Cuba Percuma
Cara Ia Berfungsi Kandungan Harga Soalan Lazim Log Masuk

Polisi Privasi

Kemas kini terakhir: 26 October 2026

DRAF — menunggu semakan guaman Dokumen ini ialah draf kerja dan belum disemak oleh peguam bertauliah Malaysia. Ia akan dikemas kini sebelum pelancaran komersial. Jika anda melihatnya secara awam, sila hubungi kami untuk versi terkini.
Ringkasan mudah Kami mengumpul maklumat minimum yang diperlukan untuk menjalankan perkhidmatan latihan. Kami tidak menjual data. Kami tidak Memprofil kanak-kanak untuk pengiklanan. Anda boleh memadam data anda pada bila-bila masa.

1. Siapa kami

BijakKAFA mengendalikan platform latihan KAFA dalam talian. Polisi ini menerangkan bagaimana kami mengendalikan data peribadi menurut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

2. Data yang kami kumpul

Data akaun ibu bapa

  • Nama penuh
  • Alamat e-mel
  • Kata laluan (disimpan sebagai hash kriptografi — kami tidak boleh membacanya)
  • Tarikh pendaftaran dan tarikh log masuk terakhir
  • Negeri (pilihan, untuk perbezaan silibus KAFA)

Data profil anak

  • Nama panggilan sahaja (bukan nama penuh)
  • Tahun persekolahan KAFA (1–5)
  • Ikon avatar pilihan
  • Rekod jawapan latihan dan skor

Kami tidak mengumpul gambar kanak-kanak, nombor telefon, alamat rumah, nombor kad pengenalan, lokasi, atau data biometrik.

Data teknikal

  • Alamat IP — disimpan sebagai hash satu-arah sahaja, tidak boleh dikembalikan
  • Jenis pelayar dan peranti (untuk pembetulan pepijat)
  • Log ralat sistem

3. Mengapa kami memerlukannya

  • Untuk menyediakan perkhidmatan — log masuk, menyimpan kemajuan, menjana laporan
  • Untuk keselamatan — mengesan penyalahgunaan dan cubaan penggodaman
  • Untuk sokongan — menjawab pertanyaan anda
  • Untuk pembayaran — memproses dan mengesahkan transaksi

4. Kanak-kanak

Platform ini direka untuk digunakan oleh ibu bapa atau penjaga, yang mencipta akaun dan profil anak. Kami mengamalkan pengumpulan data minimum untuk kanak-kanak:

  • Tiada profil awam untuk kanak-kanak
  • Tiada sembang atau interaksi sesama kanak-kanak
  • Tiada pengiklanan atau penjejakan tingkah laku
  • Tiada kuki pengiklanan pihak ketiga

5. Perkongsian data

Kami berkongsi data hanya dengan:

  • Penyedia pembayaran — untuk memproses transaksi (nama dan e-mel sahaja)
  • Penyedia hosting dan e-mel — yang menyimpan data bagi pihak kami
  • Pihak berkuasa — jika diwajibkan undang-undang

Kami tidak menjual data peribadi kepada sesiapa.

6. Penyimpanan dan keselamatan

  • Data disimpan pada pelayan yang dilindungi HTTPS
  • Kata laluan menggunakan hashing Argon2id atau bcrypt
  • Akses pentadbir terhad dan direkod dalam log audit
  • Sandaran pangkalan data berkala

Data akaun aktif disimpan selagi akaun wujud. Selepas pemadaman akaun, data dipadam dalam tempoh 30 hari, kecuali rekod kewangan yang wajib disimpan 7 tahun di bawah undang-undang cukai.

7. Hak anda

Di bawah PDPA, anda berhak untuk:

  • Mengakses data peribadi anda
  • Membetulkan data yang tidak tepat
  • Menarik balik persetujuan
  • Meminta pemadaman data
  • Membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia

Anda boleh memuat turun data anda melalui Tetapan → Eksport Data, atau hubungi kami untuk permintaan manual.

8. Kuki

Kami menggunakan satu kuki sesi penting untuk mengekalkan log masuk anda. Kuki ini:

  • Tidak boleh dibaca oleh JavaScript (HttpOnly)
  • Tidak digunakan untuk pengiklanan
  • Hilang apabila anda log keluar

Kami tidak menggunakan kuki analitik atau pengiklanan pihak ketiga.

9. Perubahan polisi

Perubahan material akan dimaklumkan melalui e-mel sekurang-kurangnya 14 hari sebelum berkuat kuasa.

10. Hubungi

Pertanyaan privasi: halaman hubungi kami.