Polisi Perkhidmatan & Privasi
Dikemas kini: 1 Oktober 2026
1. Skop
Polisi ini menerangkan cara DELIMa Login mengumpul, menggunakan, menyimpan dan melindungi data peribadi, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA).
2. Data yang diproses
- Murid (dimuat naik oleh sekolah): nama (disulitkan), tahap & kelas, ID DELIMa, no. kad pengenalan (disulitkan), dan hari & bulan lahir bagi murid tanpa no. KP (disulitkan).
- Pegawai & pentadbir sekolah: nama, e-mel, no. telefon, nama pengguna dan kata laluan (disimpan sebagai hash, tidak boleh dibaca).
- Log teknikal: alamat IP, masa capaian dan rekod carian berjaya, untuk keselamatan dan pencegahan penyalahgunaan.
- Kami TIDAK menyimpan kata laluan DELIMa / Google murid.
3. Tujuan
- Membolehkan murid mencari ID DELIMa mereka sendiri.
- Mengesan dan menghalang percubaan meneka no. KP, pengumpulan data dan akses tanpa kebenaran.
- Pengurusan akaun, langganan, bayaran dan komunikasi dengan sekolah.
4. Perlindungan
- No. KP disulitkan (kunci berasingan bagi setiap sekolah) dan carian menggunakan indeks hash.
- Had cubaan, CAPTCHA, kod kelas, sekatan rangkaian / lokasi sekolah, pengesahan dua langkah (2FA) untuk pentadbir, dan log audit.
- Sambungan disulitkan (HTTPS) dan pengepala keselamatan pelayar.
5. Tempoh simpan
- Log capaian disimpan 365 hari, kemudian dipadam secara automatik.
- Data sekolah disimpan sepanjang langganan aktif, dan 90 hari selepas langganan tamat. Selepas itu data murid, log dan akaun pentadbir dipadam secara kekal.
- Rekod bayaran disimpan untuk tujuan perakaunan dan audit.
6. Pendedahan
Data tidak dijual atau dikongsi dengan pihak ketiga untuk tujuan pemasaran. Data hanya didedahkan kepada pembekal yang diperlukan untuk menjalankan Perkhidmatan (pengehosan, e-mel, gerbang bayaran, CAPTCHA) atau jika dikehendaki oleh undang-undang.
7. Kuki
Perkhidmatan menggunakan kuki sesi yang diperlukan untuk log masuk dan keselamatan sahaja. Tiada kuki pengiklanan atau penjejakan pihak ketiga digunakan oleh sistem ini.
8. Hak anda
Murid dan ibu bapa / penjaga boleh meminta akses atau pembetulan data melalui sekolah, kerana sekolah ialah pengguna data. Sekolah boleh mengemas kini, mengeksport atau memadam data murid melalui panel admin.
9. Insiden keselamatan
Jika berlaku pelanggaran data yang menjejaskan data sekolah, kami akan memaklumkan pegawai sekolah secepat mungkin dan mengambil langkah pembendungan. Kelemahan keselamatan boleh dilaporkan melalui halaman Laporan Keselamatan.
10. Hubungan
Pertanyaan berkaitan privasi: [email protected].
Lihat juga: Terma & Syarat · Polisi Perkhidmatan & Privasi