Dasar Privasi

Kemas kini terakhir: 30 Ogos 2026

Ini ialah notis privasi International Driving Authority. Ia menerangkan maklumat peribadi yang kami kumpulkan, sebabnya, tempoh kami menyimpannya, pihak yang kami kongsikannya dan perkara yang boleh anda minta kami lakukan mengenainya. Ia hendaklah dibaca bersama-sama dengan Dasar Kuki kami, yang meliputi kuki dan teknologi serupa, serta Terma Perkhidmatan.

1. Siapa yang bertanggungjawab terhadap data anda

Pengawal data peribadi yang dikumpulkan di laman web ini ialah:

• INTERNATIONAL DRIVING AUTHORITY LLP
• Perkongsian liabiliti terhad yang berdaftar di United Kingdom, nombor OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH, United Kingdom
• Berdaftar dengan Information Commissioner's Office UK, rujukan ZA486729 (sahkan pendaftaran)
• E-mel: [email protected]

Dasar ini ditulis untuk memenuhi kehendak GDPR UK dan Data Protection Act 2018, Peraturan Perlindungan Data Am EU, California Consumer Privacy Act sebagaimana yang dipinda oleh CPRA, serta Undang-Undang Perlindungan Data Am Brazil. Jika anda berpendapat ia tidak memenuhi undang-undang bidang kuasa anda, beritahu kami di [email protected] dan kami akan menelitinya.

2. Apa yang kami kumpulkan

Maklumat yang anda berikan semasa memohon. Nama pertama dan nama akhir anda, tarikh lahir, jantina, warna mata dan ketinggian jika format dokumen memerlukannya, alamat e-mel, alamat pos, nombor telefon, butiran lesen memandu kebangsaan anda termasuk nombor dan kelas lesen memandu, serta kewarganegaraan anda.

Imej yang anda muat naik. Gambar lesen memandu kebangsaan anda (depan dan belakang), gambar diri anda untuk dokumen tersebut, dan contoh tandatangan.

Maklumat pembayaran. Kaedah pembayaran yang anda pilih, rujukan transaksi, dan rujukan kad yang dilindungi. Kami tidak sekali-kali melihat atau menyimpan nombor penuh kad anda — ia terus dihantar kepada penyedia pembayaran kami.

Maklumat yang dikumpulkan secara automatik. Data log seperti alamat IP anda, jenis peranti dan pelayar, sistem pengendalian, halaman rujukan, serta tarikh, masa dan halaman lawatan anda. Kuki dan pengecam serupa, yang diterangkan dalam Dasar Kuki.

Surat-menyurat anda dengan kami. E-mel, mesej sembang dan tiket sokongan, termasuk apa-apa yang anda pilih untuk hantar kepada kami di dalamnya.

3. Dari mana data itu diperoleh

Hampir kesemuanya datang terus daripada anda, apabila anda mengisi borang permohonan atau menulis kepada kami. Selebihnya dijana secara automatik apabila anda menggunakan laman web, atau disampaikan kepada kami oleh penyedia pembayaran kami apabila anda membuat pembayaran. Jika seorang ejen rakan kongsi membuat pesanan bagi pihak anda, kami menerima butiran anda daripada mereka, dan merekalah yang bertanggungjawab untuk mendapatkan kebenaran anda sebelum menghantarnya.

4. Mengapa kami memprosesnya, dan asas perundangan kami

• Untuk melaksanakan kontrak kami dengan anda — untuk menyemak permohonan anda, menghasilkan dokumen anda, menghantarnya, memberikan sokongan, dan menguatkuasakan perjanjian kami. (GDPR UK/EU Art. 6(1)(b))
• Untuk mematuhi kewajipan undang-undang — rekod cukai dan perakaunan, serta memberikan maklum balas kepada permintaan sah daripada pihak berkuasa. (Art. 6(1)(c))
• Kepentingan sah kami — melindungi sistem kami, mencegah penipuan, menganalisis dan menambah baik laman web, serta mempertahankan tuntutan undang-undang. (Art. 6(1)(f))
• Kebenaran anda — untuk mesej pemasaran dan untuk kuki yang bukan penting. Anda boleh menarik balik kebenaran pada bila-bila masa, dan menarik balik kebenaran adalah semudah memberikannya. (Art. 6(1)(a))

5. Apa yang kami tidak lakukan

Kami berpendapat bahagian ini sama pentingnya dengan senarai di atas.

• Kami tidak menggunakan pengecaman wajah. Gambar yang anda muat naik diteliti oleh seorang manusia. Kami tidak memprosesnya melalui perisian padanan wajah, kami tidak menghasilkan templat wajah atau apa-apa ukuran geometri wajah anda, kami tidak melakukan pemeriksaan kehidupan (liveness), dan kami tidak membandingkan wajah anda dengan mana-mana pangkalan data.
• Kami tidak membuat sebarang keputusan secara automatik tentang anda. Tiada permohonan yang diluluskan atau ditolak oleh mesin. Setiap keputusan dibuat oleh anggota pasukan kami, jadi hak di bawah Perkara 22 GDPR berkenaan pembuatan keputusan secara automatik semata-mata tidak berbangkit.
• Kami tidak menjual maklumat peribadi anda, dan kami tidak memperdagangkannya.
• Kami tidak menggunakan dokumen atau gambar anda untuk pengiklanan, untuk melatih apa-apa model, atau untuk apa-apa tujuan selain menyemak, menghasilkan dan menyokong pesanan anda, mencegah penipuan, memenuhi kewajipan undang-undang kami, atau membela tuntutan undang-undang sebagaimana yang diterangkan dalam dasar ini.

Jika perkara ini berubah pada bila-bila masa, kami akan mengemas kini dasar ini sebelum perubahan itu berkuat kuasa, bukan selepasnya.

6. Dengan siapa kami berkongsi

Kami berkongsi seminimum yang perlu, dan hanya dengan pihak yang memerlukannya untuk menyampaikan perkhidmatan kami:

• Penyedia pembayaran— Stripe, PayPal, Binance Pay, dan rakan kongsi perbankan kami jika berkenaan, untuk menerima dan membuat bayaran balik. Mereka menjalankan pemeriksaan penipuan dan sekatan mereka sendiri pada lapisan pembayaran.
• Syarikat penghantaran — DHL, FedEx, UPS, EMS dan operator pos, yang menerima nama dan alamat penghantaran anda bagi menghantar buku kecil anda.
• Penyedia perkhidmatan — pengehosan, penghantaran e-mel, peralatan sokongan pelanggan dan analitik, yang terikat untuk menggunakan data itu hanya bagi perkhidmatan yang mereka berikan kepada kami.
• Ejen rakan kongsi — jika anda membuat pesanan melalui salah seorang daripada mereka, mereka dapat melihat pesanan yang mereka buat.
• Pihak berkuasa — apabila kami dikehendaki oleh undang-undang untuk mendedahkan, atau apabila pendedahan itu perlu untuk melindungi hak kami, harta kami, atau keselamatan mana-mana orang.

Kami juga boleh memindahkan maklumat anda sebagai sebahagian daripada penggabungan, pengambilalihan, pembiayaan, penyusunan semula atau penjualan aset. Jika perkara itu berlaku, pihak yang mengambil alih terikat dengan dasar ini bagi data yang dikumpulkan sebelum pemindahan tersebut.

7. Pemindahan antarabangsa

Kami ditubuhkan di United Kingdom, dan sebahagian penyedia perkhidmatan kami beroperasi di luar negara itu, termasuk di Amerika Syarikat. Apabila data peribadi keluar dari UK atau Kawasan Ekonomi Eropah, kami bergantung pada mekanisme pemindahan yang ada pada kami — keputusan kecukupan perlindungan jika wujud, atau UK International Data Transfer Addendum dan Fasal Kontrak Standard EU jika tiada — bersama-sama dengan langkah perlindungan yang dikenakan oleh penyedia kami.

8. Berapa lama kami menyimpannya

Permohonan anda, imej yang anda serahkan, dan rekod pesanan anda membentuk satu rekod perniagaan tunggal. Kami menyimpan rekod itu selama 10 tahun dari tarikh penyempurnaan pesanan.

Tempoh itu bukan sewenang-wenangnya. Kami dikehendaki menyimpan rekod perakaunan selama enam tahun selepas berakhirnya tempoh perakaunan yang berkenaan; dokumen yang kami keluarkan mungkin perlu disahkan, atau pengeluarannya dipertikaikan, bertahun-tahun selepas ia dihasilkan; dan imej itulah yang membolehkan kami menunjukkan bahawa kami mengeluarkan dokumen itu dengan betul, berdasarkan apa yang sebenarnya anda hantar kepada kami.

9. Memadamkan data anda

Anda boleh meminta kami memadamkan data anda pada bila-bila masa, dan anda tidak perlu memberikan sebarang sebab. Tulis kepada [email protected].

Kami akan memadamkan segala yang tidak dikehendaki oleh undang-undang untuk disimpan, dan kami akan mengesahkan kepada anda apa yang telah dipadamkan. Rekod yang wajib kami simpan mengikut undang-undang — terutamanya rekod perakaunan sesuatu transaksi — tidak boleh dipadamkan sebelum tempoh penyimpanan datanya tamat. Kami mengehadkan rekod tersebut kepada tujuan itu sahaja: ia tidak digunakan untuk apa-apa perkara lain, dan ia dipadamkan apabila tempoh itu berakhir.

Dua akibat yang wajar diketahui sebelum anda membuat permintaan. Memadamkan rekod dokumen yang telah dikeluarkan bermakna kami tidak lagi dapat mengesahkan ketulenannya jika seseorang meminta kami mengesahkannya, dan kami tidak lagi dapat mengeluarkannya semula jika anda kehilangannya. Dan jika pesanan anda masih dalam proses, pemadaman bermakna kami tidak dapat menyempurnakannya.

10. Hak anda

Bergantung pada tempat anda tinggal, anda mempunyai sebahagian atau kesemua hak berikut. Kami tidak mengenakan bayaran untuk melaksanakan hak tersebut, dan kami tidak melayan anda secara berbeza kerana berbuat demikian.

• mengakses maklumat peribadi yang kami simpan tentang anda, dan menerima satu salinan;
• membetulkan maklumat yang tidak tepat atau tidak lengkap;
• meminta pemadaman, sebagaimana yang diterangkan di atas;
• menyekat atau membantah pemprosesan data peribadi tertentu;
• menerima maklumat anda dalam format mudah alih yang boleh dibaca mesin;
• menarik balik kebenaran pada bila-bila masa, apabila kami bergantung padanya;
• memfailkan aduan kepada pihak berkuasa penyeliaan perlindungan data.

United Kingdom dan Kawasan Ekonomi Eropah. Hak-hak ini timbul di bawah GDPR UK dan GDPR EU. Di UK anda boleh membuat aduan kepada Information Commissioner's Office; di EEA, kepada pihak berkuasa perlindungan data kebangsaan anda.

California. Di bawah CCPA sebagaimana yang dipinda oleh CPRA, anda boleh meminta pendedahan kategori dan butiran khusus maklumat peribadi yang kami kumpulkan, meminta pemadaman atau pembetulan, dan menarik diri daripada sebarang penjualan atau perkongsian. Kami tidak menjual maklumat peribadi. Kami tidak mengumpulkan maklumat peribadi sesiapa yang berumur bawah 16 tahun dengan pengetahuan kami.

Brazil. Di bawah LGPD, anda boleh meminta pengesahan pemprosesan, akses, pembetulan, pengawanamaan atau pemadaman, kemudahalihan data, serta maklumat tentang pihak yang dengannya kami telah berkongsi data anda.

Di tempat lain. Jika undang-undang tempatan anda memberikan hak yang tidak disenaraikan di sini, beritahu kami dan kami akan menghormatinya setakat yang kami mampu.

Untuk melaksanakan mana-mana hak, tulis kepada [email protected]. Kami mengambil langkah munasabah untuk mengesahkan identiti anda terlebih dahulu — biasanya dengan menulis ke alamat e-mel pada pesanan — kerana bertindak atas permintaan yang tidak disahkan itu sendiri merupakan satu pelanggaran. Kami memberikan maklum balas dalam tempoh 30 hari, dan akan memberitahu anda jika kami memerlukan masa yang lebih lama.

11. Keselamatan

Kami menyulitkan data semasa penghantaran menggunakan TLS. Akses kepada sistem kami terhad kepada orang yang memerlukannya untuk kerja mereka. Data kad pembayaran tidak sekali-kali sampai ke pelayan kami. Kami menggunakan perisian semasa yang disokong dan sentiasa menampalnya.

Tiada sistem yang benar-benar selamat, dan kami lebih rela menyatakannya daripada mendakwa sebaliknya. Jika kami menyedari adanya pelanggaran yang menjejaskan data peribadi anda, kami akan memaklumkan pihak berkuasa penyeliaan perlindungan data yang berkenaan dan, apabila dikehendaki oleh undang-undang, kepada anda.

12. Pemasaran

Kami menghantar mesej pemasaran hanya apabila anda telah bersetuju untuk menerimanya. Setiap mesej mengandungi pautan berhenti melanggan, dan anda juga boleh menulis kepada kami. Mesej mengenai pesanan yang telah anda buat — pengesahan, kemas kini status, notifikasi penghantaran — bukan pemasaran dan dihantar tanpa mengira perkara itu.

13. Kanak-kanak

Perkhidmatan kami tidak ditujukan kepada kanak-kanak dan kami tidak mengumpulkan maklumat peribadi daripada mereka dengan pengetahuan kami. Jika anda percaya seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami dan kami akan mengeluarkannya.

14. Perubahan kepada dasar ini

Kami boleh mengemas kini dasar ini. Perubahan penting akan disiarkan di halaman ini dan tarikh di bahagian atas akan dikemas kini. Apabila sesuatu perubahan menjejaskan cara kami menggunakan data yang sudah kami simpan, kami akan memberitahu anda sebelum ia berkuat kuasa.

15. Hubungan dan aduan

Untuk sebarang pertanyaan privasi, atau untuk melaksanakan sesuatu hak, tulis kepada [email protected]. Kami lebih suka mendengar daripada anda terlebih dahulu, tetapi anda boleh membuat aduan kepada pihak berkuasa penyeliaan perlindungan data pada bila-bila masa — di United Kingdom, Information Commissioner's Office di ico.org.uk.