Dasar Privasi aa6 – Perlindungan Data Peribadi Ahli

aa6 mengumpul pelbagai jenis maklumat bagi membolehkan kami menyediakan perkhidmatan yang selamat, lengkap dan bertepatan dengan keperluan ahli di Malaysia. Berikut adalah kategori maklumat yang kami kumpul:

Kami hanya mengumpul maklumat yang benar-benar diperlukan untuk tujuan yang dinyatakan. Kami tidak mengumpul data sensitif seperti maklumat perubatan, kepercayaan agama atau pandangan politik anda.

Setiap maklumat yang dikumpul oleh aa6 digunakan secara bertanggungjawab dan hanya untuk tujuan yang sah. Berikut adalah cara utama kami menggunakan data peribadi anda:

• Pengurusan akaun — mendaftar, mengesahkan identiti dan mengurus akaun ahli anda dengan selamat.
• Pemprosesan transaksi kewangan — memproses deposit, pengeluaran dan sebarang transaksi kewangan lain yang berkaitan dengan akaun anda.
• Komunikasi perkhidmatan — menghantar notifikasi penting berkaitan akaun, kemaskini keselamatan dan maklumat teknikal yang diperlukan.
• Penambahbaikan platform — menganalisis corak penggunaan secara agregat untuk meningkatkan prestasi, antaramuka dan pengalaman pengguna platform aa6.
• Pematuhan undang-undang — memenuhi kewajipan undang-undang di bawah PDPA 2010, prosedur Anti Pengubahan Wang Haram (AML) dan keperluan KYC.
• Pencegahan penipuan — mengesan dan mencegah aktiviti penipuan, pengubahan wang haram dan penyalahgunaan platform.
• Pemasaran yang bersesuaian — menghantar maklumat promosi dan tawaran yang relevan, tertakluk kepada pilihan komunikasi yang anda tetapkan dalam tetapan akaun.

Keselamatan data peribadi anda adalah keutamaan tertinggi aa6. Kami melaksanakan pelbagai lapisan perlindungan teknikal dan organisasi bagi memastikan data anda sentiasa terjamin:

• Penyulitan SSL 256-bit — semua data yang dihantar antara peranti anda dan pelayan aa6 disulitkan menggunakan protokol TLS terkini, menjadikannya tidak boleh dibaca oleh pihak yang tidak dibenarkan.
• Penyimpanan kata laluan bercipher — kata laluan akaun disimpan dalam bentuk hash sehala yang tidak boleh dinyahsulit, walaupun oleh kakitangan dalaman aa6.
• Kawalan akses berlapis — hanya kakitangan yang diberi kuasa sahaja yang mempunyai akses kepada data ahli, dan setiap akses dilog dan dipantau.
• Pemantauan keselamatan 24/7 — sistem pengesanan pencerobohan (IDS) dan pemantauan masa nyata aktif sepanjang masa untuk mengesan sebarang aktiviti yang mencurigakan.
• Sandaran data berkala — data disandarkan secara automatik ke pusat data yang selamat dan berasingan secara geografi untuk memastikan kesinambungan perkhidmatan.
• Pengesahan Dua Faktor (2FA) — lapisan perlindungan tambahan tersedia untuk semua ahli bagi menghalang akses tanpa kebenaran ke akaun anda.

aa6 tidak menjual, menyewakan atau memperdagangkan data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan pemasaran. Perkongsian data hanya berlaku dalam situasi terhad berikut:

• Pembekal perkhidmatan pembayaran — pemproses pembayaran yang berdaftar dan dipercayai bagi membolehkan transaksi deposit dan pengeluaran diproses dengan selamat.
• Perkhidmatan pengesahan KYC — penyedia pengesahan identiti pihak ketiga yang dipercayai untuk membantu proses pengesahan dokumen ahli baru.
• Pihak berkuasa yang sah — badan penguatkuasaan undang-undang, mahkamah atau agensi kerajaan yang memerlukan maklumat tersebut atas perintah sah mengikut undang-undang Malaysia.
• Perkhidmatan analitik agregat — data yang telah dinyahnamakan (anonymised) dan diagregatkan boleh dikongsi dengan penyedia analitik untuk tujuan penambahbaikan platform. Data ini tidak mengandungi sebarang maklumat peribadi yang boleh mengenal pasti individu.

