Dasar Privasi H2M – Perlindungan Data Peribadi Ahli

1 Pengenalan dan Skop Dasar Ini

Selamat datang ke Dasar Privasi H2M. Kami faham bahawa kepercayaan adalah asas kepada setiap hubungan, dan kepercayaan bermula dengan ketelusan tentang cara kami mengendalikan maklumat anda. Dasar Privasi ini ditulis dalam bahasa yang mudah difahami kerana kami percaya setiap ahli berhak tahu dengan tepat apa yang berlaku kepada data mereka.

Dasar ini terpakai kepada semua maklumat peribadi yang dikumpulkan oleh H2M melalui laman web rasmi kami di h2m.app, aplikasi mudah alih H2M, serta sebarang interaksi anda dengan pasukan sokongan pelanggan kami. Dengan mendaftar sebagai ahli atau menggunakan mana-mana perkhidmatan H2M, anda bersetuju dengan terma yang dinyatakan dalam Dasar Privasi ini.

Kami akan mengemaskini Dasar Privasi ini dari semasa ke semasa apabila terdapat perubahan dalam cara kami mengendalikan data atau apabila terdapat perubahan undang-undang yang memerlukan penyesuaian. Sebarang kemaskini yang material akan dimaklumkan kepada ahli melalui platform sebelum ia berkuat kuasa.

2 Maklumat yang Kami Kumpulkan

H2M hanya mengumpul maklumat yang diperlukan untuk menyediakan perkhidmatan terbaik kepada anda. Berikut adalah kategori data yang kami kumpulkan beserta tujuan pengumpulannya:

Kami tidak mengumpul maklumat yang tidak diperlukan untuk tujuan yang dinyatakan di atas. Anda juga tidak perlu bimbang — nombor kad kredit atau maklumat pembayaran sensitif tidak disimpan terus di pelayan H2M, sebaliknya diproses melalui gerbang pembayaran yang telah diperakui.

3 Cara Kami Menggunakan Maklumat Anda

Setiap keping data yang kami kumpulkan mempunyai tujuan yang jelas. H2M menggunakan maklumat peribadi anda untuk tujuan-tujuan berikut:

• Pengurusan akaun: Mewujudkan, mengekalkan dan melindungi akaun H2M anda termasuk proses log masuk selamat dan pengesahan dua faktor.
• Pemprosesan transaksi: Mengesahkan dan memproses semua deposit serta pengeluaran dengan tepat dan selamat menggunakan saluran pembayaran yang disulitkan.
• Pengesahan KYC: Memenuhi keperluan pengecaman pelanggan (Know Your Customer) yang ditetapkan oleh pihak berkuasa kewangan bagi mencegah penipuan dan pengubahan wang haram.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi, promosi yang anda langgan dan kemas kini keselamatan.
• Penambahbaikan platform: Menganalisis corak penggunaan secara agregat (bukan individu) untuk menambah baik pengalaman pengguna dan prestasi platform.
• Keselamatan dan pencegahan penipuan: Mengesan aktiviti yang mencurigakan, mencegah akses tidak sah dan melindungi integriti platform daripada penyalahgunaan.
• Pematuhan undang-undang: Memenuhi obligasi pelaporan dan penyimpanan rekod yang ditetapkan oleh undang-undang dan pihak berkuasa yang berkenaan.

4 Perkongsian dan Pendedahan Maklumat

H2M tidak menjual maklumat peribadi anda. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi data anda dengan pihak tertentu untuk membolehkan perkhidmatan kami berfungsi dengan baik:

• Pembekal perkhidmatan pembayaran: Gerbang pembayaran dan institusi kewangan yang memproses transaksi deposit dan pengeluaran anda. Mereka terikat dengan perjanjian kerahsiaan yang ketat.
• Pembekal perisian permainan: Syarikat pembangun permainan yang menyediakan kandungan kepada H2M mungkin menerima data teknikal terhad yang diperlukan untuk memastikan permainan berfungsi dengan betul.
• Penyedia perkhidmatan awan: Infrastruktur pengkomputeran awan yang digunakan oleh H2M untuk menyimpan dan memproses data, yang beroperasi mengikut piawaian keselamatan tertinggi.
• Pihak berkuasa yang berwenang: H2M akan mendedahkan maklumat kepada pihak penguatkuasaan undang-undang atau pihak berkuasa kewangan apabila dikehendaki berbuat demikian oleh undang-undang atau perintah mahkamah yang sah.
• Penasihat profesional: Peguam, akauntan dan perunding audit yang terikat dengan kewajipan kerahsiaan profesional.

Dalam semua kes di atas, H2M memastikan bahawa hanya data yang diperlukan sahaja yang dikongsi, dan semua pihak ketiga yang terlibat mempunyai langkah perlindungan data yang mencukupi.

5 Kuki dan Teknologi Penjejakan

H2M menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan di peranti anda apabila anda melayari laman web H2M. Berikut adalah jenis kuki yang kami gunakan:

• Kuki penting: Diperlukan untuk fungsi asas platform seperti pengurusan sesi log masuk dan keselamatan. Kuki ini tidak boleh dimatikan.
• Kuki prestasi: Membantu kami memahami cara ahli menggunakan platform supaya kami boleh membuat penambahbaikan. Data dikumpulkan secara tanpa nama.
• Kuki kefungsian: Mengingati pilihan anda seperti bahasa dan tetapan paparan untuk memberikan pengalaman yang lebih peribadi.
• Kuki pemasaran: Digunakan untuk memaparkan promosi dan tawaran yang relevan kepada anda berdasarkan minat anda di platform H2M. Anda boleh mematikan kuki ini melalui tetapan pelayar anda.

Anda boleh mengawal penggunaan kuki melalui tetapan pelayar web anda. Namun perlu diingat bahawa mematikan kuki penting mungkin menjejaskan fungsi tertentu platform H2M. Untuk maklumat lanjut tentang cara menguruskan kuki, anda boleh merujuk kepada panduan bantuan pelayar web yang anda gunakan.

6 Langkah Keselamatan Data H2M

Keselamatan data anda adalah keutamaan tertinggi bagi H2M. Kami melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan maklumat anda sentiasa terlindung. Antara langkah keselamatan yang kami gunakan:

• Penyulitan data semasa penghantaran menggunakan protokol TLS 1.3 dan SSL 256-bit.
• Penyulitan data yang disimpan menggunakan algoritma penyulitan berstandard AES-256.
• Pengesahan dua faktor (2FA) untuk akses pentadbiran dan akaun ahli yang diaktifkan.
• Pemantauan keselamatan 24/7 oleh pasukan keselamatan siber yang berdedikasi.
• Pengujian penembusan (penetration testing) secara berkala oleh juruaudit keselamatan bebas.
• Latihan kesedaran keselamatan yang wajib untuk semua kakitangan H2M yang mempunyai akses kepada data.
• Sistem sandaran data yang automatik dan disulitkan untuk pemulihan sekiranya berlaku insiden.

7 Hak Anda Berkaitan Data Peribadi

Sebagai ahli H2M, anda mempunyai hak-hak berikut berkaitan dengan data peribadi anda, selaras dengan Akta Perlindungan Data Peribadi 2010 Malaysia:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan sokongan H2M melalui live chat atau e-mel di [email protected]. Kami akan memproses permintaan anda dalam masa 30 hari bekerja.

8 Tempoh Penyimpanan Data

H2M menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini, atau selagi dikehendaki oleh undang-undang yang berkenaan. Berikut adalah panduan umum tempoh penyimpanan data:

• Data akaun aktif: Disimpan sepanjang tempoh keahlian anda aktif di H2M.
• Data KYC dan pengesahan identiti: Disimpan selama minimum 5 tahun selepas penutupan akaun, selaras dengan keperluan undang-undang pencegahan pengubahan wang haram.
• Rekod transaksi kewangan: Disimpan selama 7 tahun selepas tarikh transaksi mengikut keperluan undang-undang cukai dan kewangan Malaysia.
• Log keselamatan dan aktiviti: Disimpan selama 12 bulan untuk tujuan penyiasatan sekiranya berlaku insiden keselamatan.
• Data komunikasi sokongan pelanggan: Disimpan selama 2 tahun selepas resolusi kes.

Selepas tamat tempoh penyimpanan, data anda akan dipadam secara selamat atau dinyahkenalpasti (dianonimkan) supaya ia tidak lagi boleh dikaitkan dengan anda secara peribadi.

9 Perubahan kepada Dasar Privasi Ini

H2M berhak untuk mengubah atau mengemas kini Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau penambahbaikan perkhidmatan. Apabila terdapat perubahan yang material, kami akan:

• Memaparkan notis yang jelas di laman utama platform H2M.
• Mengemas kini tarikh "Dikemaskini" di bahagian atas dokumen ini.
• Menghantar pemberitahuan kepada ahli melalui e-mel yang berdaftar untuk perubahan yang signifikan.

Kami menggalakkan anda untuk menyemak Dasar Privasi ini secara berkala bagi memastikan anda sentiasa mengetahui cara kami melindungi maklumat anda. Penggunaan berterusan platform H2M selepas sebarang perubahan diterbitkan dianggap sebagai penerimaan terhadap terma yang telah dikemaskini.