Dasar ini, bersama Terma dan Syarat kami, menetapkan asas bagaimana sebarang maklumat yang boleh mengenal pasti individu ("Data Peribadi") yang kami kumpulkan daripada anda, atau yang anda berikan kepada kami, akan diproses oleh ARBA Travel & Tours Sdn Bhd (1093130-M) ("ARBA").
Dasar ini terpakai kepada laman web, aplikasi, alat, promosi, komunikasi e-mel, akaun log masuk, serta semua perkhidmatan lain yang dikendalikan oleh ARBA.
Dengan menggunakan perkhidmatan kami, anda dianggap telah bersetuju dengan penggunaan Data Peribadi anda selaras dengan dasar ini.
Sebarang perubahan kepada dasar ini akan dipaparkan di halaman ini. Anda disarankan untuk menyemak dasar ini secara berkala.
Privasi Anda
Di ARBA, kami komited untuk melindungi privasi anda serta memastikan keselamatan maklumat peribadi, perniagaan, dan perjalanan anda. Perlindungan ini merupakan keutamaan utama kami.
Kami menggunakan langkah keselamatan yang ketat dan mematuhi prinsip privasi yang kukuh bagi memastikan Data Peribadi anda sentiasa dilindungi dan diurus dengan sewajarnya.
Akta Perlindungan Data Peribadi (PDPA)
Akta Perlindungan Data Peribadi Malaysia ("PDPA") ialah undang-undang yang melindungi Data Peribadi individu dalam transaksi komersial.
Data Peribadi merujuk kepada sebarang maklumat yang boleh mengenal pasti seseorang individu secara langsung atau tidak langsung, termasuk:
- Nama
- Alamat
- Nombor Kad Pengenalan
- Nombor Pasport
- Alamat e-mel
- Butiran hubungan lain
Data Peribadi Sensitif termasuk:
- Maklumat kesihatan fizikal atau mental
- Pandangan politik
- Kepercayaan agama
- Sebarang kesalahan atau dakwaan kesalahan
Transaksi komersial merangkumi sebarang urus niaga berbentuk komersial, sama ada berkontrak atau tidak, termasuk pengumpulan data pelanggan berpotensi.
Pemprosesan data merangkumi aktiviti seperti pengumpulan, perekodan, penyimpanan, pemegangan, atau sebarang operasi yang dilakukan ke atas Data Peribadi.
Di bawah PDPA, anda mempunyai hak untuk:
- Mengakses Data Peribadi anda
- Membetulkan data bagi memastikan ia tepat, lengkap dan terkini
- Menarik balik persetujuan bagi penggunaan data untuk tujuan pemasaran
Walau bagaimanapun, ARBA masih boleh memproses Data Peribadi anda untuk:
- Menyediakan perkhidmatan yang anda langgani
- Memenuhi kewajipan kontrak
- Tujuan undang-undang atau kawal selia
Jenis Maklumat Yang Kami Kumpulkan
Kami mengumpulkan maklumat yang anda berikan kepada kami, seperti:
- Nama
- Alamat e-mel
- Kata laluan
- Butiran akaun pengguna
Apabila anda membuat tempahan, maklumat tambahan mungkin diperlukan seperti:
- Alamat
- Nombor pasport
- Butiran kad kredit atau debit
Kami juga boleh mengumpulkan maklumat apabila anda berhubung dengan perkhidmatan kami melalui:
- Aplikasi pihak ketiga
- Laman rangkaian sosial
- Laman web lain
Penggunaan Maklumat
Maklumat anda digunakan untuk tujuan berikut:
- Mengesahkan kebenaran akses kepada perkhidmatan
- Membolehkan anda menggunakan perkhidmatan yang dipilih
- Memperibadikan pengalaman anda (contoh: lokasi, bahasa, interaksi terdahulu)
- Pentadbiran sistem
- Menganalisis tingkah laku dan trend pengguna
- Membalas pertanyaan atau komunikasi anda
- Memaklumkan perubahan atau kemas kini perkhidmatan
- Menghantar pengesahan tempahan, notifikasi, peringatan, atau surat berita
Anda mungkin diminta untuk memberikan maklumat pembayaran sama ada kepada ARBA atau rakan tempahan berkaitan semasa membuat tempahan.
Pendedahan Maklumat Anda
ARBA tidak akan menjual Data Peribadi anda kepada pihak ketiga.
Walau bagaimanapun, kami mungkin berkongsi data anda dalam keadaan berikut:
- Untuk mematuhi undang-undang atau keperluan kawal selia
- Untuk mencegah atau menyiasat aktiviti haram
- Untuk melindungi hak dan kepentingan ARBA
Kami juga boleh berkongsi maklumat dengan:
- Syarikat gabungan dalam kumpulan ARBA
- Penyedia perkhidmatan perjalanan bagi tujuan tempahan
- Pihak ketiga yang memproses data bagi pihak kami
- Rakan promosi (dengan persetujuan anda)
Dalam sesetengah keadaan:
- Data anda mungkin digunakan untuk mengisi maklumat secara automatik di laman pihak ketiga bagi memudahkan tempahan
- Data agregat tanpa identiti mungkin dikongsi untuk analisis
ARBA tidak bertanggungjawab terhadap penggunaan data oleh pihak ketiga selepas pendedahan dibuat mengikut dasar ini.
Penyimpanan Data
Semua Data Peribadi disimpan di pelayan yang selamat.
Kami memastikan langkah teknikal dan organisasi yang mencukupi dilaksanakan untuk melindungi data anda. Akses kepada data dihadkan hanya kepada kakitangan yang memerlukan maklumat tersebut bagi menjalankan tugas mereka.
Walau bagaimanapun, penghantaran data melalui internet tidak sepenuhnya selamat. Sebarang penghantaran adalah atas risiko anda sendiri.
Pemindahan Data Peribadi ke Luar Malaysia
Sesetengah penyedia perkhidmatan yang membantu kami menjalankan perkhidmatan kami menyimpan atau memproses Data Peribadi di luar Malaysia. Oleh itu, Data Peribadi anda mungkin dipindahkan, disimpan atau diproses di negara lain, tetapi hanya bagi tujuan yang dinyatakan dalam dasar ini.
Penyedia perkhidmatan ini ialah:
- Rekod pelanggan (CRM) yang menyimpan pertanyaan dan tempahan anda: ConoHa oleh GMO Internet, dengan pelayan di Jepun, dan penyedia hosting lain yang mungkin berada di luar Malaysia.
- Perbualan WhatsApp dengan perunding pelancongan kami dan maklumat hubungan anda: SleekFlow dan WhatsApp (Meta), yang mungkin menyimpan data di luar Malaysia.
- Salinan sandaran borang yang anda hantar di laman web kami: Google (Google Sheets), yang mungkin menyimpan data di luar Malaysia.
- Makluman kepada pasukan kami tentang pertanyaan dan tempahan baharu: Telegram, yang mungkin menyimpan data di luar Malaysia.
- Borang maklum balas selepas trip anda: Typeform, yang mungkin menyimpan data di luar Malaysia.
- Analitik laman web dan pengukuran iklan: Google, Meta, TikTok dan Microsoft, seperti yang diterangkan di bawah Kuki dan Alat Penjejakan, yang mungkin memproses data di luar Malaysia.
- Syarikat penerbangan, hotel, syarikat cruise dan pengendali pelancongan di negara yang anda lawati, untuk menguruskan trip anda.
Laman web kami dan pangkalan datanya sendiri dihoskan di Malaysia (Amazon Web Services, rantau Malaysia).
Apabila Data Peribadi anda diproses di luar Malaysia, kami mengambil langkah yang munasabah untuk memastikan ia terus dilindungi: kami menggunakan penyedia yang mantap dengan langkah keselamatan mereka sendiri, memberi setiap penyedia hanya data yang diperlukan untuk tugasnya, dan mengehadkan siapa yang boleh mengaksesnya.
