Dasar Privasi

1. Pengenalan

Jabatan Pendidikan Negeri Johor (“JPNJ”, “kami”) komited untuk melindungi privasi dan keselamatan data peribadi pengguna platform Johor STEM Talent Hub (“Platform”).

Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan, melindungi dan, jika perlu, mendedahkan data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) dan garis panduan kerajaan yang berkaitan.

Dengan mengakses atau menggunakan Platform ini, anda bersetuju dengan terma dalam Dasar Privasi ini. Jika anda tidak bersetuju, sila hentikan penggunaan Platform.

2. Skop

Dasar ini terpakai kepada:

• Pelawat laman web awam Johor STEM Talent Hub;
• Pengguna berdaftar (guru, pegawai sekolah, pentadbir daerah/negeri);
• Pengguna yang memuat turun penerbitan digital; dan
• Pengguna yang menghantar data enrolmen STEM melalui Platform.

3. Jenis Data Peribadi Yang Dikumpul

Kami hanya mengumpul data peribadi yang perlu dan relevan dengan tujuan operasi Platform. Berikut adalah ringkasan data yang mungkin dikumpul:

Aktiviti / Modul	Data Dikumpul	Nota
Penghantaran Data STEM	Nama guru/pegawai, kod sekolah, data enrolmen murid (bilangan dan pakej STEM — bukan data peribadi murid individu)	Memerlukan log masuk pengguna berdaftar
Muat Turun Penerbitan	Nama penuh, jawatan, nama/kod sekolah	Memerlukan log masuk muat turun
Log Masuk Sistem	Nama pengguna (username); kata laluan disimpan dalam bentuk hash yang disulitkan	Kata laluan tidak disimpan dalam teks biasa
Penyeliaan Sistem (Admin)	Log capaian: nama pengguna, halaman dilawati, ejen pelayar (user agent), tarikh/masa	Alamat IP tidak direkodkan
Penunjuk Pelawat	Angka agregat jumlah pelawat; kuki fungsi harian (stemj_visit_counted)	Tanpa alamat IP; tanpa pengenalan individu

Data yang TIDAK dikumpul oleh Platform (kecuali dinyatakan sebaliknya pada masa hadapan):

• Nombor Kad Pengenalan (IC);
• Nombor telefon;
• Alamat emel melalui borang pengguna;
• Alamat IP pengguna;
• Data peribadi murid individu (nama, IC, atau maklumat hubungan murid).

4. Tujuan Pengumpulan dan Pemprosesan Data

Data peribadi dikumpul dan diproses untuk tujuan-tujuan berikut:

1. Membolehkan pengurusan dan pelaporan data enrolmen STEM sekolah di Negeri Johor;
2. Menyediakan akses terkawal kepada penerbitan dan bahan digital JPNJ;
3. Pengesahan identiti dan kawalan capaian pengguna berdaftar;
4. Penyelenggaraan, keselamatan, dan audit operasi sistem;
5. Menjana statistik pelawat laman web secara agregat; dan
6. Mematuhi keperluan undang-undang dan arahan kerajaan yang terpakai.

Data peribadi tidak akan diproses untuk tujuan selain daripada yang dinyatakan di atas tanpa persetujuan anda, kecuali dikehendaki atau dibenarkan oleh undang-undang.

5. Asas Undang-undang Pemprosesan

Pemprosesan data peribadi dilaksanakan berdasarkan:

• Penyediaan perkhidmatan dan fungsi rasmi pendidikan oleh JPNJ;
• Pelaksanaan tugas awam dalam bidang pengurusan pendidikan STEM Negeri Johor; dan/atau
• Persetujuan implisit atau eksplisit pengguna apabila maklumat diisi dan dihantar melalui borang Platform.

6. Pendedahan Data Kepada Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan data peribadi anda. Pendedahan data hanya dibuat dalam keadaan berikut:

• Kepada pegawai JPNJ atau agensi kerajaan yang diberi kuasa, bagi tujuan pentadbiran dan pelaporan STEM;
• Kepada pembekal perkhidmatan teknikal (contoh: pengehosan web) yang terikat obligasi kerahsiaan, hanya setakat perlu untuk operasi Platform;
• Apabila dikehendaki oleh undang-undang, perintah mahkamah, atau pihak berkuasa yang sah.

Perkhidmatan Pihak Ketiga (Teknikal)

Platform menggunakan perkhidmatan sumber luaran untuk paparan laman web, contohnya:

• Rangkaian Penghantaran Kandungan (CDN) untuk fail CSS, JavaScript, dan fon; dan
• Pautan ke platform media sosial rasmi JPNJ (Instagram, YouTube, Facebook).

Pihak ketiga ini mungkin menerima data teknikal pelayar secara automatik (contoh: jenis pelayar) semasa memuatkan sumber. Kami tidak mengawal dasar privasi pihak ketiga tersebut dan mengesyorkan anda merujuk dasar privasi mereka secara berasingan.

7. Kuki (Cookies) dan Teknologi Serupa

Platform menggunakan kuki untuk tujuan berikut:

Kuki	Tujuan	Tempoh
Sesi log masuk (PHP Session)	Mengekalkan sesi pengguna yang telah log masuk	Sehingga log keluar atau tamat tempoh (20 minit tidak aktif)
stemj_visit_counted	Mengelak pengiraan pelawat berulang pada hari yang sama (tanpa IP)	Sehingga tengah malam

Anda boleh melumpuhkan kuki melalui tetapan pelayar. Walau bagaimanapun, sesetengah fungsi Platform (contoh: log masuk) mungkin tidak berfungsi dengan sempurna jika kuki dilumpuhkan.

8. Keselamatan Data

JPNJ melaksanakan langkah-langkah keselamatan yang munasabah untuk melindungi data peribadi, termasuk:

• Akses sistem berdasarkan peranan (role-based access);
• Penyulitan kata laluan (password hashing);
• Perlindungan sesi (HTTP-only, Secure, SameSite);
• Token CSRF pada borang sensitif;
• Sambungan HTTPS untuk komunikasi terlindung; dan
• Log audit capaian pentadbir tanpa merekod alamat IP.

Walaupun kami berusaha melindungi data anda, tiada sistem pengtransmitan atau penyimpanan data di internet yang benar-benar selamat. Kami akan memberitahu pengguna yang terjejas jika berlaku pelanggaran data peribadi mengikut keperluan undang-undang.

9. Penyimpanan dan Pelupusan Data

Data peribadi disimpan hanya selama tempoh diperlukan untuk memenuhi tujuan pengumpulan, atau selama tempoh dikehendaki oleh polisi dan undang-undang kerajaan. Selepas tempoh tersebut, data akan:

• Dipadamkan atau dilupuskan secara selamat; atau
• Dianonimkan jika masih diperlukan untuk tujuan statistik.

10. Hak Subjek Data

Selaras dengan PDPA 2010, anda berhak untuk:

• Mengetahui — sama ada data peribadi anda diproses dan untuk tujuan apa;
• Akses — memohon akses kepada data peribadi anda yang disimpan;
• Pembetulan — memohon pembetulan data peribadi yang tidak tepat, tidak lengkap, atau mengelirukan;
• Sekatan pemprosesan — memohon sekatan pemprosesan tertentu, tertakluk kepada keperluan operasi; dan
• Menarik balik persetujuan — tertakluk kepada had undang-undang dan kontrak.

Permohonan berkaitan hak subjek data boleh diajukan melalui saluran hubungan di Bahagian 13. Kami akan membalas dalam tempoh masa yang munasabah mengikut keperluan PDPA.

11. Data Murid

Platform ini mengumpul data enrolmen STEM dalam bentuk statistik agregat (contoh: bilangan murid lelaki/perempuan mengikut pakej STEM). Platform tidak direka untuk mengumpul atau menyimpan data peribadi murid individu. Guru dan pegawai sekolah dinasihatkan agar tidak memasukkan maklumat peribadi murid ke dalam medan teks bebas sistem.

12. Pindahan Data Merentasi Sempadan

Kami tidak sengaja memindahkan data peribadi anda ke luar Malaysia. Jika pindahan sedemikian diperlukan pada masa hadapan, ia hanya akan dilakukan selaras dengan keperluan PDPA dan dengan langkah perlindungan yang mencukupi.

13. Perubahan Kepada Dasar Privasi

JPNJ berhak mengemaskini Dasar Privasi ini dari semasa ke semasa. Sebarang perubahan material akan dimaklumkan melalui Platform. Versi terkini sentiasa tersedia di halaman ini. Tarikh kuat kuasa terkini akan dinyatakan di bahagian atas dokumen.

14. Maklumat Hubungan

Untuk pertanyaan, aduan, atau permohonan berkaitan data peribadi anda, sila hubungi:

Dasar ini disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 [Akta 709] (Malaysia). Dokumen ini tidak menggantikan nasihat undang-undang profesional.