1. Pengenalan

iHadir ("Sistem", "kami") ialah sistem kehadiran pelajar yang dibangunkan dan dikendalikan oleh MyFon Networks Sdn. Bhd. ("MyFon"), sebuah syarikat yang didaftarkan di Malaysia. Dasar Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, menyimpan dan melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) dan pindaannya.

Dasar ini terpakai kepada semua pengguna iHadir termasuk pentadbir sekolah, guru, ibu bapa / penjaga, serta pelajar yang datanya diproses melalui Sistem, sama ada melalui laman web atau aplikasi mudah alih iHadir.

2. Data Peribadi Yang Dikumpul

• Maklumat pengguna: nama, alamat e-mel, nombor telefon, kata laluan (disimpan dalam bentuk tersulit), peranan pengguna dan sekolah.
• Maklumat pelajar: nama, nombor kad pengenalan / MyKid, kelas, tingkatan, gambar, dan hubungan dengan ibu bapa / penjaga.
• Rekod kehadiran: tarikh dan masa masuk / keluar, rekod imbasan kad atau kod QR, rekod keluar-masuk (outing), serta rekod peralatan.
• Maklumat kad: nombor kad pelajar / kad M1 / M5 yang didaftarkan.
• Maklumat teknikal: alamat IP, jenis peranti dan pelayar, token notifikasi (push notification), kuki sesi dan log sistem.

3. Sumber Data

Data dikumpul secara terus daripada anda (contohnya semasa pendaftaran), daripada pihak sekolah yang menggunakan iHadir, dan secara automatik melalui penggunaan Sistem dan peranti imbasan kehadiran.

4. Tujuan Pemprosesan

• Merekod dan memantau kehadiran pelajar.
• Menghantar notifikasi kehadiran, pengumuman dan makluman kepada ibu bapa / penjaga dan guru.
• Menjana laporan kehadiran harian, bulanan dan tahunan untuk pihak sekolah.
• Mengurus akaun pengguna, pendaftaran kad dan pemulihan kata laluan.
• Keselamatan, pencegahan penyalahgunaan, penyelesaian masalah teknikal dan penambahbaikan Sistem.
• Mematuhi kehendak undang-undang dan arahan pihak berkuasa.

5. Data Kanak-Kanak

iHadir memproses data pelajar bawah umur bagi pihak sekolah. Data tersebut hanya digunakan untuk tujuan pengurusan kehadiran dan keselamatan pelajar. Pendaftaran ibu bapa / penjaga dan permohonan kad pelajar hendaklah dibuat oleh ibu bapa / penjaga yang sah.

6. Pendedahan Data

Kami tidak menjual data peribadi anda. Data hanya boleh didedahkan kepada:

• Pihak sekolah dan guru yang berkaitan dengan pelajar tersebut.
• Ibu bapa / penjaga berdaftar bagi pelajar tersebut.
• Penyedia perkhidmatan pihak ketiga yang membantu operasi Sistem (contohnya pengehosan pelayan, Google Firebase untuk notifikasi, dan perkhidmatan mesej), tertakluk kepada kewajipan kerahsiaan.
• Pihak berkuasa kerajaan atau penguat kuasa undang-undang apabila dikehendaki oleh undang-undang.

7. Pemindahan Data Ke Luar Negara

Sesetengah penyedia perkhidmatan (seperti Google Firebase) mungkin memproses data di luar Malaysia. Kami mengambil langkah munasabah untuk memastikan data tersebut dilindungi pada tahap yang setara dengan PDPA.

8. Keselamatan Data

Kami melaksanakan langkah keselamatan teknikal dan organisasi yang munasabah termasuk sambungan HTTPS, kawalan akses berdasarkan peranan, dan penyulitan kata laluan. Walau bagaimanapun, tiada sistem yang 100% selamat dan anda bertanggungjawab menjaga kerahsiaan kata laluan anda.

9. Tempoh Penyimpanan

Data disimpan selagi akaun aktif atau selagi pelajar berdaftar dengan sekolah, dan selepas itu untuk tempoh yang diperlukan bagi tujuan rekod sekolah, audit atau undang-undang. Data yang tidak lagi diperlukan akan dipadam atau dianonimkan.

10. Hak Anda

Tertakluk kepada PDPA, anda berhak untuk:

• Mengakses dan mendapatkan salinan data peribadi anda.
• Membetulkan data yang tidak tepat atau tidak lengkap.
• Menarik balik persetujuan atau menghadkan pemprosesan data.
• Memohon pemadaman akaun dan data, tertakluk kepada keperluan rekod sekolah dan undang-undang.

