Dasar Privasi

Qurban Mekah Rahmah ialah platform digital yang memudahkan perkhidmatan wakalah qurban di Mekah. Kami komited untuk melindungi data peribadi anda. Dengan menggunakan platform kami atau menghantar data peribadi, anda bersetuju dengan terma Dasar Privasi ini.

2.1 Data yang Anda Berikan Secara Langsung:

• Nama penuh
• Alamat e-mel
• Nombor WhatsApp / telefon
• Maklumat pesanan (jenis qurban, bilangan bahagian, nama niat)
• Kod affiliat / rujukan (jika berkenaan)

2.2 Data yang Dikumpul Secara Automatik:

• Alamat IP
• Jenis pelayar dan peranti
• Data log akses dan sesi
• Kuki sesi (session cookies)
• Rekod persetujuan — alamat IP, masa, dan versi terma yang dipersetujui semasa pesanan dibuat

2.3 Data Pembayaran:

Kami tidak menyimpan nombor kad kredit/debit anda. Pembayaran diproses oleh gateway yang berasingan bergantung kepada kaedah yang dipilih:

• FPX dan DuitNow QR — diproses oleh ToyyibPay Sdn Bhd (berlesen di Malaysia di bawah BNM)
• Kad Kredit / Debit — diproses oleh Stripe, Inc. (Amerika Syarikat), sebuah pemproses pembayaran antarabangsa yang mematuhi PCI DSS Level 1

Kami hanya menerima rujukan transaksi dan status pengesahan daripada kedua-dua gateway. Nombor kad, data CVV, dan maklumat perbankan tidak pernah melalui atau disimpan oleh pelayan kami.

Tujuan yang berdasarkan Persetujuan memerlukan persetujuan aktif anda semasa membuat pesanan. Anda boleh menarik balik persetujuan ini pada bila-bila masa tanpa menjejaskan kontrak sedia ada.

4.1 Pemproses Data (Data Processors):

Bagi membolehkan kami menyediakan perkhidmatan, data peribadi anda diproses oleh pembekal perkhidmatan berlesen yang telah kami lantik, merangkumi:

• ToyyibPay Sdn Bhd — pemproses pembayaran berlesen di Malaysia untuk FPX dan DuitNow QR
• Stripe, Inc. — pemproses pembayaran antarabangsa untuk kad kredit/debit (infrastruktur di Amerika Syarikat, mematuhi PCI DSS Level 1 dan SOC 2)
• Pembekal infrastruktur dan penyimpanan data bersertifikasi antarabangsa
• Pembekal perkhidmatan e-mel untuk notifikasi transaksi
• Jenama bersekutu di bawah kumpulan HAAF Global Resources — hanya apabila anda telah memberikan persetujuan eksplisit untuk komunikasi pemasaran bersekutu

Setiap pemproses data diikat dengan perjanjian pemprosesan data (Data Processing Agreement) yang memenuhi standard perlindungan yang setara dengan PDPA 2010.

4.2 Kami TIDAK:

• Menjual data peribadi anda kepada mana-mana pihak ketiga di luar kumpulan HAAF Global Resources
• Berkongsi data anda untuk tujuan pengiklanan pihak ketiga di luar kumpulan kami
• Mendedahkan data anda tanpa kebenaran anda (kecuali kewajipan undang-undang)
• Memberikan data peribadi anda kepada Affiliat — Affiliat hanya menerima maklumat komisen mereka sendiri

Platform ini menggunakan infrastruktur pengkomputeran awan yang beroperasi di luar Malaysia. Data peribadi anda mungkin disimpan atau diproses di pelayan luar negara. Kami hanya menggunakan pembekal yang mematuhi standard keselamatan antarabangsa (ISO 27001, SOC 2, atau setaraf). Dengan menggunakan platform ini, anda bersetuju dengan pemindahan data tersebut selaras dengan Seksyen 129, PDPA 2010.

Secara khusus, sekiranya anda memilih pembayaran kad kredit/debit, data pembayaran anda akan diproses oleh Stripe, Inc., sebuah syarikat yang beribu pejabat di Amerika Syarikat. Stripe mematuhi piawaian PCI DSS Level 1 dan SOC 2 Type II. Maklumat lanjut mengenai amalan privasi Stripe boleh didapati di stripe.com/privacy.

Di bawah PDPA 2010, anda mempunyai hak-hak berikut:

• Hak Akses — Meminta salinan data peribadi yang kami pegang
• Hak Pembetulan — Meminta pembetulan data yang tidak tepat
• Hak Tidak Menerima Pemprosesan — Menolak pemprosesan untuk tujuan tertentu, termasuk pemasaran
• Hak Menarik Balik Persetujuan — Menarik balik persetujuan pemasaran pada bila-bila masa tanpa menjejaskan kontrak sedia ada
• Hak Pemadaman (Terhad) — Anda boleh memohon pemadaman data peribadi anda. Walau bagaimanapun, hak ini adalah terhad secara material oleh kewajipan penyimpanan rekod di bawah undang-undang Malaysia. Data yang berkaitan dengan transaksi kewangan, pesanan, dan rekod cukai tidak boleh dipadam dan akan disimpan selama tempoh yang diwajibkan undang-undang (sehingga 7 tahun) tanpa mengira sebarang permintaan pemadaman. Hanya data yang tidak tertakluk kepada kewajipan undang-undang (seperti data pemasaran) yang boleh dipadam atas permintaan.

Kami melaksanakan langkah-langkah keselamatan teknikal dan organisasi termasuk:

• Enkripsi data dalam transit menggunakan HTTPS/TLS
• Kawalan akses berasaskan peranan (role-based access control)
• Pemproses data yang bersertifikasi dengan standard keselamatan antarabangsa
• Akses terhad kepada data peribadi hanya kepada kakitangan yang memerlukan
• Affiliat tidak mempunyai akses kepada data peribadi pembeli lain

Sekiranya berlaku pelanggaran data (data breach) yang menjejaskan hak-hak anda, kami akan memberitahu anda dalam masa 72 jam selepas kami menyedari pelanggaran tersebut, atau dalam masa yang ditetapkan oleh undang-undang Malaysia yang berkuat kuasa pada masa berkenaan.

Platform kami menggunakan kuki sesi sahaja bagi tujuan mengekalkan sesi log masuk dan memastikan keselamatan transaksi. Kami tidak menggunakan kuki pihak ketiga untuk penjejakan atau pengiklanan.

Kami berhak mengubah Dasar Privasi ini. Perubahan material akan dimaklumkan melalui e-mel ke alamat yang didaftarkan dan/atau notis di platform sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.