Dasar Privasi

Kemas kini terakhir: 24 November, 2025

Dasar Privasi ini ('Dasar') terpakai untuk pemprosesan Data Peribadi apabila individu mengakses Laman Web di www.elev8trade.net dan menggunakan Perkhidmatan seperti yang diterangkan dalam Syarat Penggunaan. Pemprosesan Data Peribadi dilaksanakan oleh Finexis Markets Ltd ('Syarikat', 'Kami', atau 'Kita').

Sila baca Dasar Privasi ini dengan teliti. Dengan mengakses atau menggunakan Laman Web dan Perkhidmatan kami, anda mengakui bahawa anda telah membaca dan memahami peruntukannya dan bersetuju untuk terikat secara sah dengannya. Jika anda tidak bersetuju dengan Dasar Privasi ini atau mana-mana bahagiannya, anda mesti berhenti menggunakan Laman Web dan Perkhidmatan kami.

Kami komited untuk menghormati privasi anda, mengiktiraf kepentingannya, dan melindungi kerahsiaan dan integriti Data Peribadi anda. Semua pemprosesan Data Peribadi dijalankan mengikut undang-undang yang terpakai dan prinsip-prinsip yang digariskan dalam Dasar Privasi ini. Untuk memastikan pemprosesan yang sah dan selamat, kami melaksanakan dan mengekalkan langkah-langkah teknikal dan organisasi yang sesuai dengan sifat pemprosesan kami dan risiko kepada individu, serta memenuhi keperluan undang-undang yang berlaku di bidang kuasa yang kami memproses Data Peribadi.

Dasar Privasi ini menetapkan prinsip dan tanggungjawab utama yang mengawal pemprosesan Data Peribadi kami, memberikan ketelusan dan akauntabiliti sepanjang masa. Untuk sebarang pertanyaan atau kebimbangan tentang Dasar Privasi ini atau amalan pengendalian data kami, anda boleh menghubungi kami di [email protected].

1. Definisi

Untuk Dasar Privasi ini, terma berikut akan mempunyai maksud yang ditetapkan di bawah:

1.1 Syarikat/Kami/Kita/Kami — Finexis Markets Ltd, termasuk ibu bapa, sekutu dan anak syarikat, bertindak sebagai Pengawal Data berkaitan dengan pemprosesan Data Peribadi yang diterangkan di sini.

1.2 Persetujuan — sebarang petunjuk hasrat Pengguna yang diberikan secara bebas, khusus, diberitahu, dan tidak samar oleh mana mereka menandakan persetujuan kepada pemprosesan Data Peribadi mereka.

1.3 Pengawal Data — orang asli atau sah yang menentukan tujuan dan cara pemprosesan Data Peribadi. Untuk Dasar Privasi ini, Syarikat bertindak sebagai Pengawal Data kecuali dinyatakan sebaliknya.

1.4 Pemproses Data — seorang individu atau entiti sah yang memproses Data Peribadi bagi pihak Pengawal Data.

1.5 Subjek Data — mana-mana individu yang Data Peribadinya diproses oleh Syarikat.

1.6 Pemeriksaan KYC/AML — prosedur yang dilaksanakan oleh Syarikat atau pihak ketiga yang diberi kuasa untuk mengesahkan identiti Pengguna, menilai risiko, dan mematuhi kewajipan pencegahan pengubahan wang haram dan pembiayaan keganasan. Ini mungkin termasuk pemprosesan butiran pasport atau ID, pengenalan keselamatan sosial atau cukai, sumber kekayaan, alasan untuk menggunakan struktur korporat atau amanah, maklumat pekerjaan (termasuk peranan pejabat awam), dan hasil pemeriksaan orang yang berprofil tinggi (PEP), pemeriksaan sekatan dan pencarian media buruk.

1.7 Data Peribadi — sebarang maklumat yang berkaitan dengan orang semula jadi yang dikenal pasti atau boleh dikenal pasti, termasuk tetapi tidak terhad kepada nama, butiran hubungan, maklumat pengenalan, maklumat kewangan dan sejarah dagangan.

1.8 Pemprosesan — sebarang operasi atau satu set operasi yang dilakukan ke atas Data Peribadi, sama ada dilakukan secara automatik atau tidak, termasuk koleksi, penyimpanan, penggunaan, pendedahan, dan penghapusan.

1.9 Perundangan Berkaitan — Akta Perlindungan Data Kesatuan Komoro, seperti yang dipinda dari semasa ke semasa. Ia juga termasuk sebarang peraturan berkaitan, peraturan, dan panduan yang mengikat dikeluarkan oleh pihak berkuasa perlindungan data yang berwibawa di Komoro, serta mana-mana undang-undang privasi lain yang berkuatkuasa di negara yang Syarikat beroperasi atau menawarkan Perkhidmatannya.

1.10 Data Peribadi Sensitif — kategori khas Data Peribadi yang, kerana sifatnya, memerlukan perlindungan tambahan dan umumnya diakui sebagai sensitif di bawah Perundangan Berkaitan. Ini termasuk, sebagai contoh, data yang berkaitan dengan kesihatan, genetik, biometrik, rekod jenayah, asal usul kaum atau etnik, pendapat politik, kepercayaan agama atau falsafah, orientasi seksual, keahlian kesatuan perdagangan, atau kategori lain yang ditetapkan sebagai sensitif atau istimewa oleh undang-undang yang terpakai.

1.11 Perkhidmatan — semua produk, fungsi, aplikasi, kandungan, dan kefungsian yang ditawarkan oleh Syarikat, termasuk tetapi tidak terhad kepada platform perdagangan, sumber pendidikan, dan sokongan pelanggan.

1.12 Syarat Penggunaan — peraturan yang mengawal cara pengguna mengakses dan menggunakan Perkhidmatan, seperti yang diterbitkan di Laman Web.

1.13 Pihak Ketiga / Penyedia Perkhidmatan — mana-mana orang atau entiti sah luar yang dilibatkan oleh Syarikat untuk menyediakan perkhidmatan, menyokong operasi, atau sebaliknya memproses Data Peribadi di bawah arahan Syarikat.

1.14 Pengguna/Anda/Milik Anda — mana-mana orang asli yang mengakses Laman Web atau menggunakan Perkhidmatan yang disediakan oleh Syarikat, sama ada sebagai pelawat, pemohon, atau pelanggan.

1.15 Laman Web — laman web yang dikendalikan oleh Syarikat di www.elev8trade.net dan mana-mana subdomainnya.

2. Prinsip Perlindungan Data

2.1 Sebagai Pengawal Data, Syarikat menentukan tujuan dan cara pemprosesan Data Peribadi dan bertanggung jawab untuk memastikan pematuhan dengan Perundangan Berkaitan di bidang kuasa di mana Syarikat beroperasi atau di mana undang-undang tersebut terpakai kepada Pengguna.

2.2 Kebolehgunaan kewajipan perlindungan data bergantung pada sifat dan konteks pemprosesan, termasuk sama ada ia berlaku dalam konteks sesebuah pertubuhan dalam wilayah tertentu, sama ada kami sengaja menyasarkan atau memantau individu di sana, dan sebarang kesan luar wilayah undang-undang tempatan.. Kami menggunakan syarat perlindungan data yang relevan setiap kali syarat-syarat ini dipenuhi, tanpa mengira lokasi Pengguna, dan melaksanakan langkah-langkah yang sesuai sambil menghormati hak yang disenaraikan dalam Dasar ini dan Syarat.

2.3 Dasar ini ditadbir oleh prinsip asas perlindungan data yang diwujudkan di bawah Perundangan Berkaitan. Sehubungan itu, Syarikat memastikan bahawa Data Peribadi adalah

(a) diproses secara sah, adil, dan telus;

(b) dikumpulkan untuk tujuan tertentu, eksplisit dan sah dan tidak diproses selanjutnya dengan cara yang tidak sesuai dengan tujuan tersebut;

(c) mencukupi, relevan, dan terhad kepada apa yang diperlukan berkaitan dengan tujuan yang mana ia diproses;

(d) tepat dan, di mana perlu, disimpan terkini, dengan semua langkah munasabah diambil untuk memastikan bahawa Data Peribadi yang tidak tepat dihapuskan atau diperbetulkan tanpa penangguhan;

(e) disimpan dalam bentuk yang membenarkan pengecaman Subjek Data tidak lebih lama daripada yang diperlukan untuk tujuan-tujuan untuk mana data diproses;

(f) diproses selaras dengan hak Subjek Data.

2.4 Selaras dengan prinsip ini, Syarikat komited untuk:

(a) memastikan ketelusan, keadilan, dan akauntabiliti dalam semua aktiviti pemprosesan;

(b) melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi Data Peribadi daripada pemprosesan yang tidak dibenarkan atau menyalahi undang-undang, kehilangan, kemusnahan atau kerosakan yang tidak disengajakan

(c) menghadkan pengumpulan dan pemprosesan Data Peribadi hanya kepada apa yang diperlukan untuk tujuan yang ditentukan;

(d) memastikan bahawa Data Peribadi tetap tepat dan terkini, dan memperbetulkan atau menghapuskan ketidaktepatan tanpa kelewatan yang tidak wajar;

(e) menerapkan had-had pengekalan yang jelas dan memusnahkan atau menjadikan Data Peribadi tanpa nama sebaik sahaja tujuan-tujuan yang mana ia dikumpulkan telah dicapai;

(f) memastikan bahawa pihak ketiga yang terlibat dalam pemprosesan bagi pihak Syarikat terikat oleh perjanjian bertulis dan mematuhi obligasi kontraktual dan undang-undang yang berkaitan dengan perlindungan data

2.5 Perkhidmatan tidak bertujuan untuk individu di bawah lapan belas (18) tahun, atau di bawah umur majoriti undang-undang di bidang kuasa masing-masing, mana-mana yang lebih besar. Syarikat tidak sengaja mengumpul Data Peribadi dari individu-individu tersebut. Jika Syarikat mengetahui bahawa Data Peribadi minor telah dikumpulkan, ia akan dihapuskan tanpa kelewatan yang tidak wajar. Syarikat berhak untuk menyekat akses kepada Perkhidmatan jika ia mempercayai secara munasabah bahawa Pengguna berada di bawah umur undang-undang yang terpakai.

2.6 Kategori tertentu Data Peribadi adalah wajib untuk pematuhan dengan kewajipan undang-undang dan peraturan (termasuk pemeriksaan KYC/AML) dan untuk penetapan hubungan pelanggan. Kegagalan untuk menyediakan data tersebut mungkin menghalang Syarikat daripada menyediakan perkhidmatan.

2.7 Hak atau kewajiban tambahan mungkin terpakai bergantung pada bidang kuasa Pengguna.

3. Data processed

3.1 Legal Grounds. Company relies on the following legal grounds for processing of Personal Data:

(a) Consent. Company obtains User's consent to the processing of Personal Data in accordance with this Policy through consent forms or explicit actions within Services.

(b) Contractual necessity. Company processes Personal Data to perform obligations under agreements concluded between Company and User.

(c) Legitimate interests. Company processes Personal Data to operate, secure, and improve Services, as described in Terms of Use.

(d) Legal obligations. Company processes Personal Data where required to comply with applicable laws.

3.2 Categories of Personal Data. Company processes the following types of Personal Data:

3.3 Special Category Data. Company does not process Special Category Data except where permitted by law and strictly necessary for stated purposes, for example, biometric data used for identity verification during onboarding. In such cases, We apply suitable safeguards, including data minimisation, access controls, limited retention, and, where required, prior assessments and explicit consent. Processing relating to vulnerable client circumstances occurs only where permitted by law, limited to what is necessary, and subject to the same safeguards.

4. Hak dan kawalan data peribadi anda

4.1 Sebagai Subjek Data, Anda mungkin berhak untuk melaksanakan hak-hak tertentu berhubung Data Peribadi Anda di bawah Perundangan Berkaitan. Syarikat komited untuk menghormati hak-hak ini dan menyediakan kaedah yang jelas dan berkesan untuk pelaksanaannya. Khususnya, anda boleh:

No.	Tindakan	Penerangan
(a)	Minta akses	Mendapatkan pengesahan sama ada Syarikat memproses Data Peribadi berkaitan dengan anda, dan menerima butiran tentang kategori data, kaedah pemprosesan, dan tujuan penggunaan data. Di mana dikehendaki oleh Perundangan Berkaitan, ini mungkin termasuk maklumat tentang pendedahan Data Peribadi yang dibuat dalam tempoh tertentu.
(b)	Minta pembetulan	Minta Syarikat untuk membetulkan atau mengemas kini Data Peribadi yang tidak tepat, tidak lengkap, atau sudah lapuk.
(c)	Minta penghapusan	Minta penghapusan Data Peribadi yang dibenarkan oleh undang-undang.
(d)	Minta sekatan	Minta agar pemprosesan Data Peribadi anda digantung sepenuhnya atau sebahagiannya di bawah keadaan yang dibenarkan oleh undang-undang.
(e)	Minta kebolehangunaan data	Minta salinan Data Peribadi anda dalam format yang tersusun, lazim, dan boleh dibaca mesin dan, di mana ia adalah secara teknikal, meminta perpindahannya kepada pengawal lain.
(f)	Membantah / Pilih Keluar	Membantah atau memilih untuk tidak membenarkan pemprosesan Data Peribadi Anda apabila pemprosesan tersebut berdasarkan kepentingan sah atau kepentingan awam, termasuk tetapi tidak terhad kepada pemasaran langsung dan pemprofilan yang berkaitan.
(g)	Menarik balik persetujuan	Menarik balik sebarang persetujuan yang sebelum ini diberikan untuk pemprosesan Data Peribadi anda; penarikan balik tidak akan menjejaskan kesahihan pemprosesan yang dilakukan sebelum penarikan balik tersebut. Syarikat akan menghentikan pemprosesan Data Peribadi yang berkenaan kecuali pemprosesan berterusan dibenarkan di bawah Perundangan Berkaitan (contohnya, untuk pematuhan dengan kewajipan AML).
(h)	Hantar aduan	Mengemukakan aduan kepada Pihak Berkuasa Perlindungan Data Kesatuan Komoro (atau, di mana berkenaan, pihak berkuasa yang berkenaan di bidang kuasa anda).

4.2 Cara melaksanakan hak. Anda boleh melaksanakan hak anda dengan menghubungi kami di [email protected]. Syarikat akan mengkaji dan memberi maklum balas kepada permintaan mengikut Perundangan Berkaitan dan dalam tempoh masa yang diperlukan. Untuk melindungi Data Peribadi anda, Syarikat mungkin memerlukan maklumat tambahan untuk mengesahkan identiti sebelum memberikan jawapan. Hak tertentu terpakai hanya di bidang kuasa atau keadaan tertentu. Kami akan menerangkan sebarang batasan semasa memberi jawapan.

4.3 Skop dan batasan. Hak tertentu mungkin terhad di bawah undang-undang. Sebagai contoh, Syarikat mungkin perlu menyimpan Data Peribadi tertentu untuk mematuhi tugas statutori, memenuhi kewajipan pengawalan rekod, atau mengemukakan tuntutan undang-undang. Syarikat juga boleh menolak permintaan yang menyediakan akses akan memberi kesan buruk kepada hak atau kebebasan individu lain, data tertakluk pada hak istimewa undang-undang, atau penghapusan atau kebolehgunaan tidak sesuai dengan kewajipan pengekalan dan pematuhan yang terpakai.

4.4 Pengesahan permintaan. Bahawa permintaan berkaitan dengan akses, penghapusan, atau pembetulan Data Peribadi, Syarikat mungkin memerlukan butiran berkaitan dengan akaun anda untuk mengesahkan identiti. Jika anda tidak memegang akaun, Syarikat mungkin tidak dapat mengaitkan permintaan dengan interaksi terdahulu, dan dalam kes tersebut mungkin tidak dapat bertindak ke atas permintaan tersebut. Selain itu, Syarikat boleh mengenakan caj yang munasabah atau menolak untuk bertindak ke atas permintaan yang jelas tidak berasas, berlebihan, atau berulang-ulang, mengikut Perundangan Berkaitan.

4.5 Perwakilan oleh ejen. Anda boleh memberi kuasa kepada orang lain untuk bertindak bagi pihak anda dengan memberikan kebenaran bertulis atau surat kuasa wakil yang sah mengikut undang-undang tempatan. Wakil tersebut mesti memberikan bukti kebenaran, dan Syarikat juga mungkin memerlukan pengesahan langsung daripada anda untuk memastikan kesahihan permintaan tersebut.

4.6 Semakan keputusan. Jika permintaan ditolak, anda boleh, di mana disediakan oleh Perundangan Berkaitan, merayu keputusan Syarikat dengan menggunakan prosedur yang terpakai di bidang kuasa anda.

5. Tujuan pemprosesan data peribadi

5.1 Syarikat memproses Data Peribadi untuk tujuan berikut selaras dengan Perundangan Berkaitan:

(a) Penyertaan dan pengurusan akaun Untuk mempertimbangkan permohonan, mengesahkan identiti, melaksanakan semakan KYC/AML, menubuhkan dan mengurus akaun Pengguna, dan menyemak arahan Pengguna.

(b) Penyediaan perkhidmatan Untuk menyampaikan Perkhidmatan dan produk yang diminta, membolehkan akses ke Laman Web dan platform, melaksanakan transaksi, menyediakan sokongan pelanggan, dan menjawab pertanyaan.

(c) Risiko dan pematuhan Untuk melaksanakan penilaian risiko, memantau kesesuaian, mematuhi kewajipan undang-undang dan peraturan (termasuk melaporkan transaksi, cukai dan keperluan pelesenan), dan bekerjasama dengan pihak berkuasa yang berwibawa.

(d) Tadbir urus hubungan pelanggan Untuk mengurus dan mengekalkan hubungan pelanggan, menangani aduan, menyediakan bukti dalam pertikaian, mengutip pembayaran yang terhutang, dan menyelesaikan pertanyaan atau isu.

(e) Keselamatan dan pencegahan penipuan Untuk mengesan, menyiasat, dan mencegah penipuan, akses tanpa kebenaran, atau aktiviti haram lain, dan untuk memastikan integriti dan keselamatan Perkhidmatan.

(f) Tujuan dalaman Untuk melatih kakitangan, meningkatkan perkhidmatan pelanggan, menjalankan penyelidikan, mengusahakan pembangunan produk, dan menganalisis penggunaan Perkhidmatan untuk meningkatkan prestasi.

(g) Komunikasi Untuk menyampaikan notis berkaitan perkhidmatan, amaran keselamatan, dan kemas kini, dan, di mana dibenarkan oleh undang-undang, untuk menghantar bahan pemasaran dan kandungan promosi, tertakluk pada hak Pengguna untuk membantah atau menarik balik persetujuan. Komunikasi pemasaran boleh disampaikan melalui saluran seperti e-mel, telefon, SMS, notifikasi push, dan, di mana digunakan oleh Syarikat, aplikasi pesanan (contohnya, Telegram atau Viber).

(h) Operasi perniagaan Untuk memenuhi kewajipan kontrak dengan rakan kongsi, kontraktor, dan penyedia perkhidmatan, termasuk laporan, integrasi, dan sokongan operasi.

(i) Pemprosesan pembayaran dan caj balik Untuk memantau transaksi, mengesan penyelewengan, mengurus caj balik dan mencegah penyalahgunaan kaedah pembayaran.

(j) Tuntutan dan prosiding undang-undang Untuk menegaskan hak undang-undang, mempertahankan diri dari tuntutan, dan mematuhi perintah mahkamah atau arahan sah dari pihak berkuasa yang berwibawa.

(k) Kelemahan pelanggan Untuk menilai dan, jika perlu, mengambil kira keadaan atau ciri peribadi yang mungkin menunjukkan kelemahan bagi memastikan layanan yang adil, menyediakan perlindungan yang sesuai, dan memberikan hasil selaras dengan Perundangan Berkaitan.

(l) Penilaian kesesuaian dan kesesuaian Untuk menjalankan ujian kesesuaian dan kesesuaian, klasifikasi pelanggan, dan penilaian risiko yang disyaratkan di bawah syarat yang terpakai.

(m) Rakaman komunikasi Untuk merekod dan menyimpan panggilan, e-mel, sembang, dan komunikasi lain untuk pematuhan, latihan, pemantauan kualiti, dan penyelesaian pertikaian.

(n) Analisis pematuhan dan pemantauan Untuk melaksanakan pemantauan dan analisis yang bertujuan untuk mengesan penyalahgunaan pasaran, aktiviti mencurigakan, atau penyalahgunaan lain perkhidmatan, terhad kepada apa yang diperlukan dan seimbang.

(o) Diagnostik Perkhidmatan dan telemetri Untuk mengumpul dan menganalisis log teknikal dan telemetri untuk waktu aktif, prestasi, siasatan ralat, dan kebolehpercayaan perkhidmatan, menggunakan pengurangan data dan had pengekalan.

5.2 Sekatan. Syarikat tidak menggunakan Data Peribadi untuk tujuan yang tidak sesuai dengan yang disenaraikan di atas, kecuali di mana dikehendaki oleh undang-undang atau dengan persetujuan Pengguna.

6. Pendedahan data peribadi anda

6.1 Syarikat boleh berkongsi Data Peribadi dengan pihak ketiga yang sah apabila perlu untuk menyampaikan Perkhidmatan, mematuhi kewajipan undang-undang, atau mengejar kepentingan sah. Kategori penerima termasuk:

(a) Entiti kumpulan Syarikat Syarikat induk, sekutu, dan anak syarikat Syarikat, untuk memastikan operasi yang konsisten, pematuhan, dan pengiriman Perkhidmatan.

(b) Penyedia perkhidmatan pembayaran dan institusi kewangan Entiti yang memproses pembayaran, deposit, pengeluaran, dan pemulangan semula, dan membantu dengan pengesanan penipuan, pengurusan pengecasan balik, dan perdamaian.

(c) Pembekal perkhidmatan dan rakan kongsi perniagaan Pembekal perkhidmatan pihak ketiga yang dipercayai yang terlibat dalam menyokong operasi, termasuk pengehosan IT, infrastruktur awan, penyedia perkhidmatan pembayaran, bank dan institusi kewangan, penyedia pengesahan identiti dan pemeriksaan AML/KYC, platform sokongan pelanggan, penyedia analitik dan enjin carian, serta rakan kongsi pemasaran. Penyedia sedemikian bertindak hanya di bawah arahan Syarikat dan terikat oleh kewajipan kerahsiaan kontrak dan perlindungan data.

(d) Penasihat profesional, auditor, dan agensi kredit Penasihat undang-undang, kewangan, dan pengawalseliaan, auditor, dan agensi rujukan atau agensi kredit yang terlibat dalam menyediakan perkhidmatan profesional, menjalankan audit, atau menyokong pemeriksaan KYC/AML.

(e) Penguasa pengawalan, pengawasan, dan pelaporan penyeliaan Pengawal, mahkamah, penguatkuasa undang-undang, pihak berkuasa cukai, repositori perdagangan, dan badan yang berwibawa lain, untuk mematuhi undang-undang, penyiasatan, pelaporan, dan keperluan penguatkuasaan, termasuk permintaan sah oleh pihak berkuasa awam, sama ada pendedahan diwajibkan secara sah atau tidak.

(f) Pemindahan perniagaan Pihak yang terlibat dalam penyatuan, pengambilalihan, penstrukturan semula, atau penjualan aset, yang tertakluk pada kewajipan kerahsiaan.

(g) Pembekal pengiklanan, pemasaran, dan pengesahan Dengan persetujuan jika diperlukan, rakan terpilih yang membantu dengan promosi yang diperibadikan, prestasi kempen, dan pengesahan Pengguna melalui platform pihak ketiga (contoh, Google, Apple).

(h) Penyelesaian pertikaian dan penguatkuasaan Wakil undang-undang, penasihat, atau pihak ketiga yang relevan dalam konteks pertikaian, penguatkuasaan perjanjian dan polisi, atau di mana perlu untuk melindungi hak, harta, atau keselamatan Syarikat, Pengguna, atau orang lain.

(i) Data yang dikongsi secara umum Perkhidmatan merangkumi ciri komuniti atau sosial, dan maklumat tertentu, seperti nama pengguna, avatar, aktiviti dagangan, atau metrik prestasi, mungkin dapat dilihat oleh Pengguna lain. Syarikat memastikan bahawa hanya maklumat yang diperlukan untuk operasi ciri tersebut didedahkan, dan Pengguna dimaklumkan mengenai kebolehlihatan tersebut.

(j) Perkongsian berdasarkan persetujuan Mana-mana pihak ketiga lain di mana Pengguna telah memberikan persetujuan secara jelas.

(k) Broker Pengenalan dan rakan kongsi yang diberi kuasa. Apabila Pengguna dikaitkan dengan Broker Pengenalan atau rakan kongsi lain yang diberi kuasa, Syarikat boleh mendedahkan Data Peribadi yang berkaitan kepada rakan kongsi tersebut, termasuk maklumat pengenalan dan status akaun, maklumat kewangan dan transaksi serta aktiviti dagangan, hanya setakat maklumat tersebut termasuk dalam skop yang diluluskan oleh Syarikat untuk rakan kongsi berkenaan dan selaras dengan kebenaran akses yang terpakai kepada rakan kongsi tersebut, bagi tujuan mentadbir program rujukan dan perkongsian, memantau aktiviti pelanggan yang dirujuk, mengesahkan ganjaran rakan kongsi serta menyediakan laporan dan analisis yang berkaitan.

Pendedahan tersebut mungkin dilakukan melalui sistem pelaporan yang ditetapkan oleh Syarikat, API, sambungan MCP atau cara teknikal lain yang diluluskan. Rakan kongsi yang diberi kuasa boleh menggunakan alat automatik atau bantuan AI untuk tujuan ini, tertakluk kepada keperluan perlindungan data yang terpakai serta kerahsiaan kontraktual, keselamatan, sekatan akses dan pemprosesan yang dikenakan oleh Syarikat. Pemprosesan tersebut mungkin melibatkan akses kepada atau pemprosesan Data Peribadi di bidang kuasa lain, tertakluk kepada Perundangan Berkaitan.

6.2 Syarikat mewajibkan pihak ketiga yang menerima Data Peribadi untuk mematuhi kewajipan kerahsiaan dan perlindungan data yang selaras dengan Perundangan Berkaitan. Syarikat mengambil langkah yang munasabah untuk mengesahkan bahawa mereka melaksanakan perlindungan yang sesuai bagi melindungi Data Peribadi. Syarikat tidak menjual Data Peribadi kepada pihak ketiga.

6.3 Data tanpa nama atau digabungkanSyarikat boleh berkongsi maklumat tanpa nama atau maklumat yang telah digabungkan, yang tidak mengenal pasti Pengguna secara langsung, dengan pihak ketiga bagi tujuan penyelidikan, statistik atau perniagaan.

6.4 Data Analitik dan Pengiklanan Syarikat boleh memproses pengecam berasaskan peranti (termasuk Google Advertising ID dan Apple IDFA), ID kuki dan data penstriman klik untuk menjalankan analitik, mengukur keberkesanan kempen dan menyampaikan pengiklanan berasaskan minat. Pemprosesan sedemikian mungkin melibatkan perkongsian data yang dipseudonimkan dengan rakan pengiklanan dan analitik selaras dengan Perundangan Berkaitan.

7. Penyimpanan Data

7.1 Syarikat menyimpan Data Peribadi hanya selama yang diperlukan untuk memenuhi tujuan ia dikumpulkan dan untuk mematuhi kewajipan berkanun, kawal selia, kontraktual dan perniagaan. Tempoh penyimpanan bergantung pada kategori Data Peribadi dan keperluan di bawah Perundangan Berkaitan.

7.2 Data pelanggan. Data Peribadi yang dikumpulkan sebagai sebahagian daripada prosedur KYC/AML, dagangan, dan transaksi disimpan sekurang-kurangnya sepuluh (10) tahun selepas penamatan hubungan pelanggan, atau lebih lama yang diperlukan oleh Undang-undang Berkaitan. Data yang diperlukan untuk mempertahankan tuntutan undang-undang boleh disimpan sehingga tempoh had statutori yang berkenaan tamat.

7.3 Data akaun dan perkhidmatan. Data Peribadi yang dipautkan kepada akaun Pengguna disimpan semasa akaun aktif dan untuk tempoh terhad selepas penutupan untuk membolehkan pemulihan akaun, menyelesaikan pertikaian, dan mematuhi kewajipan penyimpanan rekod.

7.4 Aplikasi, akaun demo, dan prospek Jika Pengguna telah menghantar permohonan akaun tetapi tiada hubungan pelanggan yang ditubuhkan, Data Peribadi disimpan sehingga satu ratus lapan puluh (180) hari dari penyerahan. Bagi akaun demo, pendaftaran webinar, atau lead lain, Data Peribadi disimpan sehingga sembilan puluh (90) hari, melainkan minat yang diperbaharui ditunjukkan. Jika minat yang diperbaharui ditunjukkan (contohnya, aktiviti log masuk atau pengemukaan semula permohonan) dalam tempoh ini, penyimpanan boleh dilanjutkan selama tiga puluh (30) hari tambahan dari tarikh aktiviti diperbaharui. Pelanjutan boleh digunakan beberapa kali semasa tempoh penyimpanan awal.

