CerdiKids ("kami") menghormati privasi anda dan komited untuk melindungi data peribadi mengikut Akta Perlindungan Data Peribadi 2010 (PDPA Malaysia).
1. Data yang kami kumpul
- Maklumat akaun: nama, e-mel, kata laluan (di-hash), peranan (pelajar/ibu bapa/guru), tahap (untuk pelajar).
- Aktiviti pembelajaran: jawapan kuiz, masa menjawab, skor, XP, syiling, streak.
- Kandungan pengguna: avatar yang dihasilkan AI, prompt yang anda masukkan.
- Maklumat pembayaran: diuruskan oleh Stripe — kami tidak menyimpan nombor kad anda.
- Data teknikal: alamat IP, jenis pelayar, tarikh log masuk (untuk keselamatan).
2. Mengapa kami kumpul
Untuk: (a) menyediakan ciri produk, (b) menjejak kemajuan akademik anak, (c) memproses pembayaran, (d) menghantar e-mel berkaitan akaun, (e) penambahbaikan produk berdasarkan data agregat (tanpa nama).
3. Data kanak-kanak
Untuk pelajar bawah umur 18, ibu bapa atau penjaga sah mesti memberi persetujuan semasa pendaftaran. Kami tidak akan memaparkan iklan kepada kanak-kanak dan tidak menjual data mereka kepada pihak ketiga.
4. Perkongsian data
Kami tidak menjual data anda. Kami berkongsi dengan: Stripe (pembayaran), OpenAI/Anthropic/Google (suapan AI — soalan yang anda hantar untuk AI Tutor diproses tetapi tidak dikaitkan dengan identiti anda secara berterusan), penyedia infrastruktur (MongoDB Atlas, AWS).
5. Penyimpanan
Data anda disimpan di pelayan selamat. Kata laluan di-hash menggunakan bcrypt. Komunikasi melalui HTTPS.
6. Hak anda
- Akses — minta salinan data anda
- Pembetulan — minta kami betulkan maklumat yang salah
- Pemadaman — minta akaun anda dipadam (e-mel kami)
- Penarikan persetujuan — pada bila-bila masa
7. Kuki & Storan Setempat
Kami menggunakan localStorage untuk menyimpan token sesi & pilihan bahasa/tema. Tiada kuki pengiklanan pihak ketiga.
8. Perubahan polisi
Kami akan maklumkan melalui e-mel jika ada perubahan penting.
9. Hubungi kami
E-mel: support@cerdikids.my