Privacy Policy

1. Who is responsible and what this notice covers

This Privacy Policy is issued by the website operator identified above for Grow & Glow Mama (GGM, we, us or our). It explains how we handle personal data in connection with our website, prelaunch memberships, checkout, optional welcome profile and related communications.

It also applies to personal data processed through GGM app features when those features become available. A feature-specific notice or permission request may provide more detail before a new type of data is collected. A planned feature is not necessarily available at launch.

We handle personal data in accordance with Malaysia’s Personal Data Protection Act 2010, as amended, and other applicable requirements.

2. The information we collect

Membership and checkout

Information you provide may include your first and last name, email address, optional mobile number, billing address, selected membership, payment and membership status, and your renewal preference. We may keep records of the notices, terms and consent choices presented to you, including their date and version.

Payments

Payments are processed through CHIP and the payment methods offered at checkout. We receive information needed to manage your payment, such as a transaction reference, amount, payment method, status and refund record. Payment credentials are handled through the payment provider; GGM does not store your online banking password, card security code or full card number.

If you authorise recurring card payments, we may retain the provider’s token or payment reference needed to manage that authorisation. This notice does not itself authorise a payment or change your renewal choice.

Your optional welcome profile

After checkout, you may choose to provide information such as your motherhood stage, number of children or their age groups, work situation, household income range, support needs, language preferences and how you heard about GGM. These questions are optional. You may skip them without losing the membership you purchased.

Information from your interactions

We may receive information you send to us in support enquiries, feedback or privacy requests. Where app features are available, this can also include content you choose to submit, such as mood check-ins, journal entries, voice recordings, Mama Letters or information shared through companion features. The relevant feature will explain its use and visibility.

Technical information

When you visit our services, technical information may be generated, including your IP address, browser or device information, requested pages, timestamps, session information and security or diagnostic logs.

3. How and why we use your information

We use personal data for purposes connected with the services you request, including:

• Creating and administering your membership, account, eligibility and access.
• Processing payments, authorised renewals, refunds and financial records.
• Sending service communications, including receipts, membership information, launch updates and relevant renewal notices.
• Responding to enquiries and providing or personalising the support and features you choose to use.
• Administering partner benefits you request and coordinating care-provider connections with the appropriate permission.
• Improving our services and understanding needs through proportionate analysis, using aggregated or de-identified information where suitable.
• Maintaining security, preventing misuse, resolving disputes and meeting legal obligations.
• Sending promotional messages where you have chosen to receive them.

Providing information needed for checkout or a specific service may be necessary for us to fulfil that request. If it is not provided, we may be unable to complete the payment, provide access or arrange that particular service. Optional information is identified separately.

4. Health information and your consent

Information about physical or mental health can be sensitive personal data. We limit its use to a specific, explained purpose and obtain explicit consent where required by law, unless another permitted legal basis applies. A general acknowledgement of this Privacy Policy is not a substitute for any separate explicit consent that is required.

You do not need to provide optional health or support-profile answers to complete a prelaunch membership purchase. You may withdraw consent for future consent-based use by contacting us. We will explain if this affects a particular feature or requested support arrangement.

Please share only information relevant to the service you are using. Do not send detailed medical records or identity documents through a general enquiry unless we have specifically requested them for a necessary purpose and provided an appropriate channel.

5. Who may receive your information

We may disclose relevant information, limited to the purpose involved, to:

• Payment providers, including CHIP, for payments, authorised renewals, refunds, reconciliation and fraud prevention.
• Service providers supporting hosting, IT, security, customer support, email and messaging, under appropriate confidentiality and data-handling arrangements.
• Therapists, counsellors or other care providers when you request a connection or service and the disclosure is appropriately authorised. These providers may have their own privacy notices and professional record-keeping responsibilities.
• Benefit partners when necessary to verify eligibility or fulfil a benefit you request. Membership verification does not require the routine disclosure of your health answers or private journal content.
• Professional advisers, authorities or other entitled recipients where reasonably necessary for legal advice, compliance, fraud prevention, legal claims or a lawful request.
• A successor to the relevant business, if a lawful reorganisation or transfer occurs, subject to appropriate protections and any notice or consent required by law.

We do not sell or rent your personal data. We do not give partners or advertisers your health answers, private journal content or support-profile responses for their independent marketing without valid authorisation.

6. Processing outside Malaysia

Some service providers may process or store information outside Malaysia. Where a transfer is necessary, we take steps to meet applicable transfer requirements and apply appropriate protections, such as assessing the recipient and using contractual safeguards. We obtain consent or provide additional information where required. We do not treat the availability of this notice alone as blanket permission for every overseas transfer.

