Dasar Privasi

1. Skop dan pengendali portal

ideaWALL IPGKI ialah platform aktiviti interaktif yang dibangunkan untuk menyokong kolaborasi komuniti IPG Kampus Ipoh. Dasar ini terpakai kepada pencipta aktiviti yang log masuk serta peserta yang menyertai melalui pautan awam.

Portal ini hendaklah digunakan bersama dasar teknologi maklumat, keselamatan, rekod dan perlindungan data yang berkuat kuasa di institusi. Jika terdapat percanggahan, arahan rasmi institusi dan undang-undang yang terpakai hendaklah dipatuhi.

2. Maklumat yang dikumpul

2.1 Pengguna yang menggunakan Google OAuth

• Google account identifier yang unik;
• nama, alamat emel terverifikasi dan gambar profil;
• peranan, status akaun, tarikh pendaftaran dan masa login terakhir; dan
• papan, aktiviti dan tetapan yang dicipta.

2.2 Peserta dan penyumbang

• nama paparan yang dimasukkan oleh peserta;
• idea, respons, komen, reaksi, nota kanvas, tarikh peristiwa dan lokasi yang dipilih pada peta;
• jawapan kuiz, skor, kategori permainan dan rekod percubaan;
• imej, audio, video, dokumen dan pautan yang dimuat naik atau dikongsi; dan
• maklumat lain yang pengguna sendiri pilih untuk dimasukkan dalam kandungan.

2.3 Data teknikal dan keselamatan

• session identifier dan cookie yang diperlukan untuk login serta perlindungan CSRF;
• alamat IP dalam bentuk hash bagi rate limiting dan pencegahan penyalahgunaan;
• rekod ralat, masa permintaan dan log keselamatan yang mungkin disediakan oleh pelayan hosting; dan
• jenis fail, nama fail, saiz dan lokasi penyimpanan.

ideaWALL tidak meminta atau menyimpan kata laluan Google. Elakkan memasukkan nombor kad pengenalan, maklumat kesihatan, kewangan, kata laluan atau data sensitif lain ke dalam papan awam.

3. Bagaimana maklumat digunakan

Maklumat diproses setakat yang diperlukan untuk:

• mengesahkan identiti pengguna dan menentukan privilege pencipta mengikut domain atau kelulusan admin;
• mewujud dan mengurus akaun, aktiviti, kandungan dan tetapan akses;
• membolehkan sumbang saran, perbincangan, kanvas visual, perkongsian media serta kuiz;
• memaparkan nama penyumbang, reaksi, komen, skor dan leaderboard;
• menyimpan serta menyampaikan fail melalui storan hosting atau Google Drive;
• melaksanakan moderasi, menyiasat aduan dan menguatkuasakan Terma Penggunaan;
• mencegah spam, serangan automatik, akses tanpa kebenaran dan penyalahgunaan; dan
• menyelenggara, memperbaik dan mendiagnosis fungsi portal.

Data tidak digunakan untuk pengiklanan berasaskan minat, dijual atau disewakan kepada pihak lain.

4. Google OAuth dan Google Drive

Login Google digunakan untuk mendapatkan identiti asas pengguna melalui skop openid, email dan profile. Access token yang diterima digunakan secara sementara untuk melengkapkan proses login dan tidak sengaja disimpan secara kekal dalam pangkalan data ideaWALL.

Jika Google Drive diaktifkan, fail yang dimuat naik boleh disimpan dalam folder Google Shared Drive yang dikawal oleh pentadbir. Rekod metadata dan pautan dalaman fail disimpan dalam pangkalan data portal untuk membolehkan fail dipaparkan semula.

Penggunaan maklumat yang diterima daripada Google APIs tertakluk kepada Google API Services User Data Policy, termasuk keperluan Limited Use yang berkenaan.

5. Perkongsian dan penyedia perkhidmatan

Maklumat boleh diproses oleh penyedia yang diperlukan untuk mengendalikan portal, termasuk:

• Google untuk authentication, profil asas dan Google Drive;
• penyedia web hosting dan pangkalan data portal;
• YouTube apabila video terbenam dibuka;
• OpenStreetMap dan penyedia jubin petanya apabila paparan Peta Interaktif dibuka;
• Google Fonts dan rangkaian penghantaran kandungan seperti jsDelivr bagi aset paparan; dan
• pihak berkuasa atau pegawai yang diberi kuasa apabila dikehendaki undang-undang, keselamatan atau siasatan rasmi.

Penyedia pihak ketiga mungkin memproses data teknikal seperti alamat IP dan maklumat peranti mengikut dasar privasi mereka sendiri, termasuk di lokasi di luar Malaysia.

6. Papan, pautan dan kandungan awam

Nama paparan, kandungan, media, komen, reaksi dan skor tertentu boleh dilihat oleh peserta lain bergantung pada jenis dan tetapan aktiviti. Pencipta hendaklah menutup, mengarkib atau memadam aktiviti selepas tujuan penggunaannya selesai.

Peserta bertanggungjawab memastikan kandungan mereka sesuai untuk perkongsian. Jangan muat naik maklumat sulit, data peribadi orang lain atau bahan yang anda tidak mempunyai kebenaran untuk gunakan.

7. Cookies dan storan sesi

Portal menggunakan cookie sesi yang perlu untuk mengekalkan login, mengingati penyumbang tetamu, mengawal reaksi dan melindungi borang daripada pemalsuan permintaan. ideaWALL tidak menggunakan advertising cookie atau tracker pemasaran sendiri.

Menyekat semua cookie boleh menyebabkan login, penghantaran respons, reaksi dan fungsi keselamatan tidak berjalan dengan betul.

8. Tempoh penyimpanan dan pemadaman

Data disimpan selama diperlukan untuk tujuan aktiviti, pentadbiran, keselamatan dan pemulihan sistem. Secara umum:

• aktiviti dan sumbangan disimpan sehingga dipadam oleh pemilik atau pentadbir;
• rekod kuiz dan leaderboard disimpan bersama aktiviti;
• rekod rate limiting tamat secara automatik selepas tempoh kawalan berakhir;
• log pelayan dan salinan sandaran mungkin kekal untuk tempoh operasi yang munasabah; dan
• kandungan yang dipadam mungkin kekal sementara dalam backup sebelum kitaran sandaran seterusnya.

9. Pilihan dan hak pengguna

Pengguna boleh meminta untuk:

• mengetahui sama ada data mereka disimpan;
• mendapat akses atau membetulkan maklumat akaun yang tidak tepat;
• memadam kandungan, rekod percubaan atau akaun, tertakluk pada keperluan rekod yang sah;
• menarik balik penggunaan Google OAuth dengan membuang akses aplikasi melalui tetapan Akaun Google; dan
• membuat aduan tentang penggunaan atau pendedahan data.

Permintaan hendaklah menyertakan maklumat yang cukup untuk mengenal pasti akaun atau kandungan tanpa menghantar kata laluan atau dokumen sensitif melalui emel biasa.

10. Keselamatan dan insiden

Langkah munasabah digunakan termasuk HTTPS, prepared database statements, CSRF protection, session cookie terkawal, semakan jenis fail, rate limiting, token perkongsian rawak dan kawalan akses pemilik. Walau bagaimanapun, tiada sistem atas talian boleh dijamin bebas sepenuhnya daripada risiko.

Jika anda mengesyaki akses tanpa kebenaran, kandungan berbahaya atau kebocoran maklumat, hentikan perkongsian pautan dan hubungi pentadbir dengan segera.

11. Penggunaan oleh pelajar dan peserta bawah umur

Pencipta aktiviti bertanggungjawab memastikan penggunaan oleh pelajar dibuat untuk tujuan pendidikan yang sesuai, dengan penerangan, pengawasan dan kebenaran yang diperlukan mengikut umur peserta serta dasar institusi. Jangan meminta pelajar berkongsi data sensitif melalui ideaWALL.

12. Perubahan kepada dasar

Dasar ini boleh dikemas kini apabila fungsi portal, penyedia perkhidmatan atau keperluan operasi berubah. Tarikh berkuat kuasa akan dikemas kini pada bahagian atas halaman. Penggunaan berterusan selepas perubahan menunjukkan bahawa pengguna telah menerima makluman dasar baharu.

13. Hubungi pentadbir

Untuk pertanyaan, pembetulan, pemadaman atau aduan privasi, hubungi pentadbir ideaWALL melalui saluran rasmi IPG Kampus Ipoh. Pentadbir hendaklah menetapkan app.privacy_contact dalam config.php untuk memaparkan emel hubungan di sini.