Dasar Privasi

Versi: 1.1.0

Tarikh Berkuat Kuasa: 5 Oktober 2026

Kemas Kini Terakhir: 5 Oktober 2026

Syarikat: CarBeep Sdn. Bhd.

Laman Web: https://carbeep.com.my

Undang-undang Terpakai: Akta Perlindungan Data Peribadi 2010 (Akta 709), termasuk pindaan, peraturan, standard, garis panduan dan pekeliling terpakai yang berkuat kuasa di Malaysia

1. Pengenalan

1.1 Tentang Dasar ini

Dasar Privasi ini menerangkan cara CarBeep Sdn. Bhd. ("CarBeep" atau "kami") mengumpul, menggunakan, menyimpan, melindungi, berkongsi dan memproses data peribadi dengan cara lain apabila anda menggunakan aplikasi pelanggan CarBeep, aplikasi bengkel CarBeep Buddy, laman web kami dan perkhidmatan berkaitan (secara bersama, "Perkhidmatan").

Dasar ini terpakai kepada pelanggan, pemilik bengkel, kakitangan bengkel, bakal pembeli atau pemohon, serta individu lain yang data peribadinya diproses melalui Perkhidmatan atau berkaitan dengan transaksi komersial yang melibatkan CarBeep.

Kami memproses data peribadi mengikut Akta Perlindungan Data Peribadi 2010 (Akta 709) Malaysia ("PDPA") serta undang-undang, peraturan, pekeliling dan keperluan kawal selia lain yang terpakai kepada perniagaan kami dan perkhidmatan yang kami bantu uruskan.

1.2 Pihak yang bertanggungjawab terhadap data peribadi anda

Bagi maksud PDPA, CarBeep bertindak sebagai pengguna data bagi data peribadi yang kami putuskan untuk dikumpul dan digunakan.

CarBeep Sdn. Bhd.

Laman web: https://carbeep.com.my

Hubungan privasi: privacy@carbeep.com.my

1.3 Istilah penting

Dalam Dasar ini:

• Data peribadi bermaksud maklumat yang berkaitan secara langsung atau tidak langsung dengan individu yang dikenal pasti atau boleh dikenal pasti daripada maklumat tersebut dan maklumat lain dalam milikan kami.
• Data peribadi sensitif mempunyai maksud yang diberikan di bawah PDPA dan termasuk data berkaitan kesihatan, pendapat politik, kepercayaan agama, atau pelakuan atau dakwaan pelakuan sesuatu kesalahan.
• Pemprosesan termasuk mengumpul, merekod, memegang, menyimpan, menggunakan, mendedahkan, membetulkan, memindahkan, mengehadkan, menjadikan tanpa nama atau memadam data peribadi.
• Dokumen KYC bermaksud dokumen pengesahan identiti, kewangan, pekerjaan atau perniagaan yang dikumpulkan bagi urusan insurans, pembiayaan atau pematuhan berkaitan.

2. Data peribadi yang kami kumpulkan

Kami mengumpulkan kategori data peribadi yang berbeza mengikut ciri yang anda gunakan, transaksi yang anda minta, dan sama ada anda menggunakan aplikasi pelanggan, aplikasi Buddy atau proses sokongan atau pematuhan berkaitan.

2.1 Data identiti dan akaun

• Data yang mungkin kami kumpulkan: nama penuh, nombor telefon, alamat e-mel, jantina, tarikh lahir dan foto profil.
• Cara kami mengumpulkannya: pendaftaran, penyediaan profil, interaksi sokongan, kemas kini profil dan muat naik pengguna.
• Tujuan penggunaannya: pengenalpastian akaun, pengesahan identiti, keselamatan akaun, komunikasi perkhidmatan, pemulihan akaun, sokongan, paparan profil dan, jika berkaitan, semakan umur bagi urusan insurans atau pembiayaan.
• Bila diperlukan: nama penuh dan nombor telefon diperlukan untuk mewujudkan dan melindungi akaun. Medan lain adalah pilihan melainkan diperlukan oleh urusan tertentu.

2.2 Data pengenalan kerajaan

• Data yang mungkin kami kumpulkan: nombor IC / MyKad, imej IC / MyKad, imej pasport dan imej lesen memandu.
• Cara kami mengumpulkannya: proses insurans, pembiayaan dan muat naik dokumen KYC.
• Tujuan penggunaannya: penyediaan sebut harga, pengesahan identiti, semakan kelayakan, pemprosesan polisi atau permohonan, serta penyerahan kepada rakan penyedia jika diperlukan.
• Bila diperlukan: hanya bagi urusan insurans, pembiayaan atau pengesahan yang berkaitan, dan setakat yang diperlukan untuk produk atau rakan penyedia berkenaan.

2.3 Data kewangan

• Data yang mungkin kami kumpulkan: pendapatan bulanan, jenis pekerjaan, imej penyata bank, imej slip gaji, imej penyata KWSP, imej borang cukai pendapatan dan rekod transaksi pembayaran.
• Cara kami mengumpulkannya: borang pembiayaan, muat naik KYC, proses pembayaran dan aktiviti pembayaran berkaitan tempahan.
• Tujuan penggunaannya: semakan kelayakan, penilaian kemampuan, pengesahan pendapatan, sejarah transaksi, penyesuaian rekod, bayaran balik dan sokongan.
• Bila diperlukan: hanya apabila diperlukan untuk urusan pembiayaan, insurans atau pembayaran.

2.4 Dokumen perniagaan bagi pemohon syarikat

• Data yang mungkin kami kumpulkan: imej sijil SSM, borang syarikat dan dokumen berkanun, dokumen perlembagaan syarikat serta resolusi lembaga pengarah.
• Cara kami mengumpulkannya: proses permohonan syarikat dan muat naik KYC.
• Tujuan penggunaannya: pengesahan perniagaan, profil syarikat dan pengarah, semakan perlembagaan syarikat, serta bukti kuasa bagi permintaan pembelian atau pembiayaan.
• Bila diperlukan: hanya bagi permohonan syarikat atau apabila diminta oleh produk atau rakan penyedia berkenaan.

2.5 Data kenderaan

• Data yang mungkin kami kumpulkan: nombor pendaftaran kenderaan, nombor pengenalan kenderaan (VIN), jenama, model, tahun, varian, perbatuan semasa, tarikh tamat insurans, tarikh tamat cukai jalan dan foto kenderaan.
• Cara kami mengumpulkannya: profil kenderaan, borang permintaan, proses tempahan dan muat naik pengguna.
• Tujuan penggunaannya: pengenalpastian kenderaan, penyampaian perkhidmatan, pemadanan bengkel, semakan kelayakan perkhidmatan, sokongan sebut harga atau pembaharuan insurans, peringatan dan semakan sokongan.
• Bila diperlukan: nombor pendaftaran kenderaan, jenama, model, tahun dan varian diperlukan bagi perkhidmatan berasaskan kenderaan yang berkaitan. Medan lain adalah pilihan melainkan diperlukan oleh urusan berkenaan.

2.6 Data lokasi

• Data yang mungkin kami kumpulkan: lokasi GPS atau anggaran lokasi peranti.
• Cara kami mengumpulkannya: kebenaran lokasi peranti.
• Tujuan penggunaannya: carian bengkel berdekatan, peta dan sokongan laluan.
• Bila diperlukan: akses lokasi adalah pilihan, tetapi sesetengah ciri carian berasaskan lokasi mungkin tidak berfungsi tanpanya.

Kami memproses data lokasi untuk fungsi masa nyata seperti mencari bengkel berdekatan dan sokongan navigasi. Kami tidak menyimpan sejarah lokasi yang boleh dilihat oleh pengguna sebagai ciri produk. Log pelayan dan keselamatan standard masih mungkin merekodkan maklumat akses pada peringkat rangkaian dan peranti, seperti alamat IP.

2.7 Data komunikasi

• Data yang mungkin kami kumpulkan: mesej sembang, ulasan dan penilaian, nota tempahan serta token notifikasi push.
• Cara kami mengumpulkannya: alat komunikasi dalam aplikasi, penyerahan selepas perkhidmatan, permintaan tempahan, pendaftaran aplikasi dan kebenaran peranti.
• Tujuan penggunaannya: komunikasi pelanggan dan bengkel, penyelarasan perkhidmatan, pengendalian pertikaian, jaminan kualiti, kepercayaan dalam pasaran, semakan sokongan dan penghantaran notifikasi push.
• Bila diperlukan: mesej sembang dan token notifikasi dikumpulkan hanya jika anda menggunakan ciri tersebut. Ulasan, penilaian dan nota tempahan adalah pilihan, walaupun nota tempahan boleh membantu meningkatkan ketepatan perkhidmatan.

2.8 Data teknikal dan peranti

• Data yang mungkin kami kumpulkan: alamat IP, ejen pengguna dan butiran peranti, serta versi aplikasi.
• Cara kami mengumpulkannya: secara automatik apabila anda menggunakan Perkhidmatan.
• Tujuan penggunaannya: keselamatan, pencegahan penipuan, pengelogan operasi, keserasian peranti, diagnostik, penyelesaian masalah, sokongan dan audit.
• Bila diperlukan: data ini dikumpulkan secara automatik sebagai sebahagian daripada pengendalian dan perlindungan Perkhidmatan.

2.9 Data perniagaan bengkel dalam CarBeep Buddy

• Data yang mungkin kami kumpulkan: nama bengkel, nombor pendaftaran SSM, alamat perniagaan, telefon dan e-mel perniagaan, waktu operasi, foto bengkel serta data transaksi atau tempahan.
• Cara kami mengumpulkannya: pendaftaran perniagaan, kemas kini profil bengkel, muat naik dan aktiviti platform.
• Tujuan penggunaannya: penyenaraian perniagaan, navigasi, komunikasi, pengesahan, pematuhan, operasi perkhidmatan, pelaporan dan pentadbiran pembayaran kepada bengkel.
• Bila diperlukan: butiran asas identiti dan hubungan perniagaan diperlukan bagi akaun Buddy dan penyenaraian bengkel. Maklumat lain adalah pilihan melainkan diperlukan untuk kualiti penyenaraian atau urusan perniagaan berkaitan.

3. Cara kami menggunakan data peribadi anda

Kami menggunakan data peribadi hanya bagi tujuan berkaitan operasi CarBeep, perkhidmatan yang anda minta, pematuhan, keselamatan, sokongan dan transaksi komersial berkaitan.

3.1 Menyediakan Perkhidmatan

Kami menggunakan data peribadi untuk:

• mewujudkan dan menyelenggara akaun pengguna;
• mengesahkan pengguna dan melindungi keselamatan akaun;
• memproses tempahan bengkel, kemas kini dan komunikasi berkaitan;
• mengurus profil kenderaan dan rekod berkaitan perkhidmatan;
• menghubungkan pelanggan dengan bengkel berdasarkan maklumat kenderaan dan perkhidmatan; dan
• menghantar notifikasi operasi seperti pengesahan, peringatan dan kemas kini status.

3.2 Sokongan insurans dan pembiayaan

Kami menggunakan data peribadi untuk:

• menyokong urusan sebut harga atau pembaharuan insurans;
• mengumpul, menyemak dan menghantar dokumen KYC apabila diperlukan;
• menyokong pengendalian permohonan dengan penanggung insurans, pengendali takaful, rakan pembiayaan atau penyedia perkhidmatan berkaitan yang diberi kuasa; dan
• memaklumkan kemajuan permohonan atau keperluan dokumen sokongan.

3.3 Pasaran kereta dan urusan pembelian kenderaan

Kami menggunakan data peribadi untuk:

• menyokong pertanyaan pembelian kenderaan atau pasaran;
• mengumpulkan butiran permohonan bagi urusan pembiayaan atau pembelian; dan
• memudahkan komunikasi antara pihak berkaitan yang terlibat dalam permintaan tersebut.

3.4 Penambahbaikan platform dan sokongan

Kami menggunakan data peribadi untuk:

• menyelesaikan masalah pengguna;
• menyiasat aduan dan pertikaian;
• menambah baik ciri produk, kebolehgunaan dan kualiti perkhidmatan; dan
• mengekalkan jaminan kualiti dalaman, pengujian dan kawalan operasi.

3.5 Keselamatan, pematuhan dan pencegahan penipuan

Kami menggunakan data peribadi untuk:

• mencegah penipuan, penyalahgunaan dan akses tanpa kebenaran;
• menyiasat aktiviti yang mencurigakan atau menyalahi undang-undang;
• menyimpan jejak audit dan rekod pematuhan;
• menjawab permintaan yang sah di sisi undang-undang, perintah mahkamah atau keperluan kawal selia; dan
• menyokong siasatan keselamatan dalaman dan tindak balas terhadap insiden.

3.6 Komunikasi dan pemasaran

Kami menggunakan data peribadi untuk:

• menghantar notifikasi berkaitan perkhidmatan dan akaun;
• menghantar peringatan bagi ciri yang sensitif kepada masa seperti insurans atau cukai jalan apabila diaktifkan; dan
• menghantar mesej pemasaran atau promosi hanya melalui saluran dan mengikut pilihan yang telah anda persetujui.

Kami tidak menggunakan proses pengesahan OTP WhatsApp sebagai saluran pemasaran umum.

4. Cara kami berkongsi data peribadi anda

Kami tidak menjual data peribadi anda. Kami berkongsi data peribadi hanya apabila diperlukan untuk menyediakan perkhidmatan berkenaan, menyelesaikan transaksi yang anda minta, mematuhi undang-undang, melindungi platform atau menyokong operasi perniagaan kami.

4.1 Rakan bengkel melalui CarBeep Buddy

• Data yang mungkin kami kongsi: nama anda, butiran kenderaan seperti jenama, model, nombor plat dan varian, nota tempahan, pilihan perkhidmatan serta mesej sembang berkaitan.
• Sebab kami berkongsi: penyampaian perkhidmatan, penyelarasan bengkel, sokongan berkaitan dan pengendalian pertikaian.
• Bila kami berkongsi: apabila tempahan dihantar kepada atau diterima oleh bengkel, semasa tempahan masih aktif, atau apabila diperlukan untuk sokongan berkaitan.

Rakan bengkel mesti menggunakan data pelanggan hanya untuk perkhidmatan yang diminta serta tujuan sokongan atau pematuhan berkaitan.

4.2 Penyedia atau pengantara insurans

• Data yang mungkin kami kongsi: nombor IC / MyKad, pendaftaran dan butiran kenderaan, serta dokumen KYC apabila diperlukan.
• Sebab kami berkongsi: sokongan sebut harga, pengendalian pembaharuan, pemprosesan permohonan polisi atau pengesahan.
• Bila kami berkongsi: apabila anda meminta sokongan insurans, dan hanya setakat yang diperlukan oleh penyedia atau urusan berkenaan.

4.3 Institusi atau pengantara pembiayaan

• Data yang mungkin kami kongsi: butiran identiti dan hubungan, maklumat kewangan dan pekerjaan, serta dokumen KYC atau dokumen sokongan.
• Sebab kami berkongsi: pemprosesan permohonan, semakan kelayakan, sokongan penilaian dan pematuhan.
• Bila kami berkongsi: apabila anda meminta urusan pembiayaan, dan hanya apabila diperlukan oleh penyedia berkenaan.

4.4 Penyedia perkhidmatan pembayaran

• Data yang mungkin kami kongsi: butiran pembayaran yang dihantar dalam proses pembayaran, jumlah transaksi dan rujukan tempahan atau pembayaran berkaitan.
• Sebab kami berkongsi: kebenaran pembayaran, penyelesaian pembayaran dan bayaran balik.
• Bila kami berkongsi: apabila anda membuat pembayaran melalui Perkhidmatan dan pembayaran tersebut dikendalikan oleh penyedia perkhidmatan pembayaran yang diberi kuasa.

CarBeep tidak menyimpan nombor kad penuh, CVV atau butiran log masuk perbankan dalam talian anda dalam laman web awam. Maklumat pembayaran sensitif dikendalikan melalui proses pembayaran dan infrastruktur penyedia berkenaan.

4.5 Penyedia komunikasi dan notifikasi

• Data yang mungkin kami kongsi: nombor telefon dan kod OTP, serta token peranti dan data kandungan notifikasi.
• Sebab kami berkongsi: penghantaran OTP, pengesahan dan penghantaran notifikasi push.
• Penerima: penyedia API WhatsApp Business kami dan Firebase Cloud Messaging (Google).

4.6 Penyedia infrastruktur dan pengehosan

• Penyedia: infrastruktur Supabase yang dihoskan di rantau AWS Singapura.
• Data terlibat: data platform, storan fail, rekod permohonan dan data operasi berkaitan.
• Tujuan pemprosesan: pengehosan pangkalan data, storan fail dan operasi bahagian pelayan.

Penggunaan penyedia infrastruktur ini mungkin melibatkan pemprosesan atau penyimpanan rentas sempadan di luar Malaysia. Apabila peraturan pemindahan rentas sempadan terpakai, kami bergantung pada satu atau lebih syarat pemindahan yang dibenarkan di bawah PDPA dan panduan terpakai, yang mungkin termasuk persetujuan, perlindungan kontrak, perlindungan teknikal dan organisasi, atau syarat lain yang dibenarkan oleh undang-undang.

