Notis Perlindungan Data Peribadi

Pengendali UnpackCard: Akan disahkan.

Pertanyaan, aduan dan permintaan tentang data anda boleh dihantar melalui halaman Contact.

Apabila anda membeli produk sealed, iaitu produk Pokémon TCG yang belum dibuka, halaman pembayaran meminta daripada anda:

• Nama, alamat e-mel dan nombor telefon anda, untuk menerima pesanan anda dan menghantar kemas kini pesanan.
• Alamat penghantaran anda, jika anda memilih penghantaran, untuk menghantar pesanan anda.

Kami juga menyimpan pesanan anda dan sama ada ia telah dibayar, untuk memenuhinya dan memastikan rekod kami betul, serta cincangan sehala (one-way hash) alamat IP anda bagi setiap pesanan, untuk menghadkan cubaan berulang. Butiran bayaran dihantar terus kepada penyedia pembayaran kami. Kami hanya menerima keputusan dan nombor rujukan, tidak sekali-kali butiran bank atau kad anda.

Untuk membuka pek, anda memerlukan akaun. Anda log masuk atau mendaftar dengan alamat e-mel dan kod 6 digit yang kami e-melkan kepada anda, atau dengan Continue with Google. Tiada kata laluan. Bagi akaun anda, kami menyimpan:

• Alamat e-mel anda, untuk log masuk dan untuk menghantar kod serta e-mel keselamatan kepada anda.
• Jika anda menggunakan Continue with Google: id akaun Google anda dan alamat e-mel yang diberikan oleh Google. Kami tidak meminta nama atau foto anda daripada Google.
• Jika anda membuat akaun anda dengan kata laluan sebelum kami beralih kepada kod yang dihantar melalui e-mel, cincangan sehala lama (argon2id) bagi kata laluan itu mungkin masih disimpan. Ia tidak lagi digunakan untuk log masuk anda, dan kami tidak pernah menyimpan kata laluan itu sendiri.
• Pengesahan bahawa anda berumur 18 tahun ke atas dan bersetuju dengan terma, bersama versi terma dan masanya.
• Kod rujukan, jika anda memasukkannya.
• Bagi setiap log masuk: bila ia bermula dan bila ia kali terakhir digunakan, cincangan sehala token log masuk dan id peranti pelayar ini, alamat IP anda dengan bahagian akhirnya dibuang, dan ejen pengguna (user agent) pelayar anda. Kami menggunakannya untuk mengekalkan log masuk anda, memberitahu anda tentang log masuk daripada peranti baharu, dan menjaga keselamatan akaun anda.
• Rekod peristiwa keselamatan pada akaun anda, seperti log masuk daripada peranti baharu. Bagi log masuk daripada peranti baharu, rekod itu turut menyimpan ejen pengguna pelayar dan alamat IP anda dengan bahagian akhirnya dibuang.
• Cincangan sehala alamat rangkaian dan alamat e-mel anda, untuk menghadkan cubaan berulang.
• Jika e-mel kepada anda gagal dihantar (bounce) atau dilaporkan sebagai spam: alamat e-mel anda, dalam senarai jangan-e-mel, untuk menghentikan e-mel akaun kami daripada dihantar kepadanya.

Kami menghantar e-mel kepada akaun anda hanya tentang log masuk: kod yang kami hantar setiap kali anda log masuk atau mendaftar, dan notis keselamatan, seperti log masuk daripada peranti baharu. Kami tidak menghantar e-mel pemasaran.

Apabila anda log masuk, kami juga menyimpan yang berikut di pelayan kami, dikaitkan dengan akaun anda:

• Rekod kredit anda: setiap kali kredit ditambah atau ditolak daripada akaun anda, dengan jumlah, sebab dan masanya. Ini termasuk kredit main sekali sahaja yang diberikan kepada akaun baharu. Kami menyimpannya untuk mengira baki anda, mengenakan caj bagi setiap pek sekali sahaja dan membetulkan kesilapan.
• Pembelian pek anda: pek yang mana, berapa banyak, harga dan masanya, serta kunci rawak yang dihantar oleh pelayar anda bersama setiap pembelian dan jualan supaya permintaan yang diulang tidak dicaj atau dibayar dua kali. Kami menyimpannya untuk mengenakan caj bagi setiap pek sekali sahaja, memulangkan kredit jika pek tidak dibuka, dan memastikan rekod kami betul.
• Kad yang anda tarik, dengan nilai yang ditunjukkan bagi setiap kad pada masa anda menariknya, gaya pek yang digunakan semasa membelinya, dan sama ada setiap kad masih dalam peti simpanan (vault) anda atau sudah dijual. Kami menyimpannya untuk menunjukkan koleksi anda dan membayar kredit yang betul apabila anda menjual kad.
• Kad yang anda jual: kad yang mana, kredit yang dibayar dan masanya. Kami menyimpannya supaya jualan dibayar sekali sahaja dan baki anda kekal betul.

Kami mengira lawatan dan beberapa tindakan berdasarkan id pelawat rawak dalam kuki upc_vid, yang disimpan selama setahun, untuk melihat sama ada orang kembali. Ia tidak dikaitkan dengan nama, e-mel atau alamat IP anda. Jika pelayar anda menghantar Global Privacy Control atau Do Not Track, kami tidak mengira anda. Kuki upc_ab_landing menyimpan versi halaman utama yang anda lihat, selama setahun.

