Dasar Privasi irokok — Perlindungan Data Peribadi Ahli Malaysia

Pengenalan dan Skop Dasar Privasi Ini

Dasar Privasi ini ("Dasar") diterbitkan oleh irokok dan terpakai kepada semua pengguna yang mengakses atau menggunakan platform irokok melalui laman web irokok.net, aplikasi mudah alih, atau sebarang medium digital lain yang dikendalikan oleh irokok. Dasar ini menerangkan amalan privasi kami berkaitan dengan pengumpulan, pemprosesan, penyimpanan dan pendedahan data peribadi anda.

irokok komited untuk mengendalikan data peribadi anda dengan penuh rasa tanggungjawab dan selaras dengan prinsip-prinsip perlindungan data yang baik. Kami memahami bahawa kepercayaan anda adalah aset yang paling berharga, dan perlindungan privasi anda adalah salah satu cara utama kami menjaga kepercayaan tersebut.

Dengan menggunakan platform irokok, anda bersetuju dengan pengumpulan dan penggunaan maklumat anda sebagaimana yang diterangkan dalam Dasar Privasi ini. Jika anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform irokok dan hubungi pasukan khidmat pelanggan kami untuk bantuan lanjut.

Data Peribadi yang Kami Kumpul

irokok mengumpul data peribadi anda melalui beberapa cara — secara langsung apabila anda mendaftar atau menggunakan platform, secara automatik melalui teknologi penjejakan semasa anda melayari laman web kami, serta daripada pihak ketiga yang dipercayai seperti penyedia pengesahan identiti dan pemproses pembayaran.

Cara Kami Menggunakan Data Peribadi Anda

Setiap keping data yang kami kumpul mempunyai tujuan yang jelas dan sah. irokok tidak memproses data peribadi anda untuk sebarang tujuan yang tidak dinyatakan dalam Dasar Privasi ini tanpa mendapatkan kebenaran anda terlebih dahulu.

• Pengurusan Akaun: Untuk mencipta, mengesahkan dan menyelenggara akaun anda di platform irokok, termasuk proses KYC yang diperlukan oleh pematuhan platform.
• Pemprosesan Transaksi: Untuk memproses deposit, pengeluaran dan sebarang transaksi kewangan lain yang anda lakukan melalui platform dengan selamat dan cekap.
• Keselamatan Platform: Untuk mengesan dan mencegah penipuan, pengubahan wang haram, akses tidak sah dan sebarang aktiviti haram lain yang mungkin membahayakan platform atau ahli lain.
• Khidmat Pelanggan: Untuk merespons pertanyaan, menyelesaikan aduan dan memberikan sokongan teknikal yang berkesan kepada anda.
• Komunikasi Pemasaran: Untuk menghantar promosi, tawaran eksklusif dan kemas kini platform — hanya jika anda telah memberikan kebenaran untuk menerima komunikasi sedemikian.
• Penambahbaikan Platform: Untuk menganalisis corak penggunaan secara agregat bagi meningkatkan pengalaman pengguna, prestasi sistem dan kualiti permainan.
• Pematuhan Undang-undang: Untuk memenuhi kewajipan undang-undang dan peraturan yang berkuat kuasa, termasuk permintaan daripada pihak berkuasa yang berwenang.

irokok menggunakan prinsip minimisasi data — kami hanya mengumpul dan memproses data yang benar-benar diperlukan untuk tujuan yang dinyatakan. Data yang tidak lagi diperlukan dipadamkan atau dianonimasikan mengikut jadual penyimpanan kami.

Perkongsian Data dengan Pihak Ketiga

irokok tidak menjual, menyewakan atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial mereka sendiri. Ini adalah komitmen mutlak kami kepada semua ahli.

Walau bagaimanapun, dalam menjalankan operasi platform, irokok mungkin berkongsi data anda dengan kategori pihak ketiga yang terhad dan dipercayai seperti berikut:

• Pemproses Pembayaran: Bank-bank rakan kongsi, penyedia FPX dan pengendali dompet digital (Touch 'n Go eWallet, GrabPay, Boost) yang memproses transaksi anda — data dikongsi hanya setakat yang diperlukan untuk melengkapkan transaksi.
• Penyedia Pengesahan Identiti: Perkhidmatan KYC pihak ketiga yang dipercayai bagi mengesahkan identiti anda semasa pendaftaran atau semakan keselamatan yang diperlukan.
• Penyedia Perkhidmatan Teknologi: Syarikat yang menyediakan infrastruktur teknikal, pengehosan data dan perkhidmatan keselamatan siber — tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pihak Berkuasa: Agensi penguatkuasaan undang-undang atau badan kawal selia apabila irokok diwajibkan berbuat demikian oleh undang-undang atau perintah mahkamah yang sah.

Langkah Keselamatan Data

irokok melabur secara berterusan dalam infrastruktur keselamatan siber yang terkini untuk melindungi data peribadi anda daripada akses tidak sah, kehilangan, kemusnahan atau pendedahan yang tidak dibenarkan. Langkah-langkah teknikal dan organisasi yang kami laksanakan merangkumi:

• Penyulitan SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan irokok dilindungi dengan penyulitan SSL 256-bit yang sama tahap keselamatannya dengan yang digunakan oleh institusi kewangan utama.
• Penyulitan Data Tersimpan: Data sensitif yang disimpan dalam pangkalan data irokok — termasuk maklumat kewangan dan dokumen pengenalan diri — disulitkan menggunakan piawaian penyulitan AES-256.
• Kawalan Akses Ketat: Akses kepada data peribadi ahli adalah terhad kepada kakitangan irokok yang memerlukan akses tersebut untuk menjalankan tugas yang dibenarkan sahaja, dengan log audit penuh.
• Pemantauan Ancaman Berterusan: Sistem pemantauan keselamatan 24/7 mengesan dan merespons sebarang aktiviti mencurigakan atau percubaan pencerobohan secara masa nyata.
• Ujian Keselamatan Berkala: Irokok menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pihak ketiga bebas untuk mengenal pasti dan mengatasi sebarang kelemahan.
• Sandaran Data: Data ahli disandarkan secara selamat dan berkala untuk memastikan ketahanan terhadap kegagalan sistem atau insiden tidak dijangka.

Kuki dan Teknologi Penjejakan

irokok menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform, memahami corak penggunaan dan memastikan keselamatan sesi log masuk anda. Kuki adalah fail teks kecil yang disimpan pada peranti anda oleh pelayar web anda.

• Kuki Penting: Diperlukan untuk operasi asas platform seperti mengekalkan sesi log masuk anda, mengingati keutamaan bahasa dan memastikan keselamatan akaun. Kuki ini tidak boleh dinyahdayakan tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan platform — halaman yang dilawati, masa yang dihabiskan dan pautan yang diklik — untuk membantu kami memperbaiki prestasi dan reka bentuk platform.
• Kuki Kefungsian: Mengingati pilihan dan keutamaan anda seperti tetapan paparan dan bahasa pilihan untuk memberikan pengalaman yang lebih diperibadikan.
• Kuki Analitik: Digunakan untuk menganalisis trafik dan penggunaan platform secara agregat dan tanpa nama bagi tujuan penambahbaikan berterusan.

Anda boleh mengurus atau menyahdayakan kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, sila ambil maklum bahawa menyahdayakan kuki tertentu mungkin menjejaskan fungsi dan pengalaman anda di platform irokok.

Tempoh Penyimpanan dan Pemadaman Data

irokok hanya menyimpan data peribadi anda selagi ia diperlukan untuk tujuan yang dikumpul atau selagi diwajibkan oleh undang-undang dan peraturan yang berkuat kuasa. Tempoh penyimpanan berbeza mengikut jenis data:

• Data Akaun Aktif: Disimpan sepanjang tempoh akaun anda aktif dan untuk tempoh yang diperlukan selepas penutupan akaun bagi tujuan pematuhan dan penyelesaian sebarang tuntutan yang masih belum selesai.
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun selepas tarikh transaksi selaras dengan keperluan undang-undang pelaporan kewangan dan anti pengubahan wang haram.
• Dokumen KYC: Disimpan selama 5 tahun selepas penutupan akaun atau tempoh yang ditetapkan oleh badan kawal selia berkenaan.
• Log Komunikasi: Rekod perbualan khidmat pelanggan disimpan selama 2 tahun untuk tujuan kawalan kualiti dan penyelesaian aduan.
• Data Kuki & Log Teknikal: Biasanya disimpan antara 30 hari hingga 12 bulan bergantung kepada jenis kuki dan keperluan operasi.

Apabila data tidak lagi diperlukan dan tiada kewajipan undang-undang untuk menyimpannya, irokok akan memadam atau menyahdayakan data tersebut dengan selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan.

Hak Anda sebagai Pengguna

Sebagai ahli irokok, anda mempunyai hak-hak berikut berkenaan dengan data peribadi anda. irokok komited untuk memudahkan pelaksanaan hak-hak ini dengan cepat dan tanpa sebarang bayaran:

Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan khidmat pelanggan irokok melalui live chat dalam platform. Irokok akan merespons permintaan anda dalam masa 30 hari bekerja.

Perlindungan Data Kanak-kanak

Platform irokok adalah khusus untuk individu yang berumur 18 tahun ke atas. irokok tidak mengumpul dengan sengaja sebarang data peribadi daripada individu yang berumur di bawah 18 tahun. Jika irokok mendapati bahawa data peribadi kanak-kanak telah dikumpul tanpa kebenaran yang sah, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan.

Jika anda sebagai ibu bapa atau penjaga mendapati bahawa anak anda yang di bawah umur telah mendaftar atau menggunakan platform irokok, sila hubungi pasukan khidmat pelanggan kami dengan segera supaya tindakan yang sesuai dapat diambil tanpa kelewatan.

Pindahan Data Antarabangsa

Dalam menjalankan operasinya, irokok mungkin memindahkan data peribadi anda ke pelayan atau kemudahan pemprosesan yang terletak di luar Malaysia. Sebarang pindahan data sedemikian hanya dilakukan dengan perlindungan yang mencukupi untuk memastikan data anda terus dilindungi pada standard yang setara dengan Dasar Privasi ini.

Langkah-langkah perlindungan yang kami gunakan untuk pindahan data antarabangsa termasuk perjanjian pemprosesan data yang mengikat secara undang-undang, klausa kontrak standard yang diiktiraf, dan pengesahan bahawa penerima mempunyai perlindungan data yang mencukupi sebelum sebarang pindahan dibenarkan.

Perubahan kepada Dasar Privasi Ini

irokok berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang baharu atau penambahbaikan platform. Setiap perubahan akan dikuatkuasakan sejurus ia diterbitkan di halaman ini beserta tarikh kemaskini yang jelas.

Untuk perubahan yang ketara dan material, irokok akan berusaha untuk memaklumkan anda melalui notifikasi dalam platform atau e-mel yang didaftarkan dalam akaun anda. Kami menggalakkan anda menyemak halaman ini secara berkala untuk memastikan anda sentiasa maklum dengan amalan privasi terkini irokok.

Penggunaan berterusan platform irokok selepas sebarang perubahan dikuatkuasakan dianggap sebagai penerimaan anda terhadap versi Dasar Privasi yang telah dikemas kini.

Hubungi Kami Berkaitan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara irokok mengendalikan data peribadi anda, pasukan Pegawai Perlindungan Data (DPO) irokok sedia membantu anda.

Irokok mengambil serius setiap pertanyaan dan aduan berkaitan privasi. Setiap permintaan akan direkodkan, disemak dan direspons dengan teliti oleh pasukan yang berkelayakan. Kepuasan anda terhadap cara kami mengendalikan data peribadi anda adalah keutamaan kami.