Bagaimana kami menjaga data sekolah dan ibu bapa

Ringkasan langkah keselamatan yang sedang digunakan oleh onetwoclick. Setiap perkara di bawah menerangkan amalan sebenar sistem pada tarikh halaman ini dikemas kini.

Dikemas kini 8 Oktober 2026

1. Data yang dikumpul: seminimum mungkin

• Pembeli: nama, e-mel dan nombor telefon (pilihan).
• Murid: nama dan kelas sahaja, untuk melabel dan menyerahkan produk. Tiada nombor kad pengenalan, tiada tarikh lahir, tiada alamat rumah.
• Pengguna sekolah: nama dan e-mel DELIMa.

2. Bayaran: butiran kad tidak sampai kepada kami

• Bayaran dibuat di halaman bayaran yang dihoskan oleh Stripe (FPX dan kad). Nombor kad dan log masuk perbankan dimasukkan terus di Stripe dan tidak melalui atau disimpan oleh pelayan onetwoclick.
• Setiap pengesahan bayaran daripada Stripe disemak tandatangan digitalnya, dan statusnya disahkan semula terus dengan Stripe sebelum pesanan ditanda Dibayar.
• Jumlah bayaran dikira oleh pelayan berdasarkan harga yang ditetapkan, bukan oleh pelayar.

3. Lokasi dan penyulitan data

• Data disimpan di pusat data Google Cloud di Singapura (wilayah asia-southeast1). Google Cloud belum mempunyai wilayah pusat data di Malaysia.
• Sambungan ke laman ini menggunakan HTTPS dengan TLS 1.2 atau 1.3; versi lama (TLS 1.0 dan 1.1) ditolak.
• Data disulitkan semasa disimpan (AES-256), dengan kunci diurus oleh penyedia awan.

4. Setiap sekolah hanya melihat data sekolahnya sendiri

• Log masuk Portal Sekolah melalui akaun Google DELIMa yang didaftarkan. Satu pentadbir utama dan sehingga tiga akaun tambahan bagi setiap sekolah.
• Pengasingan sekolah dikuatkuasakan oleh pelayan berdasarkan akaun yang log masuk, bukan oleh pilihan di skrin.
• Pautan kedai setiap musim mempunyai kunci khas yang boleh ditukar oleh sekolah jika tersebar.
• Pautan "Semak pesanan" ibu bapa mengandungi kod rawak yang panjang dan hanya dihantar ke e-mel pembeli.
• Senarai Agihan Kelas kepada sekolah tidak mengandungi e-mel atau nombor telefon ibu bapa.

5. Perlindungan daripada penyalahgunaan

• Pesanan, pendaftaran sekolah dan borang hubungi dilindungi pengesahan keselamatan pelayar (Google reCAPTCHA melalui Firebase App Check) dan had cubaan bagi setiap alamat.
• Semua perubahan data dibuat oleh pelayan sahaja. Pelayar tidak boleh menulis terus ke pangkalan data.
• Tindakan pentadbir direkodkan dalam log audit yang tidak boleh diubah atau dipadam.

6. Sandaran dan pemulihan

• Sandaran pangkalan data automatik setiap hari, disimpan selama 30 hari.
• Pemulihan ke mana-mana titik masa dalam tempoh 7 hari lepas, dan perlindungan daripada pemadaman pangkalan data secara tidak sengaja.
• Pemantauan laman setiap 5 minit dengan amaran e-mel kepada pasukan J&M. Status semasa: Status Sistem.

7. Tempoh simpanan

• Nama murid dan nombor telefon pembeli dipadam secara automatik 12 bulan selepas musim tempahan ditutup.
• Resit dan rekod bayaran disimpan 7 tahun untuk tujuan perakaunan dan cukai.
• Salinan e-mel yang dihantar sistem dipadam selepas 30 hari; mesej borang Bantuan selepas 12 bulan.

8. Jika berlaku insiden

Jika berlaku pelanggaran data peribadi yang boleh menyebabkan kemudaratan ketara, J&M akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat mungkin dan tidak lewat 72 jam, dan memaklumkan pihak yang terjejas tidak lewat 7 hari selepas itu, mengikut Garis Panduan Pemberitahuan Pelanggaran Data Pesuruhjaya. Sekolah berkenaan turut dimaklumkan.

9. Apa yang belum kami dakwa

onetwoclick belum memiliki pensijilan keselamatan pihak ketiga (contohnya ISO/IEC 27001). Google Cloud dan Stripe mempunyai pensijilan mereka sendiri; pensijilan tersebut tidak bermakna onetwoclick sendiri disijilkan.

10. Hak anda

Anda boleh meminta akses, pembetulan atau salinan data anda melalui borang Bantuan (perkara: Data peribadi). Butiran penuh dalam Dasar Privasi.