Dasar Privasi

Kemas kini terakhir: 2 Disember 2025

Kemas kini Terakhir: 1 Januari 2025
Laman Web: flowexam.com
Hubungi: antoine@flowexam.com

1. Pengenalan

Selamat datang ke FlowExam.com (selepas ini dirujuk sebagai "Laman Web"). Polisi Privasi ("Polisi") ini menerangkan cara kami mengumpul, menggunakan, mendedahkan dan melindungi data peribadi anda apabila anda mengakses platform latihan dalam talian kami.

FlowExam ialah platform pendidikan yang direka untuk membantu pengguna menyediakan peperiksaan mereka melalui ujian interaktif dan kandungan pedagogi. Kami komited untuk melindungi privasi anda dan menghormati hak anda mengenai data peribadi.

Dengan mengakses atau menggunakan Perkhidmatan kami, anda bersetuju dengan terma Polisi ini. Jika anda tidak bersetuju dengan terma ini, sila jangan gunakan perkhidmatan kami.

2. Undang-undang yang Berlaku

Polisi Privasi ini mematuhi perundangan berikut:

  • Peraturan (EU) 2016/679 bertarikh 27 April 2016 (GDPR)
  • Akta Perlindungan Data dan Kebebasan bertarikh 6 Januari 1978 yang dipinda
  • California Consumer Privacy Act (CCPA) untuk penduduk California
  • Sebarang perundangan tempatan lain yang berkenaan

Sekiranya terdapat percanggahan antara Polisi ini dan undang-undang tempatan, undang-undang yang paling melindungi akan diutamakan.

3. Definisi

  • "Perkhidmatan" merujuk kepada platform FlowExam, laman web, aplikasi mudah alih dan semua perkhidmatan berkaitan yang kami tawarkan.
  • "Pengguna" merujuk kepada mana-mana individu atau entiti undang-undang yang mengakses atau menggunakan Perkhidmatan kami.
  • "Data Peribadi" merujuk kepada sebarang maklumat yang berkaitan dengan individu fizikal yang dikenal pasti atau boleh dikenal pasti.
  • "Pengawal Data" merujuk kepada SAS Elite Education, yang membuat keputusan mengenai pemprosesan data anda.
  • "Pemproses" merujuk kepada penyedia perkhidmatan kami yang memproses data anda bagi pihak kami.

4. Data Peribadi yang Dikumpul

4.1 Data Dikumpul Secara Automatik

Semasa anda melayari Laman Web, data tertentu dikumpul secara automatik:

  • Data Log Masuk: alamat IP, jenis dan versi pelayar, sistem pengendalian, peranti yang digunakan
  • Data Lokasi: lokasi anggaran berdasarkan alamat IP
  • Data Pelayaran: halaman yang dilawati, tempoh sesi, sumber trafik, tindakan yang diambil
  • Kuki dan teknologi serupa: pengecam unik, keutamaan pengguna
  • Data Prestasi: kelajuan pemuatan, ralat teknikal

4.2 Data Dikumpul Sukarela

Apabila anda menggunakan ciri tertentu Perkhidmatan, kami mungkin mengumpul:

  • Maklumat Pengenalan: nama hadapan, nama keluarga, alamat e-mel, nombor telefon (pilihan)
  • Maklumat Akaun: pengecam pengguna, kata laluan (disulitkan), tarikh ciptaan akaun
  • Maklumat Pembayaran: butiran pengebilan, sejarah transaksi (diproses melalui penyedia selamat kami seperti Stripe)
  • Data Penggunaan Pedagogi: keputusan ujian, kemajuan kursus, masa yang diluangkan, jawapan kepada soalan, keutamaan pembelajaran
  • Maklumat Komunikasi: mesej, permintaan sokongan, maklum balas
  • Data Demografi: tahap pendidikan, bidang pengajian, matlamat pendidikan

4.3 Data Sensitif

Kami tidak mengumpul sebarang data sensitif mengikut maksud GDPR (data kesihatan, pendapat politik, kepercayaan agama, data biometrik, dsb.).

