Notis Privasi

1. Mengenai Notis ini

1.1 Notis Privasi ini ("Notis") dikeluarkan oleh Platehaus Sdn. Bhd. (No. Pendaftaran 1646457-T) ("Platehaus" atau "kami") menurut seksyen 7 Akta Perlindungan Data Peribadi 2010 Malaysia (Akta 709), sebagaimana yang dipinda ("APDP"). Notis ini menerangkan cara kami mengumpul, menggunakan, menzahirkan (mendedahkan), memindahkan, menyimpan dan selainnya memproses data peribadi melalui laman web, halaman perniagaan, halaman ahli, papan pemuka, alat kaunter, Wallet Card (kad digital) dan perkhidmatan berkaitan native.cards (secara bersama, "Platform").

"native.cards" ialah nama Platform dan jenama milik Platehaus. native.cards bukan sebuah syarikat yang berasingan. Apabila Platform, Wallet Card atau sesuatu mesej merujuk kepada "native.cards", rujukan itu bermaksud Platehaus, iaitu pihak yang bertanggungjawab dari segi undang-undang di bawah Notis ini.

1.2 Notis ini terpakai kepada anda jika anda:

(a) melawat native.cards atau mana-mana halaman yang dipaparkan di bawah domain native.cards, termasuk halaman sesebuah perniagaan di alamat web native.cards miliknya sendiri;

(b) memegang akaun native.cards, atau menyertai, memohon untuk menyertai atau dijemput ke suatu program keahlian, kesetiaan, ganjaran, rujukan, pengenalan diri, tiket, perjalanan, insurans atau program kad lain ("Program") yang dikendalikan oleh sesebuah perniagaan atau organisasi ("Peniaga") melalui Platform;

(c) memegang, atau menerima, kad digital, pas, tiket atau pengenalan diri yang dikeluarkan melalui Platform, sama ada anda menyimpannya dalam Apple Wallet atau Google Wallet atau tidak ("Wallet Card");

(d) bertindak bagi pihak Peniaga, sebagai pemilik, pemohon, pentadbir, ahli pasukan atau kakitangan kaunternya;

(e) berinteraksi dengan akaun media sosial, iklan, penyenaraian ulasan atau saluran lain Peniaga yang telah disambungkan oleh Peniaga itu kepada Platform; atau

(f) menghubungi kami atas apa-apa sebab.

1.3 Perkataan dalam Notis ini mempunyai erti yang diberikan dalam APDP melainkan jika kami menyatakan sebaliknya. "Data peribadi" ertinya maklumat yang berhubungan, secara langsung atau tidak langsung, dengan seorang individu yang dikenal pasti atau boleh dikenal pasti daripada maklumat itu, secara bersendirian atau bersama-sama dengan maklumat lain dalam milikan kami. "Pemprosesan" merangkumi pengumpulan, perekodan, pemegangan, penyimpanan, penggunaan, penzahiran dan pemadaman.

1.4 Dengan menggunakan Platform, dengan menyertai sesuatu Program, atau dengan memberikan data peribadi kepada kami, anda mengakui bahawa anda telah membaca Notis ini. Jika APDP menghendaki persetujuan anda bagi pemprosesan yang diterangkan di sini, anda memberikan persetujuan itu apabila anda menandakan kotak yang berkenaan, menghantar borang yang berkenaan, atau terus menggunakan ciri yang berkenaan selepas Notis ini disediakan kepada anda. Anda boleh menarik balik persetujuan pada bila-bila masa sebagaimana yang dinyatakan dalam seksyen 14.

2. Siapa yang bertanggungjawab terhadap data peribadi anda

2.1 Terdapat dua jenis tanggungjawab di native.cards, dan penting untuk anda tahu yang mana satu terpakai.

2.2 Apabila Peniaga ialah pengawal data. Apabila anda menyertai Program sesuatu Peniaga, memegang salah satu Wallet Card Peniaga itu, atau menerima pengenalan diri, tiket, pas atau kad polisi yang dikeluarkannya, Peniaga itulah yang menentukan sebab dan cara data peribadi anda digunakan bagi Programnya. Peniaga itu ialah pengawal data (pihak yang menentukan tujuan dan cara data peribadi diproses) bagi data tersebut. Platehaus memproses data itu bagi pihak Peniaga dan atas arahannya, sebagai pemproses data (pihak yang memproses data bagi pihak pengawal data), di bawah suatu perjanjian pemprosesan data bertulis. Notis privasi Peniaga itu sendiri, yang ditunjukkan kepada anda semasa anda menyertai Program atau semasa kad dikeluarkan, mengawal pemprosesan itu. Seksyen 4 hingga 13 Notis ini menerangkan apa yang dilakukan oleh Platform terhadap data sedemikian supaya anda mendapat gambaran yang lengkap, tetapi Peniaga tetap bertanggungjawab kepada anda terhadap data itu.

2.3 Apabila Platehaus ialah pengawal data. Kami ialah pengawal data bagi data peribadi yang kami proses untuk tujuan kami sendiri, iaitu:

(a) akaun native.cards anda: identiti log masuk anda, nama anda jika anda memberikannya, pilihan e-mel anda, apa-apa nombor telefon yang anda sahkan untuk log masuk dengan WhatsApp, dan ciri-ciri yang menjadi milik anda dan bukan milik mana-mana satu Peniaga (termasuk paparan semua keahlian anda dan Family Account (akaun keluarga) anda);

(b) akaun dan butiran pemilik, pemohon dan ahli pasukan Peniaga;

(c) data yang kami proses untuk memastikan Platform selamat, mencegah penipuan dan penyalahgunaan, menyemak kandungan, menguatkuasakan terma kami dan memenuhi kewajipan undang-undang kami;

(d) data mengenai pelawat laman web kami sendiri; dan

(e) surat-menyurat dengan kami.

2.4 Pengawal bebas yang lain. Apple dan Google (apabila anda menyimpan Wallet Card dalam dompet mereka, atau log masuk menggunakan akaun mereka), serta Meta, Google dan perkhidmatan lain yang disambungkan oleh Peniaga (apabila data dikongsi dengan mereka sebagaimana yang diterangkan dalam seksyen 8), memproses data peribadi sebagai pengawal data yang tersendiri, di bawah dasar privasi mereka sendiri.

Meta juga mengendalikan WhatsApp. Jika anda memilih untuk log masuk, atau untuk mengesahkan nombor telefon, dengan WhatsApp, Meta menyampaikan mesej anda kepada dan daripada nombor WhatsApp kami sebagai penyedia perkhidmatan kami. Penggunaan WhatsApp oleh anda sendiri kekal tertakluk kepada terma dan dasar privasi WhatsApp.

Stripe memproses pembayaran fi yang dibayar oleh Peniaga kepada kami. Stripe menerima butiran pengebilan Peniaga sebagai penyedia perkhidmatan kami, serta butiran kad yang dimasukkan oleh wakil Peniaga di halaman pembayaran Stripe sendiri, yang tidak melalui Platform. Stripe juga menggunakan data itu bagi tujuannya sendiri sebagai penyedia pembayaran, seperti mencegah penipuan dan memenuhi kewajipan undang-undangnya, sebagai pengawal data di bawah dasar privasinya sendiri. Stripe tidak menerima apa-apa data peribadi tentang ahli.

2.5 Butiran perhubungan kami.

3. Data peribadi yang kami proses

Data peribadi yang diproses bergantung pada cara anda menggunakan Platform. Peniaga memilih butiran yang diminta oleh Programnya, maka tidak semua perkara di bawah akan terpakai kepada anda.

