Dasar Privasi

1. Mengenai notis ini

Dasar Privasi ini menerangkan cara platform MIPAC TVET di mipactvet.ciast.gov.my ("Platform") mengumpulkan, menggunakan, berkongsi, dan melindungi data peribadi. Dasar ini merangkumi laman web awam dan portal selamat, termasuk portal peserta untuk pendaftaran dan pengurusan penyertaan pertandingan.

Dasar ini terpakai kepada pelawat laman web, pemegang akaun, ahli pasukan yang dinamakan dalam penyertaan pertandingan, dan kakitangan yang dilantik, termasuk hakim, urus setia, pengurusan, dan pentadbir yang menjalankan pertandingan melalui Platform.

Platform ini dikendalikan oleh Pusat Latihan Pengajar dan Kemahiran Lanjutan (CIAST) di bawah Jabatan Pembangunan Kemahiran, Kementerian Sumber Manusia Malaysia. CIAST mengendalikan data peribadi selaras dengan prinsip Akta Perlindungan Data Peribadi 2010 (Akta 709) Malaysia, termasuk pindaannya pada tahun 2024.

Dengan menggunakan Platform atau menyerahkan data peribadi melaluinya, anda menerima pengendalian data peribadi seperti yang diterangkan dalam notis ini.

2. Siapa yang bertanggungjawab terhadap data anda

CIAST ialah organisasi yang bertanggungjawab terhadap data peribadi yang dikumpulkan melalui Platform. Butiran hubungan:

• Pusat Latihan Pengajar dan Kemahiran Lanjutan (CIAST)
• Jalan Petani 19/1, Seksyen 19, 40300 Shah Alam, Selangor Darul Ehsan, Malaysia
• E-mel: info@ciast.gov.my
• Telefon: +603-5543 8200

3. Hubungan perlindungan data

Maklumat pegawai perhubungan perlindungan data akan dikemas kini selepas pelantikan dibuat oleh CIAST. Sehingga itu, hantarkan pertanyaan dan permintaan berkaitan data peribadi ke info@ciast.gov.my.

4. Data peribadi yang dikumpul oleh Platform

5. Mengapa data peribadi dikumpul

• Menjalankan pertandingan. Pendaftaran, saringan, pengesahan pembayaran apabila yuran dikenakan, pengurusan bahan penyertaan, penilaian, keputusan, dan pengarkiban.
• Identiti dan kelayakan. Mengesahkan ahli pasukan melalui nombor kad pengenalan (IC) mereka dan menggunakan peraturan satu penyertaan setiap individu.
• Komunikasi. Peringatan tarikh akhir, kemas kini status, keputusan saringan, pengumuman keputusan, dan notis operasi, disampaikan dalam portal dan melalui e-mel.
• Anugerah dan pengiktirafan. Menghasilkan sijil, rekod anugerah, dan bahan majlis.
• Penerbitan keputusan. Memaparkan keputusan yang diterbitkan pada halaman awam Platform (lihat seksyen 7).
• Keselamatan dan akauntabiliti. Melindungi Platform, menyimpan jejak audit tindakan pentadbiran, dan menyiasat penyalahgunaan.
• Pematuhan undang-undang. Memenuhi kewajipan di bawah undang-undang Malaysia dan keperluan penyimpanan rekod kerajaan.

Data peribadi tidak digunakan untuk pemasaran dan tidak pernah dijual.

6. Data ahli pasukan

Sesuatu penyertaan pertandingan biasanya didaftarkan oleh seorang pemegang akaun yang memasukkan butiran setiap ahli pasukan. Sebelum menamakan seorang ahli pasukan, pemegang akaun mestilah mendapat persetujuan ahli tersebut untuk mengambil bahagian dan untuk butirannya diserahkan, termasuk nombor kad pengenalan (IC).

Jika seseorang telah menamakan anda dalam sesuatu pasukan, notis ini turut terpakai kepada data anda. Hubungi urus setia jika anda percaya anda telah dinamakan dalam sesuatu penyertaan tanpa persetujuan anda.

7. Siapa yang boleh melihat data anda

Dalam CIAST, akses adalah berdasarkan peranan dan terhad kepada apa yang diperlukan oleh setiap peranan:

• Urus setia. Butiran pendaftaran, saringan, pengesahan pembayaran, dan pentadbiran keputusan bagi edisi yang dikendalikan.
• Hakim. Hanya bahan penyertaan yang ditugaskan kepada mereka. Penilaian dibuat tanpa nama, jadi nama peserta dan institusi disembunyikan daripada hakim semasa pemarkahan.
• Pengurusan. Pemantauan secara baca sahaja dan pelaporan.
• Pentadbir. Pentadbiran sistem dan pembetulan data, dengan tindakan direkodkan dalam jejak audit.

Keputusan yang diterbitkan ialah maklumat awam. Tajuk projek, nama ahli pasukan, institusi, kategori, peringkat anugerah, dan kedudukan bagi setiap penyertaan yang diterbitkan dipaparkan pada halaman Keputusan awam, Arkib, pengumuman berita, dan paparan di halaman utama. Arkib ialah rekod awam kekal pertandingan.

Dalam edisi yang mengenakan yuran pendaftaran, butiran hubungan pengebilan bagi penyertaan yang layak disalurkan kepada pejabat kewangan CIAST supaya bil boleh dijana melalui iPayment.

CIAST boleh mendedahkan data peribadi kepada pihak penguatkuasaan undang-undang atau pihak berkuasa kerajaan apabila undang-undang Malaysia menghendakinya.

Data peribadi tidak pernah dijual atau disewakan, tidak dikongsi dengan pengiklan, dan tidak dihantar kepada perkhidmatan analitis pihak ketiga.

8. Tempat data anda disimpan

Semua data Platform, termasuk fail yang dimuat naik, disimpan pada infrastruktur pelayan kerajaan khusus milik CIAST sendiri di Malaysia, yang diuruskan oleh Jabatan IT CIAST. Platform tidak menggunakan pengehosan awan komersial, dan data peribadi tidak dipindahkan ke luar Malaysia.

E-mel daripada Platform dihantar melalui infrastruktur e-mel milik CIAST sendiri.

Pautan kongsi yang diberikan oleh peserta, seperti Google Drive atau YouTube, merujuk kepada perkhidmatan luaran. Bahan pada perkhidmatan tersebut disimpan oleh penyedia perkhidmatan masing-masing di bawah terma mereka sendiri, berdasarkan pilihan peserta.

9. Berapa lama data disimpan

• Data akaun. Disimpan selagi akaun kekal aktif.
• Rekod pertandingan. Arkib ialah rekod kekal pertandingan. Medan yang diterbitkan, termasuk tajuk projek, nama ahli pasukan, institusi, kategori, peringkat anugerah, dan kedudukan, serta rekod penyertaan yang diarkibkan, dikekalkan sebagai rekod awam pertandingan.
• Nombor kad pengenalan (IC). Disimpan untuk pengesahan identiti dan kelayakan serta untuk rekod audit edisi yang disertai. Tidak pernah diterbitkan, dan terhad kepada peranan yang memerlukannya.
• Log. Log pelayan dan keselamatan disimpan mengikut kitaran sekitar sembilan puluh hari, kemudian dipadam secara automatik.

Apabila sesuatu akaun ditutup, data peribadi yang tidak lagi diperlukan akan dialih keluar dalam tempoh yang munasabah. Rekod yang mesti dikekalkan (keputusan yang diterbitkan, penyertaan yang diarkibkan, jejak audit) disimpan menurut peraturan di atas, jadi nama dan institusi bekas peserta kekal kelihatan pada keputusan yang diarkibkan secara awam.

10. Bagaimana data dilindungi

CIAST menggunakan langkah perlindungan pentadbiran, teknikal, dan fizikal, termasuk:

• Sambungan tersulit (HTTPS) untuk semua trafik antara pelayar anda dan Platform.
• Kata laluan disimpan hanya sebagai cincangan tersulit sehala.
• Kawalan akses berdasarkan peranan, supaya setiap peranan dalaman melihat hanya apa yang diperlukannya.
• Sesi log masuk yang luput secara automatik selepas tempoh tidak aktif.
• Nombor kad pengenalan (IC) disamarkan dalam log operasi sistem.
• Pengelogan audit bagi tindakan pentadbiran dan pembetulan data.
• Pengehosan pada pelayan kerajaan milik CIAST sendiri, dikendalikan oleh Jabatan IT CIAST.

Tiada kaedah penyimpanan atau penghantaran yang selamat sepenuhnya, jadi keselamatan mutlak tidak dapat dijamin. Rahsiakan kata laluan anda dan log keluar pada peranti yang dikongsi.

11. Insiden data

Jika berlaku insiden data peribadi, CIAST akan bertindak untuk membendung dan memulihkannya. Apabila sesuatu insiden berkemungkinan menyebabkan kemudaratan ketara kepada individu yang terjejas, CIAST akan memaklumkan pengguna yang terjejas dan pihak berkuasa yang berkaitan, selaras dengan amalan perlindungan data Malaysia semasa.

12. Kuki

Platform menggunakan kuki penting sahaja:

• Kuki sesi yang memastikan anda kekal log masuk. Kuki ini bersifat HTTP-only dan selamat, bermaksud skrip tidak boleh membacanya dan ia hanya dihantar melalui sambungan tersulit.
• Kuki keutamaan yang mengingati pilihan bahasa anda.
• Token keselamatan yang melindungi borang daripada pemalsuan.

Tiada kuki pengiklanan, analitis, atau penjejakan pihak ketiga. Menyekat kuki penting dalam pelayar anda akan menghalang log masuk daripada berfungsi.

13. Hak dan pilihan anda

• Akses. Minta salinan data peribadi yang disimpan mengenai anda. CIAST menyasarkan untuk membalas dalam tempoh dua puluh satu (21) hari daripada permintaan yang disahkan.
• Pembetulan. Minta data peribadi yang tidak tepat, tidak lengkap, atau ketinggalan zaman dibetulkan.
• Penarikan balik. Tarik balik persetujuan untuk pemprosesan selanjutnya melalui notis bertulis. Menarik balik semasa sesuatu pertandingan mungkin bermakna menarik balik penyertaan yang berkaitan dengannya.

Untuk melaksanakan mana-mana hak ini, tulis kepada info@ciast.gov.my. CIAST akan mengesahkan identiti anda sebelum mengambil tindakan terhadap sesuatu permintaan.

Permintaan mungkin dihadkan apabila memenuhinya akan menjejaskan integriti penilaian yang sedang berjalan, rekod keputusan yang diterbitkan, atau jejak audit yang dikehendaki oleh undang-undang Malaysia.

14. Data kanak-kanak

Pertandingan ini terbuka kepada pengajar TVET yang sedang berkhidmat, jadi semua peserta adalah orang dewasa yang bekerja. Platform tidak secara sengaja mengumpulkan data peribadi daripada sesiapa yang berumur bawah 18 tahun. Jika data sedemikian ditemui, ia akan dipadam dengan segera.

15. Perubahan kepada notis ini

CIAST boleh menyemak semula Dasar Privasi ini dari semasa ke semasa. Tarikh "Kemas kini terakhir" di bahagian atas dokumen ini menunjukkan bila semakan terkini berkuat kuasa. Perubahan ketara akan diumumkan melalui notis Platform atau melalui e-mel kepada pemegang akaun berdaftar.

16. Hubungi

Untuk pertanyaan, permintaan, atau aduan berkaitan data peribadi anda, hubungi CIAST di:

• E-mel: info@ciast.gov.my
• Telefon: +603-5543 8200
• Alamat: Pusat Latihan Pengajar dan Kemahiran Lanjutan (CIAST), Jalan Petani 19/1, Seksyen 19, 40300 Shah Alam, Selangor Darul Ehsan, Malaysia