Dasar Privasi MAREOS

MAREOS Privacy Policy

Versi / Version 2026-10-29

Dasar Privasi MAREOS (Bahasa Malaysia)

Dasar ini menerangkan cara Persatuan Memanah Kebangsaan Malaysia (NAAM) mengumpul, menggunakan dan melindungi data peribadi dalam MAREOS (mareos.masarchery.org), selaras dengan Akta Perlindungan Data Peribadi 2010 (APDP).

1. Siapa kami

MAREOS dikendalikan oleh Persatuan Memanah Kebangsaan Malaysia (NAAM) melalui NAAM ICT & Tournament. NAAM ialah pengguna data di bawah APDP.

Dasar ini terpakai kepada semua pengguna MAREOS: akaun individu (pemanah, jurulatih, hakim dan ibu bapa), akaun kelab (kelab, pasukan sekolah dan institusi, badan negeri dan daerah, agensi), akaun persatuan negeri, dan sesiapa yang menghantar tiket bantuan.

Dasar ini tidak meliputi laman web lain yang dipautkan dari MAREOS seperti record.masarchery.org, masarchery.org atau archery.my. Laman tersebut mempunyai dasar masing-masing.

2. Data peribadi yang kami kumpul

Kami hanya mengumpul apa yang anda masukkan ke dalam MAREOS dan apa yang direkod oleh sistem semasa anda menggunakannya.

Di mana	Data dikumpul
Pendaftaran individu	No. Kad Pengenalan, nama pertama dan akhir, tarikh lahir, jantina, bangsa, agama, negeri mastautin, alamat, poskod, negeri, emel, no. telefon, kata laluan (disimpan dalam bentuk cincangan sehala / hash)
Profil individu (diisi kemudian)	Status OKU / kerusi roda, pekerjaan, sektor pekerjaan, alamat majikan, poskod dan negeri majikan, sekolah, institusi pengajian tinggi
Pendaftaran kelab	Nama kelab atau pasukan, kod singkatan, kategori, no. pendaftaran PJS / rujukan, dokumen sokongan mengikut kategori (pengesahan pendaftaran PJS, surat kelulusan universiti atau sekolah, atau dokumen pendaftaran organisasi), alamat dan negeri kelab, nama, emel peribadi dan no. telefon PIC, emel log masuk kelab, kata laluan (dalam bentuk hash)
Penggunaan MAREOS	Keahlian kelab, penyertaan kejohanan dan kursus (termasuk saiz baju jika diminta penganjur), lantikan hakim (termasuk saiz baju), permohonan sanksi dan penganjuran beserta dokumen cadangan dan surat sokongan, bukti bayaran yang dimuat naik bagi fi NAAM, laporan PLD beserta fail sokongan dan imej tandatangan, resit bayaran, e-sijil, keputusan pertandingan dan rekod
Tiket bantuan	Kategori, nama penuh, no. KP atau pasport, emel, no. telefon, subjek, mesej, butiran kursus (jika berkaitan) dan satu lampiran gambar (pilihan)
Secara automatik	Alamat IP, jenis pelayar, masa log masuk, kuki sesi yang diperlukan untuk kekal log masuk, dan log aktiviti (lihat seksyen 6)

Kami tidak mengumpul butiran kad atau akaun bank pembayar. Bayaran diproses oleh penyedia pembayaran (ToyyibPay, CHIP, Billplz, Bayarcash) atau melalui pindahan bank, mengikut pilihan penganjur atau NAAM. Butiran pembayaran anda diterima terus oleh penyedia tersebut.

3. Cara kami menggunakan data anda

• Mewujud dan mengurus akaun MAREOS anda serta mengesahkan identiti anda
• Mendaftar pemanah, jurulatih, hakim dan kelab, serta meluluskan akaun kelab
• Memproses penyertaan kejohanan, pendaftaran kursus, permohonan sanksi dan fi
• Mengeluarkan e-sijil, Surat Sanksi, keputusan dan Rekod Malaysia
• Memilih dan mengurus atlet untuk program negeri dan kebangsaan
• Menghasilkan statistik tanpa nama tentang penyertaan mengikut negeri, jantina, umur dan latar belakang untuk NAAM dan pihak berkuasa sukan kerajaan
• Menjawab tiket bantuan dan menghantar notis perkhidmatan berkaitan akaun anda
• Memastikan keselamatan MAREOS, mengaudit perubahan, dan mematuhi kewajipan undang-undang

Kami tidak menjual data peribadi anda atau menggunakannya untuk pengiklanan pihak ketiga.

4. Data sensitif dan kanak-kanak

Agama ialah data peribadi sensitif di bawah APDP. Kami mengumpulnya, bersama bangsa, untuk statistik penyertaan dan laporan pembangunan sukan; kedua-duanya wajib semasa pendaftaran. Anda memberi persetujuan nyata untuk kegunaan ini dengan menanda kotak persetujuan semasa mendaftar atau semasa log masuk.

Kanak-kanak. Ramai pengguna MAREOS berumur bawah 18 tahun. Akaun kanak-kanak mesti didaftarkan oleh, atau dengan persetujuan, ibu bapa atau penjaga sah, dan kotak persetujuan mengesahkan perkara ini. Ibu bapa atau penjaga boleh melaksanakan hak kanak-kanak di bawah dasar ini. Keputusan pertandingan dan nama atlet junior boleh disiarkan dengan cara yang sama seperti atlet dewasa.

5. Dengan siapa kami berkongsi data

• Kelab dan persatuan negeri anda boleh melihat data ahli yang berdaftar di bawah mereka
• Penganjur kejohanan dan kursus yang anda sertai menerima butiran penyertaan anda
• Keputusan dan ranking: dalam MAREOS, keputusan dan ranking hanya dipaparkan kepada pengguna yang log masuk. NAAM boleh menyiarkan keputusan rasmi (nama, kelab, negeri, kategori dan skor) di saluran lain seperti laman Rekod Malaysia dan laman NAAM. No. KP, alamat, no. telefon, bangsa dan agama anda tidak sekali-kali disiarkan
• Pengesahan e-sijil: halaman pengesahan awam (melalui kod QR pada sijil) memaparkan nama, acara dan No. KP yang ditutup kecuali 4 aksara terakhir
• Badan sukan seperti World Archery, Majlis Olimpik Malaysia atau agensi sukan kerajaan, apabila perlu untuk pendaftaran, pemilihan atau pembiayaan atlet
• Penyedia perkhidmatan yang mengehos atau menyokong MAREOS (pengehosan pelayan, penghantaran emel, penyedia pembayaran), yang terikat untuk melindungi data anda
• Pihak berkuasa apabila dikehendaki oleh undang-undang

Kuki dan perkhidmatan pihak ketiga. MAREOS hanya menggunakan kuki sesi yang penting untuk kekal log masuk. Ia memuatkan fon dan skrip daripada Google Fonts, Cloudflare (cdnjs), code.jquery.com dan cdn.datatables.net; penyedia ini mungkin melihat alamat IP anda apabila pelayar anda memuatkannya. MAREOS tidak menggunakan kuki pengiklanan, analitik atau penjejakan.

Sesetengah penyedia mungkin menyimpan data di luar Malaysia. Dalam keadaan ini, kami mengambil langkah munasabah untuk memastikan data dilindungi setaraf APDP.

6. Keselamatan, log aktiviti, tempoh simpanan dan pelanggaran data

MAREOS menggunakan HTTPS. Kata laluan disimpan dalam bentuk cincangan sehala (hash) dan tidak boleh dibaca semula oleh sesiapa, termasuk NAAM. Akses kepada data peribadi terhad kepada kakitangan NAAM, pegawai kelab, persatuan negeri dan pentadbir yang memerlukannya.

Log aktiviti. MAREOS merekod tindakan pengguna bersama alamat IP, jenis pelayar dan salinan rekod sebelum dan selepas perubahan (yang mengandungi data peribadi), untuk audit dan keselamatan. Kata laluan, token dan kunci tidak direkod.

Tempoh simpanan. Data akaun disimpan selagi akaun anda aktif dan sehingga 7 tahun selepas aktiviti terakhir, untuk sejarah atlet dan audit. Tiket bantuan disimpan sehingga 2 tahun. Keputusan pertandingan dan Rekod Malaysia disimpan secara kekal sebagai rekod sejarah sukan. Selepas tempoh tersebut, NAAM akan memadam data atau menjadikannya tanpa nama.

Jika berlaku pelanggaran data peribadi yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan anda dan Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki oleh APDP.

7. Hak anda dan cara menghubungi kami

Di bawah APDP, anda boleh:

• Meminta salinan data peribadi anda (dihantar melalui emel)
• Membetulkan data yang salah atau lapuk (kebanyakan maklumat boleh dikemas kini di profil anda)
• Meminta salinan data anda untuk diberikan kepada organisasi lain (kemudahalihan data)
• Menarik balik persetujuan atau meminta akaun anda ditutup. Akaun akan dinyahaktifkan dalam tempoh 21 hari; data disimpan mengikut tempoh simpanan dalam seksyen 6, dan keputusan serta rekod dikekalkan

Semua ruangan wajib dalam borang pendaftaran perlu diisi untuk mewujudkan akaun dan menyertai aktiviti NAAM. Tanpanya, kami tidak dapat mendaftarkan anda.

Untuk membuat permintaan atau aduan, hubungi Pegawai Perlindungan Data NAAM melalui emel mareos@masarchery.org, atau hantar tiket melalui Bantuan. Kami akan membalas dalam tempoh 21 hari.

8. Perubahan kepada dasar ini

Kami boleh mengemas kini dasar ini. Versi baharu disiarkan di halaman ini bersama nombor versinya. Bagi perubahan penting, anda akan diminta membaca dan bersetuju semasa log masuk seterusnya sebelum terus menggunakan MAREOS.

Dasar ini diterbitkan dalam Bahasa Malaysia dan Bahasa Inggeris. Sekiranya terdapat percanggahan, versi Bahasa Malaysia akan diguna pakai.

---

MAREOS Privacy Policy (English)

This policy explains how the National Archery Association of Malaysia (NAAM) collects, uses and protects personal data in MAREOS (mareos.masarchery.org), in line with Malaysia's Personal Data Protection Act 2010 (PDPA).

1. Who we are

MAREOS is operated by the National Archery Association of Malaysia (NAAM), through NAAM ICT & Tournament. NAAM is the data user under the PDPA.

This policy covers everyone who uses MAREOS: individual accounts (archers, coaches, judges and parents), club accounts (clubs, school and institution teams, state and district bodies, agencies), state association accounts, and anyone who submits a help ticket.

It does not cover other websites linked from MAREOS, such as record.masarchery.org, masarchery.org or archery.my. Those sites have their own policies.

2. Personal data we collect

We collect only what you enter into MAREOS and what our systems record when you use it.

Where	Data collected
Individual registration	MyKad / IC number, first and last name, date of birth, gender, race, religion, state of residence, address, postcode, state, email, phone number, password (stored as a one-way hash)
Individual profile (filled in later)	Disability / wheelchair status, occupation, job sector, employer address, postcode and state, school, higher-education institution
Club registration	Club or team name, short code, category, PJS / registration reference, a supporting document by category (PJS registration confirmation, university or school approval letter, or an organisation registration document), club address and state, name, personal email and phone of the person in charge (PIC), club login email, password (stored as a hash)
Using MAREOS	Club memberships, tournament and course entries (including shirt size where the organiser asks for it), judge appointments (including shirt size), sanction and organising applications with their proposal and support documents, payment proofs uploaded for NAAM fees, PLD reports with supporting files and signature images, payment receipts, e-certificates, competition results and records
Help tickets	Category, full name, IC or passport number, email, phone, subject, message, course details (where relevant) and one optional image attachment
Automatically	IP address, browser type, login times, the session cookie needed to keep you signed in, and an activity log (see section 6)

We do not collect payers' card or bank account details. Payments are processed by payment providers (ToyyibPay, CHIP, Billplz, Bayarcash) or by bank transfer, as chosen by the organiser or NAAM. Your payment details go directly to that provider.

