PRIVACY POLICY
Who is responsible for your data
Sembang United is operated by Bloombuds Sdn. Bhd. (Registration No. 202201007273 (1452970-K)), a company incorporated in Malaysia ("we", "us"). Bloombuds Sdn. Bhd. is the data controller for personal data collected through sembangunited.com and sembangunited.my, under Malaysia's Personal Data Protection Act 2010. Contact: hello@sembangunited.com.
What we collect
- Account details: display name, email address, country, and a password. Passwords are stored in encrypted (hashed) form by our login provider; we cannot see them.
- What you do on the site: player ratings, predictions, comments, and your FPL team ID if you join the mini-league.
- Email preferences: whether you want the matchday email.
- Technical data: IP address, browser and device type, and the pages you visit, collected through our hosting provider's server logs.
If you sign in with Google, we receive your name and email address from Google.
Why we use it
- To create and run your account.
- To count your ratings and show your comments.
- To send the matchday email, only if you opt in. You can unsubscribe in any email.
- To keep the site fair and safe: one vote per person, stopping spam and abuse, and enforcing our Community rules.
- To understand which pages are useful and improve the site.
- To meet legal obligations.
What other people can see
Your display name, country and comments are public. Your individual ratings are private; only the fan averages are shown. Your email address is never shown.
Who we share it with
We don't sell your data. We use a small number of service providers to run the site, and they process data only on our instructions:
- Supabase: database and member logins.
- Netlify: website hosting.
- Google Workspace: our email (hello@sembangunited.com). Account emails such as sign-up confirmations and password resets are sent through Supabase.
These providers may store data on servers outside Malaysia. We only use providers that protect personal data to a standard comparable to Malaysian law. We may also disclose data if the law requires it.
How long we keep it
- Account data: while your account is open, and deleted within 30 days of closing it.
- Comments and ratings: removed or anonymised when you close your account. Anonymised ratings stay in historical averages.
- Matchday email list: until you unsubscribe.
- Server logs: up to 90 days.
Your rights
You can ask us to:
- give you a copy of the personal data we hold about you, including in a format you can move to another service;
- correct data that is wrong;
- stop sending you emails, or withdraw your consent to us using your data;
- delete your account and data.
Email hello@sembangunited.com. We will reply within 21 days. If you are unhappy with our answer, you can complain to the Personal Data Protection Department (Jabatan Perlindungan Data Peribadi, JPDP).
Security
The site uses HTTPS, passwords are hashed, and access to member data is limited to the site operator. If a data breach puts your data at risk, we will notify the Personal Data Protection Commissioner and, where the law requires, you.
Cookies
We use essential cookies to keep you logged in. We do not use analytics or tracking tools. If we add advertising in future, we will update this policy and ask for your consent where needed before setting advertising cookies.
Children
Members must be 18 or older. If you believe someone under 18 has joined, email us and we will delete the account.
Changes and language
We will update the date above when this policy changes and email members about significant changes. This policy is available in English and Bahasa Malaysia. If the two versions differ, the English version applies.
DASAR PRIVASI
Siapa yang bertanggungjawab ke atas data anda
Sembang United dikendalikan oleh Bloombuds Sdn. Bhd. (No. Pendaftaran 202201007273 (1452970-K)), sebuah syarikat yang diperbadankan di Malaysia ("kami"). Bloombuds Sdn. Bhd. ialah pengawal data bagi data peribadi yang dikumpul melalui sembangunited.com dan sembangunited.my, di bawah Akta Perlindungan Data Peribadi 2010. Hubungi: hello@sembangunited.com.
Data yang kami kumpul
- Butiran akaun: nama paparan, alamat e-mel, negara dan kata laluan. Kata laluan disimpan dalam bentuk yang disulitkan (hashed) oleh penyedia log masuk kami; kami tidak dapat melihatnya.
- Aktiviti anda di laman ini: penilaian pemain, ramalan, komen, dan ID pasukan FPL anda jika anda menyertai liga mini.
- Pilihan e-mel: sama ada anda mahu menerima e-mel hari perlawanan.