Semua pihak ketiga yang kami bekerjasama tertakluk kepada perjanjian kerahsiaan data yang ketat dan dikehendaki mematuhi piawaian perlindungan data yang setara atau lebih tinggi daripada piawaian aa6.

Platform aa6 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan baik. Berikut adalah jenis kuki yang kami gunakan:

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Namun sila ambil perhatian bahawa mematikan kuki penting mungkin akan menjejaskan fungsi tertentu platform aa6.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh aa6:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan sokongan aa6 melalui live chat atau e-mel di [email protected]. Kami akan memproses permintaan anda dalam masa 14 hari bekerja.

Platform aa6 adalah khusus untuk pengguna berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu di bawah umur 18 tahun.

Sekiranya kami mendapati bahawa data peribadi seseorang yang berumur di bawah 18 tahun telah dikumpul tanpa pengetahuan kami, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mengesyaki anak mereka telah mendaftar akaun di aa6 tanpa kebenaran boleh menghubungi kami dengan segera untuk tindakan susulan.

Dalam menjalankan operasi global, data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia. Apabila pemindahan sedemikian berlaku, aa6 memastikan bahawa:

• Negara atau wilayah penerima mempunyai tahap perlindungan data yang mencukupi.
• Perjanjian pemprosesan data yang sesuai telah dimasukkan dengan penerima, termasuk klausa perlindungan data standard yang diiktiraf antarabangsa.
• Sebarang pemindahan data dilakukan menggunakan saluran yang disulitkan dan selamat.

Data pemastautin Malaysia pada umumnya disimpan di pusat data serantau di Asia Tenggara bagi meminimumkan kependaman dan memaksimumkan pematuhan peraturan tempatan.

aa6 hanya menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar ini atau sebagaimana yang dikehendaki oleh undang-undang yang terpakai.

• Data akaun aktif — disimpan selagi akaun anda aktif dan dalam tempoh 5 tahun selepas penutupan akaun, selaras dengan keperluan penyimpanan rekod kewangan Malaysia.
• Rekod transaksi kewangan — disimpan selama minimum 7 tahun mengikut keperluan undang-undang AML dan cukai Malaysia.
• Log keselamatan — disimpan selama 12 bulan untuk tujuan penyiasatan insiden keselamatan.
• Data pemasaran — dihapuskan dalam masa 30 hari selepas anda menarik balik persetujuan komunikasi pemasaran.

Apabila tempoh penyimpanan tamat, data akan dihapuskan atau dinyahnamakan secara selamat menggunakan prosedur yang diluluskan.

aa6 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan data kami, keperluan undang-undang atau penambahbaikan perkhidmatan. Setiap pindaan akan disertakan dengan tarikh kemaskini yang baharu di bahagian atas dokumen ini.

Bagi pindaan yang ketara yang mempengaruhi cara kami menggunakan data anda, kami akan memberikan notis yang munasabah melalui e-mel atau notifikasi dalam platform sebelum pindaan berkuat kuasa. Penggunaan berterusan platform aa6 selepas tarikh berkuat kuasa pindaan tersebut dianggap sebagai penerimaan anda terhadap terma yang telah dipinda.

Sekiranya anda mempunyai sebarang soalan, kebimbangan atau aduan berkenaan cara aa6 mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data (DPO) kami melalui saluran berikut:

Anda juga berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) sekiranya anda berpendapat hak privasi anda telah dilanggar. Walau bagaimanapun, kami menggalakkan anda untuk menghubungi aa6 terlebih dahulu supaya kami dapat menyelesaikan sebarang isu dengan cepat.