Dasar Privasi grap33 – Perlindungan Data & Maklumat Peribadi

1Maklumat Peribadi Yang Kami Kumpul

grap33 mengumpul maklumat peribadi anda bagi tujuan yang sah, termasuk untuk mengesahkan identiti, memproses transaksi kewangan dan memastikan pengalaman pengguna yang lancar dan selamat. Berikut adalah kategori maklumat yang kami kumpul:

2Bagaimana Kami Mengumpul Maklumat Anda

Maklumat peribadi anda dikumpul melalui beberapa saluran semasa anda berinteraksi dengan platform grap33. Kami sentiasa memastikan proses pengumpulan data ini berlaku secara telus dan dengan pengetahuan anda.

• Pendaftaran akaun: Apabila anda mengisi borang pendaftaran, maklumat asas seperti nama, e-mel dan nombor telefon dikumpul secara langsung daripada anda.
• Pengesahan KYC: Semasa proses pengesahan identiti, anda diminta untuk memuat naik dokumen rasmi seperti kad pengenalan atau pasport.
• Transaksi kewangan: Setiap kali anda membuat deposit atau pengeluaran, maklumat berkaitan kaedah pembayaran dan amaun transaksi direkodkan secara automatik.
• Penggunaan platform: Data teknikal seperti alamat IP, jenis peranti dan corak penggunaan dikumpul secara automatik melalui kuki dan teknologi penjejakan yang serupa.
• Komunikasi sokongan: Apabila anda menghubungi pasukan sokongan pelanggan kami, kandungan perbualan tersebut disimpan untuk tujuan khidmat pelanggan dan penambahbaikan.
• Sumber pihak ketiga: Dalam kes tertentu, kami mungkin menerima maklumat tentang anda daripada penyedia pengesahan identiti pihak ketiga yang kami gunakan untuk proses KYC.

Setiap proses pengumpulan data ini dilakukan berdasarkan keperluan kontrak, kewajipan undang-undang atau kepentingan sah grap33 dalam menjalankan perniagaan secara selamat dan bertanggungjawab.

3Tujuan Penggunaan Maklumat Peribadi

grap33 menggunakan maklumat peribadi yang dikumpul semata-mata untuk tujuan yang sah dan telah dinyatakan. Kami tidak akan menggunakan data anda untuk tujuan lain tanpa memaklumkan kepada anda terlebih dahulu.

• Memproses pendaftaran akaun dan mengesahkan identiti ahli baharu melalui proses KYC yang ketat.
• Memproses deposit, pengeluaran dan semua transaksi kewangan yang berkaitan dengan akaun anda.
• Mengesan, menyiasat dan mencegah aktiviti penipuan, pengubahan wang haram dan sebarang penyalahgunaan platform.
• Menyediakan sokongan pelanggan yang berkesan dan menyelesaikan sebarang aduan atau pertikaian.
• Menghantar notifikasi penting berkaitan akaun, transaksi dan kemas kini terma perkhidmatan.
• Memperibadikan pengalaman anda di platform berdasarkan keutamaan dan corak permainan anda.
• Memenuhi kewajipan undang-undang dan peraturan yang terpakai ke atas operasi platform grap33.
• Menjalankan analisis dalaman untuk menambah baik produk, perkhidmatan dan keselamatan platform.

4Perkongsian & Pendedahan Maklumat

grap33 amat menghormati privasi anda. Secara prinsipnya, kami tidak menjual, menyewa atau memindahkan maklumat peribadi anda kepada mana-mana pihak ketiga untuk tujuan komersial. Walau bagaimanapun, terdapat situasi terhad di mana perkongsian data mungkin berlaku:

• Penyedia perkhidmatan pembayaran: Maklumat kewangan yang diperlukan dikongsi dengan penyedia FPX, DuitNow, Touch 'n Go eWallet dan GrabPay semata-mata untuk memproses transaksi anda.
• Penyedia pengesahan identiti: Dokumen KYC anda mungkin dihantar kepada penyedia pengesahan identiti pihak ketiga yang telah diluluskan dan tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pihak berkuasa undang-undang: grap33 akan mendedahkan maklumat yang diperlukan kepada pihak berkuasa kerajaan atau penguatkuasa undang-undang apabila dikehendaki berbuat demikian oleh undang-undang atau perintah mahkamah.
• Audit dan pematuhan: Juruaudit bebas dan badan pengawalseliaan yang sah mungkin mempunyai akses terhad kepada data yang diperlukan untuk tujuan pematuhan sahaja.

Semua pihak ketiga yang menerima data anda adalah terikat oleh perjanjian kerahsiaan yang ketat dan diwajibkan untuk melindungi maklumat tersebut mengikut piawaian yang sama atau lebih tinggi daripada yang kami amalkan sendiri.

5Keselamatan & Perlindungan Data

Melindungi data anda adalah keutamaan utama grap33. Kami melabur secara berterusan dalam infrastruktur keselamatan siber terkini untuk memastikan maklumat peribadi dan kewangan anda sentiasa selamat daripada ancaman luar mahupun dalaman.

• Semua data yang dihantar antara pelayar anda dan pelayan grap33 dilindungi oleh penyulitan SSL/TLS 256-bit — piawaian industri yang sama digunakan oleh institusi kewangan terkemuka.
• Kata laluan dan maklumat sensitif disimpan dalam format yang telah di-hash menggunakan algoritma kriptografi moden, memastikan ia tidak dapat dibaca walaupun oleh kakitangan dalaman.
• Sistem pemantauan ancaman masa nyata beroperasi 24/7 untuk mengesan sebarang percubaan akses tidak sah atau aktiviti mencurigakan.
• Kawalan akses berasaskan peranan (RBAC) memastikan hanya kakitangan yang diberi kuasa dapat mengakses data sensitif ahli, dan setiap akses direkodkan untuk tujuan audit.
• Ujian penembusan (penetration testing) dan audit keselamatan bebas dijalankan secara berkala oleh pakar pihak ketiga untuk mengenal pasti dan mengatasi sebarang kelemahan.
• Prosedur tindak balas insiden keselamatan siber yang komprehensif sedia ada untuk memastikan sebarang pelanggaran data dapat dikesan dan ditangani dengan cepat.

6Kuki & Teknologi Penjejakan

grap33 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melayari laman sesawang kami.

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi utama platform.
• Kuki Prestasi: Membantu kami memahami bagaimana ahli berinteraksi dengan platform supaya kami dapat menambah baik pengalaman pengguna secara keseluruhan.
• Kuki Kefungsian: Menyimpan keutamaan anda seperti bahasa, tetapan paparan dan keutamaan permainan untuk pengalaman yang lebih peribadi.
• Kuki Analitik: Digunakan untuk menganalisis corak penggunaan platform secara agregat (tanpa mengenal pasti individu) bagi tujuan penambahbaikan produk.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar anda pada bila-bila masa. Sila ambil perhatian bahawa melumpuhkan kuki tertentu mungkin menjejaskan fungsi sesetengah bahagian platform grap33. Untuk pilihan pengurusan kuki yang lebih terperinci, lawati tetapan akaun anda atau hubungi pasukan sokongan kami.

7Hak Privasi Anda Sebagai Ahli

Sebagai ahli grap33, anda mempunyai hak-hak tertentu berkaitan maklumat peribadi anda yang kami simpan. grap33 menghormati sepenuhnya hak-hak ini dan akan membantu anda untuk melaksanakannya:

• Hak Akses: Anda berhak untuk meminta salinan semua maklumat peribadi yang kami simpan tentang anda pada bila-bila masa.
• Hak Pembetulan: Jika mana-mana maklumat anda adalah tidak tepat atau lapuk, anda berhak meminta supaya ia diperbetulkan dengan segera.
• Hak Pemadaman: Dalam keadaan tertentu, anda berhak meminta supaya data peribadi anda dipadamkan daripada sistem kami ("hak untuk dilupakan").
• Hak Pembatasan Pemprosesan: Anda boleh meminta supaya kami mengehadkan cara kami memproses data anda dalam situasi tertentu yang diperuntukkan oleh undang-undang.
• Hak Mudah Alih Data: Anda berhak menerima data peribadi anda dalam format yang boleh dibaca oleh mesin untuk dipindahkan kepada penyedia perkhidmatan lain.
• Hak Bantahan: Anda boleh membantah pemprosesan data anda untuk tujuan tertentu termasuk pemasaran langsung.

Untuk melaksanakan mana-mana hak di atas, hubungi pasukan perlindungan data kami melalui e-mel atau live chat. Kami akan memproses permintaan anda dalam tempoh 30 hari bekerja. Sila ambil perhatian bahawa sesetengah permintaan mungkin tertakluk kepada kewajipan undang-undang yang menghalang kami daripada memadam atau menyekat data tertentu.

8Tempoh Penyimpanan Data

grap33 menyimpan maklumat peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini, atau selagi dikehendaki oleh undang-undang dan peraturan yang berkenaan.

• Data akaun aktif: Disimpan selagi akaun anda kekal aktif di platform grap33.
• Data KYC dan pengesahan: Disimpan sekurang-kurangnya 5 tahun selepas penutupan akaun bagi mematuhi keperluan undang-undang anti pengubahan wang haram (AML).
• Rekod transaksi kewangan: Disimpan selama 7 tahun mengikut keperluan undang-undang kewangan Malaysia.
• Log komunikasi sokongan: Disimpan selama 2 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Data log teknikal: Disimpan selama 12 bulan untuk tujuan keselamatan dan pengesanan penipuan.

Setelah tempoh penyimpanan tamat, data anda akan dipadamkan secara selamat atau dianonimkan supaya ia tidak lagi dapat dikaitkan dengan identiti anda. Proses pemadaman dilakukan menggunakan kaedah yang memenuhi piawaian keselamatan data yang diiktiraf.

9Perubahan kepada Dasar Privasi Ini

grap33 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan data kami, keperluan undang-undang baharu atau penambahbaikan dalam perkhidmatan yang kami tawarkan.

Sebarang perubahan ketara kepada Dasar Privasi ini akan diberitahu kepada anda melalui notis yang dipaparkan di platform atau melalui e-mel kepada alamat yang didaftarkan. Kami menggalakkan anda untuk menyemak halaman ini secara berkala untuk sentiasa mendapat maklumat terkini tentang cara kami melindungi data anda.

Tarikh "Dikemas kini" yang tertera di bahagian atas halaman ini menunjukkan bila kali terakhir Dasar Privasi ini diubah suai. Penggunaan berterusan platform grap33 selepas tarikh berkuat kuasa sebarang perubahan merupakan penerimaan anda terhadap Dasar Privasi yang telah dikemas kini.

10Hubungi Kami Berkaitan Privasi

Jika anda mempunyai sebarang soalan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara kami mengendalikan maklumat peribadi anda, pasukan Pegawai Perlindungan Data (DPO) grap33 sedia untuk membantu anda.

• Hubungi kami melalui Live Chat yang tersedia 24 jam sehari, 7 hari seminggu di platform grap33.
• Hantarkan pertanyaan bertulis anda ke alamat e-mel [email protected] untuk isu berkaitan privasi dan perlindungan data.
• Untuk permintaan rasmi berkaitan hak data (akses, pembetulan, pemadaman), sertakan maklumat akaun anda bagi memudahkan pemprosesan.

Kami berkomitmen untuk memberikan respons kepada semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja. Permintaan rasmi hak data akan diproses dalam tempoh maksimum 30 hari bekerja mengikut keperluan undang-undang yang terpakai. Privasi anda penting kepada kami, dan kami akan sentiasa berusaha untuk menangani setiap kebimbangan anda dengan serius dan penuh rasa hormat.