Undang-undang · Akta Perlindungan Data Peribadi 2010, pindaan 2024
Notis privasi
Versi ini berkuat kuasa pada 18 Oktober 2026 dan menggantikan versi 6.0. Ia menambah satu perenggan, dalam bahagian 6, bagi seseorang yang ditambah oleh dua organisasi dengan alamat e-mel yang sama; tiada apa yang berubah bagi orang lain, jadi tiada sesiapa diminta mengesahkannya. Versi terdahulu notis ini terus mentadbir apa-apa yang berlaku semasa ia berkuat kuasa, dan salinan mana-mana versi itu boleh didapati daripada privasi@ai-lms-teacher.com atas permintaan. Satu bahagian bertarikh ke hadapan: perenggan penerbitan mesin dalam bahagian 5 berkuat kuasa pada 1 November 2026, dan tiada apa yang diterangkannya berlaku sebelum tarikh itu.
1 · Siapa kami
AI Teacher ialah platform pembelajaran yang dikendalikan oleh FCS TECH (201803261967), Kuala Lumpur. Pusat atau syarikat yang mendaftarkan anda (“pusat anda”) ialah pengawal data anda; kami memproses data bagi pihaknya. Notis ini dikeluarkan bersama. Bagi organisasi itu sendiri, kami ialah pengawal data yang kami perlukan untuk membuka dan membilkan akaunnya: butiran orang yang mendaftarkannya atau menguruskan bilnya, pelan dan invoisnya, serta rekod kadnya.
2 · Data yang dikumpul
Bagi setiap orang: nama, peranan, alamat e-mel atau nama pengguna yang kami jana untuk log masuk, rekod bayaran (tanpa nombor kad), dan log penggunaan. Jika anda menghidupkan pemberitahuan pada sesuatu peranti: alamat yang diberikan oleh pembuat pelayar peranti itu untuk pemberitahuan, dan dua kunci yang melindunginya.
Bagi pelajar: tarikh lahir (pilihan); avatar lukisan yang dipilihnya, satu daripada enam belas haiwan; jawapan kuiz dan cabaran; skor kemahiran, tahap dan kemajuan; tugasan dan sama ada ia telah disiapkan; kehadiran pada sesi berjadual dan pemberitahuan ketidakhadiran yang dihantar kepada penjaga, jika pusat anda menggunakan jadual; lencana dan rekod terbaik; sijil; program yang diwajibkan kepadanya dan kemajuannya dalam program itu; pilihan hadiah, mata dan penebusan. Kami tidak pernah menyimpan gambar pelajar atau penjaga, dan kedua-duanya tidak boleh memuat naik fail.
Bagi kakitangan: gambar, nama yang dipaparkan kepada keluarga dan pengenalan ringkas, jika guru itu atau pentadbirnya menetapkannya; dan latihan yang diberikan oleh pusat kepada mereka, bersama jawapan mereka dalam latihan itu dan tarikh mereka menandatanganinya.
Bagi orang yang mendaftarkan sesebuah organisasi di laman web kami: nama dan jenis organisasi, pelan yang dipilih, nama dan alamat e-mel mereka sendiri, bahawa mereka menerima terma kami, dengan versi, tarikh dan masanya, serta alamat dari mana permintaan itu dihantar, yang digunakan untuk memastikan ia dihantar oleh manusia dan untuk mengehadkan kekerapan borang itu dihantar. Bagi organisasi yang menambah kad untuk caj miliknya: jenama kad, empat digit terakhirnya dan tarikh tamat tempohnya, yang diberikan oleh penyedia pembayaran; tidak sekali-kali nombor kad, yang dimasukkan di halaman penyedia dan tidak pernah sampai kepada kami. Bagi pembayar yang memilih pembaharuan automatik dengan kad: rujukan kepada kad yang disimpan oleh penyedia pembayaran untuk pusatnya, bersama jenama kad, empat digit terakhirnya dan tarikh tamat tempohnya, yang diberikan oleh penyedia itu kepada kami; tidak sekali-kali nombor kad.
Tiada data lokasi, tiada iklan, tiada penjualan data.
3 · Tujuan dan asas
Menjalankan program, menentukan tahap, menjana laporan bulanan, merekod kehadiran, mengeluarkan sijil, mengurus langganan dan hadiah, serta menambah baik soalan. Asas: kontrak dengan pusat anda, dan persetujuan penjaga bagi pelajar bawah 18 tahun. Membuka dan membilkan akaun sesebuah organisasi, dan mengecaj kadnya pada tarikh yang dipersetujuinya: asas, kontrak dengan organisasi itu. Memperbaharui pendaftaran secara automatik dengan kad, jika pembayar memilihnya, dengan notis tujuh hari sebelum setiap caj: asas, kontrak dengan pusat anda dan pilihan pembayar sendiri, yang boleh ditarik balik pada bila-bila masa dengan satu langkah.
Data yang dinyahkenal pasti boleh digunakan untuk menyelidik, menambah baik dan membangunkan produk pendidikan, termasuk melatih model pembelajaran mesin, dan boleh disimpan selepas akaun dipadam. Persetujuan untuk ini berasingan daripada persetujuan untuk perkhidmatan dan boleh ditarik balik tanpa kehilangan perkhidmatan.
