Dasar Privasi

Sekiranya terdapat percanggahan antara versi bahasa, versi bahasa Inggeris diguna pakai.

1. Pengenalan

Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 Malaysia (sebagaimana dipinda pada tahun 2024, "PDPA"). Dasar ini dikeluarkan sebagai notis yang dikehendaki oleh seksyen 7 PDPA dan terpakai bagi semua data peribadi yang kami simpan sekarang atau peroleh pada masa hadapan. Dengan menggunakan laman web ini atau mendaftar sebagai ahli, anda mengesahkan bahawa anda telah membaca dan memahami dasar ini.

2. Siapa kami (pengguna data)

Fight4UEC dikendalikan oleh SYNERGY DIGITAL RESOURCES (milikan tunggal, no. pendaftaran SSM 202603272512 (PG0594697-U), pemilik Liew Zi Feng).

• Alamat: 1 Jalan Belibis 11, Taman Perling, 81200 Skudai, Johor Bahru, Johor, Malaysia
• E-mel: info.fight4uec@gmail.com · WhatsApp: +60 11-5586 1525
• Pegawai Perlindungan Data (DPO): Liew Zi Feng (info.fight4uec@gmail.com)

3. Data yang kami kumpul

3.1 Data yang anda berikan

• Akaun: alamat e-mel (untuk menghantar kod pengesahan log masuk).
• Profil ahli: nama Cina, nama Inggeris, nombor telefon bimbit Malaysia, sekolah atau organisasi, jabatan dan jawatan, tahap tahun.
• Rekod persetujuan: masa, versi terma, alamat IP dan maklumat pelayar semasa anda menerima dasar ini dan Perjanjian Pengguna.
• Data pesanan: item dan jumlah, kaedah pembayaran, tangkapan skrin pembayaran yang anda muat naik (imej atau PDF), pengesahan semasa pembayaran (bersama versi dan masa), maklumat pilihan "dari mana anda mengetahui tentang kami", kod diskaun yang digunakan, dan salinan profil anda pada masa pesanan. Bagi nota bercetak juga: nama penerima dalam bahasa Inggeris, alamat, poskod, negeri dan nombor telefon.
• Pembayaran sebagai tetamu (membeli nota bercetak tanpa log masuk): e-mel, nama pembeli dalam bahasa Inggeris, nombor telefon dan butiran penghantaran; kami menghantar pautan semakan pesanan ke e-mel anda.
• Kod tebus: kod yang anda tebus dan akses yang diberikan.
• Menghubungi kami: maklumat yang anda hantar melalui e-mel, WhatsApp, Instagram, Facebook atau Google Forms.

3.2 Data daripada pihak ketiga

• Log masuk Google (jika digunakan): nama, alamat e-mel dan gambar profil.

3.3 Data yang dikumpul secara automatik

• Statistik laman: Vercel Web Analytics mengumpul data trafik tanpa nama dan agregat (paparan halaman, sumber rujukan, jenis peranti); data ini tidak digunakan untuk mengenal pasti anda.
• Aktiviti ahli dan rekod pembelajaran: semasa log masuk, kami merekod halaman yang dilihat, masa di halaman (hanya semasa halaman dipaparkan), masa log masuk, rekod latihan (set yang dicuba, markah, masa yang diambil), paparan bahan dan rekod daftar masuk.
• Peranti pembaca dalam talian: untuk menguatkuasakan had 2 peranti membaca pada masa yang sama, kami menyimpan ID peranti rawak dalam pelayar anda; pelayan kami hanya menyimpan nilai cincangan (hash) dan masa terakhir digunakan.
• Tera air kandungan: imej nota dalam talian dan latihan mengandungi tera air dengan e-mel anda (atau ID ahli) dan tarikh, untuk melindungi hak cipta dan mengesan kebocoran.
• Keselamatan dan log sistem: alamat IP, maklumat pelayar dan log sistem, digunakan untuk mencegah penyalahgunaan (contohnya had kadar) dan menyelesaikan masalah.