3. How we use your data

• Create and manage your MAREOS account and verify your identity
• Register archers, coaches, judges and clubs, and approve club accounts
• Process tournament entries, course registrations, sanction applications and fees
• Issue e-certificates, sanction letters, results and Malaysian records
• Select and manage athletes for state and national programmes
• Produce anonymised statistics on participation by state, gender, age and background for NAAM and government sports authorities
• Answer help tickets and send you service notices about your account
• Keep MAREOS secure, audit changes, and meet our legal obligations

We do not sell your personal data or use it for third-party advertising.

4. Sensitive data and children

Religion is sensitive personal data under the PDPA. We collect it, together with race, for participation statistics and sports development reporting; both are required at registration. You give explicit consent to this use by ticking the consent box when you register or when you sign in.

Children. Many MAREOS users are under 18. A child's account must be registered by, or with the consent of, a parent or legal guardian, and the consent box confirms this. The parent or guardian may exercise the child's rights under this policy. Competition results and names of junior athletes may be published in the same way as adult results.

5. Who we share it with

• Your club and state association see the data of members registered under them
• Event organisers of tournaments and courses you enter receive your entry details
• Results and rankings: inside MAREOS, results and rankings are shown only to signed-in users. NAAM may publish official results (name, club, state, category and scores) on other channels such as the Malaysian records site and the NAAM website. Your IC number, address, phone, race and religion are never published
• E-certificate verification: the public verification page (reached through the QR code on a certificate) shows the name, the event and the IC number masked except for its last 4 characters
• Sports authorities such as World Archery, the Olympic Council of Malaysia or government sports agencies, when needed for athlete registration, selection or funding
• Service providers that host or support MAREOS (server hosting, email delivery, payment providers), bound to protect your data
• Authorities when required by law

Cookies and third-party services. MAREOS uses only the essential session cookie that keeps you signed in. It loads fonts and scripts from Google Fonts, Cloudflare (cdnjs), code.jquery.com and cdn.datatables.net; these providers may see your IP address when your browser loads them. MAREOS does not use advertising, analytics or tracking cookies.

Some providers may store data outside Malaysia. Where this happens we take reasonable steps to ensure it is protected to a standard comparable to the PDPA.

6. Security, activity log, retention and breaches

MAREOS is served over HTTPS. Passwords are stored as a one-way hash and cannot be read back by anyone, including NAAM. Access to personal data is limited to authorised NAAM staff, club officials, state associations and administrators who need it.

Activity log. MAREOS records user actions together with the IP address, browser type and before-and-after copies of changed records (which contain personal data), for audit and security. Passwords, tokens and keys are not recorded.

Retention. We keep account data while your account is active and for up to 7 years after your last activity, for athlete history and audit. Help tickets are kept for up to 2 years. Competition results and Malaysian records are kept permanently as part of the sport's historical record. After those periods NAAM will delete or anonymise the data.

If a personal data breach is likely to cause you significant harm, we will notify you and the Personal Data Protection Commissioner as required by the PDPA.

7. Your rights and how to contact us

Under the PDPA you may:

• Ask for a copy of your personal data (sent by email)
• Correct data that is wrong or out of date (most fields can be updated in your profile)
• Ask for a copy of your data to give to another organisation (data portability)
• Withdraw consent or ask for your account to be closed. The account will be deactivated within 21 days; data is kept for the retention periods in section 6, and results and records are kept

All mandatory fields in the registration forms are required to create an account and take part in NAAM activities. Without them we cannot register you.

To make a request or raise a concern, contact NAAM's Data Protection Officer at mareos@masarchery.org, or submit a ticket through Bantuan. We reply within 21 days.

8. Changes to this policy

We may update this policy. The new version is posted on this page with its version number. For significant changes you will be asked to read and accept them at your next sign-in before continuing to use MAREOS.

This policy is published in Bahasa Malaysia and English. If the two differ, the Bahasa Malaysia version prevails.