7. Cookies and third-party platforms

Our services may use cookies or similar storage for sessions, security, essential functionality and preferences. If non-essential analytics or advertising technologies are introduced, their use will be subject to the relevant notice and choice or consent requirements. You can manage cookies through your browser; blocking essential storage may affect checkout or other functions.

Opening a payment page, social link, podcast, video or messaging service may allow that provider to process information under its own privacy notice. GGM does not control those third-party platforms. Please review their notices before providing information to them.

8. How long information is kept

We keep personal data only for as long as reasonably necessary for the purpose for which it was collected, subject to applicable legal and regulatory requirements. The period depends on the information, your relationship with us and any accounting, tax, security, dispute or legal-claim obligations.

Closing an account or withdrawing consent does not automatically require the removal of transaction records or other information we are legally entitled or required to retain. When information is no longer needed, we take reasonable steps to delete, securely dispose of or anonymise it. Restricted backup copies may remain until removed through the applicable backup cycle.

9. Your rights and choices

Subject to applicable law, conditions and exemptions, you may:

• Request access to or a copy of your personal data, and correction of inaccurate or incomplete information.
• Withdraw consent for future processing that relies on that consent.
• Ask us to stop direct marketing, or use an unsubscribe option where provided. Marketing choices do not prevent essential membership or payment communications.
• Ask us to review whether information can be deleted or restricted. A deletion request may be limited by lawful retention obligations.
• Request data portability where the applicable statutory requirements, technical feasibility and compatibility conditions are met.

Contact us using the details below. We may reasonably verify your identity before acting and will handle requests within the periods required by applicable law, including permitted extensions where relevant. If a request cannot be fulfilled, we will explain the reason where appropriate. Any permitted fee will be explained before it is charged.

You may also raise a concern with Malaysia’s Personal Data Protection Department (opens in a new tab).

10. Protecting your information

We take reasonable practical steps to protect personal data, using appropriate technical and organisational measures for the information and risks involved. These may include encrypted connections, access restrictions and safeguards for service providers. No online service can guarantee absolute security.

Where a personal data breach requires notification, we will notify the relevant authority and affected individuals in accordance with applicable legal requirements. Contact us promptly if you believe your GGM account or personal data has been misused.

11. Children and information about other people

GGM memberships are intended for adults aged 18 and over. Our current prelaunch checkout does not require an NRIC or passport number. The optional welcome profile asks for general family information rather than children’s names, exact dates of birth or identity numbers.

Do not submit unnecessary identifying information about a child. If you provide information about a companion or another person, ensure you are entitled to do so and that they receive the information or consent request relevant to that use. Contact us if you believe a child has directly provided personal data to us without appropriate permission.

12. Changes to this notice

We may update this notice to reflect changes in our services, practices or legal requirements. The latest version and its update date will be published on this page. Where a change requires further notice or consent, we will provide that notice or request before the relevant new processing takes place. An update does not remove rights you have under applicable law.

13. Privacy enquiries

For questions, requests or concerns about your personal data, contact the Grow & Glow Mama team. Please include the email used for your membership and a short description of your request. Do not include passwords, card security codes or unnecessary health information.

1. Pihak yang bertanggungjawab dan skop notis ini

Dasar Privasi ini dikeluarkan oleh pengendali laman yang dinyatakan di atas bagi Grow & Glow Mama (GGM atau kami). Dasar ini menerangkan cara kami mengendalikan data peribadi berkaitan laman web, keahlian prapelancaran, pembayaran, profil alu-aluan pilihan dan komunikasi berkaitan.

Dasar ini turut terpakai kepada data peribadi yang diproses melalui ciri aplikasi GGM apabila ciri tersebut tersedia. Notis khusus atau permintaan kebenaran sesuatu ciri mungkin memberikan penjelasan lanjut sebelum jenis data baharu dikumpulkan. Ciri yang dirancang tidak semestinya tersedia semasa pelancaran.

Kami mengendalikan data peribadi menurut Akta Perlindungan Data Peribadi 2010 Malaysia, sebagaimana dipinda, serta keperluan lain yang terpakai.

2. Maklumat yang kami kumpulkan

Keahlian dan pembayaran

Maklumat yang anda berikan mungkin merangkumi nama pertama dan nama keluarga, alamat e-mel, nombor telefon bimbit pilihan, alamat pengebilan, keahlian yang dipilih, status pembayaran dan keahlian, serta pilihan pembaharuan anda. Kami boleh menyimpan rekod notis, terma dan pilihan persetujuan yang dipaparkan kepada anda, termasuk tarikh dan versinya.

