Dasar Privasi

Versi 0.10 (draf) · Dikemas kini 7 Oktober 2026

Dasar ini menerangkan data peribadi yang dikumpul oleh onetwoclick, tujuan penggunaannya dan hak anda di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709), termasuk pindaan melalui Akta A1727.

1. Siapa kami

onetwoclick dikendalikan oleh J&M TECH RESOURCES (No. Pendaftaran SSM 202603230338 (CA0426874-K)). Bagi data murid dan pesanan sekolah, sekolah ialah pengawal data dan J&M memproses data tersebut bagi pihak sekolah, mengikut Perjanjian Pelantikan Sekolah.

2. Data yang kami kumpul

• Pembeli: nama, alamat e-mel dan nombor telefon (pilihan).
• Murid: nama dan kelas, seperti yang diisi oleh pembeli, untuk melabel dan menyerahkan produk. Kami tidak mengumpul nombor kad pengenalan murid.
• Pesanan: produk, saiz, kuantiti, jumlah bayaran, nombor resit dan status bayaran.
• Pengguna sekolah: nama, jawatan dan alamat e-mel DELIMa.
• Bayaran balik melalui pindahan bank (jika diperlukan sahaja): nama bank, nama pemegang akaun dan nombor akaun yang anda isi sendiri. Digunakan untuk bayaran balik sahaja dan dipadam sebaik bayaran balik direkodkan.
• Teknikal: log keselamatan yang diperlukan untuk mencegah penyalahgunaan. Alamat IP disimpan dalam bentuk tersulit (cincangan) untuk had kadar.

Butiran kad dan log masuk perbankan dalam talian (FPX) anda diproses terus oleh Stripe dan tidak disimpan oleh kami. Satu-satunya maklumat akaun bank yang kami simpan ialah yang anda isi sendiri untuk bayaran balik melalui pindahan bank, dan ia dipadam sebaik bayaran balik direkodkan.

3. Tujuan

• Memproses tempahan, bayaran dan resit.
• Menghasilkan, melabel dan menghantar produk ke sekolah.
• Menghubungi anda mengenai pesanan anda.
• Menyediakan laporan jualan dan Penyata Penyelesaian kepada sekolah.
• Mematuhi kewajipan undang-undang, perakaunan dan cukai.

Kami tidak menjual data anda dan tidak menggunakannya untuk pengiklanan.

4. Pendedahan kepada pihak ketiga

• Sekolah berkenaan: nama murid, kelas, produk dan saiz melalui Senarai Agihan Kelas, untuk tujuan penyerahan produk. Butiran ibu bapa (e-mel dan telefon) tidak dimasukkan dalam senarai tersebut.
• Stripe: pemproses bayaran. Nama murid tidak dihantar kepada Stripe.
• Google Cloud: penyedia pengehosan dan pangkalan data, di pusat data Singapura (wilayah asia-southeast1).
• Google Workspace (penghantaran e-mel pesanan dan resit) dan pembekal cetakan/penghantaran, hanya setakat yang perlu.
• Google reCAPTCHA, pada halaman pesanan dan pendaftaran sahaja, untuk mengesan penyalahgunaan automatik.
• Pihak berkuasa, apabila dikehendaki oleh undang-undang.

5. Pemindahan ke luar Malaysia

Data disimpan di pusat data Google Cloud di Singapura. Google Cloud tidak mempunyai wilayah pusat data di Malaysia pada masa ini. Pemindahan ini dibuat dengan langkah perlindungan yang setara, sebagaimana dikehendaki oleh Akta 709.

6. Keselamatan

Kami menggunakan sambungan tersulit (HTTPS), penyulitan semasa data disimpan (kunci diurus oleh penyedia awan), kawalan akses berasaskan peranan, pengasingan data setiap sekolah dan log audit yang tidak boleh diubah. Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan pihak yang terjejas mengikut tempoh yang ditetapkan undang-undang.

7. Tempoh simpanan

• Nama murid dan nombor telefon pembeli dipadam secara automatik 12 bulan selepas musim tempahan ditutup.
• Resit (PDF) serta rekod pesanan dan bayaran (tanpa nama murid) disimpan selama 7 tahun untuk tujuan perakaunan dan cukai.
• Pesanan yang tidak dibayar dipadam secara automatik selepas sesi bayaran tamat.
• Salinan e-mel yang dihantar oleh sistem dipadam selepas 30 hari. Mesej melalui borang Bantuan disimpan selama 12 bulan.
• Fail produk sekolah (contohnya gambar) disimpan selama sekolah menggunakan perkhidmatan, dan dipadam 90 hari selepas perkhidmatan tamat, setelah eksport penuh diserahkan kepada sekolah.

8. Hak anda

Anda berhak meminta akses dan pembetulan data, menarik balik persetujuan (setakat tidak menjejaskan pesanan yang telah dibayar), dan meminta salinan data anda dalam format yang boleh dipindahkan. Hantar permintaan melalui borang Bantuan. Kami akan menjawab dalam tempoh 21 hari.

9. Kuki dan storan pelayar

Kami tidak menggunakan analitik, kuki pengiklanan atau kuki pihak ketiga untuk penjejakan. Troli belian disimpan dalam pelayar anda sendiri dan dikosongkan selepas bayaran berjaya atau selepas 24 jam. Pengguna sekolah menggunakan storan pelayar untuk mengekalkan sesi log masuk. Google reCAPTCHA (bahagian 4) mungkin menggunakan kuki atau maklumat peranti bagi tujuan keselamatan sahaja.

10. Hubungi berkenaan data peribadi

Pertanyaan perlindungan data: admin@jmtechresources.my. Pegawai Perlindungan Data (DPO): dilantik oleh J&M TECH RESOURCES di bawah seksyen 12A Akta 709; hubungi melalui admin@jmtechresources.my (tajuk: Perlindungan Data Peribadi). Alamat: No 57, Jalan KS 5/14, Evergreen 3, KotaSAS, 25200 Kuantan, Pahang, Malaysia. Telefon: 010-217 0628.