Privacy

Last updated 30 October 2026 · Baca dalam Bahasa Melayu

Who runs this site

mini4izad.com is run by Aizad Shafeez Bin Mohd Tazhi, a Mini 4WD collector in Malaysia, under the name mini4izad. For any question or request about your data, email hello@mini4izad.com or message @mini4izad on Instagram.

What we collect, and why

Your email address. To log you in (we email you a one-time link and code), to give you the pass you bought, and, if you joined the waitlist, to tell you when the site opens.
Waitlist answers. How many kits you own (a range, if you picked one), the country your connection comes from, and the language you chose.
Your collection. For members, what you track in the Kit Finder and Parts Finder (kits and parts you own, quantities, notes, tags, builds, garage, the prices you type) is saved to your account, so it follows you to each device you log in on. Each price you type is also kept in a price history (with your pass, such as P07, and the country your connection comes from), which is how the shared price guide is built.
Your devices. For each device you log in on, a label such as "iPhone · Safari" and the date it was last used, so you can see your devices and sign one out.
Payments. For DuitNow: the name on your bank account (so I can match your transfer), the payment reference (like KF-1234), the amount and whether it was approved. For Ko-fi: the order email, the amount and the transaction id. We never see your card number or bank account number.
Kit suggestions you send: the item number, name and note.
Contributions you send: photo flags, parts you suggest, and photos you upload. Photos are shrunk on your device before they're sent, which also removes the location data phones hide inside them. They're stored with Cloudflare and shown on the site with your pass number (for example P07), never your email.
Abuse protection. The network (IP) address behind login emails, login-code tries, payment starts and waitlist sign-ups, kept for one day, so nobody can flood the site with login emails, code guesses or fake payments.
Usage counts. Our own record of which pages are opened, which site sent you (for example Facebook), which features are used (for example Compare, Garage, "Get the pass" or "I've paid"), and how often each button, link or item on the page is pressed (never what you type), so we can see what's useful and where people get stuck. Your browser keeps a random number for this (in its storage, not a cookie) so repeat visits count as one person. If you're logged in, the record is linked to your account; if you start a payment, it is linked to that payment. Kept for 13 months, never sold or shared. Clearing your browser's site data resets the number.

No tracking cookies. Your data is never sold.

Cookies and browser storage

mz_session: keeps you logged in on that device, for up to a year or until you sign out.
mz_preview: only before launch, lets invited people see the site early.
mz_lang: remembers the language you picked on the coming-soon page (kept in your browser's storage).
mz-v and mz-s: the random numbers for the usage counts above (kept in your browser's storage; mz-s is gone when you close the tab).
The finders keep your collection and settings (card size, currency, a dismissed install hint) in your browser's storage. If you use the free Parts Finder without an account, that is the only place it is kept. Signing out does not erase it from that browser; to remove it, clear this site's data in your browser settings.

Services we use

Cloudflare hosts the site, stores the database (accounts, collections, waitlist, payment records) and the photos members send.
Resend sends the login emails, receipts and the waitlist's opening email.
Telegram: the owner's payment notifications include the buyer's email, the payment reference and, for DuitNow, the name on the bank account. Member photos waiting for review are sent there too.
Ko-fi, with PayPal or Stripe, takes card and PayPal payments (anyone can use it; DuitNow is for Malaysia). Their own privacy policies apply to what you give them.
Your bank handles DuitNow transfers in Malaysia.

Cloudflare, Resend, Telegram and Ko-fi keep and process data on servers outside Malaysia, including in the United States.

How long we keep it

Your account (email, collection, devices): while the account exists.
The waitlist: until I email you that the Kit Finder is open for you, then it is deleted; or sooner, if you ask to be removed.
Payment records: 7 years, as Malaysian tax law requires.
Contributions: while the site runs. A photo that isn't used is deleted when it's reviewed. Ask at hello@mini4izad.com to have your photos taken down.
Login links and codes expire after 15 minutes; abuse-protection records after a day.

Your rights

You can ask to see the data we hold about you, to correct it, or to delete it: email hello@mini4izad.com or message @mini4izad on Instagram. Deleting your account removes your collection, devices and price history; payment records are kept for 7 years.

We handle personal data in line with Malaysia's Personal Data Protection Act 2010 (PDPA).

If this page changes, the date at the top changes with it.

Privasi

Kemas kini terakhir 30 Oktober 2026 · Notis ini dalam Bahasa Melayu dan Bahasa Inggeris, seperti yang dikehendaki oleh PDPA.

Siapa yang mengendalikan laman ini

mini4izad.com dikendalikan oleh Aizad Shafeez Bin Mohd Tazhi, seorang pengumpul Mini 4WD di Malaysia, di bawah nama mini4izad. Untuk sebarang soalan atau permintaan tentang data anda, emel hello@mini4izad.com atau mesej @mini4izad di Instagram.

