SahabiSahabi Arabic

Privacy Policy

Last updated: 9 October 2026

1. Who we are

Sahabi (sahabi.my) is operated by My Digital Sahabi Solutions (SSM Registration No. 202603108007 (NS0322063-U)), a business registered in Malaysia. This Privacy Policy explains what personal data we collect, why we collect it, who we share it with and what choices you have. It is our notice to you under Malaysia's Personal Data Protection Act 2010. If you have any question about your personal data, email mydigitalsahabi@gmail.com.

2. What we collect

Information you give us: • Account details: your name, email address, phone number and password, and your address if you add it in your Account. Your password is stored in protected (hashed) form and we cannot read it. • Registration and onboarding answers: your state, planning status, number of pilgrims, budget range, Umrah experience, device and how you heard about us. If you give them, also your planned travel date, your expectations, and whether you are a travel agent (with your agency name and customers per year). • Trip plans: dates, group size, budget, bookings and booking references, notes, checklists, shortlists and itinerary. If you choose to enter them, visa numbers and expiry dates for travellers. • Group members: the names and email addresses of people you add to a plan. • Files: booking documents (PDF) that you upload. • Messages: messages posted in a plan, and your chats with AI Muttawif. • Feedback: what you write, together with your name, email address, device, browser and the page you were on. Information collected automatically: • Purchase records: the product, amount, currency, date and payment reference. Your card and banking details go to Stripe and we never receive them. • Technical data: your IP address, browser type and the pages you request, held in our hosting provider's logs. We use the country of your IP address to show prices in RM or USD. • Cookies and browser storage, described in section 8. • Location: if you allow location access, your browser uses it only to choose the nearest city for prayer times. Your exact location is not sent to us. Information marked as required on our forms is needed to open and run your account. Without it we cannot provide the service. Everything else is optional. We do not ask for passport or identity card numbers, dates of birth or health information. Please do not add them to notes or chats.

3. Why we use it

We use your personal data: • to create and secure your account, including checking that sign-ups come from real people • to provide the planning tools, save your plans and share them with the members you invite • to take payments and give you the Premium access you paid for • to answer your questions and feedback • to understand how Sahabi is used and to improve it • to send service messages, such as email confirmation and password reset • to meet our legal and accounting obligations We do not sell your personal data and we do not use it for third-party advertising.

4. AI Muttawif

When you use AI Muttawif, your recent chat messages are sent to our AI provider, Anthropic, so that it can generate a reply. We do not add your name, email address or plan details to what is sent, but anything you type is sent as written. Your chats are saved with your account and are kept until your account is deleted.

5. Who we share it with

We share personal data only with the service providers that run Sahabi, and only as far as each one needs it: • Supabase (sign-in, database, file storage and account emails): your account and plan data, stored in Tokyo, Japan. • Vercel (website hosting): every request to the site, including your IP address. • Stripe (payments and subscription management): your email address, an account reference, and the payment details you enter on Stripe's pages. • Cloudflare Turnstile (checks that sign-ups and sign-ins are not automated): browser and device signals. • Anthropic (AI Muttawif replies): the text of your recent chat messages. • SerpApi, for Google Flights and Google Hotels results (flight and hotel search): airports or destination, dates and number of travellers. Nothing that identifies you. • Google (fonts, airline logos and hotel photos loaded by your browser): your IP address and browser type. • Aladhan and Open-Meteo (prayer times and weather): city coordinates only. Your browser connects to them directly, so they see your IP address. We also share personal data in these cases: • Members of a plan can see what is in that plan. The plan's itinerary can also show members' names and contact details (email address, phone number and address). • We disclose data when the law, a court or a regulator requires it. • If Sahabi is sold or merged, your data moves to the new owner, who must keep to this policy. Sahabi contains links to other services, such as WhatsApp, ride-hailing apps, airline and government websites. Once you follow a link, that service's own privacy policy applies.

6. Where your data is kept

Our main database and file storage are in Tokyo, Japan. The providers listed above may process data in other countries, including the United States. Data protection laws there can differ from Malaysia's. By using Sahabi you agree to your data being transferred and stored in this way.

