Perlindungan Data & PDPA

Dasar Privasi

Bagus POS Solution Sdn Bhd (No. Syarikat 202201037292 (1482989-D))•Kemas kini terakhir: 19 Oktober 2026

Notis Penafian Terjemahan: Dokumen ini disediakan dalam pelbagai bahasa untuk kemudahan anda. Sekiranya terdapat sebarang percanggahan, kekaburan, atau perbezaan antara versi Bahasa Inggeris dengan mana-mana versi terjemahan, versi Bahasa Inggeris akan mengatasi versi lain dan dianggap sebagai muktamad.

1. Pengenalan

Bagus POS Solution Sdn Bhd (“Bagus”, “kami” atau “milik kami”) menyediakan sistem point-of-sale, penyelesaian penerimaan pembayaran dan perkhidmatan sokongan perolehan peniaga (merchant acquiring) di Malaysia. Ini termasuk platform POS awan BagusONE (bagusone.app), produk BagusWIN dan BagusNiaga, aplikasi mudah alih BagusBOSS, dan perkhidmatan pembayaran BagusPay (secara bersama, “Perkhidmatan”).

Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan dan melindungi data peribadi semasa menyediakan Perkhidmatan. Dasar ini dikeluarkan menurut Akta Perlindungan Data Peribadi 2010 (“PDPA”).

Kami ialah pengguna data bagi data peribadi yang diterangkan dalam Dasar ini, kecuali apabila kami memproses data peribadi bagi pihak sesebuah institusi kewangan dalam kapasiti kami sebagai Master Merchant yang dilantik, dan dalam hal sedemikian kami bertindak mengikut arahan institusi tersebut.

Dengan menggunakan Perkhidmatan atau memberikan data peribadi kepada kami, anda mengakui Dasar ini. Jika anda tidak bersetuju dengannya, sila jangan gunakan Perkhidmatan.

2. Siapa yang tertakluk kepada Dasar ini

Dasar ini terpakai kepada:

Peniaga dan kakitangan peniaga: pemilik perniagaan, pengarah, rakan kongsi dan wakil yang diberi kuasa bagi perniagaan yang memohon atau menggunakan perkhidmatan POS, penerimaan pembayaran atau perolehan peniaga (merchant acquiring) kami, serta pemilik perniagaan dan pengurus BagusONE yang diberi kuasa dan menggunakan aplikasi mudah alih BagusBOSS untuk melihat maklumat perniagaan mereka.
Pengguna kakitangan peniaga: juruwang, penyelia dan pentadbir yang memegang akaun pengguna di platform BagusONE.
Pengguna: individu yang mendaftar untuk keahlian atau program kesetiaan peniaga yang dikendalikan melalui platform kami, atau yang membuat transaksi di outlet peniaga menggunakan sistem kami.
Pelawat laman web: individu yang melawat laman web kami atau menghantar pertanyaan.

3. Data peribadi yang kami kumpul

3.1 Peniaga dan kakitangan peniaga

Nama, nombor telefon, alamat e-mel dan alamat surat-menyurat
Maklumat perniagaan: nama perniagaan berdaftar, butiran pendaftaran perniagaan (SSM), alamat perniagaan, jenis perniagaan, butiran outlet
Dokumen pengenalan pengarah, rakan kongsi atau pemilik tunggal, jika diperlukan untuk tujuan pengambilan peniaga (onboarding), kenali pelanggan anda (KYC) dan pengesahan identiti
Butiran akaun bank yang diperlukan untuk penyelesaian transaksi pembayaran
Gambar premis perniagaan yang diambil untuk tujuan pengesahan peniaga
Maklumat kewangan yang menyokong permohonan peniaga, seperti penyata bank

3.2 Pengguna kakitangan peniaga

Nama, pengecam pengguna dan peranan atau tahap kebenaran yang ditetapkan
Nombor telefon dan alamat e-mel, jika diberikan
Rekod aktiviti dalam platform, termasuk transaksi yang diproses dan kebenaran yang diberikan

3.3 Pengguna

Nama, nombor telefon dan alamat e-mel, jika individu itu mendaftar untuk keahlian atau program kesetiaan peniaga
Nombor keahlian, baki mata, baucar dan hak ganjaran
Sejarah pembelian dan transaksi di outlet peniaga yang mengambil bahagian

3.4 Data teknikal

Alamat IP, jenis peranti, sistem pengendalian dan jenis pelayar
Log akses, termasuk halaman yang diakses dan masa akses
Kuki dan teknologi serupa, seperti yang diterangkan dalam Bahagian 9

3.5 Aplikasi mudah alih BagusBOSS

Apabila anda log masuk ke BagusBOSS, kami memproses kelayakan log masuk anda serta maklumat jualan dan prestasi perniagaan bagi akaun peniaga BagusONE yang anda diberi kuasa untuk melihat. Kami juga mengumpul maklumat asas peranti seperti model peranti, versi sistem pengendalian dan versi aplikasi, serta token notifikasi tolak supaya kami dapat menghantar makluman kepada anda, contohnya apabila juruwang menutup syif. BagusBOSS menawarkan log masuk biometrik pilihan menggunakan Face ID, cap jari atau kaedah biometrik yang terbina dalam peranti anda. Data biometrik dikendalikan oleh sistem pengendalian peranti anda sahaja. Kami tidak menerima, mengakses atau menyimpan data cap jari atau wajah anda.

