Notis Privasi

BMS Hub (bms.zab.nz) memberi anda satu akaun dan satu dompet token untuk aplikasi BunGkaS Multitech Services (“BMS”, “kami”; No. Pendaftaran SSM 202203106739 (CT0105002-P) · Since 2022), seperti iRPH, E-venizer, iBDS dan iBTR.

BMS menentukan cara data peribadi anda di BMS Hub digunakan. Notis ini menerangkan data yang kami kumpul, sebabnya, siapa yang menerimanya, berapa lama kami menyimpannya, dan apa yang boleh anda lakukan.

Notis ini diberi di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Untuk sebarang soalan tentang data anda, hubungi kami melalui e-mel di [email protected], atau tulis kepada kami di No. 1205, Jalan A43, Taman Warisan Puteri, 70400 Seremban, Negeri Sembilan, Malaysia.

Apabila anda mendaftar dengan borang:

• Nama, alamat e-mel dan kata laluan anda.
• Nombor telefon anda, jika anda memilih untuk memberikannya.

Apabila anda menggunakan “Teruskan dengan Google”:

• Nama, alamat e-mel dan ID akaun Google anda, daripada Google. Lihat bahagian “Log masuk dengan Google” di bawah.

Semasa anda menggunakan BMS Hub:

• Pilihan bahasa anda (Bahasa Melayu atau English).
• Tarikh anda mendaftar, dan tarikh e-mel anda disahkan.
• Status akaun anda (aktif atau digantung) dan, jika kami menggantung akaun anda, sebabnya; dan bila anda kali terakhir log masuk (aplikasi BMS yang anda log masuk boleh melihat masa ini, untuk meminta anda log masuk semula sebelum tindakan sensitif).
• Dompet token anda: setiap tambah nilai, bonus, penggunaan dan pemulangan token, serta sebarang pelarasan oleh pentadbir berserta sebabnya, dengan tarikh dan baki selepasnya. Apabila aplikasi BMS menolak token, aplikasi itu mungkin memberitahu kami untuk apa caj tersebut.
• Pembayaran anda: nombor pesanan, pakej token, jumlah bayaran, aplikasi tempat anda membeli, sebarang kod promo atau diskaun, dan keputusan pembayaran daripada gerbang pembayaran kami (HitPay). Keputusan itu mungkin termasuk nama, e-mel dan nombor telefon yang anda masukkan di halaman gerbang itu.
• Promosi: bonus alu-aluan, kod promo yang anda guna, kod rujukan anda, siapa yang menjemput anda, dan siapa yang anda jemput.
• Pilihan anda: bila anda membaca notis privasi ini (dan versinya), dan sama ada anda bersetuju menerima pemasaran BMS, berserta aplikasi BMS tempat anda membuat pilihan itu. Rekod ini dikongsi oleh semua aplikasi BMS supaya anda tidak ditanya berulang kali. Persetujuan pemasaran adalah pilihan dan boleh ditarik balik bila-bila masa, melalui aplikasi BMS atau dengan menghubungi kami.

Dikumpul secara automatik:

• Alamat IP semasa anda mendaftar, dan aplikasi BMS atau pautan jemputan yang membawa anda ke sini (jika ada).
• Kuki yang mengekalkan anda log masuk (lihat bahagian “Kuki”).
• Sesi log masuk. Semasa anda log masuk, pangkalan data kami menyimpan rekod sesi yang termasuk alamat IP dan jenis pelayar anda. Rekod itu dibuang secara automatik selepas sesi tamat (2 jam selepas aktiviti terakhir anda), walaupun ia mungkin kekal sedikit lebih lama sebelum dibersihkan.
• Jika anda menetapkan semula kata laluan, kami merekod masa, alamat IP dan jenis pelayar anda sebagai rekod keselamatan, supaya kami boleh menyiasat jika akaun anda disalah guna.
• Log teknikal. Pelayan web kami merekod setiap lawatan (alamat IP, halaman dan jenis pelayar). Log pembayaran kami merekod setiap permintaan kepada gerbang pembayaran (HitPay), termasuk nama dan e-mel yang dihantar bersamanya. Log sistem kami merekod ralat. (Sebelum kami menggunakan penyedia e-mel, log ini juga menyimpan salinan e-mel yang kami hantar kepada anda.)
• Untuk masa yang singkat, e-mel anda (semasa log masuk) atau nombor akaun anda (untuk kod promo) dan alamat IP anda, bagi mengehadkan cubaan berulang.

