Dasar Privasi
Dasar ini menerangkan cara DCA Forge (SSM 202601234567) ("kami") mengumpul, menggunakan, menyimpan dan melindungi data peribadi anda apabila anda menggunakan DCA Forge di https://dcaforge.my, selaras dengan Akta Perlindungan Data Peribadi 2010 ("PDPA"). Notis ini disediakan dalam Bahasa Melayu dan Bahasa Inggeris — tekan butang EN di atas untuk versi Inggeris.
1. Data yang kami kumpul
| Jenis data | Butiran |
|---|---|
| Maklumat akaun | Nama (pilihan), alamat e-mel, dan kata laluan anda. Kata laluan disimpan dalam bentuk hash sehala (scrypt) dan tidak boleh dibaca oleh sesiapa, termasuk kami. |
| Kunci API exchange | Kunci dan rahsia API yang anda sambungkan untuk Luno, HTX atau Binance. Disimpan tersulit (enkripsi simetri) dan hanya dinyahsulit oleh enjin bot untuk menghantar order bagi pihak anda. Kami hanya memaparkan beberapa aksara awal dan akhir kunci. |
| Data bot dan dagangan | Tetapan bot (exchange, modal, TP, stop loss), status kitaran, order yang diletak, harga, untung/rugi, log aktiviti dan ralat. Baki akaun exchange anda dibaca apabila perlu (semasa mengesahkan kunci API dan sebelum meletak order), dan satu salinan baki terkini disimpan untuk menunjukkan sama ada baki anda mencukupi untuk bot anda. |
| Maklumat langganan | Pelan, status langganan, tarikh pembaharuan, ID pelanggan Stripe, dan rekod invois (jumlah, tarikh, status). Butiran kad tidak pernah sampai atau disimpan di pelayan kami — ia dikendalikan sepenuhnya oleh Stripe. |
| Data teknikal | Alamat IP dan maklumat pelayar dalam log pelayan web, serta alamat IP yang digunakan sementara untuk menghadkan percubaan log masuk. |
2. Tujuan penggunaan
- Mencipta dan mengurus akaun anda, serta mengesahkan log masuk.
- Menjalankan bot anda: membaca harga, meletak dan membatalkan order di exchange mengikut tetapan anda.
- Memaparkan papan pemuka, sejarah dan prestasi bot kepada anda.
- Memproses langganan dan bayaran, dan menguatkuasakan had bot mengikut pelan.
- Keselamatan: mengesan penyalahgunaan, mencegah akses tanpa kebenaran dan menyelesaikan ralat.
- Menghubungi anda berkaitan akaun, bayaran, perubahan Terma atau gangguan perkhidmatan.
- Mematuhi kewajipan undang-undang, termasuk penyimpanan rekod perakaunan.
Kami tidak menjual data peribadi anda dan tidak menggunakannya untuk pengiklanan pihak ketiga.
3. Pendedahan kepada pihak ketiga
Data dikongsi hanya setakat yang perlu untuk menyediakan Perkhidmatan:
- Exchange yang anda sambungkan (Luno, HTX, Binance) — permintaan order dan baki dihantar menggunakan kunci API anda.
- Stripe — pemprosesan bayaran langganan; menerima e-mel, nama dan butiran bayaran yang anda masukkan di halaman Stripe.
- Penyedia hosting (Hostinger) — pelayan tempat Perkhidmatan dan pangkalan data dijalankan.
- Pihak berkuasa — jika dikehendaki oleh undang-undang, perintah mahkamah atau permintaan sah pihak berkuasa.
Sesetengah pihak ini memproses data di luar Malaysia. Kami hanya menggunakan penyedia yang mempunyai langkah perlindungan data yang munasabah, selaras dengan keperluan pemindahan data rentas sempadan di bawah PDPA.
4. Kuki
Kami hanya menggunakan kuki yang penting: satu untuk mengekalkan sesi log masuk anda (dcabot_session,
tamat dalam 14 hari) dan satu untuk mengingati pilihan bahasa anda (lang). Kami tidak menggunakan kuki analitik atau pengiklanan. Stripe mungkin menetapkan kukinya
sendiri di halaman pembayaran Stripe.
5. Keselamatan
- Sambungan dilindungi HTTPS; kata laluan di-hash; kunci API disulitkan ketika disimpan.
- Akses pentadbir dihadkan kepada kakitangan yang diberi kuasa.
- Tiada sistem yang 100% selamat. Sekiranya berlaku pelanggaran data yang menjejaskan anda, kami akan memaklumkan anda dan pihak berkuasa berkaitan seperti yang dikehendaki oleh undang-undang.
- Kurangkan risiko dengan memberi kunci API kebenaran berdagang sahaja (tanpa pengeluaran) dan mengehadkannya kepada IP pelayan kami.
6. Tempoh penyimpanan
- Data akaun, bot dan dagangan disimpan selagi akaun anda aktif.
- Kunci API dipadam serta-merta apabila anda memadamnya di halaman Tetapan.
- Apabila akaun dipadam atas permintaan, data peribadi dipadam atau dijadikan tanpa nama dalam tempoh munasabah, kecuali rekod bayaran dan invois yang perlu disimpan untuk tempoh yang dikehendaki undang-undang perakaunan dan cukai.
- Log pelayan disimpan untuk tempoh terhad bagi tujuan keselamatan dan penyelesaian masalah.
7. Hak anda
Tertakluk kepada PDPA, anda berhak untuk:
- mengakses data peribadi anda dan mendapatkan salinannya;
- membetulkan data yang tidak tepat atau tidak lengkap;
- menarik balik persetujuan dan meminta akaun serta data anda dipadam (ini akan menamatkan Perkhidmatan untuk anda);
- meminta data anda dipindahkan dalam format yang biasa digunakan, setakat yang dibenarkan undang-undang;
- mengehadkan pemprosesan untuk tujuan pemasaran langsung.
Hantar permintaan ke sokongan@dcaforge.my dari alamat e-mel akaun anda. Kami akan membalas dalam tempoh 21 hari. Kami mungkin mengenakan fi yang dibenarkan undang-undang bagi permintaan salinan data, dan boleh menolak permintaan dalam keadaan yang dibenarkan oleh PDPA. Anda juga boleh mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi (JPDP).
8. Kanak-kanak
Perkhidmatan tidak ditujukan kepada individu bawah 18 tahun, dan kami tidak sengaja mengumpul data mereka.
9. Perubahan kepada dasar ini
Kami boleh mengemas kini dasar ini. Tarikh berkuat kuasa di atas akan dikemas kini, dan perubahan penting akan dimaklumkan melalui e-mel atau notis dalam Perkhidmatan.