Ogos Learning
Undang-undang · Privasi
Notis Privasi
Cara Ogos Learning mengumpul, menggunakan, berkongsi, menyimpan dan melindungi data peribadi apabila anda melawat atau menggunakan platform.
- Version
- v1.6
- Tarikh berkuat kuasa
- 1 Ogos 2026
Dikeluarkan oleh: Ogos Learning Resources Sdn. Bhd. (No. Syarikat 201501025295 (1150618-P))
Terpakai kepada: ogoslearning.com dan platform Ogos Learning
0. Bahasa
Notis ini disediakan dalam Bahasa Malaysia dan Bahasa Inggeris. Sekiranya terdapat percanggahan antara kedua-dua versi, versi Bahasa Inggeris akan digunapakai.
1. Pengenalan
1.1 Siapa kami
Ogos Learning Resources Sdn. Bhd. (No. Syarikat 201501025295 (1150618-P)) ("Ogos Learning", "kami") mengendalikan platform Ogos Learning di ogoslearning.com ("Platform"). Kami ialah pengguna data bagi data peribadi yang diterangkan dalam notis ini.
1.2 Skop notis ini
Notis ini menerangkan data peribadi yang kami kumpul tentang anda, sebab kami mengumpulnya, pihak yang kami kongsikannya, tempoh kami menyimpannya, dan hak yang anda miliki. Ia terpakai kepada pelajar, bakal pelajar, tenaga pengajar dan pelawat Platform.
1.3 Asas perundangan
Kami memproses data peribadi mengikut Akta Perlindungan Data Peribadi 2010 (Malaysia) ("PDPA").
1.4 Hubungan dengan Terma kami
Notis ini merupakan sebahagian daripada Terma Perkhidmatan kami dan hendaklah dibaca bersama dengannya.
2. Apa Yang Kami Kumpul
2.1 Maklumat yang anda berikan kepada kami
Apabila anda membuka Akaun atau mendaftar dalam sesuatu Kursus, kami mengumpul:
| Data | Catatan |
|---|---|
| Nama pertama, nama akhir, nama paparan | |
| Alamat e-mel | Pengenal utama akaun anda |
| Kata laluan | Disimpan dalam bentuk cincangan (hashed); kami tidak sesekali melihatnya dalam bentuk teks biasa |
| Gambar profil | Pilihan |
| Jawatan | Pilihan |
| Syarikat / majikan | Pilihan |
| Biografi | Pilihan, boleh disunting oleh pelajar |
2.2 Data pengenalan diri dan profesional
Bagi Kursus tertentu — terutamanya Kursus yang berakreditasi, yang membawa kepada persijilan profesional, atau yang dibiayai — kami turut mengumpul:
| Data | Sebab ia diperlukan |
|---|---|
| Nombor Kad Pengenalan (NRIC) | Pengesahan identiti bagi persijilan dan tuntutan latihan yang dibiayai |
| Nombor pasport | Pengenal alternatif bagi pelajar bukan warganegara Malaysia |
| Kewarganegaraan | Kelayakan pembiayaan dan pelaporan akreditasi |
| Nombor FIMM | Apabila sesuatu Kursus membawa kredit yang diiktiraf oleh Federation of Investment Managers Malaysia |
Kami hanya mengumpul maklumat ini apabila keperluan persijilan, akreditasi atau pembiayaan menjadikannya perlu. Ini adalah data paling sensitif yang kami simpan, dan Klausa 8 menerangkan cara kami melindunginya.
2.3 Data enrolmen dan pembelajaran
Apabila anda menggunakan sesuatu Kursus, kami merekodkan:
- Kursus yang anda daftari, dan cara enrolmen itu berlaku (pembelian sendiri atau diberikan);
- Tarikh enrolmen dan tarikh tamat tempoh akses anda;
- Kemajuan anda melalui Modul, dan kedudukan semasa anda dalam Kursus;
- Markah penilaian pra dan penilaian pasca anda;
- Tarikh aktiviti terakhir anda;
- Sijil yang dikeluarkan kepada anda.
2.4 Data pembayaran
Apabila anda membayar bagi sesuatu Kursus melalui Platform, kami merekodkan jumlah yang dibayar, mata wang, penyedia pembayaran dan rujukan pesanan.
Pembayaran diproses oleh Stripe pada halaman pembayaran yang dihoskan oleh Stripe, bukan oleh kami. Apabila anda meneruskan ke pembayaran, anda meninggalkan Platform Ogos Learning. Kami tidak menerima atau menyimpan nombor kad penuh, CVV, atau kelayakan perbankan anda — semua itu dikendalikan oleh Stripe dan, bagi pembayaran FPX, oleh bank anda. Stripe menggunakan dasar privasinya sendiri bagi halaman tersebut.
Jika anda memilih untuk menyimpan butiran pembayaran anda bagi memudahkan pembayaran akan datang, itu ialah perkhidmatan yang disediakan oleh Stripe kepada anda secara terus di bawah termanya sendiri. Kami tidak menyimpan butiran tersebut.
2.5 Data teknikal
Penyedia pengehosan dan keselamatan kami memproses data teknikal lazim termasuk alamat IP, jenis pelayar dan peranti, serta log permintaan halaman. Kami juga merekodkan penerimaan anda terhadap Terma Perkhidmatan kami berserta cap masa, pengenal akaun dan alamat IP.
2.6 Komunikasi
Kami menyimpan rekod e-mel dan surat-menyurat sokongan antara anda dan kami, serta rekod penghantaran bagi e-mel platform yang kami hantar kepada anda.
2.7 Maklumat daripada pihak ketiga
Jika anda log masuk menggunakan Google, Google memberikan nama dan alamat e-mel anda kepada kami. Jika enrolmen anda diuruskan oleh majikan, penyedia latihan atau badan pembiaya, pihak tersebut memberikan butiran yang diperlukan untuk membuka Akaun dan enrolmen anda.
3. Sebab Kami Menggunakannya
Kami menggunakan data peribadi bagi tujuan berikut:
3.1 Untuk menyediakan Platform
Membuka dan mentadbir Akaun anda, memberikan akses Kursus, menyampaikan Kandungan, menjejaki kemajuan, menjalankan penilaian dan mengeluarkan Sijil.
3.2 Untuk memproses pembayaran
Menerima bayaran, mengeluarkan pengesahan dan rujukan pesanan, menyelenggara sejarah pembayaran anda, dan menguruskan bayaran balik.
3.3 Untuk berhubung dengan anda
Menghantar e-mel akaun (penetapan semula kata laluan, notis pemberian akses, pengesahan pembelian, peringatan kursus, notifikasi sijil) dan menjawab pertanyaan anda. E-mel akaun dan e-mel transaksi bukan pilihan selagi anda memegang Akaun.
3.4 Untuk memenuhi kewajipan persijilan, akreditasi dan pembiayaan
Mengesahkan identiti, melaporkan kehadiran dan penyempurnaan, serta menyokong tuntutan kepada badan pembiaya dan badan akreditasi termasuk HRD Corp dan badan profesional berkaitan.
3.5 Untuk mengendalikan perniagaan kami
Perakaunan, cukai, audit, penyimpanan rekod, penyelesaian pertikaian dan penguatkuasaan Terma kami.
3.6 Untuk menambah baik Platform
Memahami cara Kursus digunakan supaya kami dapat menambah baik kandungan dan fungsi. Di mana praktikal, kami menggunakan data teragregat bagi tujuan ini.
3.7 Pemasaran
Dengan keizinan anda, menghantar maklumat tentang Kursus baharu dan tawaran. Anda boleh menarik balik keizinan itu pada bila-bila masa menggunakan pautan berhenti melanggan dalam mana-mana e-mel pemasaran atau dengan menghubungi kami. Menarik balik keizinan pemasaran tidak menghentikan e-mel akaun dan e-mel transaksi.