4 · Hak anda
Akses dan salinan data anda · pembetulan · tarik balik persetujuan · nyahaktif, padam atau hapus akaun, dengan meminta pusat anda atau menulis ke privasi@ai-lms-teacher.com, atau bagi penghapusan, dari halaman Profil seperti di bawah · aduan kepada Jabatan Perlindungan Data Peribadi (JPDP). Kami balas dalam 21 hari.
Salinan data anda. Pelajar, dan penjaga bagi dirinya sendiri dan bagi setiap anak yang dipautkan kepadanya, boleh memuat turun salinan serta-merta dari halaman Profil, sebagai satu fail. Ia mengandungi apa yang disimpan oleh platform tentang akaun itu kecuali apa yang ditulis oleh model AI, seperti markah yang dicadangkan bagi sesuatu jawapan, ringkasan laporan yang didraf untuk guru, atau cadangan yang hanya dilihat oleh kakitangan (bahagian 6). Setiap muat turun direkodkan. Permintaan untuk segala-galanya, termasuk apa yang ditulis oleh AI itu, dibuat kepada pusat anda atau ke privasi@ai-lms-teacher.com, dan dijawab dalam 21 hari.
Penghapusan. Di halaman Profil, penjaga boleh meminta akaunnya sendiri atau akaun anak yang dipautkan kepadanya dihapuskan, dan pelajar yang mengurus akaunnya sendiri boleh meminta akaunnya dihapuskan; pelajar yang akaunnya diurus oleh penjaga meminta melalui penjaga itu. Pentadbir Utama pusat anda menghapuskan akaun itu dalam 21 hari atau menolaknya dengan sebab yang boleh anda baca, dan anda boleh menarik balik permintaan itu sehingga ketika itu. Permintaan yang dibuat kepada pusat anda melalui e-mel atau secara bersemuka dijawab dengan cara yang sama, dan permintaan yang dihantar ke privasi@ai-lms-teacher.com disampaikan kepada pusat anda, yang memutuskannya sebagai pengawal data. Penghapusan ditolak, dan penolakan itu menyatakan apa yang perlu dilakukan, selagi ada hadiah yang belum diambil, selagi ada invois yang telah dikeluarkan kepada atau bagi orang itu yang belum dibayar, atau selagi orang itu membayar bagi pendaftaran orang lain yang masih berjalan. Penghapusan membuang butiran akaun dan maklumat log masuknya, dan bagi pelajar, sejarah pembelajaran, laporan, sijil, tugasan dan kehadirannya, bersama pemberitahuan dan pautan tentang orang itu. Rekod pusat sendiri kekal, tanpa sebarang perkataan tentang orang itu di dalamnya: jejak audit dan lejar mata mengekalkan barisnya tetapi kehilangan apa-apa teks bebas tentang orang itu, dan apa-apa yang ditulis oleh AI tentangnya dikosongkan. Invois disimpan tujuh tahun, seperti yang dikehendaki undang-undang, dengan nama pembayar seperti sediakala. Bekas kakitangan juga boleh dihapuskan, setelah akaunnya dinyahaktifkan; apa yang dihasilkannya untuk pusat, seperti program, soalan, markah dan komen pada laporan, kekal dan dipaparkan sebagai “Dipadam sepenuhnya”.
5 · Kanak-kanak
Akaun pelajar bawah 18 tahun dibuka oleh pusat dan disahkan oleh penjaga pada log masuk pertama. Jika pusat menggunakan papan pendahulu, seseorang kanak-kanak hanya muncul padanya selepas penjaga menghidupkannya, dan dengan nama paparan sehingga 20 aksara yang ditetapkan oleh penjaga itu; pelajar yang mengurus akaunnya sendiri memilih untuk menyertainya sendiri. Pelajar atau penjaga boleh mengeluarkannya daripada papan itu pada bila-bila masa. Papan itu menyusun kedudukan mengikut mata yang diperoleh dalam tempoh itu, tidak pernah mengikut markah, dan meliputi program pelajar itu di cawangannya. Tiada gambar dipaparkan padanya; avatar lukisan yang dipilih kanak-kanak itu boleh dipaparkan. Tiada keputusan yang memberi kesan besar kepada kanak-kanak dibuat oleh perisian semata-mata: seorang guru sebenar ditugaskan kepada setiap pelajar, menyemak jawapan yang digred AI, boleh mengatasi tahap, dan menulis komen pada setiap laporan bulanan; laporan bulanan hanya sampai kepada keluarga selepas komen itu ditulis.
Persetujuan, dan di mana ia direkodkan. Persetujuan yang melindungi pelajar bawah 18 tahun ialah persetujuan kepada notis ini. Ia direkodkan pada profil pelajar bersama versi notis ini, tarikh dan masa, serta identiti penjaga yang memberikannya. Apabila apa yang kami janjikan berubah, mereka yang dilindungi diminta mengesahkan notis yang berkuat kuasa ketika itu pada log masuk mereka yang seterusnya, dan pengesahan itu direkodkan di tempat yang sama. Persetujuan untuk menggunakan data yang dinyahkenal pasti bagi penyelidikan dan pembangunan produk direkodkan secara berasingan dalam rekod yang sama dan boleh ditarik balik dengan sendirinya, tanpa kehilangan perkhidmatan. Notis keselamatan kanak-kanak bukan borang persetujuan dan tidak meminta apa-apa daripada anda; ia adalah komitmen kami, dan notis inilah tempat persetujuan diberikan.
Kandungan yang diterbitkan tanpa semakan manusia terlebih dahulu. Mulai 1 November 2026, apabila sesebuah pusat memilih untuk menyertainya, sebahagian soalan latihan ditulis oleh AI dan diterbitkan oleh perisian tanpa seorang guru membaca soalan itu terlebih dahulu. Ia sampai kepada latihan dan cabaran harian sahaja, dan tidak pernah kepada ujian penempatan, kuiz unit, ujian naik tahap atau mana-mana pentaksiran yang membawa sijil, jadi setiap pentaksiran yang mengesahkan sesuatu tahap ditulis atau disemak oleh manusia. Paling banyak dua daripada soalan cabaran harian boleh diterbitkan mesin, dan tidak pernah majoriti daripadanya. Soalan baharu sampai kepada paling banyak lima pelajar pada hari pertamanya, dan berhenti disajikan selepas tiga puluh hari melainkan seorang guru mengesahkannya. Laporan bulanan menyatakan berapa banyak soalan yang dijawab dalam tempoh itu adalah terbitan mesin, dan mana-mana soalan sebegitu boleh ditarik balik dengan kesannya dibatalkan. Notis keselamatan kanak-kanak menyatakan semakan itu, hadnya, dan apa yang kami tidak dakwa.
Apa yang ini tidak bermakna. Soalan ini tidak dikecualikan daripada kemajuan pelajar, dan kami tidak akan mengatakan bahawa ia dikecualikan. Jawapan kepada soalan sebegitu dalam cabaran harian ialah jawapan yang digred seperti mana-mana jawapan lain: ia menggerakkan skor kemahiran pelajar, skor kemahiran itulah skor program, dan skor program itulah yang menentukan siapa layak menduduki ujian naik tahap. Oleh itu tahap dan skor program seseorang pelajar sebahagiannya terbina daripada soalan yang tiada seorang pun pernah membacanya. Itu disengajakan (cabaran harian menyasarkan sekurang-kurangnya separuh soalannya tepat kepada kemahiran yang paling lemah pada pelajar itu, dan latihan yang tidak boleh menggerakkan angka tersebut ialah latihan yang sia-sia), dan itulah sebabnya penarikan balik sesuatu soalan mesti membatalkan kesannya. Penarikan balik membatalkan jawapan yang telah diberi kepadanya, mengira semula skor kemahiran yang terjejas daripada log jawapan pelajar itu sendiri, menilai semula apa-apa yang bergantung padanya, mengkredit mata sebagai pampasan, memulihkan rentetan yang terputus semata-mata kerananya, melampirkan pembetulan bertarikh pada mana-mana laporan yang telah mencetak angka yang terjejas, dan memberitahu penjaga. Mata tidak pernah ditarik semula dan laporan tidak pernah ditulis semula.
6 · Penyimpanan dan pemindahan
Pangkalan data dan pelayan aplikasi kami berada di Singapura. Fail media, seperti gambar kakitangan, gambar dalam soalan, atau video atau dokumen pengajaran, disimpan dan disampaikan oleh penyedia penyampaian kandungan kami daripada rangkaian globalnya, jadi ia tidak terhad kepada Singapura. Sejarah pembelajaran disimpan selagi akaun aktif dan boleh dipadam atas permintaan; invois disimpan tujuh tahun. Gambar kakitangan dipadam apabila ia diganti atau apabila orang itu dihapuskan. Alamat pemberitahuan sesuatu peranti dipadam apabila pemberitahuan dimatikan pada peranti itu, apabila pembuat pelayar menyatakan ia tidak lagi berfungsi, dan apabila akaun dipadam atau dihapuskan. Kad yang disimpan untuk pembaharuan automatik dikeluarkan daripada penyedia pembayaran, dan rujukan kami kepadanya dipadam, apabila pembayar mematikan pembaharuan automatik, apabila akaun dipadam atau dihapuskan, atau apabila akaun pembayaran pusat itu bertukar; rekod bahawa ia dipilih, bersama jenama kad dan empat digit terakhirnya, disimpan bersama rekod pembayaran. Pusat anda, sebagai pengawal data, boleh memuat turun rekodnya, termasuk rekod anda, sebagai fail semasa ia menggunakan platform ini dan selama 90 hari selepas kontraknya dengan kami tamat.
Organisasi yang mendaftarkan dirinya dan tidak membayar. Jika sesuatu bayaran kekal belum dibayar selama 14 hari selepas kadnya ditolak, akaun organisasi itu dijeda: tiada sesiapa di dalamnya boleh log masuk kecuali orang yang menguruskan bilnya, yang boleh membayar dan memuat turun rekodnya. Jika masih belum dibayar 60 hari selepas jeda itu, semua data organisasi itu, termasuk akaun dan rekod pembelajaran pelajar, penjaga dan kakitangannya, dipadam secara kekal, kecuali invoisnya, yang disimpan selama tujuh tahun, dan data yang tidak dikenal pasti dalam bahagian 3. Sehingga hari itu organisasi itu boleh memuat turun rekodnya, dan bayaran memulihkan semuanya serta-merta. Organisasi yang kami buka sendiri untuk sesebuah pusat tidak sekali-kali dijeda atau dipadam dengan cara ini.
Siapa menerima data. Kami menggunakan pemproses dalam tujuh kategori dan tidak mendedahkan data peribadi kepada sesiapa lain, kecuali seperti yang dinyatakan dalam perenggan berikutnya: pengehosan awan dan pangkalan data, di Singapura; penyedia penyampaian kandungan dan simpanan media, yang rangkaiannya menyimpan media dan menyampaikannya dari lokasi di seluruh dunia; penyedia model AI, di luar Malaysia, yang mendraf soalan, rangka program dan, apabila guru memintanya, teks pelajaran daripada bahan dan soalan pusat anda sendiri, membaca teks dalam gambar bahan itu, membandingkan bahan baharu dengan bahan yang telah diterbitkan, mencari bahan mengikut makna, mencadangkan markah bagi jawapan bertulis, mendraf ringkasan laporan untuk guru, mencadangkan kepada kakitangan sebab seseorang pelajar berulang kali salah dalam sesuatu kemahiran, menjawab soalan kakitangan tentang penggunaan platform, dan, mulai 1 November 2026 jika sesebuah pusat memilih untuk menyertainya, menyemak secara berasingan sesuatu soalan draf sebelum ia diterbitkan; penyedia penghantaran e-mel, yang memproses e-mel di Jepun (Tokyo); penyedia diagnostik serta pemantauan ralat; penyedia semakan bot, yang memastikan borang pertanyaan dan pendaftaran di laman web kami dihantar oleh manusia dan menerima alamat dari mana permintaan itu dihantar serta apa yang diberitahu oleh pelayar; dan perkhidmatan pemberitahuan pembuat pelayar (seperti Google, Apple dan Mozilla), yang membawa makluman ringkas yang disulitkan ke peranti yang anda hidupkan pemberitahuannya. Makluman tidak pernah mengandungi nama, markah, jawapan, jumlah wang atau hadiah. Secara berasingan, jika pusat anda menerima bayaran dalam talian, bayaran dibuat di halaman penyedia pembayaran dalam talian, di luar Malaysia, melalui akaun milik pusat anda. Apabila pembayar menekan Bayar sekarang, kami menghantar kepada penyedia itu alamat e-mel pembayar, nombor dan keterangan invois, serta jumlahnya, supaya halaman itu dapat dibuka. Apa-apa yang kemudian dimasukkan oleh pembayar di sana, seperti kad atau akaun bank, pergi terus kepada penyedia itu dan tidak pernah sampai kepada kami. Pembayar yang menanda pembaharuan automatik meminta penyedia itu menyimpan kadnya untuk pusatnya: bagi setiap pembaharuan selepas itu, kami menghantar kepada penyedia itu amaun, nombor invois dan rujukan kepada kad itu, dan penyedia itu mengecajnya. Pembayar dimaklumkan tujuh hari sebelum setiap caj, dan boleh mematikannya pada bila-bila masa. Wang dibayar kepada pusat anda dan tidak melalui kami. Pusat yang tidak menerima bayaran dalam talian tidak menghantar apa-apa kepada penyedia pembayaran. Begitu juga, caj organisasi daripada kami boleh dibayar di halaman penyedia pembayaran dalam talian kami, di luar Malaysia, pada akaun kami: apabila organisasi itu menambah kad atau membayar invois di sana, kami menghantar kepada penyedia itu nama organisasi, alamat e-mel orang yang melakukannya, nombor invois dan amaunnya; kad itu sendiri dimasukkan di halaman penyedia dan tidak pernah sampai kepada kami.
Siapa lagi yang melihat apa. Gambar guru, nama yang dipaparkannya dan pengenalannya dilihat oleh kakitangan pusat, oleh pelajar yang ditugaskan kepada guru itu dan oleh penjaga pelajar tersebut, dan tidak oleh sesiapa di luar pusat. Sesuatu sijil boleh disemak oleh sesiapa yang memegang kodnya: semakan itu menunjukkan nama pemegang seperti yang tercetak pada sijil, program, tahap, tarikh ia dikeluarkan dan, jika ada, tarikh akhir ia sah, pengeluar, dan sama ada ia sah, tamat tempoh atau dibatalkan. Tiada perkara lain ditunjukkan, dan tiada carian: tanpa kod itu, tiada sesiapa boleh menemui sesuatu sijil. Sijil pelajar yang telah dihapuskan dibuang dan tidak boleh disemak lagi.
Satu log masuk dalam lebih daripada satu organisasi. Jika dua organisasi menambah anda dengan alamat e-mel yang sama, anda mempunyai satu log masuk dengan tempat yang berasingan dalam setiap satu. Alamat e-mel, kata laluan, bahasa antara muka dan peranti yang anda hidupkan pemberitahuannya adalah milik log masuk itu, jadi pemberitahuan daripada mana-mana organisasi boleh sampai ke peranti tersebut. Setiap organisasi ialah pengawal rekodnya sendiri tentang anda dan hanya melihat rekod itu: kedua-duanya tidak diberitahu bahawa anda juga berada dalam organisasi yang satu lagi, dan apabila menambah anda, ia hanya melihat bahawa anda telah dijemput. Penjaga dalam kedua-duanya melihat, di Utama setiap satu, nama dan cawangan anak mereka di organisasi yang satu lagi, untuk membuka halaman mereka di sana. Memadam atau menghapuskan anda dalam satu organisasi hanya menamatkan tempat anda di situ; log masuk anda dan tempat anda yang lain kekal.
