada orang dewasa berumur 18 tahun ke atas; hubungi kami jika anda percaya seorang kanak-kanak telah memberikan data peribadi supaya kami dapat menilai dan menanganinya.

5. Penyedia perkhidmatan dan pemprosesan di luar negara

Penyedia perkhidmatan AI pihak ketiga kami memproses audio sembang, mesej yang ditaip, transkrip dan balasan yang dijana untuk menyediakan Awan, menghasilkan kad dan menyediakan petikan suara. Cloudflare menyediakan penghantaran laman web, pemprosesan permintaan, storan pangkalan data komuniti (D1) dan storan rakaman peribadi (R2). Maklumat teknikal seperti alamat IP, maklumat pelayar, masa permintaan dan ralat mungkin diproses untuk menyediakan serta melindungi perkhidmatan. Pustaka klien AI dimuat turun daripada jsDelivr apabila sembang bermula.

Pengendalian perbualan oleh penyedia AI kami bergantung pada pelan dan tetapan perkhidmatan. Bergantung pada terma yang terpakai, kandungan mungkin disimpan bagi tujuan keselamatan dan undang-undang, digunakan untuk menambah baik perkhidmatan atau disemak oleh manusia. Kami tidak menjanjikan bahawa penyedia tidak menyimpan sebarang data. Hubungi kami untuk mendapatkan butiran penyedia, terma yang terpakai dan konfigurasi perkhidmatan sebelum berbual.

Penyedia ini mungkin memproses atau menyimpan maklumat di luar Malaysia, termasuk Amerika Syarikat dan negara lain tempat mereka beroperasi. Pemprosesan di luar negara digunakan untuk menyediakan ciri AI dan pengehosan; data tidak dijamin kekal di Malaysia. Pemindahan mesti memenuhi syarat yang terpakai dalam seksyen 129 PDPA. Jika anda tidak mahu perbualan dihantar kepada penyedia ini, jangan mulakan sembang AI.

Kami tidak menjual data peribadi anda. Kami mungkin mendedahkan maklumat kepada penyedia perkhidmatan yang diberi kuasa bagi tujuan di atas, kakitangan yang mengendalikan semakan atau permintaan anda, dan pihak berkuasa apabila dikehendaki secara sah. Pautan luar serta penggunaan Facebook, Threads, Instagram atau alat perkongsian peranti tertakluk kepada amalan privasi masing-masing.

6. Kuki, storan pelayar dan keselamatan

Kuki udara_visitor ialah pengecam pelayar rawak untuk mengenali penghantaran dan reaksi anda serta mengehadkan penyalahgunaan. Ia bertahan sehingga setahun dan diperbaharui apabila API komuniti digunakan. Pangkalan data kami menyimpan hash pengecam ini. Kawalan penyalahgunaan turut menggunakan hash harian daripada alamat IP; penghasilan hash mengurangkan pendedahan langsung tetapi tidak menjadikan rekod ini tanpa nama.

Storan pelayar mengingati bahasa, stesen kualiti udara pilihan dan interaksi dengan cerita contoh. Tetapan ini kekal sehingga diganti atau dikosongkan. Pilihan stesen bukan penjejakan GPS tepat. Anda boleh mengosongkan kuki dan storan pelayar, tetapi ini mungkin menetapkan semula pilihan serta pengecaman penghantaran atau reaksi terdahulu.

Halaman Udara Kita tidak memuatkan penjejak analitik laman ini. Log rangkaian dan operasi masih mungkin dikendalikan oleh penyedia perkhidmatan. Kami menggunakan HTTPS, akses kakitangan terhad dan storan rakaman peribadi; media yang diluluskan disampaikan melalui dinding awam. Tiada perkhidmatan dalam talian boleh menjamin keselamatan mutlak.

7. Tempoh penyimpanan maklumat

Perbualan dan rakaman yang belum dihantar disimpan dalam memori halaman seperti diterangkan di atas, bukan sebagai akaun sejarah sembang. Ini berasingan daripada pemprosesan penyedia, log keselamatan dan fail yang anda muat turun sendiri.