Maklumat pembayaran

Pembayaran diproses melalui CHIP dan kaedah pembayaran yang ditawarkan semasa pembayaran. Kami menerima maklumat yang diperlukan untuk menguruskan pembayaran anda, seperti rujukan transaksi, amaun, kaedah pembayaran, status dan rekod bayaran balik. Maklumat kelayakan pembayaran dikendalikan melalui penyedia pembayaran; GGM tidak menyimpan kata laluan perbankan dalam talian, kod keselamatan kad atau nombor penuh kad anda.

Jika anda membenarkan pembayaran kad berulang, kami boleh menyimpan token atau rujukan pembayaran daripada penyedia yang diperlukan untuk menguruskan kebenaran tersebut. Dasar ini sendiri tidak membenarkan sesuatu pembayaran atau mengubah pilihan pembaharuan anda.

Profil alu-aluan pilihan

Selepas pembayaran, anda boleh memilih untuk memberikan maklumat seperti peringkat keibuan, bilangan anak atau kumpulan umur mereka, keadaan pekerjaan, julat pendapatan isi rumah, keperluan sokongan, pilihan bahasa dan cara anda mengetahui tentang GGM. Soalan ini adalah pilihan. Anda boleh melangkaunya tanpa kehilangan keahlian yang telah dibeli.

Maklumat daripada interaksi anda

Kami boleh menerima maklumat yang anda hantar melalui pertanyaan sokongan, maklum balas atau permintaan privasi. Apabila ciri aplikasi tersedia, ini turut merangkumi kandungan yang anda pilih untuk hantar, seperti daftar masuk emosi, catatan jurnal, rakaman suara, Mama Letters atau maklumat yang dikongsi melalui ciri pendamping. Ciri berkaitan akan menerangkan penggunaan dan keterlihatan maklumat tersebut.

Maklumat teknikal

Apabila anda melawat perkhidmatan kami, maklumat teknikal mungkin dijana, termasuk alamat IP, maklumat pelayar atau peranti, halaman yang diminta, cap masa, maklumat sesi serta log keselamatan atau diagnostik.

3. Cara dan tujuan kami menggunakan maklumat anda

Kami menggunakan data peribadi bagi tujuan yang berkaitan dengan perkhidmatan yang anda minta, termasuk:

• Mewujudkan dan menguruskan keahlian, akaun, kelayakan serta akses anda.
• Memproses pembayaran, pembaharuan yang dibenarkan, bayaran balik dan rekod kewangan.
• Menghantar komunikasi perkhidmatan seperti resit, maklumat keahlian, perkembangan pelancaran dan notis pembaharuan berkaitan.
• Menjawab pertanyaan serta menyediakan atau memperibadikan sokongan dan ciri yang anda pilih untuk digunakan.
• Menguruskan manfaat rakan kerjasama yang anda minta dan menyelaraskan hubungan dengan penyedia penjagaan dengan kebenaran yang sesuai.
• Menambah baik perkhidmatan serta memahami keperluan melalui analisis yang berpatutan, dengan menggunakan maklumat terkumpul atau yang dinyahkenal pasti apabila sesuai.
• Menjaga keselamatan, mencegah penyalahgunaan, menyelesaikan pertikaian dan memenuhi kewajipan undang-undang.
• Menghantar mesej promosi apabila anda memilih untuk menerimanya.

Maklumat yang diperlukan untuk pembayaran atau sesuatu perkhidmatan mungkin perlu diberikan supaya kami dapat memenuhi permintaan tersebut. Tanpanya, kami mungkin tidak dapat melengkapkan pembayaran, memberikan akses atau mengatur perkhidmatan berkenaan. Maklumat pilihan dikenal pasti secara berasingan.

4. Maklumat kesihatan dan persetujuan anda

Maklumat mengenai kesihatan fizikal atau mental boleh menjadi data peribadi sensitif. Kami mengehadkan penggunaannya kepada tujuan khusus yang diterangkan dan mendapatkan persetujuan nyata apabila diwajibkan oleh undang-undang, melainkan terdapat asas undang-undang lain yang dibenarkan. Pengakuan umum terhadap Dasar Privasi ini tidak menggantikan persetujuan nyata berasingan yang diperlukan.

