Pengendali dan skop notis
Joran Malaysia dikendalikan oleh Runhill Venture (003200717-W). Notis ini meliputi joranmalaysia.com, aplikasi di jom.joranmalaysia.com dan versi aplikasi web yang dipasang (PWA), termasuk akses melalui alamat Netlify rasmi game.
Untuk pertanyaan privasi, hubungi pasukan Runhill Venture di hi@joranmalaysia.com. Notis ini disediakan dalam Bahasa Melayu dan English.
Maklumat yang kami proses
- Akaun: alamat e-mel, pengecam akaun, nama paparan, status pengesahan dan kebenaran akaun. Kata laluan dan proses log masuk dikendalikan melalui Netlify Identity. Jika anda memilih log masuk Google apabila tersedia, penyedia log masuk membekalkan maklumat profil asas dan e-mel yang dibenarkan.
- Profil dan permainan: negeri pilihan, rupa watak, tangkapan, berat ikan, kemajuan, pencapaian, ranking, peralatan, kredit maya, inventori, akuarium, pertandingan dan sesi permainan. Pilihan lelaki/perempuan serta muda/berusia menerangkan watak rekaan, bukan pengesahan jantina atau umur sebenar anda.
- Komuniti: permintaan kawan, keahlian trip, kehadiran dalam trip, mesej sembang, sekatan dan laporan pemain.
- Pembelian dan iklan: ID pesanan, produk, jumlah, mata wang, status bayaran/pemulangan serta rujukan transaksi Stripe; rekod paparan, klik dan kemajuan tontonan iklan ganjaran. Game tidak menyimpan nombor kad penuh atau kod keselamatan kad anda.
- Teknikal dan sokongan: langganan notifikasi browser, tetapan peranti yang diperlukan untuk paparan, rekod tindakan keselamatan/admin dan maklumat yang anda hantar ketika meminta bantuan. Penyedia hosting dan pembayaran juga boleh memproses alamat IP, maklumat browser/peranti dan log permintaan untuk menjalankan serta melindungi perkhidmatan.
Sumber maklumat ialah anda, aktiviti anda dalam game, penyedia log masuk/pembayaran, dan pemain lain apabila mereka menghantar jemputan atau laporan berkaitan akaun anda.
Tujuan penggunaan dan pilihan anda
Kami menggunakan maklumat ini untuk menyediakan akaun, menyimpan kemajuan, memaparkan koleksi dan ranking, mengendalikan trip/sembang, mengesahkan pembelian serta ganjaran, menghantar notifikasi yang anda pilih, menyelesaikan pertanyaan dan mencegah penipuan atau penyalahgunaan.
E-mel dan maklumat pengesahan diperlukan untuk akaun. Rekod permainan diperlukan untuk simpanan dan ranking. Maklumat pesanan diperlukan apabila anda membeli. Tanpanya, fungsi berkaitan tidak boleh disediakan. Nama paparan boleh berupa nama samaran; elakkan nama penuh jika anda tidak mahu ia dipaparkan.
Log masuk Google, sembang, pembelian, pemasangan PWA dan notifikasi adalah pilihan. Anda boleh mengubah profil/tetapan dalam game, tidak menggunakan fungsi sosial, atau mematikan notifikasi. Permintaan mengehadkan pemprosesan atau menarik balik persetujuan boleh dihantar melalui e-mel; kami akan menerangkan kesannya terhadap fungsi akaun dan sebarang rekod yang masih perlu disimpan.
Maklumat yang dilihat pemain lain
Ranking memaparkan nama pemain, negeri pilihan dan pencapaian/tangkapan berkaitan. Dalam trip dan fungsi sosial, pemain lain boleh melihat nama, rupa watak, ID pemain, kehadiran serta aktiviti memancing yang dikongsi. Akuarium yang dilawati dan keputusan pertandingan memaparkan koleksi atau keputusan berkaitan.
Mesej sembang boleh dibaca oleh peserta trip yang berkenaan dan admin untuk pengendalian atau moderasi. Sembang bukan saluran sulit atau disulitkan hujung ke hujung. Jangan hantar kata laluan, nombor kad, dokumen identiti, alamat rumah atau maklumat sensitif orang lain. E-mel akaun dan butiran pesanan tidak dipaparkan dalam ranking awam.
Pembekal perkhidmatan dan pemindahan data
Maklumat berkaitan diproses oleh pembekal yang diperlukan untuk fungsi yang anda gunakan:
- Netlify dan penyedia infrastrukturnya: hosting, akaun Identity, pangkalan data, penyimpanan media, penghantaran kandungan dan operasi pelayan.
- Stripe dan pihak pembayaran berkaitan: Checkout, pemprosesan pembayaran, pengesanan penipuan, pemulangan dan pertikaian. Butiran bayaran yang anda isi di Checkout tertakluk juga kepada notis privasi Stripe.
- Google: pengesahan identiti jika anda memilih log masuk Google. Notis privasi Google turut terpakai pada perkhidmatannya.
- Penyedia push browser/peranti: menghantar notifikasi selepas kebenaran anda. Akses sokongan/admin dihadkan mengikut peranan; maklumat boleh didedahkan jika perlu bagi kewajipan undang-undang atau penyiasatan yang sah.
