NOTIS PRIVASI TRIPLAH (NOTIS PERLINDUNGAN DATA PERIBADI)

Tarikh berkuat kuasa: 8 Ogos 2026
Kemas kini terakhir: 30 Ogos 2026

Notis Privasi ini menerangkan bagaimana TripLah mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi apabila anda menggunakan laman web, aplikasi, akaun, sembang AI, alat perancangan perjalanan dan perkhidmatan berkaitan TripLah.

Notis Privasi ini bertujuan untuk menjadi notis perlindungan data peribadi TripLah bagi maksud Akta Perlindungan Data Peribadi 2010 [Akta 709] Malaysia, sebagaimana dipinda dari semasa ke semasa, setakat Akta tersebut terpakai.

1. Siapa yang bertanggungjawab terhadap data peribadi anda

TripLah dikendalikan oleh TRIPLAH SERVICES, sebuah perniagaan yang didaftarkan di Malaysia di bawah nombor pendaftaran 202603189247 (MA0349799-D) dan berdaftar di Malaysia.

Bagi kebanyakan aktiviti pemprosesan yang diterangkan dalam Notis ini, TripLah ialah pengawal data atau entiti setara yang bertanggungjawab menentukan mengapa dan bagaimana data peribadi diproses.

Butiran hubungan:
Hal privasi: privacy@triplah.com.my
Sokongan umum: support@triplah.com.my
Laman web: https://www.triplah.com.my

2. Skop Notis ini

Notis ini terpakai apabila anda:

• melawat laman web atau aplikasi TripLah;
• mencipta atau mengurus akaun;
• menetapkan keutamaan perjalanan;
• mencipta, menyimpan atau menyunting pelan perjalanan;
• menggunakan ciri sembang AI atau cadangan TripLah;
• berkomunikasi dengan TripLah;
• mengklik pautan rujukan atau afiliasi; atau
• berinteraksi dengan Perkhidmatan dengan cara lain.

Notis ini tidak mengawal penyedia perjalanan pihak ketiga selepas anda meninggalkan TripLah. Syarikat penerbangan, hotel, agensi pelancongan dalam talian, penyedia aktiviti dan perkhidmatan lain yang dipautkan memproses data peribadi mengikut notis privasi mereka sendiri.

TripLah tidak mengawal data peribadi yang anda serahkan terus kepada penyedia pihak ketiga semasa membuat tempahan atau transaksi.

3. Data peribadi yang kami kumpulkan

Maklumat yang dikumpulkan bergantung pada ciri yang anda gunakan.

3.1 Maklumat akaun dan identiti

Maklumat ini mungkin termasuk:

• nama;
• alamat e-mel;
• nama pengguna;
• cincangan kata laluan;
• imej profil;
• pengecam akaun;
• pengecam penyedia pengesahan;
• status penciptaan dan pengesahan akaun; dan
• tetapan akaun.

TripLah tidak menyimpan kata laluan dalam bentuk yang boleh dibaca.

3.2 Keutamaan perjalanan

Maklumat ini mungkin termasuk:

• lapangan terbang asal atau lokasi berlepas;
• mata wang dan bahasa pilihan;
• destinasi yang diminati;
• tempo perjalanan pilihan;
• julat bajet;
• keutamaan penginapan;
• minat makanan dan aktiviti;
• pengangkutan pilihan;
• keutamaan kebolehcapaian;
• keutamaan berkaitan kesesakan, cuaca atau iklim; dan
• tetapan personaliti perjalanan atau perancangan yang lain.

3.3 Pelan perjalanan dan kandungan yang disimpan

Maklumat ini mungkin termasuk:

• destinasi;
• tarikh perjalanan dan tempoh perjalanan;
• jadual perjalanan;
• tarikan atau aktiviti yang disimpan;
• pilihan penginapan atau penerbangan yang anda simpan;
• nota;
• anggaran bajet;
• maklumat pihak yang melakukan perjalanan;
• tempat yang ditambah, dipadam atau disusun semula;
• maklumat senarai pembungkusan dan perancangan perbelanjaan; dan
• versi terdahulu sesuatu pelan perjalanan.

Item atau jadual perjalanan yang disimpan bukanlah tempahan yang disahkan.

3.3A Kerjasama Trip Room

Apabila anda menyertai atau mencipta Trip Room, peserta bilik yang telah disahkan boleh melihat jadual perjalanan bersama yang tepat dan kandungan kerjasama mengikut peranan mereka. Maklumat ini mungkin termasuk nama paparan, peranan keahlian, mesej sembang kumpulan, balasan, reaksi, nota pelekat berkonteks, rekod aktiviti, serta siapa yang sedang dalam talian, sedang menaip atau melihat hari tertentu dalam jadual perjalanan. Perbualan Ask TripLah peribadi diterangkan secara berasingan dalam Seksyen 3.4 dan bukan kandungan bilik yang dikongsi.

TripLah mencipta jadual perjalanan awal sebelum kerjasama bermula. Ahli dengan akses Can view boleh menggunakan sembang kumpulan, balasan, reaksi, nota berkonteks dan nasihat Ask TripLah, tetapi tidak boleh mengubah jadual perjalanan bersama. Pemilik dan editor boleh mengubah jadual perjalanan. Hanya pemilik boleh mengurus jemputan, menukar peranan ahli, mengeluarkan ahli, menyederhanakan kandungan atau memadam bilik. Pemilik boleh menjemput orang dengan akses Can view atau Can edit serta membatalkan atau menggilir pautan jemputan. Pautan jemputan tamat selepas tujuh hari, tetapi seseorang yang telah menerimanya kekal sebagai ahli sehingga pemilik mengeluarkannya atau perjalanan dipadam.

Supabase Realtime memproses tuntutan pengesahan jangka pendek, pengecam bilik dan objek, kursor penyegerakan serta maklumat kehadiran sementara. Siaran Realtime tidak mengandungi petikan jadual perjalanan, teks sembang, teks nota atau teks Ask TripLah peribadi. Peserta mendapatkan kandungan bersama melalui antara muka aplikasi TripLah yang disahkan; sejarah Ask TripLah peribadi tidak diedarkan melalui Realtime.

3.4 Maklumat sembang AI dan arahan

Apabila anda menggunakan ciri AI, TripLah mungkin memproses:

• arahan, mesej dan soalan;
• respons yang dijana AI;
• arahan dan keutamaan yang dimasukkan dalam mesej;
• sejarah sembang;
• maklum balas terhadap respons AI;
• tindakan yang diambil susulan cadangan AI; dan
• maklumat teknikal yang diperlukan untuk mengendalikan dan melindungi ciri AI.

Perbualan AI mungkin dihantar kepada satu atau lebih penyedia AI pihak ketiga sebagaimana diterangkan dalam Seksyen 8.

Perbualan Ask TripLah setiap ahli Trip Room adalah peribadi kepada ahli tersebut dan tidak dihantar sebagai mesej bersama bilik atau disediakan kepada peserta bilik lain melalui sejarah Trip Room. TripLah menyimpan sehingga 100 mesej teks arahan dan respons dalam storan setempat pelayar tersebut, setiap satu dengan tempoh luput 30 hari. Mesej yang telah luput dikecualikan dan dipadam apabila Ask TripLah dimuatkan semula. Mesej tersebut mungkin dipadam lebih awal jika data laman pelayar dikosongkan, dan sejarah itu tidak berpindah secara automatik ke pelayar atau peranti lain.

