Notis Privasi

1. Siapa kami

Caya Education Sdn Bhd (No. Syarikat 1663861-W) ialah pengawal data yang bertanggungjawab ke atas data peribadi yang diterangkan dalam notis ini.

Block C10-05, Setiawalk, Persiaran Wawasan
Pusat Bandar Puchong, 47160 Puchong
Selangor, Malaysia

E-mel: admin@english.edu.my
Telefon bimbit / WhatsApp: 011-65505400

Dalam notis ini, "kami" merujuk kepada Caya Education Sdn Bhd. "Anda" merujuk kepada pemegang akaun dengan kami — biasanya ibu bapa, penjaga atau guru. "Peserta" merujuk kepada pelajar yang didaftarkan dalam sesuatu pertandingan.

2. Data peribadi yang kami kumpulkan

2.1 Mengenai anda (pemegang akaun)

• Nama penuh
• Alamat e-mel
• Nombor telefon
• Sama ada anda mendaftar sebagai ibu bapa/penjaga atau sebagai guru
• Sekolah yang anda kaitkan, jika anda mendaftar sebagai guru
• Kata laluan akaun anda, disimpan dalam bentuk tersulit — kami tidak pernah melihatnya

2.2 Mengenai peserta (pelajar)

• Nama penuh
• Tarikh lahir
• Sekolah, atau penyataan bahawa peserta belajar di rumah
• Tahun atau darjah/tingkatan, dan nama kelas
• Tahap pertandingan dan sesi peperiksaan
• Nombor pendaftaran dan ID pelajar yang kami berikan
• Butiran log masuk peperiksaan yang dikeluarkan untuk pusingan dalam talian
• Keputusan dan markah pertandingan

2.3 Mengenai guru peserta

Jika sesuatu pertandingan memerlukannya, kami mengumpulkan nama dan nombor telefon guru mata pelajaran peserta. Maklumat ini mungkin diberikan oleh anda, bukan oleh guru tersebut.

2.4 Maklumat pembayaran

Kami merekodkan jumlah yang perlu dibayar, status pembayaran, dan nombor rujukan yang dikembalikan oleh gerbang pembayaran kami. Kami tidak mengumpul atau menyimpan butiran kad atau perbankan anda — semuanya dikendalikan sepenuhnya oleh penyedia pembayaran kami dan tidak sampai kepada sistem kami.

2.5 Rekod teknikal dan rekod kebenaran

Apabila anda menerima notis ini atau memberikan kebenaran, kami merekodkan tarikh dan masa, versi notis yang anda terima, alamat IP anda dan ejen pengguna pelayar anda. Kami menyimpannya sebagai bukti bahawa kebenaran telah diberikan, dan tidak untuk tujuan lain.

3. Dari mana kami memperoleh data peribadi

Kebanyakan data peribadi diperoleh terus daripada anda semasa anda membuka akaun dan mendaftarkan peserta.

Kami juga menerima data peribadi mengenai peserta daripada sekolah dan guru. Apabila seorang guru mendaftarkan sekumpulan pelajar, guru tersebut memberikan nama, tarikh lahir, sekolah, darjah atau tingkatan, dan kelas setiap pelajar kepada kami. Dalam keadaan tersebut, kami menghendaki guru itu mengesahkan bahawa ibu bapa atau penjaga setiap pelajar telah memberikan kebenaran.

Jika data anak anda dikemukakan kepada kami oleh sekolah atau guru tanpa kebenaran anda, sila hubungi kami menggunakan butiran dalam seksyen 14 dan kami akan mengambil tindakan.

4. Mengapa kami menggunakan data peribadi

Kami menggunakan data peribadi bagi tujuan tersebut berdasarkan kebenaran anda dan, jika berkenaan, untuk melaksanakan perjanjian kami dengan anda serta mematuhi kewajipan undang-undang kami.

Dua tujuan lain — pemasaran dan pengambilan gambar — diterangkan secara berasingan dalam seksyen 9, berserta pilihan yang ada kepada anda bagi setiap satu.

5. Sama ada anda perlu memberikan data peribadi

Data peribadi yang diterangkan dalam seksyen 2.1 hingga 2.3 adalah diperlukan untuk mendaftarkan seorang peserta. Kami tidak dapat memproses pendaftaran, menetapkan sesi peperiksaan, atau mengeluarkan keputusan tanpanya. Jika anda memilih untuk tidak memberikannya, kami tidak dapat menerima pendaftaran tersebut.

Komunikasi pemasaran adalah sepenuhnya sukarela, dan anda boleh membantah pengambilan gambar pada bila-bila masa — kedua-duanya diterangkan dalam seksyen 9. Kedua-dua pilihan ini tidak menjejaskan pendaftaran anda atau kedudukan peserta dalam mana-mana pertandingan.

6. Dengan siapa kami berkongsi data peribadi

Kami berkongsi data peribadi hanya seperti yang diterangkan di sini.