3.1 Semua orang yang melawat

(a) Data teknikal: alamat protokol Internet (IP), jenis dan versi pelayar, jenis peranti, sistem pengendalian, tetapan bahasa, halaman yang diminta serta tarikh dan masa setiap permintaan, sebagaimana yang diterima oleh penyedia pengehosan kami dan direkodkan dalam log pelayan.

(b) Data keselamatan: hasil semakan automatik yang membezakan manusia daripada perisian automatik; pembilang yang digunakan untuk mengehadkan permintaan berulang, yang diterbitkan daripada alamat IP anda melalui fungsi sehala; dan laporan ralat yang berlaku dalam pelayar anda.

(c) Data laluan: jika anda tiba dengan mengimbas kod QR atau mengikuti pautan, kod atau pautan yang digunakan, Program dan cawangan yang anda pilih, jenis umum peranti, dan apa-apa label kempen yang dilampirkan pada pautan itu.

(d) Storan pelayar: kuki (cookies) dan storan seumpamanya yang diterangkan dalam Notis Kuki dan Storan Pelayar kami.

3.2 Pemegang akaun native.cards

(a) Identiti log masuk: alamat e-mel anda, jika akaun anda mempunyainya; kod sekali guna yang kami e-melkan kepada anda (kami hanya menyimpan bentuk terlindung setiap kod, bersama gambaran umum pelayar dan peranti serta anggaran bandar atau pekan tempat kod itu diminta, dan bilangan percubaan yang salah, dan memadamkannya satu (1) hari selepas kod itu tamat tempoh); jika anda memilih untuk log masuk dengan Google atau Apple, identiti yang disahkan kepada kami oleh penyedia itu; jika anda memulakan akaun anda dengan WhatsApp, nombor telefon yang anda sahkan (seksyen 3.2(e)), yang menjadi identiti log masuk akaun anda dan satu-satunya cara untuk log masuk sehingga anda menambah alamat e-mel; dan, bagi akaun Peniaga, kata laluan (yang disimpan oleh penyedia pengesahan kami hanya dalam bentuk terlindung, iaitu sebagai nilai cincang (hash)) dan apa-apa faktor aplikasi pengesah yang anda daftarkan.

(b) Profil: nama anda, jika anda memberikannya, dan bahasa pilihan anda.

(c) Pilihan: kategori e-mel yang telah anda hidupkan atau matikan.

(d) Data sesi: rekod log masuk, termasuk peranti tempat akaun anda sedang log masuk, yang boleh anda lihat dan log keluarkan dalam akaun anda, dan kuki yang memastikan anda kekal log masuk. Supaya log masuk dengan WhatsApp dapat memasukkan pelayar yang pernah anda gunakan tanpa langkah tambahan, setiap pelayar tempat anda log masuk menyimpan kuki yang mengandungi pengecam rawak, dan kami menyimpan bersama akaun anda nilai sehala yang terlindung yang diterbitkan daripadanya serta bila ia mula-mula dan kali terakhir digunakan; kami melupakannya selepas empat ratus (400) hari tidak digunakan, apabila anda log keluar daripada peranti anda yang lain atau menggunakan pautan “Not you? Sign out everywhere” dalam balasan WhatsApp, dan apabila anda menutup akaun anda. Jika akaun anda tidak mempunyai alamat e-mel, setiap log masuk dengan WhatsApp menggunakan kod sekali guna yang diserahkan oleh penyedia pengesahan kami terus kepada pangkalan data kami, bukan dihantar kepada anda; kod itu digunakan dalam beberapa saat dan tidak disimpan. Tiada mesej teks (SMS) dihantar.

(e) Nombor telefon yang disahkan: jika anda memilih untuk mengesahkan nombor telefon dengan menghantar mesej kepada nombor WhatsApp kami: nombor itu; nilai sehala yang terlindung yang diterbitkan daripada pengecam yang diberikan oleh WhatsApp kepada akaun WhatsApp anda bagi perniagaan kami; bila anda mengesahkan nombor itu dan bila kali terakhir anda menggunakannya untuk log masuk; dan, bagi setiap log masuk atau pengesahan yang anda mulakan, rekod jangka pendek yang mengandungi bentuk terlindung kod yang ditunjukkan kepada anda, alamat web dan halaman perniagaan tempat anda bermula, gambaran umum pelayar dan peranti anda serta anggaran bandar atau pekan tempat peranti itu berada (sebagaimana yang diterbitkan oleh penyedia pengehosan kami daripada alamat internetnya), sama ada pelayar itu pernah log masuk ke akaun anda sebelum ini, nombor yang anda gunakan untuk menghantar mesej, dan hasilnya. Kami tidak menyimpan teks mesej anda. Nombor yang disahkan dengan cara ini hanya menunjukkan bahawa anda dapat menghantar dan menerima mesej melalui akaun WhatsApp itu pada masa itu; nombor itu bukan bukti identiti anda. Jika WhatsApp memaklumkan kami bahawa akaun WhatsApp anda telah berpindah ke nombor baharu, nombor baharu itu menggantikan nombor lama dalam akaun anda, dan dalam rekod Peniaga yang menerima nombor itu daripada anda, apabila anda log masuk dengan WhatsApp selepas itu. Jika nombor anda disahkan daripada akaun WhatsApp yang berbeza daripada akaun yang mula-mula mengesahkannya (atau, jika akaun anda tidak mempunyai alamat e-mel, selepas tempoh yang lama tanpa log masuk dengan WhatsApp apabila kedua-duanya tidak dapat dibandingkan), kami menganggap nombor itu telah bertukar tangan kepada orang lain: jika orang itu membawanya ke sesuatu akaun, nombor itu dibuang daripada akaun anda dan daripada Peniaga yang menerimanya daripada anda.

3.3 Ahli Program Peniaga

(a) Rekod keahlian: nama yang anda berikan, alamat e-mel anda (jika akaun anda mempunyainya), nombor ahli yang dijana untuk anda di Peniaga itu, bahasa anda, cara dan tempat anda menyertai, status keahlian anda, serta tarikh anda menyertai dan (jika berkenaan) keluar. Jika akaun anda tidak mempunyai alamat e-mel, Peniaga tidak menerima apa-apa butiran perhubungan daripada akaun anda; Peniaga hanya memegang nombor telefon anda jika anda memberikannya di bawah perenggan (b).

(b) Nombor telefon: jika anda memberikannya dalam borang, jika anda memberikannya kepada kakitangan Peniaga supaya mereka dapat mencari keahlian anda di kaunter, atau jika anda memilih untuk berkongsi dengan Peniaga nombor telefon yang telah disahkan dalam akaun native.cards anda. Dalam hal yang terakhir ini, rekod Peniaga menunjukkan bahawa nombor itu telah disahkan dan bila anda berkongsinya. Jika anda memilih untuk berkongsinya semasa meminta untuk menyertai Program yang Peniaganya menyemak setiap permintaan, pilihan anda disimpan sehingga Peniaga membuat keputusan, dan nombor itu dikongsi hanya jika Peniaga menerima anda. Permintaan untuk menyertai daripada akaun tanpa alamat e-mel merekodkan bila nombor telefonnya disemak, bukan nombor itu sendiri.

(c) Jawapan kepada soalan Peniaga: butiran lanjut yang diminta oleh Peniaga semasa anda menyertai, yang boleh termasuk rujukan keahlian atau tempahan, nombor pendaftaran kenderaan, poskod, tarikh, atau soalan Peniaga itu sendiri.

(d) Aktiviti Program: mata, cap, ganjaran dan manfaat yang diperoleh, dimiliki, digunakan, tamat tempoh dan dibetulkan; lawatan; pembelian yang dikreditkan kepada anda (amaun, tarikh, cawangan dan rujukan resit atau pesanan); serta kakitangan dan cawangan yang merekodkan setiap catatan.

(e) Rekod kaunter: setiap kali Wallet Card anda diimbas atau keahlian anda dicari, termasuk masa, cawangan dan kakitangan, serta maklumat keselamatan yang digunakan untuk mengesan salah guna.

(f) Persetujuan dan penerimaan: versi terma Program dan notis privasi Peniaga yang anda terima, bila dan melalui borang yang mana; dan setiap pilihan yang anda buat mengenai pemasaran, pemberitahuan dan pengiklanan, berserta tarikhnya.

(g) Komunikasi: e-mel dan pemberitahuan Wallet Card yang dihantar kepada anda, berserta status penghantarannya, dan, jika akaun anda tidak mempunyai alamat e-mel, rekod setiap notis yang sepatutnya dipaparkan pada Wallet Card anda sebagai ganti e-mel (seksyen 10.1) dan apa yang berlaku kepadanya.

(h) Cara anda mula menyertai: kod QR, pautan, kempen, rujukan atau balasan media sosial yang membawa kepada penyertaan anda.

3.4 Pemegang pengenalan diri, tiket, pas dan kad polisi

(a) Butiran kad: nama anda dan butiran yang diletakkan oleh Peniaga yang mengeluarkan kad pada kad itu atau halamannya, yang, bergantung pada jenis kad, boleh termasuk peranan, jabatan, kelas atau gred anda; nombor rujukan, kakitangan, pelajar, ahli, lesen, permit atau polisi; tarikh sah laku; acara, tempat duduk, perjalanan atau tempahan; barang yang diinsuranskan, jenis perlindungan dan pendaftaran kenderaan; dan orang yang boleh dihubungi semasa kecemasan.

(b) Gambar: potret, jika Peniaga mengeluarkan kad yang memaparkan potret.

(c) Butiran yang anda lengkapkan sendiri: jika Peniaga meminta anda melengkapkan persediaan, jawapan yang anda berikan dan pernyataan yang anda sahkan.

(d) Rekod paparan: setiap kali halaman bagi pengenalan diri anda dibuka, kami merekodkan masa, cara halaman itu dicapai, gambaran umum peranti dan pelayar, sama ada peranti itu pernah membuka halaman tersebut sebelum ini (menggunakan pengecam rawak yang disimpan dalam kuki pada peranti itu), dan apa yang dipaparkan. Kami tidak merekodkan nama, alamat IP atau lokasi orang yang melihat halaman itu dalam rekod tersebut.

(e) Laporan dan permintaan: apa-apa laporan yang dikemukakan oleh seseorang mengenai sesuatu kad, dan apa-apa permintaan yang anda buat untuk membetulkannya, berserta apa-apa butiran perhubungan yang diberikan.

(f) Sejarah kad: pengeluaran, perubahan, penggantungan sementara, pemulihan, penggantian, penggunaan, kemasukan dan pembatalan kad anda.

3.5 Family Account dan rujukan

(a) Family Account: nama kumpulan, orang yang mewujudkannya, siapa ahlinya, peranan dan kebenaran setiap ahli, bila setiap ahli menyertai atau keluar, penerimaan terma Family Account, dan manfaat yang dikumpulkan dan digunakan bersama. Ahli-ahli sesuatu Family Account boleh melihat nama satu sama lain dan manfaat bersama kumpulan itu.

(b) Jemputan: jika anda menjemput seseorang melalui e-mel, alamat e-mel orang itu (yang disimpan dalam bentuk terlindung dan digunakan hanya untuk menghantar jemputan); jika anda menjemput seseorang melalui nombor telefon, bentuk sehala yang terlindung bagi nombor itu, yang digunakan hanya untuk memaparkan jemputan kepada orang yang mengesahkan nombor itu dalam akaunnya, apabila dia log masuk (tiada apa-apa dihantar ke nombor itu); jika anda berkongsi pautan jemputan, rekod pautan itu dan bila pautan itu tamat tempoh.

(c) Rujukan: kod jemputan anda dan bilangan kali kod itu dibuka; siapa yang menjemput siapa; ganjaran yang diperoleh daripada sesuatu rujukan; dan penunjuk yang dijana untuk mengesan salah guna (lihat seksyen 11).

3.6 Wallet Card yang disimpan dalam Apple Wallet atau Google Wallet

(a) Pengecam kad: nombor siri dan pengecam kad anda serta statusnya.

(b) Pendaftaran peranti (Apple Wallet): pengecam pustaka Wallet pada peranti anda dan token tolak (push token), yang kami simpan dalam bentuk yang disulitkan dan gunakan semata-mata untuk memberitahu peranti anda bahawa kad anda telah dikemas kini.

(c) Isyarat simpan dan alih keluar (Google Wallet): pengesahan daripada Google bahawa kad itu telah disimpan atau dialih keluar.

(d) Diagnostik: mesej teknikal yang dihantar oleh Wallet pada peranti anda apabila sesuatu kemas kini gagal.

Kami tidak menerima lokasi anda daripada peranti anda. Jika sesuatu Wallet Card ditetapkan untuk muncul apabila anda berada berhampiran sesebuah cawangan, lokasi cawangan itu diletakkan pada kad dan peranti anda sendiri yang memadankannya; kami tidak dimaklumkan di mana anda berada.

3.7 Pemilik, pemohon, ahli pasukan dan kakitangan kaunter Peniaga

(a) Permohonan perniagaan: nama dan e-mel log masuk pemohon; nama, nombor pendaftaran, bidang perniagaan, keterangan, nombor telefon, laman web dan nama media sosial, e-mel sokongan, logo dan warna jenama perniagaan itu; alamat dan butiran perhubungan cawangannya; dan butiran perhubungan yang akan ditunjukkan pada Wallet Card miliknya.

(b) Pasukan: peranan, status, penugasan cawangan, serta tarikh jemputan dan penerimaan setiap orang.

(c) PIN kaunter: disimpan hanya sebagai nilai sehala yang terlindung, berserta bilangan percubaan yang gagal.

(d) Rekod aktiviti: jejak audit bagi tindakan yang diambil dalam akaun Peniaga dan di kaunter, termasuk orang, masa, cawangan dan sebab yang diberikan.

(e) Perkhidmatan yang disambungkan: pengecam dan token akses (disulitkan) bagi akaun pihak ketiga yang disambungkan oleh Peniaga. Jika Peniaga menyambungkan Google Business Profile miliknya, maklumat ini termasuk alamat e-mel akaun Google yang digunakan untuk menyambungkannya dan, bagi setiap penyenaraian yang diuruskan oleh akaun itu, nama, alamat, pautan Google Maps dan pautan ulasan penyenaraian tersebut.

(f) Rekod komersial: jika fi (bayaran) dikenakan, butiran pengebilan yang diberikan untuk invois (nama syarikat, nombor pendaftaran syarikat dan nombor pendaftaran SST, alamat e-mel pengebilan dan alamat pos), pelan yang dipilih, invois dan status pembayaran, serta, sebagaimana yang dilaporkan kepada kami oleh Stripe, jenama, empat digit terakhir dan tarikh luput kad pembayaran. Kami tidak menerima atau menyimpan nombor kad yang penuh.

3.8 Orang yang bukan ahli

(a) Orang yang dijemput: jika Peniaga menjemput anda ke suatu kad, acara atau program, nama dan alamat e-mel atau nombor telefon yang dimasukkan oleh Peniaga untuk anda dan, bagi kad pengenalan yang ditawarkan kepada anda, butiran, tarikh sah laku dan gambar yang dimasukkan oleh Peniaga untuk kad itu, yang menjadi kad anda jika anda menerimanya. Tiada apa-apa dihantar ke nombor telefon: jemputan itu dipaparkan dalam akaun native.cards yang mengesahkan nombor itu, apabila pemegangnya log masuk. Butiran ini dikosongkan apabila anda menerima jemputan (kecuali apa yang menjadi kad anda), apabila jemputan itu ditarik balik, atau apabila jemputan itu luput.

