Dikemas kini: 12 Oktober 2026
Dasar ini menerangkan cara aplikasi mudah alih MosqHub dan sistem pengurusan masjid MosqHub (papan pemuka di mosqhub.com) mengendalikan data peribadi. Setiap masjid yang menggunakan MosqHub juga mempunyai Notis Perlindungan Data Peribadi sendiri, yang dipaparkan dalam aplikasi semasa pendaftaran dan di halaman Privasi. Jika ada perbezaan, notis masjid anda yang terpakai bagi data keahlian anda di masjid itu.
1. Siapa kami
MosqHub menyediakan aplikasi dan sistem yang digunakan oleh masjid untuk mengurus keahlian kariah, khairat kematian, tuntutan, tempahan fasiliti, derma dan pengumuman. MosqHub dibangunkan oleh Velton Technologies.
Bagi data ahli kariah dan keluarga mereka, masjid ialah pengawal data. Masjid menentukan data yang dikumpul dan tujuannya. MosqHub ialah pemproses data yang menyediakan dan mengendalikan sistem bagi pihak masjid, dan memproses data hanya atas arahan masjid.
Akaun aplikasi anda dibuat untuk menggunakan perkhidmatan masjid anda, jadi data akaun itu dikendalikan dengan cara yang sama. Apabila sebuah masjid mendaftar di papan pemuka, kami mengendalikan butiran pentadbir masjid (nama, e-mel dan nombor telefon) untuk membuka dan mengurus akaun masjid itu.
2. Data yang dikendalikan
Akaun
Nama penuh, alamat e-mel dan kata laluan. Semasa mendaftar, anda boleh juga memberikan nombor MyKad, nombor telefon, alamat rumah dan status perkahwinan. Tarikh lahir dan jantina diperoleh daripada nombor MyKad. Kami juga menyimpan rekod log masuk.
Rekod kariah dan keluarga
Butiran ahli keluarga yang anda atau pejabat masjid daftarkan: nama, hubungan, nombor pengenalan (MyKad, MyKid, sijil kelahiran atau pasport), tarikh lahir, status OKU jika diberikan, status perkahwinan, sama ada tinggal bersama, nombor telefon dan tarikh meninggal dunia. Pejabat masjid juga boleh merekodkan kategori asnaf.
Khairat, tuntutan dan dokumen
Keahlian dan caruman khairat, ahli keluarga yang dilindungi, tuntutan khairat dan dokumennya (termasuk sijil kematian), serta maklumat bank penerima bayaran tuntutan.
Tempahan fasiliti
Fasiliti, tarikh dan masa, tujuan, catatan anda dan bukti bayaran jika ada.
Derma dan bayaran
Jumlah, tarikh, nama penderma, e-mel, nombor telefon dan resit. Bayaran dalam talian diproses oleh ToyyibPay. Anda memasukkan butiran kad atau log masuk perbankan anda di halaman ToyyibPay atau bank anda, bukan di MosqHub. Kami tidak menerima atau menyimpan nombor kad atau kata laluan perbankan anda. Kami menerima status bayaran dan rujukan transaksi daripada ToyyibPay.
Peranti dan pemberitahuan
Jika anda membenarkan pemberitahuan, aplikasi mendaftarkan token peranti daripada Google Firebase Cloud Messaging dengan pelayan kami supaya kami boleh menghantar makluman kepada telefon anda. Token ini dipadam apabila anda log keluar atau memadam akaun.
Lokasi
Aplikasi menggunakan lokasi telefon anda untuk dua perkara sahaja:
- Arah kiblat. Kedudukan anda digunakan dalam telefon untuk mengira arah kiblat. Ia tidak dihantar ke mana-mana pelayan. Jika anda tidak membenarkan lokasi, aplikasi menggunakan lokasi masjid.
- Waktu solat di lokasi semasa. Hanya apabila anda menekan butang lokasi di halaman waktu solat. Kedudukan anda dibundarkan kepada lebih kurang 110 meter. Di Malaysia, kedudukan yang dibundarkan itu dihantar ke perkhidmatan waktu solat awam api.waktusolat.app untuk mencari zon waktu solat JAKIM anda. Di luar Malaysia, perkhidmatan nama tempat dalam telefon anda (Apple pada iPhone, Google pada Android) digunakan untuk mendapatkan nama bandar. Tempat yang dipilih disimpan dalam telefon anda sahaja.
