Dasar Privasi

Versi 2026-10-14

Nibras ("kami") ialah platform pendidikan yang dikendalikan oleh Kunh Innovations Inc., sebuah syarikat yang berpangkalan di Calgary, AB, Canada. Dasar Privasi ini meliputi laman web Nibras di nibras.cc, aplikasi mudah alih Nibras (diterbitkan sebagai cc.nibras.mobile di Google Play dan App Store), serta log masuk "Teruskan dengan Google" yang ditawarkan pada kedua-duanya — secara bersama dirujuk sebagai "Perkhidmatan". Dasar ini menerangkan maklumat yang kami kumpulkan, cara kami menggunakannya, dengan siapa kami berkongsinya, dan hak yang anda miliki ke atas maklumat anda.

Kami berpangkalan di Kanada dan mengendalikan maklumat peribadi selaras dengan undang-undang privasi Kanada — Personal Information Protection and Electronic Documents Act (PIPEDA) di peringkat persekutuan dan, di Alberta, Personal Information Protection Act (PIPA).

Pegawai Perlindungan Data kami bertanggungjawab atas cara kami mengendalikan maklumat peribadi dan menjawab setiap pertanyaan, permintaan dan aduan berkaitan privasi: [email protected].

1. Siapa yang diliputi oleh dasar ini

Dasar ini terpakai kepada:

  • Pelajar dewasa yang mendaftar dalam program kami
  • Ibu bapa dan penjaga sah yang mendaftarkan anak mereka
  • Kanak-kanak bawah 18 tahun yang berdaftar dalam program kami (data mereka disediakan dan diuruskan oleh ibu bapa atau penjaga mereka)
  • Guru, pentadbir dan kakitangan program yang menggunakan platform
  • Kakitangan sekolah dan organisasi rakan kongsi yang memohon untuk menjalankan program bersama kami
  • Pelawat laman web kami

2. Maklumat yang kami kumpulkan

2.1 Maklumat akaun

  • Nama pertama dan nama akhir
  • Alamat e-mel
  • Nombor telefon (pilihan bagi sesetengah jenis akaun)
  • Alamat (pilihan)
  • Tarikh lahir
  • Jantina (pilihan)
  • Bahasa pilihan untuk antara muka dan untuk e-mel yang kami hantar kepada anda
  • Peranan pada platform (ibu bapa, pelajar, guru, pentadbir)
  • Pautan antara akaun ibu bapa dan setiap akaun anak, serta hubungan yang anda nyatakan (contohnya, Penjaga)
  • Nama pengguna dan kata laluan yang dicincang secara selamat

2.2 Maklumat kesihatan dan keselamatan

Semasa mendaftarkan anak — atau diri anda — anda boleh memberitahu kami tentang alahan dan keadaan perubatan. Kedua-dua medan itu pilihan, dan anda yang menentukan sebanyak mana butiran diberikan.

Kami bertanya kerana guru yang menyelia kelas perlu tahu sama ada seorang kanak-kanak membawa EpiPen, tidak boleh diberi makanan ringan tertentu, atau mempunyai keadaan yang mengubah cara sesuatu kejadian perlu dikendalikan. Itu sahaja sebab kami mengumpulnya. Maklumat ini tidak pernah digunakan untuk pemasaran, tidak pernah dikongsi di luar program yang anak anda sertai, dan hanya kelihatan kepada anda serta pentadbir program itu dan kakitangan yang mereka benarkan.

Guru kelas anak anda melihatnya sebagai amaran ringkas di sebelah nama anak anda. Ia tidak dimasukkan dalam senarai yang dimuat turun oleh pentadbir program melainkan mereka memilih untuk memasukkannya, dan setiap muat turun sedemikian direkodkan.

Anda boleh membiarkan medan ini kosong, dan anda boleh mengosongkan atau menukarnya pada bila-bila masa dari profil anda dalam portal atau aplikasi mudah alih.

2.3 Data pendidikan

  • Pendaftaran halaqah (kelas)
  • Rekod kehadiran
  • Log harian kerja rumah dan kemajuan
  • Penilaian dan gred daripada guru
  • Pengesahan ibu bapa terhadap kerja rumah
  • Kemajuan hafazan dan bacaan Al-Quran
  • Kemajuan pelajaran bacaan
  • Nota antara guru, ibu bapa dan pelajar

2.4 Borang pendaftaran dan rekod persetujuan anda

Apabila anda mendaftar dalam sesuatu program, kami merekodkan:

  • Jawapan anda kepada soalan program itu sendiri. Sesuatu program boleh menambah soalan pendaftarannya sendiri — waktu kelas pilihan, tahap pengajian sebelumnya, nota untuk guru. Apa yang ditanya ditetapkan oleh program; jawapan anda disimpan bersama pendaftaran itu dan kelihatan kepada kakitangan program berkenaan.
  • Rekod persetujuan anda. Apabila anda menerima Pendaftaran, Terma & Syarat kami semasa mendaftar, kami menyimpan nama yang anda taip sebagai tandatangan, versi terma yang anda terima, tarikh dan masa, serta alamat IP dan pelayar yang dilaporkan oleh peranti anda pada ketika itu. Pilihan anda mengenai persetujuan foto dan video direkodkan secara berasingan bagi setiap program, berserta tarikh, siapa yang membuatnya, dan versi terma yang berkuat kuasa.

Alamat IP dan pelayar dalam rekod persetujuan disimpan untuk satu tujuan sempit: untuk dapat menunjukkan, sekiranya dipersoalkan, bahawa sesuatu persetujuan benar-benar diberikan dan oleh siapa. Tidak seperti log pelayan biasa kami, rekod yang satu ini sengaja dikaitkan dengan akaun anda, kerana persetujuan yang tidak boleh dikaitkan dengan sesiapa bukanlah bukti kepada apa-apa.

2.5 Maklumat pembayaran

Sesetengah program mengutip yuran dalam talian. Pembayaran diproses oleh Stripe, penyedia pembayaran yang diperakui. Nombor kad, CVC dan butiran bank anda ditaip pada borang selamat yang Stripe sendiri sajikan di dalam halaman pembayaran kami. Ia terus ke Stripe — tidak melalui pelayan kami, dan kami tidak pernah melihat atau menyimpannya.

Apa yang kami simpan tentang sesuatu pembayaran:

  • Pengecam rujukan yang dikeluarkan oleh Stripe yang membolehkan kami memadankan pembayaran dengan pendaftaran anda. Ia tidak bermakna kepada sesiapa pun dan tidak boleh digunakan untuk mengecaj anda.
  • Jenis kaedah pembayaran yang digunakan — kad, atau debit pra-kebenaran daripada akaun bank — tetapi bukan nombornya.
  • Jumlah, mata wang, tarikh, status, dan sebarang bayaran balik, berserta sebab pembayaran gagal jika berlaku.
  • Sama ada anda memberi kami kebenaran untuk mengecaj kaedah itu secara automatik bagi ansuran akan datang, dan bila anda menetapkannya atau menariknya balik.

Jika anda menyediakan pembayaran automatik, kebenaran itu dipegang oleh Stripe bagi pihak kami. Anda boleh menariknya balik pada bila-bila masa dari kawasan pembayaran dalam portal, atau dengan memberitahu kami. Stripe memproses maklumat ini sebagai pengawal data bebas di bawah dasar privasinya sendiri.

2.6 Data komunikasi

  • Mesej yang dihantar melalui sistem pemesejan dalam aplikasi
  • Surat-menyurat e-mel dengan pasukan kami
  • Penghantaran borang hubungan di laman web kami
  • Pemberitahuan yang telah kami hantar kepada anda, dan sama ada ia telah dihantar dan dibaca — supaya kami tidak menghantar peringatan yang sama dua kali
  • Maklum balas dan laporan kemajuan yang diminta daripada guru tentang seseorang pelajar

2.7 Permohonan untuk bekerjasama dengan kami atau untuk mengajar

Jika anda memohon bagi pihak sekolah atau organisasi yang ingin menjalankan program dengan Nibras, kami mengumpulkan butiran organisasi itu serta nama, alamat e-mel dan nombor telefon orang yang memohon, berserta apa yang anda beritahu kami tentang program yang anda rancangkan.

Jika anda memohon untuk mengajar bersama kami, kami mengumpulkan apa yang diperlukan oleh sesuatu permohonan mengajar: butiran hubungan dan lokasi anda, pengalaman mengajar, pendidikan dan kelayakan, sebarang ijazah Al-Quran dan hafazan yang anda nyatakan, bahasa yang anda gunakan untuk mengajar, kadar yang anda harapkan, dan nama sesiapa yang mengesyorkan anda. Kakitangan kami menambah nota mereka sendiri dan markah daripada mana-mana temu duga. Semua itu digunakan hanya untuk menilai permohonan anda dan hanya kelihatan kepada kakitangan kami.

Jika permohonan diterima dan anda memilih untuk mempunyai profil pengajar awam, sebahagian daripada apa yang anda berikan — tajuk ringkas anda, bandar dan negara, bahasa, tahun pengalaman, kelayakan dan cara mengajar — akan diterbitkan di laman web kami, berserta penarafan dan ulasan bertulis daripada keluarga yang pernah anda ajar. Itulah tujuan profil awam, jadi anggaplah segala yang ada padanya sebagai umum. Anda boleh meminta kami menyahterbitkan profil anda pada bila-bila masa.

2.8 Maklumat peranti dan teknikal (aplikasi mudah alih)

  • Token pemberitahuan tolak yang digunakan untuk menghantar pemberitahuan ke peranti anda. Token ini didaftarkan dengan Firebase Cloud Messaging (FCM) dan Apple Push Notification service (APNs) dan disimpan pada pelayan kami supaya kami boleh menghantar pemberitahuan tolak.
  • Platform peranti (Android atau iOS) dan versi aplikasi, digunakan untuk mengesan bila kemas kini diperlukan.

Aplikasi mudah alih tidak menggunakan Android Advertising ID dan tidak mengumpulkan IDFA pada iOS. Kami tidak memasukkan SDK pengiklanan atau penjejakan pihak ketiga dalam aplikasi.

2.9 Data log laman web

Pelayan web kami merekodkan maklumat teknikal asas untuk keselamatan dan penyahpepijatan — alamat IP, jenis pelayar, halaman yang diminta dan cap masa. Log ini disimpan untuk tempoh terhad dan tidak dikaitkan dengan akaun anda melebihi apa yang perlu untuk siasatan keselamatan.

Laman web kami disajikan melalui Cloudflare, yang berada di hadapan pelayan kami untuk menyekat serangan dan mempercepat penyampaian. Cloudflare semestinya melihat alamat IP dan butiran permintaan setiap pelawat, dan memprosesnya bagi pihak kami untuk tujuan keselamatan.

Borang awam kami — pendaftaran, borang hubungi, dan permohonan sekolah — dilindungi oleh Cloudflare Turnstile, satu semakan yang membezakan manusia daripada skrip automatik tanpa meminta anda menyelesaikan teka-teki. Ia melihat cara pelayar berkelakuan, bukan siapa anda, dan ia tidak menjejaki anda merentas laman web lain.

Halaman kami memuatkan muka taipnya daripada Google Fonts. Pelayar anda mengambilnya daripada pelayan Google, yang menunjukkan kepada Google alamat IP anda dan alamat halaman tersebut, tetapi tiada apa-apa tentang akaun anda.

Apabila berlaku masalah di laman web atau dalam aplikasi, laporan ralat — mesej ralat, jejak teknikal, halaman atau skrin, versi aplikasi dan jenis peranti — dihantar kepada Sentry, perkhidmatan pemantauan ralat yang pelayannya terletak di Amerika Syarikat. Laporan tersebut membawa nombor akaun anda supaya kami dapat membuat susulan, tetapi bukan nama, alamat e-mel, kata laluan, kuki anda, atau apa yang anda taip ke dalam borang. Kami juga menyimpan salinan laporan ralat kami sendiri selama 30 hari.

Kami tidak menggunakan Google Analytics, piksel pengiklanan, atau sebarang perkhidmatan analitik atau penjejakan pihak ketiga di laman web ini.

2.10 Data pengguna Google

Bahagian ini menerangkan cara laman web Nibras dan aplikasi mudah alih Nibras mengakses, menggunakan, menyimpan, berkongsi dan memadamkan data pengguna Google. Ia meliputi dua tempat Nibras menggunakan akaun Google: log masuk "Teruskan dengan Google", terbuka kepada semua orang, dan sambungan Google Meet pilihan, untuk guru sahaja. Kedua-duanya adalah pilihan.

Data pengguna Google yang kami akses

Log masuk dengan Google. Jika anda memilihnya, kami hanya meminta skop "openid", "email" dan "profile", dan Google hanya memberitahu kami:

  • Alamat e-mel anda, dan sama ada Google telah mengesahkannya
  • Nama pertama dan nama akhir anda
  • Pengecam akaun Google — nombor yang mengenal pasti Akaun Google anda kepada kami dan bukan kepada sesiapa lain. Kami menyimpannya supaya kami masih mengenali akaun anda jika anda menukar alamat e-mel Google anda kemudian.

Menyambungkan Google Meet (guru sahaja). Seorang guru boleh menyambungkan akaun Google supaya Nibras dapat mencipta bilik Google Meet bagi setiap kelasnya. Untuk tujuan ini kami meminta skop "openid" dan "email" serta satu skop Google Meet, "https://www.googleapis.com/auth/meetings.space.created", yang membolehkan kami mencipta ruang mesyuarat Meet dan mengurus hanya ruang yang kami cipta. Daripada sambungan ini kami menerima:

  • Alamat e-mel akaun Google yang disambungkan oleh guru, supaya kami dapat menunjukkan akaun mana yang menjadi hos kelas mereka
  • Token muat semula OAuth daripada Google, supaya kami dapat mencipta bilik kelas apabila guru tidak log masuk, serta senarai kebenaran yang diberikan oleh guru
  • Bagi setiap bilik yang kami cipta: pautan mesyuarat, kod mesyuarat dan pengecam Google bagi ruang mesyuarat tersebut

Kami tidak pernah menerima kata laluan Google anda. Kami tidak meminta dan tidak dapat mengakses Gmail, Kalendar, Kenalan, Drive, foto atau sebarang perkhidmatan Google lain milik anda, atau sebarang mesyuarat yang tidak kami cipta, dan kami tidak membaca rakaman mesyuarat, transkrip, sembang atau senarai peserta. Kami tidak meminta sebarang skop selain yang dinyatakan di atas.

Cara kami menggunakan data pengguna Google

  • Data log masuk digunakan hanya untuk melog masuk anda, dan untuk mencipta atau mencari akaun Nibras anda. Nama dan alamat e-mel anda mengisi profil Nibras anda; pengecam akaun Google memadankan anda dengan akaun yang betul pada setiap log masuk seterusnya.
  • Data Google Meet digunakan hanya untuk mencipta bilik Google Meet bagi setiap kelas yang diajar oleh guru, dan untuk meletakkan pautan bilik itu pada kelas tersebut. Apabila kami mencipta bilik, kami tidak menghantar sebarang maklumat kepada Google tentang kelas, pelajarnya atau keluarganya — hanya permintaan untuk mencipta bilik.

Kami menggunakan data pengguna Google hanya untuk menyediakan ciri-ciri untuk pengguna ini, dan bukan untuk tujuan lain.

Cara kami berkongsi data pengguna Google

Kami tidak menjual, menyewakan, memperdagangkan atau memindahkan data pengguna Google kepada mana-mana pihak ketiga. Satu-satunya data yang berasal daripada Google yang dilihat oleh orang lain ialah pautan Google Meet sesebuah kelas, yang ditunjukkan kepada orang dalam kelas tersebut — pelajar yang berdaftar dan keluarga mereka, gurunya dan kakitangan program — supaya mereka dapat menyertainya. Butiran log masuk Google anda tidak disalurkan kepada sekolah atau organisasi yang menjalankan program anda, dan tiada data pengguna Google dihantar kepada penyedia pembayaran, e-mel atau pemberitahuan kami. Satu-satunya pendedahan lain yang akan kami buat ialah pendedahan yang diwajibkan oleh undang-undang, dan hanya setakat minimum yang diwajibkan.

Cara kami menyimpan dan melindungi data pengguna Google

Data pengguna Google dihantar hanya melalui sambungan HTTPS yang tersulit dan disimpan pada pelayan berkawalan akses yang dikendalikan oleh penyedia hos kami, yang hanya boleh dibaca oleh platform itu sendiri dan oleh pentadbir yang sudah mempunyai akses kepada akaun anda. Token muat semula Google Meet turut disulitkan sebelum disimpan. Bagi log masuk, kami tidak menyimpan sebarang token akses atau token muat semula Google setelah log masuk selesai.

Berapa lama kami menyimpan data pengguna Google, dan cara memadamkannya

  • Data log masuk — nama, alamat e-mel dan pengecam akaun Google anda — disimpan selagi akaun Nibras anda wujud, dan dipadamkan apabila akaun anda dipadamkan. Anda juga boleh meminta kami membuang hanya pautan Google dan mengekalkan akaun anda; anda kemudian log masuk dengan kata laluan yang ditetapkan melalui pautan "Lupa kata laluan?" di halaman log masuk kami.
  • Apabila seorang guru memutuskan sambungan Google Meet dalam Nibras, kami memadamkan token muat semula dengan segera dan tidak lagi dapat mencipta bilik bagi pihak mereka. Alamat e-mel yang disambungkan disimpan hanya untuk menunjukkan kepada guru akaun mana yang digunakan, dan dipadamkan bersama akaun Nibras guru tersebut. Pautan mesyuarat sesebuah kelas adalah sebahagian daripada rekod kelas itu dan disimpan serta dipadamkan bersamanya, seperti yang diterangkan dalam "Berapa lama kami menyimpan data anda" di bawah.
  • Anda boleh menarik balik akses Nibras kepada akaun Google anda pada bila-bila masa di myaccount.google.com/permissions. Untuk memadamkan data anda, padamkan akaun anda daripada profil anda, atau e-mel kami di alamat dalam "Hubungi kami" di bawah.

Perkara yang tidak pernah kami lakukan dengan data pengguna Google

Kami tidak menggunakan data pengguna Google untuk sebarang jenis pengiklanan, termasuk pengiklanan bersasar, diperibadikan atau berasaskan minat. Kami tidak menjualnya, atau memindahkannya kepada broker data atau penjual semula maklumat. Kami tidak menggunakannya untuk penilaian kredit, pemberian pinjaman atau sebarang penentuan yang serupa. Kami tidak membenarkan manusia membacanya, kecuali dengan persetujuan anda, untuk tujuan keselamatan, untuk mematuhi undang-undang, atau sebagai sebahagian daripada operasi dalaman platform apabila data telah diagregatkan dan dianonimkan.

Kami tidak menggunakan data pengguna Google untuk membangunkan, melatih, atau menambah baik sebarang model kecerdasan buatan atau pembelajaran mesin — sama ada diperibadikan atau umum — dan kami tidak memindahkannya kepada sesiapa untuk tujuan itu.

Penggunaan dan pemindahan oleh Nibras kepada mana-mana aplikasi lain bagi maklumat yang diterima daripada API Google akan mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Penggunaan Terhad.

2.11 Log masuk dengan Apple

Log masuk dengan Apple juga pilihan. Jika anda memilihnya, Apple memberitahu kami pengecam akaun Apple, alamat e-mel pada ID Apple anda — atau, jika anda memilih "Sembunyikan E-mel Saya", alamat geganti peribadi yang memajukan kepadanya — dan, pada kali pertama sahaja, nama anda. Kami menggunakannya hanya untuk melog masuk anda dan untuk mencipta atau mencari akaun Nibras anda, menyimpannya dalam rekod akaun anda sama seperti yang diterangkan untuk Google di atas, dan tidak pernah berkongsinya dengan sesiapa. E-mel yang kami hantar ke alamat geganti melalui perkhidmatan geganti Apple dalam perjalanannya kepada anda.

Kami tidak pernah menerima kata laluan ID Apple anda. Anda boleh berhenti menggunakan Log masuk dengan Apple untuk Nibras pada bila-bila masa dalam tetapan ID Apple anda, di bawah Log masuk dengan Apple. Itu menghentikan log masuk melalui Apple pada masa hadapan tetapi tidak dengan sendirinya memadamkan akaun Nibras atau rekod pendidikan anda. Kami menyimpan satu token yang dikeluarkan Apple kepada kami semasa anda log masuk, disulitkan, dan menggunakannya untuk satu tujuan sahaja: meminta Apple membatalkan akses kami apabila akaun Nibras anda dipadamkan.

2.12 Guru yang menyambungkan Zoom

Seorang guru boleh menyambungkan akaun Zoom supaya Nibras dapat mencipta bilik video bagi setiap kelas. Ini adalah pilihan dan hanya untuk guru; keluarga dan pelajar tidak pernah menyambungkan akaun. Guru yang menyambungkan Google Meet sebaliknya diliputi oleh "Data pengguna Google" di atas.

Untuk Zoom kami meminta kebenaran untuk mencipta dan mengurus mesyuarat pada akaun Zoom anda. Supaya bilik dapat dicipta apabila anda tidak log masuk, kami menyimpan token jangka panjang yang diberikan oleh Zoom kepada kami ("token muat semula") secara tersulit di pelayan kami, dan menggunakannya hanya untuk mencipta dan mencari bilik kelas. Apabila anda memutuskan sambungan, atau apabila akaun anda dipadamkan, kami memadamkan token tersebut dan meminta Zoom membatalkannya. Anda juga boleh menarik balik akses kami sendiri pada bila-bila masa daripada tetapan akaun Zoom anda.

Zoom menerima nama kelas sebagai tajuk mesyuarat dan menjalankan panggilan itu sendiri di bawah dasar privasinya sendiri. Kami tidak merakam pelajaran, dan kami tidak menyimpan rakaman, transkrip atau senarai mereka yang menyertai — sama ada kelas menggunakan Zoom atau Google Meet.

