Notis privasi
Ketahui data yang kami kumpul, sebab kami memerlukannya dan pilihan anda. Notis ini menerangkan cara coursebuilder (“kami”) mengendalikan data peribadi apabila anda melawat atau menggunakan coursebuilder.
01.Pihak yang bertanggungjawab terhadap data anda
Pengendali perkhidmatan dan pengawal data ialah coursebuilder. Untuk pertanyaan atau permintaan privasi, e-mel [email protected].
Notis ini meliputi pemegang akaun, pengarang kursus dan pelawat, termasuk mereka yang melihat kursus diterbitkan. Kami mengendalikan data peribadi mengikut kewajipan yang terpakai kepada kami di bawah Akta Perlindungan Data Peribadi 2010 Malaysia (Akta 709), sebagaimana dipinda, dan undang-undang lain yang terpakai. Pengarang kursus atau platform pembelajaran penerima mungkin mempunyai tanggungjawab berasingan terhadap data peribadi yang dikumpul atau diterbitkannya.
02.Data peribadi yang kami kumpul
- Data akaun: nama, alamat e-mel, cincangan kata laluan, peranan akaun dan cap masa akaun.
- Data kursus dan fail: teks kursus, arahan AI, cadangan yang dijana, rujukan, media, kuiz dan bahan lain yang anda cipta atau muat naik.
- Data perkhidmatan dan keselamatan: peristiwa log masuk dan pentadbiran, kaedah permintaan, laluan sistem dan halaman, status serta tempoh respons, pengecam rekod yang terlibat, nama medan yang diubah, peranan akaun, keluarga pelayar umum dan cincangan sehala harian yang terhasil daripada alamat IP. Kami tidak menyimpan nilai medan yang dihantar dalam konteks audit, dan jadual analitik pihak pertama serta peristiwa keselamatan kami tidak menyimpan alamat IP mentah.
- Analitik pilihan: laluan halaman, laluan sistem, hos rujukan, tarikh, ID akaun apabila log masuk dan cincangan pelawat harian, dikumpulkan hanya selepas anda memberi persetujuan.
- Perlindungan bot dan infrastruktur: apabila diaktifkan, Cloudflare Turnstile menerima isyarat peranti dan pelayar serta alamat IP anda untuk menyemak percubaan log masuk dan pendaftaran. Sistem pengehosan, rangkaian dan log ralat juga mungkin memproses alamat IP dan data teknikal permintaan. Pencincangan yang diterangkan di atas terpakai pada jadual analitik pihak pertama dan peristiwa keselamatan kami, bukan setiap log infrastruktur atau penyedia.
- Komunikasi: maklumat yang anda sertakan dalam mesej sokongan atau permintaan privasi.
Jangan muat naik maklumat peribadi, sulit atau sensitif yang tidak diperlukan. Jika kursus anda mengandungi data orang lain atau bahan pihak ketiga, anda bertanggungjawab memastikan anda mempunyai kuasa yang diperlukan untuk menggunakannya.
03.Sumber data dan maklumat yang diperlukan
Kebanyakan data peribadi diperoleh terus daripada anda. Organisasi, pengarang kursus atau pentadbir yang dibenarkan juga mungkin memberikan maklumat tentang anda, dan rekod teknikal serta keselamatan diwujudkan apabila anda menggunakan perkhidmatan. Nama, alamat e-mel, kata laluan dan kod pendaftaran yang sah diperlukan untuk mendaftar; tanpa maklumat yang diperlukan, kami tidak dapat menyediakan akaun. Anda boleh melayari halaman awam tanpa mendaftar.
Memuat naik rujukan, meminta penjanaan AI dan mengaktifkan analitik adalah pilihan. Kandungan yang diperlukan untuk sesuatu ciri mesti diberikan jika anda memilih ciri itu. Menolak analitik tidak menghalang penggunaan perkhidmatan teras. Jika pengesahan keselamatan yang diperlukan tidak dapat diselesaikan, log masuk atau pendaftaran mungkin tidak tersedia.
04.Cara dan tujuan kami menggunakan data
Kami menggunakan data peribadi untuk mencipta dan mengurus akaun; menyediakan pengarangan kursus, penjanaan berbantu AI, penerbitan dan eksport; menyimpan kerja anda; mengesahkan pengguna; mencegah penipuan dan penyalahgunaan; mendiagnosis masalah; menyelenggara dan menambah baik perkhidmatan; menjawab permintaan; memulakan atau mempertahankan tuntutan undang-undang; dan mematuhi undang-undang. Dengan persetujuan anda, kami menggunakan analitik minimum untuk memahami penggunaan produk secara umum.
Ciri AI menghasilkan cadangan kandungan atas permintaan anda. Ciri tersebut tidak membuat keputusan tentang anda yang menghasilkan kesan undang-undang atau kesan penting yang serupa. Apabila pemprosesan bergantung pada persetujuan, anda boleh menarik balik persetujuan tanpa menjejaskan pemprosesan yang telah berlaku sebelumnya.
Kami bergantung pada persetujuan apabila diperlukan, atau asas lain yang dibenarkan oleh undang-undang terpakai, seperti menyediakan perkhidmatan yang anda minta, mematuhi kewajipan undang-undang atau melindungi hak undang-undang. Notis ini bukan permintaan persetujuan menyeluruh untuk kegunaan yang tidak berkaitan. Kami akan memberikan maklumat lanjut dan mendapatkan persetujuan apabila diperlukan sebelum memperkenalkan tujuan baharu.
06.Pemprosesan di luar Malaysia
Sesetengah penyedia perkhidmatan mungkin memproses data peribadi di luar Malaysia. Dasar privasi terbitan DeepSeek menyatakan penyimpanan di Republik Rakyat China; penggunaan integrasi terus DeepSeek yang lalai boleh melibatkan pemprosesan di sana. Penyedia pengehosan, e-mel, keselamatan dan lain-lain mungkin menggunakan lokasi tambahan bergantung pada pelaksanaan perkhidmatan. Hubungi kami untuk maklumat tentang penerima dan lokasi yang berkaitan dengan data anda.
Pemprosesan antarabangsa mungkin tertakluk pada undang-undang yang berbeza. Sebelum memindahkan data peribadi, kami mesti mempunyai asas yang dibenarkan oleh undang-undang terpakai dan menilai destinasi, penerima serta perlindungan yang berkaitan. Apabila diperlukan, perlindungan termasuk sekatan kontrak, kawalan akses dan penilaian perlindungan. Penggunaan perkhidmatan tidak mengetepikan keperluan pemindahan yang terpakai.
08.Penyimpanan dan keselamatan
Kami menyimpan data akaun dan kursus semasa akaun aktif dan selepas itu hanya selama yang munasabah diperlukan untuk pemulihan, kewajipan undang-undang, pertikaian, keselamatan atau permintaan yang belum selesai. Analitik pilihan dijadualkan untuk dipadamkan selepas 14 bulan dan rekod peristiwa keselamatan selepas 180 hari. Salinan baki mungkin kekal dalam sandaran sehingga kitaran sandaran yang berkenaan selesai.
Kami menggunakan perlindungan teknikal dan organisasi yang munasabah, termasuk pencincangan kata laluan, kawalan sesi yang selamat, akses berasaskan peranan, perlindungan pemalsuan permintaan, storan fail persendirian, pautan awam bertandatangan, had kadar, pengepala keselamatan, rekod audit dan peminimuman data. Tiada perkhidmatan dalam talian dapat menjamin keselamatan mutlak.
Anda boleh meminta penutupan akaun atau pemadaman melalui maklumat hubungan di atas. Kami menilai data yang boleh dipadamkan dan menerangkan apa-apa penyimpanan sah yang masih diperlukan. Penerima luar mungkin mempunyai kewajipan penyimpanan berasingan. Jika pelanggaran data peribadi memerlukan pemberitahuan, kami akan memaklumkan Pesuruhjaya dan individu terjejas sebagaimana dikehendaki oleh undang-undang terpakai.
09.Pilihan dan hak anda
Tertakluk pada undang-undang terpakai, anda boleh bertanya sama ada kami memegang data peribadi anda; meminta akses atau pembetulan; menarik balik persetujuan; membantah pemasaran langsung; meminta kami menghentikan pemprosesan yang mungkin menyebabkan kerosakan atau tekanan; dan meminta pemadaman apabila data tidak lagi diperlukan. Anda boleh mengemas kini nama dan e-mel dalam profil serta mengubah persetujuan analitik melalui “Cookie settings”.
Anda juga boleh meminta secara bertulis, termasuk melalui e-mel, supaya data peribadi anda dipindahkan terus kepada pengawal data lain, tertakluk pada undang-undang terpakai, kebolehlaksanaan teknikal dan keserasian format data.
Hantar permintaan kepada [email protected], dengan mengenal pasti akaun atau data berkaitan dan tindakan yang diminta. Kami mungkin meminta bukti identiti yang berkadar. Kami akan menjawab dalam tempoh statutori yang terpakai dan menerangkan apa-apa penolakan sah, pelanjutan atau fi yang dibenarkan. Jangan hantar kata laluan atau dokumen pengenalan yang tidak diperlukan. Penarikan persetujuan mungkin menjejaskan ciri yang memerlukan data tersebut, tetapi tidak menjejaskan pemprosesan yang sudah diselesaikan secara sah atau penyimpanan yang diwajibkan undang-undang.
Jika anda bimbang tentang maklumat yang dimasukkan oleh orang lain dalam kursus, berikan lokasinya supaya kami boleh menyiasat. Anda juga boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia tanpa perlu menyelesaikan proses dalaman kami terlebih dahulu.
10.Kanak-kanak
Perkhidmatan pengarangan ini tidak ditujukan kepada kanak-kanak bawah 18 tahun. Organisasi, ibu bapa atau penjaga yang membenarkan seseorang bawah umur menggunakannya mesti mempunyai kuasa yang sah, memberikan notis yang sesuai dengan umur, mendapatkan persetujuan yang diperlukan dan mengawasi penggunaan itu. Pengarang kursus mesti mempertimbangkan umur pelajar dan tidak boleh menghantar data peribadi kanak-kanak kepada ciri AI. Hubungi kami jika anda percaya data kanak-kanak telah diberikan tanpa kuasa yang sewajarnya supaya kami boleh menilai keadaan dan mengambil tindakan yang sesuai.
11.Perubahan kepada notis ini
Kami mungkin mengemas kini notis ini apabila perkhidmatan, amalan kami atau undang-undang terpakai berubah. Kami akan menyiarkan notis yang disemak di sini, mengemas kini tarikh di atas dan memberikan notis tambahan bagi perubahan penting apabila diperlukan. Jika penggunaan baharu memerlukan persetujuan, kami akan mendapatkannya sebelum pemprosesan tersebut. Notis ini tersedia dalam bahasa Inggeris dan Bahasa Melayu.