Dasar Privasi
Pengenalan
RPHMate komited untuk melindungi privasi dan data peribadi pengguna. Dasar privasi ini menerangkan bagaimana kami mengumpul, menggunakan, dan melindungi maklumat anda semasa menggunakan platform pendidikan kami.
Maklumat Yang Kami Kumpulkan
Maklumat Akaun
- Nama penuh dan alamat e-mel
- Maklumat sekolah dan peranan
- Kata laluan (disulitkan)
Maklumat Penggunaan
- Data rancangan pengajaran dan penilaian
- Maklumat murid (nama, kelas)
- Rekod aktiviti dalam platform
Maklumat Teknikal
- Alamat IP dan maklumat peranti
- Data log untuk keselamatan
- Kuki penting untuk fungsi platform
Penggunaan Kuki
Kami menggunakan kuki yang penting sahaja untuk memastikan platform berfungsi dengan baik:
Kuki Pengesahan
- Tujuan: Mengekalkan sesi log masuk anda
- Tempoh: 8 jam
- Jenis: Penting untuk fungsi platform
Nota: Kami TIDAK menggunakan kuki untuk penjejakan, analitik, atau pengiklanan. Semua kuki adalah penting untuk fungsi asas platform.
Bagaimana Kami Menggunakan Data Anda
Data yang dikumpul digunakan secara eksklusif untuk tujuan berikut:
- Menyediakan dan menyelenggara perkhidmatan platform pendidikan
- Mengekalkan keselamatan akaun dan melindungi data sekolah
- Memproses pembayaran langganan (RM5 setiap guru setiap bulan)
- Mengira bil berdasarkan bilangan guru aktif
- Memberikan sokongan teknikal apabila diperlukan
- Meningkatkan kualiti dan prestasi platform
- Mematuhi keperluan undang-undang dan peraturan
Nota Penting: Kami tidak menggunakan data anda untuk pengiklanan, pemasaran kepada pihak ketiga, atau sebarang tujuan di luar operasi platform pendidikan.
Perlindungan Data
Kami melaksanakan langkah keselamatan yang komprehensif untuk melindungi data anda:
Keselamatan Teknikal
- Penyulitan SSL/TLS 256-bit untuk semua komunikasi
- Kata laluan disulitkan dengan algoritma bcrypt
- Pangkalan data selamat dengan sandaran automatik
- Akses terhad mengikut peranan pengguna
- Pengesahan dua faktor (2FA) tersedia
Pengasingan Multi-Tenant
- Data sekolah diasingkan sepenuhnya di peringkat pangkalan data
- Tiada akses silang antara sekolah berbeza
- Row Level Security (RLS) policies dikuatkuasakan
- Setiap sekolah beroperasi pada subdomain tersendiri
- Audit trail untuk semua akses data
Jaminan Privasi: Data sekolah anda tidak boleh dilihat atau diakses oleh sekolah lain. Setiap sekolah mempunyai persekitaran data yang berasingan dan selamat.
Hak Pengguna
Sebagai pengguna RPHMate, anda mempunyai hak penuh terhadap data peribadi anda:
Hak Akses
Melihat dan menyemak semua data peribadi yang kami simpan tentang anda
Hak Pembetulan
Membetulkan atau mengemaskini maklumat yang tidak tepat atau tidak lengkap
Hak Pemadaman
Meminta pemadaman akaun dan semua data berkaitan (tertakluk kepada keperluan undang-undang)
Hak Mudah Alih
Mengeksport data anda dalam format yang boleh dibaca mesin
Untuk melaksanakan hak-hak ini, sila gunakan tetapan akaun dalam platform atau hubungi pentadbir sekolah anda.
Pengekalan Data
Kami menyimpan data anda selagi akaun anda aktif atau mengikut keperluan untuk menyediakan perkhidmatan:
- Data Akaun: Disimpan selagi akaun aktif
- Data Pengajaran: Disimpan selagi langganan aktif
- Data Pembayaran: Disimpan mengikut keperluan undang-undang (7 tahun)
- Data Log: Disimpan selama 90 hari untuk keselamatan
Selepas penamatan akaun, data akan dipadamkan dalam tempoh 30 hari kecuali dikehendaki oleh undang-undang.
Perkhidmatan Pihak Ketiga
Kami menggunakan perkhidmatan pihak ketiga yang dipercayai untuk operasi platform:
- Pemprosesan Pembayaran: Stripe (maklumat kad kredit tidak disimpan di pelayan kami)
- Pangkalan Data: Supabase (data disulitkan dan diasingkan mengikut sekolah)
- Storan Fail: Cloudflare R2 (untuk dokumen dan fail yang dimuat naik)
Semua perkhidmatan ini mematuhi piawaian keselamatan dan privasi yang ketat.
Pematuhan Undang-Undang
RPHMate komited untuk mematuhi undang-undang perlindungan data Malaysia dan amalan terbaik antarabangsa dalam pengendalian data peribadi dan maklumat sensitif pendidikan.
Kemaskini Dasar
Kami mungkin mengemaskini dasar privasi ini dari semasa ke semasa. Sebarang perubahan akan dimaklumkan melalui platform dan e-mel.