Hala Tourism Group Sdn. Bhd.
Notis Privasi
متوفّر أيضًا باللغات EnglishالعربيةFrançais
هذه الترجمة مقدَّمة على سبيل التيسير، وفي حال وجود أي تعارض تكون الغلبة للنسخة الإنجليزية. اقرأ النسخة الإنجليزية
Notis ini menerangkan cara Hala Tourism Group Sdn. Bhd. mengendalikan data peribadi di bawah Akta Perlindungan Data Peribadi 2010 (sebagaimana dipinda pada 2024).
1. Siapa kami
Hala Tourism Group Sdn. Bhd. (No. Pendaftaran 202601032572 (1694667-H)) ("Hala" atau "kami") ialah syarikat pengurusan destinasi yang beralamat di D-25-5, Menara Suezcap, KL Gateway, Jalan Kerinchi, Bangsar South, 59200 Kuala Lumpur, Malaysia. Kami hanya berurusan dengan perniagaan pelancongan, iaitu agensi pelancongan, pengendali pelancongan, pemborong dan pelanggan korporat.
Kami ialah pengguna data yang bertanggungjawab ke atas data peribadi yang diterangkan dalam notis ini.
2. Skop notis ini
Notis ini menerangkan cara kami memproses data peribadi apabila anda:
- melawat laman web kami di halatg.com;
- menghantar permintaan sebut harga atau mesej melalui laman web;
- menghubungi kami melalui e-mel, WhatsApp atau telefon berkenaan sesuatu permintaan;
- menerima sebut harga atau maklumat terkini daripada kami berkenaan permintaan tersebut; dan
- bekerjasama dengan kami sebagai rakan niaga atau menempah perkhidmatan daripada kami.
Jika sesuatu permintaan menjadi tempahan yang disahkan, terma tempahan kami dan sebarang notis lanjut yang kami berikan pada masa itu turut terpakai.
3. Data peribadi yang kami kumpul
| Kategori | Contoh |
|---|---|
| Butiran hubungan | Nama penuh, nama syarikat, laman web syarikat, negara, alamat e-mel, nombor WhatsApp, nombor telefon lain, kaedah hubungan pilihan |
| Butiran perjalanan | Destinasi, tarikh atau bulan perjalanan, bilangan malam, bilangan dewasa, umur kanak-kanak, kewarganegaraan pengembara, jenis perjalanan, perkhidmatan yang diperlukan, pilihan hotel dan bilik, pilihan kenderaan dan lapangan terbang, butiran penerbangan jika diketahui, minat, butiran acara, bajet, tarikh sebut harga diperlukan, rujukan anda sendiri dan bahasa sebut harga |
| Maklumat yang anda tulis atau lampirkan | Ringkasan atau jadual perjalanan anda dan sebarang fail yang dimuat naik (sehingga 3 fail). Fail ini mungkin mengandungi data peribadi pengembara |
| Pengesahan perniagaan | Butiran pendaftaran dan lesen syarikat anda, serta nama dan dokumen pengenalan wakil yang diberi kuasa, apabila anda mula bekerjasama dengan kami sebagai rakan niaga |
| Butiran tempahan | Nama pengembara seperti dalam pasport, senarai bilik, butiran penerbangan dan, hanya jika dikehendaki oleh pembekal atau pihak berkuasa, tarikh lahir atau butiran pasport; rekod pembayaran |
| Komunikasi | Mesej antara kami dan anda serta catatan kakitangan kami tentang permintaan atau tempahan anda |
| Pilihan anda | Pengakuan anda terhadap notis ini (termasuk versi yang anda lihat) dan sama ada anda bersetuju menerima maklumat terkini daripada kami |
| Data teknikal | Versi alamat IP anda yang dikodkan sehala (hash) untuk mengehadkan penyalahgunaan, isyarat semakan keselamatan yang diproses oleh Cloudflare Turnstile, dan statistik lawatan yang tidak dikenal pasti dan diagregatkan |
Kami tidak meminta nombor pasport, nombor kad pengenalan atau butiran kad pembayaran melalui laman web. Sila jangan sertakan maklumat tersebut dalam ringkasan atau lampiran anda. Jika sesuatu tempahan memerlukan butiran pasport, kami akan memintanya secara berasingan dan memaklumkan cara menghantarnya dengan selamat.
4. Cara kami mengumpulnya
Kami mengumpul data peribadi terus daripada anda apabila anda mengisi borang kami, memuat naik fail, menghantar e-mel, mesej WhatsApp atau menelefon kami. Data teknikal dikumpul secara automatik apabila anda menggunakan laman web. Jika anda menghantar butiran orang lain, seperti pelanggan atau rakan sekerja anda, bahagian 13 terpakai.
5. Tujuan kami menggunakannya
Kami menggunakan data peribadi untuk:
- membalas permintaan anda dan memberikan nombor rujukan;
- menyediakan dan menghantar sebut harga atau cadangan;
- menghubungi anda tentang permintaan anda melalui kaedah pilihan anda;
- menyemak ketersediaan dan harga dengan pembekal, dan mengatur perkhidmatan jika anda mengesahkan perjalanan;
- menyimpan rekod permintaan, sebut harga dan keputusannya;
- mengesahkan perniagaan rakan niaga, dan melindungi laman web serta sistem kami daripada spam, penipuan, pengubahan wang haram dan penyalahgunaan;
- memahami, secara agregat, cara laman web digunakan supaya kami dapat menambah baiknya;
- menghantar maklumat terkini tentang perkhidmatan kami, hanya jika anda bersetuju (bahagian 7); dan
- mematuhi undang-undang dan menjawab permintaan sah daripada pihak berkuasa.
6. Butiran yang wajib
Ruangan yang ditanda wajib pada borang kami diperlukan untuk membalas permintaan anda. Jika butiran ini tidak diberikan, kami tidak dapat memproses permintaan tersebut. Ruangan lain adalah pilihan, tetapi ia membantu kami menyediakan sebut harga yang tepat.
7. Pemasaran
Kami hanya menghantar maklumat terkini tentang perkhidmatan kami jika anda menanda kotak pilihan yang berasingan pada borang kami, atau bersetuju dengan cara lain. Anda boleh menarik balik persetujuan tersebut pada bila-bila masa melalui pautan berhenti langganan dalam sebarang maklumat terkini, atau dengan menghubungi kami (bahagian 16). Penarikan balik tidak menjejaskan balasan berkenaan permintaan anda.
8. Pihak yang menerima data
Kami tidak menjual atau menyewakan data peribadi. Kami hanya berkongsi data setakat yang perlu bagi tujuan dalam bahagian 5, dengan:
- Pembekal pelancongan, seperti hotel, pengendali pengangkutan, penyedia lawatan dan aktiviti serta pemandu pelancong, apabila kami menyemak ketersediaan atau mengatur perkhidmatan bagi permintaan anda.
- Syarikat rakan kongsi di destinasi lain, bagi perkhidmatan di Bali, Thailand, Vietnam dan destinasi lain yang kami atur melalui rangkaian rakan kongsi kami.
- Penyedia perkhidmatan yang mengendalikan laman web dan sistem kami bagi pihak kami, di bawah kontrak dan hanya mengikut arahan kami:
| Penyedia | Perkhidmatan untuk kami | Lokasi pemprosesan data |
|---|---|---|
| Supabase | Pangkalan data dan storan fail permintaan | Singapura |
| Vercel | Pengehosan laman web dan statistik lawatan tanpa nama | Singapura dan rantau lain |
| Resend | Penghantaran e-mel pengesahan dan pemberitahuan | Amerika Syarikat |
| Cloudflare (Turnstile) | Semakan keselamatan terhadap penghantaran automatik | Rangkaian global |
| Google (Workspace) | E-mel perniagaan kami | Global |
- Penasihat profesional, seperti peguam, akauntan dan juruaudit, yang terikat dengan kewajipan kerahsiaan.
- Pihak berkuasa, apabila dikehendaki oleh undang-undang atau untuk melindungi hak undang-undang kami.
- Pembeli atau pengganti, jika perniagaan kami atau sebahagiannya dijual atau disusun semula, dengan perlindungan yang setara.
9. Pemindahan ke luar Malaysia
Sebahagian penerima dalam bahagian 8 berada, atau memproses data, di luar Malaysia, contohnya di Singapura, Amerika Syarikat, Indonesia, Thailand, Vietnam dan Hong Kong. Apabila anda menghantar borang, kami meminta persetujuan nyata anda bagi pemindahan ini, yang diperlukan untuk menyediakan dan melaksanakan perkhidmatan yang anda minta. Kami juga hanya memindahkan data peribadi ke luar negara sebagaimana yang dibenarkan oleh seksyen 129 Akta Perlindungan Data Peribadi 2010, contohnya apabila penerima tertakluk kepada perlindungan yang sebahagian besarnya serupa dengan undang-undang Malaysia, atau apabila perlindungan yang mencukupi telah diwujudkan. Jika anda tidak memberikan persetujuan, kami tidak dapat mengatur perkhidmatan yang melibatkan penerima di luar Malaysia.
10. Tempoh penyimpanan
| Data | Tempoh |
|---|---|
| Permintaan yang tidak menjadi tempahan | Butiran peribadi dipadam atau dijadikan tanpa nama 24 bulan selepas permintaan ditutup. Kami menyimpan angka tanpa nama (destinasi, tarikh, saiz kumpulan, keputusan) untuk tujuan statistik |
| Fail yang dimuat naik | Dipadam 12 bulan selepas permintaan ditutup |
| Fail yang ditambah tetapi tidak dihantar | Dipadam dalam tempoh 24 jam |
| Rekod tempahan dan pembayaran yang disahkan | Selama tempoh yang dikehendaki oleh undang-undang, contohnya bagi tujuan perakaunan dan cukai 7 tahun |
| Butiran pasport yang diperlukan untuk tempahan | Dipadam 3 bulan selepas perjalanan tamat, melainkan undang-undang menghendaki tempoh yang lebih lama |
| Rekod pengesahan perniagaan | Sepanjang tempoh kerjasama dan 5 tahun selepas kerjasama tamat |
| Data IP berkod untuk mengehadkan penyalahgunaan | Dipadam selepas 2 hari |
| Pilihan pemasaran | Sehingga anda menarik balik persetujuan, serta rekod bahawa anda telah menarik balik |
11. Cara kami melindunginya
Kami mengambil langkah keselamatan yang praktikal, termasuk:
- penyulitan data semasa dihantar antara pelayar anda dan sistem kami;
- akses terhad kepada kakitangan Hala yang diberi kuasa, yang log masuk dengan pengesahan dua faktor;
- peraturan akses pangkalan data yang menghalang laman web awam daripada membaca permintaan yang disimpan;
- fail yang dimuat naik disimpan secara peribadi dan tidak boleh dicapai melalui pautan awam; dan
- alamat IP hanya disimpan dalam bentuk berkod (hash).
Tiada sistem yang selamat sepenuhnya, tetapi kami menyemak langkah-langkah ini secara berkala.
12. Pelanggaran data
Jika berlaku pelanggaran data peribadi, kami akan bertindak segera untuk mengawalnya. Apabila dikehendaki oleh undang-undang, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas dalam had masa yang ditetapkan oleh Akta Perlindungan Data Peribadi 2010 dan peraturan-peraturannya.
13. Butiran pengembara dan orang lain
Perniagaan pelancongan sering menghantar butiran pelanggan mereka kepada kami, seperti nama dalam jadual perjalanan, umur atau kewarganegaraan. Apabila anda berbuat demikian, anda mengesahkan bahawa anda dibenarkan berkongsi maklumat ini dengan kami bagi tujuan dalam notis ini, dan bahawa anda telah memaklumkan individu berkenaan tentang cara maklumat itu akan digunakan, termasuk bahawa ia mungkin dikongsi dengan pembekal dan dipindahkan ke luar Malaysia, dan bahawa anda telah memperoleh persetujuan nyata mereka untuk tujuan ini. Sila kongsi hanya maklumat yang diperlukan untuk sebut harga.
Umur kanak-kanak hanya dikumpul daripada perniagaan pelancongan yang membuat permintaan, untuk menetapkan harga dan mengatur perkhidmatan dengan betul.
14. Kuki dan storan pelayar
Laman web ini menggunakan:
- satu kuki berfungsi yang mengingati bahasa pilihan anda;
- storan sementara pelayar anda untuk menyimpan permintaan yang belum selesai jika halaman dimuat semula (dikosongkan apabila anda menghantar permintaan atau menutup tab);
- storan setempat pelayar anda, hanya jika anda menanda "Ingat butiran saya pada peranti ini", untuk mengisi semula butiran hubungan anda pada masa akan datang. Anda boleh mengosongkannya melalui "Lupakan butiran saya" atau tetapan pelayar anda; dan
- statistik lawatan tanpa kuki yang tidak mengenal pasti anda.
Semakan keselamatan (Cloudflare Turnstile) memproses isyarat teknikal daripada pelayar anda untuk membezakan manusia daripada program automatik. Kami tidak menggunakan kuki pengiklanan atau penjejakan. Jika perkara ini berubah, kami akan mengemas kini notis ini dan meminta persetujuan apabila dikehendaki.
15. Hak anda
Tertakluk kepada Akta Perlindungan Data Peribadi 2010, anda boleh:
- meminta akses kepada data peribadi anda yang kami simpan dan salinannya;
- meminta kami membetulkan data yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
- menarik balik persetujuan anda, sepenuhnya atau sebahagiannya (kami mungkin tidak dapat meneruskan permintaan anda);
- meminta kami menghentikan atau mengehadkan pemprosesan yang mungkin menyebabkan kerosakan atau distres yang besar kepada anda;
- meminta kami berhenti menggunakan data anda untuk pemasaran; dan
- meminta kami memindahkan data anda kepada organisasi lain, jika boleh dilaksanakan secara teknikal.
Hantar permintaan anda kepada pihak yang dinyatakan dalam bahagian 16. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu. Kami akan menjawab dalam tempoh 21 hari sebagaimana yang dikehendaki oleh undang-undang, dan mungkin mengenakan fi bagi permintaan akses jika dibenarkan oleh undang-undang.
16. Cara menghubungi kami
Bagi soalan, permintaan atau aduan berkaitan data peribadi, sila hubungi:
- E-mel: privacy@halatg.com
- Telefon / WhatsApp: +60 11-1174 1170
- Pos: Hala Tourism Group Sdn. Bhd., D-25-5, Menara Suezcap, KL Gateway, Jalan Kerinchi, Bangsar South, 59200 Kuala Lumpur, Malaysia
Jika anda tidak berpuas hati dengan jawapan kami, anda boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi Malaysia.
17. Perubahan kepada notis ini
Kami mungkin mengemas kini notis ini apabila perkhidmatan kami atau undang-undang berubah. Versi semasa dan tarikh kuat kuasanya sentiasa dipaparkan di halaman ini. Apabila anda menghantar borang, kami merekodkan versi yang anda akui.
Versi 1.0 · Berkuat kuasa [tarikh pelancaran]
18. Bahasa
Notis ini disediakan dalam bahasa Inggeris dan Bahasa Malaysia. Terjemahan bahasa Arab dan Perancis mungkin disediakan untuk kemudahan. Sekiranya terdapat sebarang percanggahan, versi bahasa Inggeris akan diguna pakai.