1. Siapa kami
i-Syarah (isyarah.com) ialah aplikasi web untuk pensyarah mengurus penilaian, pencapaian hasil pembelajaran (CLO/PO), laporan CQI, fail kursus, kehadiran dan penasihatan akademik. i-Syarah dikendalikan oleh Rahida Wati Sharudin (“kami”). Hubungi rahida1409@gmail.com untuk pertanyaan, aduan atau permintaan berkaitan data peribadi anda. i-Syarah bukan sistem rasmi mana-mana universiti.
2. Peranan kami
| Jika anda… | Data anda | Peranan kami |
|---|---|---|
| Pensyarah yang mendaftar akaun | Data akaun dan kandungan kursus anda | Pengguna data — notis ini terpakai sepenuhnya |
| Pelajar yang mendaftar akaun sendiri (cth. chat kursus) | Akaun, keahlian kumpulan, mesej anda | Pengguna data — notis ini terpakai sepenuhnya |
| Pelajar yang namanya dimasukkan oleh pensyarah | Senarai kelas, markah, kehadiran, rekod penasihat akademik | Pensyarah anda (atau universitinya) menentukan data ini; kami memprosesnya bagi pihak pensyarah. Permintaan boleh dibuat kepada pensyarah anda, atau kepada kami dan kami akan memanjangkannya. |
| Pelajar yang memilih memaut akaun kepada nama anda dalam senarai kelas pensyarah | Markah diterbitkan dan rekod kehadiran anda sendiri dipaparkan kepada anda | Rekod senarai kelas kekal milik pensyarah; kami memprosesnya bagi pihak pensyarah. Anda memberi persetujuan khusus untuk pautan ini, pensyarah mengesahkannya, dan anda boleh menarik balik pada bila-bila masa. |
3. Data yang kami kumpul
- Pensyarah: nama, e-mel, kata laluan (disimpan dalam bentuk hash — kami tidak boleh melihatnya), pilihan bahasa, rekod portfolio akademik anda (penerbitan, rekod penyeliaan, dll.), foto profil pilihan (disimpan secara peribadi; hanya dipaparkan dalam portfolio anda), kandungan kursus yang anda cipta, dan — jika anda memilih — token akses Google Calendar/Drive (disulitkan).
- Pelajar dengan akaun sendiri: e-mel, nama penuh sebenar anda, kata laluan (hash), kumpulan kursus yang disertai, mesej yang dihantar, tetapan notifikasi, pengesahan umur 18 tahun ke atas, dan — jika anda memaut akaun kepada senarai kelas — tarikh persetujuan dan status pautan (no. matrik yang anda taip hanya digunakan untuk mencari rekod anda; percubaan pautan yang gagal direkod bersama no. matrik yang dicuba selama 30 hari untuk keselamatan dan dipaparkan kepada pensyarah).
- Pelajar tanpa akaun (kehadiran QR, progress penyeliaan): nama yang anda pilih daripada senarai pensyarah, nilai hash kuki pada telefon anda bersama jenis pelayar, dan — bagi progress penyeliaan — teks yang anda hantar (kerja siap, masalah, rancangan, pautan).
- Notifikasi dalam aplikasi: tajuk ringkas (contohnya nama komponen penilaian atau tajuk pengumuman — tidak pernah markah atau isi mesej), pautan, dan sama ada anda sudah membacanya. Hanya kelihatan kepada anda.
- Notifikasi tolak (hanya jika anda menghidupkannya): alamat peranti dan kunci penyulitan yang dikeluarkan oleh perkhidmatan push pelayar anda (Google, Apple atau Mozilla), serta jenis pelayar. Mesej push hanya membawa tajuk notifikasi dan pautan. Anda boleh mematikannya pada setiap peranti bila-bila masa.
- Data teknikal: alamat IP dan maklumat pelayar dalam log pelayan; kuki sesi log masuk.
Kami tidak mengumpul lokasi GPS, nombor telefon, maklumat kesihatan atau data biometrik. Satu-satunya gambar yang kami simpan ialah foto profil pilihan pensyarah, yang tidak kami proses untuk pengecaman muka.
4. Sumber data
Terus daripada anda; bagi pelajar dalam senarai kelas, daripada pensyarah anda (termasuk rekod yang dipautkan kepada akaun anda).
5. Tujuan
- Menyediakan akaun dan log masuk.
- Membolehkan pensyarah mengurus kursus, menilai dan melaporkan pencapaian (termasuk dokumen akreditasi).
- Komunikasi dalam kumpulan kursus (chat dan pengumuman).
- Membolehkan pelajar yang memaut akaun melihat markah diterbitkan dan kehadiran sendiri.
- Penyeliaan projek (konsultasi, progress mingguan, penghantaran).
