Dasar Privasi Perlindungan Data Peribadi a6stra

Dasar Privasi ini diterbitkan oleh a6stra ("kami", "platform") dan terpakai kepada semua pengguna yang mengakses atau menggunakan platform a6stra, termasuk laman web rasmi di a6stra.net, aplikasi mudah alih untuk iOS dan Android, serta semua perkhidmatan yang berkaitan.

Dokumen ini digubal selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA, Akta 709) Malaysia dan piawaian perlindungan data antarabangsa yang diiktiraf. Kami percaya setiap pengguna berhak untuk mengetahui dengan tepat bagaimana maklumat mereka diuruskan — bukan sekadar mendapat jawapan yang kabur dan penuh dengan bahasa undang-undang yang mengelirukan.

Dengan menggunakan platform a6stra, anda bersetuju dengan amalan pengumpulan dan penggunaan maklumat yang dinyatakan dalam Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform dengan serta-merta dan hubungi kami untuk menutup akaun anda.

Dasar ini perlu dibaca bersama-sama dengan Terma dan Syarat a6stra yang merupakan sebahagian daripada perjanjian menyeluruh antara anda dan platform kami.

a6stra hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, sah, dan berkualiti. Berikut adalah kategori maklumat yang kami kumpul:

Maklumat yang Anda Berikan Secara Langsung:

• Maklumat pendaftaran: Nama penuh, alamat e-mel, nombor telefon, tarikh lahir, dan kata laluan yang anda tetapkan.
• Maklumat pengesahan identiti (KYC): Salinan kad pengenalan (MyKad), gambar swafoto untuk pengesahan muka, dan dokumen sokongan lain yang diperlukan untuk memenuhi obligasi pematuhan kami.
• Maklumat kewangan: Butiran akaun bank, nombor akaun e-dompet (Touch 'n Go, GrabPay), dan rekod transaksi deposit serta pengeluaran.
• Komunikasi dengan kami: Rekod perbualan live chat, e-mel sokongan, dan maklum balas yang anda hantar kepada pasukan kami.

Maklumat yang Dikumpul Secara Automatik:

• Data teknikal: Alamat IP, jenis peranti, sistem operasi, versi pelayar, resolusi skrin, dan tetapan bahasa.
• Data penggunaan: Halaman yang dilawati, permainan yang dimainkan, tempoh sesi, kekerapan log masuk, dan interaksi dengan butang atau ciri platform.
• Data lokasi: Lokasi geografi umum berdasarkan alamat IP untuk tujuan pematuhan kawasan geografi dan keselamatan akaun.
• Data kuki: Kuki sesi, kuki keutamaan, dan pengecam peranti untuk meningkatkan pengalaman pengguna.

Setiap keping data yang kami kumpul digunakan untuk tujuan yang spesifik dan sah. Kami tidak menggunakan data anda untuk tujuan yang tidak berkaitan dengan perkhidmatan yang anda telah pilih untuk gunakan. Berikut adalah tujuan penggunaan data secara terperinci:

• Pengurusan akaun: Untuk mewujudkan, mengesahkan, dan menguruskan akaun anda di platform a6stra, termasuk proses KYC yang diwajibkan oleh peraturan.
• Pemprosesan transaksi: Untuk memproses deposit dan pengeluaran anda dengan selamat dan tepat, serta menyelesaikan sebarang pertikaian transaksi yang mungkin timbul.
• Keselamatan & pencegahan penipuan: Untuk mengesan aktiviti mencurigakan, mencegah akses tanpa kebenaran, dan melindungi akaun anda daripada penggunaan yang tidak sah.
• Pematuhan undang-undang: Untuk memenuhi obligasi undang-undang, termasuk keperluan anti-pengubahan wang haram (AML) dan pengesahan identiti yang diwajibkan oleh pihak berkuasa.
• Penambah baikan perkhidmatan: Untuk menganalisis corak penggunaan secara agregat bagi meningkatkan prestasi platform, menambah baik antara muka pengguna, dan memperkenalkan ciri baharu yang lebih berguna.
• Komunikasi perkhidmatan: Untuk menghantar notifikasi penting berkaitan akaun anda, termasuk pengesahan transaksi, amaran keselamatan, dan kemas kini terma yang material.
• Sokongan pelanggan: Untuk menyelesaikan aduan, menjawab pertanyaan, dan memberikan bantuan teknikal yang anda perlukan.
• Pemasaran (dengan kebenaran): Untuk menghantar maklumat promosi, tawaran bonus, dan berita platform — hanya jika anda telah memberikan kebenaran eksplisit untuk menerima komunikasi sedemikian.

a6stra tidak menjual, tidak menyewakan, dan tidak mendagangkan maklumat peribadi anda kepada mana-mana pihak ketiga untuk tujuan komersial. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi maklumat anda, iaitu:

Semua pihak ketiga yang kami bekerjasama adalah terikat dengan perjanjian perlindungan data yang ketat dan hanya dibenarkan menggunakan maklumat anda untuk tujuan yang dinyatakan dalam perjanjian tersebut. Kami memastikan setiap rakan kongsi mematuhi piawaian keselamatan data yang setara atau lebih tinggi daripada standard kami sendiri.

a6stra melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan data peribadi anda sentiasa terlindung. Langkah-langkah keselamatan utama yang kami laksanakan termasuk:

• Penyulitan data dalam transit: Semua komunikasi antara peranti anda dan pelayan a6stra dilindungi menggunakan protokol TLS 1.3 dan penyulitan SSL 256-bit, memastikan tiada pihak ketiga boleh memintas data anda semasa penghantaran.
• Penyulitan data yang disimpan: Data sensitif seperti maklumat kad pengenalan dan butiran bank disimpan dalam format tersulit menggunakan piawaian AES-256 yang diiktiraf antarabangsa.
• Pengesahan dua faktor (2FA): Sistem 2FA tersedia untuk semua akaun bagi menambah lapisan perlindungan tambahan semasa proses log masuk.
• Pengawasan keselamatan 24/7: Pasukan keselamatan kami memantau sistem secara berterusan untuk mengesan dan bertindak balas terhadap sebarang ancaman atau aktiviti luar biasa.
• Kawalan akses dalaman: Akses kepada data pengguna dalam organisasi a6stra adalah terhad berdasarkan prinsip keistimewaan minimum — hanya kakitangan yang benar-benar memerlukan akses sahaja yang dibenarkan.
• Audit keselamatan berkala: Platform kami menjalani ujian penembusan (penetration testing) dan audit keselamatan bebas secara berkala untuk mengenal pasti dan menangani sebarang kelemahan yang mungkin wujud.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh menjamin keselamatan mutlak sepenuhnya. Sekiranya berlaku sebarang pelanggaran data yang menjejaskan maklumat anda, kami akan memaklumkan anda dalam masa 72 jam selepas kami menyedarinya, selaras dengan amalan terbaik perlindungan data antarabangsa.

a6stra menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan betul. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat platform kami.

Jenis kuki yang kami gunakan:

• Kuki sesi (wajib): Kuki ini diperlukan untuk platform berfungsi dengan betul, termasuk mengekalkan status log masuk anda semasa sesi aktif. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi asas platform.
• Kuki keutamaan: Menyimpan tetapan peribadi anda seperti bahasa pilihan, tema paparan, dan konfigurasi permainan supaya anda tidak perlu menetapkannya semula setiap kali log masuk.
• Kuki analitik (dianonim): Membantu kami memahami bagaimana pengguna berinteraksi dengan platform secara agregat, tanpa mengenal pasti individu tertentu, bagi tujuan penambahbaikan berterusan.
• Kuki keselamatan: Digunakan untuk mengesan aktiviti mencurigakan, mencegah penipuan, dan melindungi integriti akaun anda.

Anda boleh mengurus tetapan kuki melalui pelayar internet anda pada bila-bila masa. Walau bagaimanapun, melumpuhkan kuki tertentu mungkin akan menjejaskan fungsi beberapa bahagian platform a6stra.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkenaan maklumat peribadi anda yang dipegang oleh a6stra:

Untuk menggunakan mana-mana hak di atas, hubungi pasukan perlindungan data kami melalui live chat atau e-mel. Kami akan memproses permintaan anda dalam masa 30 hari kalendar.

a6stra hanya menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan asal pengumpulannya, atau seperti yang diwajibkan oleh undang-undang yang terpakai.

• Data akaun aktif: Disimpan selama akaun anda aktif dan untuk tempoh yang munasabah selepas akaun ditutup.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang anti-pengubahan wang haram (AMLA) dan peraturan cukai Malaysia.
• Dokumen KYC: Disimpan selama 5 tahun selepas tarikh penamatan hubungan perniagaan, atau lebih lama jika diwajibkan oleh pihak berkuasa.
• Log komunikasi sokongan: Disimpan selama 2 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Data kuki dan analitik: Data sesi dipadamkan selepas setiap sesi tamat; data analitik agregat disimpan tanpa had masa dalam bentuk yang tidak boleh mengenal pasti individu.

Apabila data tidak lagi diperlukan, kami akan memadamkannya secara selamat menggunakan kaedah pemadaman yang tidak boleh dipulihkan. Untuk meminta pemadaman data lebih awal daripada tempoh penyimpanan standard, sila hubungi pasukan kami — kami akan memproses permintaan anda dengan mengambil kira semua obligasi undang-undang yang berkenaan.

a6stra berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang, atau perkembangan teknologi. Setiap kali dasar ini dikemas kini, tarikh "Kemaskini Terakhir" di bahagian atas dokumen ini akan diubah untuk mencerminkan tarikh pindaan terkini.

Untuk perubahan yang material dan ketara, kami akan memaklumkan anda melalui satu atau lebih kaedah berikut:

• Notifikasi dalam platform yang muncul semasa log masuk berikutnya.
• E-mel yang dihantar ke alamat yang berdaftar dalam akaun anda.
• Notis yang dipaparkan dengan jelas di halaman utama platform selama tempoh yang munasabah.

Penggunaan berterusan platform a6stra selepas sebarang perubahan kepada dasar ini dianggap sebagai penerimaan anda terhadap dasar yang telah dikemas kini. Kami menggalakkan anda untuk menyemak halaman ini secara berkala.

Jika anda mempunyai sebarang soalan, kebimbangan, atau aduan berkenaan cara a6stra mengendalikan data peribadi anda, pasukan Pegawai Perlindungan Data (DPO) kami sedia untuk membantu.

Anda boleh menghubungi kami melalui kaedah berikut:

• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu melalui ikon chat di sudut kanan bawah platform.
• E-mel: Hantar pertanyaan privasi anda ke [email protected] — kami akan membalas dalam masa 2 hari bekerja.
• Pusat Bantuan: Lawati bahagian FAQ kami untuk jawapan kepada soalan yang kerap ditanya berkenaan privasi dan keselamatan akaun.

Sekiranya anda berpendapat bahawa aduan anda tidak diselesaikan dengan memuaskan oleh a6stra, anda berhak untuk membuat aduan rasmi kepada Jabatan Perlindungan Data Peribadi Malaysia di bawah PDPA 2010.