Jika anda menjadi ejen BMS:

• Kod dan nama paparan ejen anda, tarikh dan versi terma yang anda persetujui, pelanggan yang mendaftar melalui pautan anda serta jumlah pembelian dan komisen mereka. Sebelum bayaran pertama: nama penuh, nombor kad pengenalan dan butiran akaun bank anda.

Jika anda mendaftar melalui pautan ejen:

• Kami merekod ejen mana yang memperkenalkan anda. Ejen itu hanya melihat tarikh anda mendaftar, bilangan dan jumlah pembelian anda, dan e-mel anda yang disembunyikan sebahagiannya (contohnya s***@gmail.com). Ejen tidak melihat e-mel penuh, nombor telefon, baki token atau apa yang anda gunakan dengan token.

Jika anda membuka pautan ejen:

• Kami mengira bilangan klik setiap hari untuk ejen itu (jumlah sahaja). Supaya anda dikira sekali sehari, kod sehala (hash) daripada alamat IP dan jenis pelayar anda disimpan dalam pangkalan data kami paling lama dua hari, kemudian dipadam. Ia tidak dikaitkan dengan akaun anda.

Jika anda ejen dan memilih notifikasi WhatsApp:

• Nombor WhatsApp yang anda sahkan dengan menghantar kod kepada nombor BMS (itulah persetujuan anda), dan rekod setiap notifikasi: jenis, status penghantaran dan token yang ditolak. Anda boleh mematikannya pada bila-bila masa di halaman Ejen, atau balas STOP.

Dari mana data ini datang: daripada anda, daripada Google (jika anda menggunakannya), daripada gerbang pembayaran kami (HitPay), daripada aplikasi BMS apabila ia menolak token, dan daripada orang yang pautan jemputannya anda gunakan.

Kami menggunakan data peribadi anda untuk:

• Membuka akaun anda, membolehkan anda log masuk, dan mengekalkan anda log masuk.
• Membolehkan anda log masuk ke aplikasi BMS menggunakan akaun BMS Hub.
• Memastikan dompet token anda betul: menambah token yang anda beli, menolak token yang anda guna, dan memulangkan token apabila perkhidmatan gagal.
• Memproses pembayaran anda melalui gerbang pembayaran kami (HitPay).
• Memastikan alamat e-mel itu milik anda, dan membolehkan anda menetapkan semula kata laluan yang terlupa melalui pautan yang kami hantar ke e-mel anda.
• Menjalankan promosi: bonus alu-aluan, ganjaran rujukan, kod promo dan token percuma.
• Mencegah penyalahgunaan: mengehadkan bilangan pendaftaran dari satu alamat IP setiap hari, menyekat alamat e-mel sementara, menghalang seseorang menjemput diri sendiri untuk ganjaran rujukan, dan menghalang bonus alu-aluan dituntut dua kali, termasuk selepas akaun dihapus. Untuk ini, sistem membandingkan alamat IP, alamat e-mel dan nama secara automatik.
• Menjalankan program ejen BMS: mengaitkan pelanggan dengan ejen yang memperkenalkan mereka, mengira dan membayar komisen, dan menyimpan rekod cukai yang dikehendaki undang-undang (contohnya borang CP58).
• Memaparkan BMS Hub dalam bahasa pilihan anda.
• Menjaga keselamatan perkhidmatan, mengesan dan membaiki masalah, dan menggantung akaun yang melanggar peraturan.

Kami tidak menggunakan data anda untuk pengiklanan, dan kami tidak menjualnya.

• Nama dan alamat e-mel wajib diberi untuk membuka akaun, serta kata laluan jika anda tidak mendaftar dengan Google. Tanpanya, anda tidak boleh mendaftar dan tidak boleh log masuk ke aplikasi BMS melalui BMS Hub.
• Nombor telefon tidak wajib. Tanpanya anda masih boleh menggunakan akaun, tetapi sesetengah promosi, seperti bonus alu-aluan, mungkin memerlukannya.
• E-mel yang disahkan diperlukan untuk menerima bonus alu-aluan.
• Apabila anda membayar, gerbang pembayaran (HitPay) mungkin meminta butiran anda di halaman pembayarannya sendiri.
• Log masuk dengan Google tidak wajib. Anda boleh menggunakan e-mel dan kata laluan.
• Kuki yang mengekalkan anda log masuk adalah wajib. Jika pelayar anda menyekatnya, anda tidak boleh log masuk.
• Alamat IP dan log teknikal dikumpul secara automatik apabila anda melawat. Ia diperlukan untuk menjalankan laman ini dan mencegah penyalahgunaan.

