Privacy Policy

Last updated 1 October 2026. This explains what Sunbear does with information. Sunbear is run by Angkut Digital Enterprise (Reg. No. 202603226777) in Malaysia. We follow Malaysia’s Personal Data Protection Act 2010 and take care to treat the information of people in other countries with the same respect. Questions or requests: sunbear@angkut.co with PRIVACY in the subject line. Notis Privasi dalam Bahasa Malaysia di bawah.

Two kinds of information, and who is responsible

Your own details: your name, email, how you sign in, your payment status and the country you signed up from. For these we are responsible for how they are used.
Your clients’ details: the names, phone numbers, notes, dates, amounts and other things you type in. You decide what to store and why. We only store and process them for you, to run Sunbear.

What we collect and why

To create and run your account: name, email, a sign-in (a password we cannot read, or Google), and your detected country, which sets your time zone, currency and phone defaults. If you were sent by a friend’s link we also keep who sent you.
To run the service: everything you add, such as leads, notes, appointments, policies, projects and settings.
To take payment: Stripe handles your card. We receive your plan, billing status and a customer reference. We never see your card number.
To keep it working and safe: technical logs such as time, page and error, and your IP address as part of normal server logs.
To email you: sign-in emails and, if you leave it on, a morning summary of who to follow up. You can switch the summary off in Me.
To improve Sunbear: simple counts of what is used and reports of errors, tied to an account number and never to a client’s name, number or notes.

We do not sell your information, share it for advertising, or read your clients’ details except when you ask us for help or when we must to keep the service working or follow the law.

Who else handles it

We use these services to run Sunbear. They process information for us and only for that purpose:

Neon, for the database and for sign-in.
Vercel, to host the app and the website.
Stripe, to take card payments.
Google, only if you choose to sign in with Google.
Have I Been Pwned, which checks a new password against known breaches. Only a short, scrambled fragment of the password is sent, never the password or your email.
Resend, to deliver email.
PostHog, for usage counts and error reports.

We may also share information where the law requires it, or to protect our rights or yours, or if the business is sold, in which case the new owner must treat it under these same promises.

Where it is kept

Your data is stored in a database in Singapore and the app runs on servers in Singapore. Some of the services above may handle limited information in other countries, such as payment processing. We choose services that protect information properly and take reasonable steps so that it is treated with the same care wherever it goes.

If you work in another country, such as Malaysia, Indonesia, Thailand, the Philippines or Vietnam, your information is sent to Singapore when you use Sunbear. By using it you agree to that. Some countries have their own rules about keeping their residents’ personal data inside the country or telling people before it leaves. Those rules are yours to check and follow for the clients you store. Vietnam is the main example. If your clients are in Vietnam, find out whether you need to do something before you store their details here.

Your clients’ information and your duties

If you store details about other people, you are responsible for having a good reason and the right to do so, for telling them how you use their details when the law requires it, and for following the marketing and messaging rules that apply to you. Sunbear opens WhatsApp or your phone for you. It does not read your messages, and a message goes through WhatsApp or your phone company, not through us.

Your choices and rights

See and download your information: Me, then the download buttons.
Correct it: edit it in the app.
Delete your account and everything in it: Me, then Delete my account. It happens straight away and cannot be undone.
Anything else, such as asking what we hold, withdrawing consent or making a complaint: write to sunbear@angkut.co with PRIVACY in the subject line. We reply within 21 days.

How long we keep it

We keep your information while your account is open. When you delete your account we remove it from our live system at once, and a backup copy can remain for up to 30 days before it is overwritten. Payment records may be kept for as long as the law requires for tax and accounts. Cancelling a subscription does not delete your data.

Keeping it safe

Each account’s information is kept apart at the database level, so one account cannot read another’s leads. Connections are encrypted, and stored data is encrypted. We require strong passwords and check them against known breaches. No system is perfectly safe. If something goes wrong that affects you, we will tell you promptly and tell the authorities where the law requires it.

Cookies

We use cookies only to keep you signed in and, for a few weeks, to remember a friend’s link before you sign up and that you agreed to the Terms and this Privacy Policy. We do not use advertising or tracking cookies, and our usage counts store nothing on your device.

Children

Sunbear is for working adults. It is not meant for anyone under 18, and we do not knowingly collect information from them.