Untuk menjawab permintaan Trip Room baharu, TripLah mungkin memproses arahan semasa, maklumat jadual perjalanan berwibawa yang relevan dan sehingga empat mesej teks peribadi terkini. Rekod cadangan berstruktur, arahan perubahan yang dicadangkan atau dilaksanakan serta jadual penyedia tidak ditulis dalam sejarah pelayar ini. Jika pemilik atau editor melaksanakan perubahan Ask TripLah, perubahan jadual perjalanan dan rekod aktiviti yang terhasil menjadi sebahagian daripada perjalanan bersama, manakala perbualan peribadi kekal peribadi. Ahli dengan akses Can view tidak boleh melaksanakan perubahan pada jadual perjalanan.

3.5 Maklumat mengenai pengembara lain

Anda mungkin memasukkan maklumat berkaitan teman perjalanan, ahli keluarga atau individu lain.

Maklumat ini mungkin termasuk:

• lingkungan umur;
• hubungan dengan anda;
• keutamaan perjalanan;
• keperluan kebolehcapaian atau pemakanan; dan
• maklumat lain yang berkaitan dengan perjalanan.

Anda mestilah mempunyai kebenaran atau asas sah lain untuk memberikan maklumat individu lain. Anda hendaklah mengelakkan daripada memasukkan butiran pengenalan yang tidak perlu mengenai teman perjalanan.

3.6 Maklumat sensitif

Arahan perjalanan, keutamaan atau butiran perjalanan mungkin mendedahkan atau membolehkan inferens mengenai kesihatan, ketidakupayaan, keperluan pemakanan, agama, kewarganegaraan atau ciri lain yang mungkin dianggap sebagai data peribadi sensitif di bawah undang-undang yang berkenaan.

Anda hendaklah memberikan data peribadi sensitif hanya apabila benar-benar diperlukan bagi ciri TripLah yang anda gunakan dan hendaklah mengelakkan daripada memasukkan maklumat sensitif atau sulit yang tidak perlu dalam sembang AI.

Apabila TripLah memproses data peribadi sensitif:

• data tersebut akan digunakan hanya bagi ciri berkaitan yang diminta atau bagi tujuan lain yang telah dimaklumkan dan sah;
• akses akan dihadkan apabila munasabah dan sesuai;
• data tersebut tidak akan digunakan bagi pengiklanan yang tidak berkaitan;
• persetujuan atau asas sah lain akan diperoleh apabila dikehendaki; dan
• perlindungan yang bersesuaian akan digunakan mengikut sifat dan risiko pemprosesan.

Jangan masukkan nombor pasport, nombor pengenalan kebangsaan, rekod perubatan lengkap, maklumat kad pembayaran, kata laluan atau kelayakan pengesahan sulit lain ke dalam sembang AI.

Notis penting berkaitan AI: Penyedia AI semasa TripLah, DeepSeek, menyatakan dalam bahan privasi yang diterbitkannya bahawa perkhidmatannya tidak direka bentuk atau dimaksudkan untuk memproses data peribadi sensitif dan menasihatkan pengguna supaya tidak memberikan maklumat tersebut. Jika anda tetap memasukkan data peribadi sensitif dalam arahan AI, maklumat itu mungkin dihantar kepada DeepSeek sebagai sebahagian daripada arahan tersebut melainkan TripLah telah membuang atau mengecualikannya secara teknikal sebelum penghantaran. Oleh itu, anda hendaklah mengelakkan daripada memasukkan data peribadi sensitif dalam sembang AI.

Apabila Akta Perlindungan Data Peribadi 2010 Malaysia terpakai, TripLah akan memproses data peribadi sensitif hanya dalam keadaan yang dibenarkan oleh undang-undang yang berkenaan, termasuk mendapatkan persetujuan nyata apabila dikehendaki.

3.7 Maklumat peranti, teknikal dan penggunaan

Maklumat ini mungkin termasuk:

• alamat IP;
• jenis peranti dan pelayar;
• sistem pengendalian;
• bahasa dan zon waktu;
• pengecam peranti;
• halaman dan ciri yang digunakan;
• klik dan laluan navigasi;
• tarikh dan masa akses;
• laman web rujukan;
• lokasi anggaran yang diperoleh daripada alamat IP;
• laporan ralat;
• log sesi dan pengesahan;
• peristiwa keselamatan; dan
• maklumat prestasi.

3.8 Maklumat lokasi

Dengan kebenaran anda, TripLah mungkin memproses lokasi peranti yang tepat atau anggaran untuk memberikan cadangan berhampiran, peta atau perancangan berdasarkan lokasi.

Anda boleh mematikan kebenaran lokasi peranti melalui peranti atau pelayar anda. Sesetengah ciri berdasarkan lokasi mungkin tidak tersedia selepas itu.

TripLah masih mungkin menganggarkan rantau berdasarkan alamat IP anda bagi tujuan keselamatan, bahasa atau penyetempatan.

3.9 Maklumat komunikasi dan sokongan

Maklumat ini mungkin termasuk:

• e-mel dan mesej sokongan;
• butiran aduan;
• respons tinjauan;
• maklum balas;
• rekod permintaan privasi; dan
• maklumat yang diberikan ketika melaporkan sesuatu isu.

3.10 Maklumat afiliasi dan rujukan

TripLah pada masa ini menggunakan atau mungkin menggunakan pautan afiliasi untuk merujuk pengguna kepada penyedia perjalanan pihak ketiga yang bebas.

Apabila anda mengklik pautan afiliasi, TripLah, rangkaian afiliasi atau penyedia pihak ketiga mungkin memproses:

• tawaran atau pautan yang diklik;
• tarikh dan masa klik;
• pengecam rujukan;
• pengecam afiliasi atau kempen;
• halaman TripLah yang menjadi sumber rujukan;
• lokasi atau rantau anggaran;
• maklumat pelayar dan peranti;
• pengecam kuki atau atribusi;
• sama ada transaksi yang layak kemudiannya berlaku;
• kategori umum perkhidmatan yang dibeli; dan
• status komisen atau penukaran yang dilaporkan oleh penyedia.

TripLah mungkin menerima komisen atau fi rujukan jika anda melengkapkan transaksi yang layak.

TripLah pada masa ini tidak:

• mengutip bayaran bagi tempahan perjalanan pihak ketiga;
• menerima nombor kad pembayaran anda yang lengkap;
• mengeluarkan tiket, baucar atau pengesahan tempahan penyedia;
• mengawal proses daftar keluar penyedia; atau
• menjadi pihak kepada kontrak tempahan anda.

Bergantung pada program afiliasi, TripLah mungkin menerima maklumat atribusi transaksi yang terhad, tetapi mungkin tidak menerima butiran tempahan anda yang lengkap.

Rakan kongsi afiliasi dan penyedia perjalanan boleh memproses maklumat secara bebas di bawah notis privasi mereka sendiri.

3.11 Kuki dan teknologi serupa

TripLah menggunakan kuki dan teknologi serupa bagi fungsi seperti pengesahan, keselamatan, pengurusan sesi dan keutamaan pengguna.

TripLah juga pada masa ini menggunakan Google Analytics 4, yang disediakan oleh Google LLC, untuk memahami penggunaan laman web, mengukur prestasi dan merekod peristiwa interaksi terpilih, termasuk interaksi dengan kandungan afiliasi. Google Analytics mungkin menerima maklumat seperti maklumat halaman atau skrin, maklumat pelayar dan peranti, lokasi anggaran yang diperoleh daripada maklumat rangkaian, maklumat rujukan dan metadata peristiwa.

Pelaksanaan gtag.js Google Analytics menggunakan kuki analitik pihak pertama secara lalai, termasuk kuki seperti _ga dan _ga_<container-id>, untuk membezakan pengguna dan mengekalkan keadaan sesi.

