Dasar Privasi
(versi Bahasa Malaysia)
Tarikh Kuat Kuasa: 23 Julai 2026
Dasar Privasi ini menetapkan amalan Royouss Sdn Bhd, pengendali aplikasi mudah alih Royouss dan perkhidmatan dalam talian yang berkaitan (dirujuk dalam dokumen ini sebagai “Royouss,” “kami,” atau “milik kami”). Ia menerangkan maklumat peribadi yang kami kendalikan, sebab kami mengendalikannya, siapa lagi yang dapat melihatnya, tempoh kami menyimpannya, serta pilihan yang anda ada. Aplikasi mudah alih Royouss, laman web kami di royouss.com (termasuk sebarang pendaftaran senarai tunggu yang disediakan di sana), dan sebarang ciri serta platform yang berkaitan yang dikendalikan oleh kami, dirujuk secara kolektif dalam dokumen ini sebagai “Perkhidmatan.”
Anda harus membaca Dasar Privasi ini bersama-sama dengan Terma Perkhidmatan Royouss dan Kod Tingkah Laku Royouss; ketiga-tiga dokumen tersebut bersama-sama membentuk rangka kerja hubungan anda dengan kami. Jika Dasar Privasi ini menggunakan terma yang ditakrifkan tetapi tidak dinyatakan takrifannya di sini, terma tersebut membawa maksud yang diberikan dalam Terma Perkhidmatan.
Mendaftar untuk akaun, menyertai senarai tunggu kami, atau menggunakan Perkhidmatan dengan cara lain merupakan petanda bahawa anda telah membaca Dasar Privasi ini dan menerima cara kami menerangkan amalan kami. Jika sebarang perkara di dalamnya tidak dapat diterima oleh anda, tindakan yang sesuai adalah dengan menahan diri daripada menggunakan Perkhidmatan.
Nota Bahasa: Dasar Privasi ini diterbitkan dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat sebarang ketidakkonsistenan atau konflik antara kedua-dua versi, versi Bahasa Inggeris hendaklah diutamakan setakat yang dibenarkan oleh undang-undang yang berkenaan.
1. Skop dan Kebolehgunaan
Dasar Privasi ini mengawal maklumat peribadi yang kami kendalikan semasa menyediakan Perkhidmatan kepada anda, tanpa mengira sama ada anda melawat laman web kami atau menyertai senarai tunggu kami sebelum pelancaran, berinteraksi dengan suapan komuniti, menyiarkan kandungan sendiri, melayari atau menyenaraikan item di Pasaran, menghantar mesej terus kepada pengguna lain, atau berhubung dengan kami untuk sokongan.
Perkhidmatan ini ditujukan untuk individu berumur enam belas (16) tahun ke atas. Kami tidak memproses maklumat peribadi daripada sesiapa yang di bawah had umur tersebut secara sedar, dan jika kami menyedari bahawa satu akaun telah dibuat oleh seseorang yang berumur di bawah enam belas tahun, kami akan menutup akaun tersebut dan membuang maklumat peribadi yang berkaitan tanpa kelewatan yang tidak perlu. Untuk menggunakan Pasaran — iaitu, untuk menyiarkan penyenaraian, menghantar atau menerima tawaran, atau menyelaraskan transaksi dengan pengguna lain — anda mestilah juga berumur cukup untuk memasuki kontrak mengikat di bawah undang-undang negara tempat tinggal anda.
Bahagian komuniti Perkhidmatan tersedia kepada pengguna di kebanyakan bidang kuasa di seluruh dunia. Fungsi Pasaran hanya ditawarkan di bidang kuasa yang disokong, dan ketersediaan penyenaraian serta ciri tertentu mungkin berbeza berdasarkan lokasi anda dan undang-undang yang berkenaan.
Sesetengah pihak ketiga yang dirujuk dalam Dasar Privasi ini — contohnya, pembekal identiti, sistem pemberitahuan tolak, pembekal pengehosan laman web dan analitik, serta vendor infrastruktur — memproses maklumat peribadi secara bebas daripada kami di bawah dasar privasi dan peraturan undang-undang mereka sendiri. Dasar Privasi ini tidak meliputi aktiviti pemprosesan bebas mereka, hanya maklumat terhad yang kami terima daripada atau hantar kepada mereka bagi mengendalikan Perkhidmatan.
2. Peranan Royouss dalam Platform
Kami mengendalikan Perkhidmatan untuk dua tujuan yang berkaitan tetapi berbeza: mengehoskan komuniti kandungan yang memfokuskan kepada beg pereka, dan menyediakan Pasaran rakan ke rakan di mana pengguna boleh menyenaraikan beg untuk dijual dan menghubungi satu sama lain bagi menyelaraskan transaksi. Untuk menyokong kedua-dua tujuan tersebut, kami memutuskan maklumat peribadi yang diproses dan cara ia diproses bagi menjalankan akaun, menyimpan dan memaparkan kandungan yang dijana oleh pengguna, memoderasi komuniti, mengarahkan interaksi Pasaran, menyokong pelaporan keselamatan, serta memenuhi kewajipan operasi dan pematuhan kami. Di bawah Akta Perlindungan Data Peribadi Malaysia 2010 (sebagaimana dipinda, termasuk oleh Akta Perlindungan Data Peribadi (Pindaan) 2024) (“PDPA”) dan rangka kerja yang setara di tempat lain, kami oleh itu merupakan pengawal data bagi maklumat peribadi yang dinyatakan dalam Dasar Privasi ini.
