HoneyMoney
Sign up

Privacy notice

Notis Privasi

Version 2026-08-24 · Issued under the Personal Data Protection Act 2010 (Malaysia)

Short version: your records are yours. We use them to run the app and nothing else, unless you tick a box telling us otherwise. Nothing is ticked for you. You can export everything or delete it whenever you like.

Who we are

  • HoneyMoney is a household budgeting app operated by Team JUST50. This notice explains what personal data we collect when you use it, why, and what you can tell us to stop.
  • It is issued under the Personal Data Protection Act 2010 (Malaysia) and its 2024 amendments.

Siapa kami

  • HoneyMoney ialah aplikasi belanjawan isi rumah yang dikendalikan oleh Team JUST50. Notis ini menerangkan data peribadi yang kami kumpul apabila anda menggunakannya, sebabnya, dan apa yang boleh anda arahkan kami hentikan.
  • Notis ini dikeluarkan di bawah Akta Perlindungan Data Peribadi 2010 (Malaysia) dan pindaannya pada tahun 2024.

What we collect

  • Account details: your name, email address, and the household you belong to.
  • Money records you enter: amounts, dates, who paid, which bucket, any note or photo you attach, and any receipt text you scan.
  • Your H-Score: the score, the band, and the five sub-scores computed from those records.
  • Technical data needed to run the service: session cookies, and error logs that do not contain your records.
  • Basic visit counts: the page visited, the country it was viewed from, and how long it stayed open. No IP address is stored, no browser fingerprint, and views are not linked to your account.
  • We do not collect bank credentials, and HoneyMoney has no connection to your bank. Every record is one you entered.

Apa yang kami kumpul

  • Butiran akaun: nama, alamat e-mel, dan isi rumah yang anda sertai.
  • Rekod kewangan yang anda masukkan: jumlah, tarikh, siapa yang membayar, baldi mana, sebarang nota atau gambar yang anda lampirkan, dan teks resit yang anda imbas.
  • H-Score anda: skor, band, dan lima sub-skor yang dikira daripada rekod tersebut.
  • Data teknikal untuk menjalankan perkhidmatan: kuki sesi, dan log ralat yang tidak mengandungi rekod anda.
  • Kiraan lawatan asas: halaman yang dilawati, negara ia dilihat, dan berapa lama ia dibuka. Tiada alamat IP disimpan, tiada cap jari pelayar, dan lawatan tidak dikaitkan dengan akaun anda.
  • Kami tidak mengumpul kelayakan perbankan, dan HoneyMoney tidak mempunyai sambungan kepada bank anda. Setiap rekod adalah rekod yang anda masukkan sendiri.

Why we process it

  • To run the app: store your records, show your dashboard and graphs, and compute your H-Score. This is what the product does, so it comes with having an account.
  • AI features (only if you switch them on): Ask Honey and receipt scanning send the text you capture to a third-party AI provider. Off unless you agree.
  • Matched financial products: NOT CURRENTLY OFFERED. We are not asking for this and we are not doing it. If we ever do, it would share a spending band and never your records, it would be off until you switched it on, and we would ask you again under an updated version of this notice.
  • Anonymous statistics (only if you switch them on): we include your household in aggregate figures that cannot be traced back to you.
  • We do not sell your records. We do not give any third party your transactions.

Tujuan pemprosesan

  • Untuk menjalankan aplikasi: menyimpan rekod anda, memaparkan papan pemuka dan graf, serta mengira H-Score anda. Inilah fungsi produk ini, jadi ia disertakan bersama akaun anda.
  • Ciri AI (hanya jika anda menghidupkannya): Ask Honey dan pengimbasan resit menghantar teks yang anda tangkap kepada penyedia AI pihak ketiga. Dimatikan melainkan anda bersetuju.
  • Produk kewangan yang dipadankan: TIDAK DITAWARKAN BUAT MASA INI. Kami tidak memintanya dan kami tidak melakukannya. Jika kami berbuat demikian kelak, ia hanya akan berkongsi band perbelanjaan dan bukan rekod anda, ia akan dimatikan sehingga anda menghidupkannya, dan kami akan bertanya kepada anda semula di bawah versi notis ini yang dikemas kini.
  • Statistik tanpa nama (hanya jika anda menghidupkannya): kami memasukkan isi rumah anda dalam angka agregat yang tidak boleh dikesan kembali kepada anda.
  • Kami tidak menjual rekod anda. Kami tidak memberikan transaksi anda kepada mana-mana pihak ketiga.