Aplikasi BMS yang anda log masuk

• Apabila anda log masuk ke aplikasi BMS dengan BMS Hub, aplikasi itu menerima nombor akaun, nama, alamat e-mel, nombor telefon, bahasa dan baki token anda, serta pilihan privasi dan pemasaran anda (lihat “Pilihan anda” di atas).
• Setiap aplikasi mungkin menyimpan salinan nama dan e-mel anda sendiri. Tempoh simpanan itu ditentukan oleh aplikasi tersebut.

Semua aplikasi BMS yang disambungkan kepada BMS Hub

• Setiap aplikasi BMS yang disambungkan kepada BMS Hub boleh menyemak baki token anda, memulakan pembelian token untuk anda, dan menolak atau memulangkan token untuk perkhidmatannya sendiri, menggunakan nombor akaun BMS Hub anda. Ini tidak terhad kepada aplikasi yang pernah anda gunakan.
• Aplikasi tempat anda membeli token menerima makluman pembayaran: nombor pesanan, nombor akaun anda, token dan baki anda, tetapi bukan nama atau e-mel anda.

Orang yang menjemput anda

• Jika anda mendaftar melalui pautan jemputan, orang itu melihat nama anda dan sama ada ganjaran rujukannya telah dibayar. Ganjaran itu dibayar selepas tambah nilai berbayar pertama anda.

Ejen BMS yang memperkenalkan anda

• Jika anda mendaftar melalui pautan ejen BMS, ejen itu melihat tarikh anda mendaftar, bilangan dan jumlah pembelian anda, dan e-mel anda yang disembunyikan sebahagiannya (contohnya s***@gmail.com). Tiada yang lain.

HitPay (gerbang pembayaran)

• Apabila anda membeli token, kami menghantar kepada gerbang pembayaran nama, alamat e-mel, jumlah bayaran dan nombor pesanan anda. Gerbang itu menghantar semula keputusan pembayaran kepada kami. HitPay Payment Solutions beroperasi di Singapura dan Malaysia.

Google

• Hanya jika anda menggunakan “Teruskan dengan Google”. Google akan tahu anda log masuk ke BMS Hub. Lihat bahagian “Log masuk dengan Google”.

Cloudflare

• Semua lawatan ke bms.zab.nz melalui Cloudflare, yang membawa trafik laman ini. Ini bermakna Cloudflare mengendalikan semua yang dihantar antara pelayar anda dengan pelayan kami, termasuk alamat IP anda dan apa yang anda taip dalam borang.

Bunny Fonts

• Halaman kami memuatkan fon daripada Bunny Fonts (fonts.bunny.net). Apabila pelayar anda memuatkannya, Bunny menerima alamat IP dan jenis pelayar anda.

Penyedia perkhidmatan

• Penyedia perkhidmatan yang membantu kami membina dan menjalankan BMS Hub, termasuk alat AI, mungkin melihat data peribadi semasa melakukan kerja itu.
• Penyedia e-mel: kami menghantar e-mel melalui Brevo. Brevo menerima alamat e-mel anda dan e-mel yang kami hantar kepada anda.

Pihak berkuasa dan penasihat

• Kami mungkin mendedahkan data anda kepada polis, mahkamah, pengawal selia atau pihak berkuasa lain apabila dikehendaki oleh undang-undang, dan kepada peguam atau akauntan kami apabila perlu untuk melindungi hak kami.

Data di luar Malaysia

• Cloudflare, Google, HitPay (Singapura), Brevo (Perancis), Bunny Fonts dan alat AI yang kami gunakan mungkin mengendalikan data anda di pelayan di luar Malaysia. Kami menggunakan mereka hanya untuk menjalankan BMS Hub.