5. Tujuan Pemprosesan

Data peribadi anda dikumpul dan diproses untuk tujuan berikut:

  • Pengurusan Akaun Anda: penciptaan, pengesahan, keselamatan dan pentadbiran profil pengguna anda
  • Pelaksanaan Perkhidmatan: akses ke platform, penyertaan dalam kursus dan ujian, penjanaan sijil
  • Pemprosesan Pembayaran: pengebilan, pengurusan langganan, pemulangan dana, pencegahan penipuan
  • Komunikasi: penghantaran e-mel transaksional, pengesahan pesanan, notis kursus, sokongan pelanggan
  • Penambahbaikan Perkhidmatan: analisis penggunaan, statistik pedagogi, ergonomik, prestasi, pemperibadian kandungan
  • Kewajipan Undang-undang: pematuhan terhadap keperluan cukai, perakaunan dan undang-undang
  • Keselamatan dan Perlindungan: pengesanan dan pencegahan penipuan, perlindungan hak kami dan hak pihak lain
  • Pemasaran: penghantaran buletin, tawaran promosi (hanya dengan persetujuan anda)

6. Asas Undang-undang Pemprosesan

Selaras dengan GDPR, pemprosesan data anda berdasarkan salah satu asas undang-undang berikut:

  • Kebenaran Anda: untuk kuki pemasaran, buletin, komunikasi promosi
  • Pelaksanaan Kontrak: untuk penciptaan akaun, akses platform, pembayaran, penyediaan perkhidmatan
  • Pematuhan Kewajipan Undang-undang: untuk pengebilan, percukaian, keperluan undang-undang
  • Kepentingan Sah: untuk penambahbaikan Perkhidmatan, keselamatan, pencegahan penipuan, analisis statistik

7. Penerima Data

Data peribadi anda mungkin dikongsi dengan:

  • Pasukan Kami: ahli-ahli FlowExam yang dibenarkan sahaja untuk mengakses data anda bagi menyediakan Perkhidmatan kepada anda
  • Penyedia Perkhidmatan:
    • Penyedia pengehosan dan infrastruktur
    • Penyedia pembayaran (Stripe, PayPal, dsb.)
    • Alat analisis (Google Analytics, Mixpanel, dsb.)
    • Penyedia e-mel dan komunikasi
    • Alat sokongan pelanggan
  • Semua penyedia kami bertindak sebagai pemproses dan mematuhi GDPR melalui kontrak pemprosesan data
  • Pihak Berkuasa Undang-undang: jika diwajibkan oleh undang-undang, secara sukarela atau atas permintaan rasmi
  • Pembeli berpotensi: sekiranya berlaku gabungan, pemerolehan atau penjualan aset (dengan pemberitahuan terlebih dahulu)

Kami tidak pernah menjual data peribadi anda kepada pihak ketiga untuk tujuan komersial.

8. Tempoh Penyimpanan

Kami menyimpan data peribadi anda hanya untuk tempoh yang diperlukan untuk tujuan pemprosesan:

  • Data Akaun Aktif: disimpan selagi akaun anda aktif
  • Akaun Tidak Aktif: dipadamkan selepas 24 bulan tidak aktif (dengan pemberitahuan terlebih dahulu)
  • Data Pembayaran dan Pengebilan: disimpan selama 10 tahun mengikut obligasi perakaunan Perancis
  • Data Pelayaran/Kuki: disimpan sehingga maksimum 13 bulan
  • Data Sokongan: disimpan selama 3 tahun selepas tamat hubungan komersial
  • Data Pemasaran: disimpan sehingga anda berhenti melanggan

Selepas tamat tempoh ini, data anda akan dipadamkan atau dijadikan tidak boleh dikenal pasti secara kekal.

9. Keselamatan Data

Kami melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi data anda daripada sebarang akses, pengubahan, pendedahan atau kemusnahan tanpa kebenaran:

  • Penyulitan: penghantaran dalam HTTPS/TLS 1.2+, penyulitan kata laluan
  • Infrastruktur: pelayan selamat yang dihoskan di Kesatuan Eropah
  • Kawalan Akses: pengesahan yang kukuh, akses terhad mengikut prinsip keperluan untuk mengetahui
  • Audit Keselamatan: ujian penembusan secara berkala, audit pematuhan
  • Pematuhan Pemproses: kontrak pemprosesan data, audit berkala
  • Tindak Balas Insiden: prosedur sekiranya berlaku pelanggaran data

Had Liabiliti: Walaupun langkah berjaga-jaga ini, tiada sistem yang benar-benar kebal. Dengan menggunakan Internet, anda mengakui bahawa keselamatan mutlak tidak wujud. Kami tidak akan bertanggungjawab ke atas pelanggaran keselamatan yang timbul daripada keadaan di luar kawalan kami.

