Privacy notice / Notis privasi

Version 2026-11-02.1. This notice is given in English and Bahasa Melayu under the Personal Data Protection Act 2010 (PDPA). / Notis ini diberikan dalam Bahasa Inggeris dan Bahasa Melayu di bawah Akta Perlindungan Data Peribadi 2010 (PDPA).

English

Who we are. GlennZero is run by GlennZero Audio & Video Productions (JM1038162-V), 22, Lorong Halaman Indah 2, Taman Halaman Indah, Jawi, Pulau Pinang, 14200 Malaysia. We are responsible for the personal data described here.

What we collect. Your name and email address; your password, stored only as a secure hash; the lyrics, song ideas and choices you give us when you order a song; a recording of you singing or humming, if you add one to guide the melody; your orders, invoices and payment status (card details are handled by our payment provider and never stored by us); and technical data such as your IP address, browser and the pages you visit.

Why we use it. To create and run your account, make the songs you order, take payment and issue invoices, keep the service secure and prevent abuse, answer your questions, meet our legal and tax duties, and, only if you opt in, tell you about new features and promotions.

Who we share it with. Service providers who process data for us: AI providers that write lyrics and make music from your order (we send your song brief, never your account details; if you add a recording of your melody, our music provider ElevenLabs receives it to guide the music), our payment provider, our hosting, storage and email providers, and our error monitoring service. Some of them are outside Malaysia; we only use providers that protect personal data to a comparable standard. We do not sell your personal data.

Visitor statistics. We count visits on our own server to see how people find us and where they stop: the page, the site that sent you, your device type, and your country and city worked out from your IP address with an offline database on our server. No visitor data is sent to analytics or advertising companies. We set a first-party cookie to recognise your browser. If you are in the European Union, the EEA, Switzerland or the United Kingdom, we ask first; if you decline, we count your visit without a cookie, without your city and with a shortened IP address.

How long we keep it. Account data for as long as your account is open. Full IP addresses for 30 days, after which they are shortened or removed and only counts are kept. Melody recordings until your song is delivered. Invoices and payment records for as long as Malaysian tax law requires (currently seven years), even after an account is deleted.

Your choices and rights. You can download a copy of your personal data and delete your account from the My account page, ask us to correct your data, and withdraw marketing consent at any time. Deleting your account removes your name, email, lyrics, song requests and song files; order and invoice records are kept without your name or email on the order. If you are in the European Union or the United Kingdom, you also have the rights given by the GDPR, including to object, to restrict processing and to complain to your data protection authority. Giving us your name, email and order details is needed to use the service; without them we cannot make or deliver songs.

Contact. For any privacy request or complaint, email privacy@gzeromusic.my.

Bahasa Melayu

Siapa kami. GlennZero dikendalikan oleh GlennZero Audio & Video Productions (JM1038162-V), 22, Lorong Halaman Indah 2, Taman Halaman Indah, Jawi, Pulau Pinang, 14200 Malaysia. Kami bertanggungjawab ke atas data peribadi yang diterangkan di sini.

Apa yang kami kumpul. Nama dan alamat e-mel anda; kata laluan anda, yang disimpan hanya dalam bentuk cincang yang selamat; lirik, idea lagu dan pilihan yang anda berikan semasa memesan lagu; rakaman anda menyanyi atau bersenandung, jika anda menambahnya untuk membimbing melodi; pesanan, invois dan status pembayaran anda (butiran kad dikendalikan oleh penyedia pembayaran kami dan tidak disimpan oleh kami); dan data teknikal seperti alamat IP, pelayar dan halaman yang anda lawati.

Mengapa kami menggunakannya. Untuk membuka dan mengurus akaun anda, menghasilkan lagu yang anda pesan, menerima bayaran dan mengeluarkan invois, memastikan perkhidmatan selamat dan mencegah penyalahgunaan, menjawab pertanyaan anda, mematuhi kewajipan undang-undang dan cukai, dan, hanya jika anda bersetuju, memaklumkan ciri baharu dan promosi.

Dengan siapa kami berkongsi. Penyedia perkhidmatan yang memproses data bagi pihak kami: penyedia AI yang menulis lirik dan menghasilkan muzik daripada pesanan anda (kami menghantar ringkasan lagu, bukan butiran akaun anda; jika anda menambah rakaman melodi anda, penyedia muzik kami ElevenLabs menerimanya untuk membimbing muzik), penyedia pembayaran, penyedia hosting, storan dan e-mel, serta perkhidmatan pemantauan ralat. Sesetengahnya berada di luar Malaysia; kami hanya menggunakan penyedia yang melindungi data peribadi pada tahap yang setara. Kami tidak menjual data peribadi anda.

Statistik pelawat. Kami mengira lawatan di pelayan kami sendiri untuk melihat bagaimana orang menemui kami dan di mana mereka berhenti: halaman, laman yang menghantar anda, jenis peranti, serta negara dan bandar anda yang dikenal pasti daripada alamat IP menggunakan pangkalan data luar talian di pelayan kami. Tiada data pelawat dihantar kepada syarikat analitik atau pengiklanan. Kami menggunakan kuki pihak pertama untuk mengenali pelayar anda. Jika anda berada di Kesatuan Eropah, EEA, Switzerland atau United Kingdom, kami bertanya dahulu; jika anda menolak, lawatan anda dikira tanpa kuki, tanpa bandar dan dengan alamat IP yang dipendekkan.

Tempoh simpanan. Data akaun disimpan selagi akaun anda dibuka. Alamat IP penuh disimpan selama 30 hari, kemudian dipendekkan atau dibuang dan hanya jumlah kiraan disimpan. Rakaman melodi anda dipadam dari pelayan kami sebaik sahaja lagu anda dihantar. Invois dan rekod pembayaran disimpan selama yang dikehendaki oleh undang-undang cukai Malaysia (kini tujuh tahun), walaupun selepas akaun dipadam.

Pilihan dan hak anda. Anda boleh memuat turun salinan data peribadi anda dan memadam akaun anda di halaman Akaun saya, meminta kami membetulkan data anda, dan menarik balik persetujuan pemasaran pada bila-bila masa. Memadam akaun akan membuang nama, e-mel, lirik, permintaan lagu dan fail lagu anda; rekod pesanan dan invois disimpan tanpa nama atau e-mel anda pada pesanan. Jika anda berada di Kesatuan Eropah atau United Kingdom, anda juga mempunyai hak di bawah GDPR, termasuk untuk membantah, menyekat pemprosesan dan membuat aduan kepada pihak berkuasa perlindungan data anda. Nama, e-mel dan butiran pesanan diperlukan untuk menggunakan perkhidmatan ini; tanpanya kami tidak dapat menghasilkan atau menghantar lagu.

Hubungi kami. Untuk sebarang permintaan atau aduan privasi, e-mel privacy@gzeromusic.my.