📜 DRIMA Dash — Dokumen Sah

📋 Terma Perkhidmatan (Terms of Service)

Selamat datang ke DRIMA Dash (Data · Reasoning · Relation · Integration · Moderation · Application) — platform pengurusan pusat pembelajaran komuniti powered by KECAP Malaysia. Dokumen ini menetapkan terma-terma yang mengawal penggunaan platform ini yang disediakan oleh team developer ("Penyedia") dengan kerjasama KECAP Malaysia. Dengan mendaftar atau menggunakan platform, anda ("pengguna") bersetuju untuk terikat dengan terma ini.

1. Penerimaan Terma

Dengan log masuk ke platform, anda mengakui bahawa anda telah membaca, memahami dan bersetuju untuk terikat dengan Terma Perkhidmatan ini, Dasar Privasi, dan (untuk pengurus pusat) Perjanjian Perkhidmatan. Jika anda tidak bersetuju, sila jangan gunakan platform ini.

2. Penerangan Perkhidmatan

KECAP SaaS adalah platform berasaskan web yang menyediakan alat untuk pusat KECAP (atau pusat tuisyen rakan kongsi) untuk:

• Merekod kehadiran peserta
• Menguruskan yuran bulanan & perbelanjaan
• Merekod refleksi pelajar, ibu bapa, dan pemerhatian fasilitator
• Mengurus kalendar program & cuti
• Galeri pencapaian peserta
• Komunikasi antara ibu bapa & fasilitator

3. Akaun & Keselamatan

• Anda bertanggungjawab menjaga kerahsiaan kata laluan akaun anda.
• Anda bertanggungjawab atas semua aktiviti yang berlaku di bawah akaun anda.
• Hubungi kami serta-merta sekiranya anda mengesyaki akses tidak sah ke akaun anda.
• Kami berhak menggantung atau menamatkan akaun yang dipercayai disalahgunakan.

4. Penggunaan yang Dibenarkan

Anda boleh menggunakan platform untuk tujuan sah yang berkaitan dengan pengurusan pusat pembelajaran komuniti. Anda tidak dibenarkan:

• Memuat naik kandungan yang menyalahi undang-undang, lucah, mengancam, atau melanggar hak cipta
• Mengganggu operasi platform (cth: spam, DDoS, hack)
• Mengakses data pusat lain (cubaan menembusi RLS adalah jenayah komputer)
• Menjual semula akses platform kepada pihak ketiga tanpa kebenaran bertulis

5. Kandungan Pengguna

Anda mengekalkan hak ke atas data dan kandungan yang anda muat naik (nama pelajar, refleksi, gambar, dll). Dengan memuat naik, anda memberi kami lesen terhad untuk menyimpan, memaparkan, dan memproses kandungan tersebut semata-mata untuk menyediakan perkhidmatan kepada anda. Kami tidak akan menggunakan data anda untuk tujuan komersial luar (jualan, iklan, latihan AI pihak ketiga) tanpa kebenaran.

6. Had Tanggungjawab

Platform disediakan "sebagaimana adanya". Kami akan berusaha untuk memastikan platform berfungsi dengan baik, tetapi kami tidak menjamin uptime 100%, bebas pepijat, atau bebas kehilangan data. Anda dinasihatkan menyimpan backup data penting secara berkala (gunakan fungsi eksport CSV).

7. Penamatan

Anda boleh menamatkan penggunaan platform pada bila-bila masa dengan mengeksport data dan berhenti log masuk. Kami boleh menggantung atau menamatkan akses anda sekiranya:

• Anda melanggar terma ini
• Bayaran subscription gagal (selepas notis 30 hari)
• Aktiviti tidak sah dikesan dalam akaun anda

Selepas penamatan, kami akan menyimpan data anda selama 30 hari untuk membolehkan eksport, kemudian data akan dipadam selamanya (lihat Dasar Privasi).

8. Pindaan Terma

Kami boleh mengemas kini terma ini dari semasa ke semasa. Perubahan material akan dimaklumkan melalui email atau pemberitahuan dalam platform sekurang-kurangnya 30 hari sebelum berkuat kuasa.

9. Undang-undang yang Mengawal

Terma ini ditadbir oleh undang-undang Malaysia. Sebarang pertikaian akan diselesaikan melalui mahkamah Malaysia, kecuali jika kedua pihak bersetuju untuk timbang tara.

