Dasar Privasi

Tarikh Berkuat Kuasa: 1 Ogos 2026 (versi 2026-08-01)

MY1ST ("kami") dikendalikan oleh Apply IT Sdn. Bhd. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan dan melindungi maklumat anda apabila anda menggunakan aplikasi mudah alih dan perkhidmatan berkaitan kami (secara kolektif, "Perkhidmatan"). Sila baca dasar ini dengan teliti.

Kami memproses data peribadi menurut Akta Perlindungan Data Peribadi 2010 ("PDPA") Malaysia. Anda memberikan kebenaran anda dengan menanda kotak kebenaran yang dipaparkan semasa anda mencipta akaun (atau dengan meneruskan melepasi notis setara di sebelah butang log masuk dengan penyedia), dan kami merekodkan versi dasar ini yang anda terima serta bila anda menerimanya. Penggunaan Perkhidmatan yang berterusan, dengan sendirinya, bukanlah cara kami memperoleh kebenaran anda. Anda boleh menarik balik kebenaran pada bila-bila masa — lihat Seksyen 6.

Apabila individu yang datanya kami simpan berumur bawah 18 tahun, kebenaran yang dikehendaki oleh PDPA diberikan oleh ibu bapa atau penjaga sah mereka, atau melalui pengesahan Pendidik sendiri bahawa mereka memilikinya. Seksyen 7 menerangkan dengan tepat cara ini berfungsi dan apa yang boleh diminta oleh ibu bapa atau penjaga daripada kami.

1. Maklumat Yang Kami Kumpul

1.1 Maklumat Yang Anda Berikan

Maklumat Akaun: Apabila anda mencipta akaun, kami mengumpul nama, alamat e-mel dan kata laluan anda. Anda juga boleh memberikan foto profil.
Profil Pendidik: Nama perniagaan, subjek yang diajar, butiran perhubungan dan maklumat profesional. Apabila anda menggunakan ciri e-Invois, ini turut merangkumi Nombor Pengenalan Cukai (TIN) dan nombor pendaftaran perniagaan anda.
Data Pelajar: Nama, butiran perhubungan, maklumat pendaftaran, rekod kehadiran dan kemajuan akademik pelajar yang anda uruskan melalui platform.
Maklumat Penjaga: Nama dan alamat e-mel penjaga yang anda jemput untuk berhubung dengan profil pelajar.
Rekod Kewangan: Rekod pembayaran, invois dan data kewangan berkaitan perkhidmatan pengajaran anda yang anda masukkan ke dalam platform.
Kandungan Kursus: Nama kursus, penerangan, jadual dan bahan pendidikan berkaitan yang anda cipta.
Maklum Balas & Lampiran: Maklum balas pelajar, laporan kemajuan dan sebarang lampiran foto yang anda muat naik.
Komunikasi: Mesej yang anda hantar melalui platform dan sebarang surat-menyurat dengan pasukan sokongan kami.

1.2 Maklumat Yang Dikumpul Secara Automatik

Maklumat Peranti: Jenis peranti, sistem pengendalian, pengecam peranti unik dan maklumat rangkaian mudah alih.
Data Penggunaan: Ciri yang digunakan, tindakan yang diambil, masa dan tarikh akses, serta data prestasi aplikasi.
Data Log: Alamat IP, jenis pelayar, masa akses dan URL rujukan apabila mengakses perkhidmatan web kami.

1.3 Maklumat Daripada Pihak Ketiga

Jika anda memilih untuk log masuk menggunakan perkhidmatan pihak ketiga (Google, Microsoft atau Facebook), kami menerima nama, alamat e-mel dan gambar profil anda sebagaimana yang dibenarkan oleh tetapan akaun anda pada perkhidmatan tersebut.