7. How long we keep it

• Account and plan data: for as long as your account is open. • Guest plans: deleted after 7 days without activity, unless saved to an account. • Deleted plans: the plan and its uploaded files are removed. AI chats linked to a deleted plan stay with your account until the account is deleted. • Deleted accounts: within 30 days of your request we delete your account, profile, plans, files, messages and chats. After an account is deleted we still keep: • purchase records, for as long as accounting and tax law requires • feedback you sent us, with your name and email address removed • your name as another user typed it into their own plan, which stays with their plan • copies in routine backups, until those backups expire

8. Cookies and browser storage

Sahabi uses only what the app needs to work: • sign-in cookies, which last until you sign out or close your browser • a language cookie, which lasts one year • settings saved in your browser, such as language, text size, your chosen prayer city and cached prayer times, ritual progress and bookmarks We do not use advertising cookies or analytics trackers. The security check on sign-up is provided by Cloudflare and may use its own short-lived storage.

9. Keeping it safe

Connections to Sahabi are encrypted. Passwords are stored in hashed form. Uploaded files are private and are opened through links that expire. Access to the production data is limited to the Sahabi administrator. No system is completely secure, so please choose a strong password and keep it private. If a data breach is likely to affect you, we will tell you and the authorities as the law requires.

10. Your rights and choices

• See and correct: you can see your name, email address, phone number and address in your Account, and change your phone number, address and password there. To change your name or email address, to get a copy of your other personal data, or to correct it, email us. • Delete: email us from your registered email address and we will delete your account within 30 days. • Limit or withdraw consent: you can ask us to stop using your data for a particular purpose. If we need that data to run your account, we may have to close the account. We respond to requests within 21 days. If you are unhappy with our answer, you may complain to the Personal Data Protection Commissioner of Malaysia.

11. Children and other people's data

Sahabi is for adults aged 18 and over, and we do not knowingly open accounts for anyone younger. If you add a child to a plan as a traveller, you do so as the child's parent or guardian. If you add other people's details to a plan, please make sure they know and agree. They can contact us directly about their own data.

12. Changes to this policy

We may update this policy. The date at the top shows the latest version. If a change is significant, we will give notice on the site or by email.

13. Contact

My Digital Sahabi Solutions (SSM Registration No. 202603108007 (NS0322063-U)) Email: mydigitalsahabi@gmail.com

Dasar Privasi (Versi Bahasa Melayu)

Ini ialah versi bahasa Melayu bagi Dasar Privasi Sahabi, disediakan menurut Akta Perlindungan Data Peribadi 2010. Jika terdapat percanggahan antara versi bahasa Inggeris dan versi bahasa Melayu, versi bahasa Inggeris akan diguna pakai.

1. Siapa kami

Sahabi (sahabi.my) dikendalikan oleh My Digital Sahabi Solutions (No. Pendaftaran SSM 202603108007 (NS0322063-U)), sebuah perniagaan yang berdaftar di Malaysia. Dasar Privasi ini menerangkan data peribadi yang kami kumpul, sebab kami mengumpulnya, pihak yang menerimanya daripada kami dan pilihan yang anda ada. Dasar ini ialah notis kami kepada anda di bawah Akta Perlindungan Data Peribadi 2010 Malaysia. Jika anda mempunyai sebarang pertanyaan tentang data peribadi anda, e-mel kami di mydigitalsahabi@gmail.com.

2. Data yang kami kumpul

Maklumat yang anda berikan kepada kami: • Butiran akaun: nama, alamat e-mel, nombor telefon dan kata laluan anda, serta alamat anda jika anda menambahnya di halaman My Account. Kata laluan anda disimpan dalam bentuk terlindung (hashed) dan kami tidak dapat membacanya. • Jawapan pendaftaran dan permulaan: negeri anda, status perancangan, bilangan jemaah, julat bajet, pengalaman Umrah, peranti dan cara anda mengetahui tentang kami. Jika anda memberikannya, juga tarikh perjalanan yang dirancang, harapan anda, dan sama ada anda ejen pelancongan (berserta nama agensi dan bilangan pelanggan setahun). • Pelan perjalanan: tarikh, saiz kumpulan, bajet, tempahan dan rujukan tempahan, nota, senarai semak, senarai pilihan dan jadual perjalanan. Jika anda memilih untuk memasukkannya, nombor visa dan tarikh luput visa bagi pengembara. • Ahli kumpulan: nama dan alamat e-mel orang yang anda tambah ke dalam pelan. • Fail: dokumen tempahan (PDF) yang anda muat naik. • Mesej: mesej yang dihantar dalam pelan, dan perbualan anda dengan AI Muttawif. • Maklum balas: apa yang anda tulis, berserta nama, alamat e-mel, peranti, pelayar dan halaman yang sedang anda buka. Maklumat yang dikumpul secara automatik: • Rekod pembelian: produk, jumlah, mata wang, tarikh dan rujukan pembayaran. Butiran kad dan perbankan anda dihantar kepada Stripe dan kami tidak pernah menerimanya. • Data teknikal: alamat IP anda, jenis pelayar dan halaman yang anda minta, yang disimpan dalam log penyedia pengehosan kami. Kami menggunakan negara alamat IP anda untuk memaparkan harga dalam RM atau USD. • Kuki dan storan pelayar, seperti yang diterangkan dalam seksyen 8. • Lokasi: jika anda membenarkan akses lokasi, pelayar anda menggunakannya hanya untuk memilih bandar terdekat bagi waktu solat. Lokasi tepat anda tidak dihantar kepada kami. Maklumat yang ditanda sebagai wajib pada borang kami diperlukan untuk membuka dan mengendalikan akaun anda. Tanpanya, kami tidak dapat menyediakan perkhidmatan ini. Semua maklumat lain adalah pilihan. Kami tidak meminta nombor pasport atau kad pengenalan, tarikh lahir atau maklumat kesihatan. Sila jangan masukkan maklumat itu ke dalam nota atau perbualan.

