Dasar Privasi dapatcuci – Perlindungan Data Pengguna Malaysia

01Pengenalan & Komitmen Privasi Kami

dapatcuci ialah platform permainan dalam talian bersepadu yang direka khusus untuk pemain Malaysia. Kami faham bahawa kepercayaan anda adalah aset paling berharga, dan perlindungan data peribadi anda adalah keutamaan kami yang tidak boleh dikompromikan.

Dasar Privasi ini digubal untuk mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, serta piawaian antarabangsa terbaik dalam pengurusan data pengguna. Setiap aspek operasi kami — daripada pendaftaran akaun hingga pemprosesan pembayaran — direka dengan mengutamakan privasi pengguna.

Dokumen ini menerangkan jenis maklumat yang kami kumpulkan, tujuan penggunaannya, pihak yang mungkin menerima akses kepada data tersebut, tempoh penyimpanan, serta hak-hak yang anda miliki sebagai pengguna platform dapatcuci. Kami berkomited untuk sentiasa telus dalam semua amalan pengendalian data kami.

02Maklumat Yang Kami Kumpulkan

dapatcuci mengumpul pelbagai jenis maklumat bagi memastikan platform berfungsi dengan selamat, lancar, dan memberikan pengalaman terbaik kepada setiap pengguna. Pengumpulan data dilakukan secara telus dan hanya untuk tujuan yang sah.

Maklumat daripada Pihak Ketiga: Dalam sesetengah kes, kami mungkin menerima maklumat tambahan tentang anda daripada penyedia perkhidmatan pengesahan identiti pihak ketiga yang kami gunakan untuk tujuan KYC, atau daripada institusi kewangan semasa proses pengesahan pembayaran. Semua maklumat ini dikendalikan dengan standard keselamatan yang sama.

Maklumat Sensitif: Kami tidak mengumpul maklumat sensitif seperti data biometrik, maklumat kesihatan, atau pandangan politik kecuali dikehendaki secara khusus oleh undang-undang atau regulasi yang berkenaan.

03Cara Kami Menggunakan Maklumat Anda

Setiap maklumat yang kami kumpulkan digunakan untuk tujuan yang spesifik dan sah. Berikut adalah penjelasan terperinci mengenai bagaimana data anda digunakan dalam operasi harian dapatcuci:

• Pengurusan Akaun: Memproses pendaftaran, mengesahkan identiti, menguruskan log masuk selamat, dan memastikan akaun anda berfungsi dengan betul pada setiap masa.
• Pemprosesan Transaksi: Mengendalikan semua deposit dan pengeluaran dengan selamat, mengesahkan pembayaran, dan menyelenggara rekod transaksi yang tepat untuk rujukan anda.
• Keselamatan Platform: Mengesan dan mencegah aktiviti penipuan, akses tanpa kebenaran, pengubahan wang haram, dan ancaman keselamatan lain yang boleh menjejaskan akaun atau dana anda.
• Pematuhan Undang-undang: Memenuhi kewajipan undang-undang termasuk keperluan KYC/AML (Anti-Money Laundering), pelaporan kepada pihak berkuasa yang relevan apabila diperlukan, dan pematuhan PDPA Malaysia.
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan platform secara agregat (bukan individu) untuk meningkatkan prestasi, antara muka pengguna, dan kualiti perkhidmatan keseluruhan.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, kemas kini keselamatan, dan maklumat perubahan dasar yang anda perlu tahu.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti pemain yang mungkin memerlukan sokongan, dan memastikan platform digunakan secara bertanggungjawab.
• Pemasaran (Dengan Kebenaran): Mengirimkan tawaran promosi dan bonus yang relevan hanya kepada pengguna yang telah memberikan persetujuan untuk menerima komunikasi pemasaran.

04Perkongsian & Pendedahan Maklumat

dapatcuci tidak menjual atau menyewakan data peribadi pengguna kepada mana-mana pihak ketiga. Namun, dalam situasi tertentu yang terhad dan dengan kawalan yang ketat, kami mungkin berkongsi maklumat anda dengan pihak-pihak berikut:

• Pembekal Perkhidmatan Pembayaran: Institusi kewangan, pemproses pembayaran, dan penyedia dompet e-wang yang sah diperlukan untuk memproses transaksi deposit dan pengeluaran anda dengan selamat.
• Penyedia Pengesahan Identiti: Syarikat KYC pihak ketiga yang bertauliah digunakan untuk mengesahkan identiti pengguna mengikut keperluan pematuhan undang-undang yang berkenaan.
• Penyedia Teknologi: Pembekal infrastruktur awan, perkhidmatan keselamatan siber, dan pembekal perisian yang menyokong operasi teknikal platform kami — semua tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pihak Berkuasa Undang-undang: Maklumat akan didedahkan kepada agensi penguatkuasaan undang-undang, badan kawal selia, atau mahkamah apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah.
• Penyiasat Penipuan: Dalam kes yang disyaki penipuan atau pengubahan wang haram, maklumat yang relevan mungkin dikongsi dengan pihak berkuasa atau badan industri yang berkaitan untuk tujuan penyiasatan.

05Keselamatan & Perlindungan Data

Keselamatan data adalah keutamaan teknikal tertinggi dapatcuci. Kami melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan data peribadi dan kewangan anda dilindungi daripada semua ancaman yang diketahui mahupun yang baru muncul.

• Penyulitan SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan dapatcuci disulitkan menggunakan protokol TLS 1.3 dengan penyulitan 256-bit — standard yang sama digunakan oleh institusi kewangan utama dunia.
• Pengesahan Dua Faktor (2FA): Lapisan keselamatan tambahan tersedia dan digalakkan untuk semua akaun, memastikan hanya anda yang boleh mengakses akaun walaupun kata laluan terdedah.
• Pemantauan 24/7: Sistem pengesanan ancaman masa nyata kami beroperasi sepanjang masa, memantau sebarang aktiviti yang tidak biasa dan bertindak balas dengan segera terhadap ancaman yang dikesan.
• Pengasingan Dana: Data kewangan pengguna disimpan dalam sistem yang sepenuhnya diasingkan daripada data operasi syarikat, dengan kawalan akses yang ketat pada setiap peringkat.
• Audit Keselamatan Berkala: Platform dapatcuci menjalani ujian penembusan dan audit keselamatan yang dijalankan oleh pakar keselamatan bebas secara berkala untuk mengenal pasti dan menangani sebarang kelemahan.
• Kawalan Akses Dalaman: Kakitangan dapatcuci hanya diberikan akses kepada data pengguna berdasarkan prinsip keperluan minimum — setiap akses dilog dan dipantau.

06Kuki & Teknologi Penjejakan

dapatcuci menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi, dan memahami cara platform kami digunakan. Berikut adalah penjelasan jenis-jenis kuki yang kami gunakan:

• Kuki Wajib: Diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk, keselamatan akaun, dan pilihan bahasa. Kuki ini tidak boleh dimatikan kerana ia penting untuk operasi platform.
• Kuki Prestasi: Mengumpul maklumat tentang cara pengguna berinteraksi dengan platform kami secara anonim dan agregat — tiada data peribadi dikumpul. Ini membantu kami mengenal pasti halaman yang memerlukan penambahbaikan.
• Kuki Fungsi: Membolehkan platform mengingati pilihan anda seperti bahasa paparan, tetapan paparan, dan pilihan yang telah anda buat semasa sesi terdahulu untuk kemudahan penggunaan.
• Kuki Keselamatan: Digunakan untuk mengesan dan mencegah akses tanpa kebenaran, serangan CSRF (Cross-Site Request Forgery), dan ancaman keselamatan sesi yang lain.

Anda boleh mengurus pilihan kuki melalui tetapan pelayar anda. Walau bagaimanapun, mematikan kuki wajib mungkin menjejaskan fungsi platform. Untuk maklumat lanjut tentang cara mengurus kuki pada pelayar popular, sila rujuk dokumentasi bantuan pelayar anda.

07Hak-hak Anda Sebagai Pengguna

Sebagai pengguna dapatcuci dan individu yang dilindungi di bawah Akta Perlindungan Data Peribadi (PDPA) Malaysia, anda memiliki hak-hak berikut berkenaan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan perlindungan data kami melalui emel di [email protected]. Kami akan memproses permintaan anda dalam masa 30 hari bekerja. Dalam kes yang kompleks, tempoh ini boleh dilanjutkan sehingga 60 hari dengan notifikasi kepada anda.

08Penyimpanan & Pemadaman Data

dapatcuci menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dikumpulkan, atau selagi diwajibkan oleh undang-undang Malaysia yang berkenaan. Tempoh penyimpanan yang berbeza terpakai untuk jenis data yang berlainan:

• Data Akaun Aktif: Disimpan sepanjang tempoh akaun anda aktif dan digunakan untuk menyediakan perkhidmatan yang berterusan.
• Rekod Transaksi Kewangan: Disimpan sekurang-kurangnya 7 tahun mengikut keperluan undang-undang kewangan dan percukaian Malaysia.
• Rekod KYC dan Pengesahan Identiti: Disimpan sekurang-kurangnya 5 tahun selepas penamatan akaun mengikut keperluan pematuhan AML.
• Log Komunikasi dan Sokongan: Disimpan selama 2 tahun untuk tujuan penyelesaian pertikaian dan peningkatan perkhidmatan.
• Data Log Keselamatan: Disimpan selama 1 tahun untuk tujuan forensik keselamatan dan penyiasatan insiden.

Apabila data tidak lagi diperlukan dan tiada kewajipan undang-undang untuk menyimpannya, dapatcuci akan memastikan pemadaman selamat atau penyahnaman data tersebut menggunakan kaedah yang mematuhi piawaian industri. Data yang dinyahnamakan tidak lagi boleh dikaitkan dengan anda secara peribadi.

09Perubahan kepada Dasar Privasi Ini

dapatcuci berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan data kami, keperluan undang-undang baharu, atau penambahbaikan dalam cara kami melindungi maklumat anda.

Apabila kami membuat perubahan yang material kepada Dasar Privasi ini, kami akan mengambil langkah-langkah berikut untuk memastikan anda menyedarinya:

• Mengemas kini tarikh "Dikemaskini" di bahagian atas dokumen ini dengan tarikh pindaan terkini.
• Memaparkan notis yang jelas di halaman utama platform selama sekurang-kurangnya 14 hari selepas perubahan dikuatkuasakan.
• Menghantar pemberitahuan kepada alamat emel yang berdaftar dengan akaun anda sekiranya perubahan tersebut memberi kesan langsung kepada cara data anda diproses.

10Hubungi Pasukan Privasi Kami

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkenaan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, pasukan perlindungan data dapatcuci sedia membantu.