Polisi Privasi

1. Pengenalan

sistempsikometrik.my ("Platform", "kami", "kami punya") komited untuk melindungi privasi anda. Polisi Privasi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan, dan melindungi maklumat peribadi anda mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) dan undang-undang Malaysia yang berkaitan.

Dengan menggunakan Platform ini, anda bersetuju dengan pengumpulan dan penggunaan maklumat mengikut polisi ini.

2. Maklumat Yang Kami Kumpul

2.1 Maklumat Peribadi

Kami mengumpul maklumat yang anda berikan secara sukarela:

• Nama penuh
• Alamat e-mel
• Nombor telefon (jika diberikan)
• Kata laluan (disulitkan)
• Maklumat pembayaran (diproses melalui pembekal pihak ketiga yang selamat)
• Sejarah pembelian dan transaksi

2.2 Maklumat Teknikal

Kami mengumpul maklumat teknikal secara automatik:

• Alamat IP
• Jenis dan versi pelayar
• Sistem operasi
• Cookies dan teknologi pengesanan yang serupa
• Log aktiviti (masa akses, halaman dilawati)
• Peranti dan pengenal unik

2.3 Maklumat Penggunaan

• Prestasi kuiz dan markah
• Masa dan tempoh penggunaan
• Interaksi dengan kandungan Platform
• Tetapan dan pilihan pengguna

3. Cara Kami Menggunakan Maklumat Anda

Kami menggunakan maklumat peribadi anda untuk:

• Menyediakan dan menyelenggara perkhidmatan Platform
• Memproses pendaftaran akaun dan log masuk
• Memproses pembayaran dan transaksi
• Menghantar resit dan pengesahan pembayaran
• Berkomunikasi dengan anda tentang akaun dan perkhidmatan
• Meningkatkan pengalaman pengguna dan kandungan Platform
• Menjalankan analisis dan penyelidikan
• Menghantar pemberitahuan penting dan kemaskini
• Mencegah penipuan dan menjaga keselamatan Platform
• Mematuhi kewajipan undang-undang

4. Perkongsian Maklumat

Kami TIDAK menjual maklumat peribadi anda kepada pihak ketiga. Kami hanya berkongsi maklumat anda dalam keadaan berikut:

4.1 Pembekal Perkhidmatan

Dengan pembekal pihak ketiga yang dipercayai untuk:

• Bayarcash - Pemprosesan pembayaran (mengikut PCI DSS)
• Supabase - Hos pangkalan data dan pengesahan
• Amazon SES - Perkhidmatan e-mel
• Pembekal hosting dan infrastruktur

4.2 Keperluan Undang-undang

Kami mungkin mendedahkan maklumat jika:

• Dikehendaki oleh undang-undang Malaysia
• Mematuhi perintah mahkamah atau proses undang-undang
• Melindungi hak, harta, atau keselamatan kami dan pengguna
• Mencegah atau menyiasat kemungkinan kesalahan

5. Keselamatan Data

Kami melaksanakan langkah keselamatan yang ketat:

• Penyulitan data SSL/TLS untuk semua transmisi
• Kata laluan disulitkan menggunakan algoritma bcrypt
• Kawalan akses berasaskan peranan (Role-Based Access Control)
• Audit keselamatan berkala
• Firewall dan perlindungan dari serangan siber
• Backup data secara berkala

Peringatan: Walaupun kami mengambil langkah keselamatan yang sewajarnya, tiada sistem adalah 100% selamat. Anda bertanggungjawab menjaga kerahsiaan kata laluan anda.

6. Hak Anda (Di Bawah PDPA 2010)

Anda mempunyai hak untuk:

• Akses - Meminta salinan data peribadi anda
• Pembetulan - Membetulkan maklumat yang tidak tepat
• Penghapusan - Meminta pemadaman data anda (tertakluk kepada kewajipan undang-undang)
• Pengehadkan - Mengehadkan pemprosesan data anda
• Tarik Balik Persetujuan - Menarik balik persetujuan pada bila-bila masa
• Bantahan - Membantah pemprosesan data untuk tujuan tertentu

Untuk menjalankan hak anda, hubungi kami di: support@sistempsikometrik.my

7. Pengekalan Data

Kami menyimpan data anda selama:

• Akaun aktif: Sepanjang tempoh akaun aktif
• Rekod transaksi: 7 tahun (keperluan undang-undang cukai Malaysia)
• Data pemasaran: Sehingga anda menarik balik persetujuan
• Log keselamatan: 12 bulan

Selepas tempoh pengekalan, data akan dipadam atau dianonimkan secara selamat.

8. Cookies

Platform ini menggunakan cookies untuk meningkatkan pengalaman anda. Untuk maklumat lengkap, sila baca Dasar Cookie kami.

9. Privasi Kanak-kanak

Platform ini tidak ditujukan untuk kanak-kanak bawah umur 18 tahun. Kami tidak mengumpul maklumat peribadi dari kanak-kanak secara sedar. Jika anda percaya kami mempunyai maklumat dari kanak-kanak, sila hubungi kami untuk pemadaman segera.

10. Pemindahan Data Antarabangsa

Data anda mungkin diproses di pelayan yang terletak di luar Malaysia (contoh: AWS Singapore, Supabase). Kami memastikan pembekal pihak ketiga mematuhi standard perlindungan data yang setara atau lebih tinggi daripada PDPA 2010.

11. Perubahan kepada Polisi Ini

Kami berhak mengemas kini Polisi Privasi ini dari semasa ke semasa. Perubahan material akan dimaklumkan melalui e-mel atau notis di Platform. Tarikh "Kemaskini Terakhir" di bahagian atas menunjukkan versi terkini.

12. Aduan

Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda, anda boleh:

1. Hubungi kami di support@sistempsikometrik.my
2. Memfailkan aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia:
   www.pdp.gov.my