4.7 Pendedahan bagi tujuan undang-undang, kawal selia dan penguatkuasaan

Kami mungkin mendedahkan data peribadi kepada pengawal selia, agensi penguatkuasaan undang-undang, pihak berkuasa kerajaan, mahkamah atau penasihat profesional apabila pendedahan diperlukan atau munasabahnya perlu untuk mematuhi undang-undang, melindungi hak, menyiasat salah laku atau menjawab permintaan yang sah di sisi undang-undang.

5. Keselamatan data

Kami melaksanakan langkah teknikal dan organisasi yang direka untuk melindungi data peribadi daripada akses tanpa kebenaran, penyalahgunaan, kehilangan, pengubahan atau pendedahan. Langkah keselamatan adalah berasaskan risiko dan mungkin berubah dari semasa ke semasa.

5.1 Langkah keselamatan utama

Langkah keselamatan utama kami termasuk:

• penyulitan data platform dan fail semasa disimpan;
• penyulitan data semasa dihantar melalui Perkhidmatan;
• kawalan akses berasaskan peranan yang dihadkan kepada kakitangan dan proses perkhidmatan yang diberi kuasa;
• pengelogan audit bagi urusan sensitif dan peristiwa akses dokumen; dan
• kawalan dokumen terhad bagi bahan KYC, termasuk akses terhad masa dan perlindungan operasi tambahan.

5.2 Perlindungan tambahan bagi dokumen KYC

Bagi dokumen KYC dan dokumen pengesahan sensitif lain, kami menggunakan kawalan tambahan yang mungkin termasuk:

• lokasi storan berasingan atau terhad;
• URL bertandatangan yang terhad masa;
• token akses dokumen sekali guna atau terikat pada sesi;
• tera air dalam aplikasi atau kawalan keterlihatan yang serupa;
• langkah menghalang tangkapan skrin atau kawalan paparan selamat pada platform yang disokong;
• semakan status imbasan perisian hasad sebelum akses dokumen dibenarkan; dan
• akses kakitangan yang dihadkan mengikut fungsi tugas.

5.3 Tindak balas terhadap pelanggaran data

Jika berlaku pelanggaran data peribadi, kami akan menilai insiden dengan segera, membendungnya jika boleh, menyiasat kesannya dan mengambil langkah pemulihan.

Apabila diperlukan oleh PDPA dan panduan semasa Pesuruhjaya:

• kami akan memaklumkan Pesuruhjaya secepat yang dapat dilaksanakan dan, jika diperlukan, dalam tempoh tujuh puluh dua (72) jam selepas menyedari pelanggaran tersebut;
• kami akan memaklumkan individu yang terjejas apabila pelanggaran menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara, dalam tempoh yang ditetapkan oleh panduan terpakai; dan
• kami akan menyimpan rekod dan maklumat sokongan yang diperlukan oleh undang-undang.

6. Hak dan pilihan anda

PDPA memberikan hak penting kepada individu berhubung data peribadi. Skop sesuatu hak mungkin bergantung pada keadaan, sebab kami memegang data tersebut dan kewajipan undang-undang atau kawal selia yang masih terpakai.

6.1 Hak untuk dimaklumkan

Anda berhak dimaklumkan tentang data peribadi yang kami kumpulkan, tujuan pengumpulan dan pemprosesan, serta kategori penerima yang mungkin menerima pendedahan data tersebut.

6.2 Hak akses

Anda boleh meminta akses kepada data peribadi yang kami pegang tentang anda, tertakluk pada PDPA serta apa-apa had atau pengecualian yang sah di sisi undang-undang.

6.3 Hak pembetulan

Anda boleh meminta kami membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini.

6.4 Hak menarik balik persetujuan

Apabila kami bergantung pada persetujuan anda, anda boleh menarik balik persetujuan tersebut pada bila-bila masa. Penarikan balik tidak menjejaskan pemprosesan yang sah sebelum penarikan balik itu.

Sila ambil perhatian:

• jika anda menarik balik persetujuan bagi pemprosesan yang diperlukan untuk menyediakan ciri yang anda minta, ciri tersebut mungkin tidak lagi tersedia kepada anda;
• jika dokumen telah dikongsi dengan penyedia atau rakan penyedia bagi permintaan yang anda hantar, pihak tersebut mungkin terus menyimpan atau memprosesnya mengikut kewajipan undang-undang mereka sendiri; dan
• penarikan balik persetujuan pemasaran tidak menjejaskan keupayaan anda menggunakan Perkhidmatan teras.

