English
1. Who we are and what this covers
DigiMory by Twotatoes is operated by TWOTATOES MY SERVICES (003718637-V), of Lot 5644, Taman Pantai Mas, Batu 2 1/2, Jalan Seremban, 71000 Port Dickson, Negeri Sembilan, Malaysia. We are responsible for the personal data we process to operate DigiMory. Contact hello@twotatoes.com about privacy.
This notice covers https://twotatoes.com/digimory/, its web app, invitations, RSVP forms, business directory, media uploads and support. Hosts and planners also decide what guest information to collect and share; contact your host about their use of event information.
2. What we collect and why
You, hosts, authorized planners and uploaders provide names, email addresses, profiles, event dates and venues, invitation content, guest contacts, attendance responses, party sizes, guestbook messages, photos, music and access requests. Business applicants provide business and service details and information requested for verification. Support correspondence is collected when you contact us.
Google sign-in supplies the identity and profile information needed to sign you in; we do not receive your Google password. Purchases generate payment references, amounts, subscription status and receipts. Your browser and providers supply technical information such as IP addresses, browser details, request logs, security checks and error diagnostics.
We use this data to operate accounts, invitations, RSVPs, collaboration, scoped media uploads, business verification, purchases, credits, requested AI drafts, support and security. Necessary records also support legal obligations and dispute resolution. Account and payment identification is required for the relevant service; RSVP forms indicate required guest information. Without required details the relevant service may not work. Optional profiles, guestbook messages, AI and directory participation are your choice.
We use contact details for account, event, billing and service messages. Separate promotional use requires applicable permission and a way to opt out. We do not sell personal data. Do not supply sensitive data unless necessary and with appropriate permission.
3. Event sharing and public information
Owners and authorized team members access event information according to their permissions. A payer is not automatically an editor. Planners need owner permission to spend event AI credits. Photographer access permits only uploads for the approved event and expires according to the duration selected at approval.
Published invitation links may be forwarded; information on the invitation can be seen by people who can open it. Link-based access is not a guarantee of secrecy. Approved directory listings display selected business information. Share only material you may lawfully share and obtain permission before uploading another person’s details or photographs, especially those of children.
4. Providers and international processing
Providers include Supabase for authentication and databases; Google Cloud for the API; Cloudflare for R2 storage and Turnstile security; Curlec/Razorpay for payments; Anthropic and, when necessary, OpenAI for AI; Sentry for error monitoring; Hostinger for website hosting; and the configured email service for notifications. Each receives information relevant to its service. Provider checkout handles payment credentials; DigiMory does not store full card details.
Data can be processed outside Malaysia. The Google API is in Singapore; authentication, storage, AI and monitoring providers may operate in other countries according to their arrangements and configurations. Cross-border processing must use an applicable lawful basis and appropriate safeguards. Ask hello@twotatoes.com about locations and providers relevant to your data. We may disclose necessary information when lawfully required, to protect people, investigate fraud or establish legal rights.
5. AI requests
When you request AI, your entered prompt and selected language are sent to Anthropic, with OpenAI as a fallback when needed. Draft results and usage records are stored to provide the feature and account for credits. Other guest or event records are not automatically included in the prompt; whatever you type into it is included.
Avoid putting guest lists, passwords, private photographs, identity documents or sensitive data in prompts. Provider processing and retention follow their API arrangements; we do not promise zero provider retention or independently verified training settings. AI is optional and you should review its output.
6. Browser storage and security
Browser storage and authentication session information keep you signed in, remember your language and operate the app. Security providers may use browser information for verification. Error diagnostics help us investigate failures. Blocking necessary storage or security checks may prevent sign-in or submission.
Access permissions, private media access and administrator multi-factor authentication help protect data. No internet service guarantees absolute security. Protect your account and invitation or upload links. Report suspected unauthorized access to hello@twotatoes.com.
7. Retention and deletion
Data is kept only as long as needed for service, support, security, legal obligations or unresolved disputes. Paid and included hosting periods govern hosting access; they do not promise permanent storage.
At launch, automatic media deletion after hosting expiry is not active. Expiry or cancellation may end hosting access but does not immediately erase photographs. Request removal or an available export through your event controls or hello@twotatoes.com. Keep independent copies of important media. If expiry cleanup is introduced, we will explain timing and provide notice and an export opportunity before it applies.
Financial, security and dispute records may remain after account or content deletion where needed. Provider backup copies may persist until their backup cycles end; we do not promise an unverified deletion timetable.
8. Rights, choices and contact
Email hello@twotatoes.com to request access, correction, deletion or an available export; to withdraw consent where applicable; or to object to or limit processing where the law provides for it. We may verify identity and authority, especially for shared events, and explain legal limits. Withdrawing necessary permission may mean a service cannot continue.
Hosts and planners must help with requests about guest records they supplied. If your information was added without appropriate permission, contact the host and us. You can also complain to Malaysia’s Personal Data Protection Commissioner at https://www.pdp.gov.my/. We update the date and notify material changes through the website or service communications. English and Bahasa Malaysia versions are supplied together; contact us about any inconsistency.
TWOTATOES MY SERVICES (003718637-V). Lot 5644, Taman Pantai Mas, Batu 2 1/2, Jalan Seremban, 71000 Port Dickson, Negeri Sembilan, Malaysia. Email: hello@twotatoes.com.
Bahasa Malaysia
1. Siapa kami dan skop notis
DigiMory by Twotatoes dikendalikan oleh TWOTATOES MY SERVICES (003718637-V), beralamat di Lot 5644, Taman Pantai Mas, Batu 2 1/2, Jalan Seremban, 71000 Port Dickson, Negeri Sembilan, Malaysia. Kami bertanggungjawab terhadap data peribadi yang diproses untuk mengendalikan DigiMory. Hubungi hello@twotatoes.com bagi urusan privasi.
Notis ini meliputi https://twotatoes.com/digimory/, aplikasi web, jemputan, borang RSVP, direktori perniagaan, muat naik media dan sokongan. Hos dan perancang juga menentukan maklumat tetamu yang dikumpulkan dan dikongsi; hubungi hos tentang penggunaan maklumat acara.
2. Data yang dikumpulkan dan tujuannya
Anda, hos, perancang yang diberi kuasa dan penyumbang media memberikan nama, e-mel, profil, tarikh dan lokasi acara, kandungan jemputan, maklumat hubungan tetamu, jawapan kehadiran, bilangan tetamu, mesej buku tetamu, foto, muzik dan permohonan akses. Pemohon perniagaan memberikan butiran perniagaan, perkhidmatan dan maklumat pengesahan yang diminta. Surat-menyurat sokongan dikumpulkan apabila anda menghubungi kami.
Log masuk Google memberikan maklumat identiti dan profil yang diperlukan; kami tidak menerima kata laluan Google anda. Pembelian menghasilkan rujukan, amaun, status langganan dan resit. Pelayar dan penyedia memberikan maklumat teknikal seperti alamat IP, butiran pelayar, log permintaan, semakan keselamatan dan diagnostik ralat.
Kami menggunakan data untuk akaun, jemputan, RSVP, kerjasama, muat naik terhad, pengesahan perniagaan, pembelian, kredit, draf AI yang diminta, sokongan dan keselamatan. Rekod yang diperlukan juga menyokong kewajipan undang-undang dan pertikaian. Maklumat identiti akaun dan pembayaran diperlukan untuk perkhidmatan berkaitan; borang RSVP menunjukkan maklumat tetamu yang wajib. Tanpa butiran wajib, perkhidmatan mungkin tidak dapat disediakan. Profil pilihan, mesej buku tetamu, AI dan direktori adalah pilihan anda.
Maklumat hubungan digunakan untuk mesej akaun, acara, bil dan perkhidmatan. Promosi berasingan memerlukan kebenaran berkenaan dan cara untuk menarik diri. Kami tidak menjual data peribadi. Jangan berikan data sensitif kecuali perlu dan dengan kebenaran yang sesuai.
3. Perkongsian acara dan maklumat awam
Pemilik dan ahli pasukan yang diberi kuasa mengakses maklumat mengikut kebenaran mereka. Pembayar tidak menjadi penyunting secara automatik. Perancang memerlukan kebenaran pemilik untuk menggunakan kredit AI. Akses jurugambar hanya untuk muat naik bagi acara diluluskan dan tamat mengikut tempoh yang dipilih semasa kelulusan.
Pautan jemputan boleh dikongsi semula; maklumat pada jemputan boleh dilihat oleh sesiapa yang dapat membukanya. Akses melalui pautan bukan jaminan kerahsiaan. Direktori yang diluluskan memaparkan butiran perniagaan pilihan. Kongsi hanya bahan yang boleh dikongsi secara sah dan dapatkan kebenaran sebelum memuat naik butiran atau foto orang lain, khususnya kanak-kanak.
4. Penyedia dan pemprosesan antarabangsa
Penyedia termasuk Supabase untuk pengesahan dan pangkalan data; Google Cloud untuk API; Cloudflare untuk storan R2 dan keselamatan Turnstile; Curlec/Razorpay untuk pembayaran; Anthropic dan, jika perlu, OpenAI untuk AI; Sentry untuk pemantauan ralat; Hostinger untuk pengehosan laman; serta perkhidmatan e-mel yang dikonfigurasikan untuk pemberitahuan. Setiap penyedia menerima maklumat berkaitan tugasnya. Halaman pembayaran penyedia mengendalikan butiran pembayaran; DigiMory tidak menyimpan butiran penuh kad.
Data boleh diproses di luar Malaysia. API Google berada di Singapura; penyedia pengesahan, storan, AI dan pemantauan mungkin beroperasi di negara lain mengikut aturan dan konfigurasi mereka. Pemprosesan rentas sempadan mesti menggunakan asas undang-undang dan perlindungan yang sesuai. Tanya hello@twotatoes.com tentang lokasi dan penyedia berkaitan data anda. Kami boleh mendedahkan maklumat yang diperlukan apabila diwajibkan secara sah, untuk melindungi individu, menyiasat penipuan atau mempertahankan hak.
5. Permintaan AI
Apabila anda meminta AI, arahan yang dimasukkan dan bahasa pilihan dihantar kepada Anthropic, dengan OpenAI sebagai sandaran jika diperlukan. Hasil draf dan rekod penggunaan disimpan untuk menyediakan ciri dan mengira kredit. Rekod tetamu atau acara lain tidak dimasukkan secara automatik dalam arahan; apa sahaja yang anda taipkan akan disertakan.
Elakkan senarai tetamu, kata laluan, foto peribadi, dokumen identiti dan data sensitif dalam arahan. Pemprosesan dan penyimpanan penyedia mengikut aturan API mereka; kami tidak menjanjikan tiada penyimpanan oleh penyedia atau tetapan latihan yang disahkan secara bebas. AI adalah pilihan dan hasilnya perlu disemak.
6. Storan pelayar dan keselamatan
Storan pelayar dan maklumat sesi mengekalkan log masuk, mengingati bahasa dan mengendalikan aplikasi. Penyedia keselamatan mungkin menggunakan maklumat pelayar untuk pengesahan. Diagnostik membantu menyiasat kegagalan. Menyekat storan atau semakan wajib boleh menghalang log masuk atau penghantaran borang.
Kebenaran akses, akses media peribadi dan pengesahan berbilang faktor pentadbir membantu melindungi data. Tiada perkhidmatan internet menjamin keselamatan mutlak. Lindungi akaun serta pautan jemputan atau muat naik. Laporkan akses tanpa kebenaran kepada hello@twotatoes.com.
7. Penyimpanan dan pemadaman
Data disimpan hanya selama diperlukan bagi perkhidmatan, sokongan, keselamatan, kewajipan undang-undang atau pertikaian belum selesai. Tempoh pengehosan berbayar dan yang termasuk dalam pelan menentukan akses; ia bukan janji storan kekal.
Pada pelancaran, pemadaman media automatik selepas tamat pengehosan belum aktif. Tamat tempoh atau pembatalan boleh menamatkan akses tetapi tidak serta-merta memadam foto. Minta pemadaman atau eksport yang tersedia melalui kawalan acara atau hello@twotatoes.com. Simpan salinan media penting. Jika pembersihan diperkenalkan, kami akan menerangkan tempoh serta memberi notis dan peluang eksport sebelum ia terpakai.
Rekod kewangan, keselamatan dan pertikaian mungkin kekal selepas pemadaman apabila perlu. Salinan sandaran penyedia boleh kekal sehingga kitaran sandaran tamat; kami tidak menjanjikan tempoh pemadaman yang belum disahkan.
8. Hak, pilihan dan hubungan
E-mel hello@twotatoes.com untuk meminta akses, pembetulan, pemadaman atau eksport yang tersedia; menarik balik persetujuan apabila berkenaan; atau membantah atau mengehadkan pemprosesan apabila dibenarkan undang-undang. Kami boleh mengesahkan identiti dan kuasa, khususnya bagi acara bersama, dan menerangkan had undang-undang. Penarikan kebenaran wajib mungkin menyebabkan perkhidmatan tidak dapat diteruskan.
Hos dan perancang perlu membantu permintaan tentang rekod tetamu yang mereka berikan. Jika maklumat anda ditambah tanpa kebenaran yang sesuai, hubungi hos dan kami. Anda juga boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia di https://www.pdp.gov.my/. Kami mengemas kini tarikh serta memaklumkan perubahan penting melalui laman atau komunikasi perkhidmatan. Kedua-dua bahasa disediakan bersama; hubungi kami tentang percanggahan.
TWOTATOES MY SERVICES (003718637-V). Lot 5644, Taman Pantai Mas, Batu 2 1/2, Jalan Seremban, 71000 Port Dickson, Negeri Sembilan, Malaysia. Email: hello@twotatoes.com.