Privacy

Privacy notice

Version: 1 October 2026 · Latchie service

Who and what this covers

TEN COMMERCE SDN BHD

A-3-3, Plaza Bukit Jalil (Aurora Place), No. 1, Persiaran Jalil 1, Bandar Bukit Jalil, 57000 Kuala Lumpur, W.P. Kuala Lumpur, Malaysia

support@latchie.my

Latchie is for parents and authorised caregivers. We process your email and account identifiers; your baby’s name, birth date, optional photo and profile; feed, diaper, sleep, pumping, growth, vaccination and feeding-plan records; notes; household membership, invitations and trial/access information. Care records can include sensitive health information. Support messages contain the information you choose to send. Hosting and authentication providers also receive technical connection information.

Why we use it and where it comes from

Information comes from you, invited caregivers, your sign-in provider and use of the service. We use it to run your account, save and share the household log, provide pattern estimates and reminders, manage access, recover data, protect accounts and respond to support requests. Feeding estimates currently run on your device; they are not sent to an external generative-AI service. We do not use this build to sell personal data or serve behavioural advertising.

Sharing and international processing

Members of your household can see and edit shared baby records. Only invite people you trust. Google Firebase provides authentication, database and backend services; the current database and backend are in Singapore. Google Firebase Hosting hosts our website and web app; Netlify also hosts the legacy web app; Google hosts externally loaded scripts/fonts; Zoho Mail handles support email. These providers may process connection, account and support data outside Malaysia. Authorised operator access is used for support, maintenance and recovery. We may disclose information when required by law. Links to external guidance open services with their own privacy practices.

Apple subscriptions

Apple processes in-app subscription payments under its own privacy policy. We do not receive your full payment-card details. To verify purchases, restore access and respond to renewals, cancellations or refunds, our backend receives Apple transaction and product identifiers, signed purchase records, subscription status and expiry dates. A randomly generated app account token links the purchase to your Latchie household; we do not send your baby’s care records to Apple for billing. Minimal purchase and account-token mappings may remain after account deletion to prevent a purchase being reassigned to another account and to handle payment updates; deleted baby records are not restored by those updates.

Google Play subscriptions

Google Play processes Android subscription payments under its own privacy policy. Latchie does not receive your full payment-card details. To verify and restore purchases and handle renewals, cancellations or refunds, our backend receives Google Play purchase tokens, product and plan identifiers, subscription status and expiry dates. A pseudonymous account identifier links a purchase to your Latchie account and household. Baby care records are not sent to Google Play for billing. These records are accessible only to the payment backend; ordinary app users cannot read purchase tokens. Account deletion removes our Google purchase-token mappings and prevents deleted accounts from regaining access through payment updates. Google may retain its own billing records under its policies and applicable law. Deleting your Latchie account does not automatically cancel a Google Play subscription; cancel it separately in Google Play.

What is optional

An account is needed for cloud logging and sharing. Care information you choose not to enter is not required to create an account; missing birth date, weight or logs can limit relevant features. Use a nickname if preferred. Do not enter records for a child unless you have authority to do so. We request your consent to process the care and health information you choose to provide and confirm you have authority for the child’s information.

Keeping and deleting data

Records remain while your account exists, including after trial access expires, so you can view and export them. Owners deleting their account delete their owned households and baby records without first removing caregivers. Caregivers deleting their own account leave shared care records with the owner, with account attribution removed. A minimal account/deletion-status identifier remains to prevent old sessions restoring a deleted account. Database backups expire within seven days; exported files and copies on other people’s devices remain under their control. Deleting the app alone does not delete cloud records.

Resolved support emails are retained for up to 12 months, then removed through an operator review, unless needed for an unresolved dispute or legal obligation. Google Cloud standard logs are retained for 30 days and required audit logs for 400 days. Other providers manage their service logs under their own policies. We review retention when services change. Browser/device storage holds session information, cached logs and preferences; sign out on shared devices.

Your requests and choices

For instructions and an email request option, visit Delete your Latchie account.

You can edit or export household records and initiate account deletion in Settings → Data, privacy & support → Delete my account. Contact us in English or Bahasa Malaysia for access, correction, consent withdrawal, deletion or a privacy concern. We may verify identity and authority before responding. Withdrawing consent for processing needed to operate a feature can prevent that feature from working; contact support for assistance exporting or deleting records. We use access controls and verified sign-in, but no service can guarantee absolute security.

Updates

This notice covers Latchie logging, sharing and Apple, Google Play and web subscriptions. We will update it when data practices change and request further consent where appropriate.

Bahasa Malaysia

Website payments with Stripe

Stripe processes web subscription payments under its own privacy policy. Card details are entered on Stripe’s hosted checkout and are not received or stored by Latchie. We send account and household identifiers to link payments to access, not baby names, health records or care logs. We store Stripe customer, checkout and subscription identifiers, plan, payment status and expiry information to manage access, renewals, cancellation, refunds and disputes. Stripe may process payment information internationally and retain financial records after account deletion for legal and financial obligations. Account deletion removes our household billing mapping and retains a minimal deletion safeguard; it does not erase Stripe’s financial records. See Stripe’s privacy policy.

Notis privasi

Versi: 1 October 2026 · Perkhidmatan Latchie

Skop notis

TEN COMMERCE SDN BHD

A-3-3, Plaza Bukit Jalil (Aurora Place), No. 1, Persiaran Jalil 1, Bandar Bukit Jalil, 57000 Kuala Lumpur, W.P. Kuala Lumpur, Malaysia

support@latchie.my

Latchie adalah untuk ibu bapa dan penjaga yang diberi kuasa. Kami memproses e-mel dan pengecam akaun; nama, tarikh lahir, foto pilihan dan profil bayi; rekod penyusuan, lampin, tidur, pengepaman, tumbesaran, vaksinasi dan pelan pemakanan; nota; keahlian isi rumah, jemputan dan maklumat akses/percubaan. Rekod penjagaan boleh mengandungi maklumat kesihatan sensitif. Mesej sokongan mengandungi maklumat yang anda pilih untuk hantar. Penyedia pengehosan dan pengesahan juga menerima maklumat sambungan teknikal.

Tujuan dan sumber

Maklumat datang daripada anda, penjaga yang dijemput, penyedia log masuk dan penggunaan perkhidmatan. Kami menggunakannya untuk mengendalikan akaun, menyimpan dan berkongsi rekod, menyediakan anggaran corak serta peringatan, mengurus akses, memulihkan data, melindungi akaun dan menjawab permintaan sokongan. Anggaran penyusuan semasa dikira pada peranti anda dan tidak dihantar kepada perkhidmatan AI generatif luaran. Versi ini tidak digunakan untuk menjual data peribadi atau memaparkan iklan berdasarkan tingkah laku.

Perkongsian dan pemprosesan antarabangsa

Ahli isi rumah boleh melihat dan menyunting rekod bayi bersama. Jemput hanya orang yang dipercayai. Google Firebase menyediakan pengesahan, pangkalan data dan pelayan; pangkalan data serta pelayan semasa berada di Singapura. Google Firebase Hosting mengehoskan laman web dan aplikasi web kami; Netlify turut mengehoskan aplikasi web lama; Google membekalkan skrip/fon luaran; Zoho Mail mengendalikan e-mel sokongan. Penyedia ini mungkin memproses data sambungan, akaun dan sokongan di luar Malaysia. Akses pengendali yang diberi kuasa digunakan untuk sokongan, penyelenggaraan dan pemulihan. Kami mungkin mendedahkan maklumat apabila dikehendaki undang-undang. Pautan panduan luar tertakluk kepada amalan privasi perkhidmatan masing-masing.

Langganan Apple

Apple memproses pembayaran langganan dalam aplikasi mengikut dasar privasinya sendiri. Kami tidak menerima butiran penuh kad pembayaran anda. Untuk mengesahkan pembelian, memulihkan akses dan mengendalikan pembaharuan, pembatalan atau bayaran balik, pelayan kami menerima pengecam transaksi dan produk Apple, rekod pembelian yang ditandatangani, status langganan dan tarikh tamat. Token akaun aplikasi yang dijana secara rawak menghubungkan pembelian kepada isi rumah Latchie anda; rekod penjagaan bayi tidak dihantar kepada Apple untuk pembayaran. Pemetaan minimum pembelian dan token akaun mungkin kekal selepas pemadaman akaun untuk menghalang pembelian dipindahkan kepada akaun lain dan mengendalikan kemas kini pembayaran; kemas kini ini tidak memulihkan rekod bayi yang dipadam.

Langganan Google Play

Google Play memproses pembayaran langganan Android mengikut dasar privasinya sendiri. Latchie tidak menerima butiran penuh kad pembayaran anda. Untuk mengesahkan dan memulihkan pembelian serta mengendalikan pembaharuan, pembatalan atau bayaran balik, pelayan kami menerima token pembelian Google Play, pengecam produk dan pelan, status langganan serta tarikh tamat. Pengecam akaun samaran menghubungkan pembelian kepada akaun dan isi rumah Latchie anda. Rekod penjagaan bayi tidak dihantar kepada Google Play untuk pembayaran. Rekod ini hanya boleh diakses oleh pelayan pembayaran; pengguna aplikasi biasa tidak boleh membaca token pembelian. Pemadaman akaun membuang pemetaan token pembelian Google kami dan menghalang akaun yang dipadam daripada mendapat semula akses melalui kemas kini pembayaran. Google mungkin menyimpan rekod pembayarannya sendiri mengikut dasar dan undang-undang yang berkenaan. Memadam akaun Latchie tidak membatalkan langganan Google Play secara automatik; batalkannya secara berasingan dalam Google Play.

