Dasar Privasi 1irm — Perlindungan Data Anda

Selamat datang ke Dasar Privasi 1irm. Platform 1irm, yang boleh diakses melalui 1irm.app, berkomited sepenuhnya untuk melindungi privasi dan keselamatan data peribadi setiap ahli yang menggunakan perkhidmatan kami di Malaysia.

Dasar Privasi ini disediakan bertujuan untuk memberikan kefahaman yang jelas dan telus mengenai amalan pengendalian data kami — dari cara kami mengumpul maklumat, tujuan penggunaannya, kepada langkah-langkah yang kami ambil untuk menjaga keselamatannya. Kami mengiktiraf bahawa kepercayaan anda adalah aset paling berharga bagi kami, dan kami tidak sesekali mengambil ringan amanah tersebut.

Dasar ini digubal mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian keselamatan antarabangsa yang berkaitan. Dengan mendaftar dan menggunakan platform 1irm, anda dengan ini bersetuju dengan terma-terma yang dinyatakan dalam Dasar Privasi ini.

Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, anda digalakkan untuk menghentikan penggunaan platform dan menghubungi kami untuk mendapatkan penjelasan lanjut sebelum membuat sebarang keputusan.

1irm mengumpul maklumat peribadi anda melalui beberapa saluran yang berbeza dalam proses penggunaan platform kami. Kami hanya mengumpul data yang benar-benar diperlukan untuk tujuan yang sah dan telah dinyatakan.

2.1 Maklumat yang Anda Berikan Secara Langsung

2.2 Maklumat yang Dikumpul Secara Automatik

Apabila anda menggunakan platform 1irm — sama ada melalui laman web atau aplikasi mudah alih — sistem kami secara automatik merekod maklumat teknikal tertentu bagi memastikan keselamatan dan kelancaran operasi:

• Alamat IP — digunakan untuk pengesahan keselamatan dan pengesanan lokasi akses yang mencurigakan
• Jenis dan versi peranti — membantu kami mengoptimumkan paparan platform mengikut peranti anda
• Data sesi dan log aktiviti — merekod halaman yang dilawati, masa sesi dan tindakan yang diambil dalam akaun
• Maklumat kuki dan penjejak — membolehkan ciri peribadikan dan analitik penggunaan laman
• Data penggunaan aplikasi — crash reports dan rekod prestasi untuk penambahbaikan aplikasi

2.3 Maklumat daripada Pihak Ketiga

Dalam situasi tertentu, 1irm mungkin menerima maklumat mengenai anda daripada rakan kongsi perniagaan yang sah, termasuk pembekal perkhidmatan pembayaran (seperti DuitNow, TNG eWallet dan GrabPay) dan agensi pengesahan identiti yang diluluskan. Maklumat ini digunakan semata-mata untuk tujuan pemprosesan transaksi dan pematuhan keperluan KYC.

Setiap data yang kami kumpul digunakan dengan tujuan yang spesifik dan sah. 1irm tidak menggunakan data anda untuk tujuan di luar skop yang dinyatakan dalam dasar ini tanpa mendapat kebenaran anda terlebih dahulu.

• Pengurusan akaun dan pengesahan identiti — memproses pendaftaran, log masuk selamat dan pengesahan KYC untuk memastikan hanya pemilik sah yang boleh mengakses akaun
• Pemprosesan transaksi kewangan — memudahkan deposit, pengeluaran dan sebarang transaksi wang dalam platform dengan cepat dan selamat
• Pencegahan penipuan dan keselamatan — mengesan corak aktiviti luar biasa, memantau percubaan capaian tanpa kebenaran dan melindungi akaun anda daripada ancaman
• Pematuhan undang-undang — memenuhi kewajipan di bawah PDPA, keperluan anti-pengubahan wang haram (AML) dan arahan daripada pihak berkuasa yang berkenaan
• Peribadikan pengalaman pengguna — menyesuaikan kandungan, promosi dan cadangan mengikut tabiat penggunaan dan pilihan anda
• Komunikasi perkhidmatan — menghantar notifikasi transaksi, kemas kini akaun, maklumat promosi dan maklum balas sokongan pelanggan
• Penambahbaikan platform — menganalisis data penggunaan secara agregat untuk meningkatkan prestasi, antaramuka dan ciri-ciri baharu platform

1irm tidak akan menjual, menyewakan atau memindahkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan komersial mereka sendiri. Ini adalah komitmen mutlak kami kepada setiap ahli.