4. Tempoh Kami Menyimpannya
Kami menyimpan data peribadi hanya selama kami memerlukannya bagi tujuan yang dinyatakan dalam Klausa 3, atau selama yang dikehendaki oleh undang-undang, badan akreditasi atau badan pembiaya — yang mana lebih lama.
Apa yang menentukan tempoh kami menyimpan sesuatu:
| Faktor | Apa yang dirangkumi | Panduan |
|---|---|---|
| Penyimpanan rekod di sisi undang-undang | Rekod pembayaran, invois dan kewangan | Undang-undang syarikat dan cukai Malaysia menghendaki rekod perniagaan dan perakaunan disimpan sekurang-kurangnya tujuh tahun |
| Audit pembiayaan dan akreditasi | Rekod enrolmen, kehadiran, kemajuan, penilaian dan persijilan yang menyokong Kursus yang dibiayai atau berakreditasi, berserta data pengenalan diri yang menjadi asas tuntutan tersebut | Badan pembiaya latihan termasuk HRD Corp menghendaki dokumen latihan asal disimpan sekurang-kurangnya tujuh tahun bagi tujuan audit |
| Pengesahan kelayakan | Rekod persijilan | Disimpan selagi kami mungkin diminta secara munasabah untuk mengesahkan ketulenan sesuatu kelayakan |
| Hubungan anda dengan kami | Data akaun dan profil | Disimpan selagi Akaun anda aktif, dan untuk tempoh munasabah selepas itu supaya anda boleh kembali dan supaya kami boleh menguruskan sebarang pertanyaan atau pertikaian |
| Bukti pilihan anda | Rekod keizinan dan penarikan balik keizinan pemasaran | Disimpan supaya kami boleh menunjukkan bahawa penarikan balik telah diterima dan dipatuhi |
| Operasi dan keselamatan | Log teknikal dan log penghantaran e-mel | Disimpan untuk tempoh yang singkat sahaja |
Apabila undang-undang, badan akreditasi atau badan pembiaya menghendaki kami menyimpan sesuatu rekod lebih lama, kami akan berbuat demikian, dan hanya akan menyimpan apa yang dikehendaki oleh kewajipan tersebut.
Kami menyemak data peribadi yang kami simpan dan memadamkannya, atau menjadikannya tanpa nama secara tidak boleh dipulihkan, apabila ia tidak lagi diperlukan bagi tujuan di atas. Jika anda ingin mengetahui berapa lama kami menjangka menyimpan sesuatu rekod tertentu, hubungi kami menggunakan butiran dalam Klausa 13 dan kami akan memaklumkan anda.
5. Di Mana Data Anda Disimpan
5.1 Pengehosan
Platform dihoskan pada infrastruktur awan global Cloudflare. Cloudflare mengendalikan rangkaian tepi teragih, yang bermaksud kandungan dan permintaan Platform mungkin disampaikan dari pusat data di beberapa negara, termasuk di luar Malaysia.
5.2 Pemindahan ke luar Malaysia
Sebahagian penyedia perkhidmatan kami memproses data di luar Malaysia:
| Penyedia | Fungsi | Lokasi pemprosesan |
|---|---|---|
| Stripe | Pemprosesan pembayaran | Luar Malaysia |
| Vimeo | Pengehosan dan penyampaian video kursus | Luar Malaysia |
| Resend / Amazon SES | Penghantaran e-mel platform | Asia Pasifik (Tokyo) |
| Cloudflare | Pengehosan, penyampaian kandungan dan keselamatan | Rangkaian tepi global |
| hCaptcha | Perlindungan bot dan penipuan pada halaman pembayaran Stripe | Luar Malaysia |
| Log masuk pilihan, dan pilihan dompet pembayaran semasa pembayaran | Luar Malaysia |
Apabila data peribadi dipindahkan ke luar Malaysia, kami mengambil langkah munasabah untuk memastikan ia dilindungi pada tahap yang selaras dengan PDPA, termasuk melalui terma kontrak yang kami ada dengan setiap penyedia.
6. Dengan Siapa Kami Berkongsi
Kami tidak menjual data peribadi anda. Kami hanya berkongsi seperti yang dinyatakan di bawah.