Penyedia perkhidmatan yang memproses data bagi pihak kami

Penyedia ini bertindak hanya mengikut arahan kami dan tidak boleh menggunakan data tersebut bagi tujuan mereka sendiri:

• penyedia pengehosan laman web dan pangkalan data kami
• penyedia penghantaran e-mel kami, untuk pengesahan dan pemberitahuan
• penyedia pembayaran kami, untuk memproses yuran pertandingan
• penyedia keselamatan kami, yang melindungi borang kami daripada penyalahgunaan automatik

Kami akan memberitahu anda penyedia mana yang kami gunakan jika anda bertanya.

Badan penganugerah pertandingan

Setiap pertandingan dikendalikan oleh sebuah badan penganugerah. Kami berkongsi nama peserta dan keputusan pertandingan dengan badan tersebut supaya keputusan dan sijil dapat dikeluarkan. Berbeza dengan penyedia di atas, badan ini menggunakan data tersebut bagi tujuan mereka sendiri sebagai penganjur pertandingan, dan mereka biasanya beroperasi di luar Malaysia.

Badan penganugerah bagi sesuatu pertandingan, dan negara tempat ia beroperasi, dinyatakan pada halaman pertandingan tersebut dan semasa anda mendaftar. Pertandingan yang berbeza menggunakan badan yang berbeza, jadi kami menamakannya di sana dan bukan di sini.

Platform komunikasi

Kami berkomunikasi dengan anda melalui e-mel dan platform pemesejan:

• E-mel — pengesahan, resit pembayaran, butiran log masuk peperiksaan dan keputusan. Dihantar melalui penyedia penghantaran e-mel kami yang disenaraikan di atas.
• WhatsApp (Meta) — saluran pengumuman dan pembantu WhatsApp automatik, digunakan untuk menghantar maklumat terkini pertandingan. Nombor telefon anda diproses oleh WhatsApp bagi tujuan ini.
• Telegram — saluran pengumuman bagi pertandingan yang menggunakannya. Nombor telefon atau nama pengguna Telegram anda diproses oleh Telegram bagi tujuan ini.

WhatsApp dan Telegram ialah platform bebas yang mempunyai dasar privasi tersendiri, dan mereka memproses data anda di luar Malaysia. Menyertai saluran pengumuman adalah pilihan anda; maklumat yang sama sentiasa tersedia melalui e-mel dan dalam akaun anda.

Sekolah

Jika seseorang peserta didaftarkan melalui sekolah, kami mungkin berkongsi status pendaftaran, sesi peperiksaan dan keputusan peserta tersebut dengan pihak sekolah.

Pihak lain

Kami mungkin mendedahkan data peribadi apabila dikehendaki berbuat demikian oleh undang-undang, oleh mahkamah, atau oleh pihak berkuasa kawal selia.

Kami tidak menjual data peribadi, dan kami tidak berkongsinya dengan pengiklan.

7. Pemindahan ke luar Malaysia

Sebahagian daripada penyedia perkhidmatan yang disenaraikan dalam seksyen 6 menyimpan dan memproses data peribadi pada infrastruktur yang terletak di luar Malaysia. Data peribadi yang dikongsi dengan badan penganugerah pertandingan juga dipindahkan ke luar Malaysia, ke negara tempat badan tersebut beroperasi.

Apabila kami memindahkan data peribadi ke luar Malaysia, kami mengambil langkah yang munasabah untuk memastikan data tersebut diberikan perlindungan yang selaras dengan PDPA.

8. Data peribadi kanak-kanak

Peserta dalam pertandingan kami adalah kanak-kanak. Kami mengendalikan data peribadi mereka dengan berhati-hati.

• Kami mengumpulkan data peribadi peserta berdasarkan kebenaran yang diberikan oleh ibu bapa, penjaga atau orang yang mempunyai tanggungjawab ibu bapa, selaras dengan Peraturan-Peraturan Perlindungan Data Peribadi 2013.
• Apabila anda mendaftarkan anak anda sendiri, anda memberikan kebenaran tersebut semasa pendaftaran.
• Apabila seorang guru mendaftarkan sekumpulan pelajar, kami menghendaki guru tersebut mengesahkan bahawa kebenaran ibu bapa telah diperoleh bagi setiap pelajar, dan bahawa pihak sekolah menyimpan rekod kebenaran itu.
• Kami tidak menggunakan data peribadi peserta untuk pengiklanan atau pemprofilan.
• Kami tidak menghendaki peserta memiliki akaun sendiri. Akaun dipegang oleh orang dewasa.

Jika anda percaya kami menyimpan data peribadi anak anda tanpa asas yang sewajarnya, hubungi kami menggunakan butiran dalam seksyen 14 dan kami akan menyiasat serta mengambil tindakan.

9. Pilihan anda

Komunikasi pemasaran. Dengan kebenaran anda, kami akan memaklumkan anda tentang pertandingan dan kelas Caya Academy pada masa hadapan. Anda memilih semasa pendaftaran sama ada mahu menerimanya, dan anda boleh menarik balik pada bila-bila masa dengan menghubungi kami. Penarikan balik berkuat kuasa bagi mesej akan datang; ia tidak menjejaskan mesej yang telah dihantar. Menolak tidak menjejaskan mana-mana pendaftaran.

