Dasar Privasi Booqie —
Perlindungan Data Pengguna Malaysia

1 Pengenalan

Booqie ("kami", "platform") mengambil berat tentang privasi setiap pengguna yang menggunakan perkhidmatan kami. Dasar Privasi ini menjelaskan secara terperinci bagaimana kami mengumpul, menggunakan, menyimpan, mendedahkan dan melindungi maklumat peribadi anda apabila anda menggunakan laman web Booqie, aplikasi mudah alih Booqie, atau mana-mana perkhidmatan yang berkaitan.

Kami beroperasi dengan penuh rasa tanggungjawab dan mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Selain itu, kami turut mengikuti garis panduan antarabangsa berkaitan perlindungan data untuk memastikan pengguna kami mendapat tahap perlindungan yang terbaik, tidak kira di mana mereka berada.

Dasar Privasi ini terpakai kepada semua pengguna yang mendaftar akaun, melawat laman web kami, menggunakan aplikasi mudah alih kami, atau berinteraksi dengan mana-mana saluran perkhidmatan pelanggan Booqie. Jika anda menggunakan platform atas nama orang lain, anda bertanggungjawab untuk memastikan individu berkenaan telah membaca dan memahami dasar ini.

2 Jenis Data Peribadi Yang Kami Kumpul

Booqie hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, sah dan berkualiti kepada anda. Berikut adalah kategori data yang kami kumpul:

Kami tidak mengumpul data sensitif seperti maklumat biometrik, rekod perubatan atau kepercayaan agama kecuali dalam situasi yang sangat terhad dan dengan persetujuan jelas anda terlebih dahulu.

3 Cara Kami Mengumpul Maklumat

Data peribadi anda dikumpul melalui pelbagai saluran semasa anda berinteraksi dengan platform Booqie:

Terus daripada Anda

• Borang pendaftaran akaun dan maklumat profil yang anda isi.
• Dokumen pengesahan identiti (KYC) yang anda muat naik untuk proses pengesahan.
• Maklumat kaedah pembayaran yang anda daftarkan untuk deposit dan pengeluaran.
• Surat-menyurat dengan pasukan sokongan pelanggan kami melalui live chat atau e-mel.
• Maklum balas, tinjauan atau penyertaan promosi yang anda sertakan.

Secara Automatik

• Data teknikal melalui kuki, piksel penjejakan dan teknologi serupa apabila anda melayari platform kami.
• Log aktiviti pelayan yang merekodkan interaksi anda dengan laman web dan aplikasi.
• Maklumat peranti dan rangkaian termasuk alamat IP, model peranti dan sistem operasi.
• Data geolokasi yang tidak mengenal pasti lokasi tepat — hanya untuk tujuan pematuhan wilayah.

Daripada Pihak Ketiga

• Penyedia pengesahan identiti pihak ketiga yang kami gunakan untuk proses KYC.
• Pemproses pembayaran yang membantu kami menjalankan transaksi kewangan dengan selamat.
• Agensi pencegahan penipuan dan pangkalan data pematuhan yang kami semak untuk keselamatan platform.

4 Tujuan Penggunaan Data Peribadi

Booqie hanya menggunakan data peribadi anda untuk tujuan yang sah dan telus. Berikut adalah tujuan utama pemprosesan data kami:

• Penyediaan Perkhidmatan: Menguruskan akaun anda, memproses deposit dan pengeluaran, serta memastikan anda dapat mengakses semua ciri platform dengan lancar.
• Pengesahan Identiti (KYC): Mengesahkan identiti dan umur anda sebagaimana yang dikehendaki oleh undang-undang dan peraturan lesen operasi kami.
• Keselamatan dan Pencegahan Penipuan: Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram, akses tanpa kebenaran dan ancaman keselamatan yang lain.
• Pematuhan Undang-undang: Memenuhi kewajipan undang-undang, peraturan pengawal selia dan keperluan pelaporan yang terpakai.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti pengguna yang mungkin memerlukan sokongan permainan bertanggungjawab.
• Komunikasi: Menghantar notifikasi akaun penting, kemas kini keselamatan dan maklumat promosi (dengan kebenaran anda).
• Peningkatan Platform: Menganalisis corak penggunaan untuk menambah baik prestasi, antaramuka dan pengalaman keseluruhan platform Booqie.
• Sokongan Pelanggan: Menyelesaikan aduan, menjawab pertanyaan dan memberikan bantuan teknikal yang anda perlukan.

Kami tidak akan menggunakan data anda untuk tujuan yang tidak dinyatakan di sini tanpa mendapatkan persetujuan baharu daripada anda terlebih dahulu. Setiap pemprosesan data yang kami jalankan mempunyai asas undang-undang yang sah — sama ada berdasarkan persetujuan anda, keperluan kontrak, kewajipan undang-undang, atau kepentingan sah platform.

5 Perkongsian dan Pendedahan Data

Booqie tidak menjual, menyewakan atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam situasi tertentu yang terhad, kami mungkin perlu berkongsi data anda dengan pihak-pihak berikut:

• Pembekal Perkhidmatan: Syarikat yang membantu kami mengendalikan platform, termasuk pemproses pembayaran, penyedia pengesahan KYC, penyedia perkhidmatan awan dan pembekal perisian permainan — semua tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pihak Berkuasa Pengawal Selia: Maklumat yang diperlukan oleh pihak berkuasa lesen dan pengawal selia kewangan dalam rangka pematuhan undang-undang.
• Pihak Penguatkuasaan Undang-undang: Sekiranya diwajibkan oleh perintah mahkamah atau permintaan rasmi agensi penguatkuasaan undang-undang yang sah.
• Penyedia Analitik: Data agregat dan tanpa nama yang digunakan untuk tujuan analisis prestasi platform — tidak mengandungi maklumat pengenal peribadi.

6 Keselamatan Data dan Langkah Perlindungan

Kami melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data anda terlindung pada setiap masa. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan termasuk:

• Penyulitan data semasa penghantaran menggunakan protokol TLS 1.3 dan SSL 256-bit.
• Penyulitan data dalam simpanan untuk semua maklumat sensitif termasuk dokumen KYC dan data kewangan.
• Kawalan akses berasaskan peranan (RBAC) yang memastikan hanya kakitangan bertauliah sahaja boleh mengakses data pengguna.
• Pengauditan keselamatan berkala oleh pihak ketiga bebas untuk mengenal pasti dan menutup potensi kelemahan.
• Sistem pengesanan pencerobohan (IDS) dan pemantauan keselamatan 24 jam sehari, 7 hari seminggu.
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun pengguna bagi lapisan keselamatan tambahan.
• Pusat data yang mematuhi piawaian keselamatan antarabangsa ISO 27001.

7 Kuki dan Teknologi Penjejakan

Booqie menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan baik. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami.

Jenis Kuki Yang Kami Gunakan

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dinyahdayakan.
• Kuki Prestasi: Mengumpul maklumat tanpa nama tentang cara anda menggunakan platform untuk membantu kami menambah baiknya.
• Kuki Kefungsian: Menyimpan pilihan anda seperti bahasa dan tetapan paparan untuk memberikan pengalaman yang lebih diperibadikan.
• Kuki Analitik: Membantu kami memahami corak penggunaan secara agregat untuk tujuan penambahbaikan platform.

Anda boleh mengawal dan mengurus kuki melalui tetapan pelayar web anda. Walau bagaimanapun, menyahdayakan kuki tertentu mungkin menjejaskan fungsi dan pengalaman anda di platform Booqie. Untuk maklumat lanjut tentang cara mengurus kuki, rujuk dokumentasi bantuan pelayar web anda.

8 Hak Anda Sebagai Pengguna

Sebagai pengguna Booqie di Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) dan dasar kami:

Untuk menggunakan mana-mana hak di atas, anda boleh menghantar permintaan kepada pasukan perlindungan data kami melalui e-mel di [email protected] atau melalui saluran sokongan pelanggan dalam platform. Kami akan memproses permintaan anda dalam tempoh 30 hari bekerja. Dalam kes yang lebih kompleks, tempoh ini mungkin dilanjutkan sehingga 60 hari dengan notifikasi kepada anda.

