Dasar Privasi

Dasar Privasi ini menerangkan bagaimana Smart An-Najah mengumpul, menggunakan dan melindungi data peribadi anda dalam platform pembelajaran smartannajah.com, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Dengan menggunakan platform ini, anda bersetuju dengan amalan yang dinyatakan di sini. Dikemas kini terakhir: 12 Oktober 2026.

1. Data yang kami kumpul — Maklumat akaun: log masuk adalah melalui akaun Google sahaja (tiada kata laluan disimpan oleh kami). Daripada akaun Google anda, kami menerima nama, alamat emel dan gambar profil. Emel digunakan sebagai identiti akaun, untuk resit, notifikasi perkhidmatan dan sokongan.

2. Aktiviti pembelajaran — Kami merekodkan kemajuan anda: posisi tontonan video, topik yang selesai, nota peribadi, keputusan latihan/kuiz dan sijil. Data ini digunakan untuk memaparkan kemajuan, menyambung pembelajaran tepat di tempat anda berhenti dan menjana sijil.

3. Pesanan dan pembayaran — Kami menyimpan rekod pesanan, item, jumlah, kaedah bayaran dan rujukan transaksi. Butiran kad pembayaran tidak pernah melalui atau disimpan oleh kami; pembayaran kad diproses sepenuhnya oleh gerbang pembayaran di bawah piawaian keselamatan mereka. Bagi pindahan bank, bukti pembayaran yang anda muat naik disimpan untuk tujuan pengesahan.

4. Data teknikal dan keselamatan — Kami merekodkan log akses (alamat IP, jenis peranti, masa dan permintaan) untuk keselamatan, pencegahan penyalahgunaan dan penyelesaian masalah. Trafik awam melalui Cloudflare (CDN dan perlindungan keselamatan) sebelum sampai ke pelayan kami.

5. Komunikasi — Jika anda menghubungi sokongan atau menghantar borang, kami menyimpan mesej dan emel anda untuk menjawab dan menambah baik perkhidmatan.

6. Bagaimana data digunakan — (a) menyediakan akaun dan akses kelas atau bahan; (b) memproses pembayaran dan mengeluarkan resit; (c) merekod kemajuan dan menjana sijil; (d) sokongan pelanggan; (e) keselamatan, audit dan pematuhan undang-undang; (f) notifikasi perkhidmatan seperti peringatan kelas dan tamat langganan. Kami tidak menggunakan data anda untuk pengiklanan pihak ketiga.

7. Perkongsian data — Kami tidak menjual data peribadi anda. Data dikongsi hanya dengan: penyedia log masuk Google (pengesahan identiti); gerbang pembayaran atau bank (memproses bayaran dan pemulangan wang); penyedia infrastruktur (hos pelayan, Cloudflare, emel transaksional); dan pihak berkuasa jika diwajibkan undang-undang. Ustaz program boleh melihat nama dan emel pelajar yang berdaftar dalam kelas mereka untuk urusan pengajaran — bukan untuk pemasaran.

8. Kuki (cookies) — Kami hanya menggunakan kuki yang perlu (essential): kuki sesi log masuk (httpOnly, Secure) dan kuki CSRF untuk keselamatan borang. Kami tidak menggunakan kuki pengiklanan atau pengesan pihak ketiga untuk pemasaran.

9. Penyimpanan dan keselamatan — Data disimpan pada pelayan kami dengan sambungan disulitkan (HTTPS/TLS), kawalan akses berdasarkan peranan dan sandaran harian pangkalan data. Kami menyimpan data akaun selagi akaun anda aktif. Rekod kewangan (pesanan, pembayaran, resit) disimpan mengikut tempoh yang diperlukan oleh undang-undang cukai dan perakaunan Malaysia. Data yang tidak lagi diperlukan akan dipadam atau dianonimkan.

10. Hak anda di bawah PDPA — Anda berhak: mengakses data peribadi anda; membetulkan data yang tidak tepat; mengehadkan pemprosesan; dan menarik balik persetujuan (tertakluk batasan kontrak dan undang-undang). Hantar permintaan ke [email protected] — kami akan bertindak dalam tempoh yang munasabah, biasanya 21 hari bekerja.

11. Kanak-kanak — Jika anda berumur bawah 18 tahun, pastikan ibu bapa atau penjaga anda bersetuju dengan penggunaan platform ini dan dasar ini.

12. Perubahan dasar — Kami boleh mengemas kini dasar ini dari semasa ke semasa. Versi terkini sentiasa dipaparkan di halaman ini dengan tarikh kemas kini. Perubahan penting akan dimaklumkan melalui emel atau notis di laman.

13. Hubungi kami — Untuk sebarang pertanyaan berkaitan privasi dan data peribadi: [email protected].