MosqueFin (masjid.site) dikendalikan oleh Swirly Technology (JM0998475-M), No 3, Jalan Enam, Taman Kristal 2, 86400 Parit Raja, Batu Pahat, Johor.

MosqueFin ialah sistem kewangan percuma untuk masjid dan surau, berserta direktori masjid dan laman web bagi setiap masjid.

Rekod setiap masjid, seperti derma, resit, baucar, penerima bayaran dan daftar khairat kematian, adalah milik masjid tersebut. Masjid ialah pengguna data bagi rekod ini. Kami memprosesnya bagi pihak masjid, dan hanya AJK yang dilantik oleh masjid boleh melihatnya, mengikut peranan masing-masing.

Jika anda penderma, ahli khairat atau penerima bayaran sesebuah masjid, sila hubungi masjid itu dahulu tentang rekod anda. Kami akan membantu masjid memenuhi permintaan anda.

Bagi akaun pengguna dan laman MosqueFin sendiri, kami ialah pengguna data.

• Akaun AJK: nama, e-mel, nombor telefon, kata laluan (disimpan dalam bentuk cincangan, bukan teks asal), tetapan pengesahan dua langkah, serta masjid dan peranan anda.
• Tuntutan masjid: dokumen yang dimuat naik sebagai bukti jawatan dalam AJK.
• Rekod kewangan masjid: nama, e-mel dan telefon penderma untuk resit; nama dan nombor akaun bank penerima bayaran; serta dokumen sokongan dan gambar yang dimuat naik oleh AJK.
• Khairat kematian: nama, telefon dan alamat ketua isi rumah; nama, hubungan dan tahun lahir tanggungan; nombor MyKad jika diberi (pilihan, disulitkan); serta rekod kematian dan dokumen berkaitan.
• Data teknikal: alamat IP dan jenis pelayar bagi sesi log masuk dan log audit.

• Untuk menyediakan perkhidmatan: merekod kewangan masjid, mengeluarkan resit dan menyediakan laporan.
• Untuk menghantar e-mel yang diperlukan, seperti resit, jemputan AJK dan pengesahan akaun.
• Untuk mengesahkan tuntutan bahawa seseorang ialah AJK sesebuah masjid.
• Untuk keselamatan: mengesan akses yang mencurigakan dan menyimpan log audit setiap perubahan.
• Untuk mematuhi undang-undang dan keperluan perakaunan.

Kami tidak menjual data peribadi, tidak memaparkan iklan dan tidak menggunakan data anda untuk pemasaran.

• Direktori dan laman web masjid memaparkan maklumat masjid seperti nama, alamat, waktu solat, pengumuman dan kuliah.
• Angka kewangan dipaparkan hanya jika masjid memilih untuk menerbitkannya, hanya bagi bulan yang telah ditutup, dan hanya sebagai jumlah. Tiada butiran setiap penderma, baucar atau penerima bayaran.
• Nama penderma dipaparkan hanya jika penderma bersetuju bagi derma itu.
• Senarai ahli khairat tidak pernah dipaparkan. Laman khairat hanya memaparkan nama dan tarikh kematian yang dipilih oleh AJK untuk diumumkan di bahagian Al-Fatihah.

Derma dalam talian dibuat melalui gerbang pembayaran milik masjid sendiri, seperti Billplz. Butiran kad atau perbankan anda dimasukkan di laman gerbang pembayaran dan tidak disimpan oleh kami. Wang derma masuk terus ke akaun masjid; MosqueFin tidak memegang wang masjid.

• Penyedia pelayan (Contabo), tempat data disimpan.
• Cloudflare, untuk DNS, perlindungan laman dan analitik pelawat tanpa kuki.
• Penyedia perkhidmatan e-mel, untuk menghantar e-mel daripada sistem.
• Gerbang pembayaran yang dipilih oleh masjid, bagi derma dalam talian.
• Pihak berkuasa, apabila dikehendaki oleh undang-undang.

Penyedia ini memproses data hanya untuk memberi perkhidmatan mereka kepada kami.

Pelayan kami terletak di Singapura, dan Cloudflare beroperasi di seluruh dunia. Kami memilih penyedia yang melindungi data pada tahap yang setara dengan PDPA.

• Laman utama dan papan pemuka menggunakan kuki sesi dan token keselamatan yang diperlukan untuk log masuk, serta kuki yang mengingati tema (gelap atau cerah) pilihan anda.
• Laman web masjid tidak menetapkan sebarang kuki.
• Kami menggunakan Cloudflare Web Analytics, yang mengira pelawat tanpa kuki. Kami tidak menggunakan kuki iklan atau penjejakan.

• Seluruh laman disajikan melalui HTTPS.
• Akses kepada rekod masjid dihadkan mengikut peranan yang diberi oleh masjid.
• Nombor MyKad dan kelayakan gerbang pembayaran disulitkan dalam pangkalan data.
• Setiap perubahan kepada rekod kewangan dicatat dalam log audit.

