Pilot privacy notice / Notis privasi perintis
Provisional pre-launch notice · 11 October 2026 · pilot-privacy-v2. Operator identity, privacy contact ownership, hosting/transfer details and retention operations need confirmation before broader launch. This is a useful disclosure for the pilot, not a completed compliance assessment.
Notis sementara sebelum pelancaran. Identiti pengendali, hubungan privasi, pemindahan dan operasi penyimpanan perlu disahkan sebelum pelancaran lebih luas.
Assisted continuity map preparation
Saving an account picture and requesting assisted preparation are separate choices. Your private account copy is used for save and restore. When you expressly request assisted preparation, Waris copies the saved picture, your account email and entered name into a private preparation workspace for authorised Waris staff. This may include family relationships, religion, financial details, arrangements and intentions you entered. Staff can review, correct a separate working copy and export these details to prepare your continuity map and contact you about the service. Later account edits do not change the submitted copy. This consent does not authorise disclosure to outside professionals, family, other customers or AI providers, and does not place an order or take payment. Withdraw the request in account saving to remove the submitted and working pictures from the active workspace; your account picture remains until separately deleted. Contact hello@waris.app about already exported copies, backups, access, correction, deletion or withdrawal. Service pictures are retained while the request remains active; an automatic retention limit for this service is not yet configured. Deleting the saved account picture alone does not withdraw an assistance request. Closing the authentication account also removes its service records from the live database. Provide other people’s information only with authority and any required notices or consent.
Penyediaan peta kesinambungan dengan bantuan
Menyimpan gambar akaun dan meminta penyediaan dengan bantuan ialah pilihan berasingan. Salinan akaun peribadi digunakan untuk menyimpan dan memulihkan gambar. Apabila anda meminta bantuan secara nyata, Waris menyalin gambar tersimpan, e-mel akaun dan nama yang dimasukkan ke ruang kerja peribadi untuk kakitangan Waris yang diberi kuasa. Ini mungkin merangkumi hubungan keluarga, agama, butiran kewangan, pengaturan dan niat yang anda masukkan. Kakitangan boleh menyemak, membetulkan salinan kerja berasingan dan mengeksport butiran untuk menyediakan peta serta menghubungi anda tentang perkhidmatan. Perubahan akaun kemudian tidak mengubah salinan yang dihantar. Persetujuan ini tidak membenarkan pendedahan kepada profesional luar, keluarga, pelanggan lain atau penyedia AI, dan bukan pesanan atau pembayaran. Tarik balik permintaan dalam panel simpanan akaun untuk membuang gambar asal dan kerja daripada ruang kerja aktif; gambar akaun kekal sehingga dipadam secara berasingan. Hubungi hello@waris.app mengenai salinan yang sudah dieksport, sandaran, akses, pembetulan, pemadaman atau penarikan persetujuan. Gambar perkhidmatan disimpan selagi permintaan aktif; had penyimpanan automatik belum ditetapkan. Memadam gambar akaun sahaja tidak menarik balik permintaan bantuan. Penutupan akaun pengesahan turut membuang rekod perkhidmatan daripada pangkalan data langsung. Berikan maklumat orang lain hanya dengan kuasa serta notis atau persetujuan yang diperlukan.
Who is responsible
Waris is an early-stage pre-launch project. The project operator is responsible for the data it collects. The operator’s legal name, business address, designated privacy officer and processor locations still need confirmation; this notice is provisional, not certification of compliance. The current project contact is hello@waris.app. No incubator, university, sponsor or professional is assumed to operate Waris, receive your data or endorse it. If an incubator later provides hosting or administration, its role and any access must be disclosed first.
Pihak yang bertanggungjawab
Waris ialah projek peringkat awal sebelum pelancaran. Pengendali projek bertanggungjawab terhadap data yang dikumpulkannya. Nama sah pengendali, alamat perniagaan, pegawai privasi dan lokasi pemproses masih perlu disahkan; notis ini bersifat sementara, bukan pengesahan pematuhan. Hubungan projek semasa ialah hello@waris.app. Tiada inkubator, universiti, penaja atau profesional dianggap mengendalikan, menerima data atau menyokong Waris. Sebarang peranan atau akses inkubator pada masa hadapan perlu dimaklumkan terlebih dahulu.
Waitlist: what you send and why
With your unchecked-by-default contact consent, we collect your name, email, contact number if requested by the form, audience, selected offer and optional enquiry goal. A phone number is optional on the professional offer form; supplying it permits contact about the selected enquiry by phone as well as email. We record the consent time, notice version and offer version. These details are used to respond to the enquiry and communicate availability and terms, not to sell your information or give professionals leads. Future-lead updates are a separate optional choice. An introduction or sharing a client record requires a separate authorised disclosure. The form does not upload your family map. Do not enter someone else’s personal information, religion, health details, identity/account numbers or confidential documents in an enquiry. Required fields are needed to process the enquiry; you can browse without joining.
