MyHomestay

Privacy Policy

How we collect, use, disclose, store, and protect personal data when you browse MyHomestay, contact us, create an owner account, or list a homestay.

Last updated: 2 July 2026

Important Notes

MyHomestay helps guests discover homestays and contact owners directly. We do not process guest payments or bookings on the website.
When a guest contacts an owner through WhatsApp, that conversation happens on WhatsApp and is subject to WhatsApp's own terms and privacy practices.
Published listing information is intended to be visible to visitors, including listing photos, price, area, description, amenities, and the owner's WhatsApp contact number.

Privacy Policy - English

1. Who We Are

MyHomestay ("MyHomestay", "we", "us", or "our") operates a Malaysian homestay discovery platform that allows guests to view homestay listings and contact property owners directly.

For privacy questions, requests, or complaints, contact us at admin@myhomestay.org.

2. Information We Collect

We collect only information needed to run the platform, respond to users, and support homestay owners.

Account information: name, email address, password authentication data handled by Supabase Auth, Google account information if you choose Google sign-in, and related account identifiers.
Owner profile and invite information: owner account details, invite tokens or invite claim records, early adopter status, and listing ownership records.
Homestay listing information: property type, title, description, state, area, address, public map link, price, amenities, guest capacity, bedrooms, beds, bathrooms, WhatsApp number, listing status, and uploaded photos.
Contact messages: name, email address, subject, message, and submission time when you use the contact form.
Local browser information: selected language, pending host action, owner invite token, and authentication session data stored in your browser where needed for the website to function.
Technical information: basic request information such as IP address, browser type, device information, pages visited, and logs that may be processed by hosting, authentication, CDN, storage, or security providers.

3. How We Use Information

To create, authenticate, and manage owner accounts.
To display published homestay listings to visitors.
To let owners create, edit, publish, hide, and delete their listings and photos.
To allow guests to contact owners directly through WhatsApp.
To respond to contact form messages and support requests.
To maintain website security, prevent abuse, troubleshoot issues, and improve reliability.
To comply with legal, regulatory, accounting, dispute, or enforcement requirements where applicable.

4. Public Listing Information

Published homestay listings are visible to visitors. Owners should only submit listing text, photos, map links, and contact details that they are comfortable making available to potential guests. Avoid uploading photos or descriptions that reveal private information you do not want visitors to see.

5. Payments and Bookings

MyHomestay does not currently collect guest payment card details, process payments, charge booking fees, or manage booking contracts on the website. Guests and owners arrange booking details, payment, changes, and cancellations directly with each other outside the platform.

6. Sharing and Third-Party Services

We do not sell personal data. We may share or make data available only as needed to operate the website and provide the service.

Supabase: authentication, database, and photo storage.
Cloudflare Pages: website hosting and delivery.
Google: Google sign-in if selected, Google Fonts, and map links owners choose to provide.
WhatsApp: direct owner contact links selected by guests.
CDN and asset providers: scripts, fonts, icons, and images used to render the website.
Email tools: email delivery or the user's email client when a contact form fallback is used.
Authorities or advisors: where required by law, to protect rights and safety, or to handle disputes.

7. Cookies and Local Storage

We use browser storage to remember your language preference, keep account sessions active, store owner invite flow status, and remember a pending host action after sign-in. We do not intentionally use advertising cookies or behavioral advertising trackers in the current website.

8. Data Retention

We keep personal data only for as long as reasonably needed for the purposes described in this policy, including account management, listing operation, support, security, legal compliance, and dispute handling. Owners may delete listings through the owner dashboard. Some records may remain in backups, logs, or legal records for a limited period where required or technically necessary.

9. Security

We use platform controls such as Supabase authentication, row-level security policies, owner-restricted listing changes, and HTTPS-enabled service providers. No online service can guarantee absolute security. Users should keep passwords and account access secure and should not include sensitive personal data in public listing fields.

