Kebijakan Privasi

1. Ruang lingkup dan pengendali data

Kebijakan Privasi ini menjelaskan cara Bayu Enak Sdn Bhd (1121756-W) (“Capitalink”, “kami”) mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi sehubungan dengan marketplace Capitalink, sesuai dengan Personal Data Protection Act 2010 (PDPA) (Undang-Undang Perlindungan Data Pribadi 2010) Malaysia. Bayu Enak Sdn Bhd (1121756-W) adalah pengendali data untuk data pribadi yang dijelaskan di bawah ini.

2. Data yang kami kumpulkan

Tergantung apakah Anda menggunakan Capitalink sebagai Peminjam, Pemberi Pinjaman, atau pengunjung, kami mengumpulkan:

• Data identitas — nama lengkap, nomor IC/paspor, tanggal lahir.
• Data kontak — alamat email, nomor telepon, alamat tempat tinggal.
• Data pekerjaan dan penghasilan — jenis pekerjaan, nama pemberi kerja/usaha, penghasilan, lama bekerja, kewajiban pinjaman yang ada — hanya digunakan untuk membantu Pemberi Pinjaman menilai pengajuan, dan tidak pernah dipublikasikan secara umum.
• Data pengajuan pinjaman — jumlah yang diajukan, tujuan, tenor, dan dokumen pendukung yang diunggah.
• Data pribadi sensitif — ras adalah kolom opsional, hanya dikumpulkan dengan persetujuan tegas dan terpisah dari Anda sebagaimana diwajibkan oleh PDPA, dan semata-mata digunakan untuk mendukung penilaian Pemberi Pinjaman sendiri.
• Data institusi (Pemberi Pinjaman) — nama resmi, nomor izin, dokumen izin, dan identitas pengguna institusi yang berwenang.
• Data teknis — alamat IP, informasi perangkat/peramban, dan aktivitas login, yang dikumpulkan untuk tujuan keamanan dan pencegahan penipuan.

3. Mengapa kami mengumpulkannya

• Untuk menilai kelengkapan pengajuan Anda (bukan kelayakan kredit) dan menampilkannya kepada Pemberi Pinjaman;
• Untuk memungkinkan Pemberi Pinjaman yang cocok menghubungi Anda dan melakukan penilaian kreditnya sendiri;
• Untuk memverifikasi izin institusi Pemberi Pinjaman sebelum mengaktifkan akunnya;
• Untuk menghitung dan memverifikasi biaya platform yang terutang pada saat terjadi Kecocokan;
• Untuk mendeteksi penipuan, memantau pelanggaran kebijakan (seperti upaya membagikan detail kontak sebelum Kecocokan), dan menjaga keamanan platform;
• Untuk mematuhi kewajiban hukum dan regulasi kami sendiri.

4. Dengan siapa kami membagikannya

Data pengajuan Anda ditampilkan kepada Pemberi Pinjaman hanya dalam bentuk anonim (jumlah pinjaman, tujuan, tenor, negara, jenis pinjaman) sampai ada Pemberi Pinjaman yang menyatakan minat — nama, nomor IC, dan detail kontak Anda dibagikan kepada Pemberi Pinjaman tertentu hanya setelah Pemberi Pinjaman tersebut meninjau pengajuan Anda yang telah cocok. Kami tidak menjual data pribadi kepada pihak ketiga, dan kami tidak membagikannya untuk tujuan pemasaran pihak ketiga.

Kami dapat mengungkapkan data pribadi jika diwajibkan oleh hukum atau peraturan Malaysia, atau perintah yang sah dari pengadilan atau regulator (termasuk Bank Negara Malaysia atau Consumer Credit Commission (Komisi Kredit Konsumen) sehubungan dengan izin Pemberi Pinjaman).

5. Berapa lama kami menyimpannya

Kami menyimpan data pribadi selama akun Anda aktif, dan untuk jangka waktu yang wajar setelahnya guna memenuhi kewajiban pencatatan hukum, akuntansi, dan regulasi kami, atau untuk menyelesaikan sengketa. Anda dapat meminta penghapusan data akun Anda kapan saja, dengan tunduk pada informasi yang wajib kami simpan menurut hukum.

6. Cara kami melindunginya

Dokumen yang diunggah dienkripsi saat disimpan dan disajikan melalui URL bertanda tangan yang berlaku singkat. Kata sandi di-hash, tidak pernah disimpan dalam teks biasa. Akses ke data pribadi di dalam Capitalink dibatasi berdasarkan peran — misalnya, admin yang meninjau kelengkapan dokumen tidak memiliki akses ke konfigurasi biaya atau keuangan, dan sebaliknya. Semua lalu lintas ke platform kami dienkripsi saat transit (HTTPS/TLS).

7. Hak Anda berdasarkan PDPA

Anda berhak untuk:

• Meminta akses ke data pribadi yang kami simpan tentang Anda;
• Meminta perbaikan data yang tidak akurat atau tidak lengkap;
• Menarik persetujuan atas pengumpulan data pribadi sensitif (seperti ras) kapan saja, tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan;
• Meminta kami membatasi pemrosesan lebih lanjut atas data Anda, dengan tunduk pada kewajiban hukum kami;
• Mengajukan pengaduan kepada Personal Data Protection Commissioner (Komisioner Perlindungan Data Pribadi) Malaysia jika Anda yakin data Anda telah ditangani secara tidak semestinya.

Untuk menggunakan hak-hak ini, hubungi privacy@capitalink.io.

8. Cookie

Kami menggunakan cookie/penyimpanan lokal yang esensial agar Anda tetap masuk dan untuk mengingat preferensi bahasa Anda. Saat ini kami tidak menggunakan cookie iklan atau pelacakan pihak ketiga.

9. Data anak-anak

Capitalink tidak ditujukan untuk digunakan oleh siapa pun yang berusia di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur.

10. Perubahan atas kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan di dalam aplikasi atau melalui email sebelum berlaku.

11. Hubungi kami

Untuk pertanyaan atau permintaan terkait privasi, hubungi Bayu Enak Sdn Bhd (1121756-W) di privacy@capitalink.io.