Lokasi anda tidak dihantar ke pelayan MosqHub dan tidak disimpan oleh MosqHub atau masjid. Aplikasi tidak menggunakan lokasi di latar belakang. Anda boleh menolak atau menarik balik kebenaran lokasi dalam tetapan telefon pada bila-bila masa.
Kamera, gambar dan fail
Aplikasi menggunakan kamera, galeri gambar atau pemilih fail hanya apabila anda memilih untuk melampirkan dokumen tuntutan khairat, seperti sijil kematian. Hanya fail yang anda pilih dimuat naik. Fail itu disimpan secara tertutup dan hanya dibuka oleh pejabat masjid.
Kalendar
Apabila anda menekan "Tambah ke kalendar", aplikasi menambah acara masjid ke kalendar dalam telefon anda. Kami tidak membaca kalendar anda.
Rekod persetujuan
Versi notis yang anda persetujui, masa, alamat IP dan jenis peranti, sebagai bukti persetujuan anda.
Laman web papan pemuka
Papan pemuka menggunakan kuki yang diperlukan untuk memastikan anda kekal log masuk (sehingga 7 hari). Laman web ini mungkin merekodkan statistik lawatan tanpa nama, seperti halaman yang dilawati, jenis pelayar dan negara, untuk membantu kami memperbaikinya. Statistik ini tidak menggunakan kuki dan tidak mengenal pasti anda.
Apa yang kami tidak lakukan
- Kami tidak menjual data anda.
- Kami tidak memaparkan iklan dan tidak berkongsi data untuk iklan.
- Aplikasi tidak mengandungi alat analitik atau pelaporan ranap pihak ketiga, dan tidak menjejak anda merentas aplikasi atau laman web lain.
3. Data peribadi sensitif
Di bawah Akta Perlindungan Data Peribadi 2010, maklumat tentang kepercayaan agama dan kesihatan ialah data peribadi sensitif. Keahlian kariah dan khairat adalah untuk orang Islam, jadi pendaftaran menunjukkan agama anda. Persetujuan ini wajib untuk menggunakan perkhidmatan keahlian. Status OKU ialah maklumat kesihatan dan memberikannya adalah pilihan. Dokumen tuntutan seperti sijil kematian mungkin mengandungi sebab kematian.
Masjid memproses data ini hanya dengan persetujuan nyata anda, atau persetujuan ibu bapa atau penjaga bagi mereka yang berumur bawah 18 tahun. Butiran penuh ada dalam notis masjid anda di halaman Privasi dalam aplikasi.
4. Cara data digunakan
- mendaftar dan mengurus keahlian kariah;
- mengurus keahlian khairat kematian, caruman dan perlindungan ahli keluarga;
- memproses tuntutan khairat dan membayar manfaat;
- mengurus tempahan fasiliti masjid;
- menerima derma dan menghantar resit;
- menghantar makluman berkaitan perkhidmatan, seperti status tuntutan, resit, caruman khairat dan tempahan;
- menghantar pengumuman masjid;
- menghantar rayuan derma dan kempen kutipan dana, hanya jika anda bersetuju;
- mengesahkan identiti, mengelakkan pendaftaran berganda dan memadankan rekod kematian;
- menyimpan rekod kewangan dan audit yang dikehendaki oleh undang-undang atau pihak berkuasa agama negeri;
- mengendalikan, menyelenggara dan melindungi sistem, termasuk menyiasat masalah teknikal dan penyalahgunaan.
5. Siapa yang menerima data
- AJK dan pegawai masjid anda yang diberi kuasa, mengikut tugas masing-masing. Setiap masjid hanya melihat data ahlinya sendiri.
- MosqHub, untuk menyediakan, menyelenggara dan menyokong sistem atas arahan masjid.
- Pembekal teknologi yang digunakan oleh MosqHub:
| Pembekal | Tugas | Lokasi |
|---|---|---|
| DigitalOcean | Pelayan aplikasi | Singapura |
| Neon | Pangkalan data | Singapura |
| Cloudinary | Penyimpanan gambar dan dokumen tuntutan | Amerika Syarikat |
| Google Firebase | Penghantaran pemberitahuan ke telefon | Amerika Syarikat |
| Resend | Penghantaran e-mel dan resit | Amerika Syarikat |
| ToyyibPay | Pemprosesan bayaran derma dan caruman | Malaysia |
- Perkhidmatan yang dihubungi terus oleh aplikasi: api.waktusolat.app untuk jadual waktu solat dan carian zon, dan perkhidmatan nama tempat Apple atau Google dalam telefon anda, seperti yang diterangkan di bahagian Lokasi.
- Pihak berkuasa, apabila dikehendaki oleh undang-undang.
6. Pemindahan data ke luar Malaysia
Sebahagian pembekal di atas menyimpan atau memproses data di Singapura dan Amerika Syarikat. Pemindahan ini dibuat di bawah seksyen 129 Akta, berdasarkan perjanjian perlindungan data dengan pembekal dan langkah keselamatan yang sewajarnya, supaya data anda dilindungi pada tahap yang setara dengan perlindungan di Malaysia.
7. Keselamatan
- Nombor kad pengenalan disimpan secara tersulit dan dipaparkan bertopeng.
- Setiap paparan nombor penuh atau dokumen tuntutan oleh pejabat masjid direkodkan.
- Kata laluan disimpan dalam bentuk cincangan.
- Akses AJK dihadkan mengikut peranan.
- Sambungan antara aplikasi, laman web dan pelayan kami menggunakan HTTPS.
Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data yang menjejaskan anda, kami akan bekerjasama dengan masjid untuk memaklumkan anda dan pihak berkuasa seperti yang dikehendaki undang-undang.
8. Tempoh penyimpanan
Data disimpan selagi anda menjadi ahli, dan selepas itu hanya selama yang perlu untuk tujuan di atas atau yang dikehendaki undang-undang:
- rekod kewangan (caruman, derma, bayaran tuntutan): 7 tahun selepas tahun transaksi;
- tuntutan khairat dan dokumennya: 7 tahun selepas tuntutan selesai;
- akaun yang dipadam: data pengenalan dibuang, kecuali rekod khairat dan kewangan yang wajib disimpan;
- rekod persetujuan: selama keahlian dan 7 tahun selepas itu, sebagai bukti persetujuan.
9. Hak anda
Anda berhak:
- mengakses data peribadi anda dan mendapat salinannya;
- membetulkan data yang tidak tepat, tidak lengkap atau mengelirukan;
- menarik balik persetujuan pada bila-bila masa. Rayuan derma boleh dihentikan serta-merta tanpa menjejaskan keahlian;
- meminta pemindahan data di bawah seksyen 43A Akta;
- memadam akaun anda;
- mengehadkan pemprosesan data anda dan data orang lain yang boleh dikenal pasti daripadanya, termasuk ahli keluarga anda.
Cara menggunakan hak ini:
- dalam aplikasi, di halaman Privasi (Akaun → Tetapan → Privasi);
- dengan menghubungi pejabat masjid anda. Butiran pegawai yang bertanggungjawab ada dalam notis masjid di halaman Privasi;
- dengan menghubungi MosqHub (butiran di bawah). Oleh sebab masjid ialah pengawal data, kami akan memanjangkan permintaan anda kepada masjid dan membantunya menjawab.
Permintaan akses dan pembetulan akan dijawab dalam tempoh 21 hari. Selepas persetujuan ditarik balik atau akaun dipadam, rekod yang wajib disimpan, seperti lejar caruman dan derma serta tuntutan yang belum selesai, masih disimpan dan digunakan untuk tujuan tersebut sahaja.
10. Kanak-kanak
Pendaftaran sendiri melalui aplikasi hanya untuk mereka yang berumur 18 tahun ke atas. Data kanak-kanak bawah 18 tahun diproses hanya apabila ibu bapa atau penjaga mendaftarkan mereka sebagai ahli keluarga, contohnya untuk perlindungan khairat. Ibu bapa atau penjaga yang mendaftar mengesahkan bahawa dia berhak berbuat demikian.
11. Memadam akaun
Anda boleh memadam akaun dalam aplikasi di Akaun → Tetapan → Padam akaun, atau meminta pemadaman tanpa aplikasi. Lihat Padam Akaun untuk langkah dan senarai data yang dipadam dan yang disimpan.
12. Perubahan dasar ini
Kami akan mengemas kini tarikh di bahagian atas halaman ini setiap kali dasar ini berubah. Jika notis masjid anda berubah dengan cara yang penting, seperti tujuan baharu, jenis data baharu, penerima baharu atau negara pemindahan baharu, aplikasi akan meminta persetujuan anda semula.