2. Cara Kami Menggunakan Maklumat Anda

Kami menggunakan maklumat yang kami kumpul untuk:

Menyediakan, menyelenggara dan menambah baik Perkhidmatan
Mencipta dan menguruskan akaun anda
Membolehkan anda menguruskan pelajar, kursus, kehadiran dan kewangan anda
Menghantar e-mel transaksi (pengesahan akaun, penetapan semula kata laluan, jemputan penjaga)
Menjana laporan dan analitik untuk perniagaan pengajaran anda
Membalas permintaan, komen dan soalan anda
Memantau dan menganalisis aliran penggunaan untuk menambah baik pengalaman pengguna
Mengesan, mencegah dan menangani isu teknikal serta ancaman keselamatan
Menyerahkan e-Invois kepada platform MyInvois LHDN bagi pihak anda apabila anda menggunakan ciri e-Invois (lihat Seksyen 3)
Mematuhi kewajipan undang-undang

2.1 Asas Sah Kami

Di bawah PDPA kami bergantung kepada asas-asas berikut:

Kebenaran anda, yang diberikan dengan menanda kotak kebenaran semasa pendaftaran — untuk mencipta dan mengendalikan akaun anda serta memproses data yang anda masukkan. Bagi pelajar bawah 18 tahun, kebenaran itu diberikan oleh ibu bapa atau penjaga sah mereka (lihat Seksyen 7).
Pelaksanaan kontrak kami dengan anda — untuk menyampaikan ciri yang anda daftarkan, seperti penjadualan, kehadiran, penginvoisan dan pemesejan.
Arahan Pendidik, apabila kami memproses rekod pelajar yang dicipta oleh seorang Pendidik; Pendidik bertanggungjawab ke atas kebenaran di sebalik rekod tersebut (lihat Seksyen 7).
Pematuhan kepada kewajipan undang-undang — termasuk tugas e-Invois dan penyimpanan rekod cukai yang diterangkan di bawah.
Kepentingan sah kami dalam memastikan Perkhidmatan selamat dan berfungsi — contohnya mengesan penyalahgunaan dan mendiagnosis kerosakan — apabila berbuat demikian tidak mengatasi hak anda.

Apabila kami memproses dan menghantar data e-Invois kepada LHDN, asas sah kami untuk berbuat demikian ialah pematuhan kepada kewajipan undang-undang di bawah undang-undang cukai Malaysia (termasuk Akta Cukai Pendapatan 1967 dan mandat e-Invois LHDN), serta pelaksanaan peranan kami sebagai perantara MyInvois anda yang diberi kuasa atas arahan anda.

3. Cara Kami Berkongsi Maklumat Anda

Kami tidak menjual maklumat peribadi anda. Kami mungkin berkongsi maklumat anda dalam keadaan berikut:

Dengan Penjaga: Apabila anda menjemput penjaga untuk berhubung dengan profil pelajar, mereka akan mempunyai akses kepada maklumat pelajar berkaitan yang anda pilih untuk dikongsi.
Penyedia Perkhidmatan: Kami menggunakan perkhidmatan pihak ketiga untuk pengehosan, penghantaran e-mel dan storan objek. Penyedia ini terikat secara kontrak untuk melindungi data anda dan hanya memprosesnya bagi pihak kami.
LHDN (MyInvois): Apabila anda menggunakan ciri e-Invois, kami menghantar data invois dan pembayar cukai — termasuk Nombor Pengenalan Cukai (TIN), nombor pendaftaran perniagaan, jumlah transaksi dan butiran pembeli anda — kepada Lembaga Hasil Dalam Negeri Malaysia (LHDN) melalui platform MyInvoisnya, sebagaimana yang dikehendaki oleh undang-undang cukai Malaysia. Sebagai perantara anda yang diberi kuasa, kami turut menyimpan rekod penyerahan ini dan maklum balas LHDN (lihat Seksyen 5).
Keperluan Undang-Undang: Kami mungkin mendedahkan maklumat anda jika dikehendaki oleh undang-undang, peraturan, proses undang-undang atau permintaan kerajaan.
Pemindahan Perniagaan: Berkaitan dengan penggabungan, pengambilalihan atau penjualan aset, maklumat anda mungkin dipindahkan sebagai aset perniagaan.
Dengan Kebenaran Anda: Kami mungkin berkongsi maklumat dengan pihak ketiga apabila anda secara jelas memberikan kebenaran untuk perkongsian tersebut.

4. Penyimpanan dan Keselamatan Data

Data anda disimpan pada pelayan selamat yang dilindungi oleh penyulitan semasa penghantaran (TLS 1.2+) dan langkah keselamatan standard industri. Kami menggunakan PostgreSQL untuk data berstruktur dan storan objek serasi S3 untuk fail seperti foto profil dan lampiran. Akses kepada data dihadkan kepada pengguna yang disahkan melalui pengesahan berasaskan JWT.