Sila ambil maklum bahawa sesetengah permintaan pemadaman mungkin tidak dapat dipenuhi sepenuhnya jika data berkenaan diperlukan untuk memenuhi kewajipan undang-undang atau kontrak yang masih aktif.

9 Data Kanak-kanak dan Pengguna Bawah Umur

Platform Booqie adalah khusus untuk individu berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, menyimpan atau memproses data peribadi daripada individu bawah umur. Jika anda percaya bahawa seseorang yang berusia di bawah 18 tahun telah mendaftar akaun di Booqie, sila hubungi kami dengan segera.

Sekiranya kami mengesahkan bahawa data peribadi telah dikumpul daripada pengguna bawah umur, kami akan mengambil langkah-langkah berikut serta-merta:

• Menggantung dan kemudiannya memadam akaun berkenaan.
• Memadamkan semua data peribadi yang berkaitan dari sistem kami.
• Membatalkan sebarang transaksi kewangan yang berkaitan dan memproses pengembalian baki yang sah.
• Melaporkan insiden kepada pihak berkuasa yang berkenaan jika diperlukan.

10 Pemindahan Data Antarabangsa

Dalam mengendalikan operasi global, data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia. Apabila ini berlaku, Booqie memastikan bahawa perlindungan yang setara atau lebih tinggi daripada piawaian PDPA Malaysia dipatuhi sepenuhnya.

Langkah perlindungan yang kami laksanakan untuk pemindahan data antarabangsa termasuk:

• Penggunaan klausa kontrak standard yang diluluskan untuk pemindahan data ke negara yang tidak mempunyai undang-undang perlindungan data setara.
• Memastikan semua rakan kongsi dan pembekal perkhidmatan di luar Malaysia mematuhi piawaian keselamatan data yang ketat.
• Penilaian impak perlindungan data (DPIA) untuk setiap pemindahan data transsempadan yang baharu.

11 Pengekalan dan Pemadaman Data

Booqie menyimpan data peribadi anda selagi ia diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini, atau selagi akaun anda aktif. Tempoh pengekalan data kami adalah seperti berikut:

• Data Akaun Aktif: Disimpan selagi akaun anda aktif dan dalam tempoh yang diperlukan selepas penutupan akaun untuk tujuan pematuhan undang-undang.
• Rekod Kewangan: Disimpan sekurang-kurangnya 7 tahun selepas transaksi sebagaimana dikehendaki oleh undang-undang kewangan dan cukai Malaysia.
• Dokumen KYC: Disimpan selama tempoh yang ditetapkan oleh peraturan lesen operasi kami, biasanya 5 hingga 7 tahun selepas hubungan perniagaan tamat.
• Log Keselamatan: Disimpan selama 90 hari untuk tujuan pengesanan penipuan dan siasatan keselamatan.
• Rekod Komunikasi: Disimpan selama 2 tahun untuk tujuan penyelesaian pertikaian dan peningkatan perkhidmatan.

Apabila tempoh pengekalan tamat atau anda memohon pemadaman data yang sah, Booqie akan memadamkan atau menyahtaraf data anda dengan selamat supaya ia tidak lagi boleh dikenal pasti atau dipulihkan. Proses pemadaman data kami menggunakan kaedah yang mematuhi piawaian keselamatan antarabangsa.

12 Pindaan Dasar Privasi dan Cara Menghubungi Kami

Booqie berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau ciri platform yang baharu. Setiap kali pindaan ketara dibuat, kami akan:

• Mengemas kini tarikh "Kemaskini Terakhir" di bahagian atas halaman ini.
• Memaparkan notifikasi yang jelas dalam platform untuk memaklumkan pengguna tentang perubahan tersebut.
• Menghantar e-mel kepada pengguna yang mempunyai akaun aktif jika perubahan melibatkan cara kami menggunakan data dengan cara yang ketara berbeza.

Penggunaan berterusan platform Booqie selepas pindaan Dasar Privasi dikuatkuasakan bermaksud anda menerima versi terkini dasar tersebut. Kami menggalakkan anda untuk menyemak halaman ini secara berkala.

Hubungi Pegawai Perlindungan Data Kami

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, sila hubungi pasukan kami: