Dasar Privasi

Dasar ini terpakai kepada semua pengguna Perkhidmatan, termasuk Wali/Penjaga, Peserta (pelajar), dan Ustadz/Pengajar. Dengan mendaftar atau menggunakan Perkhidmatan, anda bersetuju dengan kutipan dan pemprosesan data peribadi seperti dijelaskan di sini, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA).

• Data Wali/Penjaga: nama, nombor kad pengenalan (IC), pekerjaan, alamat penuh, e-mel, nombor telefon/WhatsApp, dan kata laluan akaun.
• Data Peserta (termasuk kanak-kanak): nama, tarikh lahir/umur, hubungan dengan wali, foto profil, tahap pengetahuan mengaji, dan catatan akademik.
• Data Kewangan: status pembayaran, jumlah bayaran (RM), invois, dan resit. Pembayaran diproses oleh CHIP (gateway pembayaran berdaftar Malaysia); kami tidak menyimpan butiran penuh kad kredit/debit anda.
• Data Sesi & Pembelajaran: jadual kelas, kehadiran, laporan sesi, gambar/bukti sesi yang dimuat naik oleh Ustadz, dan sijil penamatan kursus.
• Data Komunikasi: nombor WhatsApp untuk notifikasi automatik (pengesahan kelas, peringatan bayaran, dll.).
• Data Peranti & Teknikal: token push notification, log capaian, maklumat peranti untuk tujuan keselamatan dan penyelesaian masalah.

Data peserta yang berusia bawah umur dikumpul dan diserahkan oleh Wali/Penjaga yang mendaftar bagi pihak mereka. Perkhidmatan ini direka untuk digunakan oleh Wali/Penjaga dan Ustadz, bukan untuk capaian terus oleh kanak-kanak.

Kami menggunakan data untuk: mendaftar & mengurus akaun/kelas; memproses bayaran & mengeluarkan invois/resit; menjana & mengesahkan sijil; menghantar notifikasi (WhatsApp/push) berkaitan kelas dan bayaran; menyediakan sokongan pelanggan; dan menambah baik Perkhidmatan.

Kami TIDAK menjual data peribadi anda. Kami berkongsi data terhad dengan pembekal perkhidmatan berikut, semata-mata untuk menjalankan Perkhidmatan:

• Supabase — pangkalan data, autentikasi, dan storan fail
• CHIP — pemprosesan pembayaran
• n8n & WhatsApp Business API — penghantaran notifikasi automatik
• Firebase Cloud Messaging (Google) — push notification
• Vercel — perkhidmatan hosting laman web

Sebahagian pembekal ini mungkin menyimpan/memproses data di server luar Malaysia (contoh: Singapura/serantau Asia). Apabila ini berlaku, kami memastikan pembekal tersebut mengamalkan tahap perlindungan data yang setara dengan PDPA sebelum pemindahan dilakukan.

Halaman pengesahan sijil (myngaji.com/sijil/verify/...) memaparkan nama peserta, nama pengajar, dan nama kursus secara terbuka melalui pautan token unik, bagi tujuan pengesahan keaslian sijil. Tiada butiran sensitif (IC, alamat, no. telefon) dipaparkan pada halaman ini.

Data akaun disimpan selagi akaun aktif. Rekod kewangan (invois/resit) disimpan selama tempoh yang dikehendaki di bawah undang-undang cukai/perakaunan Malaysia (biasanya 7 tahun), walaupun selepas akaun dipadam.

Kami melaksanakan langkah keselamatan munasabah dari segi teknikal (penyulitan dalam transit melalui HTTPS/TLS, kawalan capaian pangkalan data) dan organisasi untuk melindungi data peribadi anda. Walau bagaimanapun, tiada kaedah penghantaran melalui internet yang 100% selamat.

Di bawah PDPA, anda berhak untuk:

• Mengakses data peribadi yang kami pegang tentang anda;
• Membetulkan data yang tidak tepat;
• Menarik balik persetujuan anda (tertakluk kepada kesan terhadap perkhidmatan yang boleh kami berikan);
• Memohon penghapusan akaun & data (lihat Seksyen 9);
• Membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia jika anda percaya data anda telah disalahgunakan.

Untuk menggunakan hak-hak ini, sila hubungi kami melalui butiran di Seksyen 11, atau lawati halaman Sokongan kami di myngaji.com/support.

Anda boleh memohon penghapusan akaun dan data peribadi anda pada bila-bila masa melalui:

• Dalam aplikasi: Profil > Tetapan > Padam Akaun; atau
• Borang permohonan dalam talian di myngaji.com/support

Kami akan memadam data peribadi anda dalam tempoh 30 hari dari permohonan disahkan, kecuali bagi data yang wajib disimpan untuk mematuhi keperluan undang-undang (cth. rekod cukai/invois, lihat Seksyen 6).

Perkhidmatan ini tidak direka untuk digunakan secara terus oleh kanak-kanak. Pendaftaran dan pengurusan akaun bagi peserta bawah umur dilakukan oleh Wali/Penjaga yang dewasa. Sekiranya kami mendapati data kanak-kanak telah dikumpul tanpa persetujuan penjaga yang sah, kami akan memadamnya sebaik mungkin selepas disahkan.

• Myngaji Academy Resources (No. Pendaftaran SSM: 202303183612)
• E-mel: kodeflow.id@gmail.com
• Telefon/WhatsApp: +60 11-5640 6429
• Laman sokongan: myngaji.com/support

Kami boleh mengemaskini Dasar Privasi ini dari semasa ke semasa. Sebarang perubahan akan dipaparkan di halaman ini bersama tarikh "Kemas kini terakhir" yang dikemaskini.