2.13 Qutrub, aplikasi membaca kami

Jika anda log masuk ke Qutrub (qutrub.com) dengan akaun Nibras anda, kemajuan membaca pelajar anda disimpan di Nibras dan dilihat oleh orang yang sama yang melihat kemajuan mereka yang lain. Qutrub menyemak bacaan kanak-kanak pada peranti itu sendiri dan tidak menyimpan rakaman; sehingga ia sedia, pengecaman pertuturan pelayar sendiri mungkin digunakan, dan sesetengah pelayar menghantarnya kepada pembuatnya.

3. Kuki dan apa yang kami simpan pada peranti anda

Laman web kami menggunakan sebilangan kecil kuki, kesemuanya diperlukan agar laman berfungsi atau kekal selamat. Kami tidak menggunakan kuki pengiklanan atau analitik.

  • Kuki sesi — mengekalkan anda log masuk semasa anda berpindah antara halaman. Ia dipadamkan apabila anda log keluar.
  • Kuki keselamatan (CSRF) — membuktikan bahawa borang yang anda hantar benar-benar datang dari laman kami, dan itulah yang menghalang laman lain daripada bertindak atas nama anda.
  • Kuki bahasa — mengingati bahasa yang anda gunakan untuk membaca laman ini.
  • Kuki aplikasi — mengingati sehingga setahun bahawa anda menggunakan aplikasi mudah alih kami, supaya laman web berhenti mencadangkannya.
  • Kuki Log Masuk dengan Apple — kekal selama satu minit dan membawa anda kembali ke laman kami selepas Apple mengesahkan log masuk anda.
  • Kuki keselamatan Cloudflare — ditetapkan oleh Cloudflare, yang melindungi laman web kami, untuk membezakan pelawat sebenar daripada serangan automatik.

Anda boleh mengosongkan atau menyekatnya dalam pelayar anda, tetapi log masuk tidak akan berfungsi tanpa kuki sesi dan keselamatan.

Aplikasi mudah alih menyimpan beberapa perkara dalam storan selamat peranti anda, bukan pada pelayan kami: token log masuk anda, salinan cache profil anda sendiri supaya aplikasi terbuka tanpa skrin kosong, bahasa pilihan anda, dan — jika anda memintanya — nama pengguna anda supaya anda tidak perlu menaipnya semula. Log keluar atau menyahpasang aplikasi akan membuang semuanya.

4. Cara kami menggunakan maklumat anda

  • Untuk membuka dan menyelenggara akaun anda
  • Untuk menyampaikan program pendidikan kami (log kerja rumah, penilaian, kehadiran, laporan kemajuan)
  • Untuk memastikan keselamatan pelajar semasa kelas, iaitu satu-satunya penggunaan kami terhadap maklumat alahan dan perubatan
  • Untuk membolehkan komunikasi antara guru, ibu bapa, pelajar dan pentadbir
  • Untuk menerima bayaran program, mengeluarkan resit, mengutip ansuran yang anda benarkan, dan menyimpan rekod kewangan yang perlu disimpan oleh sesebuah perniagaan
  • Untuk menilai permohonan daripada bakal guru dan daripada sekolah yang ingin bekerjasama dengan kami
  • Untuk menghantar pemberitahuan transaksi (peringatan kerja rumah, kemas kini kelas, resit dan peringatan pembayaran, penetapan semula kata laluan)
  • Untuk menghantar pemberitahuan tolak apabila berlaku aktiviti berkaitan dalam akaun anda (anda boleh mematikannya di peringkat sistem pengendalian)
  • Untuk mengesahkan identiti anda dan melindungi daripada capaian tanpa kebenaran
  • Untuk mematuhi kewajipan undang-undang kami
  • Untuk menambah baik Perkhidmatan kami melalui analitik teragregat yang tidak mengenal pasti individu

Kami tidak menggunakan maklumat anda untuk pengiklanan, pemprofilan bagi tujuan pemasaran, atau untuk melatih model AI. Kami tidak menjual maklumat anda. Tiada keputusan yang menjejaskan anda dibuat secara automatik tanpa penglibatan manusia.

5. Foto dan video

Semasa pendaftaran, anda memilih sama ada kami boleh menggunakan foto atau video anda atau anak anda dalam bahan promosi kami — laman web, media sosial dan bahan bercetak kami. Jawapan anda direkodkan bagi setiap program, berserta tarikh dan siapa yang memberikannya, dan dihormati sehingga anda mengubahnya.

Menolak tidak merugikan anda: ia tidak menjejaskan pendaftaran, penyertaan atau perkara lain. Nama penuh tidak sekali-kali diterbitkan di sebelah foto atau video tanpa persetujuan bertulis yang berasingan dan jelas. Anda boleh mengubah pilihan anda pada bila-bila masa dari halaman anak-anak di portal ibu bapa, atau dari profil anda sendiri, dan anda boleh meminta kami membuang imej yang telah diterbitkan dengan menghantar e-mel kepada kami di alamat di bawah.

6. Privasi kanak-kanak

Nibras berkhidmat kepada kanak-kanak sebagai sebahagian daripada misi pendidikan kami. Akaun kanak-kanak diwujudkan oleh ibu bapa atau penjaga sahnya, atau oleh sekolah yang mengendalikan programnya, dan ibu bapa mengurusnya bagi pihak kanak-kanak tersebut. Kebanyakan kanak-kanak tidak mempunyai log masuk sendiri. Apabila sekolah memberikan log masuk kepada pelajar yang lebih tua supaya mereka dapat mengikuti kelas dan kerja rumah mereka sendiri, ibu bapa tetap mempunyai akses penuh kepada akaun tersebut, dan mesej yang dihantar kepada pelajar disalin kepada ibu bapa. Selain itu, maklumat kanak-kanak hanya dilihat oleh guru dan pentadbir program yang diberi kuasa dalam program yang ditetapkan untuknya.

