Who We Are

The company responsible for your personal data, and who to contact about it.

Kira Maths ("Kira") is operated by Kira Ed Sdn. Bhd. (Company Registration No. 202601024023 / 1686120-T), a company incorporated in Malaysia. Kira Ed Sdn. Bhd. is the data controller for the personal data described in this Privacy Policy. "We", "us" and "our" mean Kira Ed Sdn. Bhd. "You" means anyone who uses Kira, including students, parents and guardians.

About This Policy

This is our written notice under section 7 of the Personal Data Protection Act 2010 ("PDPA").

This Policy applies to personal data we process through the Kira website and web app at mykira.co (including the student app, the parent dashboard, Kira+ checkout, our blog and our emails). It explains what we collect, why, who we share it with, how long we keep it, and the choices and rights you have.

Please read it together with our Terms of Use and our Kira+ Subscription & Payment Terms.

Children and Parents

Kira is built for primary school children aged 7 to 12. Under Malaysian law, a parent or guardian must consent for anyone under 18.

Parental consent

The Personal Data Protection Regulations 2013 require consent from a parent, guardian or person with parental responsibility for a user under 18. So:

• A parent or guardian should create the account, or sit with the child while they do it. If you are under 18, you must not register unless your parent or guardian has read this Policy and agreed to it.
• By ticking "I agree" during registration for a user under 18, the person registering confirms that a parent or guardian has read and agreed to this Policy and our Terms on the child's behalf. We record the date and time the box was ticked.
• If you are a parent or guardian and did not agree to your child's registration, contact dpo@mykira.co and we will delete the account.

Parent contacts and the parent dashboard

During registration, or later in their profile, a student can add up to three parent or guardian email addresses. We do not currently verify these addresses. Anyone who can receive email at an address added this way can:

• sign in to the parent dashboard with a one-time code sent to that address, and see the child's name and basic account details;
• if the child has Kira+, see the child's detailed progress, answers and reports, the subscription status, and the Kira+ billing summary (including the card brand and last four digits, never the full card number);
• receive learning reports we send about the child.

Please only add email addresses that belong to your own parents or guardians. If you think someone has been linked to your child without permission, contact us and we will remove the link.

Data We Collect

What we collect, whether you have to give it to us, and what happens if you don't.

4.1 Student account

If required information is not provided, we cannot create the account.

4.2 Learning and activity data

When a student plays, we record each question shown, the student's answer, whether it was correct, how long it took, the game mode and session details, skill mastery estimates, difficulty ratings, review schedules, scores, streaks, energy and coin balances, challenge results with friends, and badges and rewards claimed. Our adaptive engine uses this data (see Section 6).

4.3 Parent and guardian data

Your email address, the one-time sign-in codes we send you, the children linked to your email, and any request you make to be linked to a child (including the details you give us to identify the child).

4.4 Payment data

When a parent buys Kira+, payment is handled by our payment provider, Razorpay Curlec Sdn. Bhd. ("Curlec"). You enter your card or online banking details directly into Curlec's checkout. We never see or store your full card number or banking password. We keep the plan, price, payment status, billing dates, Curlec reference numbers, the email address of the parent who paid, and copies of the payment notifications Curlec sends us (these may include the payer's contact details). When a linked parent opens the billing page, we fetch the card brand, last four digits and invoice links from Curlec and display them; we do not store them.

4.5 Messages and feedback

If you send us feedback, a bug report, an email or a WhatsApp message, we keep what you write. Please do not include sensitive information about yourself or others.

4.6 Technical data

Our hosting providers automatically record technical information when you use Kira, such as IP address, browser and device type, pages and requests made, and sign-in history. We use it to run, secure and fix the service.

4.7 Google Sign-In

If you choose "Sign in with Google", Google gives us your name, email address and Google account ID. We use them to create your Kira account and sign you in. Each time you sign in with Google, we update your first and last name to match your Google account. We do not access anything else in your Google account.

4.8 Cookies and similar technologies

See Section 9.

How We Use Your Data

Each purpose, and the basis we rely on under the PDPA.

We will not use your personal data for a new purpose that is not directly related to these purposes without telling you first and, where required, asking for your consent.

Automated Decisions and Profiling

How our adaptive engine works, and how to ask a person to look at the results.

Kira builds a learning profile for each student. Our in-house software (using statistical methods such as Bayesian Knowledge Tracing, Elo ratings and spaced repetition) automatically:

• estimates how well the student knows each skill and picks the next questions and difficulty;
• places new students at a starting level based on their first sessions;
• in parent reports, labels wrong answers as a likely "careless slip" or a "gap to work on", highlights weak topics, spots response-time and time-of-day patterns, and compares the student's results with combined, anonymised results of other Kira students.

These are learning estimates, not judgments of the child's ability or character, and we do not use them for any decision outside Kira. We do not send students' data to outside artificial intelligence services, and we do not use it to train outside AI models.

You may ask us to explain how a result was produced, or ask a member of our team to review a report. Contact dpo@mykira.co.

What Other Users Can See

Kira has social features. Here is what is visible, and to whom.

• Other signed-in students can see a student's display name, avatar and frame, scores and leaderboard ranking, and friend code. Some leaderboard entries are computer-generated practice players, not real students.
• Friends can see each other in their friends list and send challenges. After a challenge, both players see the questions, each other's answers and the result. Friend and challenge notifications show display names.
• Parents and guardians whose email is on a child's account can see that child's data as described in Section 3.
• We do not show a student's real name, email, school or year of birth to other students. Choose a display name that does not reveal who you are.

Sharing to Instagram

After some games, Kira offers a "Share & Earn" option: a result image (score, skills and avatar, no name) that a student can post to an Instagram Story tagging @mykira.co, in return for coins that our team sends after checking the post. Posting happens in the student's own Instagram app. Instagram does not allow users under 13, so children under 13 should ask a parent to post from the parent's own account. Once posted, the content is controlled by Instagram, and our team will see the post and the account that shared it.

Who We Share Data With

We do not sell personal data. We share it only with the parties below, and where the law requires.

We also use GitHub to store our source code (it does not contain user data) and ordinary business tools such as email and WhatsApp to talk with you when you contact us.

We may also disclose personal data where required by law, court order or a government authority, to protect the safety of a child or others, or to a buyer of our business (who must continue to protect it as this Policy describes; we will tell you first).

Advertising, Meta Pixel and Cookies

We advertise Kira on Facebook, Instagram and our blog. Here is how that uses data, and how to control it.

No ads in the student app

We do not show ads in the student app. Energy refills over time or with coins, never by watching ads.

Google AdSense on the blog

Our public blog (mykira.co/blog) may show ads from Google AdSense. We ask Google for non-personalised ads only. Google may still use cookies to limit how often an ad is shown and to prevent fraud. See how Google uses data in ads.

Meta Pixel

We use the Meta Pixel, a piece of code from Meta, to understand whether our Facebook and Instagram ads bring people to Kira and lead to sign-ups. The Pixel:

• loads on the pages of mykira.co, including pages used by signed-in students and parents, and tells Meta which page was visited, along with your IP address and browser and device information;
• when an account is created with an email and password, sends Meta a scrambled (hashed) copy of that email address so Meta can match the sign-up to an ad. Meta cannot turn the hash back into the email, but it can match it to an email it already has;
• sets the cookies _fbp and _fbc in your browser.

Meta uses this data under its own terms and privacy policy, including to measure and improve ads and, depending on your Facebook or Instagram settings, to personalise ads you see. You can control this in your Meta Accounts Center ad preferences, and you can block the Pixel by blocking third-party cookies or using a tracker blocker in your browser. We do not show students' names or learning data to Meta.

Cookies and local storage we use

You can block or delete cookies and site data in your browser settings. Blocking the sign-in cookie will sign you out; blocking the Meta and Google cookies does not affect your use of Kira.

Emails and Marketing

Which messages we send, and how to stop them.