Kuki dan Alat Penjejakan
Kami menggunakan kuki dan alat penjejakan untuk mengumpulkan maklumat penggunaan dan demografi secara agregat.
Kami juga menggunakan kuki kami sendiri untuk mengenal pasti pelayar yang kembali ke laman web kami, supaya kami tahu saluran mana, seperti iklan, enjin carian atau media sosial, yang membawa anda ke laman kami dan kepada sebarang pertanyaan yang anda hantar. Kuki ini merekodkan saluran, tarikh dan halaman yang anda lawati, bukan nama atau maklumat hubungan anda, dan hanya dikaitkan dengan pertanyaan anda dalam rekod kami sendiri.
Kuki membantu:
- Meningkatkan pengalaman pengguna
- Menyediakan kandungan yang lebih relevan
- Memahami saluran pemasaran yang membawa pelawat dan pertanyaan kepada kami
Alat penjejakan di laman web kami ialah:
- Google Tag Manager (Google): memuatkan alat lain di bawah pada halaman kami.
- Google Analytics (Google): mengira lawatan dan menunjukkan cara pelawat menggunakan halaman kami.
- Google Ads (Google): mengukur iklan Google kami yang membawa pertanyaan dan bayaran.
- Meta Pixel dan Meta Conversions API (Meta): mengukur iklan Facebook dan Instagram kami yang membawa pertanyaan dan bayaran. Apabila anda menghantar pertanyaan, pelayan kami juga mungkin memaklumkannya kepada Meta; sebarang nombor telefon atau e-mel yang dihantar akan ditukar terlebih dahulu kepada kod (hashed) yang tidak boleh dibaca.
- TikTok Pixel (TikTok): mengukur iklan TikTok kami yang membawa pertanyaan dan bayaran.
- Microsoft Clarity (Microsoft): merekodkan cara pelawat menatal dan mengklik pada halaman kami (rakaman sesi dan peta haba), supaya kami boleh membaiki halaman yang sukar digunakan.
Anda boleh menyekat atau memadam kuki melalui tetapan pelayar anda, tetapi sesetengah bahagian laman web kami mungkin tidak berfungsi dengan baik. Perlindungan penjejakan dalam pelayar anda atau penyekat kandungan juga boleh menghalang alat ini daripada dimuatkan. Untuk menolak Google Analytics di semua laman web, gunakan add-on Google di https://tools.google.com/dlpage/gaoptout. Untuk mengehadkan iklan berdasarkan aktiviti anda, ubah tetapan iklan dalam akaun Google, Facebook, Instagram atau TikTok anda.
Laman Web Pihak Ketiga
ARBA tidak bertanggungjawab terhadap amalan privasi laman web pihak ketiga.
Apabila anda meninggalkan laman kami, anda disarankan untuk menyemak dasar privasi setiap laman yang mengumpulkan Data Peribadi anda.
Kami juga mungkin membenarkan perkongsian maklumat ke:
- Aplikasi pihak ketiga
- Laman rangkaian sosial
Maklumat yang dikongsi mungkin boleh diakses oleh pihak lain di platform tersebut. Oleh itu, anda dinasihatkan untuk menyemak dasar privasi platform berkenaan.
Mengakses Data Peribadi Anda
Anda berhak untuk mengetahui Data Peribadi yang kami simpan tentang anda.
Permintaan boleh dibuat secara bertulis kepada kami.
Anda juga berhak untuk:
- Menolak pemprosesan data bagi tujuan pemasaran
- Berhenti menerima komunikasi pemasaran pada bila-bila masa
Jika anda mempunyai akaun dengan kami, anda boleh mengurus sebahagian maklumat dan pilihan peribadi melalui laman web kami.
Hubungi Kami
Jika anda mempunyai sebarang pertanyaan mengenai dasar privasi ini, sila hubungi kami:
E-mel: hi [at] arbatravel.com
Telefon: 03-8600 9808