What is required, and what is your choice

  • Required: your email and password, because an account cannot exist without them, and the records you choose to enter, because there is nothing to show you otherwise. If you do not want this processing to continue, you can close your account and we will delete it.
  • Entirely your choice: AI features and anonymous statistics. Both are off until you turn them on. Declining either does not reduce the rest of the app.

Apa yang diwajibkan, dan apa yang menjadi pilihan anda

  • Diwajibkan: e-mel dan kata laluan anda, kerana akaun tidak boleh wujud tanpanya, dan rekod yang anda pilih untuk masukkan, kerana tiada apa yang boleh dipaparkan tanpanya. Jika anda tidak mahu pemprosesan ini diteruskan, anda boleh menutup akaun anda dan kami akan memadamkannya.
  • Sepenuhnya pilihan anda: ciri AI dan statistik tanpa nama. Kedua-duanya dimatikan sehingga anda menghidupkannya. Menolak mana-mana daripadanya tidak mengurangkan fungsi aplikasi yang lain.

Who else sees it

  • Other members of your household see the household's shared records. Records in a Personal bucket are not shown to them.
  • Our hosting provider stores the database on our behalf and does not use it for anything else.
  • An AI provider receives the text you capture, only if you switched AI features on.
  • No financial partner receives anything today, because matched products are not offered.
  • We disclose data to authorities only where the law requires it.

Siapa lagi yang melihatnya

  • Ahli lain dalam isi rumah anda melihat rekod kongsi isi rumah. Rekod dalam baldi Peribadi tidak dipaparkan kepada mereka.
  • Penyedia pengehosan kami menyimpan pangkalan data bagi pihak kami dan tidak menggunakannya untuk tujuan lain.
  • Penyedia AI menerima teks yang anda tangkap, hanya jika anda menghidupkan ciri AI.
  • Tiada rakan kongsi kewangan menerima apa-apa hari ini, kerana produk yang dipadankan tidak ditawarkan.
  • Kami mendedahkan data kepada pihak berkuasa hanya apabila dikehendaki oleh undang-undang.

Where it is stored

  • Your data is stored on servers in Singapore. This is a transfer outside Malaysia, and we tell you plainly rather than leaving you to find out.
  • Singapore has its own comparable data protection law. We rely on that, on our contract with the hosting provider, and on your consent to this notice.
  • If you use AI features, the AI provider may process your text outside Malaysia and Singapore.
  • Daily backups are kept off-site with Cloudflare R2 in the Asia-Pacific region, so your records survive a server failure. We keep the last 14 and delete older ones automatically.

Di mana ia disimpan

  • Data anda disimpan di pelayan di Singapura. Ini merupakan pemindahan ke luar Malaysia, dan kami menyatakannya dengan jelas dan bukan membiarkan anda mengetahuinya sendiri.
  • Singapura mempunyai undang-undang perlindungan data yang setanding. Kami bergantung pada undang-undang tersebut, pada kontrak kami dengan penyedia pengehosan, dan pada persetujuan anda terhadap notis ini.
  • Jika anda menggunakan ciri AI, penyedia AI mungkin memproses teks anda di luar Malaysia dan Singapura.
  • Sandaran harian disimpan di luar tapak dengan Cloudflare R2 di rantau Asia-Pasifik, supaya rekod anda kekal jika pelayan gagal. Kami menyimpan 14 yang terakhir dan memadam yang lebih lama secara automatik.

How long we keep it

  • Your records are kept while your account is open, because their whole value is the history.
  • When you close your account we mark it deleted immediately and purge it permanently within 30 days. Backups made before that date are deleted on their own 14-day cycle, so the last trace is gone within about 45 days.
  • Consent records — what you agreed to and when — are kept longer, because they are the evidence that we processed your data lawfully.

