Dasar Privasi

1. Pengenalan dan Skop

Wira Cilik ("kami", "pengendali data") komited untuk melindungi privasi dan keselamatan data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (APDP 2010) Malaysia, Akta Komunikasi dan Multimedia 1998, dan perundangan berkaitan yang lain.

Dasar Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, menyimpan, mendedahkan, dan melindungi data peribadi anda apabila anda menggunakan platform Wira Cilik ("Platform"). Dengan menggunakan Platform, anda memberi persetujuan anda kepada amalan yang diterangkan dalam Dasar ini, selaras dengan Prinsip Pertama APDP 2010 (Persetujuan Umum).

2. Data Peribadi Yang Kami Kumpul

Kami mengumpul kategori data peribadi berikut:

a) Data yang anda berikan secara langsung (Akaun Ibu Bapa/Penjaga):

• Nama penuh dan nama paparan;
• Alamat e-mel;
• Kata laluan (disimpan dalam bentuk hash yang selamat — kami tidak menyimpan kata laluan dalam bentuk teks biasa);
• Maklumat pembayaran (diproses oleh penyedia pembayaran pihak ketiga — kami tidak menyimpan maklumat kad kredit anda).

b) Data profil kanak-kanak (dimasukkan oleh ibu bapa/penjaga):

• Nama paparan dan nama pengguna (bukan nama sebenar yang diperlukan);
• Avatar emoji yang dipilih;
• PIN 4 digit untuk log masuk kanak-kanak.

c) Data penggunaan dan prestasi pembelajaran:

• Keputusan kuiz, skor, bintang, dan XP yang diperoleh;
• Modul yang dimainkan dan keputusan lukisan;
• Streak (bilangan hari berturut-turut bermain);
• Lencana pencapaian yang diperoleh;
• Masa dan tarikh sesi permainan.

d) Data teknikal:

• Jenis peranti dan pelayar web;
• Alamat IP (untuk tujuan keselamatan dan pengesanan penipuan sahaja);
• Data cache peranti (IndexedDB) untuk fungsi luar talian.

3. Tujuan Pemprosesan Data

Selaras dengan Prinsip Kedua APDP 2010 (Tujuan), kami memproses data peribadi anda semata-mata untuk tujuan berikut:

• Penyediaan perkhidmatan: Mewujudkan dan menguruskan akaun anda, menyediakan akses kepada modul pembelajaran, dan menjejaki kemajuan kanak-kanak;
• Pemprosesan pembayaran: Mengesahkan dan merekodkan pembelian akses premium;
• Papan pendahulu awam: Memaparkan nama paparan kanak-kanak dan skor terbaik dalam papan pendahulu yang boleh diakses orang awam (lihat Klausa 5);
• Keselamatan dan pencegahan penipuan: Mengesan dan mencegah aktiviti tidak sah atau penyalahgunaan Platform;
• Penambahbaikan perkhidmatan: Menganalisis pola penggunaan secara agregat dan tanpa nama untuk meningkatkan kualiti kandungan pembelajaran;
• Komunikasi perkhidmatan: Menghantar notis teknikal, kemas kini, dan maklum balas sokongan yang berkaitan dengan akaun anda.

Kami tidak menggunakan data anda untuk pengiklanan pihak ketiga, pemasaran yang tidak diminta, atau profiling komersial.

4. Perlindungan Khas Data Kanak-Kanak

Kami mengiktiraf kepentingan melindungi privasi kanak-kanak. Platform kami direka supaya kanak-kanak tidak perlu memberikan nama sebenar, gambar, atau maklumat pengenalan diri. Semua profil kanak-kanak menggunakan nama paparan pilihan dan avatar emoji sahaja.

Profil dan data prestasi kanak-kanak hanya boleh diakses oleh ibu bapa atau penjaga yang berdaftar melalui akaun mereka yang dilindungi kata laluan. Kami tidak berkongsi data khusus kanak-kanak dengan pihak ketiga untuk tujuan pemasaran.

Ibu bapa atau penjaga bertanggungjawab sepenuhnya untuk memastikan bahawa penggunaan Platform oleh kanak-kanak adalah sesuai dan diawasi. Kami tidak bertanggungjawab atas kandungan yang dihasilkan atau tindakan yang dilakukan oleh kanak-kanak di luar skop yang telah kami reka.

5. Papan Pendahulu Awam

Dengan menggunakan Platform, anda memberikan persetujuan eksplisit untuk nama paparan kanak-kanak anda dan skor terbaik mereka (berdasarkan kaedah pengiraan terbaik-setiap-modul) dipaparkan dalam papan pendahulu yang boleh diakses secara awam. Maklumat yang dipaparkan adalah terhad kepada nama paparan, avatar, XP, tahap, dan streak — tiada nama sebenar, e-mel, atau maklumat hubungan yang didedahkan.

Sekiranya anda ingin menyingkirkan profil kanak-kanak anda daripada papan pendahulu awam, anda berhak untuk berbuat demikian dengan menghubungi kami di support@wiracilik.app. Kami akan memproses permintaan tersebut dalam tempoh 14 hari bekerja.

6. Pendedahan Data kepada Pihak Ketiga

Kami tidak menjual, menyewa, atau mendagangkan data peribadi anda kepada pihak ketiga untuk sebarang tujuan. Data peribadi anda hanya dikongsi dalam keadaan terhad berikut:

• Supabase Inc. (pembekal pangkalan data dan pengesahan): Data disimpan pada pelayan Supabase yang mematuhi piawaian keselamatan antarabangsa. Data mungkin diproses di luar Malaysia. Supabase bertindak sebagai pemproses data kami dan tertakluk kepada perjanjian pemprosesan data yang mengikat.
• Penyedia pembayaran (ToyyibPay): Maklumat yang diperlukan untuk memproses pembayaran dikongsi dengan penyedia pembayaran yang berlesen di Malaysia. Mereka mempunyai dasar privasi dan piawaian keselamatan mereka sendiri.
• Keperluan undang-undang: Kami mungkin mendedahkan data peribadi jika diwajibkan oleh undang-undang, perintah mahkamah, atau arahan pihak berkuasa yang berwenang di Malaysia.

7. Keselamatan Data

Kami melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang munasabah untuk melindungi data peribadi anda daripada akses, pengubahan, pendedahan, atau pemusnahan tanpa kebenaran, termasuk:

• Penyulitan data semasa transit (HTTPS/TLS);
• Penyulitan data semasa rehat pada peringkat pangkalan data;
• Kata laluan disimpan dalam bentuk hash menggunakan algoritma yang selamat;
• Kawalan akses berasaskan peranan (RLS — Row Level Security) yang memastikan setiap pengguna hanya boleh mengakses data mereka sendiri;
• Pemantauan berterusan terhadap akses tidak sah.

Walaupun kami berusaha sebaik mungkin, tiada sistem keselamatan yang benar-benar tidak dapat ditembus. Anda bertanggungjawab untuk menjaga keselamatan kelayakan log masuk anda.

8. Tempoh Penyimpanan Data

Kami menyimpan data peribadi anda selama akaun anda aktif atau selama yang diperlukan untuk tujuan yang diterangkan dalam Dasar ini. Secara khususnya:

• Data akaun aktif: disimpan selama akaun masih aktif;
• Data prestasi pembelajaran: disimpan selama akaun aktif dan sehingga 7 tahun selepas penamatan akaun untuk tujuan rekod dan audit;
• Data pembayaran: disimpan selama 7 tahun selaras dengan keperluan undang-undang cukai dan perakaunan Malaysia;
• Log keselamatan: disimpan selama 90 hari.

Selepas tempoh penyimpanan tamat, data peribadi anda akan dipadamkan atau dianonimaskan secara selamat.

9. Hak Anda Di Bawah APDP 2010

Selaras dengan Akta Perlindungan Data Peribadi 2010, anda mempunyai hak-hak berikut berkenaan data peribadi anda:

• Hak Akses: Meminta akses kepada data peribadi yang kami pegang mengenai anda;
• Hak Pembetulan: Meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap;
• Hak untuk Tidak Diproses: Dalam keadaan tertentu, anda berhak untuk melarang kami memproses data peribadi anda, walaupun ini mungkin menghalang kami daripada menyediakan perkhidmatan sepenuhnya;
• Hak Penarikan Persetujuan: Menarik balik persetujuan anda pada bila-bila masa, dengan memahami bahawa penarikan ini tidak menjejaskan kesahihan pemprosesan yang telah dilakukan sebelumnya.

Untuk menggunakan hak-hak ini, sila hubungi kami di support@wiracilik.app. Kami akan membalas dalam tempoh 21 hari selaras dengan peruntukan APDP 2010. Kami berhak untuk mengenakan bayaran yang munasabah untuk permintaan yang berulang atau tidak berasas.

10. Pemindahan Data Antarabangsa

Perkhidmatan kami menggunakan infrastruktur Supabase yang mungkin menyimpan atau memproses data anda di luar Malaysia. Pemindahan ini dilakukan dengan perlindungan yang sewajarnya termasuk perjanjian pemprosesan data yang mematuhi piawaian keselamatan antarabangsa. Dengan menggunakan Platform, anda bersetuju dengan pemindahan data ini.

11. Kuki dan Storan Tempatan

Platform kami menggunakan storan tempatan peranti (localStorage dan IndexedDB) untuk menyimpan sesi log masuk, tetapan bahasa, dan kandungan pembelajaran untuk fungsi luar talian. Data ini disimpan pada peranti anda sendiri dan boleh dipadam pada bila-bila masa melalui tetapan pelayar anda. Kami tidak menggunakan kuki pihak ketiga untuk pengiklanan.

12. Perubahan kepada Dasar Privasi Ini

Kami berhak untuk mengemas kini Dasar Privasi ini pada bila-bila masa. Perubahan material akan dimaklumkan melalui e-mel berdaftar anda atau notis dalam Platform sekurang-kurangnya 7 hari sebelum berkuat kuasa. Versi terkini Dasar Privasi sentiasa akan tersedia di halaman ini. Penggunaan berterusan Platform selepas perubahan tersebut berkuat kuasa merupakan penerimaan anda terhadap Dasar Privasi yang dikemas kini.

13. Aduan dan Hubungi Kami

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkenaan cara kami mengendalikan data peribadi anda, sila hubungi kami di:

support@wiracilik.app

Sekiranya anda tidak berpuas hati dengan respons kami, anda berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia di bawah peruntukan Akta Perlindungan Data Peribadi 2010.

Laman web JPDP: www.pdp.gov.my