3. Sebab kami menggunakannya

Kami menggunakan data peribadi anda: • untuk mewujudkan dan melindungi akaun anda, termasuk memastikan pendaftaran dibuat oleh orang sebenar • untuk menyediakan alat perancangan, menyimpan pelan anda dan berkongsi pelan itu dengan ahli yang anda jemput • untuk menerima bayaran dan memberi anda akses Premium yang telah anda bayar • untuk menjawab pertanyaan dan maklum balas anda • untuk memahami cara Sahabi digunakan dan menambah baiknya • untuk menghantar mesej perkhidmatan, seperti pengesahan e-mel dan tetapan semula kata laluan • untuk memenuhi kewajipan undang-undang dan perakaunan kami Kami tidak menjual data peribadi anda dan tidak menggunakannya untuk pengiklanan pihak ketiga.

4. AI Muttawif

Apabila anda menggunakan AI Muttawif, mesej perbualan terkini anda dihantar kepada penyedia AI kami, Anthropic, supaya jawapan dapat dijana. Kami tidak menambah nama, alamat e-mel atau butiran pelan anda pada apa yang dihantar, tetapi apa-apa yang anda taip dihantar seperti yang ditulis. Perbualan anda disimpan bersama akaun anda dan dikekalkan sehingga akaun anda dipadamkan.

5. Pihak yang menerima data anda

Kami berkongsi data peribadi hanya dengan penyedia perkhidmatan yang menjalankan Sahabi, dan hanya setakat yang diperlukan oleh setiap satu: • Supabase (log masuk, pangkalan data, storan fail dan e-mel akaun): data akaun dan pelan anda, disimpan di Tokyo, Jepun. • Vercel (pengehosan laman web): setiap permintaan ke laman ini, termasuk alamat IP anda. • Stripe (pembayaran dan pengurusan langganan): alamat e-mel anda, rujukan akaun, dan butiran pembayaran yang anda masukkan di halaman Stripe. • Cloudflare Turnstile (menyemak bahawa pendaftaran dan log masuk tidak dibuat secara automatik): isyarat pelayar dan peranti. • Anthropic (jawapan AI Muttawif): teks mesej perbualan terkini anda. • SerpApi, untuk hasil Google Flights dan Google Hotels (carian penerbangan dan hotel): lapangan terbang atau destinasi, tarikh dan bilangan pengembara. Tiada apa-apa yang mengenal pasti anda. • Google (fon, logo syarikat penerbangan dan gambar hotel yang dimuatkan oleh pelayar anda): alamat IP dan jenis pelayar anda. • Aladhan dan Open-Meteo (waktu solat dan cuaca): koordinat bandar sahaja. Pelayar anda berhubung terus dengan mereka, jadi mereka melihat alamat IP anda. Kami juga berkongsi data peribadi dalam keadaan berikut: • Ahli sesuatu pelan boleh melihat kandungan pelan itu. Jadual perjalanan pelan juga boleh memaparkan nama dan butiran hubungan ahli (alamat e-mel, nombor telefon dan alamat). • Kami mendedahkan data apabila dikehendaki oleh undang-undang, mahkamah atau pihak berkuasa kawal selia. • Jika Sahabi dijual atau digabungkan, data anda berpindah kepada pemilik baharu, yang mesti mematuhi dasar ini. Sahabi mengandungi pautan ke perkhidmatan lain, seperti WhatsApp, aplikasi e-hailing, laman web syarikat penerbangan dan kerajaan. Sebaik sahaja anda mengikuti pautan itu, dasar privasi perkhidmatan tersebut yang terpakai.

