Dasar Privasi apkkiss

apkkiss ("kami", "Syarikat", "Platform") mengambil serius tanggungjawab kami terhadap privasi setiap pengguna. Dasar Privasi ini menerangkan secara terperinci bagaimana kami mengumpul, memproses, menyimpan dan melindungi data peribadi anda apabila anda menggunakan platform apkkiss, termasuk laman web dan aplikasi mudah alih kami.

Dokumen ini ditulis dalam bahasa yang jelas dan mudah difahami — bukan penuh dengan jargon undang-undang yang sukar dihadam. Kami percaya bahawa anda berhak mengetahui dengan tepat apa yang berlaku dengan maklumat peribadi anda, dan kami mahu memastikan ketelusan itu wujud dalam setiap aspek operasi kami.

Dengan menggunakan platform apkkiss, anda memberikan persetujuan anda kepada Dasar Privasi ini. Jika anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform dan hubungi kami untuk mendapatkan bantuan dalam menamatkan akaun dan memadamkan data anda.

apkkiss mengumpul pelbagai kategori data peribadi bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah jadual terperinci data yang dikumpulkan:

Kami tidak mengumpul data sensitif seperti maklumat kesihatan, kepercayaan agama atau pandangan politik anda. Semua data yang dikumpul adalah untuk tujuan operasi platform yang sah dan diterangkan dalam bahagian berikutnya.

Setiap data yang kami kumpul mempunyai tujuan yang jelas dan sah. apkkiss tidak mengumpul data sekadar untuk "mungkin berguna pada masa hadapan" — setiap maklumat dikumpul kerana ada keperluan operasi yang nyata:

• Pengurusan akaun: Untuk mewujudkan, mengesahkan dan menguruskan akaun anda termasuk proses KYC yang diwajibkan oleh peraturan
• Pemprosesan transaksi: Untuk memproses deposit, pengeluaran dan sebarang transaksi kewangan dengan selamat dan tepat
• Pencegahan penipuan: Untuk mengesan dan mencegah aktiviti penipuan, pengubahan wang haram dan ancaman keselamatan lain
• Pematuhan kawal selia: Untuk memenuhi kewajipan undang-undang dan kawal selia termasuk keperluan anti-pengubahan wang haram (AML)
• Sokongan pelanggan: Untuk mengenalpasti anda dan memberikan bantuan yang efektif apabila anda menghubungi pasukan kami
• Peningkatan perkhidmatan: Untuk memahami cara platform digunakan bagi membuat penambahbaikan yang bermakna
• Permainan bertanggungjawab: Untuk memantau corak permainan dan memberikan intervensi yang diperlukan demi kesejahteraan ahli
• Komunikasi pemasaran: Untuk menghantar maklumat promosi yang relevan — hanya jika anda telah memberikan persetujuan

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, apkkiss memproses data peribadi anda berdasarkan satu atau lebih asas undang-undang yang sah. Kami tidak memproses data tanpa justifikasi undang-undang yang jelas:

• Pelaksanaan kontrak: Pemprosesan yang diperlukan untuk memenuhi perjanjian perkhidmatan antara anda dan apkkiss
• Kewajipan undang-undang: Pemprosesan yang diwajibkan oleh undang-undang Malaysia, termasuk keperluan KYC dan AML
• Kepentingan sah: Pemprosesan untuk tujuan keselamatan platform, pencegahan penipuan dan penambahbaikan perkhidmatan
• Persetujuan: Untuk komunikasi pemasaran dan penggunaan data bagi tujuan di luar kontrak asas — anda boleh menarik balik persetujuan ini pada bila-bila masa

apkkiss tidak menjual data peribadi anda. Namun, dalam menjalankan operasi platform, terdapat situasi di mana data anda perlu dikongsi dengan pihak ketiga tertentu yang dipercayai. Semua perkongsian ini berlaku dalam skop yang terhad dan bertujuan:

• Pemproses pembayaran: Maklumat yang diperlukan untuk memproses deposit dan pengeluaran dikongsi dengan pemproses pembayaran bersepadu yang mematuhi standard PCI-DSS
• Penyedia perkhidmatan teknologi: Penyedia awan dan infrastruktur yang menyokong operasi platform kami, terikat dengan perjanjian kerahsiaan yang ketat
• Badan kawal selia: Pihak berkuasa dan agensi penguatkuasaan undang-undang jika diwajibkan oleh perintah mahkamah atau peraturan
• Perkhidmatan pengesahan identiti: Penyedia perkhidmatan KYC pihak ketiga yang digunakan untuk pengesahan dokumen identiti anda
• Penyedia analitik: Data agregat dan tanpa nama untuk tujuan analitik platform — tiada data peribadi boleh dikenal pasti dikongsi

apkkiss menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan, atau selagi diwajibkan oleh undang-undang. Berikut adalah panduan tempoh pengekalan data kami:

• Data akaun aktif: Disimpan selama akaun anda aktif ditambah 7 tahun selepas penutupan akaun untuk keperluan pematuhan undang-undang
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang kewangan Malaysia
• Rekod KYC dan pengesahan identiti: Disimpan selama 5 tahun selepas hubungan perniagaan berakhir
• Log komunikasi sokongan: Disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian pertikaian
• Data teknikal dan log akses: Disimpan selama 12 bulan untuk tujuan keselamatan
• Data pemasaran (berasaskan persetujuan): Disimpan sehingga anda menarik balik persetujuan

Setelah tempoh pengekalan tamat, data akan dipadam secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan. Untuk data dalam format fizikal (jika ada), penghancuran selamat dilakukan mengikut prosedur yang ditetapkan.

apkkiss melabur secara serius dalam teknologi dan prosedur keselamatan untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan atau kerosakan:

• Penyulitan SSL/TLS 256-bit untuk semua penghantaran data antara pelanggan dan pelayan
• Penyulitan data dalam keadaan rehat (at rest) menggunakan standard AES-256
• Kawalan akses berasaskan peranan — hanya kakitangan yang diberi kuasa mengikut keperluan kerja boleh mengakses data peribadi
• Pengesahan pelbagai faktor (MFA) untuk semua akses kakitangan ke sistem dalaman yang mengandungi data pengguna
• Imbasan keselamatan dan ujian penembusan (penetration testing) dilakukan secara berkala oleh pihak bebas
• Pemantauan keselamatan 24/7 dengan sistem pengesanan pencerobohan automatik
• Latihan keselamatan dan privasi data yang wajib untuk semua kakitangan apkkiss

apkkiss menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan dan memahami cara platform digunakan. Kuki adalah fail teks kecil yang disimpan dalam pelayar web anda.

• Kuki penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan pengurusan sesi — tidak boleh dinyahaktifkan
• Kuki prestasi: Mengumpul maklumat tentang cara platform digunakan untuk tujuan penambahbaikan — dalam bentuk data agregat tanpa nama
• Kuki fungsi: Mengingati pilihan anda seperti bahasa dan tetapan paparan untuk pengalaman yang lebih peribadi
• Kuki keselamatan: Membantu mengenal pasti aktiviti mencurigakan dan melindungi akaun anda daripada akses tanpa kebenaran

Anda boleh mengurus atau menyahaktifkan kuki melalui tetapan pelayar web anda. Namun perlu diingat bahawa menyahaktifkan kuki penting boleh menjejaskan fungsi platform apkkiss. Untuk kuki bukan penting, anda boleh pilih untuk tidak menerimanya melalui panel pengurusan kuki yang tersedia semasa lawatan pertama anda.

Sebagai pengguna apkkiss yang data peribadinya diproses di Malaysia, anda mempunyai hak-hak yang dilindungi di bawah Akta Perlindungan Data Peribadi 2010. apkkiss menghormati dan memudahkan pelaksanaan hak-hak ini:

apkkiss adalah platform yang hanya dibenarkan untuk pengguna berumur 21 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu yang berumur di bawah 21 tahun.

Jika kami mendapati bahawa kami telah mengumpul data peribadi daripada seseorang yang berumur di bawah had yang ditetapkan, kami akan mengambil langkah segera untuk memadam maklumat tersebut dan menamatkan akaun yang berkaitan. Proses pengesahan umur adalah sebahagian dari prosedur KYC kami yang wajib.

apkkiss berhak meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, perubahan undang-undang atau perkembangan dalam perkhidmatan kami. Sebarang pindaan yang material akan dimaklumkan kepada anda melalui:

• Notifikasi dalam apl atau laman web apkkiss
• E-mel kepada alamat yang didaftarkan dalam akaun anda
• Kemas kini tarikh "Terakhir Dikemas Kini" di bahagian atas halaman ini

Kami menggalakkan anda menyemak halaman ini secara berkala. Penggunaan berterusan platform apkkiss selepas notifikasi pindaan dianggap sebagai penerimaan anda terhadap dasar yang telah dipinda. Jika anda tidak bersetuju dengan pindaan, anda berhak menamatkan akaun dan meminta pemadaman data sebelum perubahan berkuat kuasa.

Jika anda mempunyai sebarang soalan, kebimbangan atau permohonan berkaitan privasi data anda di apkkiss, kami menggalakkan anda menghubungi kami. Pasukan kami sedia membantu anda memahami bagaimana data anda dikendalikan dan memastikan hak-hak privasi anda dihormati.