Privacy Policy

English

Effective Date: 5 May 2026

This Privacy Policy describes how Tradax Sdn Bhd ("we", "our", or "the Developer") collects, uses, and protects information in connection with the ONE-LIZ Android application ("the App"). The App is an AI-powered school merit system designed for use by teachers in Malaysian schools.

1. Who We Are

ONE-LIZ is developed and maintained by Tradax Sdn Bhd.
Website: https://www.tradax.my
Contact: https://www.tradax.my

2. Who Uses This App

ONE-LIZ is intended for use by school teachers (adults) employed at Malaysian schools that have subscribed to the ONE-LIZ service. The App is not directed at children, and students do not use or install the App.

3. How You Log In

There is no username, password, or personal account registration in the App. Teachers log in by scanning a QR code provided by the school administrator. Upon successful scan, an encrypted authentication token is issued and stored securely on the device.

4. Permissions We Request

The App requests access to your device's camera for two purposes:

Teacher login: Scanning the school-issued QR code to authenticate and obtain a session token.
Student attendance & merit recording: Capturing live camera frames to perform real-time face recognition of students, enabling teachers to record attendance and merit points.

The camera is only active when you are using these features. We do not access the camera in the background.

5. Data We Collect and How We Use It

Camera frames: Live camera frames captured during face recognition are transmitted over an encrypted connection to our backend server at oneliz.tradax.my for processing. The face recognition model runs on the server and returns an identification result. Raw frames are not stored persistently on the server after processing is complete.
Authentication token: A session token is stored locally on your device in encrypted storage (Android Keystore-backed EncryptedSharedPreferences). This token identifies your session with your school's ONE-LIZ instance and is not shared with third parties.

We do not collect your name, identity card number, phone number, email address, or any other personal profile information within the App.

6. Data Sharing and Third Parties

We do not sell, rent, or trade any data to third parties. Camera frames are sent solely to our own backend infrastructure (oneliz.tradax.my) for face recognition processing. We do not use third-party analytics SDKs, advertising networks, or social media trackers in the App.

7. Data Security

All data transmitted between the App and our server is encrypted using HTTPS/TLS. Authentication tokens stored on the device are protected by Android's encrypted storage mechanisms. We take reasonable technical and organisational measures to protect the data we handle.

8. Data Retention

Camera frames are processed in real time and are not retained on our servers after the recognition task is complete. Authentication tokens are retained on the device until you log out or uninstall the App. School-level attendance and merit records are retained according to the school's own data management policies.

9. Your Rights

As a user of the App you may:

Revoke camera permission at any time via your device's settings (this will prevent the App from functioning).
Log out to invalidate your session token.
Contact us to raise any privacy concern relating to the App.

10. Changes to This Policy

We may update this Privacy Policy from time to time. The effective date at the top of this page will reflect the date of the latest revision. Continued use of the App after any changes constitutes acceptance of the updated policy.

11. Contact Us

If you have any questions or concerns about this Privacy Policy, please contact us at:
Tradax Sdn Bhd
https://www.tradax.my
https://www.tradax.my

Bahasa Malaysia

Dasar Privasi

Tarikh Berkuat Kuasa: 5 Mei 2026

Dasar Privasi ini menerangkan bagaimana Tradax Sdn Bhd ("kami") mengumpul, menggunakan, dan melindungi maklumat berkaitan aplikasi Android ONE-LIZ ("Aplikasi"). Aplikasi ini ialah sistem merit sekolah berkuasa AI yang direka untuk kegunaan guru-guru di sekolah Malaysia.

1. Tentang Kami

ONE-LIZ dibangunkan dan diselenggara oleh Tradax Sdn Bhd.
Laman web: https://www.tradax.my
Hubungi: [email protected]

2. Pengguna Aplikasi Ini

ONE-LIZ adalah untuk kegunaan guru (dewasa) yang bekerja di sekolah Malaysia yang telah melanggan perkhidmatan ONE-LIZ. Aplikasi ini tidak ditujukan kepada kanak-kanak, dan pelajar tidak menggunakan atau memasang Aplikasi ini.

3. Cara Log Masuk

Tiada pendaftaran akaun, nama pengguna, atau kata laluan diperlukan dalam Aplikasi ini. Guru log masuk dengan mengimbas kod QR yang disediakan oleh pentadbir sekolah. Apabila imbasan berjaya, token pengesahan yang disulitkan akan dikeluarkan dan disimpan dengan selamat pada peranti.

4. Kebenaran Yang Diperlukan

Aplikasi memerlukan akses kepada kamera peranti anda untuk dua tujuan:

Log masuk guru: Mengimbas kod QR yang dikeluarkan oleh sekolah bagi mendapatkan token sesi.
Kehadiran pelajar & rekod merit: Menangkap bingkai kamera secara langsung untuk melakukan pengecaman wajah pelajar secara masa nyata, membolehkan guru merekodkan kehadiran dan mata merit.

Kamera hanya aktif semasa anda menggunakan ciri-ciri ini. Kami tidak mengakses kamera di latar belakang.

5. Data Yang Dikumpul dan Cara Penggunaannya

Bingkai kamera: Bingkai kamera langsung yang ditangkap semasa pengecaman wajah dihantar melalui sambungan disulitkan ke pelayan backend kami di oneliz.tradax.my untuk diproses. Model pengecaman wajah dijalankan pada pelayan dan mengembalikan hasil pengenalpastian. Bingkai mentah tidak disimpan secara kekal pada pelayan selepas pemprosesan selesai.
Token pengesahan: Token sesi disimpan secara setempat pada peranti anda dalam storan yang disulitkan (EncryptedSharedPreferences yang disokong oleh Android Keystore). Token ini mengenal pasti sesi anda dengan instans ONE-LIZ sekolah anda dan tidak dikongsi dengan pihak ketiga.

Kami tidak mengumpul nama, nombor kad pengenalan, nombor telefon, alamat e-mel, atau sebarang maklumat profil peribadi lain dalam Aplikasi.

6. Perkongsian Data dan Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan sebarang data kepada pihak ketiga. Bingkai kamera dihantar semata-mata ke infrastruktur backend kami sendiri (oneliz.tradax.my) untuk pemprosesan pengecaman wajah. Kami tidak menggunakan SDK analitik pihak ketiga, rangkaian pengiklanan, atau penjejak media sosial dalam Aplikasi.

7. Keselamatan Data

Semua data yang dihantar antara Aplikasi dan pelayan kami disulitkan menggunakan HTTPS/TLS. Token pengesahan yang disimpan pada peranti dilindungi oleh mekanisme storan tersulit Android. Kami mengambil langkah teknikal dan organisasi yang munasabah untuk melindungi data yang kami kendalikan.

8. Tempoh Penyimpanan Data

Bingkai kamera diproses secara masa nyata dan tidak disimpan pada pelayan kami selepas tugas pengecaman selesai. Token pengesahan disimpan pada peranti sehingga anda log keluar atau menyahpasang Aplikasi. Rekod kehadiran dan merit peringkat sekolah disimpan mengikut dasar pengurusan data sekolah itu sendiri.

9. Hak Anda

Sebagai pengguna Aplikasi, anda boleh:

Membatalkan kebenaran kamera pada bila-bila masa melalui tetapan peranti anda (ini akan menghalang Aplikasi daripada berfungsi).
Log keluar untuk membatalkan token sesi anda.
Menghubungi kami untuk membangkitkan sebarang kebimbangan privasi berkaitan Aplikasi.

10. Perubahan Kepada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Tarikh berkuat kuasa di bahagian atas halaman ini akan mencerminkan tarikh semakan terkini. Penggunaan berterusan Aplikasi selepas sebarang perubahan merupakan penerimaan terhadap dasar yang dikemas kini.

11. Hubungi Kami

Jika anda mempunyai sebarang soalan atau kebimbangan mengenai Dasar Privasi ini, sila hubungi kami di:
Tradax Sdn Bhd
https://www.tradax.my
https://www.tradax.my