Notis ini menerangkan bagaimana FlagOff.my memproses data peribadi berkaitan portal tawanan, pesanan, pengesahan bayaran dan penghantaran Kod Akses, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA).
Berkuat kuasa: 10 September 2026 · Versi 1.0.2
1. Data yang kami kumpul
Data pendaftaran dan pesanan: nama pelanggan (pilihan kecuali jika diperlukan), nombor telefon atau WhatsApp, pakej yang dipilih, nombor pesanan, jumlah pesanan dan kaedah bayaran.
Data peranti dan sambungan: alamat MAC peranti, alamat IP, pengecam penghala dan lokasi, konteks portal dan rekod pengaktifan yang digunakan untuk mengikat Kod Akses pada satu peranti.
Data pengesahan bayaran: bukti bayaran (imej atau PDF) yang anda muat naik, keputusan pengesahan dan rekod audit berkaitan.
Data sokongan: mesej serta butiran hubungan WhatsApp atau telefon yang anda berikan semasa meminta bantuan.
Kami tidak mengumpul atau menyimpan nombor kad, kata laluan perbankan, OTP atau kelayakan perbankan dalam talian.
2. Mengapa kami memprosesnya
Untuk mendaftar dan mengurus pesanan anda, mengesahkan bayaran manual, menghantar Kod Akses, mengaktifkan dan mengikat peranti pada hotspot, memberikan sokongan, mencegah penipuan dan penyalahgunaan, mengekalkan keselamatan dan jejak audit, serta mematuhi kewajipan undang-undang.
3. Pendedahan kepada penyedia hotspot
Kerana perkhidmatan Internet disediakan oleh penyedia hotspot, kami mendedahkan data yang perlu untuk penyedia mengesahkan bayaran dan mengaktifkan akses anda: butiran pesanan, nombor telefon, MAC peranti, lokasi dan rekod pengesahan.
Penyedia hotspot memproses data tersebut untuk tujuan perkhidmatan, sokongan, bayaran balik dan undang-undangnya sendiri dan bertanggungjawab terhadap pematuhan PDPA sendiri.
Kami juga boleh mendedahkan data kepada penyedia perkhidmatan bayaran atau teknikal setakat yang perlu, dan kepada pihak berkuasa apabila dikehendaki oleh undang-undang Malaysia.
4. Penyimpanan dan keselamatan
Rekod pesanan, pengesahan dan pengaktifan disimpan selama yang diperlukan untuk tujuan perkhidmatan, audit, pertikaian dan undang-undang, dan kemudian dipadam atau dinyahkenal pasti mengikut jadual penyimpanan kami.
Kami menggunakan langkah teknikal dan organisasi yang munasabah, termasuk kawalan akses, had kadar dan log audit. Walau bagaimanapun, tiada sistem boleh dijamin benar-benar selamat.
5. Hak anda di bawah PDPA
Tertakluk kepada PDPA dan pengecualian yang berkenaan, anda boleh meminta akses kepada data peribadi anda, meminta pembetulan, menarik balik persetujuan (yang mungkin menjejaskan keupayaan kami menyediakan perkhidmatan portal), dan mengehadkan atau membantah pemprosesan tertentu.
Untuk melaksanakan hak ini, hubungi pengendali platform menggunakan butiran di bawah. Anda juga boleh mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia.
6. Kuki dan storan tempatan
Portal ini hanya menggunakan kuki dan storan tempatan yang penting untuk keselamatan, sesi dan aliran kerja portal tawanan. Kami tidak menggunakan kuki pengiklanan.
7. Hubungi
Pengguna data / pengendali platform: FlagOff.my. Laman web: https://www.flagoff.my/. Sokongan: hubungi admin di lokasi.