6.5 Hak membantah pemprosesan tertentu

Tertakluk pada PDPA, anda boleh meminta kami menghentikan atau mengehadkan pemprosesan yang berkemungkinan menyebabkan kerosakan atau tekanan, dan anda boleh menghendaki kami berhenti memproses data peribadi anda untuk pemasaran langsung.

6.6 Pembuatan keputusan automatik

Anda berhak untuk tidak tertakluk pada keputusan yang memberi kesan ketara kepada anda apabila keputusan tersebut dibuat semata-mata secara automatik, kecuali jika dibenarkan oleh undang-undang. CarBeep tidak menyatakan dalam Dasar ini pada masa ini bahawa keputusan kelulusan insurans, pembiayaan atau KYC dibuat semata-mata oleh sistem automatik tanpa penglibatan manusia.

6.7 Salinan, eksport dan permintaan pemadaman

Anda boleh meminta salinan data peribadi yang kami pegang tentang anda. Jika undang-undang terpakai memberikan hak kemudahalihan data, dan jika boleh dilaksanakan secara teknikal, kami mungkin menyediakan data berkaitan dalam format berstruktur yang lazim digunakan.

Anda juga boleh meminta supaya data akaun anda dipadam atau dijadikan tanpa nama, tertakluk pada kewajipan penyimpanan bagi tujuan undang-undang, keselamatan, perakaunan, audit, pertikaian dan kawal selia.

Bagi akaun Pelanggan, penerimaan tindakan Padam Akaun dalam aplikasi menutup akses akaun serta-merta. Kami kemudian memadam atau menjadikan tanpa nama data peribadi yang tidak lagi diperlukan melalui proses dengan bantuan pentadbir dalam tempoh tiga puluh (30) hari selepas penerimaan. Ini tidak memadam rekod yang mesti disimpan bagi tujuan perkhidmatan, undang-undang, perakaunan, audit, keselamatan atau pertikaian. Kami mengesahkan penyelesaian pembersihan secara berasingan; penutupan akaun sahaja bukan pengesahan bahawa pembersihan telah selesai.

6.8 Cara melaksanakan hak anda

Anda boleh menghubungi privacy@carbeep.com.my untuk melaksanakan hak anda atau membangkitkan kebimbangan privasi.

Jika kawalan privasi layan diri tersedia dalam aplikasi, anda boleh menggunakannya. Jika kawalan tersebut tidak tersedia atau anda tidak dapat mengakses aplikasi, anda boleh menggunakan saluran sokongan dan pemadaman awam kami, termasuk:

• https://carbeep.com.my/support
• https://carbeep.com.my/delete-account

Kami mungkin meminta pengesahan identiti sebelum bertindak atas permintaan. Kami menyasarkan untuk menjawab dalam tempoh dua puluh satu (21) hari atau tempoh lain yang dibenarkan oleh undang-undang, bergantung pada jenis dan kerumitan permintaan.

7. Penyimpanan data

Kami menyimpan data peribadi hanya selama yang munasabahnya diperlukan bagi tujuan ia dikumpulkan, untuk sokongan operasi, atau untuk mematuhi keperluan undang-undang, audit, kawal selia, perakaunan atau pengendalian pertikaian.

7.1 Tempoh penyimpanan umum

Sebagai panduan umum:

• data akaun aktif mungkin disimpan selagi akaun anda kekal aktif;
• rekod akaun yang dipadam yang telah dijadikan tanpa nama atau disimpan bagi tujuan pematuhan mungkin disimpan sehingga tujuh (7) tahun jika diperlukan;
• mesej sembang mungkin disimpan sehingga dua (2) tahun selepas tempahan selesai, dan lebih lama jika diperlukan bagi pertikaian atau siasatan;
• ulasan mungkin disimpan selagi masih berkaitan dengan platform atau sehingga dipadam atau dijadikan tanpa nama;
• log audit mungkin disimpan sehingga tujuh (7) tahun jika diperlukan; dan
• rekod persetujuan mungkin disimpan mengikut keperluan untuk membuktikan sejarah persetujuan dan pematuhan, termasuk selepas penutupan akaun jika diperlukan bagi audit atau pembelaan undang-undang.

