1. Pengenalan

Selamat datang. Di shop2topup.com, kami komited untuk melindungi privasi anda dan berterus terang tentang cara data anda dikendalikan.

Dasar ini menerangkan maklumat yang kami kumpul, cara kami menggunakan dan melindunginya, serta hak yang anda ada.

Dengan menggunakan shop2topup.com, anda bersetuju dengan amalan yang dinyatakan di sini.

1.1 Siapa kami

Laman web: shop2topup.com
Hubungi: [email protected]
Perkhidmatan kami: Pasaran kod game digital dan top up

1.2 Pendekatan privasi kami

Ini yang membezakan kami: kami tidak menjual atau berkongsi data anda dengan pemasar, tidak menggunakan kuki penjejakan atau piksel iklan, dan tidak membina profil pengguna untuk tujuan pengiklanan. Data anda hanya digunakan untuk menjalankan perkhidmatan, menjaga keselamatan dan memahami trend pasaran secara umum melalui analitik tanpa nama.

2. Maklumat yang kami kumpul

2.1 Maklumat akaun

Apabila anda membuat akaun, kami mengumpul:

2.2 Maklumat transaksi

Bagi setiap transaksi, kami mengumpul:

2.3 Maklumat penggunaan dan analitik

Kami mengumpul data penggunaan yang terhad untuk analitik perniagaan:

• Negara atau rantau berdasarkan IP anda (untuk analisis pasaran sahaja)
• Corak jualan mengikut rantau (data agregat, tanpa nama)
• Produk popular mengikut rantau (data agregat, tanpa nama)
• Produk yang paling kerap dibeli
• Pilihan kategori produk (data agregat)

3. Cara kami menggunakan maklumat anda

3.1 Penyampaian perkhidmatan

Kami menggunakan maklumat anda untuk:

• Memproses transaksi: mengesahkan pembayaran kripto dan menghantar produk digital
• Mengurus akaun: mencipta, menyelenggara dan melindungi akaun anda
• Menyediakan sokongan pelanggan: menjawab pertanyaan dan menyelesaikan masalah
• Menghantar e-mel transaksi: pengesahan pesanan, notifikasi penghantaran dan set semula kata laluan
• Mengurus baki platform: merekod dan memaparkan baki akaun anda
• Menyediakan perkhidmatan API: memberi akses API kepada reseller

3.2 Analitik dan kecerdasan perniagaan

Kami menggunakan data agregat tanpa nama untuk lebih memahami pasaran kami:

Semua analitik dijalankan pada set data agregat tanpa nama. Kami tidak menjejak tingkah laku setiap pengguna dan tidak membina profil untuk tujuan pemasaran.

3.3 Keselamatan dan pencegahan penipuan

Maklumat anda turut digunakan untuk:

• Menyaring dompet kripto: menyemak dompet yang dikenakan sekatan, terlibat dalam penipuan atau berisiko tinggi
• Mengesan penipuan: mengenal pasti corak yang mencurigakan atau penyalahgunaan akaun
• Mencegah pengubahan wang haram: mematuhi peraturan AML/CTF
• Menyekat pihak berniat jahat: menghalang akses daripada pihak jahat yang sudah dikenal pasti
• Lindungi akaun: Pantau cubaan akses tanpa kebenaran

3.4 Ulasan dan moderasi

Apabila anda menghantar ulasan, kami menggunakan data tersebut untuk:

• Memaparkan penilaian dan komen anda secara terbuka di halaman ulasan produk, kategori dan halaman ulasan global
• Menjalankan moderasi automatik yang mengimbas setiap komen untuk mengesan kata-kata kesat, maklumat hubungan dan pautan. Ulasan yang ditanda akan dihantar untuk disemak secara manual
• Membolehkan pasukan moderator kami meluluskan, menolak, menyunting atau menyembunyikan ulasan yang melanggar peraturan kandungan kami
• Mengira purata penilaian dan bilangan ulasan merentas produk
• Mengesan penyalahgunaan terancang, sindiket undian berbilang akaun dan cubaan memanipulasi ulasan

Selepas diterbitkan, ulasan kekal dipaparkan tanpa had masa kecuali dibuang oleh pasukan moderator kami.

4. Cara kami berkongsi maklumat anda

4.2 Perkongsian terhad - Penyedia perkhidmatan sahaja

Kami hanya berkongsi data apabila perlu dengan:

Semua penyedia perkhidmatan terikat dengan kontrak kerahsiaan dan dilarang menggunakan data anda untuk tujuan mereka sendiri. Mereka juga wajib mematuhi undang-undang perlindungan data, dan kami memilih mereka berdasarkan standard keselamatan masing-masing.

