Notis Privasi — Desaverse UPKK

Berkuat kuasa: 7 Oktober 2026

Notis ini menerangkan bagaimana Pandai Technologies (M) Sdn Bhd (No. SSM: 1576817-W), selaku pengguna data, mengendalikan data peribadi anda bagi Desaverse UPKK, selaras dengan semangat Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, termasuk pindaan 2024.

Notis ini disediakan dalam Bahasa Melayu dan, atas permintaan, dalam Bahasa Inggeris. This notice is available in English on request at [email protected].

1. Data yang kami kumpul

• Maklumat akaun ibu bapa: nama, e-mel dan kata laluan (disimpan dalam bentuk hash melalui sistem pengesahan kami; kami tidak dapat membaca kata laluan anda). Jika anda log masuk dengan Google, kami menerima nama dan alamat e-mel anda (yang telah disahkan oleh Google) daripada Google; kami tidak menerima kata laluan Google anda.
• Rekod pesanan dan pembayaran: jumlah, status dan nombor rujukan HitPay. Kami tidak melihat atau menyimpan nombor kad anda.
• Data atribusi pada pesanan: semasa anda memulakan pembayaran, kami menyimpan pada pesanan anda alamat IP, jenis pelayar (user agent), kuki Meta Pixel (_fbp, _fbc), pengenal klik iklan (fbclid) jika ada, dan parameter kempen (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Data ini digunakan untuk melaporkan pembelian kepada Meta (bahagian 4) dan mengetahui kempen mana yang membawa pembelian.
• Data teknikal: alamat IP dan log asas untuk keselamatan dan penghadan kadar (rate limiting).
• Jawapan bertulis untuk semakan AI: apabila anak menaip jawapan dalam Kertas Model atau Latihan dan semakan automatik dalam aplikasi tidak menerimanya, teks jawapan itu, soalan dan skema jawapannya dihantar ke pelayan kami untuk disemak oleh model AI. Ini hanya berlaku bagi akaun yang log masuk. Nama, e-mel dan ID akaun tidak dihantar atau disimpan bersamanya.
• Data pengukuran iklan: apabila anda melayari laman web kami, alamat IP, jenis pelayar (user agent), alamat halaman yang dilawati, kuki Meta Pixel (_fbp, _fbc) dan pengenal klik iklan (fbclid) jika anda tiba melalui iklan (lihat bahagian 4).

Data kanak-kanak: Akaun dibuat oleh ibu bapa. Kemajuan pembelajaran anak disimpan pada peranti anda (storan pelayar atau telefon), bukan pada pelayan kami, kecuali anda sendiri mengeksportnya. Pengecualian: jawapan bertulis yang dihantar untuk semakan AI (di atas) disimpan tanpa maklumat akaun untuk tempoh terhad (bahagian 5). Ingatkan anak supaya tidak menulis nama atau maklumat peribadi dalam ruang jawapan.

2. Tujuan kami menggunakan data

• Mencipta dan mengurus akaun anda.
• Memproses pembayaran dan memberi akses.
• Menghantar e-mel transaksi (resit, set semula kata laluan).
• Menjaga keselamatan, mengesan penyalahgunaan dan mematuhi undang-undang.
• Memberi sokongan dan memproses bayaran balik.
• Menyemak jawapan bertulis anak dengan lebih adil (semakan AI), dan menambah baik ketepatan penandaan.
• Mengukur keberkesanan iklan (lihat bahagian 4).

Kami tidak menjual data peribadi anda dan tidak memaparkan iklan dalam aplikasi.

3. Pendedahan kepada pemproses dan pihak ketiga

Kami berkongsi data hanya setakat perlu dengan:

• HitPay — memproses pembayaran (FPX, DuitNow, kad, e-dompet).
• Brevo — menghantar e-mel transaksi (resit dan tetapan semula kata laluan).
• Google — jika anda memilih log masuk dengan Google.
• OpenRouter dan OpenAI — menyemak jawapan bertulis anak (teks jawapan, soalan dan skema sahaja, tanpa nama, e-mel atau ID akaun).
• Penyedia sistem pengesahan dan infrastruktur kami — menyimpan akaun dan menjalankan perkhidmatan.
• Meta — hanya jika berkenaan (bahagian 4).
• Pihak berkuasa, jika dikehendaki oleh undang-undang.

Penyedia ini mungkin memproses data di luar Malaysia. Kami hanya menggunakan penyedia yang kami percayai dan berusaha memastikan data dilindungi dengan sewajarnya.

4. Iklan Meta (Meta Pixel dan Conversions API)

Kami menggunakan Meta Pixel pada laman web desaverse.com/upkk (halaman utama, panduan dan halaman pembelian UPKK) dan Conversions API Meta (dihantar dari pelayan kami) untuk mengukur dan menambah baik iklan kami di Facebook dan Instagram, contohnya untuk mengetahui sama ada iklan membawa pelawat dan pembelian.

Peristiwa yang dihantar kepada Meta:

• Pelayaran: halaman dilihat (PageView), melihat maklumat produk (ViewContent) dan memulakan pembayaran (InitiateCheckout).
• Pembelian (Purchase): jumlah dan mata wang pembelian.

Data yang disertakan bersama setiap peristiwa: alamat IP, jenis pelayar (user agent), alamat halaman, kuki Meta Pixel (_fbp, _fbc) dan fbclid jika anda tiba melalui iklan. Bagi pembelian, kami juga menghantar e-mel anda dan ID akaun anda, kedua-duanya dalam bentuk hash (disulitkan sehala), bukan dalam bentuk teks biasa.

Kuki: Meta Pixel menetapkan kuki pada pelayar anda (_fbp, dan _fbc apabila anda tiba melalui iklan) supaya Meta dapat mengaitkan lawatan dengan iklan. Meta memproses data ini mengikut dasar privasinya sendiri.

Cara membantah atau menarik diri:

• E-mel [email protected] dan kami akan berhenti menghantar data anda kepada Meta.
• Urus keutamaan iklan anda dalam tetapan iklan akaun Meta (Facebook atau Instagram).
• Sekat atau padam kuki dalam tetapan pelayar anda, atau gunakan ciri penyekat penjejak pelayar. Laman web dan aplikasi tetap berfungsi tanpa kuki ini.

5. Tempoh penyimpanan

Kami menyimpan data hanya selama perlu untuk tujuan di atas:

• Data akaun: selagi akaun aktif atau produk ditawarkan.
• Rekod pesanan dan pembayaran: selama tempoh yang dikehendaki oleh undang-undang atau untuk menyelesaikan pertikaian.
• Log keselamatan: untuk tempoh yang munasabah, kemudian dipadam.
• Alamat IP, jenis pelayar, kuki Meta (_fbp, _fbc) dan fbclid pada pesanan: dipadam secara automatik selepas 90 hari. Parameter kempen (utm_*) disimpan bersama rekod pesanan.
• Rekod semakan AI (teks jawapan, soalan dan keputusan semakan, tanpa maklumat akaun): dipadam secara automatik selepas 90 hari.

Apabila tidak lagi diperlukan, data dipadam atau dinyahkenal pasti.

6. Keselamatan

Kata laluan disimpan dalam bentuk hash, dan kami menggunakan langkah teknikal yang munasabah untuk melindungi data. Jika berlaku kebocoran data peribadi yang memerlukan pemberitahuan di bawah PDPA, kami akan memaklumkan pihak berkuasa dan individu terjejas mengikut keperluan undang-undang.

7. Hak anda

Anda berhak untuk:

• mengakses data peribadi anda yang kami simpan;
• membetulkan data yang tidak tepat;
• menarik balik persetujuan atau menghadkan pemprosesan, tertakluk kepada keperluan undang-undang dan perkhidmatan (menarik balik persetujuan boleh menjejaskan akses);
• membantah penghantaran data kepada Meta untuk pengukuran iklan (bahagian 4).

Hantar permintaan ke [email protected]. Kami mungkin perlu mengesahkan identiti anda dan akan membalas dalam tempoh yang ditetapkan undang-undang.

8. Kanak-kanak

Kami tidak membenarkan kanak-kanak membuat akaun sendiri. Ibu bapa atau penjaga yang membuat akaun memberi persetujuan bagi pihak anak dan bertanggungjawab ke atas penggunaan mereka.

9. Kuki dan storan peranti

Aplikasi menggunakan storan pelayar atau peranti untuk menyimpan kemajuan pembelajaran dan sesi log masuk anda. Kuki ini diperlukan untuk perkhidmatan berfungsi.

Laman web juga menggunakan kuki Meta Pixel untuk pengukuran iklan (bahagian 4). Kuki ini tidak diperlukan untuk perkhidmatan berfungsi dan boleh disekat dalam tetapan pelayar anda.

10. Perubahan notis

Jika notis ini berubah, versi baharu akan disiarkan dengan tarikh berkuat kuasa yang dikemas kini.

11. Hubungi kami

Pandai Technologies (M) Sdn Bhd 18, Jalan Pinggiran Putra 4/4, Desa Pinggiran Putra, 43000 Kajang, Selangor, Malaysia E-mel: [email protected]

Jika anda tidak berpuas hati, anda juga boleh mengadu kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.