Dasar Privasi (Privacy Policy)

Apabila anda mendaftar, mengemaskini profil, atau menggunakan perkhidmatan PsyPEAK melalui pendaftaran emel atau Google Sign-In (OAuth), kami mengumpul maklumat berikut:

• Maklumat Pengenalan Asas: Nama penuh, nama paparan (*display name*), alamat emel, dan gambar profil (*avatar*).
• Maklumat Perkhidmatan & Profesional: Jawatan/gred, kementerian, jabatan, dan agensi (contoh: Penjara Lahad Datu, Jabatan Penjara Malaysia).
• Data Sumbangan & Interaksi: Modul aktiviti yang disumbangkan, ulasan/penarafan modul, penanda buku (*favorites*), dan rekod interaksi sukaan (*likes*).
• Data Log Masuk Pihak Ketiga (Google OAuth): Sekiranya anda memilih untuk log masuk menggunakan Google, kami hanya menerima pengesahan identiti asas (nama, alamat emel berdaftar, dan pautan foto profil Google) sebagaimana yang dibenarkan oleh tetapan kebenaran anda di Google. Kami tidak sekali-kali mengakses kata laluan Google anda atau fail peribadi Google Drive anda.
• Data Teknikal & Analitik: Alamat IP secara awanama, jenis pelayar web, maklumat peranti, dan rekod rujukan (*HTTP referrers*) bagi tujuan statistik pelawat secara agregat.

Maklumat yang dikumpul digunakan untuk tujuan berikut:

• Menyediakan akses pengesahan akaun yang selamat dan membolehkan anda menguruskan profil peribadi.
• Menyokong perkongsian dan atribusi sumbangan modul aktiviti kepada penyumbang yang sah.
• Menghantar notifikasi berkaitan status kelulusan modul, komen atau ulasan modul, serta kemaskini sistem yang penting.
• Mempertingkatkan kestabilan, prestasi antara muka, dan keselamatan sistem daripada percubaan akses tanpa izin atau spam.
• Kami tidak menjual, meminjamkan, atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga atau pengiklan komersial.

Keselamatan data anda adalah keutamaan kami. Kami melaksanakan langkah-langkah perlindungan teknikal dan organisasi termasuk:

• Penyulitan Saluran (Encryption in Transit): Seluruh komunikasi antara peranti anda dan pelayan kami dilindungi dengan protokol penyulitan HTTPS (TLS 1.3).
• Pengesahan Selamat (Secure Authentication): Kata laluan disulitkan secara kriptografi melalui infrastruktur keselamatan Supabase Auth.
• Penyimpanan Berperingkat: Pangkalan data kami dilindungi oleh dasar keselamatan peringkat baris (*Row-Level Security / RLS*) yang menghalang capaian data profil persendirian oleh pihak yang tidak diberi kuasa.

Penggunaan maklumat yang diterima oleh PsyPEAK daripada API Google mematuhi sepenuhnya piawaian Google API Services User Data Policy, termasuk keperluan Penggunaan Terhad (*Limited Use requirements*):

• Kami hanya meminta skop pengesahan asas (*email*, *profile*, dan *openid*) untuk membolehkan pendaftaran dan log masuk tanpa kata laluan.
• Data yang diperoleh dari Google tidak sekali-kali digunakan untuk melatih model kecerdasan buatan umum atau dipindahkan kepada broker data.
• Data hanya disimpan untuk mengekalkan sesi pengguna anda yang sah dalam platform PsyPEAK.

5. Kawalan dan Hak Pengguna

Sebagai pengguna berdaftar di PsyPEAK, anda mempunyai hak untuk:

• Mengakses dan mengemas kini maklumat profil peribadi dan maklumat perkhidmatan anda pada bila-bila masa melalui menu Profil dan Tetapan.
• Memilih untuk menyembunyikan maklumat perkhidmatan awam (pilihan privasi perkhidmatan).
• Memadam akaun atau memohon pemadaman rekod data peribadi anda dari sistem kami dengan menghubungi pihak pentadbir platform.

6. Hubungi Kami

Sekiranya anda mempunyai sebarang pertanyaan, maklum balas, atau permohonan mengenai Dasar Privasi ini atau pengendalian data peribadi anda, sila hubungi pentadbir kami di: