Dasar Privasi hfive – Perlindungan Data Peribadi Ahli

hfive mengambil berat tentang privasi setiap individu yang menggunakan platform kami. Dasar Privasi ini digubal untuk memenuhi keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia serta piawaian antarabangsa yang berkaitan dengan pengendalian data peribadi secara bertanggungjawab.

Dokumen ini menerangkan dengan jelas apakah data yang kami kumpulkan, mengapa kami memerlukannya, bagaimana ia digunakan dan dilindungi, serta hak-hak yang anda miliki sebagai pemilik data tersebut. Kami percaya bahawa ketelusan adalah asas kepada kepercayaan, dan kepercayaan anda adalah sesuatu yang kami tidak akan ambil mudah.

Dasar Privasi ini meliputi semua interaksi anda dengan hfive, termasuk ketika mendaftar akaun baru, membuat deposit atau pengeluaran, menghubungi pasukan sokongan, menyertai promosi, serta setiap kali anda melayari atau menggunakan mana-mana ciri platform kami.

Kami hanya mengumpulkan data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, lancar dan bertanggungjawab kepada anda. Berikut adalah kategori data yang kami kumpulkan:

Setiap keping data yang kami kumpulkan mempunyai tujuan yang jelas dan sah. Kami tidak menggunakan data anda untuk sebarang tujuan yang tidak dinyatakan dalam Dasar Privasi ini tanpa kebenaran anda terlebih dahulu.

• Pengesahan identiti (KYC): Memastikan bahawa setiap ahli adalah individu sebenar yang memenuhi syarat umur dan kelayakan platform.
• Pengurusan akaun: Membolehkan anda log masuk, mengurus tetapan, membuat deposit dan menjalankan pengeluaran dengan lancar.
• Keselamatan & pencegahan penipuan: Mengesan aktiviti mencurigakan, melindungi akaun daripada capaian tidak sah dan memastikan integriti platform.
• Pematuhan undang-undang AML: Memenuhi keperluan anti pengubahan wang haram (AML) dan melaporkan transaksi mencurigakan kepada pihak berkuasa jika diperlukan.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi, kemas kini keselamatan dan perubahan dasar.
• Peningkatan platform: Menganalisis corak penggunaan secara agregat untuk menambah baik ciri, prestasi dan pengalaman pengguna secara keseluruhan.
• Sokongan pelanggan: Menyelesaikan aduan, menjawab pertanyaan dan memberikan bantuan teknikal yang berkesan.
• Promosi bersesuaian: Dengan kebenaran anda, memaklumkan tawaran dan promosi yang mungkin menarik minat anda berdasarkan aktiviti platform.

hfive tidak menjual, menyewakan atau memperdagangkan data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan pemasaran. Perkongsian data hanya berlaku dalam situasi terhad dan terkawal seperti berikut:

• Pembekal perkhidmatan pembayaran: Data transaksi dikongsi dengan pemproses pembayaran yang diluluskan (seperti gateway FPX, DuitNow dan penyedia e-dompet) semata-mata untuk melengkapkan transaksi kewangan anda.
• Penyedia perkhidmatan awan & hosting: Data disimpan dalam pelayan selamat yang dikendalikan oleh pembekal infrastruktur bertauliah yang tertakluk kepada perjanjian kerahsiaan yang ketat.
• Badan kawal selia & pihak berkuasa undang-undang: hfive akan mendedahkan data yang diperlukan sekiranya diwajibkan oleh undang-undang, perintah mahkamah atau arahan badan kawal selia yang sah.
• Perkhidmatan pengesahan identiti: Maklumat KYC dikongsi dengan penyedia pengesahan identiti pihak ketiga yang diluluskan bagi memudahkan proses semakan.

Melindungi data anda adalah keutamaan tertinggi kami. hfive menggunakan pelbagai lapisan keselamatan teknikal dan organisasi untuk memastikan data peribadi anda sentiasa terpelihara.

• Penyulitan SSL/TLS 256-bit: Semua data yang dihantar antara peranti anda dan pelayan hfive dilindungi dengan penyulitan berperingkat tinggi yang tidak boleh dibaca oleh pihak ketiga.
• Penyimpanan kata laluan bercincang: Kata laluan akaun anda tidak disimpan dalam bentuk teks biasa — ia diproses menggunakan algoritma pencincangan kriptografi sehala yang selamat.
• Pengesahan dua faktor (2FA): Lapisan keselamatan tambahan tersedia dan amat digalakkan untuk semua ahli bagi mencegah capaian tidak sah.
• Pemantauan ancaman 24/7: Sistem pengesanan ancaman kami beroperasi sepanjang masa untuk mengenal pasti dan bertindak balas terhadap sebarang aktiviti mencurigakan secara masa nyata.
• Audit keselamatan berkala: Platform hfive menjalani ujian penembusan dan audit keselamatan bebas secara berkala untuk memastikan tiada kelemahan yang tidak ditangani.
• Kawalan akses dalaman: Hanya kakitangan yang diberi kuasa dengan keperluan tugas yang sah sahaja boleh mengakses data peribadi ahli, dan semua akses direkodkan untuk tujuan audit.

Platform hfive menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan memahami cara platform kami digunakan. Berikut adalah jenis kuki yang kami gunakan:

Anda boleh mengurus tetapan kuki melalui pelayar web anda pada bila-bila masa. Namun perlu diingat bahawa melumpuhkan kuki penting mungkin menjejaskan fungsi platform dan pengalaman pengguna anda.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian privasi yang terpakai, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang kami pegang:

hfive tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk tujuan yang dinyatakan, atau seperti yang dikehendaki oleh undang-undang. Berikut adalah garis panduan umum tempoh penyimpanan:

• Data akaun aktif: Disimpan selama tempoh akaun anda aktif ditambah 5 tahun selepas penutupan akaun bagi keperluan audit dan pematuhan AML.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun seperti yang diwajibkan oleh perundangan kewangan Malaysia.
• Log komunikasi sokongan: Disimpan selama 2 tahun untuk tujuan rujukan dan penambahbaikan perkhidmatan.
• Data teknikal & log keselamatan: Disimpan selama 12 bulan untuk membantu penyiasatan insiden keselamatan jika perlu.
• Data pemasaran (dengan kebenaran): Disimpan sehingga anda menarik balik kebenaran anda atau menutup akaun.

Setelah tempoh penyimpanan tamat, data anda akan dipadamkan secara selamat atau dianonimaskan supaya ia tidak lagi dapat dikaitkan dengan identiti anda.

hfive berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau peningkatan perkhidmatan. Setiap versi baru akan memaparkan tarikh kemas kini terkini di bahagian atas dokumen.

Untuk perubahan yang ketara yang menjejaskan hak-hak privasi anda, kami akan memberikan notis terlebih dahulu sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa melalui e-mel berdaftar anda atau notifikasi dalam platform. Penggunaan berterusan platform hfive selepas tarikh kuat kuasa perubahan tersebut merupakan penerimaan anda terhadap Dasar Privasi yang dikemas kini.

Anda digalakkan untuk menyemak Dasar Privasi ini secara berkala. Salinan semua versi terdahulu tersedia atas permintaan.

Jika anda mempunyai sebarang soalan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, pasukan Pegawai Perlindungan Data (DPO) hfive sedia membantu anda.

• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu melalui ikon sembang di sudut platform.
• E-mel: [email protected] — kami menyasarkan masa tindak balas dalam masa 24 jam bekerja.
• Borang Aduan Rasmi: Untuk isu privasi formal, sila nyatakan "Aduan Privasi" dalam tajuk mesej anda untuk keutamaan pemprosesan.