Senarai menunggu: data dan tujuan
Dengan persetujuan untuk dihubungi yang tidak ditandakan secara lalai, kami mengumpulkan nama, e-mel, nombor hubungan jika diminta dalam borang, kategori pengguna, tawaran pilihan dan matlamat pertanyaan pilihan. Nombor telefon adalah pilihan pada borang profesional; pemberiannya membenarkan hubungan melalui telefon dan e-mel berkenaan pertanyaan tersebut. Masa persetujuan, versi notis dan versi tawaran direkodkan. Maklumat digunakan untuk menjawab pertanyaan serta memaklumkan ketersediaan dan terma, bukan untuk menjual maklumat atau memberikan bakal pelanggan kepada profesional. Kemas kini bakal pelanggan ialah pilihan berasingan. Pengenalan atau perkongsian rekod pelanggan memerlukan kebenaran pendedahan berasingan. Borang tidak memuat naik peta keluarga. Jangan masukkan data peribadi orang lain, agama, kesihatan, nombor pengenalan/akaun atau dokumen sulit dalam pertanyaan. Medan wajib diperlukan untuk memproses pertanyaan; pelayaran tidak memerlukan penyertaan.
Optional professional/customer matching
Matching requires its own unchecked-by-default choice for customers and professionals/agents. If you opt in, Waris may use your enquiry details and stated needs or service preferences to assess suitability and contact you about a possible match. We record a separate versioned choice; the latest choice applies and you may withdraw through hello@waris.app. Waitlist consent and future-lead update interest do not imply matching consent. This pilot consent does not authorise sending your contact details, enquiry, estate, documents or sensitive information to a proposed match, nor give an agent access. Before an introduction, each participant must preview the proposed recipient, purpose and exact disclosure and approve it. A professional must supply and verify their scope and qualifications before matching can be delivered. Matching itself is a future service, not implemented by this checkbox.
Pemadanan profesional/pelanggan pilihan
Pemadanan memerlukan pilihan berasingan yang tidak ditandakan secara lalai bagi pelanggan dan profesional/ejen. Jika anda memilihnya, Waris boleh menggunakan pertanyaan serta keperluan atau pilihan perkhidmatan untuk menilai kesesuaian dan menghubungi anda tentang padanan. Pilihan berversi direkodkan; pilihan terkini terpakai dan boleh ditarik balik melalui hello@waris.app. Persetujuan senarai menunggu atau minat kemas kini bakal pelanggan bukan persetujuan pemadanan. Pilihan perintis ini tidak membenarkan butiran hubungan, pertanyaan, harta pusaka, dokumen atau maklumat sensitif dihantar kepada padanan atau memberikan akses kepada ejen. Sebelum pengenalan, setiap peserta perlu menyemak penerima, tujuan dan maklumat tepat yang akan dikongsi serta meluluskannya. Skop dan kelayakan profesional perlu disahkan sebelum perkhidmatan pemadanan disediakan. Pemadanan ialah perkhidmatan masa hadapan, bukan dilaksanakan oleh kotak pilihan ini.
Discovery, sensitive information and account saving
Prefer a fictional case or relationship labels during the pilot. The diagnostic keeps your entered family, asset, debt, arrangement and wish information in this browser tab, with a 24-hour validity window. Its illustrative calculation runs locally. You can reset the draft; expiry is checked when the tab loads. Registration sends your email, password and entered name to the authentication service. Signing in does not itself upload the map. Explicit account saving sends the captured picture to Waris’s database for your own later restoration. It may contain religion, financial or other sensitive information, so saving requires separate express agreement. Enter other people’s data only if you have authority and have provided appropriate notice/obtained any required consent; your own agreement does not establish their consent. Tagging someone never invites them or grants access. The pilot is for adults; do not use it to collect personal data directly from children.
Penerokaan, maklumat sensitif dan simpanan akaun
Gunakan kes rekaan atau label hubungan semasa perintis. Diagnostik menyimpan maklumat keluarga, aset, hutang, pengaturan dan hasrat dalam tab pelayar ini dengan tempoh sah 24 jam. Pengiraan ilustrasi dijalankan secara setempat. Draf boleh ditetapkan semula; luput diperiksa apabila tab dimuatkan. Pendaftaran menghantar e-mel, kata laluan dan nama yang dimasukkan kepada perkhidmatan pengesahan. Log masuk tidak memuat naik peta secara automatik. Simpanan akaun secara nyata menghantar gambar yang direkodkan kepada pangkalan data Waris untuk pemulihan anda kemudian. Ia mungkin mengandungi agama, kewangan atau maklumat sensitif lain, maka persetujuan nyata berasingan diperlukan. Masukkan data orang lain hanya dengan kuasa, notis dan persetujuan yang diperlukan; persetujuan anda tidak membuktikan persetujuan mereka. Menandakan seseorang tidak menjemput atau memberikan akses. Perintis adalah untuk orang dewasa; jangan kumpulkan data terus daripada kanak-kanak.