Tiada jualan, tiada iklan

• Kami tidak menjual data peribadi anda dan tidak memberikannya kepada pengiklan. BMS Hub tidak menggunakan alat analitik atau iklan pihak ketiga; statistik pelawat kami sendiri diterangkan di bawah. Kuki bms_agent hanya merekod pautan ejen BMS mana yang anda buka; ia tidak menjejak anda di laman web lain.

Statistik pelawat

• Laman BMS mengira lawatan supaya kami tahu halaman mana yang berguna dan dari mana pelawat datang (contohnya Facebook atau WhatsApp). Kami tidak menggunakan kuki atau storan pelayar untuk tujuan ini, dan tidak menyimpan alamat IP, nama atau maklumat yang mengenal pasti anda. Yang disimpan hanyalah jumlah harian: halaman yang dibuka, jenis peranti, pelayar, negara/negeri, bahasa, sumber pautan dan kempen; dan, selama 2 hari, rekod lawatan bagi setiap kod harian (halaman masuk/keluar, bilangan halaman, masa). Untuk mengira pelawat unik, kami menggunakan kod yang berubah setiap hari; kunci rawak untuk kod itu dipadam selepas 2 hari, dan selepas itu kod tersebut tidak boleh dijejak kembali kepada anda. Jika pelayar anda menghantar isyarat “Do Not Track” atau “Global Privacy Control”, lawatan anda tidak dikira langsung. Apabila anda mendaftar akaun, kami merekod sumber lawatan pertama anda pada hari itu (contohnya “Facebook”) bersama akaun anda, untuk mengetahui saluran yang berkesan.

• Maklumat akaun, sejarah dompet, pembayaran, rekod promosi dan pilihan anda: selagi akaun anda wujud.
• Sesi log masuk: tamat 2 jam selepas aktiviti terakhir anda.
• Kuki “Ingat saya”: sehingga 400 hari, atau sehingga anda log keluar.
• Rekod untuk mengehadkan cubaan log masuk dan kod promo: antara 1 minit hingga 1 jam.
• Pautan tetapan semula kata laluan: tidak boleh digunakan selepas 60 minit.
• Log pembayaran: kira-kira 90 hari. Fail lama dipadam apabila log baharu ditulis, jadi ia mungkin kekal sedikit lebih lama.
• Salinan sandaran pangkalan data: dibuat setiap malam dan dipadam selepas kira-kira dua minggu. Salinan sandaran manual yang sekali-sekala dibuat sebelum perubahan sistem disimpan sehingga kami memadamnya sendiri.
• Rekod akaun ditutup, hanya bagi akaun yang pernah menerima bonus alu-aluan (lihat “Hak anda”): disimpan tanpa tarikh tamat, untuk menghalang bonus itu dituntut dua kali.
• Sesetengah rekod teknikal belum ada tarikh padam automatik: log aktiviti akaun (contohnya bila akaun Google disambung, atau bila akaun digantung berserta sebabnya), rekod aplikasi BMS yang anda log masuk, makluman pembayaran yang dihantar kepada aplikasi BMS, permintaan tetapan semula kata laluan, rekod tugas latar belakang yang gagal, log ralat sistem, dan log lawatan pelayan web. Rekod ini kekal di pelayan kami.
• Rekod komisen dan bayaran kepada ejen BMS, serta butiran bayaran ejen (nama, nombor kad pengenalan, akaun bank): 7 tahun selepas bayaran terakhir, untuk rekod cukai dan perakaunan. Selepas itu kami memadamnya sendiri.
• Kuki bms_agent: 90 hari.
• Untuk data Google, lihat “Log masuk dengan Google”.

• Kata laluan anda disimpan dalam bentuk berkod sehala (hashed) yang tidak boleh ditukar semula kepada kata laluan asal. Kami tidak dapat melihatnya.
• Selepas 5 kali salah memasukkan kata laluan, log masuk disekat lebih kurang seminit.
• Pautan tetapan semula kata laluan luput selepas 60 minit. Pautan pembayaran hanya boleh digunakan sekali dan luput selepas 30 minit.
• Hari ini hanya pemilik BMS boleh log masuk ke panel pentadbir BMS Hub. Akses ke pelayan kami terhad kepada orang dan alat yang bekerja untuk BMS, termasuk alat pengekodan AI. Mereka mungkin melihat data peribadi semasa melakukan kerja itu.
• Aplikasi BMS tidak sekali-kali menerima kata laluan anda.
• Fail sandaran dikunci supaya hanya akaun pelayan yang menciptanya boleh membukanya.
• Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan anda dan Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki oleh undang-undang.