Kami mengumpulkan hanya maklumat yang perlu untuk menyediakan perkhidmatan pendidikan: nama, tarikh lahir (untuk menentukan umur dan penempatan program), jantina (pilihan), sebarang alahan atau keadaan perubatan yang ibu bapa pilih untuk beritahu kami, maklumat pendaftaran kanak-kanak dan jawapan pada borang pendaftaran program itu, serta data kerja rumah dan kemajuan kanak-kanak yang dicipta oleh guru mereka.

Kami tidak meminta butiran pembayaran daripada kanak-kanak, kami tidak menunjukkan iklan kepada mereka, dan kami tidak membina profil pemasaran tentang mereka. Akaun kanak-kanak tidak digunakan untuk menghubungi mereka bagi apa-apa tujuan selain kelas mereka sendiri.

Daripada halaman anak-anak dalam portal ibu bapa, ibu bapa boleh menyemak dan membetulkan maklumat anak mereka, membaca mesej yang dihantar dan diterima oleh anak mereka, memuat turun data anak mereka, dan memadamkan akaun anak mereka, atau meminta daripada kami melalui e-mel. Kanak-kanak tidak boleh memadamkan akaun mereka sendiri. Data kanak-kanak tidak dikongsi dengan pihak ketiga untuk tujuan komersial.

Pelajar yang tarikh lahirnya tiada dalam simpanan kami dianggap sebagai kanak-kanak. E-mel mengenai akaun kanak-kanak, seperti pautan log masuk, dihantar kepada ibu bapanya dan bukan kepada kanak-kanak itu. Jika sekolah memberikan akses log masuk sendiri kepada kanak-kanak di bawah umur 13 tahun, akses itu hanya berfungsi selepas ibu bapanya membenarkannya. Seseorang yang memohon untuk ditambah sebagai penjaga kanak-kanak yang sudah berada di Nibras hanya dipautkan selepas penjaga sedia ada, atau program kanak-kanak tersebut, mengesahkannya.

Apabila seorang kanak-kanak mencapai umur 18 tahun, akaun dan rekodnya menjadi milik mereka. Kami memaklumkan ibu bapanya, dan ibu bapa menyerahkan akaun tersebut dengan memberikan alamat e-mel pelajar sendiri. Mulai saat itu pelajar log masuk sendiri, dan mesej kepada mereka tidak lagi disalin kepada ibu bapa.

7. Cara kami berkongsi maklumat

Kami hanya berkongsi maklumat apabila salah satu keadaan berikut terpakai:

  • Dalam program anda. Guru, pentadbir program dan ibu bapa melihat data pelajar yang menjadi tanggungjawab mereka. Seorang guru melihat pelajar halaqahnya; seorang ibu bapa melihat anak-anaknya sendiri; seorang pentadbir program melihat pendaftaran programnya.
  • Dengan sekolah atau organisasi yang menjalankan program anda, apabila sesuatu program disampaikan dengan kerjasama mereka. Mereka melihat maklumat pendaftaran dan kemajuan pelajar dalam program mereka sendiri, dan tiada yang lain.
  • Papan pendahulu. Dalam program yang mengaktifkan ganjaran, keluarga dalam program tersebut melihat papan pendahulu yang memaparkan nama pertama setiap pelajar, huruf awal nama akhirnya dan matanya. Tiada maklumat lain tentang pelajar dipaparkan kepada keluarga lain, dan ibu bapa boleh mengeluarkan anak mereka daripada papan pendahulu pada bila-bila masa.
  • Secara awam, hanya di tempat anda memilihnya — profil awam seorang guru dan ulasan yang ditulis mengenainya. Tiada apa-apa tentang seorang pelajar yang pernah menjadi awam.
  • Penyedia perkhidmatan yang kami gunakan:
    • Stripe — untuk memproses pembayaran dan memegang sebarang kaedah pembayaran yang anda benarkan. Stripe menerima nama, alamat e-mel dan jumlah anda; ia tidak menerima rekod anak-anak anda.
    • Firebase Cloud Messaging (Google) dan Apple Push Notification service (Apple) — untuk menghantar pemberitahuan tolak. Hanya token tolak dan kandungan pemberitahuan dikongsi.
    • Google — hanya jika anda memilih untuk log masuk dengan Google. Log masuk memberitahu Google bahawa anda telah log masuk ke Nibras; kami tidak menghantar sebarang maklumat kepada Google tentang anak-anak anda, program anda atau rekod pendidikan anda. Lihat "Data pengguna Google" di atas.
    • Apple — hanya jika anda memilih untuk log masuk dengan Apple. Log masuk memberitahu Apple bahawa anda telah log masuk ke Nibras; kami tidak menghantar sebarang maklumat kepada Apple tentang anak-anak anda, program anda atau rekod pendidikan anda. Lihat "Log masuk dengan Apple" di atas.
    • Resend, dengan Brevo sebagai sandaran — untuk menghantar e-mel kami.
    • Google Meet dan Zoom — untuk menjalankan kelas dalam talian. Setiap satu menjalankan panggilan itu sendiri; Zoom juga menerima nama kelas. Lihat "Data pengguna Google" dan "Guru yang menyambungkan Zoom" di atas.
    • Sentry — untuk menerima laporan ralat daripada laman web dan aplikasi, seperti yang diterangkan di atas.
    • Google Fonts — untuk menyediakan muka taip yang digunakan oleh halaman kami.
    • DigitalOcean — penyedia pengehosan yang pelayannya menyimpan data anda.
    • Cloudflare — untuk melindungi dan menyampaikan laman web kami.
    Penyedia ini memproses data bagi pihak kami di bawah dasar privasi mereka sendiri dan tidak boleh menggunakannya untuk tujuan mereka sendiri.
  • Pematuhan undang-undang. Jika dikehendaki oleh undang-undang, perintah mahkamah, atau untuk melindungi keselamatan pengguna, kami boleh mendedahkan maklumat minimum yang perlu.