(b) Orang yang berinteraksi dengan akaun media sosial Peniaga yang disambungkan: jika Peniaga telah menyambungkan akaun Instagram atau Facebook miliknya dan menyediakan balasan automatik, dan anda memberi komen pada hantarannya, menyebutnya, membalas ceritanya atau menghantar mesej kepadanya dengan cara yang mencetuskan balasan, kami menerima daripada Meta dan merekodkan pengecam pengguna anda di platform itu, nama pengguna anda, bahagian pertama komen atau mesej anda, serta hantaran, cerita atau iklan yang berkenaan. Kami menggunakan maklumat ini hanya untuk menghantar balasan dan untuk melaporkan hasilnya kepada Peniaga.

(c) Pengulas: jika Peniaga telah menyambungkan Google Business Profile miliknya, kami menyimpan buat sementara waktu ulasan mengenai perniagaan itu sebagaimana yang diterbitkan oleh Google, termasuk nama paparan dan pautan gambar profil pengulas, penarafan dan komen, supaya Peniaga boleh membaca dan membalasnya.

(d) Pelanggan sistem jualan (POS) atau kedai dalam talian yang disambungkan: jika Peniaga menyambungkan sistem sedemikian, kami menerima rekod pesanan dan resit daripadanya, yang boleh termasuk rujukan pelanggan dan alamat e-mel, untuk mengkreditkan pembelian kepada ahli yang betul. Jika tiada ahli yang dipadankan, rekod pesanan itu disimpan hanya sebagai rekod transaksi Peniaga.

(e) Orang yang menghubungi kami: nama anda, butiran perhubungan dan kandungan pertanyaan anda.

4. Data peribadi sensitif

4.1 Kami tidak meminta data peribadi sensitif untuk mengendalikan akaun native.cards atau Program keahlian atau kesetiaan yang biasa, dan kami meminta anda supaya tidak memberikannya secara sukarela dalam medan teks bebas.

4.2 Program tertentu, khususnya kad pengenalan diri, mungkin, kerana sifatnya, mengandungi data peribadi sensitif, jika Peniaga yang mengeluarkannya memilih untuk memasukkannya. Bergantung pada reka bentuk Peniaga, ini boleh termasuk: maklumat tentang kesihatan atau keadaan fizikal atau mental (contohnya jenis darah, alahan, keadaan perubatan atau ubat-ubatan pada pengenalan diri kakitangan, pelajar, penjagaan atau acara); kepercayaan atau pendapat yang boleh disimpulkan daripada keahlian atau jawatan dalam badan yang mengeluarkan sesuatu kad; keahlian kesatuan sekerja; dan nombor pasport atau nombor dokumen rasmi seumpamanya.

4.3 Jika Peniaga memasukkan data peribadi sensitif dalam sesuatu Program, Peniaga itu ialah pengawal data baginya dan bertanggungjawab untuk mendapatkan persetujuan nyata anda, atau untuk memastikan terdapat alasan lain yang dibenarkan oleh seksyen 40 APDP, sebelum data itu diproses. Kami memprosesnya hanya sebagai pemproses data Peniaga, untuk memaparkannya pada halaman bagi kad anda kepada khalayak yang telah dipilih oleh Peniaga.

4.4 Potret pada kad pengenalan diri digunakan untuk pengecaman visual oleh manusia. Kami tidak menggunakan gambar untuk pengecaman wajah automatik dan tidak mengekstrak templat biometrik daripadanya.

5. Sumber data peribadi

Kami memperoleh data peribadi:

(a) daripada anda, apabila anda mewujudkan akaun, menyertai Program, melengkapkan borang, membalas jemputan, menggunakan Wallet Card, menetapkan pilihan anda, atau menghubungi kami;

(b) daripada Peniaga dan kakitangannya, apabila mereka mendaftarkan atau menjemput anda, mengeluarkan kad kepada anda, merekodkan lawatan, pembelian atau penebusan, atau memasukkan atau membetulkan butiran anda;

(c) daripada peranti dan pelayar anda, secara automatik, apabila anda menggunakan Platform;

(d) daripada Apple dan Google, apabila anda menyimpan, mengemas kini atau mengalih keluar Wallet Card, atau log masuk menggunakan akaun mereka;

(e) daripada perkhidmatan yang disambungkan oleh Peniaga, seperti sistem jualan atau kedai dalam taliannya, Meta (Instagram dan Facebook) dan Google Business Profile;

(f) daripada ahli lain, apabila mereka menjemput anda ke Family Account (melalui alamat e-mel atau nombor telefon anda) atau merujuk anda kepada sesuatu Program;

(g) daripada sumber awam, seperti rekod Suruhanjaya Syarikat Malaysia, apabila kami mengesahkan sesebuah perniagaan;

(h) daripada Meta, apabila anda menghantar mesej kepada nombor WhatsApp kami untuk log masuk atau untuk mengesahkan nombor telefon (nombor anda, pengecam yang digunakan oleh WhatsApp bagi akaun anda dengan kami, dan kandungan mesej anda), dan apabila WhatsApp memaklumkan kepada kami bahawa akaun WhatsApp anda telah berpindah ke nombor baharu; dan

(i) daripada Stripe, apabila Peniaga membayar finya (sama ada pembayaran berjaya, serta jenama, empat digit terakhir dan tarikh luput kad pembayaran).

6. Mengapa data peribadi diproses

6.1 Tujuan Platehaus memproses data peribadi sebagai pengawal data:

(a) untuk mewujudkan, mengesahkan, melindungi dan mentadbir akaun native.cards, termasuk log masuk dengan WhatsApp jika anda memilihnya;

(b) untuk menunjukkan keahlian dan kad anda di satu tempat, untuk mengendalikan Family Account serta ciri-ciri lain yang menjadi milik akaun anda, dan untuk memberikan kepada Peniaga nombor telefon yang telah anda sahkan apabila anda memilih untuk berkongsinya dengan Peniaga itu;

(c) untuk menilai dan memutuskan permohonan perniagaan, mengesahkan Peniaga, dan menyediakan Platform kepada mereka;

(d) untuk menghantar komunikasi perkhidmatan, seperti kod log masuk, pengesahan, amaran keselamatan dan notis yang dikehendaki oleh undang-undang;

(e) untuk menghantar kepada anda kategori e-mel yang telah anda pilih untuk terima;

(f) untuk melindungi Platform dan penggunanya: mengesan, mencegah dan menyiasat penipuan, penyalahgunaan, insiden keselamatan, kandungan yang menyalahi undang-undang dan pelanggaran terma kami;

(g) untuk menyemak kandungan Peniaga sebelum kandungan itu sampai kepada ahli, dan untuk menguatkuasakan terma dan dasar kami;

(h) untuk mengukur, menyenggara, menyelesaikan masalah dan menambah baik Platform, termasuk dengan menghasilkan statistik yang tidak mengenal pasti anda;

(i) untuk menjawab pertanyaan, permintaan dan aduan;

(j) untuk mengebil dan mengutip fi daripada Peniaga serta menyimpan rekod perniagaan dan perakaunan;

(k) untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang, dan untuk mematuhi undang-undang serta permintaan yang sah daripada mahkamah, pengawal selia dan agensi penguatkuasaan undang-undang; dan

(l) untuk melaksanakan penyusunan semula, penggabungan, penjualan atau pemindahan perniagaan kami, tertakluk kepada perlindungan yang sewajarnya.

6.2 Tujuan data peribadi diproses bagi pihak Peniaga, sebagai pemproses datanya:

(a) untuk mendaftarkan anda dalam Program Peniaga dan merekodkan penerimaan anda terhadap terma dan notis privasinya;

(b) untuk mewujudkan, menghantar, mengemas kini, menamatkan tempoh sah dan menarik balik Wallet Card anda;

(c) untuk menyimpan rekod keahlian, baki, ganjaran, tiket, kemasukan dan kelayakan anda, dan untuk membolehkan kakitangan Peniaga mengenal pasti anda dan melayani anda di kaunter;

(d) untuk menghantar mesej perkhidmatan kepada anda mengenai keahlian atau kad anda, seperti perubahan pada baki anda atau ganjaran yang telah sedia;

(e) untuk menghantar tawaran dan berita daripada Peniaga itu kepada anda, melalui e-mel atau melalui Wallet Card anda, jika anda telah bersetuju untuk menerimanya;

(f) untuk mengendalikan rujukan dan Family Account dalam Program Peniaga;

(g) untuk mengkreditkan pembelian yang direkodkan oleh sistem jualan atau kedai dalam talian Peniaga;

(h) untuk memberi Peniaga laporan dan analisis tentang Programnya dan ahli-ahlinya;

(i) untuk memaparkan pengenalan diri, tiket, pas atau kad polisi kepada anda dan kepada mereka yang dibenarkan melihatnya, serta menyimpan rekod paparan dan sejarahnya;

(j) jika anda telah bersetuju secara berasingan, untuk berkongsi maklumat dengan platform pengiklanan yang dipilih oleh Peniaga, sebagaimana yang diterangkan dalam seksyen 10; dan

(k) untuk melaksanakan arahan lain Peniaga yang sah.

6.3 Kami tidak menjual data peribadi. Kami tidak menggunakan data peribadi ahli sesuatu Peniaga untuk memasarkan barangan atau perkhidmatan Peniaga lain kepada mereka, dan kami tidak menggunakannya untuk memasarkan perkhidmatan kami sendiri kepada mereka.

7. Sama ada anda wajib membekalkan data peribadi

7.1 Wajib. Perkara yang berikut wajib dibekalkan: alamat e-mel, atau nombor telefon yang disahkan dengan WhatsApp, untuk memegang akaun native.cards atau menyertai sesuatu Program (borang penyertaan Peniaga hanya meminta alamat e-mel daripada ahli yang akaunnya mempunyai alamat e-mel); butiran yang ditandakan sebagai wajib oleh Peniaga dalam borang penyertaannya, yang mungkin termasuk nombor telefon yang disahkan dengan WhatsApp dan dikongsi dengan Peniaga itu; dan, bagi Peniaga, maklumat yang ditandakan sebagai wajib dalam permohonan perniagaan. Jika anda tidak membekalkan data yang wajib, kami atau Peniaga tidak akan dapat mewujudkan akaun anda, mendaftarkan anda, mengeluarkan kad anda atau meluluskan perniagaan itu, mengikut mana-mana yang berkenaan.

7.2 Sukarela. Semua data peribadi lain adalah sukarela, termasuk jawapan pilihan, nombor telefon jika tidak ditandakan sebagai wajib (termasuk nombor telefon yang disahkan dengan WhatsApp), dan persetujuan anda untuk menerima pemasaran atau untuk berkongsi data dengan platform pengiklanan. Keengganan membekalkan data sukarela tidak akan menghalang anda daripada menyertai sesuatu Program, walaupun sesetengah ciri yang bergantung padanya mungkin tidak tersedia.

7.3 Ketepatan. Anda bertanggungjawab memastikan bahawa data peribadi yang anda bekalkan adalah tepat, lengkap dan tidak mengelirukan, dan memastikan data itu sentiasa terkini.

7.4 Data peribadi orang lain. Jika anda memberi kami data peribadi mengenai orang lain (contohnya dengan menjemput seseorang ke Family Account atau, sebagai Peniaga, dengan memasukkan butiran seseorang), anda mengesahkan bahawa anda telah memaklumkan orang itu dan berhak untuk memberikannya.

8. Kepada siapa data peribadi dizahirkan

Data peribadi dizahirkan kepada golongan pihak ketiga yang berikut, setakat yang perlu bagi tujuan dalam seksyen 6:

(a) Peniaga yang berkenaan dan kakitangannya yang diberi kuasa. Peniaga hanya melihat data peribadi ahli dan pemegang kadnya sendiri. Sesuatu Peniaga tidak boleh melihat keahlian anda dengan Peniaga lain. Hanya sesetengah Peniaga boleh menerima nombor telefon yang telah anda sahkan dalam akaun native.cards anda, dan Peniaga hanya menerimanya jika anda berkongsinya dengan Peniaga itu. Peniaga tidak lagi memegangnya sebaik sahaja anda berhenti berkongsi atau membuangnya daripada akaun anda.

(b) Ahli lain Family Account anda, yang boleh melihat nama anda dan manfaat bersama kumpulan itu; dan ahli yang merujuk anda, yang boleh melihat nama pertama anda, perniagaan yang anda sertai, bahawa rujukan itu berjaya dan ganjaran yang diperoleh daripadanya.

(c) Sesiapa yang anda tunjukkan kad anda kepadanya, atau yang membuka halaman bagi pengenalan diri anda, setakat yang Peniaga yang mengeluarkannya telah menjadikan butirannya terbuka kepada umum.

(d) Penyedia perkhidmatan kami (subpemproses), yang memproses data peribadi bagi pihak kami di bawah kontrak, bagi: pengehosan awan dan penghantaran kandungan; pangkalan data, pengesahan dan storan fail; penghantaran e-mel; perlindungan daripada penyalahgunaan automatik; perkhidmatan nama domain; e-mel perniagaan; pembayaran fi Peniaga (Stripe), yang menerima butiran pengebilan Peniaga dan tiada data tentang ahli; pemesejan untuk log masuk dan pengesahan nombor telefon dengan WhatsApp (Meta, melalui WhatsApp Business Platform); dan, jika diaktifkan, semakan automatik terhadap kandungan Peniaga. Senarai semasa diterbitkan dalam halaman Subpemproses kami.

(e) Apple dan Google, sebagai penyedia Apple Wallet dan Google Wallet. Apabila anda memilih untuk menyimpan Wallet Card, kandungan kad itu (yang boleh termasuk nama anda, gambar, nombor ahli, baki, kod bar atau kod QR, dan butiran lain yang ditunjukkan pada kad) dihantar kepada peranti anda dan kepada penyedia dompet itu, dan kami serta penyedia itu saling bertukar isyarat yang diperlukan supaya kad itu sentiasa terkini. Penggunaan data itu oleh mereka dikawal oleh terma dan dasar privasi mereka sendiri.

(f) Google dan Apple, sebagai penyedia log masuk, jika anda memilih untuk log masuk dengan akaun yang anda pegang dengan mereka.

(g) Perkhidmatan yang disambungkan oleh Peniaga, atas arahan Peniaga: penyedia sistem jualan dan kedai dalam talian; Meta Platforms (bagi balasan automatik di Instagram dan Facebook, dan, dengan persetujuan berasingan anda, bagi pengiklanan sebagaimana yang diterangkan dalam seksyen 10); Google (bagi Google Business Profile); dan sistem automasi atau sistem lain yang dinamakan oleh Peniaga, yang menerima makluman tentang peristiwa seperti penyertaan, pembelian atau ganjaran yang digunakan, yang dikenal pasti melalui rujukan dalaman dan tanpa nama atau butiran perhubungan anda.

(h) Penasihat profesional, juruaudit dan penanggung insurans, di bawah kewajipan kerahsiaan.

(i) Mahkamah, pengawal selia, agensi penguatkuasaan undang-undang dan pihak berkuasa awam yang lain, jika kami dikehendaki atau dibenarkan oleh undang-undang untuk membuat penzahiran, atau jika penzahiran itu perlu untuk mencegah atau mengesan jenayah, untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang, atau untuk melindungi kepentingan vital (perkara berkaitan nyawa atau keselamatan) mana-mana orang.

(j) Pengganti atau pemeroleh keseluruhan atau sebahagian daripada perniagaan kami, dan penasihatnya, berkaitan dengan penyusunan semula, penggabungan, penjualan atau pemindahan, tertakluk kepada kerahsiaan dan kepada Notis ini.

9. Pemindahan ke luar Malaysia

9.1 Platform dihoskan di Singapura. Sesetengah penyedia perkhidmatan kami, serta perkhidmatan dompet, log masuk dan perkhidmatan yang disambungkan yang diterangkan dalam seksyen 8, memproses data peribadi di tempat lain, termasuk Amerika Syarikat, negara anggota Kawasan Ekonomi Eropah dan negara lain tempat mereka atau subkontraktor mereka beroperasi.

9.2 Tujuan dan penerima. Data peribadi dipindahkan ke luar Malaysia bagi tujuan dalam seksyen 6, kepada golongan penerima dalam seksyen 8: penyedia pengehosan, pangkalan data, e-mel, keselamatan dan semakan kandungan kami; Stripe, bagi pembayaran fi Peniaga; Meta, bagi mesej kepada dan daripada nombor WhatsApp kami; Apple dan Google; dan perkhidmatan yang disambungkan oleh Peniaga.

9.3 Asas. Kami memindahkan data peribadi ke luar Malaysia hanya sebagaimana yang dibenarkan oleh seksyen 129 APDP dan garis panduan Pesuruhjaya mengenai pemindahan rentas sempadan, iaitu jika:

(a) kami telah menilai bahawa tempat penerima itu mempunyai undang-undang yang berkuat kuasa yang sebahagian besarnya serupa dengan APDP, atau memastikan tahap perlindungan yang mencukupi yang sekurang-kurangnya setara dengan perlindungan yang diberikan oleh APDP;

(b) kami telah mengambil segala langkah berjaga-jaga yang munasabah dan menjalankan segala usaha wajar untuk memastikan bahawa data peribadi itu tidak akan diproses mengikut apa-apa cara yang akan melanggar APDP, dengan mengikat penerima kepada fasal kontrak yang menghendaki perlindungan yang setara dengan APDP; atau

(c) anda telah memberikan persetujuan kepada pemindahan itu.

9.4 Persetujuan anda. Dengan mewujudkan akaun atau menyertai sesuatu Program selepas Notis ini disediakan kepada anda, anda bersetuju dengan pemindahan data peribadi anda ke luar Malaysia sebagaimana yang diterangkan dalam seksyen ini. Apabila anda memilih untuk menyimpan Wallet Card dalam Apple Wallet atau Google Wallet, atau untuk log masuk dengan akaun Google atau Apple, anda mengarahkan kami supaya menghantar data peribadi yang berkenaan kepada penyedia itu. Apabila anda memilih untuk log masuk, atau untuk mengesahkan nombor telefon, dengan WhatsApp, anda mengarahkan kami supaya berbalas mesej dengan anda melalui Meta, yang memproses mesej itu di luar Malaysia.

10. Pemasaran, pemberitahuan dan pengiklanan

10.1 Mesej perkhidmatan. Kami dan Peniaga menghantar mesej yang perlu untuk mengendalikan akaun, keahlian atau kad anda (contohnya kod log masuk, pengesahan penyertaan, perubahan baki atau ganjaran yang telah sedia). Mesej ini bukan pemasaran. Balasan kami kepada mesej WhatsApp yang anda hantar untuk log masuk atau untuk mengesahkan nombor telefon ialah mesej perkhidmatan. Mengesahkan nombor telefon atau log masuk dengan WhatsApp tidak bermakna anda bersetuju untuk menerima pemasaran, dan kami tidak menghantar pemasaran melalui WhatsApp.

Jika akaun anda tidak mempunyai alamat e-mel, kami dan Peniaga tidak dapat menghantar e-mel kepada anda. Jika anda telah menyimpan Wallet Card bagi sesuatu keahlian, tiga mesej perkhidmatan dipaparkan pada kad itu sebagai ganti: bahawa Peniaga akan menamatkan Programnya, berserta hari terakhirnya; bahawa sesuatu ganjaran telah sedia; dan bahawa sesuatu ganjaran akan tamat. Tidak lebih daripada satu mesej sedemikian dipaparkan pada sesuatu kad dalam mana-mana tempoh dua puluh empat (24) jam, dalam had pemberitahuan Wallet Card; notis bahawa sesuatu Program akan tamat menunggu sehingga ia boleh dipaparkan, dan tidak digugurkan. Mesej lain yang biasanya dihantar melalui e-mel tidak dihantar kepada anda.

10.2 Tawaran dan berita daripada Peniaga. Peniaga boleh menghantar tawaran dan berita kepada anda, melalui e-mel atau melalui Wallet Card anda, hanya jika anda telah bersetuju untuk menerimanya daripada Peniaga itu. Pilihan itu ditawarkan secara berasingan daripada terma Peniaga, tidak dipilih terlebih dahulu, dan bukan syarat penyertaan. Pemberitahuan yang dihantar melalui Wallet Card adalah berkaitan dengan Program Peniaga itu dan tertakluk kepada had kekerapan.

10.3 Mengubah fikiran anda. Anda boleh menarik balik persetujuan anda pada bila-bila masa, tanpa caj:

(a) di halaman keahlian anda bagi Peniaga itu, di bawah pilihan pemberitahuan anda;

(b) dengan menggunakan pautan berhenti melanggan dalam mana-mana e-mel pemasaran;

(c) dengan mematikan pemberitahuan bagi kad itu dalam Apple Wallet atau Google Wallet, atau dengan mengalih keluar kad itu; atau

(d) dengan menulis kepada Peniaga, atau kepada kami di admin@native.cards.

Penarikan balik berkuat kuasa dengan segera; mesej yang sedang dalam proses penghantaran mungkin masih sampai.

10.4 E-mel daripada native.cards. Anda boleh menghidupkan atau mematikan kategori e-mel daripada native.cards dalam tetapan akaun anda.

10.5 Perkongsian dengan platform pengiklanan. Sesetengah Peniaga menggunakan platform pengiklanan seperti Meta (Facebook dan Instagram) untuk mengukur pengiklanan mereka dan untuk mendekati orang yang serupa dengan ahli mereka. Jika Peniaga telah mengaktifkan ciri ini, anda akan ditanya secara berasingan, melalui kotak yang tidak dipilih terlebih dahulu, sama ada anda bersetuju. Hanya jika anda bersetuju, perkara yang berikut dihantar kepada platform itu bagi pihak Peniaga: alamat e-mel anda dalam bentuk cincang sehala; suatu rujukan dalam bentuk cincang sehala; pengecam iklan yang anda klik, jika ada; alamat IP dan butiran pelayar anda pada masa anda menyertai; dan fakta, masa dan (bagi pembelian) nilai peristiwa seperti menyertai, membuat pembelian atau menggunakan ganjaran. Alamat e-mel dalam bentuk cincang juga boleh ditambahkan pada khalayak pengiklanan Peniaga itu di platform tersebut, yang boleh digunakan oleh platform itu untuk mencari orang yang serupa. Anda boleh menarik balik persetujuan ini pada bila-bila masa di halaman keahlian anda; kami kemudiannya akan berhenti menghantar peristiwa, memadamkan butiran pelayar yang disimpan dan meminta supaya anda dikeluarkan daripada khalayak Peniaga itu.

