Notis privasi / Privacy notice

Kemas kini / Updated: 24 Oktober / October 2026. Read in English

Siapa yang mengendalikan data anda?

Nak tanya tentang data atau perlukan bantuan? E-mel kami atau buka saluran sokongan NusaIQ dan pilih Direct Messages. Jangan letak butiran pembelian dalam komen.

NusaIQ diuruskan oleh perniagaan milikan tunggal di bawah. Perniagaan ini juga bertanggungjawab terhadap penggunaan data yang diterangkan dalam notis ini (pengawal data). Ada soalan tentang privasi? E-mel kami secara peribadi.

NusaIQ — MUHAMMAD NURHASIF BIN ZULKIFLI
No. pendaftaran perniagaan / Business registration: 202603284007 (MA0353845-X)
LOT 710 KAMPUNG KUALA MEDANG, 27650 SUNGAI KOYAN, PAHANG, MALAYSIA
enterprisehzu@gmail.com · +60 17-412 2428

Data apa yang digunakan, dan untuk apa?

Pembelajaran pada peranti: nama panggilan, avatar, tahun, kemajuan, cubaan latihan, pilihan ulang kaji dan skor disimpan dalam localStorage atau IndexedDB pelayar. Pilih nama panggilan; nama sebenar, sekolah dan nombor identiti anak tidak diperlukan. Rekod ini digunakan pada peranti untuk memaparkan kemajuan dan mencadangkan latihan. Ia tidak dihantar secara automatik ke pangkalan data lesen atau bayaran NusaIQ.
Pesanan dan bayaran: nama pembeli dewasa, e-mel dan telefon yang anda masukkan dihantar kepada CHIP untuk mewujudkan bil dan memproses bayaran. Rekod bayaran juga diterima daripada penyedia bayaran untuk pengesahan. Lejar NusaIQ menyimpan rujukan pesanan, pakej, amaun, status, rujukan/pautan bil, versi terma dan hash bukti tuntutan. Butiran nama/e-mel/telefon pembeli tidak disimpan dalam lejar pesanan aplikasi ini, tetapi boleh wujud pada CHIP dan komunikasi sokongan.
Lesen dan keselamatan: hash kod lesen, empat aksara akhir, pakej/status lesen, pengecam peranti yang dihash, slot peranti dan cap masa digunakan untuk mengaktifkan/memulihkan akses, menguatkuasakan had lima peranti dan mencegah penyalahgunaan. Hash bukan jaminan data tanpa nama. Bukti tuntutan pesanan disimpan pada pelayar untuk mendapatkan kod selepas pengesahan.
Permintaan web: hos Cloudflare menerima data sambungan seperti alamat IP dan maklumat permintaan. Kawalan kadar aplikasi menggunakan hash IP bersama jenis tindakan dan tempoh tamat untuk mengurangkan spam. Tetapan log dan rekod penyedia berasingan daripada storan pembelajaran pada peranti.
Sokongan pilihan: nama panggilan orang dewasa, e-mel balasan, jenis isu, rujukan pesanan jika berkaitan, keterangan, masa, halaman/peranti yang anda isi dan gambar pilihan digunakan untuk menyiasat isu, membalas aduan, memulihkan akses atau menilai bayaran balik/permintaan privasi. Borang tidak mengambil log, profil anak atau sejarah pembelajaran secara automatik.

Pesanan ToyyibPay lama masih disemak melalui penyedia asal untuk pemulihan dan rekonsiliasi. NusaIQ tidak meminta atau menyimpan nombor kad penuh, CVV, kata laluan bank atau OTP dalam borang aplikasi/sokongan.

Apa yang perlu diisi, dan apa yang boleh pilih?

Nama, e-mel dan telefon pembeli serta pengakuan terma diperlukan untuk aliran pembelian dalam talian. Tanpanya kami tidak dapat membuat bil melalui aliran itu. Pengaktifan memerlukan kod dan rekod peranti. Nama panggilan profil digunakan secara setempat; anda boleh memilih untuk tidak membuat profil atau memadamkannya.

