Dasar Privasi Garuda303 — Perlindungan Data Peribadi Anda

1Pengenalan

Garuda303 ("kami", "platform kami") mengambil berat tentang privasi setiap pengguna yang mempercayai kami dengan maklumat peribadi mereka. Dasar Privasi ini disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik industri antarabangsa dalam pengurusan data.

Dokumen ini menerangkan jenis data peribadi yang kami kumpul, tujuan pengumpulan, cara kami menyimpan dan melindungi data tersebut, pihak yang mungkin menerima data anda, serta hak-hak anda sebagai pengguna berkaitan data peribadi anda sendiri.

Dasar Privasi ini terpakai kepada semua pengguna yang mendaftar atau menggunakan platform Garuda303, termasuk laman web garuda303.vin, aplikasi mudah alih Garuda303 dan semua perkhidmatan yang berkaitan. Dengan mendaftar atau menggunakan platform kami, anda memberikan persetujuan anda terhadap pengumpulan dan pemprosesan data sebagaimana yang dinyatakan dalam dasar ini.

2Data Peribadi yang Kami Kumpul

Kami hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat dan cekap kepada anda. Berikut adalah kategori data yang kami kumpul:

Kami juga mengumpul data secara tidak langsung melalui cookies, piksel penjejakan dan alat analitik pihak ketiga yang telah diluluskan. Data ini digunakan semata-mata untuk meningkatkan pengalaman pengguna dan keselamatan platform.

3Cara Data Peribadi Anda Digunakan

Data yang kami kumpul digunakan untuk tujuan yang jelas dan sah. Kami tidak menggunakan data anda untuk tujuan lain tanpa memberitahu anda terlebih dahulu. Berikut adalah tujuan pemprosesan data kami:

• Pengurusan akaun: Mencipta, mengesahkan dan menguruskan akaun pengguna anda termasuk log masuk, tetapan profil dan sejarah aktiviti.
• Pemprosesan transaksi: Mengesahkan dan melaksanakan deposit, pengeluaran serta pemindahan dana dengan selamat dan tepat.
• Pengesahan identiti (KYC): Memenuhi keperluan undang-undang anti-pengubahan wang haram (AML) dan mengesahkan bahawa pengguna adalah individu yang sah berumur 18 tahun ke atas.
• Pencegahan penipuan: Mengesan dan menyiasat sebarang aktiviti yang mencurigakan, termasuk percubaan log masuk yang tidak sah dan transaksi yang tidak normal.
• Komunikasi perkhidmatan: Menghantar notifikasi transaksi, makluman keselamatan, kemas kini dasar dan maklumat penting berkaitan akaun anda.
• Sokongan pelanggan: Memproses dan menjawab pertanyaan, aduan atau permintaan yang anda hantar kepada pasukan sokongan kami.
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda ketagihan dan memberikan sokongan yang sesuai apabila diperlukan.
• Pematuhan undang-undang: Memenuhi kewajipan kami di bawah undang-undang Malaysia yang berkenaan, termasuk PDPA 2010, AMLA dan peraturan kawal selia lain.

4Penyimpanan & Keselamatan Data

Garuda303 melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pendedahan, pengubahan atau pemusnahan.

• Penyulitan SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan kami dilindungi dengan penyulitan TLS/SSL 256-bit — standard keselamatan yang sama digunakan oleh institusi kewangan utama di seluruh dunia.
• Penyulitan data tersimpan: Data sensitif termasuk maklumat kewangan dan dokumen KYC disimpan dalam keadaan tersulit menggunakan algoritma penyulitan AES-256.
• Kawalan akses ketat: Hanya kakitangan Garuda303 yang diberi kuasa dan mempunyai keperluan perniagaan yang sah sahaja boleh mengakses data peribadi pengguna. Semua akses dilog dan dipantau.
• Pengesahan dua faktor (2FA): Kami menyokong 2FA untuk akaun pengguna sebagai lapisan perlindungan tambahan terhadap akses tanpa kebenaran.
• Pemantauan 24/7: Sistem kami dipantau secara berterusan untuk mengesan sebarang ancaman keselamatan atau anomali dalam masa nyata.
• Tempoh penyimpanan: Data akaun aktif disimpan selama hayat akaun anda. Selepas penutupan akaun, data dikekalkan selama tujuh tahun bagi memenuhi keperluan undang-undang AML sebelum dihapuskan dengan selamat.

