Dasar Privasi

Qurban Mekah Rahmah ialah platform digital yang memudahkan perkhidmatan wakalah qurban di Mekah. Kami komited untuk melindungi data peribadi anda. Dengan menggunakan platform kami atau menghantar data peribadi, anda bersetuju dengan terma Dasar Privasi ini.

2.1 Data yang Anda Berikan Secara Langsung:

• Nama penuh
• Alamat e-mel
• Nombor WhatsApp / telefon
• Maklumat pesanan (jenis qurban, bilangan bahagian, nama niat)
• Kod affiliat / rujukan (jika berkenaan)

2.2 Data yang Dikumpul Secara Automatik:

• Alamat IP
• Jenis pelayar dan peranti
• Data log akses dan sesi
• Kuki sesi (session cookies)

2.3 Data Pembayaran:

Kami tidak menyimpan maklumat kad kredit/debit anda. Pembayaran diproses sepenuhnya oleh pemproses pembayaran berlesen di Malaysia. Kami hanya menerima rujukan transaksi dan status pengesahan.

Kami tidak akan memproses data peribadi anda untuk tujuan pemasaran langsung tanpa kebenaran berasingan.

4.1 Pemproses Data (Data Processors):

Bagi membolehkan kami menyediakan perkhidmatan, data peribadi anda diproses oleh pembekal perkhidmatan berlesen yang telah kami lantik, merangkumi:

• Pemproses pembayaran berlesen di Malaysia
• Pembekal infrastruktur dan penyimpanan data bersertifikasi antarabangsa
• Pembekal perkhidmatan e-mel untuk notifikasi transaksi

Setiap pemproses data diikat dengan perjanjian pemprosesan data (Data Processing Agreement) yang memenuhi standard perlindungan yang setara dengan PDPA 2010.

4.2 Kami TIDAK:

• Menjual data peribadi anda kepada mana-mana pihak ketiga
• Berkongsi data anda untuk tujuan pengiklanan pihak ketiga
• Mendedahkan data anda tanpa kebenaran anda (kecuali kewajipan undang-undang)

Kami mengambil langkah berikut untuk memastikan perlindungan data anda dalam pemindahan rentas sempadan:

• Perjanjian kontraktual dengan pemproses data yang mengandungi klausa perlindungan data standard (standard contractual clauses)
• Pemilihan pemproses data yang mematuhi standard antarabangsa (ISO 27001, SOC 2, atau setaraf)

Dengan menggunakan platform kami dan bersetuju dengan Dasar Privasi ini, anda memberikan persetujuan eksplisit untuk pemindahan data peribadi anda ke luar Malaysia bagi tujuan yang dinyatakan, selaras dengan Seksyen 129, PDPA 2010.

Di bawah PDPA 2010, anda mempunyai hak-hak berikut:

• Hak Akses — Meminta salinan data peribadi yang kami pegang
• Hak Pembetulan — Meminta pembetulan data yang tidak tepat
• Hak Tidak Menerima Pemprosesan — Menolak pemprosesan untuk tujuan tertentu
• Hak Pemadaman — Meminta pemadaman data (tertakluk kewajipan undang-undang)

Kami melaksanakan langkah-langkah keselamatan teknikal dan organisasi termasuk:

• Enkripsi data dalam transit menggunakan HTTPS/TLS
• Kawalan akses berasaskan peranan (role-based access control)
• Pemproses data yang bersertifikasi dengan standard keselamatan antarabangsa
• Akses terhad kepada data peribadi hanya kepada kakitangan yang memerlukan

Sekiranya berlaku pelanggaran data (data breach) yang menjejaskan hak-hak anda, kami akan memberitahu anda dalam masa yang munasabah mengikut keperluan undang-undang.

Platform kami menggunakan kuki sesi sahaja bagi tujuan mengekalkan sesi log masuk dan memastikan keselamatan transaksi. Kami tidak menggunakan kuki pihak ketiga untuk penjejakan atau pengiklanan.

Kami berhak mengubah Dasar Privasi ini. Perubahan material akan dimaklumkan melalui e-mel ke alamat yang didaftarkan dan/atau notis di platform sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.