Dasar privasi.
Berkuat kuasa 16 Oktober 2026. Terpakai untuk sambungan Chrome AINS NILAM Helper dan laman web ini.
Ringkasan
Sambungan ini menyimpan senarai murid di komputer anda sahaja, termasuk kata laluan DELIMa untuk peranan Guru. Pelayan kami hanya menerima data yang diperlukan untuk memilih buku, dan pengecam itu boleh menghubungkan permintaan murid yang sama; ia bukan data tanpa nama sepenuhnya. Tiada analitik, tiada pengiklanan, tiada jualan data.
Untuk peranan Ibu bapa, sambungan ini tidak menyimpan kata laluan langsung: anda log masuk akaun anak anda di AINS seperti biasa, dan sambungan hanya mengisi rekod dalam sesi itu.
Untuk peranan GPM, anda log masuk akaun GPM anda di AINS seperti biasa. Sambungan membaca senarai murid daripada halaman guru AINS dan menghantar rekod melalui halaman itu. Kata laluan murid tidak diperlukan. Kata laluan anda tidak disimpan, kecuali anda menandakan «Ingat kata laluan» di Sahkan rekod.
Data yang disimpan di komputer anda
Disimpan dalam storan tempatan Chrome (chrome.storage.local) pada profil yang memasang sambungan ini:
- Peranan Guru: nama murid, e-mel DELIMa, kata laluan, tahun dan kelas yang anda masukkan atau import.
- Peranan Ibu bapa: nama, e-mel DELIMa, tahun dan kelas anak, dibaca daripada halaman AINS selepas anda log masuk. Tiada kata laluan.
- Peranan GPM: nama, e-mel DELIMa, tahun, kelas dan ID murid AINS, dibaca daripada halaman guru AINS selepas anda log masuk. Tiada kata laluan.
- Akaun GPM anda (peranan GPM): nama, ID dan sekolah seperti dipaparkan di AINS, supaya panel tahu akaun mana yang sedang log masuk.
- Kata laluan yang sama untuk semua murid, jika anda tetapkan (peranan Guru).
- Sahkan rekod: ID KPM-Guru, dan kata laluannya hanya jika anda menandakan «Ingat kata laluan».
- Kemajuan penghantaran: murid mana yang selesai, dilangkau atau gagal, dan buku mana yang dihantar.
- Log (untuk sokongan), tanpa kata laluan.
- Tetapan panel dan kunci lesen, jika ada.
Senarai dan kata laluan ini tidak disegerakkan ke akaun Google anda dan tidak dihantar ke pelayan kami. Kunci lesen dan pengecam dihantar seperti diterangkan di bawah. Storan tempatan ini tidak menyediakan penyulitan tambahan oleh sambungan; lindungi akaun komputer anda. Anda boleh memadam semuanya dengan butang «Padam semua data murid» di Tetapan, atau dengan membuang sambungan ini daripada Chrome.
Data yang dihantar ke pelayan
Setiap kali panel memerlukan buku untuk seorang murid, ia menghantar permintaan ke pelayan kami dengan data berikut:
| Cincangan e-mel murid | SHA-256 e-mel DELIMa. Digunakan untuk mengira bilangan murid berbeza bagi had pelan. E-mel asal tidak dihantar. Cincangan menggunakan garam (nilai rawak tambahan) khusus pemasangan atau lesen; ia masih boleh dipadankan dengan calon e-mel yang diketahui. |
|---|---|
| Tahun murid | Tahun 1 hingga 6, untuk memilih buku yang sesuai. |
| Tajuk yang sudah direkodkan | Tajuk buku yang sudah ada dalam rekod NILAM murid itu, supaya buku yang sama tidak dipilih dua kali. |
| Cincangan nama sekolah | SHA-256 nama sekolah seperti yang dipaparkan di AINS, jika ada. Digunakan untuk had satu sekolah pada pelan Guru. |
| Kunci lesen dan ID pemasangan | ID pemasangan rawak dihantar walaupun tanpa lesen. ID permintaan membolehkan cubaan semula tanpa peruntukan berganda. Jika ada lesen, kunci itu dihantar untuk semakan pelan. Kami simpan ID pemasangan bagi setiap pemasangan yang menggunakan kunci anda. Tiada had bilangan komputer. Semua pemasangan dengan kunci yang sama menggunakan garam cincangan yang sama. Dengan kunci: bilangan murid berbeza bulan ini dan cincangan sekolah (pelan Guru) dikira di pelayan untuk had pelan. |
| Tetapan penghantaran | Bilangan buku dan bahasa buku yang anda pilih. |
| Buku pilihan (peranan GPM) | Jika anda pilih «Satu buku untuk semua», ID buku itu dihantar. Jika anda guna «Isi sendiri», butiran buku yang anda taip dihantar: tajuk, pengarang, penerbit, bilangan halaman, tahun terbit, ISBN, kategori, bahasa, rumusan dan pengajaran. |
Pelayan membalas dengan senarai buku. Pelayan menyimpan cincangan e-mel murid, ID permintaan, senarai buku yang diberikan dan masa permintaan, untuk menguatkuasakan had pelan, mengelakkan buku berulang dan mengesan penyalahgunaan. Senarai itu termasuk butiran penuh setiap buku. Jika anda guna «Isi sendiri», rumusan dan pengajaran yang anda taip (sehingga 1500 aksara setiap satu) turut tersimpan. Pelayan dihoskan di Cloudflare.
