Legal · Keselamatan kanak-kanak · Child safety
Child safety
This page explains how we protect learners under 18. It is our commitment. It is not itself a consent form: the consent a guardian gives is consent to the privacy notice, and it is recorded on the learner’s profile with the notice version, the date and time, and the identity of the guardian who gave it. When the privacy notice changes what we promise, guardians are asked to confirm it at their next sign-in, and that confirmation is recorded in the same place.
Earlier versions of this page continue to apply to anything that happened while they were current, and a copy of any of them is available from safety@ai-lms-teacher.com on request.
One part is dated: the machine publication of practice questions described in section 3 does not begin before 1 November 2026, is off until a centre switches it on, and cannot begin at all until the Report control in section 6 is live.
1 · Who can contact your child
There is no private messaging between adults and children inside the platform. Teachers write comments on reports and assignments, and guardians see every comment. There is no open chat between learners.
2 · Names, photos and leaderboards
Where your centre uses the leaderboard, your child appears on it only after a guardian switches it on, and then under a display name of up to 20 characters that the guardian sets; a learner who manages their own account opts themselves in. Your child or you can take them off it at any time. A board ranks the points earned in the period, never marks, and covers your child’s programme at their branch. No photograph is ever shown on a leaderboard; the drawn avatar your child chose may be.
No image of your child, or from your child, is kept with their account. A learner picks one of sixteen drawn animal avatars, which says nothing about who they are, and neither a learner nor a guardian can set a photograph or upload a file. Only staff can have a photo on their profile: a teacher’s photo, with the name they use and a short introduction, is shown to the centre’s staff, to the teacher’s own learners and to those learners’ guardians. A staff photo is private: never public, never used for advertising, never sent to an AI provider, and reachable only through a short-lived link issued after we check who is asking.
A certificate carries a code. Anyone who holds the code can check the certificate on our site and sees only the name printed on it, the programme, the level, the dates, the issuer and whether it is valid, expired or revoked. There is no search and no list: without the code, nobody can find your child’s certificate. When a learner is erased, their certificates are removed.
3 · What learners see
No advertising and no outbound links inside the learner’s space.
Materials, and every question a person writes, are published by a teacher. Some practice questions are written by AI and published by software, without a teacher reading that question first. Your centre decides whether to switch this on; with it off, a teacher publishes every question. The rest of this section is what happens when it is on, written plainly so that you can hold us to it.
The automatic checks. Before such a question can be served, it must pass all of these, each run by machine: it matches the required structure; it is grounded in a passage copied word for word from a material your own centre uploaded; a second AI, from a different company, solves it on its own and reaches the stated answer; it passes a screen for content unsuitable for a minor, written for Malaysia; it is in the language of the class; it is not a near-copy of a question already in the bank; it passes item-quality checks; and the whole batch is rejected if more than a fifth of its questions fail. A question that fails any check stays a draft and no learner sees it. If a check cannot run at all (our AI budget is spent, a provider is down, or the material it depends on has not been checked), the question waits as a draft rather than going out unchecked.
Where such a question can appear. Practice and the daily challenge only. Never in a placement test, a unit quiz, a level-up test, or any assessment behind a certificate, so every test that sets or certifies your child’s level is written or checked by a person, and that is enforced in the part of the database that picks the questions, not in the screen that shows them. At most two of a daily challenge’s questions can be machine-published, and never a majority of them, so most of what your child answers each day is backed by a person.
What that does not mean. These questions still count towards your child’s progress, and we will not tell you otherwise. When your child answers one in the daily challenge it is marked like any other answer: it moves their skill scores, those skill scores are the programme score, and the programme score decides who is eligible to sit a level-up test. So your child’s level and programme score are partly built from questions no person has read. We chose that deliberately (the daily challenge aims at least half of its questions at exactly the skills your child is weakest in, and practice that could not move those numbers would be practice for nothing), and it is why withdrawing a question has to undo its effect, which the paragraph below describes. The monthly report tells you how many of the questions your child answered in that period were machine-published.
How many children see a new question first. A newly published question reaches at most five learners on its first day. If no teacher has confirmed it within thirty days, it stops being served, and it resumes only when a teacher confirms it.
A teacher still reads, and can undo. A teacher reads five questions drawn at random from every batch; if one of those is wrong, the whole batch goes back to draft. A teacher can withdraw any question at any time. Withdrawing it cancels the answers given to it, recalculates the affected skill scores from your child’s own answer log, re-decides any attempt it decided and any level-up eligibility that turned on the recalculated score, credits points to make up for it, restores a streak it broke on its own, attaches a dated correction to any report that already printed an affected figure, and tells you. Points are never taken back and a report is never rewritten.
What we are not claiming. These checks lower the risk; they do not remove it. If they fail, up to five children can see a poor or wrong question before any signal reaches us. That is why a teacher samples every batch, why such a question expires unless a teacher confirms it, why it can be withdrawn together with its effects, and why section 6 tells you how to report one.
4 · Gifts and points
Gifts are collected at the branch counter by the learner or guardian. No delivery to home addresses, no cash, no digital gift cards. Points cannot be bought.
5 · Your child’s data
We keep your child’s name, a date of birth if the centre records one, the email or username they sign in with, the drawn avatar they picked, their answers, their skill scores, level and progress, their assignments, their attendance where the centre uses the schedule, their badges and personal bests, their certificates, the programmes required of them and their progress on them, the gift categories they prefer, their points and what they redeemed, and usage logs. We do not keep a photograph of a child or a home address for one, and we never take payment details from one. Learner data is never sold and never used for advertising. On the Profile page, a guardian can download a copy of their child’s data at once and ask for it to be erased, and the privacy notice sets out the full list, what the copy leaves out, when an erasure is refused, what leaves Malaysia, and your rights. Notifications on a child’s device never show their name, score, answers or gifts, and the device’s address is deleted when notifications are turned off.
6 · Reporting a concern
Today, report a concern by emailing safety@ai-lms-teacher.com, or by telling your centre. We reply within one working day and inform your centre.
We are building a Report control into the product, so that a learner or guardian can report a question or a comment from the screen it appears on. It is not live yet, and this page will not pretend otherwise. No machine-published question will be served to any learner before that Report control is live: it is one of the conditions we set ourselves before switching machine publication on, and the promises in section 3 depend on it.
Where the report is about a question, it can be withdrawn and its effects undone as section 3 describes. Worried right now? Talian Kasih 15999 (24 hours). For immediate danger, call 999.
Halaman ini menerangkan bagaimana kami melindungi pelajar di bawah 18 tahun. Ia adalah komitmen kami. Ia bukan borang persetujuan: persetujuan yang diberikan penjaga ialah persetujuan kepada notis privasi, dan ia direkodkan pada profil pelajar bersama versi notis, tarikh dan masa, serta identiti penjaga yang memberikannya. Apabila notis privasi mengubah apa yang kami janjikan, penjaga diminta mengesahkannya pada log masuk mereka yang seterusnya, dan pengesahan itu direkodkan di tempat yang sama.
Versi terdahulu halaman ini terus terpakai kepada apa-apa yang berlaku semasa ia berkuat kuasa, dan salinan mana-mana versi itu boleh diperoleh daripada safety@ai-lms-teacher.com atas permintaan.
Satu bahagian bertarikh: penerbitan mesin bagi soalan latihan yang diterangkan dalam seksyen 3 tidak bermula sebelum 1 November 2026, dimatikan sehingga sesebuah pusat menghidupkannya, dan tidak boleh bermula langsung sebelum kawalan Lapor dalam seksyen 6 beroperasi.
1 · Siapa boleh berhubung dengan anak anda
Tiada mesej peribadi antara orang dewasa dan kanak-kanak di dalam platform. Guru menulis komen pada laporan dan tugasan, dan penjaga melihat setiap komen. Tiada sembang terbuka antara pelajar.
2 · Nama, gambar dan papan pendahulu
Jika pusat anda menggunakan papan pendahulu, anak anda hanya muncul padanya selepas penjaga menghidupkannya, dan dengan nama paparan sehingga 20 aksara yang ditetapkan oleh penjaga itu; pelajar yang mengurus akaunnya sendiri memilih untuk menyertainya sendiri. Anak anda atau anda boleh mengeluarkannya daripada papan itu pada bila-bila masa. Papan itu menyusun kedudukan mengikut mata yang diperoleh dalam tempoh itu, tidak pernah mengikut markah, dan meliputi program anak anda di cawangannya. Tiada gambar sekali-kali dipaparkan pada papan pendahulu; avatar lukisan yang dipilih anak anda boleh dipaparkan.
Tiada imej anak anda, atau imej daripada anak anda, disimpan bersama akaunnya. Pelajar memilih satu daripada enam belas avatar haiwan lukisan, yang tidak menunjukkan apa-apa tentang siapa dirinya, dan pelajar mahupun penjaga tidak boleh menetapkan gambar atau memuat naik fail. Hanya kakitangan boleh mempunyai gambar pada profil mereka: gambar guru, bersama nama yang digunakannya dan pengenalan ringkas, dipaparkan kepada kakitangan pusat, kepada pelajar guru itu sendiri dan kepada penjaga pelajar tersebut. Gambar kakitangan adalah peribadi: ia tidak pernah terbuka kepada umum, tidak pernah digunakan untuk pengiklanan, tidak pernah dihantar kepada penyedia AI, dan hanya boleh dicapai melalui pautan bertempoh pendek yang dikeluarkan selepas kami menyemak siapa yang meminta.
Sijil membawa satu kod. Sesiapa yang memegang kod itu boleh menyemak sijil tersebut di laman kami dan hanya melihat nama yang tercetak padanya, program, tahap, tarikh, pengeluar dan sama ada ia sah, tamat tempoh atau dibatalkan. Tiada carian dan tiada senarai: tanpa kod itu, tiada sesiapa boleh menemui sijil anak anda. Apabila seseorang pelajar dihapuskan, sijilnya dibuang.
3 · Kandungan yang dilihat pelajar
Tiada iklan dan tiada pautan luar di dalam ruang pelajar.
Bahan, dan setiap soalan yang ditulis oleh manusia, diterbitkan oleh guru. Sebahagian soalan latihan ditulis oleh AI dan diterbitkan oleh perisian, tanpa seorang guru membaca soalan itu terlebih dahulu. Pusat anda menentukan sama ada ciri ini dihidupkan; jika dimatikan, guru menerbitkan setiap soalan. Selebihnya bahagian ini menerangkan apa yang berlaku apabila ia dihidupkan, ditulis dengan jelas supaya anda boleh menuntut kami menepatinya.
Semakan automatik. Sebelum soalan sebegitu boleh disajikan, ia mesti lulus kesemua ini, setiap satunya dijalankan oleh mesin: ia menepati struktur yang ditetapkan; ia berpaksikan petikan yang disalin kata demi kata daripada bahan yang dimuat naik oleh pusat anda sendiri; satu AI kedua, daripada syarikat yang berlainan, menyelesaikannya secara berasingan dan sampai kepada jawapan yang dinyatakan; ia lulus saringan kandungan yang tidak sesuai untuk kanak-kanak, ditulis khusus untuk Malaysia; ia dalam bahasa kelas berkenaan; ia bukan salinan hampir sama bagi soalan yang sedia ada dalam bank; ia lulus semakan mutu item; dan keseluruhan kelompok ditolak jika lebih daripada satu perlima soalannya gagal. Soalan yang gagal mana-mana semakan kekal sebagai draf dan tiada pelajar melihatnya. Jika sesuatu semakan langsung tidak dapat dijalankan (bajet AI kami habis, penyedia tergendala, atau bahan yang bergantung padanya belum disemak), soalan itu menunggu sebagai draf dan bukannya keluar tanpa disemak.
Di mana soalan sebegitu boleh muncul. Latihan dan cabaran harian sahaja. Tidak pernah dalam ujian penempatan, kuiz unit, ujian naik tahap, atau mana-mana pentaksiran yang membawa sijil, jadi setiap ujian yang menetapkan atau mengesahkan tahap anak anda ditulis atau disemak oleh manusia, dan itu dikuatkuasakan di dalam bahagian pangkalan data yang memilih soalan, bukan pada skrin yang memaparkannya. Paling banyak dua daripada soalan cabaran harian boleh diterbitkan mesin, dan tidak pernah majoriti daripadanya, jadi kebanyakan soalan yang dijawab anak anda setiap hari disokong oleh manusia.
Apa yang itu tidak bermakna. Soalan ini tetap dikira dalam kemajuan anak anda, dan kami tidak akan mengatakan sebaliknya. Apabila anak anda menjawabnya dalam cabaran harian, ia digred seperti mana-mana jawapan lain: ia menggerakkan skor kemahiran mereka, skor kemahiran itulah skor program, dan skor program itulah yang menentukan siapa layak menduduki ujian naik tahap. Jadi tahap dan skor program anak anda sebahagiannya terbina daripada soalan yang tiada seorang pun pernah membacanya. Kami memilihnya begitu dengan sengaja (cabaran harian menyasarkan sekurang-kurangnya separuh soalannya tepat kepada kemahiran yang paling lemah pada anak anda, dan latihan yang tidak boleh menggerakkan angka tersebut ialah latihan yang sia-sia), dan itulah sebabnya penarikan balik sesuatu soalan mesti membatalkan kesannya, seperti diterangkan dalam perenggan di bawah. Laporan bulanan memberitahu anda berapa banyak soalan yang dijawab anak anda dalam tempoh itu adalah terbitan mesin.