5Perkongsian Data dengan Pihak Ketiga

Garuda303 tidak menjual, menyewa atau mendagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial. Kami mungkin berkongsi data anda hanya dalam situasi berikut yang terhad dan terkawal:

• Pembekal perkhidmatan yang diluluskan: Pembekal pembayaran (DuitNow, FPX, Touch 'n Go, Boost, GrabPay), pembekal permainan berlesen dan pembekal infrastruktur teknikal yang membantu kami mengoperasikan platform. Semua pembekal ini terikat dengan perjanjian perlindungan data yang ketat.
• Pihak berkuasa kawal selia: Agensi penguatkuasaan undang-undang, badan kawal selia kewangan atau mahkamah apabila dikehendaki oleh undang-undang atau perintah mahkamah yang sah.
• Pengesahan KYC: Perkhidmatan pengesahan identiti pihak ketiga yang bertauliah bagi memenuhi keperluan AML/KYC kami.
• Perlindungan hak kami: Dalam kes di mana ia perlu untuk mengesan, menyiasat atau mengambil tindakan undang-undang berkaitan penipuan, pengubahan wang haram atau pelanggaran terma perkhidmatan.
• Pemindahan perniagaan: Dalam peristiwa penggabungan, pengambilalihan atau penjualan aset syarikat, dengan notis awal diberikan kepada pengguna.

Dalam semua situasi di atas, hanya data minimum yang diperlukan untuk tujuan tertentu akan dikongsi. Kami memastikan semua pihak ketiga yang menerima data anda mematuhi standard perlindungan data yang setara atau lebih tinggi daripada Dasar Privasi ini.

6Cookies & Teknologi Penjejakan

Garuda303 menggunakan cookies dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami, memastikan keselamatan sesi log masuk anda, dan memahami cara pengguna berinteraksi dengan laman web kami.

• Cookies penting (wajib): Diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk, keselamatan dan keutamaan asas anda. Cookies ini tidak boleh dinyahaktifkan tanpa menjejaskan fungsi platform.
• Cookies prestasi: Mengumpul maklumat tentang cara anda menggunakan platform — halaman yang dilawati, masa yang dihabiskan dan ralat yang ditemui — untuk membantu kami meningkatkan perkhidmatan.
• Cookies kefungsian: Menyimpan pilihan anda seperti bahasa, tetapan paparan dan keutamaan peribadi untuk memberikan pengalaman yang lebih diperibadikan.
• Cookies analitik: Digunakan bersama alat analitik yang telah diluluskan untuk memahami tren penggunaan dan meningkatkan platform secara berterusan.

7Hak-Hak Anda sebagai Pengguna

Di bawah PDPA Malaysia dan amalan terbaik perlindungan data antarabangsa, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh Garuda303:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan privasi kami melalui e-mel di [email protected] dengan menyatakan dengan jelas hak yang anda ingin gunakan dan maklumat akaun anda untuk tujuan pengesahan identiti. Kami akan membalas dalam masa 14 hari bekerja.

8Pemindahan Data Antarabangsa

Garuda303 beroperasi dengan infrastruktur pelayan yang tersebar di beberapa lokasi untuk memastikan prestasi platform yang optimum dan ketersediaan perkhidmatan yang tinggi. Ini bermakna data peribadi anda mungkin dipindahkan ke, dan diproses di, negara di luar Malaysia.

Walau bagaimanapun, setiap pemindahan data antarabangsa yang kami lakukan adalah tertakluk kepada perlindungan yang mencukupi, termasuk:

• Pemindahan ke negara yang diiktiraf mempunyai tahap perlindungan data yang setara dengan Malaysia.
• Penggunaan perjanjian pemindahan data standard yang diluluskan (standard contractual clauses) dengan penerima data di negara lain.
• Memastikan pembekal infrastruktur pihak ketiga mematuhi standard keselamatan antarabangsa yang diiktiraf, termasuk ISO 27001 dan SOC 2.

9Perlindungan Kanak-Kanak

Platform Garuda303 adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada kanak-kanak atau individu di bawah umur yang sah di negara masing-masing.

Semua pendaftaran akaun melalui proses pengesahan umur yang ketat, termasuk semakan KYC yang memerlukan dokumen pengenalan diri yang sah. Sekiranya kami mendapati bahawa kami telah mengumpul data daripada seseorang yang berumur di bawah 18 tahun, akaun berkenaan akan ditutup serta-merta dan semua data yang berkaitan akan dihapuskan dengan selamat.

10Pindaan kepada Dasar Privasi Ini

Garuda303 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu atau peningkatan platform. Sebarang pindaan akan diterbitkan di halaman ini dengan tarikh berkuat kuasa yang dikemas kini.

Untuk pindaan yang ketara yang menjejaskan cara kami memproses data peribadi anda, kami akan memberikan notis yang munasabah melalui:

• E-mel ke alamat berdaftar anda sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa.
• Notifikasi dalam platform apabila anda log masuk ke akaun anda.
• Kenyataan kemas kini yang jelas di bahagian atas halaman Dasar Privasi ini.

Penggunaan berterusan platform Garuda303 selepas tarikh berkuat kuasa pindaan akan dianggap sebagai penerimaan anda terhadap dasar yang dikemas kini. Jika anda tidak bersetuju dengan pindaan tersebut, anda berhak untuk menutup akaun anda dan menghentikan penggunaan platform.

11Hubungi Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, pasukan privasi kami sedia membantu anda.