Dasar Privasi

ZonKuliah (zonkuliah.my) ialah laman dan aplikasi arkib ilmu dan dakwah. Dasar ini terpakai kepada laman web, aplikasi PWA, dan (apabila disiarkan) versi aplikasi Android ZonKuliah. Dengan menggunakan perkhidmatan kami, anda bersetuju dengan cara data diuruskan seperti diterangkan di bawah.

Bila anda daftar akaun ahli: nama paparan, alamat e-mel, dan kata laluan (disimpan dalam bentuk hash — kami sendiri tidak dapat membaca kata laluan sebenar anda).

Bila anda guna ciri ahli: kemajuan bacaan/tontonan, nota peribadi, poin XP, kod rujukan (referral), komen yang anda hantar, dan kandungan yang anda muat naik ke ZonKenangan atau Ruang Rakan (termasuk foto, jika dikongsi).

Bila anda menggunakan carian klip: frasa carian boleh disimpan untuk menilai sama ada carian menemui kandungan yang sesuai dan untuk memperbaiki susunan hasil. Ia tidak digunakan untuk iklan berasaskan profil.

Bila anda menghantar rekod sokongan: nama, e-mel, jumlah dan mesej yang anda sendiri berikan boleh disimpan bersama status semakan transaksi. ZonKuliah tidak meminta kata laluan perbankan atau nombor kad melalui borang ini.

Notifikasi tolak (push): jika anda benarkan, kami simpan “kunci langganan” peranti anda (endpoint dan kunci penyulitan) semata-mata untuk hantar notis — bukan data peribadi lain.

Bila anda menghubungi saluran privasi: alamat e-mel, jenis permintaan, ringkasan minimum, status pengesahan identiti dan sejarah tindakan boleh direkod supaya permintaan dapat disusuli dengan teratur. Jangan hantar kata laluan, PIN, kad pengenalan atau lampiran sensitif melalui e-mel.

Analitik pelawat: laman yang dilawati, tempoh bacaan/tontonan, jenis peranti (mudah alih/desktop), sumber rujukan (contoh: dari Facebook atau carian Google), dan negara secara kasar (daripada header rangkaian CDN, bukan GPS/lokasi tepat). Alamat pelawat dan sesi disimpan dalam bentuk hash sehala — kami tidak menyimpan alamat IP mentah anda.

Storan tempatan peranti (cookies/localStorage): tema paparan (gelap/cerah), sesi log masuk, dan tanda supaya sesuatu mesej/tawaran tidak berulang dipaparkan kepada anda. Jika anda menggunakan pemain mini, peranti juga boleh menyimpan tajuk dan alamat media, masa terakhir, kelajuan serta bentuk pemain selama sehingga 30 hari supaya audio boleh disambung selepas halaman dimuatkan semula. Rakaman ini dipadam apabila pemain ditutup atau data laman dibersihkan.

Kemajuan tetamu: jika anda belum log masuk, tanda bacaan atau tontonan boleh disimpan pada peranti yang sama. Apabila anda log masuk, rekod yang lebih baharu boleh dipindahkan ke akaun supaya dapat disambung pada peranti lain.

• Mengesahkan identiti dan mengekalkan sesi log masuk anda.
• Menyimpan kemajuan peribadi (bacaan, tontonan, poin XP, nota) supaya anda boleh sambung semula bila-bila masa.
• Menghantar notis penting (jika anda benarkan) — contoh: kandungan baharu diterbitkan.
• Memahami kandungan yang bermanfaat kepada pelawat, supaya kami boleh perbaiki laman dan susun atur kandungan.
• Mengesan dan menghalang penyalahgunaan (contoh: pendaftaran spam, muat turun berlebihan).
• Mengesahkan, menyusuli dan merekod hasil permintaan berkaitan data peribadi atau pemadaman akaun.

Kami tidak menjual data anda kepada pihak ketiga, dan tidak memaparkan iklan berasaskan profil peribadi.

Data disimpan hanya selama diperlukan untuk fungsi akaun, keselamatan, penyelesaian permintaan, rekod transaksi atau kewajipan yang terpakai. Rekod operasi permintaan privasi mempunyai tarikh semakan simpanan dan tidak digunakan untuk pengiklanan atau pemprofilan.

Sesetengah rekod mungkin dianonimkan dan bukannya dipadam jika konteks awam, pencegahan penyalahgunaan atau rekod transaksi perlu dikekalkan. Keputusan yang berkaitan akan diterangkan kepada pemohon semasa kes diselesaikan.

Kami guna perkhidmatan berikut untuk menjalankan laman ini — setiap satu hanya menerima data minimum yang diperlukan untuk fungsi tersebut:

• Hosting & pangkalan data — menyimpan akaun dan kandungan anda dengan selamat.
• Penyedia e-mel — menghantar pautan pengesahan dan pemulihan akaun.
• Cloudflare Web Analytics (jika diaktifkan) — statistik trafik am, tanpa kuki penjejak silang-laman.
• Perkhidmatan notifikasi push (Web Push standard pelayar) — semata-mata untuk hantar notis yang anda benarkan.
• Penyedia media luar — apabila audio, video atau embed dimuatkan, pelayar anda boleh berhubung terus dengan penyedia seperti YouTube, Spotify atau Anchor.
• Saluran moderasi dalaman — jika diaktifkan, ringkasan hantaran komuniti boleh dihantar kepada Telegram pentadbir untuk semakan.

Kami tidak berkongsi data peribadi anda dengan pengiklan atau broker data.

• Melihat dan mengemaskini maklumat akaun anda melalui Tetapan Akaun.
• Meminta salinan data yang kami simpan tentang anda.
• Memulakan permintaan pemadaman akaun dan data berkaitan.
• Menarik balik kebenaran notifikasi push pada bila-bila masa (melalui tetapan pelayar/peranti anda).

Untuk sebarang permintaan di atas, hubungi kami melalui saluran di bawah.

Semua trafik antara peranti anda dan pelayan kami disulitkan (HTTPS). Kata laluan disimpan dalam bentuk hash, bukan teks biasa. Pengenalan pelawat untuk analitik turut di-hash sehala dan tidak boleh dikembalikan kepada identiti sebenar.

ZonKuliah tidak direka khusus untuk kanak-kanak bawah 13 tahun, dan kami tidak sengaja mengumpul data peribadi daripada kumpulan umur ini. Jika anda ibu bapa/penjaga dan mendapati anak anda telah mendaftar akaun tanpa kebenaran, hubungi kami untuk tindakan pemadaman.

Kami mungkin mengemaskini dasar ini dari semasa ke semasa. Tarikh “Kemaskini terakhir” di atas akan dikemaskini setiap kali perubahan dibuat. Perubahan besar akan turut dimaklumkan melalui notis di laman utama.

Alamat rasmi untuk pertanyaan privasi, permintaan salinan data atau urusan pemadaman akaun ialah privasi@zonkuliah.my.