Berapa ramai kanak-kanak melihat soalan baharu dahulu. Soalan yang baru diterbitkan sampai kepada paling banyak lima pelajar pada hari pertamanya. Jika tiada guru mengesahkannya dalam tempoh tiga puluh hari, ia berhenti disajikan, dan ia hanya disambung semula apabila seorang guru mengesahkannya.
Guru tetap membaca, dan boleh membatalkan. Guru membaca lima soalan yang dipilih secara rawak daripada setiap kelompok; jika salah satu daripadanya salah, keseluruhan kelompok kembali menjadi draf. Guru boleh menarik balik mana-mana soalan pada bila-bila masa. Penarikan balik membatalkan jawapan yang telah diberi kepadanya, mengira semula skor kemahiran yang terjejas daripada log jawapan anak anda sendiri, menilai semula mana-mana percubaan yang diputuskan olehnya dan mana-mana kelayakan naik tahap yang bergantung pada skor yang dikira semula itu, mengkredit mata sebagai pampasan, memulihkan rentetan yang terputus semata-mata kerananya, melampirkan pembetulan bertarikh pada mana-mana laporan yang telah mencetak angka yang terjejas, dan memberitahu anda. Mata tidak pernah ditarik semula dan laporan tidak pernah ditulis semula.
Apa yang kami tidak dakwa. Semakan ini mengurangkan risiko; ia tidak menghapuskannya. Jika ia gagal, sehingga lima kanak-kanak boleh melihat soalan yang lemah atau salah sebelum sebarang isyarat sampai kepada kami. Itulah sebabnya guru mengambil sampel setiap kelompok, sebabnya soalan sebegitu luput melainkan disahkan seorang guru, sebabnya ia boleh ditarik balik bersama kesannya, dan sebabnya bahagian 6 memberitahu anda cara melaporkannya.
4 · Hadiah dan mata
Hadiah diambil di kaunter cawangan oleh pelajar atau penjaga. Tiada penghantaran ke alamat rumah, tiada wang tunai, tiada kad hadiah digital. Mata tidak boleh dibeli.
5 · Data anak anda
Kami menyimpan nama anak anda, tarikh lahir jika pusat merekodkannya, e-mel atau nama pengguna yang mereka gunakan untuk log masuk, avatar lukisan yang mereka pilih, jawapan mereka, skor kemahiran, tahap dan kemajuan mereka, tugasan mereka, kehadiran mereka jika pusat menggunakan jadual, lencana dan rekod terbaik mereka, sijil mereka, program yang diwajibkan kepada mereka dan kemajuan mereka dalam program itu, kategori hadiah yang menjadi pilihan mereka, mata mereka dan apa yang mereka tebus, serta log penggunaan. Kami tidak menyimpan gambar atau alamat rumah kanak-kanak, dan kami tidak pernah mengambil butiran bayaran daripada kanak-kanak. Data pelajar tidak dijual dan tidak digunakan untuk pengiklanan. Di halaman Profil, penjaga boleh memuat turun salinan data anaknya serta-merta dan meminta ia dihapuskan, dan notis privasi menyatakan senarai penuhnya, apa yang tidak termasuk dalam salinan itu, bila penghapusan ditolak, apa yang keluar dari Malaysia, dan hak anda. Pemberitahuan pada peranti kanak-kanak tidak pernah menunjukkan nama, markah, jawapan atau hadiah mereka, dan alamat peranti itu dipadam apabila pemberitahuan dimatikan.
6 · Melaporkan kebimbangan
Hari ini, laporkan kebimbangan dengan menghantar e-mel ke safety@ai-lms-teacher.com, atau dengan memberitahu pusat anda. Kami membalas dalam masa satu hari bekerja dan memaklumkan pusat anda.
Kami sedang membina kawalan Lapor di dalam produk, supaya pelajar atau penjaga boleh melaporkan sesuatu soalan atau komen terus dari skrin tempat ia muncul. Ia belum berfungsi, dan halaman ini tidak akan berpura-pura sebaliknya. Tiada soalan terbitan mesin akan disajikan kepada mana-mana pelajar sebelum kawalan Lapor itu berfungsi: ia salah satu syarat yang kami tetapkan sendiri sebelum menghidupkan penerbitan mesin, dan janji dalam bahagian 3 bergantung padanya.
Jika laporan itu mengenai sesuatu soalan, soalan itu boleh ditarik balik dan kesannya dibatalkan seperti diterangkan dalam bahagian 3. Bimbang sekarang? Talian Kasih 15999 (24 jam). Untuk bahaya segera, hubungi 999.