Untuk borang bantuan, isi nama panggilan orang dewasa, e-mel balasan dan apa yang jadi. Jenis masalah, gambar dan butiran tambahan tak wajib. Kami akan semak isu itu dan balas melalui e-mel. Kalau bukti yang diperlukan tak diberi, kami mungkin tak dapat sahkan bayaran atau selesaikan masalah tertentu. Anda masih boleh e-mel untuk pertanyaan umum.

Kami guna data untuk urus pembelian dan lesen yang anda minta, ikut kewajipan undang-undang, atau dengan persetujuan anda apabila PDPA memerlukannya. Borang meminta persetujuan khusus untuk butiran dan gambar laporan. Menggunakan laman ini sahaja tak bermakna anda setuju dengan semua tujuan baharu.

Isi borang bantuan tak mendaftarkan anda untuk promosi. Jika ada kegunaan baharu yang perlukan persetujuan, kami akan beri pilihan berasingan.

Siapa yang terima data anda?

Penerima ialah pengendali/kakitangan sokongan yang dibenarkan, CHIP dan bank/rangkaian pembayaran bagi bayaran, ToyyibPay untuk pesanan lama, Cloudflare bagi pengehosan, pangkalan data lesen dan storan sokongan apabila saluran itu diaktifkan, serta Google bagi e-mel sokongan. Jika anda memilih Telegram, Telegram memproses mesej mengikut perkhidmatannya; komen/perbincangan boleh dilihat oleh ahli lain. Mesej biasa Telegram bukan perbualan Secret Chat. Jangan hantar bukti pembelian dalam kumpulan.

Kami boleh mendedahkan data yang perlu kepada penasihat atau pihak berkuasa apabila diwajibkan atau dibenarkan undang-undang. Penyedia antarabangsa boleh memproses data di luar Malaysia; kami tidak menjanjikan semua data kekal di Malaysia. Pemindahan oleh kami mesti memenuhi syarat PDPA yang terpakai, termasuk penilaian dan perlindungan yang diperlukan. Notis ini bukan persetujuan tanpa had untuk semua pemindahan atau penerima.

Notis CHIP · Notis Cloudflare · Notis Google · Notis Telegram

Berapa lama data disimpan?

Sejarah aktiviti/latihan setempat dihadkan kepada 90 hari dan sehingga 500 rekod bagi kategori yang berkaitan; pemangkasan berlaku apabila aplikasi dibuka atau digunakan, bukan semasa ia ditutup. Profil, skor terkumpul dan pilihan lain kekal sehingga dipadam atau pelayar membuang data. Sediakan salinan pemulihan lesen sebelum memadam data tapak.

Lejar transaksi dan lesen disimpan selama diperlukan untuk pembelian, akses seumur hidup yang dibeli, pertikaian dan kewajipan rekod yang terpakai. Pemadaman data pelayar tidak memadam rekod pelayan atau penyedia bayaran. Rekod transaksi perdagangan elektronik yang tertakluk pada keperluan minimum tiga tahun perlu dipelihara; maklumat lain dinilai mengikut tujuan dan kewajipan yang berkenaan, bukan disimpan tanpa had secara automatik.

Bila penghantaran borang bantuan dibuka, gambar disimpan selama 30 hari dan butiran laporan selama 90 hari dari tarikh dihantar. Jika rekod kes perlu disimpan lebih lama untuk pertikaian atau kewajipan undang-undang, kami akan uruskannya secara berasingan dan terangkan sebab serta tempohnya. E-mel dan mesej mungkin ada salinan dalam perkhidmatan masing-masing. Hubungi kami untuk semakan atau permintaan padam data; memadam laporan borang tak semestinya memadam semua salinan pada peranti atau peti mel serentak.

Kawalan aplikasi termasuk HTTPS, pemeriksaan akses pemilik, pemisahan rekod lesen daripada pembelajaran dan storan gambar peribadi apabila tersedia. Penghantaran borang disekat jika storan sokongan belum disediakan. Tiada sistem dapat menjamin keselamatan mutlak. Insiden yang berkenaan akan dinilai dan dimaklumkan kepada pihak berkuasa serta individu terjejas apabila undang-undang memerlukannya.

Nak semak, betulkan atau minta padam data?

E-mel enterprisehzu@gmail.com dengan tajuk “Privasi NusaIQ”. Beritahu apa yang anda nak semak dan beri maklumat yang perlu sahaja untuk cari rekod anda. Anda boleh minta akses atau pembetulan data, tarik balik persetujuan, hentikan pemasaran langsung, atau bangkitkan penggunaan data yang menyebabkan kerosakan atau kesusahan. Anda juga boleh minta data dipindahkan (portabiliti), atau minta kami semak pemadaman dan tempoh simpanan. Syarat dan pengecualian PDPA tetap terpakai; ada rekod yang tak boleh dipadam terus kerana kewajipan undang-undang.

Kami mungkin perlu semak identiti atau hubungan penjaga, setakat yang perlu untuk permintaan itu. Jangan terus hantar salinan kad pengenalan. Jika anda tarik balik persetujuan, kami akan hentikan penggunaan data yang bergantung pada persetujuan itu; ini mungkin mengehadkan bantuan yang boleh diberi. Penggunaan terdahulu yang sah dan kewajipan simpan rekod lain masih terpakai. Kalau permintaan tak dapat dipenuhi, kami akan terangkan sebabnya dan ikut tempoh jawapan yang ditetapkan undang-undang. Anda juga boleh buat aduan privasi kepada Jabatan Perlindungan Data Peribadi Malaysia.

Pada peranti, gunakan papan ibu bapa untuk eksport/padam data, atau padam profil pada pemilihan profil. Eksport menyembunyikan PIN, kod lesen dan bukti tuntutan. Pemadaman profil menghapus rekod latihan IndexedDB bagi profil itu; sebahagian rekod agregat lama adalah peranti secara keseluruhan. Jika perlu, gunakan padam semua data setempat. Tindakan ini tidak memadam pembelian pada pelayan.

Data dalam pelayar dan perubahan notis

Storan penting menyokong profil setempat, kemajuan, lesen, pemulihan pesanan dan cache luar talian. Kuki akses berbayar yang perlu mempunyai tempoh sehingga 30 hari; akses pemilik menggunakan pengesahan berasingan. Kuki penting ini bukan pilihan pemasaran. Laman luar mempunyai notis sendiri. Jika tujuan/penerima berubah secara material, kami mengemas kini notis dan mendapatkan persetujuan baharu apabila diperlukan sebelum penggunaan baharu itu.

English privacy notice

Controller: NusaIQ is operated by the sole proprietorship MUHAMMAD NURHASIF BIN ZULKIFLI, business registration 202603284007 (MA0353845-X), at LOT 710 KAMPUNG KUALA MEDANG, 27650 SUNGAI KOYAN, PAHANG, MALAYSIA. Privacy and support contact: enterprisehzu@gmail.com, +60 17-412 2428.

Data, sources and purposes

Local browser storage (localStorage/IndexedDB) holds learner nicknames, avatars, school year, progress, practice attempts, revision choices and scores for on-device learning and recommendations. Use a nickname: a child's real name, school or identity number is unnecessary. These records are not automatically uploaded to NusaIQ's payment/licensing database.

For purchases, the adult buyer supplies name, email and phone, which are sent to CHIP to create a bill and process payment. Payment records also come from the provider for verification. NusaIQ's order ledger holds order reference, package, amount, payment status, bill reference/link, terms version and hashed claim proof; it does not retain buyer name/email/phone in that ledger, although CHIP and support communications may hold them. Older ToyyibPay orders are reconciled with their original provider.

Licensing stores code hashes, last four characters, licence package/state, hashed device identifiers, device slots and timestamps to deliver, activate and recover access, enforce the five-device limit and prevent abuse. Hashes are not a guarantee of anonymity. The browser stores an order claim token for retrieving a verified paid code. NusaIQ's forms do not request or store full card numbers, CVVs, bank passwords or OTPs.

Cloudflare receives connection/request information such as IP addresses. Application rate controls use an IP/action hash and expiration time against spam. Hosting logs are separate from local learning data. Optional support collects the adult nickname, reply email, issue type, relevant order reference, your description/time/page/device details and optional images, to investigate, reply, recover access or consider refunds/privacy requests. The form does not automatically read profiles, learning history or device logs.

Required information and choice

Buyer name, email, phone and terms acknowledgement are required for the online billing flow; without them that flow cannot create a bill. Activation needs a code and device record. Local profiles use a nickname and can be omitted or deleted. Support requires an adult nickname, reply email and description; the issue category, images and extra details are optional. An unselected category is recorded as other. Without necessary evidence we may be unable to verify a purchase or resolve a particular issue, but general email enquiries remain available.

We process data to fulfil requested purchases/licences, meet applicable legal duties, or obtain consent where the PDPA requires it. Using the site alone is not consent to every new purpose. The support form requests specific consent for its submitted details/images, without enrolling you in marketing. Any new consent-dependent purpose will have a separate choice.

Recipients and overseas processing

Recipients are authorised NusaIQ operators/support personnel, CHIP and payment banks/networks, ToyyibPay for legacy orders, Cloudflare for hosting/licensing and support storage when enabled, and Google for support email. Telegram processes messages if you choose it; group comments/discussions are visible to other members and ordinary messages are not Secret Chats. Use private support for purchase evidence. We may make necessary lawful disclosures to advisers or authorities.

International providers may process information outside Malaysia. We do not promise Malaysia-only storage. Transfers made by us must meet applicable PDPA conditions, including required assessment and safeguards. This notice is not unlimited consent to every recipient or transfer. Provider notices are linked in the Malay section above.

Retention and safeguards

Local activity/practice history is limited to 90 days and up to 500 entries per applicable category, pruned when the app is next used; it cannot prune while closed. Profiles, aggregate scores and preferences remain until deletion or browser eviction. Save licence recovery details before clearing site data. Transaction/licensing records remain as needed for purchases, purchased lifetime access, disputes and applicable record duties. Electronic-trade transaction records subject to the three-year minimum must be preserved; other records need purpose-specific review. Clearing the browser does not erase server/provider records.

When form submission is enabled, uploaded images expire 30 days after submission and ticket details after 90 days. A dispute/legal case needing longer retention is separately recorded with an explained reason/period. Email/messages may have copies in their respective services; contact us about applicable review/deletion. Ticket deletion does not guarantee simultaneous erasure of every inbox/device copy.

Application safeguards include HTTPS, verified owner access, separation of learning from licensing, and private image storage when available. Form submissions are blocked until support storage is configured. Absolute security cannot be guaranteed. We assess relevant incidents and notify the regulator and affected individuals where required by law.

Your rights and requests

Email “NusaIQ Privacy” with your request and the minimum information needed to identify your records. You may request access/correction, withdraw consent, stop direct marketing, raise processing causing damage/distress, and request data portability where legal conditions apply. You may also request retention/deletion review. PDPA conditions/exceptions apply; immediate erasure of every record is not unconditional.

We verify identity/guardian relationships proportionately; do not send identity documents by default. Withdrawal stops applicable consent-based processing and may limit support, without undoing lawful past processing or other record duties. We explain refusals and handle response periods under applicable law. You may complain to Malaysia's Personal Data Protection Department, linked above.

Use the parent dashboard for local export/deletion or remove a profile on the profile-selection page. Exports redact PINs, licence codes and claim tokens. Profile deletion erases that profile's IndexedDB practice records; some older aggregates are device-wide. Device-wide local deletion is available. Neither operation deletes server purchases.

Necessary storage and changes

Necessary browser storage supports local profiles/progress, licences, recovery and offline files. The required paid-access cookie lasts up to 30 days; owner access uses separate authentication. These are not marketing choices. External sites have their own notices. Material changes to purposes/recipients will be notified and any required fresh consent sought before the new use.

Terma, bayaran balik dan penghantaran / Purchase, refund and delivery terms · Bantuan / Support