Privacy policy

Last updated 28 October 2026. Effective from 28 October 2026. Bahasa Malaysia version below

Who is responsible for your data

Sembang United is operated by Bloombuds Sdn. Bhd. (Registration No. 202201007273 (1452970-K)), a company incorporated in Malaysia ("we", "us"). Bloombuds Sdn. Bhd. is the data controller for personal data collected through sembangunited.com and sembangunited.my, under Malaysia's Personal Data Protection Act 2010. Contact: hello@sembangunited.com.

What we collect

Account details: display name, email address, country, and a password. Passwords are stored in encrypted (hashed) form by our login provider; we cannot see them.
What you do on the site: player ratings, predictions, comments, live chat messages, reports you make about other posts, and your FPL team ID if you join the mini-league.
Email preferences: whether you want the matchday email.
Technical data: IP address, browser and device type, and the pages you visit, collected through our hosting provider's server logs.

If you sign in with Google, we receive your name and email address from Google.

Why we use it

To create and run your account.
To count your ratings and show your comments.
To send the matchday email, only if you opt in. You can unsubscribe in any email.
To keep the site fair and safe: one vote per person, stopping spam and abuse, and enforcing our Community rules.
To moderate posts. Comments and chat messages are checked automatically when you post them: a word filter blocks banned words and links, and an AI service reviews posts for abuse, hate, threats and spam. Posts it flags are hidden until Otai Red reviews them. A site admin makes every final decision on warnings, mutes and bans, and you can ask for any decision to be looked at again.
To understand which pages are useful and improve the site.
To meet legal obligations.

What other people can see

Your display name, country and comments are public. Your individual ratings are private; only the fan averages are shown. Your email address is never shown.

Who we share it with

We don't sell your data. We use a small number of service providers to run the site, and they process data only on our instructions:

Supabase: database and member logins.
Netlify: website hosting.
Google Workspace: our email (hello@sembangunited.com). Account emails such as sign-up confirmations and password resets are sent from this address.
Google Analytics: visit statistics, only if you accept analytics cookies.
Anthropic: AI review of comments and chat messages for moderation. Only the text of the post is sent, not your name or email. Anthropic does not use it to train its models.
Kit: sending the matchday email, only if you opt in.

These providers may store data on servers outside Malaysia. We only use providers that protect personal data to a standard comparable to Malaysian law. We may also disclose data if the law requires it.

How long we keep it

Account data: while your account is open, and deleted within 30 days of closing it.
Comments, chat messages and ratings: removed or anonymised when you close your account. Anonymised ratings stay in historical averages.
Matchday email list: until you unsubscribe.
Server logs: up to 90 days.

Your rights

You can ask us to:

give you a copy of the personal data we hold about you, including in a format you can move to another service;
correct data that is wrong;
stop sending you emails, or withdraw your consent to us using your data;
delete your account and data.

Email hello@sembangunited.com. We will reply within 21 days. If you are unhappy with our answer, you can complain to the Personal Data Protection Department (Jabatan Perlindungan Data Peribadi, JPDP).

Security

The site uses HTTPS, passwords are hashed, and access to member data is limited to the site operator. If a data breach puts your data at risk, we will notify the Personal Data Protection Commissioner and, where the law requires, you.

Cookies

We use essential cookies and browser storage to keep you signed in. With your permission, we also use Google Analytics cookies to count visits and see which pages are read, so we know what to write more of. We don't use advertising cookies. You can accept or decline when you first visit, and change your choice anytime with "Cookie settings" at the bottom of every page. If we add advertising in future, we will update this policy and ask for your consent before setting advertising cookies.

Children

Members must be 18 or older. If you believe someone under 18 has joined, email us and we will delete the account.

Changes and language

We will update the date above when this policy changes and email members about significant changes. This policy is available in English and Bahasa Malaysia. If the two versions differ, the English version applies.

Baca dalam Bahasa Malaysia

DASAR PRIVASI

Kemas kini terakhir 28 Oktober 2026. Berkuat kuasa mulai 28 Oktober 2026.

Siapa yang bertanggungjawab ke atas data anda

Sembang United dikendalikan oleh Bloombuds Sdn. Bhd. (No. Pendaftaran 202201007273 (1452970-K)), sebuah syarikat yang diperbadankan di Malaysia ("kami"). Bloombuds Sdn. Bhd. ialah pengawal data bagi data peribadi yang dikumpul melalui sembangunited.com dan sembangunited.my, di bawah Akta Perlindungan Data Peribadi 2010. Hubungi: hello@sembangunited.com.

Data yang kami kumpul

Butiran akaun: nama paparan, alamat e-mel, negara dan kata laluan. Kata laluan disimpan dalam bentuk yang disulitkan (hashed) oleh penyedia log masuk kami; kami tidak dapat melihatnya.
Aktiviti anda di laman ini: penilaian pemain, ramalan, komen, mesej sembang langsung, laporan yang anda buat tentang hantaran lain, dan ID pasukan FPL anda jika anda menyertai liga mini.
Pilihan e-mel: sama ada anda mahu menerima e-mel hari perlawanan.
Data teknikal: alamat IP, jenis pelayar dan peranti, dan halaman yang anda lawati, dikumpul melalui log pelayan penyedia pengehosan kami.

