Dasar Privasi arai44 — Perlindungan Data Peribadi Ahli

1 Pengenalan

arai44 mengambil tanggungjawab perlindungan privasi dengan sangat serius. Kami faham bahawa kepercayaan anda adalah aset paling berharga yang kami miliki, dan menjaga data peribadi anda dengan cara yang betul adalah keutamaan kami.

Dasar Privasi ini menerangkan dengan jelas dan telus bagaimana arai44 mengumpulkan, menyimpan, menggunakan, dan melindungi maklumat peribadi anda semasa anda menggunakan platform kami — sama ada melalui laman web rasmi, aplikasi mudah alih, atau mana-mana saluran komunikasi rasmi kami.

Dokumen ini digubal selaras dengan Akta Perlindungan Data Peribadi (PDPA) 2010 Malaysia dan piawaian antarabangsa perlindungan data. Dengan mendaftar atau menggunakan platform arai44, anda dianggap telah membaca, memahami, dan bersetuju dengan terma yang dinyatakan dalam Dasar Privasi ini.

2 Data yang Dikumpulkan

Dalam menjalankan operasi platform dan memenuhi keperluan undang-undang, arai44 mengumpulkan beberapa kategori maklumat peribadi daripada ahli. Berikut adalah jenis-jenis data yang kami kumpulkan:

arai44 tidak mengumpulkan maklumat yang tidak relevan dengan penyediaan perkhidmatan kami. Kami juga tidak menyimpan nombor kad kredit/debit secara langsung — pembayaran diproses melalui penyedia pembayaran pihak ketiga yang berlesen dan bersijil.

3 Cara Pengumpulan Data

arai44 mengumpulkan maklumat peribadi melalui beberapa saluran yang berbeza sepanjang tempoh anda menggunakan platform kami:

• Semasa pendaftaran akaun — anda memberikan maklumat asas seperti nama, e-mel, dan nombor telefon secara langsung melalui borang pendaftaran.
• Proses KYC (Kenali Pelanggan Anda) — anda diminta memuat naik dokumen pengesahan identiti bagi memenuhi keperluan pematuhan undang-undang Malaysia.
• Transaksi kewangan — setiap kali anda melakukan deposit atau pengeluaran, sistem kami merekodkan butiran transaksi tersebut secara selamat.
• Penggunaan platform — sistem kami secara automatik merekodkan data teknikal seperti alamat IP, jenis pelayar, peranti yang digunakan, dan corak aktiviti dalam platform.
• Kuki dan teknologi penjejakan — kami menggunakan kuki sesi dan kuki berterusan untuk meningkatkan pengalaman pengguna dan keselamatan akaun.
• Komunikasi sokongan pelanggan — apabila anda menghubungi pasukan sokongan kami, maklumat yang anda kongsikan akan disimpan bagi tujuan rujukan dan penyelesaian isu.

4 Tujuan Penggunaan Data

Setiap maklumat yang kami kumpulkan mempunyai tujuan yang jelas dan sah. arai44 menggunakan data peribadi anda untuk tujuan berikut:

• Pengurusan akaun — mewujudkan, mengesahkan, dan menguruskan akaun ahli anda dengan selamat di platform kami.
• Pemprosesan transaksi — memproses deposit, pengeluaran, dan semua aktiviti kewangan dalam akaun anda dengan cepat dan tepat.
• Pematuhan undang-undang — memenuhi kewajipan undang-undang di bawah PDPA 2010, termasuk keperluan KYC dan pematuhan anti pengubahan wang haram (AML).
• Keselamatan platform — mengesan dan mencegah penipuan, akses tanpa kebenaran, dan aktiviti mencurigakan yang boleh menjejaskan akaun anda.
• Peningkatan perkhidmatan — menganalisis corak penggunaan untuk menambah baik ciri-ciri platform, pengalaman pengguna, dan tawaran produk.
• Komunikasi perkhidmatan — menghantar notifikasi penting berkaitan akaun, transaksi, kemaskini keselamatan, dan perubahan polisi.
• Permainan bertanggungjawab — memantau corak pertaruhan bagi mengenal pasti ahli yang mungkin memerlukan sokongan kawalan diri atau intervensi awal.

arai44 tidak akan menggunakan data anda untuk tujuan pemasaran pihak ketiga tanpa kebenaran eksplisit anda. Anda boleh menarik balik kebenaran komunikasi pemasaran pada bila-bila masa melalui tetapan akaun anda.

5 Perkongsian Maklumat

arai44 tidak menjual, menyewa, atau mendedahkan maklumat peribadi anda kepada mana-mana pihak ketiga untuk tujuan komersial mereka sendiri. Walau bagaimanapun, terdapat situasi tertentu di mana kami perlu berkongsi maklumat anda dengan pihak yang dipercayai:

• Penyedia perkhidmatan pembayaran — pemprosesan deposit dan pengeluaran memerlukan perkongsian maklumat yang diperlukan dengan gerbang pembayaran yang berlesen dan bersijil di Malaysia.
• Pihak berkuasa undang-undang — kami diwajibkan untuk mendedahkan maklumat kepada pihak berkuasa Malaysia jika diminta melalui saluran undang-undang yang sah, termasuk untuk siasatan penipuan dan pengubahan wang haram.
• Pembekal perkhidmatan teknikal — penyedia infrastruktur awan, perkhidmatan keselamatan siber, dan analitik data yang membantu kami mengendalikan platform — semua terikat dengan perjanjian kerahsiaan yang ketat.
• Agensi KYC & pematuhan — pengesahan identiti dilakukan melalui penyedia KYC yang berlesen dan mematuhi piawaian industri antarabangsa.

6 Keselamatan Data

arai44 menggunakan lapisan perlindungan teknikal dan organisasi yang komprehensif untuk memastikan data peribadi anda sentiasa selamat daripada akses tanpa kebenaran, kehilangan, atau penyalahgunaan:

• Penyulitan SSL/TLS 256-bit — semua data yang dihantar antara peranti anda dan pelayan arai44 dilindungi dengan penyulitan gred perbankan yang tidak boleh dipecahkan dengan mudah.
• Penyimpanan data terenkripsi — data sensitif disimpan dalam format terenkripsi di pusat data yang selamat dengan kawalan akses berlapis.
• Pengesahan Dua Faktor (2FA) — ahli digalakkan mengaktifkan 2FA untuk lapisan keselamatan tambahan semasa log masuk ke akaun.
• Kawalan akses dalaman — hanya kakitangan yang diberi kebenaran khusus sahaja boleh mengakses data sensitif ahli, dan semua akses dilog dan dipantau.
• Pemantauan 24/7 — sistem kami dipantau secara berterusan untuk mengesan sebarang aktiviti luar biasa atau percubaan pencerobohan yang mencurigakan.
• Audit keselamatan berkala — arai44 menjalankan ujian penembusan dan audit keselamatan secara berkala untuk memastikan tahap perlindungan sentiasa kekal tinggi.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh dijamin 100% selamat sepenuhnya. Kami menggalakkan anda untuk turut mengambil langkah keselamatan peribadi seperti menggunakan kata laluan yang kuat dan tidak berkongsi maklumat log masuk anda.

7 Kuki & Teknologi Penjejakan

arai44 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi, dan memahami cara ahli menggunakan platform kami. Terdapat beberapa jenis kuki yang kami gunakan:

• Kuki Penting — diperlukan untuk fungsi asas platform seperti pengesahan log masuk, keselamatan sesi, dan keutamaan bahasa. Kuki ini tidak boleh dimatikan.
• Kuki Analitik — membantu kami memahami halaman yang paling kerap dilawati, masa yang dihabiskan di platform, dan kawasan yang memerlukan penambahbaikan.
• Kuki Keutamaan — menyimpan pilihan anda seperti bahasa paparan, tetapan paparan, dan keutamaan peribadi supaya anda tidak perlu menetapkannya semula setiap kali.

Anda boleh mengurus atau mematikan kuki yang tidak penting melalui tetapan pelayar internet anda pada bila-bila masa. Walau bagaimanapun, mematikan kuki tertentu mungkin menjejaskan fungsi dan pengalaman penggunaan platform arai44.

8 Hak Anda sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi (PDPA) 2010 Malaysia, anda mempunyai hak-hak tertentu berkaitan data peribadi yang kami simpan tentang anda. arai44 menghormati dan memudahkan pelaksanaan hak-hak ini sepenuhnya:

9 Penyimpanan & Pemadaman Data

arai44 menyimpan data peribadi anda hanya selagi diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau selagi diwajibkan oleh undang-undang Malaysia yang berkuat kuasa.

• Data akaun aktif — disimpan selama akaun anda aktif dan untuk tempoh enam (6) tahun selepas penutupan akaun bagi tujuan pematuhan undang-undang.
• Rekod transaksi kewangan — disimpan selama tujuh (7) tahun selaras dengan keperluan undang-undang percukaian dan anti pengubahan wang haram di Malaysia.
• Dokumen KYC — disimpan selama lima (5) tahun selepas hubungan perniagaan tamat, mengikut keperluan pematuhan KYC.
• Rekod komunikasi sokongan — disimpan selama dua (2) tahun untuk tujuan kualiti perkhidmatan dan penyelesaian pertikaian.

Setelah tempoh penyimpanan yang ditetapkan tamat, data anda akan dipadam secara selamat menggunakan kaedah yang memastikan maklumat tersebut tidak boleh dipulihkan semula.

10 Perubahan kepada Dasar Privasi

arai44 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang baharu, atau penambahbaikan perkhidmatan. Setiap kali perubahan material dibuat, kami akan:

• Menghantar notifikasi kepada semua ahli melalui e-mel berdaftar dan notifikasi dalam platform sekurang-kurangnya tiga (3) hari sebelum perubahan berkuat kuasa.
• Mengemas kini tarikh "Dikemaskini" di bahagian atas halaman ini supaya anda sentiasa tahu versi terkini yang sedang berkuat kuasa.
• Mengekalkan arkib versi Dasar Privasi terdahulu yang boleh diminta oleh ahli untuk rujukan jika diperlukan.

Penggunaan berterusan platform arai44 selepas perubahan dasar berkuat kuasa dianggap sebagai penerimaan anda terhadap terma yang telah dikemas kini. Jika anda tidak bersetuju dengan perubahan yang dibuat, anda berhak menutup akaun anda sebelum tarikh berkuat kuasa.

11 Hubungi Kami

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, pasukan Pegawai Perlindungan Data (DPO) kami sedia membantu melalui saluran berikut:

• E-mel: [email protected] — kami menyasarkan respons dalam masa 24 jam pada hari bekerja.
• Sembang Langsung: tersedia 24/7 dalam platform arai44 dalam Bahasa Melayu dan Inggeris.
• Bahagian FAQ: lawati halaman FAQ kami untuk jawapan segera kepada soalan-soalan lazim berkaitan privasi.

Untuk aduan formal berkaitan pelanggaran privasi, sila kemukakan aduan bertulis melalui e-mel dengan menyatakan nombor akaun, butiran isu, dan dokumen sokongan yang berkaitan. Semua aduan privasi akan diambil serius dan diselesaikan dalam masa 14 hari bekerja.

Anda juga berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia jika anda berpendapat bahawa hak privasi anda telah dilanggar dan resolusi dalaman tidak memuaskan.