Dasar Privasi
Cara Edustar Malaysia mengumpul, menggunakan dan melindungi data peribadi anda di bawah PDPA 2010.
Kemas kini terakhir: 26 September 2026
Kandungan
Pengenalan
Dasar Privasi ini menerangkan cara Edustar Malaysia mengendalikan data peribadi di bawah Akta Perlindungan Data Peribadi 2010 (PDPA 2010). Pegawai Perhubungan PDP kami menjawab soalan dan permintaan akses subjek data di edustarmy@gmail.com. Edustar Malaysia ("Edustar", "kami" atau "milik kami") komited melindungi data peribadi setiap pelajar yang belajar bersama kami di edustar.my, tanpa mengira usia, berserta sesiapa yang mendaftarkan mereka dan tutor yang mengajar mereka. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi selaras dengan tujuh Prinsip Perlindungan Data Peribadi dalam PDPA 2010: Prinsip Am, Notis dan Pilihan, Penzahiran, Keselamatan, Penyimpanan, Integriti Data, dan Akses. Dasar ini juga menerangkan cara anda melaksanakan hak anda sebagai subjek data di bawah Seksyen 30, 34, 38, 42 dan 43 PDPA. Amalan kami turut mengambil kira Akta Perlindungan Pengguna 1999, Akta Komunikasi dan Multimedia 1998 dan Akta Pendidikan 1996 setakat yang berkaitan. Sekiranya terdapat percanggahan antara versi Bahasa Melayu dan versi Bahasa Inggeris dasar ini, versi Bahasa Inggeris terpakai.
1. Maklumat yang Kami Kumpul
Selaras dengan Prinsip Notis dan Pilihan PDPA, kami memaklumkan data peribadi yang dikumpul pada titik pengumpulan dan mendapatkan persetujuan anda. Kategori di bawah menerangkan data yang boleh kami kumpul apabila anda mendaftar, meminta padanan tutor, membuat bayaran atau melayari edustar.my:
Maklumat Pengenalan Peribadi
Nama penuh pelajar dan, apabila orang lain yang mendaftarkannya, nama pendaftar (ibu bapa atau penjaga bagi pelajar bawah 18 tahun), alamat e-mel, nombor telefon bimbit atau WhatsApp, alamat pos atau kawasan di Malaysia, dan tarikh lahir atau tahun persekolahan. Nombor MyKad, kad pengenalan atau pasport hanya diminta apabila undang-undang mewajibkan pengesahan identiti (contohnya bagi sesetengah semakan pendaftaran tutor atau pembayaran), dan ia tidak pernah menjadi medan pendaftaran lalai.
Butiran Pendidikan dan Padanan
Sekolah, tahap (Tahun 1-6, Tingkatan 1-5, Tingkatan 6, IGCSE, IB atau setara), peperiksaan sasaran (peralihan UPSR, PT3, SPM, STPM, IGCSE, IB), subjek, mod pilihan (bersemuka atau dalam talian), bahasa pilihan (Bahasa Inggeris, Bahasa Melayu, Mandarin, Tamil) dan matlamat pembelajaran yang anda kongsikan dengan kami.
Maklumat Pembayaran
Nama pengebilan, alamat pengebilan dan rekod transaksi. Butiran kad dan bank dimasukkan terus ke dalam sistem pemproses pembayaran berlesen Malaysia (seperti Stripe MY, iPay88, Billplz atau Razer Merchant Services) dan disimpan oleh pemproses tersebut, di luar pelayan Edustar.
Data Penggunaan
Halaman yang dilihat, carian, profil tutor yang dibuka, sejarah pertanyaan dan tempahan, mesej yang ditukar melalui platform, serta maklum balas sesi. Data ini membantu kami menambah baik padanan dan diproses selaras dengan Prinsip Am PDPA.
Maklumat Peranti dan Teknikal
Alamat IP, anggaran lokasi (bandar atau negeri di Malaysia, diperoleh daripada IP), jenis pelayar, sistem pengendalian, pengecam peranti dan sumber rujukan. Geolokasi tepat hanya dikumpul apabila anda memberi kebenaran eksplisit melalui pelayar.
Persetujuan Semasa Pendaftaran
Apabila anda membuka akaun atau menghantar pertanyaan, kami merekodkan dua persetujuan berasingan: (a) pemprosesan data peribadi untuk penyampaian perkhidmatan, dan (b) komunikasi pemasaran pilihan. Anda boleh menarik balik mana-mana persetujuan pada bila-bila masa di bawah Seksyen 38 PDPA.
2. Cara Kami Menggunakan Maklumat
Di bawah Prinsip Notis dan Pilihan PDPA, data peribadi anda digunakan untuk tujuan yang dimaklumkan kepada anda semasa pengumpulan dan untuk tujuan sekunder yang berkaitan secara langsung. Tujuan utamanya ialah:
Penyampaian Perkhidmatan dan Padanan Tutor
Memadankan pelajar dengan tutor yang sesuai di Malaysia, menjadualkan sesi percubaan dan sesi berterusan, mengurus akaun anda, serta memproses tempahan dan bayaran melalui rakan kongsi pembayaran berlesen kami.
Pemperibadian
Mencadangkan tutor, subjek dan kandungan pembelajaran yang sesuai dengan tahap, peperiksaan sasaran (UPSR, PT3, SPM, STPM, IGCSE, IB), bahasa pilihan dan lokasi anda di Malaysia.
Komunikasi Transaksi
Menghantar pengesahan tempahan, perubahan jadual, resit bayaran, jawapan sokongan dan notis penting berkaitan dasar atau keselamatan. Mesej ini ialah mesej operasi yang terikat pada akaun anda dan dikelaskan berasingan daripada pemasaran langsung.
Pemasaran Pilihan Masuk
Setelah anda memilih untuk menerimanya, kami menghantar surat berita, tip belajar dan promosi tuisyen melalui e-mel atau WhatsApp. Anda boleh berhenti melanggan pada bila-bila masa melalui pautan nyahlanggan atau dengan menghantar e-mel ke edustarmy@gmail.com, selaras dengan Seksyen 43 PDPA mengenai pemasaran langsung.
Keselamatan dan Pencegahan Penipuan
Mengesahkan akaun, mengesan aktiviti mencurigakan, mencegah penipuan dan penyalahgunaan platform, serta melindungi pengguna dan tutor. Ini menyokong kewajipan kami di bawah Prinsip Keselamatan PDPA.
Penambahbaikan Perkhidmatan dan Penyelidikan
Menganalisis data penggunaan yang diagregat dan dinyahkenal pasti supaya kami dapat meningkatkan kualiti padanan tutor, laman web dan kandungan kami untuk pasaran Malaysia.
3. Perkongsian Maklumat
Edustar tidak menjual data peribadi anda. Data dikongsi dalam keadaan terhad yang disenaraikan di bawah sahaja, selaras dengan Prinsip Penzahiran PDPA. Pemindahan data ke luar Malaysia dikendalikan di bawah Seksyen 129 PDPA:
Tutor yang Dipadankan
Sebaik sahaja anda mengesahkan padanan, tutor menerima maklumat yang diperlukan untuk menjalankan sesi sahaja: lazimnya nama pertama pelajar, tahap, peperiksaan sasaran, skop subjek, kawasan, mod pilihan dan saluran hubungan. Butiran sensitif dan maklumat pembayaran penuh kekal di luar pengetahuan tutor.
Pemproses Pembayaran
Transaksi kad dan perbankan dalam talian dikendalikan oleh rakan kongsi pembayaran berlesen Malaysia seperti Stripe MY, iPay88, Billplz atau Razer Merchant Services. Mereka memproses data pembayaran di bawah dasar masing-masing yang selaras dengan PDPA, dan kami menerima keputusan transaksi sahaja.