Kami tidak menjual, menyewakan atau memperdagangkan maklumat peribadi anda.

8. Di mana data anda disimpan

Akaun dan data pendidikan anda disimpan di pelayan yang dikendalikan oleh penyedia pengehosan kami, DigitalOcean, dan sampai kepada anda melalui Cloudflare. Pemprosesan pembayaran dikendalikan oleh Stripe, infrastruktur pemberitahuan tolak (FCM dan APNs) oleh Google dan Apple, penghantaran e-mel oleh Resend dan Brevo, kelas dalam talian oleh Google Meet dan Zoom, dan pelaporan ralat oleh Sentry di Amerika Syarikat.

Setiap penyedia ini beroperasi di peringkat antarabangsa, jadi maklumat anda mungkin diproses pada pelayan di luar Kanada dan, semasa berada di sana, mungkin boleh dicapai oleh pihak berkuasa negara itu di bawah undang-undangnya. Kami memilih penyedia yang komited melindungi maklumat yang mereka pegang untuk kami, dan kami berkongsi dengan setiap satu hanya apa yang diperlukan untuk melakukan tugasnya.

Untuk bertanya cara penyedia perkhidmatan kami di luar Kanada mengendalikan maklumat anda, hubungi Pegawai Perlindungan Data kami di [email protected].

9. Berapa lama kami menyimpan data anda

Kami menyimpan data akaun dan data pendidikan selagi akaun anda aktif dan untuk tempoh yang munasabah selepas dinyahaktifkan supaya anda boleh mengaktifkannya semula. Jika anda meminta pemadaman, kami memadam data peribadi anda dalam masa 30 hari melainkan kami dikehendaki menyimpan rekod tertentu atas sebab undang-undang atau kewangan.

Beberapa perkara kekal selepas permintaan pemadaman, dan hanya perkara berikut: rekod pembayaran dan invois, yang dikehendaki oleh undang-undang cukai dan perakaunan untuk disimpan oleh perniagaan selama enam tahun selepas tahun transaksi; rekod persetujuan, yang merupakan bukti bahawa persetujuan telah diberikan dan tidak berguna jika boleh dipadamkan atas permintaan; rekod kerja rumah, kehadiran dan kemajuan sesebuah kelas, yang kekal bersama kelas itu dengan nama anda dibuang, supaya tiada apa-apa di dalamnya yang mengenal pasti anda lagi; mesej yang anda hantar kepada orang lain, yang kekal dalam peti masuk mereka di bawah nama "Pengguna dipadam"; dan sejarah perubahan kami, iaitu rekod keselamatan tentang siapa yang mengubah apa di platform dan bila, yang hanya boleh dibaca oleh pentadbir platform kami dan tidak pernah merekodkan alahan atau keadaan perubatan. Tiada satu pun daripada rekod ini digunakan untuk apa-apa selain tujuannya sendiri.

Mesej yang dihantar kepada kami melalui borang hubungan, dan permintaan sokongan setelah diselesaikan, dipadamkan selepas dua tahun. Laporan ralat dipadamkan selepas 30 hari.

Permohonan mengajar dan perkongsian yang tidak berjaya disimpan sehingga dua tahun sekiranya peluang serupa timbul, dan dipadam lebih awal jika anda memintanya.

10. Hak anda

Anda berhak untuk:

  • Mengakses maklumat peribadi yang kami simpan tentang anda (atau anak anda)
  • Meminta pembetulan maklumat yang tidak tepat
  • Muat turun salinan maklumat anda daripada profil anda, atau minta daripada kami
  • Meminta pemadaman akaun anda dan data berkaitan
  • Menarik balik persetujuan bagi pemprosesan yang tidak penting (anda boleh mematikan pemberitahuan tolak dalam tetapan peranti; anda boleh menukar persetujuan foto dan video anda; anda boleh menarik balik kebenaran pembayaran; anda boleh menarik diri daripada komunikasi pilihan)
  • Membuat aduan kepada pihak berkuasa perlindungan data tempatan anda — di Kanada, Office of the Privacy Commissioner of Canada, atau pesuruhjaya wilayah anda

Untuk melaksanakan mana-mana hak ini, hubungi kami di e-mel di bawah. Kami akan membalas dalam masa yang munasabah, biasanya dalam 30 hari. Kami tidak akan mengenakan bayaran untuk permintaan anda atau melayan anda secara berbeza kerana membuatnya.

Permintaan pemadaman akaun dan data

Anda boleh memadam akaun Nibras anda sendiri. Dalam aplikasi mudah alih, buka Profil dan pilih Padam Akaun. Di laman web, log masuk dan pergi ke Padam Akaun, yang turut dipautkan dari profil anda. Akaun dan data peribadi anda dipadam 30 hari kemudian, dan log masuk semula sebelum tarikh itu akan membatalkan permintaan tersebut. Pemadaman akaun ibu bapa turut memadam akaun anak-anaknya yang tidak mempunyai penjaga lain yang dipautkan. Jika anda tidak dapat log masuk, hantar e-mel ke [email protected] daripada alamat pada akaun anda dengan baris subjek "Account deletion request".

11. Keselamatan

Kami melindungi maklumat anda menggunakan HTTPS semasa penghantaran, pencincangan kata laluan semasa disimpan, kawalan akses berasaskan peranan (supaya pengguna hanya melihat data yang mereka perlukan), dan kemas kini keselamatan berkala kepada perisian serta infrastruktur kami. Tiada sistem yang benar-benar selamat, tetapi kami berusaha mengehadkan kesan sebarang insiden dan akan memaklumkan pengguna terjejas jika berlaku pelanggaran yang memenuhi ambang pemberitahuan di bawah undang-undang yang terpakai.

Pentadbir platform kami, dan mana-mana pentadbir sekolah yang mengaktifkannya, log masuk dengan langkah kedua: kod daripada aplikasi pengesah di telefon mereka. Setiap eksport data daripada platform direkodkan dalam sejarah perubahan kami.

Untuk membantu permintaan sokongan, sebilangan kecil pentadbir platform kami boleh membuka akaun anda dalam paparan baca sahaja, supaya mereka melihat apa yang anda lihat. Dalam paparan itu mereka tidak boleh mengubah apa-apa, menghantar mesej, atau membuat atau memulangkan bayaran. Setiap sesi sedemikian terhad masanya dan direkodkan.

12. Kebenaran yang diminta oleh aplikasi mudah alih

  • Pemberitahuan — untuk menghantar pemberitahuan kerja rumah, mesej dan kelas. Anda boleh menolak kebenaran ini dan tetap menggunakan aplikasi; anda cuma tidak akan menerima pemberitahuan tolak.
  • Akses internet — untuk berkomunikasi dengan pelayan Nibras.
  • Foto — hanya apabila anda memilih untuk melampirkan tangkapan skrin pada permintaan sokongan. Aplikasi membuka pemilih foto anda, dan ia hanya menerima imej yang anda pilih.

Aplikasi ini tidak mengakses kenalan, mikrofon, kamera, lokasi atau data peranti peribadi anda yang lain.

13. Perubahan pada dasar ini

Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa. Apabila kami membuat perubahan material, kami akan menukar tarikh versi di bahagian atas halaman ini dan, jika sesuai, memaklumkan anda melalui e-mel atau melalui Perkhidmatan.

14. Jika anda tinggal di luar Kanada

Nibras dikendalikan dari Kanada, dan undang-undang Kanada menjadi asas bagi semua orang. Jika undang-undang di tempat anda tinggal memberikan anda lebih banyak hak, anda turut memperolehnya. Kes-kes utama diterangkan di bawah.

Quebec

Pegawai Perlindungan Data kami, yang dinamakan di atas, ialah orang yang bertanggungjawab ke atas perlindungan maklumat peribadi di bawah undang-undang privasi sektor swasta Quebec. Persetujuan bagi kanak-kanak di bawah umur 14 tahun diberikan oleh ibu bapa atau penjaga, iaitu cara akaun kanak-kanak di Nibras sedia berfungsi. Sebelum maklumat peribadi penduduk Quebec dikendalikan di luar Quebec, kami menilai sama ada ia akan dilindungi dengan sewajarnya di sana. Anda juga boleh membuat aduan kepada Commission d'accès à l'information du Québec.

Kesatuan Eropah dan United Kingdom

Kunh Innovations Inc. ialah pengawal maklumat anda, kecuali rekod program organisasi rakan kongsi, yang dikawal oleh organisasi tersebut dan kami proses bagi pihaknya. Asas pemprosesan kami ialah: pelaksanaan kontrak kami dengan anda (akaun anda, program anda dan pembayaran); persetujuan anda (penggunaan foto dan video, pemberitahuan pilihan), yang boleh anda tarik balik pada bila-bila masa; kepentingan sah kami (keselamatan, pencegahan penyalahgunaan dan penambahbaikan perkhidmatan), yang boleh anda bantah; dan kewajipan undang-undang kami (rekod cukai dan perakaunan).

Selain hak dalam seksyen 10, anda boleh membantah pemprosesan yang berasaskan kepentingan sah kami, meminta kami menyekat pemprosesan, dan membuat aduan kepada pihak berkuasa perlindungan data anda. Maklumat anda disimpan di Kanada, yang diiktiraf oleh Suruhanjaya Eropah dan United Kingdom sebagai memberikan perlindungan yang mencukupi bagi maklumat peribadi; bagi penyedia kami di Amerika Syarikat, kami bergantung pada klausa kontrak standard mereka.

Amerika Syarikat

Kanak-kanak di bawah umur 13 tahun hanya boleh ditambah oleh ibu bapa, yang memberikan persetujuan bagi maklumat kanak-kanak itu semasa menambahnya. Ibu bapa boleh menyemak maklumat tersebut, meminta ia dipadamkan, atau menolak pengumpulan selanjutnya pada bila-bila masa dengan menulis kepada Pegawai Perlindungan Data kami. Kami tidak sekali-kali menggunakan maklumat kanak-kanak untuk pengiklanan, kami hanya berkongsinya dengan penyedia perkhidmatan dalam seksyen 7 untuk menjalankan perkhidmatan, dan kami menyimpannya hanya selama yang diterangkan dalam seksyen 9.

15. Hubungi kami

Jika anda mempunyai sebarang soalan tentang Dasar Privasi ini atau cara kami mengendalikan maklumat anda, sila hubungi kami di:

Kunh Innovations Inc.
Calgary, AB, Canada
Pegawai Perlindungan Data: [email protected]
E-mel: [email protected]
Laman web: https://nibras.cc