Komunikasi yang perlu untuk menjalankan pertandingan — pengesahan pembayaran, perubahan jadual, butiran log masuk peperiksaan, keputusan — bukan pemasaran, dan dihantar kepada semua yang mendaftar.

Pengambilan gambar dan video. Kami mengambil gambar dan merakam video peserta semasa pertandingan kami, dan menggunakan imej tersebut untuk mempromosikan Caya Academy — dalam bahan bercetak, di laman web kami dan di media sosial.

Jika anda tidak mahu seseorang peserta diambil gambar atau dirakam, beritahu kami secara bertulis sebelum pertandingan dan kami akan mengecualikan peserta tersebut. E-mel admin@english.edu.my, atau gunakan mana-mana butiran perhubungan dalam seksyen 14. Sila nyatakan nama peserta dan pertandingan yang disertainya.

Anda juga boleh meminta kami pada bila-bila masa selepas itu untuk berhenti menggunakan sesuatu imej tertentu. Kami akan mengeluarkannya daripada apa-apa yang berada di bawah kawalan kami, walaupun kami tidak sentiasa dapat menarik balik salinan yang telah dikongsi oleh pihak lain.

Meminta kami supaya tidak mengambil gambar seseorang peserta tidak menjejaskan pendaftaran, sesi, keputusan, atau kedudukan peserta tersebut dalam mana-mana pertandingan.

10. Hak anda

Di bawah PDPA, anda mempunyai hak untuk:

• Mengakses data peribadi yang kami simpan mengenai anda atau anak anda, dan diberitahu bagaimana ia digunakan
• Membetulkan data peribadi yang tidak tepat, tidak lengkap atau sudah lapuk
• Menarik balik kebenaran terhadap pemprosesan data peribadi oleh kami
• Mengehadkan cara kami memproses data peribadi
• Menghentikan pemasaran langsung pada bila-bila masa

Untuk melaksanakan mana-mana hak ini, hubungi kami menggunakan butiran dalam seksyen 14. Kami mungkin meminta anda mengesahkan identiti anda, dan jika permintaan itu melibatkan seseorang peserta, mengesahkan bahawa anda ialah ibu bapa atau penjaganya. Kami akan memberikan maklum balas dengan seberapa segera yang praktik.

Menarik balik kebenaran bagi pemprosesan yang perlu untuk menjalankan pertandingan mungkin bermakna kami tidak lagi dapat menerima atau mengekalkan sesuatu pendaftaran. Kami akan memberitahu anda sekiranya keadaan tersebut berlaku sebelum mengambil sebarang tindakan.

Jika anda tidak berpuas hati dengan cara kami mengendalikan permintaan anda, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi, Malaysia.

11. Berapa lama kami menyimpan data peribadi

Kami menyimpan data peribadi selama mana ia diperlukan bagi tujuan yang diterangkan dalam seksyen 4, dan tidak lebih lama daripada itu.

Dalam amalan, ini bermaksud:

Anda boleh meminta kami memadamkan data peribadi yang tidak lagi kami perlukan. Jika kami dikehendaki oleh undang-undang untuk menyimpan sesuatu — rekod pembayaran, sebagai contoh — kami akan memberitahu anda, dan kami hanya akan menyimpan apa yang dikehendaki.

12. Bagaimana kami melindungi data peribadi

Kami mengambil langkah yang munasabah untuk melindungi data peribadi daripada kehilangan, penyalahgunaan dan capaian tanpa kebenaran. Ini termasuk sambungan tersulit, kawalan capaian yang mengehadkan capaian kakitangan kepada apa yang diperlukan oleh peranan mereka, penyimpanan kata laluan secara tersulit, dan pengelogan audit bagi tindakan pentadbiran. Butiran kad pembayaran dikendalikan sepenuhnya oleh penyedia pembayaran kami dan tidak sampai kepada sistem kami.

Tiada sistem yang selamat sepenuhnya. Sekiranya berlaku pelanggaran data yang berkemungkinan menyebabkan kemudaratan yang ketara kepada anda, kami akan memberitahu anda dan Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki oleh undang-undang.

13. Perubahan kepada notis ini

Kami mungkin mengemas kini notis ini. Apabila kami membuat perubahan yang ketara, kami akan menerbitkan notis yang dikemas kini di sini dengan nombor versi baharu dan meminta anda menyemak serta menerimanya pada kali berikutnya anda log masuk. Versi terdahulu disimpan supaya kami dapat mengenal pasti versi mana yang anda terima dan bila.

14. Hubungi kami

Bagi sebarang pertanyaan, permintaan atau aduan mengenai data peribadi:

Caya Education Sdn Bhd (1663861-W)
Block C10-05, Setiawalk, Persiaran Wawasan
Pusat Bandar Puchong, 47160 Puchong
Selangor, Malaysia

E-mel: admin@english.edu.my
Telefon bimbit / WhatsApp: 011-65505400

Berkuat kuasa 9 Ogos 2026 · Versi 2026-08-09