Dasar Privasi Lucy8 – Komitmen Kami Melindungi Data Peribadi Pengguna Malaysia

1Pengenalan dan Skop Dasar Privasi Ini

Dasar Privasi ini ("Dasar") menerangkan amalan pengendalian maklumat peribadi oleh lucy8 ("Syarikat", "kami") bagi semua pengguna yang mengakses atau menggunakan platform lucy8 di laman web lucy8.org dan aplikasi mudah alih rasmi kami.

Kami memahami bahawa mempercayakan maklumat peribadi anda kepada mana-mana platform dalam talian memerlukan keyakinan yang tinggi. Itulah sebabnya kami memastikan setiap keputusan berkaitan data dibuat dengan ketelusan penuh dan selalu mengutamakan kepentingan terbaik pengguna kami.

Dasar ini terpakai kepada semua maklumat yang dikumpul melalui platform kami, termasuk semasa pendaftaran akaun, penggunaan perkhidmatan, transaksi kewangan, komunikasi dengan pasukan sokongan dan sebarang interaksi lain dengan lucy8.

2Maklumat yang Kami Kumpul

Lucy8 hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, cekap dan mematuhi keperluan undang-undang. Berikut adalah kategori maklumat yang kami kumpul:

Kami tidak mengumpul maklumat sensitif seperti data biometrik, maklumat kesihatan atau pandangan politik melainkan anda secara sukarela memberikannya kepada kami dalam konteks yang khusus, seperti semasa proses pengesahan identiti lanjutan.

3Bagaimana Kami Menggunakan Maklumat Anda

Maklumat yang kami kumpul digunakan semata-mata untuk tujuan yang sah dan telah dinyatakan kepada anda. Kami tidak akan menggunakan data anda untuk sebarang tujuan lain tanpa mendapatkan kebenaran anda terlebih dahulu.

Tujuan utama penggunaan data peribadi anda di lucy8 adalah seperti berikut:

• Pengurusan Akaun: Mewujudkan, mengesahkan dan menyelenggara akaun pengguna anda dengan selamat.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan sebarang transaksi kewangan lain dengan cepat dan tepat.
• Pengesahan Identiti (KYC): Mematuhi keperluan undang-undang berkaitan pengesahan identiti dan pencegahan pengubahan wang haram.
• Sokongan Pelanggan: Menangani pertanyaan, aduan dan permintaan bantuan daripada pengguna dengan berkesan.
• Keselamatan Platform: Mengesan dan mencegah aktiviti penipuan, akses tanpa kebenaran dan ancaman keselamatan lain.
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan untuk meningkatkan prestasi, antaramuka dan pengalaman pengguna platform.
• Komunikasi Pemasaran: Menghantar maklumat tentang promosi dan tawaran terkini – hanya jika anda telah memberi kebenaran untuk menerima komunikasi tersebut.
• Pematuhan Undang-undang: Memenuhi kewajipan kami di bawah undang-undang Malaysia yang berkenaan, termasuk PDPA 2010.

4Perkongsian dan Pendedahan Maklumat

Lucy8 memahami kepentingan kerahsiaan data anda. Kami tidak berkongsi, menjual atau mendedahkan maklumat peribadi anda kepada pihak ketiga kecuali dalam keadaan-keadaan berikut:

• Pembekal Perkhidmatan Dipercayai: Kami bekerjasama dengan pembekal perkhidmatan pihak ketiga yang dipilih dengan teliti untuk tujuan pemprosesan pembayaran, pengesahan identiti, perkhidmatan pengkomputeran awan dan analitik. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan yang telah ditetapkan.
• Keperluan Undang-undang: Kami mungkin mendedahkan maklumat anda kepada pihak berkuasa yang berkenaan jika dikehendaki berbuat demikian oleh undang-undang, perintah mahkamah atau arahan daripada badan pengawalseliaan yang berwibawa.
• Perlindungan Hak: Dalam keadaan yang perlu untuk melindungi hak, harta benda atau keselamatan lucy8, penggunanya atau orang awam, kami boleh mendedahkan maklumat yang relevan.
• Pemindahan Perniagaan: Sekiranya berlaku sebarang penggabungan, pemerolehan atau penjualan aset syarikat, data pengguna mungkin dipindahkan sebagai sebahagian daripada aset perniagaan. Anda akan dimaklumkan terlebih dahulu melalui notis yang jelas di platform kami.

Dalam semua kes perkongsian data di atas, kami memastikan bahawa pihak penerima mempunyai langkah-langkah perlindungan data yang setara atau melebihi piawaian yang kami amalkan sendiri.

5Kuki dan Teknologi Penjejakan

Platform lucy8 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan keselamatan akaun anda. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami.

Jenis-jenis kuki yang kami gunakan:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi. Kuki ini tidak boleh dinyahaktifkan.
• Kuki Prestasi: Membantu kami memahami bagaimana pengguna berinteraksi dengan platform melalui pengumpulan data statistik tanpa nama.
• Kuki Kefungsian: Menyimpan pilihan anda seperti bahasa antara muka dan tetapan paparan untuk memberikan pengalaman yang lebih diperibadikan.
• Kuki Analitik: Digunakan untuk menganalisis corak penggunaan dan membantu kami menambah baik perkhidmatan kami dari semasa ke semasa.

6Keselamatan Data dan Langkah Perlindungan

Keselamatan data peribadi anda adalah keutamaan utama kami. Lucy8 melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan maklumat anda sentiasa terlindung daripada ancaman siber.

Langkah-langkah keselamatan yang kami laksanakan merangkumi:

• Penyulitan SSL/TLS 256-bit untuk semua data yang dihantar antara pelayar dan pelayan kami.
• Penyimpanan kata laluan menggunakan algoritma pencincangan (hashing) yang kuat dengan penambahan garam rawak (salting).
• Pengesahan dua faktor (2FA) yang tersedia untuk semua akaun pengguna.
• Pemantauan aktiviti akaun secara masa nyata untuk mengesan corak log masuk yang mencurigakan.
• Audit keselamatan dalaman dan luaran yang dilakukan secara berkala oleh pakar bebas.
• Latihan keselamatan siber wajib untuk semua kakitangan yang mempunyai akses kepada data pengguna.
• Sistem sandaran data automatik yang memastikan kesinambungan perkhidmatan dalam keadaan darurat.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang benar-benar selamat 100% daripada semua ancaman. Sekiranya berlaku sebarang insiden keselamatan yang melibatkan data anda, kami akan memberitahu anda melalui e-mel yang berdaftar dalam tempoh yang ditetapkan oleh undang-undang.

7Hak-hak Anda sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan dasar kami sendiri, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan Pegawai Perlindungan Data (DPO) kami melalui live chat atau e-mel rasmi yang tertera di bahagian bawah laman ini. Kami mungkin perlu mengesahkan identiti anda sebelum memproses permintaan anda bagi memastikan keselamatan akaun.

8Tempoh Pengekalan Data

Lucy8 hanya menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan pengumpulannya atau untuk mematuhi keperluan undang-undang yang berkenaan. Tempoh pengekalan berbeza mengikut jenis data:

• Data Akaun Aktif: Disimpan sepanjang tempoh akaun anda aktif dan sekurang-kurangnya 7 tahun selepas penutupan akaun bagi tujuan pematuhan undang-undang.
• Rekod Transaksi Kewangan: Disimpan selama 7 tahun mengikut keperluan undang-undang kewangan dan AML di Malaysia.
• Log Komunikasi Sokongan: Disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Data Teknikal dan Log: Disimpan selama 12 bulan untuk tujuan keselamatan dan penyelesaian masalah teknikal.
• Data Pemasaran: Disimpan sehingga anda menarik balik kebenaran anda atau meminta pemadaman.

Selepas tamat tempoh pengekalan, data peribadi anda akan dipadamkan secara selamat atau dinyahnama (anonymised) supaya ia tidak lagi boleh dikaitkan dengan anda secara peribadi.

9Privasi Kanak-kanak

Platform lucy8 adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu yang berumur di bawah 18 tahun.

Sekiranya kami mendapati bahawa maklumat peribadi kanak-kanak telah dikumpul tanpa pengetahuan kami, kami akan mengambil langkah segera untuk memadam maklumat tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang menyedari bahawa anak mereka mungkin telah mendaftar akaun di platform kami digalakkan untuk menghubungi kami dengan serta-merta.

10Pindaan Dasar Privasi dan Cara Menghubungi Kami

Lucy8 berhak untuk meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan data kami, keperluan undang-undang atau ciri-ciri perkhidmatan baharu. Sebarang pindaan yang ketara akan diberitahu kepada anda melalui notis menonjol di platform kami atau melalui e-mel sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.

Versi terkini Dasar Privasi akan sentiasa tersedia di halaman ini dengan tarikh kemaskini yang jelas. Penggunaan berterusan platform lucy8 selepas sebarang pindaan dianggap sebagai penerimaan terma yang telah dikemaskini.