Rekod kewangan disimpan selama masjid menggunakan MosqueFin dan selama yang diperlukan untuk perakaunan dan undang-undang. Rekod kewangan tidak dipadam; kesilapan dibetulkan dengan catatan pembetulan supaya sejarahnya kekal.

Anda boleh memadam akaun anda di Tetapan. Rekod kewangan yang anda buat bagi pihak masjid kekal sebagai rekod masjid.

Di bawah PDPA, anda berhak meminta salinan data peribadi anda, meminta pembetulan data yang tidak tepat, menarik balik persetujuan dan meminta kami menghadkan penggunaannya. Hubungi kami di alamat di bawah. Kami akan membalas dalam tempoh 21 hari.

Sebarang perubahan akan disiarkan di halaman ini, dan tarikh di atas akan dikemas kini.

Swirly Technology (JM0998475-M), No 3, Jalan Enam, Taman Kristal 2, 86400 Parit Raja, Batu Pahat, Johor.

MosqueFin (masjid.site) is run by Swirly Technology (JM0998475-M), No 3, Jalan Enam, Taman Kristal 2, 86400 Parit Raja, Batu Pahat, Johor.

MosqueFin is a free finance system for mosques and surau, with a directory of mosques and a website for each one.

Each mosque's records, such as donations, receipts, vouchers, payees and the khairat kematian register, belong to that mosque. The mosque is the data user for these records. We process them on its behalf, and only committee members the mosque appoints can see them, each according to their role.

If you are a donor, a khairat member or a payee of a mosque, please contact that mosque first about your records. We will help the mosque meet your request.

For user accounts and for MosqueFin's own site, we are the data user.

• Committee accounts: name, email, phone number, password (stored as a hash, never as text), two-factor settings, and your mosque and role.
• Mosque claims: the document uploaded as proof of a committee position.
• Mosque finances: donors' names, emails and phones for receipts; payees' names and bank account numbers; and supporting documents and photos uploaded by the committee.
• Khairat kematian: the household head's name, phone and address; dependants' names, relationship and year of birth; the MyKad number if given (optional, encrypted); and death records with their documents.
• Technical data: IP address and browser type, for sign-in sessions and the audit log.

• To provide the service: recording a mosque's finances, issuing receipts and preparing reports.
• To send the emails the service needs, such as receipts, committee invitations and account verification.
• To verify that someone claiming a mosque is on its committee.
• For security: spotting suspicious access and keeping an audit log of every change.
• To meet legal and accounting requirements.

We do not sell personal data, show advertising, or use your data for marketing.

• The directory and each mosque's website show the mosque's details, such as its name, address, prayer times, notices and lectures.
• Financial figures are shown only if the mosque chooses to publish them, only for closed months, and only as totals. Nothing per donor, voucher or payee.
• A donor's name is shown only if the donor agreed to it for that donation.
• The list of khairat members is never shown. The khairat page shows only the names and dates of deaths the committee chose to announce, under Al-Fatihah.

Online donations go through the mosque's own payment gateway, such as Billplz. Your card or banking details are entered on the gateway's page and are not stored by us. The money goes straight to the mosque's account; MosqueFin never holds a mosque's money.

• Our server provider (Contabo), where the data is stored.
• Cloudflare, for DNS, site protection and cookieless visitor analytics.
• An email service provider, to send the system's emails.
• The payment gateway the mosque chose, for online donations.
• Authorities, when the law requires it.

These providers process data only to provide their service to us.

Our servers are in Singapore, and Cloudflare operates worldwide. We choose providers that protect data to a standard equivalent to the PDPA.

• The front page and the dashboard use a session cookie and a security token needed to sign in, and a cookie that remembers your theme (dark or light).
• Mosque websites set no cookies.
• We use Cloudflare Web Analytics, which counts visitors without cookies. We use no advertising or tracking cookies.

• The whole site is served over HTTPS.
• Access to a mosque's records is limited by the roles the mosque gives.
• MyKad numbers and payment gateway credentials are encrypted in the database.
• Every change to a financial record is written to an audit log.

Financial records are kept for as long as the mosque uses MosqueFin and as long as accounting and the law require. They are never deleted; mistakes are corrected with a correcting entry so the history stays.

You can delete your account in Settings. The financial records you made for a mosque stay as the mosque's records.

Under the PDPA you may ask for a copy of your personal data, ask for inaccurate data to be corrected, withdraw your consent, and ask us to limit how it is used. Write to us at the address below. We will reply within 21 days.

Any change will be posted on this page, and the date above updated.

Swirly Technology (JM0998475-M), No 3, Jalan Enam, Taman Kristal 2, 86400 Parit Raja, Batu Pahat, Johor.