Dasar Privasi pena67 — Privasi Anda Keutamaan Kami

1 Pengenalan

pena67 ("kami", "platform", "pena67") mengambil berat tentang privasi setiap pengguna yang menggunakan perkhidmatan kami. Dasar Privasi ini menerangkan dengan terperinci bagaimana kami mengendalikan maklumat peribadi anda apabila anda menggunakan laman web, aplikasi mudah alih atau mana-mana perkhidmatan yang disediakan oleh pena67.

Dengan mendaftar atau menggunakan platform pena67, anda bersetuju dengan amalan pengumpulan dan penggunaan data sebagaimana yang diterangkan dalam dokumen ini. Sekiranya anda tidak bersetuju, sila hentikan penggunaan platform dan hubungi kami untuk menutup akaun anda.

Dasar ini digubal selaras dengan prinsip perlindungan data yang diiktiraf secara antarabangsa dan memenuhi keperluan pematuhan undang-undang yang berkaitan dengan perlindungan data peribadi.

2 Data Peribadi yang Kami Kumpul

pena67 hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, lancar dan bertanggungjawab. Berikut adalah ringkasan jenis data yang kami kumpul:

3 Cara Kami Menggunakan Data Anda

Setiap maklumat yang kami kumpul digunakan untuk tujuan yang telah ditetapkan dan sah. Kami tidak menggunakan data anda untuk tujuan lain tanpa memberitahu anda terlebih dahulu.

• Pengurusan akaun: Mencipta, menyelenggara dan melindungi akaun anda di platform pena67.
• Pemprosesan transaksi: Memproses deposit dan pengeluaran dengan selamat dan tepat.
• Pengesahan identiti: Menjalankan proses KYC bagi memenuhi keperluan pematuhan undang-undang anti pengubahan wang haram.
• Pencegahan penipuan: Mengesan dan menyiasat sebarang aktiviti yang mencurigakan atau tidak sah dalam platform.
• Komunikasi perkhidmatan: Menghantar notifikasi akaun, kemas kini promosi dan maklumat penting berkaitan platform.
• Penambahbaikan platform: Menganalisis corak penggunaan untuk meningkatkan pengalaman pengguna dan prestasi platform.
• Sokongan pelanggan: Menyelesaikan pertanyaan, aduan dan permintaan bantuan anda dengan lebih berkesan.
• Pematuhan undang-undang: Memenuhi kewajipan undang-undang dan keperluan pelaporan kepada pihak berkuasa yang berkaitan.

Setiap kali kami ingin menggunakan data anda untuk tujuan baharu yang tidak dinyatakan di sini, kami akan memberitahu anda dan meminta persetujuan baharu jika diperlukan oleh undang-undang.

4 Perkongsian & Pendedahan Data

pena67 tidak menjual, tidak menyewakan dan tidak memperdagangkan maklumat peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran. Perkongsian data hanya berlaku dalam situasi yang terhad dan sah:

• Pembekal perkhidmatan dipercayai: Syarikat pihak ketiga yang membantu kami menjalankan operasi platform (pemproses pembayaran, penyedia infrastruktur awan, perkhidmatan pengesahan identiti) — kesemua mereka terikat dengan perjanjian kerahsiaan yang ketat.
• Keperluan undang-undang: Apabila diwajibkan oleh perintah mahkamah, arahan pihak berkuasa atau keperluan undang-undang yang sah.
• Pencegahan jenayah kewangan: Dalam kes yang disyaki melibatkan pengubahan wang haram atau pembiayaan aktiviti haram, maklumat boleh dikongsi dengan pihak berkuasa berkaitan.
• Pemindahan perniagaan: Sekiranya pena67 menjalani penggabungan atau pengambilalihan, data pengguna boleh dipindahkan kepada entiti baharu dengan notis yang sewajarnya kepada pengguna.

5 Keselamatan & Perlindungan Data

Keselamatan data anda adalah keutamaan teknikal dan operasi pena67. Kami melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan maklumat anda sentiasa terlindung.

• Penyulitan SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan pena67 disulitkan menggunakan protokol TLS terkini.
• Penyimpanan selamat: Data sensitif seperti kata laluan disimpan dalam bentuk cincangan (hashed) dan tidak boleh dibaca walaupun oleh kakitangan dalaman.
• Kawalan akses ketat: Hanya kakitangan yang memerlukan akses kepada data tertentu sahaja yang diberi kebenaran — berdasarkan prinsip akses minima.
• Pemantauan 24/7: Sistem pengesanan pencerobohan aktif memantau aktiviti mencurigakan sepanjang masa.
• Audit keselamatan berkala: pena67 menjalankan ujian penembusan dan audit keselamatan secara berkala untuk mengenal pasti dan menangani kelemahan sistem.
• Pengesahan dua faktor (2FA): Lapisan keselamatan tambahan tersedia untuk semua akaun pengguna bagi mencegah akses tanpa kebenaran.

Walaupun kami mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem yang boleh dijamin 100% selamat. Anda juga memainkan peranan penting dalam melindungi akaun dengan menggunakan kata laluan yang kukuh dan tidak berkongsinya dengan sesiapa.

6 Kuki & Teknologi Penjejakan

pena67 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan menganalisis corak penggunaan platform.

Jenis kuki yang kami gunakan:

• Kuki penting: Diperlukan untuk operasi asas platform seperti pengesahan log masuk dan keselamatan sesi. Tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki prestasi: Mengumpul maklumat tentang cara anda menggunakan platform untuk membantu kami menambah baik perkhidmatan. Semua data dikumpul secara tanpa nama.
• Kuki kefungsian: Menyimpan pilihan anda seperti bahasa dan tetapan paparan untuk pengalaman yang lebih diperibadikan.
• Kuki analitik: Membantu kami memahami trafik dan tingkah laku pengguna secara agregat untuk penambahbaikan berterusan.

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, melumpuhkan kuki tertentu mungkin menjejaskan fungsi sepenuhnya platform pena67.

7 Hak Anda Sebagai Pengguna

Anda mempunyai hak-hak berikut berkaitan data peribadi anda yang disimpan oleh pena67. Kami komited untuk menghormati dan memudahkan pelaksanaan hak-hak ini:

Untuk melaksanakan mana-mana hak di atas, hubungi pasukan sokongan pena67 melalui live chat atau e-mel kami. Kami akan memproses permintaan anda dalam masa 30 hari bekerja. Dalam kes yang kompleks, tempoh ini mungkin dilanjutkan dengan notis yang sewajarnya.

8 Tempoh Penyimpanan Data

pena67 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan asal pengumpulan atau sebagaimana yang diwajibkan oleh undang-undang yang berkaitan.

• Data akaun aktif: Disimpan sepanjang tempoh akaun anda aktif dan dalam perkhidmatan.
• Data selepas penutupan akaun: Maklumat tertentu seperti rekod transaksi dan dokumen KYC disimpan sekurang-kurangnya 7 tahun selepas penutupan akaun bagi tujuan pematuhan undang-undang anti pengubahan wang haram.
• Log sistem: Log teknikal dan keselamatan disimpan selama 12 bulan sebelum dipadam secara automatik.
• Data kuki: Kuki sesi dipadam apabila anda menutup pelayar; kuki berterusan tamat tempoh mengikut tetapan yang ditetapkan (biasanya 30–365 hari).

9 Pemindahan Data Antarabangsa

Dalam menjalankan operasinya, pena67 mungkin memindahkan data peribadi anda kepada pelayan atau pembekal perkhidmatan yang beroperasi di luar Malaysia. Setiap pemindahan sedemikian dilakukan dengan perlindungan yang mencukupi:

• Semua pemindahan data antarabangsa dilindungi dengan perjanjian pemprosesan data (DPA) yang mengikat secara undang-undang.
• Pembekal perkhidmatan asing yang kami gunakan mesti mematuhi piawaian perlindungan data yang setaraf atau lebih tinggi.
• Data kewangan sensitif diproses melalui saluran yang disulitkan dan tersertifikasi mengikut piawaian PCI DSS.

Sekiranya anda mempunyai keprihatinan tentang pemindahan data anda ke luar negara, anda boleh menghubungi kami untuk maklumat lanjut tentang langkah perlindungan yang kami laksanakan.

10 Privasi Kanak-kanak

Platform pena67 adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak secara sedar mengumpul, memproses atau menyimpan maklumat peribadi daripada mana-mana individu di bawah umur 18 tahun.

Sekiranya kami mendapati bahawa maklumat peribadi kanak-kanak telah dikumpul tanpa pengetahuan kami, kami akan mengambil langkah segera untuk memadam maklumat tersebut dan menutup akaun berkenaan. Jika anda percaya bahawa seorang kanak-kanak telah mendaftar akaun di platform kami, sila hubungi kami dengan segera.

11 Pindaan kepada Dasar Privasi Ini

pena67 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa selaras dengan perubahan undang-undang, amalan industri atau operasi platform. Sebarang pindaan yang ketara akan dimaklumkan kepada anda melalui:

• Notis yang dipaparkan dengan jelas di halaman utama platform pena67.
• E-mel notifikasi ke alamat e-mel berdaftar anda.
• Pemberitahuan dalam akaun anda semasa log masuk seterusnya.

Tarikh "Dikemaskini" di bahagian atas halaman ini sentiasa mencerminkan versi terkini dasar ini. Penggunaan berterusan platform pena67 selepas pindaan berkuat kuasa dianggap sebagai penerimaan anda terhadap perubahan tersebut.

12 Hubungi Kami Berkaitan Privasi

Jika anda mempunyai sebarang soalan, kebimbangan atau ingin melaksanakan hak privasi anda, pasukan pena67 sedia membantu melalui saluran berikut:

• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu — cara paling pantas untuk mendapat respons.
• E-mel Privasi: [email protected] (paparan teks sahaja)
• Halaman FAQ: Kunjungi halaman FAQ kami untuk jawapan kepada soalan lazim berkaitan privasi.

Semua pertanyaan berkaitan privasi akan dikendalikan oleh pasukan khusus kami dan dijawab dalam masa 5 hari bekerja. Untuk permintaan formal seperti akses atau pemadaman data, sila nyatakan dengan jelas jenis permintaan dan maklumat akaun anda supaya kami dapat memprosesnya dengan lebih cepat.