• Account emails: sign-in codes, email confirmation and password resets.
• Welcome email: sent to the student's email address after registration.
• Weekly summary: sent every week to the student's email address while the student has been active in the last 30 days.
• Learning reports: sent to the student's email address and to the parent and guardian addresses on the account, when our team sends one or when automatic reports are switched on for the account.
• Marketing: if the box "Send me learning progress reports, tips, and updates by email" was ticked at registration, we may send tips, offers and news by email.
• WhatsApp: if you gave a phone number, we may contact you on WhatsApp about your account and learning, as explained when you entered the number.

To stop any of these (except the account emails), reply "unsubscribe" to the email or write to hello@mykira.co, and we will stop within 7 days. Under section 43 of the PDPA, you may also tell us in writing at any time to stop using your personal data for direct marketing. Email dpo@mykira.co.

Transfers Outside Malaysia

Most of our providers store or process data outside Malaysia.

Our main database and game servers are in Singapore. Website hosting, email sending, advertising and team messaging involve the United States and other countries (see Section 8). We transfer personal data outside Malaysia only as permitted by section 129 of the PDPA, including where the transfer is necessary to provide the service you asked for, where you have consented, or where we have taken reasonable precautions such as choosing established providers that are bound by data protection terms. By agreeing to this Policy, you consent to these transfers.

How Long We Keep Data

We keep personal data only as long as it is needed.

Copies already sent to other parties (for example, emails already delivered, alerts in our team chat, or data held by Curlec, Meta or Google under their own policies) are kept under those parties' rules.

Security and Data Breaches

The steps we take, and what happens if something goes wrong.

• All connections use encryption (HTTPS/TLS), and our database provider encrypts stored data.
• Our database uses access rules that limit what each signed-in user can read and change.
• Passwords are stored only as secure hashes by our sign-in provider.
• Access to our admin tools and database is limited to our team.

No system is completely secure, and we keep improving our safeguards. If a personal data breach happens, we will notify the Personal Data Protection Commissioner within 72 hours where the law requires. If the breach is likely to cause you significant harm, we will tell you without unnecessary delay (and within 7 days of notifying the Commissioner), with advice on what you can do.

Your Rights

Your rights under the PDPA. Parents and guardians can use them on behalf of a child under 18.

• Access: ask for a copy of the personal data we hold about you or your child. We reply within 21 days.
• Correction: most details can be changed on the Profile page. For anything else, ask us. We reply within 21 days.
• Data portability: ask us to send your data in a common machine-readable format (such as JSON or CSV) to you or to another organisation, where technically feasible.
• Withdraw consent: at any time. We may then no longer be able to provide the account. Processing already done is not affected.
• Deletion: ask us to delete an account. Parents and guardians can ask us to delete their child's account.
• Stop direct marketing: see Section 10.
• Prevent processing likely to cause damage or distress: tell us in writing, as section 42 of the PDPA allows.
• Human review of automated results: see Section 6.

Send requests to dpo@mykira.co, ideally from the email address on the account. We will check your identity before we act (for a parent, that you are the child's parent or guardian). We will only charge a fee for a copy of data where the law allows, and will tell you before we do. If we refuse a request, we will tell you why.

If you are unhappy with how we handled your data, please contact us first. You can also complain to the Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi) at www.pdp.gov.my.

Changes to This Policy

When we change this Policy, we update the version number and date at the top. For important changes, we will tell you by email or in the app before they apply and, where the law requires, ask for your consent again. Earlier versions are available on request.

Contact Us

Siapa Kami

Syarikat yang bertanggungjawab ke atas data peribadi anda, dan siapa yang perlu dihubungi mengenainya.

Kira Maths ("Kira") dikendalikan oleh Kira Ed Sdn. Bhd. (No. Pendaftaran Syarikat 202601024023 / 1686120-T), sebuah syarikat yang diperbadankan di Malaysia. Kira Ed Sdn. Bhd. ialah pengawal data bagi data peribadi yang diterangkan dalam Dasar Privasi ini. "Kami" merujuk kepada Kira Ed Sdn. Bhd. "Anda" merujuk kepada sesiapa yang menggunakan Kira, termasuk murid, ibu bapa dan penjaga.

