Dasar Privasi

Tarikh semakan terakhir - 29.07.2026

• Pengenalan

  Dasar Privasi ini menerangkan bagaimana Rock Wing Capital Sdn. Bhd. serta syarikat berkaitan, anak syarikat, syarikat bersekutu dan gabungan kami (secara bersama dirujuk sebagai “Rock Wing”, “kami” atau “kita”) mengumpul, menggunakan, mendedahkan, menyimpan dan memproses Data Peribadi anda serta hak anda berkaitan Data Peribadi tersebut apabila anda berinteraksi dengan kami. Polisi ini dikeluarkan bagi mematuhi Akta Perlindungan Data Peribadi 2010 (Akta 709), sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 (“Akta tersebut”) dan garis panduan berkaitan yang dikeluarkan oleh Pesuruhjaya Perlindungan Data Peribadi (“Pesuruhjaya”). Dengan memberikan Data Peribadi anda kepada kami, anda mengakui bahawa anda telah membaca dan memahami Polisi ini dan bersetuju dengan pengumpulan, penggunaan, pendedahan dan pemprosesan Data Peribadi anda mengikut Polisi ini dan undang-undang yang berkenaan. Sila ambil perhatian bahawa kami mungkin mengemaskini Polisi ini dari semasa ke semasa untuk mencerminkan perubahan dalam keperluan undang-undang, amalan industri atau proses dalaman kami. Jika perubahan itu penting atau menjejaskan cara kami memproses Data Peribadi anda, kami akan memberikan notis tambahan (cth., melalui e-mel atau notis tapak web yang terkenal) dan, jika dikehendaki oleh undang-undang, mendapatkan persetujuan anda sebelum melakukan perubahan. Untuk maklumat lanjut tentang hak anda di bawah undang-undang perlindungan data Malaysia, sila layari www.pdp.gov.my.

• Skop & Aplikasi

  Polisi ini terpakai kepada semua individu yang Data Peribadinya diproses oleh kami dan/atau bagi pihak kami, berkaitan dengan operasi perniagaan kami, termasuk tetapi tidak terhad kepada pemohon pinjaman dan peminjam; penjamin; pengadil dan kenalan kecemasan yang disediakan oleh pemohon; pengarah, pemegang saham atau penandatangan sah pemohon korporat (jika berkenaan); pengguna laman web; individu yang berkomunikasi atau berurus niaga dengan kami; dan pihak ketiga yang lain. Ia digunakan untuk Data Peribadi dalam semua format, termasuk kertas, rekod elektronik, rakaman CCTV dan rakaman audio atau video. Polisi ini tidak terpakai kepada pekerja Syarikat, yang data peribadinya dikawal oleh dasar privasi dalaman pekerja melainkan dinyatakan sebaliknya.

• Perihalan Data Peribadi

  3.1 Kami mungkin mengumpul dan memproses kategori Data Peribadi berikut:

  1. Maklumat identiti: Nama, nombor kad pengenalan, nombor pasport, tarikh lahir dan jantina;
  2. Maklumat hubungan: Alamat e-mel, nombor telefon dan alamat kediaman;
  3. Maklumat kewangan: Butiran akaun bank, rekod pembayaran dan pembayaran balik, maklumat pendapatan serta maklumat kredit yang diperoleh daripada agensi pelaporan kredit berlesen.
  4. Maklumat teknikal: Maklumat yang dihantar oleh atau dikaitkan dengan peranti yang digunakan untuk mengakses perkhidmatan kami, termasuk pengecam peranti, sistem pengendalian, alamat IP, jenis penyemak imbas dan data penggunaan yang berkaitan dengan akses kepada perkhidmatan kami.
  5. Dokumen pengenalan: Dokumen pengenalan keluaran kerajaan atau maklumat lain yang diperlukan untuk usaha wajar kami, gambar atau imej yang dikumpulkan untuk tujuan pengesahan identiti dan tujuan pencegahan penipuan.
  6. Maklumat Pemasaran dan Komunikasi: Keutamaan anda dalam menerima pemasaran daripada kami dan pihak ketiga, pilihan komunikasi anda dan sejarah komunikasi dengan kami, pembekal perkhidmatan kami yang sah dan pihak ketiga yang lain.
  7. Sebarang data peribadi lain yang dikumpul berhubung dengan tujuan yang dinyatakan dalam Klausa 4 Polisi ini.

  3.2 Berhubung dengan pengesahan identiti kami, kenali pelanggan anda (KYC), proses pematuhan anti pengubahan wang haram (AML), pencegahan penipuan dan penilaian kredit, kami mungkin mengumpul dan memproses Data Peribadi Sensitif mengikut pengertian Akta, termasuk:

  1. Data biometrik (seperti yang diperkenalkan dalam Akta) yang diperoleh daripada proses pengesahan wajah, termasuk data yang terkandung dalam dokumen pengenalan diri anda, yang diproses melalui penyedia pihak ketiga kami yang diberi kuasa;
  2. Maklumat yang berkaitan dengan rekod jenayah;
  3. Kesihatan fizikal atau mental atau keadaan subjek data;
  4. dan Apa-apa data peribadi lain yang ditentukan oleh Menteri melalui perintah yang disiarkan dalam Warta.

  Data sensitif hanya akan dikumpul dan diproses: (a) Dengan persetujuan anda yang jelas; (b) Untuk tujuan mengesahkan identiti anda dan mematuhi kewajipan undang-undang dan peraturan kami; atau (c) Sebagaimana yang dibenarkan di bawah undang-undang yang terpakai. Di mana diperlukan, persetujuan eksplisit anda untuk pemprosesan Data Peribadi Sensitif, termasuk maklumat biometrik, akan diperoleh sebelum pengumpulan data peribadi sensitif.

  3.3 Anda bersetuju untuk memastikan bahawa semua Data Peribadi yang diserahkan kepada kami adalah tepat, lengkap dan terkini, dan anda bersetuju untuk memaklumkan kami tentang sebarang ketidaktepatan atau perubahan kepada maklumat tersebut. Kami mungkin meminta dokumentasi tambahan untuk mengesahkan maklumat yang diberikan.

• Tujuan Pengumpulan Data Peribadi

  Kami akan menggunakan Data Peribadi anda untuk tujuan berikut termasuk tetapi tidak terhad kepada:

  1. Dalam semua perkara yang berkaitan dengan kontrak yang dimeterai atau yang akan dimeterai antara anda dan kami;
  2. Untuk tujuan memproses permohonan, permintaan dan/atau pertanyaan anda;
  3. Untuk tujuan menyediakan perkhidmatan kami kepada anda;
  4. Untuk tujuan kawalan dalaman dan pengurusan risiko;
  5. untuk menjalankan analisis dan penilaian laman web dan perkhidmatan kami untuk membantu kami menambah baik laman web dan perkhidmatan kami;
  6. Untuk menjalankan aktiviti penyelidikan, analisis dan pembangunan, untuk menganalisis cara anda menggunakan perkhidmatan kami, untuk mengesyorkan produk dan/atau perkhidmatan yang berkaitan dengan minat anda, untuk menambah baik perkhidmatan atau produk kami dan/atau untuk meningkatkan pengalaman anda;
  7. Memantau pematuhan dengan perjanjian dalam perenggan (a) dan peraturan serta dasar kami yang sedang berkuat kuasa, akses anda ke tapak web kami dan mana-mana undang-undang lain yang berkenaan;
  8. Mematuhi keperluan pematuhan dan pendedahan mana-mana dan semua jabatan kerajaan dan/atau separa kerajaan, agensi, badan kawal selia dan/atau berkanun;
  9. Mematuhi sebarang kewajipan undang-undang yang mengikat kami di bawah mana-mana undang-undang, aturan, peraturan, undang-undang kecil, perintah, garis panduan, arahan, polisi dan keperluan lain yang berkuat kuasa serta yang dipinda dari semasa ke semasa;
  10. Menguatkuasakan hak kami di bawah perjanjian dalam perenggan (a) dan peraturan serta polisi kami yang berkuat kuasa pada masa itu, akses anda ke laman web kami, atau mana-mana undang-undang lain yang terpakai bagi mempertahankan hak kami;
  11. Bagi tujuan penyimpanan rekod dalam perjalanan biasa perniagaan kami;
  12. Bagi tujuan mengedar, menghantar dan/atau menyampaikan kepada anda, melalui apa-apa cara (termasuk e-mel, perkhidmatan pesanan ringkas, pos biasa dan cara lain), bahan promosi (termasuk produk, perkhidmatan, pelancaran baharu, acara akan datang, promosi, iklan, bahan pemasaran dan komersial) yang berkaitan dengan perkhidmatan kami;
  13. Bagi menjalankan usaha wajar atau aktiviti saringan lain (termasuk, tanpa had, semakan latar belakang) selaras dengan kewajipan undang-undang atau kawal selia atau prosedur pengurusan risiko kami yang mungkin dikehendaki oleh undang-undang atau yang mungkin telah ditetapkan oleh kami;
  14. Pendedahan data peribadi dan maklumat kredit anda kepada mana-mana agensi pelaporan kredit (termasuk tetapi tidak terhad kepada Credit Bureau Malaysia Sdn. Bhd., CTOS Data Systems Sdn Bhd dan Experian Information Services (Malaysia) Sdn Bhd) bagi tujuan mendapatkan laporan atau maklumat kredit peribadi dan/atau perniagaan daripada biro kredit untuk menilai risiko kredit dan kelayakan kredit anda serta untuk mendapatkan sebarang maklumat pembayaran balik kredit;
  15. Bagi apa-apa tujuan lain yang dikehendaki atau dibenarkan oleh undang-undang yang terpakai atau yang secara munasabahnya berkaitan dengan tujuan-tujuan yang dinyatakan di atas.
• Sumber Data Peribadi

  Kami mungkin memperoleh/mengumpul data peribadi tentang anda daripada keadaan berikut termasuk tetapi tidak terhad kepada:

  1. apabila anda mendaftar dan/atau menggunakan perkhidmatan kami;
  2. apabila anda menyerahkan sebarang borang permohonan, sama ada dalam talian atau melalui borang fizikal;
  3. apabila anda membuat sebarang perjanjian atau memberikan dokumentasi atau maklumat lain berkenaan dengan interaksi anda dengan kami, atau apabila anda menggunakan produk dan perkhidmatan kami;
  4. apabila anda berinteraksi dengan kami, seperti melalui panggilan telefon (yang mungkin dirakam), surat, faks, pertemuan bersemuka, platform media sosial dan e-mel, termasuk apabila anda berinteraksi dengan ejen perkhidmatan pelanggan kami;
  5. apabila anda menggunakan perkhidmatan elektronik kami, atau berinteraksi dengan kami melalui aplikasi kami atau menggunakan perkhidmatan kami. Ini termasuk, tanpa had, melalui kuki yang mungkin kami gunakan apabila anda berinteraksi dengan aplikasi atau tapak web kami;
  6. apabila anda memberikan kebenaran pada peranti anda untuk berkongsi maklumat dengan aplikasi kami;
  7. apabila anda memberikan maklum balas atau aduan kepada kami;
  8. sebarang data dan maklumat daripada pihak ketiga (cth. agensi rujukan kredit, agensi kawal selia dan penguatkuasaan, majikan, pemegang akaun bersama, penjamin, wakil sah, pasangan, ibu bapa, penjaga, tanggungan dan/atau syarikat/perkongsian tempat anda memegang jawatan pengarah, pegangan saham atau perkongsian);
  9. dan sumber yang tersedia untuk umum, termasuk pangkalan data kerajaan, senarai sekatan, daftar awam dan sumber dalam talian yang dibenarkan oleh undang-undang.
• Pendedahan Data Peribadi

  Kami mungkin mendedahkan Data Peribadi anda kepada kategori penerima berikut jika perlu untuk tujuan yang diterangkan dalam Polisi ini:

  • syarikat berkaitan, anak syarikat dan sekutu kami;
  • penasihat profesional termasuk juruaudit, peguam dan perunding;
  • institusi kewangan dan penyedia perkhidmatan pembayaran
  • agensi pelaporan kredit;
  • penyedia perkhidmatan yang menyokong operasi perniagaan kami:
    • pengesahan identiti dan pembekal perkhidmatan KYC;
    • penyedia perkhidmatan pencegahan penipuan dan penilaian risiko;
    • penyedia tandatangan elektronik dan sijil digital;
    • infrastruktur awan dan pembekal storan data;
    • penyedia analisis dan pengukuran prestasi;
  • dan badan kawal selia, pihak berkuasa kerajaan atau agensi penguatkuasaan undang-undang apabila dikehendaki oleh undang-undang.

  Semua pihak ketiga yang memproses Data Peribadi bagi pihak kami dikehendaki secara kontrak untuk melaksanakan langkah keselamatan yang sesuai dan memproses Data Peribadi hanya mengikut arahan kami dan mematuhi Akta dan garis panduan berkaitan yang dikeluarkan oleh Pesuruhjaya.

  6.1 Pembekal perkhidmatan pihak ketiga utama

  Semasa menyediakan perkhidmatan kami, kami melibatkan pemproses pihak ketiga utama berikut yang mungkin mengumpul atau memproses data peribadi anda bagi pihak kami:

  (a) Experian Information Services (Malaysia) Sdn. Bhd. – Kami berkongsi data peribadi anda dengan Experian Information Services (Malaysia) Sdn. Bhd. ("Experian"), sebuah agensi pelaporan kredit yang dikawal selia di bawah Akta Agensi Pelaporan Kredit 2010, untuk tujuan (i) menilai kelayakan kredit anda sebelum dan semasa penyediaan perkhidmatan pinjaman kami, dan (ii) mengesahkan identiti anda melalui perkhidmatan eKYC Experian jika berkenaan. Untuk tujuan penilaian kredit, data peribadi yang dihantar kepada Experian termasuk nama penuh anda, nombor kad pengenalan, tarikh lahir, alamat kediaman dan butiran hubungan. Experian memproses maklumat ini untuk menghasilkan laporan kredit yang mungkin termasuk sejarah kredit anda, kewajipan kewangan tertunggak, tingkah laku pembayaran balik dan data berkaitan kredit lain yang disusun daripada institusi kewangan dan sumber pihak ketiga yang dibenarkan. Apabila pengesahan identiti dijalankan melalui portal MyCreditInfo Experian, Experian juga boleh mengumpul dan memproses kewarganegaraan anda, alamat kediaman, gambar dan/atau rakaman video anda, gambar dokumen identiti anda dan data biometrik termasuk ciri wajah anda, kontur muka, tekstur kulit dan ukuran geometri dan ruang anda, untuk tujuan menjana templat data biometrik anda dengan memadankan data identiti anda. Experian bertindak sebagai pengawal data bebas berkenaan dengan maklumat kredit dan data biometrik yang dikumpul dan diprosesnya. Untuk maklumat lanjut tentang cara Experian memproses data peribadi anda dan hak anda berkenaan dengan kredit dan maklumat peribadi anda, sila rujuk Penyata Privasi Experian di www.experian.com.my/privacy-statement. (b) CTOS Data Systems Sdn. Bhd. – Kami berkongsi data peribadi anda dengan CTOS Data Systems Sdn. Bhd. ("CTOS"), agensi pelaporan kredit swasta terkemuka di Malaysia yang dilesenkan di bawah Akta Agensi Pelaporan Kredit 2010, untuk tujuan menilai kelayakan kredit anda sebelum dan semasa penyediaan perkhidmatan pinjaman kami. Data peribadi yang dihantar kepada CTOS untuk tujuan ini termasuk nama penuh anda, nombor kad pengenalan, tarikh lahir, alamat kediaman dan butiran hubungan. CTOS memproses maklumat ini untuk menjana laporan kredit dan skor kredit, yang mungkin termasuk sejarah kredit anda, kewajipan pinjaman tertunggak, tingkah laku pembayaran balik, rekod litigasi, status kebankrapan dan rujukan perdagangan yang disusun daripada institusi kewangan, rekod awam dan sumber lain yang dibenarkan. Untuk mendapatkan maklumat lanjut tentang cara CTOS memproses data peribadi anda dan hak anda berkenaan dengan maklumat kredit anda, termasuk hak anda untuk mengakses dan mempertikaikan rekod yang tidak tepat, sila rujuk Polisi Privasi CTOS di www.ctoscredit.com.my/privacy-statement dan Ringkasan Hak anda di bawah Akta Agensi Pelaporan Kredit 2010 di www.ctoscredit.com.my/summary-of-rights. (c) Jumio Corporation – Kami menggunakan Jumio Corporation untuk melaksanakan pengesahan identiti dan perkhidmatan pematuhan KYC/AML. Apabila anda mendaftar atau mengakses perkhidmatan kami, kami menggunakan Jumio untuk mengesahkan identiti anda. Untuk tujuan ini, Jumio memproses dokumen pengenalan diri anda yang dikeluarkan oleh kerajaan (seperti pasport, kad pengenalan kebangsaan atau lesen memandu), imej muka (selfie) dan metadata yang berkaitan. Jumio mungkin memproses Data Peribadi Sensitif anda, termasuk data biometrik yang diperoleh daripada imej muka anda semata-mata untuk tujuan mengesahkan bahawa dokumen pengenalan diri itu adalah milik anda. Data yang dikumpul melalui Jumio diproses mengikut Notis Privasi Jumio, tersedia di https://www.jumio.com/privacy-center/privacy-notices/online-services-notice/. Kami telah memeterai Perjanjian Pemprosesan Data dengan Jumio untuk memastikan data anda dikendalikan mengikut undang-undang privasi yang berkenaan. (d) SEON Technologies Ltd. – Kami menggunakan SEON untuk menilai risiko penipuan semasa pendaftaran akaun dan pemprosesan transaksi. Untuk tujuan ini, SEON memproses alamat e-mel, nombor telefon, alamat IP dan maklumat peranti anda. Secara khususnya, SEON memberikan kami maklumat tentang berapa kali pengecam ini telah disemak dalam sistem mereka dan sama ada ia telah ditandakan sebagai dikaitkan dengan aktiviti penipuan. Data diproses mengikut Notis Privasi SEON, tersedia di https://seon.io/legal-and-security/privacy/. (e) RiskSeal, Inc. – Kami menggunakan RiskSeal untuk menilai risiko kredit dan mengesan aplikasi penipuan. Untuk tujuan ini, RiskSeal menganalisis isyarat digital yang tersedia secara terbuka yang dipautkan ke alamat e-mel anda, nombor telefon, alamat IP, nama, dan jika berkenaan, foto profil, merentas 200+ platform dalam talian. RiskSeal tidak mengakses komunikasi peribadi atau maklumat sulit. Data diproses mengikut dasar privasi RiskSeal, tersedia di https://riskseal.io/privacy-policy. (f) MSC Trustgate.com Sdn. Bhd. – Kami menggunakan perkhidmatan MSC Trustgate.com Sdn. Bhd. ("Trustgate"), Pihak Berkuasa Pensijilan berlesen di bawah Akta Tandatangan Digital 1997 (Akta 562), untuk memudahkan pelaksanaan perjanjian pinjaman anda melalui tandatangan digital yang mengikat secara sah. Untuk tujuan mengeluarkan sijil digital atas nama anda, Trustgate akan memproses nama penuh, nombor kad pengenalan, alamat e-mel dan nombor telefon anda. Tiada data biometrik dikumpulkan berkaitan dengan perkhidmatan ini. Trustgate dikehendaki oleh undang-undang untuk mengekalkan rekod sijil digital yang dikeluarkan untuk tempoh minimum sepuluh (10) tahun dari tarikh kemasukan terakhir, mengikut Peraturan 22 Peraturan Tandatangan Digital 1998 (P.U.(A) 359/98). Dalam tempoh ini, Trustgate mengekalkan data peribadi yang dikaitkan dengan sijil digital anda secara bebas daripada Adacash. Untuk maklumat lanjut tentang cara Trustgate memproses data peribadi anda, sila rujuk Notis Privasi Trustgate di https://www.msctrustgate.com/privacy-notice-view. (g) Kami boleh menggunakan pembekal perkhidmatan tambahan atau pengganti dari semasa ke semasa dan Polisi ini akan terpakai kepada pembekal tersebut.

