Dasar Privasi

Pengendalian data peribadi anda secara bertanggungjawab adalah sangat penting bagi Malayix GPT. Kami memproses maklumat secara telus, untuk tujuan yang ditetapkan dan selaras dengan undang-undang yang terpakai – khususnya GDPR. Dalam polisi ini kami terangkan data apa yang kami kumpul, mengapa kami menggunakannya, berapa lama kami menyimpannya dan bagaimana kami melindunginya.

1. Pihak Bertanggungjawab

Pihak yang bertanggungjawab terhadap data peribadi anda menurut GDPR ialah pengendali laman web dan platform Malayix GPT. Maklumat hubungan dan butiran lanjut boleh didapati di impressum laman ini. Untuk soalan privasi, anda boleh menghubungi pegawai perlindungan data kami.

2. Data yang Dikumpul

Kami hanya mengumpul dan memproses data yang diperlukan untuk menyediakan perkhidmatan kami, memenuhi kewajipan undang-undang dan memastikan operasi platform yang selamat. Ini termasuk terutamanya:

Data identiti: nama pertama dan nama akhir, tarikh lahir (untuk pengesahan umur dan identiti).
Data hubungan: alamat e-mel, nombor telefon (pilihan), negara kediaman dan jika perlu alamat.
Maklumat akaun dan transaksi: butiran pembayaran, deposit dan pengeluaran, sejarah transaksi.
Data teknikal dan penggunaan: alamat IP, jenis pelayar, maklumat peranti, waktu akses, log server.
Dokumen pengesahan: dokumen pengenalan, bukti alamat atau dokumen lain untuk pemeriksaan KYC/AML (hanya jika dikehendaki undang-undang).

Kategori khas data peribadi (contohnya data kesihatan atau kepercayaan agama) biasanya tidak dikumpul, melainkan diwajibkan oleh undang-undang atau dengan persetujuan jelas anda.

3. Kaedah Pengumpulan

Data anda dikumpul melalui pelbagai saluran yang selamat:

Secara langsung daripada anda: contohnya semasa pendaftaran, pengemaskinian profil, penghantaran dokumen pengesahan atau penggunaan borang hubungan.
Secara automatik: contohnya melalui kuki, log server, alat analitik dan maklumat peranti semasa penggunaan platform.
Melalui pihak ketiga: seperti penyedia pembayaran (untuk deposit dan pengeluaran), perkhidmatan pengesahan identiti (KYC/AML) atau – dengan persetujuan anda – perkhidmatan log masuk sosial.

4. Tujuan Pemprosesan

Kami memproses data peribadi anda hanya untuk tujuan yang jelas dan yang sah:

Penyediaan, pengurusan dan pengendalian akaun pengguna serta fungsi platform.
Pelaksanaan dan keselamatan proses pembayaran (deposit dan pengeluaran).
Sokongan pelanggan peribadi dan pemprosesan permintaan anda.
Memenuhi kewajipan undang-undang dan peraturan (contohnya keperluan KYC, AML dan cukai).
Menjamin keselamatan IT dan perlindungan terhadap penipuan, penyalahgunaan dan serangan.
Mengoptimumkan pengalaman pengguna dan pembangunan platform lanjut.
Tujuan pemasaran dan pemberitahuan – hanya berdasarkan persetujuan jelas anda.

5. Asas Perundangan Pemprosesan

Memenuhi kontrak atau langkah pra-kontrak (Art. 6(1)(b) GDPR).
Memenuhi kewajipan perundangan (Art. 6(1)(c) GDPR), contohnya berkaitan pencegahan pengubahan wang haram.
Menjaga kepentingan sah (Art. 6(1)(f) GDPR), contohnya untuk memastikan kestabilan dan keselamatan platform.
Persetujuan jelas anda (Art. 6(1)(a) GDPR), sebagai contoh untuk pemasaran atau fungsi tambahan pilihan.

6. Pemberian Data kepada Pihak Ketiga

Data anda hanya dikongsi apabila perlu dan semata-mata dengan rakan kongs i yang dipilih dengan teliti:

Penyedia perkhidmatan pembayaran dan bank untuk pemprosesan deposit dan pengeluaran.
Penyedia khusus untuk pelaksanaan pemeriksaan KYC/AML.
Pembekal IT dan awan yang kami iktiraf dan sediakan perjanjian pemprosesan data dengan mereka.
Alat analitik dan keselamatan yang – sejauh mungkin – beroperasi dengan data tanpa nama atau dipseudonimkan.
Perunding luar (contohnya peguam, perunding cukai) dalam had kewajipan undang-undang.
Pihak berkuasa atau mahkamah apabila terdapat kewajipan undang-undang atau perlu mempertahankan hak.

