Privacy Policy

Last updated: 27 October 2026

This Privacy Policy is also available in Bahasa Melayu. If there is any difference between the English and Bahasa Melayu versions, the English version prevails.

1. Introduction

Welcome to Cerdek (formerly known as MySchool AI Hub). Cerdek is owned and operated by INNOTECH LIFESTYLE (M) SDN. BHD. (Registration No. 201401023003 (1099090-M)), Plot 1116, Lengkok Perindustrian Bukit Minyak 2, Kawasan Perindustrian Bukit Minyak, 14100 Simpang Ampat, Pulau Pinang, Malaysia, which is responsible for your personal data (“we”, “us” or “our”).

This Privacy Policy explains how we collect, use, protect, and disclose your personal data in accordance with Malaysian laws, including the Malaysian Personal Data Protection Act 2010, the Computer Crimes Act 1997, the Communications and Multimedia Act 1998, and the Digital Signature Act 1997. By using our platform, you agree to the practices described in this Privacy Policy.

2. Data Collection

We collect personal data in a lawful, fair, and transparent manner. The types of data collected include:

Personal Identification Information:
- Name
- Email address
- Profile photo, if you sign in with Google
- Phone number, only if you give it to us (for example, when you contact us)
Educational Records and Academic Information:
- Academic performance, such as your practice results and scores
- School, form and year, state, subjects and study goals that you tell us
Payment and Transaction Data:
- The plan you bought, the amount, date, payment method type, payment reference and payment status
- We do not receive or store your full card number, CVV or online banking login. These are entered on our payment gateway’s secure page. For auto-renewing subscriptions, the payment gateway keeps your card securely so that renewals can be charged, and we may receive limited details such as the card brand and last four digits.
Usage Data:
- Login history
- Interactions with the platform
Technical Data:
- IP address
- Browser type and version
Learning Content You Create:
- Questions you ask the AI and its answers, and photos you upload to ask a question
- Your answers to past papers and practice questions
- Voice recordings of your answers in Speaking Practice, and their transcripts

Data is gathered through registration forms, platform usage, cookies, and other tracking technologies.

3. Data Usage

Your personal data is used for the following purposes:

Providing, operating, and improving our educational services.
Customizing and enhancing your learning experience.
Processing payments, managing your plan and subscription renewals, sending receipts, and handling refunds and payment disputes.
Communicating platform updates, important notices, and service-related information.
Sending study reminders and news about Cerdek, which you can turn off at any time with the unsubscribe link in each email.
Analyzing platform usage to improve our system and security, and preventing fraud and abuse.

Data processing is performed based on:

Your explicit consent.
Legal obligations.
Protection of vital interests.
Legitimate interests balanced with your privacy rights.

4. Data Sharing and Disclosure

We do not sell your personal data. Your data may be shared or disclosed in these circumstances:

With trusted third-party service providers who support our platform under strict data protection obligations, including:
- our payment gateway, which processes your payments and, for auto-renewing subscriptions, securely stores your card to charge renewals;
- AI model providers that generate answers, translations, speech and feedback (accessed through OpenRouter);
- Google, for “Sign in with Google”, email delivery and website analytics (Google Analytics);
- cloud hosting and content delivery providers that run and protect our website.
When required by law, regulation, or legal process.
In the event of a data breach or security incident, where we notify affected users and the relevant authorities in line with the Computer Crimes Act 1997.
With law enforcement and regulatory authorities where Malaysian law requires it, such as under the Communications and Multimedia Act 1998.

Some of these providers process data on servers outside Malaysia. When that happens, we only use providers that protect personal data to a standard comparable to the PDPA 2010.

5. Data Security Measures

We implement robust security measures to protect your data:

Encryption of sensitive information, and encrypted (HTTPS) connections to our website.
Access controls and authentication procedures.
Regular security audits and system monitoring.
Data anonymization techniques, where applicable.

These measures help ensure compliance with the PDPA 2010 and other cybersecurity laws.

6. Cookies and Tracking Technologies

We use cookies and similar technologies to:

Keep you signed in and remember your settings, such as your language.
Enhance the user experience.
Monitor and analyze usage patterns (Google Analytics).

We do not show third-party advertising on Cerdek. Users can control cookie preferences via their browser settings; blocking all cookies will stop you from staying signed in.

7. Data Retention

Your data is retained only as long as necessary to:

Fulfill the purposes for which it was collected.
Comply with legal obligations.
Resolve disputes and enforce agreements.