Walau bagaimanapun, terdapat situasi tertentu di mana 1irm perlu berkongsi maklumat anda dengan pihak yang dipilih secara teliti bagi membolehkan operasi platform berjalan dengan baik:

4.1 Pembekal Perkhidmatan yang Diluluskan

Kami bekerja sama dengan pembekal perkhidmatan pihak ketiga yang terpilih untuk membantu dalam operasi platform. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan yang ditetapkan:

• Pembekal gerbang pembayaran — DuitNow, TNG eWallet, GrabPay, Boost dan bank-bank untuk memproses transaksi kewangan
• Pembekal infrastruktur awan — untuk pengehosan data yang selamat dengan piawaian keselamatan bertaraf dunia
• Pembekal perkhidmatan KYC — agensi pengesahan identiti berlesen untuk memproses dokumen pengesahan ahli
• Platform analitik — alat analisis data yang digunakan untuk memahami corak penggunaan secara anonim

4.2 Pendedahan yang Diperlukan oleh Undang-undang

1irm mungkin perlu mendedahkan maklumat anda kepada pihak berkuasa yang berkenaan apabila dikehendaki oleh undang-undang, perintah mahkamah atau dalam siasatan rasmi yang melibatkan aktiviti haram atau ancaman terhadap keselamatan awam. Dalam keadaan sedemikian, kami akan berusaha untuk memberitahu anda terlebih dahulu sekiranya undang-undang membenarkan berbuat demikian.

Keselamatan data peribadi anda adalah tanggungjawab yang kami ambil dengan sangat serius. 1irm melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan maklumat anda sentiasa dilindungi daripada akses tanpa kebenaran, kehilangan, penyalahgunaan atau pendedahan.

5.1 Langkah-langkah Keselamatan Teknikal

• Penyulitan SSL/TLS 256-bit — semua data yang dihantar antara peranti anda dan pelayan 1irm disulitkan sepenuhnya menggunakan protokol penyulitan industri terkini
• Pengesahan dua faktor (2FA) — lapisan keselamatan tambahan yang memerlukan pengesahan identiti melalui kod OTP setiap kali log masuk
• Pemantauan keselamatan 24/7 — sistem pengesanan pencerobohan (IDS) beroperasi sepanjang masa untuk mengenal pasti dan bertindak balas terhadap ancaman dalam masa nyata
• Pengasingan data — maklumat kewangan dan data peribadi disimpan dalam persekitaran pelayan yang diasingkan dengan kawalan akses yang ketat
• Sandaran data berkala — data disandarkan secara automatik dan berkala ke pusat data yang selamat bagi memastikan kesinambungan perkhidmatan
• Audit keselamatan bebas — penilaian keselamatan dan ujian penembusan (penetration testing) dijalankan secara berkala oleh pakar keselamatan bebas

5.2 Tanggungjawab Anda

Walaupun 1irm melaksanakan langkah-langkah keselamatan yang komprehensif, keselamatan akaun anda juga bergantung kepada tindakan anda sendiri. Kami mengesyorkan anda untuk:

• Menggunakan kata laluan yang kuat dan unik yang tidak digunakan untuk akaun lain
• Mengaktifkan pengesahan dua faktor (2FA) pada akaun anda
• Tidak berkongsi kelayakan log masuk dengan sesiapa, termasuk yang mendakwa sebagai kakitangan 1irm
• Memastikan peranti anda menggunakan sistem operasi dan aplikasi terkini dengan tampalan keselamatan yang dikemaskini
• Menggunakan rangkaian Wi-Fi yang selamat dan dipercayai apabila mengakses akaun 1irm

Platform 1irm menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman penggunaan anda, memastikan fungsi platform berjalan dengan lancar dan menganalisis corak penggunaan bagi tujuan penambahbaikan berterusan.