Fungsi komuniti. Bagi bahagian komuniti Perkhidmatan, kami menggunakan maklumat peribadi untuk menyediakan dan mengurus akaun pengguna; menerima, menyimpan, menyusun, dan memaparkan siaran, gambar, undian, ulasan, siaran pengambilan, siaran beg harian, komen, balasan, dan reaksi; menjejak ikutan, penanda halaman, peheningan, dan sekatan; menentukan kedudukan dan memaparkan kandungan editorial; bertindak balas terhadap laporan pengguna; menyiasat penyalahgunaan yang disyaki; dan mengekalkan ruang komuniti yang selamat dan berfungsi.
Fungsi Pasaran. Pasaran dikendalikan sebagai papan penyenaraian, bukan sebagai platform transaksi. Peranan kami terhad kepada penerbitan penyenaraian, membantu pembeli dan penjual yang berpotensi menemui satu sama lain, membolehkan mereka berkomunikasi melalui mesej terus dalam aplikasi, dan merakam ulasan pasca-transaksi apabila pengguna meninggalkannya. Kami tidak mengumpul bayaran, kami tidak menyimpan dana dalam amanah, kami tidak mengatur penghantaran atau insurans, kami tidak mengesahkan keaslian beg, dan kami bukan broker, peniaga, pengirim wang, atau institusi kewangan. Transaksi diatur dan diselesaikan secara langsung antara pembeli dan penjual, di luar Perkhidmatan.
Fungsi mesej terus. Mesej terus dimaksudkan sebagai saluran peribadi bagi pengguna untuk berkomunikasi antara satu sama lain untuk tujuan komuniti dan penyelarasan Pasaran. Hanya peserta dalam perbualan yang boleh melihat mesej yang ditukarkan, dengan pengecualian terhad yang dinyatakan dalam Dasar Privasi ini (contohnya, apabila mesej dilaporkan, apabila moderasi diperlukan, atau apabila pendedahan diwajibkan oleh undang-undang).
Cara kami mengendalikan Perkhidmatan secara kontrak dinyatakan dalam Terma Perkhidmatan. Dasar Privasi ini tidak mengubah atau meluaskan peranan yang ditetapkan Terma Perkhidmatan untuk kami; ia hanya menerangkan amalan maklumat peribadi yang timbul daripada peranan tersebut.
3. Kategori Maklumat yang Kami Kumpulkan
Kami mengumpulkan maklumat peribadi dalam kategori yang dinyatakan di bawah. Apa yang kami kumpulkan dalam sebarang kes tertentu bergantung pada bahagian Perkhidmatan yang anda gunakan; tidak semua kategori akan terpakai kepada setiap pengguna.
Maklumat laman web dan senarai tunggu. Semasa aplikasi kami dalam pembangunan, laman web kami beroperasi sebagai halaman pemasaran. Semasa tempoh senarai tunggu, jika anda memilih untuk menyertai senarai tunggu kami, borang pendaftaran mengumpul alamat e-mel yang anda hantar. Apabila anda menghantar borang, kami juga menjana pengecam dalaman unik (UUID) untuk rekod dalaman kami dan merakam tarikh serta masa penghantaran anda. Kami menggunakan maklumat ini semata-mata untuk mentadbir senarai tunggu dan menghubungi anda mengenai pelancaran Perkhidmatan. Setelah tempoh senarai tunggu berakhir dan borang digantikan dengan pautan muat turun aplikasi, laman web tidak mengumpul apa-apa melalui laman web itu sendiri dan berfungsi semata-mata sebagai halaman pemasaran; dari titik itu, pengumpulan maklumat peribadi berlaku dalam aplikasi semasa pendaftaran, seperti yang dinyatakan di bawah. Kami mungkin menggunakan alat analitik yang berfokus privasi yang disediakan oleh pembekal pengehosan laman web kami untuk memahami trafik laman web secara agregat. Alat ini direka untuk tidak memerlukan kuki atau persetujuan dan tidak menjejak anda merentasi laman web lain atau membina profil individu anda.
Maklumat akaun dan identiti. Mencipta akaun memerlukan satu atau lebih pengecam pengesahan — biasanya nombor telefon, alamat e-mel, atau pengecam akaun yang dikeluarkan oleh Apple, Google, atau Meta (Facebook), bergantung pada kaedah log masuk yang anda pilih. Kami mengesahkan nombor telefon atau alamat e-mel yang anda berikan dengan menghantar kod laluan sekali guna. Kami tidak menyimpan kata laluan yang dipilih pengguna sendiri; kelayakan akaun dipegang oleh pembekal infrastruktur pengesahan yang dinyatakan kemudian dalam Dasar Privasi ini.
