Dasar Privasi
Berkuat kuasa: 5 Oktober 2026
iRPH ialah aplikasi untuk guru Malaysia menyediakan, menyemak dan mencetak Rancangan Pengajaran Harian (RPH). Dasar ini menerangkan maklumat yang kami kumpul, bagaimana kami menggunakannya, dan hak anda di bawah Akta Perlindungan Data Peribadi 2010.
1. Siapa kami
iRPH dikendalikan oleh BUNGKAS MULTITECH SERVICES (SSM 202203106739 (CT0105002-P) · Since 2022). Untuk sebarang pertanyaan tentang data anda, hubungi irph@irph.my.
2. Maklumat yang kami kumpul
- Akaun: nama, e-mel, nombor telefon, negeri dan zon, sekolah, tahap sekolah, dan kata laluan (disimpan dalam bentuk cincang, bukan teks biasa).
- Kandungan anda: fail yang anda muat naik (RPH, RPT, jadual waktu, poster, lencana sekolah, tandatangan jika anda pilih), RPH yang anda tulis atau sunting dalam iRPH, dan bilangan kehadiran murid.
- Penyemak (jika anda guna Kongsi RPH): nama, jawatan dan nombor WhatsApp penyemak yang anda masukkan, PIN penyemak (disimpan dalam bentuk cincang), dan rekod bila RPH dibuka atau disahkan.
- Bayaran: rekod pembelian dan penggunaan token (jumlah dan status). Token dibeli melalui BMS Hub; butiran kad atau akaun bank anda diproses oleh HitPay dan tidak disimpan oleh kami.
- Teknikal: log pelayan (alamat IP, masa, halaman yang dibuka), kuki sesi untuk kekal log masuk, dan tetapan paparan yang disimpan dalam pelayar anda.
- Google (DELIMa, pilihan): lihat bahagian 10.
3. Bagaimana kami menggunakan maklumat anda
- Menyediakan perkhidmatan: membaca fail anda, menjana RPH, menyusun RPH mengikut jadual dan takwim, dan menghasilkan PDF.
- Menghantar notifikasi yang berkaitan dengan akaun dan RPH anda melalui e-mel atau WhatsApp.
- Menghantar RPH kepada penyemak yang anda sendiri pilih melalui Kongsi RPH.
- Memproses pembelian token, memberi sokongan, dan menjaga keselamatan akaun.
- Memperbaiki ketepatan iRPH, contohnya membandingkan bacaan iRPH dengan fail asal yang anda muat naik.
- Arkib cadangan aktiviti: aktiviti dan refleksi yang anda tulis dalam RPH yang telah siap boleh dibersihkan daripada maklumat peribadi dan ditambah, tanpa nama, ke arkib cadangan yang ditawarkan kepada guru lain. Ini hanya berlaku apabila aktiviti yang sama ditulis oleh sekurang-kurangnya dua orang guru. RPH penuh anda tidak dikongsi dengan pengguna lain.
Kami tidak menjual data anda dan tidak menggunakannya untuk pengiklanan.
4. Pihak yang memproses data bagi pihak kami
Kami menggunakan penyedia berikut hanya untuk menjalankan iRPH. Setiap penyedia tertakluk kepada syarat dan dasar privasi mereka sendiri.
- Penyedia pelayan awan — menempatkan aplikasi dan pangkalan data iRPH.
- Penyedia AI — Anthropic (Claude), Google (Gemini), OpenAI, DeepSeek dan Zhipu AI (GLM) — membaca kandungan fail yang anda muat naik (contohnya jadual waktu, RPT dan RPH) supaya iRPH dapat menyusunnya. Hanya kandungan yang perlu dibaca dihantar. Jika anda bertanya kepada Fafau (pembantu AI iRPH di WhatsApp), soalan anda serta maklumat RPH anda yang berkaitan (contohnya jadual, status RPH dan kehadiran) dihantar kepada Anthropic (Claude) supaya Fafau dapat menjawab dengan tepat.
- Meta (WhatsApp) — notifikasi, PIN penyemak dan Kongsi RPH.
- Brevo — e-mel seperti tukar kata laluan dan notis akaun.
- BMS Hub dan HitPay — akaun log masuk, baki token dan pembayaran.
- Telegram — notis dalaman kepada pentadbir iRPH (contohnya pendaftaran baharu).
- Google Drive — hanya jika anda menyambungkan akaun DELIMa anda.
5. Kongsi RPH dan cop digital
Apabila anda berkongsi RPH, penyemak yang anda pilih boleh melihat PDF RPH minggu itu melalui pautan dan PIN. Selepas penyemak mengesahkan, PDF diberi cop digital. Sesiapa yang mempunyai kod cop itu boleh membuka halaman semakan yang memaparkan nama anda, nama sekolah, nama penyemak dan masa pengesahan, untuk memastikan RPH itu tulen.
6. Penyimpanan dan keselamatan
Data disimpan di pelayan yang dilindungi dengan sambungan HTTPS dan akses yang terhad. Sandaran dibuat setiap hari. Selagi akaun anda aktif, salinan fail asal yang anda muat naik disimpan dalam arkib terkawal supaya bacaan iRPH boleh disemak dan diperbaiki. Salinan sandaran juga disimpan di pelayan sandaran milik pengendali.
7. Tempoh simpanan
- Data akaun dan kandungan anda disimpan selagi akaun anda aktif.
- Anda boleh memadam akaun di halaman Profil. Apabila akaun dipadam: nama, e-mel, nombor telefon dan maklumat log masuk anda dibuang, akaun ditutup, dan semua fail yang anda muat naik dipadam (termasuk salinan dalam arkib). Pautan Kongsi RPH ditarik balik dan maklumat penyemak anda dibuang.
- Kandungan yang telah dibaca daripada fail anda dan RPH dalam iRPH disimpan dalam pangkalan data kami tanpa butiran akaun anda, untuk ketepatan iRPH dan arkib cadangan.
- Anda boleh meminta pemadaman penuh, termasuk salinan dalam arkib dan sandaran, dengan menghantar e-mel ke irph@irph.my. Kami akan melaksanakannya dalam tempoh 30 hari.
- Rekod bayaran disimpan selama yang dikehendaki oleh undang-undang.
8. Hak anda
Anda berhak untuk mengakses, membetulkan dan meminta pemadaman data peribadi anda, serta menarik balik persetujuan. Kebanyakan maklumat boleh dikemas kini di halaman Profil. Untuk permintaan lain, hubungi irph@irph.my.
9. Maklumat murid
iRPH dibina untuk guru. Jangan masukkan maklumat peribadi murid (seperti nama penuh atau nombor kad pengenalan) ke dalam RPH. iRPH hanya memerlukan bilangan kehadiran.
10. Data pengguna Google (DELIMa)
Jika anda memilih untuk menyambungkan akaun Google atau DELIMa anda, iRPH hanya meminta kebenaran drive.file. Kebenaran ini membolehkan iRPH memuat naik fail yang dihasilkan oleh iRPH (contohnya PDF RPH anda) ke Google Drive anda, atas permintaan anda. iRPH tidak dapat membaca fail lain dalam Drive anda.
- Token akses disimpan dengan selamat dan digunakan hanya untuk memuat naik fail yang anda minta.
- Data Google tidak dijual, tidak digunakan untuk pengiklanan, dan tidak digunakan untuk melatih model AI.
- Anda boleh menarik balik akses pada bila-bila masa di myaccount.google.com/permissions.
Penggunaan dan pemindahan maklumat yang diterima daripada API Google oleh iRPH mematuhi Google API Services User Data Policy, termasuk keperluan Limited Use.
11. Perubahan dasar
Jika dasar ini berubah, kami akan memaklumkan anda dalam iRPH atau melalui e-mel sebelum perubahan berkuat kuasa.
Privacy Policy
Effective: 5 October 2026
iRPH is an application that helps Malaysian teachers prepare, review and print daily lesson plans (Rancangan Pengajaran Harian, RPH). This policy explains what we collect, how we use it, and your rights under Malaysia's Personal Data Protection Act 2010.
1. Who we are
iRPH is operated by BUNGKAS MULTITECH SERVICES (SSM 202203106739 (CT0105002-P) · Since 2022). For any question about your data, contact irph@irph.my.
2. Information we collect
- Account: name, email, phone number, state and zone, school, school level, and password (stored hashed, never in plain text).
- Your content: files you upload (lesson plans, yearly schemes of work, timetables, posters, school badge, signature if you choose), lesson plans you write or edit in iRPH, and pupil attendance counts.
- Reviewers (if you use Kongsi RPH): the reviewer's name, position and WhatsApp number you enter, the reviewer PIN (stored hashed), and records of when a plan was opened or approved.
- Payments: token purchase and usage records (amount and status). Tokens are bought through BMS Hub; card or bank details are processed by HitPay and are not stored by us.
- Technical: server logs (IP address, time, pages visited), a session cookie to keep you signed in, and display settings stored in your browser.
- Google (DELIMa, optional): see section 10.
3. How we use your information
- To provide the service: reading your files, generating lesson plans, arranging them by your timetable and the school calendar, and producing PDFs.
- To send notifications about your account and lesson plans by email or WhatsApp.
- To send lesson plans to reviewers you choose through Kongsi RPH.
- To process token purchases, provide support and keep accounts secure.
- To improve iRPH's accuracy, for example by comparing iRPH's reading with the original file you uploaded.
- Shared activity suggestions: activities and reflections you write in completed lesson plans may be cleaned of personal information and added, anonymously, to a suggestion archive offered to other teachers. This only happens when at least two different teachers wrote the same activity. Your full lesson plans are not shared with other users.
We do not sell your data and do not use it for advertising.
4. Service providers
We use the following providers only to operate iRPH. Each is subject to its own terms and privacy policy.
- Cloud hosting provider — hosts the iRPH application and database.
- AI providers — Anthropic (Claude), Google (Gemini), OpenAI, DeepSeek and Zhipu AI (GLM) — read the content of files you upload (for example timetables, schemes of work and RPH) so iRPH can arrange them. Only the content that needs reading is sent. If you ask Fafau (iRPH's AI assistant on WhatsApp), your question and the related details of your lesson plans (for example timetable, RPH status and attendance) are sent to Anthropic (Claude) so Fafau can answer accurately.
- Meta (WhatsApp) — notifications, reviewer PINs and Kongsi RPH.
- Brevo — emails such as password resets and account notices.
- BMS Hub and HitPay — sign-in account, token balance and payments.
- Telegram — internal notices to iRPH administrators (for example new sign-ups).
- Google Drive — only if you connect your DELIMa account.
5. Kongsi RPH and digital stamps
When you share a lesson plan, the reviewer you choose can view that week's PDF through a link and PIN. Once approved, the PDF receives a digital stamp. Anyone holding the stamp code can open a verification page showing your name, your school, the reviewer's name and the approval time, so the plan can be confirmed as genuine.
6. Storage and security
Data is stored on servers protected by HTTPS and restricted access, with daily backups. While your account is active, copies of the original files you upload are kept in a controlled archive so iRPH's readings can be checked and improved. Backup copies are also kept on a backup server owned by the operator.
7. Retention
- Your account data and content are kept while your account is active.
- You can delete your account from your Profile page. When your account is deleted: your name, email, phone number and sign-in details are removed, the account is closed, and all files you uploaded are deleted (including archive copies). Kongsi RPH links are withdrawn and your reviewers' details are removed.
- Content already read from your files and lesson plans in iRPH is kept in our database without your account details, for iRPH accuracy and the suggestion archive.
- You can request full deletion, including archive and backup copies, by emailing irph@irph.my. We will complete it within 30 days.
- Payment records are kept for as long as the law requires.
8. Your rights
You may access, correct and request deletion of your personal data, and withdraw consent. Most details can be updated on your Profile page. For anything else, contact irph@irph.my.
9. Pupil information
iRPH is built for teachers. Do not enter pupils' personal information (such as full names or identity card numbers) in lesson plans. iRPH only needs attendance counts.
10. Google user data (DELIMa)
If you choose to connect your Google or DELIMa account, iRPH requests only the drive.file permission. It lets iRPH upload files created by iRPH (such as your lesson plan PDFs) to your Google Drive at your request. iRPH cannot read any other file in your Drive.
- Access tokens are stored securely and used only to upload the files you ask for.
- Google data is not sold, not used for advertising, and not used to train AI models.
- You can revoke access at any time at myaccount.google.com/permissions.
iRPH's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
11. Changes
If this policy changes, we will notify you in iRPH or by email before the change takes effect.