Diterbit
DCCI Expo bukak 12 Mei dan rules data-residency 2026 Malaysia dah biting. Side infrastructure dah dihandle level policy. Side consumer pula tak — ramai orang tak tahu app yang diorang trust dengan kewangan harian tu sebenar simpan data kat mana, siapa boleh baca, apa jadi kalau salah satu dari diorang leak. Panduan ni audit 5 minit yang korang boleh run sendiri hari ni, atas stack korang sendiri, sebelum leak seterusnya buat keputusan untuk korang.
12 Mei 2026
DCCI Expo bukak — moment public-facing bila "data korang duduk mana" stop jadi soalan infrastructure dan jadi expectation consumer
Rules data-residency 2026 apply pada institusi kewangan dan fintech berlesen. App personal-finance dan SaaS handle PII Malaysian follow over 12–24 bulan akan datang. Most consumer takkan tahu app mana comply sampai sesuatu tak kena.
Launch Sovereign AI Cloud minggu lepas cover side policy dan apa maksudnya level infrastructure. Panduan ni complement praktikal — checklist untuk app yang dah ada dalam phone korang, ditulis untuk orang yang bukan kerja tech.
Lebih baik
Lebih teruk
Hierarki ni bukan pasal Malaysia vs offshore je — tu rail policy. Ni pasal berapa pihak boleh baca data korang, dan apa jadi kalau salah satu compromised. On-device dengan encryption tu satu-satunya architecture di mana jawapan untuk "siapa boleh baca data ni" adalah "takda sesiapa kecuali korang."
Pilih 4 app dalam phone yang korang paling guna untuk duit. Run 5 soalan sama untuk setiap satu. Most readers jumpa at least satu app yang jawapannya "saya tak tahu" — tu yang patut tengok dulu.
Tengok dalam privacy policy app, atau dalam settings bawah "Data & privacy." Kalau dia tulis "data anda diproses dan disimpan dalam server di [negara]," tu jawapan. Kalau dia tulis "globally distributed servers," hampir confirm offshore. Kalau dia tak tulis langsung, anggap offshore.
Encryption tu pintu. "Encrypted in transit and at rest" biasa maksudnya developer pegang key dan boleh baca on demand atau bawah court order. "End-to-end encrypted" atau "zero-knowledge" maksudnya developer tak boleh. Language marketing matter sini — baca betul-betul.
Akaun = email, no phone, password reset flow, session token simpan kat mana-mana. Setiap akaun tu attack surface dan vector leak. App yang kerja tanpa akaun (jarang untuk financial tool) eliminate seluruh kelas breach authentication-system.
Test ni yang ramai skip. Kalau company fold, apa jadi data dengan akses korang? App on-device terus jalan selagi binary dalam phone korang boleh run. App cloud boleh hilang dengan notis 30 hari — dan history data korang sekali. Tracking expense tiga tahun korang tak selamat kalau duduk atas server orang lain dengan clause off-ramp 30 hari.
Privacy policy tu janji. Codebase open-source atau audit security yang published tu evidence. App yang publish architecture diorang (atau simple sampai boleh verify) boleh dicheck. App yang cakap "kami serius pasal privacy korang" tanpa tunjuk kerja sebenar tak boleh.
App bank typical (Maybank, CIMB, RHB, Public Bank, HLB)
E-wallet typical (Touch 'n Go, GrabPay, Boost, BigPay)
App budgeting / aggregator typical
Tool accounting/SME typical
Pattern: lagi useful app tu rasa, lagi exposed data korang biasanya. Tu bukan kebetulan — feature useful (analytics, recommendation, social, sync) biasa perlu app baca data korang.
App bank, e-wallet utama, app budgeting, dan satu lagi (provider BNPL, brokerage, accounting). Tulis jawapan dalam note. Most orang terkejut at least satu. Tu yang penting — korang dah informed.
Bank korang perlu tahu baki bank korang — tu structural. E-wallet perlu tahu seluruh history transaksi korang ke bila korang guna mostly untuk transit? App budgeting perlu login bank korang ke bila korang boleh log expense manual? Strip permissions yang korang tak guna sebenar.
Track expense peribadi, schedule bayar hutang, goal simpanan, breakdown gaji — takda satu pun dari ni structurally perlu cloud. Diorang benefit dari feature convenience yang cloud enable, tapi data itself tak perlu duduk situ. On-device, encrypted, dengan passphrase yang korang sorang control tu baseline selamat.
Tambah reminder berulang untuk audit privacy tahunan (1 Mac, contoh). Stack korang berubah; audit korang patut track perubahan. Tag apa-apa spend data-migration (upgrade app berbayar untuk option privacy lebih baik, subscription password manager) bawah Privacy · 2026 supaya nampak privacy cost berapa setahun — biasa kurang RM 100, selalu kurang dari harga satu dinner.
Tak jual bukan sama dengan tak share. Banyak app share dengan "trusted partners" atau "untuk analytics purposes" — tu vector leak yang matter. Baca section data-sharing, bukan copy marketing.
VPN protect traffic korang in transit. Dia tak ubah mana app simpan data korang lepas dia sampai. Kalau server app tu di Singapore, data korang di Singapore — VPN ke tak. VPN solve problem berbeza.
Migration yang dijanji selalu slip. Soalan relevant tu data duduk mana hari ni dan dah duduk mana 12 bulan lepas. Migration future tak retroactively protect data yang dah dikumpul.
Dua app cloud dengan architecture similar adalah architecture similar. Architecture itself tu soalan — bukan provider mana yang sekarang nampak friendlier. Kalau data duduk atas server orang lain, threat model lebih kurang sama.
Tak. Bank operate bawah PIDM dan regulation BNM; obligasi handling data diorang lebih kuat dari hampir semua app consumer. Point bukan elak bank korang — point elak layer 5 lagi app cloud atas bank yang semua nak baca apa bank dah tahu. Satu source-of-truth regulated (bank), plus tracking peribadi on-device, tu architecture sound.
Untuk institusi kewangan berlesen, ya — dah. Untuk app personal-finance tak berlesen dan SaaS, timeline rolling out 2026–2027. Banyak app akan comply diam-diam; some akan exit pasaran Malaysia daripada re-architect. Korang akan tahu mana yang mana dalam 12 bulan akan datang.
Teruskan kalau jalan untuk korang. Cuma jawab 5 soalan, tahu apa korang trade, dan jangan letak data dalam tu yang korang tak comfortable nampak dalam leak. Audit ni bukan pasal quit app — pasal informed pasal apa korang pilih.
Bergantung pada app. App on-device yang dibina betul encrypt dengan passphrase, jadi phone yang dicuri yield data encrypted-tapi-tak-boleh-baca. Trade-off: kalau hilang passphrase, takda provider boleh recover. Tu trade-off sama dengan password manager — dan most reader manage risk tu OK dengan backup tertulis passphrase recovery simpan offline.
Duitful on-device by design. Seluruh app tu satu file HTML yang browser atau phone korang run locally. Data encrypted AES-GCM dengan passphrase yang korang sorang control (250,000 PBKDF2 iterations atas key derivation). Takda akaun, takda email, takda analytics SDK. Kami literally tak boleh baca data korang — bukan by policy, by architecture. Trade-off: takda auto sync across devices kecuali korang handle export/import sendiri, yang documented dalam app.
On-shore tu floor baru. On-device tu satu-satunya ceiling sebenar. Duitful simpan data duit korang dalam phone — encrypted AES-GCM dengan passphrase yang korang sorang tahu. Takda akaun, takda email, takda analytics. Kami sendiri tak boleh baca. Free, RM 19.90 sekali bayar untuk Pro.
Buka Duitful →