Privacy policy

Who this covers

This policy explains what Sapling (“we”) does with personal data in the Sapling mobile app and on sapling.money. It applies to everyone who uses Sapling.

What we collect

Only what the app needs in order to work, plus a count of visits to this website. There is no advertising anywhere in Sapling.

• Your account. Your email address, the display name you choose if you set one, and your password. Passwords are stored only as a one-way hash — we cannot read yours, and neither can anyone who obtained the database.
• Your portfolio. The counters you hold, each trade you record (date, units, price and charges), the holdings worked out from them, the dividends calculated for you, the amounts you confirm as received, your income goal if you set one, and any recurring bills you add (a name, an amount and how often it falls due) so we can show how many of them your dividend income covers. This is financial information about you and we treat it as such.
• Your device, if you turn on notifications. A notification token, the platform (iOS or Android) and the app version. The token identifies a device to the notification service, not you.
• Crash reports. If the app stops unexpectedly we receive the error, the device model and the operating system version. These reports carry no screenshots, no record of what you tapped and nothing from your portfolio.
• Visits to this website — sapling.money only, and never the app. Google Analytics records which of these pages you open, roughly where in the world you opened them from, and whether you had been here before, using a cookie this site sets in your browser. It is how we learn which of these pages are worth keeping. It is not linked to your Sapling account: there is nothing to sign in to on this website, so these visits are not connected to a person or to a portfolio.

What we never collect

• Bank or broker credentials. Sapling holds none and logs in to nothing. It never connects to your bank or your brokerage.
• Card or payment details. There is nothing to pay for.
• Your location, your contacts, your photos or your calendar.
• Advertising identifiers. There are no advertisements in Sapling, and nothing we collect is used to target them anywhere else.
• Anything about what you do inside the app. The website counts visits; the app measures nothing. There are no screen views, no record of what you tapped and no session recordings — which is also why the crash reports above arrive without them.

Why we use it

• To sign you in and keep your session secure.
• To work out which dividends you qualify for, place them in the month they are due, and show what you have received.
• To remind you when a payment is due to be confirmed, if you have turned notifications on.
• To find and fix crashes.
• To see which pages on this website people actually use, so the ones that answer a real question get better and the ones that answer nothing go away.

We do not sell your data, we do not share it for advertising, and we do not use it to build a profile of you for anyone else.

Who else handles it

Four service providers, each doing one job:

• Google (Firebase Cloud Messaging) delivers notifications to your device. It receives the notification token and the alert text. Alert text names a counter and an action — never an amount.
• Sentry receives crash reports, as described above.
• Google (Analytics) counts visits to sapling.money. It receives the page you opened, an approximate location worked out from your IP address, and a cookie identifier for your browser. It is not used in the app, and it receives no account data because this website holds none.
• Our hosting provider runs the servers the app talks to and stores the database.

We may also disclose data where the law requires it. If that ever happens we will tell you, unless we are forbidden from doing so.

Where it is kept

Your data is stored on servers we control. Our service providers may process it outside Malaysia; where they do, we rely on their contractual commitments to protect it to a standard comparable to the one required here.

How long we keep it

For as long as your account exists. When you delete your account we remove everything belonging to it — your trades, holdings, dividend history, alerts, goal, bills and the account itself — and we keep no copy. Deletion is immediate and cannot be undone, so export your history first if you want one.

Backups are retained for a short period for disaster recovery and are overwritten on a rolling basis. Reference data about the market — which counters exist and what dividends they have declared — is not personal data and is not deleted; it is the same information for everyone.

Deleting your account

In the app: Account → Delete my account. If you cannot reach the app, see the account deletion page.

Security

Traffic between the app and our servers is encrypted in transit. Passwords are hashed. Your session token is held in the device's own secure storage — the iOS Keychain or the Android Keystore — rather than in ordinary app storage. Access to the database is limited to those who need it to run the service. No system is perfect, and we do not claim ours is.

Your rights

Under the Personal Data Protection Act 2010 you may:

• ask what personal data we hold about you and get a copy;
• have inaccurate data corrected — most of it you can correct yourself in the app;
• ask us to limit how we process it;
• withdraw your consent, which you can do at any time by deleting your account.

Write to privacy@sapling.money and we will respond within the period the Act allows.

Children

Sapling is intended for adults managing their own investments. It is not directed at children under 13 and we do not knowingly collect their data. If you believe a child has created an account, write to us and we will remove it.

Changes to this policy

When we change it we will update the date at the top of this page. If a change materially affects what we collect or who receives it, we will tell you in the app before it takes effect.

Contact

Sapling — privacy@sapling.money

Bahasa Malaysia

Dasar Privasi

Berkuat kuasa 21 September 2026. Dikemas kini 26 September 2026.

Siapa yang dilindungi

Dasar ini menerangkan cara Sapling (“kami”) mengendalikan data peribadi dalam aplikasi mudah alih Sapling dan di sapling.money. Ia terpakai kepada semua pengguna Sapling.

Data yang kami kumpul

Hanya apa yang diperlukan supaya aplikasi berfungsi, serta kiraan lawatan ke laman web ini. Tiada pengiklanan di mana-mana bahagian Sapling.

• Akaun anda. Alamat emel, nama paparan jika anda menetapkannya, dan kata laluan anda. Kata laluan disimpan sebagai cincangan sehala sahaja — kami tidak dapat membacanya.
• Portfolio anda. Kaunter yang anda pegang, setiap dagangan yang anda rekodkan (tarikh, unit, harga dan caj), pegangan yang dikira daripadanya, dividen yang dikira untuk anda, jumlah yang anda sahkan telah diterima, sasaran pendapatan anda jika ditetapkan, dan sebarang bil berulang yang anda tambah (nama, jumlah dan kekerapannya) supaya kami dapat menunjukkan berapa banyak bil yang dapat ditampung oleh pendapatan dividen anda. Ini ialah maklumat kewangan tentang anda dan kami melayannya sedemikian.
• Peranti anda, jika pemberitahuan dihidupkan. Token pemberitahuan, platform (iOS atau Android) dan versi aplikasi.
• Laporan ranap. Jika aplikasi berhenti secara tidak dijangka, kami menerima ralat tersebut, model peranti dan versi sistem pengendalian. Laporan ini tidak mengandungi tangkapan skrin dan tiada apa-apa daripada portfolio anda.
• Lawatan ke laman web ini — sapling.money sahaja, bukan aplikasi. Google Analytics merekodkan halaman yang anda buka di sini, anggaran lokasi anda, dan sama ada anda pernah melawat sebelum ini, menggunakan kuki yang ditetapkan oleh laman ini dalam pelayar anda. Ia tidak dikaitkan dengan akaun Sapling anda: tiada apa-apa untuk dilog masuk di laman web ini, jadi lawatan ini tidak dihubungkan dengan seseorang atau dengan portfolio.

Data yang kami tidak sekali-kali kumpul

• Kelayakan bank atau broker. Sapling tidak menyimpan sebarang kelayakan dan tidak log masuk ke mana-mana sistem kewangan.
• Butiran kad atau pembayaran. Tiada apa-apa untuk dibayar.
• Lokasi, kenalan, foto atau kalendar anda.
• Pengecam pengiklanan. Tiada iklan dalam Sapling, dan tiada apa-apa yang kami kumpul digunakan untuk menyasarkan iklan di tempat lain.
• Apa-apa yang anda lakukan di dalam aplikasi. Laman web mengira lawatan; aplikasi tidak mengukur apa-apa. Tiada paparan skrin, tiada rekod ketikan anda dan tiada rakaman sesi.

Tujuan penggunaan

• Untuk mengesahkan log masuk anda dan memastikan sesi anda selamat.
• Untuk menentukan dividen yang anda layak terima, meletakkannya dalam bulan yang sepatutnya, dan menunjukkan apa yang telah anda terima.
• Untuk mengingatkan anda apabila sesuatu pembayaran perlu disahkan, jika pemberitahuan dihidupkan.
• Untuk mengesan dan membaiki ranap aplikasi.
• Untuk melihat halaman laman web yang benar-benar digunakan, supaya halaman yang menjawab soalan sebenar dapat diperbaiki.

Kami tidak menjual data anda, tidak berkongsinya untuk pengiklanan, dan tidak menggunakannya untuk membina profil anda bagi pihak lain.

Pihak ketiga yang terlibat

• Google (Firebase Cloud Messaging) menghantar pemberitahuan ke peranti anda. Teks pemberitahuan menyebut nama kaunter dan tindakan — tidak pernah jumlah wang.
• Sentry menerima laporan ranap seperti dinyatakan di atas.
• Google (Analytics) mengira lawatan ke sapling.money. Ia menerima halaman yang anda buka, anggaran lokasi yang diperoleh daripada alamat IP anda, dan pengecam kuki bagi pelayar anda. Ia tidak digunakan dalam aplikasi.
• Penyedia pengehosan kami mengendalikan pelayan dan pangkalan data.

Kami juga boleh mendedahkan data apabila dikehendaki oleh undang-undang. Jika ini berlaku, kami akan memberitahu anda kecuali kami dilarang berbuat demikian.

Tempat penyimpanan

Data anda disimpan pada pelayan yang kami kawal. Penyedia perkhidmatan kami mungkin memprosesnya di luar Malaysia; dalam keadaan tersebut, kami bergantung pada komitmen kontrak mereka untuk melindunginya pada tahap yang setanding dengan kehendak di sini.

Tempoh penyimpanan

Selagi akaun anda wujud. Apabila anda memadam akaun, kami membuang segala-galanya yang menjadi miliknya — dagangan, pegangan, sejarah dividen, makluman, sasaran dan bil anda, serta akaun itu sendiri — dan kami tidak menyimpan salinan. Pemadaman berkuat kuasa serta-merta dan tidak boleh dibatalkan, jadi eksport sejarah anda terlebih dahulu jika anda mahukan salinan.

Sandaran disimpan untuk tempoh singkat bagi tujuan pemulihan bencana dan ditulis ganti secara berkala. Data rujukan pasaran — kaunter yang wujud dan dividen yang diisytiharkan — bukan data peribadi dan tidak dipadamkan.

Memadam akaun anda

Dalam aplikasi: Akaun → Padam akaun saya. Jika anda tidak dapat mengakses aplikasi, lihat halaman pemadaman akaun.

Keselamatan

Trafik antara aplikasi dan pelayan kami disulitkan semasa penghantaran. Kata laluan dicincang. Token sesi anda disimpan dalam storan selamat peranti — iOS Keychain atau Android Keystore. Akses kepada pangkalan data terhad kepada mereka yang memerlukannya. Tiada sistem yang sempurna dan kami tidak mendakwa sistem kami sempurna.

Hak anda

Di bawah Akta Perlindungan Data Peribadi 2010, anda boleh:

• meminta data peribadi yang kami simpan tentang anda dan mendapatkan salinannya;
• membetulkan data yang tidak tepat — kebanyakannya boleh anda betulkan sendiri dalam aplikasi;
• meminta kami mengehadkan pemprosesannya;
• menarik balik persetujuan anda pada bila-bila masa dengan memadam akaun anda.

Hubungi privacy@sapling.money dan kami akan membalas dalam tempoh yang dibenarkan oleh Akta.

Kanak-kanak

Sapling ditujukan kepada orang dewasa yang menguruskan pelaburan sendiri. Ia bukan untuk kanak-kanak bawah 13 tahun dan kami tidak mengumpul data mereka dengan sedar.

Perubahan kepada dasar ini

Apabila kami mengubahnya, tarikh di atas halaman ini akan dikemas kini. Jika perubahan memberi kesan penting kepada data yang dikumpul atau pihak yang menerimanya, kami akan memberitahu anda dalam aplikasi sebelum ia berkuat kuasa.

Hubungi kami

Sapling — privacy@sapling.money