5. Penyimpanan data

Walaupun anda memadam akaun, rekod transaksi tetap disimpan untuk tujuan pematuhan, tetapi tidak lagi dikaitkan dengan maklumat pengenalan peribadi anda (e-mel, nama).

5.2 Data Akaun - Semasa Aktif + Tempoh Penyimpanan

Akaun Aktif:

• Semua data akaun disimpan selagi akaun anda aktif
• Akaun yang tidak aktif tidak dipadam secara automatik

Akaun Dipadam:

• Tempoh tangguh 30 hari: Akaun berstatus "menunggu pemadaman" dan boleh dipulihkan atas permintaan
• Selepas 30 hari:
  • Maklumat pengenalan peribadi dipadam (e-mel, profil OAuth, nama paparan)
  • Data sesi dipadam
  • Rekod transaksi disimpan (lihat di atas)
  • Analitik agregat disimpan (dianonimkan)

5.3 Penyimpanan Data Lain

• Log keselamatan dan akses: 12-24 bulan
• Log ralat: 6-12 bulan
• Kunci API (aktif): Selagi aktif
• Kunci API (dibatalkan): 30 hari selepas dibatalkan
• Komunikasi sokongan: 2-3 tahun

6. Keselamatan Data

Langkah Keselamatan Teknikal

• Penyulitan HTTPS/TLS untuk semua data dalam transit
• Penyulitan AES-256 untuk data sensitif yang disimpan (kata laluan, kunci API)
• Kata laluan di-hash menggunakan bcrypt atau Argon2 (tidak boleh diterbalikkan)
• Firewall dan sistem pengesanan pencerobohan
• Perlindungan DDoS dan pengehadan kadar
• Imbasan keselamatan dan penilaian kelemahan secara berkala

Tanggungjawab Anda

Anda bertanggungjawab untuk:

• Memilih kata laluan yang kukuh (sekurang-kurangnya 12 aksara)
• Tidak berkongsi butiran log masuk anda
• Mengaktifkan pengesahan dua faktor (2FA) jika tersedia
• Log keluar pada peranti yang dikongsi atau awam
• Melaporkan aktiviti yang mencurigakan dengan segera kepada [email protected]

Pemberitahuan Pelanggaran Data

Jika berlaku pelanggaran data, walaupun kemungkinannya kecil, kami akan:

• Menyiasat dengan segera untuk menentukan skop dan kesannya
• Membendung pelanggaran bagi mengelakkan akses tanpa kebenaran selanjutnya
• Memaklumkan pengguna yang terjejas melalui e-mel dalam tempoh 72 jam
• Melaporkan kepada pihak berkuasa mengikut kehendak undang-undang
• Memberi panduan tentang langkah perlindungan yang boleh anda ambil

7. Kuki dan Teknologi Penjejakan

7.2 Perkara yang TIDAK Kami Gunakan

• Kuki pengiklanan (Facebook Pixel, Google Ads, retargeting)
• Kuki penjejakan pihak ketiga
• Widget media sosial yang mempunyai fungsi penjejakan
• Kuki pemprofilan tingkah laku

Nota: Kuki penting diperlukan supaya platform dapat berfungsi. Jika kuki ini dimatikan, anda tidak boleh log masuk atau membuat pembelian.

8. Hak privasi anda

Hak untuk semua pengguna

Tanpa mengira lokasi anda, anda mempunyai hak berikut:

• Hak akses: Minta salinan data peribadi anda
• Hak pembetulan: Kemas kini maklumat yang tidak tepat atau tidak lengkap
• Hak pemadaman: Minta data peribadi anda dipadamkan (kecuali rekod transaksi yang perlu disimpan untuk pematuhan)
• Hak kebolehpindahan data: Muat turun sejarah transaksi anda dalam format berstruktur (CSV, JSON)
• Hak memilih keluar: Berhenti melanggan e-mel pemasaran yang tidak wajib

Hak tambahan untuk pengguna EU (GDPR)

• Hak untuk mengehadkan pemprosesan
• Hak untuk membantah pemprosesan
• Hak untuk membuat aduan kepada pihak berkuasa perlindungan data
• Hak untuk menarik balik persetujuan

Hak tambahan untuk pengguna California (CCPA)

• Hak untuk mengetahui maklumat peribadi yang kami kumpul
• Hak untuk memadamkan maklumat peribadi
• Hak menolak penjualan data (Kami TIDAK menjual maklumat peribadi)
• Hak untuk tidak didiskriminasi

Cara menggunakan hak anda

Untuk menggunakan mana-mana hak privasi anda:

Ringkasan: Mengapa shop2topup.com mengutamakan privasi

Privasi anda penting bagi kami. Kami membina shop2topup.com sebagai pasaran dalam talian yang selamat dan telus supaya anda boleh membeli-belah dengan yakin.