Dasar Privasi

Kemas kini terakhir: 1 Januari 2026

Kemaskini Terakhir: 1 Januari 2026
Laman Web: flowexam.com
Hubungi: antoine@flowexam.com

1. Pengenalan

Selamat datang ke FlowExam.com (selepas ini dirujuk sebagai “Laman”). Polisi Privasi (“Polisi”) ini menerangkan cara kami mengumpul, menggunakan, mendedahkan, dan melindungi data peribadi anda apabila anda mengakses platform latihan dalam talian kami.

FlowExam ialah platform pendidikan yang direka untuk membantu pengguna menyediakan peperiksaan mereka melalui ujian interaktif dan kandungan pedagogi. Kami komited untuk melindungi privasi anda dan menghormati hak anda terhadap data peribadi.

Dengan mengakses atau menggunakan Perkhidmatan kami, anda bersetuju dengan terma Polisi ini. Jika anda tidak bersetuju dengan terma ini, sila jangan gunakan perkhidmatan kami.

2. Undang-undang yang Berkenaan

Polisi Privasi ini mematuhi perundangan berikut:

  • Peraturan (EU) 2016/679 bertarikh 27 April 2016 (GDPR)
  • Loi Informatique et Libertés (Akta Komputer dan Kebebasan) bertarikh 6 Januari 1978 yang dipinda
  • California Consumer Privacy Act (CCPA) bagi penduduk California
  • Mana-mana perundangan tempatan lain yang berkenaan

Sekiranya terdapat percanggahan antara Polisi ini dan undang-undang tempatan, undang-undang yang paling melindungi akan diutamakan.

3. Definisi

  • “Perkhidmatan” merujuk kepada platform FlowExam, laman web, aplikasi mudah alih, dan semua perkhidmatan berkaitan yang kami tawarkan.
  • “Pengguna” merujuk kepada mana-mana individu atau entiti undang-undang yang mengakses atau menggunakan Perkhidmatan kami.
  • “Data Peribadi” merujuk kepada sebarang maklumat yang berkaitan dengan individu fizikal yang dikenal pasti atau boleh dikenal pasti.
  • “Pengawal Pemprosesan” merujuk kepada SAS Elite Education, yang membuat keputusan mengenai pemprosesan data anda.
  • “Pemproses” merujuk kepada penyedia perkhidmatan kami yang memproses data anda bagi pihak kami.

4. Data Peribadi yang Dikumpul

4.1 Data yang Dikumpul Secara Automatik

Semasa anda melayari Laman, data tertentu dikumpul secara automatik:

  • Data Log Masuk: alamat IP, jenis dan versi pelayar, sistem pengendalian, peranti yang digunakan
  • Data Lokasi: lokasi anggaran berdasarkan alamat IP
  • Data Penyemakan Imbas: halaman yang dilawati, tempoh sesi, sumber trafik, tindakan yang diambil
  • Kuki dan teknologi serupa: pengecam unik, keutamaan pengguna
  • Data Prestasi: kelajuan muat, ralat teknikal

4.2 Data yang Dikumpul Secara Sukarela

Apabila anda menggunakan ciri tertentu Perkhidmatan, kami mungkin mengumpul:

  • Maklumat Pengenalan: nama, nama keluarga, alamat e-mel, nombor telefon (pilihan)
  • Maklumat Akaun: pengecam pengguna, kata laluan (disulitkan), tarikh penciptaan akaun
  • Maklumat Pembayaran: butiran pengebilan, sejarah transaksi (diproses melalui penyedia selamat kami seperti Stripe)
  • Data Penggunaan Pedagogi: keputusan ujian, kemajuan kursus, masa yang diluangkan, jawapan kepada soalan, keutamaan pembelajaran
  • Maklumat Komunikasi: mesej, permintaan sokongan, maklum balas
  • Data Demografi: tahap pendidikan, bidang pengajian, matlamat pendidikan

4.3 Data Sensitif

Kami TIDAK mengumpul sebarang data sensitif mengikut takrifan GDPR (data kesihatan, pandangan politik, kepercayaan agama, data biometrik, dsb.).

5. Tujuan Pemprosesan

Data peribadi anda dikumpul dan diproses untuk tujuan berikut:

  • Pengurusan Akaun Anda: penciptaan, pengesahan, pengekalan keselamatan dan pentadbiran profil pengguna anda
  • Pelaksanaan Perkhidmatan: akses platform, penyertaan dalam kursus dan ujian, penjanaan sijil
  • Pemprosesan Pembayaran: pengebilan, pengurusan langganan, pemulangan dana, pencegahan penipuan
  • Komunikasi: penghantaran e-mel transaksional, pengesahan pesanan, notifikasi kursus, sokongan pelanggan
  • Penambahbaikan Perkhidmatan: analisis penggunaan, statistik pedagogi, ergonomik, prestasi, pemperibadian kandungan
  • Kewajipan Undang-undang: pematuhan terhadap keperluan cukai, perakaunan dan undang-undang
  • Keselamatan dan Perlindungan: pengesanan dan pencegahan penipuan, perlindungan hak kami dan hak pihak lain
  • Pemasaran: penghantaran surat berita, tawaran promosi (hanya dengan persetujuan anda)

6. Asas Undang-undang untuk Pemprosesan

Selaras dengan GDPR, pemprosesan data anda berdasarkan salah satu asas undang-undang berikut:

  • Persertujuan Anda: untuk kuki pemasaran, surat berita, komunikasi promosi
  • Pelaksanaan Kontrak: untuk penciptaan akaun, akses platform, pembayaran, penyediaan perkhidmatan
  • Pematuhan Kewajipan Undang-undang: untuk pengebilan, percukaian, keperluan undang-undang
  • Kepentingan Sah: untuk penambahbaikan Perkhidmatan, keselamatan, pencegahan penipuan, analisis statistik

7. Penerima Data

Data peribadi anda mungkin dikongsi dengan:

  • Pasukan Kami: ahli FlowExam yang diberi kuasa terhad untuk mengakses data anda bagi menyediakan Perkhidmatan
  • Penyedia Perkhidmatan:
    • Penyedia pengehosan dan infrastruktur
    • Penyedia pembayaran (Stripe, PayPal, dsb.)
    • Alat analitik (Google Analytics, Mixpanel, dsb.)
    • Penyedia e-mel dan komunikasi
    • Alat sokongan pelanggan
  • Semua penyedia kami bertindak sebagai pemproses dan mematuhi GDPR melalui kontrak pemprosesan data
  • Pihak Berkuasa Undang-undang: jika diwajibkan oleh undang-undang, secara sukarela atau atas permintaan rasmi
  • Pembeli Potensi: sekiranya berlaku penggabungan, pengambilalihan atau penjualan aset (dengan pemberitahuan terlebih dahulu)

Kami tidak pernah menjual data peribadi anda kepada pihak ketiga untuk tujuan komersial.

8. Tempoh Penyimpanan

Kami menyimpan data peribadi anda hanya untuk tempoh yang diperlukan bagi tujuan pemprosesan:

  • Data Akaun Aktif: disimpan selagi akaun anda aktif
  • Akaun Tidak Aktif: dipadamkan selepas 24 bulan tidak aktif (dengan notifikasi awal)
  • Data Pembayaran dan Pengebilan: disimpan selama 10 tahun mengikut obligasi perakaunan Perancis
  • Data Penyemakan Imbas/Kuki: disimpan sehingga maksimum 13 bulan
  • Data Sokongan: disimpan selama 3 tahun selepas tamat hubungan komersial
  • Data Pemasaran: disimpan sehingga anda berhenti melanggan

Selepas tamat tempoh ini, data anda akan dipadamkan atau dianonimkan secara kekal.

9. Keselamatan Data

Kami melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi data anda daripada sebarang capaian tanpa kebenaran, pengubahan, pendedahan atau kemusnahan:

  • P penyulitan: penghantaran dalam HTTPS/TLS 1.2+, penyulitan kata laluan
  • Infrastruktur: pelayan selamat yang dihoskan di Kesatuan Eropah
  • Kawalan Akses: pengesahan kukuh, akses terhad mengikut prinsip keperluan untuk mengetahui
  • Audit Keselamatan: ujian penembusan berkala, audit pematuhan
  • Pematuhan Pemproses: kontrak pemprosesan data, audit berkala
  • Tindakan Segera Insiden: prosedur sekiranya berlaku pelanggaran data

Had Tanggungjawab: Walaupun langkah berjaga-jaga ini, tiada sistem yang kalis sepenuhnya. Dengan menggunakan Internet, anda mengakui bahawa keselamatan mutlak tidak wujud. Kami tidak boleh dipertanggungjawabkan untuk pelanggaran keselamatan akibat keadaan di luar kawalan kami.

10. Kanak-kanak di Bawah Umur

GDPR menganggap bahawa individu di bawah umur 15 tahun perlu mendapat kebenaran wakil undang-undang (ibu bapa atau penjaga) sebelum sebarang pengumpulan data peribadi.

  • Pengguna di bawah umur: FlowExam boleh digunakan oleh orang di bawah umur, tetapi persetujuan ibu bapa atau penjaga diperlukan
  • Pengesahan Umur: kami tidak mengumpul maklumat untuk mengesahkan umur secara automatik
  • Tanggungjawab Ibu Bapa: ibu bapa/penjaga bertanggungjawab ke atas penggunaan Perkhidmatan oleh orang di bawah umur

Jika kami mendapati bahawa orang di bawah umur telah menggunakan Perkhidmatan kami tanpa kebenaran ibu bapa, kami akan mengambil langkah yang sesuai untuk memadamkan data mereka.

11. Hak Anda

Selaras dengan GDPR, anda mempunyai hak berikut:

11.1 Hak untuk Akses

Anda berhak mendapatkan salinan semua data peribadi yang kami miliki tentang anda.

11.2 Hak untuk Pembetulan

Anda berhak membetulkan atau mengemas kini data anda yang tidak tepat atau tidak lengkap.

11.3 Hak untuk Pemadaman (“Hak untuk Dilupakan”)

Anda berhak meminta pemadaman data peribadi anda, melainkan kami mempunyai kewajipan undang-undang untuk menyimpannya.

11.4 Hak untuk Mengehadkan Pemprosesan

Anda boleh meminta kami mengehadkan pemprosesan data anda dalam keadaan tertentu.

11.5 Hak untuk Membantah

Anda berhak membantah pemprosesan data anda untuk tujuan pemasaran atau kepentingan sah.

11.6 Hak untuk Kebolehcapaian Data

Anda berhak menerima data anda dalam format yang tersusun, biasa digunakan dan boleh dibaca mesin, dan menghantarnya kepada pengawal pemprosesan lain.

11.7 Hak untuk Menarik Balik Persetujuan

Anda boleh menarik balik persetujuan anda pada bila-bila masa, tanpa menjejaskan keabsahan pemprosesan sebelumnya.

11.8 Melaksanakan Hak Anda

Untuk melaksanakan mana-mana hak ini, sila hubungi kami di: antoine@flowexam.com

Sertakan dalam permintaan anda:

  • Nama dan alamat e-mel anda
  • Penerangan yang jelas tentang permintaan anda
  • Bukti identiti anda (salinan kad pengenalan jika perlu)

Tempoh Respons: kami akan membalas permintaan anda dalam tempoh 30 hari dari tarikh penerimaan. Tempoh ini boleh dilanjutkan selama 60 hari tambahan untuk permintaan yang kompleks.

11.9 Hak untuk Membuat Aduan

Jika anda percaya bahawa kami melanggar hak privasi data anda, anda berhak memfailkan aduan kepada pihak berkuasa perlindungan data yang kompeten (CNIL di Perancis).

12. Kuki dan Teknologi Pengesanan

12.1 Apakah Kuki?

Kuki ialah fail teks kecil yang disimpan pada peranti anda apabila anda melawati Laman kami. Kuki membolehkan kami mengingati anda dan memperibadikan pengalaman anda.

12.2 Jenis Kuki yang Digunakan

  • Kuki Fungsional: memastikan Laman berfungsi dengan baik (pengesahan, keutamaan bahasa)
  • Kuki Analitik: menganalisis audiens dan menambah baik pengalaman pengguna (Google Analytics)
  • Kuki Pemasaran: memperibadikan kandungan dan iklan (media sosial, penyasaran semula)
  • Kuki Pihak Ketiga: diletakkan oleh pihak ketiga untuk tujuan yang sama

12.3 Pengurusan Kuki

  • Persetujuan: anda boleh menerima semua kuki melalui sepanduk persetujuan
  • Penolakan: anda boleh menolak kuki yang tidak penting
  • Pengurusan: anda boleh mengurus keutamaan anda dalam tetapan pelayar anda

Kesan: menyahaktifkan kuki fungsional mungkin mengehadkan ciri Laman tertentu.

