Notis Perlindungan Data Peribadi

1. Tujuan Notis Ini

Notis Perlindungan Data Peribadi ini ("Notis") dikeluarkan oleh Xiao Qiang Holidays Sdn Bhd (No. Pendaftaran Syarikat 201301017811), berniaga sebagai XQ Attractions ("Syarikat"), mengikut Akta Perlindungan Data Peribadi 2010 ("PDPA").

Notis ini memaklumkan anda tentang data peribadi yang kami kumpul, tujuan yang mana kami menggunakannya, hak anda, dan bagaimana anda boleh menghubungi kami mengenai data peribadi anda apabila anda menempah tiket tarikan dan aktiviti pulau.

Notis ini harus dibaca bersama Dasar Privasi kami, yang menyediakan maklumat lebih terperinci tentang amalan data kami.

2. Data Peribadi Yang Kami Kumpul

Syarikat mengumpul dan memproses kategori data peribadi berikut:

• Data pengenalan: nama penuh, tarikh lahir, jantina, kewarganegaraan, nombor dokumen pengenalan (pasport, MyKad, atau setara), dan salinan dokumen tersebut jika diperlukan.
• Data hubungan: alamat kediaman, alamat pos, alamat e-mel, dan nombor telefon.
• Data kewangan: butiran kad pembayaran (diproses melalui gerbang pembayaran mematuhi PCI), alamat bil, dan sejarah transaksi.
• Data tempahan: sejarah tempahan, pilihan Produk, Tarikh Lawatan, nama tetamu, dan rujukan pengesahan.
• Data visual: rakaman CCTV di premis kami.
• Data komunikasi: surat-menyurat dengan pasukan perkhidmatan pelanggan kami, termasuk e-mel, mesej WhatsApp, dan rekod panggilan.
• Data hubungan kecemasan: nama dan butiran hubungan orang yang anda namakan.

3. Tujuan Pemprosesan

Data peribadi anda dikumpul dan diproses untuk tujuan berikut:

• Untuk memproses dan mengurus tempahan anda, termasuk mengesahkan kelayakan dan identiti jika diperlukan oleh Produk.
• Untuk memproses pembayaran, bayaran balik, dan perubahan Tarikh Lawatan atau bilangan tetamu.
• Untuk menyelaras penebusan tiket dengan rakan kongsi tarikan dan pengendali aktiviti.
• Untuk membalas pertanyaan anda dan menyediakan perkhidmatan pelanggan.
• Untuk mencegah dan mengesan penipuan, pengubahan wang haram, dan aktiviti tidak sah yang lain.
• Untuk mematuhi kewajipan undang-undang dan pengawalseliaan kami di bawah undang-undang Malaysia, termasuk keperluan cukai, perakaunan, dan pelaporan.
• Untuk menguatkuasakan terma dan syarat kami.
• Untuk meningkatkan perkhidmatan kami dan menjalankan analitik dalaman dan jaminan kualiti.
• Untuk menghantar komunikasi pemasaran tentang perkhidmatan kami, jika anda telah bersetuju atau jika dibenarkan oleh undang-undang.
• Untuk bekerjasama dengan polis, mahkamah, dan pihak berkuasa pengawalseliaan sebagaimana dikehendaki secara sah.

4. Sumber Data Peribadi

Kami mengumpul data peribadi:

• Secara langsung daripada anda apabila anda mencipta akaun, membuat tempahan, berkomunikasi dengan kami, atau menggunakan perkhidmatan kami.
• Secara automatik apabila anda menggunakan laman web kami (kuki, analitik, dan teknologi serupa).
• Daripada pihak ketiga, termasuk pemproses pembayaran, penyedia pengesahan identiti, penyedia pemeriksaan penipuan, dan rakan kongsi tarikan, jika sah.

5. Data Mandatori dan Sukarela

Kebanyakan data peribadi yang kami minta adalah mandatori untuk membolehkan kami menyediakan perkhidmatan kami. Jika anda tidak memberikan data ini, kami tidak akan dapat:

• Mengesahkan identiti anda jika Produk memerlukannya.
• Memproses tempahan anda atau mengeluarkan tiket.
• Mematuhi kewajipan undang-undang kami.

Sesetengah data adalah sukarela (seperti pilihan pemasaran dan butiran hubungan kecemasan). Anda boleh menolak untuk memberikan data sukarela tanpa menjejaskan keupayaan kami untuk menyediakan perkhidmatan tempahan tiket kepada anda.

6. Pendedahan Data Peribadi

Kami boleh mendedahkan data peribadi anda kepada kelas pihak ketiga berikut:

• Syarikat dalam kumpulan kami, anak syarikat, dan ahli gabungan.
• Rakan kongsi tarikan dan pengendali aktiviti yang memenuhi tempahan anda.
• Pemproses pembayaran, bank, dan institusi kewangan.
• Penyedia perkhidmatan pengesahan identiti dan pemeriksaan penipuan.
• Penyedia perkhidmatan IT, penyedia pengehosan awan, dan vendor perisian yang menyokong operasi kami.
• Penasihat undang-undang, akauntan, juruaudit, dan perunding profesional lain di bawah kewajipan kerahsiaan.
• Badan kerajaan, pengawal selia, mahkamah, dan penguatkuasaan undang-undang, jika dikehendaki oleh undang-undang.
• Mana-mana pihak kepada siapa kami boleh memindahkan perniagaan atau aset kami sekiranya berlaku penjualan, penggabungan, atau penstrukturan semula.

7. Pemindahan Data Peribadi ke Luar Malaysia

Sesetengah penyedia perkhidmatan yang kami gunakan (termasuk penyedia pengehosan awan dan pemprosesan pembayaran) mungkin terletak di luar Malaysia. Di mana data peribadi dipindahkan ke luar Malaysia, kami memastikan bahawa:

• Negara penerima menyediakan tahap perlindungan yang setanding dengan PDPA, atau
• Perlindungan kontrak yang sesuai disediakan untuk melindungi data anda, atau
• Anda telah bersetuju dengan pemindahan tersebut.

8. Pengekalan Data Peribadi

Kami menyimpan data peribadi hanya selagi diperlukan untuk tujuan yang ditetapkan dalam Notis ini atau sebagaimana dikehendaki oleh undang-undang. Tempoh pengekalan diperincikan dalam Dasar Privasi kami.

9. Hak Anda Di Bawah PDPA

Anda mempunyai hak berikut berkenaan data peribadi anda:

9.1 Hak Akses

Anda boleh meminta salinan data peribadi yang kami pegang tentang anda. Kami boleh mengenakan bayaran yang ditetapkan untuk memproses permintaan anda, sebagaimana dibenarkan di bawah PDPA.

9.2 Hak Pembetulan

Anda boleh meminta pembetulan data peribadi yang tidak tepat, tidak lengkap, mengelirukan, atau ketinggalan zaman.

9.3 Hak untuk Menarik Balik Persetujuan

Anda boleh menarik balik persetujuan yang diberikan sebelumnya untuk pemprosesan data peribadi anda. Penarikan tidak menjejaskan kesahan pemprosesan yang dijalankan sebelum penarikan, dan mungkin menjejaskan keupayaan kami untuk menyediakan perkhidmatan kepada anda.

9.4 Hak untuk Mengehadkan Pemprosesan

Anda boleh meminta kami mengehadkan pemprosesan data peribadi anda dalam keadaan tertentu.

9.5 Hak untuk Menghalang Pemasaran Langsung

Anda boleh, pada bila-bila masa dan tanpa caj, meminta kami berhenti menggunakan data peribadi anda untuk tujuan pemasaran langsung.

10. Cara Melaksanakan Hak Anda

Untuk melaksanakan mana-mana hak yang ditetapkan di atas, atau untuk sebarang pertanyaan atau aduan mengenai data peribadi anda, sila hubungi Pegawai Perlindungan Data kami:

Pegawai Perlindungan Data Xiao Qiang Holidays Sdn Bhd 26 & 28, 1st Floor, Jalan Pandak Mayah 4, Mukim Kuah, 07000 Langkawi, Kedah, Malaysia Laman web: https://attractions.xqholidays.com.my

Kami akan membalas permintaan anda dalam tempoh dua puluh satu (21) hari dari tarikh kami menerima permintaan yang sah, sebagaimana dikehendaki di bawah PDPA. Permintaan yang kompleks mungkin memerlukan masa tambahan, dan kami akan memaklumkan anda dengan sewajarnya.

11. Aduan kepada Pesuruhjaya

Jika anda tidak berpuas hati dengan pengendalian kami terhadap data peribadi anda atau permintaan anda, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia:

Jabatan Perlindungan Data Peribadi Kementerian Komunikasi dan Digital Malaysia Laman web: www.pdp.gov.my

12. Persetujuan

Dengan menghantar data peribadi anda kepada Syarikat melalui mana-mana saluran perkhidmatan kami (termasuk laman web, aplikasi mudah alih, telefon, e-mel, WhatsApp, atau secara peribadi), anda bersetuju dengan pengumpulan, penggunaan, dan pendedahan data peribadi anda mengikut Notis ini.

Di mana anda memberikan data peribadi pihak ketiga (seperti tetamu pada tempahan anda atau hubungan kecemasan), anda mengesahkan bahawa anda telah mendapat persetujuan orang tersebut untuk kami memproses data peribadi mereka mengikut Notis ini.

13. Kemas Kini kepada Notis Ini

Kami mungkin mengemaskini Notis ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami atau dalam undang-undang yang berkenaan. Versi semasa dikenal pasti dengan tarikh berkuatkuasanya. Perubahan material akan dimaklumkan melalui Platform atau melalui e-mel.

Nota semakan perniagaan: draf ini menunggu kelulusan pemilik sebelum digunakan dalam pengeluaran.