TripLah juga menggunakan Vercel Web Analytics, yang disediakan oleh Vercel Inc., untuk mengukur paparan halaman secara agregat dan memahami maklumat seperti sumber rujukan, kategori pelayar dan peranti serta anggaran lokasi geografi. Vercel Web Analytics tidak menggunakan kuki dan dikonfigurasikan untuk dimuatkan secara berasingan daripada pilihan Google Analytics. Ia menyediakan pengukuran trafik agregat walaupun Google Analytics ditolak. TripLah membuang rentetan pertanyaan dan menyamarkan pengecam perkongsian, jemputan dan Trip Room daripada URL peristiwa sebelum dihantar.

Pilihan analitik hanya mengawal Google Analytics. Google Analytics tidak dimuatkan melainkan anda membenarkannya; Vercel Web Analytics kekal aktif bagi pengukuran trafik agregat tanpa kuki.

Kuki analitik bukanlah kuki yang perlu untuk fungsi asas Perkhidmatan. Apabila persetujuan dikehendaki oleh undang-undang yang berkenaan, TripLah akan meminta persetujuan yang diperlukan sebelum menggunakan kuki analitik atau pengecam serupa yang tidak penting dan akan menyediakan cara yang sesuai untuk mengubah atau menarik balik pilihan tersebut.

TripLah tidak mencipta kuki penjejakan afiliasi proprietari yang berasingan atau menyimpan rekod klik afiliasi dalam sistem belakangannya sendiri semata-mata untuk tujuan atribusi afiliasi. Walau bagaimanapun, interaksi afiliasi terpilih mungkin direkodkan sebagai peristiwa Google Analytics sebelum pelayar anda membuka URL afiliasi penyedia pihak ketiga.

Penyedia perjalanan pihak ketiga dan rangkaian afiliasi mungkin meletakkan kuki atau teknologi serupa mereka sendiri selepas anda melawat laman web mereka. Penggunaan teknologi tersebut dikawal oleh notis privasi dan notis kuki mereka sendiri.

TripLah mungkin mengemas kini amalan kukinya apabila Perkhidmatan berubah. Jika perubahan material memerlukan notis, persetujuan atau kawalan tambahan, TripLah akan menyediakannya sebagaimana dikehendaki oleh undang-undang yang berkenaan.

4. Sumber data peribadi

TripLah mungkin mengumpul maklumat:

1. secara langsung daripada anda;
2. secara automatik daripada pelayar atau peranti anda;
3. daripada penyedia pengesahan, seperti Google, apabila anda memilih log masuk pihak ketiga;
4. daripada penyedia perkhidmatan yang mengendalikan infrastruktur TripLah;
5. daripada rakan kongsi afiliasi atau rujukan;
6. daripada sumber data perjalanan awam atau berlesen;
7. daripada pengembara lain yang diberi kuasa untuk merancang bagi pihak anda; atau
8. daripada integrasi pihak ketiga yang anda pilih untuk sambungkan.

Apabila TripLah menerima maklumat daripada sumber lain, TripLah akan memprosesnya hanya sebagaimana dibenarkan oleh undang-undang dan perjanjian yang berkenaan.

5. Mengapa TripLah menggunakan data peribadi

TripLah mungkin menggunakan data peribadi bagi tujuan berikut.

5.1 Menyediakan Perkhidmatan

Ini termasuk:

• mendaftar dan mengesahkan akaun;
• menyimpan keutamaan;
• mencipta dan menyimpan pelan perjalanan;
• menjana jadual perjalanan dan cadangan;
• menyediakan peta dan ciri berdasarkan lokasi;
• menyegerakkan maklumat merentas peranti;
• memberi respons kepada permintaan; dan
• mengekalkan tetapan pengguna.

Jika berkenaan, asas undang-undang ialah pelaksanaan kontrak atau mengambil langkah atas permintaan anda sebelum memasuki sesuatu kontrak.

5.2 AI dan pemperibadian

Ini termasuk:

• mentafsir arahan;
• menjana respons perbualan;
• memperibadikan cadangan destinasi dan aktiviti;
• membuat inferens mengenai keutamaan perancangan;
• menyusun kedudukan pilihan;
• menyesuaikan jadual perjalanan; dan
• menilai kegunaan output yang dijana.

Bergantung pada keadaan dan undang-undang yang berkenaan, asas undang-undang mungkin berupa pelaksanaan Perkhidmatan, persetujuan atau kepentingan sah TripLah untuk menyediakan fungsi perancangan yang relevan.

5.3 Keselamatan dan pencegahan penipuan

Ini termasuk:

• melindungi akaun;
• mengesan penyalahgunaan dan aktiviti mencurigakan;
• menguatkuasakan had kadar;
• menyiasat insiden;
• menyelenggara log;
• melindungi sistem dan pengguna TripLah; dan
• menguatkuasakan Terma Perkhidmatan.

Asas undang-undang mungkin berupa kepentingan sah, keperluan kontrak atau pematuhan terhadap kewajipan undang-undang.

5.4 Penambahbaikan Perkhidmatan dan analitik

Ini termasuk:

• memahami penggunaan ciri;
• mendiagnosis ralat;
• mengukur prestasi;
• menguji penambahbaikan;
• menjalankan analisis agregat;
• menilai kualiti cadangan; dan
• membangunkan ciri baharu.

Jika dikehendaki, TripLah akan mendapatkan persetujuan bagi analitik yang tidak penting.

5.5 Komunikasi

Ini termasuk:

• menghantar notis akaun dan keselamatan;
• memberi respons kepada permintaan sokongan;
• memaklumkan anda mengenai perubahan material pada Perkhidmatan atau dasar;
• menghantar maklumat perjalanan yang diminta; dan
• menyediakan komunikasi pemasaran jika dibenarkan.

Anda boleh berhenti melanggan mesej pemasaran. Notis berkaitan Perkhidmatan, keselamatan dan undang-undang masih boleh dihantar jika perlu.

5.6 Atribusi afiliasi dan operasi komersial

Ini termasuk:

• menjejaki pautan rujukan;
• mengaitkan komisen yang layak;
• mengesan penipuan afiliasi;
• menyelaraskan laporan rakan kongsi;
• mengukur prestasi tawaran; dan
• menyelenggara rekod cukai, perakaunan dan perniagaan.

5.6A Model perkhidmatan percuma semasa

Perkhidmatan perancangan perjalanan pengguna TripLah pada masa ini disediakan tanpa caj langganan yang perlu dibayar terus kepada TripLah melainkan sesuatu ciri dinyatakan dengan jelas sebagai berbayar.

TripLah pada masa ini tidak perlu mengumpul maklumat kad pembayaran hanya kerana anda:

• mencipta akaun TripLah;
• menyimpan keutamaan;
• mencipta atau menyimpan pelan perjalanan;
• menggunakan ciri perancangan yang kini percuma; atau
• mengikuti pautan afiliasi pihak ketiga.

TripLah mungkin menjana pendapatan melalui komisen afiliasi atau pengaturan komersial lain yang dimaklumkan dengan jelas bersama penyedia pihak ketiga.

Pendapatan afiliasi tidak memberikan TripLah akses kepada semua maklumat yang anda berikan terus kepada penyedia pihak ketiga.

5.6B Perkhidmatan berbayar pada masa hadapan

TripLah mungkin memperkenalkan ciri atau perkhidmatan tambahan pada masa hadapan, termasuk perkhidmatan berbayar, langganan, alat pembangun atau perkhidmatan API.

Sebelum TripLah mengumpul atau memproses data peribadi bagi tujuan baharu yang material berkaitan perkhidmatan tersebut, TripLah akan mengemas kini Notis Privasi ini atau menyediakan notis privasi tambahan yang sesuai. Jika dikehendaki oleh undang-undang yang berkenaan, TripLah akan memberikan notis dan mendapatkan sebarang persetujuan yang diperlukan sebelum pemprosesan baharu bermula.

