Dokumen Rasmi

Dasar Privasi

Berkuat kuasa: 30 Julai 2026 · Pengendali: Rahsia Founder

Dasar ini menerangkan data peribadi yang kami kumpul, sebab kami mengumpulnya, siapa yang memprosesnya bersama kami, dan hak anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

1. Data yang kami kumpul

Akaun

  • Nama, emel, dan kata laluan (disimpan dalam bentuk hash, bukan teks biasa).
  • Nombor telefon, nama paparan dan bio — pilihan, hanya jika anda mengisinya.
  • Status akaun, masa log masuk terakhir dan alamat IP log masuk terakhir.

Jika anda log masuk dengan Google

  • Pengecam akaun Google anda, alamat emel, status emel disahkan, nama, dan URL gambar profil.
  • Skop yang kami minta: openid, email, profile sahaja. Kami tidak membaca Gmail, Drive, kalendar atau kenalan anda.

Pembayaran

  • Kami tidak pernah menerima atau menyimpan nombor kad, CVV atau tarikh luput anda. Pembayaran diproses sepenuhnya oleh Stripe.
  • Yang kami simpan ialah rekod transaksi: amaun, mata wang, status, rujukan bil, masa bayaran, pengecam pelanggan dan sesi pembayaran di Stripe, serta pakej atau modul yang dibeli.

Penggunaan platform

  • Modul yang anda buka atau beli, kemajuan bacaan setiap bab, dan baki Slot.
  • Log aktiviti keselamatan: tindakan (contohnya log masuk), alamat IP, dan jenis pelayar.
  • Data sesi: alamat IP dan jenis pelayar, untuk memastikan anda kekal log masuk.

AI Guru dan alat pemasaran

  • Soalan yang anda hantar dan jawapan AI disimpan supaya anda boleh menyemaknya kembali.
  • Profil bisnes yang anda isi (nama bisnes, industri, produk, audiens, nada) dan hasil yang dijana oleh alat pemasaran.

Sokongan

  • Tiket sokongan dan mesej di dalamnya, termasuk permohonan berkaitan pemulangan.

Kami tidak mengumpul nombor kad pengenalan, tarikh lahir, alamat pos, atau salinan dokumen pengenalan. Kami juga tidak mengumpul data lokasi tepat.

2. Sebab kami mengumpulnya

  • Membuka dan mengekalkan akaun anda serta memberi akses kepada kandungan yang anda berhak.
  • Memproses pembayaran, menyimpan rekod transaksi, dan mengeluarkan resit.
  • Menghantar emel berkaitan akaun: akses selepas pembayaran, set atau set semula kata laluan, pengesahan pembelian, dan peringatan tamat langganan.
  • Memberi sokongan dan menyelesaikan pertikaian.
  • Keselamatan: mengesan penyalahgunaan, perkongsian akaun, dan penipuan pembayaran.
  • Menjalankan ciri AI yang anda gunakan.
  • Memenuhi kewajipan perakaunan dan undang-undang.

Kami tidak menjual data peribadi anda, dan kami tidak menyewakan senarai emel anda kepada pihak lain.

3. Pihak ketiga yang memproses data bersama kami

  • Stripe — pemprosesan pembayaran. Butiran kad anda diberi terus kepada Stripe.
  • Google — hanya jika anda memilih log masuk Google. Kami juga memuatkan fon web daripada Google, yang bermakna alamat IP anda kelihatan kepada Google apabila halaman dimuatkan.
  • Penyedia model AI (DeepSeek) — soalan anda kepada AI Guru dan input alat pemasaran dihantar untuk diproses, bersama ringkasan profil anda (nama paparan, status keahlian, profil bisnes yang anda isi, dan modul yang sedang anda ikuti) supaya jawapan lebih tepat. Jangan masukkan maklumat yang sangat sensitif ke dalam ruang sembang.
  • Penyedia pengehosan dan emel — menyimpan pangkalan data dan menghantar emel transaksi.
  • Platform pengiklanan (Meta, TikTok) — apabila kempen iklan aktif, kami menggunakan piksel pengukuran pada halaman awam untuk melihat iklan mana yang membawa pembelian. Piksel ini boleh menetapkan cookie dan menghantar peristiwa seperti "halaman dilihat", "mula pembayaran" dan "pembelian selesai", bersama nilai dan nama produk yang berkaitan.

    Untuk memadankan pembelian dengan iklan yang betul, kami juga boleh menghantar pengenal anda dalam bentuk hash sehala — iaitu emel dan nombor telefon yang ditukar menjadi rentetan yang tidak boleh dibalikkan sebelum ia meninggalkan pelayar atau pelayan kami. Platform tidak menerima emel atau nombor telefon anda dalam bentuk asal daripada kami.

    Kami juga boleh menghantar pengenal klik/pelayar Meta (_fbc dan _fbp), alamat IP, jenis pelayar dan URL halaman sumber. Maklumat ini membantu mengaitkan pembelian dengan iklan yang membawa pelawat ke laman kami.

    Kami tidak menghantar tarikh lahir atau jantina, kerana kami tidak mengumpulnya.

    Piksel dimuatkan pada halaman awam dan juga di dalam kawasan ahli. Di dalam kawasan ahli ia melaporkan halaman yang anda lawati, tetapi ia tidak menerima kandungan sembang AI anda, jawapan kuiz, atau kandungan bab yang anda baca.

    Anda boleh menyekat cookie pengukuran melalui tetapan pelayar tanpa menjejaskan akses kepada kandungan yang anda beli.

Sebahagian pihak ketiga ini memproses data di pelayan di luar Malaysia. Dengan menggunakan platform, anda bersetuju dengan pemindahan itu untuk tujuan yang dinyatakan di atas.

4. Cookies

  • Cookie sesi — wajib. Ia yang membolehkan anda kekal log masuk.
  • Token keselamatan borang — wajib. Ia melindungi anda daripada permintaan palsu.
  • "Ingat saya" — hanya jika anda memilihnya semasa log masuk.
  • Cookie pengukuran iklan — ditetapkan oleh platform pengiklanan pada halaman awam semasa kempen aktif. Anda boleh menyekatnya melalui tetapan pelayar anda tanpa menjejaskan akses kepada kandungan.

5. Berapa lama kami menyimpannya

  • Data akaun dan pembelian — selagi akaun anda ada. Rekod pembelian modul milik kekal disimpan selagi akses itu perlu dihormati, dan rekod pembayaran disimpan untuk tujuan perakaunan.
  • Log aktiviti keselamatan — dicantas mengikut tempoh simpanan yang kami tetapkan (secara lalai 180 hari).
  • Sesi — tamat selepas tempoh tidak aktif dan dibersihkan secara berkala.
  • Pautan set atau set semula kata laluan — luput dalam masa 60 minit.
  • Sembang AI dan hasil alat pemasaran — disimpan sehingga anda meminta kami memadamnya.

6. Hak anda

Di bawah PDPA 2010, anda boleh:

  • meminta akses kepada data peribadi anda yang kami simpan;
  • meminta pembetulan data yang tidak tepat atau tidak lengkap;
  • menarik balik kebenaran untuk pemprosesan tertentu, atau meminta kami menghadkan pemprosesan;
  • meminta pemadaman data yang tidak lagi perlu kami simpan.

Hantar permintaan anda ke sokongan@rahsiafounder.my daripada emel yang berdaftar dengan akaun anda. Kami akan bertindak dalam tempoh yang berpatutan.

Perlu diingat: memadam akaun anda juga menamatkan akses kepada modul yang anda beli, termasuk modul milik kekal, dan tindakan itu tidak boleh dibalikkan. Kami boleh menyimpan rekod pembayaran minimum selepas pemadaman untuk memenuhi kewajipan perakaunan dan undang-undang.

7. Keselamatan

  • Kata laluan disimpan sebagai hash sehala — kami tidak boleh melihat kata laluan anda.
  • Trafik laman disulitkan menggunakan HTTPS.
  • Butiran kad tidak pernah menyentuh pelayan kami.
  • Akses pentadbir terhad dan tindakan pentadbir direkodkan dalam log aktiviti.

Tiada sistem yang bebas sepenuhnya daripada risiko. Jika berlaku pelanggaran yang menjejaskan data anda, kami akan mengambil langkah pembetulan dan memberitahu anda apabila sesuai.

8. Kanak-kanak

Platform ini untuk pengguna berumur 18 tahun dan ke atas. Kami tidak mengumpul data kanak-kanak secara sengaja. Jika anda percaya seorang kanak-kanak telah memberi data kepada kami, hubungi kami dan kami akan memadamkannya.

Hubungi kami

Soalan tentang dokumen ini, atau permintaan berkaitan data peribadi anda:

Dokumen ini boleh dikemas kini dari semasa ke semasa. Tarikh berkuat kuasa di atas menunjukkan versi yang sedang terpakai.