6. Tempat data anda disimpan

Pangkalan data utama dan storan fail kami terletak di Tokyo, Jepun. Penyedia yang disenaraikan di atas mungkin memproses data di negara lain, termasuk Amerika Syarikat. Undang-undang perlindungan data di sana mungkin berbeza daripada undang-undang Malaysia. Dengan menggunakan Sahabi, anda bersetuju data anda dipindahkan dan disimpan dengan cara ini.

7. Tempoh kami menyimpannya

• Data akaun dan pelan: selagi akaun anda masih dibuka. • Pelan tetamu: dipadamkan selepas 7 hari tanpa aktiviti, melainkan disimpan ke dalam akaun. • Pelan yang dipadamkan: pelan itu dan fail yang dimuat naik dibuang. Perbualan AI yang berkaitan dengan pelan yang dipadamkan kekal bersama akaun anda sehingga akaun itu dipadamkan. • Akaun yang dipadamkan: dalam tempoh 30 hari dari permintaan anda, kami memadamkan akaun, profil, pelan, fail, mesej dan perbualan anda. Selepas akaun dipadamkan, kami masih menyimpan: • rekod pembelian, selama yang dikehendaki oleh undang-undang perakaunan dan cukai • maklum balas yang anda hantar kepada kami, dengan nama dan alamat e-mel anda dibuang • nama anda seperti yang ditaip oleh pengguna lain dalam pelan mereka sendiri, yang kekal bersama pelan mereka • salinan dalam sandaran rutin, sehingga sandaran itu luput

8. Kuki dan storan pelayar

Sahabi hanya menggunakan apa yang diperlukan untuk aplikasi ini berfungsi: • kuki log masuk, yang kekal sehingga anda log keluar atau menutup pelayar • kuki bahasa, yang kekal selama satu tahun • tetapan yang disimpan dalam pelayar anda, seperti bahasa, saiz teks, bandar waktu solat pilihan anda dan waktu solat yang disimpan sementara, kemajuan ibadah dan penanda buku Kami tidak menggunakan kuki pengiklanan atau penjejak analitik. Semakan keselamatan semasa pendaftaran disediakan oleh Cloudflare dan mungkin menggunakan storan jangka pendeknya sendiri.

9. Menjaga keselamatannya

Sambungan ke Sahabi disulitkan. Kata laluan disimpan dalam bentuk hashed. Fail yang dimuat naik adalah peribadi dan dibuka melalui pautan yang akan luput. Akses kepada data pengeluaran dihadkan kepada pentadbir Sahabi. Tiada sistem yang selamat sepenuhnya, jadi sila pilih kata laluan yang kukuh dan rahsiakannya. Jika pelanggaran data berkemungkinan menjejaskan anda, kami akan memaklumkan anda dan pihak berkuasa seperti yang dikehendaki oleh undang-undang.

10. Hak dan pilihan anda

• Lihat dan betulkan: anda boleh melihat nama, alamat e-mel, nombor telefon dan alamat anda di halaman My Account, dan menukar nombor telefon, alamat dan kata laluan anda di situ. Untuk menukar nama atau alamat e-mel anda, mendapatkan salinan data peribadi anda yang lain, atau membetulkannya, e-mel kami. • Padam: e-mel kami daripada alamat e-mel berdaftar anda dan kami akan memadamkan akaun anda dalam tempoh 30 hari. • Hadkan atau tarik balik persetujuan: anda boleh meminta kami berhenti menggunakan data anda untuk tujuan tertentu. Jika kami memerlukan data itu untuk mengendalikan akaun anda, kami mungkin perlu menutup akaun tersebut. Kami menjawab permintaan dalam tempoh 21 hari. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

11. Kanak-kanak dan data orang lain

Sahabi adalah untuk orang dewasa berumur 18 tahun ke atas, dan kami tidak membuka akaun untuk sesiapa yang lebih muda dengan pengetahuan kami. Jika anda menambah kanak-kanak ke dalam pelan sebagai pengembara, anda berbuat demikian sebagai ibu bapa atau penjaga kanak-kanak itu. Jika anda menambah butiran orang lain ke dalam pelan, sila pastikan mereka tahu dan bersetuju. Mereka boleh menghubungi kami terus tentang data mereka sendiri.

12. Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini. Tarikh di bahagian atas halaman menunjukkan versi terkini. Jika perubahan itu penting, kami akan memberi notis di laman ini atau melalui e-mel.

13. Hubungi kami

My Digital Sahabi Solutions (No. Pendaftaran SSM 202603108007 (NS0322063-U)) E-mel: mydigitalsahabi@gmail.com