3.6 Perkara yang tidak kami kumpul

Kami tidak mengumpul, memproses atau menyimpan nombor kad pembayaran penuh, tarikh luput kad, nilai pengesahan kad (CVV/CVC), data trek jalur magnet atau cip, atau data PIN. Transaksi pembayaran kad diproses oleh terminal pembayaran bersijil yang dibekalkan oleh rakan terminal kami, dan hanya nombor kad yang dipendekkan serta rujukan transaksi dikembalikan kepada sistem kami.

4. Cara kami mengumpul data peribadi

Kami mengumpul data peribadi:

Apabila peniaga memohon produk atau perkhidmatan kami, atau melengkapkan borang permohonan untuk kemudahan penerimaan pembayaran
Apabila kakitangan jualan atau pengambilan peniaga kami mengumpul dan mengesahkan dokumen sokongan
Apabila akaun dibuat di platform BagusONE
Apabila pengguna mendaftar untuk keahlian atau program kesetiaan peniaga
Apabila transaksi diproses melalui sistem kami
Apabila anda menghubungi kami dengan pertanyaan, permintaan sokongan atau aduan
Secara automatik, apabila anda mengakses platform atau laman web kami

Jika peniaga memberikan data peribadi pengarah, pekerja atau pelanggannya kepada kami, peniaga mengesahkan bahawa ia telah memperoleh persetujuan yang diperlukan supaya data tersebut diproses mengikut Dasar ini.

5. Sebab kami menggunakan data peribadi

Kami menggunakan data peribadi untuk tujuan berikut:

Untuk menilai, memproses dan menyerahkan permohonan peniaga kepada bank pemerolehan (acquiring bank)
Untuk menjalankan semakan kenali pelanggan anda (KYC), pengesahan identiti, usaha wajar dan pencegahan penipuan
Untuk memasang, mengkonfigurasi, memprogram dan menyelenggara terminal point-of-sale dan perisian
Untuk menyediakan, mengendalikan dan menyokong Perkhidmatan, termasuk sokongan teknikal dan latihan peniaga
Untuk memproses, merekod dan menyesuaikan transaksi pembayaran dan penyelesaian
Untuk mengendalikan program keahlian dan kesetiaan bagi pihak peniaga
Untuk menyiasat dan bertindak balas terhadap tuntutan balik bayaran (chargeback), pertikaian dan aktiviti penipuan yang disyaki
Untuk memantau aktiviti peniaga bagi mematuhi keperluan bank pemerolehan, termasuk pemantauan corak transaksi
Untuk berkomunikasi dengan anda mengenai akaun, transaksi, kemas kini perkhidmatan dan perkara sokongan anda
Untuk mematuhi obligasi undang-undang, kawal selia dan kontrak, termasuk obligasi yang terhutang kepada bank pemerolehan dan Bank Negara Malaysia
Untuk menyimpan rekod yang dikehendaki oleh undang-undang, termasuk obligasi penyimpanan rekod anti-pencucian wang
Untuk menambah baik dan membangunkan produk dan perkhidmatan kami
Dengan persetujuan anda, untuk menghantar komunikasi pemasaran kepada anda mengenai produk dan perkhidmatan kami

6. Pendedahan data peribadi

Kami boleh mendedahkan data peribadi kepada:

Bank pemerolehan dan institusi kewangan: jika perlu untuk menyerahkan permohonan peniaga, memproses transaksi, menyelesaikan dana, atau bertindak balas terhadap pertikaian dan pertanyaan
Rangkaian pembayaran dan pengendali skim: termasuk PayNet, Visa dan Mastercard, seperti yang diperlukan untuk memproses transaksi
Pembekal terminal pembayaran dan get laluan pembayaran: untuk membolehkan penerimaan pembayaran di outlet peniaga
Pihak berkuasa kawal selia dan kerajaan: termasuk Bank Negara Malaysia, Lembaga Hasil Dalam Negeri dan penguat kuasa undang-undang, jika dikehendaki oleh undang-undang atau jika kami dipaksa secara sah
Penasihat profesional: termasuk juruaudit, penasihat undang-undang dan penanggung insurans, di bawah obligasi kerahsiaan
Pembekal perkhidmatan: yang menyediakan perkhidmatan pengehosan, infrastruktur atau teknikal kepada kami, di bawah obligasi kontrak mengenai kerahsiaan dan perlindungan data

Kami tidak menjual data peribadi. Kami tidak berkongsi data peribadi dengan rangkaian pengiklanan atau broker data untuk tujuan pemasaran mereka sendiri.

