Dasar Privasi satu918

1Data Peribadi Yang Kami Kumpulkan

satu918 mengumpulkan data peribadi anda melalui beberapa kaedah — secara terus semasa anda mendaftar dan menggunakan platform, secara automatik melalui teknologi penjejakan standard, dan dalam kes tertentu, melalui sumber pihak ketiga yang dipercayai. Berikut adalah kategori data yang kami kumpulkan:

2Tujuan Penggunaan Data Peribadi

Setiap data yang kami kumpulkan mempunyai tujuan yang jelas dan sah. satu918 menggunakan maklumat anda untuk tujuan-tujuan berikut:

• Mencipta dan mengurus akaun anda serta mengesahkan identiti anda melalui proses KYC yang diwajibkan
• Memproses deposit, pengeluaran dan semua transaksi kewangan dengan selamat dan tepat
• Menyediakan perkhidmatan sokongan pelanggan yang responsif dan berkesan
• Menghantar notifikasi penting berkaitan akaun, transaksi dan kemas kini keselamatan
• Memastikan pematuhan dengan keperluan undang-undang termasuk langkah-langkah pencegahan pengubahan wang haram (AML) dan pembiayaan keganasan (CTF)
• Menganalisis corak penggunaan platform untuk menambah baik pengalaman pengguna secara keseluruhan
• Mengesan dan mencegah penipuan, penyalahgunaan akaun serta aktiviti haram yang lain
• Menghantar komunikasi promosi dan tawaran yang relevan — hanya jika anda telah memberikan persetujuan eksplisit

Kami tidak akan menggunakan data anda untuk sebarang tujuan lain di luar senarai di atas tanpa mendapatkan persetujuan baharu daripada anda terlebih dahulu.

3Perkongsian Data Dengan Pihak Ketiga

satu918 tidak menjual data peribadi anda. Walau bagaimanapun, dalam menjalankan operasi platform yang selamat dan mematuhi undang-undang, kami mungkin berkongsi maklumat tertentu dengan kategori pihak ketiga berikut:

• Pembekal pembayaran: Butiran transaksi yang diperlukan dikongsi dengan DuitNow, FPX, Touch 'n Go eWallet, GrabPay dan Boost untuk memproses deposit dan pengeluaran anda
• Pembekal perkhidmatan KYC: Maklumat identiti dikongsi dengan platform pengesahan pihak ketiga yang dipercayai untuk mengesahkan kelayakan anda
• Pihak berkuasa pengawal selia: Data dikongsi dengan pihak berkuasa apabila diwajibkan oleh undang-undang Malaysia atau perintah mahkamah yang sah
• Pembekal teknologi: Pembekal infrastruktur dan perkhidmatan awan yang membantu kami menjalankan platform — terikat dengan perjanjian kerahsiaan yang ketat
• Syarikat kumpulan: Entiti dalam kumpulan syarikat satu918 untuk tujuan operasi dan pengurusan risiko dalaman sahaja

Semua pihak ketiga yang kami berurusan terikat dengan kewajipan perlindungan data yang setara dengan standard kami sendiri. Kami tidak membenarkan mereka menggunakan data anda untuk tujuan selain daripada yang telah ditetapkan dalam perjanjian bersama.

4Kuki (Cookies) & Teknologi Penjejakan

Platform satu918 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda dan memastikan platform berfungsi dengan betul. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki wajib: Diperlukan untuk operasi asas platform seperti pengesahan sesi log masuk dan keselamatan. Tidak boleh dinyahdayakan.
• Kuki kefungsian: Menyimpan keutamaan anda seperti bahasa, tetapan paparan dan butiran log masuk yang anda pilih untuk diingati.
• Kuki analitik: Membantu kami memahami cara pengguna berinteraksi dengan platform supaya kami dapat membuat penambahbaikan yang berpatutan.
• Kuki prestasi: Mengoptimumkan kelajuan pemuatan halaman dan pengalaman keseluruhan platform anda.

Anda boleh mengurus tetapan kuki melalui pelayar web anda pada bila-bila masa. Namun perlu diambil perhatian bahawa menyahdayakan kuki wajib mungkin menjejaskan fungsi platform secara keseluruhan.

5Tempoh Penyimpanan Data

satu918 menyimpan data peribadi anda hanya selama mana yang diperlukan untuk memenuhi tujuan-tujuan yang dinyatakan dalam Dasar Privasi ini atau seperti yang diwajibkan oleh undang-undang yang terpakai di Malaysia.

• Data akaun aktif disimpan selama akaun anda aktif dan digunakan
• Rekod transaksi kewangan disimpan sekurang-kurangnya 7 tahun selaras dengan keperluan undang-undang kewangan dan cukai Malaysia
• Data KYC dan pengesahan identiti disimpan sekurang-kurangnya 6 tahun selepas hubungan perniagaan tamat
• Log komunikasi sokongan pelanggan disimpan selama 2 tahun untuk tujuan rujukan dan penambahbaikan perkhidmatan
• Data analitik tanpa nama (anonymised) boleh disimpan tanpa had masa kerana ia tidak boleh dikaitkan dengan individu tertentu

Setelah tempoh penyimpanan berakhir, data anda akan dipadamkan secara selamat atau dianonim sepenuhnya menggunakan kaedah yang diiktiraf industri, memastikan ia tidak dapat dipulihkan atau dikaitkan dengan anda.

6Hak-Hak Anda Sebagai Pengguna

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi yang kami pegang:

Untuk menggunakan mana-mana hak di atas, hubungi pasukan sokongan kami. Kami akan memproses permintaan anda dalam tempoh 21 hari bekerja. Dalam kes-kes tertentu, kami mungkin memerlukan pengesahan identiti terlebih dahulu sebelum memproses permintaan anda bagi melindungi keselamatan data anda.

7Keselamatan Data & Langkah Perlindungan

satu918 melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan data peribadi anda sentiasa dilindungi pada tahap tertinggi. Langkah-langkah keselamatan teknikal dan organisasi yang kami amalkan termasuk:

• Penyulitan data semasa penghantaran (in-transit) menggunakan protokol TLS 1.3
• Penyulitan data semasa penyimpanan (at-rest) menggunakan AES-256
• Kawalan akses berasaskan peranan (RBAC) memastikan hanya kakitangan yang diberi kuasa boleh mengakses data sensitif
• Pemantauan sistem 24/7 dengan pengesanan ancaman masa nyata dan makluman automatik
• Ujian penembusan (penetration testing) berkala oleh firma keselamatan siber bebas
• Latihan perlindungan data wajib untuk semua kakitangan yang mengendalikan data pengguna
• Prosedur tindak balas insiden yang terperinci untuk menangani sebarang kebocoran data dengan segera

Jika berlaku insiden keselamatan yang menjejaskan data peribadi anda secara material, kami akan memaklumkan anda dan pihak berkuasa yang berkaitan dalam tempoh masa yang ditetapkan oleh undang-undang, serta mengambil langkah segera untuk menghadkan kesan insiden tersebut.

8Pemindahan Data Rentas Sempadan

Dalam menjalankan operasi platform, ada kemungkinan data peribadi anda perlu dipindahkan atau diproses di luar Malaysia — contohnya untuk tujuan penyimpanan awan atau pemprosesan transaksi antarabangsa. Setiap pemindahan sedemikian dijalankan dengan langkah berjaga-jaga yang ketat:

• Pemindahan data hanya berlaku ke negara atau entiti yang mempunyai tahap perlindungan data yang setara atau lebih tinggi daripada Malaysia
• Perjanjian pemprosesan data (Data Processing Agreement) yang komprehensif ditandatangani dengan semua pihak penerima
• Data dianonim atau disulitkan sebelum pemindahan apabila boleh dilaksanakan
• Rekod semua pemindahan data rentas sempadan diselenggara untuk tujuan audit dan pematuhan

Anda boleh meminta maklumat lanjut tentang pemindahan data rentas sempadan yang berkaitan dengan akaun anda dengan menghubungi pasukan sokongan kami.

9Privasi Kanak-Kanak

Platform satu918 adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data peribadi daripada kanak-kanak di bawah umur 18 tahun.

Jika anda percaya bahawa seorang kanak-kanak telah mendaftar akaun atau memberikan maklumat peribadi kepada kami tanpa persetujuan ibu bapa atau penjaga yang sah, sila hubungi kami dengan segera. Kami akan mengambil tindakan untuk memadamkan data tersebut dan menutup akaun berkenaan secepat mungkin setelah perkara ini disahkan.

10Perubahan Kepada Dasar Privasi Ini

satu918 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan perniagaan kami, keperluan undang-undang yang baharu, atau penambahbaikan dalam cara kami melindungi privasi anda.

• Sebarang perubahan material akan dimaklumkan kepada anda melalui notifikasi dalam platform atau e-mel sekurang-kurangnya 14 hari sebelum berkuat kuasa
• Tarikh "Terakhir dikemaskini" di bahagian atas dokumen ini akan sentiasa mencerminkan versi terkini
• Penggunaan berterusan platform selepas perubahan berkuat kuasa dianggap sebagai penerimaan terma yang telah dikemaskini
• Versi-versi terdahulu Dasar Privasi disimpan dan boleh diminta untuk tujuan rujukan

Kami menggalakkan anda untuk menyemak semula Dasar Privasi ini secara berkala bagi memastikan anda sentiasa maklum tentang cara kami melindungi maklumat anda.

11Hubungi Kami Berkaitan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, jangan teragak-agak untuk menghubungi kami melalui saluran berikut:

• Pasukan sokongan pelanggan satu918 tersedia 24 jam sehari, 7 hari seminggu melalui live chat dalam platform
• Hantar pertanyaan bertulis anda melalui e-mel sokongan yang tertera dalam platform
• Untuk aduan rasmi berkaitan perlindungan data, anda juga boleh menghubungi Jabatan Perlindungan Data Peribadi Malaysia

Kami berkomitmen untuk memberikan respons dalam tempoh 2 hari bekerja untuk pertanyaan biasa, dan dalam tempoh 21 hari bekerja untuk permintaan hak subjek data yang formal. Kepuasan anda adalah keutamaan kami dan kami akan berusaha sepenuh hati untuk menyelesaikan setiap pertanyaan dengan telus dan adil.