Dasar Privasi

Bagaimana kami melindungi data peribadi anda.

Dasar ini menerangkan data yang kami kumpul, tujuan, cara ia disimpan, dan hak anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA).

Terakhir dikemaskini: 14 Januari 2026 · Berkuatkuasa: 1 Februari 2026

1. Siapa kami

DanaLaju Sdn Bhd (Pendaftaran SSM: {{company_ssm}}) adalah syarikat Malaysia yang berpusat di Kuala Lumpur. Kami bertanggungjawab sebagai pengguna data di bawah Akta Perlindungan Data Peribadi 2010.

2. Data yang kami kumpul

Untuk menilai permohonan pinjaman, mematuhi peraturan kewangan Malaysia, dan menyediakan perkhidmatan kepada anda, aplikasi mudah alih dan laman web DanaLaju mengumpul kategori data peribadi berikut:

Kategori dataContoh

PengenalanNama penuh, nombor kad pengenalan (MyKad), tarikh lahir, jantina, kewarganegaraan.

HubunganNombor telefon mudah alih, alamat e-mel, alamat kediaman.

KewanganNombor akaun bank, nama bank, pendapatan bulanan, sumber pendapatan.

PekerjaanNama majikan, jawatan, tempoh perkhidmatan, alamat pejabat (untuk pengesahan).

eKYCImej hadapan dan belakang MyKad, swafoto langsung, hasil pemadanan biometrik.

LokasiKoordinat GPS pada saat permohonan pinjaman dihantar (untuk pengesahan kawasan operasi sahaja — bukan penjejakan berterusan).

PerantiCap jari peranti (model, versi OS, ID pemasangan), alamat IP, bahasa peranti.

PembayaranSejarah pinjaman dan bayaran balik, status pembayaran, transaksi FPX.

KreditLaporan CCRIS / CTOS (dengan persetujuan anda).

AplikasiLog penggunaan aplikasi, skrin yang dilawat, tarikh permohonan, tarikh kelulusan.

Apa yang kami TIDAK kumpul

Aplikasi DanaLaju tidak membaca senarai kenalan telefon anda, mesej SMS, sejarah panggilan, atau galeri foto. Aplikasi tidak meminta keizinan tersebut, dan tidak akan minta pada masa hadapan.

3. Mengapa kami minta keizinan tertentu?

Aplikasi DanaLaju meminta beberapa keizinan peranti untuk membolehkan ciri-ciri penting. Setiap keizinan diterangkan di bawah — apa yang ia membolehkan, bila ia digunakan, dan tempoh data disimpan.

Keizinan / dataMengapa kami minta

KameraMengimbas MyKad (hadapan + belakang) dan mengambil swafoto langsung untuk pengesahan identiti (eKYC). Diperlukan oleh AMLA dan garis panduan BNM. Imej disimpan 7 tahun di simpanan terenkripsi yang berasingan daripada data akaun.

Lokasi (GPS)Hanya dirakam pada tiga saat khusus: ketika anda menghantar permohonan, ketika anda menyelesaikan eKYC, dan ketika anda mengesahkan maklumat tempat kerja. Bukan penjejakan latar belakang. Digunakan untuk pengesahan kawasan operasi dan pengesanan permohonan berkumpulan yang berisiko.

NotifikasiUntuk menghantar status permohonan, peringatan bayaran, dan mesej daripada pasukan sokongan. Anda boleh matikan dalam tetapan peranti pada bila-bila masa.

Senarai aplikasi terpasangHanya nama pakej aplikasi (bukan kandungan, bukan corak penggunaan, bukan data dalam aplikasi tersebut). Digunakan untuk mengesan corak permohonan pinjaman berlapis, aplikasi perjudian, atau aplikasi penipu yang telah dikenalpasti. Tidak dikongsi dengan pihak ketiga.

Cap jari perantiPengenal pemasangan, model peranti, versi OS, alamat IP, bahasa peranti. Digunakan untuk mengesan akaun palsu, emulator, dan peranti yang dirooted/dijailbreak yang biasanya digunakan oleh penipu.

Corak penggunaanBilangan penekanan kekunci dan kelajuan menaip dalam medan tertentu, peristiwa salin-tampal. Kandungan input anda tidak disimpan — hanya corak agregat untuk membezakan manusia daripada input automatik (bot).

Biometrik tempatan (cap jari / wajah)Untuk log masuk pantas. Data biometrik tidak meninggalkan peranti anda — disimpan dalam Android Keystore yang selamat. Kami hanya menerima isyarat berjaya/gagal.

Pengesahan tahap aplikasiUntuk memastikan aplikasi berjalan pada peranti Android yang tulen (bukan emulator atau peranti diubah suai). Hasil pengesahan Play Integrity disimpan bersama rekod permohonan anda untuk pengesanan penipuan.

Anda boleh menolak

Anda boleh menolak mana-mana keizinan, tetapi sesetengah ciri tidak akan berfungsi. Contohnya, tanpa keizinan kamera kami tidak boleh menyelesaikan eKYC, dan permohonan anda tidak boleh diteruskan.

4. Tujuan pengumpulan

Kami mengumpul data peribadi anda untuk tujuan berikut:

Penilaian pinjaman — menentukan kelayakan anda dan jumlah pinjaman yang sesuai.
Pengesahan identiti (eKYC) — selaras dengan Akta Pencegahan Pengubahan Wang Haram (AMLA) dan garis panduan BNM.
Pencegahan penipuan — mengesan permohonan yang mencurigakan atau identiti palsu.
Pemprosesan pembayaran — pengeluaran wang ke akaun bank anda dan kutipan bayaran balik.
Sokongan pelanggan — menjawab pertanyaan anda dan menyelesaikan isu akaun.
Kewajipan pelaporan — memenuhi keperluan pelaporan KPKT, BNM, LHDN dan pihak berkuasa lain yang berkenaan.
Pemberitahuan — peringatan bayaran, status permohonan dan pengemaskinian perkhidmatan.

5. Dengan siapa kami berkongsi

Kami tidak menjual data peribadi anda. Kami hanya berkongsi data dengan pihak ketiga berikut, dengan persetujuan anda atau sebagaimana yang dikehendaki oleh undang-undang:

Pemproses pembayaran — bank rakan kongsi dan penyedia FPX (untuk pengeluaran dan kutipan).
Penyedia eKYC — penyedia teknologi pengesahan identiti diluluskan BNM.
Biro kredit — CCRIS (di bawah BNM) dan CTOS, dengan persetujuan anda untuk semakan dan pelaporan.
Pihak berkuasa — KPKT, BNM, LHDN, polis, atau mahkamah sebagaimana yang dikehendaki oleh undang-undang.
Penyedia perkhidmatan — pembekal awan, analitik, dan penghantar SMS yang terikat dengan kontrak kerahsiaan yang ketat.
Agensi kutipan — hanya untuk akaun tertunggak yang berpanjangan, dan hanya selepas notis kepada anda.

6. Tempoh penyimpanan

Kami menyimpan data peribadi anda selama yang diperlukan untuk tujuan ia dikumpul, dan untuk memenuhi kewajipan undang-undang:

Rekod akaun aktif — sepanjang tempoh akaun anda aktif.
Rekod pinjaman dan transaksi — 7 tahun selepas pinjaman ditutup (kehendak pelaporan kewangan).
Data eKYC (imej MyKad, swafoto) — 7 tahun (kehendak AMLA).
Permohonan yang ditolak — 2 tahun untuk pencegahan penipuan.
Log analitik bukan pengenalan diri — sehingga 24 bulan.

7. Hak anda

Di bawah Akta Perlindungan Data Peribadi 2010, anda mempunyai hak untuk:

Akses — meminta salinan data peribadi yang kami simpan tentang anda.
Pembetulan — meminta kami membetulkan data yang tidak tepat.
Hadkan pemprosesan — meminta kami menghentikan pemprosesan untuk tujuan pemasaran.
Tarik balik persetujuan — di mana pemprosesan adalah berdasarkan persetujuan anda (tidak terpakai untuk data yang kami diwajibkan menyimpan oleh undang-undang).
Aduan — kepada Pesuruhjaya Perlindungan Data Peribadi sekiranya anda tidak berpuas hati.

Untuk melaksanakan mana-mana hak ini, hantar e-mel kepada pegawai data kami di privacy@danalaju.com. Kami akan respon dalam tempoh 21 hari bekerja.

8. Padam akaun anda

Anda boleh meminta akaun DanaLaju anda dipadamkan pada bila-bila masa. Hantar e-mel kepada support@danalaju.com daripada alamat e-mel yang anda daftarkan, dengan tajuk "Permintaan Padam Akaun" dan empat digit terakhir MyKad anda untuk pengesahan.

Selepas pengesahan identiti, kami akan:

Menyahaktifkan akaun anda dalam tempoh 21 hari bekerja, dan menghantar e-mel pengesahan.
Memadam data yang tidak dikehendaki oleh undang-undang — termasuk pilihan pemasaran, log penggunaan aplikasi, dan cap jari peranti.
Mengekalkan data yang dikehendaki oleh undang-undang — termasuk rekod pinjaman, transaksi pembayaran, dan imej eKYC selama 7 tahun, mengikut keperluan AMLA dan pelaporan kewangan. Data ini tidak akan digunakan untuk tujuan lain.
Akaun dengan pinjaman aktif perlu diselesaikan terlebih dahulu sebelum boleh dipadamkan.

Jika anda hanya mahu berhenti menerima pemberitahuan, anda boleh mematikan notifikasi dalam tetapan peranti — anda tidak perlu memadam akaun.

9. Keselamatan

Data peribadi anda disulitkan dalam transit (TLS 1.3) dan dalam simpanan (AES-256). Akses pasukan dalaman dihadkan kepada apa yang diperlukan untuk peranan mereka, dilog, dan diaudit. Imej eKYC disimpan di bilik perpustakaan terenkripsi yang berasingan daripada data akaun.

10. Kanak-kanak

Perkhidmatan DanaLaju hanya untuk individu berumur 21 tahun ke atas. Kami tidak mengumpul data daripada kanak-kanak. Jika anda percaya kanak-kanak telah memberi data kepada kami, hubungi kami dan kami akan memadamnya dengan segera.

11. Perubahan kepada dasar ini

Kami boleh mengemaskini dasar ini dari semasa ke semasa. Sebarang perubahan material akan dimaklumkan kepada anda melalui aplikasi atau e-mel sekurang-kurangnya 14 hari sebelum berkuatkuasa. Versi terkini akan sentiasa tersedia di laman ini.

12. Hubungi pegawai perlindungan data

Pegawai Perlindungan Data (DPO)
DanaLaju Sdn Bhd
{{business_address}}
E-mel: privacy@danalaju.com
WhatsApp: {{support_whatsapp}}

Komitmen privasi kami

DanaLaju komited melindungi data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010. Anda boleh menarik balik persetujuan, mengakses, atau membetulkan data anda pada bila-bila masa melalui pegawai perlindungan data kami.