3.4 Kuki dan storan setempat

• Kami hanya menggunakan kuki penting untuk mengekalkan log masuk anda; jika anda menyahdayakannya, anda tidak dapat log masuk.
• Storan setempat pelayar anda menyimpan troli dan ID peranti pembaca anda.
• Kami tidak menggunakan kuki pengiklanan atau kuki penjejakan pihak ketiga (seperti Google Analytics atau Facebook Pixel).

3.5 Data yang tidak kami kumpul

Kami tidak mengumpul nombor kad pengenalan dan tidak menyimpan nombor kad. Apabila anda membayar melalui gerbang pembayaran dalam talian CHIP (apabila tersedia), butiran kad atau perbankan dalam talian dikendalikan terus oleh CHIP; kami hanya menerima keputusan pembayaran (contohnya ID transaksi, jumlah dan status).

4. Tujuan

1. Mewujudkan dan mengurus akaun anda serta mengesahkan log masuk;
2. Menyediakan nota, set latihan, bacaan dalam talian dan perkhidmatan berkaitan, merekod kemajuan anda dan memaparkan kandungan yang berkaitan dengan sekolah, tahap tahun dan jabatan anda;
3. Memproses pesanan: mengesahkan pembayaran, memberikan akses, menghantar nota bercetak dan menghantar e-mel pesanan (pengesahan, peringatan pembayaran, pembatalan automatik, notis penghantaran, peringatan tamat tempoh akses dan sebagainya);
4. Melindungi hak cipta dan mencegah penyalahgunaan (had peranti, tera air, had kadar);
5. Khidmat pelanggan dan notis perkhidmatan;
6. Analisis statistik untuk menambah baik perkhidmatan kami;
7. Mematuhi undang-undang (contohnya rekod perakaunan dan cukai).

Kami tidak menjual data peribadi anda. Bahan pemasaran hanya dihantar dengan persetujuan berasingan daripada anda, yang boleh ditarik balik pada bila-bila masa. Kami tidak menghantar bahan pemasaran kepada pengguna di bawah umur 18 tahun tanpa persetujuan ibu bapa atau penjaga.

5. Data wajib

Medan yang ditandakan sebagai wajib dalam borang pendaftaran dan pembayaran adalah perlu untuk menyediakan perkhidmatan. Jika anda tidak memberikannya, kami tidak dapat melengkapkan pendaftaran atau pesanan anda.

6. Pendedahan dan pembekal perkhidmatan

Kami hanya mendedahkan data peribadi anda apabila perlu kepada:

6.1 Pemindahan rentas sempadan

Sesetengah pembekal menyimpan data di luar Malaysia (rujuk jadual). Kami memindahkan data selaras dengan seksyen 129 PDPA dan mengambil langkah munasabah untuk memastikan perlindungan yang mencukupi.

7. Penyimpanan

• Data profil ahli disimpan selagi akaun anda wujud;
• Rekod paparan halaman dan masa di halaman disimpan kira-kira 180 hari dan kemudian dipadam secara automatik;
• Rekod pesanan (termasuk butiran penghantaran) ialah rekod transaksi yang disimpan selama 7 tahun bagi tujuan perakaunan dan cukai;
• Tangkapan skrin pembayaran dan rekod pembayaran disimpan selama 7 tahun sebagai rekod perakaunan, dalam storan peribadi yang hanya boleh diakses oleh kakitangan yang diberi kuasa, dan kemudian dipadam;
• Rekod peranti pembaca dipadam selepas 90 hari tidak aktif; log sistem disimpan tidak lebih daripada 90 hari;
• Dalam tempoh 30 hari selepas akaun dipadam, kami memadam atau menjadikan data peribadi anda tanpa nama, kecuali rekod yang dikehendaki oleh undang-undang untuk disimpan (contohnya rekod persetujuan dan transaksi), yang akan dipadam apabila tempoh yang ditetapkan oleh undang-undang tamat.

