Notis Privasi / Privacy Notice

1. Data yang kami kumpul

Akaun dewasa

• nama, alamat e-mel, kata laluan dalam bentuk hash dan peranan akaun seperti parent, teacher atau school admin;
• maklumat langganan, pakej, tarikh mula/tamat dan status akaun;
• rekod persetujuan, masa pendaftaran dan maklumat keselamatan teknikal yang diperlukan.

Profil learner

• nama paparan, avatar, status profil dan PIN jika diaktifkan;
• bintang, coin, streak, level, sifir yang telah dibuka dan tarikh latihan;
• rekod soalan, jawapan yang diberikan, ketepatan, masa tindak balas, mode permainan dan statistik pembelajaran.

School Pro

• nama sekolah/pusat tuisyen, kelas, teacher/staff, peranan organisasi dan class join code;
• hubungan learner dengan kelas serta laporan prestasi kelas.

Pembayaran

• pakej, jumlah, mata wang, status transaksi, BillCode/reference, tarikh pembayaran dan provider pembayaran;
• kami tidak meminta atau menyimpan kata laluan perbankan internet anda.

2. Sumber data

Data diperoleh secara langsung daripada anda semasa pendaftaran, pembelian atau penggunaan portal; daripada parent/guardian, teacher atau school admin yang diberi kuasa; daripada aktiviti learner dalam DARABQUEST; dan daripada penyedia perkhidmatan seperti payment gateway apabila transaksi diproses.

3. Mengapa kami memproses data

• mencipta dan mengurus akaun, learner profile, sekolah dan kelas;
• menyediakan quiz, game, reward, streak, level, adaptive practice dan laporan kemajuan;
• menentukan akses Free, Advance Family atau School Pro;
• memproses dan mengesahkan pembayaran, pembaharuan dan rekod transaksi;
• memberikan sokongan pengguna, komunikasi servis dan notis penting;
• mencegah penyalahgunaan, melindungi akaun, menyiasat insiden dan menjaga keselamatan platform;
• memenuhi keperluan undang-undang, perakaunan, audit atau permintaan pihak berkuasa yang sah;
• menambah baik prestasi dan pengalaman DARABQUEST menggunakan data penggunaan yang berkaitan dengan fungsi platform.

Adaptive practice menggunakan sejarah jawapan learner untuk memilih fokus latihan yang sesuai. Ia bertujuan membantu pembelajaran dan bukan digunakan untuk membuat keputusan undang-undang atau keputusan berimpak tinggi terhadap learner.

6. Dengan siapa data boleh dikongsi

Kami boleh mendedahkan data yang perlu sahaja kepada kategori pihak berikut:

• hosting, infrastructure, e-mel, keselamatan, backup dan penyedia IT yang membantu mengendalikan DARABQUEST;
• payment gateway termasuk ToyyibPay bagi transaksi berbayar;
• school admin, teacher atau organisasi pendidikan yang berkaitan dengan kelas learner, setakat diperlukan untuk fungsi School Pro;
• penasihat profesional, juruaudit atau penyedia sokongan apabila diperlukan;
• pihak berkuasa atau pihak lain apabila dikehendaki undang-undang atau untuk melindungi keselamatan dan hak pengguna/platform.

Kami tidak menjual personal data kepada pengiklan.

7. Data wajib dan pilihan

Maklumat seperti nama akaun, e-mel, kata laluan, learner display name dan data yang diperlukan untuk transaksi adalah perlu bagi fungsi berkaitan. Jika maklumat wajib tidak diberikan, kami mungkin tidak dapat membuka akaun, memproses bayaran, mengaktifkan langganan atau menyediakan fungsi tertentu. Data yang tidak diperlukan untuk fungsi utama hendaklah dianggap pilihan.

8. Cookies dan session

DARABQUEST menggunakan session cookie yang penting untuk log masuk, keselamatan dan mengekalkan sesi pengguna. Sistem semasa menetapkan perlindungan seperti HttpOnly, SameSite dan Secure apabila sambungan HTTPS digunakan. Kami tidak menggunakan advertising cookie sebagai sebahagian daripada fungsi teras DARABQUEST pada masa notis ini diterbitkan.

9. Penyimpanan dan pemadaman

Kami menyimpan data hanya selama munasabah untuk menyediakan perkhidmatan, mengekalkan rekod pembelajaran, memenuhi kewajipan transaksi/perakaunan, menyelesaikan pertikaian dan menjaga keselamatan. Tempoh sebenar bergantung kepada jenis data dan tujuan pemprosesan.

• Progress learner tidak dipadam hanya kerana subscription tamat; akaun boleh kembali kepada entitlement Free.
• Apabila akaun atau data diminta dipadam, sesetengah rekod mungkin perlu dikekalkan jika diwajibkan oleh undang-undang, audit, keselamatan, anti-fraud atau keperluan transaksi.
• Data backup mungkin kekal untuk tempoh terhad sebelum melalui kitaran pemadaman biasa.

10. Keselamatan

Kami menggunakan langkah teknikal dan organisasi yang munasabah seperti password hashing, kawalan akses berdasarkan role, HTTPS/session security, CSRF protection, database access controls dan pengesahan transaksi payment gateway. Walau bagaimanapun, tiada sistem online boleh dijamin bebas risiko sepenuhnya.

Jika berlaku insiden data yang memerlukan pemberitahuan di bawah undang-undang yang terpakai, kami akan mengambil tindakan dan membuat pemberitahuan yang diperlukan kepada pihak berkuasa dan/atau individu terjejas.

11. Pemindahan data merentas sempadan

Sesetengah penyedia teknologi atau infrastructure mungkin memproses data menggunakan sistem atau pusat data di luar Malaysia. Jika pemindahan sedemikian berlaku, kami akan mengambil langkah yang munasabah untuk memastikan perlindungan yang sesuai selaras dengan keperluan undang-undang yang terpakai.

12. Hak dan pilihan anda

Kami mungkin perlu mengesahkan identiti pemohon sebelum melaksanakan permintaan untuk melindungi data pengguna dan learner.

13. Komunikasi

Kami boleh menghantar e-mel atau notis berkaitan akaun, keselamatan, pembayaran, subscription dan operasi servis. Komunikasi pemasaran, jika diperkenalkan, akan dikendalikan mengikut keperluan undang-undang dan pilihan opt-out yang berkaitan. Learner profile tidak digunakan sebagai sasaran direct marketing.

14. Perubahan kepada Notis Privasi

Kami boleh mengemaskini Notis Privasi apabila fungsi DARABQUEST, penyedia perkhidmatan atau undang-undang berubah. Tarikh berkuat kuasa dan nombor versi akan dikemaskini. Jika perubahan adalah material, kami boleh memaparkan notis dalam portal atau meminta persetujuan semula jika diperlukan.

1. Personal data we process

Depending on how DARABQUEST is used, we may process adult account details (name, email, password hash and role), learner display name/avatar and learning progress, quiz answers and response times, rewards and levels, school/class/teacher information, subscription information, payment/order references, consent records and essential technical/security information.

For online payments we retain transaction information required to confirm and manage subscriptions. We do not request or store your internet banking password.

2. Sources and purposes

We obtain information directly from users, parents/guardians, authorised schools/teachers, learner activity within DARABQUEST and service providers such as payment gateways. We process it to provide accounts, learning games, adaptive practice, progress reports, School Pro, subscriptions, payments, support, service communications, security, fraud prevention, accounting/audit and legal compliance.

5. Schools and classes

When a learner joins a School Pro class, authorised school staff or teachers may access information needed for class functions and learning reports, such as the learner display name and performance. A parent-owned learner remains linked to the parent's account even when joined to a class through a Join Code.

6. Required information, cookies and security

Some information is required to create an account, provide a learner profile, process payment or enable specific features. If required data is not provided, the relevant service may not be available. DARABQUEST uses essential session cookies for authentication and security. We use reasonable safeguards including password hashing, role-based access, CSRF protection, HTTPS/session security and payment verification.

7. Retention, overseas processing and incidents

We retain information only for as long as reasonably necessary for service delivery, learning records, transactions/accounting, dispute handling, security and legal requirements. Expiry of a paid subscription does not by itself delete learner progress. Some technology providers may process data outside Malaysia; where this occurs, we take reasonable steps to apply appropriate protection. Where required by applicable law, we will respond to and notify relevant parties of qualifying personal data breaches.

8. Your rights

Subject to applicable law, you may request access to or correction of your personal data, withdraw consent where processing relies on consent, and request account closure or deletion of eligible information. Some records may need to be retained for legal, payment, audit, security or fraud-prevention purposes. We may verify your identity and authority over a learner before acting on a request.