Versi: v1.3
Dasar Privasi ChuSchool
Versi: v1.3
Dikemas kini: 2026-11-06 · Tarikh berkuat kuasa: 2026-11-07
Terjemahan beta. Terjemahan ini disediakan untuk kemudahan; versi Bahasa Inggeris adalah yang mengikat (lihat Terma Perkhidmatan, bahagian 14).
1. Siapa kami
ChuSchool (chuschool.com) dikendalikan oleh Clavis Sinica Limited ("kami"), 17a Richard Avenue, Half Moon Bay, Bucklands Beach 2014, Auckland, New Zealand, NZBN 9429047957282.
- Hubungan privasi: privacy@chuschool.com
- Pembelian, bayaran balik dan bantuan: support@chuschool.com
- Hubungan am: hello@chuschool.com
- Telefon: +64 21 830188
- Pegawai Privasi / Pegawai Perlindungan Data (Malaysia): Privacy Officer, Clavis Sinica Limited — support@chuschool.com.
Dasar ini menerangkan maklumat peribadi yang kami kumpul melalui ChuSchool, sebabnya, cara kami melindunginya, dan pilihan yang dimiliki ibu bapa dan penjaga. Satu Notis Privasi Kanak-kanak yang lebih ringkas untuk ibu bapa menerangkan maklumat kanak-kanak.
2. Pendekatan kami secara ringkas
- Hanya ibu bapa atau penjaga (berumur 18 tahun ke atas) boleh membuat akaun. Kanak-kanak tidak mendaftar, tidak log masuk dan tidak mempunyai kelayakan masuk.
- Profil kanak-kanak hanya menggunakan nama panggilan. Kami meminta ibu bapa tidak memasukkan nama sebenar.
- Kami mengumpul sesedikit mungkin maklumat yang diperlukan untuk menjalankan perkhidmatan pembelajaran.
- Tiada iklan, tiada penjualan data, tiada ciri sosial, tiada papan pendahulu, tiada analitik atau penjejakan pihak ketiga.
3. Maklumat yang kami kumpul
3.1 Daripada ibu bapa dan penjaga
| Maklumat | Sebab diperlukan |
|---|---|
| Alamat e-mel | Log masuk, pengesahan, pengesahan persetujuan, pengesahan pesanan dan e-mel perkhidmatan lain |
| Kata laluan (disimpan hanya sebagai cincang kriptografi sehala) | Log masuk |
| Negara atau wilayah yang anda pilih | Untuk menggunakan proses persetujuan dan notis yang betul |
| Bahasa antara muka | Untuk menulis e-mel dan skrin dalam bahasa anda |
| Rekod persetujuan (apa yang anda setuju, bila, dan versi notis) | Untuk membuktikan persetujuan diberi dan mematuhi penarikan balik |
| Data sesi log masuk: cincang bergaram alamat IP anda, bahagian awal rentetan pengenalan pelayar anda (sehingga 32 aksara) dan cap masa | Keselamatan, pencegahan penyalahgunaan, penghadan kadar |
| Rekod e-mel yang kami hantar kepada anda (lihat bahagian 9) | Menyelesaikan masalah penghantaran |
| Apabila anda membeli PDF buku teks: nombor pesanan, buku, amaun, cukai, mata wang, negara alamat pengebilan anda, rujukan pembayaran Stripe dan pautan resit, serta versi terma yang anda terima. Butiran kad anda dimasukkan pada halaman Stripe dan tidak sampai kepada kami | Untuk menghantar buku anda, menyimpan rekod perakaunan, dan mengendalikan bayaran balik serta pembayaran yang dipertikaikan |
| Apabila anda menjadi ahli: nombor pesanan, pelan yang anda pilih (kategori harga dan bulanan atau tahunan), amaun, cukai, mata wang, negara pengebilan, rujukan pelanggan dan langganan Stripe, status keahlian dan tarikh tamat, serta versi terma yang anda terima. Butiran kad anda dimasukkan pada halaman Stripe dan tidak sampai kepada kami | Untuk menyediakan keahlian, memperbaharui atau menamatkannya mengikut pilihan anda, menyimpan rekod perakaunan, dan mengendalikan bayaran balik |
| Senarai menunggu: jika wilayah anda belum dibuka, alamat e-mel, wilayah dan bahasa yang anda tinggalkan kepada kami | Untuk memberitahu anda sekali apabila wilayah anda dibuka |
| Laporan pembelajaran mingguan: sama ada anda telah menghidupkannya, dan minggu mana yang terakhir dihantar | Untuk menghantar laporan hanya jika anda menghidupkannya, dan tidak dua kali bagi minggu yang sama |
3.2 Tentang kanak-kanak (diberikan oleh ibu bapa)
| Maklumat | Sebab diperlukan |
|---|---|
| Nama panggilan (1–12 aksara) dan avatar pratetap | Untuk membezakan profil |
| Lingkungan umur (3–5, 6–8, 9–12) — bukan tarikh lahir | Untuk memilih kandungan yang sesuai |
| Bahasa penerangan, tetapan ibu bapa (contohnya had masa harian) | Untuk menyediakan perkhidmatan |
| Kemajuan pembelajaran (aksara dan komponen yang dipelajari, keputusan permainan, bintang, dan ketepatan bagi setiap pelajaran) dan masa belajar harian. Kemajuan pembelajaran kini juga merangkumi pelajaran kursus yang telah diselesaikan oleh kanak-kanak, tarikhnya, dan bintang (1–3) untuk permainan pada hari itu. Jika ibu bapa memilih untuk melangkau pelajaran pengenalan goresan, kami merekodkan pilihan itu (dan sebarang pembatalan kemudian) sebagai rekod kemajuan. | Untuk ulang kaji berjarak, paparan kemajuan dan laporan ibu bapa |
| Jika anda mengimport kemajuan yang direkodkan pada sesuatu peranti: cincang pengecam rawak peranti itu | Untuk mengelakkan rekod yang sama diimport dua kali |
| Hanya jika anda menghidupkan “Tanya Korii” untuk seorang anak: soalan tentang aksara Cina yang ditaip oleh anak (dihantar kepada Anthropic untuk menghasilkan jawapan, lihat seksyen 5; kami tidak menyimpan kata-kata soalan atau jawapan), dan bilangan soalan yang telah ditanya oleh anak pada hari itu | Untuk menjawab soalan anak; untuk menguatkuasakan had 20 soalan sehari |
| Hanya jika anda menghidupkan “Baca kuat” untuk seorang anak: bintang (1–3) dan tarikh setiap latihan baca kuat. Suara anak tidak pernah sampai kepada kami; lihat seksyen 3.3 | Untuk menunjukkan kemajuan latihan |
3.3 Apa yang tidak kami kumpul
Kami tidak mengumpul nama sebenar kanak-kanak, tarikh lahir, foto, rakaman suara, lokasi tepat, sekolah, nombor telefon, senarai hubungan atau pengecam pengiklanan. Selain soalan kepada “Tanya Korii”, kami tidak mengumpul teks bebas yang ditulis oleh kanak-kanak. Mikrofon: hanya jika anda menghidupkan “Baca kuat”, dan hanya semasa anak menekan dan menahan butang baca kuat, pelayar menggunakan mikrofon; bunyi itu dibandingkan dengan sebutan contoh untuk nada di dalam pelayar pada peranti itu dan tidak pernah dimuat naik atau disimpan, jadi kami dan mana-mana pihak ketiga tidak menerimanya. Kami tidak menggunakan kamera. Jika kami kemudian menambah ciri yang memerlukan maklumat lain seperti ini, kami akan mengemas kini dasar ini dan meminta persetujuan berasingan anda terlebih dahulu.
3.4 Data teknikal
Pelayan web kami menyimpan log standard (termasuk alamat IP dan alamat web yang diminta, yang boleh mengandungi aksara yang dicari dalam kamus) untuk keselamatan dan penyelesaian masalah. Kami menyimpannya selama 14 hari. Log aplikasi kami tidak merekod alamat e-mel, nama panggilan atau kandungan e-mel. Untuk memilih awal negara atau wilayah anda pada halaman keahlian dan harga, pelayan kami mencari alamat IP anda dalam salinan pangkalan data negara DB-IP yang disimpan pada pelayan kami sendiri (tiada perkhidmatan luar dihubungi); hasilnya hanya ditunjukkan kepada anda, dan aplikasi tidak menyimpan alamat IP mahupun hasilnya. Harga tetap ditentukan oleh negara pengebilan semasa pembayaran.
3.5 Pertanyaan sekolah dan organisasi
Apabila sekolah atau organisasi menghantar permohonan perintis atau pertanyaan di chuschool.com/schools, kami menerima apa yang anda masukkan: nama, jawatan, nama sekolah atau organisasi, negara atau wilayah, e-mel kerja, jenis organisasi, anggaran bilangan dan umur pelajar, apa yang anda perlukan, dan mesej anda. Maklumat ini sampai kepada kami sebagai satu e-mel ke peti mel kerja kami dan hanya digunakan untuk membalas anda, mengatur demonstrasi dan membincangkan program perintis. Ia tidak disimpan dalam pangkalan data platform pembelajaran dan tidak digunakan untuk senarai pemasaran. Borang ini untuk kenalan dewasa di sekolah dan organisasi; jangan masukkan sebarang maklumat tentang pelajar.
4. Cara kami menggunakan maklumat
Kami menggunakan maklumat hanya untuk: membuat dan melindungi akaun; mengesahkan alamat e-mel; menyediakan dan menambah baik perkhidmatan pembelajaran; merekod dan mematuhi persetujuan; menghantar e-mel perkhidmatan (bahagian 7); melindungi daripada penyalahgunaan dan insiden keselamatan; dan mematuhi undang-undang. Kami tidak menggunakan maklumat kanak-kanak untuk pengiklanan, pemprofilan pemasaran, atau sebarang tujuan yang tidak berkaitan dengan pembelajaran.
5. Perkongsian dan penyedia perkhidmatan
Kami tidak menjual maklumat peribadi dan tidak berkongsi maklumat kanak-kanak dengan pengiklan atau broker data. Kami menggunakan beberapa penyedia perkhidmatan yang memproses data hanya mengikut arahan kami:
| Penyedia | Tujuan | Data terlibat | Lokasi |
|---|---|---|---|
| Resend | Menghantar e-mel perkhidmatan (daripada mail.chuschool.com) | Alamat e-mel ibu bapa, kandungan e-mel | Tokyo, Jepun (ap-northeast-1) |
| DigitalOcean | Pengehosan pelayan dan pangkalan data | Semua data yang diterangkan di atas | Singapura |
| Stripe | Memproses pembayaran PDF buku teks dan keahlian, serta halaman Urus keahlian. Stripe juga merupakan pengawal bebas bagi pencegahan penipuan dan pematuhan kewangan, di bawah dasar privasinya sendiri | Alamat e-mel ibu bapa, negara pengebilan, butiran pesanan; butiran kad dimasukkan terus pada halaman Stripe | Amerika Syarikat dan negara lain |
| Microsoft (Azure AI Speech) | Menjana audio kursus lebih awal | Teks kursus sahaja; tiada maklumat peribadi | Australia Timur (rantau Azure) |
| Anthropic (Claude API) | Hanya jika anda menghidupkan “Tanya Korii” untuk seorang anak: menghasilkan jawapan | Soalan yang ditaip oleh anak (nama, sekolah, alamat, nombor telefon dan seumpamanya dibuang sebelum dihantar) dan maklumat aksara yang kami berikan; tiada nama panggilan, alamat e-mel, akaun atau apa-apa pengecam anak atau keluarga. Anthropic tidak menggunakan kandungan ini untuk melatih modelnya; ia memadamkannya dalam masa 30 hari secara lalai, atau menyimpannya sehingga 2 tahun jika sistem keselamatannya menandakan pelanggaran Dasar Penggunaan | Amerika Syarikat |
Kami mungkin mendedahkan maklumat apabila diwajibkan oleh undang-undang, untuk melindungi keselamatan atau hak, atau dalam pemindahan perniagaan (penerima mesti mematuhi dasar ini dan kami akan memberitahu ibu bapa). Mana-mana penyedia pada masa hadapan akan disenaraikan di sini sebelum menerima sebarang data.
6. Pemindahan antarabangsa
Pelayan kami di Singapura, penyedia e-mel kami menggunakan Tokyo, penyedia pembayaran kami Stripe memproses maklumat pembayaran di Amerika Syarikat dan negara lain, audio kursus dijana di Australia Timur (daripada teks kursus sahaja), soalan kepada “Tanya Korii” diproses oleh Anthropic di Amerika Syarikat (hanya jika anda menghidupkannya), dan kami berpangkalan di New Zealand. Maklumat anda mungkin diproses di luar negara anda. Kami mengambil langkah munasabah supaya ia dilindungi pada tahap yang setanding dengan undang-undang yang terpakai kepada anda.
7. E-mel
Kami hanya menghantar e-mel perkhidmatan: pengesahan alamat, tetapan semula kata laluan, pengesahan dan susulan persetujuan, pengesahan pemadaman, pengesahan pesanan dan notis bayaran balik. E-mel ini dihantar daripada mail.chuschool.com. Kami tidak menggunakan piksel penjejakan atau penjejakan klik. Laporan pembelajaran mingguan ialah e-mel pilihan: ia dihantar hanya jika anda menghidupkannya dalam akaun anda, sekali setiap pagi Isnin, dan hanya mengandungi masa belajar anak anda sendiri, aksara yang baru direkodkan dan lencana; anda boleh mematikannya pada bila-bila masa.
8. Kuki dan teknologi serupa
Kami hanya menggunakan dua kuki yang benar-benar perlu: kuki sesi selamat yang mengekalkan ibu bapa log masuk pada sesuatu peranti, dan cs_lang, yang mengingati bahasa antara muka selama satu tahun. Kami tidak menggunakan kuki pengiklanan, analitik atau penjejakan merentas tapak, jadi sepanduk kuki tidak diperlukan. Kemajuan pembelajaran dan tetapan anak anda juga disimpan dalam storan setempat pelayar anda; apabila anda tidak log masuk, data itu kekal pada peranti tersebut sahaja. Apabila anda pergi ke halaman pembayaran Stripe, Stripe menggunakan kukinya sendiri di bawah dasarnya sendiri.
9. Berapa lama kami menyimpan maklumat
| Data | Tempoh simpanan |
|---|---|
| Akaun ibu bapa (e-mel, cincang kata laluan, wilayah, bahasa) | Selagi akaun wujud; dipadam dalam masa 30 hari selepas pemadaman |
| Profil kanak-kanak dan data pembelajaran | Selagi profil wujud; selepas anda memadamnya, ada tempoh 30 hari untuk membatalkan, kemudian dipadam secara kekal. Sandaran diganti dalam masa 35 hari |
| Akaun tidak aktif | Selepas 24 bulan tanpa log masuk, kami menghantar peringatan, kemudian memadam akaun 30 hari selepas itu |
| Rekod sesi log masuk | 30 hari selepas sesi tamat |
| Rekod penghantaran e-mel | 30 hari, kemudian alamat penerima dibuang |
| Log pelayan web (termasuk alamat IP) | 14 hari |
| Rekod persetujuan | Disimpan 3 tahun selepas akaun dipadam, dikurangkan kepada medan minimum yang diperlukan untuk menunjukkan persetujuan telah diberi |
| Log audit keselamatan (tidak mengandungi nama atau alamat e-mel), termasuk rekod muat turun buku teks | 2 tahun |
| Pertanyaan sekolah dan organisasi | Surat-menyurat disimpan sehingga 2 tahun; jika perjanjian ditandatangani, ia disimpan bersama rekod kontrak |
| Pesanan (termasuk keahlian) | 7 tahun, untuk rekod perakaunan dan cukai. Jika anda memadam akaun, kami hanya menyimpan nombor pesanan, amaun, cukai, negara dan rujukan Stripe |
| Alamat e-mel senarai menunggu | Dipadam selepas kami memberitahu anda sekali bahawa wilayah anda telah dibuka, dan dalam apa jua keadaan dalam masa 12 bulan |
| Bilangan soalan yang ditanya oleh anak kepada “Tanya Korii” pada hari itu | 2 hari |
| Jumlah harian “Tanya Korii” (berapa yang dijawab atau disekat; tidak dikaitkan dengan mana-mana anak atau akaun) | 12 bulan |
| Soalan yang dihantar kepada Anthropic untuk “Tanya Korii” | Seperti yang ditetapkan oleh Anthropic: dipadam dalam masa 30 hari secara lalai (lihat seksyen 5) |
Kami menerbitkan tempoh ini supaya anda boleh memegang kami kepadanya.
10. Keselamatan
Kami melindungi maklumat dengan sambungan disulitkan (TLS), pencincangan sehala kata laluan (argon2id), penyimpanan token log masuk dan e-mel dalam bentuk cincang, capaian terhad kepada yang memerlukan, pengasingan data kami daripada sistem lain, log audit keselamatan tambah-sahaja, dan penghadan kadar terhadap penyalahgunaan. Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran yang menjejaskan maklumat anda, kami akan memberitahu anda dan pihak berkuasa berkaitan seperti yang dikehendaki undang-undang.
11. Hak dan pilihan anda
Ibu bapa dan penjaga boleh, bagi diri sendiri dan anak mereka:
- Mengakses maklumat yang kami simpan;
- Membetulkan maklumat yang tidak tepat;
- Mengeksport dalam format mudah alih (JSON/CSV);
- Memadam profil kanak-kanak atau keseluruhan akaun;
- Menarik balik persetujuan. Menarik balik persetujuan terhadap data pembelajaran teras bermakna profil kanak-kanak dipadam; dan
- Menolak pengumpulan selanjutnya maklumat kanak-kanak.
Sesetengah rekod tidak boleh dipadam atas permintaan selagi undang-undang menghendaki kami menyimpannya, seperti rekod pesanan untuk perakaunan (bahagian 9). Jika anda memadam akaun, anda tidak lagi boleh memuat turun PDF buku teks yang telah anda beli, jadi sila muat turun dahulu.
Anda boleh menggunakan pusat ibu bapa di mana alat ini tersedia. Sehingga semuanya tersedia dalam aplikasi, tulis kepada privacy@chuschool.com dan kami akan membantu. Kami mungkin meminta anda memasukkan semula kata laluan atau mengesahkan melalui e-mel supaya tiada orang lain bertindak ke atas akaun anda. Kami membalas dalam masa 20 hari bekerja, atau lebih awal jika undang-undang tempatan menghendaki.
Aduan. Sila hubungi kami dahulu. Anda juga boleh mengadu kepada pihak berkuasa tempatan, contohnya Pejabat Pesuruhjaya Privasi (New Zealand), Pesuruhjaya Perlindungan Data Peribadi (Malaysia), atau pihak berkuasa di negara anda.
12. Kanak-kanak
ChuSchool direka terutamanya untuk kanak-kanak berumur kira-kira 6–12 tahun (kanak-kanak yang lebih muda boleh menggunakannya bersama ibu bapa) dan digunakan melalui akaun ibu bapa. Kami mendapatkan persetujuan ibu bapa atau penjaga sebelum membuat profil kanak-kanak yang menyimpan data pembelajaran, menggunakan proses yang dikehendaki di wilayah ibu bapa. Selagi persetujuan belum diberi, tiada data pembelajaran dihantar ke pelayan kami. Lihat Notis Privasi Kanak-kanak untuk butiran.
13. Nota wilayah
- New Zealand: Kami mengendalikan maklumat peribadi selaras dengan Privacy Act 2020 dan Prinsip Privasi Maklumatnya.
- Malaysia: Notis ini disediakan dalam Bahasa Inggeris dan Bahasa Malaysia seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010. Persetujuan ibu bapa atau penjaga terpakai bagi mereka yang berumur bawah 18 tahun.
- Timur Tengah: Bagi ibu bapa di negara Teluk, kami menganggap semua orang bawah 18 tahun memerlukan persetujuan penjaga dan menyediakan notis ini dalam Bahasa Arab.
- Amerika Syarikat: Bagi kanak-kanak bawah 13 tahun, lihat Notis Privasi Kanak-kanak (COPPA).
14. Perubahan kepada dasar ini
Kami menomborkan setiap versi. Jika kami membuat perubahan ketara, kami akan menghantar e-mel kepada ibu bapa sebelum ia berkuat kuasa. Jika perubahan menjejaskan cara maklumat kanak-kanak digunakan, kami akan meminta persetujuan semula.
15. Hubungi kami
Clavis Sinica Limited, 17a Richard Avenue, Half Moon Bay, Bucklands Beach 2014, Auckland, New Zealand · NZBN 9429047957282 · privacy@chuschool.com · support@chuschool.com · +64 21 830188