7.5 Data pemasaran. Data Peribadi yang digunakan untuk pemasaran disimpan sehingga persetujuan ditarik balik atau hak menarik diri digunakan. Data minimum boleh disimpan semata-mata untuk merekodkan pilihan tersebut dan menghalang komunikasi selanjutnya. Di mana Pengguna memutuskan untuk menarik diri daripada komunikasi pemasaran, Syarikat boleh menyimpan Data Peribadi minimum (contohnya, alamat e-mel atau nombor telefon) dalam senarai penindasan semata-mata untuk merekodkan pilihan tersebut dan memastikan tiada komunikasi pemasaran lanjut dihantar.

7.6 Data sandaran dan arkib. Data Peribadi yang disimpan dalam sandaran yang disulitkan untuk pemulihan bencana disimpan selaras dengan jadual pengekalan dalaman dan ditulis semula atau dipadam secara automatik selepas maksimum dua belas (12) bulan, melainkan pemulihan diperlukan dalam kecemasan.

8. Keselamatan dan Perlindungan Data

8.1 Syarikat menerapkan langkah teknikal dan organisasi yang sesuai yang direka untuk melindungi Data Peribadi daripada akses, pendedahan, pengubahan, atau pemusnahan yang tidak dibenarkan.

8.2 Syarikat kerap menguji, menilai, dan menilai keberkesanan langkah teknikal dan organisasi untuk memastikan keselamatan, kerahsiaan, dan ketahanan yang berterusan bagi sistem pemprosesan.

8.3 Langkah-langkah tersebut termasuk:

• (a) penyulitan Data Peribadi semasa transit dan, di mana sesuai, semasa di simpan;
• (b) firewall dan infrastruktur pelayan selamat;
• (c) kawalan akses berasaskan peranan, pengesahan, dan pemantauan akses sistem;
• (d) prosedur tindak balas insiden dan pencatatan akses pentadbiran;
• (e) latihan kakitangan dan komitmen kerahsiaan;
• (f) ketekunan vendor dan kewajipan kontrak yang mengkehendaki penyedia perkhidmatan mengekalkan perlindungan setara;
• (g) sandaran yang disulitkan dan prosedur pemulihan bencana untuk memastikan kesinambungan perniagaan.

8.4 Walaupun Syarikat mengambil langkah-langkah yang munasabah untuk melindungi Data Peribadi, tiada sistem atau penghantaran yang boleh dijamin sepenuhnya selamat. Syarikat mengekalkan proses untuk mengesan dan bertindak balas terhadap kemungkinan insiden keselamatan selaras dengan Undang-undang Berkaitan.

8.5 Dalam kejadian pelanggaran data, Syarikat akan mengambil langkah yang sesuai selaras dengan Undang-undang Berkaitan. Di mana diperlukan oleh undang-undang, ini mungkin termasuk memaklumkan pihak berkuasa yang berwibawa dan Pengguna yang terjejas dalam tempoh masa yang berkenaan.

9. Pemindahan ke Negara-negara Lain

9.1 Disebabkan oleh sifat global operasi Syarikat, Data Peribadi mungkin dipindahkan ke dan diproses di negara-negara di luar negara asal Pengguna. Pemindahan tersebut mungkin melibatkan entiti kumpulan Syarikat, subkontraktor, dan rakan kongsi yang dipercayai seperti yang dijelaskan dalam Polisi Privasi ini.

9.2 Syarikat memastikan bahawa pemindahan antarabangsa Data Peribadi dijalankan selaras dengan Undang-undang Berkaitan. Ini termasuk memeriksa bahawa negara atau organisasi penerima memastikan tahap perlindungan yang memadai atau melaksanakan langkah-langkah perlindungan tambahan di mana diperlukan.

9.3 Langkah-langkah perlindungan yang diterapkan oleh Syarikat untuk pemindahan antarabangsa mungkin termasuk:

• (a) penyulitan Data Peribadi semasa penghantaran (HTTPS/TLS) dan simpanan (penyulitan peringkat-disk);
• (b) kawalan akses berasaskan peranan dan prosedur pengesahan memastikan hanya kakitangan yang dibenarkan boleh mengakses Data Peribadi;
• (c) pencatatan dan pemantauan akses pentadbiran kepada sistem yang mengendalikan Data Peribadi;
• (d) perjanjian pemindahan data intra-kumpulan atau peraturan korporat mengikat secara dalaman memerlukan semua entiti Syarikat untuk menerapkan standard kerahsiaan dan keselamatan yang konsisten;
• (e) langkah-langkah perlindungan kontrak yang memaksa penyedia perkhidmatan dan rakan untuk mengekalkan tahap perlindungan yang setara;
• (f) mengehadkan pemindahan kepada kategori minimum Data Peribadi yang diperlukan untuk tujuan yang dimaksudkan.

9.4 Bergantung kepada sifat pemindahan, Syarikat mungkin juga:

• (a) memisahkan persekitaran penyimpanan data operasi dan sandaran;
• (b) menerapkan pengurangan data dan pemonomisan sebelum pemindahan, jika sesuai;
• (c) menyemak dan, di mana perlu, mencabar permintaan kerajaan untuk akses kepada Data Peribadi yang kelihatan tidak sah atau tidak seimbang.

9.5 Di mana tiada keputusan kecukupan atau langkah-langkah perlindungan yang diluluskan, pemindahan hanya boleh dilakukan dengan persetujuan nyata Pengguna setelah dimaklumkan tentang risiko yang mungkin, atau di mana pemindahan sedemikian diperlukan untuk pelaksanaan kontrak dengan Pengguna, untuk penubuhan, pelaksanaan atau pertahanan tuntutan undang-undang, untuk alasan kepentingan awam, atau untuk melindungi kepentingan penting Pengguna atau orang lain, selaras dengan Undang-undang Berkaitan.

10. Cookies dan Teknologi Penjejak

10.1 Syarikat menggunakan cookies dan teknologi serupa untuk meningkatkan pengalaman Pengguna, menganalisis penggunaan, dan menyampaikan kandungan atau iklan peribadi. Butiran jenis cookies yang digunakan, tujuannya, dan bagaimana Pengguna dapat menguruskan pilihan disediakan dalam Polisi Cookie Syarikat yang berasingan, boleh didapati di Laman Web Kami.

11. Pelbagai

11.1 Pengambilan keputusan dan pemprofilan automatik. Syarikat tidak bergantung kepada proses pengambilan keputusan automatik sepenuhnya yang menghasilkan kesan undang-undang atau kesan penting yang serupa bagi Pengguna. Apabila pemprofilan atau analisis automatik digunakan (contohnya, dalam pemantauan penipuan, penilaian risiko, atau pemperibadian pemasaran), pemprosesan sedemikian adalah tertakluk kepada pengawasan manusia dan dijalankan mengikut Perundangan yang Relevan.

Selaras dengan Perundangan yang Relevan, Pengguna mempunyai hak untuk tidak tertakluk kepada keputusan yang berdasarkan semata-mata pada pemprosesan automatik, termasuk pemprofilan, yang menghasilkan kesan undang-undang atau kesan penting yang serupa berkaitan dengan mereka.

11.2 Laman web dan perkhidmatan pihak ketiga. Perkhidmatan mungkin mengandungi pautan ke laman web, aplikasi, atau perkhidmatan yang dikendalikan oleh pihak ketiga. Syarikat tidak bertanggungjawab terhadap amalan privasi, kandungan, atau keselamatan pihak ketiga tersebut. Pengguna digalakkan untuk meneliti dasar privasi platform luaran tersebut sebelum memberikan sebarang Data Peribadi.

11.3 Perubahan kepada polisi ini. Syarikat mungkin mengemas kini Polisi ini dari semasa ke semasa untuk mencerminkan perubahan dalam operasi, keperluan, atau panduan. Versi yang dikemas kini akan tersedia di Laman Web dan akan menunjukkan tarikh kemas kini terakhir. Untuk perubahan yang memberi kesan ketara kepada hak Pengguna atau bagaimana Data Peribadi diproses, kami mungkin menyediakan notis ketara lebih awal dan, di mana diperlukan oleh undang-undang, mendapatkan kebenaran baharu. Penggunaan Perkhidmatan yang berterusan setelah tarikh kuat kuasa menandakan pengakuan terhadap Polisi yang dikemas kini, kecuali di mana kebenaran diperlukan.

11.4 Undang-undang yang mengawal dan bidang kuasa. Polisi Privasi ini akan dikawal oleh dan ditafsirkan menurut undang-undang yang terpakai kepada Syarikat, tanpa menjejaskan hak perlindungan data wajib yang diberikan di bawah Perundangan yang Relevan dalam bidang kuasa Pengguna.

11.5 Kebolehpisahan. Jika mana-mana peruntukan Polisi Privasi ini didapati tidak sah, menyalahi undang-undang, atau tidak dapat dikuatkuasakan di bawah undang-undang yang terpakai, peruntukan yang selebihnya akan kekal berkuat kuasa sepenuhnya.

11.6 Bahasa yang utama. Dasari Privasi ini boleh diterjemahkan ke dalam bahasa lain untuk kemudahan. Sekiranya terdapat ketidakselarasan atau konflik antara versi Bahasa Inggeris dan versi yang diterjemahkan, versi Bahasa Inggeris akan diguna pakai.

12. Pegawai perhubungan dan perlindungan data

12.1 Pengguna boleh menghubungi Syarikat mengenai Dasar Privasi ini atau pemprosesan Data Peribadi di:

• E-mel: [email protected]
• Alamat: Bonovo Road – Fomboni, Island of Moheli, Comoros Union

12.2 Syarikat telah melantik Pegawai Perlindungan Data (DPO), yang boleh dihubungi di [email protected] untuk sebarang pertanyaan mengenai Dasar Privasi ini atau pengendalian Data Peribadi.