Penyebutan kemungkinan perkhidmatan masa hadapan dalam Terma Perkhidmatan TripLah tidak memberikan kebenaran kepada TripLah untuk mengumpul atau memproses kategori tambahan data peribadi sebelum perkhidmatan tersebut diperkenalkan.

5.7 Tujuan undang-undang dan pematuhan

Ini termasuk:

• mematuhi undang-undang dan permintaan yang sah;
• memberi respons kepada pengawal selia atau mahkamah;
• melindungi hak undang-undang;
• menyelesaikan pertikaian;
• mengendalikan permintaan privasi;
• menyelenggara rekod yang diwajibkan; dan
• memaklumkan individu terjejas atau pengawal selia mengenai pelanggaran data yang tertakluk kepada pemberitahuan.

6. Maklumat yang perlu anda berikan

Sesetengah maklumat diperlukan untuk mencipta dan melindungi akaun, seperti alamat e-mel dan maklumat pengesahan.

Keutamaan perjalanan dan butiran perjalanan secara amnya adalah sukarela, tetapi TripLah mungkin tidak dapat menghasilkan pelan yang berguna tanpa maklumat yang relevan.

Anda tidak diwajibkan memberikan lokasi tepat, maklumat sensitif atau persetujuan pemasaran untuk menggunakan fungsi asas perancangan melainkan sesuatu ciri benar-benar memerlukan maklumat tersebut.

7. Asas undang-undang

Apabila undang-undang seperti GDPR Kesatuan Eropah atau United Kingdom terpakai, TripLah bergantung pada satu atau lebih asas berikut:

• Kontrak: pemprosesan yang diperlukan untuk menyediakan ciri TripLah yang diminta.
• Persetujuan: pemprosesan berdasarkan pilihan yang jelas, seperti kuki pilihan, lokasi tepat, maklumat sensitif tertentu atau pemasaran.
• Kepentingan sah: mengendalikan, melindungi dan menambah baik Perkhidmatan, dengan syarat kepentingan tersebut tidak mengatasi hak anda.
• Kewajipan undang-undang: pemprosesan yang diperlukan untuk mematuhi undang-undang yang berkenaan.
• Tuntutan undang-undang: mewujudkan, melaksanakan atau mempertahankan hak undang-undang.
• Kepentingan penting: pemprosesan yang diperlukan untuk melindungi seseorang dalam keadaan kecemasan, jika berkenaan.

Anda boleh menarik balik persetujuan pada bila-bila masa. Penarikan balik tidak menjejaskan kesahan pemprosesan yang telah dilakukan secara sah sebelum penarikan tersebut.

8. Penyedia AI pihak ketiga

Ciri tertentu TripLah menggunakan perkhidmatan kecerdasan buatan pihak ketiga untuk mentafsir permintaan pengguna dan menjana respons perbualan, cadangan atau penerangan.

Penyedia AI semasa: Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek). TripLah pada masa ini menggunakan API DeepSeek bagi ciri berkuasa AI. Model tertentu yang digunakan mungkin berubah apabila TripLah mengemas kini Perkhidmatan.

Apabila anda menggunakan ciri berkuasa AI, TripLah mungkin menghantar kepada DeepSeek hanya maklumat yang munasabahnya diperlukan untuk memproses permintaan tersebut. Ini mungkin termasuk:

• arahan atau mesej anda;
• keutamaan perjalanan yang relevan;
• bahagian relevan daripada jadual perjalanan atau pelan perjalanan semasa anda;
• konteks perbualan terkini yang terhad;
• arahan yang dibekalkan oleh TripLah untuk mengendalikan ciri tersebut; dan
• maklumat teknikal terhad yang diperlukan untuk mengendalikan, melindungi dan memantau permintaan.

TripLah tidak dengan sengaja menghantar kata laluan, nombor kad pembayaran lengkap atau nombor pengenalan kerajaan kepada DeepSeek. Anda tidak sepatutnya memasukkan maklumat sedemikian dalam arahan AI.

Perlindungan penyedia AI

TripLah mengambil langkah munasabah untuk menilai amalan privasi dan keselamatan penyedia AI serta menggunakan perlindungan kontrak, teknikal dan organisasi yang bersesuaian apabila penyedia tersebut memproses data peribadi bagi Perkhidmatan.

Bahan yang diterbitkan oleh DeepSeek menyatakan bahawa data peribadi yang berkaitan dengan perkhidmatannya mungkin diproses dan disimpan di Republik Rakyat China. Oleh itu, penggunaan ciri AI TripLah mungkin melibatkan pemindahan arahan dan maklumat konteks dari Malaysia atau negara tempat tinggal anda ke China. Seksyen 14 menerangkan pendekatan TripLah terhadap pemindahan antarabangsa.

Bahan privasi DeepSeek yang diterbitkan juga menyatakan bahawa data peribadi mungkin digunakan untuk membangun, melatih dan menambah baik teknologinya dan bahawa hak untuk memilih keluar daripada penggunaan bagi latihan model atau pengoptimuman teknologi mungkin tersedia. TripLah akan menggunakan kawalan penyedia dan pengaturan kontrak yang tersedia untuk mengehadkan penggunaan input dan output TripLah yang boleh dikenal pasti bagi latihan model yang tidak berkaitan, jika kawalan tersebut tersedia secara munasabah dan sesuai. TripLah tidak memberi jaminan bahawa setiap aktiviti penyimpanan atau pemprosesan di pihak penyedia boleh dimatikan.

DeepSeek mungkin menyimpan maklumat bagi penyampaian perkhidmatan, keselamatan, pencegahan penyalahgunaan, pematuhan undang-undang, penambahbaikan teknologi atau tujuan lain yang dibenarkan di bawah terma dan dasarnya yang berkenaan.

Latihan model AI oleh TripLah

TripLah tidak menggunakan kandungan sembang AI yang boleh mengenal pasti individu untuk melatih model AI tujuan umum milik TripLah melainkan penggunaan tersebut dimaklumkan secara berasingan dan terdapat asas undang-undang yang sah.

Jika TripLah bercadang mengubah secara material cara perbualan AI yang boleh dikenal pasti digunakan bagi latihan atau pembangunan model TripLah sendiri, TripLah akan memberikan notis yang sesuai dan mendapatkan persetujuan jika dikehendaki oleh undang-undang yang berkenaan.

Perubahan kepada penyedia AI

TripLah mungkin menukar penyedia AI dari semasa ke semasa. Jika perubahan tersebut memberi kesan material terhadap cara data peribadi diproses, TripLah akan mengemas kini maklumat privasi yang berkenaan dan memberikan sebarang notis atau mendapatkan sebarang persetujuan yang dikehendaki oleh undang-undang.

9. Cadangan automatik dan pemprofilan

TripLah mungkin menganalisis keutamaan dan maklumat perjalanan secara automatik untuk:

• menyusun kedudukan destinasi;
• meramalkan kerelevanan;
• mencadangkan aktiviti;
• menyusun turutan jadual perjalanan;
• menganggarkan kesesuaian;
• memperibadikan kandungan; dan
• membuat inferens mengenai minat perjalanan yang berkemungkinan.

Proses ini bertujuan membantu perancangan. Secara lazimnya, proses tersebut tidak menghasilkan kesan undang-undang atau kesan lain yang sama penting.

TripLah tidak menggunakan pemprosesan automatik sepenuhnya untuk menentukan kelayakan seseorang bagi kredit, insurans, pekerjaan, status imigresen atau keputusan lain yang mempunyai kesan undang-undang yang setara.

Anda boleh:

• mengubah keutamaan anda;
• menyunting atau menolak jadual perjalanan;
• meminta cadangan lain;
• memadam maklumat yang disimpan; atau
• menghubungi TripLah untuk penerangan atau semakan manusia apabila undang-undang yang berkenaan memberikan hak tersebut.

Logik cadangan mungkin mengambil kira keutamaan yang dinyatakan, tarikh perjalanan, anggaran bajet, jarak, cuaca, populariti, ketersediaan data, penilaian dan faktor perancangan yang serupa.

10. Bagaimana TripLah berkongsi data peribadi

TripLah mungkin mendedahkan data peribadi kepada kategori berikut.

10.1 Penyedia pengehosan dan infrastruktur

TripLah menggunakan penyedia pengehosan dan infrastruktur pihak ketiga untuk mengendalikan Perkhidmatan, mengehos aplikasi dan laman web, menyimpan data serta menyokong pangkalan data, fail, log, sandaran dan infrastruktur berkaitan.

Penyedia semasa termasuk:

• Exabytes Network Sdn. Bhd. — domain, pengehosan web dan/atau perkhidmatan infrastruktur berkaitan.
• Vercel Inc. — pengehosan aplikasi, penyebaran, penghantaran kandungan dan perkhidmatan infrastruktur berkaitan.
• Supabase Inc. — pangkalan data, storan, Broadcast dan Presence Realtime peribadi serta infrastruktur bahagian belakang berkaitan.

Penyedia ini mungkin memproses data peribadi bagi pihak TripLah setakat yang diperlukan untuk menyediakan perkhidmatan masing-masing. Pemprosesan mereka mungkin berlaku di Malaysia atau negara lain bergantung pada penyedia, konfigurasi perkhidmatan dan infrastruktur yang digunakan.

TripLah mengambil langkah munasabah untuk memastikan perlindungan kontrak, teknikal dan organisasi yang bersesuaian digunakan apabila penyedia ini memproses data peribadi bagi pihak TripLah.

10.2 Penyedia pengesahan

TripLah mungkin membenarkan anda log masuk menggunakan penyedia pengesahan pihak ketiga.

Jika anda memilih log masuk pihak ketiga, penyedia pengesahan mungkin memberikan TripLah maklumat yang diperlukan untuk mengesahkan akaun anda, seperti nama, alamat e-mel, maklumat profil dan pengecam akaun unik, bergantung pada kebenaran yang anda berikan dan konfigurasi penyedia.

Penyedia semasa:

• Google LLC — log masuk akaun Google secara pilihan.

Google memproses maklumat berkaitan perkhidmatan pengesahannya menurut terma privasinya sendiri.

Anda tidak diwajibkan menggunakan log masuk Google jika TripLah menyediakan kaedah pendaftaran akaun yang lain.

10.3 Penyedia AI

Penyedia AI memproses arahan dan konteks sebagaimana diterangkan dalam Seksyen 8.

10.4 Penyedia peta, cuaca dan data perjalanan

TripLah mungkin menggunakan penyedia pihak ketiga untuk membekalkan peta, geolokasi, ramalan cuaca, tempat, pengangkutan, harga, ulasan dan maklumat berkaitan perjalanan yang lain. Jika perlu untuk menyediakan ciri ini, TripLah mungkin menghantar maklumat terhad seperti destinasi, koordinat lokasi, tarikh perjalanan atau pertanyaan carian kepada penyedia tersebut.

Penyedia ini mungkin memproses maklumat menurut terma privasi mereka sendiri apabila mereka bertindak secara bebas, atau bagi pihak TripLah apabila mereka bertindak sebagai penyedia perkhidmatan atau pemproses.

10.5 Penyedia analitik, keselamatan dan sokongan

TripLah mungkin menggunakan penyedia pihak ketiga untuk memantau prestasi aplikasi, mengenal pasti ralat, mengekalkan keselamatan, menyediakan sokongan pelanggan dan memahami cara Perkhidmatan digunakan.

Penyedia analitik semasa:

• Google LLC — Google Analytics 4: digunakan bagi analitik laman web dan aplikasi, pengukuran prestasi serta peristiwa interaksi terpilih. Ini mungkin termasuk peristiwa berkaitan kandungan afiliasi, seperti metadata produk, destinasi, penempatan dan URL sasaran yang berkaitan dengan sesuatu interaksi pengguna.
• Vercel Inc. — Vercel Web Analytics: digunakan bagi analitik paparan halaman secara agregat dan tanpa kuki, secara berasingan daripada pilihan Google Analytics. TripLah membuang rentetan pertanyaan dan menyamarkan pengecam perkongsian, jemputan dan Trip Room daripada URL peristiwa sebelum penghantaran.

Google mungkin menerima maklumat teknikal dan penggunaan melalui Google Analytics, termasuk pengecam kuki atau pelayar dan data peristiwa lain, mengikut konfigurasi perkhidmatan yang berkenaan dan terma Google.

Vercel mungkin menerima maklumat teknikal dan penggunaan yang terhad untuk menghasilkan statistik laman web secara agregat, mengikut konfigurasi perkhidmatan yang berkenaan dan terma Vercel.

TripLah pada masa ini tidak mengendalikan sistem pengiklanan tingkah laku merentas laman miliknya sendiri. Jika TripLah memperkenalkan pengiklanan, pemasaran semula atau penggunaan penjejakan lain yang berbeza secara material pada masa hadapan, Notis Privasi ini akan dikemas kini dan sebarang notis, persetujuan atau kawalan pilih keluar yang dikehendaki oleh undang-undang akan disediakan.

10.6 Rakan kongsi afiliasi dan penyedia perjalanan

Apabila anda mengklik pautan afiliasi, TripLah mungkin menghantar maklumat rujukan dan kempen kepada penyedia.

Penyedia tersebut secara amnya bertindak sebagai pengawal bebas bagi laman web, akaun, tempahan dan pemprosesan transaksinya.

10.7 Penasihat profesional

TripLah mungkin mendedahkan maklumat kepada peguam, akauntan, juruaudit, penanggung insurans dan penasihat lain jika munasabah diperlukan.

10.8 Pihak berkuasa dan penerima undang-undang

TripLah mungkin mendedahkan maklumat jika secara munasabah percaya bahawa pendedahan diperlukan untuk:

• mematuhi undang-undang atau proses undang-undang yang sah;
• memberi respons kepada pengawal selia;
• melindungi keselamatan seseorang;
• menyiasat penipuan atau insiden keselamatan;
• menguatkuasakan hak undang-undang; atau
• mempertahankan tuntutan undang-undang.

10.9 Pemindahan perniagaan

Maklumat mungkin dipindahkan sebagai sebahagian daripada:

• pembentukan perkongsian TripLah yang dirancang;
• pemerbadanan perniagaan TripLah;
• pembiayaan;
• penyusunan semula;
• penjualan aset;
• penggabungan; atau
• pemerolehan.

Penerima mesti menggunakan maklumat secara konsisten dengan Notis ini melainkan penerima menyediakan notis baharu dan mendapatkan sebarang persetujuan yang dikehendaki oleh undang-undang.

11. Laman web perjalanan pihak ketiga

Apabila anda mengikuti pautan ke penyedia perjalanan pihak ketiga:

• penyedia mungkin menerima maklumat rujukan;
• penyedia mungkin mengetahui bahawa anda datang daripada TripLah;
• penyedia mungkin meletakkan kukinya sendiri;
• maklumat yang dimasukkan di laman webnya dikumpulkan oleh penyedia tersebut; dan
• notis privasi dan termanya mengawal transaksi.

TripLah tidak menerima atau mengawal semua maklumat yang diberikan kepada pihak ketiga.

Semak maklumat privasi pihak ketiga sebelum memasukkan maklumat peribadi atau pembayaran.

12. Penjualan, perkongsian dan pengiklanan bersasar

TripLah tidak menjual data peribadi sebagai pertukaran bayaran wang.