Maklumat pilihan

Akaun diperlukan untuk rekod awan dan perkongsian. Maklumat penjagaan yang anda tidak mahu masukkan tidak diperlukan untuk mencipta akaun; ketiadaan tarikh lahir, berat atau rekod boleh mengehadkan ciri berkaitan. Nama panggilan boleh digunakan. Jangan masukkan rekod kanak-kanak tanpa kuasa untuk berbuat demikian. Kami meminta persetujuan untuk memproses maklumat penjagaan dan kesihatan yang anda pilih untuk berikan serta pengesahan bahawa anda diberi kuasa berhubung maklumat kanak-kanak itu.

Penyimpanan dan pemadaman

Rekod disimpan selagi akaun wujud, termasuk selepas percubaan tamat, supaya anda boleh melihat dan mengeksportnya. Apabila pemilik memadam akaun, isi rumah miliknya dan rekod bayi dipadam tanpa perlu mengeluarkan penjaga terlebih dahulu. Apabila penjaga memadam akaun sendiri, rekod bersama kekal dengan pemilik tanpa atribusi akaun penjaga tersebut. Pengecam minimum akaun/status pemadaman disimpan untuk menghalang sesi lama memulihkan akaun yang dipadam. Sandaran pangkalan data tamat dalam tujuh hari; fail eksport dan salinan pada peranti orang lain berada di bawah kawalan mereka. Memadam aplikasi sahaja tidak memadam rekod awan.

E-mel sokongan yang telah diselesaikan disimpan sehingga 12 bulan, kemudian dipadam melalui semakan pengendali, kecuali diperlukan untuk pertikaian belum selesai atau kewajipan undang-undang. Log standard Google Cloud disimpan selama 30 hari dan log audit wajib selama 400 hari. Penyedia lain mengurus log perkhidmatan mengikut dasar mereka. Tempoh ini disemak apabila perkhidmatan berubah. Storan peranti/pelayar menyimpan maklumat sesi, rekod cache dan pilihan; log keluar pada peranti bersama.

Permintaan dan pilihan anda

Untuk arahan dan pilihan permintaan melalui e-mel, lihat Pemadaman akaun Latchie.

Anda boleh menyunting atau mengeksport rekod dan memulakan pemadaman akaun dalam Settings → Data, privacy & support → Delete my account. Hubungi kami dalam Bahasa Malaysia atau bahasa Inggeris untuk akses, pembetulan, penarikan persetujuan, pemadaman atau kebimbangan privasi. Kami mungkin mengesahkan identiti dan kuasa anda. Penarikan persetujuan bagi pemprosesan yang diperlukan boleh menghalang ciri berkaitan; hubungi sokongan untuk bantuan eksport atau pemadaman. Kami menggunakan kawalan akses dan pengesahan log masuk, tetapi tiada perkhidmatan dapat menjamin keselamatan mutlak.

Perubahan

Notis ini meliputi rekod Latchie, perkongsian dan langganan Apple, Google Play dan web. Kami akan mengemas kininya apabila amalan data berubah dan meminta persetujuan lanjut apabila sesuai.

Pembayaran web melalui Stripe

Stripe memproses pembayaran langganan web mengikut dasar privasinya. Butiran kad dimasukkan pada halaman pembayaran Stripe dan tidak diterima atau disimpan oleh Latchie. Kami menghantar pengecam akaun dan isi rumah untuk memautkan pembayaran kepada akses, bukan nama bayi, rekod kesihatan atau log penjagaan. Kami menyimpan pengecam pelanggan, pembayaran dan langganan Stripe, pelan, status pembayaran dan tarikh tamat untuk mengurus akses, pembaharuan, pembatalan, bayaran balik dan pertikaian. Stripe mungkin memproses maklumat pembayaran di luar negara dan menyimpan rekod kewangan selepas pemadaman akaun bagi kewajipan undang-undang dan kewangan. Pemadaman akaun membuang pemetaan bil isi rumah kami dan mengekalkan perlindungan pemadaman minimum; ia tidak memadam rekod kewangan Stripe. Lihat dasar privasi Stripe.