1. Komitmen Perlindungan Privasi

Majlis Perbandaran Langkawi Bandaraya Pelancongan komited sepenuhnya dalam melindungi privasi, kerahsiaan, dan keselamatan data peribadi anda. Dasar Privasi ini memperincikan komitmen kami selaras dengan Akta Perlindungan Data Peribadi 2010 (Akta 709), undang-undang berkaitan keselamatan siber sektor awam, dan Arahan Keselamatan Kerajaan Malaysia.

2. Kategori Data Peribadi Yang Dikumpul

Bagi membolehkan pemprosesan permohonan tempahan fasiliti sukan dan pengeluaran resit rasmi sistem perakaunan ePBT kerajaan, kami mengumpul maklumat yang berikut:

Kategori	Maklumat Terlibat & Keperluan
Maklumat Pengenalan	Nama Penuh, Nombor Kad Pengenalan (MyKad) atau Pasport, Alamat Kediaman dan Poskod bagi tujuan rekod rasmi pelanggan ePBT Majlis.
Maklumat Perhubungan	Nombor telefon bimbit (WhatsApp/SMS) dan alamat emel sah bagi tujuan penghantaran slip tempahan, resit bayaran, dan makluman kecemasan.
Maklumat Transaksi Kewangan	Rekod transaksi sewaan, tarikh bayaran, jumlah sewaan, kaedah bayaran, fail bukti pembayaran, dan nombor bil/resit ePBT.
Data Log & Audit Digital	Alamat IP (Internet Protocol), maklumat peranti/pelayar web, cap masa aktiviti, dan kuki sesi untuk pencegahan serangan siber dan integriti audit.

3. Tujuan Pemprosesan Data Peribadi

Data peribadi yang dikumpul hanya diproses bagi tujuan yang dibenarkan oleh undang-undang, antaranya:

• Memproses permohonan tempahan fasiliti sukan dan dewan di bawah kawalan Majlis.
• Mengeluarkan bil perakaunan ePBT dan Resit Rasmi hasil kerajaan tempatan.
• Mengesahkan identiti penyewa semasa penyerahan dan kemasukan ke fasiliti awam.
• Menghubungi penyewa berhubung sebarang perubahan jadual, pembatalan akibat bencana alam, atau notis rasmi.
• Memenuhi keperluan audit kewangan tahunan oleh Jabatan Audit Negara dan Bahagian Audit Dalaman Majlis.
• Mencegah cubaan penipuan, pemalsuan resit, atau perlanggaran syarat penggunaan fasiliti awam.

4. Perlindungan & Dasar Tiada Jualan Data (Zero-Sale Policy)

Pihak Majlis tidak akan sekali-kali menjual, memajak, menyewakan, atau mendedahkan data peribadi anda kepada mana-mana syarikat swasta bagi tujuan pemasaran atau promosi komersial.

Maklumat anda hanya didedahkan secara terkawal kepada pihak berkuasa atau rakan perkhidmatan rasmi berikut:

• Penyedia Gerbang Pembayaran Sah: Institusi kewangan atau penyedia gerbang pembayaran yang dilantik (cth: FPX, PayNet, gerbang pembayaran berlesen) semata-mata untuk tujuan penyelesaian transaksi bayaran.
• Agensi Penguatkuasa Undang-Undang: Pihak Polis Diraja Malaysia (PDRM), SPRM, atau mahkamah sekiranya diarahkan melalui peruntukan undang-undang yang sah.
• Auditor Rasmi: Juruaudit yang dilantik oleh Kerajaan Negeri atau Persekutuan bagi semakan hasil dan perakaunan awam.

5. Keselamatan Maklumat (ICT Security Standards)

• Sistem ini mengguna pakai piawaian keselamatan industri, termasuk penyulitan saluran komunikasi (SSL/TLS Encryption), kawalan kata laluan bercampur salt, perlindungan terhadap pencerobohan siber (Rate Limiting, Helmet Security Headers), dan kawalan capaian berasaskan peranan pentadbir (RBAC).
• Hanya pegawai pentadbir yang diberi kuasa bertulis dibenarkan mengakses data pemohon bagi tujuan tugas rasmi.

6. Tempoh Penyimpanan Rekod (Data Retention)

Data peribadi dan rekod transaksi kewangan akan disimpan selama tempoh yang ditetapkan oleh Arahan Perbendaharaan Kerajaan Malaysia dan Akta Arkib Negara 2003 bagi tujuan rekod perakaunan hasil dan audit awam. Setelah tamat tempoh berkanun, data akan dimusnahkan secara selamat mengikut garis panduan pelupusan data elektronik kerajaan.

7. Hak Subjek Data Di Bawah Akta 709

Anda mempunyai hak-hak berikut berkenaan dengan data peribadi anda:

• Hak Akses: Memohon untuk melihat maklumat peribadi anda yang disimpan dalam sistem.
• Hak Pembetulan: Memohon pembetulan terhadap sebarang maklumat peribadi yang tidak tepat, mengelirukan, atau tidak lengkap.
• Hak Menarik Balik Persetujuan: Menarik balik kebenaran pemprosesan data peribadi pada bila-bila masa melalui notis bertulis, tertakluk kepada obligasi perakaunan dan perundangan sedia ada yang mengikat Majlis.

8. Hubungi Pegawai Pengawal Data (DPO)

Bagi sebarang pertanyaan, aduan privasi, atau permohonan kemas kini maklumat peribadi di bawah PDPA, sila hubungi kami di: