Perundangan
Dasar Privasi
Cara EyeQBoost mengumpul, menggunakan dan menjaga data peribadi keluarga anda, serta pilihan yang anda ada.
Kemas kini terakhir: [TODO: date]
Draf — halaman ini ialah templat permulaan, bukan nasihat undang-undang. Minta peguam Malaysia menyemaknya dan lengkapkan setiap [TODO] sebelum bergantung padanya. Sekiranya terdapat sebarang percanggahan, versi Bahasa Inggeris akan diguna pakai.
[TODO: The PDPA expects privacy notices to be given in both English and Bahasa Malaysia. Publish a Bahasa Malaysia version of this policy and link to it here.]
Di halaman ini
- Siapa kami
- Data peribadi yang kami kumpulkan
- Data kanak-kanak
- Mengapa kami menggunakannya
- Persetujuan dan pilihan anda
- Dengan siapa kami berkongsi data
- Pemindahan ke luar Malaysia
- Berapa lama kami menyimpannya
- Cara kami melindunginya, dan pelanggaran data
- Hak anda
- Kuki dan storan pelayar
- Pautan ke laman lain
- Perubahan kepada dasar ini
- Hubungi kami
1. Siapa kami
EyeQBoost ialah syarikat pendidikan holistik di Malaysia. Kami menawarkan program pembelajaran dalam talian, termasuk latihan minda berasaskan permainan dan bimbingan secara langsung, penilaian percuma, serta kerjasama dengan sekolah, untuk pelajar dari prasekolah hingga Tingkatan 5.
Dalam dasar ini, “EyeQBoost”, “kami” dan “pihak kami” merujuk kepada perniagaan di bawah. Kami ialah pengguna data yang bertanggungjawab ke atas data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, sebagaimana yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024.
- Nama perniagaan: [TODO: legal entity name]
- Nombor pendaftaran SSM: [TODO: SSM registration number]
- Alamat berdaftar: [TODO: registered address]
- E-mel: info@eyeqboost.com
- WhatsApp (mesej sahaja): +60 11-1651 3098
- Pegawai Perlindungan Data: [TODO: Data Protection Officer name and contact details]
2. Data peribadi yang kami kumpulkan
Kami hanya mengumpul data peribadi yang kami perlukan untuk menjawab pertanyaan anda, menjalankan program kami dan bekerjasama dengan sekolah. Kebanyakannya diperoleh terus daripada anda.
Melalui laman web kami
Apabila anda menggunakan borang pertanyaan atau tempahan kami, kami mengumpul:
- nama dan alamat e-mel anda;
- nombor telefon anda (pilihan);
- peringkat persekolahan pelajar anda (pilihan);
- nama sekolah anda (pertanyaan sekolah sahaja);
- mesej anda; dan
- rekod bahawa anda telah menandakan kotak persetujuan.
Pertanyaan anda disimpan dalam pangkalan data laman web kami dan dihantar melalui e-mel ke info@eyeqboost.com supaya pasukan kami dapat membalasnya.
Melalui WhatsApp
Jika anda menghantar mesej kepada kami melalui WhatsApp, kami menerima nombor telefon anda, nama profil WhatsApp anda dan kandungan perbualan kami.
Semasa penilaian dan sesi
Apabila anak anda menjalani penilaian percuma atau menyertai program, kami mengumpul butiran ibu bapa atau penjaga (nama, butiran perhubungan dan hubungan dengan pelajar), nama, umur dan peringkat persekolahan pelajar, keputusan penilaian, serta data kemajuan pembelajaran seperti skor aktiviti, catatan jurulatih dan kehadiran. [TODO: list any other learner data your learning platform or tools collect]
Pembayaran
Kami menyimpan rekod yuran yang diinvois dan dibayar, seperti nama pembayar, jumlah, tarikh dan rujukan pembayaran. Butiran kad atau bank dikendalikan oleh penyedia pembayaran kami, [TODO: payment provider]. [TODO: confirm whether EyeQBoost itself stores any card or bank details; ideally it should not]
Sekolah
Bagi kerjasama sekolah, kami mengumpul nama, jawatan dan butiran perhubungan kerja kakitangan sekolah yang berurusan dengan kami.
3. Data kanak-kanak
Kebanyakan pelajar yang kami bimbing ialah kanak-kanak, jadi kami lebih berhati-hati dalam mengendalikan data mereka.
- Ibu bapa atau penjaga memberikan persetujuan bagi kami mengumpul dan menggunakan data peribadi kanak-kanak, dan boleh menarik balik persetujuan tersebut pada bila-bila masa.
