Dasar Privasi

Dasar ini menerangkan cara Hermes Academy Malaysia mengumpul, menggunakan, berkongsi dan menyimpan data peribadi. Versi dasar ini ialah 2026-07-30.

1. Data yang dikumpulkan

Data boleh merangkumi:

• Nama, e-mel dan nombor telefon.
• Kursus yang dipilih dan dibeli.
• Rujukan transaksi, status bayaran dan amaun.
• Akaun LMS, sesi log masuk dan rekod keselamatan berkaitan.
• Kemajuan pelajaran dan interaksi asas dengan platform.
• Pertanyaan sokongan dan komunikasi berkaitan.
• Versi terma, versi dasar privasi dan masa persetujuan checkout.
• Maklumat teknikal asas yang diperlukan untuk keselamatan dan operasi laman.

Hermes Academy Malaysia tidak menyimpan nombor akaun bank atau maklumat penuh kad pembayaran. Maklumat pembayaran sensitif diproses oleh CHIP dan institusi pembayaran berkaitan.

2. Tujuan penggunaan data

Data digunakan untuk:

• Memproses dan mengesahkan pembayaran.
• Mencipta, mengurus dan melindungi akaun LMS.
• Memberikan akses kepada kursus yang dibeli.
• Menyimpan kemajuan pembelajaran.
• Memulihkan pembelian dan menyelesaikan isu sokongan.
• Mengesan penyalahgunaan, penipuan dan insiden keselamatan.
• Menyelenggara, menganalisis dan memperbaiki platform.
• Mematuhi keperluan perakaunan, cukai dan undang-undang.

3. Maklumat wajib dan pilihan

Nama, e-mel, nombor telefon dan maklumat transaksi diperlukan untuk checkout, pengesahan pembayaran, pembentukan akaun dan sokongan pembelian. Jika maklumat wajib tidak diberikan atau tidak tepat, pembayaran atau akses kursus mungkin tidak dapat diproses.

Data untuk pemasaran tidak diwajibkan untuk membeli kursus. Jika persetujuan pemasaran diperlukan, ia akan diminta secara berasingan dan boleh ditarik balik melalui kaedah yang dinyatakan dalam komunikasi tersebut.

4. Penyedia perkhidmatan

Data yang berkaitan boleh diproses oleh:

• CHIP dan institusi pembayaran untuk transaksi.
• Supabase untuk pangkalan data, autentikasi dan penyimpanan berkaitan.
• Vercel untuk hosting, penghantaran laman dan operasi aplikasi.
• Resend untuk e-mel transaksi dan komunikasi sokongan.
• Penyedia lain yang diperlukan untuk keselamatan, operasi atau pematuhan undang-undang.

Setiap penyedia memproses data mengikut peranan dan dasar mereka sendiri. Data boleh diproses di lokasi atau rantau tempat penyedia tersebut mengendalikan infrastrukturnya.

5. Pendedahan data

Hermes Academy Malaysia tidak menjual data peribadi. Data hanya didedahkan apabila diperlukan untuk memberikan perkhidmatan, memproses pembayaran, mendapatkan sokongan profesional, melindungi sistem, menyiasat penyalahgunaan atau mematuhi undang-undang dan arahan pihak berkuasa yang sah.

6. Keselamatan

Langkah munasabah digunakan untuk melindungi data di bawah kawalan Hermes Academy Malaysia, termasuk kawalan akses, polisi pangkalan data dan penggunaan kunci server. Tiada sistem internet boleh dijamin bebas risiko sepenuhnya.

Anda bertanggungjawab menjaga kata laluan dan keselamatan peranti sendiri. Jangan berkongsi kata laluan, token, API key atau maklumat pembayaran penuh melalui borang sokongan.

7. Tempoh penyimpanan

Data disimpan selama diperlukan untuk menyediakan akses kursus, mengekalkan rekod transaksi, menyelesaikan pertikaian, melindungi sistem dan memenuhi keperluan undang-undang. Tempoh boleh berbeza mengikut jenis data dan tujuan pemprosesan. Data yang tidak lagi diperlukan akan dipadam, dinyahkenal pasti atau dihadkan aksesnya apabila munasabah.

8. Hak dan pilihan anda

Tertakluk kepada undang-undang yang terpakai, anda boleh meminta akses atau pembetulan data, bertanya tentang cara data digunakan, menarik balik persetujuan yang bergantung pada persetujuan, atau membuat aduan berkaitan data peribadi.

Sesetengah rekod transaksi atau keselamatan mungkin perlu disimpan walaupun permintaan pemadaman dibuat, jika diperlukan untuk operasi yang sah, penyelesaian pertikaian atau pematuhan undang-undang.

9. Hubungi kami

Untuk permintaan akses, pembetulan, pertanyaan atau aduan berkaitan data, hubungi support@hermesacademy.my. Sertakan maklumat yang cukup untuk mengenal pasti akaun atau transaksi, tetapi jangan hantar kata laluan atau butiran bank penuh.

10. Perubahan dasar

Dasar ini boleh dikemas kini untuk mencerminkan perubahan operasi, penyedia atau undang-undang. Tarikh dan versi terkini akan dipaparkan pada halaman ini. Jika perubahan memerlukan persetujuan baharu, persetujuan akan diminta melalui cara yang sesuai.