Dasar Privasi BossPay –
Data Anda Selamat di Tangan Kami

Dasar Privasi ini ("Dasar") menerangkan bagaimana BossPay ("Kami", "Platform") mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi anda apabila anda menggunakan perkhidmatan kami di bosspay.fun. Kami komited untuk memastikan privasi anda terjaga sepenuhnya selaras dengan amalan terbaik perlindungan data.

Dengan mendaftar atau terus menggunakan platform BossPay, anda bersetuju dengan pengumpulan dan penggunaan maklumat sebagaimana yang diterangkan dalam Dasar ini. Jika anda tidak berset uju dengan mana-mana bahagian Dasar ini, sila hentikan penggunaan platform dan hubungi kami untuk sebarang pertanyaan.

BossPay mengumpul maklumat peribadi anda melalui beberapa saluran — terutamanya semasa proses pendaftaran akaun, pengesahan identiti (KYC), pemprosesan transaksi kewangan dan interaksi anda dengan platform. Berikut adalah kategori data yang kami kumpul:

Setiap maklumat yang kami kumpul mempunyai tujuan yang jelas dan sah. BossPay menggunakan data peribadi anda untuk tujuan berikut:

• Pengendalian Akaun — Mencipta, mengurus dan mengesahkan akaun ahli anda termasuk proses KYC yang diperlukan untuk memastikan keselamatan platform.
• Pemprosesan Transaksi — Memproses deposit, pengeluaran dan sebarang transaksi kewangan dengan tepat dan selamat melalui saluran pembayaran yang disokong.
• Pencegahan Penipuan — Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram dan penyalahgunaan platform menggunakan analisis data tingkah laku.
• Sokongan Pelanggan — Menyediakan bantuan teknikal dan perkhidmatan pelanggan yang berkesan apabila anda menghubungi kami.
• Pematuhan Undang-Undang — Memenuhi kewajipan pematuhan, termasuk pelaporan kepada pihak berkuasa yang berkaitan apabila dikehendaki oleh undang-undang.
• Peningkatan Perkhidmatan — Menganalisis corak penggunaan untuk menambah baik fungsi platform, prestasi dan pengalaman pengguna secara keseluruhan.
• Komunikasi Penting — Menghantar notifikasi berkaitan akaun, promosi (dengan persetujuan anda) dan kemas kini perkhidmatan yang penting.
• Permainan Bertanggungjawab — Memantau tabiat pertaruhan untuk mengesan tanda-tanda ketagihan dan menawarkan sokongan yang diperlukan kepada ahli yang memerlukan.

Kami tidak akan menggunakan data anda untuk sebarang tujuan lain yang tidak dinyatakan di atas tanpa mendapat persetujuan jelas daripada anda terlebih dahulu.

BossPay tidak menjual data peribadi anda. Walau bagaimanapun, dalam keadaan tertentu, kami mungkin berkongsi maklumat yang diperlukan dengan pihak-pihak berikut:

• Pemproses Pembayaran — Maklumat yang diperlukan dikongsi dengan pemproses pembayaran dan institusi kewangan yang terlibat dalam pemprosesan deposit dan pengeluaran anda. Semua penyedia ini tertakluk kepada perjanjian kerahsiaan yang ketat.
• Penyedia Pengesahan KYC — Perkhidmatan pihak ketiga yang membantu kami dalam proses pengesahan identiti untuk memastikan keselamatan platform.
• Pihak Berkuasa Undang-Undang — Apabila dikehendaki oleh perintah mahkamah, siasatan pihak berkuasa atau kewajipan undang-undang yang sah, kami akan mendedahkan maklumat yang diperlukan.
• Pembekal Perkhidmatan Teknikal — Pembekal infrastruktur awan dan khidmat teknikal yang membantu kami mengendalikan platform, tertakluk kepada perjanjian pemprosesan data yang ketat.

Melindungi data anda adalah keutamaan tertinggi BossPay. Kami melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan maklumat anda sentiasa terlindungi:

• Penyulitan End-to-End: Semua komunikasi antara peranti anda dan pelayan BossPay menggunakan protokol TLS 1.3 dengan penyulitan SSL 256-bit — piawaian yang sama digunakan oleh bank-bank utama di Malaysia.
• Firewall Berlapis: Infrastruktur kami dilindungi oleh firewall pelbagai lapisan yang menyaring trafik mencurigakan secara masa nyata, 24 jam sehari, 7 hari seminggu.
• Pengesahan Dua Faktor (2FA): Ahli digalakkan mengaktifkan 2FA untuk menambah lapisan keselamatan tambahan pada proses log masuk akaun mereka.
• Audit Keselamatan Berkala: Platform BossPay menjalani ujian penembusan (penetration testing) dan audit keselamatan bebas secara berkala oleh firma keselamatan siber bertauliah.
• Kawalan Akses Dalaman: Hanya kakitangan yang diberi kebenaran khusus boleh mengakses data sensitif ahli, dan setiap akses direkodkan untuk tujuan audit.
• Sandaran Data Automatik: Data anda disandarkan secara automatik ke lokasi pelayan sekunder yang selamat untuk memastikan kesinambungan perkhidmatan dan pemulihan bencana.

BossPay menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti log masuk, pengesahan sesi dan keselamatan. Kuki ini tidak boleh dilumpuhkan kerana ia kritikal untuk operasi platform.
• Kuki Prestasi: Mengumpul data tanpa nama tentang cara ahli menggunakan platform — halaman yang dilawati, masa yang dihabiskan, ralat yang berlaku — untuk membantu kami menambah baik perkhidmatan.
• Kuki Kefungsian: Menyimpan pilihan anda seperti bahasa, zon waktu dan tetapan paparan supaya anda tidak perlu menetapkannya semula setiap kali log masuk.
• Kuki Analitik: Kami menggunakan alat analitik pihak ketiga yang terkemuka untuk memahami corak trafik dan penggunaan platform secara agregat dan tanpa nama.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar anda. Perlu diingat bahawa melumpuhkan kuki tertentu mungkin menjejaskan fungsi sesetengah bahagian platform BossPay.

Sebagai ahli BossPay, anda mempunyai hak-hak berikut berkaitan data peribadi anda. Kami menghormati dan akan memudahkan pelaksanaan hak-hak ini:

BossPay hanya menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan pengumpulan atau mematuhi keperluan undang-undang yang berkaitan. Berikut adalah garis panduan umum tempoh pengekalan kami:

• Data Akaun Aktif: Disimpan selama tempoh akaun anda aktif ditambah 5 tahun selepas penutupan akaun untuk tujuan pematuhan kewangan.
• Rekod Transaksi: Semua rekod transaksi kewangan disimpan sekurang-kurangnya 7 tahun selaras dengan keperluan undang-undang kewangan Malaysia.
• Log Keselamatan: Log akses dan aktiviti keselamatan disimpan selama 2 tahun untuk tujuan siasatan insiden dan audit.
• Rekod Sokongan: Surat-menyurat sokongan pelanggan disimpan selama 3 tahun untuk membolehkan kami memberikan perkhidmatan yang konsisten.
• Data Pemasaran: Jika anda menarik balik persetujuan pemasaran, data berkaitan akan dipadamkan dalam masa 30 hari.

Selepas tamat tempoh pengekalan, data anda akan dipadamkan secara selamat atau dinyahtanam pengenalan peribadi sesuai dengan prosedur pemadaman data yang telah ditetapkan.

BossPay berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan, perkhidmatan atau keperluan undang-undang kami. Apabila perubahan material dibuat:

• Kami akan memaparkan notis yang jelas di halaman utama platform sekurang-kurangnya 7 hari sebelum perubahan berkuat kuasa.
• Ahli aktif akan menerima notifikasi melalui e-mel atau notifikasi dalam platform.
• Tarikh "Dikemas kini" di bahagian atas dokumen ini akan diubah untuk mencerminkan versi terkini.
• Penggunaan berterusan platform selepas pindaan berkuat kuasa bermaksud anda menerima Dasar Privasi yang telah dikemas kini.

Kami menggalakkan anda menyemak Dasar Privasi ini secara berkala untuk sentiasa maklum tentang cara kami melindungi maklumat anda.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, sila hubungi pasukan Privasi Data BossPay melalui saluran berikut:

• Live Chat 24/7: Cara paling pantas untuk mendapat bantuan segera — tersedia di sudut bawah kanan platform pada setiap masa.
• E-mel Privasi: [email protected] — khusus untuk pertanyaan berkaitan privasi dan perlindungan data.
• Masa Tindak Balas: Semua aduan privasi akan ditangani dalam masa 3 hingga 7 hari bekerja bergantung kepada kerumitan kes.