12.4 Persetujuan Kuki

Selaras dengan undang-undang ePrivacy, kami meminta persetujuan jelas anda sebelum meletakkan kuki yang tidak penting pada peranti anda. Anda boleh mengubah keutamaan anda pada bila-bila masa.

13. Langganan dan Penamatan

13.1 Terma Langganan

  • Tawaran FlowExam Elite: langganan bulanan diperbaharui secara automatik
  • Permulaan: berkuat kuasa pada tarikh pembayaran
  • Pembaharuan: automatik setiap bulan, melainkan penamatan

13.2 Penamatan

  • Kaedah: penamatan boleh dibuat pada bila-bila masa melalui e-mel mudah ke antoine@flowexam.com
  • Tempoh: penamatan berkuat kuasa pada akhir bulan pembayaran terakhir yang dibuat
  • Bulan yang Bermula: sebarang bulan yang telah bermula perlu dibayar sepenuhnya
  • Pengesahan: pengesahan penamatan akan dihantar kepada anda melalui e-mel

13.3 Pemulangan Wang

Pemulangan wang hanya diberikan dalam kes yang diperuntukkan oleh undang-undang (hak menarik diri 14 hari). Tiada bayaran pro-rata akan diberikan untuk penamatan pertengahan bulan.

14. Pindaan kepada Polisi

Polisi Privasi ini boleh dipinda pada bila-bila masa untuk:

  • Kekal mematuhi perundangan semasa
  • Memasukkan perkembangan dalam amalan kami
  • Meningkatkan kejelasan dan ketelusan

14.1 Notifikasi Pindaan

  • Pindaan Kecil: paparan tarikh kemas kini
  • Pindaan Penting: notifikasi melalui e-mel atau sepanduk pada Laman
  • Tempoh: pindaan berkuat kuasa 30 hari selepas notifikasi

Dengan terus menggunakan Perkhidmatan selepas pindaan, anda bersetuju dengan Polisi yang dikemas kini.

15. Pengawal Pemprosesan

Pengawal pemprosesan data peribadi ialah:

SAS Elite Education
Société par Actions Simplifiée
Didaftarkan dalam Daftar Perdagangan dan Syarikat (RCS) Perancis
Hubungi: antoine@flowexam.com
Laman Web: https://flowexam.com

16. Pegawai Perlindungan Data (DPD)

Untuk sebarang soalan mengenai Polisi ini atau perlindungan data anda, anda boleh menghubungi Pegawai Perlindungan Data kami:

📧 antoine@flowexam.com

17. Penafian

  • Perkhidmatan Disediakan “Sebagaimana Adanya”: Perkhidmatan disediakan “sebagaimana adanya” dan “mengikut ketersediaan”
  • Tiada Jaminan: kami tidak menjamin bahawa Perkhidmatan akan bebas daripada ralat atau gangguan
  • Penggunaan Mengikut Risiko Anda Sendiri: anda menggunakan Perkhidmatan dengan risiko anda sendiri
  • Had Tanggungjawab: kami tidak bertanggungjawab untuk kerosakan tidak langsung atau berbangkit

18. Peruntukan Akhir

  • Keseluruhan: Polisi ini membentuk keseluruhan persetujuan antara anda dan FlowExam mengenai perlindungan data
  • Keterasingan: jika mana-mana peruntukan didapati tidak sah, yang lain kekal berkuat kuasa
  • Undang-undang yang Mengawal: Polisi ini dikawal oleh undang-undang Perancis
  • Bidang Kuasa: pertikaian tertakluk kepada bidang kuasa mahkamah Perancis

19. Hubungi Kami

Untuk sebarang soalan, permintaan atau aduan mengenai Polisi Privasi ini atau amalan data peribadi kami:

📧 E-mel: antoine@flowexam.com
🌐 Laman Web: https://flowexam.com

Kemaskini Terakhir: 1 Januari 2026