Dasar Privasi Zalo88 — Perlindungan Data Peribadi Ahli Malaysia

Zalo88 mengumpul maklumat peribadi daripada ahli melalui beberapa saluran — secara langsung apabila anda mendaftar dan menggunakan platform kami, secara automatik melalui teknologi penjejakan, dan dalam sesetengah kes, daripada sumber pihak ketiga yang sah untuk tujuan pengesahan.

Kami tidak mengumpul kategori data sensitif seperti maklumat kesihatan, kepercayaan agama atau pandangan politik kecuali ada keperluan undang-undang yang spesifik. Semua pengumpulan data dijalankan berdasarkan prinsip minimisasi data — kami hanya mengumpul apa yang benar-benar diperlukan.

Zalo88 menggunakan data peribadi ahli berdasarkan asas undang-undang yang sah. Setiap penggunaan data mempunyai tujuan yang jelas dan tidak akan digunakan untuk tujuan lain tanpa notis kepada anda terlebih dahulu.

• Pengurusan akaun: Mendaftar, mengesahkan dan mengurus akaun ahli anda, termasuk proses KYC yang wajib.
• Pemprosesan transaksi: Memproses deposit, pengeluaran dan pembayaran bonus melalui saluran pembayaran yang anda pilih.
• Keselamatan platform: Mengesan dan mencegah penipuan, pengubahan wang haram dan sebarang aktiviti mencurigakan yang boleh membahayakan akaun anda atau platform kami.
• Sokongan pelanggan: Menjawab pertanyaan, menyelesaikan aduan dan menyediakan bantuan teknikal apabila anda memerlukannya.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun seperti pengesahan transaksi, amaran keselamatan dan kemas kini polisi.
• Penambahbaikan platform: Menganalisis corak penggunaan secara agregat untuk meningkatkan fungsi, prestasi dan pengalaman pengguna platform Zalo88.
• Pematuhan undang-undang: Memenuhi kewajipan pelaporan di bawah peraturan anti-pengubahan wang haram (AML) dan keperluan undang-undang lain yang terpakai.

Zalo88 tidak menjual atau menyewa data peribadi ahli kepada mana-mana pihak. Kami hanya berkongsi maklumat dalam situasi yang terhad dan sah seperti berikut:

• Pembekal perkhidmatan: Syarikat yang membantu kami mengendalikan platform, seperti pembekal perkhidmatan pembayaran (FPX, DuitNow, Touch 'n Go), penyedia infrastruktur awan dan pembekal perkhidmatan pengesahan identiti. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya boleh menggunakan data anda untuk tujuan yang kami tentukan.
• Keperluan undang-undang: Apabila dikehendaki oleh undang-undang Malaysia, perintah mahkamah, atau permintaan sah daripada agensi penguatkuasaan undang-undang seperti PDRM atau Bank Negara Malaysia.
• Pencegahan penipuan: Dengan rakan kongsi industri yang dipercayai untuk tujuan mengesan dan mencegah penipuan, pengubahan wang haram dan kecurian identiti yang mungkin menjejaskan ahli kami.
• Pemindahan perniagaan: Sekiranya berlaku penggabungan, pengambilalihan atau penjualan aset, data ahli mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Anda akan dimaklumkan terlebih dahulu dan hak anda di bawah PDPA tetap terpelihara.

Zalo88 melabur secara berterusan dalam infrastruktur keselamatan terkini untuk melindungi data peribadi ahli daripada akses tanpa kebenaran, kehilangan, kemusnahan atau pendedahan yang tidak disengajakan. Langkah-langkah keselamatan utama yang kami laksanakan termasuk:

• Penyulitan data dalam transit menggunakan protokol TLS 1.3 dan SSL 256-bit.
• Penyulitan data yang disimpan (data at rest) menggunakan piawaian AES-256.
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun ahli.
• Pemantauan keselamatan 24/7 oleh pasukan keselamatan maklumat khusus kami.
• Kawalan akses berasaskan peranan (RBAC) memastikan hanya kakitangan yang diberi kuasa boleh mengakses data ahli.
• Audit keselamatan berkala oleh pihak bebas yang berkelayakan.
• Pelan tindak balas insiden yang komprehensif dengan prosedur pemberitahuan yang jelas.

Walaupun kami mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem yang boleh menjamin keselamatan 100%. Sekiranya berlaku pelanggaran data yang menjejaskan hak dan kebebasan anda, Zalo88 akan memberitahu anda dalam masa yang ditetapkan oleh PDPA dan mengambil tindakan pemulihan segera.

Anda juga bertanggungjawab untuk menjaga keselamatan akaun anda dengan tidak berkongsi kata laluan, menggunakan kata laluan yang kuat dan unik serta memastikan peranti anda selamat dan dikemas kini.

Zalo88 menyimpan data peribadi ahli hanya selagi ia diperlukan untuk tujuan yang diterangkan dalam Dasar Privasi ini atau seperti yang dikehendaki oleh undang-undang Malaysia. Panduan tempoh pengekalan kami adalah seperti berikut:

• Data akaun aktif: Disimpan sepanjang tempoh akaun anda aktif dan beroperasi.
• Data KYC dan pengesahan identiti: Disimpan selama minimum 7 tahun selepas penutupan akaun selaras dengan keperluan undang-undang AML Malaysia.
• Rekod transaksi kewangan: Disimpan selama 7 tahun selaras dengan keperluan pelaporan kewangan dan cukai.
• Log komunikasi sokongan pelanggan: Disimpan selama 3 tahun untuk rujukan dan penyelesaian pertikaian.
• Data penggunaan dan analitik: Data agregat yang telah dinyahanonimkan boleh disimpan tanpa had masa kerana ia tidak lagi dapat dikenal pasti sebagai data peribadi anda.