• Keselamatan Data Peribadi

  Kami menggunakan prosedur dan ciri keselamatan yang ketat untuk menghalang akses yang mencurigakan. Kami melaksanakan perlindungan pentadbiran, teknikal dan fizikal yang munasabah (kawalan capaian, penyulitan, keselamatan rangkaian, sandaran, pembalakan, usaha wajar vendor, latihan kakitangan dan akses keistimewaan yang minimal) untuk melindungi Data Peribadi daripada kehilangan, akses, pendedahan, pengubahan atau kemusnahan yang tidak dibenarkan atau tidak disengajakan. Data peribadi yang diberikan kepada kami melalui laman web kami atau melalui mana-mana Aplikasi, transaksi kad kredit dalam talian dilindungi semasa transit menggunakan penyulitan. Apabila data peribadi disimpan oleh Syarikat, kami menggunakan sistem komputer dengan akses terhad. Data yang disimpan dalam perkhidmatan awan adalah dalam bentuk yang disulitkan termasuk apabila kami menggunakan storan pihak ketiga. Tahap keselamatan data peribadi yang disimpan dalam persekitaran bukan elektronik juga dikendalikan dengan prosedur dan cara yang ketat. Walau bagaimanapun, tidak ada jaminan keselamatan mutlak.

• Penyimpanan Data Peribadi

  Kami akan menyimpan Data Peribadi anda hanya untuk tempoh yang diperlukan bagi memenuhi tujuan pengumpulan data tersebut, atau sebagaimana yang dikehendaki atau dibenarkan oleh undang-undang, peraturan yang berkuat kuasa, tujuan perniagaan yang sah, atau kewajipan kontrak. Tempoh penyimpanan data mungkin berbeza bergantung kepada jenis data dan keperluan berkanun yang terpakai.

  Sebagai panduan umum:

  • Data Peribadi yang dikumpulkan berkaitan dengan akaun aktif atau perkhidmatan yang sedang berjalan akan disimpan sepanjang tempoh hubungan anda dengan kami. • Kami akan menyimpan Data Peribadi sekurang-kurangnya selama tujuh (7) tahun selepas tamatnya hubungan perniagaan, selaras dengan keperluan undang-undang dan peraturan yang terpakai (termasuk peraturan berkaitan cukai, pelaporan kewangan, perakaunan dan pencegahan pengubahan wang haram). Selepas tempoh tersebut, Data Peribadi berkenaan akan dipadamkan secara selamat atau dinyahpengenalpastian (anonymised). • Data Peribadi yang dikumpulkan semata-mata bagi tujuan pemasaran akan disimpan sehingga anda menarik balik persetujuan atau memilih untuk tidak menerima komunikasi pemasaran tersebut.

  Apabila Data Peribadi tidak lagi diperlukan bagi tujuan ia dikumpulkan, kami akan mengambil langkah-langkah munasabah untuk melupuskannya secara selamat melalui pemadaman kekal, pemusnahan, atau penyahpengenalpastian (anonymisation) mengikut dasar dan prosedur dalaman kami.

• Pemberitahuan Pelanggaran Data Peribadi

  Sekiranya berlaku pelanggaran Data Peribadi yang berkemungkinan memberi kesan buruk terhadap Data Peribadi atau privasi anda, kami akan dengan segera menilai sifat dan skop sebarang pelanggaran data yang disyaki dan memaklumkan kepada anda tanpa kelewatan yang tidak wajar, dan jika boleh dilaksanakan, dalam tempoh tujuh puluh dua (72) jam selepas kami menyedari berlakunya pelanggaran tersebut, selaras dengan Akta dan sekiranya dikehendaki oleh undang-undang. Pemberitahuan akan diberikan kepada anda secara individu melalui salah satu atau lebih kaedah berikut: e-mel ke alamat e-mel berdaftar anda, SMS ke nombor telefon mudah alih berdaftar anda, atau notis yang jelas dipaparkan dalam aplikasi. Pemberitahuan tersebut akan merangkumi, setakat mana maklumat tersebut diketahui pada masa pemberitahuan dibuat: (a) penerangan mengenai sifat pelanggaran dan Data Peribadi yang terjejas; (b) kemungkinan kesan akibat daripada pelanggaran tersebut; (c) langkah-langkah yang telah diambil atau dicadangkan untuk menangani pelanggaran tersebut dan mengurangkan kesannya; dan (d) maklumat hubungan Pegawai Perlindungan Data kami sekiranya anda ingin mendapatkan maklumat lanjut. Kami juga akan memaklumkan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) mengenai sebarang pelanggaran tersebut sebagaimana yang dikehendaki di bawah undang-undang yang berkuat kuasa.

• Penggunaan Kuki (Cookies)

  Kuki (cookies) ialah fail kecil yang disimpan pada peranti anda yang membantu kami menyediakan dan menambah baik perkhidmatan kami. Kami menggunakan jenis-jenis kuki berikut: Kuki Fungsi (Functional Cookies) — penting bagi pengoperasian perkhidmatan kami. Ini termasuk token pengesahan yang disimpan sehingga satu (1) jam selepas log masuk, serta pengecam sesi OTP sementara yang dikaitkan dengan nombor telefon anda dan disimpan sehingga dua (2) minit semasa proses log masuk atau pemulihan akaun. Kuki ini tidak boleh dinyahaktifkan tanpa menjejaskan keupayaan anda untuk menggunakan perkhidmatan kami. Kuki Analitik (Analytics Cookies) — Kami menggunakan alat seperti Google Tag Manager, Google Analytics dan perkhidmatan pihak ketiga yang lain untuk mengumpul maklumat secara terkumpul dan statistik mengenai cara pelawat menggunakan laman web kami (seperti halaman yang dilawati, tempoh sesi dan jenis peranti) bagi membantu kami menambah baik perkhidmatan kami. Kuki ini tertakluk kepada Google's Privacy Policy. Anda boleh mengkonfigurasi pelayar internet anda untuk menyekat atau memadam kuki pada bila-bila masa. Walau bagaimanapun, penyekatan kuki fungsi akan menyebabkan anda tidak dapat log masuk atau menggunakan ciri utama perkhidmatan kami. Dengan meneruskan penggunaan laman web kami, anda dianggap telah memberikan persetujuan terhadap penggunaan kuki seperti yang dinyatakan dalam Dasar ini.

• Pemindahan Rentas Sempadan & Perlindungan Data

  11.1 Dalam menjalankan aktiviti perniagaan kami, kami mungkin mendedahkan atau memindahkan Data Peribadi anda kepada penyedia perkhidmatan kami, rakan kongsi perniagaan, penasihat profesional, syarikat bersekutu atau syarikat berkaitan, yang mungkin berada di dalam atau di luar Malaysia, bagi tujuan yang dinyatakan dalam Dasar ini.Sekiranya Data Peribadi dipindahkan ke luar Malaysia, pemindahan tersebut hanya akan dilaksanakan dengan mematuhi Seksyen 129 Akta Perlindungan Data Peribadi 2010 (Akta 709) dan peraturan-peraturan berkaitan yang berkuat kuasa.Kami akan mengambil langkah berjaga-jaga yang munasabah serta menjalankan usaha wajar bagi memastikan pihak penerima menyediakan tahap perlindungan yang setara dengan keperluan yang ditetapkan di bawah undang-undang Malaysia, termasuk melalui perlindungan kontrak yang sesuai dan langkah-langkah keselamatan yang sewajarnya. 11.2 Tiada apa-apa dalam Dasar ini yang mengehadkan mana-mana hak atau kewajipan di bawah undang-undang yang terpakai yang membenarkan kami mengumpul, menggunakan, mendedahkan atau memproses Data Peribadi tanpa persetujuan, termasuk apabila pemprosesan tersebut diperlukan bagi memenuhi kewajipan undang-undang, melaksanakan sesuatu kontrak, melindungi hak undang-undang kami, atau sebagaimana yang dibenarkan di bawah undang-undang yang berkuat kuasa. 11.3 Walaupun kami mengambil langkah-langkah teknikal dan organisasi yang munasabah untuk melindungi Data Peribadi, tiada sistem yang boleh dijamin sepenuhnya selamat. Oleh itu, kami tidak dapat memastikan atau memberi jaminan terhadap keselamatan mutlak bagi maklumat yang dihantar kepada kami secara elektronik. Walau bagaimanapun, kami akan terus menyemak dan menambah baik amalan keselamatan kami selaras dengan keperluan undang-undang dan peraturan yang berkuat kuasa.