7.2 Penyimpanan dokumen KYC

Bagi dokumen KYC dan urusan terkawal:

• rekod pinjaman atau pembiayaan yang diluluskan mungkin disimpan sehingga tujuh (7) tahun dari tarikh pengesahan, kelulusan atau peristiwa lain yang berkaitan di sisi undang-undang;
• rekod pinjaman atau pembiayaan yang ditolak atau ditarik balik mungkin disimpan sehingga dua puluh empat (24) bulan dari tarikh keputusan atau penutupan;
• permintaan insurans yang tidak menghasilkan polisi mungkin disimpan sehingga seratus lapan puluh (180) hari dari penutupan urusan sebut harga atau pembaharuan;
• permintaan insurans yang menghasilkan polisi mungkin disimpan sehingga tujuh (7) tahun dari tamat tempoh polisi atau peristiwa lain yang ditetapkan oleh undang-undang;
• permintaan pemadaman akaun tanpa urusan terkawal yang aktif mungkin masih memerlukan penyimpanan sehingga dua puluh empat (24) bulan dari penyelesaian permintaan pemadaman; dan
• permintaan pemadaman akaun yang berkaitan dengan urusan terkawal yang aktif atau telah selesai mungkin memerlukan penyimpanan sehingga tujuh (7) tahun dari peristiwa mula penyimpanan yang terpakai.

Selepas tempoh penyimpanan terpakai berakhir, kami akan memadam dengan selamat atau menjadikan bahan yang disimpan tanpa nama, melainkan penyimpanan lanjut diperlukan oleh undang-undang atau bagi pertikaian, siasatan atau proses penguatkuasaan yang masih berjalan.

7.3 Rekod berkaitan pembayaran

Kami mungkin menyimpan rekod transaksi, rujukan pembayaran, tarikh dan maklumat penyelesaian bagi tujuan perakaunan, audit, bayaran balik, pencegahan penipuan dan cukai untuk tempoh yang diperlukan oleh undang-undang atau kawalan kewangan dalaman.

8. Pengurusan persetujuan

8.1 Jenis persetujuan yang mungkin kami minta

Bergantung pada ciri yang anda gunakan, kami mungkin meminta persetujuan berasingan bagi perkara seperti:

• penerimaan Terma Perkhidmatan berkaitan, yang diperlukan untuk menggunakan aplikasi berkenaan;
• pengakuan terhadap Dasar Privasi ini, yang diperlukan untuk menggunakan aplikasi berkenaan;
• persetujuan pengumpulan data KYC, yang diperlukan hanya bagi ciri insurans atau pembiayaan berkaitan;
• persetujuan perkongsian dengan pihak ketiga yang diperlukan untuk memenuhi permintaan perkhidmatan, yang diperlukan hanya bagi urusan berkenaan;
• persetujuan pemindahan rentas sempadan jika terpakai, yang diperlukan hanya apabila urusan atau infrastruktur berkenaan memerlukannya; dan
• persetujuan komunikasi pemasaran, yang bersifat pilihan.

8.2 Cara rekod persetujuan disimpan

Apabila persetujuan direkodkan, kami mungkin menyimpan rekod seperti:

• jenis persetujuan yang diberikan atau ditarik balik;
• versi dasar atau notis yang dipaparkan pada masa tersebut;
• tarikh dan masa peristiwa persetujuan;
• metadata teknikal yang munasabahnya diperlukan bagi audit dan keselamatan; dan
• pengecam pengguna atau akaun berkaitan.

8.3 Mengurus pilihan persetujuan

Jika skrin pengurusan persetujuan atau kawalan pilihan tersedia dalam aplikasi, anda boleh menggunakannya untuk mengurus persetujuan pilihan. Anda juga boleh menghubungi privacy@carbeep.com.my jika memerlukan bantuan mengemas kini pilihan privasi.

9. Pemindahan data rentas sempadan

9.1 Tempat data mungkin diproses

CarBeep menggunakan infrastruktur dan penyedia perkhidmatan yang mungkin memproses atau menyimpan data peribadi di luar Malaysia, termasuk di Singapura.

9.2 Perlindungan

Apabila pemprosesan rentas sempadan berlaku, kami berusaha menerapkan perlindungan yang mungkin termasuk:

• sekatan kontrak dan terma pemprosesan dengan penyedia perkhidmatan;
• kawalan akses dan sekatan storan;
• penyulitan dan perlindungan keselamatan teknikal; dan
• persetujuan atau syarat pemindahan lain yang dibenarkan di bawah PDPA dan panduan terpakai.

9.3 Pilihan anda

Apabila undang-undang atau urusan berkenaan menghendaki kami mendapatkan persetujuan anda bagi pemindahan rentas sempadan, kami akan berbuat demikian sebelum pemprosesan berkenaan berlaku. Jika anda menarik balik persetujuan tersebut kemudian, sesetengah ciri insurans, pembiayaan atau pengendalian dokumen mungkin tidak lagi tersedia.

10. Data kanak-kanak

Perkhidmatan tidak ditujukan kepada kanak-kanak dan tidak dimaksudkan untuk digunakan oleh individu di bawah umur lapan belas (18) tahun bagi urusan insurans atau pembiayaan terkawal.

Jika kami mengetahui bahawa data peribadi seorang kanak-kanak telah dikumpulkan dalam keadaan yang tidak sepatutnya, kami akan mengambil langkah munasabah untuk memadam atau mengehadkan data tersebut, tertakluk pada keperluan undang-undang.

11. Pembuatan keputusan automatik dan pemprofilan

CarBeep mungkin menggunakan peraturan, semakan sistem, logik penghalaan, logik pemadanan dan petunjuk pencegahan penipuan dalam pengendalian Perkhidmatan. Walau bagaimanapun, Dasar ini tidak menyatakan bahawa keputusan yang mempunyai kesan undang-undang tentang kelulusan insurans, kelulusan pembiayaan atau pengesahan kawal selia dibuat semata-mata oleh sistem automatik tanpa penglibatan manusia.

Jika kedudukan ini berubah, kami akan mengemas kini Dasar ini dan apa-apa notis yang diperlukan.

12. Pautan dan perkhidmatan pihak ketiga

Perkhidmatan mungkin mengandungi pautan kepada perkhidmatan pihak ketiga, portal penyedia, peta, proses pembayaran atau laman web rakan penyedia. Pihak ketiga tersebut mengawal amalan privasi mereka sendiri. Anda harus menyemak notis privasi pihak ketiga sebelum menyerahkan data peribadi kepada mereka.

13. Kemas kini kepada Dasar ini

Kami mungkin mengemas kini Dasar ini dari semasa ke semasa untuk mencerminkan perubahan pada perkhidmatan, amalan keselamatan, keperluan undang-undang, keperluan operasi atau aturan pemprosesan pihak ketiga kami.

Apabila kami membuat perubahan material, kami mungkin memberikan notis tambahan melalui aplikasi, laman web atau saluran lain yang sesuai. Versi terkini akan sentiasa memaparkan tarikh "Kemas Kini Terakhir" semasa.

14. Aduan

Jika anda percaya bahawa data peribadi anda telah dikendalikan secara tidak wajar atau kami tidak mematuhi PDPA, sila hubungi kami dahulu di privacy@carbeep.com.my supaya kami boleh menyiasatnya.

Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi / Jabatan Perlindungan Data Peribadi (JPDP):

Jabatan Perlindungan Data Peribadi Aras 8, Galeria PjH, Jalan P4W, Persiaran Perdana Presint 4, Pusat Pentadbiran Kerajaan Persekutuan 62100 Putrajaya, Malaysia Talian utama: 03-8000 8000 Pusat panggilan JPDP: 03-7456 3888 Laman web: https://www.pdp.gov.my/

15. Hubungi kami

Jika anda mempunyai permintaan privasi, pertanyaan undang-undang, masalah sokongan atau aduan, sila hubungi kami:

CarBeep Sdn. Bhd. Laman web: https://carbeep.com.my

• Privasi: privacy@carbeep.com.my
• Sokongan Pelanggan: support@carbeep.com.my
• Undang-undang: legal@carbeep.com.my
• Permintaan akses atau pemadaman data: privacy@carbeep.com.my

Dengan menggunakan CarBeep, anda mengakui bahawa anda telah membaca Dasar Privasi ini. Apabila pemprosesan bergantung pada persetujuan anda, anda boleh menarik balik persetujuan tersebut tertakluk pada had yang diterangkan dalam Dasar ini serta apa-apa kewajipan penyimpanan atau pematuhan yang sah di sisi undang-undang.

Kawalan Dokumen