Data peribadi anda tidak dipindahkan atau dijual kepada pihak ketiga untuk tujuan komersial.

7. Pemindahan Data Antarabangsa

Dalam beberapa kes kami menggunakan pembekal (contohnya perkhidmatan awan atau analitik) di luar Kawasan Ekonomi Eropah. Dalam situasi sedemikian kami mengambil langkah perlindungan yang sesuai, seperti klausa kontrak piawai EU, peraturan korporat yang mengikat atau keputusan kesesuaian dari Suruhanjaya Eropah untuk memastikan tahap perlindungan data yang sesuai.

8. Keselamatan Data

Untuk melindungi data anda kami mengambil langkah teknikal dan organisasi yang menyeluruh:

Pemindahan data disulitkan menggunakan protokol terkini (contohnya TLS 1.3+).
Penyulitan kuat bagi data sensitif semasa simpanan (contohnya AES-256).
Pemeriksaan keselamatan berkala, ujian penembusan dan semakan oleh pakar bebas.
Pemantauan berterusan terhadap sistem untuk aktiviti mencurigakan dan cubaan serangan.
Sekatan akses ketat dan kebenaran berasaskan peranan dalam kalangan pasukan.
Penyimpanan dana pelanggan di akaun berasingan dengan rakan kongsi yang dikawal selia.

Perlindungan mutlak terhadap semua risiko teknikal tidak boleh dijamin, tetapi kami mengurangkan risiko tersebut kepada tahap yang sangat rendah dengan langkah-langkah kami.

9. Tempoh Penyimpanan

Kami menyimpan data anda hanya selama yang diperlukan untuk tujuan yang dinyatakan atau seperti yang dikehendaki oleh undang-undang:

Sepanjang tempoh akaun anda aktif dan hubungan kontrak.
Selepas penutupan akaun untuk tempoh yang dikehendaki oleh undang-undang (contohnya 5–10 tahun untuk tujuan cukai dan kawal selia).
Untuk pemprosesan berdasarkan persetujuan (contohnya pemasaran) sehingga anda menarik balik persetujuan tersebut.

Apabila data tidak lagi diperlukan, kami memadamkannya dengan selamat atau menyahkenalpastikannya.

10. Hak Anda sebagai Subjek Data

Anda mempunyai banyak hak berkaitan data peribadi anda. Secara khusus, anda boleh:

Minta maklumat tentang data yang kami simpan mengenai anda.
Tuntut pembetulan data yang salah atau pemadanan data yang tidak lengkap.
Tuntut pemadaman data anda, selagi tiada kewajiban penyimpanan undang-undang yang berlaku.
Tuntut sekatan pemprosesan dalam keadaan tertentu.
Terima data anda dalam format terstruktur, biasa dan boleh dibaca mesin (pindah data).
Tarik balik persetujuan yang diberikan pada bila-bila masa untuk kesan masa hadapan.
Buat aduan kepada pihak pengawal data yang berkenaan.

11. Kuki dan Teknologi Serupa

Kami menggunakan kuki dan teknologi serupa untuk memastikan fungsi platform, menganalisis penggunaan dan mengoptimumkan pengalaman. Kuki penting sentiasa aktif manakala kuki analitik dan pemasaran memerlukan persetujuan anda terlebih dahulu. Maklumat lanjut terdapat dalam Dasar Kuki kami.

12. Perubahan pada Dasar Privasi Ini

Kami boleh mengemas kini dasar ini dari semasa ke semasa – contohnya kerana perubahan undang-undang, keperluan pihak berkuasa atau fungsi baru. Versi terkini sentiasa tersedia di laman web. Kami akan memaklumkan anda tentang perubahan yang berkaitan melalui e-mel atau terus di platform.

13. Hubungan untuk Isu Privasi

Jika anda mempunyai soalan tentang privasi, dasar ini atau pelaksanaan hak anda, hubungi kami melalui e-mel di [email protected] atau melalui borang hubungan di laman. Pegawai perlindungan data kami akan menyemak permintaan anda dan memberi maklum balas dalam masa yang munasabah.

Dengan menggunakan Malayix GPT anda mengesahkan bahawa anda telah membaca Dasar Privasi ini dan menerima kandungannya.

Terima kasih atas kepercayaan anda. Perlindungan data dan privasi anda kekal menjadi keutamaan utama kami.