Patakaran sa Privacy

1. Saklaw at data controller

Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, ibinubunyag, at pinoprotektahan ng Bayu Enak Sdn Bhd (1121756-W) (“Capitalink”, “kami”) ang personal na datos kaugnay ng Capitalink marketplace, alinsunod sa Personal Data Protection Act 2010 (PDPA) ng Malaysia. Ang Bayu Enak Sdn Bhd (1121756-W) ang data controller para sa personal na datos na inilalarawan sa ibaba.

2. Ano ang aming kinokolekta

Depende sa kung ginagamit mo ang Capitalink bilang Borrower, Lender, o bisita, kinokolekta namin ang:

• Datos ng pagkakakilanlan — buong pangalan, numero ng IC/pasaporte, petsa ng kapanganakan.
• Datos ng contact — email address, numero ng telepono, address ng tirahan.
• Datos ng trabaho at kita — uri ng trabaho, pangalan ng employer/negosyo, kita, tagal ng trabaho, kasalukuyang mga obligasyon sa loan — ginagamit lang para matulungan ang mga Lender na tasahin ang isang aplikasyon, hindi kailanman inilalathala sa publiko.
• Datos ng aplikasyon sa loan — hiniling na halaga, layunin, tagal, at mga na-upload na sumusuportang dokumento.
• Sensitibong personal na datos — ang lahi ay opsyonal na field, kinokolekta lang nang may tahasan at hiwalay mong pahintulot ayon sa hinihingi ng PDPA, at ginagamit lang para suportahan ang sariling pagtatasa ng isang Lender.
• Datos ng institusyon (mga Lender) — legal na pangalan, numero ng lisensya, mga dokumento ng lisensya, at ang pagkakakilanlan ng mga awtorisadong user ng institusyon.
• Teknikal na datos — IP address, impormasyon ng device/browser, at aktibidad sa pag-log in, na kinokolekta para sa seguridad at pag-iwas sa pandaraya.

3. Bakit namin ito kinokolekta

• Para tasahin ang pagkakumpleto ng iyong aplikasyon (hindi ang creditworthiness) at ilista ito sa mga Lender;
• Para payagan ang isang na-match na Lender na makipag-ugnayan at isagawa ang sarili nitong credit assessment;
• Para i-verify ang lisensya ng isang institusyong Lender bago i-activate ang account nito;
• Para kalkulahin at i-verify ang mga platform fee na dapat bayaran sa oras ng isang Match;
• Para matukoy ang pandaraya, bantayan ang mga paglabag sa patakaran (gaya ng mga pagtatangkang magbahagi ng contact details bago ang isang Match), at panatilihing ligtas ang platform;
• Para sumunod sa aming sariling mga legal at regulatoryong obligasyon.

4. Kanino namin ito ibinabahagi

Ipinapakita lang sa mga Lender ang datos ng iyong aplikasyon sa anonymized na anyo (halaga ng loan, layunin, tagal, bansa, uri ng loan) hangga't walang Lender na nagpapahayag ng interes — ibinabahagi lang ang iyong pangalan, numero ng IC, at contact details sa isang partikular na Lender kapag sinusuri na ng Lender na iyon ang iyong na-match na aplikasyon. Hindi namin ibinebenta ang personal na datos sa mga third party, at hindi namin ito ibinabahagi para sa marketing ng mga third party.

Maaari naming ibunyag ang personal na datos kapag hinihingi ng batas o regulasyon ng Malaysia, o ng isang wastong utos mula sa korte o regulator (kabilang ang Bank Negara Malaysia o ang Consumer Credit Commission kaugnay ng lisensya ng isang Lender).

5. Gaano katagal namin ito itinatago

Itinatago namin ang personal na datos hangga't aktibo ang iyong account, at sa makatwirang panahon pagkatapos nito para matupad ang aming mga legal, accounting, at regulatoryong obligasyon sa pag-iingat ng rekord, o para lutasin ang mga hindi pagkakaunawaan. Maaari kang humiling ng pagbura ng datos ng iyong account anumang oras, alinsunod sa anumang impormasyong kinakailangan naming itago ayon sa batas.

6. Paano namin ito pinoprotektahan

Naka-encrypt habang nakaimbak ang mga na-upload na dokumento at ibinibigay sa pamamagitan ng mga signed URL na panandalian lang. Naka-hash ang mga password, hindi kailanman iniimbak bilang plain text. Limitado ayon sa papel ang access sa personal na datos sa loob ng Capitalink — halimbawa, ang admin na sumusuri sa pagkakumpleto ng dokumento ay walang access sa configuration ng fee o pananalapi, at vice versa. Naka-encrypt habang ipinapadala ang lahat ng trapiko sa aming platform (HTTPS/TLS).

7. Ang iyong mga karapatan sa ilalim ng PDPA

May karapatan kang:

• Humiling ng access sa personal na datos na hawak namin tungkol sa iyo;
• Humiling ng pagwawasto ng hindi tumpak o hindi kumpletong datos;
• Bawiin anumang oras ang pahintulot sa pagkolekta ng sensitibong personal na datos (gaya ng lahi), nang hindi naaapektuhan ang legalidad ng pagproseso na isinagawa bago ang pagbawi;
• Humiling na limitahan namin ang karagdagang pagproseso ng iyong datos, alinsunod sa aming mga legal na obligasyon;
• Magsampa ng reklamo sa Personal Data Protection Commissioner ng Malaysia kung naniniwala kang hindi wastong pinangasiwaan ang iyong datos.

Para gamitin ang alinman sa mga karapatang ito, makipag-ugnayan sa privacy@capitalink.io.

8. Cookies

Gumagamit kami ng mahahalagang cookies/local storage para manatili kang naka-sign in at para matandaan ang gusto mong wika. Kasalukuyang hindi kami gumagamit ng third-party na advertising o tracking cookies.

9. Datos ng mga bata

Hindi para sa paggamit ng sinumang wala pang 18 taong gulang ang Capitalink, at hindi kami sadyang nangongolekta ng datos mula sa mga menor de edad.

10. Mga pagbabago sa patakarang ito

Maaari naming i-update ang Patakaran sa Privacy na ito paminsan-minsan. Ipapaalam ang mahahalagang pagbabago sa loob ng app o sa email bago magkabisa ang mga ito.

11. Makipag-ugnayan sa amin

Para sa anumang tanong o kahilingan tungkol sa privacy, makipag-ugnayan sa Bayu Enak Sdn Bhd (1121756-W) sa privacy@capitalink.io.