Anda tidak perlu menjawab soalan pilihan mengenai kesihatan atau profil sokongan untuk melengkapkan pembelian keahlian prapelancaran. Anda boleh menarik balik persetujuan bagi penggunaan masa hadapan yang berasaskan persetujuan dengan menghubungi kami. Kami akan menerangkan jika tindakan itu menjejaskan ciri atau aturan sokongan tertentu yang anda minta.

Kongsikan hanya maklumat yang berkaitan dengan perkhidmatan yang digunakan. Jangan hantar rekod perubatan terperinci atau dokumen pengenalan melalui pertanyaan umum melainkan kami memintanya secara khusus bagi tujuan yang perlu dan menyediakan saluran yang sesuai.

5. Pihak yang boleh menerima maklumat anda

Kami boleh mendedahkan maklumat yang berkaitan, setakat yang diperlukan bagi tujuan tersebut, kepada:

• Penyedia pembayaran, termasuk CHIP, bagi pembayaran, pembaharuan yang dibenarkan, bayaran balik, penyelarasan transaksi dan pencegahan penipuan.
• Penyedia perkhidmatan yang menyokong pengehosan, IT, keselamatan, sokongan pelanggan, e-mel dan pemesejan, di bawah aturan kerahsiaan dan pengendalian data yang sesuai.
• Ahli terapi, kaunselor atau penyedia penjagaan lain apabila anda meminta sesuatu hubungan atau perkhidmatan dan pendedahan tersebut dibenarkan dengan sewajarnya. Penyedia ini mungkin mempunyai notis privasi dan tanggungjawab penyimpanan rekod profesional mereka sendiri.
• Rakan manfaat apabila perlu untuk mengesahkan kelayakan atau memenuhi manfaat yang anda minta. Pengesahan keahlian tidak memerlukan pendedahan rutin jawapan kesihatan atau kandungan jurnal peribadi anda.
• Penasihat profesional, pihak berkuasa atau penerima lain yang berhak apabila perlu secara munasabah bagi nasihat undang-undang, pematuhan, pencegahan penipuan, tuntutan undang-undang atau permintaan yang sah.
• Pengganti perniagaan berkaitan, jika berlaku penyusunan semula atau pemindahan yang sah, tertakluk kepada perlindungan yang sesuai serta notis atau persetujuan yang diwajibkan oleh undang-undang.

Kami tidak menjual atau menyewakan data peribadi anda. Kami tidak memberikan jawapan kesihatan, kandungan jurnal peribadi atau respons profil sokongan kepada rakan kerjasama atau pengiklan bagi pemasaran mereka sendiri tanpa kebenaran yang sah.

6. Pemprosesan di luar Malaysia

Sesetengah penyedia perkhidmatan mungkin memproses atau menyimpan maklumat di luar Malaysia. Apabila pemindahan diperlukan, kami mengambil langkah untuk memenuhi keperluan pemindahan yang terpakai dan melaksanakan perlindungan yang sesuai, seperti menilai penerima serta menggunakan perlindungan kontrak. Kami mendapatkan persetujuan atau memberikan maklumat tambahan apabila diwajibkan. Ketersediaan notis ini sahaja tidak dianggap sebagai kebenaran menyeluruh bagi setiap pemindahan ke luar negara.

7. Kuki dan platform pihak ketiga

Perkhidmatan kami boleh menggunakan kuki atau storan seumpamanya bagi sesi, keselamatan, fungsi penting dan pilihan pengguna. Jika teknologi analitik atau pengiklanan yang tidak penting diperkenalkan, penggunaannya tertakluk kepada keperluan notis serta pilihan atau persetujuan yang berkaitan. Anda boleh menguruskan kuki melalui pelayar; menyekat storan penting mungkin menjejaskan pembayaran atau fungsi lain.

Membuka halaman pembayaran, pautan sosial, podcast, video atau perkhidmatan pemesejan mungkin membolehkan penyedia tersebut memproses maklumat menurut notis privasinya sendiri. GGM tidak mengawal platform pihak ketiga tersebut. Sila semak notis mereka sebelum memberikan maklumat.

8. Tempoh penyimpanan maklumat

Kami menyimpan data peribadi hanya selama yang diperlukan secara munasabah bagi tujuan pengumpulannya, tertakluk kepada keperluan undang-undang dan kawal selia yang terpakai. Tempoh ini bergantung pada jenis maklumat, hubungan anda dengan kami serta apa-apa kewajipan berkaitan perakaunan, cukai, keselamatan, pertikaian atau tuntutan undang-undang.

