Dasar Privasi bali19 –
Data Anda, Tanggungjawab Kami

1Maklumat yang Kami Kumpul

bali19 mengumpul beberapa kategori maklumat peribadi daripada pengguna bagi memastikan perkhidmatan yang disediakan adalah selamat, adil dan mematuhi keperluan platform. Berikut adalah jenis-jenis maklumat yang kami kumpul:

Maklumat yang anda berikan secara langsung:

• Nama penuh, tarikh lahir dan nombor kad pengenalan atau pasport semasa pendaftaran akaun dan proses KYC.
• Alamat e-mel, nombor telefon bimbit dan alamat kediaman untuk tujuan komunikasi dan pengesahan.
• Maklumat akaun bank, nombor e-dompet (Touch 'n Go, GrabPay) atau kaedah pembayaran lain yang didaftarkan untuk urusan deposit dan pengeluaran.
• Dokumen sokongan yang dikemukakan semasa proses pengesahan identiti seperti salinan kad pengenalan, penyata bank atau bil utiliti.
• Kandungan komunikasi anda dengan pasukan sokongan bali19 melalui live chat, e-mel atau saluran rasmi lain.

Maklumat yang dikumpul secara automatik:

• Alamat IP, jenis peranti, sistem operasi dan versi pelayar web yang digunakan untuk mengakses platform.
• Data log aktiviti termasuk halaman yang dilawati, masa sesi, klik dan corak navigasi dalam platform.
• Maklumat geolokasi pada peringkat negara atau bandar berdasarkan alamat IP (bukan GPS tepat).
• Data teknikal berkaitan prestasi aplikasi dan laporan ralat untuk tujuan penambahbaikan perkhidmatan.

2Cara Kami Menggunakan Data Anda

Semua maklumat yang dikumpul oleh bali19 digunakan untuk tujuan-tujuan yang sah dan tertentu sahaja. Berikut adalah tujuan utama penggunaan data anda:

bali19 tidak akan menggunakan data anda untuk sebarang tujuan lain di luar yang dinyatakan di atas tanpa mendapatkan persetujuan baharu daripada anda terlebih dahulu.

3Perkongsian Maklumat dengan Pihak Ketiga

bali19 tidak menjual data peribadi pengguna. Walau bagaimanapun, dalam situasi terhad dan terkawal, kami mungkin berkongsi maklumat anda dengan pihak-pihak berikut:

• Pembekal perkhidmatan pembayaran: Gerbang pembayaran dan pembekal e-dompet yang digunakan untuk memproses deposit dan pengeluaran anda. Perkongsian ini terhad kepada maklumat yang diperlukan untuk melengkapkan transaksi sahaja.
• Penyedia perkhidmatan teknologi: Syarikat pihak ketiga yang membantu kami mengoperasikan platform, seperti perkhidmatan pengkomputeran awan, analitik dan keselamatan siber – semuanya terikat dengan perjanjian kerahsiaan yang ketat.
• Pihak berkuasa yang sah: Agensi penguatkuasaan undang-undang atau badan kawal selia apabila diwajibkan oleh undang-undang yang berkuat kuasa di Malaysia atau bidang kuasa lain yang berkaitan.
• Rakan niaga perniagaan: Dalam kes penggabungan, pengambilalihan atau penjualan aset bali19, di mana data pengguna mungkin dipindahkan sebagai sebahagian daripada aset perniagaan – dengan notis awal kepada pengguna.

4Kuki & Teknologi Penjejakan

bali19 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memahami cara platform digunakan. Berikut adalah jenis-jenis kuki yang digunakan:

Anda boleh mengurus kuki melalui tetapan pelayar web anda pada bila-bila masa. Melumpuhkan kuki tertentu mungkin menjejaskan fungsi sesetengah bahagian platform bali19.

5Keselamatan Data di bali19

Melindungi data anda adalah keutamaan bali19. Kami melaksanakan pelbagai lapisan keselamatan teknikal dan organisasi untuk memastikan maklumat anda sentiasa terlindung:

• Penyulitan data dalam transit: Semua komunikasi antara peranti anda dan pelayan bali19 menggunakan protokol HTTPS dengan penyulitan TLS 1.3 dan sijil SSL 256-bit.
• Penyulitan data dalam simpanan: Maklumat sensitif seperti kata laluan disimpan menggunakan teknik pencincangan (hashing) bcrypt yang tidak boleh dinyahsulit.
• Kawalan akses dalaman: Akses kepada data pengguna dalam sistem dalaman bali19 menggunakan model kawalan akses berasaskan peranan (RBAC) – hanya kakitangan yang memerlukan akses tersebut untuk tugas mereka sahaja yang dibenarkan.
• Pemantauan 24/7: Pasukan keselamatan bali19 memantau aktiviti sistem secara masa nyata untuk mengesan sebarang percubaan pencerobohan atau aktiviti luar biasa.
• Audit keselamatan berkala: Platform bali19 menjalani penilaian keselamatan dan ujian penembusan (penetration testing) secara berkala oleh pakar keselamatan bebas.
• Pemprosesan pembayaran PCI-DSS: Semua data kewangan diproses melalui gerbang pembayaran yang mematuhi piawaian PCI-DSS – maklumat kad atau akaun bank tidak disimpan terus di pelayan bali19.

6Hak-Hak Anda sebagai Pengguna

Sebagai pengguna bali19, anda mempunyai hak-hak berikut berkaitan data peribadi anda. Semua permintaan boleh dikemukakan melalui e-mel sokongan atau live chat bali19:

bali19 akan memproses semua permintaan berkaitan hak data dalam masa 30 hari bekerja dari tarikh permintaan diterima. Dalam kes yang kompleks, tempoh ini mungkin dilanjutkan dengan notis kepada anda.

7Perlindungan Data Kanak-Kanak

Perkhidmatan bali19 adalah khusus untuk individu berumur 18 tahun ke atas. Platform kami tidak direka untuk kanak-kanak dan kami tidak dengan sengaja mengumpul sebarang maklumat peribadi daripada individu bawah umur.

Sekiranya kami mendapati bahawa maklumat peribadi kanak-kanak di bawah 18 tahun telah dikumpul tanpa pengetahuan kami, kami akan mengambil langkah segera untuk memadam maklumat tersebut dan menutup akaun berkenaan.

8Pemindahan Data Rentas Sempadan

Dalam menjalankan operasi platform bali19, data peribadi anda mungkin disimpan atau diproses di pelayan yang terletak di luar Malaysia. Ini termasuk penggunaan perkhidmatan pengkomputeran awan bertaraf antarabangsa.

bali19 memastikan bahawa setiap pemindahan data rentas sempadan dilakukan dengan perlindungan yang mencukupi melalui:

• Penggunaan pembekal perkhidmatan awan yang mematuhi piawaian perlindungan data antarabangsa seperti ISO 27001.
• Perjanjian pemprosesan data (Data Processing Agreements) dengan semua rakan perkhidmatan yang terlibat dalam pemindahan data rentas sempadan.
• Penilaian berkala ke atas persekitaran keselamatan pembekal perkhidmatan untuk memastikan standard perlindungan data dikekalkan.

9Tempoh Penyimpanan Data

bali19 hanya menyimpan data peribadi anda selagi ia diperlukan untuk memenuhi tujuan pengumpulan asal atau untuk mematuhi kewajipan undang-undang. Panduan am tempoh penyimpanan adalah seperti berikut:

• Data akaun aktif: Disimpan selagi akaun anda aktif dan untuk tempoh minimum 5 tahun selepas penutupan akaun bagi tujuan pematuhan anti pengubahan wang haram (AML).
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang kewangan Malaysia.
• Log komunikasi sokongan: Disimpan selama 3 tahun untuk rujukan dan tujuan penambahbaikan perkhidmatan.
• Data log teknikal: Disimpan selama 90 hari untuk tujuan keselamatan dan nyahpepijat sistem.
• Dokumen KYC: Disimpan selama 5 tahun selepas penutupan akaun atau tempoh yang diwajibkan oleh pihak berkuasa berkaitan, yang mana lebih lama.

Selepas tamat tempoh penyimpanan, data anda akan dipadam atau dinyahkenal pasti secara selamat mengikut prosedur penghapusan data yang telah ditetapkan oleh bali19.

10Pindaan kepada Dasar Privasi Ini

bali19 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan privasi kami, keperluan perundangan atau operasi perniagaan.

Setiap kali Dasar Privasi ini dikemas kini, kami akan:

• Mengemaskini tarikh "Dikemaskini" yang tertera di bahagian atas dokumen ini.
• Memaparkan notifikasi dalam platform bali19 semasa log masuk anda yang seterusnya.
• Menghantar e-mel pemberitahuan kepada alamat berdaftar anda untuk perubahan yang ketara dan memberi impak besar kepada hak privasi anda.

Kami menggalakkan anda untuk menyemak Dasar Privasi ini secara berkala. Penggunaan berterusan platform bali19 selepas sebarang pindaan bermakna anda menerima terma privasi yang dikemas kini.

11Hubungi Pegawai Privasi bali19

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan cara bali19 mengendalikan data peribadi anda, anda boleh menghubungi pasukan privasi kami melalui saluran berikut:

Kami mengambil serius setiap pertanyaan berkaitan privasi dan komited untuk memberikan respons yang menyeluruh dan memuaskan kepada semua pengguna bali19.