- E-mel perkhidmatan (pengesahan akaun, set semula kata laluan, ringkasan notifikasi jika diaktifkan).
- Keselamatan, pencegahan penyalahgunaan dan pematuhan undang-undang.
Kami tidak menjual data, menggunakannya untuk iklan, atau berkongsinya untuk pemasaran.
6. Wajib atau sukarela
E-mel dan kata laluan wajib untuk mencipta akaun; tanpanya kami tidak boleh menyediakan perkhidmatan. Bagi pelajar, nama penuh sebenar juga wajib supaya pensyarah dapat mengenal pasti ahli kumpulan; nama dipapar kepada pensyarah dan ahli kumpulan yang sama sahaja. Pensyarah juga boleh melihat e-mel akaun anda dalam senarai ahli kumpulan. Apabila anda memaut akaun kepada senarai kelas, nama dan e-mel akaun anda dipapar kepada pensyarah supaya pautan boleh disahkan. Data lain adalah pilihan. Bagi pelajar, menyertai chat kursus dan memaut akaun adalah sukarela — pensyarah anda mengekalkan saluran lain untuk maklumat penting.
7. Pihak yang menerima data (pemproses kami)
| Pihak | Tujuan | Lokasi |
|---|---|---|
| Supabase | Pangkalan data, pengesahan akaun dan e-mel pengesahan | Singapura |
| Vercel | Hos aplikasi | Singapura (fungsi pelayan); rangkaian global |
| Kalendar/Drive — hanya jika pensyarah menyambungkannya | Global |
Data juga boleh didedahkan jika dikehendaki undang-undang.
8. Pemindahan ke luar Malaysia
Data disimpan di Singapura oleh pemproses di atas.
9. Tempoh simpanan
- Akaun: selagi aktif; dipadam dalam 30 hari selepas anda memadam akaun.
- Mesej chat: disimpan selagi kumpulan wujud. Pensyarah boleh memadam mana-mana mesej; pelajar boleh memadam mesej sendiri dalam 15 minit (selagi belum dijawab). Mesej dipadam apabila kumpulan atau kursus dipadam, atau akaun dipadam (memadam akaun pelajar mengosongkan kandungan mesejnya).
- Data yang pensyarah rekod: ditentukan pensyarah; dipadam bila pensyarah memadamnya, atau dalam 30 hari selepas akaun pensyarah dipadam.
- Log pelayan: disimpan oleh pemproses kami mengikut tempoh lalai mereka.
- Keahlian kumpulan dan pautan akaun ke senarai kelas: dilepaskan apabila anda keluar daripada kumpulan (disyorkan selepas semester tamat).
- Rekod percubaan pautan akaun yang gagal: dipadam selepas 30 hari (pembersihan dijalankan apabila pensyarah membuka Senarai Pelajar atau pelajar mencuba memaut akaun).
- Notifikasi dalam aplikasi: dipadam automatik selepas 60 hari (pembersihan dijalankan apabila anda membuka notifikasi), apabila anda memadamnya sendiri, atau apabila akaun atau kursus dipadam.
- Langganan notifikasi tolak: disimpan sehingga anda mematikannya pada peranti itu, perkhidmatan push peranti melaporkannya tamat tempoh (dibuang pada penghantaran seterusnya), atau akaun dipadam.
10. Keselamatan
Sambungan HTTPS sahaja; kata laluan di-hash; token pihak ketiga disulitkan (AES-256-GCM); pengasingan data setiap pengguna dikuatkuasakan dalam pangkalan data (Row Level Security); pelajar hanya mencapai data senarai kelas melalui fungsi terkawal selepas persetujuan mereka dan pengesahan pensyarah; foto profil disimpan dalam storan peribadi. Jika berlaku kebocoran data peribadi yang berkemungkinan menyebabkan kemudaratan ketara, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan pengguna terjejas dalam tempoh yang ditetapkan PDPA (kini 72 jam bagi Pesuruhjaya) dan tanpa kelewatan yang tidak wajar bagi anda.
11. Hak anda
- Capaian — minta salinan data peribadi anda.
- Pembetulan — kebanyakan data boleh disunting terus dalam aplikasi.
- Tarik balik persetujuan / padam akaun bila-bila masa.
- Kebolehpindahan — eksport data anda dalam format boleh dibaca mesin.
- Hadkan pemprosesan — cth. putuskan sambungan Google, atau tarik balik pautan senarai kelas di halaman kumpulan.
Pengguna yang log masuk boleh mengeksport atau memadam akaun di Data & privasi. Permintaan lain: rahida1409@gmail.com; kami akan menjawab dalam 21 hari. Anda juga boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi.
12. Had umur
Akaun pelajar hanya untuk pengguna berumur 18 tahun ke atas.
13. Perubahan notis
Kami akan memaklumkan perubahan penting sebelum berkuat kuasa.