Penutupan akaun atau penarikan balik persetujuan tidak secara automatik mewajibkan penghapusan rekod transaksi atau maklumat lain yang kami berhak atau diwajibkan untuk simpan. Apabila maklumat tidak lagi diperlukan, kami mengambil langkah munasabah untuk memadam, melupuskan secara selamat atau menjadikannya tanpa pengenalan diri. Salinan sandaran dengan akses terhad mungkin kekal sehingga dipadam melalui kitaran sandaran yang berkaitan.

9. Hak dan pilihan anda

Tertakluk kepada undang-undang, syarat dan pengecualian yang terpakai, anda boleh:

• Meminta akses atau salinan data peribadi anda, serta pembetulan maklumat yang tidak tepat atau tidak lengkap.
• Menarik balik persetujuan bagi pemprosesan masa hadapan yang bergantung pada persetujuan tersebut.
• Meminta kami menghentikan pemasaran langsung, atau menggunakan pilihan berhenti melanggan yang disediakan. Pilihan pemasaran tidak menghalang komunikasi penting berkaitan keahlian atau pembayaran.
• Meminta kami menilai sama ada maklumat boleh dipadam atau penggunaannya dihadkan. Permintaan pemadaman mungkin tertakluk kepada kewajipan penyimpanan yang sah.
• Meminta kemudahalihan data apabila syarat statutori, kebolehlaksanaan teknikal dan keserasian yang terpakai dipenuhi.

Hubungi kami menggunakan maklumat di bawah. Kami boleh mengesahkan identiti anda secara munasabah sebelum bertindak dan akan mengendalikan permintaan dalam tempoh yang diwajibkan oleh undang-undang, termasuk lanjutan yang dibenarkan apabila berkaitan. Jika permintaan tidak dapat dipenuhi, kami akan menerangkan sebabnya apabila sesuai. Apa-apa fi yang dibenarkan akan diterangkan sebelum dikenakan.

Anda juga boleh mengemukakan kebimbangan kepada Jabatan Perlindungan Data Peribadi Malaysia (dibuka dalam tab baharu).

10. Melindungi maklumat anda

Kami mengambil langkah praktikal yang munasabah untuk melindungi data peribadi, dengan menggunakan langkah teknikal dan organisasi yang sesuai mengikut maklumat serta risiko berkaitan. Ini boleh merangkumi sambungan yang disulitkan, sekatan akses dan perlindungan bagi penyedia perkhidmatan. Tiada perkhidmatan dalam talian yang dapat menjamin keselamatan mutlak.

Jika sesuatu pelanggaran data peribadi memerlukan pemberitahuan, kami akan memaklumkan pihak berkuasa berkaitan serta individu yang terjejas menurut keperluan undang-undang yang terpakai. Hubungi kami dengan segera jika anda percaya akaun GGM atau data peribadi anda telah disalahgunakan.

11. Kanak-kanak dan maklumat orang lain

Keahlian GGM ditujukan kepada orang dewasa berumur 18 tahun dan ke atas. Pembayaran prapelancaran semasa tidak memerlukan nombor kad pengenalan atau pasport. Profil alu-aluan pilihan meminta maklumat umum keluarga, bukannya nama anak, tarikh lahir tepat atau nombor pengenalan mereka.

Jangan hantar maklumat pengenalan kanak-kanak yang tidak diperlukan. Jika anda memberikan maklumat mengenai pendamping atau orang lain, pastikan anda berhak berbuat demikian dan mereka menerima maklumat atau permintaan persetujuan yang berkaitan dengan penggunaan tersebut. Hubungi kami jika anda percaya seorang kanak-kanak telah memberikan data peribadi secara terus kepada kami tanpa kebenaran yang sesuai.

12. Perubahan kepada notis ini

Kami boleh mengemas kini notis ini untuk mencerminkan perubahan perkhidmatan, amalan atau keperluan undang-undang. Versi terkini berserta tarikh kemas kini akan diterbitkan pada halaman ini. Jika sesuatu perubahan memerlukan notis atau persetujuan tambahan, kami akan memberikannya atau memintanya sebelum pemprosesan baharu yang berkaitan berlaku. Kemas kini tidak menghapuskan hak anda di bawah undang-undang yang terpakai.

13. Pertanyaan privasi

Untuk soalan, permintaan atau kebimbangan mengenai data peribadi anda, hubungi pasukan Grow & Glow Mama. Sila sertakan e-mel yang digunakan bagi keahlian anda serta penerangan ringkas tentang permintaan tersebut. Jangan sertakan kata laluan, kod keselamatan kad atau maklumat kesihatan yang tidak diperlukan.