Changes and contact

If we change this page in a way that matters, we will tell you in the app or by email. Questions, requests or complaints: sunbear@angkut.co with PRIVACY in the subject line. Angkut Digital Enterprise, Reg. No. 202603226777.

Notis Privasi (Bahasa Malaysia)

Dikemas kini 1 October 2026. Notis ini menerangkan apa yang Sunbear lakukan dengan maklumat. Sunbear dikendalikan oleh Angkut Digital Enterprise (No. Pendaftaran 202603226777) di Malaysia. Kami mematuhi Akta Perlindungan Data Peribadi 2010 dan berusaha melayan maklumat orang di negara lain dengan penghormatan yang sama. Versi Bahasa Inggeris di atas dan notis ini bermaksud perkara yang sama. Soalan atau permintaan: sunbear@angkut.co dengan PRIVACY pada tajuk e-mel.

Dua jenis maklumat dan siapa yang bertanggungjawab

Butiran anda sendiri: nama, e-mel, cara anda log masuk, status pembayaran dan negara tempat anda mendaftar. Kami bertanggungjawab ke atas cara maklumat ini digunakan.
Butiran klien anda: nama, nombor telefon, nota, tarikh, jumlah dan perkara lain yang anda taip. Anda yang menentukan apa yang disimpan dan mengapa. Kami hanya menyimpan dan memprosesnya untuk anda, bagi menjalankan Sunbear.

Apa yang kami kumpul dan sebabnya

Untuk membuat dan menjalankan akaun anda: nama, e-mel, cara log masuk (kata laluan yang tidak dapat kami baca, atau Google) dan negara anda yang dikesan, yang menetapkan zon waktu, mata wang dan tetapan telefon anda. Jika anda dihantar melalui pautan rakan, kami juga menyimpan siapa yang menghantar anda.
Untuk menjalankan perkhidmatan: semua yang anda masukkan, seperti prospek, nota, temu janji, polisi, projek dan tetapan.
Untuk menerima bayaran: Stripe mengendalikan kad anda. Kami menerima pelan, status pengebilan dan rujukan pelanggan anda. Kami tidak pernah melihat nombor kad anda.
Untuk memastikan ia berfungsi dan selamat: log teknikal seperti masa, halaman dan ralat, serta alamat IP anda sebagai sebahagian daripada log pelayan biasa.
Untuk menghantar e-mel kepada anda: e-mel log masuk dan, jika anda biarkan ia dihidupkan, ringkasan pagi tentang siapa yang perlu disusuli. Anda boleh mematikan ringkasan itu di bahagian Me.
Untuk menambah baik Sunbear: kiraan mudah tentang apa yang digunakan dan laporan ralat, dikaitkan dengan nombor akaun dan tidak pernah dengan nama, nombor atau nota klien.

Kami tidak menjual maklumat anda, tidak berkongsinya untuk pengiklanan, dan tidak membaca butiran klien anda kecuali apabila anda meminta bantuan kami atau apabila kami perlu berbuat demikian untuk memastikan perkhidmatan berfungsi atau mematuhi undang-undang.

Siapa lagi yang mengendalikannya

Kami menggunakan perkhidmatan ini untuk menjalankan Sunbear. Mereka memproses maklumat untuk kami dan hanya untuk tujuan itu:

Neon, untuk pangkalan data dan log masuk.
Vercel, untuk menyiarkan aplikasi dan laman web.
Stripe, untuk menerima bayaran kad.
Google, hanya jika anda memilih untuk log masuk dengan Google.
Have I Been Pwned, yang menyemak kata laluan baharu terhadap kebocoran yang diketahui. Hanya serpihan pendek yang telah diacak dihantar, tidak pernah kata laluan atau e-mel anda.
Resend, untuk menghantar e-mel.
PostHog, untuk kiraan penggunaan dan laporan ralat.

Kami juga boleh berkongsi maklumat jika undang-undang menghendakinya, atau untuk melindungi hak kami atau hak anda, atau jika perniagaan ini dijual, dan dalam hal itu pemilik baharu mesti melayannya mengikut janji yang sama ini.