Maklumat profil dan pendaftaran. Apabila anda menyediakan profil anda dan melalui proses pendaftaran, anda memberikan maklumat yang anda ingin dikaitkan dengan akaun anda. Ini biasanya termasuk nama penuh anda, nama pengguna yang anda pilih, gambar profil pilihan, tarikh lahir anda, jantina anda (jika anda memilih untuk berkongsi), negara tempat tinggal anda, berapa lama anda telah mengumpul beg, dan jenama beg yang anda nyatakan anda berminat. Anda juga boleh memilih masuk atau keluar daripada pemberitahuan tolak semasa pendaftaran. Kebanyakan maklumat ini boleh dikemas kini kemudian melalui tetapan dalam aplikasi.
Maklumat komuniti dan kandungan. Menggunakan bahagian sosial Perkhidmatan menjana kandungan dan rekod penglibatan yang kami simpan bagi pihak anda. Ini termasuk siaran, penghantaran beg harian, undian (dan pilihan undian), ulasan, siaran pengambilan, komen, dan balasan yang anda cipta, bersama-sama dengan gambar (sehingga lapan setiap siaran), teks deskriptif, teg, dan atribut beg (seperti jenama, model, saiz, warna, jenis, bahan, perkakasan, dan tahun pengeluaran) yang anda sertakan. Kami juga menjejak reaksi, penanda halaman, ikutan, dan undi undian yang boleh dikaitkan dengan akaun anda, senarai peheningan dan sekatan yang anda selenggara, draf yang anda simpan untuk kemudian, laporan yang anda failkan terhadap pengguna atau kandungan lain, sebarang maklum balas yang anda hantar melalui borang “Kongsi maklum balas” (dengan tangkapan skrin yang anda pilih untuk dilampirkan), dan isyarat penglibatan seperti item yang dilihat serta masa penglibatan berlaku. Bahan ini digunakan untuk mengendalikan komuniti, menguatkuasakan dasar kami, menyiasat laporan, dan melindungi pengguna serta platform.
Maklumat koleksi. Jika anda menyelenggarakan koleksi beg dalam Perkhidmatan, kami menyimpan entri beg yang anda tambah, yang boleh termasuk gambar dan set atribut beg seperti jenama, model, saiz, warna, jenis, bahan, perkakasan, tahun pengeluaran, status pemilikan, dan teg. Anda juga boleh memilih untuk melampirkan rekod pembelian peribadi kepada entri koleksi — tarikh dan tempat pembelian, harga dan mata wang pembelian, nombor siri, imej resit yang dimuat naik, tarikh luput waranti, dan sejarah perubahan status pemilikan. Rekod pembelian peribadi berada di belakang kawalan akses peringkat baris yang mengehadkan keterlihatan kepada akaun yang menciptanya: ia tidak ditunjukkan kepada pengguna lain, tidak dipaparkan dalam carian, dan tidak dipaparkan dalam profil awam.
Maklumat aktiviti Pasaran. Apabila anda mengambil bahagian dalam Pasaran, kami merakam data yang diperlukan oleh aliran penyenaraian daripada anda — gambar item, harga permintaan dan mata wang, jenama, model, keadaan, aksesori yang disertakan, negara lokasi, kaedah urusan yang diutamakan (pertemuan atau penghantaran), nombor rujukan pilihan, dan sebarang teks deskriptif yang anda tambah. Kami juga menyimpan rekod tawaran yang ditukarkan berkaitan dengan penyenaraian (jumlah, mata wang, dan status tawaran), ulasan yang ditinggalkan oleh pembeli dan penjual selepas transaksi ditandakan selesai, dan cap masa aktiviti yang berkaitan dengan penciptaan, pengubahsuaian, dan perubahan status penyenaraian. Kami tidak merakam kelayakan pembayaran, maklumat akaun kewangan, pengenalan diri yang dikeluarkan kerajaan, alamat penghantaran di luar Perkhidmatan, atau butiran transaksi lain yang ditukar antara pembeli dan penjual di luar Perkhidmatan.
Maklumat mesej terus. Menggunakan mesej terus menyebabkan kami menyimpan kandungan teks dan imej mesej yang anda hantar, pengecam peserta dalam setiap perbualan, cap masa mesej, reaksi mesej, dan penunjuk status baca. Kami juga menyimpan mesej sistem yang dikeluarkan oleh Perkhidmatan secara automatik (contohnya, berkaitan dengan pemberitahuan atau moderasi). Mesej terus hanya kelihatan kepada peserta perbualan, dengan pengecualian terhad yang dinyatakan dalam Dasar Privasi ini.
Maklumat peranti, teknikal, dan penggunaan. Beberapa maklumat ditangkap secara automatik apabila anda berinteraksi dengan Perkhidmatan. Kategori ini meliputi alamat IP anda, versi aplikasi dan sistem pengendalian, model peranti, token pemberitahuan tolak yang dikeluarkan oleh Apple Push Notification Service atau Firebase Cloud Messaging setelah anda memberikan kebenaran pemberitahuan, fail log, cap masa sesi, dan acara interaksi dalam aplikasi. Ia juga termasuk data diagnostik dan ranap yang ditangkap oleh infrastruktur pemantauan ralat kami untuk tujuan menyahpepijat aplikasi dan meningkatkan kestabilannya. Kami menggunakan kategori maklumat ini untuk keselamatan, pencegahan penipuan, pemantauan prestasi, analitik, dan penambahbaikan produk, dan kami mengagregatkan atau menyembunyikan identiti apabila melakukannya adalah munasabah.
Perkara yang tidak kami kumpulkan. Kami tidak mengumpul lokasi GPS tepat, senarai kenalan yang tersimpan pada peranti anda, audio mikrofon, fail di luar gambar yang anda muat naik secara eksplisit, atau aktiviti penyemakan imbas anda pada laman web dan aplikasi selain milik kami. Versi semasa Perkhidmatan tidak memproses pembayaran, menyimpan dana, atau memudahkan transaksi kewangan, jadi kami tidak mengumpul atau menyimpan nombor kad pembayaran, butiran akaun bank, atau kelayakan kewangan yang berkaitan. Kami tidak terlibat dalam penjejakan merentas aplikasi, kami tidak menggunakan pengecam pengiklanan pihak ketiga, dan kami tidak memaparkan pengiklanan pihak ketiga dalam versi semasa Perkhidmatan.
Jika anda memutuskan untuk tidak memberikan maklumat peribadi tertentu, beberapa ciri Perkhidmatan mungkin tidak tersedia untuk anda.
4. Cara Kami Menggunakan Maklumat
Aktiviti pemprosesan yang kami jalankan terhad kepada apa yang munasabah diperlukan untuk menyampaikan, mengekalkan, mengamankan, dan meningkatkan Perkhidmatan. Kategori di bawah menerangkan cara maklumat peribadi yang kami kumpulkan digunakan dalam praktik.
Menjalankan Perkhidmatan. Maklumat peribadi digunakan untuk mengesahkan pengguna, menyediakan dan mentadbir akaun, memberikan suapan, menghantar mesej terus dan pemberitahuan, mengendalikan fungsi penyenaraian Pasaran, menyimpan dan memulihkan draf, menyokong reaksi, komen, ikutan, dan interaksi komuniti lain, serta menyediakan fungsi harian yang dijangkakan oleh pengguna daripada Perkhidmatan.
Mengendalikan senarai tunggu. Apabila anda menyertai senarai tunggu kami, kami menggunakan alamat e-mel yang anda hantar, bersama-sama dengan pengecam dalaman dan cap masa penghantaran yang kami jana, untuk mentadbir senarai tunggu dan memberitahu anda apabila Perkhidmatan tersedia.
Pemperibadian. Kami menggunakan minat jenama yang anda nyatakan, negara tempat tinggal yang anda nyatakan, dan isyarat penglibatan anda untuk memaparkan kandungan dan penyenaraian yang mungkin relevan bagi anda, untuk menyusun item dalam suapan, dan untuk menentukan bilakah kandungan editorial yang terpilih harus muncul. Pemperibadian bergantung pada data pihak pertama sahaja. Ia tidak melibatkan pengecam pengiklanan pihak ketiga atau penjejakan merentas aplikasi.
Kepercayaan, keselamatan, dan integriti komuniti. Maklumat peribadi digunakan untuk menguatkuasakan Terma Perkhidmatan dan Kod Tingkah Laku, menangani dan bertindak atas laporan pengguna, mengesan spam, penipuan, penyenaraian palsu, penipuan, gangguan, dan tingkah laku berbahaya lain, menyiasat pelanggaran yang disyaki, mengambil tindakan penguatkuasaan terhadap akaun (dari amaran hingga penamatan kekal), dan melindungi integriti komuniti secara amnya. Alat automatik mungkin terlibat dalam mengenal pasti aktiviti yang mencurigakan, tetapi keputusan yang memberi kesan material kepada akses akaun atau membawa akibat penguatkuasaan akan disemak oleh seseorang.
Komunikasi dengan anda. Maklumat peribadi digunakan untuk menghantar pemberitahuan transaksi dan operasi yang diperlukan oleh Perkhidmatan — contohnya, memberitahu anda apabila seseorang bertindak balas terhadap siaran anda, membalas komen anda, mengikuti anda, atau menghantar mesej terus kepada anda — serta pengumuman perkhidmatan, mesej berkaitan keselamatan, dan pemberitahuan pilihan yang telah anda pilih masuk (seperti peringatan Beg Harian). Anda boleh mengurus kategori pemberitahuan dalam tetapan pemberitahuan dalam aplikasi dan, untuk pemberitahuan tolak, dalam tetapan sistem pengendalian peranti anda.
