Polisi Privasi

1. Maklumat yang Kami Kumpul

Semasa proses pendaftaran, kami mengumpul maklumat berikut:

• Maklumat pembeli: Nama, alamat e-mel, nombor telefon (WhatsApp)
• Maklumat peserta: Nama, jantina dan saiz jersi — Acara ini hanya mempunyai satu jenis penyertaan, jadi tiada kategori atau jarak dikumpul
• Nombor pengenalan: wajib — No. Kad Pengenalan (12 digit) atau no. pasport bagi peserta bukan warganegara. Ia digunakan untuk mengesahkan identiti semasa pengambilan kit dan untuk menjana sijil penyertaan.
• Maklumat pembayaran: Diproses oleh Billplz — kami tidak menyimpan butiran perbankan atau kad anda
• Maklumat teknikal: Alamat IP dan masa pendaftaran (untuk keselamatan & pencegahan penyalahgunaan)

2. Tujuan Pengumpulan

Maklumat peribadi anda digunakan untuk tujuan berikut sahaja:

• Memproses dan mengesahkan pendaftaran anda untuk Acara
• Memproses pembayaran secara selamat melalui Billplz (FPX)
• Menghantar e-mel pengesahan pendaftaran dan maklumat berkaitan Acara
• Menempah dan mengagihkan jersi mengikut saiz yang anda pilih, serta kit Acara
• Mengesahkan penyertaan anda pada hari Acara (check-in)
• Menjana dan menghantar sijil penyertaan digital atas nama peserta
• Menguruskan penyertaan anda dalam cabutan bertuah pada hari Acara
• Perlindungan insurans peserta (jika berkenaan) dan memenuhi kewajipan undang-undang

3. Perkongsian dengan Pihak Ketiga

Maklumat anda dikongsi hanya dengan penyedia perkhidmatan yang diperlukan untuk menjalankan Acara:

• Billplz Sdn Bhd — memproses pembayaran FPX secara selamat
• Supabase — penyimpanan pangkalan data pendaftaran
• Cloudflare — infrastruktur & keselamatan laman web
• Resend — penghantaran e-mel pengesahan
• Pihak berkuasa tempatan / syarikat insurans — hanya jika diperlukan oleh undang-undang atau untuk perlindungan peserta

Kami TIDAK menjual atau menyewakan maklumat peribadi anda kepada mana-mana pihak untuk tujuan pemasaran.

4. Penyimpanan & Keselamatan Data

1. Data disimpan dalam pangkalan data yang selamat dan dilindungi dengan penyulitan (encryption) semasa penghantaran dan penyimpanan.
2. Akses dihadkan kepada penganjur dan kakitangan yang diberi kebenaran sahaja, yang terikat dengan obligasi kerahsiaan.
3. Tempoh penyimpanan: sehingga 2 tahun selepas tarikh Acara untuk tujuan rekod, insurans dan rujukan acara akan datang. Selepas itu, data akan dipadam atau dianonimkan.
4. Walaupun kami mengambil langkah munasabah, tiada sistem 100% selamat; kami tidak dapat menjamin keselamatan mutlak.

5. Hak Anda di Bawah PDPA

Sebagai subjek data, anda berhak untuk:

• Akses — meminta salinan data peribadi yang kami simpan
• Pembetulan — membetulkan maklumat yang tidak tepat
• Penghapusan — meminta data anda dipadam (tertakluk kepada obligasi undang-undang)
• Menarik balik persetujuan — pada bila-bila masa, tetapi ini mungkin menjejaskan penyertaan anda
• Menghadkan pemprosesan — meminta kami menghadkan penggunaan data anda

Untuk menguatkuasakan hak ini, sila hubungi kami (Seksyen 8). Permintaan diproses dalam 21 hari bekerja.

6. Kuki (Cookies) & Penjejakan Emel

Laman ini tidak menggunakan kuki pengesanan pihak ketiga atau piksel pemasaran (seperti Meta atau TikTok). Hanya data teknikal asas yang diperlukan untuk keselamatan dan pengendalian laman digunakan.

Emel rasmi kami (pengesahan pendaftaran, peringatan bayaran, makluman pengambilan kit) mengandungi satu imej penjejak halus daripada penyedia emel kami (Resend). Ia merekodkan bahawa emel tersebut telah dibuka — semata-mata supaya penganjur tahu makluman penting benar-benar sampai kepada peserta. Kami tidak merekodkan alamat IP atau peranti anda daripada emel, dan data ini tidak dikongsi dengan mana-mana pengiklan. Anda boleh mematikannya dengan menyekat pemuatan imej dalam aplikasi emel anda; kandungan emel tetap boleh dibaca sepenuhnya.

7. Peserta Kanak-Kanak

Acara ini berlangsung pada waktu pagi di kawasan sekolah dan laluan awam. Peserta bawah umur hendaklah didaftarkan dengan kebenaran ibu bapa atau penjaga dan diawasi sepanjang Acara. Ibu bapa/penjaga bertanggungjawab ke atas maklumat dan penyertaan kanak-kanak di bawah jagaan mereka.

8. Hubungi Kami

Sebarang pertanyaan, aduan atau permohonan berkaitan data peribadi anda, sila hubungi penganjur:

• Nombor admin rasmi (seperti tertera pada poster): 019-868 9072
• Entiti penganjur (pengguna data di bawah PDPA): Kelab Rakan Muda Bandar Tumpat dengan kerjasama Kelab Rakan Muda Bandar Tumpat

9. Perubahan Polisi

Kami berhak meminda Polisi Privasi ini dari semasa ke semasa. Versi terkini sentiasa dipaparkan di halaman ini dengan tarikh "Kemas kini terakhir" dikemas kini.