Tiada sistem yang selamat sepenuhnya. Jika anda rasa akaun anda telah disalah guna, hubungi kami melalui e-mel di [email protected].

Di bawah PDPA, anda boleh meminta untuk melihat data peribadi yang kami simpan tentang anda, dan membetulkannya.

• Lihat data anda: nama, e-mel, telefon, bahasa dan akaun Google yang disambung ada di halaman Profil. Sejarah token anda ada di halaman Dompet Token. Untuk data lain, hubungi kami melalui e-mel di [email protected].
• Betulkan data anda: tukar nama, telefon dan bahasa di halaman Profil. Alamat e-mel tidak boleh ditukar di situ, jadi sila e-mel kami. Sila pastikan butiran anda sentiasa terkini.
• Tarik balik persetujuan: anda boleh berhenti menggunakan BMS Hub, menghapus akaun, memutuskan sambungan Google di halaman Profil, atau e-mel kami. Jika akaun anda dibuat dengan Google, tetapkan kata laluan dahulu sebelum memutuskan sambungan Google (di halaman Profil). Tanpa data yang diperlukan untuk menjalankan akaun (lihat “Adakah anda wajib memberi data?”), kami tidak dapat meneruskan akaun anda.
• Hentikan penggunaan tertentu: anda boleh meminta kami berhenti menggunakan data anda dengan cara yang mungkin memudaratkan anda, dan berhenti menggunakannya untuk pemasaran langsung.
• Hapus akaun anda: pergi ke Profil, kemudian Hapus akaun. Baki token anda mestilah sifar dahulu, kerana token tidak boleh ditukar kepada wang tunai. Jika anda masih mempunyai token dan mahu akaun ditutup, e-mel [email protected].
• Anda mengesahkan penghapusan dengan kata laluan. Jika akaun anda tiada kata laluan (dibuat dengan Google), anda mengesahkan melalui Google dan menaip alamat e-mel anda.

Cara membuat permintaan: hantar permintaan anda secara bertulis ke [email protected]. Kami akan membalas dalam tempoh 21 hari. Kami mungkin meminta anda membuktikan identiti anda.

Apabila anda menghapus akaun, kami membuang maklumat akaun, sejarah dompet, pembayaran, serta rekod kod promo dan rujukan anda.

Jika anda pernah menerima bonus alu-aluan, kami menyimpan satu rekod kecil akaun ditutup: kod sehala (hash) yang dibuat daripada alamat e-mel anda, bukan alamat itu sendiri; ID akaun Google anda jika ada; dan tarikh akaun ditutup. Jika anda tidak pernah menerima bonus itu, tiada apa-apa disimpan. Kod itu hanya boleh dipadankan dengan alamat anda oleh seseorang yang sudah mengetahui alamat itu. Kami menggunakan rekod ini hanya untuk menghalang bonus alu-aluan dituntut semula dengan e-mel atau akaun Google yang sama.

Sesetengah rekod tidak dibuang apabila akaun dihapus: resit pembelian token (nama dan e-mel anda semasa membayar, jumlah bayaran dan rujukan bayaran), yang kami simpan selama 7 tahun untuk rekod cukai; log aktiviti akaun, rekod aplikasi BMS yang anda log masuk, makluman pembayaran yang dihantar kepada aplikasi BMS, sebarang permintaan tetapan semula kata laluan, rekod tugas latar belakang yang gagal, sebarang senarai alamat e-mel yang kami guna untuk memberi token percuma, log kami (log pembayaran selama kira-kira 90 hari), salinan sandaran malam (kira-kira dua minggu) dan sebarang salinan sandaran manual.

Jika anda pernah menjadi ejen BMS: anda tidak boleh menghapus akaun selagi masih ada komisen yang belum dibayar kepada anda. Selepas akaun dihapus, kami menyimpan rekod ejen anda (kod dan nama paparan), butiran bayaran anda (nama, nombor kad pengenalan, akaun bank) serta rekod komisen dan bayaran anda selama 7 tahun selepas bayaran terakhir, untuk rekod cukai. Jika anda pelanggan seorang ejen, kaitan dengan ejen itu dibuang bersama akaun anda; rekod komisen ejen itu menyimpan jumlahnya tetapi bukan nama atau e-mel anda.

Aplikasi BMS tidak dimaklumkan apabila anda menghapus akaun BMS Hub, jadi salinan mereka tidak dipadam secara automatik. Hubungi aplikasi itu, atau e-mel kami, untuk meminta salinan itu dipadam.

Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (Jabatan Perlindungan Data Peribadi).

Kuki ialah fail kecil yang disimpan oleh laman web dalam pelayar anda. BMS Hub hanya menetapkan kuki berikut:

• bms_hub_session: mengekalkan anda log masuk dan mengingati bahasa serta butiran pendaftaran anda semasa lawatan. Tamat 2 jam selepas aktiviti terakhir.
• XSRF-TOKEN: kuki keselamatan yang melindungi borang daripada permintaan palsu. Tamat 2 jam selepas aktiviti terakhir.
• remember_web_…: hanya jika anda menanda “Ingat saya”. Mengekalkan anda log masuk dalam pelayar itu sehingga 400 hari, atau sehingga anda log keluar. Kandungannya disulitkan.
• bms_agent: hanya jika anda membuka pautan ejen BMS semasa belum log masuk. Mengingati pautan ejen mana yang anda buka, supaya ejen itu direkodkan jika anda mendaftar (lihat “Jika anda mendaftar melalui pautan ejen”). Tamat selepas 90 hari; pautan ejen terakhir yang anda buka menggantikannya.
• bms-ui-theme: mengingati tema dan mod cerah/gelap yang anda pilih (1 tahun). Pilihan yang sama juga disimpan dalam pelayar anda (localStorage).

Kami tidak menggunakan kuki pengiklanan atau analitik. Pilihan bahasa anda disimpan dalam sesi dan akaun anda, bukan dalam kuki berasingan.

Jika anda menyekat kuki, anda tidak boleh log masuk.

Senarai ini hanya meliputi kuki yang ditetapkan oleh BMS Hub sendiri. Cloudflare, yang membawa trafik kami, mungkin menetapkan kuki keselamatannya sendiri.

“Teruskan dengan Google” tidak wajib. Apabila anda menggunakannya, kami hanya meminta profil asas dan alamat e-mel anda daripada Google.

Daripada Google, kami hanya menggunakan:

• nama anda;
• alamat e-mel anda;
• ID akaun Google anda;
• sama ada Google telah mengesahkan alamat e-mel itu.

Kami juga menyemak sama ada alamat itu alamat Gmail atau milik Google Workspace sesebuah organisasi. Hanya dalam keadaan itu Google boleh digunakan untuk membuka akaun atau menyertai akaun sedia ada melalui e-mel.

Jika anda sudah mempunyai akaun BMS Hub dengan alamat e-mel yang sama dan telah disahkan, log masuk dengan Google akan menyambungkan Google kepada akaun itu.

Kami menyimpan ID akaun Google dan alamat e-mel Google anda bersama akaun BMS Hub anda. Jika anda membuka akaun baharu dengan Google, kami menggunakan nama Google anda sebagai nama akaun dan menandakan e-mel anda sebagai telah disahkan. Menyambungkan akaun Google yang menggunakan alamat e-mel BMS Hub anda, di halaman Profil, juga menandakan alamat itu sebagai telah disahkan.

Google juga menghantar gambar profil anda dan token log masuk. Kami tidak menyimpannya, dan kami tidak menggunakan gambar profil anda.

Kami menggunakan data Google hanya untuk:

• membolehkan anda log masuk, dan membuka atau menyambung akaun anda;
• menunjukkan akaun Google mana yang disambung;
• keselamatan dan pencegahan penipuan: semakan penyalahgunaan semasa pendaftaran dan semakan jemputan diri sendiri, serta menyimpan ID akaun Google anda selepas akaun dihapus supaya bonus alu-aluan tidak dapat dituntut dua kali.

Pentadbir BMS boleh melihat alamat Google yang disambung kepada akaun anda, untuk tujuan sokongan dan keselamatan. Log aktiviti merekod bila akaun Google disambung (berserta alamatnya) atau diputuskan.

Kami tidak menjual data Google dan tidak menggunakannya untuk pengiklanan. Kami berkongsinya hanya untuk menjalankan perkhidmatan yang anda minta: jika anda membuka akaun dengan Google, nama dan alamat e-mel Google anda menjadi nama dan e-mel BMS Hub anda. Aplikasi BMS yang anda log masuk menerimanya, dan gerbang pembayaran kami (HitPay) menerimanya apabila anda membuat bayaran (lihat “Dengan siapa kami berkongsi data”). ID akaun Google anda tidak dikongsi dengan sesiapa.

Berapa lama kami menyimpannya: apabila anda memutuskan sambungan Google atau menghapus akaun, ID dan e-mel Google dibuang daripada akaun anda serta-merta. Log aktiviti tetap menyimpan rekod sambungan itu, termasuk alamat Google, dan belum ada tarikh padam automatik. Jika anda menghapus akaun yang pernah menerima bonus alu-aluan, rekod akaun ditutup menyimpan ID akaun Google anda tanpa tarikh tamat, untuk menghalang bonus alu-aluan dituntut semula.

Anda boleh memutuskan sambungan Google di halaman Profil. Jika akaun anda dibuat dengan Google, tetapkan kata laluan dahulu (di halaman Profil). Menukar atau menetapkan semula kata laluan juga akan memutuskan sambungan akaun Google yang menggunakan alamat e-mel berbeza daripada akaun BMS Hub anda. Pentadbir BMS juga boleh memutuskan sambungan Google bagi akaun yang mempunyai kata laluan.

Anda juga boleh membuang akses BMS Hub daripada akaun Google anda di https://myaccount.google.com/permissions.

Penggunaan maklumat yang kami terima daripada Google mematuhi Dasar Data Pengguna Perkhidmatan API Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy).

Sesetengah aplikasi BMS meminta anda membuktikan nombor telefon anda dengan menghantar kod pendek ke nombor WhatsApp BMS Hub. Anda tidak perlu akaun BMS Hub untuk ini.

• Apa yang kami terima: nombor telefon yang menghantar mesej itu, seperti yang dilaporkan oleh WhatsApp, dan mesej itu sendiri. Mesej yang bukan kod sah menerima balasan automatik yang ringkas. Semua mesej kepada nombor WhatsApp BMS juga disimpan dalam Wasap Center; lihat bahagian "Mesej yang anda hantar kepada nombor WhatsApp BMS".
• Apa yang kami simpan: aplikasi mana yang meminta, rujukan aplikasi itu sendiri untuk anda, nombor yang menghantar kod, dan masanya. Kod hanya disimpan dalam bentuk berkod sehala (hash).
• Siapa yang menerimanya: hanya aplikasi yang meminta, yang menerima nombor anda yang telah disahkan. WhatsApp (Meta) membawa mesej itu di bawah terma mereka sendiri dan mungkin mengendalikannya di luar Malaysia.
• Berapa lama: dipadam daripada BMS Hub selepas 90 hari. Aplikasi yang meminta boleh menyimpan nombor anda lebih lama, dengan persetujuan anda, di bawah notis privasinya sendiri.
• Semasa WhatsApp sedang disediakan, halaman ujian mungkin digunakan sebagai gantinya. Nombor yang dimasukkan di situ ditanda sebagai tidak dibuktikan, dan aplikasi dimaklumkan.
• Jika anda mengesahkan nombor WhatsApp anda di BMS Hub (halaman Profil), kami menyimpan nombor yang disahkan itu dan masa ia disahkan bersama akaun anda. Aplikasi BMS yang anda log masuk menerima nombor itu sebagai nombor yang sudah disahkan, jadi anda tidak perlu mengesahkannya dua kali. Nombor itu kekal sehingga anda membuang pengesahan di halaman Profil atau menghapus akaun.

Sesetengah aplikasi BMS (contohnya iBDS) menghantar mesej WhatsApp kepada anda melalui nombor WhatsApp BMS, misalnya invois atau peringatan bayaran daripada peniaga yang anda berurusan dengannya. Aplikasi itu mesti merekodkan persetujuan anda terlebih dahulu.

• Apa yang kami simpan: aplikasi yang menghantar, templat mesej, nombor telefon anda, nilai dalam mesej (seperti nama peniaga, nombor invois, jumlah dan pautan), rekod persetujuan daripada aplikasi itu, dan status penghantaran daripada WhatsApp (dihantar, sampai, dibaca atau gagal).
• Siapa yang menerimanya: aplikasi yang menghantar mesej itu menerima status penghantarannya. WhatsApp (Meta) membawa mesej itu di bawah terma mereka sendiri dan mungkin mengendalikannya di luar Malaysia.
• Berapa lama: mesej dan statusnya dipadam daripada BMS Hub selepas 90 hari.
• Berhenti: balas STOP atau BERHENTI pada mana-mana mesej daripada nombor BMS. Selepas itu tiada aplikasi BMS akan menghantar mesej kepada nombor anda melalui BMS Hub. Nombor yang meminta berhenti disimpan dalam senarai berhenti selagi perlu supaya permintaan anda sentiasa dihormati, dan setiap aplikasi yang pernah menghantar mesej kepada anda dimaklumkan.

Berkuat kuasa mulai 27 Oktober 2026.

Apabila anda menghantar mesej WhatsApp kepada nombor BMS (BMS Info +60 17-515 5979 dan iRPH +60 17-377 8630), kami menyimpannya dalam Wasap Center supaya pasukan BMS boleh membaca, menyusun dan menjawab pertanyaan anda.

• Apa yang kami simpan: nombor telefon dan nama profil WhatsApp anda, isi mesej, jenis mesej (teks, gambar, lokasi dan sebagainya), masanya, dan label yang kami letak (contohnya "perlu bantuan" atau sumber seperti HAI-FB). Kod pengesahan dan kod PIN disorok sebelum disimpan, jadi kami tidak menyimpan kod itu.
• Untuk apa: menjawab pertanyaan, memastikan permintaan bantuan tidak terlepas, menapis spam, dan mengetahui dari mana anda mengenali kami.
• Siapa yang boleh melihatnya: hanya pentadbir BMS dan staf BMS yang diberi akses kepada Wasap Center. Setiap kali perbualan dibuka, kami merekod siapa yang membukanya. Ringkasan dan pautan mungkin dihantar kepada staf BMS melalui kumpulan WhatsApp dalaman supaya pertanyaan anda dijawab cepat; kod tidak pernah dihantar. Kami tidak menjual atau memberi mesej anda kepada pihak lain. WhatsApp (Meta) membawa mesej itu di bawah terma mereka sendiri dan mungkin mengendalikannya di luar Malaysia.
• Nota dalaman: staf BMS mungkin menulis nota tentang perbualan anda untuk membantu menyelesaikan pertanyaan. Nota ini tidak dihantar kepada anda, dan dipadam bersama perbualan selepas 90 hari. Ia termasuk dalam salinan data jika anda memintanya.
• Nombor BMS Info turut digunakan oleh aplikasi lain (contohnya ActionDesk). Aplikasi itu mengendalikan mesejnya di bawah notis privasinya sendiri; Wasap Center hanya menyimpan salinan untuk pentadbir BMS dan tidak membalas bagi pihak aplikasi itu.
• Berapa lama: mesej, label dan rekod siapa membukanya dipadam daripada BMS Hub selepas 90 hari. Jika kami menyimpan anda sebagai kenalan (nama, peranan seperti klien atau prospek, dan nombor), maklumat itu kekal sehingga kami memadamnya atau anda meminta ia dipadam.
• Hak anda: anda boleh meminta salinan mesej anda atau meminta ia dipadam lebih awal melalui e-mel di [email protected]. Balas STOP atau BERHENTI untuk berhenti menerima mesej daripada BMS.

Kami mungkin mengemas kini notis ini, contohnya apabila kami menambah perkhidmatan baharu atau syarikat baharu mula menerima data.

Jika kami mengubah cara kami menggunakan data anda dengan ketara, contohnya tujuan baharu atau jenis penerima baharu, kami akan menerbitkan versi baharu di halaman ini dengan tarikh baharu sebelum ia berkuat kuasa, dan jika undang-undang memerlukannya, kami akan meminta persetujuan anda apabila anda log masuk seterusnya.

Tarikh di bahagian atas halaman ini menunjukkan bila notis ini terakhir diubah.

Sila semak halaman ini dari semasa ke semasa.

Untuk soalan, permintaan melihat atau membetulkan data, atau aduan, hubungi kami melalui e-mel di [email protected].

Sila tulis dari alamat e-mel akaun BMS Hub anda supaya kami dapat mencari akaun anda.

Notis ini disediakan dalam Bahasa Melayu dan Bahasa Inggeris.