Dasar Privasi Biller

Kemas kini terakhir: 19 Ogos 2026

Dasar Privasi ini menerangkan cara data peribadi anda dikumpul, digunakan, didedahkan, disimpan dan dilindungi apabila anda menggunakan aplikasi mudah alih Biller ("Aplikasi") pada Android dan iOS, serta perkhidmatan yang ditawarkan melaluinya. Aplikasi ini membolehkan anda membeli tambah nilai masa siaran dan data mudah alih prabayar yang dibekalkan secara digital bagi syarikat telekomunikasi Malaysia yang disokong serta menghantar pesanan pembayaran bil bagi biller yang disokong. Tiada barang fizikal dan tiada penghantaran fizikal.

"Biller" ialah nama dagangan Kira Labs Sdn Bhd bagi Aplikasi ini.

Dasar ini dikeluarkan di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709), sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 ("PDPA"), dan menjadi sebahagian daripada notis bertulis yang dikehendaki di bawah seksyen 7 PDPA. Sila baca Dasar ini sebelum anda menggunakan Aplikasi atau memberikan sebarang data peribadi.

Versi bahasa Inggeris bagi Dasar ini boleh didapati di https://biller.my/legal/privacy/. Versi bahasa Inggeris dan Bahasa Malaysia bertujuan membawa maksud yang sama. Jika anda mengenal pasti sebarang ketidakselarasan, sila hubungi saluran privasi kami di bawah.

1. Siapa kami: pengawal data

Pengawal data yang bertanggungjawab ke atas data peribadi anda ialah:

• Kira Labs Sdn Bhd, sebuah syarikat yang diperbadankan di Malaysia, berdagang sebagai "Biller"
• Nombor pendaftaran syarikat (SSM): 202601017340
• Alamat berdaftar: 7-2, Plaza Danau 2, Jalan 2/109F, Taman Danau Desa, 58100 Kuala Lumpur, Wilayah Persekutuan Kuala Lumpur, Malaysia
• E-mel sokongan: [email protected]
• Telefon sokongan: +60 17-220 8661

Dalam Dasar ini, "Biller" dan "kami" merujuk kepada Kira Labs Sdn Bhd. "Anda" merujuk kepada individu yang data peribadinya kami proses, sama ada anda menggunakan Aplikasi sebagai tetamu, pengedar berdaftar atau peniaga berdaftar.

2. Saluran privasi

Kira Labs kekal bertanggungjawab terhadap kewajipannya di bawah PDPA. Anda boleh menggunakan saluran perniagaan privasi khusus di bawah untuk bertanya tentang Dasar ini atau cara kami mengendalikan data peribadi anda, membuat aduan atau melaksanakan hak anda:

• Saluran perniagaan privasi: Pejabat Privasi, Kira Labs Sdn Bhd
• E-mel privasi (khusus dan dipantau): [email protected]
• Telefon perniagaan privasi: +60 17-220 8661
• Alamat pos privasi: 7-2, Plaza Danau 2, Jalan 2/109F, Taman Danau Desa, 58100 Kuala Lumpur, Wilayah Persekutuan Kuala Lumpur, Malaysia

3. Data peribadi yang kami kumpul

Data peribadi yang kami kumpul bergantung pada cara anda menggunakan Aplikasi. Kami hanya mengumpul apa yang kami perlukan bagi tujuan yang dinyatakan dalam Seksyen 4.

3.1 Data yang kami kumpul daripada semua orang

Sama ada anda menggunakan Aplikasi sebagai tetamu, ahli yang log masuk, pengedar berdaftar atau peniaga berdaftar, kami mengumpul:

• Isyarat peranti dan anti-penipuan: pengecam pemasangan yang dijana oleh aplikasi (suatu nilai rawak yang dicipta oleh Aplikasi dan disimpan dalam storan selamat pada peranti anda, bukan pengecam perkakasan dan bukan pengecam pengiklanan), maklumat platform peranti, pengecam korelasi permintaan, dan keputusan integriti atau pengesahan yang berkaitan dengan peranti dan permintaan anda. Ini digunakan untuk mengesahkan bahawa permintaan datang daripada aplikasi dan peranti yang tulen, untuk mengaitkan permintaan anda, dan untuk mencegah penipuan serta penyalahgunaan. Kami tidak menggunakan ini untuk menjejaki anda merentas aplikasi atau laman web syarikat lain.
• Token pemberitahuan tolak (jika anda membenarkan pemberitahuan), bersama-sama platform peranti, supaya kami boleh menghantar mesej transaksi dan perkhidmatan kepada anda. Token tolak dikumpul bagi sesi tetamu, sesi pengedar dan sesi peniaga.
• Data sokongan, aduan, bayaran balik dan permohonan hak: jika anda menghubungi kami, kami mengumpul komunikasi anda serta rujukan pesanan, tangkap layar, rekod pembayaran, bukti identiti atau pembayaran, butiran akaun gantian yang disahkan, dan maklumat lain yang anda berikan atau yang kami minta secara munasabah untuk menyiasat aduan, memproses bayaran balik atau mengesahkan permohonan hak privasi.

3.2 Pengguna tetamu (pembelian sekali sahaja, tiada akaun)

Apabila anda membeli sebagai tetamu, anda tidak membuka akaun dan anda tidak memegang sebarang baki tersimpan. Sebagai tambahan kepada data dalam Seksyen 3.1, bagi setiap pembelian kami mengumpul:

• Nombor mudah alih yang ditambah nilai (MSISDN yang anda masukkan sebagai penerima tambah nilai masa siaran (airtime) atau data).
• Rujukan akaun biller (sebagai contoh, nombor akaun utiliti atau biller yang anda masukkan bagi pembayaran bil).
• Metadata pembayaran yang diterima daripada penyedia pembayaran, e-dompet, bank atau gerbang pembayaran pilihan anda: kaedah dan penyedia pembayaran, pengecam pembayaran yang disamarkan atau ditokenkan, rujukan transaksi, amaun dan cap masa. Kami tidak menyimpan kelayakan pembayaran penuh, nombor kad penuh atau kelayakan log masuk perbankan dalam talian anda.
• Rekod transaksi: produk yang anda beli, butiran penerima di atas (dalam bentuk yang disamarkan di mana ia dipaparkan kepada anda), harga, saluran pembayaran dan rujukan, serta rujukan pesanan/transaksi dan tarikh serta masa.

3.3 Pengedar dan peniaga berdaftar (penjual semula perniagaan yang mempunyai akaun)

Jika anda seorang penjual semula perniagaan yang telah disaring dan mempunyai akaun Biller, maka sebagai tambahan kepada data dalam Seksyen 3.1 kami mengumpul, melalui Aplikasi:

• Kelayakan akaun dan data rujukan: alamat e-mel dan kata laluan yang anda tetapkan apabila mendaftar, dan kod rujukan yang anda gunakan untuk pendaftaran.
• Data pembiayaan Points (Pengedar): apabila Pengedar membiayai Points, rujukan pindahan bank yang dimasukkan dan imej resit pindahan bank yang dimuat naik untuk membuktikan pindahan itu. Imej resit yang dimuat naik mungkin mengandungi nama, butiran akaun, nombor mudah alih dan amaun.
• Rekod akaun dan lejar Points: profil akaun anda, Points yang dibiayai atau diperuntukkan kepada anda, pembelian menggunakan Points dan peruntukan antara akaun penjual semula yang dibenarkan.

Apabila anda mendaftar sebagai peniaga, kami mengumpul, melalui Aplikasi, imej dokumen KYC yang anda muat naik untuk pengesahan, iaitu dokumen pendaftaran perniagaan SSM dan kad pengenalan (IC) anda. Pengedar didaftarkan oleh kami secara langsung dan menyerahkan dokumen pengenalan serta perjanjian yang ditandatangani semasa pendaftaran tersebut. Kami mengumpul KYC sebagai imej dokumen sahaja; kami tidak melakukan pengecaman wajah, pemeriksaan keaktifan atau pemadanan biometrik ke atasnya (lihat Seksyen 3.4).

Bagi penjual semula berdaftar, kami merekodkan pembiayaan, peruntukan dan penggunaan Points sebagai data lejar akaun supaya kami dapat mengendalikan akaun penjual semula, memenuhi pembelian dan menyelenggara rekod transaksi. Terma komersial yang mentadbir Points dinyatakan dalam Perjanjian Pengedar/Peniaga yang berasingan. Dasar ini tidak menentukan pencirian kawal selianya.

3.4 Data peribadi sensitif dan biometrik

Biller tidak mengumpul data biometrik dan tidak menggunakan pengecaman wajah, pemeriksaan keaktifan atau pemadanan cap jari bagi pendaftaran atau sebarang aliran lain.

Satu kategori data peribadi sensitif mungkin terkandung secara sampingan dalam imej IC/MyKad yang dikumpulkan bagi pengesahan identiti penjual semula dan KYC: agama. Kami tidak mengekstrak atau menggunakan agama sebagai medan data berasingan. Kami memproses dokumen itu hanya bagi pengesahan identiti/KYC, keselamatan akaun, pencegahan penipuan dan penyimpanan rekod yang berkenaan. Jika kami bergantung pada persetujuan di bawah seksyen 40, kami memperoleh persetujuan nyata yang dikemukakan secara berasingan dan menyimpan rekodnya. Sebelum memperkenalkan pemprosesan data sensitif atau biometrik yang lain, kami akan mengenal pasti syarat seksyen 40 yang terpakai, mengemas kini Dasar ini sebelum pengumpulan, dan memperoleh persetujuan nyata jika persetujuan ialah syarat yang terpakai.

3.5 Ahli (akaun pengguna percuma)

Anda boleh membeli setiap produk sebagai tetamu, tanpa akaun. Jika anda memilih untuk log masuk dan memegang akaun pengguna percuma, maka sebagai tambahan kepada data dalam Seksyen 3.1 kami mengumpul:

• Data identiti log masuk: pengecam log masuk, alamat e-mel dan, jika penyedia log masuk membekalkannya, nama yang kami terima daripada penyedia log masuk yang anda pilih. Sesetengah penyedia membekalkan nama dan alamat e-mel pada kebenaran pertama sahaja, dan alamat e-mel geganti atau proksi yang dibekalkan oleh sesuatu penyedia dilayan sebagai alamat e-mel biasa.
• Data pautan akaun dan sesi: pautan antara identiti log masuk tersebut dengan akaun Biller anda, serta token sesi dan token muat semula anda.
• Rekod lejar Coins: Coins yang dikreditkan, digunakan, dikembalikan, luput atau diambil semula, tarikh luputnya, dan rujukan pesanan yang berkaitan dengannya.
• Sejarah pesanan yang dipautkan kepada akaun anda: rekod transaksi yang diterangkan dalam Seksyen 3.2 bagi pesanan yang anda buat semasa log masuk, dan pesanan terdahulu daripada peranti anda yang anda pilih untuk dituntut ke dalam akaun anda.

Terma komersial yang mentadbir Coins dinyatakan dalam Seksyen 8.4 Terma dan Syarat kami. Dasar ini tidak menentukan pencirian kawal selianya.

4. Mengapa kami memproses data peribadi anda (tujuan)

Kami memproses data peribadi anda bagi tujuan berikut, yang setiap satunya berkaitan secara langsung dengan pengendalian Biller, perlu bagi tujuan itu, dan mencukupi tetapi tidak berlebihan:

• Untuk melengkapkan tambah nilai prabayar dan pembayaran bil anda dengan menyampaikan butiran yang perlu kepada syarikat telekomunikasi atau biller yang berkaitan.
• Untuk memproses dan menyelaraskan pembayaran e-dompet anda dan (bagi pengedar) pembiayaan mata anda.
• Untuk mencegah, mengesan dan menyiasat penipuan, penyalahgunaan dan spam, termasuk pengesahan peranti dan pemeriksaan integriti.
• Untuk mengeluarkan resit dan untuk menyediakan sejarah transaksi serta pengesahan pesanan kepada anda.
• Untuk menyediakan sokongan pelanggan dan mengendalikan pertikaian serta transaksi yang gagal, tidak betul atau tidak dihantar, termasuk penghantaran semula atau permulaan bayaran balik yang diluluskan dalam sasaran penyelesaian 24 jam kami, sebagai tambahan kepada hak berkanun anda (lihat Seksyen 14).
• Untuk menghantar pemberitahuan transaksi dan perkhidmatan kepada anda, di mana anda telah membenarkannya.
• Untuk memenuhi kewajipan penyimpanan rekod dan pelaporan undang-undang, cukai dan kawal selia kami.
• Bagi penjual semula berdaftar, untuk mengesahkan identiti dan kelayakan perniagaan, menjalankan semakan KYC dan proses pendaftaran, melindungi akaun serta mencegah pendaftaran pendua atau penipuan.
• Bagi Pengedar dan Peniaga berdaftar, untuk mentadbir akaun penjual semula, rekod lejar Points dan pembelian.

5. Asas undang-undang kami dan persetujuan anda

Kami memproses data peribadi biasa dengan persetujuan anda atau, jika berkenaan, kerana pemprosesan perlu untuk melaksanakan atau memasuki kontrak dengan anda, mematuhi kewajipan undang-undang, melindungi kepentingan penting, mentadbir keadilan, atau melaksanakan fungsi yang diberikan oleh undang-undang bertulis, sebagaimana dibenarkan oleh seksyen 6(2) PDPA. Pelaksanaan kontrak meliputi pemenuhan pesanan dan pentadbiran akaun penjual semula; pemprosesan kerana kewajipan undang-undang meliputi kewajipan cukai dan penyimpanan rekod yang terpakai. Jika kami bergantung pada persetujuan, kami memperolehnya dalam bentuk yang boleh direkodkan, mengemukakannya secara jelas dan berasingan jika digabungkan dengan perkara lain, serta menyimpan buktinya. Kami mendokumenkan syarat yang terpakai bagi setiap tujuan.

Anda boleh enggan memberikan data peribadi, tetapi sebahagian data adalah wajib untuk menyediakan perkhidmatan (lihat Seksyen 9). Di mana kami bergantung pada persetujuan anda, anda boleh menariknya balik (lihat Seksyen 11), walaupun penarikan balik tidak akan menjejaskan pemprosesan yang telah dijalankan dan mungkin bermakna kami tidak lagi dapat menyediakan perkhidmatan yang berkaitan.

6. Sumber data peribadi anda

Kami memperoleh data peribadi anda daripada sumber berikut:

• Secara langsung daripada anda, apabila anda memasukkan nombor penerima atau rujukan biller, membuat pembelian, atau mendaftar dan menyerahkan maklumat akaun atau pembiayaan mata.
• Dijana oleh peranti anda dan perisian Aplikasi, seperti pengecam pemasangan yang dijana oleh aplikasi dan isyarat integriti/pengesahan serta anti-penipuan yang diterangkan di atas.
• Daripada penyedia pembayaran, penyedia e-dompet, bank atau gerbang pembayaran yang berkaitan, melalui proses pengesahan pembayaran, panggilan balik atau pengesahan bayaran balik bagi transaksi anda.
• Daripada penyedia log masuk yang anda pilih, jika anda log masuk ke akaun pengguna: pengecam log masuk dan, jika penyedia membekalkannya, alamat e-mel serta nama anda.

7. Kelas pihak ketiga yang kepadanya kami mungkin mendedahkan data peribadi anda

Kami mendedahkan data peribadi anda hanya bagi tujuan dalam Seksyen 4, atau tujuan yang berkaitan secara langsung, dan hanya kepada kelas pihak ketiga berikut:

• Syarikat telekomunikasi, pengagregat masa siaran (airtime) dan biller (termasuk Celcom / CelcomDigi, Digi, Maxis / Hotlink, U Mobile, redONE, onexox, serta utiliti dan biller lain) untuk memenuhi pembelian anda.
• Penyedia pembayaran, penyedia e-dompet, bank dan gerbang pembayaran untuk memproses, menyelaraskan dan, jika berkenaan, membayar balik pembayaran.
• Penyedia perkhidmatan pencegahan penipuan, integriti peranti, pengesahan dan pemesejan yang bertindak sebagai pemproses data kami dan memproses data peranti, teknikal dan pemesejan terhad yang diterangkan dalam Seksyen 3 dan 12 untuk mengesahkan permintaan, mencegah penipuan serta menyampaikan pemberitahuan.
• Penyedia perkhidmatan pengehosan awan dan IT yang menghos dan menyokong Aplikasi serta sistem kami.
• Dalam rangkaian penjual semula (peniaga sahaja): jika anda seorang peniaga, identiti perniagaan anda, profil kadar yang ditetapkan kepada anda dan mata yang diperuntukkan kepada anda boleh dilihat oleh pengedar yang akaun anda terikat kepadanya, supaya pengedar itu dapat melaksanakan peranannya dalam rangkaian.
• Penasihat profesional, juruaudit dan syarikat insurans di mana munasabah perlu.
• Badan kerajaan, pengawal selia dan agensi penguatkuasaan undang-undang jika pendedahan dikehendaki atau dibenarkan di bawah seksyen 39 PDPA atau undang-undang bertulis lain, termasuk untuk mematuhi kewajipan undang-undang atau perintah mahkamah, atau bagi pencegahan atau pengesanan jenayah atau sesuatu penyiasatan.

Kami tidak menjual data peribadi anda. Kami tidak mendedahkan data peribadi anda kepada mana-mana pihak di luar kelas di atas tanpa persetujuan anda, kecuali di mana PDPA membenarkan atau menghendakinya.

Di mana kami melibatkan pemproses data, kami mengikat mereka melalui perjanjian bertulis untuk melindungi data peribadi anda, untuk memprosesnya hanya atas arahan kami, dan untuk mematuhi Prinsip Keselamatan. Pemproses data itu sendiri bertanggungjawab secara langsung ke atas keselamatan data peribadi di bawah PDPA.

8. Pilihan dan cara mengehadkan pemprosesan

Anda boleh mengehadkan cara kami memproses data peribadi anda dengan:

• Enggan memberikan data yang sukarela.
• Mematikan pemberitahuan tolak dalam tetapan peranti anda, atau memilih keluar daripada sebarang pemesejan yang tidak penting.
• Menarik balik persetujuan anda sebagaimana yang diterangkan dalam Seksyen 11.

Jika anda memberikan data orang lain, anda mestilah terlebih dahulu memperoleh persetujuan orang itu atau mempunyai kuasa lain yang sah dan memberikan kepadanya akses kepada Dasar ini. Jangan muat naik data peribadi yang tidak berkaitan; padamkan bahagian tersebut jika boleh. Kami kekal bertanggungjawab untuk menentukan syarat yang terpakai di bawah seksyen 6 PDPA dan mungkin meminta bukti kuasa anda.

9. Sama ada pemberian data adalah wajib

Sebahagian data peribadi adalah wajib kerana tanpanya kami tidak dapat menyediakan perkhidmatan. Khususnya:

• Nombor mudah alih penerima atau rujukan akaun biller dan data pembayaran adalah wajib untuk melengkapkan pembelian.
• Isyarat peranti, pengesahan dan anti-penipuan tertentu diperlukan untuk kami menerima dan menyaring transaksi.
• Bagi akaun pengguna, identiti log masuk yang dibekalkan oleh penyedia log masuk pilihan anda adalah wajib untuk membuka dan menggunakan akaun tersebut. Tiada akaun diperlukan untuk membeli mana-mana produk.
• Bagi penjual semula berdaftar, alamat e-mel dan kata laluan adalah wajib untuk mengendalikan akaun; kod rujukan adalah wajib bagi Peniaga untuk mendaftar; imej dokumen KYC (SSM dan IC) adalah wajib bagi Peniaga untuk membuat pesanan; dan rujukan pindahan bank serta imej resit adalah wajib bagi Pengedar untuk membiayai Points.

Jika data yang diperlukan tidak diberikan, perkhidmatan yang berkaitan tidak dapat diteruskan. Medan yang ditandakan secara nyata sebagai pilihan adalah sukarela. Rekod transaksi, keselamatan dan audit dijana apabila anda menggunakan perkhidmatan dan tidak boleh dikecualikan semasa anda menggunakannya.

10. Berapa lama kami menyimpan data peribadi anda (pengekalan)

Kami menyimpan data peribadi hanya selama data itu masih diperlukan bagi tujuan yang sah dan mengambil langkah munasabah untuk memusnahkan atau menyahnamakannya secara tidak boleh balik apabila data itu tidak lagi diperlukan. Dalam amalan:

• Rekod pesanan, pengakuterimaan dan transaksi perdagangan elektronik disimpan selama tiga tahun di bawah Peraturan-Peraturan Perlindungan Pengguna (Urus Niaga Perdagangan Elektronik) 2024, dan lebih lama hanya jika dikehendaki oleh undang-undang lain yang terpakai atau pertikaian yang masih berjalan. Rekod kewangan, perakaunan dan cukai disimpan bagi tempoh yang dikehendaki oleh undang-undang yang terpakai atau pertikaian yang masih berjalan.
• Nombor mudah alih penerima dan rujukan biller diminimumkan dan disamarkan jika sesuai. Data itu disimpan hanya selama diperlukan bagi pemenuhan, rekod transaksi yang diwajibkan, pengesahan, pencegahan penipuan, keselamatan atau penyelesaian pertikaian, kemudian dipadamkan atau dinyahnamakan secara tidak boleh balik.
• Resit pindahan bank yang dimuat naik disimpan hanya selama diperlukan bagi pengesahan pembiayaan, rekod kewangan atau transaksi yang terpakai, pencegahan penipuan atau pertikaian yang masih berjalan, kemudian dipadamkan atau dinyahnamakan secara tidak boleh balik.
• Imej dokumen KYC penjual semula (SSM dan IC) disimpan dalam storan selamat sepanjang hubungan penjual semula dan selepas penutupan hanya selama ia masih diperlukan bagi tujuan pengesahan, tuntutan undang-undang, penyiasatan penipuan atau penyimpanan rekod berkanun tertentu yang didokumentasikan, selepas itu ia dimusnahkan dengan selamat atau dinyahnamakan secara tidak boleh balik.
• Rekod akaun pengguna, data identiti log masuk dan catatan lejar Coins disimpan hanya sepanjang hubungan akaun, tempoh transaksi dan penyimpanan rekod undang-undang yang terpakai, serta sebarang pertikaian yang masih berjalan, kemudian dipadamkan atau dinyahnamakan secara tidak boleh balik.
• Rekod akaun dan Points Pengedar dan Peniaga disimpan hanya sepanjang hubungan akaun, tempoh transaksi dan penyimpanan rekod undang-undang yang terpakai, serta sebarang pertikaian yang masih berjalan, kemudian dipadamkan atau dinyahnamakan secara tidak boleh balik.
• Komunikasi sokongan dan bukti pengesahan disimpan hanya selama diperlukan untuk menyelesaikan permohonan, memenuhi kewajipan rekod transaksi atau kewangan yang terpakai, mencegah penipuan yang didokumentasikan, atau mengendalikan pertikaian yang masih berjalan, kemudian dipadamkan atau dinyahnamakan secara tidak boleh balik.

Memadamkan akaun atau meminta kami memadamkan data tidak semestinya menyebabkan setiap rekod dipadamkan serta-merta. Kami memadamkan atau menyahnamakan data peribadi secara tidak boleh balik apabila data itu tidak lagi diperlukan bagi tujuan yang sah, sambil mengekalkan hanya data yang masih diperlukan bagi tujuan undang-undang, cukai, pencegahan penipuan, keselamatan atau penyelesaian pertikaian yang dinyatakan.

11. Hak anda

Di bawah PDPA anda mempunyai hak berikut, yang boleh anda laksanakan dengan menghubungi saluran privasi kami (Seksyen 2):

• Akses: anda boleh meminta akses kepada data peribadi yang kami pegang mengenai anda.
• Pembetulan: anda boleh meminta kami membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau lapuk.
• Penarikan balik persetujuan: anda boleh menarik balik persetujuan anda terhadap pemprosesan data peribadi anda oleh kami, secara bertulis, selepas itu kami akan menghentikan pemprosesan yang berkaitan (ini mungkin menjejaskan keupayaan kami untuk menyediakan perkhidmatan).
• Mencegah pemprosesan yang memudaratkan: tertakluk pada pengecualian berkanun, anda boleh memberikan notis bertulis yang menghendaki kami menghentikan atau tidak memulakan pemprosesan yang menyebabkan atau mungkin menyebabkan kerosakan atau kesusahan yang substansial dan tidak wajar.
• Pemasaran langsung: anda boleh memberikan notis bertulis yang menghendaki kami menghentikan atau tidak memulakan pemprosesan bagi pemasaran langsung. Kami pada masa ini tidak menggunakan data anda bagi pemasaran langsung.
• Kemudahalihan data: anda boleh membuat permohonan elektronik bertulis kepada [email protected] supaya kami menghantar data peribadi anda secara langsung kepada pengawal lain pilihan anda, tertakluk pada kebolehlaksanaan teknikal dan format yang serasi.

Untuk membantu kami menemukan rekod anda dan bertindak atas permohonan anda, sila berikan kami butiran yang mencukupi untuk mengenal pasti data yang berkaitan. Jika anda menggunakan Aplikasi sebagai tetamu, anda tidak mempunyai akaun dengan kami, jadi sila nyatakan rujukan pesanan/transaksi serta butiran penerima dan pembayaran bagi transaksi yang berkenaan; kami mungkin meminta maklumat selanjutnya untuk mengesahkan bahawa permohonan itu benar-benar berkaitan dengan anda. Kami akan membalas permohonan anda dalam tempoh dan dengan cara yang dikehendaki oleh undang-undang. Kami mungkin perlu mengesahkan identiti anda sebelum bertindak atas sesuatu permohonan, dan dalam kes terhad undang-undang membenarkan kami menolak atau mengenakan fi yang ditetapkan.

Ahli dan penjual semula berdaftar boleh meminta pemadaman akaun dalam Aplikasi. Tetamu tidak mempunyai akaun dan boleh menghubungi saluran privasi kami mengenai data transaksi mereka. Kami akan menilai setiap permohonan di bawah PDPA dan seksyen pengekalan ini; penutupan akaun tidak mengatasi pengekalan yang berasas.

12. Kuki, komponen perisian dan analitik

Aplikasi ini ialah aplikasi mudah alih dan tidak menggunakan kuki pelayar laman web. Ia menggunakan komponen perisian dan perkhidmatan terhad yang memproses data bagi pihak kami untuk:

• Pemeriksaan integriti dan pengesahan peranti bagi pencegahan penipuan.
• Penghantaran pemberitahuan tolak, yang menggunakan token tolak peranti untuk menghantar mesej transaksi dan perkhidmatan kepada anda.

Kami tidak menggunakan komponen analitik, pengiklanan atau pelaporan ranap pihak ketiga dalam Aplikasi. Komponen yang diterangkan di atas memproses isyarat peranti dan anti-penipuan dalam Seksyen 3 dan tidak mengakses kenalan atau fail anda melebihi apa yang diperlukan bagi fungsi tersebut.

13. Kanak-kanak

Aplikasi dan perkhidmatannya ditujukan untuk orang dewasa dan tidak ditujukan kepada kanak-kanak. Selaras dengan Terma dan Syarat kami, kami tidak dengan sengaja menyediakan Produk kepada, dan tidak dengan sengaja mengumpul data peribadi daripada, sesiapa yang berumur di bawah 18 tahun. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, sila hubungi saluran privasi kami dan kami akan mengambil langkah yang sewajarnya untuk memadamkannya.

14. Hubungan dengan hak pengguna anda

Tiada apa-apa dalam Dasar ini yang mengehadkan atau mengecualikan hak dan gerenti yang anda miliki sebagai pengguna di bawah Akta Perlindungan Pengguna 1999, yang terpakai tanpa mengira apa-apa yang dinyatakan di sini. Komitmen perkhidmatan kami, termasuk sebarang sasaran penyelesaian bagi transaksi yang gagal, tidak betul atau tidak dihantar, adalah sebagai tambahan kepada, dan tidak menggantikan, hak berkanun tersebut.

15. Keselamatan data peribadi anda

Kami mengambil langkah praktikal untuk melindungi data peribadi anda daripada kehilangan, penyalahgunaan, pengubahsuaian, dan akses, pendedahan, pengubahan atau pemusnahan yang tidak dibenarkan atau tidak sengaja, dengan mengambil kira sifat data, tempat ia disimpan, keselamatan peralatan kami, kebolehpercayaan kakitangan kami, dan pemindahan data yang selamat. Langkah-langkah ini termasuk penyulitan yang sewajarnya, kawalan akses, pengesahan, perlindungan pemantauan dan pengelogan, serta tatacara pemindahan dan penyimpanan yang selamat. Kami juga menghendaki pemproses data kami, melalui kontrak, untuk menerapkan langkah keselamatan yang sewajarnya.

Tiada kaedah penghantaran atau penyimpanan yang benar-benar selamat sepenuhnya, tetapi kami berusaha untuk melindungi data peribadi anda dan mengkaji semula langkah perlindungan kami dari semasa ke semasa.

16. Pemindahan rentas sempadan

Sebahagian penyedia perkhidmatan dan penerima lain memproses data peribadi di luar Malaysia, maka sebahagian data peribadi anda dipindahkan ke dan diproses di luar Malaysia. Pemindahan ini melibatkan kelas penerima dan tujuan berikut:

• Penyedia log masuk, jika anda log masuk ke akaun pengguna, untuk mengesahkan anda dan mengesahkan identiti yang mereka pegang bagi anda.
• Penyedia pengehosan awan, storan dan teknologi maklumat terurus memproses rekod akaun, penerima, transaksi, lejar Points dan imej yang dimuat naik untuk mengehos, menyimpan, melindungi, membuat sandaran dan mengendalikan Aplikasi serta sistem kami.
• Penyedia keselamatan peranti, pengesahan dan pemesejan memproses token tolak peranti, pengecam pemasangan yang dijana oleh aplikasi, data pengesahan dan metadata teknikal atau mesej yang berkaitan untuk mencegah penipuan serta menyampaikan pemberitahuan transaksi dan perkhidmatan.
• Penyedia pembayaran dan institusi kewangan memproses data pengesahan pembayaran, penyelarasan dan bayaran balik untuk memproses, menyelaraskan dan, jika berkenaan, membayar balik pembayaran anda.

Pemprosesan mungkin berlaku di Singapura, Amerika Syarikat, Indonesia dan bidang kuasa lain tempat penyedia yang berkaitan beroperasi. Bagi setiap pemindahan, kami memastikan bahawa sekurang-kurangnya satu syarat yang dibenarkan di bawah seksyen 129 PDPA dipenuhi dan mengambil segala langkah berjaga-jaga yang munasabah serta menjalankan usaha wajar untuk melindungi data tersebut. Jika persetujuan ialah syarat yang terpakai, kami memperoleh dan merekodkannya selepas memberikan notis yang dikehendaki. Kami menyimpan dan menyelenggara rekod pemindahan rentas sempadan dalaman yang menyatakan, bagi setiap penerima, namanya, nombor pendaftaran syarikat (jika ada), butiran hubungan DPO atau orang hubungan lain, negara destinasi, jenis data peribadi yang dipindahkan, tujuan pemindahan, syarat seksyen 129 yang terpakai, dan rekod yang menyokong syarat tersebut, selaras dengan Garis Panduan Pemindahan Data Peribadi Rentas Sempadan Pesuruhjaya.

17. Pengendalian pelanggaran data

Kami mengekalkan suatu proses tindak balas insiden bagi pelanggaran data peribadi. Jika kami mempunyai sebab untuk mempercayai bahawa suatu pelanggaran data peribadi telah berlaku, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi secepat yang dapat dilaksanakan, dengan cara dan bentuk yang dikehendaki oleh Pesuruhjaya (di bawah garis panduan semasa Pesuruhjaya, dalam tempoh 72 jam). Di mana suatu pelanggaran menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara kepada individu yang terjejas, kami juga akan memberitahu individu tersebut tanpa kelewatan yang tidak perlu (di bawah garis panduan tersebut, dalam tempoh tujuh hari selepas pemberitahuan kepada Pesuruhjaya). Kami menilai dan mendokumentasikan setiap pelanggaran, dan kami mematuhi jangka masa serta ambang yang ditetapkan dalam garis panduan semasa Pesuruhjaya.

18. Penjajaran dengan pendedahan privasi gedung aplikasi

Kami memberikan pendedahan privasi yang tepat kepada gedung aplikasi dan pendedahan tersebut selaras dengan Dasar ini, termasuk kategori data yang kami kumpul, tujuan penggunaannya, perkongsian dengan penyedia perkhidmatan sebagaimana yang diterangkan dalam Seksyen 7, 12 dan 16, amalan keselamatan kami, dan ketersediaan laluan pemadaman data. Kami tidak menggunakan data anda untuk menjejaki anda merentas aplikasi atau laman web syarikat lain, dan pengecam pemasangan yang dijana oleh aplikasi tidak digunakan untuk penjejakan.

19. Cara menghubungi kami dan cara membuat aduan

Bagi sebarang pertanyaan, permohonan atau aduan mengenai data peribadi anda, sila hubungi saluran privasi kami (Seksyen 2) atau pasukan sokongan kami:

• E-mel sokongan: [email protected]
• Telefon sokongan: +60 17-220 8661

Anda juga boleh mengemukakan aduan data peribadi kepada Pesuruhjaya Perlindungan Data Peribadi melalui saluran aduan rasmi.

20. Perubahan kepada Dasar ini

Kami mungkin mengemas kini Dasar ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami atau dalam undang-undang. Kami akan menyiarkan Dasar yang dikemas kini dalam Aplikasi dan di URL Dasar Privasi kami yang diterbitkan, dan kami akan menukar tarikh "Kemas kini terakhir" di atas. Di mana undang-undang menghendaki, kami akan memberitahu anda mengenai perubahan material dan, di mana berkaitan, meminta persetujuan anda sebelum mengumpul atau menggunakan data peribadi anda bagi tujuan baharu.

Dasar ini ditadbir oleh undang-undang Malaysia.