Dasar Privasi MySPAD
1. Pengenalan
MySPAD ("Sistem") ialah sistem pengurusan pemeriksaan yang dibangunkan untuk Jemaah Nazir, Kementerian Pendidikan Malaysia (KPM). Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan dan melindungi maklumat pengguna apabila anda menggunakan Sistem ini. Dengan menggunakan MySPAD, anda bersetuju dengan amalan yang dinyatakan dalam dasar ini.
2. Maklumat Yang Kami Kumpul
Kami hanya mengumpul maklumat yang diperlukan untuk fungsi Sistem:
- Maklumat akaun Google — nama penuh, alamat e-mel (
@moe.gov.my), foto profil dan ID Google, yang diperoleh melalui proses log masuk Google OAuth. - Maklumat peranan & tugasan — peranan pengguna (Nazir, Pentadbir, Penyelaras, dsb.), rekod tugasan pemeriksaan dan data sekolah yang ditugaskan.
- Data pemeriksaan — jawapan instrumen penilaian, skor, ulasan dan status penilaian yang direkodkan oleh pengguna.
- Fail dihasilkan pengguna — fail Excel (.xlsx) yang pengguna pilih untuk eksport ke Google Drive mereka sendiri (Google Sheets).
- Data teknikal — log pelayan, alamat IP dan maklumat pelayar untuk tujuan keselamatan dan penyelesaian masalah.
3. Skop Google OAuth Yang Digunakan
Sistem menggunakan Google OAuth 2.0 dengan skop berikut:
openid · profile · email
Mengesahkan identiti anda dan memaparkan nama serta alamat e-mel rasmi untuk tujuan log masuk.
https://www.googleapis.com/auth/drive.file
Membolehkan anda mengeksport laporan pemeriksaan ke Google Drive anda sendiri (Google Sheets). Aplikasi hanya mengakses fail yang dicipta oleh aplikasi itu sendiri dan tidak membaca atau mengubah fail lain dalam Drive pengguna.
Kami tidak meminta akses penuh ke Google Drive, Gmail, Kalendar atau data sensitif lain.
4. Tujuan Pengumpulan Maklumat
- Mengesahkan identiti pengguna dan menghadkan akses kepada pengguna berdaftar sahaja.
- Mengurus tugasan pemeriksaan dan menyelaras kerja Nazir.
- Menyimpan dan menganalisis data pemeriksaan untuk tujuan penilaian sekolah.
- Membolehkan eksport laporan ke Google Sheets untuk analisis oleh pengguna.
- Menjaga keselamatan dan integriti Sistem.
5. Penyimpanan dan Pengekalan Data
Data disimpan dalam pangkalan data MongoDB yang dihoskan pada pelayan persendirian (VPS) yang diurus oleh pihak kami. Data dikekalkan selagi diperlukan untuk tujuan pengurusan pemeriksaan dan selaras dengan keperluan operasi KPM. Data yang tidak lagi diperlukan akan dipadam atau dianonimkan.
6. Perkongsian Data
Kami tidak menjual, menyewa atau berkongsi data peribadi pengguna dengan mana-mana pihak ketiga untuk tujuan pemasaran. Data hanya dikongsi dalam kalangan pengguna Sistem yang dibenarkan (contohnya, penyelia yang menyemak laporan) mengikut keperluan tugas rasmi. Data boleh didedahkan jika dikehendaki oleh undang-undang atau perintah mahkamah.
7. Keselamatan Data
Kami melaksanakan langkah keselamatan yang munasabah, termasuk sambungan HTTPS (SSL/TLS), kawalan akses berasaskan peranan, dan penyimpanan kelayakan yang selamat. Akses kepada data pentadbiran adalah terhad kepada kakitangan yang diberi kuasa sahaja.
8. Hak Pengguna
Pengguna berhak untuk:
- Meminta salinan data peribadi mereka.
- Meminta pembetulan maklumat yang tidak tepat.
- Meminta pemadaman data peribadi (tertakluk kepada keperluan rekod rasmi).
- Menarik balik kebenaran Google OAuth pada bila-bila masa melalui tetapan Akaun Google mereka.
9. Hubungi Kami
Sebarang pertanyaan mengenai Dasar Privasi ini boleh dihantar ke:
E-mel: jnjk.maklumat@moe.gov.my
Alamat: Jemaah Nazir, Kementerian Pendidikan Malaysia, Putrajaya, Malaysia.