Mengapa kami menamakan kategori, bukan syarikat. Syarikat yang menyediakan sesuatu perkhidmatan boleh berubah, dan bagi penyedia AI, penyedia mana yang menjalankan tugas mana ialah tetapan yang boleh diubah oleh pengendali kami tanpa mengubah apa yang dijanjikan oleh notis ini. Notis yang menamakan mereka akan menjadi lapuk dan terpaksa dikeluarkan semula setiap kali satu daripadanya berubah. Oleh itu kami menyatakan di sini apa yang dilakukan oleh setiap kategori dan apa yang diterimanya, dan menyimpan nama syarikat dalam senarai sub-pemproses yang berasingan dan bertarikh. Senarai semasa, dan tarikh ia terakhir berubah, boleh didapati daripada privasi@ai-lms-teacher.com atas permintaan; setiap perubahan padanya direkodkan dengan tarikhnya.
Apa yang diterima penyedia AI. Hanya apa yang diperlukan oleh tugas yang sedang dijalankan, dibaca daripada jadual kami sendiri pada saat panggilan itu dibuat. Untuk mendraf soalan, rangka program atau teks pelajaran, membandingkan bahan atau membaca teks dalam gambarnya: bahan pengajaran pusat anda atau soalannya sendiri yang telah diterbitkan, dan tiada apa-apa yang kami simpan tentang mana-mana pelajar. Untuk mencari bahan mengikut makna: bahan pengajaran pusat anda, kemahirannya dan soalannya sendiri yang telah diterbitkan, serta apa yang ditaip oleh guru ke dalam carian, dan tiada apa-apa yang kami simpan tentang mana-mana pelajar; senarai bahan untuk diulang kaji oleh seseorang pelajar dikira pada pelayan kami sendiri daripada perkara-perkara itu, dan tiada apa-apa dihantar untuknya. Untuk mencadangkan markah bagi jawapan bertulis, jika pusat anda menghidupkan penandaan AI: soalan itu, panduan penandaan dan jawapan contoh guru, dan jawapan pelajar. Jika pusat anda menghidupkan penandaan AI, guru juga boleh meminta jawapan bertulis yang salah daripada pelajarnya sendiri bagi sesuatu kemahiran dikumpulkan mengikut maksudnya: jawapan itu dihantar tanpa nama dan tanpa apa-apa pengecam, dan kami tidak menyimpan pengumpulan itu mahupun apa-apa yang dikira daripadanya. Untuk mendraf ringkasan laporan untuk guru, jika pusat anda menghidupkannya: angka bulan itu, iaitu tarikh tempoh itu, tahap, skor program dan skor sebelumnya, bilangan bahan yang disiapkan, bilangan cabaran dan kuiz yang diambil dan lulus, rentetan semasa dan terpanjang, bintang yang diperoleh, dibelanjakan dan dipegang, dan bilangan soalan dijawab yang diterbitkan mesin. Untuk mencadangkan sebab seseorang pelajar berulang kali salah dalam sesuatu kemahiran, jika pusat anda menghidupkannya: kemahiran itu, tahap pelajar, dan tiga hingga lapan jawapan salah pelajar itu bagi kemahiran tersebut dari 30 hari yang lalu, setiap satunya bersama soalannya, pilihan jawapannya, jawapan yang betul dan penerangannya, serta markah yang diperolehnya. Cadangan itu hanya ditunjukkan kepada guru pelajar itu, pentadbir cawangan dan Pentadbir Utama, yang menyimpan atau menolaknya; ia tidak pernah ditunjukkan kepada pelajar atau penjaga dan tidak pernah muncul dalam laporan. Selain apa yang ditaip oleh pelajar dalam sesuatu jawapan, tiada tugas yang menerima nama pelajar atau apa-apa pengecam, alamat e-mel, nombor telefon, tarikh lahir, alamat, butiran hubungan penjaga, gambar, atau apa-apa yang ditulis oleh guru tentang seseorang pelajar.
Tiada tugas yang menerima profil pelajar atau nama pelajar: perenggan di atas ialah apa yang dihantar bagi setiap tugas. Tiga tugas tentang pelajar hanya dijalankan jika pusat anda menghidupkannya, dan tiada tetapan yang boleh mematikan sesuatu tugas bagi seorang pelajar sahaja selagi ia hidup bagi pelajar lain. Oleh itu menarik balik persetujuan bukanlah remedi baginya. Penjaga yang tidak berpuas hati dengan pemindahan itu harus membangkitkannya dengan pusat, yang merupakan pengawal data dan yang menentukan sama ada hendak menghidupkan tugas-tugas ini dan sama ada hendak menggunakan platform ini; remedi yang lengkap ialah berhenti menggunakan perkhidmatan, dan bahagian 4 menerangkan cara menarik balik persetujuan dan memadamkan akaun. Persetujuan berasingan bagi penggunaan penyelidikan (bahagian 3) boleh ditarik balik dengan sendirinya, tetapi ia tidak meliputi pemindahan ini.
