Dasar Privasi Gembet menerangkan bagaimana kami di Gembet Malaysia mengumpul, memproses dan melindungi maklumat peribadi yang diberikan oleh pengguna. Ia merupakan sebahagian daripada komitmen kami terhadap ketelusan, pematuhan dan pengurusan data yang bertanggungjawab dalam konteks yang lebih luas berkaitan dasar privasi: pemprosesan dan perlindungan data peribadi. Dokumen ini membantu pengguna memahami maklumat yang dikumpulkan, sebab ia diperlukan dan bagaimana ia dilindungi sepanjang interaksi mereka dengan perkhidmatan kami.
Kenyataan Keselamatan Maklumat
Bahagian ini menerangkan bagaimana kami melindungi data pengguna dan mengekalkan persekitaran digital yang selamat di seluruh platform kami. Kami melaksanakan langkah perlindungan teknikal dan organisasi bagi memastikan maklumat sentiasa terjamin pada setiap peringkat penggunaan.
Di Gembet Malaysia, kami menggunakan teknologi penyulitan, gerbang pembayaran yang selamat dan pemantauan sistem secara berterusan untuk mengurangkan risiko akses tanpa kebenaran, kehilangan data atau penyalahgunaan maklumat. Maklumat sensitif hanya boleh diakses oleh sistem dan kakitangan yang diberi kuasa di bawah kawalan yang ketat. Prosedur pengesahan identiti turut memperkukuhkan perlindungan akaun dan menyokong prinsip yang digariskan dalam Dasar Privasi Gembet. Rangka kerja keselamatan kami sentiasa disemak dan dikemas kini mengikut piawaian industri bagi memastikan pengguna boleh mempercayai kami dalam mengurus data peribadi dan interaksi digital mereka.
Cara Kami Menggunakan Data Peribadi Pengguna
Bahagian ini menerangkan bagaimana maklumat pengguna diproses dalam platform, termasuk pengendalian data peribadi Gembet. Ia menjelaskan tujuan utama dan kaedah pemprosesan yang digunakan terhadap maklumat tersebut.
- Penciptaan akaun dan pengesahan identiti untuk mengesahkan kelayakan pengguna serta mengawal hak akses.
- Pemprosesan deposit, pengeluaran dan laluan pembayaran melalui gerbang kewangan yang selamat.
- Pemantauan aktiviti sistem untuk mengesan penipuan, penyalahgunaan dan percubaan akses tanpa kebenaran.
- Penyediaan perkhidmatan sokongan pelanggan serta penyelesaian isu dan permintaan berkaitan akaun.
- Memenuhi keperluan undang-undang dan kawal selia termasuk semakan AML (Anti-Pengubahan Wang Haram) dan kewajipan penyimpanan rekod.
- Menganalisis corak penggunaan untuk meningkatkan prestasi, kebolehpercayaan dan kestabilan sistem.
Cara Melindungi Data Peribadi
Perlindungan data peribadi adalah berasaskan gabungan kawalan teknikal, prosedur dalaman dan sekatan akses. Langkah-langkah ini direka untuk mengurangkan risiko akses tanpa kebenaran, kehilangan data atau penyalahgunaan maklumat yang disimpan, termasuk data peribadi Gembet.
- Penyulitan data digunakan semasa penghantaran dan penyimpanan menggunakan protokol standard industri (TLS/SSL).
- Akses kepada maklumat pengguna dihadkan melalui sistem kebenaran berasaskan peranan untuk akaun kakitangan.
- Pengesahan berbilang faktor (MFA) digunakan untuk tindakan sensitif seperti perubahan akaun dan pengeluaran dana.
- Log aktiviti sistem dipantau secara berterusan bagi mengenal pasti tingkah laku luar biasa atau anomali keselamatan.
- Gerbang pembayaran yang selamat digunakan untuk memproses transaksi kewangan tanpa mendedahkan data mentah pengguna.
- Audit keselamatan berkala dan ujian kelemahan sistem dijalankan untuk mengesan serta membaiki kelemahan yang dikenal pasti.
- Alat pengurusan sesi membolehkan pengguna menyemak dan menamatkan sesi log masuk yang masih aktif.

Tindakan Liabiliti bagi Pelanggaran Dasar Privasi
Bahagian ini menerangkan tindakan yang boleh dikenakan apabila pengguna melanggar peraturan perlindungan data atau cuba menyalahgunakan maklumat sistem. Pendekatan penguatkuasaan adalah berdasarkan kawalan pematuhan, pencegahan risiko dan integriti akaun dalam rangka kerja Dasar Privasi Gembet di Gembet Malaysia.
- Penggantungan sementara akses akaun apabila aktiviti mencurigakan atau tidak dibenarkan dikesan.
- Penamatan akaun secara kekal dalam kes pelanggaran dasar yang berulang atau serius.
- Sekatan transaksi yang berkaitan dengan penyalahgunaan identiti atau dokumen palsu.
- Pengehadan ciri platform sehingga proses pengesahan pematuhan selesai.
- Pelaporan aktiviti haram kepada pihak berkuasa kewangan atau badan kawal selia yang berkaitan apabila diperlukan.
- Penyimpanan rekod pelanggaran untuk tujuan pemantauan risiko dalaman dan pencegahan pada masa hadapan.
- Pembatalan segera hak akses bagi akaun yang terlibat dalam penyalahgunaan data atau gangguan terhadap sistem.
Langkah-langkah ini dilaksanakan secara berkadar berdasarkan tahap keseriusan pelanggaran. Tujuannya adalah untuk mengekalkan integriti sistem, melindungi maklumat pengguna dan memastikan pematuhan terhadap piawaian perlindungan data yang berkuat kuasa.
Kesimpulan
Secara ringkasnya, Dasar Privasi Gembet Malaysia direka untuk memastikan maklumat peribadi diproses secara terkawal, telus dan selamat. Kami melaksanakan langkah perlindungan yang berstruktur dalam proses pengumpulan, penyimpanan dan penggunaan data bagi menyokong fungsi akaun, pematuhan kawal selia dan pencegahan risiko. Pengguna dimaklumkan tentang bagaimana data mereka dikendalikan serta perlindungan yang disediakan pada setiap peringkat interaksi dengan platform.
Pendekatan kami memberi tumpuan kepada mengekalkan kerahsiaan maklumat, mengehadkan akses kepada sistem yang dibenarkan dan menambah baik kawalan keselamatan secara berterusan. Dengan menggabungkan perlindungan teknikal dan prosedur dalaman yang ketat, kami berusaha menyediakan persekitaran yang stabil di mana data pengguna diurus secara bertanggungjawab dan selaras dengan keperluan privasi yang berkenaan.
FAQ
Ia merupakan satu set peraturan yang menjelaskan bagaimana maklumat peribadi dikumpulkan, diproses dan dilindungi. Ia mentakrifkan bagaimana data pengguna dikendalikan untuk pengurusan akaun, keselamatan, pembayaran dan pematuhan dengan keperluan undang-undang. Dasar ini juga menerangkan hak pengguna dan tanggungjawab sistem mengenai penggunaan dan perlindungan data.
Maklumat peribadi diproses untuk penciptaan akaun, pemeriksaan identiti, pengendalian transaksi, pencegahan penipuan dan sokongan pelanggan. Ia juga boleh digunakan untuk pemantauan sistem, penambahbaikan keselamatan dan pematuhan dengan obligasi kawal selia. Semua pemprosesan adalah terhad kepada tujuan operasi dan perundangan yang diperlukan.
Perlindungan data merangkumi penyulitan, kawalan akses terhad, gerbang pembayaran selamat dan pemantauan sistem berterusan. Audit keselamatan dan penjejakan log masuk membantu mengesan aktiviti yang mencurigakan, manakala alat pengesahan melindungi tindakan akaun sensitif dan maklumat pengguna.
Pelanggaran boleh menyebabkan penggantungan akaun, sekatan perkhidmatan atau penutupan kekal bergantung pada tahap keterukan. Dalam kes yang serius, aktiviti mungkin dilaporkan kepada pihak berkuasa yang berkaitan. Langkah-langkah ini membantu mengekalkan keselamatan sistem dan integriti data.