Jika kami memegang maklumat peniaga dalam kapasiti kami sebagai Master Merchant yang dilantik, maklumat tersebut kekal sebagai hak milik institusi kewangan yang melantik dan dikendalikan mengikut perjanjian kami dengan institusi tersebut.

7. Tempat data peribadi disimpan

7.1 Perolehan peniaga (merchant acquiring) dan BagusONE

Data peribadi yang dikumpul berkaitan dengan perkhidmatan perolehan peniaga (merchant acquiring) kami, dan data yang dijana melalui platform BagusONE, disimpan dan diproses di Malaysia. BagusBOSS mengambil data daripada platform BagusONE dan tidak menyimpan salinan rekod peniaga yang berasingan, jadi pengehosan di Malaysia seperti yang diterangkan di atas terpakai. BagusBOSS tidak bersambung dengan BagusWIN atau BagusNiaga.

Platform BagusONE dan rekod transaksinya dihoskan pada infrastruktur awan yang terletak di Malaysia.
Rekod pengambilan peniaga disimpan pada sistem dalaman kami yang dihoskan di Malaysia.
Sandaran bagi kedua-duanya disimpan di Malaysia.

Kami tidak memindahkan data ini ke luar Malaysia. Jika pemindahan ke luar Malaysia menjadi perlu, kami hanya akan berbuat demikian mengikut Akta Perlindungan Data Peribadi 2010 dan, jika data tersebut berkaitan dengan perkhidmatan yang diberikan kepada bank pemerolehan, dengan kebenaran bertulis terlebih dahulu daripada bank tersebut.

7.2 BagusWIN dan BagusNiaga

BagusWIN dan BagusNiaga menyegerakkan data ke infrastruktur awan yang terletak di Singapura.

Data yang disegerakkan daripada produk ini terdiri daripada maklumat perniagaan peniaga dan rekod transaksi. Ia tidak termasuk data peribadi. Secara khusus: butiran pemilik dan pemilik tunggal peniaga tidak disimpan dalam produk ini; akaun pengguna sistem bagi kakitangan peniaga menggunakan nama paparan dan bukannya butiran peribadi yang mengenal pasti; produk ini tidak mengendalikan program keahlian atau kesetiaan; dan peniaga yang menerima pembayaran kad ialah entiti berkorporat, jadi maklumat perniagaan peniaga tidak mengenal pasti seseorang individu.

BagusWIN turut menyimpan data secara setempat pada peralatan peniaga sendiri. Peniaga bertanggungjawab ke atas keselamatan peralatan tersebut, seperti yang dinyatakan dalam Terma Penggunaan kami.

Peniaga yang memerlukan semua data berkaitan perniagaan mereka disimpan di Malaysia hendaklah menghubungi kami untuk membincangkan penghijrahan ke BagusONE.

7.3 Analitik laman web

Laman web korporat kami, baguspos.com dan finpos.my, menggunakan Cloudflare Web Analytics untuk memahami cara pelawat menggunakan laman tersebut. Cloudflare Web Analytics merekodkan halaman yang dilawati, laman web yang merujuk pelawat, negara asal lawatan, jenis pelayar dan peranti, serta kelajuan halaman dimuatkan. Ia direka untuk berfungsi tanpa kuki dan tanpa mengenal pasti pelawat secara individu, dan Cloudflare memproses data di pusat data terdekatnya, yang mungkin terletak di luar Malaysia.

Ini hanya terpakai kepada laman web korporat kami, baguspos.com dan finpos.my. Cloudflare Web Analytics tidak digunakan dalam portal peniaga BagusONE, BagusWIN atau BagusNiaga. Tiada data peniaga, data transaksi atau data perolehan peniaga (merchant acquiring) dihantar kepadanya.

Anda boleh menghentikan lawatan anda daripada dikira dengan menggunakan pelayar atau sambungan (extension) yang menyekat skrip analitik.

8. Keselamatan

Kami melaksanakan langkah organisasi dan teknikal untuk melindungi data peribadi daripada kehilangan, penyalahgunaan dan akses tanpa kebenaran, termasuk:

Menghadkan akses kepada data peribadi kepada kakitangan yang diberi kuasa atas dasar perlu tahu
Menyulitkan data semasa penghantaran menggunakan keselamatan pengangkutan standard industri
Menyulitkan data yang disimpan dalam persekitaran pengehosan kami
Kawalan akses berasaskan peranan dan keperluan kebenaran dalam platform
Obligasi kerahsiaan yang dikenakan ke atas pekerja dan kontraktor kami
Pelupusan selamat dokumen fizikal apabila tidak lagi diperlukan
Prosedur tindak balas insiden yang didokumenkan

Tiada sistem yang boleh dijamin selamat sepenuhnya. Kami akan memaklumkan individu yang terjejas dan pihak berkuasa yang berkaitan tentang pelanggaran data peribadi jika dikehendaki berbuat demikian.

9. Kuki

Platform dan laman web kami menggunakan kuki dan teknologi serupa untuk mengekalkan log masuk anda dan mengingati pilihan anda.

Kuki yang digunakan dalam portal peniaga terhad kepada yang diperlukan untuk pengendalian perkhidmatan, termasuk kuki sesi dan pengesahan. Laman web korporat kami tidak menggunakan kuki untuk analitik, seperti yang diterangkan dalam bahagian 7.3.

Anda boleh menyekat atau melumpuhkan kuki melalui tetapan pelayar anda, walaupun sesetengah ciri mungkin tidak berfungsi dengan betul akibatnya.

10. Pengekalan

Kami menyimpan data peribadi hanya selama yang diperlukan untuk tujuan yang diterangkan dalam Dasar ini, atau selama yang dikehendaki oleh undang-undang atau obligasi kontrak kami.

Rekod berkaitan transaksi perolehan peniaga (merchant acquiring) disimpan selama tujuh (7) tahun, selaras dengan obligasi penyimpanan rekod kami kepada bank pemerolehan dan di bawah undang-undang yang terpakai.
Rekod permohonan peniaga yang dipegang bagi pihak bank pemerolehan disimpan, dipulangkan atau dimusnahkan mengikut arahan bank tersebut.
Dokumen permohonan peniaga fizikal dimusnahkan dengan selamat sebaik sahaja permohonan ditutup dan rekod yang diperlukan telah disimpan dalam bentuk digital.
Data keahlian pengguna disimpan selagi keahlian kekal aktif, dan selepas itu mengikut arahan peniaga.

Apabila data peribadi tidak lagi diperlukan, kami memadamkan atau menganonimkannya dengan selamat.

11. Hak anda

Di bawah PDPA, anda berhak untuk:

Meminta akses kepada data peribadi yang kami pegang tentang anda
Meminta pembetulan data peribadi yang tidak tepat, tidak lengkap atau sudah lapuk
Menarik balik persetujuan anda terhadap pemprosesan data peribadi anda oleh kami
Menghadkan pemprosesan data peribadi anda untuk tujuan pemasaran langsung
Membuat pertanyaan tentang pendedahan data peribadi anda

Untuk menggunakan mana-mana hak ini, hubungi kami menggunakan butiran dalam Bahagian 14. Kami mungkin perlu mengesahkan identiti anda sebelum membalas. Kami akan membalas dalam tempoh yang dikehendaki oleh PDPA.

Sila ambil perhatian bahawa penarikan balik persetujuan mungkin bermakna kami tidak lagi dapat menyediakan sebahagian atau semua Perkhidmatan kepada anda, dan mungkin memerlukan kami menamatkan akaun atau perjanjian anda.

Jika kami memegang data peribadi bagi pihak bank pemerolehan, kami mungkin perlu merujuk permintaan anda kepada institusi tersebut.

12. Individu di bawah umur 18 tahun

Perkhidmatan ini ditujukan untuk kegunaan perniagaan dan tidak ditujukan kepada individu di bawah umur 18 tahun. Kami tidak dengan sengaja mengumpul data peribadi daripada individu di bawah umur 18 tahun. Jika kami mendapati bahawa kami telah mengumpul data sedemikian tanpa persetujuan yang sewajarnya, kami akan memadamkannya.

13. Perubahan kepada Dasar ini

Kami boleh mengemas kini Dasar ini dari semasa ke semasa. Versi semasa akan sentiasa diterbitkan di laman web kami, dengan tarikh kemas kini terakhir dipaparkan di bahagian atas. Jika perubahan adalah ketara, kami akan mengambil langkah yang munasabah untuk memaklumkan individu yang terjejas.

14. Hubungi kami

Untuk pertanyaan tentang Dasar ini, untuk menggunakan hak anda, atau untuk membuat aduan tentang cara kami mengendalikan data peribadi:

Pegawai Perlindungan Data

Bagus POS Solution Sdn Bhd

No. 3-1, Jalan OP 1/6, Pusat Dagangan One Puchong, Bandar Puchong Jaya, 47160 Puchong, Selangor, Malaysia

E-mel: admin@baguspos.com

Telefon: +60 16-336 1142