Dasar Privasi / Privacy Policy

1. Tentang aplikasi ini

MengajiOnline ialah platform pembelajaran al-Quran dan pengajian Islam secara dalam talian. Pelajar mendaftar untuk kelas, dipadankan dengan seorang guru, dan menghadiri sesi video secara langsung mengikut jadual. Aplikasi mudah alih MengajiOnline memberikan pelajar dan guru akses kepada jadual, kelas video langsung, kad laporan, invois dan sembang dengan guru.

Dasar ini terpakai kepada aplikasi mudah alih dan laman web kami. Kami tidak menjual data peribadi anda kepada sesiapa.

English

MengajiOnline is an online platform for learning the Qur'an and Islamic studies. Students enrol in a class, are matched with a teacher, and attend scheduled live video sessions. The MengajiOnline mobile app gives students and teachers access to their schedule, live video classes, report cards, invoices and chat with their teacher.

This policy covers the mobile app and our website. We do not sell your personal data to anyone.

2. Maklumat yang kami kumpul

a. Maklumat akaun

Apabila anda mendaftar, kami mengumpul nama, alamat e-mel dan nombor telefon anda. Anda boleh menambah gambar profil secara pilihan, serta butiran lain seperti jantina, tarikh lahir dan alamat jika anda mengisinya dalam halaman profil. Jika anda mendaftar menggunakan Google Sign-In, kami menerima nama dan alamat e-mel anda daripada Google, serta pengenal akaun Google — kami tidak menerima kata laluan Google anda.

b. Kamera dan mikrofon

Kelas dijalankan sebagai sesi video langsung. Aplikasi meminta akses kamera dan mikrofon hanya untuk membolehkan anda menyertai sesi tersebut, dan hanya semasa sesi berlangsung. Video dan audio dihantar terus antara peserta sesi. Kami tidak merakam, menyimpan atau memuat naik video atau audio kelas anda. Kamera juga digunakan jika anda memilih untuk mengambil gambar profil.

c. Token peranti untuk pemberitahuan

Jika anda membenarkan pemberitahuan, peranti anda mengeluarkan satu token pendaftaran (Firebase Cloud Messaging). Kami menyimpan token itu supaya kami boleh menghantar peringatan kelas, notis pembayaran dan mesej sembang ke telefon anda. Token itu tidak mendedahkan identiti anda kepada pihak lain, dan ia dipadamkan apabila anda log keluar atau memadam akaun anda.

d. Mesej sembang

Aplikasi mengandungi sembang antara pelajar dan guru. Mesej yang anda hantar disimpan pada pelayan kami supaya kedua-dua pihak dapat melihat perbualan pada peranti lain dan kemudian hari, dan supaya pasukan sokongan boleh menyelesaikan pertikaian mengenai jadual atau pembayaran. Jangan hantar maklumat sensitif seperti nombor kad kredit melalui sembang.

e. Pembayaran

Pembayaran diproses oleh gerbang pembayaran pihak ketiga — CHIP dan Stripe. Apabila anda membayar, anda dibawa ke halaman selamat gerbang tersebut. Aplikasi dan pelayan kami tidak pernah melihat atau menyimpan nombor kad, CVV atau butiran perbankan anda. Kami hanya menyimpan rekod urus niaga: jumlah, mata wang, status, tarikh dan rujukan yang dikembalikan oleh gerbang, untuk tujuan invois dan perakaunan.

f. Maklumat penggunaan dan teknikal

Kami merekod maklumat asas untuk keselamatan dan penyelesaian masalah: masa dan alamat IP log masuk terakhir, jenis peranti dan versi aplikasi, serta log ralat. Laman web menggunakan kuki sesi untuk memastikan anda kekal log masuk.

English

a. Account information. When you register we collect your name, email address and phone number. You may optionally add a profile photo and further details such as gender, date of birth and address if you fill them in on your profile page. If you sign up with Google Sign-In, we receive your name, email address and a Google account identifier from Google — we never receive your Google password.

b. Camera and microphone. Classes run as live video sessions. The app requests camera and microphone access solely so you can take part in those sessions, and only while a session is running. Video and audio stream directly between the session participants. We do not record, store or upload your class video or audio. The camera is also used if you choose to take a profile photo.

c. Device tokens for notifications. If you allow notifications, your device issues a registration token (Firebase Cloud Messaging). We store that token so we can send class reminders, payment notices and chat messages to your phone. It is deleted when you sign out or delete your account.

d. Chat messages. The app includes chat between students and teachers. Messages you send are stored on our servers so both sides can see the conversation on other devices and later on, and so support can resolve disputes about scheduling or payment. Please do not send sensitive details such as card numbers in chat.

e. Payments. Payments are handled by third-party payment gateways — CHIP and Stripe. When you pay, you are taken to the gateway's own secure page. Neither the app nor our servers ever see or store your card number, CVV or banking credentials. We keep only the transaction record: amount, currency, status, date and the reference the gateway returns, for invoicing and accounting.

f. Usage and technical information. We record basic information for security and troubleshooting: last sign-in time and IP address, device type and app version, and error logs. The website uses session cookies to keep you signed in.