Voice recordings from Speaking Practice are kept for a short time (currently 3 days) so you can play back your answers, and are then deleted automatically; their transcripts and scores stay in your practice history. Only you and authorised Cerdek staff can access your recordings.

Payment and transaction records are kept for as long as Malaysian tax and company laws require (generally seven (7) years).

Retention periods are reviewed periodically to ensure compliance with PDPA guidelines.

8. User Rights

In accordance with the PDPA 2010, you have the following rights:

Right to access your personal data.
Right to correct inaccuracies in your personal data.
Right to request deletion or restriction of processing, including closing your account.
Right to withdraw your consent, for example to marketing emails.
Right to data portability.
Right to object to processing based on legitimate interests.

To exercise any of these rights, please contact our Data Protection Officer using the details provided below. We will reply within 21 days.

9. Students Under 18

Many Cerdek users are secondary school students. If you are under 18, please use Cerdek, and make any payment, only with the permission of your parent or legal guardian. A parent or legal guardian may contact us to access, correct or delete the personal data of a user under 18 in their care.

10. Digital Signatures and Electronic Records

For transactions completed online, our platform adheres to the Digital Signature Act 1997, ensuring that digital signatures and electronic records are legally recognized. We maintain the integrity and authenticity of these electronic communications.

11. Policy Updates and Amendments

We reserve the right to update or amend this Privacy Policy at any time. Any changes will be:

Communicated via our website.
Directly notified to registered users, if necessary.

We encourage you to review this policy periodically to stay informed.

12. Contact Information

For any questions or concerns about this Privacy Policy, please contact our Data Protection Officer at:

Company: INNOTECH LIFESTYLE (M) SDN. BHD. (Registration No. 201401023003 (1099090-M))
Email: [email protected]
Address: Plot 1116, Lengkok Perindustrian Bukit Minyak 2, Kawasan Perindustrian Bukit Minyak, 14100 Simpang Ampat, Pulau Pinang, Malaysia
Telephone: +60 18-954 9483

Itemized Clauses Recap

Data Collection Examples

Personal Identification Information: Name, Email Address, Profile Photo, Phone Number (if given).
Educational and Academic Records: Academic performance, School, Form and Study Goals.
Payment Data: Plan, Amount, Date, Payment Reference and Status (no full card or banking details).
Usage Data: Login history, Platform interactions.
Technical Data: IP address, Browser type/version.

Data Usage Examples

Educational service provision and improvement.
Personalized learning experience.
Payments, subscriptions, receipts and refunds.
Communication of updates and notices.
Usage analysis for security enhancements.

Data Sharing and Disclosure Examples

Sharing with trusted third-party providers (payment gateway, AI providers, Google, hosting).
Disclosure pursuant to legal requirements.
Notification and disclosure upon data breaches.
Sharing with authorities where Malaysian law requires it.

Data Security Measures Examples

Use of encryption.
Access controls and authentication.
Regular audits and monitoring.
Application of data anonymization techniques.

Cookies and Tracking Examples

Keeping you signed in and remembering settings.
Enhancing user experience.
Measuring how the site is used (analytics).
User control via browser settings.

Data Retention Examples

Keeping data for necessary service delivery.
Compliance with legal requirements.
Periodic review in line with PDPA guidelines.

User Rights Examples

Access and corrections.
Deletion or processing restriction.
Withdrawal of consent.
Data portability and objection to processing.

Digital Signatures and Electronic Records Examples

Ensuring legal effect per the Digital Signature Act 1997.
Maintaining integrity and authenticity of records.

Policy Updates Examples

Communicating changes via the website.
Notifying users directly if needed.
Encouraging periodic review of the policy.

Contact Information for Data Protection

Email, physical address, and telephone contacts for the Data Protection Officer.

By continuing to use Cerdek, you provide your consent to the practices described in this Privacy Policy.

Dasar Privasi

Kemas kini terakhir: 27 Oktober 2026

Terjemahan Bahasa Melayu ini disediakan untuk kemudahan anda. Sekiranya terdapat sebarang perbezaan antara versi Bahasa Inggeris dan versi Bahasa Melayu, versi Bahasa Inggeris akan diguna pakai.

1. Pengenalan

Selamat datang ke Cerdek (dahulunya dikenali sebagai MySchool AI Hub). Cerdek dimiliki dan dikendalikan oleh INNOTECH LIFESTYLE (M) SDN. BHD. (No. Pendaftaran 201401023003 (1099090-M)), Plot 1116, Lengkok Perindustrian Bukit Minyak 2, Kawasan Perindustrian Bukit Minyak, 14100 Simpang Ampat, Pulau Pinang, Malaysia, yang bertanggungjawab ke atas data peribadi anda (“kami”).

Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, melindungi dan mendedahkan data peribadi anda mengikut undang-undang Malaysia, termasuk Akta Perlindungan Data Peribadi 2010, Akta Jenayah Komputer 1997, Akta Komunikasi dan Multimedia 1998, dan Akta Tandatangan Digital 1997. Dengan menggunakan platform kami, anda bersetuju dengan amalan yang diterangkan dalam Dasar Privasi ini.

2. Pengumpulan Data

Kami mengumpul data peribadi secara sah, adil dan telus. Jenis data yang dikumpul termasuk:

Maklumat Pengenalan Peribadi:
- Nama
- Alamat e-mel
- Foto profil, jika anda log masuk dengan Google
- Nombor telefon, hanya jika anda memberikannya kepada kami (contohnya, semasa anda menghubungi kami)
Rekod Pendidikan dan Maklumat Akademik:
- Prestasi akademik, seperti keputusan dan markah latihan anda
- Sekolah, tingkatan dan tahun, negeri, mata pelajaran dan matlamat pembelajaran yang anda kongsikan dengan kami
Data Pembayaran dan Transaksi:
- Pelan yang anda beli, jumlah, tarikh, jenis kaedah pembayaran, rujukan pembayaran dan status pembayaran
- Kami tidak menerima atau menyimpan nombor kad penuh, CVV atau butiran log masuk perbankan dalam talian anda. Butiran ini dimasukkan di halaman selamat gerbang pembayaran kami. Bagi langganan pembaharuan automatik, gerbang pembayaran menyimpan kad anda dengan selamat supaya pembaharuan boleh dicaj, dan kami mungkin menerima butiran terhad seperti jenama kad dan empat digit terakhir.
Data Penggunaan:
- Sejarah log masuk
- Interaksi dengan platform
Data Teknikal:
- Alamat IP
- Jenis dan versi pelayar
Kandungan Pembelajaran yang Anda Hasilkan:
- Soalan yang anda tanya kepada AI dan jawapannya, serta foto yang anda muat naik untuk bertanya soalan
- Jawapan anda kepada kertas soalan tahun lepas dan soalan latihan
- Rakaman suara jawapan anda dalam Latihan Lisan, dan transkripnya

Data dikumpul melalui borang pendaftaran, penggunaan platform, kuki dan teknologi penjejakan lain.

3. Penggunaan Data

Data peribadi anda digunakan untuk tujuan berikut:

Menyediakan, mengendalikan dan menambah baik perkhidmatan pendidikan kami.
Memperibadikan dan meningkatkan pengalaman pembelajaran anda.
Memproses pembayaran, menguruskan pelan dan pembaharuan langganan anda, menghantar resit, serta mengendalikan bayaran balik dan pertikaian pembayaran.
Menyampaikan kemas kini platform, notis penting dan maklumat berkaitan perkhidmatan.
Menghantar peringatan belajar dan berita tentang Cerdek, yang boleh anda hentikan pada bila-bila masa melalui pautan nyahlanggan dalam setiap e-mel.
Menganalisis penggunaan platform untuk menambah baik sistem dan keselamatan kami, serta mencegah penipuan dan penyalahgunaan.

Pemprosesan data dilakukan berdasarkan:

Persetujuan nyata anda.
Kewajipan undang-undang.
Perlindungan kepentingan vital.
Kepentingan sah yang diseimbangkan dengan hak privasi anda.

4. Perkongsian dan Pendedahan Data

Kami tidak menjual data peribadi anda. Data anda mungkin dikongsi atau didedahkan dalam keadaan berikut:

Dengan penyedia perkhidmatan pihak ketiga yang dipercayai yang menyokong platform kami di bawah kewajipan perlindungan data yang ketat, termasuk:
- gerbang pembayaran kami, yang memproses pembayaran anda dan, bagi langganan pembaharuan automatik, menyimpan kad anda dengan selamat untuk mengecaj pembaharuan;
- penyedia model AI yang menjana jawapan, terjemahan, pertuturan dan maklum balas (diakses melalui OpenRouter);
- Google, untuk “Log masuk dengan Google”, penghantaran e-mel dan analitik laman web (Google Analytics);
- penyedia pengehosan awan dan penghantaran kandungan yang mengendalikan dan melindungi laman web kami.
Apabila dikehendaki oleh undang-undang, peraturan atau proses undang-undang.
Sekiranya berlaku pelanggaran data atau insiden keselamatan, di mana kami akan memaklumkan pengguna yang terjejas dan pihak berkuasa yang berkaitan selaras dengan Akta Jenayah Komputer 1997.
Dengan pihak berkuasa penguatkuasaan undang-undang dan kawal selia apabila dikehendaki oleh undang-undang Malaysia, seperti di bawah Akta Komunikasi dan Multimedia 1998.

Sesetengah penyedia ini memproses data di pelayan di luar Malaysia. Dalam keadaan sedemikian, kami hanya menggunakan penyedia yang melindungi data peribadi pada tahap yang setanding dengan Akta Perlindungan Data Peribadi 2010.

5. Langkah Keselamatan Data

Kami melaksanakan langkah keselamatan yang kukuh untuk melindungi data anda:

Penyulitan maklumat sensitif, dan sambungan yang disulitkan (HTTPS) ke laman web kami.
Kawalan akses dan prosedur pengesahan.
Audit keselamatan dan pemantauan sistem secara berkala.
Teknik penyahnamaan data, di mana berkenaan.

Langkah-langkah ini membantu memastikan pematuhan kepada Akta Perlindungan Data Peribadi 2010 dan undang-undang keselamatan siber yang lain.

6. Kuki dan Teknologi Penjejakan

Kami menggunakan kuki dan teknologi yang serupa untuk:

Memastikan anda kekal log masuk dan mengingati tetapan anda, seperti bahasa.
Meningkatkan pengalaman pengguna.
Memantau dan menganalisis corak penggunaan (Google Analytics).

Kami tidak memaparkan iklan pihak ketiga di Cerdek. Pengguna boleh mengawal pilihan kuki melalui tetapan pelayar; menyekat semua kuki akan menghalang anda daripada kekal log masuk.

7. Penyimpanan Data

Data anda disimpan hanya selama yang perlu untuk:

Memenuhi tujuan data itu dikumpul.
Mematuhi kewajipan undang-undang.
Menyelesaikan pertikaian dan menguatkuasakan perjanjian.

Rakaman suara daripada Latihan Lisan disimpan untuk tempoh yang singkat (pada masa ini 3 hari) supaya anda boleh memainkan semula jawapan anda, dan kemudiannya dipadam secara automatik; transkrip dan markahnya kekal dalam sejarah latihan anda. Hanya anda dan kakitangan Cerdek yang diberi kuasa boleh mengakses rakaman anda.

Rekod pembayaran dan transaksi disimpan selama yang dikehendaki oleh undang-undang cukai dan syarikat Malaysia (secara amnya tujuh (7) tahun).

Tempoh penyimpanan disemak secara berkala untuk memastikan pematuhan kepada garis panduan Akta Perlindungan Data Peribadi 2010.

8. Hak Pengguna

Selaras dengan Akta Perlindungan Data Peribadi 2010, anda mempunyai hak berikut:

Hak untuk mengakses data peribadi anda.
Hak untuk membetulkan ketidaktepatan dalam data peribadi anda.
Hak untuk meminta pemadaman atau sekatan pemprosesan, termasuk menutup akaun anda.
Hak untuk menarik balik persetujuan anda, contohnya bagi e-mel pemasaran.
Hak kebolehpindahan data.
Hak untuk membantah pemprosesan yang berasaskan kepentingan sah.

Untuk menggunakan mana-mana hak ini, sila hubungi Pegawai Perlindungan Data kami menggunakan butiran yang diberikan di bawah. Kami akan membalas dalam tempoh 21 hari.

9. Pelajar Bawah 18 Tahun

Ramai pengguna Cerdek ialah pelajar sekolah menengah. Jika anda berumur di bawah 18 tahun, sila gunakan Cerdek, dan buat sebarang pembayaran, hanya dengan kebenaran ibu bapa atau penjaga sah anda. Ibu bapa atau penjaga sah boleh menghubungi kami untuk mengakses, membetulkan atau memadam data peribadi pengguna bawah 18 tahun di bawah jagaan mereka.

10. Tandatangan Digital dan Rekod Elektronik

Bagi transaksi yang diselesaikan dalam talian, platform kami mematuhi Akta Tandatangan Digital 1997, bagi memastikan tandatangan digital dan rekod elektronik diiktiraf dari segi undang-undang. Kami mengekalkan integriti dan ketulenan komunikasi elektronik ini.

11. Kemas Kini dan Pindaan Dasar

Kami berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa. Sebarang perubahan akan:

Dimaklumkan melalui laman web kami.
Dimaklumkan terus kepada pengguna berdaftar, jika perlu.

Kami menggalakkan anda menyemak dasar ini secara berkala supaya sentiasa mengetahui perkembangan terkini.

12. Maklumat Perhubungan

Bagi sebarang soalan atau kebimbangan tentang Dasar Privasi ini, sila hubungi Pegawai Perlindungan Data kami di:

Syarikat: INNOTECH LIFESTYLE (M) SDN. BHD. (No. Pendaftaran 201401023003 (1099090-M))
E-mel: [email protected]
Alamat: Plot 1116, Lengkok Perindustrian Bukit Minyak 2, Kawasan Perindustrian Bukit Minyak, 14100 Simpang Ampat, Pulau Pinang, Malaysia
Telefon: +60 18-954 9483

Ringkasan Klausa

Contoh Pengumpulan Data

Maklumat Pengenalan Peribadi: Nama, Alamat E-mel, Foto Profil, Nombor Telefon (jika diberikan).
Rekod Pendidikan dan Akademik: Prestasi akademik, Sekolah, Tingkatan dan Matlamat Pembelajaran.
Data Pembayaran: Pelan, Jumlah, Tarikh, Rujukan dan Status Pembayaran (tiada butiran kad atau perbankan penuh).
Data Penggunaan: Sejarah log masuk, Interaksi dengan platform.
Data Teknikal: Alamat IP, Jenis/versi pelayar.

Contoh Penggunaan Data

Penyediaan dan penambahbaikan perkhidmatan pendidikan.
Pengalaman pembelajaran yang diperibadikan.
Pembayaran, langganan, resit dan bayaran balik.
Penyampaian kemas kini dan notis.
Analisis penggunaan untuk meningkatkan keselamatan.

Contoh Perkongsian dan Pendedahan Data

Perkongsian dengan penyedia pihak ketiga yang dipercayai (gerbang pembayaran, penyedia AI, Google, pengehosan).
Pendedahan menurut keperluan undang-undang.
Pemberitahuan dan pendedahan apabila berlaku pelanggaran data.
Perkongsian dengan pihak berkuasa apabila dikehendaki oleh undang-undang Malaysia.

Contoh Langkah Keselamatan Data

Penggunaan penyulitan.
Kawalan akses dan pengesahan.
Audit dan pemantauan berkala.
Penggunaan teknik penyahnamaan data.

Contoh Kuki dan Penjejakan

Memastikan anda kekal log masuk dan mengingati tetapan.
Meningkatkan pengalaman pengguna.
Mengukur cara laman web digunakan (analitik).
Kawalan pengguna melalui tetapan pelayar.

Contoh Penyimpanan Data

Menyimpan data yang perlu untuk penyampaian perkhidmatan.
Pematuhan kepada keperluan undang-undang.
Semakan berkala selaras dengan garis panduan Akta Perlindungan Data Peribadi 2010.

Contoh Hak Pengguna

Akses dan pembetulan.
Pemadaman atau sekatan pemprosesan.
Penarikan balik persetujuan.
Kebolehpindahan data dan bantahan terhadap pemprosesan.

Contoh Tandatangan Digital dan Rekod Elektronik

Memastikan kesan undang-undang menurut Akta Tandatangan Digital 1997.
Mengekalkan integriti dan ketulenan rekod.

Contoh Kemas Kini Dasar

Memaklumkan perubahan melalui laman web.
Memaklumkan pengguna secara terus jika perlu.
Menggalakkan semakan dasar secara berkala.

Maklumat Perhubungan untuk Perlindungan Data

E-mel, alamat fizikal dan nombor telefon Pegawai Perlindungan Data.

Dengan terus menggunakan Cerdek, anda memberikan persetujuan anda kepada amalan yang diterangkan dalam Dasar Privasi ini.