Privacy policy / Notis privasi
Effective date / Tarikh kuat kuasa: 11 October 2026.
Operator and contact
Sabah Smart Trekking operates this platform. Contact [email protected] for privacy questions, access or correction requests, or requests to close your account and delete your information.
Information we collect and why
We collect account details such as your name, email, password when you use email sign-in, profile image and contact details to create, secure and support your account. Vendor forms may request business details, registration and licence information for review and service administration. Booking and participant forms may request trip details, nationality, passport information and emergency contacts when needed to arrange a trip. Information you provide about incidents or health is used to handle that incident and participant safety.
Required fields are identified in the relevant form. Without information needed for an account, vendor review or booking, we may be unable to provide that service. Optional information can be omitted. Provide another person’s information only when you are authorised to do so.
Google sign-in
If you choose Google sign-in, we receive your Google account identifier, verified email address and basic profile details to identify your account. This sign-in does not request access to your Gmail messages, Google Drive files or contacts. You may instead use email sign-in. Revoking Google access does not automatically delete an existing platform account; contact us to request account deletion.
Sharing and public images
Relevant booking information is shared with the vendor and authorised staff who arrange or support your trip. Selected business and package images, and images you choose to publish, can be viewed publicly. Do not place identity documents, private contact details or sensitive information in a public image. Private supporting documents are intended for authorised review, rather than publication.
We use hosting and security providers to run the platform, Resend to send account emails, Firebase for device notifications when enabled, and Google for optional sign-in. When an online payment method is available, payment processing uses the identified provider, such as PayPal. Providers receive information necessary for their function under their own privacy policies. Processing may occur outside Malaysia. We do not sell your personal information.
Cookies, notifications and location
Authentication cookies and browser storage maintain your login. Technical request records help operate and secure the service. Notification device tokens allow us to send account or trip updates when enabled. Location or tracking information is used only when the relevant trip feature is enabled and you choose to provide the required access. You can manage browser and device permissions through their settings.
Retention and protection
We retain information while needed to provide services, resolve booking issues, maintain security or meet applicable recordkeeping duties. Account closure requests are reviewed against these needs; backup copies may remain until replaced through normal backup cycles. We use access restrictions and encrypted connections to protect information. Please keep your login details private.
Your choices and requests
You can update available profile fields and contact us to request access, correction, deletion, or withdrawal of consent for optional processing. We may need to verify that you own the account. Withdrawing information required for a service may prevent that service from continuing. Requests concerning a child’s information should be made by an authorised parent or guardian.
Changes
We will update this page when these practices change and show the new effective date. Material changes affecting information we already hold will be communicated through the platform or account contact details where appropriate.
Pengendali dan hubungan
Platform ini dikendalikan oleh Sabah Smart Trekking. Hubungi [email protected] untuk pertanyaan privasi, permintaan akses atau pembetulan, atau permintaan menutup akaun dan memadam maklumat anda.
Maklumat yang dikumpulkan dan tujuannya
Kami mengumpulkan butiran akaun seperti nama, e-mel, kata laluan bagi log masuk e-mel, gambar profil dan butiran hubungan untuk menyediakan, melindungi dan menyokong akaun anda. Borang vendor boleh meminta butiran perniagaan, pendaftaran dan lesen bagi semakan dan pentadbiran perkhidmatan. Borang tempahan dan peserta boleh meminta butiran perjalanan, kewarganegaraan, maklumat pasport dan hubungan kecemasan apabila diperlukan untuk mengatur perjalanan. Maklumat insiden atau kesihatan yang anda berikan digunakan untuk mengurus insiden tersebut dan keselamatan peserta.
Medan wajib dikenal pasti dalam borang berkaitan. Tanpa maklumat yang diperlukan untuk akaun, semakan vendor atau tempahan, kami mungkin tidak dapat menyediakan perkhidmatan tersebut. Maklumat pilihan boleh ditinggalkan. Berikan maklumat orang lain hanya jika anda mempunyai kebenaran.
Log masuk Google
Jika anda memilih log masuk Google, kami menerima pengecam akaun Google, alamat e-mel yang disahkan dan butiran profil asas untuk mengenal pasti akaun anda. Log masuk ini tidak meminta akses kepada mesej Gmail, fail Google Drive atau kenalan anda. Anda boleh menggunakan log masuk e-mel. Pembatalan akses Google tidak memadam akaun platform secara automatik; hubungi kami untuk meminta pemadaman akaun.
Perkongsian dan gambar awam
Maklumat tempahan yang berkaitan dikongsi dengan vendor dan kakitangan yang diberi kuasa untuk mengatur atau menyokong perjalanan anda. Gambar perniagaan dan pakej yang dipilih, serta gambar yang anda pilih untuk diterbitkan, boleh dilihat orang awam. Jangan letakkan dokumen pengenalan, butiran hubungan peribadi atau maklumat sensitif dalam gambar awam. Dokumen sokongan peribadi bertujuan untuk semakan yang dibenarkan, bukan penerbitan.
Kami menggunakan penyedia pengehosan dan keselamatan untuk mengendalikan platform, Resend untuk e-mel akaun, Firebase untuk pemberitahuan peranti apabila diaktifkan, dan Google bagi log masuk pilihan. Apabila kaedah pembayaran dalam talian tersedia, pemprosesan pembayaran menggunakan penyedia yang dikenal pasti, seperti PayPal. Penyedia menerima maklumat yang diperlukan untuk fungsinya di bawah dasar privasi masing-masing. Pemprosesan boleh berlaku di luar Malaysia. Kami tidak menjual maklumat peribadi anda.
Kuki, pemberitahuan dan lokasi
Kuki pengesahan dan storan pelayar mengekalkan log masuk anda. Rekod permintaan teknikal membantu operasi dan keselamatan perkhidmatan. Token peranti digunakan untuk pemberitahuan akaun atau perjalanan apabila diaktifkan. Maklumat lokasi atau penjejakan digunakan hanya apabila ciri perjalanan berkaitan diaktifkan dan anda memilih untuk memberikan akses yang diperlukan. Kebenaran pelayar dan peranti boleh diurus melalui tetapannya.
Penyimpanan dan perlindungan
Kami menyimpan maklumat selama diperlukan untuk menyediakan perkhidmatan, menyelesaikan isu tempahan, menjaga keselamatan atau memenuhi kewajipan penyimpanan rekod yang berkenaan. Permintaan penutupan akaun disemak berdasarkan keperluan ini; salinan sandaran boleh kekal sehingga diganti melalui kitaran sandaran biasa. Kami menggunakan sekatan akses dan sambungan yang disulitkan untuk melindungi maklumat. Sila rahsiakan butiran log masuk anda.
Pilihan dan permintaan anda
Anda boleh mengemas kini medan profil yang tersedia dan menghubungi kami untuk meminta akses, pembetulan, pemadaman atau penarikan persetujuan bagi pemprosesan pilihan. Kami mungkin perlu mengesahkan pemilikan akaun. Penarikan maklumat yang diperlukan bagi suatu perkhidmatan boleh menghalang penerusan perkhidmatan tersebut. Permintaan mengenai maklumat kanak-kanak hendaklah dibuat oleh ibu bapa atau penjaga yang diberi kuasa.
Perubahan
Kami akan mengemas kini halaman ini apabila amalan ini berubah dan memaparkan tarikh kuat kuasa baharu. Perubahan penting yang melibatkan maklumat sedia ada akan dimaklumkan melalui platform atau butiran hubungan akaun apabila sesuai.