10.6 Tiada pengesan pengiklanan. Platform tidak meletakkan kuki, piksel penjejakan atau pengesan (tracker) seumpamanya, sama ada untuk pengiklanan atau analitis, dalam pelayar anda. Lihat Notis Kuki dan Storan Pelayar kami.

11. Pemprosesan automatik

11.1 Platform melaksanakan peraturan secara automatik dalam pengendalian biasa sesuatu Program, contohnya untuk mengira mata, untuk menentukan sama ada sesuatu ganjaran tersedia, untuk memilih ahli yang memenuhi kriteria Peniaga bagi sesuatu mesej, dan untuk menolak imbasan yang telah tamat tempoh atau berulang.

11.2 Untuk melindungi Program daripada salah guna, Platform menjana penunjuk secara automatik, contohnya apabila orang yang merujuk dan orang yang dirujuk kelihatan seperti orang yang sama (termasuk apabila nombor telefon yang sama, sama ada yang disahkan atau yang dipegang oleh Peniaga, ditemui pada kedua-dua pihak), apabila Peniaga sudah memegang nombor orang yang dirujuk bagi ahli lain, apabila nombor itu baru-baru ini berpindah daripada akaun native.cards yang lain, atau apabila bilangan orang yang luar biasa menyertai melalui satu jemputan dalam sehari. Sesuatu penunjuk dikemukakan kepada Peniaga atau kepada kami untuk semakan; penunjuk itu dengan sendirinya bukanlah keputusan muktamad tentang anda.

11.3 Kami menggunakan alat automatik, yang boleh termasuk perkhidmatan kecerdasan buatan yang dibekalkan oleh pihak ketiga, untuk membantu menyemak kandungan yang dikemukakan oleh Peniaga (seperti susunan kata sesuatu pemberitahuan atau ganjaran) sebelum kandungan itu sampai kepada ahli. Alat tersebut membaca susunan kata Peniaga. Alat tersebut tidak diberi rekod ahli, dan tidak membuat keputusan tentang ahli secara individu.

11.4 Kami tidak membuat keputusan yang menghasilkan kesan undang-undang atau kesan penting yang seumpamanya terhadap anda semata-mata melalui cara automatik. Jika anda percaya sesuatu hasil automatik adalah salah, hubungi Peniaga yang berkenaan atau kami dan hasil itu akan disemak oleh manusia.

12. Berapa lama data peribadi disimpan

12.1 Data peribadi disimpan tidak lebih lama daripada yang perlu bagi tujuan data itu diproses, termasuk untuk memenuhi kehendak undang-undang, perakaunan, cukai dan pelaporan serta untuk mewujudkan atau mempertahankan tuntutan undang-undang. Selepas itu, data itu dipadamkan, dimusnahkan atau dijadikan tanpa nama secara kekal.

12.2 Tempoh penyimpanan utama adalah seperti yang berikut.

12.3 Tempoh yang lebih panjang terpakai jika kami dikehendaki oleh undang-undang untuk menyimpan data peribadi, atau jika data itu diperlukan bagi suatu pertikaian, siasatan atau prosiding undang-undang yang sedang berjalan atau dijangka secara munasabah.

12.4 Mengalih keluar Wallet Card daripada peranti anda tidak dengan sendirinya menutup keahlian anda atau memadamkan rekod Peniaga. Untuk menutup keahlian, gunakan pilihan di halaman keahlian anda.

13. Bagaimana data peribadi dilindungi

13.1 Kami mengambil langkah yang praktikal untuk melindungi data peribadi daripada kehilangan, salah guna, ubah suaian, akses atau penzahiran tanpa kebenaran atau tidak sengaja, pengubahan dan pemusnahan, selaras dengan seksyen 9 APDP dan standard keselamatan yang dikeluarkan di bawahnya. Langkah ini termasuk:

(a) penyulitan data semasa penghantaran;

(b) pengasingan data setiap Peniaga, yang dikuatkuasakan dalam pangkalan data, supaya sesuatu Peniaga tidak boleh membaca data Peniaga lain;

(c) akses berasaskan peranan bagi kakitangan Peniaga, yang dihadkan mengikut cawangan, dengan PIN peribadi bagi tindakan di kaunter;

(d) pengesahan dua langkah bagi pentadbir kami sendiri, bagi pemilik dan pentadbir setiap Peniaga, dan bagi tindakan Peniaga yang sensitif, serta log keluar automatik bagi halaman perniagaan yang tidak digunakan selama tiga puluh (30) hari, atau dua belas (12) jam jika kali terakhir digunakan di kaunter;

(e) penyulitan tambahan bagi perkara yang amat sensitif, seperti kod kad, token tolak peranti dan token akses perkhidmatan yang disambungkan;

(f) perlindungan daripada penyalahgunaan automatik, had terhadap permintaan berulang dan kod log masuk yang salah, mesej WhatsApp selepas setiap log masuk WhatsApp yang menyatakan peranti tersebut dan anggaran lokasinya serta membolehkan anda log keluar akaun anda daripada setiap peranti, langkah tambahan sebelum WhatsApp memasukkan pelayar yang baharu bagi akaun anda, senarai peranti tempat akaun anda sedang log masuk, dan kawalan terhadap kandungan yang boleh dimuatkan oleh sesuatu halaman;

(g) storan fail yang tidak terbuka kepada umum, dan fail hanya boleh dicapai melalui laluan yang dikawal aksesnya;

(h) rekod audit bagi tindakan pentadbiran dan tindakan di kaunter; dan

(i) kewajipan keselamatan dan kerahsiaan secara kontrak ke atas kakitangan dan penyedia perkhidmatan kami.

13.2 Tiada kaedah penghantaran atau penyimpanan yang selamat sepenuhnya. Anda bertanggungjawab memastikan peranti anda, akaun e-mel anda, akaun WhatsApp anda dan apa-apa maklumat log masuk anda selamat, dan memberitahu kami dengan segera di admin@native.cards jika anda percaya akaun anda telah dicerobohi.

13.3 Jika berlaku pelanggaran data peribadi yang wajib kami maklumkan di bawah APDP, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas mengikut cara dan dalam tempoh yang dikehendaki. Jika kami bertindak sebagai pemproses data Peniaga, kami akan memberitahu Peniaga supaya Peniaga dapat memenuhi kewajipannya sendiri.

14. Hak anda

14.1 Tertakluk kepada APDP, anda berhak untuk:

(a) meminta akses kepada data peribadi anda dan diberi satu salinan data itu;

(b) meminta pembetulan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;

(c) menarik balik persetujuan anda, secara keseluruhan atau sebahagian, terhadap pemprosesan data peribadi anda;

(d) mengehadkan pemprosesan data peribadi anda, termasuk data peribadi mengenai orang lain yang boleh dikenal pasti daripadanya;

(e) menghendaki kami berhenti atau tidak memulakan pemprosesan data peribadi anda bagi maksud pemasaran langsung;

(f) menghendaki kami berhenti atau tidak memulakan pemprosesan yang menyebabkan atau mungkin menyebabkan kerosakan substansial atau distres substansial (kerugian atau tekanan yang besar) kepada anda atau orang lain, jika kerosakan atau distres itu tidak wajar;

(g) meminta supaya data peribadi anda dihantar kepada pengawal data lain pilihan anda, tertakluk kepada kebolehlaksanaan teknikal dan keserasian format data, setakat yang diperuntukkan oleh APDP; dan

(h) membuat aduan kepada kami dan kepada Pesuruhjaya Perlindungan Data Peribadi.

14.2 Perkara yang boleh anda lakukan sendiri. Di Platform, anda boleh: melihat keahlian, baki, sejarah dan kad anda; membetulkan nama anda dan butiran tertentu yang lain; menukar pilihan pemasaran, pemberitahuan, e-mel dan pengiklanan anda; mengesahkan, menukar atau membuang nombor telefon untuk log masuk dengan WhatsApp, dan memilih Peniaga yang menerimanya; melihat peranti tempat akaun anda sedang log masuk dan log keluarkannya; menambah alamat e-mel pada akaun yang anda mulakan dengan WhatsApp (selagi anda belum berbuat demikian, nombor itu tidak boleh dibuang); keluar daripada Family Account; menutup keahlian; dan menutup akaun native.cards anda.

Perubahan yang anda buat pada sesuatu pilihan di Platform, atau dengan menggunakan pautan berhenti melanggan, dianggap sebagai notis bertulis anda kepada kami dan kepada Peniaga yang berkenaan.

14.3 Membuat permintaan. Bagi apa-apa perkara lain, tulis kepada admin@native.cards, dengan menyatakan nama anda, alamat e-mel akaun anda (atau, jika akaun itu tidak mempunyai alamat e-mel, nombor telefon yang anda gunakan untuk log masuk), Peniaga yang berkenaan (jika ada) dan perkara yang anda minta. Untuk melindungi data peribadi anda, sebelum bertindak kami akan mengambil langkah yang munasabah untuk mengesahkan identiti anda dan, jika anda bertindak bagi pihak orang lain, kuasa anda untuk berbuat demikian.

14.4 Permintaan mengenai Program Peniaga. Jika Peniaga ialah pengawal data (seksyen 2.2), Peniaga bertanggungjawab menjawab permintaan anda. Anda boleh menghantarnya kepada Peniaga menggunakan butiran perhubungan dalam notis privasinya atau pada kad anda, atau kepada kami, dan dalam hal itu kami akan menyampaikannya kepada Peniaga dan membantu Peniaga memberikan jawapan.

14.5 Tempoh dan fi. Kami akan menjawab permintaan mengakses data atau permintaan pembetulan data dalam tempoh dua puluh satu (21) hari dari tarikh penerimaannya. Jika kami tidak dapat mematuhinya dalam tempoh itu, kami akan memberitahu anda sebabnya dan akan mematuhinya dalam tempoh empat belas (14) hari selanjutnya, setakat yang kami mampu. Kami boleh mengenakan fi yang ditetapkan di bawah APDP bagi permintaan mengakses data, dan akan memberitahu anda terlebih dahulu jika kami berhasrat untuk berbuat demikian.

14.6 Bila kami boleh menolak. Kami boleh menolak sesuatu permintaan dalam hal keadaan yang dibenarkan oleh APDP, contohnya jika kami tidak dibekalkan dengan maklumat yang semunasabahnya diperlukan untuk mengenal pasti anda atau untuk mencari data itu, jika pematuhan akan menzahirkan data peribadi orang lain tanpa persetujuan orang itu, atau jika beban untuk memberikan akses tidak seimbang dengan risiko terhadap privasi anda. Kami akan memberikan sebab kami kepada anda secara bertulis.

14.7 Akibat penarikan balik. Jika anda menarik balik persetujuan yang perlu untuk mengendalikan akaun, keahlian atau kad anda, kami atau Peniaga mungkin tidak dapat terus menyediakannya, dan akaun, keahlian atau kad itu mungkin ditutup.

14.8 Pesuruhjaya. Anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (Jabatan Perlindungan Data Peribadi) di www.pdp.gov.my. Kami mengalu-alukan peluang untuk menangani kebimbangan anda terlebih dahulu.

15. Kanak-kanak dan orang di bawah umur 18 tahun

15.1 Platform tidak ditujukan kepada kanak-kanak. Akaun native.cards hanya boleh dibuka oleh orang yang berumur lapan belas (18) tahun ke atas. Orang yang berumur di bawah lapan belas (18) tahun boleh menyertai sesuatu Program atau memegang kad hanya dengan persetujuan ibu bapa, penjaga atau orang yang mempunyai tanggungjawab ibu bapa terhadapnya, yang wajar membaca Notis ini dan notis privasi Peniaga bagi pihaknya.

15.2 Peniaga yang mengeluarkan kad kepada orang yang berumur di bawah lapan belas (18) tahun, contohnya sekolah, kelab atau persatuan, bertanggungjawab untuk mendapatkan persetujuan itu.

15.3 Jika anda percaya bahawa kami menyimpan data peribadi orang yang berumur di bawah lapan belas (18) tahun tanpa persetujuan yang dikehendaki, sila hubungi admin@native.cards dan kami akan mengambil langkah yang sewajarnya, yang boleh termasuk memadamkannya.

16. Perkhidmatan dan pautan pihak ketiga

Platform mengandungi pautan kepada, dan berfungsi bersama, perkhidmatan yang dikendalikan oleh pihak lain, termasuk Apple Wallet, Google Wallet, WhatsApp, peta, media sosial dan laman web Peniaga sendiri. Notis ini tidak terpakai kepada perkhidmatan tersebut. Sila baca dasar privasi mereka.

Data yang diterima daripada API Google. Apabila Peniaga menyambungkan Google Business Profile miliknya, kami menggunakan data yang diberikan oleh Google (butiran akaun dan penyenaraian yang diterangkan dalam seksyen 3.7(e) dan ulasan yang diterangkan dalam seksyen 3.8(c)) hanya untuk menunjukkan penyenaraian dan ulasan Peniaga kepadanya, untuk menerbitkan balasan yang ditulis oleh Peniaga dan untuk memberi Peniaga pautan bagi mendapatkan ulasan. Kami tidak menggunakannya untuk pengiklanan dan tidak menjualnya. Kami memindahkannya kepada pihak lain hanya untuk menyediakan ciri-ciri tersebut, untuk mematuhi undang-undang, atau sebagai sebahagian daripada penggabungan, pengambilalihan atau penjualan aset, dan kakitangan kami tidak membacanya kecuali dengan persetujuan Peniaga, bagi tujuan keselamatan, atau untuk mematuhi undang-undang. Ulasan dikemas kini setiap hari dan tiada ulasan yang disimpan lebih daripada 30 hari; apabila Peniaga memutuskan sambungan, penyenaraian dan ulasan yang kami simpan akan dipadamkan. Penggunaan dan pemindahan maklumat yang diterima daripada API Google oleh native.cards mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Penggunaan Terhad (Limited Use).

17. Pindaan kepada Notis ini

Kami boleh meminda Notis ini dari semasa ke semasa. Versi semasa, berserta nombor versi dan tarikhnya, diterbitkan di https://native.cards/legal. Jika sesuatu perubahan menjejaskan secara material cara kami memproses data peribadi anda, kami akan memberi anda notis yang munasabah melalui e-mel, melalui Platform, atau kedua-duanya, sebelum perubahan itu berkuat kuasa, dan akan mendapatkan persetujuan anda jika APDP menghendakinya.

18. Bahasa

Notis ini dikeluarkan dalam bahasa Inggeris dan bahasa kebangsaan (Bahasa Malaysia), sebagaimana yang dikehendaki oleh APDP. Sekiranya terdapat apa-apa percanggahan antara kedua-dua versi itu, versi bahasa Inggeris hendaklah diguna pakai.

19. Perhubungan

Platehaus Sdn. Bhd. (No. Pendaftaran 1646457-T)

Untuk perhatian: Pegawai Perlindungan Data

CT-06-21 Subang Square Corporate Tower, Jalan SS15/4G, SS15, 47500 Subang Jaya, Selangor Darul Ehsan, Malaysia

E-mel: admin@native.cards

Telefon: +60 3 5614 0042