Dasar Privasi Nanastoo —
Perlindungan Data Ahli Malaysia

Selamat datang ke Dasar Privasi Nanastoo. Dokumen ini merupakan perjanjian rasmi antara anda sebagai ahli berdaftar atau pelawat laman web nanastoo.com dengan Nanastoo selaku pengendali platform permainan dalam talian. Dasar ini menerangkan secara terperinci bagaimana kami menguruskan maklumat peribadi anda dengan cara yang bertanggungjawab, telus, dan selamat.

Nanastoo memahami bahawa privasi bukan sekadar kewajipan undang-undang — ia adalah asas kepercayaan yang kami bina bersama setiap ahli. Oleh itu, kami berkomited untuk memastikan setiap data yang anda kongsi bersama kami dilindungi dengan teknologi dan prosedur terbaik yang tersedia.

Dengan menggunakan platform Nanastoo, anda bersetuju dengan terma yang dinyatakan dalam Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform kami dan hubungi pasukan sokongan untuk langkah seterusnya. Kami menggalakkan anda membaca keseluruhan dokumen ini dengan teliti sebelum mendaftar akaun.

Dasar ini terpakai kepada semua jenis data peribadi yang dikumpul melalui laman web kami, aplikasi mudah alih, komunikasi e-mel, interaksi perkhidmatan pelanggan, dan sebarang saluran komunikasi lain yang disediakan oleh Nanastoo.

Nanastoo mengumpul beberapa kategori data peribadi bagi memastikan perkhidmatan kami berfungsi dengan baik, selamat, dan mematuhi keperluan undang-undang. Kami hanya mengumpul data yang benar-benar diperlukan dan tidak mengumpul maklumat yang berlebihan.

Selain data yang anda berikan secara langsung, Nanastoo turut mengumpul data secara automatik apabila anda menggunakan platform kami. Ini termasuk maklumat tentang peranti yang digunakan, pelayar web, sistem operasi, serta corak penggunaan umum yang membantu kami mengesan sebarang aktiviti mencurigakan dan meningkatkan kualiti perkhidmatan.

Dalam situasi tertentu, terutamanya semasa proses pengesahan identiti, kami mungkin meminta dokumen sokongan seperti gambar kad pengenalan, passport, bil utiliti, atau penyata bank terkini. Dokumen-dokumen ini disimpan dengan selamat dan hanya diakses oleh kakitangan yang diberi kuasa sahaja.

Setiap data yang Nanastoo kumpul mempunyai tujuan yang jelas dan sah. Kami tidak menggunakan data anda untuk tujuan yang tidak berkaitan tanpa mendapat persetujuan anda terlebih dahulu. Berikut adalah tujuan utama penggunaan data peribadi anda:

• Pengurusan Akaun: Mencipta, mengesahkan, dan menguruskan akaun ahli anda termasuk proses log masuk yang selamat menggunakan pengesahan dua faktor.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran, dan transaksi kewangan lain dengan cepat, selamat, dan tepat mengikut arahan anda.
• Pematuhan Undang-Undang: Memenuhi kewajipan undang-undang di bawah Akta Pencegahan Pengubahan Wang Haram, Pencegahan Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001 (AMLATFPUAA) dan peraturan berkaitan.
• Pencegahan Penipuan: Mengesan, menyiasat, dan mencegah sebarang aktiviti penipuan, pengubahan wang haram, atau penyalahgunaan platform kami.
• Sokongan Pelanggan: Membalas pertanyaan, menyelesaikan aduan, dan memberikan bantuan teknikal yang berkesan kepada setiap ahli.
• Komunikasi Pemasaran: Menghantar maklumat promosi, tawaran eksklusif, dan berita terkini Nanastoo — hanya jika anda telah memberikan persetujuan untuk menerima komunikasi sedemikian.
• Penambahbaikan Platform: Menganalisis corak penggunaan secara agregat bagi meningkatkan reka bentuk, prestasi, dan ciri-ciri platform kami.

Kami menggunakan asas undang-undang yang berbeza untuk memproses data anda bergantung kepada tujuan pemprosesan. Ini termasuk pelaksanaan kontrak (untuk menguruskan akaun dan transaksi), kewajipan undang-undang (untuk pematuhan AML dan KYC), kepentingan sah kami (untuk keselamatan platform), serta persetujuan anda (untuk komunikasi pemasaran).