Percubaan percuma setiap murid: sambungan versi 0.5.1 ke atas menghantar satu nilai cincangan tambahan bagi e-mel murid semasa percubaan percuma. Nilai itu menggunakan garam awam yang tetap, jadi sesiapa yang mengetahui e-mel murid boleh mengiranya. Kami tidak menyimpan nilai itu sendiri; kami menyimpan hasil HMAC (kaedah cincangan berkunci) daripadanya, dengan kunci rahsia pelayan. Kami juga menyimpan bilangan buku percuma, supaya percubaan 10 buku tidak bermula semula apabila sambungan dipasang semula.
Carian buku (peranan GPM): apabila anda mencari buku untuk «Satu buku untuk semua», panel menghantar teks carian yang anda taip, ID pemasangan dan kunci lesen jika ada. Pelayan membalas dengan tajuk yang sepadan dan tidak menyimpan teks carian itu.
Data lain di pelayan
- Kunci Keluarga: kami simpan cincangan e-mel bagi tiga anak yang terikat pada kunci, supaya had tiga anak dikuatkuasakan walaupun kunci digunakan di mana-mana komputer. Cincangan ini dipadam apabila anda mengosongkan anak di Bantuan.
- Pautan pengesahan: untuk «Tukar anak», kami simpan cincangan pautan pengesahan antara 24 dan 48 jam selepas ia dibuat, walaupun pautan itu sah 30 minit sahaja. Kami juga simpan bila pautan itu digunakan dan tarikh anda mengosongkan anak.
- Peringatan e-mel: kami simpan tarikh kami menghantar peringatan tamat pelan, supaya setiap peringatan dihantar sekali. E-mel peringatan dihantar melalui Resend dan memuat pautan pembaharuan yang mengandungi kunci lesen anda.
- Lesen: kunci, pelan, e-mel pembeli, rujukan pesanan, tarikh tamat, dan garam cincangan yang tetap untuk kunci itu.
- Cincangan sekolah (pelan Guru): kami simpan cincangan nama sekolah pertama yang bukunya dihantar pada kunci itu, untuk had satu sekolah.
- Tarikh kunci dihantar semula: kami simpan tarikh e-mel kunci terakhir dihantar semula, supaya permintaan berulang dihadkan.
- ID pemasangan: setiap ID pemasangan yang menggunakan kunci disimpan bersama tarikh pertama ia dilihat.
Data yang tidak dikumpul
- Nama, e-mel atau kata laluan murid, dalam apa jua bentuk yang boleh dibaca.
- Analitik penggunaan, pengecam pengiklanan atau kuki penjejakan.
- Kandungan halaman AINS atau Google selain yang diperlukan untuk log masuk, membaca rekod murid semasa, membaca senarai murid di halaman guru AINS (peranan GPM) dan menghantar rekod.
- Sejarah pelayaran anda di luar tab kerja yang dibuka oleh sambungan ini.