Tentang Dasar Ini

Ini ialah notis bertulis kami di bawah seksyen 7 Akta Perlindungan Data Peribadi 2010 ("APDP").

Dasar ini terpakai kepada data peribadi yang kami proses melalui laman web dan aplikasi web Kira di mykira.co (termasuk aplikasi murid, papan pemuka ibu bapa, pembayaran Kira+, blog dan e-mel kami). Dasar ini menerangkan data yang kami kumpul, sebabnya, dengan siapa kami berkongsi, tempoh simpanan, serta pilihan dan hak anda.

Sila baca bersama Terma Penggunaan dan Terma Langganan & Pembayaran Kira+ kami.

Kanak-kanak dan Ibu Bapa

Kira dibina untuk murid sekolah rendah berumur 7 hingga 12 tahun. Di bawah undang-undang Malaysia, ibu bapa atau penjaga mesti memberi persetujuan bagi sesiapa yang berumur bawah 18 tahun.

Persetujuan ibu bapa

Peraturan-Peraturan Perlindungan Data Peribadi 2013 mewajibkan persetujuan daripada ibu bapa, penjaga atau orang yang mempunyai tanggungjawab keibubapaan bagi pengguna bawah 18 tahun. Oleh itu:

• Ibu bapa atau penjaga hendaklah membuka akaun, atau duduk bersama anak semasa anak membukanya. Jika anda berumur bawah 18 tahun, anda tidak boleh mendaftar melainkan ibu bapa atau penjaga anda telah membaca dan bersetuju dengan Dasar ini.
• Dengan menanda "Saya bersetuju" semasa mendaftarkan pengguna bawah 18 tahun, orang yang mendaftar mengesahkan bahawa ibu bapa atau penjaga telah membaca dan bersetuju dengan Dasar ini dan Terma kami bagi pihak anak tersebut. Kami merekod tarikh dan masa kotak itu ditanda.
• Jika anda ibu bapa atau penjaga dan tidak bersetuju dengan pendaftaran anak anda, hubungi dpo@mykira.co dan kami akan memadam akaun tersebut.

Hubungan ibu bapa dan papan pemuka ibu bapa

Semasa mendaftar, atau kemudian di profil, murid boleh menambah sehingga tiga alamat e-mel ibu bapa atau penjaga. Kami belum mengesahkan alamat ini. Sesiapa yang boleh menerima e-mel di alamat yang ditambah dengan cara ini boleh:

• log masuk ke papan pemuka ibu bapa dengan kod sekali guna yang dihantar ke alamat tersebut, dan melihat nama serta butiran asas akaun anak;
• jika anak melanggan Kira+, melihat kemajuan terperinci, jawapan dan laporan anak, status langganan, dan ringkasan bil Kira+ (termasuk jenama kad dan empat digit terakhir, bukan nombor kad penuh);
• menerima laporan pembelajaran yang kami hantar tentang anak tersebut.

Sila tambah hanya alamat e-mel milik ibu bapa atau penjaga anda sendiri. Jika anda fikir seseorang telah dipautkan kepada anak anda tanpa kebenaran, hubungi kami dan kami akan membuang pautan itu.

Data Yang Kami Kumpul

Apa yang kami kumpul, sama ada wajib diberikan, dan akibatnya jika tidak diberikan.

4.1 Akaun murid

Jika maklumat wajib tidak diberikan, kami tidak dapat membuka akaun.

4.2 Data pembelajaran dan aktiviti

Apabila murid bermain, kami merekod setiap soalan yang dipaparkan, jawapan murid, sama ada betul, masa yang diambil, mod permainan dan butiran sesi, anggaran penguasaan kemahiran, penarafan kesukaran, jadual ulang kaji, markah, rentetan, baki tenaga dan syiling, keputusan cabaran bersama rakan, serta lencana dan ganjaran yang dituntut. Enjin adaptif kami menggunakan data ini (lihat Seksyen 6).

