Dasar Privasi a6stra — Perlindungan Data Peribadi Ahli Malaysia

1 Pengenalan

a6stra ("kami", "platform", atau "syarikat") mengambil berat tentang privasi setiap ahli dan pengguna yang menggunakan perkhidmatan kami. Dasar Privasi ini digubal untuk mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia serta amalan terbaik perlindungan data antarabangsa.

Dokumen ini terpakai kepada semua maklumat yang dikumpul melalui laman web a6stra, aplikasi mudah alih, dan semua saluran perkhidmatan lain yang berkaitan dengannya. Dengan menggunakan platform kami, anda bersetuju kepada terma yang ditetapkan dalam Dasar Privasi ini.

Kami memahami bahawa kepercayaan adalah asas hubungan kami dengan anda. Oleh sebab itulah kami berusaha untuk bersikap terbuka dan jelas tentang setiap aspek pengendalian data peribadi anda — dari cara ia dikumpul sehinggalah cara ia dilindungi dan seterusnya dipadam apabila tidak lagi diperlukan.

2 Maklumat yang Kami Kumpul

a6stra mengumpul pelbagai jenis maklumat bagi membolehkan kami menyediakan perkhidmatan yang selamat, peribadi, dan berkualiti tinggi kepada setiap ahli. Berikut adalah kategori maklumat yang kami kumpul:

Maklumat yang Anda Berikan Secara Langsung:

• Nama penuh seperti yang tertera pada dokumen pengenalan diri rasmi.
• Tarikh lahir untuk pengesahan had umur.
• Alamat e-mel aktif dan nombor telefon bimbit Malaysia.
• Alamat kediaman semasa termasuk poskod dan negeri.
• Maklumat akaun bank atau dompet elektronik untuk tujuan deposit dan pengeluaran.
• Dokumen pengenalan diri (MyKad, pasport) yang dikemukakan semasa proses KYC.

Maklumat yang Dikumpul Secara Automatik:

• Alamat IP dan data lokasi peranti anda.
• Jenis peranti, sistem pengendalian, dan versi pelayar yang digunakan.
• Sejarah aktiviti dalam platform termasuk rekod pertaruhan dan transaksi.
• Data sesi log masuk dan log keluar termasuk cap masa.
• Data kuki dan teknologi penjejakan yang berkaitan.
• Rekod komunikasi antara anda dan pasukan sokongan kami.

3 Cara Kami Menggunakan Data Anda

Setiap maklumat yang kami kumpul digunakan untuk tujuan yang jelas dan sah. Kami tidak akan menggunakan data anda untuk apa-apa tujuan lain tanpa memberitahu anda terlebih dahulu. Berikut adalah tujuan utama penggunaan data anda:

Khusus untuk komunikasi pemasaran, kami hanya akan menghantar notifikasi promosi, tawaran bonus, dan berita terkini kepada anda sekiranya anda telah memberikan persetujuan semasa proses pendaftaran atau melalui tetapan akaun anda. Anda boleh menarik balik persetujuan ini pada bila-bila masa.

4 Perkongsian Maklumat

a6stra tidak menjual atau menyewakan data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam menjalankan operasi platform yang selamat dan mematuhi undang-undang, kami mungkin berkongsi maklumat anda dengan pihak-pihak berikut:

• Pembekal Perkhidmatan Pembayaran: Penyedia gerbang pembayaran seperti FPX, Touch 'n Go, dan GrabPay yang memproses transaksi anda. Mereka hanya menerima data yang diperlukan untuk memproses pembayaran tersebut.
• Penyedia Perkhidmatan KYC: Syarikat pengesahan identiti pihak ketiga yang membantu kami memproses pengesahan KYC secara automatik dan selamat.
• Pihak Berkuasa Pengawalseliaan: Jika dikehendaki oleh undang-undang Malaysia atau pihak berkuasa yang berkenaan, kami wajib mendedahkan maklumat tertentu.
• Rakan Teknologi: Pembekal infrastruktur awan dan keselamatan siber yang membantu kami mengendalikan platform dengan selamat. Mereka tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pemindahan Perniagaan: Sekiranya berlaku sebarang penggabungan, pengambilalihan, atau penjualan aset syarikat, anda akan dimaklumkan terlebih dahulu dan hak privasi anda akan dikekalkan.

5 Keselamatan Data

Keselamatan data peribadi anda adalah keutamaan mutlak bagi a6stra. Kami melaksanakan pelbagai lapisan keselamatan untuk memastikan maklumat anda sentiasa terlindungi daripada akses tanpa kebenaran, kebocoran, atau penyalahgunaan.

• Penyulitan SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan kami dilindungi menggunakan protokol penyulitan TLS 1.3 terkini — standard yang sama digunakan oleh institusi perbankan utama.
• Kawalan Akses Berlapis: Hanya kakitangan yang dibenarkan sahaja boleh mengakses data pengguna, dan setiap akses dilog dan dipantau secara berterusan.
• Pengesahan Dua Faktor (2FA): Akaun ahli boleh dilindungi dengan pengesahan dua faktor untuk mengelakkan akses tanpa kebenaran.
• Audit Keselamatan Berkala: Platform kami menjalani ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pakar keselamatan siber bebas.
• Pemantauan 24/7: Sistem pemantauan automatik kami beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang aktiviti mencurigakan.
• Sandaran Data Selamat: Data disandar secara berkala ke pusat data yang berasingan untuk memastikan kesinambungan perkhidmatan dan pemulihan sekiranya berlaku insiden teknikal.

6 Kuki & Teknologi Penjejakan

a6stra menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami.

