Dasar Privasi

1. Tentang Dasar Ini

Dasar Privasi ini menerangkan bagaimana Xiao Qiang Holidays Sdn Bhd (No. Pendaftaran Syarikat 201301017811), berniaga sebagai XQ Attractions ("Syarikat", "kami", atau "milik kami"), mengumpul, menggunakan, mendedahkan, dan melindungi data peribadi anda apabila anda menggunakan laman web, aplikasi mudah alih, dan perkhidmatan kami untuk tiket tarikan dan aktiviti pulau.

Dasar ini harus dibaca bersama Notis PDPA kami, yang menetapkan hak berkanun anda di bawah Akta Perlindungan Data Peribadi 2010 ("PDPA").

2. Maklumat Yang Kami Kumpul

Kami mengumpul data peribadi yang anda berikan secara langsung, data yang dijana melalui penggunaan perkhidmatan kami, dan data yang diperoleh daripada pihak ketiga jika sah.

2.1 Maklumat Yang Anda Berikan

• Nama penuh, jantina, tarikh lahir, dan kewarganegaraan.
• Dokumen pengenalan (pasport, MyKad, atau ID yang dikeluarkan kerajaan lain) jika diperlukan untuk Produk.
• Maklumat hubungan (alamat e-mel, nombor telefon, alamat pos).
• Maklumat pembayaran (butiran kad diproses melalui gerbang pembayaran mematuhi PCI; kami tidak menyimpan nombor kad penuh).
• Nama tetamu, Tarikh Lawatan, dan pilihan Produk untuk tempahan anda.
• Sejarah tempahan dan surat-menyurat perkhidmatan pelanggan.
• Maklumat hubungan kecemasan jika diberikan.

2.2 Maklumat Yang Dijana Melalui Penggunaan Perkhidmatan

• Analitik laman web, kuki, alamat IP, jenis penyemak imbas, dan pengenal peranti.
• Rakaman CCTV di pejabat dan lokasi perkhidmatan pelanggan kami.
• Metadata sembang dan panggilan sokongan apabila anda menghubungi kami.

2.3 Maklumat daripada Pihak Ketiga

• Penyedia pemeriksaan penipuan dan pengesahan identiti.
• Pengeluar kad kredit dan pemproses pembayaran.
• Rakan kongsi tarikan dan pengendali yang memenuhi Produk anda, jika diperlukan untuk menebus tiket.
• Pihak berkuasa, jika dikehendaki secara sah.

3. Bagaimana Kami Menggunakan Maklumat Anda

Kami menggunakan data peribadi anda untuk tujuan berikut:

• Memproses tempahan, pembayaran, bayaran balik, dan perubahan Tarikh Lawatan.
• Mengesahkan identiti dan kelayakan Produk, dan mengesan penipuan.
• Mengeluarkan pengesahan dan menyelaras penebusan dengan rakan kongsi tarikan.
• Perkhidmatan pelanggan dan komunikasi tentang tempahan anda.
• Pematuhan undang-undang Malaysia, termasuk pelaporan kepada pihak berkuasa jika diperlukan.
• Peningkatan perkhidmatan, analitik dalaman, dan jaminan kualiti.
• Komunikasi pemasaran, jika anda telah bersetuju atau jika dibenarkan oleh undang-undang.

4. Asas Undang-Undang untuk Pemprosesan

Kami memproses data peribadi berdasarkan satu atau lebih asas undang-undang berikut di bawah PDPA:

• Pelaksanaan kontrak kami dengan anda.
• Pematuhan kewajipan undang-undang.
• Persetujuan anda (yang boleh anda tarik balik pada bila-bila masa).
• Kepentingan sah kami dalam mengendalikan, menjamin, dan meningkatkan perkhidmatan kami.

5. Pendedahan Maklumat Anda

Kami boleh mendedahkan data peribadi anda kepada kategori penerima berikut, hanya sebagaimana diperlukan untuk tujuan yang dinyatakan dalam Dasar ini:

• Rakan kongsi tarikan dan pengendali aktiviti yang memenuhi tempahan anda.
• Pemproses pembayaran dan institusi kewangan.
• Penyedia pengesahan identiti dan pemeriksaan penipuan.
• Penasihat undang-undang, juruaudit, dan perunding profesional di bawah kewajipan kerahsiaan.
• Pihak berkuasa kerajaan, pengawal selia, dan penguatkuasaan undang-undang, jika dikehendaki secara sah.
• Mahkamah dan tribunal, berkaitan dengan prosiding undang-undang.

Kami tidak menjual data peribadi anda kepada pihak ketiga untuk tujuan pemasaran.

6. Pemindahan Data Antarabangsa

Di mana kami memindahkan data peribadi ke luar Malaysia (contohnya, kepada penyedia perkhidmatan awan atau pemproses pembayaran antarabangsa), kami memastikan bahawa pihak penerima menyediakan tahap perlindungan yang setanding dengan yang dikehendaki di bawah PDPA, melalui perlindungan kontrak atau dengan persetujuan subjek data.

7. Pengekalan Data

Kami menyimpan data peribadi hanya selagi diperlukan untuk memenuhi tujuan yang mana ia dikumpulkan, termasuk keperluan undang-undang, perakaunan, dan pelaporan.

• Rekod tempahan dan pembayaran: tujuh (7) tahun dari Tarikh Lawatan atau transaksi terakhir, selaras dengan keperluan cukai dan perakaunan Malaysia.
• Salinan dokumen pengenalan: tiga (3) tahun dari interaksi terakhir, melainkan diperlukan lebih lama untuk tujuan undang-undang.
• Rakaman CCTV: tiga puluh (30) hari melainkan disimpan untuk insiden tertentu.
• Data pemasaran: sehingga anda menarik balik persetujuan atau berhenti melanggan.

8. Keselamatan Data

Kami melaksanakan langkah teknikal dan organisasi yang munasabah untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pendedahan, pengubahan, dan pemusnahan. Ini termasuk kawalan akses, pemprosesan pembayaran disulitkan, penyimpanan selamat, dan kewajipan kerahsiaan kakitangan.

Tiada kaedah penghantaran atau penyimpanan yang sepenuhnya selamat. Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, kami tidak dapat menjamin keselamatan mutlak.

9. Hak Anda

Tertakluk kepada PDPA, anda mempunyai hak berikut berkenaan data peribadi anda:

• Hak akses: untuk meminta salinan data peribadi yang kami pegang tentang anda.
• Hak pembetulan: untuk meminta pembetulan data yang tidak tepat atau tidak lengkap.
• Hak untuk menarik balik persetujuan: untuk menarik balik persetujuan yang diberikan sebelumnya, tertakluk kepada sekatan undang-undang atau kontrak.
• Hak untuk mengehadkan pemprosesan: untuk meminta kami mengehadkan penggunaan tertentu data anda.
• Hak untuk menghalang pemasaran langsung: untuk menarik diri daripada komunikasi pemasaran pada bila-bila masa.

Untuk melaksanakan mana-mana hak ini, hubungi kami menggunakan butiran dalam Seksyen 12. Kami boleh mengenakan bayaran yang munasabah untuk memproses permintaan akses seperti dibenarkan di bawah PDPA.

10. Kuki dan Teknologi Penjejakan

Laman web kami menggunakan kuki dan teknologi serupa untuk:

• Membolehkan fungsi laman web penting.
• Mengingat pilihan anda.
• Menganalisis trafik laman web dan tingkah laku pengguna.
• Menyampaikan iklan yang relevan, jika berkenaan.

Anda boleh melumpuhkan kuki melalui tetapan penyemak imbas anda, walaupun sesetengah ciri Platform mungkin tidak berfungsi dengan baik sebagai hasilnya.

11. Privasi Kanak-Kanak

Perkhidmatan kami tidak ditujukan kepada orang di bawah umur lapan belas (18) tahun sebagai pemegang akaun. Tetamu di bawah lapan belas boleh muncul pada tempahan di mana terma Produk membenarkan, dan data disediakan oleh orang dewasa yang bertanggungjawab. Jika anda percaya kanak-kanak bawah umur telah memberikan kami data peribadi secara tidak betul, sila hubungi kami supaya kami boleh mengambil tindakan yang sesuai.

12. Hubungan dan Aduan

Untuk soalan tentang Dasar Privasi ini, untuk melaksanakan hak anda, atau untuk membuat aduan, hubungi Pegawai Perlindungan Data kami:

Xiao Qiang Holidays Sdn Bhd Kepada: Pegawai Perlindungan Data 26 & 28, 1st Floor, Jalan Pandak Mayah 4, Mukim Kuah, 07000 Langkawi, Kedah, Malaysia Laman web: https://attractions.xqholidays.com.my

Jika anda tidak berpuas hati dengan respons kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia di www.pdp.gov.my.

13. Perubahan kepada Dasar Ini

Kami mungkin mengemaskini Dasar Privasi ini dari semasa ke semasa. Perubahan material akan dimaklumkan melalui Platform atau melalui e-mel. Versi semasa dikenal pasti dengan tarikh berkuatkuasa di bahagian atas dokumen ini.

Nota semakan perniagaan: draf ini menunggu kelulusan pemilik sebelum digunakan dalam pengeluaran.