Dasar Privasi

1. Siapa kami (Pengawal Data)

BitScoot Resources ("Syarikat", "kami") adalah perniagaan sewa skuter yang beroperasi di Langkawi, Kedah, Malaysia. Kami adalah pengawal data sebagaimana ditakrifkan dalam Seksyen 4 APDP 2010.

• Perniagaan: BitScoot Resources, Langkawi
• E-mel: [email protected]
• WhatsApp: +601162385822
• Laman web: bitscoot.co

2. Pegawai Perlindungan Data (DPO)

Selaras dengan Pindaan APDP 2024, Pegawai Perlindungan Data kami boleh dihubungi di: [email protected] (subjek: "Pertanyaan PDPA DPO"). DPO mengendalikan semua permintaan subjek data, laporan pelanggaran, dan soalan persetujuan.

3. Data peribadi yang kami kumpulkan

Data peribadi sensitif (IC/pasport, biometrik/foto) diproses hanya dengan persetujuan jelas anda, dengan selamat, dan eksklusif untuk pengesahan sewaan dan pematuhan undang-undang.

4. Kenapa kami kumpulkan (Tujuan)

• Untuk mengesahkan identiti dan hak menunggang anda (kehendak undang-undang Akta Pengangkutan Jalan Malaysia).
• Untuk memproses tempahan, deposit, dan bayaran akhir sewaan anda.
• Untuk berkomunikasi dengan anda di WhatsApp / e-mel berkenaan tempahan, pickup, return, dan sebarang insiden.
• Untuk menguatkuasakan terma sewaan kami (tuntutan kerosakan, lewat pulang, saman trafik yang kami terima bagi pihak anda).
• Untuk mematuhi obligasi cukai Malaysia, anti-pengubahan wang haram, dan pelaporan polis.
• Untuk menambah baik perkhidmatan (analitik agregat — tidak pernah untuk mengenal pasti individu).

5. Asas undang-undang & persetujuan

Kami memproses data anda di bawah satu atau lebih asas sah berikut:

• Persetujuan anda — menanda kotak persetujuan pada borang tempahan.
• Pelaksanaan kontrak — untuk memenuhi kontrak sewaan yang anda buat.
• Obligasi undang-undang — cukai, penghantaran saman trafik, permintaan polis.
• Kepentingan sah — anti-penipuan, keselamatan, pemulihan hutang.

Anda boleh tarik balik persetujuan bila-bila masa dengan e-mel kepada DPO. Penarikan balik tidak menjejaskan kesahihan pemprosesan terdahulu atau hak kami menyimpan rekod untuk pematuhan undang-undang.

6. Dengan siapa kami kongsi data

• Stripe Payments Malaysia Sdn Bhd — pemprosesan bayaran (PCI-DSS Tahap 1).
• Hostinger — hos selamat pangkalan data admin.
• Cloudflare — perlindungan DDoS & CDN.
• Meta WhatsApp Business — komunikasi pelanggan.
• Google (Workspace, Maps, Drive) — e-mel, lokasi, sandaran.
• Pihak berkuasa kerajaan — hanya bila dipaksa secara sah (permintaan polis, kompaun trafik, audit cukai, perintah mahkamah).

Kami tidak menjual, menyewa, atau menukar data anda kepada pemasar, broker, atau mana-mana pihak ketiga untuk tujuan pengiklanan.

7. Pemindahan data merentas sempadan

Sebahagian pembekal kami (Stripe, Cloudflare, Google) memproses data pada pelayan di luar Malaysia (Amerika Syarikat, Kesatuan Eropah, Singapura). Kami bergantung pada klausa kontrak standard, sijil ISO 27001 / SOC 2, dan perlindungan setara APDP. Data anda menerima tahap perlindungan yang sama di luar negara seperti di Malaysia.

8. Tempoh simpanan

9. Hak anda sebagai Subjek Data

Di bawah APDP 2010 (sebagaimana dipinda 2024), anda berhak untuk:

• Akses — meminta salinan data peribadi yang kami simpan.
• Pembetulan — meminta pembetulan data yang tidak tepat atau tidak lengkap.
• Tarik balik persetujuan — keluar daripada pemprosesan lanjut (tertakluk kepada simpanan undang-undang).
• Hadkan pemprosesan — arahkan kami untuk hadkan pemasaran langsung kepada saluran tertentu.
• Mudah alih data — terima data anda dalam format berstruktur, boleh dibaca mesin.
• Buat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (JPDP).

Kami akan respon kepada permintaan disahkan dalam 21 hari tanpa caj untuk permintaan pertama dalam tempoh 12 bulan.

10. Cara kami lindungi data anda (Keselamatan)

• Enkripsi TLS 1.3 untuk semua trafik web dan aplikasi admin.
• Pangkalan data disulitkan, akses hanya untuk kakitangan dibenarkan dengan kawalan akses berasaskan peranan.
• Stripe kendalikan data kad — kami tidak pernah lihat atau simpan nombor kad penuh (PCI-DSS Tahap 1).
• Sandaran harian di luar tapak (Google Drive, disulitkan).
• Pengesahan 2-faktor pada akaun admin.
• Had-kadar + perangkap madu anti-bot pada borang awam.
• Kakitangan dilatih mengenai obligasi APDP & terikat dengan kerahsiaan.

11. Notis pelanggaran data

Selaras dengan Pindaan APDP 2024, jika kami mengesan pelanggaran data peribadi yang mungkin menyebabkan kemudaratan ketara, kami akan:

• Maklumkan Pesuruhjaya Perlindungan Data Peribadi dalam 72 jam.
• Maklumkan individu terjejas tanpa kelewatan, menerangkan jenis pelanggaran, akibat berkemungkinan, dan langkah pemulihan.

12. Kuki & penjejakan

Laman kami menggunakan kuki penting (sesi, keutamaan tema, keselamatan) yang tidak memerlukan persetujuan di bawah APDP. Kami tidak menggunakan kuki pengiklanan pihak ketiga. Kami mungkin guna analitik pihak pertama (Google Analytics) yang dikonfigur dengan pengabaian IP. Tolak semua kuki tidak penting melalui banner pada lawatan pertama, atau melalui tetapan pelayar.

13. Kanak-kanak

Perkhidmatan kami untuk individu berumur 18 tahun ke atas (umur minimum tunggang di Malaysia ialah 16 tahun dengan lesen B2; kami memerlukan 18+ untuk kontrak sewaan). Kami tidak dengan sengaja mengumpul data daripada kanak-kanak bawah 18. Jika anda percaya kami ada, sila hubungi DPO untuk pemadaman segera.

14. Perubahan kepada dasar ini

Kami mungkin kemas kini dasar ini dari semasa ke semasa. Perubahan ketara akan dimaklumkan melalui banner laman web dan (di mana sesuai) WhatsApp / e-mel. Tarikh "Kemas kini terakhir" di atas sentiasa mencerminkan versi semasa. Penggunaan berterusan perkhidmatan kami selepas perubahan menandakan penerimaan.

15. Hubungi kami

Soalan, permintaan, atau aduan? Hubungi Pegawai Perlindungan Data kami: