Notis Privasi

Versi notis: 1.0  |  Berkuat kuasa: 5 Ogos 2026

Notis ini menerangkan bagaimana data peribadi anda dikumpul, digunakan, didedahkan dan dilindungi apabila anda menggunakan Sistem Kutipan Yuran (SKY). Sila baca notis ini dengan teliti sebelum memberikan data peribadi anda.

1. Siapa Bertanggungjawab Ke Atas Data Anda

Data peribadi murid dan ibu bapa/penjaga dikumpul dan dikawal oleh SEKOLAH AGAMA RAKYAT (KAFA INTEGRASI) ISLAHIAH ("Sekolah"), yang bertindak sebagai Pengawal Data (Data Controller).

MJ Solutions ialah pembekal sistem SKY dan bertindak sebagai Pemproses Data (Data Processor) — kami memproses data peribadi hanya mengikut arahan pihak sekolah, dan tertakluk kepada kewajipan keselamatan di bawah Seksyen 9 Akta 709.

Bagi data pendaftaran langganan sistem (maklumat sekolah dan pegawai perhubungan), MJ Solutions bertindak sebagai Pengawal Data.

2. Data Peribadi Yang Kami Kumpul

Murid: nama penuh, nombor kad pengenalan / sijil kelahiran, tarikh lahir, jantina, tempat lahir, bangsa, agama, bilangan adik-beradik, status anak yatim, kelas dan tahun persekolahan, rekod yuran dan pembayaran, serta rekod peperiksaan/markah (bagi sekolah yang menggunakan modul SRA).

Ibu bapa / penjaga: nama penuh, nombor kad pengenalan, nombor telefon bimbit, alamat emel, alamat rumah, pekerjaan, alamat tempat kerja, nombor telefon tempat kerja, julat pendapatan, kewarganegaraan, agama dan kaum.

Pengguna sistem (kakitangan sekolah): nama, nama pengguna, kata laluan (disimpan dalam bentuk cincangan/hashed), emel, nombor telefon dan jawatan.

Data teknikal: alamat IP, masa log masuk dan aktiviti dalam sistem, direkod untuk tujuan keselamatan dan pengauditan.

3. Data Peribadi Sensitif

Maklumat agama merupakan data peribadi sensitif di bawah Seksyen 4 Akta 709 dan hanya diproses dengan persetujuan nyata (explicit consent) anda, atau apabila dibenarkan oleh undang-undang.

Pemberian maklumat agama dan kaum adalah pilihan (voluntary) melainkan diwajibkan oleh pihak sekolah bagi tujuan pentadbiran atau pelaporan kepada pihak berkuasa pendidikan. Anda boleh mengosongkan ruangan berkenaan tanpa menjejaskan pendaftaran anak anda.

4. Tujuan Pemprosesan

• Pendaftaran dan pengurusan rekod murid;
• Pengiraan, pengutipan dan penyelarasan yuran serta bayaran lain;
• Pengeluaran resit, invois dan penyata kewangan;
• Pemprosesan pembayaran dalam talian melalui gerbang pembayaran pihak ketiga;
• Penghantaran notifikasi berkaitan (peringatan yuran, pengesahan bayaran, kata laluan / OTP) melalui emel dan SMS;
• Pengurusan akaun pengguna, pengesahan identiti dan pemulihan kata laluan;
• Penyediaan laporan pentadbiran dan statistik kepada pihak sekolah;
• Pematuhan kepada kehendak undang-undang, perakaunan dan cukai;
• Pengesanan penipuan, keselamatan sistem dan penyelesaian pertikaian.

5. Sumber Data

Data peribadi diperoleh terus daripada anda (borang pendaftaran dalam talian, borang bercetak yang dimasukkan oleh pihak sekolah, atau kemas kini yang anda buat sendiri dalam portal ibu bapa), atau daripada pihak sekolah yang telah menyimpan rekod murid sedia ada.

6. Adakah Wajib Diberikan?

Data yang ditandakan wajib dalam borang diperlukan untuk membolehkan pendaftaran, pengiraan yuran dan pengeluaran resit dijalankan. Sekiranya data wajib tidak diberikan, pihak sekolah mungkin tidak dapat memproses pendaftaran atau pembayaran anda.

Data lain (contoh: pekerjaan, julat pendapatan, agama, kaum) adalah pilihan dan tiada kesan kepada pendaftaran sekiranya tidak diisi, melainkan dinyatakan sebaliknya oleh pihak sekolah.

7. Pendedahan Kepada Pihak Ketiga

Data peribadi anda mungkin didedahkan kepada kelas pihak berikut, setakat yang perlu sahaja:

• Pihak sekolah / persatuan yang anda daftar — pentadbir dan guru yang diberi kebenaran akses;
• Gerbang pembayaran (toyyibPay, senangPay dan bank yang berkaitan) — nama, emel, nombor telefon dan butiran transaksi bagi memproses bayaran;
• Pembekal perkhidmatan SMS — nombor telefon bimbit bagi menghantar notifikasi transaksi;
• Pembekal perkhidmatan emel dan pengehosan — bagi penghantaran emel dan penyimpanan data sistem;
• Juruaudit, penasihat undang-undang dan pihak berkuasa — apabila dikehendaki oleh undang-undang atau perintah mahkamah.