3. Bagaimana kami menggunakan maklumat anda

Membuka dan mengurus akaun anda, dan mengesahkan anda semasa log masuk.
Memadankan anda dengan guru, menjadualkan kelas dan menjalankan sesi video.
Menghantar peringatan kelas, notis invois dan pemberitahuan sembang melalui push, e-mel atau WhatsApp, mengikut tetapan peringatan anda.
Mengeluarkan invois dan resit, dan menyimpan rekod perakaunan seperti yang dikehendaki undang-undang.
Mengeluarkan kad laporan dan menyalurkan maklum balas kepada guru anda.
Menjaga keselamatan perkhidmatan, mengesan penyalahgunaan dan menyelesaikan masalah teknikal.

Anda boleh mematikan peringatan e-mel dan WhatsApp pada bila-bila masa dalam Profil → Peringatan, dan mematikan pemberitahuan push dalam tetapan telefon anda.

English

We use your information to: open and manage your account and sign you in; match you with a teacher, schedule classes and run video sessions; send class reminders, invoice notices and chat notifications by push, email or WhatsApp according to your reminder settings; issue invoices and receipts and keep the accounting records the law requires; produce report cards and pass feedback to your teacher; and keep the service secure, detect abuse and fix technical faults.

You can switch email and WhatsApp reminders off at any time under Profile → Reminders, and turn push notifications off in your phone's settings.

4. Dengan siapa maklumat dikongsi

Kami berkongsi hanya seberapa yang perlu, dengan pihak berikut:

Guru anda — nama, gambar profil, jadual, kemajuan kelas dan mesej sembang anda, supaya mereka boleh mengajar anda.
Gerbang pembayaran (CHIP, Stripe) — nama, e-mel dan jumlah bayaran, supaya urus niaga boleh diproses. Mereka memproses butiran kad anda secara berasingan di bawah dasar privasi mereka sendiri.
Google Firebase — token peranti dan kandungan pemberitahuan, semata-mata untuk menghantar push ke telefon anda.
Penyedia e-mel dan WhatsApp — alamat e-mel atau nombor telefon anda, untuk menghantar peringatan yang anda benarkan.
Pihak berkuasa — jika dikehendaki oleh undang-undang yang sah.

English

We share only what is necessary, with: your teacher (your name, profile photo, schedule, class progress and chat messages, so they can teach you); payment gateways (CHIP, Stripe) (name, email and amount, so the transaction can be processed — they handle your card details separately under their own privacy policies); Google Firebase (device token and notification content, solely to deliver push to your phone); email and WhatsApp providers (your address or number, to send the reminders you allowed); and authorities where validly required by law.

5. Kebenaran peranti yang diminta oleh aplikasi

Kamera — untuk kelas video langsung dan untuk mengambil gambar profil.
Mikrofon — untuk bercakap semasa kelas video langsung.
Pemberitahuan — untuk peringatan kelas dan mesej sembang.
Foto / storan — hanya jika anda memilih gambar profil daripada galeri.

Setiap kebenaran ini adalah pilihan dan diminta hanya pada saat ia diperlukan. Anda boleh menariknya semula pada bila-bila masa dalam tetapan telefon anda; bahagian aplikasi yang bergantung padanya akan berhenti berfungsi, tetapi selebihnya kekal boleh digunakan.

English

The app asks for: Camera (live video classes and taking a profile photo); Microphone (speaking during live video classes); Notifications (class reminders and chat messages); Photos / storage (only if you pick a profile photo from your gallery). Each is optional and requested only at the moment it is needed. You can revoke any of them in your phone's settings; the features that depend on them stop working, the rest of the app continues to function.

6. Penyimpanan dan keselamatan

Data dihantar melalui sambungan tersulit (HTTPS/TLS). Kata laluan disimpan sebagai hash sehala — kami tidak dapat membacanya. Token sesi aplikasi disimpan dalam storan selamat peranti anda.

Kami menyimpan maklumat akaun anda selagi akaun itu aktif. Apabila anda memohon pemadaman, akaun ditutup serta-merta, dan butiran peribadi anda dibuang apabila permohonan itu diproses, dalam masa 30 hari (lihat bahagian 7). Selepas itu, rekod kewangan seperti invois dan pembayaran disimpan tanpa nama untuk tempoh yang dikehendaki oleh undang-undang cukai dan perakaunan Malaysia.

English

Data travels over encrypted connections (HTTPS/TLS). Passwords are stored as one-way hashes — we cannot read them. The app's session token is held in your device's secure storage.

We keep your account information for as long as the account is active. When you request deletion the account is closed immediately, and your personal details are removed when the request is processed, within 30 days (see section 7). Financial records such as invoices and payments are retained in anonymised form afterwards, for the period Malaysian tax and accounting law requires.