Berapa lama kami menyimpannya

  • Rekod anda disimpan selagi akaun anda dibuka, kerana nilainya terletak pada sejarahnya.
  • Apabila anda menutup akaun, kami menandakannya sebagai dipadam serta-merta dan memusnahkannya secara kekal dalam tempoh 30 hari. Sandaran yang dibuat sebelum tarikh itu dipadam mengikut kitaran 14 harinya sendiri, jadi kesan terakhir hilang dalam kira-kira 45 hari.
  • Rekod persetujuan — apa yang anda persetujui dan bila — disimpan lebih lama, kerana ia adalah bukti bahawa kami memproses data anda secara sah.

Your rights

  • Access: ask for a copy of what we hold. You do not have to ask — Settings → Export downloads it as a file immediately.
  • Correction: edit any record in the app, or ask us to fix anything you cannot.
  • Withdraw consent: switch off AI, matched products, or statistics at any time in Settings. We stop that processing when you do.
  • Stop direct marketing: you have a standing right to require us to stop processing your data for marketing. Switching off matched products does this, and we will honour a request by email just as fast.
  • Portability: your export is machine-readable JSON, so you can take it elsewhere.
  • Delete: close your account and we delete it.
  • Complain: you may complain to us, and to the Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi, Malaysia).

Hak anda

  • Akses: minta salinan data yang kami simpan. Anda tidak perlu memohon — Tetapan → Eksport memuat turunnya sebagai fail serta-merta.
  • Pembetulan: sunting mana-mana rekod dalam aplikasi, atau minta kami membetulkan apa yang anda tidak boleh sunting.
  • Menarik balik persetujuan: matikan ciri AI, produk yang dipadankan, atau statistik pada bila-bila masa dalam Tetapan. Kami menghentikan pemprosesan tersebut sebaik anda berbuat demikian.
  • Menghentikan pemasaran langsung: anda mempunyai hak berterusan untuk menghendaki kami berhenti memproses data anda bagi tujuan pemasaran. Mematikan produk yang dipadankan melakukan perkara ini, dan kami akan melaksanakan permintaan melalui e-mel dengan sama pantas.
  • Kemudahalihan: eksport anda dalam format JSON yang boleh dibaca mesin, jadi anda boleh membawanya ke tempat lain.
  • Pemadaman: tutup akaun anda dan kami akan memadamkannya.
  • Aduan: anda boleh membuat aduan kepada kami, dan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi, Malaysia).

How we protect it

  • Traffic is encrypted in transit. Passwords are hashed, never stored in readable form.
  • Any AI key a household saves is encrypted before it reaches the database, so it is not readable in a backup.
  • Every change to a money record is written to an append-only, hash-chained ledger, so tampering is detectable rather than silent.
  • If a breach occurs that is likely to cause you significant harm, we will notify the Commissioner and you, as the law requires.

Bagaimana kami melindunginya

  • Trafik disulitkan semasa penghantaran. Kata laluan dicincang (hashed) dan tidak pernah disimpan dalam bentuk yang boleh dibaca.
  • Sebarang kunci AI yang disimpan oleh isi rumah disulitkan sebelum sampai ke pangkalan data, jadi ia tidak boleh dibaca dalam sandaran.
  • Setiap perubahan pada rekod kewangan ditulis ke dalam lejar rantaian-cincang yang hanya boleh ditambah, jadi pengubahsuaian dapat dikesan dan bukannya berlaku secara senyap.
  • Sekiranya berlaku pelanggaran data yang berkemungkinan menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan Pesuruhjaya dan anda, seperti yang dikehendaki undang-undang.

Contact us

  • For any request under this notice — access, correction, withdrawal, deletion, or a complaint — contact our privacy lead at privacy@honeymoney.app.
  • We aim to respond within 21 days.

Hubungi kami

  • Untuk sebarang permintaan di bawah notis ini — akses, pembetulan, penarikan balik, pemadaman, atau aduan — hubungi ketua privasi kami di privacy@honeymoney.app.
  • Kami berusaha untuk membalas dalam tempoh 21 hari.

Manage what you have agreed to in Settings → Privacy, or download everything we hold from the same screen.