TripLah pada masa ini menggunakan Google Analytics dan Vercel Web Analytics bagi tujuan analitik dan pengukuran sebagaimana diterangkan dalam Seksyen 3.11 dan 10.5. Pilihan analitik hanya mengawal Google Analytics; pengukuran agregat tanpa kuki melalui Vercel Web Analytics kekal aktif. Bergantung pada undang-undang yang berkenaan dan cara sesuatu perkhidmatan analitik atau pengiklanan dikonfigurasikan, pendedahan atau penggunaan tertentu mungkin dianggap sebagai “penjualan”, “perkongsian”, pengiklanan bersasar atau aktiviti terkawal yang serupa walaupun tiada wang dibayar bagi data peribadi tersebut.

TripLah tidak berniat menggunakan data peribadi sensitif bagi pengiklanan yang diperibadikan.

Jika undang-undang yang berkenaan memberi anda hak untuk memilih keluar daripada aktiviti penjualan, perkongsian, pengiklanan bersasar atau pemprofilan yang dikawal, TripLah akan menyediakan mekanisme yang diperlukan dan akan menghormati isyarat keutamaan yang diiktiraf oleh undang-undang jika diwajibkan.

Penjejakan rujukan afiliasi digunakan untuk mengukur rujukan dan komisen yang layak dan tidak dimaksudkan oleh TripLah untuk mewujudkan profil tingkah laku umum mengenai aktiviti anda merentas perkhidmatan yang tidak berkaitan. Penyedia pihak ketiga dan rangkaian afiliasi mungkin mempunyai amalan penjejakan mereka sendiri yang dikawal oleh notis mereka sendiri.

13. Terma privasi tambahan

Perkhidmatan masa hadapan tertentu mungkin tertakluk kepada terma privasi tambahan, termasuk:

• Perjanjian Pemprosesan Data;
• jadual privasi perusahaan;
• terma pemprosesan data API;
• notis kuki atau penjejakan;
• notis pemproses pembayaran;
• perkataan persetujuan khusus ciri; atau
• terma privasi khusus bidang kuasa.

Terma privasi tambahan terpakai hanya kepada perkhidmatan atau aktiviti pemprosesan yang berkaitan.

Jika terma privasi tambahan bercanggah dengan Notis Privasi umum ini, terma tambahan akan mengawal aktiviti pemprosesan khusus yang berkaitan, melainkan undang-undang yang berkenaan menghendaki sebaliknya.

Terma tambahan tidak mengurangkan apa-apa hak privasi yang tidak boleh diketepikan atau dikecualikan secara sah.

TripLah mungkin memerlukan persetujuan atau penerimaan berasingan sebelum menjalankan aktiviti pemprosesan baharu jika dikehendaki oleh undang-undang.

14. Pemindahan antarabangsa

TripLah ditubuhkan di Malaysia dan mungkin menggunakan penyedia yang terletak di Malaysia dan negara lain.

Oleh itu, data peribadi anda mungkin diproses di luar negara tempat tinggal anda, termasuk di negara yang mungkin mempunyai undang-undang perlindungan data yang berbeza.

Khususnya, apabila anda menggunakan ciri AI TripLah, arahan dan maklumat konteks mungkin dipindahkan kepada dan diproses oleh DeepSeek di Republik Rakyat China, sebagaimana diterangkan dalam Seksyen 8.

Jika dikehendaki, TripLah akan menggunakan perlindungan yang sesuai, yang mungkin termasuk:

• kontrak yang mensyaratkan perlindungan data yang sesuai;
• klausa kontrak standard yang diiktiraf;
• peraturan atau keputusan kecukupan;
• penilaian risiko pemindahan;
• persetujuan dalam keadaan terhad;
• kawalan keselamatan dan akses; dan
• mekanisme pemindahan lain yang diiktiraf oleh undang-undang.

Maklumat mengenai lokasi penyedia yang relevan dan perlindungan yang digunakan boleh diminta melalui privacy@triplah.com.my.

Pemindahan dari Malaysia

Jika data peribadi dipindahkan dari Malaysia ke negara atau wilayah di luar Malaysia, TripLah akan mematuhi keperluan seksyen 129 Akta Perlindungan Data Peribadi 2010 [Akta 709], sebagaimana dipinda, serta garis panduan yang berkenaan yang dikeluarkan oleh Pesuruhjaya Perlindungan Data Peribadi. TripLah akan mengambil langkah munasabah untuk memastikan bahawa asas undang-undang atau syarat pemindahan yang berkenaan dipenuhi dan perlindungan yang sesuai digunakan terhadap data peribadi yang dipindahkan.

Jika dikehendaki, TripLah akan memaklumkan anda mengenai kategori penerima luar negara yang berkaitan dan tujuan pemindahan serta mendapatkan persetujuan apabila persetujuan digunakan sebagai syarat pemindahan yang berkenaan.

15. Penyimpanan

TripLah menyimpan data peribadi hanya selama yang munasabahnya diperlukan bagi tujuan yang diterangkan dalam Notis ini, dengan mengambil kira sifat dan sensitiviti maklumat, sebab maklumat dikumpulkan, sama ada anda masih mempunyai akaun aktif, keperluan keselamatan dan pencegahan penipuan, kewajipan undang-undang dan kawal selia, keperluan penyelesaian pertikaian serta operasi teknikal sandaran dan penyedia perkhidmatan.

TripLah tidak menggunakan satu tempoh penyimpanan tetap bagi setiap kategori data peribadi. Bergantung pada maklumat dan tujuan:

• maklumat akaun mungkin disimpan sepanjang akaun anda aktif dan bagi suatu tempoh munasabah selepas itu jika perlu bagi keselamatan, pematuhan undang-undang atau pengendalian pertikaian;
• keutamaan perjalanan, perjalanan yang disimpan dan kandungan lain yang dicipta pengguna mungkin disimpan selagi anda memilih untuk menyimpannya dalam Perkhidmatan dan mungkin dipadam apabila anda memadamnya atau menutup akaun, tertakluk kepada pengecualian yang sah;
• sembang, nota, balasan, reaksi, aktiviti dan rekod keahlian Trip Room mungkin kekal bersama perjalanan yang dikongsi sehingga pengarang atau pemilik yang diberi kuasa memadam kandungan berkaitan, pemilik mengeluarkan ahli, atau perjalanan dipadam; TripLah tidak menjanjikan tempoh pemadaman automatik tetap yang tidak dikuatkuasakan secara teknikal oleh Perkhidmatan;
• sejarah dalam produk TripLah bagi teks Ask TripLah Trip Room yang peribadi kekal dalam storan setempat pelayar tersebut dengan tempoh luput 30 hari bagi setiap mesej; mesej yang telah luput dikecualikan dan dipadam apabila Ask TripLah dimuatkan semula, manakala pengosongan data laman pelayar boleh memadamkannya lebih awal;
• arahan dan respons AI mungkin diproses bagi fungsi yang diminta, keselamatan dan sokongan, manakala penyedia AI mungkin menyimpan maklumat menurut kewajipan kontrak dan undang-undangnya sendiri;
• log pengesahan, keselamatan dan teknikal mungkin disimpan bagi suatu tempoh munasabah yang diperlukan untuk melindungi Perkhidmatan, menyiasat insiden dan mencegah penyalahgunaan;
• rekod sokongan, aduan, persetujuan dan permintaan privasi mungkin disimpan selama yang munasabahnya diperlukan untuk menyelesaikan perkara tersebut, menunjukkan pematuhan atau mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang;
• maklumat afiliasi dan analitik mungkin disimpan mengikut tetapan pengukuran, pencegahan penipuan, perakaunan dan penyedia yang berkaitan; dan
• salinan sandaran mungkin kekal bagi suatu tempoh terhad selepas maklumat dipadam daripada sistem aktif dan akan ditindih atau dipadam melalui kitaran hayat sandaran biasa melainkan penyimpanan diperlukan bagi keselamatan, pemulihan bencana atau sebab undang-undang.

Jika undang-undang yang berkenaan menetapkan tempoh penyimpanan tertentu, TripLah akan mematuhi keperluan tersebut.

Apabila data peribadi tidak lagi munasabahnya diperlukan, TripLah akan mengambil langkah munasabah untuk memadam, menganonimkan atau menghentikan pemprosesan aktif data tersebut, tertakluk kepada pengecualian yang sah.

Maklumat yang telah dianonimkan secara tidak boleh dipulihkan sehingga tidak lagi mengenal pasti seseorang boleh disimpan bagi tujuan analitik, penyelidikan, keselamatan atau penambahbaikan Perkhidmatan.

16. Keselamatan

TripLah menggunakan langkah perlindungan teknikal dan organisasi yang munasabah dan bersesuaian dengan sifat serta risiko maklumat.

Langkah tersebut mungkin termasuk:

• penyulitan semasa penghantaran;
• pencincangan kata laluan;
• kawalan akses;
• perlindungan pengesahan;
• had kadar;
• pengesahan input;
• log dan pemantauan;
• pengurusan kelemahan dan kebergantungan;
• kawalan sandaran;
• akses kakitangan dan kontraktor yang dihadkan;
• kewajipan kerahsiaan;
• prosedur tindak balas insiden; dan
• semakan keselamatan penyedia.

Tiada sistem internet atau storan yang selamat sepenuhnya. TripLah tidak dapat menjamin keselamatan mutlak.

Anda hendaklah melindungi akaun anda dengan kata laluan yang unik dan segera melaporkan sebarang akses tanpa kebenaran yang disyaki.

17. Pelanggaran data peribadi

TripLah mengekalkan prosedur untuk menilai dan bertindak balas terhadap pelanggaran data peribadi.

Jika sesuatu pelanggaran berkemungkinan mengakibatkan kemudaratan atau risiko yang relevan dari segi undang-undang, TripLah akan memaklumkan pengawal selia yang berkenaan dan individu terjejas dalam tempoh yang dikehendaki oleh undang-undang yang berkenaan.

Notis mungkin menerangkan:

• apa yang berlaku;
• kategori maklumat yang terlibat;
• kemungkinan akibat;
• langkah yang telah diambil;
• langkah perlindungan yang disyorkan; dan
• maklumat hubungan.

18. Hak privasi anda

Bergantung pada tempat tinggal anda dan undang-undang yang berkenaan, anda mungkin mempunyai hak untuk:

• mengetahui sama ada TripLah memproses data peribadi anda;
• mendapatkan akses kepada data anda;
• menerima salinan data tertentu;
• membetulkan data yang tidak tepat atau tidak lengkap;
• memadam data;
• menyekat atau menghalang pemprosesan tertentu;
• menarik balik persetujuan;
• membantah pemprosesan;
• memilih keluar daripada pemasaran langsung;
• mendapatkan kebolehportabilitian data;
• memilih keluar daripada penjualan, perkongsian atau pengiklanan bersasar;
• meminta maklumat mengenai pemprosesan automatik;
• mendapatkan semakan manusia terhadap keputusan automatik tertentu;
• membuat aduan kepada pengawal selia privasi; dan
• menerima layanan yang sama tanpa diskriminasi yang menyalahi undang-undang kerana melaksanakan sesuatu hak.

Hak ini mungkin tertakluk kepada pengecualian yang dibenarkan undang-undang.

Kemukakan permintaan melalui e-mel: privacy@triplah.com.my

TripLah mungkin mengesahkan identiti anda sebelum mengambil tindakan terhadap sesuatu permintaan. TripLah akan memberi respons dalam tempoh yang dikehendaki oleh undang-undang yang berkenaan.

Wakil yang diberi kuasa boleh mengemukakan permintaan jika dibenarkan, tetapi TripLah mungkin meminta bukti kuasa dan pengesahan identiti.

19. Hak privasi di Malaysia

Jika Akta Perlindungan Data Peribadi 2010 Malaysia terpakai, anda boleh meminta:

• akses kepada data peribadi;
• pembetulan data yang tidak tepat, tidak lengkap, mengelirukan atau lapuk;
• penarikan balik persetujuan, tertakluk kepada sekatan undang-undang atau kontrak;
• pencegahan pemprosesan yang berkemungkinan menyebabkan kerosakan atau tekanan jika berkenaan;
• pencegahan pemprosesan bagi pemasaran langsung;
• kebolehportabilitian data jika berkenaan; dan
• maklumat mengenai pemprosesan TripLah.

Anda boleh menghubungi TripLah terlebih dahulu atau membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi jika tersedia di sisi undang-undang.

Penarikan balik maklumat yang diperlukan bagi sesuatu akaun mungkin menyebabkan TripLah tidak lagi dapat menyediakan ciri yang berkaitan.

20. Tambahan bagi EEA, United Kingdom dan Switzerland

Jika berkenaan, individu di Kawasan Ekonomi Eropah, United Kingdom atau Switzerland mungkin mempunyai hak berkaitan:

• akses;
• pembetulan;
• pemadaman;
• sekatan;
• kebolehportabilitian;
• bantahan;
• penarikan balik persetujuan;
• maklumat mengenai pemindahan antarabangsa; dan
• perlindungan berkaitan keputusan tertentu yang dibuat sepenuhnya secara automatik.

Anda boleh membuat aduan kepada pihak berkuasa penyeliaan di tempat anda tinggal, bekerja atau percaya bahawa sesuatu pelanggaran telah berlaku.

21. Hak privasi California dan negeri lain di Amerika Syarikat

Jika undang-undang privasi negeri Amerika Syarikat terpakai kepada TripLah dan kepada anda, anda mungkin mempunyai hak untuk:

• mengetahui atau mengakses kategori dan bahagian tertentu maklumat peribadi;
• membetulkan maklumat;
• memadam maklumat;
• menerima maklumat dalam format mudah alih;
• memilih keluar daripada penjualan, perkongsian, pengiklanan bersasar atau pemprofilan tertentu;
• mengehadkan penggunaan tertentu maklumat peribadi sensitif; dan
• merayu penolakan sesuatu permintaan.

TripLah akan menghormati isyarat pilih keluar berasaskan pelayar yang diiktiraf secara sah jika dikehendaki.

TripLah tidak akan mendiskriminasi anda kerana melaksanakan hak privasi yang berkenaan.

Kategori yang diterangkan dalam Seksyen 3 ialah kategori yang mungkin telah dikumpulkan oleh TripLah dalam tempoh 12 bulan sebelumnya. Tujuan dan kategori penerima diterangkan dalam Seksyen 5 dan 10.

TripLah tidak dengan sengaja menjual atau berkongsi maklumat peribadi individu yang berumur di bawah 18 tahun.

22. Tambahan bagi Kanada

Jika undang-undang privasi Kanada terpakai, anda boleh meminta akses kepada dan pembetulan maklumat peribadi anda dan boleh menarik balik persetujuan tertakluk kepada had undang-undang atau kontrak.

Anda boleh mencabar pematuhan TripLah melalui privacy@triplah.com.my dan, jika berkenaan, membuat aduan kepada pihak berkuasa privasi Kanada yang berkaitan.

23. Tambahan bagi Australia dan New Zealand

Jika undang-undang yang berkenaan memberikan hak tersebut, anda boleh meminta akses kepada atau pembetulan maklumat peribadi anda dan membuat aduan mengenai cara TripLah mengendalikan maklumat tersebut.

TripLah akan memberi respons kepada aduan privasi dalam tempoh yang munasabah dan menerangkan pilihan peningkatan aduan jika dikehendaki.

24. Tambahan bagi Brazil

Jika undang-undang perlindungan data Brazil terpakai, anda mungkin mempunyai hak untuk:

• mendapatkan pengesahan mengenai pemprosesan;
• mendapatkan akses;
• membuat pembetulan;
• meminta anonimisasi, penyekatan atau pemadaman;
• mendapatkan kebolehportabilitian;
• mendapatkan maklumat mengenai perkongsian;
• menarik balik persetujuan;
• meminta semakan terhadap keputusan automatik tertentu; dan
• membuat aduan kepada pihak berkuasa yang berwibawa.

TripLah akan mengenal pasti mana-mana wakil tempatan atau pihak hubungan perlindungan data yang diwajibkan undang-undang dalam Notis ini.

25. Komunikasi pemasaran

TripLah mungkin menghantar pemasaran hanya jika dibenarkan oleh undang-undang.

Anda boleh memilih keluar melalui pautan berhenti langgan atau dengan menghubungi privacy@triplah.com.my.

Memilih keluar daripada pemasaran tidak menghentikan mesej yang diperlukan mengenai:

• keselamatan akaun;
• permintaan privasi;
• perubahan material Perkhidmatan;
• fungsi perjalanan yang disimpan; atau
• notis undang-undang.

TripLah tidak akan memberikan maklumat sensitif kepada pengiklan untuk pengiklanan yang diperibadikan.

26. Kanak-kanak

TripLah ditujukan kepada orang dewasa berumur 18 tahun atau lebih.

TripLah tidak dengan sengaja membenarkan kanak-kanak mencipta akaun atau dengan sengaja mengumpul data peribadi secara langsung daripada kanak-kanak.

Seorang dewasa boleh memasukkan maklumat terhad mengenai pengembara kanak-kanak apabila merancang perjalanan keluarga, tetapi hendaklah memberikan hanya maklumat yang diperlukan dan mestilah mempunyai kuasa untuk berbuat demikian.

Jika anda percaya seorang kanak-kanak telah mencipta akaun atau menyerahkan data peribadi tanpa kuasa yang sewajarnya, hubungi privacy@triplah.com.my. TripLah akan menyiasat dan memadam maklumat tersebut jika dikehendaki.

27. Pemadaman akaun dan data

Anda boleh memadam perjalanan atau keutamaan individu melalui kawalan akaun yang tersedia jika kawalan tersebut disediakan.

Anda boleh meminta pemadaman keseluruhan akaun dengan menghubungi: support@triplah.com.my.

Selepas mengesahkan permintaan, TripLah akan mengambil langkah munasabah untuk:

• menyahaktif atau menutup akaun;
• memadam atau menganonimkan data peribadi daripada sistem aktif apabila data tersebut tidak lagi diperlukan;
• meminta pemadaman daripada pemproses yang berkaitan jika berkenaan dan munasabahnya tersedia;
• menyimpan hanya maklumat yang TripLah atau penyedia dibenarkan atau diwajibkan secara sah untuk menyimpan; dan
• membenarkan salinan sandaran yang berbaki luput melalui kitaran hayat sandaran yang berkenaan.

Pemadaman akan dilaksanakan dalam tempoh yang dikehendaki oleh undang-undang yang berkenaan dan, jika tiada tempoh khusus, dalam suatu tempoh yang munasabah dengan mengambil kira sifat sistem yang terlibat.

Pemadaman akaun mungkin tidak serta-merta memadam maklumat daripada log keselamatan, sandaran atau sistem penyedia pihak ketiga jika penyimpanan sementara diperlukan bagi keselamatan, pencegahan penipuan, pematuhan undang-undang, penyelesaian pertikaian atau kewajipan penyimpanan sah penyedia.

Pemadaman daripada TripLah tidak memadam maklumat yang dipegang secara bebas oleh penyedia perjalanan pihak ketiga yang anda lawati atau gunakan.

28. Perubahan kepada Notis ini

TripLah mungkin mengemas kini Notis ini untuk mencerminkan perubahan kepada:

• Perkhidmatan;
• penyedia;
• pemprosesan AI;
• amalan data;
• undang-undang;
• keperluan keselamatan; atau
• struktur perniagaan.

Notis yang dikemas kini akan menyatakan tarikh berkuat kuasanya.

TripLah akan memberikan notis yang ketara, notis e-mel atau mendapatkan persetujuan semula jika sesuatu perubahan material menghendakinya.

TripLah mungkin mengarkibkan versi terdahulu Notis ini dan menyediakannya jika munasabah dan praktikal.

29. Penyusunan semula perniagaan, penyerahan dan perubahan pengawal

TripLah pada masa ini dikendalikan sebagai milikan tunggal Malaysia dan pada masa hadapan mungkin beralih kepada perkongsian, perkongsian liabiliti terhad, syarikat atau struktur perniagaan berdaftar yang lain.

TripLah juga mungkin menjalani:

• penyusunan semula;
• pemerbadanan;
• pembiayaan;
• penggabungan;
• pemerolehan;
• penjualan aset;
• pemindahan perniagaan; atau
• penggantian oleh entiti lain yang sah.

Sebagai sebahagian daripada transaksi tersebut, data peribadi mungkin didedahkan atau dipindahkan kepada penasihat, pihak yang berpotensi terlibat dalam transaksi dan pengganti perniagaan yang terhasil jika munasabah diperlukan dan dibenarkan oleh undang-undang.

TripLah akan mengambil langkah munasabah untuk memastikan bahawa:

• akses semasa rundingan dihadkan dengan sewajarnya;
• kewajipan kerahsiaan terpakai;
• hanya maklumat yang diperlukan didedahkan;
• pengganti mengambil alih kewajipan perlindungan data yang berkaitan;
• pemprosesan kekal konsisten dengan Notis ini melainkan diubah secara sah;
• perjanjian penyedia dan pemproses dikemas kini; dan
• perlindungan keselamatan diteruskan semasa peralihan.

TripLah akan memaklumkan pengguna apabila:

• identiti pengawal data berubah;
• undang-undang yang berkenaan mewajibkan notis;
• pemindahan mengubah secara material cara data peribadi digunakan;
• tujuan baharu diperkenalkan; atau
• persetujuan semula diperlukan.

Pengganti boleh meneruskan pemprosesan data peribadi bagi tujuan yang diterangkan dalam Notis ini.

Pengganti tidak boleh bergantung semata-mata pada pemindahan perniagaan untuk menggunakan data peribadi bagi tujuan yang secara material tidak berkaitan. Jika tujuan baharu memerlukan notis, persetujuan atau asas undang-undang lain, pengganti mesti memenuhi keperluan tersebut sebelum memulakan pemprosesan baharu.

Anda boleh meminta pemadaman akaun sebelum atau selepas sesuatu pemindahan, tertakluk kepada kewajipan undang-undang, keselamatan dan penyimpanan rekod yang berkenaan.

30. Bahasa

Notis Privasi ini akan disediakan dalam Bahasa Malaysia dan bahasa Inggeris.

Terjemahan tambahan mungkin disediakan untuk pengguna di negara lain.

31. Hubungan dan aduan

Bagi pertanyaan, permintaan atau aduan mengenai privasi, hubungi:

TripLah

Pengendali sah: TRIPLAH SERVICES
Nombor pendaftaran SSM: 202603189247 (MA0349799-D)
Berdaftar di: Malaysia
E-mel privasi: privacy@triplah.com.my
E-mel sokongan: support@triplah.com.my
Laman web: https://www.triplah.com.my

Sila berikan maklumat yang mencukupi untuk membolehkan TripLah mengenal pasti akaun anda dan memahami permintaan tersebut. Jangan hantar kata laluan atau butiran lengkap dokumen pengenalan melalui e-mel biasa.