Dasar Privasi

BarangViral.store (“kami”, “Platform”) mengendalikan data peribadi pengguna dalam lingkungan Akta Perlindungan Data Peribadi 2010 (Akta 709) dan peraturan berkaitan di Malaysia. Dasar ini terpakai kepada pembeli, merchant, afiliator dan pelawat laman web kami.

• Data akaun: nama, alamat e-mel, nombor telefon, peranan akaun, kata laluan yang disimpan dalam bentuk hash dan maklumat pengesahan akaun.
• Data merchant: nama bisnes, jenis bisnes, nombor SSM (jika diberi), alamat, maklumat bank dan tetapan akaun.
• Data afiliator: username, pautan media sosial, bilangan pengikut (jika diberi), maklumat bank dan statistik komisen.
• Data transaksi: pesanan, jumlah bayaran, status pembayaran, rujukan transaksi dan maklumat pelanggan yang diperlukan untuk memproses pesanan.
• Data teknikal: alamat IP, jenis peranti, pelayar, halaman yang dilawati, klik pautan afiliasi dan log ralat sistem.
• Komunikasi AI: mesej yang anda taip kepada chatbot Vira untuk membolehkan AI menjawab pertanyaan anda.

Kami tidak menyimpan nombor kad bank atau butiran pembayaran penuh anda. Maklumat pembayaran diproses oleh penyedia pembayaran berlesen.

• Maklumat yang anda berikan semasa mendaftar, membeli atau mengemas kini akaun.
• Data yang dijana semasa anda menggunakan Platform, termasuk klik dan pesanan.
• Penyedia pembayaran dan rakan integrasi yang memproses transaksi anda.
• Cookies dan teknologi serupa yang digunakan untuk sesi log masuk serta atribusi afiliasi.
• Penyedia log masuk pihak ketiga, jika anda memilih untuk menggunakan Google OAuth.

• Menyediakan akaun, dashboard, pesanan dan perkhidmatan Platform.
• Memproses pembayaran, langganan merchant dan pengeluaran komisen afiliator.
• Mengesan klik, atribusi afiliasi, prestasi produk dan statistik jualan.
• Mengesan penipuan, penyalahgunaan dan aktiviti mencurigakan.
• Memberikan sokongan pelanggan dan menyelesaikan pertikaian.
• Mematuhi kewajipan undang-undang, cukai dan perakaunan.
• Menambah baik keselamatan, prestasi dan pengalaman pengguna Platform.

Kami memproses data berdasarkan persetujuan anda, keperluan untuk melaksanakan kontrak (contohnya memproses pesanan atau langganan), kewajipan undang-undang, dan kepentingan sah kami untuk mengendalikan Platform dengan selamat. Anda boleh menarik balik persetujuan pada bila-bila masa, tertakluk kepada sekatan undang-undang dan kontrak yang masih berkuat kuasa.

Kami tidak menjual data peribadi anda. Data boleh dikongsi dengan:

• Penyedia pembayaran CHIP untuk memproses pembayaran dan pengesahan transaksi.
• Penyedia infrastruktur seperti Supabase (pangkalan data) dan Vercel (hosting aplikasi).
• Penyedia AI Groq untuk menjana respons chatbot, tertakluk kepada dasar privasi penyedia tersebut.
• Pihak berkuasa jika diperlukan oleh undang-undang, perintah mahkamah atau permintaan penguatkuasaan yang sah.
• Penasihat profesional seperti juruaudit atau peguam, di bawah kewajipan kerahsiaan.

Sebahagian penyedia perkhidmatan kami menyimpan atau memproses data di luar Malaysia, termasuk pusat data di rantau Asia-Pasifik dan Amerika Syarikat. Kami mengambil langkah kontrak dan teknikal yang munasabah untuk memastikan data dilindungi mengikut standard yang setara dengan PDPA.

• Penyulitan data dalam perjalanan menggunakan HTTPS/TLS.
• Kata laluan disimpan sebagai hash bcrypt, bukan teks biasa.
• Akses pentadbir dihadkan mengikut peranan dan pengesahan sesi.
• Pemantauan aktiviti mencurigakan dan kawalan capaian pangkalan data.
• Semakan berkala terhadap kelemahan keselamatan dan log ralat.

Tiada sistem boleh dijamin 100% selamat. Jika berlaku insiden data yang serius, kami akan mengambil tindakan yang munasabah dan memaklumkan pihak berkuasa serta individu terjejas mengikut keperluan undang-undang.

Data disimpan selagi akaun anda aktif, selagi diperlukan untuk menyediakan perkhidmatan, atau bagi memenuhi kewajipan undang-undang, cukai dan perakaunan. Apabila tidak lagi diperlukan, kami akan memadam atau menyamarkan data tersebut dengan cara yang selamat.

• Meminta akses kepada data peribadi yang kami simpan tentang anda.
• Meminta pembetulan data yang tidak tepat atau tidak lengkap.
• Menarik balik persetujuan untuk pemprosesan tertentu.
• Membantah atau mengehadkan pemprosesan dalam keadaan yang dibenarkan.
• Meminta pemadaman data, tertakluk kepada kewajipan undang-undang.
• Membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia jika anda tidak berpuas hati dengan pengendalian data kami.

Untuk menggunakan hak anda, hubungi sokongan@barangviral.store. Kami mungkin meminta pengesahan identiti sebelum memproses permintaan.

Kami menggunakan cookies yang diperlukan untuk sesi log masuk dan keselamatan. Kami juga menggunakan cookies atribusi afiliasi untuk mengingati pautan rujukan anda bagi tempoh terhad, supaya komisen dapat dikreditkan dengan betul.

• Cookie sesi pengesahan untuk mengekalkan log masuk anda.
• Cookie atribusi afiliasi untuk mengesan rujukan produk.
• Storan cache PWA untuk mempercepatkan pemuatan halaman.
• Analitik agregat untuk memahami prestasi laman web.

Anda boleh mengurus cookies melalui tetapan pelayar, tetapi sesetengah ciri Platform mungkin tidak berfungsi dengan sempurna jika cookies dimatikan.

Platform tidak ditujukan kepada kanak-kanak di bawah umur 18 tahun. Kami tidak mengumpul data kanak-kanak secara sengaja. Jika kami mengetahui data sedemikian telah dikumpul, kami akan mengambil langkah untuk memadamnya.

Kami boleh mengemas kini dasar ini dari semasa ke semasa. Versi terkini akan dipaparkan di halaman ini bersama tarikh kemas kini. Perubahan material akan dimaklumkan melalui Platform atau saluran komunikasi yang sesuai.

Untuk pertanyaan, permintaan akses data atau aduan privasi, hubungi sokongan@barangviral.store atau halaman Hubungi Kami. Anda juga boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi Malaysia untuk aduan rasmi.