Dasar Privasi qs8a – Cara Kami Melindungi Data Peribadi Anda

1Pendahuluan

qs8a ("kami", "platform") komited sepenuhnya untuk melindungi privasi dan data peribadi anda. Dasar Privasi ini ("Dasar") menerangkan bagaimana qs8a mengumpul, menggunakan, menyimpan dan melindungi maklumat peribadi anda apabila anda menggunakan platform qs8a, termasuk laman web qs8a.pro dan aplikasi mudah alih qs8a.

Dasar ini ditulis dalam bahasa yang mudah difahami supaya anda benar-benar tahu apa yang berlaku dengan data anda — bukannya sekadar ayat undang-undang yang panjang dan membosankan. Kami percaya ketelusan adalah asas kepercayaan, dan kepercayaan pengguna adalah sesuatu yang qs8a tidak ambil ringan.

Dengan mendaftar akaun qs8a atau menggunakan mana-mana perkhidmatan kami, anda bersetuju dengan pengumpulan dan penggunaan maklumat seperti yang dinyatakan dalam Dasar ini. Sekiranya anda tidak bersetuju, sila hentikan penggunaan platform dan hubungi kami untuk membantu memadam akaun anda.

2Data Peribadi Yang Kami Kumpul

qs8a hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, lancar dan mematuhi keperluan undang-undang. Berikut adalah kategori data yang kami kumpul:

qs8a tidak mengumpul nombor kad kredit/debit secara langsung — semua transaksi kad diproses melalui gateway pembayaran pihak ketiga yang bersijil PCI-DSS. qs8a tidak pernah menyimpan butiran penuh kad pembayaran anda.

3Cara Kami Menggunakan Data Peribadi Anda

Setiap data yang qs8a kumpul digunakan untuk tujuan yang spesifik dan sah. Kami tidak menggunakan data anda untuk tujuan yang tidak berkaitan dengan perkhidmatan yang anda gunakan. Tujuan-tujuan utama penggunaan data adalah:

• Pengurusan akaun: Mendaftar dan menguruskan akaun pengguna, termasuk log masuk, keselamatan dan tetapan akaun.
• Pengesahan identiti (KYC): Memastikan semua pengguna memenuhi syarat umur dan identiti yang ditetapkan oleh dasar qs8a dan keperluan pematuhan.
• Pemprosesan transaksi: Memproses deposit, pengeluaran kemenangan dan sebarang urusan kewangan dalam akaun anda.
• Pencegahan penipuan dan keselamatan: Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram dan penggunaan platform secara tidak sah.
• Sokongan pelanggan: Membantu anda apabila ada pertanyaan, masalah teknikal atau pertikaian berkaitan akaun.
• Pematuhan undang-undang: Memenuhi obligasi pelaporan dan pematuhan yang diwajibkan oleh pihak berkuasa berkenaan.
• Penambahbaikan platform: Menganalisis corak penggunaan secara agregat (bukan individu) untuk menambah baik pengalaman pengguna.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun, keselamatan dan transaksi anda.

qs8a tidak menggunakan data peribadi anda untuk pengiklanan pihak ketiga, penjualan profil pengguna atau sebarang tujuan komersial yang tidak berkaitan dengan perkhidmatan qs8a secara langsung.

4Perkongsian & Pendedahan Data

qs8a tidak menjual, menyewakan atau berkongsi data peribadi pengguna dengan pihak ketiga untuk tujuan pemasaran atau komersial. Walau bagaimanapun, dalam situasi tertentu yang terhad, qs8a mungkin perlu berkongsi maklumat tertentu dengan:

• Pembekal perkhidmatan yang dibenarkan: Seperti pemproses pembayaran (gateway FPX, DuitNow, TNG), penyedia pengesahan KYC dan penyedia infrastruktur awan — semuanya terikat oleh perjanjian kerahsiaan yang ketat dengan qs8a.
• Pihak berkuasa yang sah: Apabila diwajibkan oleh undang-undang, perintah mahkamah atau arahan pihak berkuasa pengawalseliaan yang sah. qs8a hanya akan mendedahkan data yang diperlukan secara spesifik oleh permintaan berkenaan.
• Pencegahan penipuan: Dalam kes yang melibatkan penipuan atau pengubahan wang haram yang disyaki, maklumat relevan mungkin dikongsi dengan agensi penguatkuasaan undang-undang atau platform kewangan lain sebagai langkah pencegahan.