Pematuhan undang-undang dan kawal selia. Maklumat peribadi mungkin diproses untuk mematuhi kewajipan kami di bawah undang-undang yang berkenaan, untuk membalas permintaan sah daripada pengawal selia, mahkamah, atau penguatkuasa undang-undang, untuk menguatkuasakan hak kontrak kami di bawah Terma Perkhidmatan, dan untuk mempertahankan diri kami daripada tuntutan undang-undang.
Penambahbaikan produk dan operasi. Maklumat peribadi mungkin digunakan untuk analitik, pengauditan, penyahpepijatan, pemantauan keselamatan, penambahbaikan perkhidmatan, dan perlindungan Royouss, pengguna kami, dan pihak ketiga. Kami lebih suka menggunakan data yang diagregatkan, dinyahidentifikasi, atau dipseudonymkan untuk tujuan ini di mana melakukannya boleh dilaksanakan.
Asas undang-undang yang menjadi sandaran kami untuk memproses maklumat peribadi bergantung pada aktiviti dan bidang kuasa di mana anda berada, dan biasanya termasuk pelaksanaan kontrak yang diwakili oleh Terma Perkhidmatan, kepentingan sah kami dalam mengendalikan dan meningkatkan Perkhidmatan dengan selamat, persetujuan anda (contohnya, apabila anda menghantar alamat e-mel anda untuk menyertai senarai tunggu kami, atau berkenaan pemberitahuan tolak), dan pematuhan kewajipan undang-undang. Di mana aktiviti pemprosesan bergantung pada persetujuan anda, anda boleh menarik balik persetujuan tersebut pada bila-bila masa tanpa menjejaskan kesahan apa-apa yang dilakukan sebelum penarikan balik berkuat kuasa.
5. Cara Kami Berkongsi Maklumat
Kami tidak menjual maklumat peribadi.
Maklumat peribadi dikongsi hanya seperti yang dinyatakan dalam Dasar Privasi ini, apabila dikehendaki oleh undang-undang, atau apabila Terma Perkhidmatan membenarkannya secara nyata. Perkongsian berlaku atas sebab-sebab terhad — biasanya untuk mengendalikan Perkhidmatan, memenuhi kewajipan kontrak atau undang-undang kami, melindungi pengguna, atau mengekalkan integriti dan keselamatan komuniti.
Keterlihatan kepada pengguna lain. Sebahagian daripada maklumat yang anda berikan adalah, mengikut sifat Perkhidmatan, kelihatan kepada pengguna lain. Itu termasuk profil awam anda (avatar, nama paparan, nama pengguna, biografi, negara tempat tinggal, bilangan pengikut dan yang diikuti, dan tarikh penciptaan akaun), siaran, undian, ulasan, siaran pengambilan, penghantaran beg harian, komen, item koleksi awam, dan penyenaraian Pasaran aktif yang anda terbitkan, serta sebarang reaksi dan penanda halaman anda yang dipaparkan oleh Perkhidmatan melalui cirinya. Mesej terus hanya kelihatan kepada peserta perbualan. Item koleksi peribadi, rekod pembelian peribadi, draf, dan tetapan akaun anda hanya kelihatan kepada anda dan berada di belakang kawalan akses peringkat baris dalam pangkalan data asas kami.
Anda harus sedar bahawa kandungan yang anda terbitkan dalam Perkhidmatan boleh diambil tangkap skrin, dipetik, dimuat turun, atau dikongsi semula oleh pengguna lain, dan kami tidak mempunyai cara untuk mengambil balik salinan tersebut setelah ia wujud. Memadamkan kandungan kemudian akan membuangnya daripada sistem kami, tetapi tidak dapat menjangkau salinan yang sudah wujud di tempat lain.
Pembekal perkhidmatan dan infrastruktur. Sekumpulan kecil pihak ketiga membantu kami menjalankan Perkhidmatan. Setiap daripada mereka memproses maklumat peribadi hanya atas arahan kami dan di bawah terma bertulis yang termasuk kewajipan kerahsiaan.
Pangkalan data, storan fail yang menyimpan gambar yang dimuat naik, infrastruktur pengesahan, dan kawalan akses peringkat baris yang dirujuk di atas dikendalikan untuk kami oleh Supabase, Inc. Mesej SMS yang digunakan untuk menghantar kod laluan sekali guna bagi log masuk berasaskan telefon dihantar melalui Twilio Inc. atau pembawa telekomunikasi yang setanding. Apabila anda memilih untuk log masuk dengan pembekal identiti pihak ketiga, pertukaran pengecam akaun terhad yang diperlukan untuk melengkapkan pengesahan dikendalikan oleh Apple Inc., Google LLC, atau Meta Platforms, Inc., bergantung pada pembekal yang anda pilih, masing-masing bertindak di bawah dasar privasinya sendiri. Pemberitahuan tolak dihantar ke peranti iOS melalui Apple Push Notification Service dan ke peranti Android melalui Firebase Cloud Messaging, yang dikendalikan oleh Google LLC. Aplikasi mudah alih dibina dan diedarkan (dan kemas kini over-the-air dihantar) melalui Expo, Inc., yang juga boleh mengendalikan penghantaran pemberitahuan tolak. Laman web kami dihoskan oleh pembekal pengehosan laman web kami, yang juga menyediakan analitik laman web agregat yang berfokus privasi yang dirujuk di atas dan memproses maklumat teknikal terhad (seperti alamat IP) untuk melayani dan mengamankan laman web. Ralat aplikasi dan laporan ranap mungkin dihalakan melalui perkhidmatan pemantauan ralat pihak ketiga untuk tujuan penyahpepijatan.
Jika anda menggunakan salah satu pilihan log masuk pihak ketiga, pembekal tersebut akan mengetahui bahawa anda menggunakan Royouss, dan apa-apa yang pembekal tersebut lakukan di luar melengkapkan log masuk adalah dikawal oleh dasar privasinya sendiri bukan milik kami.
Pendedahan atas sebab undang-undang, keselamatan, dan pencegahan penipuan. Kami mungkin mendedahkan maklumat peribadi apabila kami percaya dengan suci hati bahawa melakukannya adalah perlu untuk mematuhi undang-undang, peraturan, perintah mahkamah, saman, atau permintaan kerajaan yang sah; untuk menguatkuasakan Terma Perkhidmatan, Kod Tingkah Laku, atau perjanjian lain dengan pengguna; untuk melindungi hak, harta, atau keselamatan Royouss, pengguna kami, atau orang awam — terutamanya apabila menyiasat penipuan, aktiviti palsu, penipuan, gangguan, atau tingkah laku yang setanding; untuk menangani isu teknikal atau keselamatan; atau untuk mempertahankan diri daripada tuntutan undang-undang.
Transaksi korporat. Jika Royouss pernah menjadi subjek penggabungan, pengambilalihan, pembiayaan, penyusunan semula, penjualan aset, atau prosiding kebankrapan, maklumat peribadi mungkin dipindahkan atau didedahkan sebagai sebahagian daripada transaksi, tertakluk kepada aku janji kerahsiaan biasa. Jika dikehendaki, kami akan memberitahu pengguna yang terjejas — melalui Perkhidmatan atau melalui e-mel — sebelum maklumat tersebut dikawal oleh dasar privasi yang berbeza secara material.
6. Pemindahan Data Antarabangsa
Royouss dikendalikan dari Malaysia, manakala ramai pembekal perkhidmatan kami memproses maklumat peribadi dari infrastruktur yang mereka selenggara di Amerika Syarikat, Kesatuan Eropah, dan lokasi lain. Dengan menggunakan Perkhidmatan dari mana-mana negara, anda menerima bahawa maklumat peribadi anda akan dipindahkan merentasi bidang kuasa ini agar Perkhidmatan berfungsi.
Sebelum memindahkan data peribadi di luar Malaysia, kami memastikan bahawa sekurang-kurangnya satu daripada asas yang dibenarkan di bawah PDPA terpakai — khususnya, bahawa bidang kuasa penerima mempunyai undang-undang yang berkuat kuasa yang serupa dengan PDPA atau sebaliknya memastikan tahap perlindungan yang mencukupi sekurang-kurangnya setara dengan yang diberikan oleh PDPA. Jika sesuai, kami menjalankan penilaian impak pemindahan dan menetapkan perlindungan tambahan, seperti aku janji kerahsiaan dan perlindungan data kontrak yang terdapat dalam perjanjian pembekal perkhidmatan kami. Apabila undang-undang lain yang berkenaan memerlukan perlindungan lebih lanjut (contohnya, fasal kontrak standard atau keputusan kecukupan), kami menetapkan perkara tersebut juga.
7. Pengekalan Data
Maklumat peribadi disimpan selama mana ia diperlukan untuk menyampaikan Perkhidmatan, mematuhi kewajipan undang-undang kami, menyelesaikan pertikaian, menguatkuasakan perjanjian, dan melindungi integriti dan keselamatan komuniti.
Maklumat profil dan akaun disimpan sepanjang hayat akaun. Jika anda memadamkan akaun anda melalui tetapan dalam aplikasi (atau melalui permintaan bertulis), maklumat peribadi yang berkaitan dengannya dibuang daripada sistem aktif dalam tempoh tiga puluh (30) hari, dengan pengecualian terhad untuk bahan yang mesti kami simpan lebih lama bagi mematuhi kewajipan undang-undang, mempertahankan tuntutan undang-undang, atau menguatkuasakan hak kami. Siaran, komen, penyenaraian, item koleksi, draf, dan kandungan lain yang anda cipta disimpan sehingga anda memadamkannya atau sehingga akaun anda dipadamkan, mengikut yang mana terdahulu. Mesej terus disimpan sehingga salah seorang peserta memadamkannya. Apabila sesuatu akaun ditutup, mesejnya kekal dalam sejarah perbualan peserta yang lain tetapi tidak lagi dikaitkan dengan akaun yang ditutup itu, dan perbualan tersebut tidak lagi boleh menerima mesej baharu.
Pemberitahuan yang dijana oleh aktiviti dalam Perkhidmatan disimpan selama kira-kira sembilan puluh (90) hari, atau sehingga anda memadamkannya. Log pelayan, log keselamatan, dan laporan ranap disimpan selama dua belas (12) bulan, selepas itu ia dipadamkan atau diagregatkan untuk membuang elemen pengenalan. Rekod yang berkaitan dengan laporan pengguna, tindakan moderasi, dan siasatan kepercayaan dan keselamatan disimpan selama dua puluh empat (24) bulan selepas perkara ditutup, supaya kami boleh mengenal pasti corak dan menggunakan peraturan kami secara konsisten. Rekod yang berkaitan dengan akaun yang diharamkan disimpan selama-lamanya, supaya kami dapat mencegah pendaftaran semula dan melindungi komuniti daripada pelanggar berulang. Apabila akaun yang diharamkan itu kemudiannya dipadamkan, rekod tersebut dikurangkan kepada cincangan kriptografi sehala yang tidak boleh diterbalikkan bagi alamat e-mel dan nombor telefon yang digunakan untuk mendaftar, bersama-sama tarikh dan sebab pengharaman; ia tidak mengandungi nama, profil, atau kandungan anda, dan ia tidak boleh digunakan untuk mendapatkan semula alamat e-mel atau nombor telefon asal. Rekod yang berkaitan dengan pelanggaran data peribadi disimpan sekurang-kurangnya dua (2) tahun dari tarikh pemberitahuan kepada Pesuruhjaya, selaras dengan PDPA. Salinan sandaran data pengeluaran kekal selama tiga puluh (30) hari selepas dipadamkan daripada sistem utama sebelum ditimpa dalam proses putaran sandaran biasa.
Apabila maklumat peribadi tidak lagi diperlukan untuk mana-mana tujuan yang membenarkan pengumpulannya, kami memadamkannya atau, apabila pemadaman tidak boleh dilaksanakan, mengambil langkah untuk menyahidentifikasinya.
8. Hak Anda
Bergantung pada bidang kuasa di mana anda tinggal, dan tertakluk kepada keupayaan kami untuk mengesahkan identiti anda, anda mungkin menggunakan hak-hak berikut berkenaan maklumat peribadi yang kami simpan tentang anda: hak akses (untuk menerima salinan maklumat peribadi anda); hak pembetulan (untuk membetulkan maklumat yang tidak tepat atau tidak lengkap); hak pemadaman (untuk memadamkan maklumat peribadi anda); hak untuk menyekat atau membantah aktiviti pemprosesan tertentu; hak kepada kebolehpindahan (untuk menerima maklumat peribadi anda dalam format yang berstruktur, biasa digunakan, dan boleh dibaca mesin); dan hak untuk menarik balik persetujuan berkenaan pemprosesan yang bergantung pada persetujuan sebagai asas undang-undang.
Banyak perkara ini berada dalam kawalan langsung anda melalui tetapan dalam aplikasi — maklumat profil dan pendaftaran anda boleh disunting di sana, akaun anda boleh dipadamkan dari tempat yang sama, dan keutamaan pemberitahuan anda boleh diurus sama ada dalam aplikasi mahupun di peringkat sistem pengendalian. Untuk permintaan yang tidak dapat dikendalikan melalui kawalan dalam aplikasi, tuliskan kepada privacy@royouss.com, dan kami akan membalas dalam tempoh tiga puluh (30) hari atau tempoh yang dikehendaki oleh undang-undang yang berkenaan, yang mana lebih singkat. Kami mungkin meminta anda untuk mengesahkan identiti anda secara munasabah sebelum bertindak atas permintaan, dan kami mungkin menolak permintaan setakat yang dibenarkan oleh undang-undang — contohnya, apabila permintaan adalah jelas tidak berasas, berlebihan, atau akan menjejaskan hak pengguna lain.
Jika anda berada di Malaysia dan merasakan kami tidak menangani kebimbangan privasi dengan secukupnya, anda boleh mengemukakan aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Pesuruhjaya Perlindungan Data Peribadi) Malaysia. Jika anda berada di Kawasan Ekonomi Eropah atau United Kingdom, anda boleh mengemukakan aduan kepada pihak berkuasa perlindungan data di negara tempat tinggal anda.
Sila sedar bahawa sebahagian kandungan yang diterbitkan dalam Perkhidmatan adalah, mengikut reka bentuk, awam kepada pengguna lain, dan bahawa memadamkan kandungan tersebut daripada Perkhidmatan tidak akan menjangkau salinan yang mungkin telah dibuat oleh pengguna lain.