Rakan Kongsi Operasi
Edustar Malaysia ialah pengguna data yang bertanggungjawab atas data peribadi anda. Data akaun, data sokongan dan data rangkaian tutor boleh dikongsi dalam skop terhad dengan vendor teknologi yang diluluskan (pengehosan, analitik, alat sokongan pelanggan) di bawah terma privasi bertulis, semata-mata untuk menjalankan perkhidmatan.
Pemindahan Data Rentas Sempadan
Sesetengah infrastruktur yang kami gunakan (contohnya sistem pengehosan atau sokongan yang terletak di Singapura atau Indonesia) boleh melibatkan pemindahan data peribadi ke luar Malaysia. Pemindahan sedemikian dibuat hanya apabila Seksyen 129 PDPA membenarkannya, contohnya dengan persetujuan anda, apabila bidang kuasa penerima memberikan perlindungan setara, atau apabila pemindahan itu perlu untuk melaksanakan kontrak dengan anda.
Penzahiran Undang-undang dan Kawal Selia
Kami boleh mendedahkan data peribadi apabila dikehendaki oleh undang-undang Malaysia atau atas permintaan sah daripada Pesuruhjaya Perlindungan Data Peribadi, Polis Diraja Malaysia, mahkamah atau pihak berkuasa berwibawa yang lain.
Perlindungan Hak dan Keselamatan
Kami boleh mendedahkan maklumat apabila perlu untuk melindungi hak, harta atau keselamatan Edustar, pengguna, tutor atau orang awam, termasuk untuk menyiasat syak penipuan atau pelanggaran Terma Perkhidmatan kami.
4. Keselamatan Data
Di bawah Prinsip Keselamatan dan Prinsip Integriti Data PDPA, kami mengambil langkah praktikal untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pengubahan atau penzahiran. Edustar melindungi data tersebut dengan kawalan berlapis berstandard industri:
Penyulitan Semasa Penghantaran
Semua trafik ke edustar.my disajikan melalui HTTPS menggunakan TLS, maka data yang ditukar antara pelayar anda dan platform kami disulitkan sepanjang perjalanannya.
Penyulitan Semasa Penyimpanan
Data peribadi dalam pangkalan data terurus dan salinan sandaran kami disulitkan semasa penyimpanan oleh penyedia infrastruktur awan kami.
Kawalan Akses
Akses kepada data peribadi di dalam Edustar terhad kepada kakitangan dan kontraktor yang diberi kuasa atas dasar perlu tahu, dengan kebenaran berasaskan peranan, pengesahan yang kukuh dan log aktiviti.
Usaha Wajar Vendor
Kami memilih vendor pembayaran, pengehosan, analitik dan komunikasi yang menerbitkan standard keselamatan yang diiktiraf (seperti PCI DSS untuk pembayaran, SOC 2 atau ISO 27001 untuk infrastruktur).
Semakan dan Audit Keselamatan
Kami menyemak kedudukan keselamatan, kebergantungan perisian dan log akses secara berkala, dan menampal isu yang diketahui dengan segera.
Tindak Balas Pelanggaran
Sekiranya kami mengetahui berlakunya pelanggaran data yang menjejaskan data peribadi anda, pengguna yang terjejas dimaklumkan seperti yang dikehendaki undang-undang Malaysia dan amalan baik. Kawalan di atas disusun berlapis kerana setiap perkhidmatan berasaskan internet berdepan risiko yang sentiasa berubah.
5. Hak Privasi Anda
PDPA 2010 memberi anda, sebagai subjek data, hak berikut ke atas data peribadi yang disimpan oleh Edustar tentang anda. Anda boleh melaksanakan mana-mana hak ini dengan menghantar e-mel kepada Pegawai Perhubungan PDP kami di edustarmy@gmail.com:
Hak Akses (Seksyen 30)
Anda boleh meminta salinan data peribadi yang kami simpan tentang anda, serta maklumat tentang cara ia diproses. Kami menjawab dalam tempoh yang ditetapkan PDPA selepas mengesahkan identiti anda.