Apabila data tidak lagi diperlukan dan tiada keperluan undang-undang untuk menyimpannya, Zalo88 akan memadam atau menyahanonimkan data tersebut secara selamat menggunakan kaedah yang mematuhi piawaian industri.

Platform Zalo88 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda, menganalisis corak penggunaan dan memastikan keselamatan sesi. Terdapat beberapa jenis kuki yang kami gunakan:

• Kuki penting (Essential cookies): Diperlukan untuk fungsi asas platform seperti pengurusan sesi log masuk dan keselamatan. Kuki ini tidak boleh dilumpuhkan kerana ia kritikal untuk operasi platform.
• Kuki prestasi: Mengumpul maklumat tentang cara anda menggunakan platform — halaman yang dilawati, masa yang dihabiskan dan sebarang ralat yang dihadapi. Semua data ini agregat dan tidak dapat mengenal pasti anda secara peribadi.
• Kuki fungsi: Mengingati pilihan anda seperti bahasa, kawasan masa dan tetapan paparan untuk pengalaman yang lebih diperibadikan.
• Kuki analitik: Membantu kami memahami corak penggunaan keseluruhan platform untuk membuat penambahbaikan berterusan. Data ini tidak dikongsi dengan pengiklan.

Anda boleh mengurus atau melumpuhkan kuki yang tidak penting melalui tetapan pelayar web anda pada bila-bila masa. Perlu diingatkan bahawa melumpuhkan kuki tertentu mungkin menjejaskan fungsi sesetengah bahagian platform Zalo88.

Sebagai subjek data di bawah Akta Perlindungan Data Peribadi (PDPA) Malaysia 2010, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang dipegang oleh Zalo88:

• Hak akses: Anda berhak untuk mendapatkan salinan data peribadi yang kami simpan tentang anda. Permintaan akses data akan diproses dalam masa 21 hari bekerja.
• Hak pembetulan: Jika data anda tidak tepat, lapuk atau tidak lengkap, anda berhak untuk meminta pembetulan. Kami menggalakkan anda untuk mengemas kini maklumat profil anda melalui tetapan akaun.
• Hak untuk menarik balik persetujuan: Anda boleh menarik balik persetujuan untuk pemprosesan tertentu pada bila-bila masa, tanpa menjejaskan kesahihan pemprosesan yang telah dilakukan sebelumnya.
• Hak bantahan terhadap pemasaran langsung: Anda boleh membantah penggunaan data anda untuk komunikasi pemasaran langsung pada bila-bila masa.
• Hak pemadaman: Dalam keadaan tertentu seperti apabila data tidak lagi diperlukan untuk tujuan asalnya, anda boleh meminta pemadaman data anda, tertakluk kepada keperluan undang-undang untuk pengekalan data.

Untuk menggunakan mana-mana hak ini, sila hubungi pasukan perlindungan data kami melalui Live Chat atau e-mel di [email protected]. Kami akan memberikan respons dalam masa yang ditetapkan oleh PDPA.

Dalam mengendalikan operasi platform Zalo88, data peribadi ahli mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia. Ini berlaku apabila kami menggunakan pembekal infrastruktur awan antarabangsa untuk memastikan ketersediaan dan prestasi platform yang optimum.

Walau bagaimanapun, Zalo88 memastikan bahawa sebarang pemindahan data rentas sempadan dilaksanakan dengan perlindungan yang setara dengan standard PDPA Malaysia:

• Semua pembekal perkhidmatan asing terikat dengan perjanjian pemprosesan data (DPA) yang komprehensif.
• Kami hanya menggunakan pembekal yang berpusat di negara atau wilayah dengan tahap perlindungan data yang setanding.
• Mekanisme perlindungan kontraktual standard digunakan untuk memastikan data anda dilindungi mengikut standard yang sama walaupun diproses di luar Malaysia.

Platform Zalo88 adalah khusus untuk pengguna dewasa berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu yang berumur di bawah 18 tahun.

Sekiranya kami mendapati bahawa data peribadi kanak-kanak atau individu bawah umur telah dikumpul tanpa pengetahuan kami, kami akan mengambil tindakan segera untuk memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang percaya bahawa anak mereka telah mendaftar akaun Zalo88 harus menghubungi kami serta-merta.

Zalo88 telah melantik Pegawai Perlindungan Data (DPO) yang bertanggungjawab untuk memastikan pematuhan Dasar Privasi ini dan PDPA Malaysia. Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan cara kami mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• Live Chat: Tersedia 24/7 melalui ikon sembang di sudut bawah platform Zalo88.
• E-mel privasi: [email protected] — untuk pertanyaan khusus berkaitan PDPA dan hak data peribadi.
• E-mel sokongan: [email protected] — untuk pertanyaan umum berkaitan akaun dan perkhidmatan.

Kami berkomitmen untuk menjawab semua pertanyaan berkaitan privasi dalam masa 14 hari bekerja. Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia di bawah PDPA 2010.

Dasar Privasi ini mungkin dikemas kini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami atau keperluan undang-undang. Sebarang pindaan yang ketara akan dimaklumkan kepada ahli melalui e-mel berdaftar sekurang-kurangnya 14 hari sebelum ia berkuat kuasa.