Dasar Privasi Colatogel – Perlindungan Data Peribadi Ahli

Colatogel mengumpul maklumat peribadi ahli semata-mata untuk tujuan menyediakan perkhidmatan yang selamat, dipercayai dan bertaraf tinggi. Kami tidak mengumpul maklumat melebihi apa yang benar-benar diperlukan untuk operasi platform. Berikut adalah jenis-jenis maklumat yang kami kumpul semasa anda berinteraksi dengan platform kami:

Kami juga boleh mengumpul maklumat secara automatik apabila anda melayari platform, termasuk data log pelayan, maklumat sesi, dan data prestasi aplikasi. Semua pengumpulan data automatik ini bertujuan memastikan kestabilan teknikal dan keselamatan platform, bukan untuk memantau aktiviti peribadi anda secara berlebihan.

Setiap maklumat yang kami kumpulkan hanya digunakan untuk tujuan yang telah dinyatakan dan sah. Colatogel tidak menggunakan data anda untuk sebarang tujuan di luar skop berikut tanpa mendapatkan kebenaran tambahan daripada anda terlebih dahulu:

• Pengurusan Akaun: Mencipta, mengesahkan, dan menyelenggara akaun ahli anda dengan selamat, termasuk memproses pendaftaran dan pengesahan identiti KYC.
• Pemprosesan Transaksi: Mengendalikan deposit dan pengeluaran wang dengan tepat dan pantas, memastikan setiap transaksi sampai kepada pihak yang betul.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, kemas kini keselamatan, dan maklumat promosi yang anda telah bersetuju untuk menerimanya.
• Pengesanan Penipuan: Memantau aktiviti mencurigakan, melindungi akaun daripada akses tanpa kebenaran, dan mencegah pengubahan wang haram.
• Penambahbaikan Platform: Menganalisis corak penggunaan secara agregat untuk meningkatkan prestasi, kestabilan, dan pengalaman pengguna secara keseluruhan.
• Pematuhan Undang-Undang: Memenuhi kewajipan pelaporan dan penyimpanan rekod yang ditetapkan oleh undang-undang dan badan kawal selia yang berkaitan.
• Permainan Bertanggungjawab: Menggunakan data penggunaan untuk mengenal pasti corak permainan yang membimbangkan dan menawarkan sokongan yang sesuai kepada ahli yang memerlukannya.

Colatogel mengamalkan prinsip kerahsiaan yang ketat. Kami tidak berkongsi, menjual, atau mendedahkan maklumat peribadi ahli kepada pihak luar kecuali dalam keadaan-keadaan berikut yang telah ditetapkan dengan jelas:

• Penyedia Pembayaran Dipercayai: Maklumat yang minimum diperlukan dikongsi dengan pemproses pembayaran dan penyedia e-wallet untuk membolehkan transaksi kewangan diselesaikan. Semua rakan kongsi pembayaran ini tertakluk kepada perjanjian kerahsiaan yang ketat.
• Penyedia Perkhidmatan Teknologi: Syarikat pihak ketiga yang membantu kami menyediakan infrastruktur teknikal, perkhidmatan awan, dan sokongan platform mungkin mempunyai akses terhad kepada data untuk tujuan teknikal sahaja.
• Keperluan Undang-Undang: Kami mungkin perlu mendedahkan maklumat kepada pihak berkuasa undang-undang, mahkamah, atau badan kawal selia apabila diwajibkan oleh undang-undang Malaysia atau perintah mahkamah yang sah.
• Pencegahan Jenayah Kewangan: Dalam kes yang disyaki melibatkan pengubahan wang haram, pembiayaan pengganas, atau penipuan, kami berhak mendedahkan maklumat kepada agensi penguatkuasaan undang-undang yang berkenaan.
• Dengan Kebenaran Anda: Dalam sebarang keadaan lain yang tidak disenaraikan di atas, kami akan mendapatkan kebenaran jelas daripada anda sebelum berkongsi sebarang maklumat peribadi.

Semua pihak ketiga yang kami kongsi data dengannya telah menandatangani perjanjian perlindungan data yang komprehensif dan mereka tidak dibenarkan menggunakan maklumat tersebut untuk tujuan selain daripada yang telah dipersetujui dengan Colatogel. Kami juga menjalankan semakan berkala terhadap amalan keselamatan rakan kongsi kami.

Kami melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan data peribadi anda sentiasa berada dalam persekitaran yang selamat. Pendekatan keselamatan kami adalah berbilang lapisan, bermakna walaupun satu lapisan perlindungan berjaya ditembus, lapisan-lapisan seterusnya masih melindungi data anda.

• Penyulitan end-to-end menggunakan piawaian SSL/TLS 256-bit untuk semua komunikasi data antara peranti anda dan pelayan Colatogel.
• Kata laluan ahli disimpan menggunakan algoritma cincangan bcrypt yang tidak boleh dinyahsulit – bahkan pasukan teknikal kami tidak dapat melihat kata laluan asal anda.
• Sistem pengesanan pencerobohan (IDS) yang aktif 24 jam sehari, 7 hari seminggu untuk memantau sebarang aktiviti mencurigakan dalam rangkaian kami.
• Tembok api (firewall) berbilang lapisan yang menghalang akses tidak sah kepada pangkalan data dan pelayan dalaman.
• Sandaran data automatik yang dilakukan secara berkala ke lokasi selamat yang berbeza secara geografi untuk memastikan pemulihan data dalam keadaan darurat.
• Audit keselamatan bebas yang dijalankan secara berkala oleh pakar keselamatan siber pihak ketiga yang bertauliah.
• Latihan keselamatan maklumat yang wajib dihadiri oleh semua kakitangan Colatogel yang mempunyai akses kepada data ahli.

Colatogel menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda dalam platform kami. Kuki adalah fail teks kecil yang disimpan dalam peranti anda apabila anda melawat laman web kami. Ia membantu kami mengenal pasti anda apabila anda kembali ke platform dan menyesuaikan pengalaman anda mengikut pilihan sebelumnya.

Kami menggunakan empat jenis kuki utama dalam platform Colatogel:

• Kuki Perlu (Essential Cookies): Diperlukan untuk fungsi asas platform seperti log masuk, pengurusan sesi, dan keselamatan. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi (Performance Cookies): Mengumpul maklumat tentang cara anda menggunakan platform untuk membantu kami mengenal pasti dan memperbaiki masalah teknikal serta meningkatkan kelajuan muatan.
• Kuki Kefungsian (Functional Cookies): Mengingati pilihan anda seperti bahasa, mata wang, dan tetapan paparan supaya anda tidak perlu mengkonfigurasi semula setiap kali log masuk.
• Kuki Analitik (Analytics Cookies): Membantu kami memahami corak penggunaan secara agregat dan tanpa nama untuk tujuan penambahbaikan produk. Data analitik tidak dikaitkan dengan identiti peribadi anda.

Anda boleh mengawal tetapan kuki melalui pelayar web anda pada bila-bila masa. Walau bagaimanapun, melumpuhkan kuki tertentu mungkin menjejaskan fungsi dan pengalaman penggunaan platform kami. Kami mengesyorkan agar sekurang-kurangnya kuki perlu dan kuki kefungsian diaktifkan untuk pengalaman terbaik.

Sebagai ahli Colatogel, anda mempunyai hak-hak tertentu berkaitan data peribadi anda yang kami hormati sepenuhnya. Hak-hak ini boleh dilaksanakan pada bila-bila masa dengan menghubungi pasukan sokongan kami melalui saluran rasmi:

Kami akan memproses setiap permintaan dalam tempoh 30 hari bekerja dari tarikh penerimaan. Dalam kes yang kompleks, tempoh ini mungkin dilanjutkan sehingga 60 hari dengan notis awal kepada anda. Kami tidak mengenakan sebarang caj untuk permintaan pertama anda dalam tempoh 12 bulan; permintaan berulang yang keterlaluan mungkin dikenakan yuran pentadbiran yang munasabah.

Colatogel menyimpan data peribadi ahli hanya selagi diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar ini, atau selagi diwajibkan oleh undang-undang dan peraturan yang berkenaan. Tempoh penyimpanan berbeza mengikut jenis data:

• Data Akaun Aktif: Disimpan sepanjang tempoh akaun anda aktif dan untuk tempoh tambahan yang diperlukan selepas penutupan akaun bagi memenuhi keperluan undang-undang.
• Rekod Transaksi Kewangan: Disimpan sekurang-kurangnya 7 tahun selepas tarikh transaksi selaras dengan keperluan pelaporan kewangan dan cukai Malaysia.
• Dokumen KYC: Disimpan selama 5 tahun selepas hubungan perniagaan berakhir selaras dengan keperluan Akta Pencegahan Pengubahan Wang Haram 2001.
• Log Komunikasi: Disimpan selama 2 tahun untuk tujuan penyelesaian pertikaian dan jaminan kualiti perkhidmatan pelanggan.
• Data Teknikal & Log: Disimpan selama 90 hari untuk tujuan penyelesaian masalah teknikal dan analisis keselamatan.
• Data Pemasaran: Disimpan sehingga anda menarik balik kebenaran atau meminta pemadaman, mana yang lebih awal.

Apabila tempoh penyimpanan tamat atau anda meminta pemadaman yang sah, data akan dipadam dengan selamat menggunakan kaedah pemadaman yang memastikan data tidak boleh dipulihkan. Ini termasuk pemadaman selamat dari semua sistem sandaran dan arkib dalam tempoh yang munasabah.

Colatogel berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang yang berkuat kuasa, atau penambahbaikan dalam perkhidmatan yang kami tawarkan. Semua perubahan akan berkuat kuasa apabila versi yang dikemas kini diterbitkan di laman web rasmi kami.

Untuk perubahan yang material atau ketara yang menjejaskan hak-hak privasi anda, kami akan mengambil langkah-langkah proaktif berikut:

• Menghantar notifikasi melalui e-mel kepada alamat yang berdaftar dalam akaun anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Memaparkan notis yang jelas di laman utama dan halaman log masuk platform selama sekurang-kurangnya 30 hari.
• Mengemas kini tarikh "Dikemaskini" yang tertera di bahagian atas dokumen ini.
• Menyediakan ringkasan perubahan utama dalam bahasa yang mudah difahami bersama versi penuh yang dikemas kini.

Penggunaan berterusan platform Colatogel selepas notis perubahan dianggap sebagai penerimaan anda terhadap terma yang dikemas kini. Sekiranya anda tidak bersetuju dengan sebarang perubahan, anda berhak untuk menutup akaun anda dan menghentikan penggunaan perkhidmatan kami sebelum perubahan tersebut berkuat kuasa.

Kami menggalakkan anda untuk menyemak semula Dasar Privasi ini secara berkala bagi memastikan anda sentiasa mengetahui bagaimana kami melindungi maklumat anda. Sejarah versi dokumen ini disimpan dan boleh diminta melalui pasukan sokongan kami.