1. Tujuan
Dasar ini diwujudkan bagi memastikan proses menetapkan semula kata laluan (password reset) di laman web malayonlinetuition.com dijalankan dengan selamat, pantas, dan mematuhi piawaian keselamatan. Ia bertujuan melindungi akaun pelajar, guru, dan pentadbir daripada akses tanpa kebenaran.
2. Skop
Dasar ini terpakai untuk semua pengguna malayonlinetuition.com, termasuk:
👩🎓 Pelajar
👨🏫 Guru
👨💼 Pentadbir / Admin
3. Polisi Reset Kata Laluan
3.1 Permintaan Reset
Reset password hanya boleh diminta melalui fungsi “Forgot Password” di laman login rasmi: https://malayonlinetuition.com/login.
Pengguna perlu masukkan alamat e-mel yang sah dan berdaftar dalam sistem.
3.2 Proses Reset
Sistem akan menghantar pautan reset kata laluan ke alamat e-mel berdaftar pengguna.
Pautan tersebut hanya sah selama 24 jam dari masa ia dihantar.
Jika tempoh tamat, pengguna perlu membuat permintaan reset baharu.
3.3 Syarat Kata Laluan Baharu
Bagi menjamin keselamatan akaun, kata laluan baharu mestilah memenuhi syarat berikut:
Minimum 8 aksara
Mengandungi huruf besar (A–Z)
Mengandungi huruf kecil (a–z)
Mengandungi sekurang-kurangnya satu nombor (0–9)
Digalakkan ada simbol khas (!, @, #, $, dll.)
3.4 Keselamatan Akaun
Pengguna tidak dibenarkan berkongsi kata laluan dengan orang lain.
Reset kata laluan hanya boleh dibuat oleh pemilik akaun yang sah.
Pihak pentadbir tidak akan meminta kata laluan melalui e-mel, WhatsApp, atau telefon.
4. Tanggungjawab Pengguna
Sentiasa pastikan alamat e-mel yang digunakan untuk login adalah aktif dan selamat.
Tukar kata laluan secara berkala (sekurang-kurangnya setiap 6 bulan).
Laporkan segera kepada admin di support@malayonlinetuition.com sekiranya ada aktiviti mencurigakan.
5. Tanggungjawab Admin
Menyediakan sistem reset kata laluan yang mesra pengguna & selamat.
Tidak menyimpan kata laluan asal pengguna dalam bentuk teks (plain text).
Menggunakan kaedah enkripsi terkini untuk melindungi data pengguna.
6. Pelanggaran Dasar
Mana-mana pengguna yang gagal mematuhi polisi ini berisiko:
Akaun digantung sementara/dibuang.
Akses ke sistem LMS disekat.
Tindakan lanjut oleh pihak pentadbir sekiranya berlaku penyalahgunaan.