• Tujuan Pemasaran dan Promosi

  Setelah anda melanggan perkhidmatan kami, sekiranya anda telah memberikan persetujuan untuk menerima komunikasi pemasaran daripada kami, kami mungkin akan menghantar bahan promosi, kemas kini, atau maklumat berkaitan produk dan perkhidmatan kami melalui e-mel, telefon, SMS, atau saluran komunikasi lain. Anda boleh memilih untuk tidak lagi menerima komunikasi tersebut pada bila-bila masa dengan mengklik pautan nyahlanggan (unsubscribe) yang disediakan dalam komunikasi berkenaan atau dengan menghubungi kami menggunakan maklumat hubungan yang dinyatakan dalam Dasar ini.

• Tanggungjawab Subjek Data

  Adalah perlu bagi kami untuk mengumpul dan menyimpan Data Peribadi anda bagi membolehkan kami menyediakan perkhidmatan kami. Anda bertanggungjawab untuk memastikan bahawa Data Peribadi yang anda berikan kepada kami adalah tepat, lengkap dan terkini. Sekiranya anda memilih untuk tidak memberikan Data Peribadi yang diperlukan, kami mungkin tidak dapat menyediakan perkhidmatan tertentu atau meneruskan hubungan perniagaan kami dengan anda.

• Hak Subjek Data

  Kami menghormati dan memelihara hak berkanun anda di bawah Akta. Anda mempunyai hak-hak berikut, tertakluk kepada syarat-syarat yang ditetapkan di bawah Akta:

  Hak Akses

  Anda berhak untuk meminta akses kepada Data Peribadi yang kami simpan mengenai anda. Setelah menerima permintaan yang sah, kami akan memberikan anda penerangan mengenai Data Peribadi yang kami simpan, tujuan pemprosesannya, dan, jika berkenaan, kategori pihak ketiga yang mana Data Peribadi tersebut telah didedahkan. Anda boleh meminta maklumat mengenai pinjaman terkini anda melalui akaun peribadi anda di laman web atau aplikasi mudah alih kami (jika tersedia). Permintaan untuk mendapatkan akses kepada maklumat lain boleh dikemukakan melalui borang “Hubungi Kami” yang tersedia di laman web atau aplikasi mudah alih kami, atau secara bertulis kepada Pegawai Perlindungan Data kami menggunakan maklumat hubungan yang dinyatakan dalam Dasar ini.

  • Fi pentadbiran yang ditetapkan mungkin dikenakan sekiranya dibenarkan oleh undang-undang.
  • Kami akan memberikan maklum balas dalam tempoh yang munasabah selepas menerima permintaan yang sah atau memaklumkan kepada anda sekiranya masa tambahan diperlukan.

  Hak Pembetulan

  Anda berhak untuk meminta pembetulan dan/atau kemas kini terhadap Data Peribadi anda yang tidak tepat, tidak lengkap atau tidak terkini. Permintaan untuk mendapatkan akses kepada maklumat lain boleh dikemukakan melalui borang “Hubungi Kami” yang tersedia di laman web atau aplikasi mudah alih kami, atau secara bertulis kepada Pegawai Perlindungan Data kami menggunakan maklumat hubungan yang dinyatakan dalam Dasar ini.

  Hak Menarik Balik Persetujuan dan Menghalang atau Mengehadkan Pemprosesan

  Anda boleh menarik balik persetujuan anda terhadap pemprosesan Data Peribadi pada bila-bila masa dengan memberikan notis bertulis kepada kami. Setelah menerima permintaan penarikan balik tersebut, kami akan menghentikan pemprosesan Data Peribadi anda melainkan pemprosesan tersebut diperlukan atau dibenarkan di bawah undang-undang yang berkuat kuasa, diperlukan bagi pelaksanaan kontrak, atau diperlukan bagi tujuan mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang, tertakluk kepada sebarang sekatan undang-undang atau kontrak yang terpakai.