9. Keselamatan
Kami menerapkan langkah teknikal dan organisasi berdasarkan industri untuk melindungi maklumat peribadi daripada akses tanpa kebenaran, kehilangan tidak sengaja, pengubahan, dan kemusnahan. Dalam praktik, ini termasuk HTTPS dan Transport Layer Security untuk semua trafik klien-ke-pelayan; penyimpanan terenkripsi kelayakan pengguna dan kod laluan sekali guna oleh pembekal infrastruktur pengesahan kami; dasar keselamatan peringkat baris dalam pangkalan data, supaya pengguna hanya boleh membaca data yang mereka berhak (termasuk rekod koleksi peribadi, draf, dan mesej terus, yang berada dalam skop pemiliknya); pelingkupan folder per-pengguna pada storan fail, supaya gambar yang dimuat naik hanya boleh ditulis di bawah laluan pemilik muat naik sendiri; dan pengehadan akses dalaman kepada sistem pengeluaran berdasarkan keperluan.
Walaupun dengan langkah-langkah yang munasabah, tiada sistem yang benar-benar selamat. Jika kami menyedari pelanggaran data peribadi, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi Malaysia secepat mungkin selaras dengan PDPA. Jika pelanggaran tersebut menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara kepada anda, kami juga akan memberitahu anda tanpa kelewatan yang tidak perlu.
10. Pemberitahuan Tolak dan Komunikasi
Jika anda memberikan kebenaran pemberitahuan, peranti anda menyampaikan token tolak kepada Apple Push Notification Service atau Firebase Cloud Messaging, dan kami menyimpan token tersebut terhadap akaun anda supaya kami boleh menghantar pemberitahuan kepada anda. Anda boleh menarik balik kebenaran pemberitahuan pada bila-bila masa melalui tetapan peranti anda, dan anda boleh mengubah suai kategori pemberitahuan yang kami hantar melalui tetapan pemberitahuan dalam aplikasi.
11. Analitik dan Pengiklanan
Versi semasa Perkhidmatan tidak memaparkan pengiklanan pihak ketiga dan tidak menggunakan pengecam pengiklanan pihak ketiga atau teknologi penjejakan merentas aplikasi. Kami mungkin menggunakan analitik pihak pertama yang memelihara privasi — contohnya, maklumat agregat tentang cara ciri digunakan dan skrin yang dilihat, serta analitik trafik laman web agregat yang disediakan oleh pembekal pengehosan laman web kami yang tidak bergantung pada kuki atau membina profil individu tentang anda — untuk memaklumkan keputusan produk. Dasar Privasi ini akan dikemas kini sebelum sebarang pengenalan pengiklanan pihak ketiga, pengecam pengiklanan, atau penjejakan merentas aplikasi.
Selaras dengan keperluan manifes privasi Apple, kategori maklumat peribadi yang kami kendalikan didedahkan dalam penyenaraian App Store. Jika kami pernah memperkenalkan penjejakan merentas aplikasi pada iOS, kami akan meminta kebenaran anda melalui rangka kerja App Tracking Transparency Apple sebelum berbuat demikian.
12. Kanak-kanak
Perkhidmatan tidak diarahkan kepada sesiapa yang berumur di bawah enam belas (16) tahun, dan kami tidak mengumpul maklumat peribadi secara sedar daripada individu yang lebih muda daripada itu. Jika anda percaya seorang kanak-kanak di bawah enam belas tahun telah memberikan maklumat peribadi kepada kami, sila tulis kepada privacy@royouss.com supaya kami boleh membuang akaun tersebut dan data yang berkaitan dengannya.
13. Pegawai Perlindungan Data
Kami telah melantik seorang Pegawai Perlindungan Data yang bertanggungjawab ke atas pematuhan kami dengan PDPA dan yang berkhidmat sebagai titik hubungan untuk perkara yang berkaitan dengan Dasar Privasi ini dan maklumat peribadi anda. Anda boleh menghubungi Pegawai Perlindungan Data kami di privacy@royouss.com.
14. Bahasa
Dasar Privasi ini diterbitkan dalam Bahasa Inggeris. Versi Bahasa Malaysia ini disediakan sebagai kemudahan. Sekiranya terdapat sebarang ketidakkonsistenan atau konflik antara versi Bahasa Inggeris dan versi Bahasa Malaysia ini, versi Bahasa Inggeris hendaklah diutamakan setakat yang dibenarkan oleh undang-undang yang berkenaan.
15. Perubahan kepada Dasar Privasi Ini
Dasar Privasi ini mungkin dikemas kini dari semasa ke semasa. Jika perubahan adalah material, kami akan memaklumkan pengguna melalui Perkhidmatan atau melalui e-mel dan mengemas kini “Tarikh Kuat Kuasa” di bahagian atas. Penggunaan berterusan Perkhidmatan selepas tarikh kuat kuasa kemas kini dianggap sebagai penerimaan Dasar Privasi yang dikemas kini.
16. Hubungi Kami
Untuk pertanyaan, permintaan berkaitan hak, atau komunikasi lain tentang Dasar Privasi ini, sila hubungi kami di:
Royouss Sdn Bhd
[202601025008 (1687105-H)]
7-2, Plaza Danau 2, Jalan 2/109f,
Taman Danau Desa, 58100 Kuala Lumpur,
W.P. Kuala Lumpur, Malaysia.
privacy@royouss.com