Jenis Kuki yang Kami Gunakan:

• Kuki Wajib: Diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk dan keselamatan. Kuki ini tidak boleh dimatikan.
• Kuki Kefungsian: Menyimpan keutamaan anda seperti bahasa pilihan dan tetapan paparan untuk memudahkan penggunaan platform.
• Kuki Analitik: Membantu kami memahami cara pengguna berinteraksi dengan platform supaya kami dapat membuat penambahbaikan yang berterusan. Data ini dikumpul secara agregat dan tidak mengenal pasti individu.
• Kuki Pemasaran: Digunakan untuk memaparkan kandungan promosi yang relevan kepada anda berdasarkan minat dan aktiviti anda — hanya dengan persetujuan anda.

Anda boleh mengurus tetapan kuki melalui pelayar anda pada bila-bila masa. Namun, mematikan kuki wajib mungkin menjejaskan fungsi platform secara keseluruhan.

7 Hak Privasi Anda

Sebagai ahli a6stra dan subjek data di bawah PDPA Malaysia, anda mempunyai hak-hak berikut berkaitan dengan data peribadi anda:

• Hak Akses: Anda berhak meminta salinan data peribadi yang kami simpan tentang anda pada bila-bila masa.
• Hak Pembetulan: Jika mana-mana maklumat yang kami simpan adalah tidak tepat atau lapuk, anda berhak meminta pembetulan segera.
• Hak Menarik Balik Persetujuan: Anda boleh menarik balik persetujuan untuk komunikasi pemasaran pada bila-bila masa melalui tetapan akaun atau dengan menghubungi kami.
• Hak Membantah Pemprosesan: Dalam keadaan tertentu, anda berhak membantah cara kami memproses data anda, terutamanya untuk tujuan pemasaran.
• Hak Pemadaman: Anda boleh memohon pemadaman data peribadi anda, tertakluk kepada kewajipan undang-undang kami untuk menyimpan rekod tertentu.
• Hak Mudah Alih Data: Anda berhak menerima salinan data anda dalam format yang boleh dibaca mesin untuk dipindahkan ke platform lain.

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan privasi kami melalui e-mel atau live chat. Kami akan memproses permintaan anda dalam tempoh 30 hari bekerja.

8 Penyimpanan & Pemadaman Data

a6stra menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulannya atau selama yang dikehendaki oleh undang-undang Malaysia.

• Data Akaun Aktif: Disimpan sepanjang akaun anda aktif dan aktif digunakan.
• Data Transaksi & Kewangan: Disimpan selama minimum 7 tahun mengikut keperluan undang-undang perakaunan dan AML Malaysia.
• Rekod KYC: Disimpan selama 5 tahun selepas penutupan akaun atau tarikh transaksi terakhir.
• Log Komunikasi Sokongan: Disimpan selama 2 tahun untuk tujuan jaminan kualiti dan penyelesaian pertikaian.
• Data Pemasaran: Dipadam segera apabila anda menarik balik persetujuan untuk komunikasi pemasaran.

Apabila tempoh penyimpanan tamat, data anda akan dipadam secara selamat menggunakan kaedah pemadaman yang mematuhi standard keselamatan antarabangsa supaya ia tidak dapat dipulihkan.

9 Privasi Kanak-Kanak

Platform a6stra adalah khusus untuk individu yang berumur 21 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada mana-mana individu yang berumur di bawah 21 tahun.

Sekiranya kami mendapati bahawa data peribadi individu bawah umur telah dikumpul tanpa pengesahan yang betul, kami akan segera memadam maklumat tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang menyedari bahawa anak mereka mungkin telah mendaftar di platform kami diminta untuk menghubungi kami dengan segera.

10 Pautan Pihak Ketiga

Platform a6stra mungkin mengandungi pautan ke laman web pihak ketiga untuk kemudahan maklumat. Dasar Privasi ini hanya terpakai kepada platform a6stra sahaja dan tidak meliputi amalan privasi laman web pihak ketiga tersebut.

Kami tidak bertanggungjawab ke atas kandungan, dasar privasi, atau amalan mana-mana laman web pihak ketiga. Anda dinasihatkan untuk membaca dasar privasi setiap laman web yang anda lawati secara berasingan. a6stra tidak mempunyai kawalan ke atas bagaimana laman web pihak ketiga mengendalikan data anda.

11 Pindaan Dasar Privasi

a6stra berhak untuk meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang yang baharu, atau penambahbaikan perkhidmatan platform.

• Sebarang pindaan yang ketara akan dimaklumkan kepada anda melalui e-mel berdaftar atau notis dalam platform sekurang-kurangnya 14 hari sebelum berkuat kuasa.
• Tarikh "Dikemas kini" di bahagian atas dokumen ini akan sentiasa mencerminkan tarikh terkini pindaan dibuat.
• Penggunaan berterusan platform selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan anda terhadap versi terkini Dasar Privasi.
• Jika anda tidak bersetuju dengan pindaan yang dibuat, anda berhak menutup akaun anda sebelum tarikh berkuat kuasa.

12 Hubungi Kami

Untuk sebarang pertanyaan, kebimbangan, atau permintaan berkaitan Dasar Privasi ini atau pengendalian data peribadi anda, pasukan privasi kami sedia membantu:

• Live Chat: Tersedia dalam platform 24/7 termasuk hujung minggu dan hari cuti umum.
• E-mel Privasi: [email protected] — kami menyasarkan respons dalam masa 2 hari bekerja.
• Soalan Lazim: Layari halaman FAQ kami untuk jawapan pantas kepada soalan-soalan yang sering ditanya.

Untuk isu berkaitan permainan bertanggungjawab atau kawalan perjudian diri, sila layari halaman Permainan Bertanggungjawab kami yang menyediakan pelbagai sumber dan alat bantuan diri.