4.3 Data ibu bapa dan penjaga

Alamat e-mel anda, kod log masuk sekali guna yang kami hantar, anak-anak yang dipautkan kepada e-mel anda, dan sebarang permintaan anda untuk dipautkan kepada anak (termasuk butiran yang anda berikan untuk mengenal pasti anak).

4.4 Data pembayaran

Apabila ibu bapa membeli Kira+, pembayaran dikendalikan oleh penyedia pembayaran kami, Razorpay Curlec Sdn. Bhd. ("Curlec"). Anda memasukkan butiran kad atau perbankan dalam talian terus ke halaman pembayaran Curlec. Kami tidak pernah melihat atau menyimpan nombor kad penuh atau kata laluan perbankan anda. Kami menyimpan pelan, harga, status pembayaran, tarikh bil, nombor rujukan Curlec, alamat e-mel ibu bapa yang membayar, dan salinan notifikasi pembayaran yang dihantar oleh Curlec (yang mungkin mengandungi butiran hubungan pembayar). Apabila ibu bapa yang dipautkan membuka halaman bil, kami mendapatkan jenama kad, empat digit terakhir dan pautan invois daripada Curlec untuk dipaparkan; kami tidak menyimpannya.

4.5 Mesej dan maklum balas

Jika anda menghantar maklum balas, laporan pepijat, e-mel atau mesej WhatsApp, kami menyimpan apa yang anda tulis. Sila jangan masukkan maklumat sensitif tentang diri anda atau orang lain.

4.6 Data teknikal

Penyedia pengehosan kami merekod maklumat teknikal secara automatik apabila anda menggunakan Kira, seperti alamat IP, jenis pelayar dan peranti, halaman dan permintaan yang dibuat, dan sejarah log masuk. Kami menggunakannya untuk menjalankan, melindungi dan membaiki perkhidmatan.

4.7 Log Masuk Google

Jika anda memilih "Log masuk dengan Google", Google memberikan kami nama, alamat e-mel dan ID akaun Google anda. Kami menggunakannya untuk membuka akaun Kira dan melog masuk anda. Setiap kali anda log masuk dengan Google, kami mengemas kini nama pertama dan nama akhir anda supaya sepadan dengan akaun Google anda. Kami tidak mengakses apa-apa lagi dalam akaun Google anda.

4.8 Kuki dan teknologi serupa

Lihat Seksyen 9.

Cara Kami Menggunakan Data Anda

Setiap tujuan, dan asas yang kami gunakan di bawah APDP.

Kami tidak akan menggunakan data peribadi anda untuk tujuan baharu yang tidak berkait secara langsung dengan tujuan di atas tanpa memaklumkan anda terlebih dahulu dan, jika dikehendaki, mendapatkan persetujuan anda.

Keputusan Automatik dan Pemprofilan

Cara enjin adaptif kami berfungsi, dan cara meminta manusia menyemak hasilnya.

Kira membina profil pembelajaran bagi setiap murid. Perisian dalaman kami (menggunakan kaedah statistik seperti Bayesian Knowledge Tracing, penarafan Elo dan ulang kaji berjarak) secara automatik:

• menganggar tahap penguasaan murid bagi setiap kemahiran dan memilih soalan serta tahap kesukaran seterusnya;
• menempatkan murid baharu pada tahap permulaan berdasarkan sesi pertama mereka;
• dalam laporan ibu bapa, melabel jawapan salah sebagai kemungkinan "silap cuai" atau "jurang untuk diperbaiki", menonjolkan topik lemah, mengenal pasti corak masa menjawab dan waktu bermain, serta membandingkan keputusan murid dengan keputusan gabungan tanpa nama murid Kira lain.

Ini ialah anggaran pembelajaran, bukan penilaian terhadap kebolehan atau sahsiah anak, dan kami tidak menggunakannya untuk sebarang keputusan di luar Kira. Kami tidak menghantar data murid kepada perkhidmatan kecerdasan buatan luar, dan tidak menggunakannya untuk melatih model AI luar.