8. Keselamatan

• Penghantaran data secara tersulit (HTTPS);
• Kawalan akses dan keselamatan peringkat baris pangkalan data, supaya ahli hanya boleh mengakses data mereka sendiri;
• Tangkapan skrin pembayaran disimpan dalam storan peribadi: hanya anda boleh memuat naiknya dan hanya kakitangan yang diberi kuasa memproses pesanan boleh melihatnya, melalui pautan jangka pendek;
• Hanya individu yang diberi kuasa boleh mengakses data peribadi.

Tiada sistem yang boleh dijamin selamat sepenuhnya.

9. Pemberitahuan pelanggaran data

Sekiranya berlaku pelanggaran data peribadi yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam selepas mengetahuinya, sebagaimana dikehendaki oleh PDPA, dan memaklumkan anda tanpa kelewatan yang tidak wajar (tidak lewat daripada 7 hari selepas memaklumkan Pesuruhjaya), dengan menerangkan apa yang berlaku, kesan yang mungkin dan langkah yang boleh anda ambil.

10. Hak anda

Di bawah PDPA, anda berhak untuk:

• mengakses data peribadi anda yang kami simpan;
• membetulkan data yang tidak tepat, tidak lengkap atau lapuk;
• menarik balik persetujuan (kami mungkin tidak dapat terus menyediakan perkhidmatan);
• mengehadkan pemprosesan, dan menolak pemasaran langsung;
• memadam akaun anda dan data peribadi yang berkaitan;
• kemudahalihan data: menerima data anda dalam format elektronik yang biasa digunakan, atau meminta data tersebut dihantar terus kepada pengguna data lain jika boleh dilaksanakan secara teknikal.

Caranya: kemas kini data anda di halaman "Profil" dalam pusat pembelajaran, atau e-mel ke info.fight4uec@gmail.com (permintaan pemadaman akaun melalui e-mel). Kami akan menjawab dalam tempoh 21 hari. Permintaan akses adalah percuma.

Jika anda tidak berpuas hati dengan cara kami mengendalikan permintaan anda, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP).

11. Kanak-kanak bawah umur

• Perkhidmatan kami ditujukan terutamanya kepada pelajar sekolah menengah persendirian Cina, dan ramai daripada mereka berumur di bawah 18 tahun.
• Pengguna di bawah umur 18 tahun hanya boleh menggunakan laman web ini dan memberikan data peribadi dengan persetujuan ibu bapa atau penjaga, dan mesti mengesahkan semasa pendaftaran bahawa mereka berumur 18 tahun ke atas atau telah mendapat persetujuan tersebut.
• Pembelian oleh kanak-kanak bawah umur hendaklah dibuat dengan pengetahuan dan persetujuan ibu bapa atau penjaga.
• Ibu bapa atau penjaga boleh menghubungi kami untuk mengakses, membetulkan atau memadam data peribadi anak mereka.

12. Pautan pihak ketiga

Laman web ini mungkin mengandungi pautan ke laman web pihak ketiga (contohnya halaman penjejakan kurier). Amalan privasi laman tersebut tidak diliputi oleh dasar ini.

13. Perubahan

Kami mungkin mengemas kini dasar ini dari semasa ke semasa. Dasar yang dikemas kini akan disiarkan di halaman ini bersama tarikh dan versi baharu; perubahan penting akan diumumkan di laman web atau melalui e-mel.

14. Bahasa

Dasar ini disediakan dalam bahasa Melayu, bahasa Inggeris dan bahasa Cina. Sekiranya terdapat sebarang percanggahan, versi bahasa Inggeris akan diguna pakai.

15. Hubungi kami

SYNERGY DIGITAL RESOURCES (202603272512 (PG0594697-U))
1 Jalan Belibis 11, Taman Perling, 81200 Skudai, Johor Bahru, Johor, Malaysia
E-mel: info.fight4uec@gmail.com · WhatsApp: +60 11-5586 1525 · Instagram: @fight4uec · Facebook: @Fight4UEC