- Kami hanya mengumpul data yang kami perlukan untuk menilai, mengajar dan melaporkan kemajuan kanak-kanak.
- Kanak-kanak tidak sepatutnya mengisi borang laman web kami sendiri. Sila minta ibu bapa, penjaga atau guru untuk menghubungi kami.
- Jika kami mendapati bahawa seseorang kanak-kanak telah menghantar data peribadi kepada kami tanpa persetujuan ibu bapa atau penjaga, kami akan memadamkannya melainkan kami perlu menyimpannya untuk melindungi kanak-kanak tersebut atau untuk memenuhi kewajipan undang-undang.
4. Mengapa kami menggunakannya
Kami menggunakan data peribadi untuk:
- membalas pertanyaan anda dan mengatur penilaian percuma;
- mencadangkan program yang sesuai dan mendaftarkan anak anda;
- menjalankan aktiviti latihan minda dan sesi bimbingan secara langsung, serta menjejak dan melaporkan kemajuan anak anda;
- menguruskan tempahan, jadual, yuran dan pembayaran;
- merancang dan melaksanakan kerjasama sekolah;
- menghantar mesej kepada anda tentang tempahan anda dan perkhidmatan kami;
- menghantar berita tentang program dan acara kepada anda, tetapi hanya jika anda telah bersetuju (anda boleh memilih untuk berhenti menerimanya pada bila-bila masa);
- menambah baik program kami, dengan menggunakan maklumat yang diringkaskan atau dianonimkan sedapat mungkin;
- menjaga keselamatan pelajar dan memastikan perkhidmatan kami selamat; dan
- memenuhi kewajipan undang-undang, perakaunan dan kawal selia kami.
5. Persetujuan dan pilihan anda
Kami meminta persetujuan anda sebelum kami mengumpul data peribadi anda, contohnya melalui kotak semak persetujuan pada borang laman web kami atau semasa anda mendaftar. Dengan memberikan persetujuan, anda bersetuju bahawa kami boleh menggunakan data anda seperti yang diterangkan dalam dasar ini.
Pada borang laman web kami, nama, alamat e-mel, mesej dan persetujuan anda adalah wajib. Nombor telefon anda dan peringkat persekolahan pelajar anda adalah pilihan. Jika anda tidak memberikan maklumat yang kami perlukan, kami mungkin tidak dapat membalas anda, mengatur penilaian atau menyediakan perkhidmatan kami.
Anda boleh menarik balik persetujuan anda, atau meminta kami mengehadkan cara kami menggunakan data anda, pada bila-bila masa dengan menghubungi kami (lihat Hubungi kami). Penarikan balik persetujuan tidak menjejaskan apa-apa yang telah kami lakukan sebelum anda menarik baliknya, tetapi ini mungkin bermakna kami tidak lagi dapat menyediakan sebahagian atau semua perkhidmatan kami.
6. Dengan siapa kami berkongsi data
Kami tidak sekali-kali menjual data peribadi anda. Kami hanya berkongsinya dengan individu dan organisasi yang membantu kami menjalankan perkhidmatan kami, dan hanya setakat yang mereka perlukan:
- Pengehosan laman web: [TODO: hosting provider], yang menyimpan laman web kami dan pangkalan datanya;
- E-mel: [TODO: email provider], yang menghantar dan menyimpan e-mel kami;
- Pembayaran: [TODO: payment provider], yang memproses pembayaran yuran;
- Platform dan alatan pembelajaran: [TODO: learning platform/tools used, e.g. video-call and brain-training apps];
- WhatsApp: apabila anda memilih untuk menghantar mesej kepada kami di sana;
- Penasihat profesional seperti akauntan, juruaudit dan peguam, apabila diperlukan; dan
- Pihak berkuasa seperti polis, mahkamah atau pengawal selia, apabila dikehendaki oleh undang-undang atau untuk melindungi keselamatan kanak-kanak.
Penyedia perkhidmatan kami hanya boleh menggunakan data anda untuk menyediakan perkhidmatan mereka kepada kami. [TODO: if learner progress is shared with partner schools, explain what is shared, with whom and on what basis]
7. Pemindahan ke luar Malaysia
Sesetengah penyedia perkhidmatan kami mungkin menyimpan atau memproses data di luar Malaysia. Kami hanya memindahkan data peribadi ke luar negara jika dibenarkan oleh PDPA: contohnya, jika destinasi tersebut mempunyai undang-undang yang secara substansinya serupa dengan PDPA, atau jika data tersebut akan diberikan tahap perlindungan yang mencukupi.