Kami tidak menjual data peribadi anda dan tidak menggunakannya untuk pemasaran pihak ketiga.

8. Pemindahan Ke Luar Malaysia

Sebahagian perkhidmatan sokongan (pengehosan emel dan infrastruktur awan) mungkin melibatkan pemindahan atau penyimpanan data di luar Malaysia. Pemindahan sedemikian hanya dilakukan apabila terdapat perlindungan yang setara dengan Akta 709, melalui terma kontrak yang mengikat pembekal perkhidmatan berkenaan.

9. Keselamatan Data

Kami melaksanakan langkah teknikal dan organisasi yang munasabah, termasuk penyulitan sambungan (HTTPS/TLS), penyimpanan kata laluan dalam bentuk cincangan bcrypt, pengesahan dua langkah melalui OTP, had kadar cubaan log masuk, pengasingan data antara sekolah, kawalan akses berasaskan peranan, serta sandaran berkala.

Walau bagaimanapun, tiada sistem yang mutlak selamat. Anda bertanggungjawab menjaga kerahsiaan kata laluan dan kod OTP anda sendiri.

10. Tempoh Penyimpanan

Rekod dalam sistem ini tidak dipadam secara automatik. Rekod murid terikat dengan resit dan rekod pembayaran — sebaik sahaja resit dikeluarkan, rekod murid berkenaan menjadi sebahagian daripada rekod perakaunan yang wajib disimpan sekurang-kurangnya 7 tahun di bawah Akta Cukai Pendapatan 1967 dan Akta Syarikat 2016.

• Rekod murid yang mempunyai resit atau rekod pembayaran — kekal disimpan. Murid yang tamat atau berhenti ditandakan sebagai Berhenti, bukan dipadam;
• Rekod kewangan (resit, invois, transaksi) — kekal disimpan sebagai rekod perakaunan;
• Permohonan pendaftaran dalam talian yang telah diluluskan — kekal, kerana ia menjadi asas kepada rekod murid;
• Permohonan yang belum diluluskan, ditolak atau tidak lengkap — pihak sekolah boleh memadamkannya mengikut keperluan masing-masing;
• Log keselamatan dan log audit — disimpan bagi tujuan pengauditan keselamatan.

Anda boleh meminta pembetulan data atau menghadkan pemprosesan pada bila-bila masa. Permintaan pemadaman hanya boleh dilayan setakat yang tidak bercanggah dengan kewajipan penyimpanan rekod perakaunan dan undang-undang yang terpakai.

11. Hak Anda

Tertakluk kepada Akta 709, anda berhak untuk:

• Akses — meminta salinan data peribadi anda yang kami simpan;
• Pembetulan — meminta data yang tidak tepat, tidak lengkap atau lapuk dibetulkan;
• Mudah alih data (data portability) — meminta data anda dipindahkan kepada pengawal data lain dalam format yang boleh dibaca mesin, setakat yang boleh dilaksanakan dari segi teknikal;
• Hadkan pemprosesan — meminta kami menghentikan pemprosesan yang menyebabkan kerugian atau kesusahan;
• Tarik balik persetujuan — menarik balik persetujuan anda pada bila-bila masa, tertakluk kepada kewajipan undang-undang dan kontrak yang masih berkuat kuasa.

Permohonan akan dijawab dalam tempoh 21 hari dari tarikh penerimaan. Bayaran yang ditetapkan mungkin dikenakan bagi permintaan akses data, seperti dibenarkan oleh Akta.

12. Data Kanak-Kanak

Sistem ini memproses data peribadi murid yang majoritinya di bawah umur 18 tahun. Persetujuan bagi pemprosesan data kanak-kanak diberikan oleh ibu bapa atau penjaga yang sah semasa pendaftaran. Ibu bapa/penjaga boleh menyemak dan meminta pembetulan data anak mereka pada bila-bila masa melalui pihak sekolah atau portal ibu bapa.

13. Kuki (Cookies)

Sistem ini menggunakan kuki sesi (session cookie) semata-mata untuk mengekalkan sesi log masuk anda dan melindungi daripada serangan pemalsuan permintaan. Kuki ini tidak digunakan untuk pengiklanan atau penjejakan merentas laman. Ia akan tamat apabila anda log keluar atau menutup pelayar.

14. Aduan dan Hubungi Kami

Permohonan akses, pembetulan, mudah alih data atau aduan berkaitan data peribadi murid dan ibu bapa hendaklah dikemukakan kepada pihak sekolah selaku Pengawal Data:

SEKOLAH AGAMA RAKYAT (KAFA INTEGRASI) ISLAHIAH
NO 8B, KAMPUNG TASIK TAMBAHAN, 68000,AMPANG, SELANGOR.
Telefon: 019-6697167
Emel: kafaiislahiah@gmail.com

Sekiranya anda tidak berpuas hati dengan maklum balas kami, anda berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP), Kementerian Digital Malaysia — www.pdp.gov.my.

15. Pindaan Notis

Notis ini boleh dipinda dari semasa ke semasa. Versi terkini akan sentiasa dipaparkan di halaman ini. Pindaan yang material akan dimaklumkan melalui sistem atau emel. Versi notis yang anda persetujui semasa pendaftaran direkodkan bagi tujuan rujukan.

---