Pembekal tersebut boleh memproses atau menyimpan data di luar Malaysia. Negara pemprosesan bergantung pada infrastruktur dan subpemproses mereka; kami tidak menjanjikan semua data kekal di Malaysia. Hubungi kami untuk pertanyaan mengenai pembekal atau pemindahan berkaitan akaun anda. Sebarang pemindahan hendaklah mempunyai asas dan perlindungan yang dikehendaki undang-undang yang terpakai.
Kami tidak menjual data akaun pemain kepada pengiklan. Pautan iklan membawa anda ke laman pihak lain yang mempunyai amalan privasi tersendiri.
Storan browser, iklan dan notifikasi
Cookie atau mekanisme sesi menyokong log masuk. Storan setempat browser menyimpan pilihan seperti kualiti grafik, bunyi, gegaran, status percubaan tetamu dan pilihan untuk menutup jemputan pemasangan/tutorial. PWA menyimpan aset asas dan halaman luar talian; pemasangannya tidak menjadikan semua fungsi permainan tersedia tanpa internet.
Anda boleh memadam cookie/storan melalui browser. Ini boleh melog keluar akaun, memadam pilihan setempat atau menyebabkan jemputan muncul semula. Kemajuan yang sudah disimpan pada akaun pelayan tidak dipadam hanya kerana storan browser dibersihkan.
Iklan banner dan popup boleh dipaparkan dalam game. Tontonan video ganjaran ialah pilihan, dengan rekod tontonan untuk mengesahkan kelayakan ganjaran. Memasang PWA tidak memberikan kebenaran notifikasi secara automatik. Anda boleh menolak atau mematikan notifikasi dalam Tetapan game dan tetapan browser/peranti.
Tempoh simpanan dan keselamatan
Rekod akaun dan permainan disimpan untuk membolehkan anda kembali bermain. Rekod pembelian, penipuan, audit atau pertikaian mungkin perlu disimpan lebih lama bagi pengesahan transaksi, penyelesaian tuntutan dan kewajipan undang-undang. Tempoh tepat bergantung pada jenis rekod dan tujuan yang masih sah; tiada janji pemadaman automatik selepas tempoh tertentu.
Anda boleh meminta penutupan akaun atau pemadaman data. Kami akan menyemak rekod yang boleh dipadam atau dinyahkenal pasti dan menerangkan rekod yang perlu dikekalkan. Menyahpasang PWA atau berhenti bermain sahaja tidak memadam akaun.
Langkah teknikal termasuk HTTPS, pengesahan sesi, kawalan akses admin dan pengesahan pembayaran di pelayan. Tiada sistem dalam talian yang boleh dijamin bebas risiko sepenuhnya. Jika anda mengesyaki akses tanpa kebenaran, ubah kata laluan dan hubungi kami tanpa menghantar kata laluan atau butiran kad.
Akses, pembetulan dan permintaan privasi
Hubungi hi@joranmalaysia.com dengan tajuk Permintaan Privasi Joran Malaysia untuk meminta akses/salinan data, pembetulan, penutupan akaun, pemadaman yang dibenarkan, penarikan persetujuan, had pemprosesan, bantahan pemasaran langsung atau pemindahan data apabila hak tersebut terpakai.
Nyatakan e-mel akaun atau ID pemain dan permintaan anda. Kami mungkin meminta bukti minimum untuk mengesahkan bahawa akaun milik anda. Jangan sertakan kata laluan, kod OTP atau nombor kad penuh. Permintaan disemak mengikut undang-undang yang terpakai; kami akan memaklumkan jika sesuatu permintaan tidak dapat dipenuhi sepenuhnya serta sebabnya.
Jika isu privasi tidak diselesaikan, anda boleh mendapatkan maklumat atau mengemukakan aduan melalui Jabatan Perlindungan Data Peribadi Malaysia.
Pemain bawah umur
Jika anda berumur bawah 18 tahun, libatkan ibu bapa atau penjaga untuk memahami penggunaan data, fungsi sosial dan syarat permainan. Pembelian memerlukan kebenaran mereka. Ibu bapa atau penjaga boleh menghubungi kami untuk menyemak atau meminta pemadaman data akaun anak di bawah jagaan mereka, tertakluk kepada pengesahan yang sesuai.
Perubahan kepada notis ini
Kami akan mengemas kini halaman dan tarikh kuat kuasa apabila amalan berkaitan berubah. Perubahan material akan dimaklumkan melalui saluran yang sesuai dan persetujuan baharu akan diminta apabila diperlukan. Notis ini tidak menggantikan Terma Penggunaan.
Privacy notice in English
Effective 27 September 2026. The following is the English version of this notice.
Operator and scope
Joran Malaysia is operated by Runhill Venture (003200717-W). This notice covers joranmalaysia.com, the game at jom.joranmalaysia.com, its installed progressive web app (PWA), and access through the game’s official Netlify address. For privacy matters, contact the Runhill Venture team at hi@joranmalaysia.com.
