Polisi Privasi / Privacy Policy
Versi / Version: 2026-11-03 · Berkuat kuasa / Effective: 3 November 2026
Bahasa Melayu
1. Siapa dan skop notis ini
Notis ini menerangkan pengendalian data melalui SISHADIR.COM, platform sokongan guru untuk PIT 1, Pemulihan, Prasekolah dan PPKI. Pentadbir SISHADIR boleh dihubungi melalui saluran di bawah. Sekolah menentukan tujuan dan kebenaran bagi rekod murid yang dimasukkannya; SISHADIR mengendalikan akaun dan menyediakan pemprosesan melalui platform.
2. Data, sumber dan tujuan
Data datang daripada pendaftaran, pengguna sekolah, fail yang diimport, penggunaan sistem serta integrasi yang dibenarkan. Ini boleh merangkumi nama dan kod sekolah, emel, maklumat akses akaun, rekod persetujuan, nama dan kelas murid, kehadiran, bacaan, pencapaian, maklumat pendidikan yang dimasukkan, gambar, bahan pengajaran, eRPH, pautan fail serta maklumat teknikal pelayar dan sesi. Data digunakan untuk pengesahan emel dan log masuk, penyimpanan rekod, laporan, penyegerakan, penjanaan bahan atas permintaan, sokongan dan penyelesaian masalah.
3. Maklumat wajib dan pilihan
Nama sekolah, kod sekolah, emel dan kata laluan diperlukan untuk pendaftaran; tanpa maklumat tersebut akaun tidak dapat diwujudkan. Gambar, imbasan wajah, integrasi Google dan penggunaan AI adalah mengikut fungsi yang dipilih. Kehadiran boleh direkod secara manual. Jangan masukkan nombor pengenalan, maklumat kesihatan atau maklumat sensitif yang tidak diperlukan.
4. Data kanak-kanak dan wajah
Akaun diurus oleh guru atau wakil sekolah yang diberi kuasa, bukan untuk pendaftaran sendiri oleh kanak-kanak. Sebelum memuat naik data murid, sekolah perlu mempunyai kuasa yang sah serta memberikan notis dan mendapatkan persetujuan ibu bapa atau penjaga apabila diperlukan. Foto dan ciri pengecaman wajah boleh melibatkan data biometrik sensitif. Persetujuan pendaftaran guru tidak menggantikan persetujuan khusus bagi murid; jangan aktifkan fungsi wajah tanpa kebenaran yang diperlukan. Gunakan kaedah manual jika kebenaran tiada atau ditarik balik.
5. Penerima, integrasi dan paparan awam
Data boleh diakses oleh pengguna yang mempunyai akses akaun sekolah dan pentadbir bagi operasi atau sokongan. Infrastruktur Google/Firebase, Google Apps Script, Drive/Sheets/Classroom, Cloudflare serta penyedia AI yang digunakan oleh fungsi pilihan boleh memproses data berkaitan untuk menyediakan perkhidmatan. Hos dan penyedia mungkin memproses data di luar Malaysia. Nama sekolah boleh dipaparkan dalam carian sekolah dan senarai sekolah terkini; jangan gunakan nama murid sebagai nama sekolah. Maklumat turut boleh didedahkan apabila diwajibkan undang-undang.
Permintaan AI menghantar kandungan yang dimasukkan atau diperlukan oleh fungsi kepada penyedia AI. Elakkan nama atau pengecam murid dalam prompt; syarat penyedia terpakai. Tetapan pautan Google menentukan siapa boleh membuka fail. Sesetengah aliran eRPH menggunakan pautan Editor; sesiapa yang mempunyai pautan itu mungkin boleh melihat atau mengubah fail. Semak akses sebelum menyimpan data peribadi dan jangan sebarkan pautan tersebut.
6. Keselamatan, penyimpanan dan pelayar
Akaun, kawalan akses dan tetapan perkongsian perlu dijaga bersama. Tiada sistem bebas sepenuhnya daripada risiko. Sistem menggunakan storan pelayar, cache dan sesi untuk log masuk, pilihan serta draf; perkhidmatan pihak ketiga boleh menggunakan kuki yang berkaitan. Log keluar dan padam data pelayar pada peranti dikongsi. Data kekal sehingga dipadam melalui fungsi yang tersedia atau permintaan diselesaikan, tertakluk kepada keperluan operasi, undang-undang dan salinan sandaran. Jangan anggap pemadaman rekod SISHADIR turut memadam fail Drive, salinan penerima atau cache; fail tersebut perlu diurus berasingan.
7. Pilihan, hak dan hubungan
Untuk akses, pembetulan, pemadaman, menarik balik persetujuan, mengehadkan pemprosesan atau membuat aduan, hubungi sekolah yang memasukkan rekod atau pentadbir SISHADIR melalui saluran di bawah. Nyatakan sekolah dan jenis permintaan tanpa menghantar kata laluan atau data murid penuh. Identiti dan kuasa pemohon perlu disahkan; permintaan tertakluk kepada undang-undang dan keperluan penyimpanan yang sah. Penarikan persetujuan mungkin mengehadkan fungsi berkaitan. Aduan perlindungan data juga boleh dirujuk kepada Jabatan Perlindungan Data Peribadi Malaysia.
8. Perubahan
Tarikh dan versi notis dipaparkan di halaman ini. Semak semula apabila fungsi atau cara pemprosesan berubah; kebenaran tambahan perlu diperoleh apabila diperlukan.
English
1. Scope and responsibility
This notice explains data handling through SISHADIR.COM, a teacher support platform for PIT 1, remedial education, preschool and PPKI. Contact the SISHADIR administrator below. Schools determine the purposes and permissions for pupil records they supply; SISHADIR manages accounts and provides processing through the platform.
2. Data, sources and purposes
Sources include registration, school users, imported files, service use and authorised integrations. Data may include school name/code, email, account access information, acceptance records, pupil names/classes, attendance, reading and attainment records, supplied educational information, photographs, teaching materials, lesson plans, file links and browser/session information. Uses include email verification, sign-in, records, reports, synchronisation, requested content generation, support and troubleshooting.
3. Required and optional information
School name/code, email and password are required to create an account. Photos, facial scanning, Google integrations and AI depend on the features you choose. Manual attendance is available. Do not supply unnecessary identity numbers, health information or sensitive details.
4. Children and facial data
Accounts are for authorised teachers or school representatives, not self-registration by children. Before uploading pupil data, schools must have lawful authority and give notices and obtain parent/guardian consent where required. Photographs and facial recognition features may involve sensitive biometric data. Teacher registration acceptance does not replace specific pupil permissions. Do not enable facial features without required permission; use manual methods where permission is absent or withdrawn.
5. Recipients, integrations and public information
School account users and administrators may access data for operation or support. Google/Firebase infrastructure, Google Apps Script, Drive/Sheets/Classroom, Cloudflare and AI providers used by optional features may process relevant data to deliver services. Hosting and providers may process data outside Malaysia. School names may appear in school search and recent-school lists; never use a pupil's name as a school name. Disclosure may also be required by law.
AI requests send supplied content or information needed by the selected feature to an AI provider. Avoid pupil names or identifiers in prompts; provider terms apply. Google sharing settings determine file access. Some eRPH flows use Editor links: anyone holding such a link may be able to view or edit the file. Review access before storing personal data and do not circulate these links.
6. Security, retention and browser storage
Users must protect accounts, access controls and sharing settings. No system is risk-free. Browser storage, caches and sessions support sign-in, preferences and drafts; third-party services may use related cookies. Sign out and clear browser data on shared devices. Data remains until removed through available tools or a deletion request is resolved, subject to operational/legal needs and backups. Deleting a SISHADIR record does not necessarily delete Drive files, recipients' copies or caches; manage these separately.
7. Choices, rights and contact
For access, correction, deletion, withdrawal of consent, limits on processing or complaints, contact the school supplying the record or the SISHADIR administrator below. Identify the school and request type without sending passwords or full pupil details. Identity and authority must be verified. Requests are subject to applicable law and lawful retention requirements. Withdrawal may restrict related features. Complaints may also be raised with Malaysia's Personal Data Protection Department.
8. Updates
The notice date and version appear on this page. Review changes to features or processing; additional permission must be obtained where required.