Dasar Privasi
MyAsrama ialah sistem pengurusan asrama untuk warden sekolah. Halaman ini menerangkan data yang kami simpan dan cara ia digunakan. Kemas kini terakhir: 17 Oktober 2026.
Data yang disimpan
- Akaun warden: nama, alamat e-mel dan gambar profil daripada akaun Google anda. Log masuk menggunakan Google; MyAsrama tidak menyimpan kata laluan.
- Maklumat sekolah: nama sekolah.
- Rekod murid yang dimasukkan oleh warden: nama, kelas, dorm, jantina, agama, status kehadiran, serta rekod amalan baik, salah laku dan aktiviti.
- Profil staf: nama penuh rasmi, gambar profil (yang dimuat naik sendiri, atau gambar akaun Google) dan nombor telefon yang pilihan, dimasukkan oleh staf itu sendiri atau (nama, gambar dan peranan) dibetulkan oleh admin sekolah. Gambar dan nama dipaparkan kepada ahli sekolah yang sama pada senarai staf, log dan jejak audit; nombor telefon hanya dilihat oleh orang itu dan admin sekolah.
- Nombor telefon waris (ibu bapa atau penjaga) murid, jika admin atau warden memasukkannya. Ia pilihan, hanya dilihat oleh admin dan warden sekolah itu (tidak oleh pengawal), digunakan untuk pautan WhatsApp atau panggilan apabila murid lewat kembali daripada Outing, dan tidak dimasukkan dalam senarai, laporan atau muat turun arkib. Nombor kad pengenalan tidak pernah dikumpul.
- Portal Ibu Bapa (/ibubapa): waris log masuk dengan memilih sekolah dan menaip nombor telefon waris yang sama; tiada kata laluan, e-mel atau kod SMS. Waris hanya melihat nama, kelas dan dorm anak mereka serta permohonan Outing anak itu, dan boleh menghantar permohonan Outing yang perlu diluluskan oleh warden. Jika sekolah menyambungkan SmartDompet (dompet pelajar) dan menghidupkan paparan dompet dalam Tetapan, waris juga melihat baki dompet anak serta sejarah deposit dan belanja (tarikh, masa, jumlah, baki dan nama kedai yang mengecaj; nama kakitangan yang merekod tidak dipaparkan); data ini diambil daripada SmartDompet apabila waris membuka halaman itu dan tidak disalin ke MyAsrama. Sesi disimpan dalam kuki yang ditandatangani selama 7 hari dan disemak semula dengan rekod sekolah pada setiap permintaan. Permohonan Outing tidak menyimpan nombor telefon waris; hanya dicatat bahawa ia datang daripada waris.
Data setiap sekolah diasingkan sepenuhnya. Warden sesebuah sekolah tidak dapat melihat atau mengubah data sekolah lain. Data disimpan dalam pangkalan data Cloudflare dan tidak dijual atau dikongsi dengan pihak ketiga.
Google Drive
Sambungan Google Drive adalah pilihan dan hanya digunakan untuk memuat naik gambar bukti Salah Laku ke Drive warden sendiri. MyAsrama meminta kebenaran drive.file sahaja: aplikasi hanya boleh melihat fail yang dicipta olehnya sendiri, bukan fail lain dalam Drive anda.
- Token akses disimpan dalam bentuk disulitkan (AES-256) dan hanya digunakan untuk memuat naik bukti atas permintaan anda.
- Hanya pautan ke fail disimpan dalam MyAsrama; gambar kekal dalam Google Drive anda.
- Gambar yang dimuat naik ditetapkan sebagai "sesiapa yang mempunyai pautan boleh melihat" (tidak disenaraikan atau boleh dicari) supaya semua warden sekolah yang sama dapat melihat pratonton dalam MyAsrama. Muat naik gambar hanya dilakukan oleh warden dan tertakluk kepada kebenaran ibu bapa/penjaga untuk pengambilan dan perkongsian gambar murid mengikut dasar sekolah.
- Anda boleh memutuskan sambungan pada bila-bila masa di halaman Tetapan, atau membuang akses di myaccount.google.com/permissions.
Penggunaan maklumat yang diterima daripada API Google mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Penggunaan Terhad.
Penyimpanan dan pemadaman
Data disimpan selagi akaun sekolah aktif. Untuk memadam akaun atau data murid, hubungi admin sekolah anda, yang menguruskan akaun MyAsrama sekolah tersebut.
Privacy Policy (English summary)
MyAsrama signs wardens in with Google and stores their account (name, e-mail and profile picture from the Google profile; no password; staff can set their official name, upload their own picture and add an optional phone number, seen only by themselves and their school's admins), the school name, and student records entered by wardens (including, if a warden enters it, a guardian's phone number: optional, visible only to that school's wardens and admins, never to guards, and used only for the call and WhatsApp links when a student is late back from an Outing). Each school's data is fully isolated from others and is never sold or shared. Connecting Google Drive is optional: it requests only the drive.file scope so the app can see just the files it creates, and is used solely to upload proof photos to the warden's own Drive. Uploaded photos are set to "anyone with the link can view" (not listed or searchable) so every warden at the school can see previews in the app; schools are responsible for parental consent to photograph and share student images. Tokens are stored encrypted. You can disconnect in Settings or revoke access at myaccount.google.com/permissions. Our use of Google user data adheres to the Google API Services User Data Policy, including the Limited Use requirements.