Hak Pembetulan (Seksyen 34)
Anda boleh meminta kami membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau lapuk. Banyak medan boleh dikemas kini terus melalui tetapan akaun anda.
Hak Menarik Balik Persetujuan (Seksyen 38)
Anda boleh menarik balik persetujuan anda terhadap pemprosesan data peribadi anda pada bila-bila masa. Penarikan balik persetujuan boleh menyebabkan sebahagian atau keseluruhan perkhidmatan terhenti.
Hak Menghalang Pemprosesan yang Mungkin Menyebabkan Kerosakan atau Kesusahan (Seksyen 42-43)
Anda boleh menghendaki kami menghentikan, atau tidak memulakan, pemprosesan data peribadi anda bagi tujuan yang mungkin menyebabkan kerosakan atau kesusahan yang besar kepada anda atau orang lain.
Hak Menghalang Pemasaran Langsung (Seksyen 43)
Anda boleh meminta kami berhenti menggunakan data peribadi anda untuk pemasaran langsung pada bila-bila masa. Permintaan ini dilaksanakan tanpa caj dan dalam tempoh yang munasabah.
Hak Membuat Aduan
Jika anda berpendapat data peribadi anda telah dikendalikan secara bercanggah dengan PDPA, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia. Hubungi kami dahulu supaya perkara itu dapat diselesaikan secara terus.
6. Kuki dan Penjejakan
edustar.my menggunakan kuki dan teknologi yang serupa. Pada lawatan pertama, anda akan melihat sepanduk persetujuan kuki untuk menerima, menolak atau menala kuki tidak penting. Kategori yang kami gunakan ialah:
Kuki Penting
Diperlukan supaya laman berfungsi: contohnya mengekalkan log masuk anda, mengingati bahasa pilihan anda (en, ms, zh, ta), menyimpan input borang dan melindungi daripada pemalsuan permintaan rentas laman. Kuki ini sentiasa aktif.
Kuki Analitik
Kami menggunakan analitik yang menghormati privasi (pada masa ini Vercel Analytics, dan Google Analytics 4 apabila diaktifkan) untuk memahami halaman yang popular dan cara menambah baik laman. Analitik dimuatkan hanya selepas anda menerima kuki analitik dalam sepanduk.
Kuki Pengiklanan (Pilihan Masuk)
Kuki pengiklanan atau pemasaran semula dimuatkan hanya selepas anda memilih untuk menerimanya melalui sepanduk persetujuan. Anda boleh menukar pilihan anda pada bila-bila masa.
Mengurus Kuki
Anda boleh mengemas kini pilihan melalui pautan sepanduk kuki di bahagian kaki laman, dan boleh juga memadam atau menyekat kuki melalui tetapan pelayar. Menyekat kuki penting boleh menjejaskan sebahagian fungsi laman.
7. Penyimpanan Data
Selaras dengan Prinsip Penyimpanan PDPA, data peribadi disimpan selama yang diperlukan untuk tujuan ia dikumpul, atau seperti yang dikehendaki undang-undang Malaysia:
Data Akaun
Disimpan selagi akaun Edustar anda aktif, dan sehingga 24 bulan selepas akaun ditutup, untuk mengendalikan pertanyaan sokongan lewat, pertikaian dan susulan keselamatan.
Rekod Padanan Tutor dan Pertanyaan
Disimpan sehingga 12 bulan selepas padanan selesai atau pertanyaan ditutup, supaya isu kualiti atau pertikaian dapat diselesaikan dan padanan terus diperbaiki.
Rekod Pembayaran dan Cukai
Invois, resit dan rekod transaksi berkaitan disimpan selama 7 tahun untuk memenuhi kewajipan cukai, perakaunan dan audit Malaysia.
