Dokumen ini sedang dalam semakan akhir. Kandungan di bawah menerangkan cara sistem ini benar-benar berfungsi, tetapi belum disemak oleh peguam dan butiran dalam kurungan siku masih menunggu pengesahan. Untuk sebarang pertanyaan, hubungi
rezeki@hibiscusgold.my.
Notis ini menerangkan data peribadi yang kami kumpulkan apabila anda membeli emas dan menyertai Cabutan Rezeki, mengapa kami menyimpannya, dan berapa lama. Ia ditulis mengikut Akta Perlindungan Data Peribadi 2010 (PDPA). Pengendali data: [nama entiti berdaftar], Tingkat 2, Wisma Hibiscus, Jalan Raja Laut, 50350 Kuala Lumpur.
Apa yang kami kumpulkan
- Akaun — nama, alamat e-mel dan nombor telefon yang anda berikan semasa mendaftar.
- Pesanan dan bayaran — apa yang anda beli, jumlahnya, dan rujukan bayaran. Kami tidak menyimpan nombor kad atau butiran perbankan anda.
- Emas, voucher dan tiket — pegangan emas anda, voucher yang dikeluarkan, dan tiket yang dijana apabila anda mengaktifkannya.
- Alamat IP dan pelayar — direkodkan semasa pengaktifan voucher dan percubaan yang gagal, untuk menghalang penyalahgunaan.
- Peristiwa penggunaan — langkah yang anda lalui dalam aplikasi, untuk memahami di mana proses tersekat.
Berapa lama kami menyimpannya
Sapuan automatik berjalan setiap malam dan memadam data yang melebihi tempoh di bawah:
- Alamat IP dan pelayar — 90 hari. Selepas itu ia dipadam. Rekod pengaktifan voucher itu sendiri kekal, kerana ia membuktikan tiket anda sah; yang dipadam ialah pengenal rangkaian, bukan rekod bahawa anda mengaktifkan voucher.
- Percubaan pengaktifan yang gagal — 90 hari. Rekod ini menyimpan alamat IP dan empat aksara terakhir kod yang cuba digunakan, tidak pernah kod penuh.
- Peristiwa penggunaan — 365 hari.
- Rekod perniagaan — pesanan, bayaran, emas, voucher, tiket dan keputusan cabutan disimpan selama-lamanya. Ia diperlukan untuk membuktikan pemilikan emas anda dan integriti setiap cabutan.
Siapa lagi yang memprosesnya
- Supabase — hos pangkalan data dan pengesahan. Pelayan berada di Singapura (ap-southeast-1), jadi data anda dipindahkan ke luar Malaysia semasa operasi biasa.
- Resend — penghantaran e-mel. Menerima alamat e-mel anda dan kandungan e-mel yang dihantar kepada anda, termasuk kod voucher.
- Vercel — hos laman web.
Kami tidak menjual data peribadi dan tidak berkongsi dengan pihak lain untuk tujuan pemasaran mereka.
Apa yang tidak pernah kami dedahkan
- Keputusan cabutan diterbitkan sebagai nombor tiket sahaja — tiada nama, tiada lokasi, tiada maklumat pemenang.
- Kod voucher tidak disimpan sebagai teks biasa. Ia disimpan sebagai cincangan untuk carian dan teks tersulit untuk paparan, dan hanya boleh dinyahsulit untuk anda sendiri atau untuk menghantar e-mel voucher anda.
- Halaman pengesahan cabutan tidak mendedahkan identiti sesiapa, jadi anda tidak perlu mendedahkan apa-apa untuk mengesahkan keputusan.
Versi bahasa
Seksyen 7(2) Akta Perlindungan Data Peribadi 2010 menghendaki notis ini disediakan dalam Bahasa Malaysia dan Bahasa Inggeris. Versi Bahasa Inggeris: [belum diterbitkan].
Hak anda
Di bawah PDPA anda berhak meminta akses kepada data peribadi anda, meminta pembetulan jika ia tidak tepat, dan menghadkan pemprosesan tertentu. Hantar permintaan ke rezeki@hibiscusgold.my dan kami akan membalas dalam tempoh [tempoh maklum balas].
Perhatikan bahawa rekod perniagaan di atas tidak boleh dipadam atas permintaan tanpa memusnahkan bukti pemilikan emas anda dan integriti cabutan yang telah selesai; permintaan sebegitu akan dinilai satu persatu.