Dasar Privasi Nanastito – Perlindungan Data Peribadi Ahli Malaysia

Nanastito mengumpul pelbagai jenis data peribadi semasa anda mendaftar, menggunakan platform atau menghubungi pasukan sokongan kami. Pengumpulan data ini adalah perlu untuk memberikan perkhidmatan yang lengkap dan selamat kepada setiap ahli.

Data yang dikumpul oleh nanastito digunakan semata-mata untuk tujuan yang berkaitan dengan operasi platform dan memberikan pengalaman terbaik kepada ahli. Berikut adalah tujuan utama penggunaan data:

• Pengesahan identiti & KYC — Mengesahkan identiti ahli bagi memenuhi keperluan pematuhan anti pengubahan wang haram (AML) dan kenali pelanggan anda (KYC).
• Pemprosesan transaksi — Memproses deposit, pengeluaran dan sebarang transaksi kewangan dalam akaun anda dengan selamat dan tepat.
• Sokongan pelanggan — Menyediakan bantuan yang relevan apabila anda menghubungi pasukan sokongan nanastito, termasuk semakan sejarah akaun jika diperlukan.
• Keselamatan platform — Mengesan dan mencegah aktiviti penipuan, penyalahgunaan akaun dan sebarang ancaman keselamatan terhadap platform.
• Penambahbaikan perkhidmatan — Menganalisis data penggunaan secara agregat (tanpa mengenal pasti individu) untuk memahami corak penggunaan dan menambah baik platform.
• Komunikasi penting — Menghantar notifikasi berkaitan akaun, kemas kini dasar, maklumat keselamatan dan promosi yang anda pilih untuk terima.
• Pematuhan undang-undang — Mematuhi keperluan pelaporan dan pendedahan yang diwajibkan oleh undang-undang dan pihak berkuasa yang berkenaan.

Nanastito tidak menjual, menyewakan atau mendedahkan data peribadi ahli kepada pihak luar untuk tujuan pemasaran. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi data dengan pihak ketiga tertentu untuk membolehkan operasi platform berjalan dengan baik:

• Pembekal perkhidmatan pembayaran — Penyedia seperti sistem FPX, DuitNow, TNG, Boost dan GrabPay menerima butiran transaksi yang diperlukan untuk memproses pembayaran anda. Pembekal ini mempunyai dasar privasi mereka sendiri dan tertakluk kepada undang-undang perlindungan data yang sama.
• Pembekal permainan — Syarikat pembekal permainan yang bekerjasama dengan nanastito mungkin menerima maklumat sesi permainan yang diperlukan untuk memastikan permainan berjalan dengan betul. Data ini adalah terhad dan tidak termasuk maklumat kewangan peribadi.
• Pihak berkuasa undang-undang — Nanastito akan mendedahkan data yang diperlukan kepada pihak berkuasa seperti polis atau badan pengawal selia jika diperintahkan oleh undang-undang atau perintah mahkamah yang sah.
• Penyedia perkhidmatan teknikal — Pembekal perkhidmatan awan dan infrastruktur teknikal yang memproses data bagi pihak nanastito. Semua pembekal ini terikat dengan perjanjian perlindungan data yang ketat.

Nanastito melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi anda sentiasa terlindung. Langkah-langkah keselamatan yang kami gunakan merangkumi pelbagai lapisan perlindungan:

• Penyulitan SSL/TLS 256-bit — Semua komunikasi antara pelayar atau aplikasi anda dengan pelayan nanastito disulitkan menggunakan standard industri terkini.
• Penyulitan data dalam penyimpanan — Data sensitif seperti kata laluan dan maklumat kewangan disimpan dalam bentuk yang disulitkan, bukan dalam teks biasa.
• Kawalan akses berlapis — Akses kepada data ahli dibataskan menggunakan sistem kawalan akses berasaskan peranan (RBAC). Kakitangan hanya boleh mengakses data yang perlu untuk tugas mereka.
• Pemantauan keselamatan 24/7 — Sistem pemantauan automatik berfungsi sepanjang masa untuk mengesan percubaan pencerobohan, akses mencurigakan atau aktiviti tidak normal.
• Pengujian keselamatan berkala — Nanastito menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala untuk mengenal pasti dan mengatasi kelemahan sebelum ia boleh dieksploitasi.

Nanastito menggunakan kuki (cookies) dan teknologi serupa untuk memastikan platform berfungsi dengan baik dan memberikan pengalaman yang lebih baik kepada pengguna. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki penting (Essential Cookies) — Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi. Kuki ini tidak boleh dilumpuhkan kerana ia perlu untuk platform berfungsi.
• Kuki prestasi (Performance Cookies) — Mengumpul maklumat tentang cara halaman digunakan, seperti halaman mana yang paling kerap dilawati. Data ini membantu kami menambah baik prestasi platform.
• Kuki kefungsian (Functional Cookies) — Mengingat pilihan anda seperti bahasa, tetapan paparan dan maklumat log masuk untuk kemudahan penggunaan semasa lawatan seterusnya.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda. Walau bagaimanapun, melumpuhkan kuki penting mungkin menjejaskan fungsi platform nanastito dan menyebabkan sesetengah ciri tidak berfungsi dengan betul.

Di bawah Akta Perlindungan Data Peribadi (PDPA) 2010 Malaysia dan amalan privasi terbaik, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang dipegang oleh nanastito:

Nanastito tidak menyimpan data peribadi anda lebih lama dari yang diperlukan. Tempoh penyimpanan ditentukan berdasarkan tujuan pengumpulan data dan keperluan undang-undang yang berkaitan:

• Data akaun aktif — Disimpan selama akaun anda kekal aktif dan untuk tempoh masa yang munasabah selepas akaun ditutup, bagi tujuan sokongan pelanggan dan penyelesaian sebarang pertikaian yang mungkin timbul.
• Rekod transaksi kewangan — Disimpan selama sekurang-kurangnya tujuh (7) tahun selepas tarikh transaksi, selaras dengan keperluan undang-undang kewangan dan perakaunan Malaysia.
• Rekod KYC & pengesahan identiti — Disimpan selama sekurang-kurangnya lima (5) tahun selepas hubungan perniagaan dengan anda berakhir, mengikut keperluan undang-undang anti pengubahan wang haram.
• Log komunikasi sokongan — Disimpan selama dua (2) tahun untuk tujuan pemantauan kualiti dan rujukan jika anda menghubungi kami lagi tentang isu yang sama.
• Data log teknikal — Disimpan selama 90 hari untuk tujuan keselamatan dan penyelesaian masalah teknikal.

Apabila data tidak lagi diperlukan dan tiada keperluan undang-undang untuk menyimpannya, nanastito akan memadamkan atau menyahhidentiti data tersebut secara selamat.

Nanastito berhak meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, teknologi yang digunakan, keperluan undang-undang terkini atau perubahan dalam perkhidmatan yang kami tawarkan.

Apabila berlaku pindaan yang material — iaitu perubahan yang secara ketara mempengaruhi cara kami menggunakan data anda atau hak-hak anda — nanastito akan:

• Mengemas kini tarikh "Dikemas kini" di bahagian atas dokumen ini.
• Menghantar notifikasi kepada ahli melalui e-mel yang didaftarkan dan/atau notifikasi dalam platform.
• Memaparkan banner atau notis dalam platform untuk tempoh masa yang sesuai selepas pindaan dibuat.

Penggunaan berterusan platform nanastito selepas pindaan berkuat kuasa dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dipinda. Jika anda tidak bersetuju dengan pindaan yang dibuat, anda mempunyai hak untuk menutup akaun anda.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara nanastito mengendalikan data peribadi anda, sila hubungi pasukan sokongan kami:

• Sembang Langsung: Tersedia 24/7 dalam platform nanastito — cara paling pantas untuk mendapat respons.
• E-mel: [email protected] — untuk pertanyaan bertulis yang memerlukan dokumentasi atau maklum balas bertulis.

Pasukan kami sedia membantu dalam Bahasa Melayu dan Bahasa Inggeris. Untuk permintaan berkaitan hak data, sediakan nombor akaun dan butiran pengesahan identiti anda untuk memudahkan proses.