Notis ini menerangkan cara Smootea Empire Sdn Bhd, 43000 Kajang, Selangor, Malaysia ("kami") mengumpul, menggunakan, mendedahkan dan melindungi data peribadi anda, selaras dengan Akta Perlindungan Data Peribadi 2010 (Akta 709) dan pindaannya (Akta A1727, 2024). Kami ialah pengawal data bagi laman ini. Menggunakan smooteaacademy.com bermakna anda mengakui notis ini.
Nama, alamat e-mel, nombor telefon dan kata laluan (disimpan dalam bentuk cincang yang tidak boleh dibaca semula). Rekod pembelian dan pembayaran anda, serta data penggunaan kelas seperti kemajuan pelajaran. Jika anda menyertai program affiliate, nama bank, nombor akaun dan nama pemegang akaun — nombor akaun disulitkan semasa rehat dan dipaparkan hanya empat digit terakhir. Maklumat kad kredit atau debit TIDAK disimpan oleh kami; ia dikendalikan terus oleh gerbang pembayaran (CHIP). Kami tidak mengumpul data sensitif seperti data kesihatan, agama, pandangan politik atau data biometrik.
Mewujudkan dan mengurus akaun anda; mendaftarkan anda dan memberi akses kepada kelas yang dibeli; memproses pembayaran dan mengeluarkan resit serta invois; menghantar kod pengesahan (OTP) dan notifikasi melalui WhatsApp atau e-mel; memberi sokongan pelanggan; membayar komisen affiliate; dan mematuhi kewajipan undang-undang termasuk penyimpanan rekod cukai. Bahan pemasaran hanya dihantar jika anda memilih untuk menerimanya secara berasingan — persetujuan itu tidak digabungkan dengan persetujuan menggunakan perkhidmatan ini, dan boleh ditarik balik bila-bila masa dalam Tetapan.
Data peribadi anda dikumpul terus daripada anda: semasa pendaftaran akaun, semasa pembelian, dan apabila anda berkomunikasi dengan kami. Kami tidak membeli senarai data peribadi daripada pihak ketiga.
Gerbang pembayaran CHIP Collect (chip-in.asia, Malaysia) memproses pembayaran anda dan menerima nama, e-mel serta jumlah transaksi. Resend memproses penghantaran e-mel kami dan menerima nama serta alamat e-mel anda. WasenderAPI menghantar mesej WhatsApp kami dan menerima nombor telefon anda. Penyedia pengehosan awan kami menyimpan pangkalan data aplikasi. Kesemuanya ialah pemproses data yang bertindak bagi pihak kami sahaja dan terikat dengan kewajipan keselamatan. Kami TIDAK menjual data peribadi anda kepada sesiapa.
Sesetengah pemproses kami mengendalikan pelayan di luar Malaysia. Ini bermakna data seperti nama dan alamat e-mel anda dipindahkan ke luar negara semata-mata untuk menyampaikan perkhidmatan yang anda minta — resit, kod pengesahan dan notifikasi kelas. Kami hanya menggunakan pembekal yang memberi perlindungan yang setara dengan yang dikehendaki di bawah Akta 709.
Medan yang ditandakan wajib mesti diisi supaya kami dapat memberi perkhidmatan — tanpa nama dan e-mel, kami tidak boleh mewujudkan akaun, mengeluarkan resit atau memberi akses kelas, dan permintaan anda mungkin tidak dapat diproses. Medan lain adalah sukarela dan tidak menjejaskan akses anda kepada perkhidmatan.
Kami mengambil langkah praktikal untuk melindungi data anda: sambungan disulitkan dengan HTTPS, kata laluan di-hash dan tidak pernah disimpan sebagai teks biasa, nombor akaun bank disulitkan dalam pangkalan data, dan akses kepada panel pentadbir dihadkan mengikut peranan serta dilindungi kod pengesahan sekali guna. Data akaun disimpan selagi akaun anda aktif. Rekod pembayaran dan invois disimpan tujuh tahun seperti dikehendaki undang-undang cukai Malaysia (LHDN). Kod pengesahan bersifat sementara dan dipadam seminggu selepas luput; rekod klik affiliate dipadam selepas 180 hari. Selepas tempoh berkenaan, data dipadam atau dilupuskan secara kekal. Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam, dan memaklumkan anda secara langsung dalam tempoh 7 hari selepas itu jika pelanggaran itu berkemungkinan menyebabkan bahaya besar kepada anda.
Anda berhak: (a) mengakses data peribadi anda; (b) membetulkannya jika ia tidak tepat; (c) menarik balik persetujuan anda; (d) menghalang pemprosesan bagi tujuan pemasaran langsung; dan (e) meminta salinan data anda dipindahkan kepada pihak lain jika ia boleh dilaksanakan secara teknikal. Skrin Tetapan → Data & privasi membenarkan anda memuat turun semua data anda sebagai fail JSON dan meminta pemadaman terus. Anda juga boleh menghubungi kami di admin@smooteaacademy.com; kami akan membalas permintaan akses dalam tempoh 21 hari. Kerana undang-undang cukai menghendaki kami menyimpan rekod invois selama tujuh tahun, permintaan pemadaman dilaksanakan dengan menanpanamakan akaun anda: nama, e-mel, telefon dan butiran bank dibuang secara kekal, manakala rekod pembayaran kekal tanpa boleh dikaitkan dengan anda. Ini tidak boleh dibatalkan, dan anda akan hilang akses kepada kelas yang anda beli.
Kuki penting diperlukan untuk fungsi asas laman — sesi log masuk, perlindungan CSRF dan pilihan bahasa — dan tidak boleh dimatikan tanpa memecahkan perkhidmatan. Kuki bukan penting, termasuk kuki rujukan affiliate 30 hari, hanya disimpan selepas anda memberi persetujuan melalui banner. Kami tidak menggunakan kuki pengiklanan atau penjejakan pihak ketiga.
Pegawai Perlindungan Data kami ialah Shahril Nor dan boleh dihubungi di admin@smooteaacademy.com, atau melalui admin@smooteaacademy.com, atau secara bertulis ke 43000 Kajang, Selangor, Malaysia. Jika anda tidak berpuas hati dengan cara kami mengendalikan data anda, hubungi kami dahulu. Anda juga berhak membuat aduan terus kepada Jabatan Perlindungan Data Peribadi (JPDP), Kementerian Digital Malaysia, di www.pdp.gov.my.
Notis ini boleh dikemas kini dari semasa ke semasa. Versi terkini sentiasa tersedia di smooteaacademy.com/privasi, dan tarikh kemas kini terakhir dipaparkan di bahagian atas halaman ini. Perubahan yang bermakna akan meminta persetujuan anda semula apabila anda log masuk.
Kami menggunakan kuki