Dasar privasi
Dasar ini menerangkan maklumat peribadi apa yang dikumpulkan oleh Taman Yieldholm, tujuan pemprosesan, asas undang-undang, tempoh simpanan, dengan siapa data dikongsi dan hak anda sebagai subjek data. Ia ditulis dalam bahasa yang jelas supaya anda boleh memahaminya tanpa penasihat undang-undang.
Takrif
Dalam dasar ini, "data peribadi" bermaksud sebarang maklumat yang mengenal pasti anda secara langsung atau tidak langsung; "pemprosesan" merangkumi pengumpulan, penyimpanan, penggunaan dan pendedahan data; "operator" ialah Taman Yieldholm sebagai pengawal data, dan "pemproses" ialah pihak yang memproses data bagi pihak kami di bawah arahan kami.
Data peribadi yang dikumpulkan
Kami mengumpulkan kategori berikut: data pengenalan diri (nama penuh, e-mel, nombor telefon, negara kediaman); data pengesahan (salinan dokumen identiti, bukti alamat, hasil selfie liveness bagi proses KYC); data transaksi (sejarah deposit, urus niaga dan pengeluaran); data teknikal (alamat IP, jenis pelayar dan peranti, log sesi); serta kandungan komunikasi anda bersama sokongan (pertanyaan, aduan dan jawapan kami).
Data penggunaan
Apabila anda melayari laman, kami merekodkan halaman yang dikunjungi, masa lawatan, dan rujukan masuk secara agregat bagi tujuan menambahbaik navigasi dan kandungan. Data ini dipisahkan daripada profil pengenalan anda kecuali apabila ia diperlukan untuk keselamatan akaun, contohnya merekodkan peranti yang biasa anda gunakan.
Kuki
Kami menggunakan kuki kefungsian untuk mengekalkan sesi log masuk dan pilihan bahasa, serta kuki keselamatan yang melindungi borang daripada penyalahgunaan. Kuki pemasaran hanya digunakan dengan persetujuan anda dan boleh ditolak tanpa menjejaskan fungsi utama laman. Anda boleh memadam atau menyekat kuki melalui tetapan pelayar pada bila-bila masa.
Operator dan pemproses data
Taman Yieldholm merupakan operator data peribadi anda. Pemproses termasuk pembekal hos awan yang menyimpan data di pusat data selamat, pembekal KYC yang menjalankan pemadanan dokumen dan senarai sekatan, pembekal e-mel transaksi, dan pembekal analitik dalaman. Semua pemproses terikat perjanjian pemprosesan data yang mengehadkan penggunaan data kepada arahan kami sahaja.
Pengumpulan dan penggunaan maklumat
Setiap kategori data mempunyai tujuan yang jelas: data pengenalan untuk membuka dan mengurus akaun anda; data pengesahan untuk memenuhi kewajiban KYC/AML; data transaksi untuk melaksanakan dan merekodkan urus niaga anda; data teknikal untuk mengesan dan menghalang penipuan; dan komunikasi untuk menjawab pertanyaan serta aduan. Kami tidak menjual data peribadi anda kepada mana-mana pihak.
Asas undang-undang pemprosesan
Pemprosesan dilaksanakan atas asas: pelaksanaan kontrak (menyediakan perkhidmatan yang anda daftar); kepatuhan undang-undang (kewajiban pengesahan identiti dan rekod kewangan); kepentingan sah (keselamatan platform dan pencegahan penipuan); dan persetujuan (komunikasi pemasaran), yang boleh ditarik balik pada bila-bila masa tanpa menjejaskan akaun anda.
Simpanan data
Data pengesahan KYC disimpan selama tempoh yang diwajibkan oleh keperluan rekod kewangan, kemudian dimusnahkan dengan selamat. Data transaksi disimpan selagi akaun aktif dan untuk tempoh audit selepas itu. Data komunikasi disimpan sehingga dua tahun selepas penyelesaian kes. Data akaun yang ditutup dihapuskan atau dianonimkan dalam tempoh dua belas bulan, melainkan keperluan undang-undang menuntut simpanan lebih lama.
Pemindahan data
Data hanya dikongsi dengan penerima yang diperlukan untuk perkhidmatan: pembekal KYC dan IT berkontrak, rakan kongsi pembayaran yang melaksanakan deposit dan pengeluaran anda, syarikat bersekutu dalam kumpulan bagi pencegahan penipuan silang, serta regulator atau badan penguat kuasa apabila diwajibkan undang-undang. Setiap pemindahan dilindungi kontrak dan, bagi pemindahan merentas sempadan, penjamin keselamatan yang setara.
Pendedahan data
Kami tidak mendedahkan data peribadi anda kepada pihak lain kecuali: dengan kebenaran anda; untuk memenuhi proses undang-undang yang sah; untuk melindungi hak, harta atau keselamatan pengguna atau platform; atau dalam transaksi korporat seperti penggabungan, di mana penerima terikat dasar yang setara. Permintaan pihak berkuasa direkodkan dalam log audit dalaman.
Keselamatan
Kawalan keselamatan merangkumi penyulitan AES-256 bagi data disimpan, TLS bagi semua sambungan, kawalan akses berasaskan peranan, pengesahan dua faktor untuk kakitangan pada sistem kritikal, log audit tidak boleh sunting, dan ujian penembusan berkala. Tiada sistem yang sempurna; jika berlaku pelanggaran yang menjejaskan data anda, kami memberitahu anda dan pihak berkuasa berkenaan dalam tempoh yang diwajibkan undang-undang.
Hak subjek data
Anda berhak meminta akses kepada data peribadi anda, pembetulan data yang tidak tepat, pemadaman data yang pemprosesannya tidak lagi perlu, sekatan pemprosesan semasa pertikaian disemak, dan membantah pemprosesan berasaskan kepentingan sah. Permintaan dihantar ke [email protected]; kami membalas dalam tempoh tiga puluh hari dengan pengesahan bertulis tindakan yang diambil atau sebab permintaan tidak dapat dipenuhi sepenuhnya.
Pembekal perkhidmatan
Senarai kategori pembekal disediakan atas permintaan; ia merangkumi hos awan, pembekal e-mel, pembekal KYC, pembekal analitik dan perkhidmatan sokongan pelanggan. Kami menilai pembekal baharu sebelum dikontrak dan menyemak semula penilaian secara berkala.
Analitik
Analitik dalaman menganalisis penggunaan laman dalam bentuk agregat untuk menambahbaik kandungan dan aliran pendaftaran. Alat analitik pihak ketiga, jika diaktifkan, beroperasi tanpa nama peribadi melainkan anda log masuk, dan data IP dipendekkan sebelum simpanan. Slot Google Analytics sedia ada tetapi hanya berfungsi apabila diisi oleh pasukan SEO dengan penanda pengesan sendiri.
Pengiklanan dan penyasaran semula
Kami tidak menjalankan pengiklanan penyasaran semula berasaskan profil tanpa persetujuan anda. Jika kempen penyasaran semula dijalankan pada masa hadapan, ia hanya menggunakan khalayak agregat dan tidak pernah senarai e-mel atau data pengesahan anda.
Pautan laman pihak ketiga
Dasar ini hanya merangkumi laman taman-yieldholm.org. Laman pihak ketiga yang anda lawati melalui pautan kami mempunyai dasar privasi sendiri; kami menggalakkan anda membacanya sebelum berkongsi maklumat di sana.
Privasi kanak-kanak
Perkhidmatan kami tidak ditujukan kepada mana-mana individu di bawah umur lapan belas tahun, dan kami tidak sengaja mengumpulkan data peribadi kanak-kanak. Jika kami menerima maklumat bahawa data kanak-kanak telah dikumpulkan, ia dipadamkan serta-merta selepas pengesahan.
Perubahan dasar
Dasar ini dikemas kini apabila pemprosesan berubah atau undang-undang menuntut; versi baharu diterbitkan di halaman ini dengan tarikh kuat kuasa, dan perubahan ketara diumumkan melalui e-mel kepada akaun berdaftar sebelum berkuat kuasa.
Hubungi kami
Soalan privasi boleh dihantar ke [email protected], jabatan Sokongan Pelanggan & Pematuhan, Level 33, Menara Prestige, Jalan Pinang, 50450 Kuala Lumpur, Malaysia. Kami membalas biasanya kurang daripada satu jam bekerja pada waktu bekerja Isnin hingga Jumaat, 9:00–18:00 MYT (kecuali cuti umum).