Cerita, rakaman, rekod semakan, reaksi dan penyertaan cabutan pilihan disimpan bagi tujuan yang dinyatakan. Pada masa ini, rekod ini tiada tarikh pemadaman automatik tetap. Cerita yang diterbitkan kekal di dinding sehingga dipadam. Menolak cerita menyembunyikannya daripada dinding tetapi tidak memadam penghantaran peribadi.

Kami tidak boleh menyimpan data peribadi melebihi tempoh yang diperlukan bagi tujuannya, penyelesaian permintaan atau kewajipan undang-undang yang terpakai. Anda boleh meminta pemadaman penghantaran. Pemadaman kekal memadam cerita, rakaman, reaksi, nota semakan dan maklumat hubungan cabutan berkaitan daripada storan komuniti aktif kami; penanda minimum ID cerita dikekalkan untuk mengelakkan penghantaran semula secara tidak sengaja. Salinan pihak lain serta sandaran atau log penyedia tidak dipadam serta-merta melalui tindakan ini.

8. Jika anda menyertai cabutan bertuah

Penyertaan adalah pilihan dan berasingan daripada berbual atau menerbitkan cerita. Jika anda memilih untuk menyertai, kami mengumpul alamat e-mel atau nombor telefon, memautkannya kepada cerita anda serta merekodkan persetujuan dan masanya. Kakitangan menggunakannya untuk menguruskan cabutan dan menghubungi pemenang, bukan pemasaran. Maklumat hubungan disimpan berasingan dan tidak dipaparkan pada kad atau dinding awam. Tanpa maklumat hubungan dan persetujuan cabutan, anda masih boleh berkongsi cerita tetapi tidak boleh menyertai melalui borang ini.

Anda boleh menarik diri dengan menghubungi [email protected]. Menarik diri daripada cabutan tidak memadam cerita awam secara automatik; beritahu kami jika anda juga mahu cerita dipadam.

9. Akses, pembetulan dan permintaan lain

Tertakluk kepada syarat dan pengecualian PDPA, anda boleh meminta akses kepada data peribadi, membetulkan data yang tidak tepat atau tidak lengkap, menarik balik persetujuan, meminta pencegahan pemprosesan yang mungkin menyebabkan kerosakan atau tekanan, dan menghentikan pemasaran langsung. Anda juga boleh meminta kemudahalihan data apabila syarat undang-undang, kebolehlaksanaan teknikal dan keserasian format membenarkannya. Permintaan pemadaman atau pengehadan penggunaan dinilai berdasarkan tujuan pemprosesan dan kewajipan undang-undang, bukan hak tanpa syarat untuk memadam semua rekod.

E-mel [email protected] dengan permintaan anda dan, jika berkaitan, pautan atau rujukan cerita, nama paparan serta anggaran tarikh penghantaran. Jangan hantar imbasan dokumen pengenalan atau mengulangi butiran perbualan sensitif melainkan kami memerlukannya secara khusus. Kami mungkin meminta bukti yang berkadar bahawa data tersebut milik anda sebelum mendedahkan, mengubah atau memadamkannya. Kami akan mengendalikan permintaan dalam tempoh undang-undang yang terpakai dan menerangkan sebarang had atau fi yang dibenarkan.

Penarikan balik persetujuan menghentikan pemprosesan seterusnya yang bergantung pada persetujuan itu, tetapi tidak membatalkan pemprosesan sah yang telah selesai. Ini mungkin bermakna kami tidak dapat meneruskan sembang, mengekalkan cerita awam atau mengekalkan penyertaan cabutan anda. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia melalui laman rasmi JPDP.

10. Perubahan dan maklumat lanjut

Kami akan mengemas kini tarikh notis apabila terdapat perubahan dan memberikan notis tambahan atau mendapatkan persetujuan baharu apabila perubahan penting memerlukannya. Versi bahasa Inggeris dan Bahasa Malaysia disediakan di halaman ini. Untuk produk Kelas Sekejap lain, rujuk dasar privasi umum kami.

Jika pelanggaran data peribadi memerlukan pemberitahuan di bawah undang-undang Malaysia, kami akan memaklumkan Pesuruhjaya dan individu terjejas sebagaimana dikehendaki. Hubungi alamat privasi kami jika anda mengesyaki insiden privasi atau keselamatan.