In short: DiMana shares your location only with groups you chose to join, only when a group leader asks or when you press SOS, and you are told every time. We keep only your latest location, never a history, and delete trip data 7 days after the trip ends. No ads, and we never sell your data.
1. Who we are
DiMana is developed by Rosmann Daud (rosmannapps), Penang, Malaysia, the data user responsible for your personal data under Malaysia's Personal Data Protection Act 2010 (PDPA). Contact: [email protected].
2. What we collect and why
| Data | When | Why |
|---|---|---|
| Phone number | When you sign in | To create your account and sign you in with an SMS code. It is not shown to other members. |
| Name and optional profile photo | When you set them | So your group leader can recognise you on the map and in the member list. |
| Group memberships | When you create, join or leave a group | To know which groups you belong to and your role (leader or member). |
| Your location (latitude, longitude, accuracy) and battery level, with the time | Only when a leader of your group asks, when you press SOS, or when you tap to share | To show your leader where you are. Battery level helps them judge whether to call you. |
| Request log | Each time someone asks for your location | So you can see who asked and when, and whether your location was shared. |
| Consent record | When you join a group | To record that you agreed to the sharing terms, and which version. |
| Notification token | When the app starts | To deliver location requests and SOS alerts to your phone. |
What we do not do: DiMana does not track you continuously or in the background. A group leader's own position is used only on their phone to measure distances and is not uploaded. We do not use your data for advertising, profiling or analytics, and we do not sell or rent it.
3. Your consent and control
- Joining a group (by scanning its QR code or entering its code and tapping "Join and agree") is your consent to share your location with that group's leaders on request.
- Every time your location is shared you get a notification, and it is listed under "Who asked for my location".
- You can pause sharing at any time with one switch. Leaders cannot override it. SOS still sends your location, because you pressed it.
- You can leave a group at any time; your member record and last location in that group are deleted.
- You can withdraw consent completely by leaving your groups or deleting your account.
4. Who processes your data
We use these service providers to run DiMana. They process data on our behalf, under their own security and privacy terms:
- Google Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Messaging): accounts, groups, locations and photos. Our database and functions are hosted in Google's Singapore region (asia-southeast1). Sign-in may involve Google's SMS and app-verification services.
- Apple Push Notification service and Google Firebase Cloud Messaging: delivering notifications.
- OpenStreetMap tile servers: the map images a leader sees. Your device requests map tiles directly, so those servers receive the device's IP address and the map area viewed, not member data.
- Google Maps or Apple Maps: only if a leader taps "Directions", which opens that app with the destination.
Some of these providers may process data outside Malaysia. We choose providers with appropriate safeguards for personal data.
5. How long we keep it
- Location: only your latest location per group is stored. Each new location replaces the previous one; there is no history.
- Trips: 7 days after a trip group's end date, its locations, requests and SOS records are deleted automatically.
- Deleted groups: when a leader deletes a group, all its members, locations and history are deleted immediately.
- Your account: kept until you ask us to delete it. On deletion we remove your account, profile photo, memberships and locations.
6. Security
Data is encrypted in transit (HTTPS/TLS). Access is restricted by security rules: only members of a group can see that group, only the member can change their own sharing switch, and group changes, pings and SOS go through our verified server functions.
7. Children
DiMana is not directed at children under 13. In family groups, a parent or guardian should set up and supervise a child's use of the app. The child still sees every location request and the sharing indicator.
8. Your rights
Under the PDPA you may request access to and correction of your personal data, and withdraw consent. You can correct your name and photo in the app (My profile). For a copy of your data, or to delete your account, email [email protected] from any address and tell us the phone number you signed in with. We will reply within 21 days.
9. Changes
If we change this policy we will update the date above. If a change affects how your location is shared, we will ask for your consent again in the app.
10. Contact
Rosmann Daud (rosmannapps), Penang, Malaysia · [email protected]
Dasar Privasi
Kemas kini terakhir: 23 Oktober 2026
Ringkasnya: DiMana berkongsi lokasi anda hanya dengan kumpulan yang anda pilih untuk sertai, hanya apabila ketua kumpulan bertanya atau apabila anda menekan SOS, dan anda dimaklumkan setiap kali. Kami hanya menyimpan lokasi terkini anda, bukan sejarah lokasi, dan memadam data rombongan 7 hari selepas rombongan tamat. Tiada iklan, dan data anda tidak pernah dijual.
1. Siapa kami
DiMana dibangunkan oleh Rosmann Daud (rosmannapps), Pulau Pinang, Malaysia, iaitu pengguna data yang bertanggungjawab ke atas data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Hubungi: [email protected].
2. Data yang dikumpul dan tujuannya
| Data | Bila | Tujuan |
|---|---|---|
| Nombor telefon | Semasa log masuk | Untuk mencipta akaun dan log masuk dengan kod SMS. Ia tidak ditunjukkan kepada ahli lain. |
| Nama dan gambar profil (pilihan) | Apabila anda menetapkannya | Supaya ketua kumpulan dapat mengenali anda pada peta dan senarai ahli. |
| Keahlian kumpulan | Apabila anda mencipta, menyertai atau keluar kumpulan | Untuk mengetahui kumpulan anda dan peranan anda (ketua atau ahli). |
| Lokasi anda (latitud, longitud, ketepatan) dan tahap bateri, beserta masa | Hanya apabila ketua kumpulan anda bertanya, apabila anda menekan SOS, atau apabila anda ketik untuk berkongsi | Untuk menunjukkan kepada ketua di mana anda berada. Tahap bateri membantu mereka menilai sama ada perlu menelefon anda. |
| Log permintaan | Setiap kali seseorang bertanya lokasi anda | Supaya anda tahu siapa bertanya, bila, dan sama ada lokasi anda dikongsi. |
| Rekod persetujuan | Semasa menyertai kumpulan | Untuk merekod bahawa anda bersetuju dengan syarat perkongsian, dan versinya. |
| Token notifikasi | Apabila aplikasi dibuka | Untuk menghantar permintaan lokasi dan amaran SOS ke telefon anda. |
Apa yang kami tidak lakukan: DiMana tidak menjejak anda secara berterusan atau di latar belakang. Kedudukan ketua kumpulan hanya digunakan di telefon ketua itu sendiri untuk mengukur jarak dan tidak dimuat naik. Kami tidak menggunakan data anda untuk iklan, pemprofilan atau analitik, dan tidak menjual atau menyewakannya.
3. Persetujuan dan kawalan anda
- Menyertai kumpulan (dengan mengimbas kod QR atau memasukkan kod dan menekan "Sertai dan setuju") ialah persetujuan anda untuk berkongsi lokasi dengan ketua kumpulan itu apabila diminta.
- Setiap kali lokasi anda dikongsi, anda menerima notifikasi, dan ia disenaraikan di bawah "Siapa bertanya lokasi saya".
- Anda boleh menjeda perkongsian pada bila-bila masa dengan satu suis. Ketua tidak boleh membatalkannya. SOS tetap menghantar lokasi anda kerana anda yang menekannya.
- Anda boleh keluar kumpulan pada bila-bila masa; rekod ahli dan lokasi terakhir anda dalam kumpulan itu dipadam.
- Anda boleh menarik balik persetujuan sepenuhnya dengan keluar dari kumpulan atau memadam akaun.
4. Pihak yang memproses data anda
- Google Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Messaging): akaun, kumpulan, lokasi dan gambar. Pangkalan data dan fungsi kami dihoskan di rantau Singapura Google (asia-southeast1).
- Apple Push Notification service dan Firebase Cloud Messaging: penghantaran notifikasi.
- Pelayan jubin OpenStreetMap: imej peta yang dilihat ketua. Peranti meminta jubin peta secara terus, jadi pelayan itu menerima alamat IP peranti dan kawasan peta, bukan data ahli.
- Google Maps atau Apple Maps: hanya jika ketua menekan "Arah".
Sesetengah penyedia ini mungkin memproses data di luar Malaysia. Kami memilih penyedia yang mempunyai perlindungan yang sewajarnya untuk data peribadi.
5. Tempoh penyimpanan
- Lokasi: hanya lokasi terkini bagi setiap kumpulan disimpan. Setiap lokasi baharu menggantikan yang sebelumnya; tiada sejarah.
- Rombongan: 7 hari selepas tarikh tamat rombongan, lokasi, permintaan dan rekod SOS dipadam secara automatik.
- Kumpulan dipadam: apabila ketua memadam kumpulan, semua ahli, lokasi dan sejarahnya dipadam serta-merta.
- Akaun anda: disimpan sehingga anda meminta untuk dipadam. Kami akan memadam akaun, gambar profil, keahlian dan lokasi anda.
6. Keselamatan
Data disulitkan semasa penghantaran (HTTPS/TLS). Akses dihadkan oleh peraturan keselamatan: hanya ahli kumpulan boleh melihat kumpulan itu, hanya ahli sendiri boleh mengubah suis perkongsian mereka, dan perubahan kumpulan, permintaan lokasi serta SOS melalui fungsi pelayan kami yang disahkan.
7. Kanak-kanak
DiMana tidak ditujukan kepada kanak-kanak bawah 13 tahun. Dalam kumpulan keluarga, ibu bapa atau penjaga perlu menyediakan dan menyelia penggunaan aplikasi oleh kanak-kanak. Kanak-kanak tetap melihat setiap permintaan lokasi.
8. Hak anda
Di bawah PDPA, anda boleh meminta akses kepada dan pembetulan data peribadi anda, serta menarik balik persetujuan. Anda boleh membetulkan nama dan gambar dalam aplikasi (Profil saya). Untuk salinan data anda atau memadam akaun, e-mel [email protected] dan nyatakan nombor telefon yang anda gunakan untuk log masuk. Kami akan membalas dalam tempoh 21 hari.
9. Perubahan
Jika dasar ini berubah, kami akan mengemas kini tarikh di atas. Jika perubahan menjejaskan cara lokasi anda dikongsi, kami akan meminta persetujuan anda semula dalam aplikasi.
10. Hubungi
Rosmann Daud (rosmannapps), Pulau Pinang, Malaysia · [email protected]