Information we process
- Account information: email, account identifier, display name, verification status and account permissions. Netlify Identity handles passwords and sign-in. If you choose Google sign-in when available, the sign-in provider supplies the basic profile and email information you authorise.
- Profile and gameplay: selected state, character appearance, catches, fish weights, progress, achievements, rankings, equipment, virtual credits, inventory, aquarium, tournaments and game sessions. Male/female and young/older appearance choices describe a fictional character; they do not verify your real gender or age.
- Community activity: friend requests, trip membership and presence, chat messages, blocks and player reports.
- Purchases and advertising: order identifiers, items, amounts, currency, payment/refund status and Stripe transaction references; ad impressions, clicks and rewarded-video viewing progress. The game does not store your full card number or card security code.
- Technical and support information: browser push subscriptions, device settings needed for display, security/admin action records and information you provide when requesting help. Hosting and payment providers may also process IP addresses, browser/device information and request logs to operate and protect their services.
Sources include you, your game activity, sign-in/payment providers, and other players who send invitations or reports concerning your account.
Purposes, required information and choices
We use this information to provide accounts, save progress, display collections and rankings, operate trips/chat, verify purchases and rewards, send notifications you choose, respond to support requests, and prevent fraud or abuse.
Email and authentication information are required for an account. Gameplay records support saving and rankings; order records are necessary when you buy something. Without the relevant information, those functions cannot be provided. You may use a nickname as your display name. Google sign-in, chat, purchases, PWA installation and notifications are optional.
You can change your profile/settings, avoid social features or disable notifications. Email us to request limits on processing or withdraw consent. We will explain the effect on your account and any records that still need to be retained.
What other players can see
Rankings show player names, selected states and relevant achievements/catches. Social and trip features may show your name, character, player ID, presence and shared fishing activity. Aquarium visits and tournament results display the relevant collection or results. Account emails and order details are not displayed in public rankings.
Chat can be read by the relevant trip participants and admins for operation or moderation. It is not a confidential or end-to-end encrypted channel. Do not share passwords, card details, identity documents, home addresses or other people’s sensitive information.
Service providers and international processing
We share relevant information with the providers needed for the functions you use:
- Netlify and its infrastructure providers for hosting, Identity accounts, databases, media storage, content delivery and server operations.
- Stripe and relevant payment participants for Checkout, payments, fraud prevention, refunds and disputes. Payment information entered at Checkout is also subject to Stripe’s privacy notice.
- Google for identity verification when you choose Google sign-in, subject also to Google’s privacy notice.
- Browser/device push providers to deliver notifications with your permission. Support/admin access is role-limited. Information may also be disclosed for applicable legal obligations or lawful investigations.
These providers may process or store data outside Malaysia. Processing countries depend on their infrastructure and subprocessors; we do not promise Malaysia-only storage. Contact us about providers or transfers relevant to your account. Transfers must have the basis and safeguards required by applicable law.
We do not sell player account data to advertisers. Clicking an ad can take you to another website with its own privacy practices.
Browser storage, advertising and notifications
Cookies or session mechanisms support sign-in. Local browser storage remembers graphics, audio and vibration settings, guest-trial status and install/tutorial dismissal choices. The PWA stores basic assets and an offline information page; installation does not make all gameplay available offline.
You can clear cookies/storage in your browser. This may sign you out, reset local preferences or show invitations again. It does not by itself delete progress already saved to your server account.
Banner and popup ads may appear in the game. Rewarded-video viewing is optional; viewing records are used to verify reward eligibility. Installing the PWA does not automatically permit notifications. You can decline or disable them in game Settings and your browser/device settings.
Retention and security
Account and game records are retained so you can return to play. Purchase, fraud, audit and dispute records may need longer retention to verify transactions, resolve claims or meet legal obligations. The period depends on the record and continuing legitimate purpose; there is no promise of automatic deletion after a fixed period.
You may request account closure or deletion. We will review which records can be deleted or de-identified and explain those that must be kept. Uninstalling the PWA or stopping play does not delete the account.
Technical safeguards include HTTPS, session verification, admin access controls and server-side payment verification. No online system is completely risk-free. If you suspect unauthorised access, change your password and contact us without sending passwords or card details.
Your requests and privacy rights
Email hi@joranmalaysia.com with the subject Joran Malaysia Privacy Request to request access/a copy, correction, account closure, permitted deletion, consent withdrawal, processing limits, an objection to direct marketing or data portability where applicable.
Include your account email or player ID and your request. We may request the minimum evidence needed to verify account ownership. Do not send passwords, one-time codes or full card numbers. Requests are reviewed under applicable law; we will explain any part that cannot be fulfilled and why.
For unresolved concerns, information and complaint channels are available through Malaysia’s Personal Data Protection Department.
Players under 18
If you are under 18, involve a parent or guardian in understanding data use, social features and the game terms. Purchases require their permission. Parents or guardians may contact us to review or request deletion of a child’s account data, subject to appropriate verification.
Changes to this notice
We will update this page and its effective date when relevant practices change. Material changes will be communicated through an appropriate channel and fresh consent requested when required. This notice complements the Terms of Use.