Apa yang kami kumpul, dan kenapa

Alamat emel anda. Untuk log masuk (kami emel pautan dan kod sekali guna), untuk memberi pass yang anda beli, dan jika anda menyertai senarai menunggu, untuk memberitahu bila laman ini dibuka.
Jawapan senarai menunggu. Berapa banyak kit yang anda ada (julat, jika anda pilih), negara sambungan anda, dan bahasa yang anda pilih.
Koleksi anda. Untuk ahli, apa yang anda jejak dalam Kit Finder dan Parts Finder (kit dan alat ganti yang anda ada, kuantiti, nota, tag, binaan, garaj, harga yang anda taip) disimpan dalam akaun anda, supaya ia ikut anda ke setiap peranti yang anda log masuk. Setiap harga yang anda taip juga disimpan dalam sejarah harga (bersama pass anda, contohnya P07, dan negara sambungan anda), untuk membina panduan harga bersama.
Peranti anda. Untuk setiap peranti yang anda log masuk, label seperti "iPhone · Safari" dan tarikh ia terakhir digunakan, supaya anda boleh lihat peranti anda dan log keluar daripada salah satunya.
Bayaran. Untuk DuitNow: nama pada akaun bank anda (supaya saya boleh padankan pindahan anda), rujukan bayaran (seperti KF-1234), jumlah dan sama ada ia diluluskan. Untuk Ko-fi: emel pesanan, jumlah dan id transaksi. Kami tidak pernah melihat nombor kad atau nombor akaun bank anda.
Cadangan kit yang anda hantar: nombor item, nama dan nota.
Sumbangan yang anda hantar: laporan gambar, cadangan alat ganti, dan gambar yang anda muat naik. Gambar dikecilkan dalam peranti anda sebelum dihantar, dan ini juga membuang data lokasi yang tersembunyi di dalamnya. Ia disimpan di Cloudflare dan dipaparkan dengan nombor pass anda (contohnya P07), bukan emel anda.
Perlindungan daripada penyalahgunaan. Alamat rangkaian (IP) di sebalik emel log masuk, cubaan kod log masuk, permulaan bayaran dan pendaftaran senarai menunggu, disimpan selama satu hari, supaya tiada sesiapa boleh membanjiri laman ini dengan emel log masuk, tekaan kod atau bayaran palsu.
Kiraan penggunaan. Rekod kami sendiri tentang halaman yang dibuka, laman yang membawa anda ke sini (contohnya Facebook), ciri yang digunakan (contohnya Compare, Garage, "Get the pass" atau "I've paid"), dan berapa kerap setiap butang, pautan atau item di halaman ditekan (bukan apa yang anda taip), supaya kami tahu apa yang berguna dan di mana orang tersekat. Pelayar anda menyimpan satu nombor rawak untuk ini (dalam storan pelayar, bukan kuki) supaya lawatan berulang dikira sebagai seorang. Jika anda log masuk, rekod ini dikaitkan dengan akaun anda; jika anda mula membuat bayaran, ia dikaitkan dengan bayaran itu. Disimpan selama 13 bulan, tidak pernah dijual atau dikongsi. Memadam data laman dalam pelayar anda akan menetapkan semula nombor itu.

Tiada kuki penjejakan. Data anda tidak pernah dijual.

Kuki dan storan pelayar

mz_session: memastikan anda kekal log masuk pada peranti itu, sehingga setahun atau sehingga anda log keluar.
mz_preview: hanya sebelum pelancaran, membenarkan orang yang dijemput melihat laman ini lebih awal.
mz_lang: mengingati bahasa yang anda pilih di halaman "akan datang" (disimpan dalam storan pelayar anda).
mz-v dan mz-s: nombor rawak untuk kiraan penggunaan di atas (disimpan dalam storan pelayar anda; mz-s hilang bila anda tutup tab).
Kit Finder dan Parts Finder menyimpan koleksi dan tetapan anda (saiz kad, mata wang, petunjuk pemasangan yang ditutup) dalam storan pelayar anda. Jika anda menggunakan Parts Finder percuma tanpa akaun, itu sahaja tempat ia disimpan. Log keluar tidak memadamnya daripada pelayar itu; untuk membuangnya, padam data laman ini dalam tetapan pelayar anda.

Perkhidmatan yang kami guna

Cloudflare mengehos laman ini, menyimpan pangkalan data (akaun, koleksi, senarai menunggu, rekod bayaran) dan gambar yang dihantar oleh ahli.
Resend menghantar emel log masuk, resit dan emel pembukaan kepada senarai menunggu.
Telegram: notifikasi bayaran kepada pemilik mengandungi emel pembeli, rujukan bayaran dan, untuk DuitNow, nama pada akaun bank. Gambar ahli yang menunggu semakan juga dihantar ke situ.
Ko-fi, bersama PayPal atau Stripe, menerima bayaran kad dan PayPal (sesiapa boleh guna; DuitNow untuk Malaysia). Dasar privasi mereka sendiri terpakai pada apa yang anda beri kepada mereka.
Bank anda mengendalikan pindahan DuitNow di Malaysia.

Cloudflare, Resend, Telegram dan Ko-fi menyimpan dan memproses data di pelayan di luar Malaysia, termasuk di Amerika Syarikat.

Berapa lama kami simpan

Akaun anda (emel, koleksi, peranti): selagi akaun itu wujud.
Senarai menunggu: sehingga saya emel anda bahawa Kit Finder sudah dibuka untuk anda, kemudian ia dipadam; atau lebih awal, jika anda minta untuk dibuang.
Rekod bayaran: 7 tahun, seperti yang dikehendaki oleh undang-undang cukai Malaysia.
Sumbangan: selagi laman ini beroperasi. Gambar yang tidak digunakan dipadam semasa disemak. Emel hello@mini4izad.com untuk menurunkan gambar anda.
Pautan dan kod log masuk tamat selepas 15 minit; rekod perlindungan penyalahgunaan selepas satu hari.

Hak anda

Anda boleh minta untuk melihat data yang kami simpan tentang anda, membetulkannya, atau memadamnya: emel hello@mini4izad.com atau mesej @mini4izad di Instagram. Memadam akaun anda akan membuang koleksi, peranti dan sejarah harga anda; rekod bayaran disimpan selama 7 tahun.

Kami mengendalikan data peribadi selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Jika halaman ini berubah, tarikh di atas akan berubah bersamanya.