Dasar Privasi

1. Skop dan pengawal data

Dasar Privasi ini menerangkan cara Bayu Enak Sdn Bhd (1121756-W) (“Capitalink”, “kami”) mengumpul, menggunakan, mendedahkan dan melindungi data peribadi berkaitan dengan pasaran Capitalink, selaras dengan Personal Data Protection Act 2010 (PDPA) (Akta Perlindungan Data Peribadi 2010) Malaysia. Bayu Enak Sdn Bhd (1121756-W) ialah pengawal data bagi data peribadi yang diterangkan di bawah.

2. Apa yang kami kumpul

Bergantung pada sama ada anda menggunakan Capitalink sebagai Peminjam, Pemberi Pinjaman atau pelawat, kami mengumpul:

• Data identiti — nama penuh, nombor KP/pasport, tarikh lahir.
• Data hubungan — alamat e-mel, nombor telefon, alamat kediaman.
• Data pekerjaan dan pendapatan — jenis pekerjaan, nama majikan/perniagaan, pendapatan, tempoh pekerjaan, komitmen pinjaman sedia ada — digunakan hanya untuk membantu Pemberi Pinjaman menilai permohonan, dan tidak sekali-kali diterbitkan secara umum.
• Data permohonan pinjaman — jumlah yang dipohon, tujuan, tempoh dan dokumen sokongan yang dimuat naik.
• Data peribadi sensitif — bangsa ialah medan pilihan, dikumpul hanya dengan persetujuan nyata dan berasingan daripada anda sebagaimana dikehendaki di bawah PDPA, dan digunakan semata-mata untuk menyokong penilaian Pemberi Pinjaman sendiri.
• Data institusi (Pemberi Pinjaman) — nama sah, nombor lesen, dokumen lesen dan identiti pengguna institusi yang diberi kuasa.
• Data teknikal — alamat IP, maklumat peranti/pelayar dan aktiviti log masuk, dikumpul bagi tujuan keselamatan dan pencegahan penipuan.

3. Mengapa kami mengumpulnya

• Untuk menilai kelengkapan permohonan anda (bukan kelayakan kredit) dan menyenaraikannya kepada Pemberi Pinjaman;
• Untuk membolehkan Pemberi Pinjaman yang dipadankan membuat hubungan dan menjalankan penilaian kreditnya sendiri;
• Untuk mengesahkan lesen institusi Pemberi Pinjaman sebelum mengaktifkan akaunnya;
• Untuk mengira dan mengesahkan yuran platform yang perlu dibayar pada ketika Padanan berlaku;
• Untuk mengesan penipuan, memantau pelanggaran dasar (seperti cubaan berkongsi butiran hubungan sebelum Padanan), dan memastikan platform kekal selamat;
• Untuk mematuhi kewajipan undang-undang dan kawal selia kami sendiri.

4. Dengan siapa kami berkongsinya

Data permohonan anda dipaparkan kepada Pemberi Pinjaman hanya dalam bentuk tanpa nama (jumlah pinjaman, tujuan, tempoh, negara, jenis pinjaman) sehingga Pemberi Pinjaman menyatakan minat — nama, nombor KP dan butiran hubungan anda dikongsi dengan Pemberi Pinjaman tertentu hanya apabila Pemberi Pinjaman tersebut menyemak permohonan anda yang telah dipadankan. Kami tidak menjual data peribadi kepada pihak ketiga, dan kami tidak berkongsinya bagi tujuan pemasaran pihak ketiga.

Kami mungkin mendedahkan data peribadi jika dikehendaki oleh undang-undang atau peraturan Malaysia, atau perintah yang sah daripada mahkamah atau pengawal selia (termasuk Bank Negara Malaysia atau Suruhanjaya Kredit Pengguna berkaitan dengan lesen Pemberi Pinjaman).

5. Berapa lama kami menyimpannya

Kami menyimpan data peribadi selagi akaun anda aktif, dan bagi tempoh yang munasabah selepas itu untuk memenuhi kewajipan penyimpanan rekod undang-undang, perakaunan dan kawal selia kami, atau untuk menyelesaikan pertikaian. Anda boleh meminta pemadaman data akaun anda pada bila-bila masa, tertakluk kepada sebarang maklumat yang dikehendaki oleh undang-undang untuk kami simpan.

6. Cara kami melindunginya

Dokumen yang dimuat naik disulitkan semasa disimpan dan disampaikan melalui URL bertandatangan yang bersifat jangka pendek. Kata laluan dicincang (hashed), dan tidak sekali-kali disimpan dalam teks biasa. Akses kepada data peribadi dalam Capitalink dihadkan mengikut peranan — contohnya, pentadbir yang menyemak kelengkapan dokumen tidak mempunyai akses kepada konfigurasi yuran atau kewangan, dan sebaliknya. Semua trafik ke platform kami disulitkan semasa transit (HTTPS/TLS).

7. Hak anda di bawah PDPA

Anda berhak untuk:

• Meminta akses kepada data peribadi yang kami simpan tentang anda;
• Meminta pembetulan data yang tidak tepat atau tidak lengkap;
• Menarik balik persetujuan bagi pengumpulan data peribadi sensitif (seperti bangsa) pada bila-bila masa, tanpa menjejaskan kesahan pemprosesan yang dijalankan sebelum penarikan balik;
• Meminta kami mengehadkan pemprosesan lanjut data anda, tertakluk kepada kewajipan undang-undang kami;
• Membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia jika anda percaya data anda telah dikendalikan secara tidak wajar.

Untuk melaksanakan mana-mana hak ini, hubungi privacy@capitalink.io.

8. Kuki

Kami menggunakan kuki/storan setempat yang penting untuk mengekalkan anda dalam keadaan log masuk dan mengingati pilihan bahasa anda. Kami tidak menggunakan kuki pengiklanan atau penjejakan pihak ketiga pada masa ini.

9. Data kanak-kanak

Capitalink tidak bertujuan untuk digunakan oleh sesiapa yang berumur di bawah 18 tahun, dan kami tidak dengan sengaja mengumpul data daripada kanak-kanak bawah umur.

10. Perubahan kepada dasar ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Perubahan penting akan dimaklumkan dalam aplikasi atau melalui e-mel sebelum ia berkuat kuasa.

11. Hubungi kami

Untuk sebarang soalan atau permintaan berkaitan privasi, hubungi Bayu Enak Sdn Bhd (1121756-W) di privacy@capitalink.io.