Setiap pihak ketiga yang menerima akses kepada data pengguna qs8a mesti menandatangani perjanjian perlindungan data dan hanya boleh menggunakan data tersebut untuk tujuan yang dibenarkan sahaja. qs8a menjalankan semakan berkala terhadap semua pembekal pihak ketiga ini untuk memastikan pematuhan berterusan.

5Keselamatan Data di qs8a

Melindungi data anda adalah keutamaan teknikal utama bagi pasukan kejuruteraan qs8a. Beberapa lapisan keselamatan yang kami laksanakan:

• Penyulitan SSL/TLS 256-bit: Semua data yang bergerak antara peranti anda dan pelayan qs8a dilindungi dengan penyulitan gred tentera. Ini termasuk log masuk, transaksi dan semua aktiviti dalam platform.
• Penyulitan pangkalan data: Data sensitif yang tersimpan dalam pangkalan data qs8a — termasuk maklumat KYC dan butiran kewangan — disulitkan semasa rehat menggunakan algoritma penyulitan terkini.
• Kata laluan yang di-hash: Kata laluan pengguna tidak pernah disimpan dalam bentuk teks biasa. Ia diproses melalui fungsi hash kriptografi sehala yang tidak dapat diterbalikkan.
• Kawalan akses berasaskan peranan: Kakitangan qs8a hanya boleh mengakses data yang relevan dengan tanggungjawab kerja mereka. Tiada seorang pun kakitangan yang mempunyai akses penuh tanpa had kepada semua data pengguna.
• Pemantauan dan log audit: Semua akses kepada data sensitif direkodkan dalam log audit yang disimpan selamat dan dipantau secara berkala.
• Sandaran masa nyata: Data disandarkan secara masa nyata ke pusat data kedua untuk memastikan kesinambungan data walaupun berlaku kegagalan teknikal.

Walaupun begitu, perlu diakui bahawa tiada sistem keselamatan di dunia ini yang 100% tidak dapat ditembus. qs8a sentiasa mengemas kini dan memperkukuh sistem keselamatan sebagai langkah proaktif menghadapi ancaman siber yang sentiasa berubah.

6Kuki & Teknologi Penjejakan

qs8a menggunakan kuki dan teknologi yang serupa untuk memastikan platform berfungsi dengan betul dan memberikan pengalaman pengguna yang lebih baik. Berikut adalah jenis kuki yang kami gunakan:

• Kuki penting: Diperlukan untuk fungsi asas platform seperti pengurusan sesi log masuk dan keselamatan. Tanpa kuki ini, platform tidak dapat berfungsi dengan betul. Kuki ini tidak boleh dinyahaktifkan.
• Kuki pilihan: Menyimpan pilihan anda seperti bahasa antara muka dan tema warna supaya anda tidak perlu tetapkan semula setiap kali melawat.
• Kuki analitik (agregat sahaja): Mengumpul data penggunaan dalam bentuk agregat yang tidak dapat dikenal pasti individu, untuk membantu qs8a memahami cara pengguna berinteraksi dengan platform dan menambah baiknya.

qs8a tidak menggunakan kuki pihak ketiga untuk pengiklanan atau penjejakan merentas laman web. Kami tidak menjejaki aktiviti anda di luar platform qs8a.

Anda boleh mengurus kuki melalui tetapan pelayar web anda. Walau bagaimanapun, menyahaktifkan kuki penting mungkin menjejaskan fungsi platform qs8a.

7Hak Anda Sebagai Pengguna

Sebagai pengguna platform qs8a, anda mempunyai hak-hak berikut berkenaan data peribadi anda. Anda boleh menggunakan mana-mana hak ini dengan menghubungi pasukan privasi qs8a:

qs8a akan bertindak balas terhadap permintaan berkaitan hak-hak di atas dalam masa 30 hari bekerja dari tarikh permintaan diterima. Sesetengah permintaan mungkin memerlukan pengesahan identiti tambahan sebelum diproses.