7. Pemadaman akaun

Anda boleh memohon pemadaman akaun pada bila-bila masa, terus dari dalam aplikasi: Profil → Padam akaun. Anda juga boleh memohon tanpa memasang aplikasi, melalui halaman awam kami.

Akaun anda ditutup serta-merta. Setiap sesi log masuk dan token peranti dipadamkan, kata laluan diganti dengan nilai rawak, pemberitahuan berhenti, dan anda tidak boleh log masuk semula. Butiran peribadi anda dibuang apabila permohonan itu diproses, dalam masa 30 hari.

Dibuang dalam 30 hari / Removed within 30 days

Nama dan nama keluarga
Alamat e-mel dan nombor telefon
Gambar profil (fail dipadam dari pelayan)
Pautan akaun Google
Tarikh lahir, tempat lahir, alamat, nombor pengenalan
Telegram, "tentang saya", falsafah pengajaran

Kata laluan, token peranti dan token log masuk pula dipadamkan serta-merta, pada saat anda mohon.

Disimpan tanpa nama / Kept, anonymised

Invois, pembayaran dan resit
Rekod kelas dan kehadiran
Penilaian dan maklum balas yang diberikan kepada guru

Rekod ini diperlukan untuk perakaunan dan cukai, dan menjadi sejarah mengajar guru anda. Selepas permohonan diproses, ia tidak lagi menamakan anda.

Akaun guru tidak boleh dipadamkan sendiri, kerana ia terikat dengan elaun, pelajar yang ditugaskan dan kelas yang akan datang. Sila hubungi sokongan.

Halaman pemadaman akaun — Account deletion page

English

You can request deletion of your account at any time from inside the app: Profile → Delete account. You can also request it without installing the app, from our public page linked above.

Your account is closed immediately. Every sign-in session and device token is destroyed, your password is replaced with a random value, notifications stop, and you cannot sign in again.

Your personal details are removed when the request is processed, within 30 days. That covers your name, surname, email address, phone number, profile photo (the file itself is erased from our servers), Google account link, date and place of birth, address, identification number, Telegram handle, "about me" and teaching philosophy.

Invoices, payments, receipts, class and attendance records, and the ratings and feedback you gave your teacher are kept in anonymised form afterwards: they are needed for accounting and tax, and they form your teacher's own teaching history. Once your request is processed they no longer name you.

Teacher accounts cannot be self-deleted, because they carry allowances, assigned students and future scheduled classes. Please contact support.

8. Hak anda

Anda berhak untuk melihat maklumat yang kami simpan mengenai anda, membetulkannya, dan meminta ia dipadamkan. Kebanyakan maklumat boleh dilihat dan diubah sendiri dalam Profil → Butiran peribadi. Untuk permintaan lain, hubungi kami di support@mengajionline.com.

English

You have the right to see the information we hold about you, correct it, and ask for it to be deleted. Most of it you can view and change yourself under Profile → Personal details. For anything else, contact us at support@mengajionline.com.

9. Kanak-kanak

Ramai pelajar kami adalah kanak-kanak. Akaun untuk kanak-kanak di bawah umur 13 tahun mesti dibuka dan diuruskan oleh ibu bapa atau penjaga, yang bertanggungjawab ke atas maklumat yang diberikan dan boleh memohon pemadaman bagi pihak anak mereka.

English

Many of our students are children. Accounts for children under 13 must be created and managed by a parent or guardian, who is responsible for the information provided and may request deletion on the child's behalf.

10. Perubahan dan hubungi kami

Jika dasar ini berubah, tarikh "kemas kini terakhir" di atas akan dikemas kini, dan perubahan penting akan dimaklumkan di dalam aplikasi.

Soalan mengenai privasi atau data anda: support@mengajionline.com · Akram Afifi Holdings Sdn Bhd (1367467-V), beroperasi sebagai MengajiOnline.com, No. 18-2, Jalan 3/146, Bandar Tasik Selatan, 57000 Kuala Lumpur, Malaysia (alamat berdaftar). Pejabat: Private suite 05, WORQ Subang, Unit 2-1, Level 2, The Podium, Tower 3, UOA Business Park, No 1, Jalan Pengaturcara U1/51a, Seksyen U1, 40150 Shah Alam, Selangor

English

If this policy changes, the "last updated" date above changes with it, and material changes are announced in the app. Questions about your privacy or data: support@mengajionline.com · Akram Afifi Holdings Sdn Bhd (1367467-V), trading as MengajiOnline.com, No. 18-2, Jalan 3/146, Bandar Tasik Selatan, 57000 Kuala Lumpur, Malaysia (registered address). Office: Private suite 05, WORQ Subang, Unit 2-1, Level 2, The Podium, Tower 3, UOA Business Park, No 1, Jalan Pengaturcara U1/51a, Seksyen U1, 40150 Shah Alam, Selangor.