Dasar Privasi

HalaTuju ialah platform panduan kerjaya dan pendidikan yang dibangunkan untuk membantu pelajar Malaysia memilih laluan akademik dan kerjaya yang sesuai berdasarkan profil personaliti RIASEC mereka. Perkhidmatan kami dihoskan di pelayan dalam Malaysia.

• Nama penuh (seperti yang anda berikan semasa pendaftaran)
• Alamat emel
• Kata laluan (disimpan dalam bentuk hash yang tidak dapat dipulihkan)
• Jawapan ujian personaliti RIASEC (60 soalan)
• Keputusan ujian, skor dimensi, dan kod Holland
• Maklumat pembayaran (diproses oleh CHIP — kami tidak menyimpan butiran kad atau perbankan)
• Log penggunaan dan metadata teknikal

• Menyediakan cadangan kerjaya, kursus, universiti, dan biasiswa yang diperibadikan
• Menghantar laporan kepada anda melalui emel
• Memproses transaksi pembayaran
• Meningkatkan perkhidmatan dan model AI kami
• Mematuhi keperluan undang-undang dan peraturan

Kami memproses data peribadi anda berdasarkan persetujuan eksplisit yang anda berikan semasa pendaftaran, dan untuk memenuhi kontrak perkhidmatan antara anda dan HalaTuju.

Kami tidak menjual atau menyewa data peribadi anda kepada pihak ketiga. Data anda mungkin dikongsi dengan:

• DeepSeek — untuk analisis AI laporan anda (data dianonimkan sebelum dihantar)
• CHIP — untuk pemprosesan pembayaran
• AgentMail — untuk penghantaran emel
• Google Analytics — untuk analisis trafik dan penggunaan laman web (data dianonimkan, kuki penjejakan digunakan)

Data anda disimpan pada pelayan selamat di Malaysia. Kami menyimpan data anda selama tempoh akaun anda aktif dan sehingga 3 tahun selepas penutupan akaun, melainkan anda memohon penghapusan lebih awal.

• Hak Akses — Anda boleh memohon salinan data peribadi anda
• Hak Pembetulan — Anda boleh memohon pembetulan data yang tidak tepat
• Hak Penghapusan — Anda boleh memohon penghapusan semua data anda
• Hak Menarik Balik Persetujuan — Anda boleh menarik balik persetujuan pada bila-bila masa (ini akan menamatkan akses kepada perkhidmatan)

Untuk menggunakan hak-hak ini, sila hubungi kami di halatuju@agentmail.to. Kami akan bertindak balas dalam masa 21 hari bekerja.

Kami menggunakan penyulitan TLS untuk semua data dalam transit, penyulitan kata laluan bcrypt, serta kawalan akses berasaskan peranan. Walau bagaimanapun, tiada sistem yang 100% selamat — sila hubungi kami segera jika anda mengesyaki sebarang pelanggaran keselamatan.

Kami menggunakan kuki sesi yang diperlukan untuk log masuk (JWT, tamat tempoh 7 hari). Kuki ini bersifat HttpOnly, Secure, dan SameSite=Lax. Kami juga menggunakan Google Analytics yang meletakkan kuki penjejakan untuk analisis trafik dan penggunaan laman web.

Kami mungkin mengemas kini dasar ini dari semasa ke semasa. Perubahan material akan dimaklumkan melalui emel sekurang-kurangnya 14 hari sebelum berkuat kuasa.

Jika anda mempunyai sebarang soalan tentang dasar privasi ini:

• HalaTuju — dikendalikan oleh Keria Byte Solutions
• No. Pendaftaran Perniagaan: 202603074832 (TR0339294-D)
• 105-32A, Jalan Tengku Ampuan Zabedah K 9/K, Seksyen 9, 40100 Shah Alam, Selangor
• Emel: halatuju@agentmail.to
• Laman web: halatuju.my