Walaupun kami melaksanakan langkah keselamatan yang munasabah dari segi komersial, tiada kaedah storan elektronik atau penghantaran melalui Internet yang 100% selamat. Kami tidak dapat menjamin keselamatan mutlak data anda.

Sekiranya berlaku pelanggaran data peribadi yang menyebabkan atau berkemungkinan menyebabkan anda kemudaratan yang ketara, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam daripada pelanggaran tersebut, dan memaklumkan pengguna yang terjejas dalam tempoh 7 hari selepas pemberitahuan itu, sebagaimana yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010 seperti yang dipinda pada 2024. Jika orang yang terjejas ialah pelajar bawah 18 tahun, kami memberitahu ibu bapa atau penjaga mereka. Pegawai Perlindungan Data kami (Seksyen 11) bertanggungjawab ke atas proses ini.

5. Penyimpanan Data

Kami menyimpan maklumat peribadi anda selagi akaun anda aktif atau selagi diperlukan untuk menyediakan Perkhidmatan kepada anda. Jika anda memohon pemadaman akaun, kami akan memadamkan data peribadi anda dalam tempoh 30 hari, kecuali apabila kami dikehendaki menyimpannya bagi tujuan undang-undang atau kawal selia. Data tanpa nama dan agregat yang tidak dapat mengenal pasti anda mungkin disimpan tanpa had masa.

Khususnya, rekod e-Invois dan log penyerahan berkaitan tertakluk kepada kewajipan penyimpanan berkanun di bawah undang-undang cukai Malaysia. Sebagai perantara MyInvois yang diberi kuasa, kami dikehendaki menyimpan rekod ini bagi tempoh minimum yang dikehendaki oleh undang-undang (kini tujuh (7) tahun). Rekod ini akan disimpan bagi tempoh tersebut walaupun selepas anda memohon pemadaman akaun, dan kewajipan ini mengatasi tempoh pemadaman 30 hari di atas bagi rekod yang terjejas sahaja.

6. Hak dan Pilihan Anda

Di bawah PDPA, dan bergantung kepada bidang kuasa anda, anda mempunyai hak berikut. Ibu bapa atau penjaga sah boleh melaksanakan setiap satu daripadanya bagi pihak anak mereka yang berumur bawah 18 tahun (lihat Seksyen 7).

Akses: Memohon salinan data peribadi yang kami simpan tentang anda.
Pembetulan: Memohon pembetulan data yang tidak tepat atau tidak lengkap.
Pemadaman: Memohon pemadaman data peribadi anda (lihat halaman Pemadaman Akaun kami).
Kemudahalihan Data: Memohon salinan data anda yang boleh dibaca mesin.
Penarikan Balik Kebenaran: Apabila pemprosesan berasaskan kebenaran, anda boleh menarik balik kebenaran pada bila-bila masa.
Bantahan: Membantah pemprosesan data peribadi anda bagi tujuan tertentu.

Untuk melaksanakan mana-mana hak ini, hubungi kami di privacy@myfirsts.ai.

7. Pelajar Bawah 18 Tahun

MY1ST digunakan untuk mengendalikan kelas bagi pelajar daripada semua peringkat umur, dan ramai daripada mereka ialah kanak-kanak berusia sekolah. Oleh itu kami memang memproses data peribadi individu bawah 18 tahun. Terdapat dua situasi yang berbeza, dan kebenaran berfungsi secara berlainan dalam setiap satu.

1. Rekod pelajar yang dicipta oleh seorang Pendidik. Pelajar itu tidak memegang sebarang akaun. Pendidik memasukkan rekod tersebut sebagai sebahagian daripada pengendalian amalan pengajaran mereka, dan bertanggungjawab untuk telah memperoleh kebenaran ibu bapa atau penjaga yang dikehendaki bagi berbuat demikian — ini ialah kewajipan mereka di bawah Seksyen 5.3 Terma Perkhidmatan kami. Bagi rekod ini kami bertindak atas arahan Pendidik.