[TODO: list which providers store data outside Malaysia and in which countries, and the safeguards in place]
8. Berapa lama kami menyimpannya
Kami menyimpan data peribadi hanya selama yang kami perlukan untuk tujuan yang dinyatakan dalam dasar ini, atau seperti yang dikehendaki oleh undang-undang. Selepas itu, kami memadamkannya atau menjadikannya tanpa nama.
- Pertanyaan laman web dan mesej WhatsApp yang tidak membawa kepada pendaftaran: [TODO: retention period, suggested 12 months after our last contact]
- Keputusan penilaian dan data kemajuan pembelajaran: [TODO: retention period, suggested while your child is enrolled plus 2 years]
- Rekod pembayaran dan perakaunan: [TODO: retention period, suggested 7 years, to be confirmed against tax and company-law requirements]
- Kenalan kerjasama sekolah: [TODO: retention period, suggested for the partnership plus 2 years]
9. Cara kami melindunginya, dan pelanggaran data
Kami mengambil langkah praktikal untuk melindungi data peribadi daripada kehilangan, salah guna dan akses, pengubahan atau pendedahan tanpa kebenaran. Langkah ini termasuk mengehadkan akses kepada kakitangan yang memerlukannya, menggunakan akaun yang dilindungi kata laluan dan sambungan selamat (HTTPS), serta memilih penyedia perkhidmatan yang melindungi data dengan sewajarnya. [TODO: confirm these measures are in place and add any others]
Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data, kami akan bertindak segera untuk membendungnya. Jika dikehendaki oleh PDPA, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan memberitahu individu yang terjejas, tanpa kelewatan yang tidak wajar. [TODO: confirm notification timelines and your internal breach procedure with your lawyer]
10. Hak anda
Di bawah PDPA, anda berhak untuk:
- mengakses data peribadi yang kami simpan tentang anda atau anak anda;
- membetulkan data yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
- menarik balik persetujuan bagi penggunaan data anda oleh kami;
- mengehadkan cara kami menggunakan data anda, termasuk meminta kami berhenti menghantar mesej pemasaran kepada anda; dan
- kemudahalihan data: meminta kami menghantar data anda kepada organisasi lain, jika ini boleh dilakukan secara teknikal.
Untuk membuat permintaan, hantar e-mel ke info@eyeqboost.com atau hubungi Pegawai Perlindungan Data kami. Kami mungkin meminta anda mengesahkan identiti anda, dan bahawa anda ialah ibu bapa atau penjaga kanak-kanak tersebut, sebelum kami mengambil tindakan. Kami akan memberikan maklum balas dalam tempoh 21 hari, seperti yang dikehendaki oleh PDPA. Fi mungkin dikenakan jika dibenarkan oleh undang-undang. [TODO: confirm whether you will charge a fee for access requests, and how much]
11. Kuki dan storan pelayar
Laman web kami tidak menetapkan kuki analitik atau pengiklanan. WordPress, perisian yang menjalankan laman web kami, hanya menetapkan kuki untuk kakitangan yang log masuk dan untuk individu yang meninggalkan komen.
Semasa anda mengisi borang pertanyaan kami, pelayar anda menyimpan salinan sementara jawapan anda dalam “storan sesi” (session storage), supaya tiada apa-apa yang hilang jika berlaku ralat. Salinan ini kekal pada peranti anda, hilang apabila anda menutup tab, dan dipadamkan sebaik sahaja mesej anda berjaya dihantar.
[TODO: If you add analytics, Meta Pixel, embedded videos, chat widgets or any other tracking tools, update this section and add a cookie consent banner where needed.]
12. Pautan ke laman lain
Laman web kami mempunyai pautan ke perkhidmatan lain, seperti WhatsApp. Apabila anda menggunakannya, dasar privasi mereka sendiri terpakai, bukan dasar ini. Sila baca dasar mereka sebelum berkongsi data peribadi dengan mereka.
13. Perubahan kepada dasar ini
Kami boleh mengemas kini dasar ini dari semasa ke semasa. Kami akan menyiarkan versi baharu di halaman ini dan menukar tarikh “Kemas kini terakhir”. Jika perubahan itu ketara, kami juga akan memaklumkan keluarga sedia ada secara terus.
Dasar ini berkuat kuasa pada [TODO: effective date].
14. Hubungi kami
Jika anda mempunyai soalan atau kebimbangan tentang data peribadi anda, sila hubungi kami. Kami sedia membantu.
- E-mel: info@eyeqboost.com
- WhatsApp (mesej sahaja): +60 11-1651 3098
- Pegawai Perlindungan Data: [TODO: Data Protection Officer name and contact details]
- Pos: [TODO: legal entity name], [TODO: registered address]
Jika anda tidak berpuas hati dengan maklum balas kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.