6.1 Penyedia perkhidmatan
Penyedia yang disenaraikan dalam Klausa 5.2, bertindak sebagai pemproses data atas arahan kami dan terhad kepada apa yang diperlukan oleh masing-masing untuk menjalankan fungsinya.
6.2 Majikan, penaja dan badan pembiaya
Apabila enrolmen anda dibayar, diuruskan atau dibiayai oleh pihak lain, kami berkongsi data peribadi yang diperlukan oleh pihak tersebut untuk mentadbir, mengesahkan atau membuat tuntutan di bawah pengaturan berkenaan.
Dengan HRD Corp, bagi menyokong tuntutan latihan yang dibiayai, kami mengemukakan:
| Data | Butiran |
|---|---|
| Nama penuh anda | |
| Nombor Kad Pengenalan (NRIC) anda | |
| Majikan anda | |
| Jawatan anda |
Dengan majikan penaja atau penyedia latihan, kami turut mungkin berkongsi status enrolmen, kehadiran, kemajuan, keputusan penilaian dan status penyempurnaan atau persijilan anda.
Dengan badan profesional atau badan akreditasi yang kreditnya atau persijilannya dibawa oleh Kursus tersebut, kami mungkin berkongsi maklumat yang diperlukan oleh badan itu untuk mengiktiraf penyempurnaan anda.
Perkongsian ini adalah syarat bagi enrolmen yang ditaja atau dibiayai. Jika anda tidak mahu data anda dikongsi sedemikian, anda hendaklah mendaftar sebagai pelajar individu secara terus.
6.3 Tenaga pengajar
Tenaga pengajar Kursus boleh melihat nama, kemajuan dan keputusan penilaian pelajar dalam Kursus yang mereka ajar.
6.4 Permintaan pengesahan
Kami mungkin mengesahkan ketulenan Sijil yang anda pegang kepada majikan, badan profesional atau badan pembiaya yang meminta pengesahan daripada kami.
6.5 Undang-undang dan kawal selia
Apabila dikehendaki oleh undang-undang, perintah mahkamah, pihak berkuasa kawal selia, atau untuk menegakkan, melaksanakan atau mempertahankan sesuatu tuntutan undang-undang.
6.6 Pemindahan perniagaan
Jika perniagaan kami atau sebahagian daripadanya dipindahkan, data peribadi mungkin dipindahkan bersamanya, tertakluk kepada perlindungan dalam notis ini.
7. Kuki dan Teknologi Serupa
7.1 Apa yang kami gunakan pada Platform
Pelayaran biasa semasa anda tidak log masuk tidak menetapkan sebarang kuki. Jika anda memilih "log masuk dengan Google", kami menetapkan empat kuki jangka pendek yang amat diperlukan untuk melindungi dan melengkapkan aliran log masuk tersebut. Kuki ini ialah HttpOnly, tamat selepas 10 minit, dan dibuang apabila aliran selesai.
Selepas anda log masuk, kami menetapkan satu kuki sesi yang amat diperlukan:
| Nama | Tujuan | Tempoh |
|---|---|---|
| ogos_google_state | Melindungi aliran log masuk Google daripada permintaan palsu | 10 minit, atau sehingga log masuk selesai |
| ogos_google_return_to | Mengembalikan anda ke halaman Platform yang dimaksudkan selepas log masuk | 10 minit, atau sehingga log masuk selesai |
| ogos_google_nonce | Melindungi respons identiti daripada digunakan semula | 10 minit, atau sehingga log masuk selesai |
| ogos_google_legal_consent | Membawa versi undang-undang tepat yang anda setujui, masa persetujuan dan alamat IP asal dengan selamat melalui aliran log masuk Google | 10 minit, atau sehingga log masuk selesai |
| ogos_session | Mengekalkan anda dalam keadaan log masuk semasa bergerak antara halaman, dan membolehkan sesi anda ditamatkan dengan selamat | Tamat selepas tempoh terhad, dan dibuang apabila anda log keluar |
Kuki ini tidak boleh dimatikan semasa anda menggunakan aliran log masuk yang berkaitan atau Akaun anda. Kami juga mungkin menggunakan storan pelayar yang setara bagi tujuan yang sama.
7.2 Apa yang kami tidak gunakan
Kami tidak menggunakan kuki pengiklanan. Kami tidak mengendalikan analitik atau penjejakan pemasaran pada Platform, dan kami tidak menjual atau berkongsi data pelayaran dengan pengiklan. Jika perkara ini berubah, kami akan mengemas kini notis ini dan, apabila dikehendaki oleh undang-undang, meminta keizinan anda terlebih dahulu.
7.3 Pihak ketiga yang menetapkan kuki mereka sendiri
Sebahagian perkhidmatan disediakan oleh pihak ketiga yang menetapkan kuki mereka sendiri. Kuki tersebut tertakluk kepada dasar privasi penyedia berkenaan, bukan notis ini.
| Penyedia | Di mana | Untuk apa |
|---|---|---|
| Stripe | Halaman pembayaran, yang dihoskan oleh Stripe — anda meninggalkan Platform kami untuk membayar | Memproses pembayaran anda dan menjamin keselamatan transaksi |
| hCaptcha | Halaman pembayaran Stripe | Membezakan pelanggan sebenar daripada penipuan automatik |
| Halaman pembayaran, dan aliran pilihan "log masuk dengan Google" | Pilihan dompet pembayaran, dan log masuk jika anda memilihnya | |
| Vimeo | Pemain video kursus dan modul | Menyampaikan dan memainkan video kursus |
Jika anda sudah log masuk ke akaun Google dalam pelayar anda, Google mungkin dapat membaca kuki yang telah ditetapkannya pada peranti anda sebelum ini apabila sesuatu halaman memuatkan kandungan daripada Google. Ini adalah akibat daripada sesi Google sedia ada anda, bukan sesuatu yang kami wujudkan, dan ia tertakluk kepada dasar privasi Google sendiri.
7.4 Menguruskan kuki
Anda boleh melihat, menyekat dan memadamkan kuki melalui tetapan pelayar anda. Menyekat kuki log masuk akan menghalang anda daripada kekal log masuk, dan menyekat kuki pihak ketiga mungkin menyebabkan video kursus atau halaman pembayaran tidak berfungsi.
8. Cara Kami Melindunginya
8.1 Langkah teknikal
Sambungan disulitkan (HTTPS), penyimpanan kata laluan dalam bentuk cincangan, pautan penetapan semula kata laluan sekali guna yang terhad tempoh, akses yang disahkan bagi semua kawasan pelajar dan pentadbiran, serta kawalan akses yang mengehadkan fungsi pentadbiran mengikut peranan.
8.2 Kawalan akses
Akses pentadbiran dihadkan mengikut peranan, dan terdapat peranan pentadbiran baca-sahaja yang terhad, di mana medan pengenalan diri seperti nombor kad pengenalan dan nombor pasport tidak dipaparkan dan fail sijil ditahan daripada dipaparkan.
8.3 Langkah organisasi
Akses kepada data pengenalan diri dihadkan kepada kakitangan yang memerlukannya bagi tujuan persijilan, akreditasi atau pembiayaan. Eksport yang mengandungi data peribadi dianggap sulit.
8.4 Batasan yang jujur
Tiada sistem yang selamat sepenuhnya. Kami mengambil langkah munasabah yang setimpal dengan sensitiviti data yang kami simpan, tetapi kami tidak boleh menjamin keselamatan mutlak, dan kami tidak mendakwa sedemikian.
8.5 Jika berlaku sesuatu
Jika berlaku pelanggaran data yang berkemungkinan menyebabkan kemudaratan ketara kepada anda, kami akan memberitahu anda dan pihak berkuasa berkaitan sebagaimana dikehendaki oleh undang-undang, dan akan memaklumkan apa yang berlaku serta tindakan yang kami ambil.