Di mana ia disimpan

Data anda disimpan dalam pangkalan data di Singapura dan aplikasi berjalan pada pelayan di Singapura. Sesetengah perkhidmatan di atas mungkin mengendalikan maklumat yang terhad di negara lain, seperti pemprosesan bayaran. Kami memilih perkhidmatan yang melindungi maklumat dengan baik dan mengambil langkah yang munasabah supaya maklumat dilayan dengan penjagaan yang sama walau ke mana ia pergi.

Jika anda bekerja di negara lain, seperti Malaysia, Indonesia, Thailand, Filipina atau Vietnam, maklumat anda dihantar ke Singapura apabila anda menggunakan Sunbear. Dengan menggunakannya, anda bersetuju dengan perkara itu. Sesetengah negara mempunyai peraturan sendiri tentang menyimpan data peribadi penduduknya di dalam negara atau memaklumkan orang sebelum data itu dibawa keluar. Peraturan itu perlu anda semak dan patuhi untuk klien yang anda simpan. Vietnam ialah contoh utama. Jika klien anda berada di Vietnam, ketahui sama ada anda perlu melakukan sesuatu sebelum menyimpan butiran mereka di sini.

Maklumat klien anda dan tanggungjawab anda

Jika anda menyimpan butiran tentang orang lain, anda bertanggungjawab untuk mempunyai sebab yang baik dan hak untuk berbuat demikian, untuk memberitahu mereka cara anda menggunakan butiran mereka apabila undang-undang menghendakinya, dan untuk mematuhi peraturan pemasaran dan pemesejan yang terpakai kepada anda. Sunbear membuka WhatsApp atau telefon anda untuk anda. Ia tidak membaca mesej anda, dan mesej dihantar melalui WhatsApp atau syarikat telefon anda, bukan melalui kami.

Pilihan dan hak anda

Lihat dan muat turun maklumat anda: Me, kemudian butang muat turun.
Betulkan: sunting dalam aplikasi.
Padam akaun anda dan segala-galanya di dalamnya: Me, kemudian Delete my account. Ia berlaku serta-merta dan tidak boleh dibatalkan.
Perkara lain, seperti bertanya apa yang kami simpan, menarik balik persetujuan atau membuat aduan: tulis kepada sunbear@angkut.co dengan PRIVACY pada tajuk e-mel. Kami membalas dalam masa 21 hari.

Berapa lama kami menyimpannya

Kami menyimpan maklumat anda selagi akaun anda terbuka. Apabila anda memadam akaun anda, kami mengeluarkannya daripada sistem langsung kami serta-merta, dan salinan sandaran boleh kekal sehingga 30 hari sebelum ditimpa. Rekod pembayaran boleh disimpan selama yang dikehendaki undang-undang untuk cukai dan akaun. Membatalkan langganan tidak memadam data anda.

Memastikannya selamat

Maklumat setiap akaun diasingkan pada peringkat pangkalan data, jadi satu akaun tidak dapat membaca prospek akaun lain. Sambungan disulitkan, dan data yang disimpan disulitkan. Kami mewajibkan kata laluan yang kuat dan menyemaknya terhadap kebocoran yang diketahui. Tiada sistem yang selamat sepenuhnya. Jika sesuatu berlaku yang menjejaskan anda, kami akan memberitahu anda dengan segera dan memberitahu pihak berkuasa jika undang-undang menghendakinya.

Kuki

Kami menggunakan kuki hanya untuk mengekalkan log masuk anda dan, selama beberapa minggu, untuk mengingati pautan rakan sebelum anda mendaftar, serta untuk mengingati bahawa anda telah bersetuju dengan Terma dan Notis Privasi ini. Kami tidak menggunakan kuki pengiklanan atau penjejakan, dan kiraan penggunaan kami tidak menyimpan apa-apa pada peranti anda.

Kanak-kanak

Sunbear adalah untuk orang dewasa yang bekerja. Ia tidak bertujuan untuk sesiapa yang berumur di bawah 18 tahun, dan kami tidak sengaja mengumpul maklumat daripada mereka.

Perubahan dan hubungan

Jika kami mengubah halaman ini dengan cara yang penting, kami akan memberitahu anda dalam aplikasi atau melalui e-mel. Soalan, permintaan atau aduan: sunbear@angkut.co dengan PRIVACY pada tajuk e-mel. Angkut Digital Enterprise, No. Pendaftaran 202603226777.