Anda boleh meminta kami menerangkan bagaimana sesuatu hasil diperoleh, atau meminta ahli pasukan kami menyemak laporan. Hubungi dpo@mykira.co.

Apa Yang Boleh Dilihat Oleh Pengguna Lain

Kira mempunyai ciri sosial. Berikut ialah apa yang kelihatan dan kepada siapa.

• Murid lain yang log masuk boleh melihat nama paparan, avatar dan bingkai, markah dan kedudukan papan pendahulu, serta kod rakan seseorang murid. Sesetengah entri papan pendahulu ialah pemain latihan yang dijana komputer, bukan murid sebenar.
• Rakan boleh melihat satu sama lain dalam senarai rakan dan menghantar cabaran. Selepas cabaran, kedua-dua pemain melihat soalan, jawapan masing-masing dan keputusan. Notifikasi rakan dan cabaran memaparkan nama paparan.
• Ibu bapa dan penjaga yang e-melnya ada pada akaun anak boleh melihat data anak tersebut seperti yang diterangkan dalam Seksyen 3.
• Kami tidak memaparkan nama sebenar, e-mel, sekolah atau tahun lahir murid kepada murid lain. Pilih nama paparan yang tidak mendedahkan identiti anda.

Berkongsi ke Instagram

Selepas sesetengah permainan, Kira menawarkan pilihan "Kongsi & Dapatkan": imej keputusan (markah, kemahiran dan avatar, tanpa nama) yang boleh dimuat naik oleh murid ke Instagram Story dengan menanda @mykira.co, sebagai balasan syiling yang dihantar oleh pasukan kami selepas menyemak siaran tersebut. Perkongsian berlaku dalam aplikasi Instagram murid sendiri. Instagram tidak membenarkan pengguna bawah 13 tahun, jadi kanak-kanak bawah 13 tahun hendaklah meminta ibu bapa memuat naik daripada akaun ibu bapa sendiri. Selepas dimuat naik, kandungan dikawal oleh Instagram, dan pasukan kami akan melihat siaran tersebut serta akaun yang berkongsinya.

Dengan Siapa Kami Berkongsi Data

Kami tidak menjual data peribadi. Kami hanya berkongsi dengan pihak di bawah, dan apabila dikehendaki oleh undang-undang.

Kami juga menggunakan GitHub untuk menyimpan kod sumber kami (ia tidak mengandungi data pengguna) dan alat perniagaan biasa seperti e-mel dan WhatsApp untuk berhubung dengan anda apabila anda menghubungi kami.

Kami juga boleh mendedahkan data peribadi apabila dikehendaki oleh undang-undang, perintah mahkamah atau pihak berkuasa kerajaan, untuk melindungi keselamatan kanak-kanak atau orang lain, atau kepada pembeli perniagaan kami (yang mesti terus melindunginya seperti yang diterangkan dalam Dasar ini; kami akan memaklumkan anda terlebih dahulu).

Pengiklanan, Meta Pixel dan Kuki

Kami mengiklankan Kira di Facebook, Instagram dan blog kami. Berikut ialah cara data digunakan, dan cara anda mengawalnya.

Tiada iklan dalam aplikasi murid

Kami tidak memaparkan iklan dalam aplikasi murid. Tenaga diisi semula mengikut masa atau dengan syiling, tidak sekali-kali dengan menonton iklan.

Google AdSense di blog

Blog awam kami (mykira.co/blog) mungkin memaparkan iklan daripada Google AdSense. Kami meminta Google memaparkan iklan tidak diperibadikan sahaja. Google mungkin masih menggunakan kuki untuk mengehadkan kekerapan iklan dan mencegah penipuan. Lihat cara Google menggunakan data dalam iklan.

Meta Pixel

Kami menggunakan Meta Pixel, sejenis kod daripada Meta, untuk memahami sama ada iklan Facebook dan Instagram kami membawa orang ke Kira dan menghasilkan pendaftaran. Pixel ini:

• dimuatkan pada halaman mykira.co, termasuk halaman yang digunakan oleh murid dan ibu bapa yang log masuk, dan memaklumkan Meta halaman yang dilawati, bersama alamat IP serta maklumat pelayar dan peranti anda;
• apabila akaun dibuka dengan e-mel dan kata laluan, menghantar salinan alamat e-mel tersebut yang telah dicincang kepada Meta supaya Meta dapat memadankan pendaftaran itu dengan iklan. Meta tidak dapat menukar cincangan kembali kepada e-mel, tetapi boleh memadankannya dengan e-mel yang sudah ada dalam simpanannya;
• menetapkan kuki _fbp dan _fbc dalam pelayar anda.

Meta menggunakan data ini di bawah terma dan dasar privasinya sendiri, termasuk untuk mengukur dan menambah baik iklan dan, bergantung pada tetapan Facebook atau Instagram anda, untuk memperibadikan iklan yang anda lihat. Anda boleh mengawalnya dalam keutamaan iklan Pusat Akaun Meta, dan anda boleh menyekat Pixel dengan menyekat kuki pihak ketiga atau menggunakan penyekat penjejak dalam pelayar anda. Kami tidak mendedahkan nama atau data pembelajaran murid kepada Meta.

Kuki dan storan setempat yang kami gunakan

Anda boleh menyekat atau memadam kuki dan data laman dalam tetapan pelayar anda. Menyekat kuki log masuk akan melog keluar anda; menyekat kuki Meta dan Google tidak menjejaskan penggunaan Kira.

E-mel dan Pemasaran

Mesej yang kami hantar, dan cara menghentikannya.

• E-mel akaun: kod log masuk, pengesahan e-mel dan tetapan semula kata laluan.
• E-mel aluan: dihantar ke alamat e-mel murid selepas pendaftaran.
• Ringkasan mingguan: dihantar setiap minggu ke alamat e-mel murid selagi murid aktif dalam tempoh 30 hari lepas.
• Laporan pembelajaran: dihantar ke alamat e-mel murid dan alamat ibu bapa serta penjaga pada akaun, apabila pasukan kami menghantarnya atau apabila laporan automatik diaktifkan untuk akaun tersebut.
• Pemasaran: jika kotak "Send me learning progress reports, tips, and updates by email" (hantar laporan kemajuan, tip dan berita melalui e-mel) ditanda semasa pendaftaran, kami boleh menghantar tip, tawaran dan berita melalui e-mel.
• WhatsApp: jika anda memberikan nombor telefon, kami boleh menghubungi anda melalui WhatsApp tentang akaun dan pembelajaran anda, seperti yang diterangkan semasa anda memasukkan nombor tersebut.

Untuk menghentikan mana-mana mesej ini (kecuali e-mel akaun), balas "unsubscribe" pada e-mel tersebut atau tulis ke hello@mykira.co, dan kami akan berhenti dalam 7 hari. Di bawah seksyen 43 APDP, anda juga boleh memberitahu kami secara bertulis pada bila-bila masa untuk berhenti menggunakan data peribadi anda bagi pemasaran langsung. E-mel dpo@mykira.co.

Pemindahan ke Luar Malaysia

Kebanyakan penyedia kami menyimpan atau memproses data di luar Malaysia.

Pangkalan data utama dan pelayan permainan kami berada di Singapura. Pengehosan laman web, penghantaran e-mel, pengiklanan dan pemesejan pasukan melibatkan Amerika Syarikat dan negara lain (lihat Seksyen 8). Kami memindahkan data peribadi ke luar Malaysia hanya seperti yang dibenarkan oleh seksyen 129 APDP, termasuk apabila pemindahan perlu untuk menyediakan perkhidmatan yang anda minta, apabila anda telah memberi persetujuan, atau apabila kami telah mengambil langkah berjaga-jaga yang munasabah seperti memilih penyedia yang mantap dan terikat dengan terma perlindungan data. Dengan bersetuju dengan Dasar ini, anda bersetuju dengan pemindahan tersebut.