10. Kanak-kanak Bawah Umur

GDPR menganggap bahawa individu di bawah umur 15 tahun perlu mendapatkan kebenaran daripada wakil undang-undang (ibu bapa atau penjaga) sebelum sebarang pengumpulan data peribadi.

  • Pengguna Bawah Umur: FlowExam boleh digunakan oleh kanak-kanak di bawah umur, tetapi kebenaran ibu bapa atau penjaga diperlukan
  • Pengesahan Umur: kami tidak mengumpul maklumat untuk mengesahkan umur secara automatik
  • Tanggungjawab Ibu Bapa: ibu bapa/penjaga bertanggungjawab untuk penggunaan Perkhidmatan oleh kanak-kanak di bawah umur

Jika kami mendapati bahawa kanak-kanak di bawah umur telah menggunakan Perkhidmatan kami tanpa kebenaran ibu bapa, kami akan mengambil langkah yang sesuai untuk memadamkan data mereka.

11. Hak Anda

Selaras dengan GDPR, anda mempunyai hak berikut:

11.1 Hak untuk Mengakses

Anda berhak untuk mendapatkan salinan semua data peribadi yang kami miliki tentang anda.

11.2 Hak untuk Pembetulan

Anda berhak untuk membetulkan atau mengemas kini data anda yang tidak tepat atau tidak lengkap.

11.3 Hak untuk Memadamkan ("Hak untuk Dilupakan")

Anda berhak untuk meminta pemadaman data peribadi anda, melainkan kami mempunyai kewajipan undang-undang untuk menyimpannya.

11.4 Hak untuk Mengehadkan Pemprosesan

Anda boleh meminta kami mengehadkan pemprosesan data anda dalam keadaan tertentu.

11.5 Hak untuk Membantah

Anda berhak membantah pemprosesan data anda untuk tujuan pemasaran atau kepentingan sah.

11.6 Hak untuk Kebolehpercayaan Data

Anda berhak menerima data anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin, dan memindahkannya kepada pengawal data lain.

11.7 Hak untuk Menarik Balik Kebenaran

Anda boleh menarik balik kebenaran anda pada bila-bila masa, tanpa menjejaskan kesahihan pemprosesan terdahulu.

11.8 Melaksanakan Hak Anda

Untuk melaksanakan mana-mana hak ini, sila hubungi kami di: antoine@flowexam.com

Sertakan dalam permintaan anda:

  • Nama dan alamat e-mel anda
  • Penerangan yang jelas tentang permintaan anda
  • Bukti identiti anda (salinan dokumen pengenalan jika perlu)

Tempoh Maklum Balas: kami akan membalas permintaan anda dalam tempoh 30 hari dari penerimaan. Tempoh ini boleh dilanjutkan selama 60 hari tambahan untuk permintaan yang kompleks.

11.9 Hak untuk Membuat Aduan

Jika anda percaya bahawa kami melanggar hak anda mengenai data peribadi, anda berhak untuk memfailkan aduan kepada pihak berkuasa perlindungan data yang berkenaan (CNIL di Perancis).

12. Kuki dan Teknologi Penjejakan

12.1 Apakah itu Kuki?

Kuki ialah fail teks kecil yang disimpan pada peranti anda semasa anda melawati Laman Web kami. Kuki membolehkan kami mengingati anda dan memperibadikan pengalaman anda.

12.2 Jenis Kuki yang Digunakan

  • Kuki Fungsian: memastikan Laman Web berfungsi dengan baik (pengesahan, keutamaan bahasa)
  • Kuki Analitik: menganalisis trafik dan menambah baik pengalaman pengguna (Google Analytics)
  • Kuki Pemasaran: memperibadikan kandungan dan iklan (media sosial, penyasaran semula)
  • Kuki Pihak Ketiga: diletakkan oleh pihak ketiga untuk tujuan yang sama

12.3 Pengurusan Kuki

  • Persetujuan: anda boleh menerima semua kuki melalui sepanduk persetujuan
  • Penolakan: anda boleh menolak kuki yang tidak penting
  • Pengurusan: anda boleh mengurus keutamaan anda dalam tetapan pelayar anda

Kesan: melumpuhkan kuki fungsian boleh menghadkan fungsi Laman Web tertentu.

12.4 Persetujuan Kuki

Selaras dengan undang-undang ePrivacy, kami memerlukan persetujuan jelas anda sebelum meletakkan kuki yang tidak penting pada peranti anda. Anda boleh menukar keutamaan anda pada bila-bila masa.

13. Langganan dan Penamatan

13.1 Terma Langganan

  • Tawaran FlowExam Élite: langganan bulanan yang diperbaharui secara automatik
  • Permulaan: berkuat kuasa pada tarikh pembayaran
  • Pembaharuan: automatik setiap bulan, melainkan ditamatkan

13.2 Penamatan

  • Kaedah: penamatan boleh dilakukan pada bila-bila masa melalui e-mel mudah ke antoine@flowexam.com
  • Tempoh: penamatan berkuat kuasa pada akhir bulan yang sepadan dengan pembayaran terakhir yang dibuat
  • Bulan yang Dimulakan: sebarang bulan yang telah dimulakan mesti dibayar sepenuhnya
  • Pengesahan: pengesahan penamatan akan dihantar kepada anda melalui e-mel

13.3 Pemulangan Dana

Pemulangan dana hanya diberikan dalam kes yang diperuntukkan oleh undang-undang (hak pengeluaran balik 14 hari). Tiada pemulangan dana pro-rata diberikan untuk penamatan pertengahan bulan.

14. Pindaan kepada Polisi

Polisi Privasi ini boleh dipinda pada bila-bila masa untuk:

  • Kekal mematuhi perundangan semasa
  • Memasukkan perkembangan dalam amalan kami
  • Meningkatkan kejelasan dan ketelusan

14.1 Pemberitahuan Pindaan

  • Pindaan Kecil: paparan tarikh kemas kini
  • Pindaan Penting: pemberitahuan melalui e-mel atau sepanduk pada Laman Web
  • Tempoh: pindaan berkuat kuasa 30 hari selepas pemberitahuan

Dengan terus menggunakan Perkhidmatan selepas pindaan, anda bersetuju dengan Polisi yang dikemas kini.

15. Pengawal Data

Pengawal data peribadi ialah:

SAS Elite Education
Société par Actions Simplifiée
Didaftarkan dalam Daftar Perniagaan dan Syarikat (RCS) Perancis
Hubungan: antoine@flowexam.com
Laman Web: https://flowexam.com

16. Pegawai Perlindungan Data (DPO)

Untuk sebarang pertanyaan mengenai Polisi ini atau perlindungan data anda, anda boleh menghubungi Pegawai Perlindungan Data kami:

📧 antoine@flowexam.com

17. Penafian

  • Perkhidmatan Disediakan "SEPERTI ADANYA": Perkhidmatan disediakan "seperti adanya" dan "seperti sedia ada"
  • Tiada Waranti: kami tidak menjamin bahawa Perkhidmatan akan bebas daripada ralat atau gangguan
  • Penggunaan Mengikut Risiko Anda Sendiri: anda menggunakan Perkhidmatan dengan menanggung risiko anda sendiri
  • Had Liabiliti: kami tidak bertanggungjawab untuk kerosakan tidak langsung atau berbangkit

18. Peruntukan Akhir

  • Keseluruhan: Polisi ini merupakan keseluruhan perjanjian antara anda dan FlowExam mengenai perlindungan data
  • Keterpisahan: jika mana-mana peruntukan didapati tidak sah, yang lain akan kekal berkuat kuasa
  • Hukum Terpakai: Polisi ini ditadbir oleh undang-undang Perancis
  • Yurisdiksi: pertikaian tertakluk kepada bidang kuasa mahkamah Perancis

19. Hubungi Kami

Untuk sebarang soalan, permintaan atau rungutan mengenai Polisi Privasi ini atau amalan data peribadi kami:

📧 E-mel : antoine@flowexam.com
🌐 Laman Web : https://flowexam.com

Kemas kini Terakhir: 1 Januari 2025