1. Identiti pengawal data
Pengawal: STARDEVZ TECHNOLOGIES. Nombor pendaftaran: 202603179406 (003868142-H). Alamat: PV16,6-6, PLATINUM LAKE CONDOMINIUM 2 JALAN DANAU SAUJANA, TAMAN DANAU KOTA, KUALA LUMPUR, 53300, W.P KUALA LUMPUR. Hubungan privasi: privacy@flowlts.com. Sokongan: support@flowlts.com.
2. Data peribadi yang dikumpul
Pemprosesan Pengasas mungkin merangkumi data berikut. FlowLTS tidak mengumpul nombor kad atau CVC; butiran kad dimasukkan terus dengan HitPay.
- Nama, e-mel, telefon, nama syarikat/pasukan pilihan dan pelan Pengasas.
- Versi dan rekod penerimaan Terma, privasi dan polisi bayaran balik; pilihan pemasaran.
- Pengenal/status permintaan bayaran, masa bayaran, metadata resit, penghantaran e-mel dan pemprosesan akaun.
- Maklumat permintaan teknikal, pengenal HMAC pencegahan penyalahgunaan dan metadata pengesahan Turnstile.
3. Sumber
Data datang terus daripada anda, peristiwa bayaran HitPay, status penghantaran Resend, pengesahan Cloudflare Turnstile dan interaksi teknikal dengan FlowLTS.
4. Tujuan
FlowLTS tidak menggunakan data Pengasas untuk pemasaran tidak berkaitan tanpa had.
- Pendaftaran Pengasas, pemprosesan RM10, rekod Kredit Pengasas dan resit.
- Komunikasi transaksi dan persediaan akaun.
- Pencegahan penipuan/penyalahgunaan, keselamatan dan sokongan.
- Bayaran balik serta kewajipan undang-undang, kawal selia atau perakaunan.
- Penambahbaikan produk menggunakan maklumat agregat atau tidak mengenal pasti.
5. Maklumat wajib dan pilihan
Nama, e-mel, telefon, pelan, persetujuan Terma/polisi bayaran balik, pengakuan privasi dan pengesahan Turnstile adalah wajib. Tanpanya pendaftaran atau daftar keluar tidak boleh diteruskan. Nama syarikat/pasukan dan persetujuan pemasaran adalah pilihan.
6. Kelas pendedahan
Data boleh didedahkan apabila perlu kepada HitPay, Resend, Supabase, Vercel, Cloudflare, penasihat profesional, juruaudit, pengawal selia/pihak berkuasa jika dikehendaki secara sah, dan pengganti dengan perlindungan dalam pemindahan perniagaan yang sah. FlowLTS tidak menjual data peribadi.
7. Pemprosesan rentas sempadan
Penyedia perkhidmatan mungkin memproses atau menyimpan data di luar Malaysia. FlowLTS akan menilai perlindungan yang sesuai, tetapi draf ini tidak mendakwa setiap mekanisme pemindahan telah menerima kelulusan undang-undang.
8. Keselamatan
Langkah praktikal termasuk akses pelayan terhad, penyulitan semasa transit, kawalan akses pangkalan data, pengasingan rahsia, pengenal HMAC, webhook bayaran bertandatangan, perlindungan penyalahgunaan, log minimum, sandaran dan prosedur insiden. Tiada sistem boleh menjamin keselamatan mutlak.
9. Penyimpanan
Data disimpan hanya selama munasabah perlu bagi penyertaan, bayaran/resit, sokongan, keselamatan, kewajipan perakaunan/undang-undang dan pertikaian. Tempoh akhir memerlukan semakan pemilik, akauntan dan undang-undang.
10. Hak subjek data
Hubungi privacy@flowlts.com untuk meminta akses, pembetulan, maklumat pemprosesan, penarikan persetujuan pemasaran pilihan, had pemasaran langsung atau hak lain di bawah undang-undang. Pemadaman mungkin dihadkan apabila rekod bayaran, perakaunan, keselamatan, pertikaian atau undang-undang perlu disimpan.
11. Pemasaran langsung
E-mel pendaftaran, bayaran dan resit ialah transaksi dan bukan pilihan masuk pemasaran. Persetujuan pemasaran adalah berasingan dan tidak ditanda. Promosi tidak dihantar tanpa persetujuan sesuai atau asas sah lain, dan persetujuan boleh ditarik balik.
13. Kanak-kanak
Program Pengasas tidak ditujukan kepada sesiapa di bawah umur 18 tahun.
14. Perubahan
Tarikh kuat kuasa dan versi dipaparkan. Perubahan material memerlukan versi baharu, dan versi awam semasa akan kekal boleh dicapai semasa berkuat kuasa.
15. Hubungi
Pertanyaan privasi: privacy@flowlts.com. Sokongan: support@flowlts.com.