8Tempoh Penyimpanan Data

qs8a tidak menyimpan data peribadi anda selama-lamanya. Tempoh penyimpanan ditentukan berdasarkan keperluan operasi dan obligasi undang-undang yang terpakai:

• Data akaun aktif: Disimpan selama akaun masih aktif dan untuk tempoh yang diperlukan selepas penutupan akaun bagi tujuan pematuhan.
• Rekod transaksi kewangan: Disimpan sekurang-kurangnya 7 tahun selepas tarikh transaksi mengikut keperluan undang-undang anti pengubahan wang haram yang terpakai.
• Dokumen KYC: Disimpan selama tempoh yang diwajibkan oleh undang-undang pematuhan kewangan yang berkenaan, biasanya 5–7 tahun selepas penutupan akaun.
• Log komunikasi sokongan: Disimpan selama 2 tahun selepas selesainya kes sokongan berkenaan.
• Data log teknikal: Disimpan selama 90 hari untuk tujuan keselamatan dan pengesanan penipuan, kemudian dipadam secara automatik.

Apabila data tidak lagi diperlukan dan tiada obligasi undang-undang untuk menyimpannya, qs8a akan memadam atau meng-anonymize data tersebut dengan selamat.

9Pindahan Data Merentas Sempadan

Sebagai platform yang menggunakan infrastruktur awan global, sebahagian data anda mungkin disimpan atau diproses di pelayan yang terletak di luar Malaysia — khususnya dalam konteks penggunaan perkhidmatan CDN dan pemproses pembayaran antarabangsa.

Dalam setiap kes sedemikian, qs8a memastikan bahawa:

• Pindahan data dilakukan hanya ke negara atau entiti yang menyediakan tahap perlindungan data yang setaraf atau lebih tinggi daripada yang ditetapkan di Malaysia.
• Semua pembekal infrastruktur pihak ketiga terikat oleh perjanjian perlindungan data yang menyeluruh.
• Data sensitif seperti dokumen KYC diutamakan untuk disimpan di pusat data yang berlokasi di rantau Asia.

10Pindaan Dasar Privasi

qs8a berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, teknologi atau keperluan undang-undang. Sebarang pindaan yang ketara akan dimaklumkan kepada pengguna melalui:

• Notifikasi dalam platform qs8a dan/atau aplikasi mudah alih.
• E-mel kepada alamat yang didaftarkan, untuk perubahan yang signifikan.
• Kemas kini pada bahagian "Tarikh Kemaskini Terakhir" di bahagian atas halaman ini.

Penggunaan berterusan platform qs8a selepas tarikh berkuat kuasa sebarang pindaan dianggap sebagai persetujuan anda dengan Dasar yang telah dikemas kini. Oleh itu, kami menggalakkan anda untuk menyemak halaman ini secara berkala.

11Hubungi Kami Berkenaan Privasi

Sekiranya anda mempunyai sebarang soalan, kebimbangan atau ingin menggunakan mana-mana hak privasi anda, pasukan privasi qs8a sedia untuk membantu. Anda boleh menghubungi kami melalui:

• Live Chat: Dalam platform qs8a atau aplikasi mudah alih — cara paling cepat untuk mendapatkan bantuan.
• E-mel: [email protected] untuk pertanyaan khusus berkaitan privasi dan data peribadi.
• E-mel sokongan umum: [email protected] untuk pertanyaan umum tentang akaun anda.

Pasukan privasi qs8a akan bertindak balas dalam masa 3 hari bekerja untuk pertanyaan melalui e-mel, dan dalam masa bawah 2 minit untuk live chat semasa waktu operasi.

Dasar Privasi ini dikawal oleh undang-undang yang terpakai di bidang kuasa tempat qs8a berdaftar. Sebarang pertikaian berkaitan Dasar ini akan diselesaikan mengikut mekanisme yang ditetapkan dalam Terma dan Syarat qs8a.