Dasar Privasi

ZonKuliah (zonkuliah.my) ialah laman dan aplikasi arkib ilmu dan dakwah. Dasar ini terpakai kepada laman web, aplikasi PWA, dan (apabila disiarkan) versi aplikasi Android ZonKuliah. Dengan menggunakan perkhidmatan kami, anda bersetuju dengan cara data diuruskan seperti diterangkan di bawah.

Bila anda daftar akaun ahli: nama paparan, alamat e-mel, dan kata laluan (disimpan dalam bentuk hash — kami sendiri tidak dapat membaca kata laluan sebenar anda).

Bila anda guna ciri ahli: kemajuan bacaan/tontonan, nota peribadi, poin XP, kod rujukan (referral), komen yang anda hantar, dan kandungan yang anda muat naik ke ZonKenangan atau Ruang Rakan (termasuk foto, jika dikongsi).

Bila anda menggunakan carian klip: frasa carian boleh disimpan untuk menilai sama ada carian menemui kandungan yang sesuai dan untuk memperbaiki susunan hasil. Ia tidak digunakan untuk iklan berasaskan profil.

Bila anda menghantar rekod sokongan: nama, e-mel, jumlah dan mesej yang anda sendiri berikan boleh disimpan bersama status semakan transaksi. ZonKuliah tidak meminta kata laluan perbankan atau nombor kad melalui borang ini.

Notifikasi tolak (push): jika anda benarkan, kami simpan “kunci langganan” peranti anda (endpoint dan kunci penyulitan) semata-mata untuk hantar notis — bukan data peribadi lain.

Bila anda menghubungi saluran privasi: alamat e-mel, jenis permintaan, ringkasan minimum, status pengesahan identiti dan sejarah tindakan boleh direkod supaya permintaan dapat disusuli dengan teratur. Jangan hantar kata laluan, PIN, kad pengenalan atau lampiran sensitif melalui e-mel.

Analitik pelawat: laman yang dilawati, tempoh bacaan/tontonan, jenis peranti (mudah alih/desktop), sumber rujukan (contoh: dari Facebook atau carian Google), dan negara secara kasar (dianggar daripada header rangkaian CDN atau zon waktu pelayar anda, bukan GPS/lokasi tepat; zon waktu itu sendiri tidak disimpan). Alamat pelawat dan sesi disimpan dalam bentuk hash sehala — kami tidak menyimpan alamat IP mentah anda. Kami juga merekod sama ada laman dibuka melalui aplikasi yang dipasang (PWA/Android) atau pelayar biasa.

Ralat teknikal: apabila halaman tidak dijumpai (404) atau pelayar melaporkan ralat JavaScript, kami merekod laluan halaman, hos laman perujuk dan mesej ralat teknikal — tanpa kandungan borang, nota atau data peribadi — semata-mata untuk membaiki pautan rosak dan kesilapan kod.

Storan tempatan peranti (cookies/localStorage/IndexedDB): tema paparan (gelap/cerah), sesi log masuk, dan tanda supaya sesuatu mesej/tawaran tidak berulang dipaparkan kepada anda. Jika anda menggunakan pemain mini, peranti juga boleh menyimpan tajuk dan alamat media, masa terakhir, kelajuan serta bentuk pemain selama sehingga 30 hari supaya audio boleh disambung selepas halaman dimuatkan semula. Rakaman ini dipadam apabila pemain ditutup atau data laman dibersihkan.

Kemajuan tetamu: jika anda belum log masuk, tanda bacaan atau tontonan boleh disimpan pada peranti yang sama. Apabila anda log masuk, rekod yang lebih baharu boleh dipindahkan ke akaun supaya dapat disambung pada peranti lain.

Ciri Muhasabah ialah pilihan dan tidak diaktifkan secara automatik. Catatan amalan, nota dan tetapan Muhasabah disimpan dalam IndexedDB pada peranti yang anda gunakan, diasingkan mengikut ID akaun, dan tidak dihantar ke pelayan ZonKuliah. Pentadbir tidak menerima, melihat atau memberi markah kepada kandungannya; ciri ini juga tidak menambah XP, ranking atau rentetan hari.

Jika anda memilih Pindah / Sandar, penyulitan dan penyahenkripsian berlaku pada peranti anda. Fail .zkmuhasabah disulitkan menggunakan AES-GCM dan memerlukan kod pindahan yang berasingan. ZonKuliah tidak menerima fail atau kod itu dan tidak dapat memulihkannya jika kod hilang. Jika anda berkongsi fail melalui aplikasi lain, aplikasi pilihan anda akan menguruskannya mengikut dasar masing-masing.

