Data sekolah ialah amanah. Kami melayannya begitu.
Helai dibina untuk sekolah Malaysia, mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA). Halaman ini menerangkan dengan jelas apa yang kami buat dengan data anda, dan apa yang kami tidak akan buat.
Empat janji kami
Kami tidak akan menjual data anda
Data sekolah, guru dan murid tidak dijual, disewa atau dikongsi untuk pengiklanan. Model perniagaan kami ialah langganan, bukan data.
Kami tidak akan melatih AI awam dengan data murid
Kandungan sekolah anda tidak digunakan untuk melatih model AI awam. Penjanaan berlaku atas permintaan dan hasilnya milik sekolah.
Tiada log masuk murid
Helai direka untuk guru dan pentadbir. Murid tidak mempunyai akaun, jadi tiada kata laluan murid untuk dicuri.
Data anda keluar bersama anda
Jika sekolah berhenti melanggan, data boleh dieksport, dan kami memadamkan salinan kami dalam tempoh 60 hari dengan pengesahan bertulis.
Bagaimana data dilindungi
Dinding antara sekolah
Setiap sekolah berada di sebalik dinding capaian pada peringkat pangkalan data (row level security). Ujian dinding automatik antara dua sekolah dijalankan sebelum setiap keluaran; keluaran tidak dibenarkan jika satu pun gagal.
Rekod sulit kekal sulit
Nota bimbingan dan kaunseling hanya boleh dibaca oleh kaunselor. Jurnal peribadi guru hanya boleh dibaca penulisnya. Peraturan ini dikuatkuasakan oleh pangkalan data, bukan sekadar skrin.
Gambar untuk AI tidak disimpan
Foto yang dimuat naik untuk bacaan AI (contohnya foto kehadiran) diproses dan dibuang dalam permintaan yang sama. Ia tidak disimpan di pelayan.
Foto bukti kekal dalam sekolah
Foto yang guru lampirkan sebagai bukti (kokurikulum, PBD, program, aduan) disimpan dalam storan persendirian yang hanya boleh dibuka oleh staf sekolah itu. Data lokasi telefon dibuang sebelum foto dihantar. Foto yang ditolak dipadam terus, dan semua foto dipadam bersama data sekolah.
Jejak audit kekal
Tindakan penting direkodkan dalam jejak audit yang tidak boleh diubah atau dipadam, supaya sekolah sentiasa boleh menjawab “siapa buat apa, bila”.
Peraturan AI kami
- Semua hasil AI kekal draf berlabel DRAF AI sehingga guru menyemak dan mengesahkannya.
- AI tidak membuat sebarang keputusan automatik tentang mana-mana individu, dan tidak menilai atau menyusun kedudukan guru.
- Guru tetap memasukkan data rasmi ke sistem KPM seperti biasa; Helai tidak menulis ke sistem kerajaan.
- Penjanaan AI menggunakan ILMU, model AI Malaysia. Jika ILMU tidak dapat dihubungi, permintaan itu boleh dihantar kepada Google Gemini sebagai sandaran; jika kedua-duanya tidak tersedia, AI berhenti dan rekod, kehadiran serta eksport terus berfungsi.
Di mana data disimpan
Pangkalan data Helai ditempatkan di Singapura (Supabase). Pemindahan data peribadi ke luar Malaysia dibuat selaras dengan seksyen 129 PDPA (pindaan 2024): Singapura mempunyai undang-undang perlindungan data peribadinya sendiri yang setara, dan asas pemindahan ini dinyatakan dalam perjanjian pemprosesan data yang ditandatangani bersama setiap sekolah. Penjanaan AI utama pula berjalan di Malaysia melalui ILMU.
Selepas penamatan langganan, data sekolah dieksport atas permintaan dan salinan kami dipadamkan dalam tempoh 60 hari, dengan pengesahan bertulis kepada sekolah.
Pemproses kecil (subprocessor)
Kami menggunakan bilangan pembekal yang kecil dan dinamakan. Senarai ini dikemas kini apabila berubah.
| Pembekal | Peranan | Lokasi |
|---|---|---|
| Supabase | Pangkalan data, log masuk & storan foto | Singapura |
| Vercel | Penyampaian aplikasi web | Global (CDN) |
| ILMU (YTL AI Labs) | Penjanaan AI utama | Malaysia |
| Google (Gemini) | Penjanaan AI sandaran | Serantau |
| Sentry | Log ralat teknikal | EU/AS |
| Resend | E-mel sistem (log masuk) | AS |
Ada soalan tentang data?
Tanya terus dan kami jawab terus, termasuk permintaan akses, pembetulan atau pemadaman data di bawah PDPA.
WhatsApp 012-6769195Kemas kini terakhir: 30 Sep 2026. Lihat juga Terma Perkhidmatan. Jika halaman ini berubah, tarikh ini berubah bersamanya.