Kebenaran Chrome dan sebabnya
storage | Menyimpan senarai murid, kemajuan dan tetapan di komputer anda. |
|---|---|
tabs | Membuka dan mengawal satu tab kerja melalui halaman log masuk Google dan AINS, dan mengesan sama ada tab itu ditutup. |
alarms | Pemeriksa seminit sekali yang menandakan murid yang tersekat dan beralih ke murid seterusnya. |
sidePanel | Keseluruhan antara muka ialah panel sisi. |
browsingData | Hanya apabila sambungan log masuk setiap murid sendiri (peranan Guru): memadam kuki dan storan untuk accounts.google.com, google.com dan ains.moe.gov.my sebelum setiap murid, supaya murid seterusnya log masuk dari awal dan tidak mewarisi sesi sebelumnya. Peranan Ibu bapa tidak memadam apa-apa. |
cookies | Peranan Guru sahaja: membaca nama kuki di google.com untuk mengesan profil Chrome yang log masuk ke akaun Google, kerana log masuk murid secara automatik tidak berfungsi dalam profil itu. Nilai kuki tidak dibaca, disimpan atau dihantar. |
ains.moe.gov.my | Membaca rekod sedia ada bagi murid yang sedang log masuk dan menghantar rekod baharu melalui borang laman itu sendiri. Akaun guru meluluskan rekod Menunggu Pengesahan. Untuk peranan GPM, membaca senarai murid dan rekod di halaman guru AINS, dan menghantar rekod melalui borang guru AINS. |
accounts.google.com | Mengisi e-mel dan kata laluan DELIMa murid dalam borang log masuk Google bagi pihak anda. |
*.google.com | Hanya untuk semakan kuki di atas. Tiada halaman google.com yang dibaca atau dikawal. |
| Pelayan kami | Mendapatkan senarai buku untuk dihantar dan mencari buku (peranan GPM), dengan data yang disenaraikan di atas sahaja. Di halaman pengesahan pembelian sahaja, sambungan membaca kunci lesen yang dipaparkan ke dalam Tetapan. |
Pembayaran
Pembayaran diproses oleh Billplz melalui FPX. Kami menyimpan e-mel, nama (jika diberi), nombor rujukan pesanan, pelan yang dibeli, jumlah bayaran dan kunci lesen yang dikeluarkan. Kami juga menyimpan kunci sedia ada yang anda masukkan (jika ada), pilihan «kunci baharu», sama ada kunci dicari melalui e-mel, dan bilangan percubaan kami menghantar semula e-mel kunci. Semua ini membolehkan kunci dipaparkan semula dan pembaharuan dikaitkan. Butiran bank anda tidak melalui pelayan kami.
Kunci lesen dipaparkan di halaman selepas bayaran, dan salinannya dihantar ke e-mel pembeli melalui Resend (pemproses e-mel). Resend menerima alamat e-mel dan kandungan e-mel itu, iaitu pelan, kunci, tarikh tamat dan pautan. E-mel kunci yang dihantar semula dan e-mel peringatan turut memuat pautan pembaharuan yang mengandungi kunci lesen anda.
Pemegang kunci boleh meminta kunci dihantar semula ke e-mel yang sama di Bantuan. Rekod pesanan dan lesen disimpan sehingga anda meminta ia dipadam.
Kanak-kanak
Sambungan ini digunakan oleh orang dewasa, iaitu ibu bapa atau guru, bagi pihak murid. Kami tidak mengumpul data secara langsung daripada kanak-kanak. Data murid yang anda masukkan kekal di komputer anda seperti yang diterangkan di atas.
Penyimpanan dan pemadaman
- Laman pembelian menyimpan rujukan bil, pautan pembayaran dan cap masa dalam pelayar ini untuk membuka semula bil. Nama, e-mel dan kunci yang ditaip tidak disalin ke simpanan itu. Pautan yang tamat tempoh dibuang apabila halaman pembelian dibuka selepas 24 jam.
- Data di komputer anda kekal sehingga anda memadamnya di Tetapan atau membuang sambungan ini.
- Rekod permintaan di pelayan (cincangan, senarai buku penuh termasuk teks «Isi sendiri», masa, dan nilai HMAC percubaan percuma jika ada) disimpan selama 13 bulan untuk had bulanan dan pengesanan penyalahgunaan. Tugas harian memadamnya sehingga 24 jam selepas tamat tempoh. Jumlah penggunaan percubaan mengikut ID pemasangan dikekalkan tanpa butiran murid, supaya percubaan tidak bermula semula selepas pemadaman.
- Cincangan anak pada kunci Keluarga disimpan selagi kunci itu wujud, sehingga anda mengosongkannya di Bantuan; ia tidak dipadam oleh tugas 13 bulan. Pautan pengesahan dipadam oleh tugas harian antara 24 dan 48 jam selepas ia dibuat.
- Rekod pesanan, lesen dan ID pemasangan tidak dipadam secara automatik. Kami memadamnya apabila anda memintanya.
- Jadual percubaan percuma setiap murid menyimpan hasil HMAC, bilangan buku percuma dan tarikh pertama murid itu dilihat, dan tidak dipadam, supaya percubaan tidak bermula semula. Hasil HMAC yang sama turut berada pada rekod permintaan selama 13 bulan.
- Rekod NILAM yang sudah dihantar berada di AINS dan tertakluk kepada dasar Kementerian Pendidikan Malaysia, bukan dasar ini.
Perubahan
Jika dasar ini berubah, tarikh di atas dikemas kini dan versi sambungan yang baharu akan memaut ke halaman ini. Perubahan yang menambah data yang dihantar ke pelayan akan dinyatakan dalam nota versi di Chrome Web Store.
Hubungi
Soalan tentang dasar ini atau permintaan untuk memadam rekod pembelian: support@nilamhelper.com.