Dasar ini menerangkan bagaimana Prof AI Tutor mengumpul, menggunakan, mendedahkan, dan melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA Malaysia).

A. Data Akaun — Nama (jika diberi), email, nombor telefon (jika ada), UID/login provider.

B. Data Pembelajaran & Prestasi — Rekod kuiz, skor, topik lemah/kuat, masa menjawab, sejarah penggunaan modul.

C. Data Kandungan — Jawapan latihan, esei, nota, dan (jika digunakan) gambar soalan yang dimuat naik.

D. Data Peranti & Log — Alamat IP, jenis peranti/OS/pelayar, log ralat, event analytics.

E. Data Audio/Gambar (jika ciri berkenaan diaktifkan) — Rakaman suara untuk ujian bertutur dan imej untuk Tutor Kamera AI.

Kami tidak berniat mengumpul data sensitif yang tidak relevan. Jika ia berlaku, ia hanya diproses setakat perlu untuk fungsi yang anda minta.

Menyediakan dan mengendalikan servis seperti login, akses modul, dan simpan progress.

Memperibadikan pembelajaran seperti cadangan latihan dan topik.

Menjana analitik prestasi dan laporan untuk pengguna / ibu bapa / penjaga.

Menambah baik produk seperti debug, UX improvement, dan feature optimization.

Keselamatan seperti anti-fraud, anti-abuse, dan audit teknikal.

Sokongan pelanggan seperti menjawab tiket dan penyelesaian isu.

Kami memproses data berdasarkan kebenaran (consent) pengguna / ibu bapa / penjaga, terutama untuk audio dan imej.

Kami juga memproses data atas keperluan kontrak untuk menyediakan servis yang diminta.

Di samping itu, kami bergantung pada kepentingan sah bagi tujuan keselamatan, pencegahan penyalahgunaan, dan peningkatan servis selaras dengan PDPA.

Kami boleh berkongsi data dengan penyedia infrastruktur / hosting seperti cloud dan database.

Kami boleh berkongsi data dengan penyedia analytics / logging untuk kestabilan sistem.

Kami boleh berkongsi data dengan penyedia pembayaran jika pelan berbayar diaktifkan.

Kami boleh mendedahkan data kepada pihak berkuasa jika dikehendaki undang-undang.

Kami tidak menjual data peribadi anda kepada pihak ketiga.

Data boleh diproses atau disimpan di pelayan luar Malaysia bergantung pada penyedia cloud.

Kami akan mengambil langkah munasabah untuk memastikan perlindungan setara seperti kontrak pemproses data, kawalan akses, dan amalan keselamatan.

Kami menyimpan data selagi akaun aktif bagi membolehkan fungsi pembelajaran.

Log teknikal disimpan mengikut keperluan operasi dan keselamatan.

Anda boleh meminta pemadaman akaun; sesetengah rekod mungkin disimpan untuk pematuhan undang-undang atau pencegahan penipuan.

Kami menggunakan langkah keselamatan yang munasabah seperti kawalan akses.

Penyulitan semasa penghantaran (HTTPS).

Monitoring ralat dan akses mencurigakan.

Pemisahan data mengikut prinsip 'least privilege'.

Tiada sistem yang 100% kebal, tetapi kami beroperasi dengan standard keselamatan praktikal untuk produk pendidikan.

Anda boleh memohon untuk akses data peribadi anda.

Anda boleh memohon pembetulan data yang tidak tepat.

Anda boleh menarik balik kebenaran, terutama untuk audio / imej.

Anda boleh memohon untuk menghadkan pemprosesan tertentu jika berkenaan.

Permintaan boleh dibuat melalui email privasi di Seksyen 12.

Untuk pengguna bawah 18 tahun, kami menggalakkan kebenaran ibu bapa / penjaga.

Jika kami mengesan akaun kanak-kanak yang melanggar polisi ini, kami boleh menghadkan ciri tertentu atau memohon pengesahan penjaga.

Laman web mungkin menggunakan cookies atau teknologi serupa untuk kekalkan sesi login.

Cookies juga boleh digunakan untuk analitik penggunaan dan prestasi laman.

Anda boleh mengawal cookies melalui tetapan pelayar, tetapi sesetengah fungsi mungkin terjejas.

Untuk pertanyaan privasi / permintaan PDPA: privacy@profaitutor.my

Untuk sokongan umum: support@profaitutor.my

Kami boleh mengemas kini dasar ini dari semasa ke semasa. Versi terkini akan dipaparkan pada halaman 'Privacy'.