Nanastoo tidak menjual, menyewa, atau mendedahkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan komersial. Walau bagaimanapun, dalam situasi tertentu yang terhad, kami mungkin perlu berkongsi maklumat anda dengan pihak-pihak berikut:

• Penyedia Perkhidmatan Pembayaran: Maklumat yang diperlukan untuk memproses transaksi deposit dan pengeluaran anda dikongsi dengan penyedia pembayaran yang telah mendapat pensijilan keselamatan antarabangsa.
• Perkhidmatan Pengesahan Identiti: Data KYC mungkin dikongsi dengan penyedia perkhidmatan pengesahan identiti pihak ketiga yang diiktiraf bagi tujuan semakan latar belakang yang diperlukan oleh undang-undang.
• Pihak Berkuasa Penguatkuasaan: Nanastoo akan mendedahkan maklumat kepada pihak polis, badan kawal selia, atau mahkamah apabila dikehendaki berbuat demikian oleh undang-undang atau perintah mahkamah yang sah.
• Pembekal Teknologi: Penyedia perkhidmatan awan, keselamatan siber, dan infrastruktur teknikal yang membantu mengendalikan platform kami, tertakluk kepada perjanjian kerahsiaan yang ketat.
• Perkhidmatan Analitik: Data agregat dan tanpa nama mungkin dikongsi dengan perkhidmatan analitik bagi tujuan peningkatan platform, tanpa mendedahkan identiti individu.

Dalam peristiwa penggabungan, pengambilalihan, atau pemindahan aset perniagaan Nanastoo, data peribadi ahli mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Dalam situasi sedemikian, ahli akan dimaklumkan terlebih dahulu dan data anda akan terus dilindungi oleh dasar privasi yang sama atau lebih ketat.

Melindungi data peribadi anda adalah keutamaan utama Nanastoo. Kami melaksanakan pelbagai lapisan langkah keselamatan teknikal dan organisasi untuk memastikan data anda sentiasa terlindung daripada akses, pendedahan, pengubahan, atau kemusnahan tanpa kebenaran.

• Penyulitan SSL 256-bit untuk semua data yang dihantar antara pelayar anda dan pelayan kami.
• Penyulitan data sensitif semasa penyimpanan menggunakan algoritma penyulitan industri terkini.
• Pengesahan dua faktor (2FA) untuk semua log masuk akaun bagi mencegah akses tanpa kebenaran.
• Pemantauan keselamatan 24/7 dengan sistem pengesanan pencerobohan yang canggih.
• Semakan keselamatan berkala dan ujian penembusan oleh pihak ketiga yang bebas.
• Kawalan akses ketat — hanya kakitangan yang diberi kuasa sahaja boleh mengakses data peribadi ahli.
• Latihan keselamatan data yang wajib untuk semua kakitangan Nanastoo.
• Prosedur tindak balas insiden yang komprehensif untuk menangani sebarang pelanggaran data dengan pantas.

Walaupun Nanastoo mengambil semua langkah berjaga-jaga yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang benar-benar kedap sepenuhnya. Kami menggalakkan anda untuk turut memainkan peranan aktif dalam melindungi akaun anda dengan menggunakan kata laluan yang kukuh, mengaktifkan 2FA, dan tidak berkongsi maklumat log masuk anda dengan sesiapa pun.

Nanastoo menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami, memastikan keselamatan sesi log masuk, dan memahami cara ahli menggunakan perkhidmatan kami. Kuki adalah fail teks kecil yang disimpan di peranti anda apabila anda melawat laman web kami.

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk, keselamatan, dan navigasi asas. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki Fungsi: Menyimpan keutamaan anda seperti pilihan bahasa dan tetapan paparan untuk memberikan pengalaman yang lebih peribadi.
• Kuki Analitik: Mengumpul maklumat tentang cara anda menggunakan platform kami secara tanpa nama bagi membantu kami memahami corak penggunaan dan membuat penambahbaikan.
• Kuki Keselamatan: Digunakan untuk mengesan aktiviti mencurigakan, mencegah penipuan, dan memastikan integriti sesi log masuk anda.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, melumpuhkan kuki tertentu mungkin menjejaskan fungsi platform Nanastoo. Kuki penting tidak boleh dilumpuhkan kerana ia diperlukan untuk keselamatan dan operasi asas platform.

Sebagai ahli Nanastoo, anda mempunyai pelbagai hak berkaitan data peribadi anda yang kami hormati dan dukung sepenuhnya. Hak-hak ini adalah sebahagian daripada komitmen kami terhadap ketelusan dan akauntabiliti dalam pengurusan data.

• Hak Akses: Anda berhak untuk meminta salinan semua data peribadi yang kami simpan tentang anda pada bila-bila masa.
• Hak Pembetulan: Anda boleh meminta kami untuk membetulkan sebarang maklumat peribadi yang tidak tepat atau lapuk.
• Hak Pemadaman: Dalam situasi tertentu, anda boleh meminta pemadaman data peribadi anda, tertakluk kepada kewajipan undang-undang penyimpanan data kami.
• Hak Pembatasan Pemprosesan: Anda boleh meminta kami untuk mengehadkan cara kami memproses data anda dalam keadaan tertentu.
• Hak Membantah: Anda berhak untuk membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa.
• Hak Mudah Alih Data: Anda boleh meminta salinan data anda dalam format berstruktur yang boleh dibaca mesin.
• Hak Menarik Balik Persetujuan: Anda boleh menarik balik persetujuan yang telah diberikan pada bila-bila masa tanpa menjejaskan kesahan pemprosesan sebelum pengeluaran balik.

Nanastoo menyimpan data peribadi anda hanya selagi diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau sebagaimana dikehendaki oleh undang-undang Malaysia yang berkenaan. Tempoh penyimpanan berbeza mengikut jenis data dan keperluan pematuhan.

• Data akaun aktif disimpan selagi akaun anda aktif dan untuk tempoh 5 tahun selepas akaun ditutup, selaras dengan keperluan AMLATFPUAA.
• Rekod transaksi kewangan disimpan selama sekurang-kurangnya 6 tahun bagi tujuan audit dan pematuhan cukai.
• Data komunikasi perkhidmatan pelanggan disimpan selama 2 tahun dari tarikh interaksi terakhir.
• Log keselamatan dan data teknikal disimpan selama 12 bulan untuk tujuan pengesanan penipuan dan keselamatan.
• Data pemasaran dan keutamaan komunikasi disimpan sehingga anda menarik balik persetujuan atau menutup akaun.

Setelah tempoh penyimpanan tamat, data anda akan dipadamkan secara selamat atau dijadikan tanpa nama secara kekal menggunakan kaedah yang memastikan data tersebut tidak boleh dipulihkan atau dikaitkan semula dengan identiti anda.

Platform Nanastoo adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu bawah umur. Dasar Privasi ini tidak terpakai kepada kanak-kanak, dan kami mengambil langkah aktif untuk mencegah kanak-kanak daripada mengakses perkhidmatan kami.

Semasa proses pendaftaran, setiap calon ahli dikehendaki mengesahkan bahawa mereka berumur 18 tahun ke atas. Nanastoo turut menjalankan semakan umur sebagai sebahagian daripada proses KYC kami. Mana-mana akaun yang didapati didaftarkan oleh individu bawah umur akan ditamatkan serta-merta dan data yang berkaitan akan dipadamkan selaras dengan undang-undang yang terpakai.

Nanastoo berhak untuk mengemas kini atau mengubah Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang, atau perkembangan teknologi. Sebarang perubahan yang material akan dikomunikasikan kepada ahli melalui notis dalam platform atau e-mel berdaftar sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.

Tarikh "Dikemaskini" di bahagian atas halaman ini akan sentiasa mencerminkan tarikh Dasar Privasi ini terakhir disemak. Penggunaan berterusan platform Nanastoo selepas sebarang perubahan kepada Dasar Privasi ini akan dianggap sebagai penerimaan anda terhadap versi yang telah dikemas kini.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara Nanastoo menguruskan data peribadi anda, pasukan kami sedia membantu.

Anda boleh menghubungi Pegawai Perlindungan Data (DPO) Nanastoo melalui e-mel rasmi kami. Setiap pertanyaan berkaitan privasi akan dibalas dalam tempoh 5 hari bekerja. Untuk aduan yang lebih mendesak berkaitan keselamatan akaun, sila gunakan saluran live chat 24/7 kami untuk mendapat bantuan segera.

Nanastoo mengalu-alukan sebarang maklum balas berkaitan dasar privasi kami. Aduan anda membantu kami untuk terus memperbaiki standard perlindungan data dan memberikan pengalaman yang lebih selamat dan dipercayai kepada semua ahli.