Perkara 1 (Item dan Kaedah Pengumpulan Maklumat Peribadi)
1. "Syarikat" mengumpul maklumat peribadi yang minimum yang diperlukan untuk menyediakan Perkhidmatan.
- Item wajib: Alamat e-mel, log akses, kuki (Cookie), alamat IP akses.
- Item pilihan: ID Telegram, alamat dompet TRON yang akan dipantau, nombor telefon untuk menerima pemberitahuan.
- Item yang dikumpul daripada ahli individu semasa menggunakan perkhidmatan/ciri tertentu (tertakluk kepada pengesahan identiti KYC): Nama penuh sah, tarikh lahir, kewarganegaraan, maklumat pengenalan diri yang dikemukakan (disulitkan), dokumen bukti tempat tinggal.
- Item yang dikumpul untuk pengesahan ahli korporat dan penggunaan perkhidmatan B2B semasa menggunakan perkhidmatan/ciri tertentu: Nama rasmi syarikat/organisasi, domain wakil syarikat, nombor pendaftaran perniagaan (Tax ID), dokumen sokongan korporat (salinan imbasan sijil pendaftaran perniagaan atau kebenaran penubuhan syarikat), nama dan maklumat perhubungan wakil/pegawai bertanggungjawab.
2. Kaedah pengumpulan: Pendaftaran keahlian di laman web, penjanaan dan pengumpulan automatik semasa penggunaan Perkhidmatan, integrasi bot Telegram, pertanyaan sokongan pelanggan.
Perkara 2 (Tujuan Pengumpulan dan Penggunaan Maklumat Peribadi)
"Syarikat" menggunakan maklumat peribadi yang dikumpul untuk tujuan berikut.
- Pengurusan ahli: Penciptaan akaun, pengesahan identiti, pencegahan penerimaan manfaat percuma secara berganda atau tidak jujur (penyalahgunaan) melalui pelbagai akaun.
- Penyediaan perkhidmatan: Pengesanan masa nyata dompet TRON dan penghantaran pemberitahuan melalui saluran yang dikonfigurasikan (e-mel, Telegram, Webhook, SMS, dan lain-lain).
- Pengurusan pembayaran dan kredit: Pengesahan sejarah pembayaran TRX/USDT, pengurusan potongan baki kredit.
- Sokongan pelanggan dan penambahbaikan perkhidmatan: Menjawab pertanyaan, menyampaikan kemas kini perkhidmatan dan notis penting, penstabilan sistem.
- Pengesahan ahli korporat dan pengurusan B2B: Pengesahan kelayakan syarikat, pengesahan entiti korporat melalui semakan sijil pendaftaran perniagaan, penerapan pelan tarif eksklusif B2B, dan pengeluaran invois cukai/dokumen sokongan.
Perkara 3 (Penyumberan Luar Pemprosesan Maklumat Peribadi dan Pendedahan kepada Pihak Ketiga)
1. "Syarikat" tidak akan memberikan maklumat peribadi kepada pihak luar tanpa persetujuan pengguna, kecuali dikehendaki oleh undang-undang atau atas permintaan agensi penyiasatan menurut prosedur yang ditetapkan oleh undang-undang untuk tujuan penyiasatan.
2. Bagi memastikan operasi Perkhidmatan berjalan lancar, "Syarikat" menyumber luar pemprosesan maklumat peribadi kepada penyedia perkhidmatan khusus luar berikut.
- Mailgun / Amazon Web Services: Penghantaran pemberitahuan e-mel dan e-mel pengesahan perkhidmatan.
- Cloudflare / Vultr: Operasi infrastruktur pelayan global, keselamatan rangkaian dan perlindungan DDoS.
- Google LLC: Analisis statistik laman web (Google Analytics) dan perkhidmatan pengiklanan yang diperibadikan.
Perkara 4 (Pemindahan ke Luar Negara dan Penyimpanan Data)
"Syarikat" menggunakan pelayan luar (contohnya Vultr Japan, dan lain-lain) untuk menyediakan perkhidmatan global dan mengukuhkan keselamatan infrastruktur, dan data yang dikumpul boleh diproses serta disimpan di pelayan luar negara mengikut piawaian penyulitan yang ketat.
Perkara 5 (Tempoh Simpanan dan Penggunaan Maklumat Peribadi)
1. Pada dasarnya, maklumat peribadi pengguna akan dimusnahkan dengan segera apabila keahlian ditamatkan atau setelah tujuan pengumpulan dan penggunaannya tercapai.
2. Walau bagaimanapun, jika penyimpanan diperlukan mengikut undang-undang dan peraturan yang berkenaan atau dasar dalaman Syarikat, maklumat akan disimpan dengan selamat untuk tempoh yang dinyatakan di bawah sebelum dimusnahkan.
- Akta Perlindungan Rahsia Komunikasi: Rekod akses (log log masuk, IP, dan lain-lain) - 3 bulan
- Pencegahan penyalahgunaan (dasar dalaman): Nilai cincang e-mel disimpan selama 6 bulan selepas penamatan akaun untuk mencegah pendaftaran semula sesuka hati bagi mendapatkan manfaat percuma dan penyalahgunaan
- Pencegahan penyalahgunaan (dasar dalaman): Nilai cincang tersulit alamat e-mel dan alamat dompet disimpan selama 6 bulan selepas penamatan akaun untuk mencegah pendaftaran semula sesuka hati, penerimaan manfaat berganda melalui dompet yang sama, dan penyalahgunaan
- Rekod KYC / pengesahan korporat: Rekod untuk pencegahan pengubahan wang haram (AML) dan undang-undang berkaitan, serta rekod pengesahan kelayakan syarikat - 1 tahun selepas penamatan akaun atau selesainya pengesahan (terhad kepada pihak yang mengemukakan dokumen berkaitan)
- Akta Rangka Kerja Cukai Kebangsaan / Akta Cukai Korporat: Buku dan dokumen sokongan berkaitan transaksi (sijil pendaftaran perniagaan, invois cukai, sejarah pembayaran, dan lain-lain) - 5 tahun
- Akta Perlindungan Pengguna dalam Perdagangan Elektronik, dan lain-lain: Rekod kontrak atau penarikan balik langganan, pembayaran, dan pembekalan barangan, dan lain-lain - 5 tahun
Perkara 6 (Operasi dan Penolakan Kuki)
Pengguna boleh menetapkan pilihan pelayar web mereka untuk membenarkan semua kuki, diminta pengesahan setiap kali kuki disimpan, atau menolak penyimpanan kuki. Walau bagaimanapun, menolak penyimpanan kuki mungkin akan menghadkan penggunaan sesetengah perkhidmatan.
Perkara 7 (Langkah Teknikal untuk Perlindungan Maklumat Peribadi)
1. "Syarikat" menyulitkan kata laluan pengguna dan maklumat utama untuk disimpan dan diuruskan.
2. "Syarikat" mengendalikan tembok api dan sistem keselamatan terkini untuk mencegah kebocoran maklumat peribadi akibat penggodaman atau virus.
Perkara 8 (Hak Pengguna)
Pengguna boleh melihat atau membetulkan maklumat peribadi mereka pada bila-bila masa, dan boleh menarik balik persetujuan mereka terhadap penggunaan maklumat peribadi dengan menamatkan keahlian.