9. Hak Anda
Di bawah PDPA, anda mempunyai hak untuk:
| Hak | Maksudnya |
|---|---|
| Akses | Meminta salinan data peribadi yang kami simpan tentang anda |
| Pembetulan | Meminta kami membetulkan data yang tidak tepat, tidak lengkap atau sudah lapuk |
| Menarik balik keizinan | Menarik balik keizinan bagi pemprosesan yang bergantung kepadanya, termasuk pemasaran |
| Menghadkan pemprosesan | Meminta kami menghadkan pemprosesan bagi pemasaran langsung atau tujuan lain yang dinyatakan |
| Bertanya | Bertanya bagaimana data anda telah digunakan dan kepada siapa ia telah didedahkan |
9.1 Cara melaksanakannya
E-mel legal@ogoslearning.com dengan permintaan anda berserta butiran yang mencukupi untuk mengenal pasti Akaun anda. Kami mungkin meminta anda mengesahkan identiti sebelum kami bertindak.
9.2 Maklum balas kami
Kami akan menjawab permintaan yang sah dalam tempoh 21 hari dari tarikh penerimaan, selaras dengan tempoh yang ditetapkan di bawah PDPA. Jika kami memerlukan masa lebih lama, kami akan memberitahu anda dalam tempoh tersebut dan menjelaskan sebabnya.
9.3 Apabila sesuatu hak terhad
Sesetengah hak adalah terhad apabila kami dikehendaki menyimpan data atas sebab akreditasi, audit tuntutan pembiayaan, cukai atau undang-undang. Apabila kami tidak dapat memenuhi sepenuhnya sesuatu permintaan, kami akan memberitahu anda sebabnya.
9.4 Membetulkan rekod anda sendiri
Anda boleh mengemas kini kebanyakan medan profil sendiri. Alamat e-mel akaun anda tidak boleh disunting secara terus — hubungi kami dan kami akan memindahkan rekod anda ke alamat baharu.
9.5 Aduan
Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda, hubungi kami terlebih dahulu. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi Malaysia).
10. Apa Yang Wajib dan Apa Yang Pilihan
Sesetengah data adalah wajib: tanpa nama, alamat e-mel, dan — bagi Kursus berakreditasi, bersijil atau dibiayai — nombor pengenalan diri dan nombor rujukan profesional anda, kami tidak dapat membuka Akaun anda, menyampaikan Kursus, mengeluarkan Sijil, atau menyokong tuntutan pembiayaan.
Sesetengah data adalah pilihan: jawatan, syarikat atau majikan, gambar profil, biografi dan pilihan pemasaran anda. Menolak untuk memberikan maklumat ini tidak menjejaskan akses anda kepada mana-mana Kursus.
Ambil perhatian bahawa apabila enrolmen anda ditaja atau dibiayai, majikan anda sudah pun diketahui oleh kami melalui pengaturan tersebut (Klausa 6.2), sama ada anda mengisi medan majikan itu sendiri atau tidak.
11. Kanak-kanak
Platform ini ditujukan kepada individu dewasa berumur 18 tahun ke atas. Kami tidak mengumpul data peribadi daripada sesiapa yang berumur bawah 18 tahun dengan pengetahuan kami. Jika kami mendapati kami telah berbuat demikian, kami akan memadamkannya.
12. Perubahan kepada Notis Ini
Kami mungkin mengemas kini notis ini dari semasa ke semasa. Perubahan penting akan dimaklumkan melalui e-mel, jika alamat e-mel disimpan pada Akaun anda, atau melalui notis pada Platform. Nombor versi dan tarikh berkuat kuasa di bahagian atas dokumen ini menunjukkan versi semasa.
13. Hubungi Kami
Ogos Learning Resources Sdn. Bhd. No. Syarikat 201501025295 (1150618-P) Pertanyaan privasi: legal@ogoslearning.com Alamat Berdaftar: A508, Kelana Square, Jln SS7/26, Kelana Jaya, 47301 Petaling Jaya, Selangor. Alamat Perniagaan: 5 Jalan BK 5/11G, Bandar Kinrara, 47180 Puchong, Selangor.
v1.6 · 1 Ogos 2026
Kembali ke atas