10. Hubungi Kami

Untuk pertanyaan atau aduan: kecapmalaysia2024@gmail.com

🔒 Dasar Privasi (Privacy Policy)

Privasi anda dan data anak-anak yang anda kemukakan adalah keutamaan kami. Dasar ini menerangkan bagaimana KECAP SaaS mengumpul, menggunakan, menyimpan, dan melindungi data peribadi anda.

1. Pengendali Data (Data Controller)

Untuk setiap pusat KECAP yang menggunakan platform, pusat tersebut adalah pengendali data bagi pelajar dan ibu bapa dalam pusat tersebut. Team developer dan KECAP Malaysia bertindak sebagai pemproses data (data processor) yang menyimpan dan memproses data bagi pihak pusat.

2. Data yang Kami Kumpul

3. Bagaimana Kami Gunakan Data

• Menyediakan perkhidmatan platform kepada pusat KECAP
• Memaparkan progress pelajar kepada ibu bapa yang berkaitan
• Membolehkan komunikasi antara ibu bapa & fasilitator
• Statistik agregat tanpa nama untuk peningkatan platform (cth: bilangan pusat aktif)
• Pematuhan undang-undang dan permintaan rasmi pihak berkuasa (jika ada)

4. Asas Sah Pemprosesan

Pemprosesan data di bawah Akta Perlindungan Data Peribadi (PDPA) 2010 adalah berdasarkan:

• Persetujuan ibu bapa/penjaga semasa pendaftaran anak ke pusat
• Pelaksanaan kontrak antara pusat dan ibu bapa
• Kepentingan sah untuk operasi pusat pembelajaran

5. Penyimpanan & Keselamatan

• Data disimpan dalam server Supabase di pelayan AWS Singapura (rantau ap-southeast-1)
• Semua komunikasi disulitkan menggunakan HTTPS/TLS 1.2+
• Kata laluan di-hash menggunakan algoritma bcrypt
• Row-Level Security (RLS) memastikan setiap pusat hanya boleh akses data pusat sendiri
• Backup automatik harian (Point-in-Time Recovery oleh Supabase)

6. Perkongsian Data

Kami tidak menjual atau menyewa data peribadi anda kepada pihak ketiga. Kami berkongsi data hanya:

• Dengan pusat KECAP yang ibu bapa daftarkan anak (perlu untuk perkhidmatan)
• Dengan pembekal infrastruktur (Supabase, Netlify) yang terikat dengan obligasi kerahsiaan
• Jika diperintah oleh undang-undang Malaysia (cth: perintah mahkamah)

7. Hak Anda di Bawah PDPA

Anda mempunyai hak untuk:

• Akses — Memohon salinan data peribadi anda yang kami simpan
• Pembetulan — Membetulkan data yang tidak tepat (boleh terus edit dlm platform untuk kebanyakan medan)
• Pemadaman — Memohon pemadaman data ("hak untuk dilupakan")
• Pembatasan — Mohon untuk hadkan pemprosesan dalam keadaan tertentu
• Mudah Alih — Eksport data anda ke format CSV/JSON
• Tarik balik persetujuan — Dengan kesan ke hadapan

Untuk melaksanakan hak ini, hubungi: kecapmalaysia2024@gmail.com. Kami akan respond dalam masa 21 hari.

8. Data Kanak-kanak (Minor)

9. Penyimpanan Data Selepas Penamatan

• Kalau pusat menamatkan langganan: data disimpan 30 hari untuk eksport, kemudian dipadam
• Kalau ibu bapa tarik balik persetujuan: data anak dipadam dalam 30 hari
• Rekod kewangan disimpan 7 tahun untuk pematuhan cukai (LHDN)
• Log audit anonim disimpan 90 hari untuk keselamatan

10. Pegawai Perlindungan Data

Pertanyaan PDPA: AP. Dr. Rohimah Mohamud · Email: rohimahm@usm.my

11. Aduan

Jika anda tidak berpuas hati dengan layanan kami terhadap data anda, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia di pdp.gov.my.

🤝 Perjanjian Perkhidmatan

Perjanjian ini adalah antara team developer KECAP SaaS bersama KECAP Malaysia ("Penyedia") dan pusat yang melanggan platform ini ("Pelanggan").

1. Skop Perkhidmatan

Penyedia akan menyediakan akses kepada platform KECAP SaaS untuk Pelanggan menguruskan pusat pembelajaran komuniti mereka, termasuk semua ciri yang disenaraikan dalam Terma Perkhidmatan (Seksyen 2).

2. Yuran & Pembayaran

• Yuran langganan untuk pelan Basic: RM 50/bulan per pusat
• Tempoh percubaan: 30 hari pertama percuma
• Bayaran dibuat secara bulanan ke akaun yang akan dimaklumkan (transfer bank / Billplz)
• Invois dijana setiap awal bulan oleh sistem; Pelanggan akan diberi notis 7 hari sebelum tarikh bayar
• Bayaran lewat melebihi 30 hari: akaun akan disuspend (data kekal — tidak dipadam)

3. Pembahagian Hasil (Revenue Split)

Daripada setiap bayaran yang diterima:

• 5% kepada KECAP Malaysia — untuk pembangunan komuniti, sumber pendidikan percuma, dan operasi induk KECAP
• 95% kepada team developer — untuk pengoperasian platform, hosting, sokongan, dan pembangunan berterusan

Pembahagian ini dilaporkan secara telus pada portal Super Admin setiap bulan.

4. Pemilikan Data

5. Tempoh & Penamatan

• Langganan adalah bulan ke bulan (no long-term commitment)
• Pelanggan boleh berhenti pada bila-bila masa dengan notis 30 hari
• Selepas penamatan, Pelanggan akan diberi 30 hari untuk eksport semua data
• Selepas tempoh eksport, data akan dipadam selamanya (kecuali rekod kewangan untuk pematuhan cukai)

6. Tahap Perkhidmatan (Service Level)

Untuk pelan Basic, sasaran kami adalah:

• Uptime ≥ 99% setiap bulan (mengikut SLA Supabase & Netlify)
• Sokongan teknikal melalui email — respond dalam 48 jam waktu bekerja
• Tiada jaminan ketat untuk pelan Basic — pelan Pro akan ada SLA formal kemudian

7. Penyelenggaraan

Penyedia mungkin melakukan penyelenggaraan terjadual yang menyebabkan platform tidak boleh diakses. Notis akan diberikan sekurang-kurangnya 24 jam sebelumnya melalui email.

8. Kerahsiaan

Kedua-dua pihak bersetuju untuk menjaga kerahsiaan maklumat yang dikongsi semasa pelaksanaan perjanjian ini.

9. Pindaan Yuran

Penyedia berhak mengubah yuran langganan dengan notis 60 hari sebelum berkuat kuasa. Pelanggan boleh menamatkan langganan tanpa penalti sekiranya tidak bersetuju dengan kadar baharu.

10. Force Majeure

Kedua-dua pihak tidak akan bertanggungjawab atas kegagalan melaksanakan obligasi disebabkan kejadian di luar kawalan munasabah (bencana alam, perang, pandemik, gangguan infrastruktur internet global, dll).

11. Undang-undang

Perjanjian ini ditadbir oleh undang-undang Malaysia. Sebarang pertikaian akan diselesaikan secara baik antara pihak; jika gagal, melalui mahkamah Malaysia atau timbang tara.

⚖️ Penafian Tanggungjawab & Pelepasan

Dengan menyertai mana-mana program anjuran KECAP Malaysia dan/atau penganjur bersama, peserta serta ibu bapa/penjaga peserta dengan ini mengaku faham dan bersetuju bahawa:

1. KECAP Malaysia, penganjur bersama, ahli jawatankuasa, fasilitator, sukarelawan, kakitangan dan rakan kerjasama tidak akan bertanggungjawab ke atas sebarang kemalangan, kecederaan, kehilangan harta benda, kerugian, atau kemudaratan dalam apa-apa bentuk yang berlaku sebelum, semasa, atau selepas program.
2. Penyertaan adalah secara sukarela dan atas risiko peserta serta ibu bapa/penjaga sendiri. Ibu bapa/penjaga bertanggungjawab sepenuhnya ke atas keselamatan, kesihatan dan kebajikan anak/peserta.
3. Penyertaan dalam program dianggap sebagai pelepasan dan pengecualian daripada apa-apa tuntutan, saman, atau tindakan undang-undang (sama ada sivil mahupun jenayah) terhadap KECAP Malaysia, penganjur bersama, dan semua pihak yang dinyatakan di atas berkaitan apa-apa insiden yang berlaku.
4. Maklumat, bahan dan sumber yang dikongsi adalah untuk tujuan pendidikan komuniti sahaja dan tidak menggantikan nasihat profesional (perubatan, undang-undang, kewangan, dll).

Dengan terus menyertai program kami, anda dianggap telah membaca, memahami dan menerima syarat-syarat di atas.