Apa yang diterima penyedia AI daripada pembantu bantuan. Jika pusat anda menghidupkan pembantu bantuan, soalan yang ditaip oleh kakitangan tentang penggunaan platform, selepas kami membuang nama yang kami simpan, alamat e-mel dan nombor telefon, bersama teks bantuan platform itu sendiri. Tiada perkara lain dicari untuk menjawabnya, dan soalan itu dipadam sebaik sahaja dijawab.
Setiap pemindahan dan perlindungannya ada dalam inventori pemprosesan kami. Kami tidak pernah menjual data.
7 · Hubungi kami
Pegawai Perlindungan Data: privasi@ai-lms-teacher.com · FCS TECH (201803261967), Jalan Dwitasik 1, Dataran Dwitasik, 56000 Cheras, Wilayah Persekutuan Kuala Lumpur. Kebimbangan keselamatan kanak-kanak: safety@ai-lms-teacher.com.
This version takes effect on 18 October 2026 and replaces version 6.0. It adds one paragraph, in section 6, for a person whom two organisations add with the same email address; nothing changes for anybody else, so nobody is asked to confirm it. Earlier versions of this notice continue to govern anything that happened while they were in force, and a copy of any of them is available from privasi@ai-lms-teacher.com on request. One part is dated ahead: the machine-publication paragraph in section 5 takes effect on 1 November 2026, and nothing it describes happens before that date.
1 · Who we are
AI Teacher is a learning platform operated by FCS TECH (201803261967), Kuala Lumpur. The centre or company that enrolled you (“your centre”) is the controller of your data; we process it on its behalf. This notice is issued jointly. For the organisation itself, we are the controller of what we need to open and bill its account: the details of the person who signs it up or looks after its billing, its plan and invoices, and the record of its card.
2 · What we collect
For everyone: name, role, the email address or the username we generate for signing in, payment records (never a card number), and usage logs. If you turn on notifications on a device: the address that device’s browser maker gives it for notifications, and the two keys that protect them.
For a learner: an optional date of birth; the drawn avatar they pick, one of sixteen animals; quiz and challenge answers; skill scores, level and progress; assignments and whether they were done; attendance at scheduled sessions and the notice a guardian is sent of an absence, where your centre uses the schedule; badges and personal bests; certificates; programmes required of them and their progress on them; gift preferences, points and redemptions. We never store a photograph of a learner or a guardian, and neither can upload a file.
For staff: a photo, the name shown to families and a short introduction, where the teacher or their admin sets them; and the training the centre gives them, with their answers in it and the date they signed it.
For the person who signs an organisation up on our website: the organisation’s name and kind, the plan chosen, their own name and email address, that they accepted our terms, with the version, the date and time, and the address the request came from, which is used for the check that a person sent it and to limit how often the form can be sent. For an organisation that adds a card for its own charges: the card’s brand, its last four digits and its expiry date, which the payment provider gives us; never the card number, which is entered on the provider’s page and never reaches us. For a payer who chooses to renew automatically by card: a reference to the card the payment provider keeps for their centre, with the card’s brand, its last four digits and its expiry date, which the provider gives us; never the card number.
No location data, no advertising, no sale of data.
3 · Purpose and basis
Running programmes, placing learners, producing monthly reports, keeping attendance, issuing certificates, managing subscriptions and rewards, and improving questions. Basis: the contract with your centre, and guardian consent for learners under 18. Opening and billing an organisation’s account, and charging its card on the dates it agreed to: basis, the contract with that organisation. Renewing an enrolment automatically by card, where the payer chose it, with a notice seven days before each charge: basis, the contract with your centre and the payer’s own choice, which they can withdraw at any time in one step.
De-identified data may be used to research, improve and develop educational products, including training machine-learning models, and may be kept after an account is deleted. Consent for this is separate from consent for the service and can be withdrawn without losing the service.
4 · Your rights
Access and a copy of your data · correction · withdrawal of consent · deactivate, delete or erase the account, by asking your centre or writing to privasi@ai-lms-teacher.com, or for erasure from the Profile page as below · a complaint to the Personal Data Protection Department (JPDP). We answer within 21 days.
A copy of your data. A learner, and a guardian for themselves and for each child linked to them, can download a copy at once from the Profile page, as one file. It holds what the platform keeps about that account except what an AI model wrote, such as a mark suggested for an answer, a report summary drafted for the teacher, or a suggestion only staff see (section 6). Each download is recorded. A request for everything, that included, goes to your centre or to privasi@ai-lms-teacher.com, and is answered within 21 days.
Erasure. On the Profile page, a guardian can ask for their own account or a linked child’s to be erased, and a learner who manages their own account can ask for theirs; a learner whose guardian manages the account asks the guardian. Your centre’s Super Admin erases the account within 21 days or declines with a reason you can read, and you can withdraw the request until then. A request made to your centre by email or in person is answered the same way, and one sent to privasi@ai-lms-teacher.com is passed to your centre, which decides it as the controller. Erasure is refused, and the refusal says what to do, while a gift is still to be collected, while an issued invoice to or for the person is unpaid, or while the person pays for someone else’s enrolment that is still running. Erasure removes the account’s details and sign-in, and for a learner their learning history, reports, certificates, assignments and attendance, together with the notices and links about the person. The centre’s own records stay, with no words about the person in them: the audit trail and the points ledger keep their rows but lose any free text about the person, and anything an AI wrote about them is emptied. Invoices are kept for seven years, as the law requires, with the payer’s name as it was. A former member of staff can be erased too, once their account is deactivated; what they made for the centre, such as programmes, questions, marks and comments on reports, stays and is shown under “Erased”.