Permohonan boleh dibuat melalui e-mel di bawah. Kami mungkin perlu mengesahkan identiti anda sebelum memproses permohonan.

11. Kuki

iHadir menggunakan kuki sesi yang diperlukan untuk log masuk dan keselamatan. Kami tidak menggunakan kuki pengiklanan.

12. Pelanggaran Data

Sekiranya berlaku pelanggaran data peribadi, kami akan mengambil tindakan segera untuk membendungnya serta memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan pengguna yang terjejas mengikut kehendak undang-undang.

13. Perubahan Dasar

Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa. Versi terkini akan sentiasa dipaparkan di halaman ini. Penggunaan berterusan Sistem selepas perubahan bermakna anda menerima dasar yang dikemas kini.

14. Hubungi Kami

MyFon Networks Sdn. Bhd.
E-mel: support@myfon2u.com
Pusat Bantuan: myfon.tawk.help

Sekiranya terdapat percanggahan antara versi Bahasa Melayu dan Bahasa Inggeris, versi Bahasa Melayu akan diguna pakai.

1. Introduction

iHadir (the "System", "we", "us") is a student attendance system developed and operated by MyFon Networks Sdn. Bhd. ("MyFon"), a company registered in Malaysia. This Privacy Policy explains how we collect, use, store and protect your personal data in accordance with the Personal Data Protection Act 2010 (PDPA) and its amendments.

This policy applies to all iHadir users, including school administrators, teachers, parents / guardians, and students whose data is processed through the System, whether via the website or the iHadir mobile application.

2. Personal Data We Collect

• User information: name, email address, phone number, password (stored in encrypted/hashed form), user role and school.
• Student information: name, IC / MyKid number, class, form, photo, and relationship to parents / guardians.
• Attendance records: check-in / check-out date and time, card or QR scan records, outing records and equipment records.
• Card information: registered student card / M1 / M5 card numbers.
• Technical information: IP address, device and browser type, push notification tokens, session cookies and system logs.

3. Sources of Data

Data is collected directly from you (for example during registration), from schools using iHadir, and automatically through your use of the System and attendance scanning devices.

4. Purposes of Processing

• Recording and monitoring student attendance.
• Sending attendance notifications, announcements and alerts to parents / guardians and teachers.
• Generating daily, monthly and yearly attendance reports for schools.
• Managing user accounts, card registration and password recovery.
• Security, abuse prevention, technical troubleshooting and improving the System.
• Complying with legal requirements and directions from authorities.

5. Children's Data

iHadir processes data of minors on behalf of schools. Such data is used solely for attendance management and student safety. Parent / guardian registration and student card applications must be made by a lawful parent or guardian.

6. Disclosure of Data

We do not sell your personal data. Data may only be disclosed to:

• The school and teachers associated with the student.
• The registered parents / guardians of the student.
• Third-party service providers that help operate the System (e.g. server hosting, Google Firebase for notifications, and messaging services), subject to confidentiality obligations.
• Government or law enforcement authorities where required by law.

7. Cross-Border Transfers

Some service providers (such as Google Firebase) may process data outside Malaysia. We take reasonable steps to ensure such data is protected to a standard comparable to the PDPA.

8. Data Security

We implement reasonable technical and organisational security measures including HTTPS connections, role-based access control and password hashing. However, no system is 100% secure, and you are responsible for keeping your password confidential.

9. Data Retention

Data is retained while the account is active or while the student is enrolled with the school, and thereafter for as long as required for school records, audit or legal purposes. Data no longer needed will be deleted or anonymised.

10. Your Rights

Subject to the PDPA, you have the right to:

• Access and obtain a copy of your personal data.
• Correct inaccurate or incomplete data.
• Withdraw consent or limit the processing of your data.
• Request deletion of your account and data, subject to school record-keeping and legal requirements.

Requests can be made via the email below. We may need to verify your identity before processing a request.

11. Cookies

iHadir uses session cookies that are necessary for login and security. We do not use advertising cookies.

12. Data Breaches

In the event of a personal data breach, we will act promptly to contain it and notify the Personal Data Protection Commissioner and affected users as required by law.

13. Changes to This Policy

We may update this Privacy Policy from time to time. The latest version will always be displayed on this page. Continued use of the System after changes means you accept the updated policy.

14. Contact Us

MyFon Networks Sdn. Bhd.
Email: support@myfon2u.com
Help Centre: myfon.tawk.help

In the event of any inconsistency between the Malay and English versions, the Malay version shall prevail.