Dasar Privasi

Kemas kini terakhir: 3 Oktober 2026

Dasar ini menerangkan cara Visa360 mengumpul, menggunakan, berkongsi dan melindungi data peribadi apabila anda melawat laman web kami (visa360.my), menggunakan aplikasi kakitangan Visa360, atau menggunakan portal keluarga Visa360 sesebuah sekolah. Dasar ini menerangkan cara kami mengendalikan data peribadi di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Siapa kami

Visa360 ialah perisian yang digunakan oleh sekolah untuk menguruskan permohonan visa dan pas bagi pelajar mereka dan keluarga pelajar.

Visa360, IOI Resort City, 62502 Putrajaya, Putrajaya, Malaysia. E-mel: [email protected].

Dua peranan kami

Kami menentukan cara data digunakan (pengawal data) bagi pelawat laman web kami, bagi akaun Visa360 dan cara pengguna log masuk ke akaun tersebut, dan bagi mesej yang anda hantar kepada kami.
Kami bertindak bagi pihak sekolah (pemproses data) bagi data permohonan visa dan pas yang diuruskan oleh sesebuah sekolah dalam Visa360, mengenai pelajarnya serta ibu bapa, penjaga dan tanggungan mereka. Sekolah ialah pengawal data. Sekolah menentukan data yang dikumpul dan tujuannya, dan notis privasi sekolah itu sendiri terpakai. Kami memproses data ini hanya atas arahan sekolah dan di bawah perjanjian kami dengannya.

Jika anda mempunyai soalan tentang data permohonan visa atau pas anda, hubungi sekolah anda terlebih dahulu. Jika anda menghubungi kami, kami akan menyampaikan permintaan anda kepada sekolah anda dan membantunya menjawab.

Data yang kami kumpul

Kebanyakan data datang daripada anda atau daripada sekolah anda. Google memberikan butiran log masuk yang diterangkan di bawah "Data pengguna Google".

Apabila anda melawat laman web kami

Butiran teknikal yang dihantar oleh pelayar anda, seperti alamat IP, jenis pelayar dan halaman yang anda minta, yang direkodkan oleh penyedia pengehosan kami dalam log pelayannya.
Pilihan bahasa anda (lihat "Kuki").
Laporan ralat jika sesuatu halaman gagal, dengan butiran peribadi dibuang.
Jika anda menerima kuki analitik, halaman yang anda lawati, halaman yang merujuk anda ke laman kami, jenis pelayar dan peranti anda, serta anggaran lokasi anda, yang dianggarkan oleh PostHog daripada alamat IP anda.

Kami menggunakan analitik di laman web kami hanya jika anda menerima kuki analitik, dan kami tidak menggunakan alat pengiklanan.

Apabila anda menggunakan akaun Visa360

Sekolah anda yang mewujudkan akaun anda; anda tidak boleh mendaftar sendiri. Kami menyimpan:

nama, alamat e-mel dan bahasa pilihan anda, sekolah yang anda sertai dan peranan anda di setiap sekolah;
jemputan yang dihantar kepada anda;
cara anda log masuk: akaun Google yang dipautkan, kunci laluan (kami hanya menyimpan bahagian awamnya; kunci peribadi tidak pernah meninggalkan peranti anda), kata laluan (disimpan hanya sebagai cincangan sehala), tetapan pengesahan dua faktor, serta kod sekali guna dan pautan log masuk yang kami e-melkan kepada anda, yang cepat tamat tempoh;
sesi log masuk anda: bila ia bermula, serta alamat IP dan pelayar asalnya;
rekod keselamatan, seperti cincangan sehala bagi setiap alamat e-mel yang menerima kod log masuk, supaya kami dapat menghalang penyalahgunaan;
pemberitahuan dalam aplikasi dan tetapan pemberitahuan anda.

Apabila sekolah anda menguruskan permohonan dalam Visa360

Sebagai pemproses bagi sekolah, kami menyimpan apa yang dimasukkan atau dimuat naik oleh sekolah dan keluarga anda bagi setiap permohonan. Ini boleh termasuk butiran identiti dan pasport, butiran imigresen dan pas, butiran perhubungan dan alamat, dokumen keluarga dan status sivil, rekod pendidikan, dokumen kewangan dan perumahan, gambar dan tandatangan, serta maklumat kesihatan, hanya jika sekolah memerlukannya untuk mengatur insurans perubatan. Sebahagian besarnya mengenai kanak-kanak. Sekolah anda menentukan apa yang dimintanya, dan notisnya memberitahu anda butiran yang wajib.

Apabila anda menghantar e-mel kepada kami

Mesej dan butiran perhubungan anda, supaya kami dapat membalas.

Data pengguna Google

Kakitangan sekolah yang menggunakan Google Workspace boleh log masuk ke Visa360 dengan akaun Google sekolah mereka. Jika sekolah anda menawarkannya, keluarga juga boleh log masuk ke portal keluarga dengan akaun Google sekolah.

Apa yang kami terima. Kami hanya meminta skop openid, email dan profile daripada Google. Dengan skop ini, Google berkongsi nama, alamat e-mel, gambar profil dan ID akaun Google anda dan, bagi akaun Google Workspace, domain organisasi anda.

Cara kami menggunakannya. Hanya untuk log masuk anda. Kami memadankan alamat e-mel Google anda dengan akaun yang diwujudkan oleh sekolah untuk anda dan mengingati ID akaun Google anda supaya anda boleh log masuk semula. Kami tidak mengakses e-mel, fail, kenalan, kalendar atau sebarang data lain dalam akaun Google anda.

Cara kami menyimpannya. Kami menyimpan ID akaun Google anda dan token log masuk yang dikeluarkan oleh Google, yang mengandungi butiran di atas, bersama akaun anda dalam pangkalan data kami di Singapura. Kesemuanya dipadam apabila akaun anda dipadam.

Cara kami berkongsinya. Kami tidak menjual data pengguna Google, tidak menggunakannya untuk pengiklanan, dan tidak menggunakannya untuk melatih model kecerdasan buatan. Hanya penyedia perkhidmatan yang mengendalikan Visa360 bagi pihak kami memprosesnya, di bawah kontrak, dan kami mendedahkannya kepada pihak lain hanya jika dikehendaki oleh undang-undang.

Penggunaan Terhad. Penggunaan maklumat yang diterima daripada API Google oleh Visa360 akan mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Penggunaan Terhad (Limited Use).

Memutuskan sambungan Google. Anda boleh membuang akses Visa360 pada bila-bila masa dalam Akaun Google anda. Untuk memadam data yang sudah kami simpan, lihat Padam data anda.

Cara kami menggunakan data peribadi

Untuk menyediakan Visa360 kepada sekolah serta kakitangan dan keluarga mereka: akaun, log masuk, pemberitahuan dan kerja permohonan yang dilakukan oleh sekolah dalam Visa360.
Untuk menghantar e-mel perkhidmatan: kod dan pautan log masuk, jemputan dan pemberitahuan. Kami tidak menghantar e-mel pemasaran.
Untuk memastikan Visa360 selamat: menyemak bot, mengehadkan cubaan log masuk dan menyiasat insiden.
Untuk mengesan dan membetulkan ralat.
Untuk memahami cara pelawat menggunakan laman web kami, jika mereka menerima kuki analitik.
Untuk memenuhi kewajipan undang-undang kami dan menjawab permintaan yang sah.

Kami bergantung pada persetujuan anda, yang boleh anda tarik balik (lihat "Hak anda"), pada apa yang perlu untuk menyediakan perkhidmatan di bawah perjanjian kami dengan sekolah, dan pada apa yang perlu untuk memenuhi kewajipan undang-undang kami. Bagi data permohonan, sekolah bertanggungjawab atas asas undang-undangnya, termasuk persetujuan ibu bapa atau penjaga bagi kanak-kanak di bawah umur 18 tahun dan persetujuan nyata bagi maklumat kesihatan.

Kami memerlukan nama dan alamat e-mel anda untuk memberi anda akaun; tanpanya, kami tidak dapat memberi anda akses. Notis sekolah anda menyatakan butiran permohonan yang wajib dan apa yang berlaku jika butiran itu tiada.