5 · Children
Accounts for learners under 18 are opened by the centre and confirmed by a guardian at first sign-in. Where the centre uses the leaderboard, a child appears on it only after a guardian switches it on, and then under a display name of up to 20 characters that the guardian sets; a learner who manages their own account opts themselves in. The learner or a guardian can take them off it at any time. A board ranks the points earned in the period, never marks, and covers the learner’s programme at their branch. No photograph is shown on it; the drawn avatar the child chose may be. No decision that materially affects a child is made by software alone: a real teacher is assigned to every learner, reviews AI-graded answers, can override a level, and writes the comment on every monthly report; a monthly report reaches the family only once that comment is written.
Consent, and where it is recorded. The consent that covers a learner under 18 is consent to this notice. It is recorded on the learner’s profile with the version of this notice, the date and time, and the identity of the guardian who gave it. When what we promise changes, those covered are asked to confirm the notice then in force at their next sign-in, and that confirmation is recorded in the same place. Consent to use de-identified data for research and product development is recorded separately in that same record and can be withdrawn on its own, without losing the service. The child-safety notice is not a consent form and asks nothing of you; it is a commitment, and this notice is where consent is given.
Content published without prior human review. From 1 November 2026, where a centre opts in, some practice questions are written by AI and published by software without a teacher having read that question first. They reach practice and the daily challenge only, and never a placement test, a unit quiz, a level-up test or any assessment behind a certificate, so every assessment that certifies a level is written or checked by a person. At most two of a daily challenge’s questions can be machine-published, and never a majority of them. A new question reaches at most five learners on its first day, and stops being served after thirty days unless a teacher confirms it. The monthly report says how many of the period’s answered questions were machine-published, and any such question can be withdrawn with its effects reversed. The child-safety notice states the checks, the limits and what we do not claim.
What this does not mean. These questions are not kept out of a learner’s progress, and we will not say that they are. An answer to one in the daily challenge is a graded answer like any other: it moves the learner’s skill scores, those skill scores are the programme score, and the programme score decides who is eligible to sit a level-up test. A learner’s level and programme score are therefore partly built from questions no person has read. That is deliberate (the daily challenge aims at least half of its questions at exactly the skills a learner is weakest in, and practice that could not move those numbers would be practice for nothing), and it is why withdrawing a question has to undo its effect. Withdrawal voids the answers given to it, recomputes the affected skill scores from the learner’s own answer log, re-decides anything that turned on them, credits compensating points, restores a streak it broke on its own, attaches a dated correction to any report that already printed an affected figure, and tells the guardian. Points are never taken back and a report is never rewritten.
6 · Retention and transfers
Our database and application servers are in Singapore. Media files, such as a member of staff’s photo, a picture in a question, or a teaching video or document, are stored and delivered by our content-delivery provider from its global network, so they are not confined to Singapore. Learning history is kept while the account is active and can be deleted on request; invoices are kept for seven years. A member of staff’s photo is deleted when it is replaced or when the person is erased. A device’s notification address is deleted when notifications are turned off on it, when the browser maker says it no longer works, and when the account is deleted or erased. A card kept for automatic renewal is removed from the payment provider, and our reference to it deleted, when the payer turns automatic renewal off, when the account is deleted or erased, or when the centre’s payment account changes; the record that it was chosen, with the card’s brand and last four digits, is kept with the payment records. Your centre, as the controller, can download its records, yours among them, as files while it uses the platform and for 90 days after its contract with us ends.
An organisation that signed itself up and does not pay. If a payment stays unpaid for 14 days after its card was declined, the organisation’s account is paused: nobody in it can sign in except the person who looks after its billing, who can pay and download its records. If it is still unpaid 60 days after the pause, all of the organisation’s data, including its learners’, guardians’ and staff’s accounts and learning records, is permanently deleted, except its invoices, which are kept for seven years, and the de-identified data in section 3. Until that day the organisation can download its records, and paying restores everything at once. An organisation that we opened for a centre ourselves is never paused or deleted this way.
Who receives data. We use processors in seven categories and disclose personal data to no one else, except as the next paragraph says: cloud hosting and the database, in Singapore; a content-delivery and media-storage provider, whose network stores media and serves it from locations around the world; AI model providers, outside Malaysia, which draft questions, a programme’s outline and, when a teacher asks, a lesson text from your centre’s own materials and questions, read the text in pictures of those materials, compare a new material with those already published, find materials by meaning, suggest marks for written answers, draft a report summary for the teacher, suggest to staff why a learner keeps getting one skill wrong, answer staff questions about using the platform, and, from 1 November 2026 where a centre opts in, independently check a drafted question before it is published; an email delivery provider, which processes email in Japan (Tokyo); a diagnostics and error-monitoring provider; a bot-check provider, which checks that our website’s enquiry and sign-up forms are sent by a person and receives the address the request came from and what the browser tells it; and the notification services of browser makers (such as Google, Apple and Mozilla), which carry a short, encrypted alert to a device where you turned notifications on. An alert never contains a name, a score, an answer, an amount or a gift. Separately, where your centre takes payment online, a payment is made on the page of an online payment provider, outside Malaysia, on an account that belongs to your centre. When a payer presses Pay now, we send that provider the payer’s email address, the invoice’s number and description, and the amount, so that it can open the page. What the payer then enters there, such as a card or a bank account, goes to the provider directly and never reaches us. A payer who ticks to renew automatically asks the provider to keep their card for their centre: for each renewal after that, we send the provider the amount, the invoice’s number and the reference to that card, and the provider charges it. The payer is told seven days before each charge, and can turn it off at any time. The money is paid to your centre and does not pass through us. A centre that does not take payment online sends nothing to a payment provider. In the same way, an organisation’s own charges from us may be paid on the page of our online payment provider, outside Malaysia, on our account: when the organisation adds a card or pays an invoice there, we send the provider the organisation’s name, the email address of the person doing it, the invoice’s number and the amount; the card itself is entered on the provider’s page and never reaches us.