13. Hubungi kami
Untuk soalan tentang dasar ini atau tentang cara MosqHub mengendalikan data:
- E-mel: team@veltontech.com
- WhatsApp: wa.link/did8ng
- MosqHub, dibangunkan oleh Velton Tech
Untuk soalan tentang data keahlian anda di masjid, anda juga boleh menghubungi pejabat masjid anda terus.
Last updated: 12 October 2026
This policy explains how the MosqHub mobile app and the MosqHub mosque management system (the dashboard at mosqhub.com) handle personal data. Each mosque that uses MosqHub also has its own Personal Data Protection Notice, shown in the app at registration and on the Privacy page. Where the two differ, your mosque's notice applies to your membership data at that mosque.
1. Who we are
MosqHub provides the app and system that mosques use to manage kariah membership, the khairat death benefit fund, claims, facility bookings, donations and announcements. MosqHub is developed by Velton Technologies.
For data about kariah members and their families, the mosque is the data controller. The mosque decides what data is collected and why. MosqHub is the data processor that provides and runs the system on the mosque's behalf, and processes the data only on the mosque's instructions.
Your app account is created so you can use your mosque's services, so the account data is handled in the same way. When a mosque registers on the dashboard, we handle the details of the mosque's administrators (name, email and phone number) to set up and run that mosque's account.
2. Data we handle
Account
Full name, email address and password. When you register you may also give your MyKad number, phone number, home address and marital status. Date of birth and gender are derived from the MyKad number. We also keep sign-in records.
Kariah and family records
Details of family members registered by you or the mosque office: name, relationship, identity number (MyKad, MyKid, birth certificate or passport), date of birth, OKU status if given, marital status, whether they live with you, phone number and date of death. The mosque office may also record an asnaf category.
Khairat, claims and documents
Khairat membership and contributions, covered family members, khairat claims and their documents (including death certificates), and the bank details of the person who receives a claim payment.
Facility bookings
The facility, date and time, purpose, your notes, and proof of payment where there is one.
Donations and payments
Amount, date, donor name, email, phone number and receipt. Online payments are processed by ToyyibPay. You enter your card or online banking login on ToyyibPay's or your bank's page, not on MosqHub. We do not receive or store your card number or banking password. We receive the payment status and transaction reference from ToyyibPay.
Device and notifications
If you allow notifications, the app registers a device token from Google Firebase Cloud Messaging with our server so we can send alerts to your phone. The token is deleted when you sign out or delete your account.
Location
The app uses your phone's location for two things only:
- Qibla direction. Your position is used on the phone to work out the qibla direction. It is not sent to any server. If you do not allow location, the app uses the mosque's location.
- Prayer times where you are. Only when you tap the location button on the prayer times page. Your position is rounded to about 110 metres. In Malaysia, the rounded position is sent to the public prayer times service api.waktusolat.app to find your JAKIM prayer zone. Outside Malaysia, your phone's own place name service (Apple on iPhone, Google on Android) is used to get the town name. The chosen place is saved on your phone only.
Your location is not sent to MosqHub's servers and is not kept by MosqHub or the mosque. The app does not use location in the background. You can refuse or withdraw location permission in your phone's settings at any time.
Camera, photos and files
The app uses the camera, photo library or file picker only when you choose to attach a khairat claim document, such as a death certificate. Only the file you pick is uploaded. It is stored privately and opened only by the mosque office.
Calendar
When you tap "Tambah ke kalendar" (Add to calendar), the app adds the mosque event to the calendar on your phone. We do not read your calendar.
Consent records
The notice version you agreed to, the time, IP address and device type, as proof of your consent.
Dashboard website
The dashboard uses cookies that are needed to keep you signed in (for up to 7 days). The website may record anonymous visit statistics, such as pages visited, browser type and country, to help us improve it. These statistics do not use cookies and do not identify you.
What we do not do
- We do not sell your data.
- We do not show ads or share data for advertising.
- The app contains no third party analytics or crash reporting tools, and does not track you across other apps or websites.
3. Sensitive personal data
Under the Personal Data Protection Act 2010, information about religious belief and health is sensitive personal data. Kariah and khairat membership is for Muslims, so registering shows your religion. This consent is required to use the membership services. OKU (disability) status is health information and giving it is optional. Claim documents such as death certificates may show the cause of death.
The mosque processes this data only with your explicit consent, or the consent of a parent or guardian for anyone under 18. The full details are in your mosque's notice on the Privacy page in the app.
4. How data is used
- to register and manage kariah membership;
- to manage khairat membership, contributions and family coverage;
- to process khairat claims and pay benefits;
- to manage mosque facility bookings;
- to receive donations and send receipts;
- to send service messages, such as claim status, receipts, khairat contributions and bookings;
- to send mosque announcements;
- to send fundraising appeals, only if you agree;
- to verify identity, prevent duplicate registrations and match death records;
- to keep financial and audit records required by law or by the state religious authority;
- to run, maintain and protect the system, including looking into technical problems and misuse.
5. Who receives data
- Your mosque's authorised committee (AJK) members and officers, according to their duties. Each mosque sees only its own members' data.
- MosqHub, to provide, maintain and support the system on the mosque's instructions.
- Technology providers used by MosqHub:
| Provider | Purpose | Location |
|---|---|---|
| DigitalOcean | Application servers | Singapore |
| Neon | Database | Singapore |
| Cloudinary | Storage of images and claim documents | United States |
| Google Firebase | Delivery of notifications to phones | United States |
| Resend | Delivery of emails and receipts | United States |
| ToyyibPay | Processing of donation and contribution payments | Malaysia |
- Services the app contacts directly: api.waktusolat.app for prayer timetables and zone lookup, and the Apple or Google place name service on your phone, as described under Location.
- Authorities, when required by law.
6. Transfers outside Malaysia
Some of the providers above store or process data in Singapore and the United States. These transfers are made under section 129 of the Act, based on data protection agreements with the providers and appropriate security measures, so that your data is protected to a standard equivalent to that in Malaysia.
7. Security
- Identity card numbers are stored encrypted and shown masked.
- Every time the mosque office views a full number or a claim document, it is logged.
- Passwords are stored hashed.
- Committee access is limited by role.
- Connections between the app, the website and our servers use HTTPS.
No system is completely secure. If a data breach affects you, we will work with the mosque to inform you and the authorities as the law requires.
8. How long data is kept
Data is kept while you are a member, and after that only as long as needed for the purposes above or as required by law:
- financial records (contributions, donations, claim payments): 7 years after the year of the transaction;
- khairat claims and their documents: 7 years after the claim is settled;
- deleted accounts: identifying data is removed, except khairat and financial records that must be kept;
- consent records: for the length of membership and 7 years after, as proof of consent.
9. Your rights
You have the right to:
- access your personal data and get a copy;
- correct data that is inaccurate, incomplete or misleading;
- withdraw consent at any time. Fundraising appeals can be stopped immediately without affecting your membership;
- request data portability under section 43A of the Act;
- delete your account;
- limit the processing of your data and of data about others that can be identified from it, including your family members.
How to use these rights:
- in the app, on the Privasi (Privacy) page (Akaun → Tetapan → Privasi);
- by contacting your mosque office. The responsible officer's details are in the mosque's notice on the Privacy page;
- by contacting MosqHub (details below). Because the mosque is the data controller, we will pass your request to the mosque and help it respond.
Access and correction requests are answered within 21 days. After consent is withdrawn or an account is deleted, records that must be kept, such as contribution and donation ledgers and unsettled claims, are still kept and used for those purposes only.
10. Children
Self-registration in the app is only for people aged 18 and over. Data about children under 18 is processed only when a parent or guardian registers them as a family member, for example for khairat coverage. The parent or guardian who registers them confirms that they are entitled to do so.
11. Deleting your account
You can delete your account in the app under Akaun → Tetapan → Padam akaun (Account → Settings → Delete account), or ask for deletion without the app. See Delete Account for the steps and for what is deleted and what is kept.
12. Changes to this policy
We will update the date at the top of this page whenever this policy changes. If your mosque's notice changes in an important way, such as a new purpose, a new type of data, a new recipient or a new transfer country, the app will ask for your consent again.
13. Contact us
For questions about this policy or about how MosqHub handles data:
- Email: team@veltontech.com
- WhatsApp: wa.link/did8ng
- MosqHub, developed by Velton Tech
For questions about your membership data at a mosque, you can also contact that mosque's office directly.