2. Akaun Pelajar yang dipegang oleh pelajar itu sendiri. Pelajar tersebut boleh log masuk sendiri. Apabila pelajar itu berumur bawah 18 tahun, ibu bapa atau penjaga sah mesti telah membaca dan menerima Terma kami serta dasar ini bagi pihak pelajar tersebut; pemegang akaun mengesahkan perkara ini dengan menanda kotak kebenaran semasa pendaftaran. Kami merekodkan versi dasar yang diterima dan bila ia diterima.

Kami tidak mengumpul tarikh lahir dan kami tidak mengesahkan umur. Ini ialah pilihan yang disengajakan: tarikh lahir yang diisytiharkan sendiri tidak membuktikan apa-apa, dan menyimpannya bermakna mengumpul lebih banyak data peribadi tentang kanak-kanak daripada yang kami perlukan. Kami bergantung kepada pengesahan yang diberikan semasa pendaftaran, dan kepada tindakan segera apabila kami diberitahu bahawa ia tidak benar.

Jika anda ialah ibu bapa atau penjaga sah dan anak anda memegang akaun yang anda tidak berikan kebenaran, atau anda mahu data anak anda dibetulkan atau dipadamkan, hubungi privacy@myfirsts.ai. Kami akan mengesahkan bahawa anda mempunyai kaitan dengan rekod kanak-kanak itu, kemudian menggantung akaun tersebut dan memadamkan data peribadinya, dan kami akan berbuat demikian sama ada data itu berada dalam akaun kanak-kanak itu sendiri atau dalam rekod pelajar seorang Pendidik. Halaman Pemadaman Akaun menetapkan prosedur dan garis masanya. Anda tidak memerlukan kebenaran Pendidik untuk membuat permohonan ini.

8. Pemindahan Data Antarabangsa

Maklumat anda mungkin dipindahkan ke dan diproses di negara selain negara kediaman anda. Kami memastikan perlindungan yang sewajarnya disediakan untuk melindungi data anda menurut Dasar Privasi ini dan undang-undang perlindungan data yang terpakai.

9. Pautan dan Perkhidmatan Pihak Ketiga

Perkhidmatan ini mungkin mengandungi pautan ke laman web atau perkhidmatan pihak ketiga. Kami tidak bertanggungjawab ke atas amalan privasi pihak ketiga tersebut. Kami menggalakkan anda menyemak dasar privasi mereka sebelum memberikan sebarang maklumat peribadi.

10. Perubahan kepada Dasar Privasi Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Kami akan memaklumkan anda tentang perubahan penting dengan menyiarkan dasar yang dikemas kini dalam aplikasi, mengemas kini "Tarikh Berkuat Kuasa" dan versi di atas, dan — apabila perubahan itu menjejaskan secara ketara cara kami menggunakan data peribadi anda — melalui e-mel.

Apabila sesuatu perubahan mengubah secara ketara apa yang anda persetujui, kami akan meminta kebenaran anda semula dan bukannya menganggap penggunaan berterusan sebagai persetujuan. Bagi perubahan lain, dasar yang dikemas kini terpakai dari Tarikh Berkuat Kuasanya, dan jika anda tidak bersetuju dengannya anda boleh menarik balik kebenaran anda atau memadamkan akaun anda.

11. Hubungi Kami dan Pegawai Perlindungan Data Kami

Apply IT Sdn. Bhd. (no. syarikat 202501006499) ialah pengguna data yang bertanggungjawab ke atas data peribadi yang diterangkan dalam dasar ini. Kami berdaftar dengan Jabatan Perlindungan Data Peribadi (JPDP) Malaysia di bawah no. pendaftaran PD2026-04359. Kami telah melantik seorang Pegawai Perlindungan Data sebagai titik hubungan tunggal bagi perkara privasi, termasuk permohonan akses, pembetulan dan pemadaman, permohonan yang dibuat oleh ibu bapa atau penjaga tentang seorang kanak-kanak, serta penarikan balik kebenaran.

Pegawai Perlindungan Data: dpo@myfirsts.ai
Permohonan privasi: privacy@myfirsts.ai
Sokongan Am: support@myfirsts.ai

Kami berhasrat untuk mengakui penerimaan permohonan privasi dalam tempoh 7 hari dan menyelesaikannya dalam tempoh 21 hari. Jika anda tidak berpuas hati dengan maklum balas kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.