Dasar Privasi

1. Pengenalan

TecerTools ("kami", "aplikasi") ialah platform pengurusan tugas guru untuk guru-guru di Malaysia. Dasar Privasi ini merangkumi dua bahagian perkhidmatan: (a) aplikasi web TecerTools yang digunakan oleh guru, dan (b) Portal Ibu Bapa yang membolehkan ibu bapa/penjaga melihat rekod anak mereka.

Pengawal data yang bertanggungjawab ke atas data peribadi anda ialah TecerTools, yang dikendalikan oleh pembangunnya. Sila hubungi kami di alamat pada bahagian akhir dasar ini untuk sebarang pertanyaan berkaitan privasi.

Dasar ini disediakan menurut Akta Perlindungan Data Peribadi 2010 (APDP) dan pindaan 2024 yang berkuat kuasa, termasuk keperluan pemberitahuan pelanggaran data, mudah alih data, dan Pegawai Perlindungan Data.

2. Data yang kami kumpul

(a) Data akaun guru. Apabila anda mendaftar dan menggunakan aplikasi, kami mengumpul:

• Nama, alamat e-mel, dan (jika log masuk melalui Google) nama paparan serta foto profil Google anda
• Maklumat profil guru: sekolah, mata pelajaran, kelas, dan tetapan jadual
• Rekod aktiviti dalam aplikasi seperti log ralat untuk tujuan penyelenggaraan

(b) Data murid dan ibu bapa yang dimasukkan oleh guru. Sebagai sebahagian daripada tugas rasmi anda, aplikasi menyimpan data yang anda masukkan tentang murid:

• Nama murid dan nombor kad pengenalan (IC)
• Markah, gred, tahap penguasaan (PBD/pentaksiran bilik darjah), rekod kehadiran, pencerapan, dan token sahsiah
• Bukti tugasan atau projek (termasuk foto) yang dimuat naik
• Nombor hubungan ibu bapa/penjaga yang direkodkan untuk komunikasi kelas

Sebahagian data ini melibatkan kanak-kanak (murid bawah umur) dan nombor IC, yang kami anggap sebagai data sensitif dan dilindungi dengan langkah keselamatan tambahan.

(c) Data Portal Ibu Bapa. Apabila ibu bapa/penjaga mengakses portal, kami memproses kod kelas yang dimasukkan, sebahagian nombor IC untuk mengesahkan identiti anak, sesi tanpa nama (anonymous) yang diwujudkan untuk akses, dan sebarang bukti yang dimuat naik oleh ibu bapa. Ibu bapa tidak perlu mendaftar akaun.

3. Tujuan pemprosesan

Kami memproses data peribadi hanya untuk tujuan berikut, selaras dengan Prinsip Notis & Pilihan dan Prinsip Tujuan APDP:

• Menyediakan fungsi teras aplikasi: pengurusan kelas, jadual, pentaksiran, kehadiran, dan pelaporan
• Mengesahkan identiti pengguna dan mengekalkan sesi log masuk yang selamat
• Membolehkan ibu bapa/penjaga melihat rekod prestasi anak mereka melalui Portal Ibu Bapa
• Menyelenggara, menyahpepijat, dan menambah baik keselamatan serta kebolehpercayaan perkhidmatan

Kami tidak menjual data peribadi anda, tidak memaparkan iklan, dan tidak menggunakan data untuk pemasaran pihak ketiga.

4. Asas pemprosesan & persetujuan

Guru memasukkan data murid dalam menjalankan tugas rasmi mereka sebagai pendidik. Guru bertanggungjawab memastikan pengumpulan data murid mematuhi dasar sekolah dan Kementerian Pendidikan Malaysia. Bagi Portal Ibu Bapa, ibu bapa/penjaga memberikan persetujuan dengan mengakses portal dan mengesahkan identiti anak mereka.

Anda boleh menarik balik persetujuan pada bila-bila masa dengan menghubungi kami, walaupun ini mungkin menghadkan keupayaan anda untuk menggunakan sebahagian perkhidmatan.

5. Perkongsian & pemproses data

Kami menggunakan Google Firebase (Firebase Authentication, Cloud Firestore, dan Firebase Storage) sebagai pemproses data untuk menyimpan dan menguruskan data secara selamat. Google memproses data ini bagi pihak kami menurut terma perlindungan datanya.

Pemindahan rentas sempadan: Data disimpan di pusat data Google Cloud di rantau asia-southeast (Singapura). Ini bermakna data anda mungkin diproses di luar Malaysia. Kami mengambil langkah munasabah untuk memastikan data dilindungi pada tahap yang setara dengan APDP semasa pemindahan tersebut.

Kami tidak berkongsi data peribadi dengan pihak ketiga lain kecuali jika dikehendaki oleh undang-undang atau perintah mahkamah yang sah.

6. Penyimpanan & pengekalan

• Data murid (nama, IC, markah, kehadiran, PBD, bukti) disimpan sepanjang tahun persekolahan dan dipadam pada akhir tahun persekolahan.
• Data akaun guru disimpan selagi akaun anda aktif, dan dipadam apabila anda meminta penghapusan akaun.
• Sesi tanpa nama ibu bapa adalah sementara dan tidak dikaitkan dengan akaun tetap.

7. Keselamatan

Kami melindungi data dengan langkah teknikal termasuk peraturan keselamatan Firestore yang menghadkan akses hanya kepada pemilik data (guru yang mengesahkan diri), pengesahan e-mel untuk akaun guru, akses ibu bapa melalui sesi tanpa nama dengan pengesahan IC, dan penghantaran data yang disulitkan (HTTPS). Walau bagaimanapun, tiada sistem yang benar-benar kalis risiko; kami menggalakkan anda menjaga kerahsiaan butiran log masuk anda.

8. Hak anda

Di bawah APDP, anda berhak untuk:

• Mengakses data peribadi yang kami simpan tentang anda
• Membetulkan data yang tidak tepat atau tidak lengkap
• Menarik balik persetujuan dan meminta penghapusan data
• Meminta mudah alih data (memindahkan data anda dalam format yang boleh dibaca) selaras dengan pindaan APDP 2024

Untuk melaksanakan mana-mana hak ini, hubungi kami di alamat pada bahagian akhir dasar.

9. Pemberitahuan pelanggaran data

Selaras dengan pindaan APDP 2024, sekiranya berlaku pelanggaran data peribadi yang boleh mendatangkan bahaya yang ketara, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dan, jika perlu, individu yang terjejas, dalam tempoh yang ditetapkan oleh undang-undang.

10. Pegawai Perlindungan Data & hubungi kami

Untuk sebarang pertanyaan, permintaan akses/pembetulan, atau aduan berkaitan data peribadi anda, sila hubungi Pegawai Perlindungan Data kami di: tecertools+support@gmail.com

11. Perubahan kepada dasar ini

Jika dasar ini berubah, tarikh "Kemas kini terakhir" di atas akan disemak semula. Perubahan penting akan dipaparkan di sini sebelum ia berkuat kuasa.