Tempoh Kami Menyimpan Data

Kami menyimpan data peribadi hanya selama yang diperlukan.

Salinan yang telah dihantar kepada pihak lain (contohnya e-mel yang telah diterima, makluman dalam sembang pasukan kami, atau data yang dipegang oleh Curlec, Meta atau Google di bawah dasar mereka sendiri) disimpan mengikut peraturan pihak tersebut.

Keselamatan dan Pelanggaran Data

Langkah yang kami ambil, dan apa yang berlaku jika berlaku masalah.

• Semua sambungan disulitkan (HTTPS/TLS), dan penyedia pangkalan data kami menyulitkan data yang disimpan.
• Pangkalan data kami menggunakan peraturan akses yang mengehadkan apa yang boleh dibaca dan diubah oleh setiap pengguna yang log masuk.
• Kata laluan hanya disimpan sebagai cincangan selamat oleh penyedia log masuk kami.
• Akses kepada alat pentadbiran dan pangkalan data kami terhad kepada pasukan kami.

Tiada sistem yang selamat sepenuhnya, dan kami sentiasa menambah baik perlindungan kami. Jika berlaku pelanggaran data peribadi, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dalam 72 jam apabila dikehendaki oleh undang-undang. Jika pelanggaran itu mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan anda tanpa kelewatan yang tidak perlu (dan dalam 7 hari selepas memaklumkan Pesuruhjaya), berserta nasihat tentang langkah yang boleh anda ambil.

Hak Anda

Hak anda di bawah APDP. Ibu bapa dan penjaga boleh menggunakannya bagi pihak anak bawah 18 tahun.

• Akses: minta salinan data peribadi yang kami simpan tentang anda atau anak anda. Kami membalas dalam 21 hari.
• Pembetulan: kebanyakan butiran boleh diubah di halaman Profil. Untuk yang lain, minta daripada kami. Kami membalas dalam 21 hari.
• Mudah alih data: minta kami menghantar data anda dalam format biasa yang boleh dibaca mesin (seperti JSON atau CSV) kepada anda atau organisasi lain, jika boleh dilaksanakan secara teknikal.
• Menarik balik persetujuan: pada bila-bila masa. Kami mungkin tidak lagi dapat menyediakan akaun. Pemprosesan yang telah dilakukan tidak terjejas.
• Pemadaman: minta kami memadam akaun. Ibu bapa dan penjaga boleh meminta kami memadam akaun anak mereka.
• Menghentikan pemasaran langsung: lihat Seksyen 10.
• Menghalang pemprosesan yang mungkin menyebabkan kerosakan atau distres: beritahu kami secara bertulis, seperti yang dibenarkan oleh seksyen 42 APDP.
• Semakan manusia terhadap hasil automatik: lihat Seksyen 6.

Hantar permintaan ke dpo@mykira.co, sebaik-baiknya daripada alamat e-mel pada akaun. Kami akan mengesahkan identiti anda sebelum bertindak (bagi ibu bapa, bahawa anda ibu bapa atau penjaga anak tersebut). Kami hanya akan mengenakan fi untuk salinan data jika dibenarkan undang-undang, dan akan memaklumkan anda terlebih dahulu. Jika kami menolak sesuatu permintaan, kami akan memberitahu sebabnya.

Jika anda tidak berpuas hati dengan cara kami mengendalikan data anda, sila hubungi kami terlebih dahulu. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi) di www.pdp.gov.my.

Perubahan kepada Dasar Ini

Apabila kami mengubah Dasar ini, kami mengemas kini nombor versi dan tarikh di bahagian atas. Bagi perubahan penting, kami akan memaklumkan anda melalui e-mel atau dalam aplikasi sebelum ia berkuat kuasa dan, jika dikehendaki undang-undang, meminta persetujuan anda sekali lagi. Versi terdahulu boleh didapati atas permintaan.

Hubungi Kami