Pelayar akan diminta mengekalkan storan, tetapi penyimpanan selama-lamanya tidak boleh dijamin oleh mana-mana aplikasi web. Rekod boleh hilang jika data laman dibersihkan, aplikasi/pelayar dinyahpasang, peranti rosak atau sistem mengosongkan storan. Cipta salinan pindahan tersulit secara berkala. Log keluar tidak memadam rekod setempat; gunakan tindakan padam pada modul sebelum menyerahkan peranti kepada orang lain.

• Mengesahkan identiti dan mengekalkan sesi log masuk anda.
• Menyimpan kemajuan pembelajaran pada akaun (bacaan, tontonan, poin XP, nota) supaya anda boleh sambung semula bila-bila masa. Ini tidak termasuk catatan Muhasabah setempat.
• Menghantar notis penting (jika anda benarkan) — contoh: kandungan baharu diterbitkan.
• Memahami kandungan yang bermanfaat kepada pelawat, supaya kami boleh perbaiki laman dan susun atur kandungan.
• Mengesan dan menghalang penyalahgunaan (contoh: pendaftaran spam, muat turun berlebihan).
• Mengesahkan, menyusuli dan merekod hasil permintaan berkaitan data peribadi atau pemadaman akaun.

Kami tidak menjual data anda kepada pihak ketiga, dan tidak memaparkan iklan berasaskan profil peribadi.

Data disimpan hanya selama diperlukan untuk fungsi akaun, keselamatan, penyelesaian permintaan, rekod transaksi atau kewajipan yang terpakai. Rekod operasi permintaan privasi mempunyai tarikh semakan simpanan dan tidak digunakan untuk pengiklanan atau pemprofilan.

Sesetengah rekod mungkin dianonimkan dan bukannya dipadam jika konteks awam, pencegahan penyalahgunaan atau rekod transaksi perlu dikekalkan. Keputusan yang berkaitan akan diterangkan kepada pemohon semasa kes diselesaikan.

Kami guna perkhidmatan berikut untuk menjalankan laman ini — setiap satu hanya menerima data minimum yang diperlukan untuk fungsi tersebut:

• Hosting & pangkalan data — menyimpan akaun dan kandungan anda dengan selamat.
• Penyedia e-mel — menghantar pautan pengesahan dan pemulihan akaun.
• Cloudflare Web Analytics (jika diaktifkan) — statistik trafik am, tanpa kuki penjejak silang-laman.
• Perkhidmatan notifikasi push (Web Push standard pelayar) — semata-mata untuk hantar notis yang anda benarkan.
• Penyedia media luar — apabila audio, video atau embed dimuatkan, pelayar anda boleh berhubung terus dengan penyedia seperti YouTube, Spotify atau Anchor.
• Saluran moderasi dalaman — jika diaktifkan, ringkasan hantaran komuniti boleh dihantar kepada Telegram pentadbir untuk semakan.

Kami tidak berkongsi data peribadi anda dengan pengiklan atau broker data.

• Melihat dan mengemaskini maklumat akaun anda melalui Tetapan Akaun.
• Meminta salinan data yang kami simpan tentang anda.
• Memulakan permintaan pemadaman akaun dan data berkaitan.
• Menarik balik kebenaran notifikasi push pada bila-bila masa (melalui tetapan pelayar/peranti anda).
• Mengeksport salinan tersulit atau memadam sendiri semua data Muhasabah bagi akaun yang sedang digunakan pada peranti semasa.

Untuk sebarang permintaan di atas, hubungi kami melalui saluran di bawah.

Semua trafik antara peranti anda dan pelayan kami disulitkan (HTTPS). Kata laluan disimpan dalam bentuk hash, bukan teks biasa. Pengenalan pelawat untuk analitik turut di-hash sehala dan tidak boleh dikembalikan kepada identiti sebenar. Fail pindahan Muhasabah disulitkan pada peranti; catatan yang masih berada dalam storan pelayar tidak disulitkan dengan kod tambahan.

ZonKuliah tidak direka khusus untuk kanak-kanak bawah 13 tahun, dan kami tidak sengaja mengumpul data peribadi daripada kumpulan umur ini. Jika anda ibu bapa/penjaga dan mendapati anak anda telah mendaftar akaun tanpa kebenaran, hubungi kami untuk tindakan pemadaman.

Kami mungkin mengemaskini dasar ini dari semasa ke semasa. Tarikh “Kemaskini terakhir” di atas akan dikemaskini setiap kali perubahan dibuat. Perubahan besar akan turut dimaklumkan melalui notis di laman utama.

Alamat rasmi untuk pertanyaan privasi, permintaan salinan data atau urusan pemadaman akaun ialah privasi@zonkuliah.my.