Dengan siapa kami berkongsi data

Sekolah anda. Kakitangan sekolah anda melihat data dalam ruang kerja sekolah mereka, mengikut peranan mereka. Sesebuah sekolah tidak dapat melihat data sekolah lain.
Penyedia perkhidmatan yang mengendalikan Visa360 bagi pihak kami, di bawah kontrak yang mewajibkan mereka melindungi data dan menggunakannya hanya untuk menyediakan perkhidmatan mereka kepada kami:
- Railway (Singapura) mengehos laman web, aplikasi dan pelayan kami.
- Neon (Singapura) mengendalikan pangkalan data kami.
- Amazon Web Services (Malaysia) menyimpan dokumen yang dimuat naik dan fail yang dijana, menghantar e-mel kami dan menyimpan kunci penyulitan kami.
- Cloudflare (rangkaian global) menyediakan keselamatan domain dan rangkaian serta semakan bot pada borang log masuk kami.
- Sentry (Kesatuan Eropah) menerima laporan ralat, dengan butiran peribadi dibuang.
- PostHog (Kesatuan Eropah) mengukur cara pelawat menggunakan laman web kami, hanya jika mereka menerima kuki analitik.
- Google (global) menyediakan log masuk Google.
- Meta (global) menghantar mesej WhatsApp, hanya jika sekolah anda menghidupkan pemberitahuan WhatsApp.
Pihak berkuasa kerajaan. Apabila sekolah anda memohon pas, sekolah menghantar permohonan itu kepada pihak berkuasa, seperti Kementerian Pendidikan Malaysia dan Jabatan Imigresen Malaysia. Kami sendiri mendedahkan data peribadi kepada pihak berkuasa hanya jika dikehendaki oleh undang-undang.

Kami tidak menjual data peribadi. Kami akan mengemas kini dasar ini sebelum kami mula menggunakan penyedia perkhidmatan baharu untuk data peribadi.

Tempat kami memprosesnya

Pangkalan data dan pelayan kami berada di Singapura. Dokumen yang dimuat naik, fail yang dijana, perkhidmatan e-mel dan kunci penyulitan kami berada di Malaysia, dan pelayan kami di Singapura memprosesnya. Laporan ralat, serta analitik laman web jika anda menerima kuki analitik, dihantar ke Kesatuan Eropah, dan rangkaian Cloudflare serta Google memproses data di banyak negara.

Apabila kami memindahkan data peribadi ke luar Malaysia, kami melakukannya hanya sebagaimana yang dibenarkan oleh seksyen 129 PDPA: contohnya, jika undang-undang di negara destinasi melindungi data peribadi pada tahap yang sebahagian besarnya serupa dengan PDPA, atau di bawah kontrak yang mewajibkan penerima melindunginya.

Tempoh kami menyimpannya

Data akaun dan log masuk: selagi anda mempunyai akses kepada Visa360 melalui sesebuah sekolah. Apabila sekolah anda membuang anda atau berhenti menggunakan Visa360, kami memadam data itu atau menjadikannya tanpa nama, kecuali rekod yang perlu kami simpan untuk keselamatan atau oleh undang-undang.
Sesi log masuk: tamat apabila anda log keluar, atau selepas 30 hari tidak digunakan.
Rekod keselamatan dan laporan ralat: hanya untuk tempoh yang terhad, kemudian dipadam secara automatik.
Data permohonan: selama mana yang diarahkan oleh sekolah. Apabila sesebuah sekolah berhenti menggunakan Visa360, kami memulangkan atau memadam datanya sebagaimana yang dikehendaki oleh perjanjian kami dengannya.
Sandaran: data yang dipadam mungkin kekal dalam sandaran pangkalan data kami sehingga sandaran itu diganti, dalam tempoh 30 hari.

Cara kami melindunginya

Data disulitkan semasa dihantar (HTTPS) dan semasa disimpan.
Akses bergantung pada peranan setiap orang, dan data setiap sekolah disimpan secara berasingan.
Log masuk menyokong kunci laluan dan pengesahan dua faktor, dan borang log masuk kami menyemak bot.
Butiran peribadi dibuang daripada laporan ralat sebelum laporan itu dihantar.
Jika pelanggaran data peribadi berkemungkinan menyebabkan kemudaratan yang ketara, kami memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan orang yang terjejas, sebagaimana yang dikehendaki oleh PDPA. Bagi data sesebuah sekolah, kami memaklumkan sekolah itu dengan segera supaya sekolah itu boleh berbuat demikian juga.

Hak anda

Di bawah PDPA, anda boleh:

meminta salinan data peribadi anda;
meminta kami membetulkannya;
menarik balik persetujuan anda;
meminta kami menghentikan pemprosesan yang berkemungkinan menyebabkan kerosakan atau distres yang besar kepada anda;
meminta kami tidak menggunakan data anda untuk pemasaran langsung (kami tidak menghantar sebarang pemasaran);
meminta kami menghantar data anda kepada organisasi lain, jika perkara itu boleh dilaksanakan secara teknikal.

Untuk menggunakan sesuatu hak, e-mel [email protected] daripada alamat pada akaun anda. Kami mungkin meminta anda mengesahkan identiti anda, dan kami akan membalas dalam tempoh 21 hari. Ibu bapa atau penjaga boleh membuat permintaan bagi pihak kanak-kanak di bawah umur 18 tahun. Bagi data permohonan, sekolah anda yang membuat keputusan, jadi kami akan menyampaikan permintaan anda kepada sekolah.

Untuk memadam data anda, lihat Padam data anda. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

Kanak-kanak

Visa360 digunakan oleh sekolah, jadi sebahagian besar data yang diuruskan oleh sekolah di dalamnya adalah mengenai pelajar di bawah umur 18 tahun. Data itu datang daripada sekolah atau daripada ibu bapa atau penjaga kanak-kanak itu, yang memberikan sebarang persetujuan yang dikehendaki oleh PDPA bagi pihak kanak-kanak itu.

Jika sekolah anda membenarkan keluarga log masuk ke portal keluarga dengan akaun sekolah seseorang pelajar, sesiapa sahaja yang boleh menggunakan akaun itu, termasuk pelajar itu sendiri, boleh melihat rekod visa dan pas keluarga di situ.

Kuki

Di laman web kami, kami menggunakan:

kuki yang mengingati bahasa anda (NEXT_LOCALE);
pilihan tema cerah atau gelap anda, yang disimpan dalam storan tempatan pelayar anda;
kuki yang mengingati jawapan anda kepada soalan kami tentang kuki analitik (analytics-consent), selama enam bulan;
hanya jika anda menerima kuki analitik, kuki dan storan pelayar PostHog (ph_…_posthog), yang menyimpan ID rawak sehingga setahun supaya PostHog dapat mengira lawatan.

Anda boleh menukar jawapan anda pada bila-bila masa melalui "Tetapan kuki" di bahagian bawah laman web. Jika anda menolak selepas menerima, kami memadamkan kuki dan storan pelayar PostHog.

Dalam aplikasi Visa360, kami juga menggunakan:

kuki log masuk yang mengekalkan log masuk anda dan melindungi sesi anda;
kuki yang mengingati cara anda log masuk kali terakhir, supaya halaman log masuk dapat menonjolkannya;
Cloudflare Turnstile, iaitu semakan bot pada borang log masuk kami, yang memproses alamat IP dan butiran pelayar anda di bawah dasar privasi Cloudflare.

Selain kuki PostHog, kesemua ini diperlukan untuk laman web dan aplikasi berfungsi. Kami menggunakan kuki analitik hanya jika anda menerimanya, kami tidak menggunakan kuki pengiklanan, dan kami tidak menjejaki anda di laman web lain.

Perubahan pada dasar ini

Kami menyiarkan setiap perubahan di halaman ini dan mengemas kini tarikh di bahagian atas. Jika sesuatu perubahan menjejaskan dengan ketara cara kami menggunakan data anda, kami akan memberitahu anda dalam aplikasi atau melalui e-mel sebelum perubahan itu berkuat kuasa.

Bahasa

Dasar ini tersedia dalam bahasa Inggeris, Bahasa Melayu dan bahasa Arab. Versi bahasa Arab ialah terjemahan ihsan. Jika terdapat perbezaan antara versi-versi ini, versi bahasa Inggeris terpakai.

Hubungi kami

E-mel [email protected], atau tulis kepada Visa360, IOI Resort City, 62502 Putrajaya, Putrajaya, Malaysia.