6.1 Jenis Kuki yang Digunakan

• Kuki Penting (Essential Cookies) — diperlukan untuk fungsi asas platform seperti pengesahan log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dilumpuhkan kerana ia penting untuk keselamatan akaun anda
• Kuki Prestasi — mengumpul maklumat anonim tentang cara anda menggunakan platform, membantu kami mengenal pasti kawasan yang memerlukan penambahbaikan
• Kuki Kefungsian — menyimpan pilihan anda seperti bahasa, tetapan paparan dan kawasan untuk memberikan pengalaman yang lebih peribadi
• Kuki Analitik — membantu kami memahami corak trafik dan tingkah laku pengguna secara agregat untuk tujuan penambahbaikan platform

6.2 Pengurusan Kuki

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Perlu diambil perhatian bahawa melumpuhkan kuki tertentu mungkin akan menjejaskan fungsi dan pengalaman penggunaan platform 1irm anda, terutamanya kuki penting yang berkaitan dengan keselamatan log masuk.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda sebagai subjek data mempunyai beberapa hak penting berkenaan maklumat peribadi anda yang dipegang oleh 1irm. Kami berkomited untuk memudahkan pelaksanaan hak-hak ini dengan proses yang mudah dan telus.

1irm menyimpan data peribadi anda hanya selagi diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar ini atau untuk mematuhi keperluan undang-undang yang berkaitan. Berikut adalah panduan tempoh penyimpanan data kami:

• Data akaun aktif — disimpan selagi akaun anda aktif dan untuk tempoh 7 tahun selepas penutupan akaun bagi memenuhi keperluan rekod kewangan dan undang-undang
• Rekod transaksi kewangan — disimpan selama minimum 7 tahun selaras dengan keperluan Akta Syarikat dan peraturan anti-pengubahan wang haram (AML)
• Dokumen KYC — disimpan selama 5 tahun selepas hubungan perniagaan tamat sebagaimana ditetapkan oleh peraturan KYC Malaysia
• Log komunikasi sokongan pelanggan — disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian pertikaian
• Data log teknikal — disimpan selama 12 bulan bagi tujuan keselamatan dan penyelesaian masalah teknikal
• Data pemasaran dan pilihan komunikasi — disimpan sehingga anda menarik balik kebenaran atau menutup akaun

Setelah tempoh penyimpanan yang ditetapkan tamat, data anda akan dipadam atau dianonimkan secara selamat mengikut prosedur penghapusan data yang ditetapkan.

Platform 1irm adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, memproses atau menyimpan sebarang data peribadi daripada kanak-kanak di bawah umur 18 tahun.

Sekiranya kami mendapati atau disedari bahawa data peribadi seseorang kanak-kanak telah dikumpul tanpa pengesahan umur yang sah, kami akan mengambil tindakan segera untuk memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mengesyaki anak mereka telah mendaftar di platform ini digalakkan untuk menghubungi kami dengan segera.

1irm berhak untuk meminda atau mengemaskini Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan pengumpulan data kami, keperluan undang-undang yang baharu atau penambahbaikan platform.

Apabila berlaku perubahan yang ketara terhadap dasar ini, kami akan memberitahu anda melalui:

• Notifikasi dalam aplikasi 1irm dan pemberitahuan pop-up semasa log masuk
• E-mel kepada alamat e-mel berdaftar anda sekurang-kurangnya 7 hari sebelum pindaan berkuat kuasa
• Banner pemberitahuan di halaman utama laman web 1irm.app

Penggunaan berterusan platform 1irm selepas tarikh kuat kuasa pindaan tersebut akan dianggap sebagai penerimaan anda terhadap perubahan yang dibuat. Versi terdahulu Dasar Privasi boleh diminta melalui e-mel kepada pasukan sokongan kami untuk rujukan.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau ingin melaksanakan hak-hak anda berkenaan data peribadi, pasukan Perlindungan Data 1irm sedia membantu anda. Kami berkomited untuk memberikan respons yang tepat dan komprehensif dalam masa yang ditetapkan.

Untuk aduan berkaitan perlindungan data yang tidak diselesaikan, anda juga berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia di bawah Kementerian Komunikasi dan Digital.