10. International Processing

Our service providers may process or store information outside Malaysia. By using MyHomestay, you understand that your information may be processed in countries where our hosting, authentication, storage, communications, or CDN providers operate.

11. Your Rights and Choices

Subject to applicable law, you may request access to your personal data, correction of inaccurate data, deletion where appropriate, withdrawal of consent where processing is based on consent, or information about how your data is used. Contact us at admin@myhomestay.org.

12. Children's Privacy

MyHomestay is not intended for children to create owner accounts or submit listings. If you believe a child has provided personal data to us, contact us so we can review and take appropriate action.

13. Changes to This Policy

We may update this Privacy Policy when the website, backend, legal requirements, or business operations change. The latest version will be posted on this page with the updated date.

Dasar Privasi - Bahasa Malaysia

1. Siapa Kami

MyHomestay ("MyHomestay", "kami", atau "pihak kami") mengendalikan platform carian homestay di Malaysia yang membolehkan tetamu melihat senarai homestay dan menghubungi pemilik hartanah secara terus.

Untuk soalan, permintaan, atau aduan berkaitan privasi, hubungi kami di admin@myhomestay.org.

2. Maklumat Yang Kami Kumpul

Kami hanya mengumpul maklumat yang diperlukan untuk menjalankan platform, menjawab pertanyaan pengguna, dan menyokong pemilik homestay.

Maklumat akaun: nama, alamat e-mel, data pengesahan kata laluan yang dikendalikan oleh Supabase Auth, maklumat akaun Google jika anda memilih log masuk Google, dan pengecam akaun berkaitan.
Maklumat profil pemilik dan jemputan: butiran akaun pemilik, token jemputan atau rekod tuntutan jemputan, status early adopter, dan rekod pemilikan senarai homestay.
Maklumat senarai homestay: jenis hartanah, tajuk, penerangan, negeri, kawasan, alamat, pautan peta awam, harga, kemudahan, kapasiti tetamu, bilik tidur, katil, bilik air, nombor WhatsApp, status senarai, dan gambar yang dimuat naik.
Mesej hubungan: nama, alamat e-mel, subjek, mesej, dan masa penghantaran apabila anda menggunakan borang hubungan.
Maklumat pelayar tempatan: pilihan bahasa, tindakan hos yang belum selesai, token jemputan pemilik, dan data sesi pengesahan yang disimpan dalam pelayar anda apabila diperlukan untuk fungsi laman web.
Maklumat teknikal: maklumat asas permintaan seperti alamat IP, jenis pelayar, maklumat peranti, halaman yang dilawati, dan log yang mungkin diproses oleh penyedia hosting, pengesahan, CDN, storan, atau keselamatan.

3. Cara Kami Menggunakan Maklumat

Untuk mencipta, mengesahkan, dan mengurus akaun pemilik.
Untuk memaparkan senarai homestay yang diterbitkan kepada pelawat.
Untuk membolehkan pemilik mencipta, mengedit, menerbitkan, menyembunyikan, dan memadam senarai serta gambar homestay.
Untuk membolehkan tetamu menghubungi pemilik secara terus melalui WhatsApp.
Untuk menjawab mesej borang hubungan dan permintaan sokongan.
Untuk mengekalkan keselamatan laman web, mencegah penyalahgunaan, menyelesaikan masalah, dan meningkatkan kebolehpercayaan.
Untuk mematuhi keperluan undang-undang, peraturan, perakaunan, pertikaian, atau penguatkuasaan jika berkenaan.

4. Maklumat Senarai Awam

Senarai homestay yang diterbitkan boleh dilihat oleh pelawat. Pemilik hanya patut menghantar teks senarai, gambar, pautan peta, dan butiran hubungan yang mereka selesa untuk dipaparkan kepada bakal tetamu. Elakkan memuat naik gambar atau penerangan yang mendedahkan maklumat peribadi yang anda tidak mahu pelawat lihat.

5. Bayaran dan Tempahan

MyHomestay pada masa ini tidak mengumpul butiran kad bayaran tetamu, memproses bayaran, mengenakan caj tempahan, atau mengurus kontrak tempahan di laman web. Tetamu dan pemilik mengurus butiran tempahan, bayaran, perubahan, dan pembatalan secara terus di luar platform.

6. Perkongsian dan Perkhidmatan Pihak Ketiga

Kami tidak menjual data peribadi. Kami mungkin berkongsi atau menyediakan data hanya apabila perlu untuk mengendalikan laman web dan menyediakan perkhidmatan.

Supabase: pengesahan, pangkalan data, dan storan gambar.
Cloudflare Pages: hosting dan penghantaran laman web.
Google: log masuk Google jika dipilih, Google Fonts, dan pautan peta yang pemilik pilih untuk berikan.
WhatsApp: pautan hubungan terus pemilik yang dipilih oleh tetamu.
Penyedia CDN dan aset: skrip, fon, ikon, dan imej yang digunakan untuk memaparkan laman web.
Alat e-mel: penghantaran e-mel atau klien e-mel pengguna apabila fallback borang hubungan digunakan.
Pihak berkuasa atau penasihat: apabila diperlukan oleh undang-undang, untuk melindungi hak dan keselamatan, atau untuk mengendalikan pertikaian.

7. Kuki dan Storan Tempatan

Kami menggunakan storan pelayar untuk mengingati pilihan bahasa, memastikan sesi akaun kekal aktif, menyimpan status aliran jemputan pemilik, dan mengingati tindakan hos yang belum selesai selepas log masuk. Kami tidak sengaja menggunakan kuki pengiklanan atau penjejak pengiklanan tingkah laku dalam laman web semasa.

8. Penyimpanan Data

Kami menyimpan data peribadi hanya selama yang munasabah diperlukan untuk tujuan yang diterangkan dalam dasar ini, termasuk pengurusan akaun, operasi senarai, sokongan, keselamatan, pematuhan undang-undang, dan pengendalian pertikaian. Pemilik boleh memadam senarai melalui papan pemuka pemilik. Sesetengah rekod mungkin kekal dalam sandaran, log, atau rekod undang-undang untuk tempoh terhad jika diperlukan atau perlu dari segi teknikal.

9. Keselamatan

Kami menggunakan kawalan platform seperti pengesahan Supabase, polisi row-level security, perubahan senarai yang dihadkan kepada pemilik, dan penyedia perkhidmatan yang menyokong HTTPS. Tiada perkhidmatan dalam talian boleh menjamin keselamatan mutlak. Pengguna perlu menjaga kata laluan dan akses akaun dengan selamat serta tidak memasukkan data peribadi sensitif dalam medan senarai awam.

10. Pemprosesan Antarabangsa

Penyedia perkhidmatan kami mungkin memproses atau menyimpan maklumat di luar Malaysia. Dengan menggunakan MyHomestay, anda memahami bahawa maklumat anda mungkin diproses di negara tempat penyedia hosting, pengesahan, storan, komunikasi, atau CDN kami beroperasi.

11. Hak dan Pilihan Anda

Tertakluk kepada undang-undang yang berkenaan, anda boleh meminta akses kepada data peribadi anda, pembetulan data yang tidak tepat, pemadaman jika sesuai, penarikan balik persetujuan jika pemprosesan berdasarkan persetujuan, atau maklumat tentang cara data anda digunakan. Hubungi kami di admin@myhomestay.org.

12. Privasi Kanak-Kanak

MyHomestay tidak ditujukan kepada kanak-kanak untuk mencipta akaun pemilik atau menghantar senarai homestay. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami supaya kami boleh menyemak dan mengambil tindakan yang sesuai.

13. Perubahan Kepada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini apabila laman web, backend, keperluan undang-undang, atau operasi perniagaan berubah. Versi terkini akan dipaparkan di halaman ini dengan tarikh yang dikemas kini.