Pandai Technologies (M) Sdn Bhd (1576817-W) ialah pengguna data bagi data peribadi yang diterangkan di sini, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA), termasuk pindaan 2024. This policy is available in English on request at [email protected].
1. Ringkasan
- Kami mengumpul data ibu bapa untuk akaun, pembayaran dan e-mel. Kanak-kanak tidak membuat akaun.
- Kemajuan anak dalam Desaverse UPKK dan PKSK disimpan pada peranti anda. Kemajuan anak dalam Desaverse Prasekolah disimpan pada pelayan kami supaya boleh disambung di peranti lain dan dilaporkan kepada ibu bapa.
- Laman desaverse.com menggunakan Meta Pixel dan Google Analytics untuk mengukur iklan dan lawatan. Aplikasi tidak memaparkan iklan.
- Kami tidak menjual data peribadi anda.
2. Data yang kami kumpul
Daripada ibu bapa
- Akaun: nama, e-mel dan kata laluan (disimpan dalam bentuk hash; kami tidak dapat membacanya). Jika anda log masuk dengan Google, kami menerima nama dan e-mel anda daripada Google, bukan kata laluan Google anda.
- Nombor telefon: jika anda memberikannya semasa membeli (borang pembelian dalam aplikasi UPKK, PKSK dan Prasekolah).
- Pesanan: produk, jumlah, status dan nombor rujukan penyedia pembayaran. Kami tidak melihat atau menyimpan nombor kad anda.
- Data atribusi pada pesanan: alamat IP, jenis pelayar, kuki Meta Pixel (
_fbp,_fbc), pengenal klik iklan (fbclid) dan parameter kempen (utm_*). Ia digunakan untuk mengetahui iklan mana yang membawa pembelian. - Data teknikal: alamat IP, jenis pelayar dan log asas untuk keselamatan, sesi log masuk dan penghadan kadar.
Tentang kanak-kanak
| Produk | Apa yang disimpan | Di mana |
|---|---|---|
| Desaverse UPKK, Desaverse PKSK | Nama pertama anak dan kemajuan belajar. | Peranti anda sahaja (storan pelayar). |
| Desaverse UPKK | Jawapan bertulis yang dihantar untuk semakan AI, bersama soalan dan skema. Tanpa nama, e-mel atau ID akaun. | Pelayan kami, dipadam selepas 90 hari. |
| Desaverse Prasekolah | Nama anak, watak avatar yang dipilih (bukan gambar), bintang, tahap, dan rekod jawapan: betul atau salah, markah, masa dan pilihan yang dipilih. | Pelayan kami, selagi akaun aktif. |
Ingatkan anak supaya tidak menulis nama atau maklumat peribadi dalam ruang jawapan.
Pelawat laman desaverse.com
Alamat IP, jenis pelayar, halaman yang dilawati, kuki Meta Pixel, fbclid jika anda tiba melalui iklan, dan data Google Analytics (lihat bahagian 5).
3. Tujuan
- Mencipta dan mengurus akaun, memproses pembayaran dan memberi akses.
- Menghantar e-mel transaksi: pengesahan e-mel, resit, set kata laluan dan set semula kata laluan.
- Desaverse UPKK: menyemak jawapan bertulis anak dengan lebih adil, dan menambah baik ketepatan penandaan.
- Desaverse Prasekolah: menyimpan kemajuan anak dan menghantar laporan mingguan kepada ibu bapa.
- Memberi sokongan dan memproses bayaran balik.
- Mengukur keberkesanan iklan dan laman web.
- Menjaga keselamatan, mengesan penyalahgunaan dan mematuhi undang-undang.
4. Pihak yang menerima data
Kami berkongsi data hanya setakat yang perlu:
| Pihak | Untuk apa | Produk |
|---|---|---|
| HitPay | Pembayaran (nama, e-mel) | Semua |
| ToyyibPay | Pembayaran (nama, e-mel, telefon) | Prasekolah |
| Brevo | Menghantar e-mel. Bagi laporan mingguan Prasekolah, Brevo juga merekod sama ada e-mel dibuka atau diklik. | Semua |
| Log masuk dengan Google, jika anda memilihnya. Google Analytics di laman web. | Semua | |
| Meta | Pengukuran iklan (bahagian 5) | Semua |
| OpenRouter dan OpenAI | Menyemak jawapan bertulis anak (jawapan, soalan dan skema sahaja) | UPKK |
| Google (Gemini) | Mendraf laporan mingguan: nama ibu bapa, nama pertama anak dan ringkasan aktiviti minggu itu | Prasekolah |
| PandaiTech (syarikat kami) | Resit pembayaran dan mesej WhatsApp susulan selepas pembelian (nama, e-mel, telefon) | Prasekolah |
| Cloudflare dan penyedia pelayan kami | Menjalankan dan melindungi perkhidmatan | Semua |
| Pihak berkuasa | Jika dikehendaki oleh undang-undang | Semua |
Sebahagian penyedia ini memproses data di luar Malaysia. Kami hanya menggunakan penyedia yang kami percayai dan berusaha memastikan data dilindungi dengan sewajarnya.
5. Pengukuran iklan dan laman web
Meta Pixel dan Conversions API
Kami menggunakan Meta Pixel pada laman desaverse.com/upkk, desaverse.com/pksk dan desaverse.com/prasekolah, dan Conversions API Meta (dari pelayan kami), untuk mengetahui sama ada iklan kami di Facebook dan Instagram membawa pelawat dan pembelian. Aplikasi itu sendiri tidak memuatkan Meta Pixel.
- Peristiwa: halaman dilihat, maklumat produk dilihat, pembayaran dimulakan, maklumat pembayaran dimasukkan (Prasekolah), dan pembelian (jumlah dan mata wang).
- Data bersama setiap peristiwa: alamat IP, jenis pelayar, alamat halaman, kuki
_fbpdan_fbc, danfbclidjika ada. - Bagi pembelian: e-mel dan ID akaun anda dalam bentuk hash (disulitkan sehala), bukan teks biasa. Bagi Desaverse Prasekolah, nombor telefon dan nama pertama anda juga dihantar dalam bentuk hash.
Google Analytics
Laman desaverse.com menggunakan Google Analytics untuk mengira lawatan dan halaman yang dibaca. Google Analytics menetapkan kukinya sendiri pada pelayar anda.
Cara menarik diri
- E-mel [email protected] dan kami akan berhenti menghantar data pembelian anda kepada Meta.
- Urus keutamaan iklan dalam tetapan akaun Facebook atau Instagram anda.
- Sekat atau padam kuki dalam tetapan pelayar. Laman dan aplikasi tetap berfungsi tanpa kuki ini.
6. E-mel dan WhatsApp
- E-mel transaksi (semua produk): pengesahan e-mel, resit dan kata laluan. Kami tidak menghantar e-mel pemasaran daripada Desaverse UPKK dan PKSK.
- Laporan mingguan Desaverse Prasekolah: ringkasan aktiviti anak, didrafkan dengan bantuan AI dan disemak oleh manusia sebelum dihantar. Setiap e-mel ada pautan untuk berhenti melanggan.
- WhatsApp selepas pembelian Desaverse Prasekolah: mesej susulan, termasuk tawaran berkaitan. Balas “STOP” atau e-mel kami untuk berhenti.
7. Tempoh penyimpanan
- Akaun dan kemajuan Prasekolah: selagi akaun aktif. Anda boleh meminta akaun dipadam (bahagian 9).
- Rekod pesanan dan pembayaran: selama yang dikehendaki oleh undang-undang atau untuk menyelesaikan pertikaian.
- Desaverse UPKK dan PKSK: alamat IP, jenis pelayar,
_fbp,_fbcdanfbclidpada pesanan dipadam secara automatik selepas 90 hari. Rekod semakan AI dipadam secara automatik selepas 90 hari. - Log keselamatan: untuk tempoh yang munasabah, kemudian dipadam.
Apabila data tidak lagi diperlukan, ia dipadam atau dinyahkenal pasti.
8. Keselamatan
Kata laluan disimpan dalam bentuk hash dan kami menggunakan langkah teknikal yang munasabah untuk melindungi data. Jika berlaku kebocoran data peribadi yang perlu dimaklumkan di bawah PDPA, kami akan memaklumkan pihak berkuasa dan individu yang terjejas mengikut undang-undang.
9. Hak anda
Anda boleh meminta untuk:
- mengakses data peribadi anda yang kami simpan;
- membetulkan data yang tidak tepat;
- memadam akaun anda dan data anak dalam akaun itu, kecuali rekod yang perlu disimpan oleh undang-undang;
- menarik balik persetujuan atau menghadkan pemprosesan, tertakluk kepada undang-undang (ini boleh menjejaskan akses);
- membantah penghantaran data kepada Meta untuk pengukuran iklan.
Hantar permintaan ke [email protected]. Kami mungkin perlu mengesahkan identiti anda dan akan membalas dalam tempoh yang ditetapkan undang-undang. Bagi Desaverse Prasekolah, anda juga boleh memadam profil anak sendiri dalam aplikasi; kemajuan profil itu turut dipadam.
10. Kanak-kanak
Kanak-kanak tidak membuat akaun sendiri. Ibu bapa atau penjaga yang membuat akaun memberi persetujuan bagi pihak anak dan bertanggungjawab ke atas penggunaan mereka.
11. Kuki dan storan peranti
- Diperlukan: aplikasi menggunakan kuki dan storan pelayar untuk sesi log masuk dan, bagi UPKK dan PKSK, kemajuan belajar.
- Pengukuran: laman desaverse.com menggunakan kuki Meta Pixel dan Google Analytics (bahagian 5). Kuki ini tidak diperlukan dan boleh disekat.
12. Perubahan polisi
Jika polisi ini berubah, versi baharu disiarkan di halaman ini dengan tarikh berkuat kuasa yang baharu.
13. Hubungi kami
Pandai Technologies (M) Sdn Bhd, 18, Jalan Pinggiran Putra 4/4, Desa Pinggiran Putra, 43000 Kajang, Selangor, Malaysia. E-mel: [email protected].
Jika anda tidak berpuas hati, anda boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.