Who else sees what. A teacher’s photo, the name they show and their introduction are seen by the centre’s staff, by the learners assigned to that teacher and by those learners’ guardians, and by no one outside the centre. A certificate can be checked by anyone who holds its code: the check shows the holder’s name as printed on the certificate, the programme, the level, the date it was issued and, where it has one, the date it is valid until, the issuer, and whether it is valid, expired or revoked. Nothing else is shown, and there is no search: without the code, nobody can find a certificate. An erased learner’s certificates are removed and can no longer be checked.
One sign-in in more than one organisation. If two organisations add you with the same email address, you have one sign-in with a separate place in each. Your email address, password, interface language and the devices you turned notifications on belong to that sign-in, so a notification from either organisation can reach those devices. Each organisation is the controller of its own records about you and sees only those: neither is told that you belong to the other, and adding you shows it only that you have been invited. A guardian in both sees, on each one’s Home, the names and branches of their children at the other, to open their pages there. Deleting or erasing you in one organisation ends your place there only; your sign-in and your other places stay.
Why we name categories, not companies. Which company provides a service can change, and for the AI providers which one runs which job is a setting our operator can change without changing what this notice promises. A notice that named them would go stale and would have to be reissued every time one changed. We therefore say here what each category does and what it receives, and keep the companies on a separate, dated sub-processor list. The current list, and the date it last changed, is available from privasi@ai-lms-teacher.com on request; every change to it is recorded with its date.
What an AI provider receives. Only what the job in hand needs, read from our own tables at the moment of the call. To draft questions, a programme’s outline or a lesson text, compare materials or read the text in their pictures: your centre’s teaching material or its own published questions, and nothing we hold about any learner. To find materials by meaning: your centre’s teaching material, its skills and its own published questions, and what a teacher types into a search, and nothing we hold about any learner; a learner’s list of materials to revisit is worked out on our own servers from those, and nothing is sent for it. To suggest a mark for a written answer, where your centre switches AI marking on: the question, the teacher’s marking guide and model answer, and the learner’s answer. Where your centre switches AI marking on, a teacher may also ask for the wrong written answers of their own learners on one skill to be grouped by what they say: those answers are sent with no name and no identifier, and we keep neither the grouping nor anything worked out from it. To draft a report summary for the teacher, where your centre switches it on: the month’s figures, which are the period’s dates, the level, the programme score and the one before it, how many materials were completed, how many challenges and quizzes were taken and passed, the current and longest streak, the stars earned, spent and held, and how many answered questions were machine-published. To suggest why a learner keeps getting one skill wrong, where your centre switches it on: the skill, the learner’s level, and three to eight of the learner’s wrong answers on that skill from the last 30 days, each with its question, its choices, the correct answer and its explanation, and the mark it earned. That suggestion is shown only to the learner’s teacher, the branch’s admin and the Super Admin, who keep or dismiss it; it is never shown to the learner or a guardian and never appears on a report. Apart from what a learner typed in an answer, no job is sent a learner’s name or any identifier, an email address, a phone number, a date of birth, an address, a guardian’s contact detail, a photograph, or anything a teacher wrote about a learner.
No job is sent a profile of the learner or a learner’s name: the paragraph above is what each job is sent. The three jobs about a learner run only where your centre has switched them on, and there is no setting that switches one off for a single learner while it is on for the rest. Withdrawing consent is therefore not a remedy for it. A guardian who is not content with the transfer should raise it with the centre, which is the controller and decides whether to switch these jobs on and whether to use the platform; the complete remedy is to stop using the service, and section 4 sets out how to withdraw consent and have the account deleted. The separate consent to research use (section 3) can be withdrawn on its own, but it does not cover this transfer.
What an AI provider receives from the help assistant. Where your centre turns on the help assistant, a question a member of staff types about using the platform, after we remove the names we hold, email addresses and phone numbers, together with the platform’s own help text. Nothing else is looked up to answer it, and the question is deleted once it is answered.
Each transfer and its safeguards are documented in our processing inventory. We never sell data.
7 · Contact
Data Protection Officer: privasi@ai-lms-teacher.com · FCS TECH (201803261967), Jalan Dwitasik 1, Dataran Dwitasik, 56000 Cheras, Wilayah Persekutuan Kuala Lumpur. Child-safety concerns: safety@ai-lms-teacher.com.