  Hak Kemudahalihan Data (Data Portability)

  Selaras dengan Akta, anda berhak untuk meminta supaya kami memindahkan Data Peribadi anda secara terus kepada pengawal data yang lain, sekiranya perkara tersebut boleh dilaksanakan secara teknikal. Hak ini terpakai kepada Data Peribadi yang anda telah berikan kepada kami dan yang kami proses berdasarkan persetujuan anda atau berkaitan dengan sesuatu kontrak antara kami.

  Hak untuk Membuat Aduan

  Sekiranya anda percaya bahawa kami tidak mengendalikan Data Peribadi anda selaras dengan Akta, anda berhak untuk mengemukakan aduan kepada kami terlebih dahulu. Sekiranya anda masih tidak berpuas hati selepas menerima maklum balas kami, anda boleh merujuk aduan tersebut terus kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) melalui www.pdp.gov.my.

  Sekiranya anda mempunyai sebarang pertanyaan berkaitan Dasar ini, ingin mengakses atau membetulkan Data Peribadi anda, atau ingin membuat aduan, sila hubungi Pegawai Perlindungan Data kami:

  Nombor Telefon: 0360430999

  E-mel: dpo@adacash.my

  Kami akan memberikan maklum balas terhadap permintaan anda dalam tempoh dua puluh satu (21) hari selepas menerima permintaan tersebut. Sekiranya permintaan tersebut adalah kompleks atau kami menerima beberapa permintaan secara serentak, kami boleh melanjutkan tempoh tersebut untuk tambahan dua puluh satu (21) hari. Dalam keadaan tersebut, kami akan memaklumkan kepada anda mengenai lanjutan tempoh tersebut serta sebab-sebabnya.

  Kami berhak untuk menolak permintaan anda sekiranya dibenarkan di bawah Akta, termasuk dalam keadaan di mana pendedahan tersebut akan mendedahkan Data Peribadi pihak ketiga, data tersebut tertakluk kepada keistimewaan undang-undang (legal privilege), atau pendedahan tersebut boleh menjejaskan sesuatu siasatan atau prosiding undang-undang. Sekiranya kami menolak permintaan anda, kami akan memaklumkan sebab-sebab penolakan tersebut secara bertulis.

  Alamat: D-18-3A, Menara Suezcap 1, Gateway No. 2, Jalan Kerinchi, Gerbang Kerinchi Lestari, 59200 Kuala Lumpur.

  Sekiranya anda tidak berpuas hati dengan maklum balas kami, anda boleh mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP): Laman Web: www.pdp.gov.my Telefon: +603-8911 5880

• Perubahan kepada Dasar Privasi

  Kami berhak untuk meminda atau mengemas kini Dasar ini dari semasa ke semasa. Sekiranya perubahan yang dibuat adalah kecil atau bersifat pentadbiran, kami akan mengemas kini Dasar ini di laman web kami tanpa memberikan notis berasingan. Sekiranya perubahan tersebut adalah penting atau melibatkan perubahan ketara terhadap cara kami memproses Data Peribadi anda, kami akan berusaha untuk memberikan notis awal yang munasabah melalui notis yang jelas di laman web kami dan/atau aplikasi mudah alih sebelum perubahan tersebut berkuat kuasa. Penggunaan berterusan terhadap perkhidmatan kami selepas tempoh notis tersebut akan dianggap sebagai penerimaan anda terhadap Dasar yang telah dikemas kini. Kami menggalakkan anda untuk menyemak Dasar ini secara berkala bagi mengetahui sebarang perubahan atau kemas kini yang dibuat.

• Pengakuan dan Persetujuan

  Dengan mengakses laman web atau aplikasi mudah alih kami, menggunakan perkhidmatan kami, menyerahkan Data Peribadi anda, atau dengan mengklik “Saya Setuju” (I Agree) (jika berkenaan), anda dianggap telah membaca dan memahami Dasar Privasi Rock Wing Capital Sdn. Bhd. serta telah memberikan persetujuan kepada Rock Wing dan syarikat bersekutunya untuk mengumpul, menyimpan, menggunakan, mendedahkan dan memproses Data Peribadi anda bagi tujuan yang dinyatakan dalam Dasar ini, termasuk pemindahan Data Peribadi ke luar Malaysia sekiranya diperlukan dan sebagaimana yang dinyatakan dalam Dasar ini.

• Hubungan / Pegawai Perlindungan Data (DPO)

  Pegawai Perlindungan Data (DPO)

  Nombor Telefon: 0360430999

  E-mel: dpo@adacash.my

  Alamat: D-18-3A, Menara Suezcap 1, Gateway No. 2, Jalan Kerinchi, Gerbang Kerinchi Lestari, 59200 Kuala Lumpur.