Polisi Kerahsiaan

1. PENGENALAN DAN KOMITMEN KAMI TERHADAP KERAHSIAAN

1.1. Tujuan Polisi. Polisi Kerahsiaan ini («Polisi») menerangkan bagaimana syarikat TokenSMM LLP («Syarikat», «kami», «milik kami») mengumpul, menggunakan, menyimpan, memindahkan, dan melindungi maklumat peribadi anda («Data Peribadi») apabila anda menggunakan laman web kami, termasuk domain utama SmmPanelUS.com dan semua subdomain yang berkaitan (secara kolektif dirujuk sebagai «Laman Web»), kecuali blog.smmpanelus.com dan subdomain yang berkaitan, yang dikawal oleh polisi berasingan mereka sendiri, serta semua perkhidmatan yang disediakan («Perkhidmatan»).

1.2. Komitmen kami. Kami komited untuk melindungi kerahsiaan anda dan memproses data anda dengan mematuhi sepenuhnya undang-undang yang terpakai, termasuk Peraturan Perlindungan Data Umum UK (UK GDPR) dan Akta Perlindungan Data 2018 (Data Protection Act 2018). Kami percaya ketelusan adalah asas kepercayaan. Polisi ini bertujuan untuk memberi anda pemahaman penuh tentang data apa yang kami kumpulkan, mengapa kami memerlukannya, dan bagaimana anda boleh menguruskannya.

1.3. Status dokumen. Polisi ini adalah sebahagian yang tidak terpisah dan mengikat secara sah daripada Syarat Perkhidmatan (Terms of Service) kami. Dengan menggunakan Perkhidmatan kami, anda mengesahkan bahawa anda telah membaca dan memahami syarat-syarat yang dinyatakan dalam Polisi ini.

2. PENGAWAL DATA

Pengawal Data Peribadi anda, yang bertanggungjawab untuk membuat keputusan mengenai tujuan dan cara pemprosesannya, adalah:

• Nama: TokenSMM LLP
• Nombor Pendaftaran: OC452696
• Alamat Berdaftar: 71-75, Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
• E-mel untuk pertanyaan berkaitan kerahsiaan:  privacy-smmpanelus@tokensmm.org

3. DATA APA YANG KAMI KUMPUL DAN MENGAPA

Kami berpegang pada prinsip pengurangan data, hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan, memastikan keselamatan, dan menambah baik Perkhidmatan kami.

3.1. Data yang anda berikan secara langsung:

• Data Pendaftaran: Alamat e-mel anda. Ia digunakan sebagai log masuk unik anda, untuk menghantar pemberitahuan penting mengenai Akaun anda (contohnya, penetapan semula kata laluan), dan untuk komunikasi dengan perkhidmatan sokongan.
• Data Sokongan: Sebarang maklumat yang anda berikan secara sukarela kepada kami dalam tiket perkhidmatan sokongan. Ini termasuk teks mesej anda, fail yang dilampirkan (contohnya, tangkapan skrin), dan sejarah perbualan. Kami menggunakan data ini semata-mata untuk menyelesaikan masalah anda.

3.2. Data yang kami kumpul secara automatik semasa penggunaan Perkhidmatan:

• Data Teknikal: Setiap kali anda berinteraksi dengan Perkhidmatan, kami mengumpul maklumat teknikal secara automatik. Ini termasuk:
  • Alamat IP dari mana akses dibuat.
  • Maklumat pelayar dan peranti (User-Agent), termasuk jenis dan versi pelayar, sistem pengendalian.
  • Zon masa dan tetapan bahasa.
  • Data sesi, termasuk masa dan tarikh log masuk dan keluar. Data ini sangat penting untuk memastikan keselamatan, mencegah penipuan (contohnya, mengesan pendaftaran berbilang), menangkis serangan DDoS, dan menganalisis masalah teknikal.
• Data Aktiviti: Kami menyimpan log aktiviti anda di platform. Ini termasuk:
  • Sejarah Pesanan anda (ID perkhidmatan, pautan, kuantiti, kos).
  • Sejarah penambahan baki (jumlah, tarikh, kaedah pembayaran yang digunakan).
  • Sejarah log masuk.
  • Halaman yang dilihat dan fungsi yang digunakan (contohnya, Drip-Feed). Data ini diperlukan untuk fungsi Perkhidmatan yang betul, memberikan anda sejarah operasi, dan menyelesaikan sebarang pertikaian yang mungkin timbul.

3.3. Data yang kami terima daripada pihak ketiga:

• Data Pembayaran: Kami tidak mengumpul, menyimpan, atau memproses data penuh kad bank atau dompet elektronik anda. Apabila membuat pembayaran, anda berinteraksi secara langsung dengan gerbang pembayaran kami (contohnya, Stripe). Kami hanya menerima pengesahan transaksi daripada mereka, yang mengandungi ID, jumlah, dan statusnya. Ini diperlukan untuk mengkreditkan dana ke Baki anda.
• Data daripada pembekal: Kami menerima laporan dan log daripada pembekal perkhidmatan kami, yang mengesahkan fakta dan status pelaksanaan Pesanan. Maklumat ini digunakan untuk mengemas kini status Pesanan anda dalam sistem.

4. TUJUAN DAN ASAS UNDANG-UNDANG UNTUK MEMPROSES DATA

Kami memproses data anda hanya jika ada asas undang-undang yang sah selaras dengan UK GDPR.

Tujuan pemprosesan	Data yang dikumpul	Asas undang-undang (mengikut UK GDPR) dan penjelasannya
Penciptaan dan penyelenggaraan Akaun anda	Pendaftaran, Teknikal	Pelaksanaan kontrak (ToS kami). Kami tidak boleh menyediakan Akaun kepada anda tanpa data ini.
Memproses dan melaksanakan Pesanan anda	Data aktiviti, Data daripada pembekal	Pelaksanaan kontrak. Data ini diperlukan untuk melaksanakan kewajipan langsung kami kepada anda.
Menyediakan sokongan teknikal	Data sokongan, Pendaftaran	Pelaksanaan kontrak. Kami wajib menyediakan sokongan sebagai sebahagian daripada penyediaan Perkhidmatan.
Memastikan keselamatan, mencegah penipuan, memastikan peraturan "satu pengguna - satu akaun"	Teknikal, Data aktiviti	Kepentingan sah kami. Kepentingan kami adalah untuk melindungi Perkhidmatan, pengguna, dan aset kami daripada aktiviti penipuan dan berniat jahat.
Menyelesaikan pertikaian, mempertikaikan caj balik	Semua kategori data	Kepentingan sah kami. Kepentingan kami adalah untuk melindungi hak undang-undang kami sekiranya berlaku pertikaian kewangan atau undang-undang.
Menganalisis dan menambah baik operasi Perkhidmatan	Teknikal, Data aktiviti (dalam bentuk agregat dan tanpa nama)	Kepentingan sah kami. Kepentingan kami adalah untuk membangunkan perniagaan, menambah baik pengalaman pengguna, dan mengoptimumkan operasi platform.
Mematuhi kewajipan undang-undang	Data pembayaran, Data aktiviti	Kewajipan undang-undang. Kami wajib menyimpan rekod kewangan untuk pelaporan cukai dan pematuhan undang-undang anti-pengubahan wang haram.

5. DENGAN SIAPA KAMI BERKONGSI DATA ANDA

Kami tidak menjual atau menyewakan Data Peribadi anda. Kami berkongsi ia hanya dalam kes-kes yang terhad dan dengan rakan kongsi yang dipercayai:

• Pembekal perkhidmatan: Kami memindahkan maklumat minimum yang diperlukan untuk melaksanakan Pesanan (contohnya, pautan ke halaman sasaran) kepada pembekal kami. Kami menandatangani kontrak dengan mereka yang mewajibkan mereka mematuhi kerahsiaan.
• Gerbang pembayaran: Untuk pemprosesan pembayaran anda dengan selamat.
• Penyedia IT: Syarikat yang menyediakan perkhidmatan hosting, infrastruktur awan, dan penghantaran e-mel kepada kami. Semua penyedia utama kami mematuhi standard keselamatan yang tinggi.
• Bank dan institusi kewangan: Sekiranya berlaku pertikaian caj balik, kami akan memberikan maklumat yang diperlukan untuk melindungi kepentingan sah kami.
• Badan kerajaan dan penguatkuasaan undang-undang: Hanya jika terdapat permintaan yang sah dan mengikat secara undang-undang (contohnya, perintah mahkamah).

6. PEMINDAHAN DATA ANTARABANGSA

Pelayan dan infrastruktur utama kami terletak di United Kingdom dan Kawasan Ekonomi Eropah (EEA). Walau bagaimanapun, untuk melaksanakan Pesanan, sesetengah maklumat (contohnya, pautan ke halaman yang dipromosikan) mungkin dipindahkan kepada pembekal yang berada di luar wilayah ini.

Apabila pemindahan sedemikian berlaku, kami memastikan tahap perlindungan data yang mencukupi, bergantung pada mekanisme yang diluluskan seperti Klausa Kontrak Standard (Standard Contractual Clauses - SCCs) atau Keputusan Kecukupan (Adequacy Decisions).

Pemberitahuan khas untuk pengguna antarabangsa: Dengan menggunakan Perkhidmatan kami, anda mengakui dan memahami bahawa Data Peribadi anda akan dipindahkan ke luar negara tempat tinggal anda. Anda memberikan persetujuan yang jelas dan tanpa syarat untuk pemindahan rentas sempadan dan pemprosesan data anda selaras dengan Polisi ini.

7. PENYIMPANAN DATA

Kami menyimpan Data Peribadi tidak lebih lama daripada yang diperlukan untuk tujuan ia dikumpulkan, atau seperti yang dikehendaki oleh undang-undang.

• Data Akaun: Disimpan sepanjang masa Akaun anda aktif.
• Data Akaun tidak aktif: Diproses mengikut perenggan 3.3 ToS kami.
• Rekod kewangan: Data transaksi disimpan selama 6 tahun ditambah tahun semasa untuk mematuhi undang-undang cukai UK (keperluan HMRC).
• Data berkaitan pertikaian: Data yang berkaitan dengan pelanggaran ToS, pertikaian, atau caj balik mungkin disimpan lebih lama — sehingga tamat tempoh had, yang diperlukan untuk melindungi hak undang-undang kami.

8. HAK PERLINDUNGAN DATA ANDA

Selaras dengan UK GDPR, anda mempunyai hak-hak berikut:

• Hak untuk akses: Meminta salinan data anda.
• Hak untuk pembetulan: Menuntut pembetulan data yang tidak tepat atau tidak lengkap.
• Hak untuk memadam ("hak untuk dilupakan"): Meminta pemadaman data anda.
• Hak untuk mengehadkan pemprosesan: Menuntut pemprosesan data anda dihadkan buat sementara waktu.
• Hak untuk portabiliti data: Mendapatkan data anda dalam format berstruktur dan boleh dibaca mesin.
• Hak untuk membantah: Membantah pemprosesan data anda yang berdasarkan kepentingan sah kami.
• Hak untuk membuat aduan: Jika anda percaya hak anda telah dilanggar, anda berhak membuat aduan kepada pihak berkuasa penyeliaan — Pejabat Pesuruhjaya Maklumat (Information Commissioner's Office - ICO) di UK.

Had penting ke atas hak untuk memadam: Kami tidak akan dapat memadam data anda jika kami memerlukannya untuk:

• Melaksanakan kewajipan kami di bawah Syarat Perkhidmatan.
• Mematuhi kewajipan undang-undang kami (contohnya, menyimpan rekod cukai).
• Menubuhkan, melaksanakan, atau mempertahankan tuntutan undang-undang (contohnya, jika anda mempunyai pertikaian aktif).

Untuk melaksanakan hak anda, sila hubungi kami melalui sistem tiket di Akaun anda atau melalui e-mel: privacy-smmpanelus@tokensmm.org. Kami mungkin meminta maklumat tambahan daripada anda untuk mengesahkan identiti anda sebelum memproses permintaan.

9. KESELAMATAN DATA

Kami mengambil serius keselamatan data. Kami melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi Data Peribadi anda daripada kehilangan, kecurian, akses tanpa kebenaran, pendedahan, atau pengubahan secara tidak sengaja atau haram. Langkah-langkah ini termasuk:

• Penyulitan: Menggunakan penyulitan data semasa penghantaran (TLS/SSL) dan penyulitan data semasa rehat.
• Kawalan akses: Menggunakan prinsip keistimewaan paling sedikit, di mana pekerja hanya mempunyai akses kepada data yang diperlukan untuk melaksanakan tugas mereka.
• Audit dan pemantauan: Audit keselamatan berkala dan pemantauan sistem untuk kelemahan dan serangan.
• Latihan kakitangan: Latihan berkala untuk pekerja mengenai isu kerahsiaan dan keselamatan data.

10. KERAHSIAAN KANAK-KANAK

Perkhidmatan kami tidak ditujukan kepada individu di bawah umur 18 tahun. Kami tidak mengumpul Data Peribadi individu di bawah umur ini secara sedar. Jika kami menyedari pengumpulan data sedemikian, kami akan mengambil langkah segera untuk memadamkannya dan menyekat Akaun yang berkaitan.

11. POLISI PENGGUNAAN KUKI

Untuk maklumat terperinci tentang cara kami menggunakan fail kuki, sila rujuk Polisi Penggunaan Kuki kami yang berasingan.

12. PERUBAHAN KEPADA POLISI INI

Kami berhak membuat perubahan kepada Polisi ini. Versi terkini akan sentiasa tersedia di halaman ini dengan menyatakan tarikh kemas kini terakhir. Sekiranya berlaku perubahan material, kami akan memberitahu anda melalui e-mel atau melalui notifikasi di Laman Web.

13. MAKLUMAT HUBUNGI

Untuk sebarang pertanyaan berkaitan Polisi ini, anda boleh menghubungi kami melalui sistem tiket atau melalui e-mel: privacy-smmpanelus@tokensmm.org.