Log Komunikasi dan Sokongan
Perbualan sokongan melalui e-mel, WhatsApp dan platform disimpan sehingga 24 bulan selepas isu ditutup.
Rekod Persetujuan Pemasaran
Kami menyimpan rekod pilihan masuk dan pilihan keluar pemasaran anda selama yang diperlukan untuk menghormati pilihan itu dan membuktikan pematuhan kepada Seksyen 43 PDPA.
Data Agregat dan Tanpa Nama
Data yang telah dijadikan tanpa nama sepenuhnya sehingga ia tidak lagi mengenal pasti anda boleh disimpan melebihi tempoh ini untuk analitik dan penambahbaikan perkhidmatan.
8. Privasi Kanak-kanak
Ramai pelajar Edustar masih di sekolah rendah atau menengah. Bagi pelajar bawah 18 tahun, akaun dan persetujuan dipegang oleh ibu bapa atau penjaga yang sah, dan data peribadi kanak-kanak itu dikendalikan dengan penjagaan khusus:
Akaun Ibu Bapa atau Penjaga
Pelajar bawah 18 tahun didaftarkan oleh ibu bapa atau penjaga yang sah, yang memegang akaun, menjelaskan invois dan memberi persetujuan utama. Pelajar bawah 18 tahun tidak membuka akaun Edustar sendiri.
Persetujuan Ibu Bapa di bawah PDPA
Bagi subjek data berumur bawah 18 tahun, PDPA menghendaki persetujuan pemprosesan data peribadi diberikan oleh ibu bapa, penjaga atau orang yang mempunyai tanggungjawab keibubapaan. Kami bergantung pada persetujuan ini setiap kali ibu bapa atau penjaga mendaftarkan pelajar bawah 18 tahun untuk padanan tuisyen.
Data Minimum yang Diperlukan
Bagi pelajar bawah 18 tahun, kami mengumpul apa yang diperlukan untuk memadankan tutor dan menjalankan kelas sahaja: nama pertama, tahap, peperiksaan sasaran, subjek, kawasan dan catatan pembelajaran. Nombor MyKad atau kad pengenalan anak tidak diminta.
Kawalan dan Keterlihatan Ibu Bapa
Ibu bapa dan penjaga boleh menyemak, mengemas kini atau meminta pemadaman data anak mereka pada bila-bila masa dengan menghantar e-mel ke edustarmy@gmail.com. Permintaan disahkan terlebih dahulu sebelum dilaksanakan.
Tiada Pemasaran kepada Pelajar Bawah Umur
Pelajar bawah 18 tahun dikecualikan daripada semua pemasaran langsung Edustar. Sebarang pemasaran yang berkaitan dengan akaun mereka dihantar kepada ibu bapa atau penjaga yang telah memilih untuk menerimanya sahaja.
Perubahan Dasar
Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa, contohnya apabila perkhidmatan kami berkembang atau apabila undang-undang Malaysia dan garis panduan Pesuruhjaya Perlindungan Data Peribadi berubah. Perubahan material dimaklumkan melalui edustar.my dan, apabila sesuai, melalui e-mel kepada pengguna berdaftar. Tarikh versi di bahagian atas halaman ini sentiasa menunjukkan kemas kini terkini.
Hubungi Kami
Untuk soalan tentang Dasar Privasi ini, untuk melaksanakan mana-mana hak PDPA anda, atau untuk membangkitkan kebimbangan privasi, hubungi Pegawai Perhubungan PDP Edustar Malaysia:
E-mel
edustarmy@gmail.comMasa Maklum Balas
Kami mengakui penerimaan permintaan dalam 7 hari bekerja dan menyelesaikannya dalam tempoh yang ditetapkan PDPA. WhatsApp: +60 11-6770 8694.
Alamat
Kuala Lumpur, Malaysia