- Data teknikal: alamat IP, jenis pelayar dan peranti, dan halaman yang anda lawati, dikumpul melalui log pelayan penyedia pengehosan kami.
Jika anda log masuk dengan Google, kami menerima nama dan alamat e-mel anda daripada Google.
Tujuan kami menggunakannya
- Untuk mewujudkan dan mengendalikan akaun anda.
- Untuk mengira penilaian anda dan memaparkan komen anda.
- Untuk menghantar e-mel hari perlawanan, hanya jika anda memilih untuk menerimanya. Anda boleh berhenti melanggan melalui mana-mana e-mel.
- Untuk memastikan laman ini adil dan selamat: satu undian bagi setiap orang, menyekat spam dan penyalahgunaan, dan menguatkuasakan Peraturan komuniti.
- Untuk memahami halaman yang berguna dan menambah baik laman ini.
- Untuk mematuhi kewajipan undang-undang.
Apa yang boleh dilihat oleh orang lain
Nama paparan, negara dan komen anda boleh dilihat oleh umum. Penilaian individu anda adalah peribadi; hanya purata peminat yang dipaparkan. Alamat e-mel anda tidak akan dipaparkan.
Dengan siapa kami berkongsi data
Kami tidak menjual data anda. Kami menggunakan beberapa penyedia perkhidmatan untuk mengendalikan laman ini, dan mereka memproses data hanya mengikut arahan kami:
- Supabase: pangkalan data dan log masuk ahli.
- Netlify: pengehosan laman web.
- Google Workspace: e-mel kami (hello@sembangunited.com). E-mel akaun seperti pengesahan pendaftaran dan penetapan semula kata laluan dihantar melalui Supabase.
Penyedia ini mungkin menyimpan data di pelayan di luar Malaysia. Kami hanya menggunakan penyedia yang melindungi data peribadi pada tahap yang setanding dengan undang-undang Malaysia. Kami juga boleh mendedahkan data jika dikehendaki oleh undang-undang.
Tempoh kami menyimpannya
- Data akaun: selagi akaun anda dibuka, dan dipadam dalam tempoh 30 hari selepas akaun ditutup.
- Komen dan penilaian: dibuang atau dijadikan tanpa nama apabila anda menutup akaun. Penilaian tanpa nama kekal dalam purata sejarah.
- Senarai e-mel hari perlawanan: sehingga anda berhenti melanggan.
- Log pelayan: sehingga 90 hari.
Hak anda
Anda boleh meminta kami untuk:
- memberikan salinan data peribadi anda yang kami simpan, termasuk dalam format yang boleh dipindahkan ke perkhidmatan lain;
- membetulkan data yang tidak tepat;
- berhenti menghantar e-mel kepada anda, atau menarik balik persetujuan anda untuk kami menggunakan data anda;
- memadam akaun dan data anda.
E-mel hello@sembangunited.com. Kami akan membalas dalam tempoh 21 hari. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP).
Keselamatan
Laman ini menggunakan HTTPS, kata laluan disulitkan, dan akses kepada data ahli terhad kepada pengendali laman. Jika berlaku pelanggaran data yang membahayakan data anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan, jika dikehendaki oleh undang-undang, anda.
Kuki
Kami menggunakan kuki penting untuk memastikan anda kekal log masuk. Kami tidak menggunakan alat analitik atau penjejakan. Jika kami menambah iklan pada masa hadapan, kami akan mengemas kini dasar ini dan meminta persetujuan anda jika perlu sebelum menggunakan kuki pengiklanan.
Kanak-kanak
Ahli mestilah berumur 18 tahun ke atas. Jika anda percaya seseorang di bawah umur 18 tahun telah menyertai, e-mel kami dan kami akan memadam akaun tersebut.
Perubahan dan bahasa
Kami akan mengemas kini tarikh di atas apabila dasar ini berubah dan memaklumkan ahli melalui e-mel tentang perubahan penting. Dasar ini disediakan dalam Bahasa Inggeris dan Bahasa Malaysia. Jika terdapat perbezaan antara kedua-dua versi, versi Bahasa Inggeris akan terpakai.