🔒 Polisi Privasi

Kemas kini terakhir: 15 Disember 2025

1. Maklumat Yang Kami Kumpul

Kami mengumpul maklumat berikut:

  • Maklumat Peribadi: Nama, email, nombor telefon, alamat
  • Maklumat Akaun: Username, kata laluan (encrypted), foto profil
  • Maklumat Kewangan: Butiran bank untuk pembayaran
  • Data Penggunaan: Log aktiviti, alamat IP, jenis peranti

2. Bagaimana Kami Menggunakan Maklumat

Maklumat anda digunakan untuk:

  • Menyediakan dan mengekalkan perkhidmatan kami
  • Memproses transaksi dan pembayaran
  • Berkomunikasi dengan anda tentang akaun anda
  • Meningkatkan perkhidmatan kami
  • Mematuhi keperluan undang-undang

3. Perkongsian Maklumat

Kami TIDAK menjual maklumat peribadi anda. Kami mungkin berkongsi maklumat dengan:

  • Penyedia perkhidmatan pembayaran (untuk memproses transaksi)
  • Pihak berkuasa undang-undang (jika dikehendaki oleh undang-undang)
  • Pengguna lain (maklumat profil awam sahaja)

4. Keselamatan Data

Kami mengambil langkah keselamatan yang serius:

  • Enkripsi SSL untuk semua data dalam transit
  • Kata laluan di-hash menggunakan algoritma selamat
  • Akses terhad kepada data peribadi
  • Pemantauan keselamatan berterusan

5. Hak Anda

Anda mempunyai hak untuk:

  • Mengakses maklumat peribadi anda
  • Membetulkan maklumat yang tidak tepat
  • Meminta pemadaman akaun
  • Menarik balik persetujuan untuk komunikasi pemasaran

6. Cookies

Kami menggunakan cookies untuk:

  • Mengekalkan sesi log masuk anda
  • Mengingat pilihan bahasa anda
  • Menganalisis penggunaan laman web

7. Penyimpanan Data

Data anda disimpan selagi akaun anda aktif. Selepas pemadaman akaun, data dikekalkan selama 30 hari sebelum dipadam sepenuhnya.

8. Sumber Pengumpulan Data

Kami mengumpul data peribadi anda secara langsung daripada anda apabila anda mendaftar atau menggunakan perkhidmatan kami, dan secara automatik melalui peranti anda (contoh: alamat IP dan log penggunaan).

9. Data Wajib

Pemberian data peribadi tertentu (contoh: butiran hubungan dan pembayaran) adalah wajib untuk kami memproses pendaftaran dan transaksi anda. Kegagalan memberikan data tersebut mungkin bermakna kami tidak dapat menyediakan perkhidmatan yang diminta.

10. Pemindahan Data Antarabangsa

Data anda mungkin dipindahkan dan disimpan dalam server di luar Malaysia (contoh: di Amerika Syarikat). Kami memastikan pemindahan mematuhi keperluan PDPA melalui perlindungan yang mencukupi atau kontrak yang sesuai.

11. Data Peribadi Sensitif

Jika kami mengumpul data peribadi sensitif (seperti data biometrik atau maklumat kesihatan), kami akan mendapatkan persetujuan eksplisit anda secara berasingan.

12. Pemberitahuan Pelanggaran Data

Sekiranya berlaku pelanggaran data peribadi yang boleh menyebabkan kemudaratan yang ketara, kami dikehendaki untuk memberitahu Pesuruhjaya Perlindungan Data Peribadi (JPDP) dalam masa 72 jam dan memaklumkan anda jika perlu.

13. Pegawai Perlindungan Data (DPO)

Kami telah melantik Pegawai Perlindungan Data (DPO) yang bertanggungjawab untuk mengawasi pematuhan dengan PDPA.

Hubungi DPO:

  • Email: dpo@gighala.com
  • Telefon: +60 3-XXXX XXXX

14. Hubungi Kami

Untuk soalan tentang privasi, hubungi: privacy@gighala.com