Dasar Privasi

Dasar ini menjelaskan bagaimana SkoolBeez dan semua subsistemnya menguruskan data peribadi pengguna. Kami komited untuk melindungi privasi setiap pengguna selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) dan amalan keselamatan siber yang bertanggungjawab.

SkoolBeez beriltizam untuk:

• Menjamin kerahsiaan dan keselamatan maklumat pengguna.
• Mengendalikan data secara telus, sah, dan beretika.
• Mematuhi peraturan PDPA dan dasar berkaitan.

Dasar ini terpakai kepada semua pengguna SkoolBeez — termasuk murid, guru, pentadbir sekolah, serta mana-mana individu yang mengakses sistem ini melalui laman web, aplikasi mudah alih, atau integrasi sah lain.

Skop perlindungan merangkumi:

• Akaun pengguna murid dan guru
• Admin sekolah & GPM
• Subsistem yang berintegrasi dengan SkoolBeez
• Akses melalui pelayan tempatan atau awan

SkoolBeez hanya mengumpul maklumat yang minimum dan perlu. Tiada data sensitif dikumpul tanpa sebab yang sah.

Untuk Murid

• Nama penuh
• ID DELIMa
• Kelas
• Sekolah

Untuk Guru

• Nama penuh
• ID DELIMa

Untuk Pentadbir Sekolah / GPM

• Nama penuh
• ID DELIMa
• Nombor telefon bimbit (untuk komunikasi dan pengesahan sahaja)

Untuk Ibu Bapa / Penjaga

• Nama penuh
• Nombor telefon bimbit (untuk pendaftaran akaun, pengesahan OTP, dan pemberitahuan)
• ID DELIMa anak atau imbasan Kod QR Kad Murid (memerlukan kelulusan murid)

SkoolBeez tidak menyimpan: Nombor kad pengenalan, alamat rumah, emel peribadi, nombor telefon murid, atau data biometrik.

Data yang dikumpulkan digunakan semata-mata untuk menjalankan fungsi sistem dan menyokong aktiviti sekolah, bukan untuk tujuan komersial atau pihak ketiga.

• Memberikan akses akaun pengguna
• Menyokong sistem kehadiran, literasi, dan aktiviti murid
• Menjana laporan sekolah dan statistik program
• Mengurus komunikasi dengan pentadbir sekolah

SkoolBeez tidak akan berkongsi, menjual atau memindahkan data pengguna kepada pihak luar tanpa kebenaran kecuali dalam keadaan berikut:

• Diperlukan oleh undang-undang atau pihak berkuasa
• Untuk penyelenggaraan sistem oleh vendor sah
• Dalam situasi kecemasan atau keselamatan pengguna

SkoolBeez melaksanakan kawalan akses yang ketat berdasarkan peranan setiap pengguna:

• Murid: Hanya boleh mengakses rekod mereka sendiri.
• Guru: Hanya boleh mengakses rekod murid dalam kelas mereka sahaja.
• Pentadbir Sekolah / GPM: Hanya boleh mengakses rekod dalam sekolah mereka sahaja.
• Ibu Bapa / Penjaga: Hanya boleh mengakses rekod anak mereka yang didaftarkan sahaja.

Langkah keselamatan yang kami amalkan:

• Pelayan berpagar digital dengan kawalan akses, berlokasi di Malaysia
• Pengesahan pengguna dan log aktiviti
• Penyulitan data semasa penghantaran (SSL/TLS) dan semasa penyimpanan
• Audit keselamatan dan pemantauan berkala
• Semua kakitangan Bit Extreme dengan akses kepada data pengguna menandatangani perjanjian kerahsiaan (NDA)

Data hanya disimpan untuk tempoh yang perlu sahaja, dan akan dipadam atau dinyahpengenalan apabila tidak lagi diperlukan, berdasarkan keperluan operasi dan pematuhan undang-undang.

Sekiranya berlaku insiden keselamatan, SkoolBeez akan:

• Mengenal pasti skop insiden dalam tempoh 24 jam selepas dikesan
• Memberitahu pentadbir sekolah yang terjejas dalam tempoh 48 jam
• Memberitahu ibu bapa atau penjaga jika data murid terlibat
• Melaporkan kepada pihak berkuasa dalam tempoh 72 jam jika dikehendaki oleh PDPA 2010
• Mengambil tindakan pembetulan dan menerbitkan laporan pasca-insiden

Kebimbangan berkaitan keselamatan data boleh dikemukakan kepada info@skoolbeez.my dengan tajuk: Permintaan Privasi Data — PDPA.

Pengguna boleh memohon untuk melihat data mereka, memohon pembetulan, atau menarik balik kebenaran melalui pentadbir sekolah atau terus ke info@skoolbeez.my. Kami akan menjawab dalam tempoh 14 hari bekerja.

SkoolBeez menggunakan kuki untuk mengekalkan sesi log masuk dan meningkatkan prestasi sistem. Tiada penjejakan tingkah laku atau pengiklanan digunakan.

Jika berlaku pemindahan data ke luar Malaysia, langkah-langkah keselamatan tambahan akan diambil: penggunaan penyedia berdaftar dan selamat, pemindahan hanya ke persekitaran yang mematuhi PDPA, dan perjanjian pemprosesan data yang sah.

This policy outlines how SkoolBeez and all its subsystems collect, store, use, and protect users' personal data. We are committed to ensuring user privacy in accordance with the Personal Data Protection Act 2010 (PDPA) and responsible information security practices.

SkoolBeez is committed to safeguarding user data confidentiality, handling data lawfully and transparently, and complying with PDPA and relevant governance standards.

This policy applies to all users of SkoolBeez — including students, teachers, school administrators, and anyone accessing the platform via web, mobile apps, or official integrations. Scope covers student and teacher accounts, school admin & GPM access, all connected subsystems, and access via local or cloud-based servers.

SkoolBeez collects only the minimum information necessary. No sensitive data is collected without justification.

For Students

• Full name
• DELIMa ID
• Class
• School

For Teachers

• Full name
• DELIMa ID

For School Admins / GPMs

• Full name
• DELIMa ID
• Mobile number (for communication and verification only)

For Parents / Guardians

• Full name
• Mobile number (for registration, OTP, and notifications)
• Child's DELIMa ID or QR Card scan (to initiate an account link request — requires student approval)

SkoolBeez does not store: Identity card numbers, home addresses, personal email addresses, student phone numbers, or biometric data.

Data is used strictly to support school-related functions. SkoolBeez does not use this data for marketing or external purposes: account access, attendance and reading features, school reports, and communication with verified school personnel.

SkoolBeez will not sell, rent, or transfer user data to any third party without consent, except when required by law, for system maintenance by authorised vendors, or in emergency situations.

SkoolBeez enforces strict role-based access controls enforced at the application and database level:

• Students: Can only access their own records.
• Teachers: Can only access records of students within their assigned class(es).
• School Admins / GPM: Can only access records within their own school.
• Parents / Guardians: Can only access records of their own registered child/children.

Security measures include: secure servers with access control hosted in Malaysia, user authentication and activity logging, SSL/TLS encryption in transit and at rest, regular security audits, and signed NDAs for all staff with access to user data.

Personal data is stored only as long as necessary for operational purposes and will be deleted or anonymised when no longer required, following internal retention policies and safe deletion processes.

In the event of a security incident, SkoolBeez will identify the scope within 24 hours, notify affected school administrators within 48 hours, notify parents if student data is involved, report to authorities within 72 hours if required under PDPA 2010, and publish a post-incident report.

Security concerns may be submitted to info@skoolbeez.my with the subject: Data Privacy Request — PDPA. We will respond within 14 working days.

Users have the right to request access to their data, request corrections, or withdraw consent. Requests can be made through your school administrator or directly to info@skoolbeez.my. We will respond within 14 working days.

SkoolBeez uses cookies to maintain login sessions and enhance performance. We do not use cookies for behaviour tracking or targeted advertising.

If data must be transferred outside Malaysia, SkoolBeez will implement appropriate safeguards: use of secure registered hosting providers, transfers only to PDPA-compliant environments, and valid data processing agreements.