Jika anda log masuk dengan Google, kami menerima nama dan alamat e-mel anda daripada Google.

Tujuan kami menggunakannya

Untuk mewujudkan dan mengendalikan akaun anda.
Untuk mengira penilaian anda dan memaparkan komen anda.
Untuk menghantar e-mel hari perlawanan, hanya jika anda memilih untuk menerimanya. Anda boleh berhenti melanggan melalui mana-mana e-mel.
Untuk memastikan laman ini adil dan selamat: satu undian bagi setiap orang, menyekat spam dan penyalahgunaan, dan menguatkuasakan Peraturan komuniti.
Untuk memantau hantaran. Komen dan mesej sembang disemak secara automatik semasa dihantar: penapis perkataan menyekat perkataan larangan dan pautan, dan perkhidmatan AI menyemak hantaran untuk kata-kata kesat, kebencian, ugutan dan spam. Hantaran yang ditanda akan disembunyikan sehingga disemak oleh Otai Red. Setiap keputusan akhir tentang amaran, penggantungan sementara dan larangan dibuat oleh admin, dan anda boleh meminta mana-mana keputusan disemak semula.
Untuk memahami halaman yang berguna dan menambah baik laman ini.
Untuk mematuhi kewajipan undang-undang.

Apa yang boleh dilihat oleh orang lain

Nama paparan, negara dan komen anda boleh dilihat oleh umum. Penilaian individu anda adalah peribadi; hanya purata peminat yang dipaparkan. Alamat e-mel anda tidak akan dipaparkan.

Dengan siapa kami berkongsi data

Kami tidak menjual data anda. Kami menggunakan beberapa penyedia perkhidmatan untuk mengendalikan laman ini, dan mereka memproses data hanya mengikut arahan kami:

Supabase: pangkalan data dan log masuk ahli.
Netlify: pengehosan laman web.
Google Workspace: e-mel kami (hello@sembangunited.com). E-mel akaun seperti pengesahan pendaftaran dan penetapan semula kata laluan dihantar daripada alamat ini.
Google Analytics: statistik lawatan, hanya jika anda menerima kuki analitik.
Anthropic: semakan AI ke atas komen dan mesej sembang bagi tujuan pemantauan kandungan. Hanya teks hantaran dihantar, bukan nama atau e-mel anda. Anthropic tidak menggunakannya untuk melatih modelnya.
Kit: penghantaran e-mel hari perlawanan, hanya jika anda memilih untuk menerimanya.

Penyedia ini mungkin menyimpan data di pelayan di luar Malaysia. Kami hanya menggunakan penyedia yang melindungi data peribadi pada tahap yang setanding dengan undang-undang Malaysia. Kami juga boleh mendedahkan data jika dikehendaki oleh undang-undang.

Tempoh kami menyimpannya

Data akaun: selagi akaun anda dibuka, dan dipadam dalam tempoh 30 hari selepas akaun ditutup.
Komen, mesej sembang dan penilaian: dibuang atau dijadikan tanpa nama apabila anda menutup akaun. Penilaian tanpa nama kekal dalam purata sejarah.
Senarai e-mel hari perlawanan: sehingga anda berhenti melanggan.
Log pelayan: sehingga 90 hari.

Hak anda

Anda boleh meminta kami untuk:

memberikan salinan data peribadi anda yang kami simpan, termasuk dalam format yang boleh dipindahkan ke perkhidmatan lain;
membetulkan data yang tidak tepat;
berhenti menghantar e-mel kepada anda, atau menarik balik persetujuan anda untuk kami menggunakan data anda;
memadam akaun dan data anda.

E-mel hello@sembangunited.com. Kami akan membalas dalam tempoh 21 hari. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP).

Keselamatan

Laman ini menggunakan HTTPS, kata laluan disulitkan, dan akses kepada data ahli terhad kepada pengendali laman. Jika berlaku pelanggaran data yang membahayakan data anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan, jika dikehendaki oleh undang-undang, anda.

Kuki

Kami menggunakan kuki penting dan storan pelayar untuk memastikan anda kekal log masuk. Dengan kebenaran anda, kami juga menggunakan kuki Google Analytics untuk mengira lawatan dan melihat halaman yang dibaca, supaya kami tahu apa yang patut ditulis lagi. Kami tidak menggunakan kuki pengiklanan. Anda boleh menerima atau menolak semasa lawatan pertama, dan menukar pilihan anda pada bila-bila masa melalui "Cookie settings" di bahagian bawah setiap halaman. Jika kami menambah iklan pada masa hadapan, kami akan mengemas kini dasar ini dan meminta persetujuan anda sebelum menggunakan kuki pengiklanan.

Kanak-kanak

Ahli mestilah berumur 18 tahun ke atas. Jika anda percaya seseorang di bawah umur 18 tahun telah menyertai, e-mel kami dan kami akan memadam akaun tersebut.

Perubahan dan bahasa

Kami akan mengemas kini tarikh di atas apabila dasar ini berubah dan memaklumkan ahli melalui e-mel tentang perubahan penting. Dasar ini disediakan dalam Bahasa Inggeris dan Bahasa Malaysia. Jika terdapat perbezaan antara kedua-dua versi, versi Bahasa Inggeris akan terpakai.