Apabila anda log masuk, pelayar anda meminta pelayan kami membuka setiap pek. Pelayan kami menarik kad, menolak kredit dan menyimpan kad ke akaun anda dalam satu langkah. Tetapan anda, seperti bunyi dan tema, serta kredit pek atau kad yang disimpan dalam pelayar sebelum anda membuat akaun, kekal dalam pelayar anda sahaja dan tidak dihantar kepada kami. Kami tidak menjual data peribadi anda.

• Nama, alamat e-mel dan nombor telefon wajib untuk membuat pesanan, dan alamat penghantaran wajib jika anda memilih penghantaran. Tanpanya, kami tidak dapat menerima atau menghantar pesanan anda.
• Alamat e-mel (dengan kod yang kami e-melkan), atau akaun Google, wajib untuk membuka pek. Tanpanya, anda tidak boleh membuka pek. Kod rujukan adalah pilihan.

• Penyedia pembayaran kami, untuk menerima bayaran dan mencegah penipuan.
• Kurier kami, yang menerima nama, alamat dan nombor telefon anda untuk menghantar bungkusan anda.
• Supabase, yang menyimpan pangkalan data kami, termasuk akaun, kredit pek dan kad anda, di pelayan di luar Malaysia, dan Vercel, yang menjadi hos laman ini. Hos kami menerima alamat IP anda dan butiran permintaan biasa setiap kali anda membuka halaman, dan mungkin menyimpannya dalam lognya.
• Resend, yang menghantar e-mel akaun kami. Ia menerima alamat e-mel anda dan e-mel yang kami hantar kepada anda.
• Cloudflare Turnstile, yang memeriksa bahawa seorang manusia, bukan bot, sedang meminta kod untuk log masuk atau mendaftar dengan alamat e-mel. Ia menerima alamat IP anda dan butiran tentang pelayar anda.
• Google, hanya jika anda memilih Continue with Google. Google mengendalikan log masuk anda dan memberitahu kami id akaun Google anda dan alamat e-melnya.
• Banyak imej kad dan logo set dimuatkan terus dari images.pokemontcg.io, sebahagian daripada Pokemon TCG API, dan sesetengah imej kad dimuatkan dari images.scrydex.com (Scrydex), jadi perkhidmatan-perkhidmatan itu menerima alamat IP anda apabila imej itu dimuatkan.

Kami menyimpan rekod pesanan dan bayaran selama yang dikehendaki oleh undang-undang cukai dan syarikat Malaysia, iaitu tujuh tahun pada masa ini. Kiraan lawatan dipadam selepas 365 hari, dan kiraan ujian versi halaman utama selepas 180 hari.

Kami menyimpan akaun anda, bersama kaedah log masuk, peranti dan peristiwa keselamatannya, selagi akaun itu dibuka. Satu log masuk tamat selepas 30 hari tanpa lawatan, selepas 90 hari paling lama, atau apabila anda log keluar. Log keluar memadam rekodnya serta-merta; jika tidak, ia dipadam kira-kira 30 hari selepas log masuk itu tamat. Peristiwa keselamatan bagi log masuk daripada peranti baharu menyimpan ejen pengguna pelayar dan alamat IP yang dipendekkan selagi akaun anda dibuka, walaupun selepas log masuk itu dipadam. Permintaan pendaftaran atau log masuk, bersama kodnya, tamat tempoh selepas 10 minit dan kemudian dipadam oleh pembersihan harian.

Alamat e-mel yang gagal dihantar atau dilaporkan sebagai spam kekal dalam senarai jangan-e-mel kami tanpa tarikh tamat, untuk menghalang e-mel akaun kami daripada dihantar kepadanya.

Kami menyimpan rekod kredit, pembelian pek dan kad anda selagi akaun anda dibuka. Ia tiada tarikh tamat.

Untuk memadam akaun anda, buat permintaan melalui halaman Contact. Kami kemudian memadam alamat e-mel, pautan Google, kata laluan, log masuk dan peranti akaun itu, serta kod rujukan yang anda masukkan. Peristiwa keselamatannya dan rekod pengesahan 18+ dan terma anda kekal, tanpa alamat e-mel atau nama yang dikaitkan dengannya. Rekod kredit, pembelian pek dan kadnya juga kekal, tanpa alamat e-mel atau nama yang dikaitkan dengannya, sebagai rekod kredit yang diberikan, dicaj dan dibayar. Alamat e-mel dalam senarai jangan-e-mel kekal dalam senarai itu.

Log masuk menggunakan tiga kuki yang ditetapkan oleh laman kami sahaja. Ia dihantar hanya melalui sambungan selamat, dan skrip halaman itu sendiri tidak boleh membacanya.

__Host-upc_session

Mengekalkan log masuk anda. Ia memegang token rawak, dan kami hanya menyimpan cincangan sehalanya. Ia kekal sehingga 90 hari dan tamat apabila anda log keluar.

__Host-upc_device

Id rawak bagi pelayar ini, disimpan selama setahun, supaya kami tahu apabila anda log masuk daripada peranti baharu. Kami hanya menyimpan cincangan sehalanya.

__Host-upc_flow

Menghubungkan pendaftaran atau log masuk melalui kod e-mel, atau log masuk Google, yang sedang berjalan dengan pelayar ini, selama 10 minit.

Anda boleh meminta untuk melihat data peribadi yang kami simpan tentang anda, membetulkannya, menerima salinannya, atau menghentikan kami daripada menggunakannya bagi tujuan yang anda persetujui. Anda juga boleh meminta kami memadam akaun anda, seperti yang diterangkan di atas. Buat permintaan melalui halaman Contact. Jika berlaku kebocoran data yang meletakkan anda dalam risiko, kami akan memberitahu anda.