Optional analytics and essential storage
Offer analytics is off until you choose Allow analytics. Declining does not restrict the sample or waitlist. First-party events measure sample opens/downloads/printing, button choices, form progress and errors with a random tab identifier valid for up to 24 hours. Events contain fixed event/placement/offer labels and a bounded entry source, not contact details, input text, estate data, full URLs, IP addresses or device fingerprints. Do Not Track and Global Privacy Control signals disable this optional measurement. Use Privacy choices on the offer or sample to withdraw future tracking. New server-confirmed signups can be counted without a browser identifier as an operational metric. No advertising pixels or third-party analytics SDK are added by this feature. Essential authentication cookies and diagnostic draft storage serve the actions you request. Hosting/security providers may separately process connection logs; their configuration and retention require confirmation.
Analitik pilihan dan storan penting
Analitik tawaran dimatikan sehingga anda memilih Allow analytics. Penolakan tidak mengehadkan sampel atau senarai menunggu. Acara pihak pertama mengukur pembukaan/muat turun/cetakan sampel, pilihan butang, kemajuan borang dan ralat dengan pengecam tab rawak yang sah sehingga 24 jam. Acara mengandungi label tetap dan sumber masuk terhad, bukan maklumat hubungan, teks input, data harta pusaka, URL penuh, alamat IP atau cap jari peranti. Isyarat Do Not Track dan Global Privacy Control mematikan pengukuran pilihan. Gunakan Privacy choices untuk menarik balik penjejakan akan datang. Pendaftaran baharu yang disahkan pelayan boleh dikira tanpa pengecam pelayar sebagai metrik operasi. Ciri ini tidak menambah piksel pengiklanan atau SDK analitik pihak ketiga. Kuki pengesahan penting dan storan draf menyokong tindakan yang anda minta. Penyedia pengehosan/keselamatan mungkin memproses log sambungan secara berasingan; konfigurasi dan penyimpanannya perlu disahkan.
Providers, AI and overseas processing
Source code uses Supabase for authentication/database services and supports Vercel hosting. Legacy chat/Whisper can use OpenRouter and its selected model provider. An enabled diagnostic category-suggestion service may send only an ambiguous item name and category hint to that provider; the local estate illustration does not send the whole map for AI calculation. Do not put personal names or account numbers in item labels. Provider accounts, actual hosting countries, subprocessors, model retention/training settings and contracts have not been verified in this review. Do not assume data stays in Malaysia or Singapore. Before expanding the pilot or enabling new sensitive-data/AI flows, the operator must confirm and publish recipients, countries, purposes and applicable transfer safeguards. A general contact checkbox is not blanket consent for international transfers, AI use, wider sharing or model training.
Penyedia, AI dan pemprosesan luar negara
Kod menggunakan Supabase untuk pengesahan/pangkalan data dan menyokong pengehosan Vercel. Sembang/Whisper sedia ada boleh menggunakan OpenRouter dan penyedia model yang dipilih. Perkhidmatan cadangan kategori diagnostik, jika diaktifkan, mungkin menghantar nama item yang kabur dan petunjuk kategori sahaja; ilustrasi harta pusaka setempat tidak menghantar seluruh peta untuk pengiraan AI. Jangan letakkan nama peribadi atau nombor akaun dalam label item. Akaun penyedia, negara pengehosan sebenar, subpemproses, tetapan penyimpanan/latihan model dan kontrak belum disahkan dalam semakan ini. Jangan anggap data kekal di Malaysia atau Singapura. Sebelum perintis diperluas atau aliran data sensitif/AI baharu diaktifkan, pengendali perlu mengesahkan dan menerbitkan penerima, negara, tujuan dan perlindungan pemindahan yang berkenaan. Persetujuan hubungan umum bukan persetujuan menyeluruh untuk pemindahan antarabangsa, AI, perkongsian atau latihan model.
Retention, security and your choices
The proposed pilot schedule is: optional event data 90 days; waitlist enquiries until the earlier of withdrawal or 12 months after the enquiry, subject to a documented legal need; saved pictures until you delete them or close the account, with inactive-account retention still to be agreed. Event cleanup runs on event recording. A daily authenticated cleanup job removes events older than 90 days and enquiries whose latest recorded contact consent is older than 12 months; deployment of the migrations, scheduler and its secret must be confirmed. Until then these are proposed limits, not guaranteed maximums. Backups, logs and existing AI traces require a separate confirmed schedule. Owner-scoped database access and bounded requests protect saved pictures, but no system is risk-free. You may request access, correction, export, deletion or withdrawal of contact consent through hello@waris.app, without sending identity documents or financial details in your first email. We may need proportionate identity checks. Deletion/withdrawal may stop the relevant service; any lawful retention exception must be explained. Consent does not waive statutory rights. A privacy officer, monitored request process and breach response remain operator responsibilities.
Penyimpanan, keselamatan dan pilihan anda
Jadual perintis yang dicadangkan: data acara pilihan 90 hari; pertanyaan senarai menunggu sehingga penarikan persetujuan atau 12 bulan selepas pertanyaan, yang mana lebih awal, tertakluk kepada keperluan undang-undang yang direkodkan; gambar akaun sehingga dipadam atau akaun ditutup, dengan penyimpanan akaun tidak aktif masih perlu dipersetujui. Pembersihan acara berlaku semasa acara direkodkan. Tugas harian yang disahkan membuang acara melebihi 90 hari dan pertanyaan dengan persetujuan hubungan melebihi 12 bulan; penggunaan migrasi, penjadual dan rahsianya perlu disahkan. Sehingga itu, had ini ialah cadangan, bukan maksimum yang dijamin. Sandaran, log dan jejak AI memerlukan jadual berasingan yang disahkan. Akses pangkalan data mengikut pemilik dan permintaan terhad melindungi gambar, namun tiada sistem tanpa risiko. Anda boleh meminta akses, pembetulan, eksport, pemadaman atau penarikan persetujuan melalui hello@waris.app tanpa dokumen pengenalan atau maklumat kewangan dalam e-mel pertama. Pengesahan identiti yang berkadar mungkin diperlukan. Pemadaman/penarikan mungkin menghentikan perkhidmatan berkaitan; pengecualian penyimpanan yang sah perlu diterangkan. Persetujuan tidak mengetepikan hak berkanun. Pegawai privasi, proses permintaan yang dipantau dan tindak balas pelanggaran kekal tanggungjawab pengendali.
Malaysia, Singapore and other locations
This pilot notice provides a common baseline for visitors in Malaysia, Singapore and elsewhere; it does not assert universal legal compliance. Local rights and obligations can depend on where the operator, individual and processing are located and which audiences are targeted or monitored. Being pre-launch or in an incubator is not treated as a privacy exemption. Malaysia’s bilingual notice, sensitive-data, officer, breach and transfer requirements and Singapore’s consent, accountability, access/correction, retention and comparable-protection requirements need an operational assessment. If UK/EEA or other audiences are targeted or monitored, additional lawful-basis, sensitive-data, representative, transfer and tracking requirements may apply. Overseas visitors can inspect the fictional sample; supported calculations and eligibility for a paid service are separate from privacy rights. You can complain to the relevant authority, including Malaysia’s JPDP or Singapore’s PDPC. Material processing changes require an updated notice and fresh consent where needed.
Malaysia, Singapura dan lokasi lain
Notis perintis ini menyediakan asas bersama untuk pelawat Malaysia, Singapura dan tempat lain; ia tidak mengesahkan pematuhan undang-undang sejagat. Hak dan kewajipan bergantung pada lokasi pengendali, individu, pemprosesan serta khalayak yang disasarkan atau dipantau. Peringkat sebelum pelancaran atau inkubator tidak dianggap pengecualian privasi. Keperluan Malaysia mengenai notis dwibahasa, data sensitif, pegawai, pelanggaran dan pemindahan, serta keperluan Singapura mengenai persetujuan, akauntabiliti, akses/pembetulan, penyimpanan dan perlindungan setanding memerlukan penilaian operasi. Jika khalayak UK/EEA atau lain disasarkan atau dipantau, keperluan tambahan mungkin terpakai. Pelawat luar negara boleh melihat sampel rekaan; liputan pengiraan dan kelayakan perkhidmatan berbayar berasingan daripada hak privasi. Aduan boleh dibuat kepada pihak berkuasa yang berkaitan, termasuk JPDP Malaysia atau PDPC Singapura. Perubahan pemprosesan penting memerlukan notis dikemas kini dan persetujuan baharu jika diperlukan.
Privacy enquiry / Pertanyaan privasi: hello@waris.app. Regulators: JPDP Malaysia · PDPC Singapore.